«windows-server-2012-r2» 태그된 질문

최근에 PKI를 다시 작성했으며 네트워크의 모든 클라이언트 컴퓨터에 발급 된 인증서를 삭제하고 싶습니다. Powershell의 직업인 것 같습니다! 따라서이 스크립트를 GPO에서 배포하고 SysVol에서 실행하고 시작시 클라이언트 컴퓨터에서 트리거되도록 작성했습니다. set-location cert:\LocalMachine\My $certname = $env:COMPUTERNAME + ".domain.com" get-item * | %{ if($_.issuer -like "CN=IssuingCA*" -and $_.DnsNameList.unicode -like $certname) { remove-item .\$_.Thumbprint -Force …

9 powershell  windows-server-2012-r2  certificate-authority  pki 

테스트 환경에서 나는 현재 배포해야 할 것들 (실제로 이미 있지만 마감일이 어떻게되는지 알고 있습니다)을 테스트하지 않고 있습니다 .Windows는 우리가 자체 서명 한 인증서를 신뢰하지 않기 때문에 고립 된 테스트 환경. "실제"인증서와 일부 DNS 트릭으로 문제를 회피 할 수는 있지만 보안 / 구획화를 위해 인증서를 말하지 않았습니다. Zimbra라는 Linux 기반 전자 …

9 ssl-certificate  windows-server-2012-r2  certificate 

sssdKerberos TGT가 작동하는 AD 백엔드를 사용하여 FreeBSD 10.0의 Windows Server 2012 R2에서 실행되는 Active Directory에서 사용자를 인증하는 데 필요한 단계는 무엇입니까 ?

9 active-directory  freebsd  kerberos  windows-server-2012-r2  sssd 

내 도메인 컨트롤러 중 하나에는 IPv4 및 IPv6 주소를 사용하는 외부 인터페이스와 10.xxx 주소를 사용하는 내부 인터페이스라는 두 가지 네트워크 인터페이스가 있습니다. 도메인 컨트롤러에는 RRAS (Azure를 사용한 VPN 사이트 간), DNS 및 DHCP가 설치되어 있습니다. Azure VM에있는 두 번째 DC로 복제합니다. 어떤 이유로 서버는 세 IP 주소 모두에 대해 자체 …

9 domain-name-system  active-directory  windows-server-2012-r2 

물리적 CD / DVD 드라이브를 사용하여 Hyper-V 2012 R2에 게스트 OS를 설치할 수 있는지 살펴 보았습니다. 게스트 OS를 설치하는 유일한 방법은 ISO를 마운트하는 것입니다. Hyper-V가 호스트 실제 CD / DVD에 전혀 액세스 할 수 있습니까? Hyper-V Windows 8.1 pro에서도 동일하게 작동합니다. 내가 놓친 것이 있습니까 아니면 ISO가 유일한 방법입니까?

9 hyper-v  windows-server-2012  hyper-v-server-2012  windows-server-2012-r2 

도메인 컨트롤러, DHCP 및 DNS 서버 역할을하는 하나의 Windows Server가있는 매우 작은 (5 개의 워크 스테이션) 네트워크가 있습니다. 모든 장치는 표준 스위치에 연결되고 표준 스위치는 표준 광대역 모뎀에 연결됩니다. 각 워크 스테이션의 TCP 네트워크 설정은 다음과 같습니다. 192.168.0.50DNS 서버의 IP입니다. 192.168.0.1모뎀 게이트웨이의 IP 8.8.8.8는 Google의 퍼블릭 DNS 서버입니다. 이것이 좋은 …

8 windows  windows-server-2012-r2  local-area-network 

워크 스테이션 : Windows 7 (x64) [프린터 대상 설치] 서버 : Windows Server 2012 R2 (x64) [Active Directory, 인쇄 서버] 그룹 정책을 통해이 프린터를 설치하려고 책상 위에 머리를 박살 내고 있습니다! 어떤 이유로 GPO와 함께이 프린터를 배포 할 수 없습니다. 나는 통해 배포로 설정 시도 Computer Configuration->Policies->Windows Settings->Deployed Printers뿐만 아니라, …

8 active-directory  group-policy  windows-server-2012-r2  printer  network-printer 

(WS2012-R2) 도메인 컨트롤러와 도메인의 구성원 인 (WS2012-R2) 서버 세트가 있습니다. 모든 관리자가 그룹 정책 "로컬 액세스 거부", "서비스로 로그온 거부", "원격 액세스 거부"및 "네트워크 액세스 거부"에 실수로 그룹을 추가했습니다. 이로 인해 나와 다른 모든 관리자 (내장 계정 포함)가 도메인 컨트롤러에서 잠기 게되었습니다. GPO를 제거하거나 거부 된 그룹에서 관리자 계정을 제거하여 …

