我对使用Active Directory (AD)和Kerberos的Linux服务器是否需要创建计算机帐户感到困惑？
Linux服务器作为一台机器是否需要加入AD域，并在此过程中拥有一个计算机帐户以获得来自AD的身份验证/授权服务？
以下是一些要求：
能够使用来自Linux服务器的AD进行基于用户和组成员的身份验证。
能够将本地linux /GID编号映射到AD用户名和组名(今天我们使用的是非AD服务器，我们为用户和组帐户保留UID/GID号。理想情况下，我想继续这种做法)。
能够将linux Sudoer权限映射到AD组。
使用开源或社区工具/插件，比如SSSD，而不是像Centrify
浏览 0提问于2016-02-20得票数 6
回答已采纳
我想得到一个如何解决以下情况的建议。
我目前的基础设施有30+ linux盒和5台windows服务器。我使用绑定dns master+2xslave和非动态区域设置。
linux盒是使用业务流程工具管理的，登录是使用ssh键完成的。Windows机器在工作组中，因为我们只有5台，而不需要一个AD。
现在情况已经发生了变化，不久的将来，windows服务器将有一个大量的插件，并对如何实现活动目录进行修改，以进行管理和用户身份验证。
我提出了以下的想法，但也许有人能给我一个更好的解决方案。
我当前的绑定区域名为"example.local“，我需要将其保存在linux框中。
我想用dns
浏览 0提问于2017-02-01得票数 1
我有两个活动目录ad1和ad2是相互信任的。Ad1有既包含ad1用户又包含ad2用户的组。使用Linux服务器的Tomcat领域，我可以通过LDAP通过ad1通过ad1对ad1及其组的用户进行身份验证。
我还想使用ad2的LDAP服务器对ad1用户进行身份验证。因此，我在ad1上添加了一个带有Tomcat的服务器的计算机帐户。这有可能使用Tomcat领域和LDAP，还是只有在Microsoft软件中才有可能？我尝试过登录名，如"ad2\john.doe“和"john.doe@ad2”("ad2“是可访问的dns名称)，但没有成功。
如果不是，我必须在ad2上创建组并使用
浏览 14提问于2022-04-07得票数 0
在我拥有的这个网络中，我将从linux基础设施转移到Windows基础设施。这是一个分阶段的过程。
最初没有Windows基础设施。DNS、NIS和DHCP都来自一对Linux服务器。
当Windows服务器到达时，我们配置了一个AD区域。
然后，我们将DHCP服务器从Linux转移到AD服务器。此时，DHCP作用域被设置，以便DNS名称和服务器仍然是Linux服务器上的名称和服务器。
区域完成后，我们将DHCP作用域改为使用AD名称和服务器。
最后，我们试图使linux服务器退役。
但是，一些Windows客户端正在恢复使用旧的DNS服务器。
您可以执行ipconfig /all并查看网络接
浏览 0提问于2015-07-03得票数 1
1回答
我有一个网络与DHCP/DNS/AD安装Windows 2012服务器。用户不能在网络上解析计算机名而不输入他们的FQDN，即“服务器”，但是"server.domain.com“可以。
我唯一能做到这一点的方法是在DHCP作用域选项中指定DNS域，但这会破坏位于另一个域中的一些linux服务器。
在DHCP中，计算机是否有一种无需添加DNS域就可以解析计算机名称的方法？据我所知，胜利是一种死气沉沉的技术，所以不应该使用。
浏览 0提问于2014-10-09得票数 1
回答已采纳
3回答
加入域不会创建DNS记录
、、、、
我创建了干净的Windows 2016活动目录(清洁安装)、AD角色安装和DNS服务器的默认选项(与AD运行在同一台机器上)的测试环境。当我将windows计算机加入到域时，一切都很好，我可以ping COMPUTER1.ad.mydomain.com。
但是，当我加入linux (centos 7)与领域(存储库的当前版本)，没有dns被创建，AD记录被创建.所以..。在COMPUTER2.ad.mydomain.com上没有ping (或ssh)
如何执行dns记录创建？
浏览 0提问于2016-12-16得票数 4
回答已采纳
我希望本地用户能够使用他们的Windows域(AD)密码登录到Linux服务器。(在AD中，所有本地帐户都有匹配的userid )。
我已经安装了libpam-krb5，/etc/krb5.conf中的主要设置似乎没有问题：
default_realm = FOO.COMPANY.COM
