«active-directory» 태그된 질문

많은 Windows 서버 및 데스크톱에서 사용자 계정, 컴퓨터 계정, 그룹 및 구성 관리를위한 중앙 집중식 관리 기능을 갖춘 LDAP 디렉토리 서비스를 구성하는 Microsoft 기술입니다.

2
Windows Small Business Server (SBS)의 단점
저는 Microsoft 관리자가 아닙니다. 그러나, 나는 할 신규 및 기존 Microsoft Exchange 배포에 광범위하게 일을. 바로 커리어 아크가 진행된 방식입니다. 로컬 "PC 사용자"에 만족하지 않는 15 명의 사용자로 구성된 소규모 고객과 협력하고 있습니다. 그들은 몇 번의 시스템 중단 중에 나에게 물었다. 오늘 아침 "인터넷에 액세스 할 수 없습니다" 응급 상황에서 …

1
Unix 컴퓨터에서 Windows AD Kerberos 키탭을 원격으로 생성하는 방법은 무엇입니까?
ktpassWindows Server 쪽 의 유틸리티를 사용하지 않고 클라이언트 컴퓨터에서 직접 키탭 파일을 만들 수 있는지 알고 싶습니다 . 내가 원하는 주된 이유는 일부 셸 스크립트를 사용하여 Linux 컴퓨터의 Windows Active Directory에서 Kerberos 인증 통합을 자동으로 활성화하기 때문입니다. 감사

2
Ubuntu 14.04 LTS에서 realmd를 사용하여 Active Directory 도메인에 가입하는 방법은 무엇입니까?
realmdUbuntu 14.04 LTS에서 Active Directory 도메인에 가입 하고 싶습니다 . 이를 위해 방금 설치 realmd하고이 명령으로 일부 종속성을 설치했습니다 aptitude install realmd sssd sssd-tools samba-common krb5-user. 설치 후 나는 명령으로 내 도메인에 가입하려고 시도했지만 realm --verbose join ad.example.com -U Administrator관리자 암호를 요구했지만이 출력과 충돌했습니다. * Resolving: _ldap._tcp.ad.example.com * Performing LDAP …


2
Windows 2008 R2 gpupdate가 사용자 계정을 잠급니다
나는 작년에 Windows 2008 R2 서버를 구축했으며, 그 이후로 계정이 증가한 이후 하루에 10-12 회 잠겼습니다. 많은 연구와 테스트 끝에 서버가 그룹 정책을 업데이트하려고 시도 할 때마다 (약 90 분마다) 내 계정을 잠그고있는 것으로 나타났습니다. 웹에서 다른 사람이 이것을 보았 음을 나타내는 정보를 찾지 못했습니다. 서버에 3 개의 시스템 이벤트가 …

2
느린 활성 디렉토리 로그인 진단
도메인 PC에서 간헐적으로 느린 로그인을 진단하는 데 어려움을 겪고 있습니다. 이 문제가있는 네트워크에 대한 약간의 정보 : 내 도메인은 5 개의 사이트에 걸쳐 있으며 모두 VPN 연결이 있습니다. DC는 2003, 2008 및 2012가 혼합되어 있습니다. 도메인 기능 수준은 2003입니다. 클라이언트는 대부분 Windows 7 x64입니다. WMI를 사용하는 그룹 정책, 그룹 기본 …

3
GPO 소프트웨어 설치는 이미 설치된 응용 프로그램을 다른 정책으로 다시 설치합니까?
GPO 소프트웨어 설치 정책을 통해 최신 AV 제품군을 설치하려고합니다. (아래 스크린 샷과 같이) 불행히도 DFS 사용 요청이 거부되었으며 환경의 각 사이트에 대해 GPO를 만들어야합니다 (각 사이트는 자체 서브넷 임). 내가 가진 문제는 많은 사용자가 사이트 간을 이동하므로 다른 사이트로 이동하면 새 GPO를 받고 이전 GPO의 범위를 벗어난다는 것입니다. 현재 PC에 …

