«active-directory» 태그된 질문

Active Directory를 설정하거나 사용하는 것은 이번이 처음입니다. 그것을 설정하고 컴퓨터 (실제로 Hyper V의 VM)를 활성 디렉토리에 추가하고 hyper-V를 사용하여 VM에 연결하면 활성 디렉토리 도메인의 사용자를 사용하여 로그인 할 수 있습니다 VM. 그러나 원격 데스크톱을 통해 로그인하려고하면 다음 오류가 발생합니다. The connection was denied because the user account is not authorized …

40 active-directory  remote-desktop  rdp 

이것은 Active Directory DNS 설정에 대한 정식 질문 입니다. 관련 : Active Directory 도메인 서비스 란 무엇이며 어떻게 작동합니까? 여러 도메인 컨트롤러가있는 환경을 가정합니다 (모두 DNS를 실행한다고 가정). DNS 서버는 각 도메인 컨트롤러의 네트워크 어댑터에 어떤 순서로 나열되어야합니까? 각 도메인 컨트롤러의 기본 DNS 서버로 127.0.0.1을 사용해야합니까? 어떤 버전이 영향을 받는지 …

40 windows  domain-name-system  active-directory  domain-controller 

로그인이 필요없는 웹 응용 프로그램을 만들 수 있다고 들었습니다. 사용자는 Windows에 로그인하여 Active Directory (LDAP) 조회를 통해 인증합니다. 그런 다음 웹 애플리케이션으로 이동하여 로그인 프롬프트가 표시되지 않아야합니다. 이 고객들은 이것을 싱글 사인온 (SSO)이라고 불렀습니다. 그러나 Tomcat 문서에서 Single Sign On을 읽은 내용은 다음과 같습니다. 단일 사인온 밸브는 사용자에게 가상 호스트와 …

40 authentication  active-directory  single-sign-on  pki 

Active Directory의 그룹 정책을 통해 MSI를 배포하려고합니다. 그러나 다음은 로그인 후 시스템 이벤트 로그에 표시되는 오류입니다. 정책 설치에서 응용 프로그램 XStandard를 할당하지 못했습니다. 오류 : %% 1274 정책 설치에서 응용 프로그램 XStandard 할당을 제거하지 못했습니다. 오류는 : %% 2 소프트웨어 설치 설정을 변경하지 못했습니다. 사용자 로그온 전에 변경 사항을 적용해야하므로이 …

40 active-directory  group-policy  msi 

사무실에서 사무실 외부의 원격 Windows 2008 Server로 RDP를 시도 할 때 모든 Windows 7 클라이언트에이 오류 메시지가 나타납니다. 시스템 관리자는 저장된 자격 증명 사용자가 ID가 완전히 확인되지 않아 원격 컴퓨터 XXX에 로그온 할 수 없습니다. 새로운 자격 증명을 입력하십시오 빠른 구글 검색의 일부 게시물에 리드 그들은 모두 내가에게 등 편집 …

39 windows-server-2008  active-directory  remote-desktop  rdp  credentials 

사용자 계정이 Active Directory에서 계속 잠겨 있습니다. Windows 인증을 사용하여 SQL Server에 연결하는 앱 때문일 수 있습니다. 어떤 앱이 문제의 원인인지, 왜 앱이 로그인 시도에 실패했는지 알 수있는 방법이 있습니까?

38 active-directory 

내 Windows 2008 R2 컴퓨터가 도메인에 가입되었습니다. 로그온 화면에서 사용자 이름으로 "username@mydomain.com : something"을 입력해도 여전히 제대로 로그온 할 수 있습니다. 끝에 추가 된 ": something"의 의미는 무엇입니까? 현재 사용자가 사용자 전환 화면에서 "username@mydomain.com : something"으로 표시되는 것을 볼 수 있습니다. Windows의 기능입니까? 아니면 그냥 버그입니까? 기능인 경우 "username@mydomain.com"으로 로그인하는 …