kdc = controller.foo.company.com
这些设置在另一个Linux机器(Ubuntu)上运行良好；AD服务器中的一切都应该正常。
我不知道/记得，我的问题是，当用户尝试登录时，在Linux服务器上还有什么需要调整才能让AD密码正常工作呢？
服务器正在运行Debian 5.0.3。
浏览 0提问于2009-12-15得票数 0
回答已采纳
2回答
2012 R2 -域名
、、、
我正在从头开始一个新的环境，运行两个安装了2012 R2的服务器。从这里开始，每个服务器将运行Windows 2012 R2标准(DNS、AD、文件共享)和一些linux的两个实例。
对于Hyper-V主机本身，您通常是将域作为工作组离开，还是在客户VM配置AD之后将其加入AD？
浏览 0提问于2015-11-14得票数 1
我想安装一个混合模式的Windows2010，其中intranet用户通过SharePoint身份验证进行身份验证，而extranet用户通过forms身份验证进行身份验证。
这里有一个现有的解决方案，，但我有一个不同寻常的区别。在大多数情况下，Windows身份验证针对AD服务器，而forms身份验证针对ASP.Net成员资格数据库。在我的例子中，它们都是针对AD服务器的。使用forms身份验证的用户存储在extranet AD服务器上，使用Windows身份验证的用户存储在intranet AD服务器上。外网AD服务器已通过与内网AD服务器的身份验证设置，因此SharePoint始终直接连
浏览 0提问于2010-11-02得票数 3
2回答
证书分发和管理
、、、、
我计划为我们的组织建立PKI，因为在使用自签名证书时，我们已经厌倦了所有这些安全警告。我想要一个离线的根CA和两个发出CA的CA，我想在Linux系统上设置它。
如何轻松地将根和标识(服务器)证书分发给最终用户，而无需解释每个用户如何在浏览器中安装这些证书？
Active Directory是通过GPO这样做的吗？如果是，它是否只支持？我可以这样做，而不必安装AD CS？
另外，我想知道是否有某种CA (GUI/web)接口，服务器管理员可以根据他们的需要登录并请求证书？
希望，这是有意义的，因为我对PKI非常陌生:)我很抱歉，如果互联网上到处都是，而且我不喜欢谷歌，但我真的找不到我需要的.
浏览 0提问于2014-08-08得票数 3
回答已采纳
我们在rackspace云上有越来越多的实例。大约2/3窗口(2008和2012年)和1/3 linux的混合。
谨慎地管理所有登录都是一个皮塔。
是否有一种简单的方式，即使是对win服务器来说，也是集中登录的方式？
有什么办法可以在30分钟内建立起来吗？(例如，需要4到20个小时的解决方案通常不会被设置.)。
若要处理肠道响应，请使用活动目录！答案是:广告不适用于云环境。考虑: a)你加入你的服务器到AD，然后克隆他们中的3个.广告可不喜欢这样。( b)你让你的服务器不连接.想要制造克隆人，把它们旋转起来，然后自动加入AD .据我所知，这是不可能的
广告的确有需要一个AD服务器的开销，但这就
浏览 0提问于2013-05-21得票数 0
我一直在浏览网络，试图通过Windows2012R2服务器上的域用户帐户对Linux上的用户进行身份验证。我过去这样做的方式是使用服务器上的“Unix标识管理”角色来设置Posix属性。然而，微软在2012R2服务器上拥有“不赞成”这一功能。
有没有人知道另一种方式来验证(集中式) Linux帐户，而不需要Windows服务器上AD中的Posix属性？我试图遵循hesling pdf和红帽指南的做法，将AD与Linux集成，但这两篇文章都是去年发表的。显然是在AD上使用IMU的角色。
这个星期我尝试了中央快车，但是除非我遗漏了什么，否则我无法用它来管理AD中Linux帐户的任何Posix属性。
浏览 0提问于2015-02-10得票数 1
回答已采纳
我正在windows网络中安装samba。目标是来自Active Direcotry的windows用户使用他们的密码登录samba共享。
我不确定，在这个设置中，AD服务器和Samba服务器是否必须在同一个网络中？是强制性的？
我在两者之间进行了切换，但在一个不同的网络中。
谢谢
浏览 0提问于2013-07-12得票数 1
回答已采纳
充分披露:我不是一个广告家伙，所以这可能与一些明显的东西有关。如果是这样的话，我会事先向你道歉--我确实尝试过寻找有关这方面的问题。
