Estoy usando Windows Server 2008. Tengo un dominio con un controlador de dominio (este es un entorno de desarrollo). Edité el esquema AD y creé un atributo personalizado llamado TestAttribute2 (el nombre LDAP es testAttribute2) con una sintaxis de cadena numérica, de valor único, sin mínimo ni...
Soy un administrador autodidacta de una red de Active Directory de trabajo utilizada para inicios de sesión de Windows en ~ 30 PC. Heredé el sistema de otra persona que tampoco tenía ninguna capacitación directa de Microsoft y, como resultado, estoy en la oscuridad en un par de cosas. La red en sí...
Tengo un controlador de dominio independiente de Windows 2008 R2 que restauré de la copia de seguridad. El DC original está fuera de línea. Cuando inicio sesión con credenciales de usuario válidas, aparece el error: "La base de datos de seguridad en el servidor no tiene una cuenta de...
¿Cómo puedo encontrar todas las cuentas de computadora en mi dominio de Active Directory que han estado inactivas durante x días usando PowerShell? Tenga en cuenta que realmente sé cómo hacer esto. Esta es una pregunta con respuesta propia solo para obtener el conocimiento que existe. Si alguien...
Actualmente estoy escribiendo un módulo títere para automatizar el proceso de unir servidores RHEL a un dominio AD, con soporte para Kerberos. Actualmente, tengo problemas con la obtención automática y el almacenamiento en caché del ticket de concesión de tickets Kerberos a través de kinit. Si...
He configurado los ajustes de BitLocker y TPM en la Política de grupo de modo que todas las opciones estén configuradas y las claves de recuperación almacenadas en Active Directory. Todas nuestras máquinas ejecutan Windows 7 con una imagen corporativa estándar y tienen sus chips TPM habilitados y...
Creo que es correcto decir que los usuarios y las computadoras son tratados como principales iguales con respecto a Active Directory. Tanto los usuarios como las computadoras tienen contraseñas, y tanto los usuarios como las computadoras deben iniciar sesión en el dominio de forma...
Tengo un GPO que necesito aplicar al usuario DOMAIN\DumbGuy, pero solo cuando inicia sesión DOMAIN\DumbGuysComputer$. Cuando DOMAIN\NiceReceptionistinicie sesión, DOMAIN\DumbGuysComputer$no debería aplicarse. Cuando DOMAIN\DumbGuyinicie sesión, DOMAIN\ReceptionstsComputer$no debería...
Tengo una aplicación web (nombre de host: service.domain.com) y deseo utilizar la autenticación Kerberos para identificar a los usuarios que han iniciado sesión en un dominio de Windows. Microsoft AD (Windows Server 2008 R2) proporciona el servicio Kerberos. El servicio es una aplicación web Java...
Hay muchos artículos de TechNet, como este que dicen que el objeto fantasma no se actualiza si un maestro de infraestructura también es un catálogo global, pero aparte de eso no hay mucha información detallada sobre lo que realmente sucede en este configuración. Imagine una configuración como...
Tengo una configuración de Active Directory que consta de 2 bosques: 1 bosque multidominio con 1 dominio raíz del bosque y 2 dominios secundarios directos 1 bosque de dominio único para fines de publicación DMZ He creado 3 fideicomisos salientes en el dominio DMZ, 1 fideicomiso forestal...
¿Que estás tratando de hacer? Estoy tratando de habilitar la eliminación de DNS en una zona DNS que tiene alrededor de cien registros DNS obsoletos. ¿Qué has intentado para que esto suceda? Configuré DNS Scavenging según la publicación de TechNet Blog favorita de todos: No tengas miedo de DNS...
He estado usando Windows Server durante muchos años y cuando tengo a alguien que necesita acceso de administrador local en su máquina, lo aplico a través de la política de grupo de manera similar a esta respuesta . Uno de mis clientes tiene SBS 2011, y una de las características que en realidad es...
Tengo una unidad organizativa con alrededor de 2500 computadoras. Necesito mover 580 de ellos a otra unidad organizativa. ¿Hay alguna manera de hacer esto con un archivo por lotes? Tengo un archivo de texto con los nombres de las computadoras (no el
Configuré algunos servidores Linux para autenticarme con Active Directory Kerberos usando sssd en RHEL6. También habilité la autenticación GSSAPI con la esperanza de inicios de sesión sin contraseña. Pero parece que no puedo hacer que Putty (0.63) se autentique sin una contraseña. GSSAPI funciona...
Mi empresa usa Office 365 para Exchange, SharePoint, Lync, etc., incluida la administración de usuarios integrada a través de Azure Active Directory. Ahora queremos cambiar a un AD local en un servidor de Windows. Sincronizará los cambios con Azure, pero la administración principal de políticas de...
Hay dos escuelas de pensamiento para el proceso de desmantelamiento de los controladores de dominio de Active Directory que se utilizan mucho como servidores DNS. Agregue la dirección IP del DC saliente a un nuevo DC y asegúrese de que DNS esté escuchando en esa dirección. Degrade el viejo DC,...
Si tengo PC con Windows que están unidas a un dominio y el controlador de dominio se desconecta, ¿qué tipo de comportamiento puedo esperar en los clientes (suponiendo que no haya un segundo DC)? ¿Los usuarios podrán iniciar sesión? O tal vez una mejor pregunta, ¿cómo cambia la funcionalidad de...
Somos una organización pequeña de 300 puestos con un entorno mixto de BYOD y Active Directory (Windows Server 2012 Standard, Windows 7 Enterprise) y estamos teniendo un problema muy extraño que involucra fallas de alcance muy específico para resolver el nombre de dominio de nuestra organización en...
¿Cómo puedo usar PowerShell para encontrar opciones de sitios de AD como +IS_INTER_SITE_AUTO_TOPOLOGY_DISABLEDen PowerShell? He estado jugando con el siguiente comando, pero no consigo que escupe nada útil. Get-ADObject -Filter 'objectClass -eq "site"' -Searchbase