Preguntas etiquetadas con active-directory

Configuré algunos servidores Linux para autenticarme con Active Directory Kerberos usando sssd en RHEL6. También habilité la autenticación GSSAPI con la esperanza de inicios de sesión sin contraseña. Pero parece que no puedo hacer que Putty (0.63) se autentique sin una contraseña. GSSAPI funciona entre sistemas Linux (cliente openSSH) que …

9 linux  active-directory  kerberos  putty  gssapi 

Debido a la carga de trabajo generada por los recientes brotes de ransomware (Cryptolocker / Cryptowall / etc.), Recientemente tuve la tarea de implementar políticas de restricción de software para bloquear la ejecución del programa desde directorios temporales. Esto generalmente funciona bastante bien, pero tenemos un problema cuando necesitamos instalar …

9 windows  active-directory  group-policy 

No soy muy administrador de Microsoft. Sin embargo, yo hago el trabajo extensamente con nuevos y existentes implementaciones de Microsoft Exchange. Así fue como fue el arco de la carrera. Estoy trabajando con un pequeño cliente de 15 usuarios que no está contento con el "chico de la PC" local. …

9 active-directory  exchange  windows-server-2012-r2  windows-sbs-2011 

Me gustaría saber si es posible crear un archivo de tabla de claves directamente desde una máquina cliente sin usar la ktpassutilidad en el lado del servidor de Windows. La razón principal por la que quisiera esto es para habilitar automáticamente la integración de la autenticación Kerberos desde el Active …

9 active-directory  windows  kerberos 

Quiero usar realmdpara unirme a un dominio de Active Directory de Ubuntu 14.04 LTS. Para hacer que apenas he instalado realmdy algunas dependencias con este comando: aptitude install realmd sssd sssd-tools samba-common krb5-user. Después de la instalación, intenté unir mi dominio con el comando realm --verbose join ad.example.com -U Administratorque …

9 active-directory  sssd  ubuntu-14.04  linux 

¿Cuáles son los pasos necesarios para autenticar a los usuarios de un Active Directory que se ejecuta en Windows Server 2012 R2 en FreeBSD 10.0 sssdcon el backend AD con Kerberos TGT funcionando?

9 active-directory  freebsd  kerberos  windows-server-2012-r2  sssd 

Creé un servidor Windows 2008 R2 el año pasado, y desde entonces mi cuenta elevada se bloquea de 10 a 12 veces al día. Después de mucha investigación y pruebas, descubrí que el servidor bloquea mi cuenta en cada intento fallido de actualizar la Política de grupo (aproximadamente cada 90 …

9 windows-server-2008-r2  group-policy  active-directory 

Me está costando diagnosticar inicios de sesión lentos intermitentes en las PC de dominio. Un poco de información sobre la red que tiene este problema: Mi dominio abarca 5 sitios, todos con conexiones VPN. Los DC son una mezcla de 2003, 2008 y 2012. El nivel funcional del dominio es …

9 active-directory  login  diagnostic 

Estoy buscando instalar nuestro último paquete AV a través de una política de instalación de software GPO. (Como en el siguiente clip de pantalla). Desafortunadamente, mi solicitud para usar DFS ha sido denegada y necesitaré crear un GPO para cada sitio en nuestro entorno (cada sitio es su propia subred). …

9 windows  active-directory  group-policy 

Somos una organización pequeña de 300 puestos con un entorno mixto de BYOD y Active Directory (Windows Server 2012 Standard, Windows 7 Enterprise) y estamos teniendo un problema muy extraño que involucra fallas de alcance muy específico para resolver el nombre de dominio de nuestra organización en nuestro dominio -unidas, …

9 domain-name-system  active-directory  windows-7  windows-server-2012 

Si tengo PC con Windows que están unidas a un dominio y el controlador de dominio se desconecta, ¿qué tipo de comportamiento puedo esperar en los clientes (suponiendo que no haya un segundo DC)? ¿Los usuarios podrán iniciar sesión? O tal vez una mejor pregunta, ¿cómo cambia la funcionalidad de …

9 active-directory  domain  domain-controller 

¿Cómo puedo usar PowerShell para encontrar opciones de sitios de AD como +IS_INTER_SITE_AUTO_TOPOLOGY_DISABLEDen PowerShell? He estado jugando con el siguiente comando, pero no consigo que escupe nada útil. Get-ADObject -Filter 'objectClass -eq "site"' -Searchbase (Get-ADRootDSE).ConfigurationNamingContext` -Properties options

9 active-directory  powershell 

Hay dos escuelas de pensamiento para el proceso de desmantelamiento de los controladores de dominio de Active Directory que se utilizan mucho como servidores DNS. Agregue la dirección IP del DC saliente a un nuevo DC y asegúrese de que DNS esté escuchando en esa dirección. Degrade el viejo DC, …

9 windows  domain-name-system  active-directory 

¿Cómo puedo asignar permiso de directorio activo a la identidad predeterminada del grupo de aplicaciones [IIS APPPOOL {nombre del grupo de aplicaciones}]? Estoy tratando de hacer esto para habilitar una aplicación web para consultar grupos de usuarios activos del directorio y verificar la existencia de un nombre de usuario o …

9 active-directory  iis  application-pools 

No puedo promocionar mi máquina Windows Server 2012 recién instalada a un controlador de dominio. Tengo dos controladores de dominio existentes. El primario está en el nivel de Windows Server 2003, y está ejecutando W2003Server, y el secundario está ejecutando Windows Server 2003 R2. ( Actualización: originalmente, esta pregunta se …

9 active-directory  windows-server-2012