我有一个Mac，我join到Windows域。 当机器离开networking并且连接到terminal时，它将机器的名称显示为HD_MACPRO。 当我连接到networking时，这个信息会改变，它认为它是另一个名字。 该名称通常是networking上有效的Windows机器。 有关这个原因的任何想法？ 它可能是从DNS的名称？ 如果是这样，我怎么能避免这一点？
我正在创build一个脚本，它只会显示一个OU中的用户是“非标准”组的成员。 例如，“Accounting”OU中的所有用户都将是其名称中至less有一个“Accounting”的组的成员。 例如：“XYZ-Accounting-Global”。 这是我们的标准组命名。 只有“会计”组成员身份的用户可以跳过。 我只想定位OU中的那些用户，这些用户是该OU的任何非标准组的成员。 示例：用户在“会计”OU中，是“XYZ-Accounting-Global”的成员，但也是“XYZ-Payroll-Global”的成员。 到目前为止，我已经想出了这个： $domain = "DC=company,DC=com" $dept = read-host "What is the DEPT. name?" Get-ADuser -SearchBase "OU=$dept,OU=Users,OU=company,$domain" -Filter * -properties memberof | Where-Object {!($_.memberof -like "*$dept*")} 这虽然不能正常工作。 它似乎是返回那些不是一个组的成员的用户，其中有$dept名字。 不幸的是，我不知道如何解决这个问题。 任何帮助表示赞赏。 谢谢。
我正在寻找一种方法来评论可以在GPO中做出的每一个设置。 不幸的是，像用户login脚本和安全设置等一些不能被评论。 有一些企业准备工具或方法可用于此？ 这里的catch-word是变化和configurationpipe理。 提前致谢。
我有几个运行Windows Server 2012的域控制器，在Windows Server 2012上具有域和森林function级别。两个数据中心在我的组织中为用户身份运行ADFS（2.1），以便对Office 365进行身份validation。用Windows Server 2012 R2replace我的域控制器的过程; 但是，我还没有find升级ADFS的“最佳实践”方法。 我在网上看到的唯一过程基本上是将ADFS从头开始备份，但是如果可能的话，我想避免这种情况，以尽量减less用户的停机时间。
有没有办法authenticationLinux用户到Windows Active Directory，而不使用服务器域名。 目前我用来login的语法是这个ssh Domain \ user @ ipaddress 我想要做的就是这个SSH用户@ ipaddress 有没有办法做到这一点？ 我一直在网上查找，找不到太多的信息。 我用来做这个的软件包是Likewise-Open，只要放在域名中就没问题。
我想知道是否有可能导致广告以任何方式服务身份validation请求，除了简单地咨询其内部密码哈希。 理想情况下，我想要它调用我提供的代码，通过用户名/密码，并对DC收到的每个authentication请求作出授权/未授权的决定。 我还想解决一个安排，即AD的内部机制仍然处理身份validation，但是只有当我的自定义代码清除它们时，帐户才被授权login到Windows系统。 我们的大多数系统都是Linux操作系统，并通过OpenLDAP目录进行身份validation…这是为了在OpenLDAP中为每个帐户创build一个单一属性，以确定是否可以访问组织，Windows或Linux中的所有系统。
我想在用户主目录上设置NTFS权限，以便一个用户不能访问另一个用户主目录。 我该如何去做呢？ 我需要能够一次将这个应用到数百个用户。 能够批量应用权限将是非常好的。 我有一个UserProfiles的文件夹，其中有所有的用户主目录。 当创build主目录时会自动发生吗？ 我读的地方，我可以使用％username％variables，但我不知道如何做到这一点。 我不确定这是否会起作用。 我刚刚开始在服务器pipe理。
上周我一直在寻找和研究这个问题，但是还没有发现任何可能适用于我们正在努力解决的情况的结论。 我有一个小的创业公司，现在需要有适当的networking结构，以便我们可以迅速扩大。 目前，我是这里的networking人员:)因为我们还没有雇用一个。 所以情况就是这样。 基本上，目前，我们主要是一个基于Windows的组织，大约有4台台式机，1台服务器和大约2-5台笔记本电脑/设备。 所有这些都基于微软login和直接访问2互联网连接。 我所要做的就是把所有这些都整合到一个合适的networking中， *注意：主服务器有3个可用的NIC 为了达到上述目的，以下是我的问题 如何实现两个NIC的带宽合并，并充当networking其余部分的DNS和DHCP服务器（是否适用网卡绑定？） 是否有可能有一个裸机pipe理程序，然后有2个独立的操作系统运行。 一个作为域控制器+防火墙，另一个作为Win8 IIS和SQL Server。 将Windows Server 2012安装为主机操作系统并将Win8作为guest虚拟机操作系统会更好吗？ 仅供参考，我打算获取多个服务器并分离虚拟服务器，但稍后阶段。
我目前正在审查我的工作的默认域控制器策略GPO对MS安全合规性经理，我发现的事情之一是，有许多东西，用户权限分配没有出现在合规基准。 许多这些东西看起来像机器账户，例如： DOMAIN \ IWAM_ [服务器名称] DOMAIN \ SQLServer2005MSSQLUser $ [服务器名称] $ MICROSOFT ## SSEE DOMAIN \ IUSR_ [服务器名称] 我是否应该遵守合规经理的build议并将其删除，或者相信Windows知道自己在做什么，并让他们独处？
背景： 我们有许多通过VPN连接的ADnetworking（域），并build立了AD信任关系。 我们有一个外部托pipe的Web服务器，并为可信networking内的任何用户configuration了无缝validation 。 这种方法可行，但是由于我们IT部门没有pipe理的外部networking服务器的VPN的存在被networking团队认为是太大的安全风险。 我没有pipe理员访问内部networking，但在Web服务器上有完整的pipe理员访问权限。 想要： 通过在DMZ中使用只读DC来处理所有身份validation请求，在没有VPN的情况下build立相同的无缝身份validation。 细节： 我们有许多互相信任的AD域，并通过VPN隧道连接。 我们在连接到主ADnetworking的DMZ中只有一个DC 外部LAMP Web服务器 – 我们正在使用一个实例来testing新的configuration 完成的任务： 将DMZ DC添加到主机文件 更新了krb5.conf文件，并使用DMZ DC关联了一个领域和域（domain1） 在命令行上用kinit（工作） 更新了krb5.conf文件，使其他领域和域领域映射与指向DMZ DC的所有域 在命令行上与来自其中一个附加领域的用户进行了身份validation，失败了。 当前configuration示例 / etc / hosts / :(为了保密，我用x和真实的域名replace了实际的IP） xxx.xxx.xxx.xxx dc01.domain1.com, dc01.domain2.com, dc01.domain3.com, dc01.domain4.com 的/etc/krb5.conf： [libdefaults] default_realm = REALM1.COM dns_lookup_realm = true dns_lookup_kdc = true ticket_lifetime = 24h renew_lifetime = 7d forwardable = […]