Tag: directory triggers

Aggiunta di un server Windows Server 2012 Essentials a un dominio esistente, senza la migrazione dell'AD

Ho un Active Directory esistente in casa, un mix tra un dominio Win2K8R2 e Win2K3 e vorrei provare Windows Server 2012 Essentials BETA sulla networking. Quando si cammina per l'installazione, mi dà l'opzione di un nuovo dominio o la migrazione da un dominio esistente. quando fa clic su esistenti, mi dice che posso solo avere […]

Script Powershell per importre CSV in AD

Nel tentativo di automatizzare alcune cose, ho incontrato un block di inciampo con uno script di importzione per AD. Una parte dello script contiene: New-ADUser -Name $Name –GivenName $Person.givenName –Surname $Person.sn –DisplayName $Name –SamAccountName $Username -HomeDrive "H:" -HomeDirectory $HDrive Il problema qui è il -HomeDirectory $ HDrive . La variabile $ HDrive = "\ data […]

Gestione di UID / GID di dual Samba / Winbind ad AD

Ho due server Linux collegati a un server di Active Directory Windows 2008 utilizzando Samba / Winbind e qui è il mio samba config workgroup = COMPANY realm = COMPANY.COM server string = SAMBA-AD Server security = ADS password server = 10.1.xx log level = 2 log file = /var/log/samba/log.%m max log size = 50 […]

systemPossSuperiors – perché AD lo ha, ma non openldap

Avendo usato openldap e ora conoscendo la directory triggers MS (AD), mi rendo conto che in AD c'è un attributo chiamato "systemPossSuperiors", che definisce quali oggetti sono ammessi come oggetti genitori. Afaik questo non è presente in openldap. (Come viene stabilito quali oggetti sono ammessi come genitori in openldap?) Può chiunque dare luce su questa […]

Per impostazione predefinita, l'account di servizio gestito ha "Everyone: Change password" ACE

Ho creato un account di servizio utilizzando il cmdlet Add-ADComputerServiceAccount e l'ho associato ad un account di computer utilizzando Install-ADServiceAccount . Quando esaminando l'ACL dell'object account di servizio creato ho notato che il gruppo "Everyone" ha l'authorization "Change Password" assegnata per questo object, mentre "SELF" misteriosamente non ha: Questo sembra un problema di sicurezza e […]

Cosa succede quando Suffix UPN dell'utente non è attendibile in Active Directory

Ho 1275 UPN Suffix nel AD. Questo è il massimo consentito in Windows Server 2012. $domain = [System.DirectoryServices.ActiveDirectory.Domain]::GetCurrentDomain(); $domaindn = ($domain.GetDirectoryEntry()).distinguishedName; $upnDN = "cn=partitions,cn=configuration,$domaindn"; Quando creo un utente che utilizza l'interface ADAC, non posso select un UPN con un Suffix UPN che non è elencato nei Suffissi ADDT UPN. Tuttavia posso creare un utente che […]

Migrazione di un controller di dominio di Active Directory in AWS

Devo migrare un server di Active Directory in AWS con un paio di altri server (SQL e IIS) per creare un ambiente di prova e test per la nostra networking / sviluppo. Il mio piano in questo momento è quello di ribuild semplicemente il server di Active Directory in AWS da zero – che è […]

L'aggiornamento della forza di Active Directory non riesce

Ho provato a cercare questo errore e problema e non ho trovato niente. Potrebbe essere un problema firewall?

Imansible impostare Exchange 2013 – Imansible trovare il contenitore dell'organizzazione aziendale

Sto lavorando su un'installazione CU6 di Exchange 2013 in un sito in cui AD era costituito da due controller di dominio di Windows 2003 ( in una configuration cluster HA dispari ). Sono stati aggiunti nuovi DC di Windows 2000 R2 e i ruoli necessari sono stati migrati. I sisthemes 2003 non sono ancora stati […]

Aggiornamento di Java 8 25 Installazione tramite GPO non funzionante

Sto provando a configurare il nostro Active Directory DC per installare automaticamente Java 8 Update 25 (jre1.8.0_25.msi) utilizzando Criteri di gruppo. Quando si tenta di aggiungere il pacchetto jre1.8.0_25.msi Criteri di gruppo in Computer Configuration > Policies > Software Settings riceverò l'errore: L'operazione non è rioutput. Imansible estrarre le informazioni di distribuzione dal pacchetto. Eseguire […]

Suggerimenti per Linux e Windows Server, quali Ubuntu, Centos, Apache, Nginx, Debian e argomenti di rete.