Qualcuno sa di una soluzione che mi permetta di eseguire la sincronizzazione dell'account utente tra Windows Active Directory e un server LDAP ospitato su un server Linux? Attualmente sto guardando FreeIPA (www.freeIPA.org) e 389DS ( http://directory.fedoraproject.org ). Sto cercando di eseguire la sincronizzazione dell'account perché il server AD viene distribuito presso il nostro HQ che […]
Recentemente mi sono imbattuto attraverso plugin di sincronizzazione password forniti da molti fornitori di servizi di gestione di identity framework; (Tivoli, Oracle, CA) forniscono un plugin di sincronizzazione password che verrà installato su each controller di dominio di directory attivo. Successivamente configureremo il plug-in con le informazioni sui server di gestione identity framework;. Ogni volta […]
Sto delegando un gruppo di utenti a una persona specifica per essere in grado di tenere il passo con la gestione dei loro account e li ho delegati l'authorization a farlo solo a questo gruppo. C'è un modo per cui posso anche limitare la stessa persona a visualizzare le politiche di gruppo o altre unità […]
Il nostro AD è un design base per hub / spoke. Abbiamo una sede a Londra e uffici remoti. Gli uffici remoti sono collegati tramite VPN a HQ. Abbiamo 3 controller di dominio in HQ e uno in each ufficio remoto. Abbiamo installato i controller di dominio Windows 2000, Windows 2003 e Windows 2008 R2. […]
Quando gli utenti vogliono accedere a uno dei nostri server, il dominio predefinito è impostato sul nome della macchina anziché sul dominio dell'organizzazione, vale a dire che il menu a discesa del dominio visualizza il nome della macchina nella parte di text mentre il dominio organizzativo viene visualizzato in il dropdown (popolato dalla networking, suppongo). […]
Ho un server Ubuntu in grado di autenticare gli utenti nei confronti del nostro dominio. Non posso contattare la persona che ha impostato questo, ma trovo questi pacchetti installati: libaprtil1-ldap libldap-2.4-2 samba Il nostro server sta prendendo un buon minuto o così per autenticare qualsiasi utente a questo punto. Credo che sia perché uno dei […]
Ho 3 server Dell PowerEdge, ognuno con 2 processri quad-core. Ho intenzione di portre questo ufficio fuori dalla networking di età della pietra (P2P, condividere file su un flash drive, e-mail tramite Google, ecc) e impostare Active Directory e Exchange 2013. Le nostre esigenze non sono così grandi al momento – il nostro il personale […]
Ho un server rabbitmq che ho bisogno di colbind AD. La configuration viene impostata utilizzando il module rabbitmq puppet, con alcune modifiche manuali minori (livello log): % This file managed by Puppet % Template Path: rabbitmq/templates/rabbitmq.config [ {rabbit, [ {auth_backends, [rabbit_auth_backend_internal, rabbit_auth_backend_ldap]}, {tcp_listen_options, [binary, {packet, raw}, {reuseaddr, true}, {backlog, 128}, {nodelay, true}, {exit_on_close, false}] }, […]
Sono una nuova Junior IT Manager in una piccola azienda di circa 500 dipendenti e la politica corrente relativa alle password ha validato la scadenza della password entro 30 giorni, con una cronologia di password di 5. Come potete capire, questo port a persone che hanno password come il 16 gennaio e simili, le password […]
Ho creato uno script perl per aggiungere gli utenti a Active Directory qualche mese fa. Su Windows 7 funziona bene. Su Windows 10 perl non è in grado di eseguire "dsquery" o "dsadd" ma non posso veramente capire questo. Quando eseguo "dsquery" dalla stessa row di command, funziona. Provare con lo script perl … Non […]