Dentro de nuestra configuración de AD hay muchos grupos de seguridad, pero solo 1 grupo de distribución (que creó un administrador anterior). Ambos tipos de grupo contienen listas de objetos de dominio (usuarios en el que estaba mirando). ¿Cuál es la diferencia entre un grupo de seguridad y un...
Noté dos opciones para implementar impresoras a través de la política de grupo: Cree y vincule la Política de grupo en GP Management, agregue impresoras a través de Configuración de usuario> Preferencias> Configuración del panel de control> Impresoras. Vaya a Print Management mmc, haga...
¿Cuál es la precedencia para los GPO Enforeced? Realmente no puedo encontrar ningún artículo de MS que dé una respuesta refinada. Mi comprensión actual es la siguiente: Digamos que tenemos 5 GPO's - GPO1 hasta GP05. Usaré una pregunta de examen para poner en contexto. GPO Linked to...
Relacionado: ¿Cómo puedo habilitar la autenticación de dominio a través de conexión inalámbrica en Windows 7 / 2k8? Para probar el inicio de sesión de dominio a través de la función de conexión inalámbrica que estoy tratando de configurar en la pregunta anterior, necesito una cuenta que no tenga...
Por lo general, puede saber cuándo una cuenta de AD está bloqueada, ya que le indicará junto a la casilla de verificación "Desbloquear" dicha cuenta. Sin embargo, ¿quería saber si hay alguna razón por la que marcaría esta casilla cuando la cuenta no esté bloqueada? Si es así, ¿qué hace...
Me gustaría eliminar la función DNS de los controladores de dominio de Windows y señalar los servidores DNS a nuestros servidores BIND9. Sé que es posible configurar la coexistencia, pero esto requiere una cantidad adicional de servidores DNS de Windows equivalentes a la cantidad de controladores...
Como dice el título de la pregunta, estoy tratando de averiguar cuándo se creó una cuenta de usuario en Active Directory. El sistema operativo es Windows Server
Si configura el Administrador para un objeto Usuario en el directorio Activo, se crea una relación clara entre el usuario y su administrador. Esto se informa en la Lista global de direcciones de Exchange, entre otras cosas. Para un objeto de Grupo, el Administrador puede editar miembros del grupo...
Relacionado con esta pregunta mía anterior sobre por qué es una mala idea usar el nombre de dominio raíz como el nombre del bosque de Active Directory ... Tengo un empleador, a quien me referiré como ITcluelessinc, para fines de simplicidad (y honestidad). Este empleador tiene un sitio web alojado...
Necesito crear un laboratorio de Active Directory que contenga impresoras y probar varias funciones relacionadas con la impresora (agregar impresoras en AD, clientes que se conectan a impresoras, impresoras, etc.) ¿Hay una buena manera de simular correctamente las impresoras en una red? ¿O es...
¿Cuáles son las mejores prácticas para usar Active Directory para autenticar usuarios en cajas de Linux (Debian)? La forma en que me gustaría que funcione sería agregar usuarios de AD a un grupo, por ejemplo, administradores de Linux o servidor web de Linux , y en función de la membresía de su...
Actualmente tenemos una configuración de Active Directory y decimos que el nombre es 'example.com'. Las entradas DNS para example.com tienen dos registros A que apuntan a los dos controladores de dominio. Me gustaría que los usuarios internos puedan acceder a nuestro sitio web utilizando...
Tengo acceso de administrador local en mi máquina, pero de alguna manera todavía no puedo cambiar la configuración del protector de pantalla. Creo que está siendo deshabilitado por la política de grupo de alguna manera, ¿hay alguna forma de anular
Es posible ejecutar instancias de Windows Server 2003 en Amazon EC2. Me preguntaba si es posible que una o más de estas máquinas sean un controlador de dominio y que las otras máquinas que ejecute sean miembros de ese dominio. ¿Alguien piensa que esta es una buena / mala idea? ¿Cómo funcionará...
Tengo dos grupos de AD que se crearon por error, mientras que en su lugar debería haber solo un grupo; Contienen exactamente los mismos usuarios. Sin embargo, a estos grupos se les han asignado varios permisos en varios recursos (como archivos compartidos), y no puedo rastrearlos y restablecerlos...
He visto mucha documentación sobre cómo restablecer la contraseña de un usuario ejecutando net user <username> * /domain o localmente net user <username> <new_password> Pero no soy administrador de dominio para el dominio actual, por lo que no puedo cambiar la contraseña a...
Me gustaría encontrar grupos y verificar los miembros dentro de AD, si es posible usando una estructura de tipo vista de árbol. No tengo acceso RDC a DC, por lo que no puedo iniciar sesión y usar los Usuarios y equipos de Active Directory. Hay otra manera de hacer esto? ¿Desde otro servidor en el...
Soy administrador del sistema en una tienda de Linux. Estamos en los pasos iniciales de heredar un dominio de Windows. Tengo algunas preguntas de terminología: Los nombres de usuario son WORKPAC \ johndoe . ¿Cómo se llama la parte en negrita en el nombre de usuario? El nombre de dominio del...
Desde hace poco, he estado usando políticas de AD para implementar paquetes de software a través de GPO en un dominio pequeño. Esto había funcionado bien, pero no estoy seguro de cuál es el procedimiento correcto para actualizar un paquete. Suponiendo que inicialmente implementé X , versión a a...
Creo que es correcto decir que los usuarios y las computadoras son tratados como principales iguales con respecto a Active Directory. Tanto los usuarios como las computadoras tienen contraseñas, y tanto los usuarios como las computadoras deben iniciar sesión en el dominio de forma...