我们有一个12核心的Xeon，24GB的ram 2012服务器。 我们最近从exchange 2010（在另一台服务器上）迁移到2013年，这个版本驻留在我们新的12核心服务器上。 访问交换服务器上的OWA是好的; 它是非常快速和响应，但通过任何其他计算机连接到域通过1 gpbs连接访问它，它将需要10-15秒加载。 运行缓慢的是公共压光机，我这里的人需要访问，再次需要10-15秒才能访问，有时会导致前景无法响应。 除此之外，我们还有通过互联网（当然）连接到交换机的电话，以便人们在离开办公室时可以收到工作电子邮件。 猜猜看，这也是运行缓慢。 我已经search了很多解决scheme，并试图改变Outlook身份validation方法，但速度没有改变。 旧的Exchange 2010服务器不再存在，但在迁移之前没有问题。 有没有人有任何build议？ 谢谢 ：） 还必须提到Exchange 2013安装的服务器2012也是DC。 更新：这似乎是通过https的任何连接速度慢。 一个Outlook客户端花了超过15分钟才能下载50MB的电子邮件（任何地方的Outlook）。
我需要使用三个不同的SPN从Active Directory创build一个Kerberos密钥表文件。 添加不同的SPN是没问题的 setspn -a 但是当我尝试创build一个keytab文件 ktpass 只有给定的SPN将被保存到密钥表文件中。 如何将所有SPN映射到AD帐户创build密钥表文件？
我已经join我的第一个Debian框到Active Directory（2008 R2）。 它的工作原理，我可以用AD凭据login，浏览Samba共享。 只有通过sshlogin的时间（login到无头服务器的唯一方法）只是一个问题。 获得提示需要大约30到45秒，随后的login会立即执行几分钟，然后再花费很长时间login（以此类推）。 与sudo一样的东西。 然而（authentication）浏览股票是快速的，没有延迟。 AD结构相当大，大约需要3分钟才能获得一个wbinfo -u 。 我已经在日志中注意到这些条目对的连续： winbindd[3701]: kinit succeeded but ads_sasl_spnego_krb5_bind failed: Cannot contact any KDC for requested realm winbindd[3701]: [2014/03/31 11:00:38.393016, 0] ../source3/libads/sasl.c:994(ads_sasl_spnego_bind) klist显示了一个正确的列表，而/etc/krb.conf与Samba Wiki中列出的完全一样。 The `/etc/samba/smb.conf` is quite standard: [global] realm = DOMAIN.EXAMPLE.COM workgroup = DOMAIN netbios name = MYDEBIAN security = ADS encrypt passwords = yes […]
我有在2003 R2的活动目录环境。 我已经安装了2008 R2企业版CA. 然后，我从Web服务器模板创build了自定义模板，并将有效期限添加为15年。 我的根证书有效期为25年。 然后，我去了模板，并删除默认的Web服务器模板，并添加了新创build的模板。 然后我尝试通过IIS中的另一台服务器请求证书。 但是这不是颁发证书。 当我在CA失败证书中检查它时，发生错误。 被策略模块0x80094800拒绝，请求是针对Active Directory证书服务策略不支持的证书模板：webserver 我已经尝试certutil -setreg CA \ ValidityPeriodUnits 21它不工作。 当我删除自定义模板并添加了Web服务器模板时，它只发布2年有效证书。 请帮忙。
我在这里问这个问题是因为我认为我在这里比在Ask Different中更容易findSMB / Kerberos专家，这似乎主要与OSX客户端问题有关。 当我第一次连接到我们的SMB共享时，Finder在获取共享的根文件夹时似乎locking了30秒。 首先浏览共享速度非常缓慢 – 打开每个文件夹大约需要30秒。 在系统日志中，我多次看到这个消息： Apr 9 15:14:37 teds-mac-mini.teradici.local NetAuthSysAgent[2139]: smb_mount: mount failed to teradici.local/data, syserr = Permission denied Apr 9 15:14:39 teds-mac-mini.teradici.local NetAuthSysAgent[2139]: NAHSelectionAcquireCredential The operation couldn't be completed. (com.apple.NetworkAuthenticationHelper error -1765328228 – acquire_kerberos failed tmiddleton@LOCAL: -1765328228 – unable to reach any KDC in realm LOCAL, tried 0 KDCs) Apr […]
似乎有很多不同的方式来映射打印机，似乎都不工作（对我来说）。 即时通讯与Windows 7客户端运行Windows 2008环境，简单，嘿？ 没有.. 我有一台打印机连接到我共享的Windows 2008r2打印机服务器。 我有一个GP使用以下设置： 计算机configuration>>策略>>pipe理模板>>仅使用软件包指向和打印（设置为禁用） 用户configuration>>首选项>> Windows设置>>打印机连接>添加打印机 然后，当我然后login并检查事件查看器我看到以下错误 仔细检查打印机附加的驱动程序选项显示如下： 我花了2个小时试图解决这个问题，应该是简单的权利？ 有任何想法吗？
域控制器 – Windows Server 2008 R2 Standard 请参阅打印屏幕，我无法理解为什么这样的错误显示在我的域控制器上。 我也检查了Winlogon.log，但无法理解。 请帮我解决。
在试图通过ssl连接到一个MS活动目录服务器，我试图运行这个： ldapmodify -vv -H 'ldaps://abc.def.com:636' -D 'cn=user,cn=Users,dc=abc,dc=def,dc=com' -f test.ldif -w 'password' -d4 我得到这个： ldap_initialize( ldaps://abc.def.com:636/??base ) TLS: certificate [CN=**********] is not valid – error -8179:Peer's Certificate issuer is not recognized.. 但是这个工作： ldapsearch -H 'ldaps://abc.def.com:636' -D 'cn=user,cn=Users,dc=abc,dc=def,dc=com' -w 'password' -b 'dc=abc,dc=def,dc=com 我的/etc/openldap/ldap.conf看起来像这样： TLS_REQCERT never TLS_CACERTDIR /etc/openldap/certs 我忽略了证书，为什么又要求？
我有我的域控制器2008r2存储在networking位置的几个系统状态备份。 我想build立一个testing环境，所以我可以练习恢复域控制器，并testing备份的工作。 我过去尝试过在虚拟机上从零开始创build一个新的服务器，使用DC promo并configurationDHCP和DNS，但是当进入恢复模式时，当我将其指向networking共享时，它不能看到系统状态备份。 这是因为它是一个不同的服务器，用不同的名字？ 我试图在一个单独的networking上，以防止任何问题，并与系统状态备份位于虚拟机本身，它仍然不能看到它。 如果我的域控制器死了，它将是一个不同的服务器，所以这就是为什么我有点困惑，也有点担心备份有缺陷。 如何创build一个testing环境或者如何testing域系统状态备份的完整性，任何帮助都是很棒的。 非常感谢 戈登
目前，我们可以让Kerberosvalidation处于活动目录（AD）中的用户，并将其添加到ldap创build的networking组中。 我们还设置了它们的unix属性并将它们添加到networking组中。 如果我们可以使用实际的AD组，IT将会变得更加容易。 这是可能吗？