Preguntas etiquetadas con active-directory

En Exchange 2010, los grupos de distribución deben ser universales. Esto está respaldado por documentación Puede crear o habilitar para correo solo grupos de distribución universales. Estoy tratando de crear una estructura de grupo de seguridad basada en roles para que si alguien abandona o cambia de trabajo, solo tiene …

10 active-directory  exchange  exchange-2010  groups 

(Editado para que coincida con la comprensión de los escritores de respuestas: pregunta nueva, nueva y limpia publicada aquí: Active Directory + Google Authenticator - ¿Soporte nativo en Windows Server? ) Investigación realizada hasta ahora Hay un artículo de technet sobre cómo usar el autenticador de google con los Servicios …

10 windows  active-directory  authentication 

He configurado los ajustes de BitLocker y TPM en la Política de grupo de modo que todas las opciones estén configuradas y las claves de recuperación almacenadas en Active Directory. Todas nuestras máquinas ejecutan Windows 7 con una imagen corporativa estándar y tienen sus chips TPM habilitados y activos en …

10 windows  active-directory  group-policy  bitlocker  tpm 

¿Que estás tratando de hacer? Estoy tratando de habilitar la eliminación de DNS en una zona DNS que tiene alrededor de cien registros DNS obsoletos. ¿Qué has intentado para que esto suceda? Configuré DNS Scavenging según la publicación de TechNet Blog favorita de todos: No tengas miedo de DNS Scavenging. …

10 windows  windows-server-2008  domain-name-system  active-directory 

¿Por qué un controlador de dominio degradado sigue autenticando a los usuarios? Cada vez que los usuarios inician sesión en estaciones de trabajo con cuentas de dominio, este DC degradado los autentica. Su registro de seguridad muestra sus inicios de sesión, cierres de sesión e inicios de sesión especiales. Los …

10 windows-server-2008  active-directory  windows-server-2008-r2  domain-controller  kerberos 

Tengo 2 dominios, cada uno con 2 controladores de dominio: empresa local ad.company.com.au Ambos dominios están en el mismo bosque y tienen una configuración de confianza bidireccional. Estamos migrando a la ad.company.com.auactualidad, sin embargo, tenemos algunos problemas con los sistemas que necesitan consultar LDAP. Al hacer una búsqueda LDAP en …

10 active-directory  windows-server-2008-r2  ldap  domain-controller 

Soy un administrador autodidacta de una red de Active Directory de trabajo utilizada para inicios de sesión de Windows en ~ 30 PC. Heredé el sistema de otra persona que tampoco tenía ninguna capacitación directa de Microsoft y, como resultado, estoy en la oscuridad en un par de cosas. La …

10 windows-server-2003  active-directory  windows-server-2008-r2 

Por razones que están fuera de mi control, me encargaron configurar GPO / GPP para implementar nuestras más de 100 impresoras en nuestros más de 1000 clientes. La buena noticia es que tenemos más de una docena de sitios y, en su mayor parte, tengo permiso para enviar todas las …

10 active-directory  scripting  network-printer  group-policy 

Tengo dos grupos de AD que se crearon por error, mientras que en su lugar debería haber solo un grupo; Contienen exactamente los mismos usuarios. Sin embargo, a estos grupos se les han asignado varios permisos en varios recursos (como archivos compartidos), y no puedo rastrearlos y restablecerlos para referirme …

10 active-directory  access-control-list  groups  sid 

Necesito crear un laboratorio de Active Directory que contenga impresoras y probar varias funciones relacionadas con la impresora (agregar impresoras en AD, clientes que se conectan a impresoras, impresoras, etc.) ¿Hay una buena manera de simular correctamente las impresoras en una red? ¿O es necesario que haya impresoras físicas reales …

10 windows  active-directory  network-printer 

Tengo una configuración de Active Directory que consta de 2 bosques: 1 bosque multidominio con 1 dominio raíz del bosque y 2 dominios secundarios directos 1 bosque de dominio único para fines de publicación DMZ He creado 3 fideicomisos salientes en el dominio DMZ, 1 fideicomiso forestal transitivo contra el …

10 active-directory  windows-server-2008-r2  authentication 

Tengo una aplicación web (nombre de host: service.domain.com) y deseo utilizar la autenticación Kerberos para identificar a los usuarios que han iniciado sesión en un dominio de Windows. Microsoft AD (Windows Server 2008 R2) proporciona el servicio Kerberos. El servicio es una aplicación web Java que utiliza la biblioteca de …

10 active-directory  firewall  kerberos  springframework 

Hay muchos artículos de TechNet, como este que dicen que el objeto fantasma no se actualiza si un maestro de infraestructura también es un catálogo global, pero aparte de eso no hay mucha información detallada sobre lo que realmente sucede en este configuración. Imagine una configuración como esta: |--------------| | …

10 windows  active-directory  domain-controller 

Tengo un GPO que necesito aplicar al usuario DOMAIN\DumbGuy, pero solo cuando inicia sesión DOMAIN\DumbGuysComputer$. Cuando DOMAIN\NiceReceptionistinicie sesión, DOMAIN\DumbGuysComputer$no debería aplicarse. Cuando DOMAIN\DumbGuyinicie sesión, DOMAIN\ReceptionstsComputer$no debería aplicarse. Solo debe aplicarse a una persona en una computadora . Si aplico el GPO al objeto Usuario, se aplicará a todas sus computadoras. …

10 active-directory  group-policy 

Creo que es correcto decir que los usuarios y las computadoras son tratados como principales iguales con respecto a Active Directory. Tanto los usuarios como las computadoras tienen contraseñas, y tanto los usuarios como las computadoras deben iniciar sesión en el dominio de forma independiente. Entiendo que el servicio NetLogon, …

10 active-directory