Tag: directory triggers

Il CEO ha bisogno di due cassette postali di Exchange

Il nostro amministratore delegato ha chiesto una seconda cassetta postale per la sua email personale. La sua casella postale primaria è visibile al suo assistente, ma appartiene ad un'organizzazione esterna che richiede che solo lui possa vedere l'email tra i suoi membri. Inoltre vuole che la seconda cassetta postale sia associata al nostro dominio aziendale […]

Infrastruttura IT remota

Sto guardando un RFQ per assumere la gestione delle infrastrutture di una società. Sono fuzzy nei dettagli (sto preparando una e-mail a loro per chiarire alcune cose), ma sembra che vogliono tutto l'hardware nel loro ufficio fuori. Le cose in esecuzione sono relativamente standard (AD, Exchange, SQL Server, SharePoint). La mia domanda gira intorno ad […]

Come posso limitare un account utente utilizzato per un servizio Windows per essere utilizzato per accedere in modo interattivo?

Possibile duplicazione: Impedire agli account di servizio di effettuare la logging in locale o in remoto Ho alcuni account che vengono utilizzati per eseguire vari servizi, ad esempio SQL.Service , TFS.Application , ecc … e desideri contrassegnare tali account come non supportno login interattivo in AD Presumibilmente dovrei metterli in un gruppo di sicurezza specifico […]

Come dare permessi di directory attive limitate agli utenti?

Siamo un'azienda molto piccola e da qualche tempo sono stato l'unico ragazzo a gestire il nostro dominio / Active Directory. Io non sono un amministratore di sys, sono un software dev, ma ho fatto il meglio che potrei per loro. Siamo al momento in cui abbiamo un Jr IT Associate a bordo e vorrei dare […]

Visualizza lo script di accesso corrente dell'utente senza diritti di amministratore di dominio

C'è un modo per visualizzare quale script di accesso è in esecuzione per un utente AD senza avere i diritti di amministratore di dominio. Ho provato gpresult e non sta visualizzando alcun script di login / logoff, ma credo che lo script sia configurato nella scheda Profilo dell'utente negli utenti e computer AD. Ci sono […]

Hyper-V Server – Imansible connettersi a un dominio orfano

Ho un host Hyper-V in esecuzione su un server Windows 2008 che non dispone di una GUI desktop. Questo server è attualmente associato a un dominio che non esiste più e non esiste alcun controller di dominio per quel vecchio dominio ancora in networking. Utilizzando un account amministratore locale, al prompt dei comandi di Windows, […]

Autorizzazione per creare oggetti Criteri di gruppo

È l'unica ragione del gruppo del gruppo creatori di criteri di gruppo per distribuire autorizzazioni agli altri utenti per creare (e quindi modificare solo i propri) object Criteri di gruppo nel dominio? C'è un altro modo per farlo attraverso Powershell, o è questo il gruppo l'unico modo? cioè distribuire le autorizzazioni senza essere membro di […]

un dominio AD senza password

Mi ricordo di nuovo nei vecchi giorni di Windows NT si potrebbe creare account "blank" computer in modo che chiunque potrebbe unire un computer di quel nome al dominio. Vorrei fare la stessa cosa con Active Directory. In particolare: creare un conto computer "vuoto" per un membro o un RODC unire il computer al dominio […]

sssd: C'è un modo per forzare una shell specifica per alcuni membri del gruppo?

Il context Vorrei limitare alcuni utenti di AD ad uno script specifico, limitando ciò che possono fare su questa particolare macchina. Quindi, anziché collegarli con /bin/bash (ad esempio), vorrei forzarli ad usare il /path/to/my/script . Questi utenti si trovano in un gruppo AD specifico. Altre persone dovrebbero essere in grado di utilizzare il guscio reale. […]

Perché non dovrei eseguire setpn.exe nel controller di dominio?

Ho trovato diversi riferimenti (vedi sotto) sui blog che l'utilità setspn.exe dovrebbe essere eseguita da una macchina client o server nel dominio, ma non dal controller di dominio stesso. http://www.petri.co.il/how-to-use-setspn-to-set-active-directory-service-principal-names-2.htm http://blogs.msdn.com/b/russmax /archive/2009/10/20/configuring-kerberos-authentication-in-sharepoint-2010-part-1.aspx Qual è la ragione di questo? Cosa succede se eseguo setpn.exe nel controller di dominio comunque? Sto chiedendo perché un SPN che ho […]

Suggerimenti per Linux e Windows Server, quali Ubuntu, Centos, Apache, Nginx, Debian e argomenti di rete.