«active-directory» 태그된 질문

많은 Windows 서버 및 데스크톱에서 사용자 계정, 컴퓨터 계정, 그룹 및 구성 관리를위한 중앙 집중식 관리 기능을 갖춘 LDAP 디렉토리 서비스를 구성하는 Microsoft 기술입니다.

3
최소 암호 사용 기간에 대한 이론적 근거는 무엇입니까?
방금 Windows 2008 도메인에서 사용자가 자신의 암호를 변경할 수 없었습니다. 그가 선택한 암호가이를 충족한다고 확신하더라도 복잡성 요구 사항에 대한 비밀 메시지를 제공했습니다. 나는 그것을 직접 테스트하고 확인했다. 내가 기억한다면 그의 마지막 암호는 Microsoft가 권장하는 기본값 인 10 일에 대해 너무 최근에 설정된 것 같습니다. 그는 대답 할 수없는 아주 좋은 …

1
Active Directory의 컴퓨터 개체에 대한 관리자 필드 설정은 어떤 영향을 줍니까?
Active Directory에서 사용자 개체에 대한 관리자를 설정하면 사용자와 관리자간에 명확한 관계가 생성됩니다. 이것은 Exchange의 전체 주소 목록에보고됩니다. 그룹 개체의 경우 Manager를 사용하도록 설정하면 Manager에서 Outlook의 주소 목록을 통해 그룹 구성원을 편집 할 수 있습니다. Active Directory의 컴퓨터 개체에 대해 동일한 관리자 필드가 있습니다. 이것은 어느 곳의 기능과 관련이 있습니까?


5
캐시 된 도메인 자격 증명을 지우려면 어떻게해야합니까?
관련 : Windows 7 / 2k8에서 무선을 통해 도메인 인증을 활성화하려면 어떻게해야합니까? 위의 질문에서 설정하려는 무선 연결을 통한 도메인 로그인 기능을 테스트하려면 도메인 자격 증명이 로컬 시스템에 캐시되어 있지 않은 계정이 필요합니다. 불행히도, 내 사무실에는 이것을 테스트하는 데 도움이되는 사람들이 너무 많으며 심지어는 그들을 귀찮게하지 않을 것입니다. 따라서 각 로그인 …

3
Windows 도메인 컨트롤러 용 클라우드 호스팅이 가능합니까?
현재 전용 H / W에서 자체 도메인 컨트롤러 (소기업)를 로컬로 호스팅하고 있습니다. 그러나 재난을 완화하기 위해 가상화 및 클라우드 호스팅 사용을 고려하고 있습니다. 하나의 생각은 클라우드에서 호스팅되는 가상 주 도메인 컨트롤러 + 사무실에서 캐시로 실행되는 로컬 (보조) 가상화 서버? 이것이 가능합니까 아니면 다른 것을 고려해야합니까? 우리는 괜찮은 호스팅과 DR에 대한 …


2
Sysinternals에서 Global Catalog로 AD Explorer를 연결하는 방법
sysinternals AD Explorer를 자주 사용하여 큰 문제없이 Active Directory를 검색하고 검사합니다. 그러나 이제는 단일 AD 서버뿐만 아니라 연결하고 싶습니다. 대신 글로벌 카탈로그를 검사하고 싶습니다. AD 탐색기 연결 대화 상자 에 글로벌 카탈로그를 제공하는 머신의 DNS 이름 (예 : dns.to.domain.controller ) 만 입력하면 해당 도메인이 담당하는 구체적인 도메인 만 수신하지만 전체 …

5
Exchange 2010에서 '다른 사람 이름으로 보내기'권한을 부여 할 수 없습니다
Exchange 2010에서 한 명의 사용자에게 '다른 사람 이름으로 보내기'권한을 부여하려고합니다. 실행중인 Powershell 명령은 다음과 같습니다. Add-ADPermission "User1" -User "Ourdomain\User2" -Extendedrights "Send As" Powershell은 다음 오류를 반환합니다. DC.OurDomain.pri에서 Active Directory 작업이 실패했습니다. 이 오류는 재 시도 할 수 없습니다. 추가 정보 : 액세스가 거부되었습니다. 활성 디렉토리 응답 : 00000005 : SecErr …

