Necesito crear un laboratorio de Active Directory que contenga impresoras y probar varias funciones relacionadas con la impresora (agregar impresoras en AD, clientes que se conectan a impresoras, impresoras, etc.) ¿Hay una buena manera de simular correctamente las impresoras en una red? ¿O es...
(Editado para que coincida con la comprensión de los escritores de respuestas: pregunta nueva, nueva y limpia publicada aquí: Active Directory + Google Authenticator - ¿Soporte nativo en Windows Server? ) Investigación realizada hasta ahora Hay un artículo de technet sobre cómo usar el...
He asumido todas las responsabilidades de TI para una empresa que usa Active Directory (nivel nativo de 2008 R2) y Exchange 2010. He descubierto que su nombre de dominio interno de Active Directory es el mismo que un nombre de dominio externo de Internet que ellos hacen. No propio. Entiendo que el...
Estoy leyendo Learning Exchange Server 2003 de Boswell, y hay una sección que menciona que una cuenta deshabilitada en AD no puede recibir correo electrónico y que se recuperará. Actualmente, lo que generalmente sucede cuando una persona deja nuestra empresa es que la cuenta se deshabilita, se...
Estoy intentando determinar si es posible tener dos controladores de dominio de Active Directory ejecutándose en la misma red, dentro de la misma subred, con dos dominios separados. No quiero que estos dos controladores de dominio estén vinculados de todos modos (cuentas, etc.), excepto por el...
¿Que estás tratando de hacer? Estoy tratando de habilitar la eliminación de DNS en una zona DNS que tiene alrededor de cien registros DNS obsoletos. ¿Qué has intentado para que esto suceda? Configuré DNS Scavenging según la publicación de TechNet Blog favorita de todos: No tengas miedo de DNS...
He configurado los ajustes de BitLocker y TPM en la Política de grupo de modo que todas las opciones estén configuradas y las claves de recuperación almacenadas en Active Directory. Todas nuestras máquinas ejecutan Windows 7 con una imagen corporativa estándar y tienen sus chips TPM habilitados y...
Tengo dos grupos de AD que se crearon por error, mientras que en su lugar debería haber solo un grupo; Contienen exactamente los mismos usuarios. Sin embargo, a estos grupos se les han asignado varios permisos en varios recursos (como archivos compartidos), y no puedo rastrearlos y restablecerlos...
La especificación de directorio base de XDG es una especificación muy interesante para directorios de usuarios. También proporciona buenos valores predeterminados, excepto para XDG_RUNTIME_DIR. Ahora estoy escribiendo un software que necesita crear canalizaciones con nombre. Es un marco...
Tenemos servicios en una red aislada. Estos servicios necesitan autenticar usuarios contra el servidor de Active Directory. Sin embargo, el servidor de Active Directory no está disponible directamente, por lo que tengo que configurar un proxy LDAP en la red aislada. El proxy LDAP tendrá acceso al...
Tengo un directorio AD / Linux / LDAP / KRB5 y configuración de autenticación en funcionamiento, con un pequeño problema. Cuando una cuenta está deshabilitada, la autenticación de clave pública SSH todavía permite el inicio de sesión del usuario. Está claro que los clientes kerberos pueden...
Estoy usando Windows Server 2008. Tengo un dominio con un controlador de dominio (este es un entorno de desarrollo). Edité el esquema AD y creé un atributo personalizado llamado TestAttribute2 (el nombre LDAP es testAttribute2) con una sintaxis de cadena numérica, de valor único, sin mínimo ni...
Tengo un controlador de dominio independiente de Windows 2008 R2 que restauré de la copia de seguridad. El DC original está fuera de línea. Cuando inicio sesión con credenciales de usuario válidas, aparece el error: "La base de datos de seguridad en el servidor no tiene una cuenta de...
¿Cómo puedo encontrar todas las cuentas de computadora en mi dominio de Active Directory que han estado inactivas durante x días usando PowerShell? Tenga en cuenta que realmente sé cómo hacer esto. Esta es una pregunta con respuesta propia solo para obtener el conocimiento que existe. Si alguien...
Actualmente estoy escribiendo un módulo títere para automatizar el proceso de unir servidores RHEL a un dominio AD, con soporte para Kerberos. Actualmente, tengo problemas con la obtención automática y el almacenamiento en caché del ticket de concesión de tickets Kerberos a través de kinit. Si...
Soy un administrador autodidacta de una red de Active Directory de trabajo utilizada para inicios de sesión de Windows en ~ 30 PC. Heredé el sistema de otra persona que tampoco tenía ninguna capacitación directa de Microsoft y, como resultado, estoy en la oscuridad en un par de cosas. La red en sí...
Por razones que están fuera de mi control, me encargaron configurar GPO / GPP para implementar nuestras más de 100 impresoras en nuestros más de 1000 clientes. La buena noticia es que tenemos más de una docena de sitios y, en su mayor parte, tengo permiso para enviar todas las impresoras en el...
Creo que es correcto decir que los usuarios y las computadoras son tratados como principales iguales con respecto a Active Directory. Tanto los usuarios como las computadoras tienen contraseñas, y tanto los usuarios como las computadoras deben iniciar sesión en el dominio de forma...
Tengo un GPO que necesito aplicar al usuario DOMAIN\DumbGuy, pero solo cuando inicia sesión DOMAIN\DumbGuysComputer$. Cuando DOMAIN\NiceReceptionistinicie sesión, DOMAIN\DumbGuysComputer$no debería aplicarse. Cuando DOMAIN\DumbGuyinicie sesión, DOMAIN\ReceptionstsComputer$no debería...
Tengo una aplicación web (nombre de host: service.domain.com) y deseo utilizar la autenticación Kerberos para identificar a los usuarios que han iniciado sesión en un dominio de Windows. Microsoft AD (Windows Server 2008 R2) proporciona el servicio Kerberos. El servicio es una aplicación web Java...