Me gustaría encontrar grupos y verificar los miembros dentro de AD, si es posible usando una estructura de tipo vista de árbol. No tengo acceso RDC a DC, por lo que no puedo iniciar sesión y usar los Usuarios y equipos de Active Directory. Hay otra manera de hacer esto? ¿Desde otro servidor en el...
Soy administrador del sistema en una tienda de Linux. Estamos en los pasos iniciales de heredar un dominio de Windows. Tengo algunas preguntas de terminología: Los nombres de usuario son WORKPAC \ johndoe . ¿Cómo se llama la parte en negrita en el nombre de usuario? El nombre de dominio del...
Cerrado. Esta pregunta está fuera de tema . Actualmente no está aceptando respuestas. ¿Quieres mejorar esta pregunta? Actualice la pregunta para que sea sobre el tema de Falla del servidor. Cerrado hace 3 años . Estoy trabajando en una empresa que brinda...
Desde hace poco, he estado usando políticas de AD para implementar paquetes de software a través de GPO en un dominio pequeño. Esto había funcionado bien, pero no estoy seguro de cuál es el procedimiento correcto para actualizar un paquete. Suponiendo que inicialmente implementé X , versión a a...
Necesito crear un laboratorio de Active Directory que contenga impresoras y probar varias funciones relacionadas con la impresora (agregar impresoras en AD, clientes que se conectan a impresoras, impresoras, etc.) ¿Hay una buena manera de simular correctamente las impresoras en una red? ¿O es...
Tenemos servicios en una red aislada. Estos servicios necesitan autenticar usuarios contra el servidor de Active Directory. Sin embargo, el servidor de Active Directory no está disponible directamente, por lo que tengo que configurar un proxy LDAP en la red aislada. El proxy LDAP tendrá acceso al...
Tengo un directorio AD / Linux / LDAP / KRB5 y configuración de autenticación en funcionamiento, con un pequeño problema. Cuando una cuenta está deshabilitada, la autenticación de clave pública SSH todavía permite el inicio de sesión del usuario. Está claro que los clientes kerberos pueden...
Estoy usando Windows Server 2008. Tengo un dominio con un controlador de dominio (este es un entorno de desarrollo). Edité el esquema AD y creé un atributo personalizado llamado TestAttribute2 (el nombre LDAP es testAttribute2) con una sintaxis de cadena numérica, de valor único, sin mínimo ni...
Tengo un controlador de dominio independiente de Windows 2008 R2 que restauré de la copia de seguridad. El DC original está fuera de línea. Cuando inicio sesión con credenciales de usuario válidas, aparece el error: "La base de datos de seguridad en el servidor no tiene una cuenta de...
¿Cómo puedo encontrar todas las cuentas de computadora en mi dominio de Active Directory que han estado inactivas durante x días usando PowerShell? Tenga en cuenta que realmente sé cómo hacer esto. Esta es una pregunta con respuesta propia solo para obtener el conocimiento que existe. Si alguien...
Actualmente estoy escribiendo un módulo títere para automatizar el proceso de unir servidores RHEL a un dominio AD, con soporte para Kerberos. Actualmente, tengo problemas con la obtención automática y el almacenamiento en caché del ticket de concesión de tickets Kerberos a través de kinit. Si...
Soy un administrador autodidacta de una red de Active Directory de trabajo utilizada para inicios de sesión de Windows en ~ 30 PC. Heredé el sistema de otra persona que tampoco tenía ninguna capacitación directa de Microsoft y, como resultado, estoy en la oscuridad en un par de cosas. La red en sí...
Creo que es correcto decir que los usuarios y las computadoras son tratados como principales iguales con respecto a Active Directory. Tanto los usuarios como las computadoras tienen contraseñas, y tanto los usuarios como las computadoras deben iniciar sesión en el dominio de forma...
¿Por qué un controlador de dominio degradado sigue autenticando a los usuarios? Cada vez que los usuarios inician sesión en estaciones de trabajo con cuentas de dominio, este DC degradado los autentica. Su registro de seguridad muestra sus inicios de sesión, cierres de sesión e inicios de sesión...
Tengo un GPO que necesito aplicar al usuario DOMAIN\DumbGuy, pero solo cuando inicia sesión DOMAIN\DumbGuysComputer$. Cuando DOMAIN\NiceReceptionistinicie sesión, DOMAIN\DumbGuysComputer$no debería aplicarse. Cuando DOMAIN\DumbGuyinicie sesión, DOMAIN\ReceptionstsComputer$no debería...
Tengo una aplicación web (nombre de host: service.domain.com) y deseo utilizar la autenticación Kerberos para identificar a los usuarios que han iniciado sesión en un dominio de Windows. Microsoft AD (Windows Server 2008 R2) proporciona el servicio Kerberos. El servicio es una aplicación web Java...
Hay muchos artículos de TechNet, como este que dicen que el objeto fantasma no se actualiza si un maestro de infraestructura también es un catálogo global, pero aparte de eso no hay mucha información detallada sobre lo que realmente sucede en este configuración. Imagine una configuración como...
Tenemos una configuración de IDAM un poco complicada: Es decir, la máquina y el navegador del usuario final se encuentran en una red con el AD principal, y nuestra aplicación basada en Jetty y el AD con el que puede hablar (AD local) se ubican en la otra. Hay una confianza bidireccional entre...
Tengo una configuración de Active Directory que consta de 2 bosques: 1 bosque multidominio con 1 dominio raíz del bosque y 2 dominios secundarios directos 1 bosque de dominio único para fines de publicación DMZ He creado 3 fideicomisos salientes en el dominio DMZ, 1 fideicomiso forestal...
Por razones que están fuera de mi control, me encargaron configurar GPO / GPP para implementar nuestras más de 100 impresoras en nuestros más de 1000 clientes. La buena noticia es que tenemos más de una docena de sitios y, en su mayor parte, tengo permiso para enviar todas las impresoras en el...