我在ADFS updatepassword页面看到一个奇怪的问题。 我们正在批量创build用户，他们正在尝试更改密码。 但是，大约有50％的帐户无法更改其密码，则会logging以下事件： 以下用户的密码更改失败： 其他数据 用户：DOMAIN \用户名 设备证书： 尝试更改密码的服务器：ad01.ad.domain错误详细信息：NewPasswordHistConflict 该错误将表明密码与前面的密码相同，但我们已经testing了几个不同的密码，仍然得到相同的错误。 在有问题的账户和没有的账户之间我找不到什么特别的东西。 用户使用此Powershell行创build： New-ADUser -Name $displayName -DisplayName $displayName -SamAccountName $accountName` -GivenName $FirstName -Surname $LastName -EmailAddress $Email -Path $oupath` -UserPrincipalName "[email protected]" -AccountPassword $securePassword ` -Enabled $true 有任何想法吗？ 域控制器和ADFS是Windows 2012R2。
给我的AD域如：EXAMPLE.ORG，如果我有一个客户与DNS名称：client1.hq.example.org 在将client1joinEXAMPLE.ORG域之前需要哪些步骤才能将client1插入到“HQ”中？ 它是自动的吗？ 我是否需要在AD控制器上进行一些设置？
情况： 我现在有一个AD DCauthentication所有的用户，并作为DNS。 问题： 读完这个之后 ，我想知道如何在两台服务器的IP地址都在同一个networking中的情况下设置另一个AD DC并configuration站点和服务？ 我假设我将不得不DC DCpromp第二DC，并build立了DNS服务，我怎么知道DNS是否会同步？
好吧，所以星期一，我和一个坏的硬盘驱动器在我的RAID 10arrays上工作。 我点了一个驱动器，并在星期三（今天）放在绿灯闪烁的意思是重build。 突然间，服务器运行一个小时左右，服务器就停下来了。 Os错误导致bsod。 重新启动和Windows不会启动。 所以我开始诊断它。 它仍然不会启动，但我认为这是因为其他驱动器现在显示红灯。 现在我认为嗯，我搞砸了，我不得不重新安装。 所以我恐慌，并通过使用ntdsutil获得控制权，让我的辅助控制器。 我终于把所有东西都拿出来了，原来回来了，我不知道我怎么知道为什么只是这样做了。 原来仍然有驱动器在一个闪烁的橙色和两个驱动器闪烁绿色。 所以我去testingnetworking，我有networking和远程桌面到我的所有服务器，但我的客户端都没有访问完整的份额。 在Windows资源pipe理器我input\服务器\共享我得到一个文件夹，就是这样。 也许一个文件夹下有完整的访问权限，剩下的就有一个灰色的x，不显示任何东西。 所以我把所有的控制回到原来的直stream，因为它的工作和现在相同的问题。 Dhcp和dns werent正确的在客户端，所以我把它回到他们应该是什么，它仍然做同样的事情。 任何想法或地狱问题，以帮助指向我在正确的方向非常感谢。 我一直在这个工作连续16个小时，我只是不能放弃，因为这些股份是我们的erp所需要的。
我试图找出使用Windows 2008 AD帐户（或劣势）使用本地操作系统帐户安装应用程序的优势。 除安全考虑外，为什么要使用域帐户安装应用程序？ 谢谢
我一直在寻找一个小时，并没有取得任何成功，所以如果我忽视了这个以前回答的问题，请让我知道。 我正在尝试使用映射域中所有计算机上的驱动器的login脚本。 我已经按照这个： https : //technet.microsoft.com/en-us/library/cc781361(v=ws.10).aspx添加脚本。 但是，当他们login到他们的计算机上时，域名用户仍然无法运行。 我是否需要将其推到机器上或以某种方式激活它？ 要进入组策略编辑器，我做了以下操作（这也许可以解释为什么它不适用于某人）。 我进入了组策略pipe理器 – >林 – >域 – > MyCompany.local – 默认域策略。 我右键点击，并点击编辑，从那里我按照上述链接中的说明。 然后，我回到组策略pipe理，右键单击默认域策略，然后点击“强制”。 用户login时仍然没有。 任何帮助表示赞赏。 我是一个开发人员而不是系统pipe理员，所以活动目录超出了我的专业领域。 我正在使用Windows 2012 Server Standard R2 个人电脑是在域名。 两个奇怪的东西（可能暗示更有知识的人） 1-当我通过RDP以用户身份login服务器时，它映射我在组策略编辑器中设置的驱动器。 但是脚本似乎没有运行（映射其他驱动器）。 2-如果我打开资源pipe理器，并使用我的脚本\ MyCompany.local \ sysvol \ MyCompany.local \ Policies {RANDOMGUID} \ USER \ Scripts \ Logon浏览到该文件夹，并尝试运行该脚本，我收到此警告，所以我不当然，如果这是一个权限问题？ 我也曾在PC上试过gpupdate / force
