我们希望主要使用LDAP作为authentication的一种手段，在我们的Linux和Windows包括的环境中进行authentication。 我想知道是否有一种方法可以使用我们现有的LDAP服务器在使用AD的Windows计算机上对用户进行身份validation？ 从工程/pipe理angular度看，这对于用户pipe理员来说只有一个集中的位置显然是非常有帮助的。 到目前为止，我们在LDAP中设置了一个用户，但是这不会触及我们的Windows机器，因此我们必须在AD中创build域用户。 只是想简化stream程，并允许在更重要的事情上工作。 多谢你们！ *我偶然发现了adLDAP， http: //adldap.sourceforge.net/，这似乎是一个很好的起点。
我们inheritance了一个文件服务器，该文件服务器拥有来自我不认识的域的权限（例如， SCICENTER/jdoe ）。 我怀疑这可能是一个已经退休的领域。 我怎么能确认该域名不活跃？
我们有一个中等大小的广告安装，有大约1000名员工，可能有1800个有效的计算机帐户（服务器，个人电脑，虚拟）。 因为我们用3-4年的时间来取代桌面硬件，所以清理旧的电脑帐户是一个必须的任务，通常会推迟。 我们目前有3200个帐户！）。 我们有一个强大的过程，用于识别未使用的用户帐户和禁用/删除它们，但没有任何适当的计算机帐户。 我们知道像oldcomp，PowerShell等工具，我们甚至有一个Windows批处理脚本，它使用dsquery和dsrm来处理这个，但是我们并没有实际生产任何东西。 我的问题很简单 – 你用什么过程来清理这些账户？
我正在研究可用于pipe理GPO的不同解决scheme。 我看到微软提出了两个工具，AGPM（高级组策略pipe理），桌面优化包和SCM（安全合规性pipe理器）的一部分。 我看到两方面的好处： – AGPM为GPO提供变更pipe理function，这对于任何环境都非常有价值 – SCM提供Microsoft基准和指导以最佳configuration设置 我不明白的是，如果两种工具可以一起使用，如果是的话，怎么样？
我们有一组承包商需要有限的TFS下的源代码pipe理权限。 我将承包商添加到Active Directory组，并明确拒绝了根文件夹$ /上该组的源控制权限，并且可以看到项目文件夹正在inheritance权限，但作为承包商之一login后，源代码pipe理的文件夹/文件结构仍然可见。 承包商帐户实际上不能从源代码控制下载文件，但是我也需要完全隐藏文件夹结构。 我已经用Attrice TFS sidekicksvalidation过，其中一个承包商的有效权限是正确的，但没有运气。 什么会导致文件夹结构可见时读取权限明确拒绝用户？
你刚在A公司被聘用，老pipe理员已经不在了。 将用户添加到Internet限制组的请求即将开始。 当你看看这些组织时，没有任何一个名字是有意义的，没有任何文件可以解释每个组织有什么权利和做什么。 这会引起我的关注。 为了安全，你怎么知道每个人都有正确的权利。 你将如何发现这些团体有权利？ 有没有工具可以为你find这些信息？
我现在有一个Win2k3域名，我想升级到SBS 2008域名。 这只是一个虚拟机，而不是一个真实的世界。 我想知道发生了什么事。 我并没有真正拥有足够容纳2台服务器操作系统（特别是资源pipe理器SBS 2008）和Windows XP客户端虚拟机的硬件来testing整个事情。 我只是在我的Mac上运行。 我想知道如果我做一个“诱饵和开关”会发生什么。 是否将客户端“迁移”到新的服务器，但没有计算机和用户帐户，从而导致它无法login？ 我会因此丢失客户机上的数据吗？ 我一直在寻找这方面的信息，但没有find太多。 也许我只是使用了错误的search查询…
背景 我有一些用于运行一些低信任软件的Windows XP虚拟机。 分配给这些机器使用的域帐户被禁止访问文件共享或login到任何其他计算机。 但是，使用域帐户（与本地帐户不同），用户将不会被提示login到另一个帐户来访问受保护的文件共享，因此我必须重复login和注销，这已成为可用性问题。 题 他们的任何用户友好的方式是为域用户暂时承担另一个用户的访问权限？ 我已经尝试过运行function，但仍然很不方便。 编辑：我希望的东西 与 Windows UAC 类似 ，它自动“知道”一个替代帐户是需要的，并提示它。 为了实际操作，可以提供需要替代账户的程序清单。 自动填写替代账户的用户名。 这也可以在列表中预定义。 包括一种方法来“提升”浏览器的部分 （如UAC），所以我可以获得临时访问受保护的文件夹。 这可以是一个上下文菜单项，打开一个新的资源pipe理器窗口或文件pipe理器。 在任何过程中执行程序，而不仅仅是探索者。 （可选的） 保留当前用户的configuration文件，就像sudo for windows一样（可选，编辑3中的新增function） 可以通过组策略轻松部署。 编辑2：总结：我正在尝试创build一个更通用的UAC版本，允许程序通过模拟不同的帐户临时获得更高（但不一定是pipe理员）的访问权限。 它必须与没有UAC的较老的操作系统一起工作。 编辑3：当前的解决scheme：事实certificate，只需勾选GUI属性中的“以pipe理员身份运行”框，即可创buildGUI Run As快捷方式。 系统不会实际检查新用户是否是pipe理员。 但是我还在等待一个能满足所有要求的东西。
需要移动一个域控制器，这个域控制器是拥有所有fsmoangular色的森林中的第一个，到达客户端的另一个位置。 这将需要closures这个直stream，这个问题叫做dc1。 我想将fsmoangular色转移到一个新的域控制器，调用新的域控制器dc2。 dc2已经在networking上，并且已经升级并成为一个域控制器，它的dns设置被设置，它也是一个全局编录（GC）。 工作计划在几个小时后完成，我也计划将DHCP服务器移到dc2。 我正在寻找一个最佳实践检查清单，在移动fsmoangular色并closuresdc1之前进行validation？ 据我所知在dc之间没有复制的问题。 我最大的担心是如果我打开dc1移动它后，我有硬件问题或启动问题，我宁愿将fsmoangular色移动到一个已知的好几个月（dc2），仍然使用一个5岁的老年人（ dc1），这也是我的迁移策略的一部分。 谢谢您的帮助。
我可以让我的几台RedHat机器join我的Windows Server 2008活动目录，并能够在域中注册用户login。 但是，出于某种原因，它们不在服务器pipe理器 – >angular色 – > Active Directory域服务 – > Active Directory用户和计算机>域名>计算机下列出。 只有Windows电脑在那里列出。 这是正常的吗？ 有没有程序让它在那里上市？ 谢谢。