Estoy tratando de comprender mejor cómo Active Directory maneja las actualizaciones de Schema, específicamente qué tan seguro es el procedimiento, en realidad, cuán crítico es AD y dada la variedad de situaciones en las que se requieren actualizaciones. Exchange 2007, OCS, SCOM requieren cambios en...
¿Cómo puedo enumerar los atributos de usuario de Active Directory desde una computadora Linux? La computadora Linux ya está unida al dominio. Puedo usar 'getent' para obtener la información del usuario y del grupo, pero no muestra los atributos completos del usuario del directorio...
Me estoy haciendo cargo de un proyecto y el nombre de dominio local es domain.com; También tienen un sitio web en domain.com. Siempre he usado domain.local para AD, y me pregunto si esa es una mejor práctica o si hay alguna razón para no hacerlo. Ejecutar un nslookup interno para domain.com...
Necesito agregar alrededor de 500 usuarios a una unidad organizativa en AD He escrito todo lo que necesito, sin embargo, me da el error: the name provided is not a properly formed Aquí está el guión New-ADUser -Name C080CAB1-9756-409F-914D-AE3971F67DE7 -Path "OU=Staging,DC=domain,DC=local"...
Quiero configurar winrm en todos mis clientes usando un archivo bat. después de ejecutar el winrm quickconfigcomando bat file hay una solicitud de respuesta sí / no. No sé cómo responder "sí" en el archivo por
Estoy configurando un entorno de prueba donde los clientes de Linux (Ubuntu 10.04) se autenticarán en un servidor de dominio de Windows Server 2008 R2. Estoy siguiendo la guía oficial de Ubuntu para configurar un cliente Kerberos aquí: https://help.ubuntu.com/community/Samba/Kerberos , pero he...
Esto me ha estado molestando por un tiempo. Todos sabemos que Active Directory es una base de datos LDAP. También sabemos que el servicio DNS de Windows, cuando se ejecuta en un controlador de dominio, puede almacenar sus datos en AD en lugar de archivos de zona de texto sin formato, aprovechando...
Me gustaria obtener un par de opiniones Encontré este artículo en línea y quería saber si es bueno seguirlo http://www.msserverpro.com/migrating-active-directory-domain-controller-from-windows-server-2003-sp2-to-windows-server-2008-r2/ Un par de cosas que hay que hacer. 1. Mover todas las...
Nuestros servidores Microsoft SQL se ejecutan en servidores Windows que forman parte de un dominio de Active Directory. Para facilitar la administración de usuarios, nuestra autorización SQL se configura mediante los Grupos de usuarios de Active Directory como se explica en esta publicación...
¿Cómo encuentro nuevas cuentas de Active Directory que se hayan creado en los últimos 90 días? ¿Alguien sabe a quién hacer esto? No puedo resolverlo. Gracias por
Tenemos WSUS enviando actualizaciones a las estaciones de trabajo de nuestros usuarios, y las cosas van relativamente bien con una advertencia molesta: parece haber un problema con una ventana emergente que se muestra frente a algunos usuarios que les informa que su máquina se reiniciará en 15...
Estoy mimado, y he estado haciendo la mayor parte de mi trabajo LDAP con eDirectory, que tiene una utilidad llamada DSTrace que es encantadora, y específicamente para LDAP, le mostrará todos los intentos de enlace, las IP de origen, las búsquedas pasadas, un resumen de los objetos coincidentes...
Lo siento, no soy realmente un administrador del sistema de Windows, solo trato de atravesar algunas interacciones LDAP en Java. Estoy encontrando una tonelada de objetos con "DEL:" en el nombre distinguido. ¿Son estos artículos huérfanos que esperan la recolección de basura? ¿Cómo los elimino?...
Tenemos una cuenta de dominio que se está bloqueando a través de 1 de 2 servidores. La auditoría integrada solo nos dice eso (bloqueado de SERVER1, SERVER2). La cuenta se bloquea dentro de los 5 minutos, al parecer, aproximadamente 1 solicitud por minuto. Inicialmente intenté ejecutar procmon...
¿Se utiliza el campo Ubicación en Active Directory para algo más que una lista donde se ubican físicamente los objetos? Me interesa si este es solo un campo fácil de usar para ayudar a las personas a encontrar impresoras, etc., o si un cambio en este campo tendrá algún otro...
Restringimos la ejecución de exe's en toda la organización. Pero según las justificaciones y aprobaciones, agregamos usuarios a grupos de AD (específicos) durante 24 horas. Actualmente, el proceso de eliminar a los usuarios de esos grupos de AD después de X horas es manual. Estoy tratando de...
Lo siento si estoy usando mal los términos aquí; En realidad, no sé mucho sobre Active Directory y las tecnologías relacionadas. Básicamente tengo una computadora con Linux y me gustaría que (o mi usuario en esa computadora) se asocie con mi usuario en el Dominio, de modo que pueda navegar por la...
He configurado un host Samba 3 con integración AD y un sistema de archivos habilitado para ACL. Usando un cliente de Windows puedo establecer permisos de usuarios y grupos. Hasta ahora, Samba solo se asigna a los permisos rwx de POSIX ACL, lo que me impide usar los permisos "Modificar" o "Control...
Estoy en Windows Server 2012, Active Directory está encendido y funcionando. Todos los proyectos que administramos tienen 2 grupos dedicados, uno para gerentes con acceso a todos los archivos relacionados (incluidas las facturas, los horarios y todo lo que necesiten para administrar el proyecto, o...
Una pregunta simple de la vida real, inspirada en un comentario aquí : Active Directory ha admitido la replicación entre sitios utilizando SMTP en lugar de RPC directo desde su primera introducción en Windows 2000. ¿Pero alguien lo usó alguna vez? En caso afirmativo, ¿por qué fue elegido? ¿Fue...