5
AD의 LDAP 쿼리가 글로벌 카탈로그를 사용할 때 단일 계정에 netbios 도메인 이름을 제공 할 수 있습니까?
ADSI 편집을 사용하여 AD에서 단일 사용자 계정의 LDAP 속성을 봅니다. userPrincipalName과 같은 속성이 표시되지만 FQDN (정규화 된 도메인 이름) 또는 netbios 도메인 이름에 대한 속성이 표시되지 않습니다. 여러 도메인에 대한 LDAP 액세스를 제공하기 위해 GC (Global Catalog)를 설정하고 응용 프로그램의 구성을 통해 LDAP 속성을 응용 프로그램 내의 사용자 프로필 속성에 …

1
Active Directory 및 Exchange 아키텍처 질문 및 문제
상황에 대한 배경은 다음과 같습니다. 현재 우리는 3 개의 완전한 Active Directory 및 Exchange 시스템을 갖춘 3 개의 개별 회사로 설정되었습니다. 3 개의 사무실 (미국에 1 개, 유럽에 2 개)은 3 방향 VPN 설정을 통해 연결됩니다 (따라서 각 사무실은 다른 2 개와 안전하게 통신합니다). 각 설정마다 Active Directory에 양방향 트러스트 …

4
AD를 읽고, 컴퓨터를 도메인에 가입시키고, 컴퓨터 계정을 삭제하고, 컴퓨터를 OU로 이동하는 계정
다음을 수행 할 계정을 만들고 싶습니다. 컴퓨터를 도메인에 연결 (일반 사용자와 같이 10 개로 제한되지 않음) AD에서 컴퓨터 계정 확인 AD에서 컴퓨터 삭제 OU간에 컴퓨터 이동 다른 작업을 수행하고 싶지 않으므로 도메인 관리자 계정을 원하지 않습니다. 누구든지 권한 측면에서 올바른 방향으로 나를 안내 할 수 있습니까? 제어 위임 마법사를 사용해야하는지 …

4
컴퓨터를 두 도메인에 가입시킬 수 있습니까?
나는이 새로운 노트북 내가 집에서 직장에서 모두 사용하고자하는 것으로합니다. 집에 활성 디렉토리가있는 Windows 서버 설정이 있고 랩톱을 두 도메인에 가입시키고 싶습니다. 이게 가능해? 결과 : 작업 도메인에 가입하기로 결정했습니다. 나는 확실히 필요 홈 네트워크가 훨씬 간단하면서 (주로 단지 파일 / 프린터 공유가 더 거기에있다지만,), 시간에 해당 도메인에 내 계정을 사용하여 …

6
그룹 정책 : 특정 컴퓨터의 특정 사용자에 대한 관리자 권한
저는 소규모 회사의 Active Directory 설정을 관리하려고하는 프로그래머입니다. 도메인 컨트롤러가 Windows Small Business Server 2008을 실행하고 있습니다. 태블릿 PC를 사용하는 현장 직원이 있습니다. 태블릿 ThinkVantage bloatware의 구성 문제는 태블릿을 사용할 때 이러한 사용자에게 관리자 권한이 있어야합니다. 괜찮습니다. 전화로 문제를 해결할 때 광범위한 권한을 갖는 것이 유용하므로 해결 방법을 찾지 않습니다. …

13
Active Directory에 대한 좋은 오픈 소스 대안은 무엇입니까?
잠김 . 이 질문과 그 답변은 주제를 벗어난 것이지만 역사적 의미가 있기 때문에 잠겨 있습니다. 현재 새로운 답변이나 상호 작용을받지 않습니다. 처리 할 수있는 활성 디렉토리에 대한 훌륭한 오픈 소스 대안을 찾고 있습니다. 인증 / 인증 그룹 정책 복제 및 신뢰 모니터링 또한 이러한 책임을 처리하는 통합 시스템이 있습니까? 편집 …

4
Windows 도메인 환경에서 Firefox를 사용하십니까?
Windows 도메인에서 Firefox 3을 성공적으로 사용하는 사람이 있습니까? "성공적으로"란 AD를 통해 배포하고 GPO를 통해 구성 (특히 network.automatic-ntlm-auth.trusted-uris 설정), 기본 플러그인 및 업데이트 관리를 의미합니다. FrontMotion 과 Firefox ADM을 알고 있습니다. FrontMotion MSI 설치 관리자 및 관리 템플릿이 대부분의 문제를 해결하는 것처럼 보입니다. MSI를 수동으로 업데이트하지 않고도 업데이트가 어떻게 작동하는지 잘 …

당사 사이트를 사용함과 동시에 당사의 쿠키 정책개인정보 보호정책을 읽고 이해하였음을 인정하는 것으로 간주합니다.
Licensed under cc by-sa 3.0 with attribution required.