Creé un servidor Windows 2008 R2 el año pasado, y desde entonces mi cuenta elevada se bloquea de 10 a 12 veces al día. Después de mucha investigación y pruebas, descubrí que el servidor bloquea mi cuenta en cada intento fallido de actualizar la Política de grupo (aproximadamente cada 90 minutos)....
Estoy luchando por vincular OSX 10.9 a un Active Directory 2008 r2. Puedo unirme bien al dominio cuando inicio en Windows desde la misma máquina. Desde OSX puedo encontrar el controlador de dominio con éxito y he verificado la coherencia de los registros del servicio de Active Directory (usando dig...
Quiero usar realmdpara unirme a un dominio de Active Directory de Ubuntu 14.04 LTS. Para hacer que apenas he instalado realmdy algunas dependencias con este comando: aptitude install realmd sssd sssd-tools samba-common krb5-user. Después de la instalación, intenté unir mi dominio con el comando...
Me gustaría saber si es posible crear un archivo de tabla de claves directamente desde una máquina cliente sin usar la ktpassutilidad en el lado del servidor de Windows. La razón principal por la que quisiera esto es para habilitar automáticamente la integración de la autenticación Kerberos desde...
¿Cuáles son los pasos necesarios para autenticar a los usuarios de un Active Directory que se ejecuta en Windows Server 2012 R2 en FreeBSD 10.0 sssdcon el backend AD con Kerberos TGT
Debido a la carga de trabajo generada por los recientes brotes de ransomware (Cryptolocker / Cryptowall / etc.), Recientemente tuve la tarea de implementar políticas de restricción de software para bloquear la ejecución del programa desde directorios temporales. Esto generalmente funciona bastante...
No soy muy administrador de Microsoft. Sin embargo, yo hago el trabajo extensamente con nuevos y existentes implementaciones de Microsoft Exchange. Así fue como fue el arco de la carrera. Estoy trabajando con un pequeño cliente de 15 usuarios que no está contento con el "chico de la PC" local. Me...
Configuré algunos servidores Linux para autenticarme con Active Directory Kerberos usando sssd en RHEL6. También habilité la autenticación GSSAPI con la esperanza de inicios de sesión sin contraseña. Pero parece que no puedo hacer que Putty (0.63) se autentique sin una contraseña. GSSAPI funciona...
Mi empresa usa Office 365 para Exchange, SharePoint, Lync, etc., incluida la administración de usuarios integrada a través de Azure Active Directory. Ahora queremos cambiar a un AD local en un servidor de Windows. Sincronizará los cambios con Azure, pero la administración principal de políticas de...
He estado usando Windows Server durante muchos años y cuando tengo a alguien que necesita acceso de administrador local en su máquina, lo aplico a través de la política de grupo de manera similar a esta respuesta . Uno de mis clientes tiene SBS 2011, y una de las características que en realidad es...
En uno de mis controladores de dominio hay dos interfaces de red: una externa con direcciones IPv4 e IPv6 y una interna con dirección 10.xxx. El controlador de dominio tiene RRAS (VPN de sitio a sitio con Azure), DNS y DHCP instalados. Se replica con un segundo DC que se encuentra en Azure...
¿Cuáles son los riesgos prácticos de habilitar las actualizaciones de DNS no seguras en Windows? Por lo que encontré, habilitar las actualizaciones DNS no seguras es un requisito para permitir que los clientes DHCP Linux registren sus nombres con un FQDN. Quiero saber cuáles son los riesgos...
Un empleado dejó la empresa. Intento averiguar cuándo su cuenta de AD inició sesión por última vez, si fue antes del despido o después. Existen estos 2 atributos en la ventana de propiedades del usuario: lastLogon y lastLogonTimestamp . La fecha lastLogon es anterior a la fecha de rechazo, pero la...
Tenemos un servidor de Windows que tiene una aplicación que reside en él, que utiliza credenciales de dominio al iniciar sesión en la aplicación. Durante una reciente prueba de lápiz, los evaluadores pudieron usar la aplicación para enumerar nombres de usuario de dominio válidos en función de la...
Estoy tratando de usar Azure Active Directory en lugar de usar un controlador de dominio tradicional. Me gustaría usar Azure AD para autenticar a los usuarios e impulsar la configuración de GPO, como la redirección de carpetas, las asignaciones de unidades y la configuración de privacidad de...
Estoy agregando este Q / A porque hoy me topé con esta limitación y no pude encontrar ninguna documentación al respecto; no es un viejo artículo de KB acerca de este tema, pero actualmente no está indexado por Google (probablemente debido a que se publicó hace años y nunca actualizado), y el...
Me acabo de dar cuenta de que hay una diferencia entre estos dos después de que tuve que cambiar un privilegio para cambiar los permisos en una carpeta (y luego volver a configurarlos). PD: Si esta es una pregunta estúpida, me disculpo, todavía estoy resolviendo muchas de estas...
Desafortunadamente, heredé un dominio de Active Directory cuyo nombre es un nombre DNS que la compañía no posee, lo llamaremos ABC.com. En cambio, me gustaría que fuera algo en company.com (según la respuesta de MDMarra sobre el nombre de AD probablemente usaría ad.company.com, ya que nunca querrá...
Soy un novato azul y solo trato de entender mejor a Azure. Mis preguntas son específicas para hacer una copia de seguridad de máquinas virtuales Linux en Azure. Por favor, ayúdame a entenderlo mejor. Leí que la copia de seguridad de Azure toma instantáneas y luego las sube a la bóveda. Estoy...
Bloqueado . Esta pregunta y sus respuestas están bloqueadas porque la pregunta está fuera de tema pero tiene un significado histórico. Actualmente no acepta nuevas respuestas o interacciones. por ejemplo, bin, sbin, proc, lib, boot, usr, etc. ¿Hay una lista estándar...