Новые вопросы с тегом «active-directory»
Всего найдено 814 вопросов
0
голосов
0
ответов
367
просмотров
Междоменная проверка подлинности Windows «Разрешено проходить проверку подлинности» не работает
У нас есть несколько веб-сайтов, которые работают на разных серверах, и все они внутренне связаны с локальной сетью. Все сайты используют проверку подлинности Windows. Теперь я хотел бы использовать Single Sign ON для того же. Мы создадим основной веб-сайт с аутентификацией Windows, а все остальные...
спросил LLM 5 лет назад
0
голосов
1
ответ
660
просмотров
Как автоматизировать регистрацию запланированной задачи через GPO с помощью PowerShell?
Я могу вручную запустить следующий командлет на 10 узлах в AD, чтобы зарегистрировать запланированное задание: Register-ScheduledTask ` -TaskName "MyTask" ` -Action $inlinePowershellScript ` -Trigger $myTaskTrigger ` -Principal $myTaskPrincipal Я искал способы автоматизировать его на уровне AD (жел...
спросил vulcan raven 5 лет назад
0
голосов
0
ответов
535
просмотров
Избегайте DNS-запросов для контроллера домена при настройке доменного имени
Всякий раз, когда я устанавливаю имя домена, я вижу DNS-запрос для контроллера домена LDAP в моем сетевом трафике. Это типа _ldap._tcp.DOMAIN_NAME Есть ли какие-либо параметры реестра, групповая политика, отключение службы или что-либо, что я могу сделать, чтобы остановить этот запрос? Я могу удали...
спросил trying2learn 5 лет назад
0
голосов
0
ответов
419
просмотров
Канонизация имени пользователя в билетах Kerberos
У меня следующая проблема с моей системой. Server-Linuxприкреплен Active Directoryи имеет AD-REALM. Client-Linuxприкреплен freeipaи имеет LINUX-REALM. Freeipaтрасты Active Directory(с односторонним доверием) Server-Linuxпринимают билеты Kerberos с именем пользователя в следующем формате: usernam...
спросил UNIm95 5 лет назад
0
голосов
0
ответов
318
просмотров
Можно ли получить электронную почту пользователя от имени пользователя AD
Мой контекст: иногда я получаю список имен пользователей (не CN), и мне нужно отправлять электронные письма этим лицам. Вопрос: Есть ли на windows простой способ получить письмо от имени пользователя?
спросил Mehdi 5 лет назад
0
голосов
2
ответа
495
просмотров
Имея самозаверяющие файлы CRT и KEY, могу ли я установить их в настройках интрасети Windows Active Directory для всех компьютеров?
Я пытаюсь настроить сервер чата Zulip в локальной сети Active Directory. Сервер чата требует SSL-сертификат, который позволяет генерировать файлы CRT и KEY из OpenSSL. Однако с этими файлами я хотел бы установить их в настройке Active Directory, чтобы все пользователи и компьютеры, являющиеся частью...
спросил Geesh_SO 5 лет назад
0
голосов
0
ответов
332
просмотра
Как просмотреть текущий токен доступа в Windows?
Как можно просмотреть текущий токен доступа для пользователя в сеансе консоли? Я знаю, что конкретные инструменты, вроде бы Mimikatz, способны сделать это. Но как это сделать, используя Command Promptили PowerShell?
спросил user111854 5 лет назад
0
голосов
0
ответов
374
просмотра
Почта Windows 10 с Exchange, Active Directory и внутренними сертификатами
У меня есть домен Server 2012 R2 (функциональный) с Exchange 2013. У меня также есть внутренний центр сертификации, которому доверяют все мои клиентские компьютеры (сертификат добавлен в хранилище доверенных корневых издателей), и каждый пользователь также генерирует сертификат из нашего CA. В течен...
спросил Randy Stevens 5 лет назад
0
голосов
0
ответов
376
просмотров
Перемещающиеся профили против синхронизации файлов, Mac OSX 10.14 Mojave
Есть ли способ сделать роуминг-профиль для Mac OSX 10.14? Я пробовал гуглить, но пока не нашел решения. Я хочу, чтобы это синхронизировалось всякий раз, когда он подключен к контроллеру домена (контроллер домена), но все еще был доступен в автономном режиме. Как и в случае с моими профилями Windows...
спросил Henry Aspden 5 лет назад
0
голосов
0
ответов
479
просмотров
Проблема UAC «Всегда устанавливать с повышенными правами» на сервере Windows 2012
В административных шаблонах групповой политики я включаю политику «Всегда устанавливать с повышенными привилегиями» как для конфигурации пользователя, так и для компьютера, но проблема остается, что при попытке установить программное обеспечение запрашивает UAC, запрашивая пароль администратора, я т...