35 active-directory  windows-server-2008-r2  domain  login 

나는 일반적으로 나 자신을 위해 별도의 로그인을 설정하고, 하나는 일반 사용자 권한이 있고 다른 하나는 관리 작업을 위해 설정합니다. 예를 들어 도메인이 XXXX 인 경우 XXXX \ bpeikes와 XXXX \ adminbp 계정을 설정했습니다. 솔직히 관리자로 로그인 한 것을 신뢰하지 않기 때문에 항상 해냈지만, 내가 일했던 모든 곳에서 시스템 관리자는 일반적인 …

33 active-directory  security  domain-controller  best-practices 

직원이 조직을 떠날 때 Active Directory 계정을 삭제하거나 비활성화합니까? SOP는 Exchange 사서함을 사용하지 않도록 설정하고 내보내거나 제거한 다음 "일부 시간"이 경과 한 후 (보통 분기 별) 계정을 삭제하는 것입니다. 지연이 필요합니까? 메일 박스를 내보내고 삭제 한 후에 계정을 바로 삭제하면 안되는 이유는 무엇입니까?

32 active-directory  best-practices 

Windows 도메인에서 PDC는 반드시 도메인 시간 서버 일 필요는 없습니다. 신뢰할 수있는 시간 서버를 어떻게 식별 할 수 있습니까?

32 active-directory 

권한이없는 사용자로 가장하는 방법 (관리자 또는 관리자 그룹의 구성원으로 로그인 한 경우)이 있습니까? 특히 AD 환경에서. 예를 들어 유닉스 세계에서 나는 루트로 다음을 수행 할 수 있습니다. # whoami root # su johnsmith johnsmith> whoami johnsmith johnsmith> exit # exit 사용자 계정에서 무언가를 테스트 / 구성해야하며 비밀번호를 알고 있거나 재설정하지 …

32 windows  windows-server-2003  active-directory  windows-xp 

Linux 서버 및 최신 Windows Server 운영 체제 (CentOS / RHEL 중심)의 Active Directory 인증 / 통합에 대한 2014 년의 공통된 지식은 무엇입니까 ? 2004 년 처음 통합을 시도한 이후 몇 년 동안이 문제에 대한 모범 사례가 바뀌는 것처럼 보입니다. 현재 어떤 방법이 가장 큰 모멘텀인지 확실하지 않습니다. 현장에서 나는 …

31 linux  active-directory  redhat  ldap 

이것은이다 캐 노니 컬 질문 Active Directory 그룹 정책 기본 사항에 대한 그룹 정책이란 무엇입니까? 어떻게 작동하며 왜 사용해야합니까? 참고 :이 기능은 기능 및 기능에 익숙하지 않은 새 관리자에게 제공되는 질문 및 답변입니다.

31 windows  active-directory  group-policy 

Windows Server 2012 이전 시절에는 가상화 된 DC와 함께 하나 이상의 물리적 도메인 컨트롤러를 배치하는 것이 좋습니다. Hyper-V 호스트가 클러스터 된 경우 부팅 중에 DC에 접속할 수 있어야했기 때문입니다. 이것은 나에게 완전한 의미가 있습니다. 그러나 클러스터 설정이없는 경우에도 물리적 DC를 유지하는 것이 여전히 중요하다고 말하는 사람들이 종종 있습니다. 그 중 …

30 active-directory  windows-server-2012  hyper-v  windows-server-2012-r2 

Google Apps가 외부 AD 및 LDAP 서비스를 사용하여 로그인 할 수 있도록하는 수많은 솔루션이 있습니다. 그러나 이미 Google Apps에 이미 많은 사용자가 설정되어 있으며 다른 방법으로 이동하려고합니다. 즉, 사용자가 Google Apps에서 만든 계정을 사용하여 외부 서버에 로그인 할 수 있도록하고 싶습니다. 누구나 Google Apps 도메인을 Open Directory, Active Directory 또는 …

29 active-directory  ldap  g-suite  opendirectory