Preguntas etiquetadas con active-directory

Actualmente estoy escribiendo un módulo títere para automatizar el proceso de unir servidores RHEL a un dominio AD, con soporte para Kerberos. Actualmente, tengo problemas con la obtención automática y el almacenamiento en caché del ticket de concesión de tickets Kerberos a través de kinit. Si esto se hiciera manualmente, …

10 linux  active-directory  authentication  kerberos 

¿Cómo puedo encontrar todas las cuentas de computadora en mi dominio de Active Directory que han estado inactivas durante x días usando PowerShell? Tenga en cuenta que realmente sé cómo hacer esto. Esta es una pregunta con respuesta propia solo para obtener el conocimiento que existe. Si alguien más tiene …

10 active-directory  powershell 

Tengo un controlador de dominio independiente de Windows 2008 R2 que restauré de la copia de seguridad. El DC original está fuera de línea. Cuando inicio sesión con credenciales de usuario válidas, aparece el error: "La base de datos de seguridad en el servidor no tiene una cuenta de computadora …

10 active-directory  windows-server-2008-r2  kerberos 

Estoy usando Windows Server 2008. Tengo un dominio con un controlador de dominio (este es un entorno de desarrollo). Edité el esquema AD y creé un atributo personalizado llamado TestAttribute2 (el nombre LDAP es testAttribute2) con una sintaxis de cadena numérica, de valor único, sin mínimo ni máximo. El OID …

10 windows-server-2008  active-directory  schema 

Tengo un directorio AD / Linux / LDAP / KRB5 y configuración de autenticación en funcionamiento, con un pequeño problema. Cuando una cuenta está deshabilitada, la autenticación de clave pública SSH todavía permite el inicio de sesión del usuario. Está claro que los clientes kerberos pueden identificar una cuenta deshabilitada, …

10 linux  active-directory  kerberos  pam 

Tenemos servicios en una red aislada. Estos servicios necesitan autenticar usuarios contra el servidor de Active Directory. Sin embargo, el servidor de Active Directory no está disponible directamente, por lo que tengo que configurar un proxy LDAP en la red aislada. El proxy LDAP tendrá acceso al AD. Tenga en …

10 active-directory  authentication  openldap 

Estoy intentando determinar si es posible tener dos controladores de dominio de Active Directory ejecutándose en la misma red, dentro de la misma subred, con dos dominios separados. No quiero que estos dos controladores de dominio estén vinculados de todos modos (cuentas, etc.), excepto por el interruptor que los conecté. …

10 windows-server-2008  active-directory  domain-controller  internal-dns 

Estoy leyendo Learning Exchange Server 2003 de Boswell, y hay una sección que menciona que una cuenta deshabilitada en AD no puede recibir correo electrónico y que se recuperará. Actualmente, lo que generalmente sucede cuando una persona deja nuestra empresa es que la cuenta se deshabilita, se mueve a una …

10 active-directory  exchange-2003  user-accounts  mailbox 

He asumido todas las responsabilidades de TI para una empresa que usa Active Directory (nivel nativo de 2008 R2) y Exchange 2010. He descubierto que su nombre de dominio interno de Active Directory es el mismo que un nombre de dominio externo de Internet que ellos hacen. No propio. Entiendo …

10 windows-server-2008  exchange-2010  active-directory 

Un cliente me ha encargado que presente un diseño de Active Directory que funcione para un escenario con los siguientes requisitos (simplificado, en realidad son mucho peores): Hay una subred para sistemas cliente. Hay una subred para sistemas de servidor. Las dos redes no están conectadas. Cada servidor debe tener …

10 networking  domain-name-system  active-directory  domain-controller 

Desde hace poco, he estado usando políticas de AD para implementar paquetes de software a través de GPO en un dominio pequeño. Esto había funcionado bien, pero no estoy seguro de cuál es el procedimiento correcto para actualizar un paquete. Suponiendo que inicialmente implementé X , versión a a través …

10 active-directory  group-policy  deployment 

Soy administrador del sistema en una tienda de Linux. Estamos en los pasos iniciales de heredar un dominio de Windows. Tengo algunas preguntas de terminología: Los nombres de usuario son WORKPAC \ johndoe . ¿Cómo se llama la parte en negrita en el nombre de usuario? El nombre de dominio …

10 windows-server-2008  windows-server-2003  active-directory 

He visto mucha documentación sobre cómo restablecer la contraseña de un usuario ejecutando net user <username> * /domain o localmente net user <username> <new_password> Pero no soy administrador de dominio para el dominio actual, por lo que no puedo cambiar la contraseña a través de net user <my_username> * /domain(Acceso …

10 windows-xp  active-directory  password 

He habilitado las siguientes políticas, "Prohibir la conexión avanzada TCP / IP" "Prohibir el acceso a las propiedades de los componentes de una conexión LAN" "Habilitar los ajustes de Conexiones de red de Windows 2000 para administradores" Después de hacer todo esto, todas las máquinas que ejecutan Windows XP, 2000 …

10 windows-7  domain  active-directory 

Es posible ejecutar instancias de Windows Server 2003 en Amazon EC2. Me preguntaba si es posible que una o más de estas máquinas sean un controlador de dominio y que las otras máquinas que ejecute sean miembros de ese dominio. ¿Alguien piensa que esta es una buena / mala idea? …

10 windows-server-2003  amazon-ec2  active-directory