спросил muzammil junaid 5 лет назад
-1
голосов
1
ответ
358
просмотров
Что такое домен, отличный от ActiveDirectory?
Я новичок в Active Directory и все такое. Что означает домен, отличный от ActiveDirectory? Я буду более ясным. В дискуссии был такой ответ: «NetBIOS - это устаревшее имя Windows NT 4, которое используется только для совместимости с доменами, отличными от ActiveDirectory».
спросил LaHwF Sk 5 лет назад
0
голосов
1
ответ
444
просмотра
Не могу изменить свой сетевой идентификатор или доменное имя на win 7 Enterprise
Я вошел в систему как локальный администратор на компьютере, входящем в состав рабочей группы, и обнаружил, что на вкладке «имя компьютера» в свойствах системы опция нажатия кнопки «изменить» или «сетевой идентификатор» неактивна и поэтому не может изменить имя рабочей группы или добавьте эту машину...
спросил ikr31 5 лет назад
0
голосов
1
ответ
486
просмотров
Интегрировать AD с RHEL
Есть ли способ, которым RHEL может быть интегрирован с Active Directory. В настоящее время выполняется нижеприведенное из Powershell ISE с установленными в Windows инструментами RemoteAdmin. Get-ADUser -Server AD.com -Filter '*' -Properties '*' Я знаю, что RHEL поддерживает PowerShell, но как интег...
спросил Pavan_Obj 5 лет назад
0
голосов
0
ответов
353
просмотра
Доступ только для чтения для членов группы Active Directory
У меня есть хост Linux, работающий на CentOS 7, присоединенный к домену через realm. Моя цель - предоставить доступ ReadOnly к одной из групп AD, скажем, «LinuxRO-USR», пользователи этой группы должны иметь возможность только войти в систему, используя свои учетные данные AD, и получить доступ к сво...
спросил Srikanth 5 лет назад
0
голосов
0
ответов
411
просмотров
Не может сделать су в CentOs
У меня проблемы с suсистемой, которая подключена к Active Directory. [user1@host_test ~]$ su - username Password: su: Permission denied [user1@host_test ~]$ Но я могу получить доступ к серверу с ssh [user1@host_test ~]$ ssh username@domain@localhost username@localhost's password: [username@host_t...
спросил UNIm95 5 лет назад
0
голосов
1
ответ
408
просмотров
Установите исключение в связанной групповой политике, чтобы определенные параметры не были унаследованы и заменены пользовательскими параметрами
У меня есть глобальная групповая политика, которая содержит несколько параметров и конфигураций политики. В рамках этой глобальной политики у меня есть набор перенаправления папок. Я связал эту глобальную политику с одним из моих подразделений, но хотел бы убедиться, что другие наши параметры наслед...
спросил john zuh 5 лет назад
0
голосов
3
ответа
431
просмотр
Один экземпляр программы с доступом к нескольким пользователям
Я хочу, чтобы мое программное обеспечение работало на определенном компьютере, и если текущий пользователь выходит из системы, а другой входит в систему, оно не должно закрываться, и новый пользователь продолжит работу с того места, где остановился последний. Очень важно, чтобы приложение работало п...
спросил Recon 5 лет назад
1
голосов
1
ответ
390
просмотров
Эффективная сортировка вывода Get-ADComputer
Начинающий Powershell здесь. Я хочу выполнить команду в терминале, чтобы вывести список всех членов домена указанного домена с выбранными свойствами, отсортированными по имени. У меня есть домен с чуть менее 400 ПК. Я собрал некоторые вещи из онлайн-руководств. Команда, которую я написал: $props = @...
спросил Nikolas_X 5 лет назад
0
голосов
1
ответ
457
просмотров
Как предоставить привилегию локального администратора для одной команды?
Я использую Windows 10 / DC Server 2012 R2, и у меня есть опытные пользователи, которым необходимо выполнить manage-bdeкоманду, требующую привилегии локального администратора. Могу ли я позволить им выполнить эту команду без предоставления учетных данных для учетной записи администратора? Редактиро...
спросил admin9988 5 лет назад
0
голосов
2
ответа
415
просмотров
Можно ли взаимодействовать с Active Directory без учетной записи пользователя домена?
Может ли кто-то без учетной записи пользователя домена взаимодействовать с Active Directory для получения, например, политики паролей, списка пользователей домена, списка контроллеров домена и т. Д.? - или невозможно взаимодействовать с Active Directory без учетных данных пользователя домена?
