这是一个奇怪的问题。 我很困惑。 在我的testing实验室中，我configuration了NetApp虚拟存储设备和configuration的共享。 此NetApp设备已连接到域，任何域用户都可以通过身份validation来访问共享。 只有一台运行Windows Server 2008的服务器无法访问该设备。 但是，它可以访问networking上的任何其他共享。 这是尝试访问NetApp存储时发生的错误。 我已经logging了这个问题并上传到了YouTube。 请观看video，以更好地了解问题，并给我build议。 Youtubevideo链接
我们正在尝试使用Radius服务器和AD身份validation来使用WPA2安全设置WiFi环境。 我们使用以下指南设置了radius服务器： PEAP and EAP-TLS on Server 2008 and Cisco WLC 后来当我们尝试访问无线ssid它说 Windows无法连接。 所以我试着在C:\Windows\System32文件夹中检查日志，发现错误代码是49： 与连接请求策略不匹配 我将连接请求策略条件更改为NAS IPv4地址:(正在尝试进行身份validation的AP的IP地址），现在当我尝试连接时，没有看到任何正在创build的日志（既不在日志文件中，也不在事件日志中）。 NPS的事件查看器显示事件ID 4400 ，没有其他事件生成。 我试图使用NETMON工具来监视radius服务器，我可以看到EAP协议的数据包被发送到radius服务器，但是它不会发回任何东西。 我也用工具NTRADPING来testing，但是它说Access-reject和在监控networking上，我可以select发送和接收协议RADIUS的数据包。 我试着重新安装angular色ADCS和NPS，但没有帮助。 我已经尝试了几乎所有可能的networking和连接策略组合，但无法使其工作。
目前我正在devise新的内部IT服务，包括IAM和电子邮件。 我们目前使用或多或less没有IAM或单点login解决scheme。 我们有一个基于WordPress的网站，基于postfix + dovecot的邮件服务器与单独的MySQL用户数据库，我们目前依赖本地用户无处不在。 我想改变这个，实现一个IAM解决scheme，因为它具有一些很好的function，并且很容易支持几乎任何东西，包括Linux操作系统级帐户，所以我正朝着Active Directory迈进。 对于MS Active Directory，我们希望使用每个用户（4-8个字符）的小静态密码+ Google Authenticator一次性密码的6个数字字符的组合。 我想知道是否有人执行这样的事情，什么是最好的前进？ 我可以想到两个可能的方向，一个是使用AuthLite等软件，另一个是通过PAM来实现与Google Authenticator集成的FreeRADIUS，并configurationActive Directory使用该外部FreeRADIUS服务器进行身份validation，是否有人知道如何实现后来？
我正在编写一个用户数据同步服务，它应该使用包含来自客户的用户数据的CSV和XML文件。 CSV部分非常简单。 关于XML，我想要求客户符合一个非常具体的XML模式，而不要求他们做自定义编码或不是他们的目的。 所以，我正在研究（或为）所有Windows Server版本中可用的工具，以便生成一些我可以一致阅读的内容（可能不包括WS 2003，因为AFAICT在此处被CSV或LDIF导出（我知道WS 2003年是EOL，但客户永远是对的，即使他们错了））。 淘宝谷歌有很多VB和PS脚本的例子来做自定义的AD导出，但是（不是一个Windows用户我自己 – 更不用说Windows服务器pipe理员）我觉得，更多的时候可能会产生这样的脚本需要有非常特殊的需求，我想知道是否没有标准化的从Active Directory转储XML数据的方式，这对于客户来说更容易使用，而且足以满足我的需求。 在此先感谢Daniel
在Windows 7环境中，所有rsat工具都可以使用runas / netonly命令启动所述工具并连接到域，从而pipe理不受信任的域。 但是，在Windows 10中，pipe理中心通过此命令启动时会崩溃。 我还没有find解决scheme。 事件查看器指向.Net是问题，但我不是100％确定的 我试图用以下方式启动行政中心，每次都有相同的结果发生。 runas /netonly /user:domain\username dsac.exe runas /netonly /user:domain\username "dsac.exe /server=servername.fqdn" runas /netonly /user:domain\username ServerManager.exe Launch Administrative Center from Server Manager. runas /netonly /user:domain\username cmd.exe From new command line window run dsac.exe 有没有人有任何想法如何启动这个特定的工具来pipe理不受信任的域？
