Version corta El controlador de dominio se configuró y luego se desconectó por más tiempo que el límite de lápida. Ahora no puedo volver a replicarlo. Mensajes de error relevantes En dc2 (existen mensajes de error idénticos sobre el intercambio y dc1 ): The kerberos client received a...
Esta es una pregunta canónica sobre los servicios en la nube que reemplazan a Active Directory. ¿Es posible usar Google Apps u otro servicio en la nube como reemplazo de un controlador de dominio de Windows (reemplazando toda mi infraestructura de AD)? Específicamente, quiero eliminar nuestra...
Recientemente completamos un proyecto para retirar dos controladores de dominio antiguos que ejecutan Server 2003 R2. Ahora se reemplazan con nuevas y brillantes cajas 2008 R2. Sin embargo, el nivel funcional del dominio aún no se ha actualizado para los servidores 2008 R2, solo en el caso a largo...
Las herramientas de administración de Exchange generan los comandos PS exactos que ejecutarán (o simplemente ejecutaron). ¿Existe una versión diferente de las herramientas de AD (principalmente usuarios y computadoras de AD) que tengan una funcionalidad similar? Si no, ¿es esta una característica...
Tengo un DNS interno como parte de mi configuración de AD. Tengo un DNS alojado para recursos públicos (que generalmente se encuentran en algún centro de datos en algún lugar) Ocasionalmente, mientras estoy en nuestra red interna, necesito acceder a un recurso público, por ejemplo,...
Tengo dos dominios de Active Directory en dos bosques diferentes; cada dominio tiene dos DC (todos ellos Windows Server 2008 R2). Los dominios también están en diferentes redes, con un firewall que los conecta. Necesito crear una confianza forestal bidireccional entre los dos dominios y el...
Según las "mejores prácticas", el personal de nuestro departamento de TI tiene dos cuentas. Una cuenta sin privilegios y una cuenta que es miembro del grupo global Administradores de dominio ($ DOMAIN \ Administradores de dominio). En nuestros servidores de archivos, el grupo Administradores de...
Tengo una comprensión básica de cómo funciona Kerberos en un entorno de Active Directory y los métodos que utiliza para autenticar usuarios y estaciones de trabajo en la red, pero mi pregunta es ... ya que Kerberos se basa en la emisión de un token de seguridad que el usuario final utiliza para...
En este momento tengo un usuario que puede usar sus credenciales de dominio para iniciar sesión en cualquier servidor de nuestra red, excepto uno. El servidor en el que no puede iniciar sesión permite que otros usuarios del dominio se conecten, pero cuando intenta conectarse, dice que no está...
Me gustaría crear un grupo dinámico con usuarios de una unidad organizativa específica en mi Active Directory. Puedo hacer esto perfectamente usando la lista de distribución dinámica de Exchange, pero, por supuesto, los DDL Ex solo son para correo. ¿Hay alguna forma de crear esto? Encontré algunas...
Estoy solucionando un firewall de hardware basado en Linux para un cliente. Este firewall de hardware se conecta a ActiveDirectory para la autenticación de inicio de sesión único. ActiveDirectory es largley solo una versión pervertida de LDAP, que yo sepa, y utiliza la misma sintaxis de BindDN:...
¿Es posible definir niveles funcionales de dominio / bosque de AD DS desde la estación de trabajo unida al dominio? Preferiblemente a través de CLI / PS y si es posible sin derechos de administrador de dominio ... ¿Cómo puedo
Para las aplicaciones que se autentican en un DC de Active Directory, obviamente sería mejor señalarlas al registro DNS del dominio principal en lugar de un DC específico para conmutación por error, equilibrio de carga, etc. ¿Cuáles son las mejores prácticas para esas aplicaciones que lo obligan...
¿Existen problemas conocidos con el almacenamiento de fotos de empleados en AD siempre que las almacene en los tamaños y formatos compatibles? ¿Hay una masa crítica que rompa o podría dañar las bases de datos de AD? Estoy tratando de comprender algunas de las profundas preocupaciones de los...
Busqué en Google cómo enumerar cuentas bloqueadas y encontré dos métodos hasta ahora, los cuales no funcionan ... Consulta guardada (&(&(&(objectCategory=Person)(objectClass=User)(lockoutTime>=1)))) Enumera varias cuentas, muchas de las cuales no están bloqueadas. Si desbloqueo uno...
Tengo una pequeña red que ejecuta servidores Windows Server 2012 y clientes Windows 7. En este momento estoy tratando de configurar DNS con una zona integrada por AD. He configurado mi máquina local, que no es miembro del dominio, con las IP correctas del servidor DNS, la configuré para que se...
Tengo este controlador de dominio de Windows Server 2008 R2 ejecutándose en un servidor físico de Dell, modelo PowerEdge R510. Hay algunos problemas eléctricos por aquí, por lo tanto, un apagón es, desafortunadamente, una ocurrencia bastante común; hay UPS, pero no son tan confiables como deberían...
Crear un servicio de Python para consultar atributos de AD Estoy integrando nuestro AD con servicios web que ejecutan Python en Linux usando Python-LDAP sobre SASL (DIGEST-MD5) para consultar los atributos de usuario de AD 2012 (división, departamento, extensión de teléfono, correo electrónico,...
Tenemos una sucursal sin servicios en el sitio en este momento, y nos gustaría cambiar eso. El objetivo principal es configurar algunos servidores de archivos, pero también serán bienvenidos los inicios de sesión más rápidos y la resolución DNS. Estoy haciendo algunos experimentos con algunas...
¿Hay alguna forma de crear el dominio del directorio activo corp.domain.comsin crear primero domain.comAD DC? O para decirlo de otra manera, ¿puede corp.domain.com ser la raíz del