«active-directory» 태그된 질문

많은 Windows 서버 및 데스크톱에서 사용자 계정, 컴퓨터 계정, 그룹 및 구성 관리를위한 중앙 집중식 관리 기능을 갖춘 LDAP 디렉토리 서비스를 구성하는 Microsoft 기술입니다.

4
SMTP 사이트 링크를 사용한 사람이 있습니까?
여기 에 의견 에서 영감을 얻은 간단한 실제 질문 : Active Directory는 Windows 2000에 처음 도입 된 이후 직접 RPC 대신 SMTP를 사용하여 사이트 간 복제를 지원했습니다. 하지만 실제로 사용했던 사람이 있습니까? 그렇다면 왜 선택 되었습니까? 설치하고 관리하는 것이 쉬웠습니까? 신뢰할 수 있었습니까?
3
Samba가 전체 Windows-ACL을 지원할 수 있습니까?
AD 통합 및 ACL 사용 파일 시스템을 갖춘 Samba 3 호스트를 설정했습니다. Windows 클라이언트를 사용하여 사용자 및 그룹 권한을 설정할 수 있습니다. 지금까지 Samba는 POSIX ACL의 rwx 권한에 매핑 되었기 때문에 Windows에서 "수정"또는 "모든 권한"권한을 사용할 수 없습니다. 또한 xattrs 및 ZFS ACL 지원에 대한 몇 가지 사항을 읽었습니다. 누군가 …
2
계정 가장을 허용하려면 어떤 AD 권한이 필요합니까?
Windows 서비스 계정이 있습니다. 위임없이 다른 신뢰할 수있는 도메인의 그룹 내에서 다른 계정을 가장 할 수있는 권한을 부여해야합니다. 실제로 내 서비스 계정에 '아, 나는 Barnie@otherdomain.com'이라고 말합니다. 다른 도메인에 대해 설정 되었기 때문에 가능하다는 것을 알고 있습니다. 그러나 가입하기 전에 그들이 어떻게했는지 모르겠습니다. 나는 개발자이지만 내가 무엇을 해야할지 모르는 디렉토리 관리자. …
4
Windows 도메인 복제 모니터링 도구
웹 기반 인터페이스 GUI 또는 도메인의 복제 상태를 표시하는 일종의 모니터링 도구를 찾고 있습니다. 명령 줄에서 다양한 옵션으로 repadmin 을 사용 하여 상태를 쿼리 할 수 있다는 것을 알고 있습니다 . 상태에 관심이있을 때 실행할 수있는 스크립트를 만드는 것에 대해 생각했지만 일종의 상태 페이지에 더 관심이있을 것입니다.
3
ActiveDirectory를 사용하도록 기존 Subversion 저장소 세트를 전환하려면 어떻게해야합니까? (svnserve / 창)
개발자가 svn : // 프로토콜을 통해 SVNServe를 통해 액세스하는 Windows Server 2003 상자에 개인 Subversion 저장소 세트가 있습니다. 현재 우리는 각 저장소에 authz 및 passwd 파일을 사용하여 액세스를 제어하고 있지만 Active Directory의 자격 증명을 사용하도록 전환하려는 저장소 및 개발자 수가 증가하고 있습니다. 우리는 모든 Microsoft 상점에서 실행하고 모든 웹 서버에서 …
7
Linux 컴퓨터를 Windows 도메인에 가입 시키려면 어떻게해야합니까?
여기서 용어를 잘못 사용하는 경우 죄송합니다. 실제로 Active Directory 및 관련 기술에 대해 잘 모릅니다. 기본적으로 Linux 컴퓨터가 있으며 도메인 (또는 해당 컴퓨터의 사용자)이 도메인의 사용자와 연결되기를 원하므로 네트워크와 모든 항목 창을 탐색 할 수 있습니다. 이것이 가능합니까? 이런 식으로 무엇을 조사해야합니까?
3
컴퓨터가 Active Directory 도메인에 가입하면 어떻게됩니까?
클라이언트가 AD 도메인에 가입 할 때 어떤 변경 사항이 클라이언트에 적용됩니까? 네트워크 연결이 끊어졌을 때 도메인 구성원은 어떻게 행동해야합니까? 사용자가 로그인 할 수 있습니까? 네트워크 외부에서도 도메인 사용자 정책이 계속 적용됩니까? Active Directory에 대한 포괄적 인 소개를 제공하는 포괄적 인 리소스를 알고 있다면 게시하십시오. 감사
5
Active Directory에서 새 사용자를 만들기위한 기본 UPN 접미사 설정
새 사용자에게 Active Directory를 만들기위한 기본 UPN 접미사를 설정하는 방법이 있습니까? 예를 들어 corp.mydomain.com을 내 AD 도메인으로 사용하고 도메인 및 트러스트 아래에 mydomain.com 인 대체 UPN 접미사를 추가 한 경우 새 도메인을 만들 때 해당 도메인을 기본값으로 설정하는 방법이 있습니까? 사용자? 템플릿 사용자를 만들 수 있으며 복사 할 때 올바른 …
2
EVERYONE 그룹을 제거하면 도메인 관리자가 드라이브에 액세스하지 못하는 이유는 무엇입니까?
