Technologia Microsoft, która stanowi usługę katalogową LDAP ze scentralizowaną funkcją zarządzania dla kont użytkowników, kont komputerów, grup i zarządzania konfiguracją na wielu serwerach i komputerach z systemem Windows.
Ciągle konfiguruję środowiska badawczo-rozwojowe wymagające kont active directory. Ponieważ umieszczamy te środowiska w izolowanych sieciach, każde środowisko potrzebuje własnego katalogu aktywnego. Jak mogę utworzyć nowe konto Active Directory za pomocą programu PowerShell.
Po niedawnym incydencie z programem Outlook zastanawiałem się, jak najskuteczniej rozwiązać następujący problem: Załóżmy dość typową małą i średnią infrastrukturę AD: kilka DC, kilka wewnętrznych serwerów i klientów Windows, kilka usług wykorzystujących AD i LDAP do uwierzytelnienia użytkownika z DMZ (przekaźnik SMTP, VPN, Citrix itp.) I kilka wewnętrznych wszystkie usługi …
Windows Server 2008 wprowadził kontrolery domeny tylko do odczytu, które otrzymują pełną replikę bazy danych domeny, ale nie mogą jej modyfikować, podobnie jak stary dobry BDC systemu Windows NT. Znam wszystkie techniczne rozwiązania tego, jak prowadzić te pół-DC (właśnie zdałem 70-646 i 70-647), ale wciąż nie mam jasnej odpowiedzi na …
W systemie Windows XP w środowisku Active Directory - co jest najłatwiejszym sposobem, aby zapytać o adres e-mail użytkownika z AD, podając jego nazwę użytkownika w wierszu poleceń. (Zakładając, że wiem, gdzie zwykle jest przechowywany w drzewie). (Wiem o nazwie użytkownika / domenie użytkownika sieciowego, ale chcę tylko zwrócić element …
Administrator przypadkowo usunął niewłaściwą jednostkę organizacyjną i usunął kilka obiektów konta i komputera. Opcjonalna funkcja kosza nie została włączona. Użyliśmy adrestore z sysinternals, aby odzyskać konta. Aby ten proces był łatwiejszy, następnym razem chcieliśmy włączyć opcjonalną funkcję Kosza, którą można łatwo wykonać zgodnie z instrukcjami i TechNet za Enable-ADOptionalFeaturepomocą PowerShell. …
(Przepisanie większości tego pytania, ponieważ wiele moich oryginalnych testów nie ma znaczenia w świetle nowych informacji) Mam problemy z serwerami DNS Server 2012R2. Największy efekt uboczny tych problemów polega na tym, że wiadomości e-mail Exchange nie przechodzą. Wymieniaj zapytania dotyczące rekordów AAAA przed wypróbowaniem rekordów A. Kiedy widzi SERVFAIL dla …
Mam komputer z systemem Windows 7 w naszej sieci firmowej (która jest członkiem naszej Active Directory). Wszystko działa dobrze, dopóki nie otworzę połączenia VPN z witryną klienta. Kiedy się łączę, tracę dostęp do sieci do udziałów w sieci, w tym do katalogów takich jak „Dane aplikacji”, dla których mamy zasady …
Niedawno odkryłem funkcję „adminSDHolder” w usłudze Active Directory. Potrzebuję szybkiego sposobu zidentyfikowania wszystkich użytkowników, których to dotknie, a mianowicie skryptu do zrzucenia kont użytkowników.
Chciałbym wiedzieć, co rozumiemy przez kontroler domeny i jak sprawić, aby system był kontrolerem domeny i kiedy musimy uczynić system kontrolerem domeny?
Korzystam z systemu Windows Server 2008 R2 i mam usługę systemu Windows działającą na koncie „usługa sieciowa” na komputerze ComputerA. Ta usługa systemu Windows chce uzyskać dostęp do foldera udziału (na innym komputerze ComputerB), który przyznaje uprawnienia do odczytu grupie GroupA. Muszę więc dodać konto komputera ComputerA do GroupA i …
Muszę uzyskać ostatnią zmianę hasła dla grupy kont w grupie zabezpieczeń Active Directory i uważam, że PowerShell powinien być w tym dobry. W tej chwili już utknąłem, jak odczytać atrybut pwdLastSet z konta AD, na które patrzę. Nawet uruchamiając coś tak prostego: [adsi] "LDAP://cn=user1,ou=Staff,ou=User Accounts,dc=ramalamadingdong,dc=net" | Format-List * daje wyniki …
Mamy domenę z 3 kontrolerami domeny w różnych sieciach i chcemy zlikwidować jedną z nich. Podejrzewam jednak, że dwa pozostałe kontrolery domeny nie będą się replikować między sobą ze względu na błędną konfigurację sieci. Chcę więc upewnić się, że po wyłączeniu przestarzałego DC dwa pozostałe będą się bezbłędnie powielały między …
Mam domenę systemu Windows Server 2012 R2. Wczoraj dysk sieciowy komputera (z systemem Windows 10 Pro) przestał działać. Po dalszym badaniu ( gpresult /h) wydaje się, że WSZYSTKIE obiekty zasad grupy zawodzą z powodu Inaccessible, Empty, or Disabled. Potwierdziłem, że wszystkie obiekty GPO nadal istnieją i są włączone zarówno na …
Używamy plików cookie i innych technologii śledzenia w celu poprawy komfortu przeglądania naszej witryny, aby wyświetlać spersonalizowane treści i ukierunkowane reklamy, analizować ruch w naszej witrynie, i zrozumieć, skąd pochodzą nasi goście.
Kontynuując, wyrażasz zgodę na korzystanie z plików cookie i innych technologii śledzenia oraz potwierdzasz, że masz co najmniej 16 lat lub zgodę rodzica lub opiekuna.