Según las "mejores prácticas", el personal de nuestro departamento de TI tiene dos cuentas. Una cuenta sin privilegios y una cuenta que es miembro del grupo global Administradores de dominio ($ DOMAIN \ Administradores de dominio). En nuestros servidores de archivos, el grupo Administradores de...
Tengo una comprensión básica de cómo funciona Kerberos en un entorno de Active Directory y los métodos que utiliza para autenticar usuarios y estaciones de trabajo en la red, pero mi pregunta es ... ya que Kerberos se basa en la emisión de un token de seguridad que el usuario final utiliza para...
En este momento tengo un usuario que puede usar sus credenciales de dominio para iniciar sesión en cualquier servidor de nuestra red, excepto uno. El servidor en el que no puede iniciar sesión permite que otros usuarios del dominio se conecten, pero cuando intenta conectarse, dice que no está...
Me gustaría crear un grupo dinámico con usuarios de una unidad organizativa específica en mi Active Directory. Puedo hacer esto perfectamente usando la lista de distribución dinámica de Exchange, pero, por supuesto, los DDL Ex solo son para correo. ¿Hay alguna forma de crear esto? Encontré algunas...
Estoy solucionando un firewall de hardware basado en Linux para un cliente. Este firewall de hardware se conecta a ActiveDirectory para la autenticación de inicio de sesión único. ActiveDirectory es largley solo una versión pervertida de LDAP, que yo sepa, y utiliza la misma sintaxis de BindDN:...
¿Es posible definir niveles funcionales de dominio / bosque de AD DS desde la estación de trabajo unida al dominio? Preferiblemente a través de CLI / PS y si es posible sin derechos de administrador de dominio ... ¿Cómo puedo
Para las aplicaciones que se autentican en un DC de Active Directory, obviamente sería mejor señalarlas al registro DNS del dominio principal en lugar de un DC específico para conmutación por error, equilibrio de carga, etc. ¿Cuáles son las mejores prácticas para esas aplicaciones que lo obligan...
¿Existen problemas conocidos con el almacenamiento de fotos de empleados en AD siempre que las almacene en los tamaños y formatos compatibles? ¿Hay una masa crítica que rompa o podría dañar las bases de datos de AD? Estoy tratando de comprender algunas de las profundas preocupaciones de los...
Busqué en Google cómo enumerar cuentas bloqueadas y encontré dos métodos hasta ahora, los cuales no funcionan ... Consulta guardada (&(&(&(objectCategory=Person)(objectClass=User)(lockoutTime>=1)))) Enumera varias cuentas, muchas de las cuales no están bloqueadas. Si desbloqueo uno...
Tengo una pequeña red que ejecuta servidores Windows Server 2012 y clientes Windows 7. En este momento estoy tratando de configurar DNS con una zona integrada por AD. He configurado mi máquina local, que no es miembro del dominio, con las IP correctas del servidor DNS, la configuré para que se...
Tengo este controlador de dominio de Windows Server 2008 R2 ejecutándose en un servidor físico de Dell, modelo PowerEdge R510. Hay algunos problemas eléctricos por aquí, por lo tanto, un apagón es, desafortunadamente, una ocurrencia bastante común; hay UPS, pero no son tan confiables como deberían...
Crear un servicio de Python para consultar atributos de AD Estoy integrando nuestro AD con servicios web que ejecutan Python en Linux usando Python-LDAP sobre SASL (DIGEST-MD5) para consultar los atributos de usuario de AD 2012 (división, departamento, extensión de teléfono, correo electrónico,...
Tenemos una sucursal sin servicios en el sitio en este momento, y nos gustaría cambiar eso. El objetivo principal es configurar algunos servidores de archivos, pero también serán bienvenidos los inicios de sesión más rápidos y la resolución DNS. Estoy haciendo algunos experimentos con algunas...
¿Hay alguna forma de crear el dominio del directorio activo corp.domain.comsin crear primero domain.comAD DC? O para decirlo de otra manera, ¿puede corp.domain.com ser la raíz del
Estoy tratando de usar PowerShell DSC para agregar un grupo de dominio al grupo de administradores locales. Aquí está el código: Configuration TestSetup { Node localhost { Group Administrators { GroupName = "Administrators" MembersToInclude = "MYDOMAIN\TheAdministratorsGroup" } } } Esto...
Puedo usar con éxito Powershell para saber si un usuario se autentica en Active Directory: Function Test-ADAuthentication { param($username,$password) (new-object directoryservices.directoryentry "",$username,$password).psbase.name -ne $null } Test-ADAuthentication "test" "Password1" Sin...
Actualmente estoy en el proceso de reestructurar la lista de usuarios de Active Directory de la compañía para la que estoy trabajando, y la persona que lo hizo hizo un trabajo horrible y, por supuesto, ya no trabaja aquí. Mi pregunta es la siguiente: quiero tener una hoja de cálculo de Excel...
En Active Directory, puede establecer y aplicar reglas donde los usuarios tienen que usar una contraseña segura, no pueden usar las últimas 5 o más contraseñas que ya tenían, aplicar la complejidad de la contraseña. ¿Hay alguna manera de hacer cumplir esa configuración de modo que si una cuenta de...
Llegué a un obstáculo completo y no puedo entender cómo imprimir los directorios virtuales para cada sitio web IIS 8. Sigo recuperando aplicaciones y errores de argumentos nulos vacíos y simplemente no puedo encontrar una forma de evitar que los directorios virtuales aparezcan en la lista....
Estoy jugando con un dominio de prueba en Windows Server 2012 R2. Estoy operando al nivel funcional más alto posible y no tengo problemas de compatibilidad con versiones anteriores en mi pequeño entorno de prueba. Sin embargo, me di cuenta de que a pesar de que tengo soporte para la autenticación...