«active-directory» 태그된 질문

많은 Windows 서버 및 데스크톱에서 사용자 계정, 컴퓨터 계정, 그룹 및 구성 관리를위한 중앙 집중식 관리 기능을 갖춘 LDAP 디렉토리 서비스를 구성하는 Microsoft 기술입니다.

7
Powershell : pwdLastSet을 어떻게 쿼리하고 이해합니까?
Active Directory 보안 그룹의 계정 그룹에 대한 마지막 비밀번호 변경을 가져와야하며, 이것이 PowerShell에 적합해야한다고 생각합니다. 지금은 이미보고있는 AD 계정에서 pwdLastSet 속성을 읽는 방법에 붙어 있습니다. 다음과 같이 간단한 것을 실행해도됩니다. [adsi] "LDAP://cn=user1,ou=Staff,ou=User Accounts,dc=ramalamadingdong,dc=net" | Format-List * pwdLastSet의 결과는 다음과 같습니다 : pwdLastSet : {System.__ComObject} pwdLastSet 속성의 출력을 쿼리하고 형식을 지정하는 …

2
웹 사이트와 Active Directory 도메인은 동일한 이름을 공유합니다
네트워크에서 네트워크 도메인의 이름은 조직 웹 사이트의 도메인이기도합니다 (예 :) example.com. 외부에서는 사람들이 example.com웹 사이트를 방문하기 위해 입장 할 수 있지만 내부적으로는 여러 도메인 컨트롤러 중 하나를 가리 킵니다. Active Directory 용으로 일부는 웹 서버를 실행하지도 않습니다. 결과적으로 링크 http://example.com는 내부적으로 작동하지 않습니다 ( only www.example.com내부적으로 작동 함). http 요청을 …

6
Active Directory와 OpenLDAP
이것은 중앙 집중식 사용자 데이터베이스를 구현하지 않은 소규모 회사 (12 개발자)를위한 것입니다. 유기적으로 성장하고 필요에 따라 컴퓨터에서 계정을 만들었습니다. 관리 관점에서 볼 때 악몽-다른 사용자 계정을 가진 10 대의 컴퓨터. 한 컴퓨터에 사용자를 추가 한 경우 다른 모든 컴퓨터에 액세스해야하는 수동으로 추가해야합니다. 이것은 이상과는 거리가 멀다. 앞으로 나아가고 비즈니스를 성장시키는 …

3
Windows / Active Directory 환경에서 Java를 어떻게 관리합니까?
많은 사람들이 생각 하듯이 Windows / Active Directory 환경과 Java를 필요로하는 많은 내부 업무용 앱이 있습니다. 우리의 경험은 Java가 그러한 회사 네트워크 환경에서 잘 작동하지 않는다는 것입니다. 초기 설치에는 문제가 없지만 (최소 요즘에는 MSI가 설치되어 있지만) 계속 똑딱 거리는 것은 상당히 어려울 수 있습니다. 발생하는 특정 문제는 다음과 같습니다. Java에는 …

4
Windows AD DC의 도메인 관리자 및 관리자
여기에 무엇이 요청되는지 말하기가 어렵습니다. 이 질문은 모호하거나 모호하거나 불완전하거나 지나치게 광범위하거나 수사적이며 현재 형태로 합리적으로 대답 할 수 없습니다. 다시 열 수 있도록이 질문을 명확하게 설명 하려면 도움말 센터를 방문하십시오 . 휴일 9 년 ago . Microsoft Docs 기사 기본 그룹 에서 다음 두 그룹에 대한 설명 을 읽었습니다 …

3
기본 도메인 컨트롤러를 새 서버로 이동
새 주 도메인 컨트롤러가 될 새 서버를 구입했습니다. 이 변경을 수행하는 방법에 대한 기사 나 자습서를 아는 사람이 있는지 궁금합니다. 단순히 역할을 설정하고 기존 도메인 컨트롤러에서 Active Directory 백업을 가져 오는 것만으로 상상합니다. 나는 그 사이에 중요한 작업이 빠지지 않도록하고 싶습니다.