我正在AD环境中安装一个基于Linux的web应用服务器(vanilla CentOS 5.x -没有与AD的特殊集成)。该应用程序对全局目录服务器执行LDAPS查询。为了发现与哪个AD服务器对话，它对属于AD域(foo.int)的记录执行DNS查找。这个特定的查询似乎失败了(我还在调查)。
不过，在此期间，我想确认以下几点：
如果我将Linux服务器指向Microsoft服务器，并查询AD域(foot.in)，那么假设我应该获得指向某些GC的A记录是否合理？
浏览 0提问于2013-12-16得票数 0
回答已采纳
我的Linux服务器每隔30天就会与windows断开连接。不确定我需要在哪里检查AD或Linux服务器配置文件
浏览 0提问于2019-05-27得票数 -1
我有一个带有AD安装和domain.local安装的服务器2012。我想把exchange添加到我们的新服务器2012刚刚添加。我们目前的设置：
1服务器2012域设置domain.local与AD 1服务器2012年(新)希望添加交换上。托管电子邮件( name.net)，以及godaddy网站(name.net网站)
我想要设置一个交换服务器，以摆脱高爸爸的电子邮件。但是现在把网站留在那里吧。
我应该把我的domain.local重命名为.net吗？
专家对他们将做什么的任何帮助都将不胜感激。
谢谢
浏览 0提问于2013-09-04得票数 -1
我正在尝试用邮箱/CAB/集线器服务器(和边缘服务器)将Exchange 2007安装程序升级到完整的Exchange 2013安装程序。
我已经安装、运行和工作了Exchange2013Mailbox服务器(在我的AD域中的win2012R2 VM上)，并且我已经成功地将一些邮箱迁移到新的2013年邮件服务器上。
我还在另一个win2012R2 VM上成功地安装了边缘传输角色的Exchange 2013。不幸的是，VM上的win2012R2操作系统也被设置在AD域中，在读取了文档之后，我意识到这是一个错误。为了解决这个问题，我从AD域中删除了操作系统，并使其成为工作组中的一个独立服务器。
浏览 0提问于2014-04-10得票数 2
回答已采纳
让我们假设我们在glassfish应用服务器中为不同的用户(客户端)提供不同的域(一个用户为一个域)来完成他们的工作。这种玻璃鱼工作在centos 6服务器上。每个用户在/home中都有自己的用户文件夹(/home/ user 1、/home/ user 2)。玻璃鱼安装在/usr/玻璃鱼.并以"glassfish“linux用户的身份运行。
每个用户(客户)都希望有一个备用docroot(s)。问题就在这里。每个用户只能访问他的主文件夹。因此，这是他希望有替代的多卡根(S)保存他的数据的地方。为了让glassfish获得用户的备用docroot，我们为glassfish打开用户文件夹
浏览 0提问于2013-11-01得票数 2
我将用运行UbuntuServer12.04LTS的HP微服务器替换旧的Windows办公服务器。
我不是Linux专家，但我可以在终端提示下找到自己的方法，我是Mac用户的选择。
该办公室使用Windows XP Pro计算机和OSX Lion膝上型计算机混合使用。我在安装过程中包括了Samba，我计划使用Netatalk进行AFP和Bonjour的共享。
如果可能的话，我很想让samba让服务器出现在Windows机器上的“我的网络位置”中，就像Bonjour让服务器出现在Mac上的finder中一样？
我想讲到一点，这样用户登录到Windows，就可以连接到Ubuntu服务器(他们需要U
浏览 0提问于2012-10-15得票数 3
回答已采纳
JDBC 意味着Nix服务器不能使用SQLServer数据库，因为它指定使用SonarQube安全DLL。
是否可以在运行SonarQube应用程序服务器的Redhat Enterprise Linux应用程序服务器上使用Windows Server上的SQlServer集成安全性，该服务器通过SSSD (系统安全服务守护程序)连接到域AD？
另一种说法是，在Redhat Enterprise Linux上运行的Server是否支持与SonarQube数据库的Kerberos集成安全性？
浏览 4提问于2017-10-25得票数 2
1回答
我有一个很小但很分散的网络。在中央办公室，有一个WindowsServer2008LinuxVM，其中有几个Linux运行在同一个机器上。有两个客户端PC运行Windows7。在远程位置，有一个客户端PC，目前通过一个Linux服务器与OpenVPN连接到中央办公室。
