我们目前在服务器场中部署六台terminal服务器，这些terminal服务器将由运行Windows Embedded的瘦客户机访问。 瘦客户机背后的想法是要有一个无缝的单点login，只要用户login到瘦客户机，它们就立即连接到RDS服务器场，而无需进一步提示。 我们的单点login组件正常工作（我们使用的第三方软件允许用户通过在感应读卡器上点击员工徽章来login瘦客户端），但用户在连接之前仍然会出现证书错误。 我想要那个走开。 通过简单地将每个服务器的自签名证书导入到瘦客户机的可信根CA中，我可以单独使用这些服务器，但在连接到服务器场时不起作用。 我不明白的一个部分是，当popup错误时，提供的证书是TS代理路由连接到的任何服务器的自签证书，应该已经被信任。 我猜测TS经纪人在这一点上可能是中间人吗？ 我怀疑我必须签署每个服务器的TS代理证书的RDP连接，但我不知道该怎么做。 当我谷歌这个时，我得到了很多冲突的信息。 我们有一个根CA服务器，所以这应该很容易做到。 这是我们的设置： HYPERV-1是我们的TS经纪商。 这是一个Server 2008（非R2）框。 HYPERV-2和HYPERV-3是承载所有TS虚拟机的Server 2012 R2机箱。 TS-1到TS-6是用户将连接到的实际服务器。 他们是Server 2008 R2 CA1是我们的根CA服务器。 这是一个Server 2003框。 任何帮助，将不胜感激。
我有一个Samba 4 AD域，在Centos 6.5上运行2个DC，并有一个名为DNS的后端。 我有多个Windows 7机器join这个领域，这很好。 但是，我无法申请GPO。 运行gpupdate时，我得到以下输出 组策略的处理失败。 Windows试图读取文件\\ sysvol \\策略{31B2F340-016D-11D2-945F-00C04FB984F9} \ gpt.ini 很明显，当你成功的时候，你通常不会看到它想要连接什么，但是我会认为第一个出现的地方，我应该看到 那么，什么样的数据被放在这些尖括号之间？ 如果它只是应该是领域，那么还有什么可能会出错？ 在此先感谢您的帮助。
我有以下基础设施： DC1作为主域控制器 DC2作为来自另一个办公室的DC1的复制域控制器，通过VPN连接 一切正常，但前几天我在同一个办公室把FSMO从DC1改成了DC3。 当我检查DC2 netdom query /domain:MyDomain fsmo 结果值仍然是DC1 我怎样才能从DC1更改为DC3？ 我遵循这些步骤来更改FSMO： http : //support.microsoft.com/kb/255690/en-us netdom的输出： Schema master DCUCACSA.ucacsa.org <– DC1 = DCUCACSA Domain naming master DCUCACSA.ucacsa.org PDC DCUCACSA.ucacsa.org RID pool manager DCUCACSA.ucacsa.org Infrastructure master DCUCACSA.ucacsa.org The command completed successfully. repadmin的输出： Replication Summary Start Time: 2014-06-11 09:23:34 Beginning data collection for replication summary, this may […]
我有一个使用LDAP作为其后端的samba服务器。 只要我手动创build用户，PDC按预期工作。 这意味着如果我使用以下命令创build新用户，则可以使用用户bob在Windows计算机上login，而不会要求更改密码： sudo smbldap-useradd -a -P bob 由于我没有访问用户的明文密码，我使用ldif文件来修改用户的sambaNTPassword属性。 这是我能想出的唯一方法，因为我只提供密码的NTLM哈希值。 然而，密码然后成功更新，我可以loginWindows机器。 这里是问题：用户和他们的哈希摘要是大批提供给我的。 他们首先写入postgresql数据库。 然后，我必须运行一个脚本，从数据库读取用户列表（新用户）以及NTLM摘要。 由于这个过程应该是自动的，我必须为此目的开发一个bash脚本。 这是我的脚本运行上述命令的一部分： #!/bin/bash /usr/bin/expect <<EOD spawn smbldap-useradd -a -P $username expect "New password:" { send — "$tot\n" } expect "Retype new password:" { send — "$toto\n" } EOD 用户成功创build，我可以用它loginWindows机器。 问题是我收到以下消息： 您的密码今天到期。 你想改变它吗？ 有谁从哪里来的差异？ 对我来说这两种方法看起来都是一样 我的服务器：Ubuntu 12.04 LTS Samba：3.6.3 以下是用户bob的LDAP条目，当我手动创build它（手动input密码），然后更新其sambaNTPasssword属性： $ ldapsearch […]