5
Windows 7 랩탑의 "함대"를 어떻게 원격으로 관리 할 수 ​​있습니까?
아이들에게 프로그램을 가르치는 스타트 업과 함께 일하고 있습니다. 우리는 방금 Windows 7을 실행하는 십여 개의 새롭게 단장 한 씽크 패드 인 랩탑의 첫 번째 "함대"를 얻었으며,이를 관리하고 유지하는 가장 좋은 방법을 찾고 있습니다. 볼륨 라이선스 키를 구입하는 것이 합리적이라고 판단 했으므로 재 이미징 권한을 사용하고 모든 이미지에 쓸 수있는 알려진 …

9
도메인 컴퓨터는 내부 호스트 이름을 확인할 수 없지만 nslookup은
도메인에 Windows 7 컴퓨터가 이상하게 작동합니다. www.google.com을 핑할 수 있습니다. IP 주소를 사용하여 내부 호스트를 핑할 수 있습니다. 호스트 이름과 IP 주소를 사용하여 해당 사무실의 로컬 도메인 컨트롤러 / DNS 서버를 ping 할 수 있습니다. 호스트 이름 또는 FQDN으로 다른 내부 호스트를 ping 할 수 없습니다 클라이언트가 DNS에 등록하지 않았습니다 …

3
AD 도메인 컨트롤러가 다운 된 경우에도 왜 상자에 로그인 할 수 있습니까?
대본: DC가 작동하는 동안 임의의 컴퓨터에 로그인합니다. 나는 DC를 멈춘다 임의의 컴퓨터에서 로그 오프합니다. 좋은 측정을 위해 바운스하자. 컴퓨터가 다시 켜도 DC가 다운 되어도 도메인 자격 증명으로 로그인 할 수 있습니다 왜 그리고 어떻게? "임의"시스템에 일종의 로컬 자격 증명 캐시가 있습니까? 내 비밀번호는 어떻게 든 해시되어 미래에 CASE에 저장되어 DC가 …

1
개방형 DNS 확인 자란 무엇이며 해커가 서버를 오용하지 않도록 어떻게 보호 할 수 있습니까?
컴퓨터 보안에 대한 배경 지식이 없지만 어제 회사 서버 중 하나가 호스트에 의해 종료되었습니다. 웹 사이트 및 API를 포함한 여러 웹 서비스 응용 프로그램을 호스팅하는 공용 IP가 할당 된 서버입니다. 내 서버에서 "서비스 거부 공격을 외부 엔터티에 릴레이하는 데 사용되는 개방형 dns 리졸버를 실행 중"이라고 들었습니다. 이것은 무엇을 의미 하는가? …

4
Windows DHCP 서버-AD에 가입하지 않은 장치가 IP 주소를 받으면 알림 받기
대본 이것을 가장 쉬운 예로 단순화하려면 : DHCP 서버 역할을 가진 Windows 2008 R2 표준 DC가 있습니다. 다양한 IPv4 범위를 통해 IP를 전달하며 아무런 문제가 없습니다. 내가 좋아하는 것 내가 알림 / 이벤트 로그 항목을 만들 수있는 방법을 싶습니다 / 장치가 DHCP 주소 임대를 얻고 해당 장치가 때마다 비슷한 을지지 …

3
도메인 관리자 그룹의 사용자는 그룹이 액세스 권한을 가진 디렉토리에 액세스 할 수 없습니다
내 도메인 랩 중 하나를 가지고 놀 때 다소 흥미로운 문제가 발생했습니다. 2008 R2 파일 서버에는 "직원"OU의 모든 사용자에 대한 폴더 리디렉션에 사용되는 디렉토리가 있습니다. 디렉토리에는 다음과 같은 권한이 설정되어 있습니다. FILESERVER \ Administrators : 디렉토리, 서브 디렉토리 및 파일에 대한 모든 권한 허용 DOMAIN \ Domain Admins : 디렉토리, …

3
Windows AD 인증서 서비스를 사용하여 루트 인증서 배포
Windows Server는 인증 기관 서비스를 제공합니다. 그러나 설명서에서 루트 인증서가 클라이언트에 어떻게 배포되는지 (또는 경우) 명확하지 않습니다. 도메인 구성원 컴퓨터가 루트 인증서를 자동으로 신뢰합니까? 그렇다면 어떻게 그리고 언제 인증서를받을 수 있습니까? 루트 인증서를 설치하거나 신뢰하는 데 필요한 사용자 상호 작용이 있습니까? 클라이언트가 Active Directory를 폴링합니까? AD DNS에 있습니까? 로그인하는 동안에 …


3
kerberos 및 Windows 2008 / 2003 / 7 / XP를 통한 오징어 인증
이것은 내가 최근에 설정 한 것으로 상당히 큰 고통이었습니다. 내 환경은 오징어가 Windows 2008 서버에 대해 Windows 7 클라이언트를 보이지 않게 인증했습니다. NTLM은 각 클라이언트에서 레지스트리를 변경해야하므로 실제로는 옵션이 아닙니다. MS는 Windows 2000 이후로 Kerberos를 권장 해 왔으므로 이제 프로그램을 시작해야합니다. 이 작업을 수행하는 데 도움을 준 Squid 메일 링리스트의 …

당사 사이트를 사용함과 동시에 당사의 쿠키 정책개인정보 보호정책을 읽고 이해하였음을 인정하는 것으로 간주합니다.
Licensed under cc by-sa 3.0 with attribution required.