我已经configuration了两台CentOS机器，通过kerberos和LDAP对Windows Server 2008 R2 Active Directory进行身份validation。 我正在尝试对Solaris 10u9（不升级到Kerberos或ldap）机器执行相同的操作，但遇到了问题 – 活动目录用户无法使用sshlogin到Solaris机器。 本地用户可以正常login。 我可以成功使用kinit ， id可以在活动目录用户上运行。 在/ var / adm / messages中，我每次尝试使用AD用户login时都会收到此消息（某些信息已编辑）： Nov 3 16:31:03 hostname.fqdn sshd[1024]: [ID 537602 auth.error] PAM-KRB5 (auth): krb5_verify_init_creds failed: Key table entry not found 但是，密钥表存在且正确： -bash-3.00$ ls -la /etc/krb5/krb5.keytab -rwx—— 1 root root 422 Nov 3 15:33 /etc/krb5/krb5.keytab -bash-3.00$ sudo klist -e […]
我试图join我的Windows 7桌面到我们公司的域名。 域是全部设置和其他WIN7框join到域OK。 当我尝试join域时，系统会提示input凭据，然后input有效的信封，然后收到“networking未find”错误。 看来，DNS服务器是这样的一个常见的原因，所以在IPConfig /我可以看到我有一个有效的连接特定的DNS后缀，我有我的DNS服务器列表中的2个IP（我看着另一台PC那是在域上）。 我改变了ipv4configuration，明确使用这些DNS服务器IP而不是自动获取，无济于事。 我可以访问networking上的计算机（我得到提示credentails然后工作），只是join不起作用的域名。 我不擅长AD /networking问题，所以可能是很明显的;） [UPDATE] 似乎我们正在使用谷歌公共DNS（8.8.8.8），而不是我们的服务器上。 所以问题可能是，当试图join域，计算机使用谷歌尝试find服务器FQN – 它不会find。 有没有办法呢？ 我尝试将DNS服务器更改为服务器的IP，但它不是那样的。
我试图找出Linux服务器是否可以向Windows机器询问有关本地用户和组的信息。 由于LDAP仅适用于ActiveDirectory组，而不是针对特定Windows计算机上的本地组，因此LDAP已经无法使用。 我知道如何编写代码让Windows机器从另一台Windows机器上获取组。 我试图避免必须build立一个Windows服务器的Web服务，以便我的Linux服务器可以调用它，并获取他们的Windows服务器（这只是作为一个代理）的信息。
到目前为止，我们只需要在Active Directory中包含大约一半的组织（大约有1000个用户可以进行）。 有一个新的应用程序正在发布，供我们组织中的每个员工使用（总共约2000个=另外1000个用户）。 我们的服务台和活动目录pipe理员表示担心被AD保持不动。 他们特别担心密码重置，因为这些额外的用户将只使用一个应用程序，而不是每天全天login。 我们正在寻找AD自助服务解决scheme。 我们可以自己编码或使用现有的解决scheme。 有没有人有任何AD自助服务产品（免费或商业）的经验？
如何从AD域中的所有计算机（至less服务器 – 2003,2008,2008r2）中的事件查看器日志（使用本地pipe理员login）来聚合事件？
使用域环境UAC处于打开状态 有没有办法让用户创build文件共享，而不需要提升权限？ 谢谢！
有没有办法，使用VBScript，我可以将用户所属的活动目录的所有组导出到文本文件中？ 另外，是否有一种方法可以从一个脚本中为多个用户执行此操作？
我有一个多托盘激光打印机，有一个抽屉专用于打印检查。 我很好奇，如果我可以使用活动目录组成员来限制谁可以从抽屉打印，以尽量减less浪费的检查量？ 我将完全限制对打印机的访问，但是我想将其用作该区域的故障备份。
情况是我有大约100 +个人计算机和部署超过50个地点。 我们没有本地服务器在每个位置。 一些地点的networking很差。 有没有可能部署活动目录？ 而在networking位置不佳的情况下会发生什么。
情况是现在我有电脑，testing服务器。 我没有生产服务器。 如果我先在testing服务器上创build域，并让所有的pcjoin域。 生产服务器到来时我需要做什么？ 我想移动testing服务器，并使用生产服务器作为域服务器。