2
웹 브라우저에서 DNS 확인에 실패했지만 nslookup이 성공 함
BYOD와 Active Directory 환경 (Windows Server 2012 Standard, Windows 7 Enterprise)이 혼합 된 소규모 300 석 규모의 조직으로, 도메인에서 조직의 도메인 이름을 확인하지 못하는 특정 범위의 실패와 관련하여 매우 이상한 문제가 있습니다. -회사가 통제하는 기계들. 이 토론을 위해 도메인 이름 대신 company.com을 사용하겠습니다. 배경: Active Directory 도메인 컨트롤러는 172.16.1.3에 있습니다. …

2
도메인 컨트롤러가 오프라인 인 경우 Windows 도메인 클라이언트는 어떻게 작동합니까?
도메인에 가입 한 Windows PC가 있고 도메인 컨트롤러가 오프라인 상태가되면 클라이언트에서 어떤 종류의 동작을 기대할 수 있습니까 (두 번째 DC가 없다고 가정)? 사용자가 로그온 할 수 있습니까? 아니면 더 좋은 질문은 로그인 기능이 어떻게 바뀌는가? DC의 파일 공유는 작동하지 않지만 클라이언트 간 또는 서버와 구성원 서버 간의 공유는 어떻습니까? DC가 …

2
PowerShell을 사용하여 AD 사이트 옵션 감지
PowerShell을 사용하여 PowerShell과 같은 AD 사이트 옵션을 찾으려면 어떻게 +IS_INTER_SITE_AUTO_TOPOLOGY_DISABLED해야합니까? 나는 다음 명령으로 놀고 있었지만 유용한 것을 뱉을 수는 없다. Get-ADObject -Filter 'objectClass -eq "site"' -Searchbase (Get-ADRootDSE).ConfigurationNamingContext` -Properties options

2
DNS 서버이기도 한 도메인 컨트롤러를 해제하는 가장 좋은 방법은 무엇입니까?
DNS 서버로 많이 사용되는 Active Directory 도메인 컨트롤러의 폐기 프로세스에 대한 두 가지 학교가 있습니다. 발신 DC의 IP 주소를 새 DC에 추가하고 DNS가 해당 주소를 수신하고 있는지 확인하십시오. 기존 DC를 강등시키고 DNS 역할을 그대로두고 새 서버에 대한 글로벌 DNS 전달자를 구성하십시오. 분명히, 모든 서버와 장치가 새 서버의 기본 IP 주소를 …


7
도메인 컨트롤러 수준을 올리는 동안 Windows Server 2012에서 대상 환경에 adprep이 필요한지 확인하는 오류 수정
새로 설치된 Windows Server 2012 컴퓨터를 도메인 컨트롤러로 승격시킬 수 없습니다. 기존 도메인 컨트롤러가 두 개 있습니다. 기본은 Windows Server 2003 수준이며 W2003Server를 실행하고 보조는 Windows Server 2003 R2를 실행합니다. ( 업데이트 : 원래이 질문은 Windows Server 2003에서 업그레이드 할 때 일반적으로 도메인 컨트롤러를 찾을 수 없음에 관한 치명적이지 않은 …

1
서비스 계정에 대한 모범 사례는 무엇입니까?
공유 도메인 계정을 사용하여 회사에서 여러 서비스를 실행하고 있습니다. 불행히도이 계정의 자격 증명은 널리 배포되며 서비스 및 비 서비스 목적으로 자주 사용됩니다. 이로 인해 공유 계정이 잠겨 서비스가 일시적으로 다운 될 수 있습니다. 분명히이 상황은 바뀌어야합니다. 계획은 새 계정으로 실행되도록 서비스를 변경하는 것이지만 해당 계정에는 동일한 잠금 정책이 적용되므로 이것이 …

1
도메인 컨트롤러를 재부팅하는 절차는 무엇입니까?
도메인 컨트롤러 "DC01", "DC02"및 "DC03"으로 실행되는 서버가 여러 대 있습니다. 어떤 이유로 든 재부팅해야합니다. 따라야 할 특정 절차가 있습니까? 추가 정보 : "DC01"은 현재 모든 FSMO 역할을 보유합니다. 재부팅하기 전에 역할을 다른 DC로 이전해야합니까? 추가 정보 : DC01은 Windows 2008 Enterprise입니다. DC02 및 DC03은 Windows 2008 R2 Enterprise입니다.

당사 사이트를 사용함과 동시에 당사의 쿠키 정책개인정보 보호정책을 읽고 이해하였음을 인정하는 것으로 간주합니다.
Licensed under cc by-sa 3.0 with attribution required.