在我得到FreeRadius，samba winbind，XCA w / ECDSA证书，Active Directory和Ubiquiti Unifi所有的一起交谈之后，我感觉自己像跳了起来一样。 接下来的问题，ActiveDirectory中的任何有效帐户都将进行身份validation。 我如何限制这个特定AD组的成员？ 我想到的一个可怕的方式是在post-auth模块中执行快速LDAPsearch的bash脚本。 有什么不好的事情发生？ 编辑 这里有一个指导，让所有的工作！ https://gist.github.com/exabrial/368c279aad65cefd8c5f
当我手动更改用户的密码时，默认情况下选中“用户必须在下次login时更改密码”（这里是意大利语“Cambiamento obbligatorio password all'accesso successivo”）checkbox。 我想要的是默认情况下，这是不可能的，这是可能的吗？ 怎么样？ PS：由于公司的政策，我不能像以下图片那样使密码不可用。 编辑＃1：如果我使密码不可过期，我想在下面的图像中得到我想要的结果，幸运的是我不能为了公司的政策而这样做，所以如果我能以其他方式做到这一点，如果不是和平为系统pipe理员。
我在Active Directory域服务中的现有林（xyz.com）上添加了一个子域（ab.xyz.com） 。 两个域控制器都运行Windows Server 2012 R2。 我想降低子域和森林function级别，以便可以将另一个DCjoin运行Windows Server 2008 R2的子域。 我遵循这些步骤来降低子域和森林function级别。 但是，它不起作用。 我进入了 Set-ADForestMode -Identity “ab.xyz.com” -ForestMode Windows2008Forest Set-ADDomainMode -Identity “ab.xyz.com” -DomainMode Windows2008Domain 但是我得到了一个错误 访问权限不足以执行此操作 当我以子域的pipe理员帐户login时。 任何人都可以给我一些想法如何降低我的子域的域和森林function级别？
我有一个有许多子OU的OU，每个OU都有一个计算机的OU。 要开始的最高级别的OU是具有许多子OU的“部门”。 我需要一个脚本来检索所有的计算机，并将它们列在一个表中，并显示它们各自的OU。 脚本的结果可能如下所示： 计算机名称— OU Computer01 —- Fabrikam.com/Departments/Finance/Computers ….或者它甚至可能看起来像是相应的AD'Object'： Fabrikam.com/Departments/Finance/Computers/Computer01 虽然我更喜欢第一个。 这是我试过的脚本，但运行时会抛出大量的错误： On Error Resume Next Const ADS_SCOPE_SUBTREE = 2 Set objConnection = CreateObject("ADODB.Connection") Set objCommand = CreateObject("ADODB.Command") objConnection.Provider = "ADsDSOObject" objConnection.Open "Active Directory Provider" Set objCommand.ActiveConnection = objConnection objCommand.Properties("Page Size") = 1000 objCommand.Properties("Searchscope") = ADS_SCOPE_SUBTREE objCommand.CommandText = _ "SELECT ADsPath FROM 'LDAP://OU=Departments,dc=fabrikam,dc=com' WHERE […]