이것은이 질문과 관련이 있습니다 : Domain Admins 그룹이 d : 드라이브에 대한 액세스를 거부했습니다. 완전히 새로운 AD 랩 환경에 구성원 서버가 있습니다. 그룹 ADMIN01의 구성원 인 Active Directory 사용자 가 있습니다Domain Admins Domain Admins글로벌 그룹 구성원 서버의 로컬의 구성원 인 Administrators그룹 서버가 도메인의 구성원이 D:된 후에 추가 한 새 드라이브 …
5
Kerberos 사전 인증 오류 (코드 0x18)를 일으키는 프로세스 / 프로그램 추적
서버 2 개 중 1 개를 통해 잠긴 도메인 계정이 있습니다. 내장 감사 기능은 그 정도를 알려줍니다 (SERVER1, SERVER2에서 잠김). 계정은 5 분 내에 잠기 며, 분당 약 1 건의 요청으로 보입니다. 처음에는 sysinternals에서 procmon을 실행하여 계정 잠금을 해제 한 후 새로운 PROCESS START가 생성되는지 확인했습니다. 의심스러운 것은 없습니다. 내 …
1
잠기지 않은 AD 계정을 "잠금 해제"는 무엇입니까?
일반적으로 AD 계정이 잠긴 시점을 알 수 있습니다. 확인란과 함께 해당 계정을 "잠금 해제"하라는 메시지가 표시됩니다. 계정이 잠겨 있지 않은 경우이 확인란을 선택 해제해야하는 이유가 있는지 알고 싶습니까? 그렇다면이 계정의 "잠금 해제"기능은 무엇입니까?
1
U2F (YubiKey 등) 및 Active Directory
U2F (YubiKey 또는 유사한 장치 사용)를 Active Directory Windows 도메인 (Windows 2016 서버)에 통합하는 방법에 대한 정보를 찾고 있습니다. 특히 U2F 토큰을 두 번째 요소로 요구하기 위해 워크 스테이션 / 서버에 Windows 로그온을 보호하는 데 관심이 있습니다 (암호 만 작동하지 않아야 함). 간단히 말해 각 인증은 password + U2F 토큰 …
1
Windows 유선 네트워크의 Linux 802.1x
회사 네트워크에서 Linux 워크 스테이션을 사용하려고하는데 특히 802.1xi가 믿는 몇 가지 문제가 발생했습니다. 내 컴퓨터와 Windows 도메인 관리자의 루트 이므로이 작업을 수행하는 데 필요한 모든 것에 액세스 할 수 있어야합니다. 현재 내 리눅스 시스템은 연결이 제한되어있어 802.1x가 아닌 클라이언트의 기본 VLAN에 배치되었다고 생각합니다. 내 전반적인 질문은 다음과 같습니다. 내 유선 …
1
루트 DNS 영역과 이름이 같고 이름이 같은 사이트를 탐색하는 Active Directory 포리스트
루트 도메인 이름을 Active Directory 포리스트 이름으로 사용하는 것이 좋지 않은 이유 에 대한이 이전 질문과 관련하여 ... 저는 단순성과 정직성을 위해 ITcluelessinc라고하는 고용주가 있습니다. 이 고용주는 외부 호스팅 웹 사이트 인 www.ITcluelessinc.com 과 몇 가지 Active Directory 도메인을 보유하고 있습니다. 수년 전 IT에 대해 우연히 모르기 때문에라는 Active Directory …
2
AD 네트워크에서 BIND9를 위해 Windows DNS를 완전히 제거 할 수 있습니까?
Windows 도메인 컨트롤러의 DNS 기능을 제거하고 DNS 서버가 BIND9 서버를 가리키고 싶습니다. 공존을 설정할 수는 있지만 네트워크의 도메인 컨트롤러 수와 동일한 수의 추가 Windows DNS 서버가 필요하다는 것을 알고 있습니다. Active Directory는 _msdcs 영역과 _tcp, _udp와 같은 다른 것들을 기대합니다. 기타 주요 질문은 BIND9가이 모든 AD 특정 데이터를 처리하도록하는 방법입니다. …
당사 사이트를 사용함과 동시에 당사의 쿠키 정책과 개인정보 보호정책을 읽고 이해하였음을 인정하는 것으로 간주합니다.
Licensed under cc by-sa 3.0 with attribution required.