有可能当一个应用程序启动，它会查找基于域用户的某个文件夹？ 例如，当应用程序为域用户Fred打开时，应用程序将浏览到Drive X：\ application folder \ Fred，但对于域用户Joe，应用程序将浏览到Drive Y：\ application folder \ Joe。 我正在处理多租户支持，并尝试使用Active Directory来帮助分区应用程序。 我想在Drive X for Group上完整安装该应用程序，并且该组只能访问Y和Z的Drive X等。 更多解释：用户Joe属于组A，组A的应用程序安装在位置X.位置X的应用程序在组A的所有用户之间共享。 将会有多个组和应用程序多次安装。 目标是使用Active Directory控制User Joe访问安装在位置X的应用程序。
我们有一个包含三个域的Server 2003function级林： NYC是森林根域 LAX是NYC一个子域 SEA是NYC另一个孩子领域 在遥远的过去的某个时候，有人决定最好是退休的名字NYC并开始把每个人在两个孩子的领域， LAX和SEA 。 NYC还在，它没有实际的用户，团体或共享资源。 现在我们想让LAX成为森林根域，完全摆脱NYC 。 SEA将保持不变并保持子域。 这可能吗？ 如果是这样，假设没有什么东西需要从旧的NYC域迁移出去，我该如何去做这个过程呢？ 这是否仅仅是从NYC撤出所有区议会并将其退役的过程，还是有更多的呢？ 我无法从微软的资源中find这个过程的相关信息。 请让我知道，如果我可以添加任何澄清，我还是pipe理广告新。
我相信这是相当基本的，但我似乎无法把头围绕起来，在这一点上，对我来说手动操作几乎更为谨慎，但这似乎是一个很好的学习机会。 我在AD中创build了一个自定义属性。 用户都将其设置为通过第三方应用程序进行同步的电子邮件，与Active Directory无关。 我需要通过Powershell从[email protected]将所有这些域名更改为[email protected]。 这似乎很容易，但由于某种原因，我不能让Set-ADUser更改每个用户的属性，并取代原来的用户名。 我需要删除旧的域名的最后27个字符，连接当前的login名和新的域名，然后设置它。 这似乎很简单，但我仍然收到无效的论据，无论我如何在Powershell中尝试它。 到目前为止，我有这样的东西： $Users = Get-ADUser -Filter "*" -SearchBase 'OU=test,DC=adDomain,DC=org' -Properties customattribute ForEach-Object { $fullAttribute = Get-ADUser $_{customattribute} $logon -replace "fullAttribute.{27}$" $newLogon = $logon + "newdomainname.com" Set-ADUser $_ -replace @{customattribute=$newLogon} } 我一直试图采取阶段，但我不断遇到语法错误。
我有两个服务器：serverA和serverB。 他们可以看到相同的SAN磁盘：一个4和一个400 GB的一个。 我在它们上创build了故障转移群集，但群集说出错： Cluster network name resource 'Cluster Name' failed registration of one or more associated DNS name(s) for the following reason: DNS operation refused. Ensure that the network adapters associated with dependent IP address resources are configured with at least one accessible DNS server. AFAIK这与AD中的ServerA和ServerB对象没有AD中的Cluster对象的权限有关。 问题：AD有什么权限和如何解决这个错误信息？
你好同仁IT大师的 我希望在这里获得一些有关通过PowerShell来pipe理Active Directory委托权限的知识。 我最近遇到了一个问题，我想让多个用户能够将用户添加或删除到全局安全组中。 我熟悉通过AD添加多个用户的繁琐方法： 1. security tab, add, enter users name, uncheck all permissions for said user 2. click advanced tab, double click users name, ensure type is set to “Allow” and applies to is set to “this object only” 3. scroll through the entire list of permissions, and ensure only “write members” has […]
自从CentOS 7出来以后，连接到AD的机器就变得轻而易举了。 它只是工作，如果没有，从错误信息中的原因是显而易见的。 不过，现在我卡住了： # realm join –[email protected] example.net -v * Resolving: _ldap._tcp.example.net * Performing LDAP DSE lookup on: 192.168.1.50 * Successfully discovered: example.net Password for [email protected]: * Required files: /usr/sbin/oddjobd, /usr/libexec/oddjob/mkhomedir, /usr/sbin/sssd, /usr/bin/net * LANG=C LOGNAME=root /usr/bin/net -s /var/cache/realmd/realmd-smb-conf.R9517Y -U [email protected] ads join example.net Enter [email protected]'s password: Failed to join domain: failed to join […]
除了操作系统或Active Directory用户身份validation，MSSQL有自己的用户身份validation，但是我可以将数据库权限应用于组织单位或安全组，还是以某种方式将这些身份绑定到MSSQL？
我有Samba 4 DC（DC1），最近又添加了另一个DC2（Windows 2008 R2）。 我打算降级DC1，然后添加另一个Win DC。 FSMOangular色被转移到DC2服务器和DC2工作正常。 Dcdiag和repadmintesting成功通过。 此时DC2configuration为使用DC1 DNS服务器作为主。 我想确保在降级DC1之后，不会出现DNS错误，因此我将DC2的主DNS设置为本地DNS服务器。 一切仍然有效，各种testing通过对新的主要DNS，但在我重新启动DC2后，似乎无法find任何与statup相关的域。 症状是很长的login时间和日志中的各种DNS相关的错误，如： Name resolution for the name "_ldap._tcp.Default-First-Site-Name._sites.dc._msdcs.domain.local" timed out after none of the configured DNS servers responded. 进出口100％确定其不防火墙/连接问题，因为在重新启动之前，一切正常。 在DNS服务实际启动之前，似乎netlogon正在进行查询。 我知道有两个或两个以上的DC是一个要求，但有什么办法使单个DC作为AD + DNS？ 至less暂时。
在Active Directory中，什么将KDC的主体连接到相应的LDAP条目？ 例如，我的KC主pipe可能是 Name[/Instance]@REALM john/[email protected] 我的LDAP条目可能是： dn: cn=john,dc=company,dc=com objectclass: somewhere 但Active Directory如何“连接”这两个？ SRVlogging？ 例如，当我login（即使用Kerberos）时，AD如何将我的Kerberos主体与我的LDAP条目匹配？ 更新： 本MSDN文章接近回答这个问题，但没有清楚地解释stream程：“密钥分发中心（KDC）作为一个域服务实现，它使用Active Directory作为其帐户数据库和全局目录直接引用其他域中的KDC其中一个域的KDC位于域控制器上，Active Directory域也是这样，两个服务都可能是Kerberos的三种服务：AS，TGS和密码重置]由域控制器的本地安全机构（LSA）自动启动，并作为LSA进程的一部分运行。
我有一个域用户帐户（在mydomain.com，假设）被设置为SQL Server 2005在多台机器上的许多实例的login帐户。 我想要这个域帐户（而不是机器帐户）委托委托，主要是通过链接的服务器在SQL服务器之间进行2跳validation。 链接的服务器安全性将被configuration为使用现有连接的上下文，并且所有SQL Server实例都在所述域帐户的上下文中运行。 为了说明起见，这将是SQL实例的实例名称：svra（默认sql实例）svra \ inst2（命名sql实例）svrb（默认sql实例） 我想，那么我想要在Active Directory中注册的SPN将是MSSQLSvc / svra.mydomain.com：1433 MSSQLSvc / svrb.mydomain.com：1433 我不需要在svra上命名实例的第三个，是吗？ 有人可以确认这是SPN的正确格式吗？ 此外，这将允许在相同的域帐户下运行IIS的SQL实例2跳validation，正确的？