Articles of 活动目录

获取电子邮件地址以sh开头,后跟任意6个字符的所有用户列表

我想把所有以sh开始的邮件地址以及其他6个字符的用户输掉。 Sh******@abc.com 我怎样才能实现使用活动目录用户和计算机或Get-ADUser或其他方式? 问候

客户端通知在域中

我们有兴趣在Windows域中向我们的用户客户端发送通知。 因此,例如在重新启动文件服务器(Windows Server 2016)之前,我们希望通知(所有在线用户都会在其桌面上popup)重新启动的情况。 这是可能的集成工具或第三方软件?

AD上的DSquery共享泄露的公司信息

今天,我在我的一个股票上发现了DSquery。 我运行它来查询用户,由于我的公司使用IC号码作为唯一的CN,我必须看到所有同事的IC已经违反了个人信息。 首先,这被认为是一个漏洞? 其次,如何能够从服务器故障的另一个问题中缓解这种情况,似乎没有办法以这种方式来强化AD以减轻这种攻击。 攻击者只需要任何用户acct,并且由于这是AD SYSVOL上的一个smb共享,因此可以使用连接到该域的任何窗口框来利用这个。

Windows Server 2003 – 应用的WCRY修补程序 – 重新启动,然后RDP失败(未安装工作站驱动程序)

安装WCRY补丁find这里http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598 重新启动后,服务器开始出现networking接口问题。 RDP不起作用,错误:未安装工作站驱动程序。 此外,客户端计算机无法连接到服务器的networking驱动器。

活动目录devise – 每个站点的域名或每个站点的组织单位

我为一所教育机构工作,目前有三所地理位置独立的学校,即将开设第四所学校。 每所学校有600多台电脑和1000多个用户。 目前,我们的Active Directory被设置为将学校分成三个领域。 school1.internal school2.school1.internal school3.school1.internal 每所学校大多是相互独立的,很less有用户需要跨越。 有一个Exchange服务器组,但每个学校都有一台服务器。 networking总监已经决定,他希望交易所被外部pipe理,因为“学校1”已经搞砸了,所以它不能正常工作。 正在这样做的外包公司已经表示,为每个站点build立一个单独的组织单位的域可能会更好,我的想法是他们想要做到这一点,因为它们更容易。 我们一直在运行的方式对我们有很好的帮助,当出现问题时很less能够与其他学校发生任何问题,所以我不希望改变,因为这种改变无疑是至关重要的,至less在一开始,引入一些不稳定。 这三个站点目前通过2Mbit链接连接,当第四所学校开放时,学校将移动到100mbit的链接(这是一个单独的项目,更多的是与新的VLE相关,而不是networking问题) 什么是反对多域设置或基于位置OU的设置的参数?

“代理发送”权限和“您没有权限发送给此收件人”错误

我在Windows Small Business Server 2003上有一个帐户,几个用户有“发送”权限(不是“代表发送”而是“发送”)。 这些用户中的每一个都在活动目录中启用“send as”,并在“exchange advanced”选项卡中启用邮箱访问。 其中一个是我在几个月前build立的,那个帐户可以查看邮箱并发送电子邮件为其他帐户。 我今天设置的可以查看邮箱,但不能发送电子邮件作为其他帐户。 我收到错误:“您没有权限发送给此收件人”。 示例:如果账户A具有账户B的代理发送权限,则从账户A的账户发送账户B的电子邮件地址。 该错误返回到帐户A的收件箱。 我忘记了什么

淘汰死的Windows 2003域控制器

我有一个Windows 2003域控制器死了(完全消失)。 我们现在决定不更换它(这只是在某个办公室备份)。 我需要做什么来从AD中删除域控制器? 它仍然列在“网站和服务”下,我想其他地方。 这也是一个DNS服务器。

Active Directory + whenChanged属性

有人可以解释什么'whenChanged'属性是在AD。 我们最近一直在运行一个关于这个属性的报告,因为我相信这个属性会告诉Active Directory中的帐户有什么变化,但是我们正在获取大量的用户帐户的报告更新,我无法解释 谢谢

语言栏closures高级文本服务全局策略

有没有一种方法可以设置一个全局策略来closures高级文本服务,所以我可以停止点击这个checkbox800万次? 客户端基础都是Windows XP,域控制器是Windows Server 2003。

密码重置自助服务门户

我正在寻找一个负担得起的解决scheme,为我的活动目录用户提供Web上的“自助服务”密码重置门户。 (其中约150人) 他们中的许多人不使用Windows工作站,因此不能重置自己的密码。 我一直在谷歌search,并find了这么多的select,我不知道如何sorting他们全部。 有没有人有任何特定的产品积极(或消极)的经验?