Preguntas etiquetadas con active-directory

Acabo de implementar un servidor ADFS para conectar una herramienta de chat de terceros con nuestro Active Directory a través de SAML 2.0. Hasta ahora todo funciona bien, pero hay un pequeño problema: tan pronto como un usuario inicia sesión, la herramienta de chat crea una cuenta para él automáticamente. …

11 active-directory  adfs 

Dentro de nuestra configuración de AD hay muchos grupos de seguridad, pero solo 1 grupo de distribución (que creó un administrador anterior). Ambos tipos de grupo contienen listas de objetos de dominio (usuarios en el que estaba mirando). ¿Cuál es la diferencia entre un grupo de seguridad y un grupo …

11 windows-server-2003  active-directory  groups 

Noté dos opciones para implementar impresoras a través de la política de grupo: Cree y vincule la Política de grupo en GP Management, agregue impresoras a través de Configuración de usuario> Preferencias> Configuración del panel de control> Impresoras. Vaya a Print Management mmc, haga clic con el botón derecho en …

11 active-directory  group-policy 

Básicamente, estoy almacenando una clave privada (Hash) en cualquiera de los atributos de OctetString dentro de Active Directory. Mi pregunta es, ¿qué atributo es seguro de forma predeterminada y tiene sentido mantener allí los datos privados? Este valor debe considerarse similar a una contraseña, donde incluso los administradores no deberían …

11 security  active-directory  schema 

Esta pregunta fue una discusión sobre si Active Directory es necesario para ejecutar Terminal Services. Pero una cadena de respuestas y comentarios (principalmente por mí) planteó una pregunta relacionada con los controladores de dominio. Es claramente una mala práctica tener un solo controlador de dominio en un entorno AD. También …

11 active-directory 

Tal vez mi título no es correcto, pero no sabría cómo nombrarlo en este momento. Si inicio sesión en una máquina con Windows 10 con la cuenta principal de administrador de dominio de AD, recibo un mensaje de error al ingresar a la aplicación de configuración de idioma. (Mi Windows …

11 active-directory  samba4  windows-10 

He buscado en Google pero no puedo encontrar un conjunto adecuado de restricciones en el nombre de usuario en la configuración del directorio activo. Ayúdame a decir cuáles son los caracteres especiales que no están permitidos en la configuración del nombre de usuario de Active Directory. Se permite la comilla …

11 windows  networking  active-directory 

Según parte de la documentación que he leído, la cuenta de servicio para el servidor SQL creará un SPN cuando se inicie el motor de la base de datos, lo que permite la autenticación kerberos. No he podido encontrar ninguna documentación que indique qué permiso necesitaría una cuenta para crear …

11 active-directory  permissions  kerberos  spn 

¿Cuál es la precedencia para los GPO Enforeced? Realmente no puedo encontrar ningún artículo de MS que dé una respuesta refinada. Mi comprensión actual es la siguiente: Digamos que tenemos 5 GPO's - GPO1 hasta GP05. Usaré una pregunta de examen para poner en contexto. GPO Linked to Enforced GP01 …

11 active-directory  group-policy 

¿Por qué los usuarios creados en el controlador de dominio siempre forman parte del dominio? Cuando quiero crear un usuario local en el controlador de dominio net user <username> <password> /add, encuentro que el usuario se incluye automáticamente en el Domain Usersgrupo. Quiero crear una cuenta de administrador local en …

10 windows  active-directory 

Cerrado. Esta pregunta está fuera de tema . Actualmente no está aceptando respuestas. ¿Quieres mejorar esta pregunta? Actualice la pregunta para que sea sobre el tema de Falla del servidor. Cerrado hace 3 años . Al intentar crear una contraseña de más de 16 caracteres en mi servidor Windows 2012, …

10 windows  active-directory  group-policy  sql  password 

Cerrado. Esta pregunta está fuera de tema . Actualmente no está aceptando respuestas. ¿Quieres mejorar esta pregunta? Actualice la pregunta para que sea sobre el tema de Falla del servidor. Cerrado hace 3 años . Estoy trabajando en una empresa que brinda soporte de TI a nuestros clientes de pequeñas …

10 windows-server-2008  active-directory  windows-server-2003  windows-server-2012-r2  system-monitoring 

He leído que no está bien usar .local en un dominio, especialmente con servidores Microsoft Windows. También he leído el artículo sobre prácticas recomendadas de nomenclatura de Active Directory de Windows en ServerFault, que fue útil pero no había respondido completamente a mi pregunta sobre "local". Estaba pensando que de …

10 domain-name-system  active-directory  windows-server-2012  subdomain 

Windows Server 2016 admite las políticas de DNS , que brindan soporte para DNS de cerebro dividido entre otros escenarios: Puede configurar las políticas de DNS para especificar cómo un servidor DNS responde a las consultas de DNS. Las respuestas DNS pueden basarse en la dirección IP del cliente (ubicación), …

10 domain-name-system  active-directory  windows-server-2016  split-dns  dns-policies 

Tenemos una configuración de IDAM un poco complicada: Es decir, la máquina y el navegador del usuario final se encuentran en una red con el AD principal, y nuestra aplicación basada en Jetty y el AD con el que puede hablar (AD local) se ubican en la otra. Hay una …

10 active-directory  kerberos  jetty  spnego