Preguntas etiquetadas con active-directory

Nuestro servidor de Exchange 2013 de repente comenzó a registrar errores sobre una mala replicación entre sitios (no debería haber replicación ya que no hay otro servidor), así como varios otros problemas que parecen estar relacionados. Tenemos dos sitios conectados por VPN. Esta es la configuración de los sitios de …

8 active-directory  exchange  exchange-2013 

Estoy jugando con un dominio de prueba en Windows Server 2012 R2. Estoy operando al nivel funcional más alto posible y no tengo problemas de compatibilidad con versiones anteriores en mi pequeño entorno de prueba. Sin embargo, me di cuenta de que a pesar de que tengo soporte para la …

8 active-directory  kerberos  windows-server-2012-r2  encryption 

En Active Directory, puede establecer y aplicar reglas donde los usuarios tienen que usar una contraseña segura, no pueden usar las últimas 5 o más contraseñas que ya tenían, aplicar la complejidad de la contraseña. ¿Hay alguna manera de hacer cumplir esa configuración de modo que si una cuenta de …

8 active-directory  windows-server-2012  windows-server-2012-r2 

Actualmente estoy en el proceso de reestructurar la lista de usuarios de Active Directory de la compañía para la que estoy trabajando, y la persona que lo hizo hizo un trabajo horrible y, por supuesto, ya no trabaja aquí. Mi pregunta es la siguiente: quiero tener una hoja de cálculo …

8 active-directory  export 

Puedo usar con éxito Powershell para saber si un usuario se autentica en Active Directory: Function Test-ADAuthentication { param($username,$password) (new-object directoryservices.directoryentry "",$username,$password).psbase.name -ne $null } Test-ADAuthentication "test" "Password1" Sin embargo, no puedo por mi vida descubrir cómo: Compruebe si la contraseña debe restablecerse, mientras La verificación de las credenciales enviadas …

8 active-directory  powershell 

Estoy tratando de usar PowerShell DSC para agregar un grupo de dominio al grupo de administradores locales. Aquí está el código: Configuration TestSetup { Node localhost { Group Administrators { GroupName = "Administrators" MembersToInclude = "MYDOMAIN\TheAdministratorsGroup" } } } Esto resulta en el siguiente error cuando lo ejecuto: PowerShell provider …

8 windows  active-directory  powershell  groups  dsc 

¿Hay alguna forma de crear el dominio del directorio activo corp.domain.comsin crear primero domain.comAD DC? O para decirlo de otra manera, ¿puede corp.domain.com ser la raíz del bosque?

8 active-directory 

Tenemos una sucursal sin servicios en el sitio en este momento, y nos gustaría cambiar eso. El objetivo principal es configurar algunos servidores de archivos, pero también serán bienvenidos los inicios de sesión más rápidos y la resolución DNS. Estoy haciendo algunos experimentos con algunas máquinas virtuales en una subred …

8 domain-name-system  active-directory  windows-server-2012  windows 

Crear un servicio de Python para consultar atributos de AD Estoy integrando nuestro AD con servicios web que ejecutan Python en Linux usando Python-LDAP sobre SASL (DIGEST-MD5) para consultar los atributos de usuario de AD 2012 (división, departamento, extensión de teléfono, correo electrónico, etc.). Después de resolver los problemas específicos …

8 active-directory  ldap  python  spn 

Tengo este controlador de dominio de Windows Server 2008 R2 ejecutándose en un servidor físico de Dell, modelo PowerEdge R510. Hay algunos problemas eléctricos por aquí, por lo tanto, un apagón es, desafortunadamente, una ocurrencia bastante común; hay UPS, pero no son tan confiables como deberían ser, y a veces …

8 active-directory  windows-server-2008-r2  replication  domain-controller  unexpected-shutdown 

Tengo una pequeña red que ejecuta servidores Windows Server 2012 y clientes Windows 7. En este momento estoy tratando de configurar DNS con una zona integrada por AD. He configurado mi máquina local, que no es miembro del dominio, con las IP correctas del servidor DNS, la configuré para que …

8 windows  domain-name-system  active-directory  windows-server-2012 

Busqué en Google cómo enumerar cuentas bloqueadas y encontré dos métodos hasta ahora, los cuales no funcionan ... Consulta guardada (&(&(&(objectCategory=Person)(objectClass=User)(lockoutTime>=1)))) Enumera varias cuentas, muchas de las cuales no están bloqueadas. Si desbloqueo uno que sé que está bloqueado, la consulta todavía lo devuelve. Comando Powershell Search-ADAccount -LockedOut No hace …

8 active-directory  windows-server-2008-r2 

¿Existen problemas conocidos con el almacenamiento de fotos de empleados en AD siempre que las almacene en los tamaños y formatos compatibles? ¿Hay una masa crítica que rompa o podría dañar las bases de datos de AD? Estoy tratando de comprender algunas de las profundas preocupaciones de los equipos de …

8 active-directory  pictures 

Para las aplicaciones que se autentican en un DC de Active Directory, obviamente sería mejor señalarlas al registro DNS del dominio principal en lugar de un DC específico para conmutación por error, equilibrio de carga, etc. ¿Cuáles son las mejores prácticas para esas aplicaciones que lo obligan a codificar la …

8 active-directory  load-balancing  ldap  authentication 

¿Es posible definir niveles funcionales de dominio / bosque de AD DS desde la estación de trabajo unida al dominio? Preferiblemente a través de CLI / PS y si es posible sin derechos de administrador de dominio ... ¿Cómo puedo lograrlo?

8 domain  active-directory  directory-services