Preguntas etiquetadas con active-directory

En algún lugar de nuestra red, un cliente ldap consulta nuestros servidores AD sin la información de CA adecuada. Esto provoca el (en mi punto de vista inútil) ID de evento crítico (fuente: schannel) 36887 en el registro de eventos de los controladores de dominio: Se recibió la siguiente alerta …

8 active-directory  schannel 

Estación de trabajo: Windows 7 (x64) [Destino de instalación para impresora] Servidor: Windows Server 2012 R2 (x64) [Active Directory, servidor de impresión] ¡He estado golpeando mi cabeza contra el escritorio tratando de instalar esta impresora a través de la política de grupo! Por alguna razón, simplemente NO puedo implementar esta …

8 active-directory  group-policy  windows-server-2012-r2  printer  network-printer 

Tengo un controlador de dominio (WS2012-R2) y un conjunto de servidores (WS2012-R2) que son miembros del dominio. Agregué accidentalmente un grupo del que todos los administradores son miembros a la Política de grupo "Denegar el acceso de inicio de sesión localmente", "Denegar el inicio de sesión como servicio", "Denegar el …

8 active-directory  group-policy  windows-server-2012-r2 

Como probablemente sepa, el procesamiento de bucle invertido es una característica de las Políticas de grupo de Active Directory que aplica la configuración de usuario en un GPO a cualquier usuario que inicie sesión en las computadoras dentro del alcance del GPO (mientras que el comportamiento estándar sería aplicar la …

8 active-directory  group-policy 

Esta pregunta hace referencia al hilo de Twitter de @ SwiftOnSecurity: https://twitter.com/SwiftOnSecurity/status/655208224572882944 Después de leer el hilo, todavía no entiendo por qué querría deshabilitar el inicio de sesión de red para cuentas locales. Así que aquí está lo que estoy pensando, corrígeme donde estoy equivocado: Digamos que tengo un AD …

8 windows  active-directory  security  group-policy  windows-server-2012-r2 

Pregunta ¿Hay una manera "correcta" / norma para distinguir Service Accountsa partir User Accountsde AD? Más información En ciertos escenarios, tenemos sistemas que se ejecutan con credenciales de AD (es decir, con una cuenta de servicio). Estas cuentas de servicio se crean exactamente de la misma manera que las cuentas …

8 active-directory  ldap  best-practices 

Mi organización ha implementado RODC 2008 en múltiples plataformas marítimas. La idea era extender nuestro dominio en tierra a nuestros barcos para controlar mejor las políticas de seguridad. Los RODC se seleccionaron asumiendo que consumirían menos ancho de banda. También hubo problemas de seguridad, pero estos fueron secundarios. La conectividad …

8 active-directory  replication  rodc 

¿Se considera una práctica recomendada asignar las variables de entorno "HOME" de los usuarios del dominio a una ruta de red? Si es así, ¿por qué? Por variables "INICIO", me refiero a: % HOMEDRIVE% % HOMEPATH% % HOMESHARE% Esta pregunta surge porque algunas aplicaciones, como Git, almacenan archivos de configuración …

8 windows  active-directory  group-policy  home-directory  home-drive 

Estoy tratando de configurar la autenticación LDAP con GitLab (versión 7.12.2 instalada en Ubuntu 14.04 amd64 en una VM, configuración Omnibus). He editado mi archivo gitlab.rb para que se vea así: gitlab_rails['ldap_enabled'] = true gitlab_rails['ldap_servers'] = YAML.load <<-'EOS' # remember to close this block with 'EOS' below main: # 'main' …

8 ubuntu  active-directory  ldap  ubuntu-14.04  gitlab 

Estoy configurando un servidor de negocios para uso en oficinas pequeñas con 5 usuarios / 5 dispositivos más o menos. Nada elaborado aquí. He configurado un solo servidor Lenovo TS440 (NIC única) con Windows Server 2012 R2 Essentials. Paso a paso a través de instalación y asistentes. No hay controlador …

8 networking  active-directory  dhcp 

Antecedentes Intenté mover una unidad organizativa en Active Directory hoy y recibí un error de acceso denegado. Tras una inspección adicional de mi cuenta de usuario de AD, tuve el permiso necesario para mover el objeto (tenía permiso completo en el conjunto de unidades organizativas con las que estaba trabajando) …

8 windows  active-directory  windows-server-2008-r2  windows-server-2012  windows-server-2012-r2 

Estoy tratando de extraer conjuntos seleccionados de usuarios con Get-ADUser. Los usuarios pertenecen a empresas cuyos nombres incluyen caracteres no ASCII, por ejemplo, "Gåäördet". Desafortunadamente, tenemos que usar la propiedad de la compañía para esta tarea y también necesitamos que funcione desde un script. Lo siguiente funciona muy bien en …

8 active-directory  powershell  scripting 

Tenemos la siguiente configuración: Un controlador de dominio ( DC , Server 2003 R2 Standard x64) Un servidor SQL ( SQL , Server 2008 R2 Standard x64) algunos clientes Todas las máquinas están en el mismo dominio. Todas las cuentas de usuario en uso son cuentas de dominio. SQL ejecuta …

8 active-directory  windows-server-2003  sql-server  kerberos 

Recientemente heredé las tareas de infraestructura para una pequeña startup con la que estoy trabajando. Mi papel tradicional ha sido el desarrollo, así que tengan paciencia conmigo ... Tenía la esperanza de comenzar con el pie derecho y poner en funcionamiento Active Directory en Azure. He seguido las guías en …

8 active-directory  domain-controller  replication  azure 

Tengo un dominio de prueba que configuré recientemente. De repente, ningún usuario puede iniciar sesión excepto aquellos con credenciales almacenadas en caché. El dominio incluye dos controladores de dominio que son catálogos globales que se replican entre sí. Después de investigar el problema, descubrí que todos los registros de dominio …

8 domain-name-system  active-directory  domain-controller  windows-server-2012-r2  srv-record