道歉，如果这不是最好的网站，我寻找答案，但找不到任何正确的。 我实际上并不知道我应该在这里使用正确的术语，所以任何指针将不胜感激。 我有一个Web应用程序，由不同组织的许多不同的用户访问。 每个用户都有一个唯一的用户名/密码存储在SQL中（数据库字段为customerID，userID，用户名）。 现在有些组织正在问我们是否可以改变这一点，以允许“Active Directory单点login”，以便用户不需要记住另一组login细节。 从研究中，我可以看到如何使用OpenAuth和Google（等）来实现这一目标，但是我几乎不知道有关AD的任何内容，也无法find关于此的许多信息（当我们知道术语时，我相信这一点很有帮助）。 考虑到大多数用户来自不同的（和不相关的）组织，这个请求甚至可能实现吗？ 我不久前在Microsoft Buildvideo中看到，有一种AD的复制服务允许进行云身份validation。 这是我应该瞄准的吗？
我正在咨询一个networking，他们在中央位置有5个域控制器，在其他位置有很多只读控制器。 SCOM大声疾呼，每个GC都有极高的复制伙伴数量。 例如 81而不是40 58而不是40 65而不是40 虽然我可以理解这可能会在几年前的一个缓慢的networking中出现问题，并且SCOM已经准备好了最糟糕的情况（最好是安全，然后抱歉），我想知道是否还有更多的问题，然后只是networking和无论如何，我应该通过增加更多的中央GC来缓解负荷。 虽然我知道这只是一个警告，我可以忽略它，或者我可以改变监控级别，不在乎如果限制不是至less100，但也许有更多的，那么我预测。
我在Windows Server 2008 R2中使用Active Directory。 我的域名在特定的时区，我的客户说X在另一个时区。 现在我已经实现了某些限制，X无法在特定的时间内login到任何工作站。 我已经在我的域控制器中实现了这些限制。 由于客户在另一个时区，这些变化将如何反映？
我们希望利用GPO来pipe理我们的Windows防火墙规则集。 我们的服务器有不同的要求（HL7连接，其他程序），我们的原则是只打开即将使用的端口。 我们需要能够审计和执行这些标准，所以GPO似乎对我最有意义。 我遇到的问题是当我尝试定义多个Windows防火墙入站端口例外。 （超过10）“应用和好”后，我将去validation防火墙的规则集，但我发现其中不less人失踪。 似乎我每个GPO限制为8-9端口例外。 我无法find任何关于此的文档，但我们可以通过创build多个GPO来解决此问题。 有没有人遇到过这个问题？ 域function级别：Windows Server 2008
我有2个Windows2k8R2虚拟机。 一个是域控制器，另一个是TS服务器。 两者都启用了networking发现和文件共享。 目前，TS服务器不允许任何SMB连接，无论是从本地本地机器，工作组本地机器还是从域控制器服务器。 所有的本地机器和Active Directory服务器都可以与SMB，RDP和ping回声通信。 TS服务器允许来自任何计算机的RDP和ping回显。 这只是SMB连接协议被拒绝。 我已经检查了防火墙规则，并允许所有“文件和共享”传入和传出的连接。 此外networking访问策略正确设置。 他们大多数有默认设置，而不是，只是为了网站的要求，没有任何networking相关。 此外，我testing了closures防火墙，防病毒（Symantec Endpoint Protection），但没有区别。 有人有线索可能是什么问题？
我刚刚configuration了RHEL 7进行Windows身份validation（idmap_ad）。 每个检查工作，但如果我尝试与域用户ssh我得到的错误： Connection closed by ::1 以下是debugging模式下的ssh日志： Jul 22 11:16:02 SERVER sshd[7720]: Received signal 15; terminating. Jul 22 11:16:03 SERVER sshd[7897]: Set /proc/self/oom_score_adj from 0 to -1000 Jul 22 11:16:03 SERVER sshd[7897]: debug1: Bind to port 22 on 0.0.0.0. Jul 22 11:16:03 SERVER sshd[7897]: Server listening on 0.0.0.0 port 22. Jul 22 11:16:03 SERVER […]