8 active-directory  group-policy  windows-server-2012-r2 

이 질문은 @SwiftOnSecurity의 트위터 스레드와 관련이 있습니다 : https://twitter.com/SwiftOnSecurity/status/655208224572882944 스레드를 읽은 후에도 여전히 로컬 계정에 대해 네트워크 로그인을 비활성화하려는 이유를 알지 못합니다. 그래서 여기에 내가 생각하는 것이 있습니다, 내가 틀린 곳을 수정하십시오 : DC와 여러 클라이언트로 AD를 설정했다고 가정 해 보겠습니다. 클라이언트 중 하나는 John입니다. 그래서 아침에 John은 작업을 시작하고 …

8 windows  active-directory  security  group-policy  windows-server-2012-r2 

내 문제는 클라이언트가 새로 부팅 될 때 그룹 정책이 적용되지 않는다는 것입니다. 부팅 직후 클라이언트는 소스 "GroupPolicy (Microsoft-Windows-GroupPolicy)"및 이벤트 ID 1058 : "그룹 정책 처리에 실패했습니다. [...]"와 함께 오류 메시지를 이벤트 로그에 게시합니다. 세부 사항 탭에서 ErrorCode는 50이며 ERROR_NOT_SUPPORTED를 나타냅니다. 단순한 문제가 아닙니다. 정책이 실제로 제대로 적용되지 않은 경우입니다. 예를 …

8 group-policy  windows-server-2012-r2  windows-10 

배경 오늘 Active Directory에서 OU를 이동하려고했는데 액세스 거부 오류가 발생했습니다. AD 사용자 계정을 추가로 검사 할 때 개체를 이동하는 데 필요한 권한 (작업중인 OU 집합에 대한 전체 권한이 있음)이 있었으며 IT 경력이 진행되는 동안 AD에서 항목을 여러 번 옮겼습니다. 또한 내가 처음으로 이것에 부딪쳤다는 것을 조금 이상하게 만듭니다. 내가 시도한 …

8 windows  active-directory  windows-server-2008-r2  windows-server-2012  windows-server-2012-r2 

이벤트 로그에 이벤트 ID 4625 및 로그온 유형 3으로 인해 많은 감사 실패가 발생했습니다. 이 문제가 내 서버 (내부 서비스 또는 응용 프로그램)에서 발생합니까? 아니면 이것은 무차별 대입 공격입니까? 마지막으로이 로그인의 출처를 찾고 문제를 해결하려면 어떻게해야합니까? 다음은 일반 탭의 자세한 정보입니다. An account failed to log on. Subject: Security ID: …

8 windows-server-2012-r2  brute-force-attacks 

나는 매우 이상한 문제가 있습니다. 개념 증명을 위해 푸른 색으로 RDS 서버를 설정하고 있습니다. azure (xxxx.cloudapp.net/RDWeb)에서 제공하는 외부 URL을 사용하여 웹 액세스를 사용하면 로그인 할 수 있지만 작업 표시 줄에 작은 팝업이 표시되어 연결되어 있음을 알 수 있습니다. 페이지에 게시 된 원격 앱이없는 것처럼 사용 가능한 원격 앱이 표시되지 않습니다. …

8 windows-server-2012-r2  azure  remote-desktop-services  rds  rdweb 

최근에 구성한 테스트 도메인이 있습니다. 캐시 된 자격 증명을 가진 사용자를 제외하고 갑자기 사용자가 로그인 할 수 없습니다. 도메인에는 서로 복제되는 글로벌 카탈로그 인 두 개의 도메인 컨트롤러가 있습니다. 문제를 조사한 후 모든 _mcdcs 도메인 레코드가 두 DNS 서버 모두에서 완전히 사라짐을 발견했습니다. _ldap 및 _kerberos와 같은 SRV 레코드를 확인할 …

8 domain-name-system  active-directory  domain-controller  windows-server-2012-r2  srv-record 

Windows Server 2012 R2 Core 컴퓨터에서 원격 데스크톱을 통해 로그인하면 sconfig.cmd를 실행하여 Windows 업데이트를 트리거 할 수 있습니다. 그러나 PS 원격 세션 내에서 호출되면 실패합니다. Enter-PSSession -ComputerName server2 이것이 sconfig가 불평하는 것입니다. 기본적으로 특정 레지스트리 값을 찾을 수 없다고 말합니다. 재미있는 점은 Microsoft가이 CLI 인터페이스를 프로그래밍하기 위해 PowerShell 대신 VBScript를 …

8 windows-server-2012-r2  windows-update  remote-access  powershell-v4.0