我想知道在Windows Server 2008 R2 SP1上使用AD DS Demployment CMDLets（ Install-ADDSDomain等）。 我已经安装AD域服务function，并在可用模块列表（ Get-Module -ListAvailable ）我只看到Active Directory 1.0.0 。 我有PSVersion = 5.0.10586.117。 不幸的是，我无法find是否有可能在Windows Server 2008 R2上获得ADDSDemployment以及如何安装它。 感谢您的任何帮助 ！
我在Apache和LDAP方面取得了一些成功。 首先，它正在工作，但不完全。 所以，一个基本的LDAPconfiguration，看起来像这样： AuthLDAPBindDN "omitting this" AuthLDAPBindPassword "passwordyeah!" AuthLDAPURL "ldap://DOMAIN.COM/ou=stuff,dc=domain,dc=com?userPrincipalName?sub?(objectClass=user)" LDAPReferrals Off AuthType Basic AuthName "Use your email address to connect." AuthBasicProvider ldap AuthUserFile /dev/null 这其实很好。 这里是奇怪的地方。 如果我把这个： Require user [email protected] 我可以authentication。 我可以使用多个用户，这很好。 如果我放 Require valid-user 身份validation不起作用。 如果我尝试域用户，我会遇到失败。 （所有用户都是其中一员） Require ldap-group CN=Domain Users,CN=Users,DC=DOMAIN,DC=COM 但是，如果我指的是一个较小的团体，那么它是有效的。 所以，当我只需要用户[email protected]进行身份validation时，我看到： AH01697: auth_ldap authenticate: accepting [email protected] 当我把“要求有效的用户”我得到完全相同的消息。 但是，validation对话框反复出现。 每次authentication成功（根据日志） 为了日志的目的。 当我需要LDAP“域用户”我在日志中得到这个： […]
在我的组织中，支持团队为我创build了一个新的AD组，但它并没有出现在集群中的任何节点上（使用RHEL）。 我通过这篇文章了解了Windows和Linux的集成，看起来像我们正在使用“RID映射”。 （这意味着在AD上创build的用户组应该可以在Linux上使用了。）我通过查看/etc/samba/smb.conf来确认： security = ads idmap config * : backend = rid 创buildAD组的人员提供了Active Directory向导的屏幕截图，以显示组存在。 但是当我为它“getent group group_name”的时候，我却一直没有看见它。 任何人都可以指示我还可以调查什么？
我有一个configurationSVN服务器的CentOS 7服务器，我有另一台带有LDAP的Windows服务器2012R2，用于域控制器。 我可以使用ldapsearch与Windows服务器通信。 那么我现在的问题是，当我尝试通过浏览器login到svn服务器，无论我input什么，它出现一个内部错误（500）。 错误消息是： [Thu May 12 13:27:36.786664 2016] [authz_core:debug] [pid 10377] mod_authz_core.c(809): [client 1.1.1.1:50409] AH01626: authorization result of Require valid-user : denied (no authenticated user yet) [Thu May 12 13:27:36.786695 2016] [authz_core:debug] [pid 10377] mod_authz_core.c(809): [client 1.1.1.1:50409] AH01626: authorization result of <RequireAny>: denied (no authenticated user yet) [Thu May 12 13:27:36.786732 2016] [authnz_ldap:debug] […]
我有四台安装了Windows Server 2012 R2和Active Directory的Hyper-V虚拟机。 他们都在一个内部交换机configuration，并可以相互沟通罚款。 AD1是在“domain.com”森林中创build的第一个DC， AD2是“domain.com”森林中创build的第二个DC， AD3是将“test”子域添加到“domain.com”的子项 AD4是一个树“tree.com”添加到森林“domain.com” 在AD1中没有AD4的“域”的条目，而在AD4中，你可以看到它很好。 我想知道为什么会这样，以及如何解决这个问题。