为了更好地控制组策略，我想从工作组转移到管理域。我将无法证明额外的服务器硬件或微软许可证(这些都是荒谬的)，但可以轻松地添加更多的VM到现有的服务器。
在我看来，我有一些决定要做，每一个都有一些选择。
运行域
的服务器
Windows 2008
传统AD解决方案
在没有其他许可证的情况下不能添加备份控制器
Windows服务
浏览 0提问于2012-08-15得票数 1
回答已采纳
我有下面的场景。
具有活动目录域的Server 2003 SBS : COMPANY.LOCAL
带工作组的2012年标准服务器:工作组
公司中没有任何计算机是现有的SBS域(COMPANY.LOCAL) 的一部分。
我们有一些用户使用本地管理帐户访问SBS服务器上的共享。
我希望在2012年的服务器上创建一个新的域，而不将其加入到现有的COMPANY.LOCAL域()或迁移任何用户或组。
是否可以在2012年的服务器上安装AD服务并创建一个名为: ad.company.co.uk的域？
这个
上的一个警告词
当您选择netbios名称时，您将无法选择公司，因为SBS服务器已经采用了该名称。
浏览 0提问于2015-09-30得票数 1
回答已采纳
我希望安装Vamsoft ORF作为垃圾邮件过滤器为我的领域。看一下部署指南，我注意到了以下关于DNS的声明。
服务器不应该是支持Active Directory的相同的DNS服务器，遵守上述规定的最简单方法是在部署ORF的计算机上安装Microsoft DNS server。此软件是Windows Server的一部分，可以作为服务器角色添加。
我不知道如何实现这样的东西。假设我在Exchange的HT角色上安装了DNS，如何使用该DNS服务器？我是否应该指向Exchange服务器上的NIC来利用新的DNS服务器(它不服务AD域？)还是将接收连接器设置为使用该DNS服务器，而服务器上的NIC
浏览 0提问于2015-01-31得票数 3
回答已采纳
1回答
我想用Windows 2000 + win 2000或Windows 2003 + win xp在VWware下安装一个家庭实验室。我需要一些帮助(教程)在配置DNS和AD，我错过了一些东西，客户端计算机无法看到域(从网络我可以看到服务器)。欢迎任何帮助。
浏览 0提问于2011-01-02得票数 3
回答已采纳
1回答
我在这里遇到了很大的麻烦。我们正在进行一个研究项目，在这个项目中我们需要2013年SharePoint。因此，我们使用了一个云环境，启动了三台机器，并安装了活动目录、Server和SharePoint。每台机器都有两个NIC，一个用于VM之间的内部连接，另一个用于远程处理这些VM。
一切都很顺利(由于其他业务，我们把这个项目搁置了一个月)。
当我在一个月后登录到服务器时，我意识到非服务器可以平AD服务器，AD服务器也不能点击另外两个服务器。我检查了连接和IP，并意识到AD服务器的NIC的IP地址被替换了。(也就是说，在vcloud主管中，我意识到内部NIC的IP范围为10.0.0.X，而应该为
浏览 0提问于2015-01-28得票数 0
我试图在没有DNS集成的情况下配置AD。首先，我创建了DNS服务器，然后尝试使用该DNS配置AD。
一台服务器具有DNS角色，现在我正在尝试在另一台计算机上安装广告。如果我想使用现有的DNS机器进行该AD，我应该如何进行？有可能吗？我正在使用Windows 2012 R2。
浏览 0提问于2016-11-04得票数 0
回答已采纳
2回答
我已经设置了一个运行samba & winbind的RHEL5服务器。我还使用“用户名映射”功能将我的所有Linux用户帐户映射到他们的AD用户帐户。Windows用户可以映射到Samba共享，一切都按其应有的方式工作。
我面临的唯一问题是，当Windows用户处理文件共享时，文件是用'DOMAIN+user‘的AD用户帐户而不是Linux用户’用户组‘设置的。
有人知道，当Windows用户将文件添加到他们的Linux帐户而不是AD用户帐户的共享中时，有人知道这种方式吗？这有可能吗？
浏览 0提问于2009-06-03得票数 2
1回答
我已经安装了几个Linux服务器，不需要身份验证就可以访问web内容。我希望我的Windows用户能够通过通过身份验证访问这些站点。
不过，我不想尝试在每个web服务器上设置这些。我的想法是，我可以在反向代理中对它们进行NTLM身份验证，然后代理可以发出未经身份验证的请求，web服务器将只接受来自所述反向代理的连接。理想情况下，我可以根据用户AD组限制对某些站点/urls的访问，但这不是一个要求。
