我正在制作一个木偶配方，它将在Linux机器上安装Likewise Open，并将它们join到AD结构中的特定OU中。 由于唯一可行的方法就是将纯AD中的AD用户凭据存储在puppet清单中，所以我想创build一个专用的AD用户，这个AD用户只有权将计算机join到特定的OU中。 我回想起几年前的事情，但我对细节有点生疏。 我已经创build了一个AD用户，并且确保它位于Domain Guests组中，而不是域用户，但是我不确定在将权限委派给OU上的该用户时应使用的确切详细信息。 有人能告诉我在委托控制向导中需要使用的具体选项和权限吗？
我们已经有这个问题很长一段时间了。 用户旅行时，有时无法通过有线或无线连接访问互联网。 这里有几个例子： 1）用户去酒店，并试图访问他们的房间无线。 他们可以连接到接入点。 他们打开一个networking浏览器，他们不能被redirect到酒店的login页面。 由于无法login，因此无法访问互联网。 2）用户去另一个实验室/大学并尝试访问有线networking。 他们连接，链接是好的，PC从DHCP获取IP但没有互联网接入。 没有login页面被redirect到。 它应该只是“工作”。 我发现这是一个DNS问题。 由于计算机在Windows域中，它似乎必须使用我们的DNS服务器。 即使连接到外部networking，并执行ipconfig / all，它看起来像一切都好。 它甚至会显示configuration中列出的DNS服务器。 电脑不会使用其他networking的DNS服务器。 我发现一个注册码，使我们的DNS服务器上市，似乎每次都优先考虑： HKLM \ SOFTWARE \ Policies \ Microsoft \ Windows NT \ DNSClient 该关键字下的所有值都是针对我们的AD域的。 NameServer和Searchlist永远不会改变。 我发现的是，如果用户编辑NameServerstring，并把他们的networking的DNS服务器，一切正常。 他们被redirect到酒店的正确login页面，或者他们的互联网访问开始工作。 这只是一个问题，如果他们在DNS之外的networking或者在他们的首页redirect中使用内部名称的酒店，只有他们的DNS服务器知道，即不公开。 如果redirect页面以10.10.10.10之类的IP开始，那么它就可以正常工作。 显然，这不是每个人的修补程序。 我的大多数用户都非常有知识，所以我可以很容易地引导他们或发送一个.reg文件，他们可以编辑和运行。 这个问题不仅限于Windows 7，它也是这样的XP。 这不是硬件相关的。 在有线和无线，英特尔或Broadcom，笔记本电脑或台式机上都存在这个问题。 任何人都有这个问题？ 有没有GPO我可以改变，我错过了？ 有一个很好的解决这个？ 谢谢你的帮助！
问题真的在问这一切。 我想将GP应用到域pipe理员帐户，但是当我转到GPMC时，您看不到列出的默认OU（如“计算机”或“用户”）。 我可以移动帐户到一个新的OU而不会破坏系统依赖性吗？
我一直认为使用内部域名（ company.local或company.corp ）作为Active Directory而不是（ company.com或company.pl ）。 最近我们认为通过使用外部域名，我们可以获得像Exchange，Sharepoint等证书一样的优势，内部和外部名称将完全相同，从而不必购买特殊证书。 两者的优点和缺点是什么？ 这样做有什么潜在的问题，这可能是一个很大的优势？
有谁知道一个GPO比较工具，最好是免费（或便宜）。 我需要比较两个GPO的设置，以查看目标GPO中缺less的内容。 编辑：只是为了澄清，我需要一个工具，可以比较我的设置。 我可以手动做，但是很麻烦，也有可能犯我的错误。
我正在使用OpenLDAP工具中的ldapsearch来search我们的公司Active Directory中的电子邮件和电话号码。 这个查询是一个testing，以确保我可以对域进行身份validation，所以我可以build立一个具有NTLM身份validation的Linux维基。 我的理论是，如果我可以成功地查询AD的信息，那么我更接近让我的维基对AD进行身份validation（我有指示在ActiveDirectory下设置moin维基 ）。 问题是，我似乎无法得到正确的ldapsearch查询。 我在网上看过许多教程，表明-D应该是-D "Americas\John_Marsharll" ; 但是，我不断收到ldap_bind: Invalid credentials (49)当我使用Americas\John_Marshall时， ldap_bind: Invalid credentials (49)错误消息。 只有当我使用下面的参数进行查询时，才能得到明智的结果。 然而，即使如此，我不知道如何获得电子邮件和电话号码。 [John_Marshall@WN7-BG3YSM1 ~]$ ldapsearch -x -h 10.1.1.1 \ -b "cn=Users,dc=Americas" mail telephonenumber -D "cn=John_Marshall,dc=Americas" # extended LDIF # # LDAPv3 # base <cn=Users,dc=Americas> with scope subtree # filter: (objectclass=*) # requesting: mail telephonenumber -D cn=John_Marshall,dc=Americas # # […]
我有Windows Server 2003的标准版SP2 64位，我有OU组应用WSUS的策略，部署程序..等等，我已经更新了pipe理工具包，所以我决定安装Windows Server 2003 R2pipe理工具包（X64）之后我尝试从Active Directory用户和计算机打开策略的安装时遇到问题，然后右键单击OU，然后在组策略上尝试编辑策略，出现一条错误消息 窗口找不到'gpedit.msc'。 确保你input了正确的名字，然后再试一次。 search文件，单击开始button，然后单击search。 另一个消息说：无法启动组策略pipe理单元。 gpedit.msc文件可能会丢失，具有.msc扩展名的文件可能不会与mmc.exe相关联，或者您可能没有适当的权限。 详细信息：系统找不到指定的文件。 任何意见，将不胜感激提前
进一步来说… 我想创build一个运行login脚本的策略，将共享中的文件复制到本地文件夹。 我需要什么账户来授予对共享的访问权才能使login脚本获取文件？
可以说有两个AD森林巧合碰巧有相同的名称，例如“foo.local”。 是否有可能build立这样的森林之间的信任关系？
我不是任何方式的IIS或Active Directory专家，所以我想在这里介绍一个场景，看看我们想要完成的是否可行。 我们有一个托pipe在Windows Server 2008 R2上的应用程序和一系列通过IIS公开为API的Web服务。 这些服务将被多个外部集成系统调用。 如果我们将IIS服务configuration为使用基本身份validation，IIS将默认validation我们传递给Active Directory的凭据，这是一个特殊的configuration设置，还是这不可能？ 我们希望这些凭证能够针对AD进行validation，因此我们会收到令牌/主体作为回报，并将其发送到该服务器上的底层应用程序。 提前致谢。 任何帮助表示赞赏。