спросил user111854 5 лет назад
0
голосов
1
ответ
477
просмотров
Новое доменное имя Windows
Впервые я строю домен с нуля. Я дал доменное имя название компании, и, прежде чем сделать это, я не думал проверять онлайн, чтобы увидеть, используется ли оно уже в Интернете. В то время я думал, что этот новый домен никогда не станет более сложной сетью, как для стоматологического кабинета, в котор...
спросил SterlingSilver 5 лет назад
0
голосов
0
ответов
493
просмотра
Не удалось зашифровать с помощью bitlocker, если пользователь не является администратором
У меня есть Windows Server 2012 R2 DC с Windows 10, которая является частью домена. Я настроил BitLocker для хранения ключей восстановления в Active Directory, используя это руководство Когда я пытаюсь зашифровать USB-флешку с учетной записью администратора домена, все работает нормально, и я получ...
спросил kikolol 5 лет назад
0
голосов
0
ответов
462
просмотра
Добавление SID-протектора с битлокером не удается на USB-накопителе
Я пытаюсь создать USB-флешку, которая будет персональной для каждого сотрудника, используя средства защиты битов и sid. Я следую этому руководству: https://www.experts-exchange.com/articles/25879/A-new-aspect-to- securing-USB-data-SID-protectors.html Шифрование карты памяти usb выполняется с помощью...
спросил kikolol 5 лет назад
0
голосов
1
ответ
558
просмотров
ldapsearch - требуется строгая (er) аутентификация - требуется транспортное шифрование
Я пытаюсь найти AD моей компании с ldapsearch. Однако я всегда получаю ошибку: ldap_bind: Strong(er) authentication required (8) additional info: BindSimple: Transport encryption required. Я пытался использовать LDAPS в каждой возможной комбинации, но я не могу подключиться к серверу каким-либо ины...
спросил BrainStone 5 лет назад
0
голосов
0
ответов
373
просмотра
Приложение Asp.Net не будет делать внешние звонки
Дано: Приложение ASP.NET, опубликованное в IIS на сервере через порт 81. Приложение вызывает внешнего поставщика данных через http (call), используя прокси. Приложение работает нормально локально, но не на сервере. Когда я вхожу на сервер, я могу сделать вызов, используя http: // localhost: 81 /, ht...
спросил user1514042 5 лет назад
1
голосов
0
ответов
331
просмотр
LDAP создает отношения участников для пользователей и групп
У меня нет доступа к серверу LDAP, вместо этого у меня есть БД с таблицами для пользователей и групп. Теперь я хочу построить таблицу со связями членов, другими словами, я хотел бы построить таблицу, в которой каждая запись представляет собой связь между отдельным пользователем и одной группой. У ме...
спросил Pupsik 5 лет назад
0
голосов
1
ответ
275
просмотров
Захват вывода команды на основе строки
Я нашел этот сценарий и пытаюсь использовать его для поиска учетной записи AD, выполняя поиск членов групп следующим образом: ForEach ($Group in (Get-ADGroup -Filter * -searchbase "dc=acme,dc=local")) { $output = Get-ADGroupMember $Group | Select @},Name,SamAccountName } Я понятия не имею, как бы...
спросил James1984 5 лет назад
1
голосов
0
ответов
413
просмотров
Почему при удалении роли ADCS появляется ошибка «Get-_InternalAdcsConfigurationState не распознан»?
С чего начать, я решил создать виртуальную сеть на VMware дома, чтобы поиграть с ней, пока я не учусь в колледже, где я учусь сетевым технологиям и все время создаю виртуальные сети, и мой ДЦ просто продолжает сталкиваться с проблемами. Сначала я не мог установить роли, но я исправил это, установив...
спросил Kingsley Moore 5 лет назад
0
голосов
2
ответа
478
просмотров
Настройка федерации Azure
Поэтому мы используем Azure AD и у нас также есть домен. Поэтому мы хотим соединить Azure AD и AD с нашего сервера Windows, но доменные имена отличаются. Azure AD есть, x.co.ukа Windows AD естьlocaldom.x.co.uk Мы не знаем, как это сделать. У каждого пользователя Azure AD есть другой пользователь в W...
спросил Brendan Jennings 6 лет назад
2
голосов
0
ответов
791
просмотр
Windows Automount делится на Ubuntu 18.04, используя билет Kerberos
Я боролся с этим уже несколько дней. Я пытаюсь интегрировать рабочую станцию Ubuntu 18.04 в сеть, которая в основном Windows. Аутентификация выполняется Active Directory на сервере под управлением Windows Server 2012. Мне удалось присоединиться к домену без особых проблем. Следующее, что я хочу сд...
спросил Nicolas 6 лет назад