我在搜索过程中遇到的大多数示例/教程都是关于将凭据一直代理到目标web服务器，但我希望代理能够自己进行身份验证。如果需要的话，我可以在Windows中运行代理。最容易设置的就是我要找的东西。
浏览 0提问于2018-07-19得票数 2
回答已采纳
我是一名软件开发人员，我想测试我的asp.net核心MVC web应用程序，以便使用LDAP与活动目录集成。因为我使用的是Windows 10家庭版，所以我不能在我的windows 10家庭版中创建一个测试广告。所以我做了以下的事情：-
在windows 10家庭版>>中，我安装了vmware工作站。
下载windows server 2016数据中心iso映像。
我在vmware工作站中安装了windows server 2016。
然后，我启用所有这些角色和特征：-
📷
VM获得了这个域名"WIN-O0DSF1PFVD9“>>我重新启动了VM >>
浏览 0提问于2022-10-07得票数 0
3回答
我有一个WINDOWS服务器2012在同一台服务器上运行我的DNS和AD DS。我正在尝试将DNS移动到它自己的服务器上，并添加到它自己的服务器上。
到目前为止，我所做的是在新服务器上添加安装，然后将其添加到要同步的域。现在是否删除旧的ADDS服务器，以便新服务器可以接管？
就旧的DNS服务器而言，是否有一种导出然后导入的方式，比如在linux上使用BIND/NAMED？
浏览 0提问于2015-07-04得票数 2
回答已采纳
首先，我想说，这是一个伟大的网站！
这是我的问题。我在一家开发软件的小公司(12人)工作。我负责IT部门，我要“升级”服务器机房。
我们现在有4台服务器(太多了！)：2在Windows server 2003上工作:一台是数据服务器，另一台是通信服务器；一台是运行Windows 2000的打印服务器(我很想消除这个！)和一些应用程序的Linux服务器。
我们还没有使用域，也没有使用Active Directory。我想要做的是安装一台与Windows 2008一起工作的新机器，作为带有域和AD的数据服务器，但首先，我想将所有内容从我们的S1复制到新的2008年服务器:配置和内容。
在不关闭实际
浏览 0提问于2009-05-27得票数 1
回答已采纳
1回答
我对LDAP和Moodle的配置很陌生。我在Linux 6上安装了OpenLDAP 2.4.40，并使用这个链接成功地配置了它。然后，我介绍了另一个Link，它在Moodle3.2上提供了LDAP服务器身份验证的配置。
在实现所有配置之后，使用LDAP用户登录到Moodle的用户并不知道所有配置都应用于上述链接中。
我安装了并成功地配置了到LDAP服务器的连接。下面是LDAP服务器树的快照：
然后，我使用putty工具通过Linux安装了LDAP服务器，并运行了"ldapsearch -x -LLL -b dc=sorce，dc=online“，它工作得很好。
LDAP服务器
浏览 3提问于2016-12-15得票数 0
1回答
问题
我刚刚分别完成了安装vCenter Server5.1。我使用本地SQL 2008 R2 DB (不是SQL )分别在同一台计算机上安装了这些组件。
除了SSO之外，一切似乎都正常工作。它找不到AD服务器。这是意料之中的(见下文)，但我不知道如何解决。
潜在引线/采取的
步骤
在安装SSO期间，我以本地管理员身份登录(等待中央IT部门创建服务帐户)。因此，我收到一条消息说，SSO将无法自动定位AD。(公平)
在阅读了一下之后，我相信我可以进入Web客户机中的SSO配置选项，如下所示：
📷
然而，我真正看到的是：
📷
我还注意到，"SSO用户和组“条目并不存在。打赌这和这也有关系。
浏览 0提问于2012-11-28得票数 1
回答已采纳
1回答
超V和AD ->小网站的建议？
、、、、
对于如何进行新的AD / Hyper-V安装，我有一个进退两难的困境，并将感谢您的意见，经验和建议。
情况:我们是一家小公司，拥有单个站点(25个用户)和很少的虚拟化服务器(Websense、SQL、Linux服务器、ISS、app服务器，.)，所有这些都是在2008年R2 Hyper主机上作为VM来宾运行的，该主机还安装了Fileserver、传真服务器、DNS和AD角色(我知道这是不推荐的)。这些服务器中没有一个负载很重，但由于我们的业务性质，我们需要所有这些服务器。此配置多年来运行正常。
