Wir richten eine Trainingsumgebung ein, die nach den Sommerferien genutzt werden soll. Das Management möchte, dass wir Kunden jetzt vor den Ferien einrichten. Da die Kunden abtransportiert werden sollen, sind sie bis zum Beginn des Trainings offline. Das bedeutet, dass die Kunden ungefähr 15 Wochen...
Gibt es Methoden, mit denen ich die automatische Erkennung für NTP bereitstellen kann? Ich bin kürzlich zu einem neuen Job gewechselt, der eine Muttergesellschaft hat, die seit kurzem Active Directory anbietet. Ich habe SSSD und andere Dinge implementiert, die sich gegen AD authentifizieren und NTP...
Ich habe eine Reihe von privaten Subversion-Repositorys auf einer Windows Server 2003-Box, auf die Entwickler über SVNServe über das Protokoll svn: // zugreifen. Derzeit verwenden wir die Dateien authz und passwd für jedes Repository, um den Zugriff zu steuern. Angesichts der wachsenden Anzahl von...
Jeder spricht über Domänencontroller und dass sie ein Zertifikat installiert haben sollten, aber am Ende des Tages ist es optional. Was nutzt das Zertifikat nach der Installation tatsächlich? Mein Verständnis ist, dass es zumindest benötigt wird für: Smartcard-Authentifizierung LDAPS Ich möchte...
Active Directory-Benutzerobjekte enthalten eine Reihe von Feldern, die als Bezeichner betrachtet werden können. Im Folgenden werden einige davon mit ihrer Bezeichnung in ADUC und ihrem Attributnamen aufgeführt: Vollständiger Name - cn ? - Name Anmeldung von Benutzer sAMAccountName -...
Wir haben ein Domain-Konto, das über 1 von 2 Servern gesperrt wird. Die eingebaute Prüfung sagt uns nur so viel (gesperrt von SERVER1, SERVER2). Das Konto wird innerhalb von 5 Minuten gesperrt, ungefähr 1 Anfrage pro Minute, wie es scheint. Ich habe zunächst versucht, procmon (von sysinternals)...
Wird das Feld Speicherort in Active Directory für andere Zwecke als zum Auflisten des physischen Speicherorts von Objekten verwendet? Ich bin daran interessiert, ob dies nur ein benutzerfreundliches Feld ist, mit dessen Hilfe Benutzer Drucker usw. finden können, oder ob eine Änderung in diesem Feld...
Ich möchte auf meinem VPS einen Reverse-Proxy für meine Heroku-App einrichten ( http://lovemaple.heroku.com ). Wenn ich also besuche, mysite.com/blogkann ich den Inhalt auf http://lovemaple.heroku.com abrufen Ich habe die Anweisungen im Apache-Wiki befolgt . location /couchdb { rewrite...
Ich arbeite unter Windows Server 2012, Active Directory ist aktiviert und funktioniert. Alle Projekte, die wir verwalten, haben zwei dedizierte Gruppen, eine für Manager, die Zugriff auf alle zugehörigen Dateien haben (einschließlich Rechnungen, Zeitplänen und allem, was sie zur Verwaltung des...
Unser LDAP-Unternehmensverzeichnis befindet sich in einem Open Directory-Setup von Snow Leopard Server. Ich versuche , das verwenden ldapsearchTool eine .ldif - Datei Import in den Export ein anderes externen LDAP-Server zu extern zu authentifizieren. Grundsätzlich wird versucht, dieselben...
Wenn ein Benutzer sein Kontokennwort aus irgendeinem Grund ändert (gelesen: abgelaufen) und das alte Kennwort auf seinem über EAS verbundenen Mobilgerät gespeichert wird. Dies führt dazu, dass sein Konto fast sofort gesperrt wird - wie es gemäß der in der AD definierten Sperrrichtlinie der Fall...
Ich suche eine webbasierte Benutzeroberfläche oder eine Art Überwachungstool, das den Replikationsstatus für eine Domain anzeigt. Ich weiß, dass ich repadmin mit verschiedenen Optionen in der Befehlszeile verwenden kann, um den Status abzufragen. Ich habe überlegt, ein Skript zu erstellen, das sie...
Ich bin ein Windows-Administrator, daher sind diejenigen, die sich in Windows integrieren, wahrscheinlich am hilfreichsten. Meine größte Herausforderung besteht derzeit nur in der Freigabe von Dateien. Mit zunehmender Verwendung von SharePoint wird dies jedoch noch schwieriger. Ich habe alle meine...
Wir sind ein relativ kleiner Laden (in Bezug auf die Anzahl der Sysadmins) mit einer Mischung aus RHEL-, Solaris-, Windows 2003- und Windows 2008-Servern. Insgesamt etwa 200 Server. Für unsere Administratorkonten ( rootunter Linux und admnistratorWindows) gibt es ein Kennwortschema, das vom...
Ich habe ein Windows-Dienstkonto. Ich muss ihm die Berechtigung erteilen, ohne Delegierung die Identität eines anderen Kontos innerhalb einer Gruppe in einer anderen vertrauenswürdigen Domäne anzunehmen. Mein Dienstkonto lautet nun effektiv "Oh, ich bin [email protected]". Ich weiß, dass es...
Momentan evaluiere ich Server 2012 als Domänencontroller in einem kleinen heterogenen Netzwerk von Linux- und Windows-Arbeitsstationen und -Servern, die schließlich alle der Domäne angehören würden. Dies ist ein 100% Dual-Stack-Netzwerk. Jedes Gerät verfügt über IPv4- und IPv6-Konnektivität. Der...
Wir beschränken die Ausführung von Exes in der gesamten Organisation. Aber basierend auf Rechtfertigungen und Genehmigungen fügen wir Benutzer für 24 Stunden (bestimmten) AD-Gruppen hinzu. Derzeit erfolgt das Entfernen der Benutzer aus diesen AD-Gruppen nach X Stunden manuell. Ich versuche es auf...
Ich habe einen Samba 3-Host mit AD-Integration und einem ACL-fähigen Dateisystem eingerichtet. Mit einem Windows-Client kann ich Benutzer- und Gruppenberechtigungen festlegen. Bisher ordnet Samba nur die rwx-Berechtigungen von POSIX ACL zu, wodurch ich die Berechtigungen "Ändern" oder "Vollzugriff"...
Ich habe immer verstanden, dass es fünf FSMO-Rollen gibt, aber manchmal sehe ich etwas, das besagt, dass es sieben gibt. Wie viele gibt es
Eine einfache Frage aus dem wirklichen Leben, inspiriert von einem Kommentar hier : Active Directory unterstützt seit seiner ersten Einführung in Windows 2000 die standortübergreifende Replikation mithilfe von SMTP anstelle von direktem RPC. Aber hat es jemals jemand benutzt? Wenn ja, warum...