Tengo un dominio de prueba que configuré recientemente. De repente, ningún usuario puede iniciar sesión excepto aquellos con credenciales almacenadas en caché. El dominio incluye dos controladores de dominio que son catálogos globales que se replican entre sí. Después de investigar el problema,...
Recientemente heredé las tareas de infraestructura para una pequeña startup con la que estoy trabajando. Mi papel tradicional ha sido el desarrollo, así que tengan paciencia conmigo ... Tenía la esperanza de comenzar con el pie derecho y poner en funcionamiento Active Directory en Azure. He...
Tenemos la siguiente configuración: Un controlador de dominio ( DC , Server 2003 R2 Standard x64) Un servidor SQL ( SQL , Server 2008 R2 Standard x64) algunos clientes Todas las máquinas están en el mismo dominio. Todas las cuentas de usuario en uso son cuentas de dominio. SQL ejecuta una...
Antecedentes Intenté mover una unidad organizativa en Active Directory hoy y recibí un error de acceso denegado. Tras una inspección adicional de mi cuenta de usuario de AD, tuve el permiso necesario para mover el objeto (tenía permiso completo en el conjunto de unidades organizativas con las que...
Estoy configurando un servidor de negocios para uso en oficinas pequeñas con 5 usuarios / 5 dispositivos más o menos. Nada elaborado aquí. He configurado un solo servidor Lenovo TS440 (NIC única) con Windows Server 2012 R2 Essentials. Paso a paso a través de instalación y asistentes. No hay...
Estoy tratando de configurar la autenticación LDAP con GitLab (versión 7.12.2 instalada en Ubuntu 14.04 amd64 en una VM, configuración Omnibus). He editado mi archivo gitlab.rb para que se vea así: gitlab_rails['ldap_enabled'] = true gitlab_rails['ldap_servers'] = YAML.load <<-'EOS' #...
¿Se considera una práctica recomendada asignar las variables de entorno "HOME" de los usuarios del dominio a una ruta de red? Si es así, ¿por qué? Por variables "INICIO", me refiero a: % HOMEDRIVE% % HOMEPATH% % HOMESHARE% Esta pregunta surge porque algunas aplicaciones, como Git, almacenan...
Mi organización ha implementado RODC 2008 en múltiples plataformas marítimas. La idea era extender nuestro dominio en tierra a nuestros barcos para controlar mejor las políticas de seguridad. Los RODC se seleccionaron asumiendo que consumirían menos ancho de banda. También hubo problemas de...
Pregunta ¿Hay una manera "correcta" / norma para distinguir Service Accountsa partir User Accountsde AD? Más información En ciertos escenarios, tenemos sistemas que se ejecutan con credenciales de AD (es decir, con una cuenta de servicio). Estas cuentas de servicio se crean exactamente de la...
Esta pregunta hace referencia al hilo de Twitter de @ SwiftOnSecurity: https://twitter.com/SwiftOnSecurity/status/655208224572882944 Después de leer el hilo, todavía no entiendo por qué querría deshabilitar el inicio de sesión de red para cuentas locales. Así que aquí está lo que estoy pensando,...
Como probablemente sepa, el procesamiento de bucle invertido es una característica de las Políticas de grupo de Active Directory que aplica la configuración de usuario en un GPO a cualquier usuario que inicie sesión en las computadoras dentro del alcance del GPO (mientras que el comportamiento...
Tengo un controlador de dominio (WS2012-R2) y un conjunto de servidores (WS2012-R2) que son miembros del dominio. Agregué accidentalmente un grupo del que todos los administradores son miembros a la Política de grupo "Denegar el acceso de inicio de sesión localmente", "Denegar el inicio de sesión...
Estación de trabajo: Windows 7 (x64) [Destino de instalación para impresora] Servidor: Windows Server 2012 R2 (x64) [Active Directory, servidor de impresión] ¡He estado golpeando mi cabeza contra el escritorio tratando de instalar esta impresora a través de la política de grupo! Por alguna...
En algún lugar de nuestra red, un cliente ldap consulta nuestros servidores AD sin la información de CA adecuada. Esto provoca el (en mi punto de vista inútil) ID de evento crítico (fuente: schannel) 36887 en el registro de eventos de los controladores de dominio: Se recibió la siguiente alerta...
Tengo alrededor de 200 usuarios. 50 están en Asia, 50 en el sur y este de Europa y alrededor de 100 en Europa occidental. Me gustaría señalar a los 50 usuarios que están en Asia a nuestro DC en Asia, y actualmente parece que se están autenticando en nuestros servidores europeos, causando un...
Tengo el requisito de ejecutar un script por lotes cada vez que se apaga un sistema, sin importar si la computadora está conectada a la red o no. (No debería importar la pregunta, pero el script en cuestión borra la cola de impresión de la máquina. Sin embargo, no puedo ejecutar este script cuando...
Tengo una aplicación .net que está conectada a mi servidor ADFS local (conectado a nuestro servidor AD corporativo) y todo funciona bien. Mi pregunta es, ¿puede mi ADFS establecer una conexión confiable a servicios SSO adicionales en Internet como Azure AD, AWS, inicio de sesión de Google,...
Tenemos un dominio con aproximadamente 15 servidores y aproximadamente 30 estaciones de trabajo. Los servidores son principalmente 2008r2 y las estaciones de trabajo son principalmente Windows 7. Los dos DC son 2012r2. Cada pocas semanas, una de nuestras cuentas de administrador se bloquea. Estoy...
¿Cómo agrega un nombre de máquina, el nombre con el signo de dólar final que se agrega automáticamente a la máquina, por ejemplo, DOMINIO \ NOMBRE DE SERVIDOR $, a un grupo de
He escrito un script de PowerShell para procesar e importar rutinariamente una gran cantidad (más de 70k) de contactos en un entorno de Exchange. El script funciona bien, pero me gustaría acelerarlo si es posible. Las partes que consumen más tiempo solían ser importar y exportar los datos. Pude...