我们现在决定转移到一个新的硬件和超V版本的2012年r2。在相关问题的基础上安装什么的选项：
1)保
浏览 0提问于2014-03-05得票数 6
回答已采纳
我的组织过去有一个Windows 2000服务器Ed。还安装了具有DNS角色的域控制器。它为5台其他服务器和大约15台工作站提供服务。几个月前，主板失效了，因为它是一台相当旧的服务器，我的主管建议我们安装一个更新版本的Windows (最后！)在我们刚刚购买的英特尔NUC5i3MYHE上，我们打算在其上安装一些轻型服务器角色(文件服务器、DNS、内部webserver等)。
服务器2012 R2的安装工作进行得很顺利，添加了AD和DNS角色，并升级到域控制器(由于旧服务器故障，现有域现在处于脱机状态，因此我将新的DC设置为相同的域名，并在dcpromo.exe期间选择了"New“选项)
浏览 0提问于2016-12-27得票数 0
回答已采纳
4回答
我编写了一些代码从Active服务器获取用户信息。假设Active Directory Server有节点，每个节点都是位于不同地理位置的另一个Active安装。一个AD服务器在美国，另一个在澳大利亚，根AD服务器在美国，前两个节点。
如果我在根AD服务器上运行用户，我为搜索用户而编写的筛选查询是否有效？我使用的查询是
(|(objectClass=user)(objectClass=person)(objectClass=inetOrgPerson))
我不能实际测试这个场景，但需要知道这里会发生什么。
浏览 0提问于2010-06-18得票数 0
回答已采纳
1回答
是否有一种方法可以在Linux (特别是Vyatta)辅助DNS服务器上安装，该服务器只用于解析请求，而这些请求不是由主DNS解析的？
如果我刚刚设置了辅助DNS，那么它只在主服务器关闭时使用，而不是当主服务器返回名称not时使用。
浏览 0提问于2015-12-16得票数 0
我们使用许多具有活动目录成员资格的Linux服务器进行用户身份验证。这是用同样打开的数据包制作的。我们测试了ubuntuServer14.04LTS的beta版本。一分钟后一切正常工作(安装、域连接、导入注册表、编辑sudoers、完成)。现在，从测试版到生产版，同样地-open从存储库中移除。
对于基于AD域的登录管理和(AD-)组登录管理，是否有任何类似的简单方法(无需手动安装和编辑samba、winbind、nsswitch、pam等配置文件)？
非常感谢西尔维奥
浏览 0提问于2014-04-22得票数 16
我知道标题可能不太清楚，但我想不出比这更好的了。
我们有两个域，我们称它们为example.com和subnet.example.com。前者由服务器管理，包含一些服务器以及所有Windows客户端。后者容纳了许多Unix机器(主要是Solaris)。从领域SUBNET.EXAMPLE.COM到EXAMPLE.COM有一个单向信任。
有了这个设置，通常的东西可以正常工作，比如ssh登录，NFSv4等等。
现在，我想要做的是在subnet.example.com中的Unix机器上运行Samba服务器。Windows用户应该能够访问这些服务器上的文件。
我在Samba中设置了Kerberos身份验
浏览 0提问于2012-10-31得票数 2
回答已采纳
1回答
最近，我们将Linux服务器限制在AD域中。我们现在能够进行以下简单的操作：
使用AD帐户登录到Linux服务器(也可以通过SSH)
使用id命令列出并识别我们的AD组
创建文件，获取这些文件的所有权和其他简单操作
在Linux服务器上创建包含AD用户和组的ACL
但是，我们的用户似乎无法访问他们的主要组以外的其他组。
我们已经尝试过的步骤
假设名为foo的AD用户是"group_A@domain.dom“、"group_B@domain.dom”AD组和定义为主组的group_A的成员。我们期望用户foo能够访问group_A或group_B拥有的文件
浏览 10提问于2020-04-03得票数 2
回答已采纳
我正在跟随Microsofts 指南来建立一个MIM服务器。我知道AD服务器应该是一个独立的VM。但是SQL、Sharepoint和MIM呢？他们应该共享一个虚拟机吗？如果应该的话，我如何获得安装文件？
指南中只写着“安装SQL”或“安装Sharepoint”。因为我是初学者，所以我不确定它们是指在新的VM中，还是在我在步骤“服务器安装: Windows”下设置的现有VM中？
我认为他们的意思是：
VM1-AD DC
VM2-MIM的Windows服务器
VM3-SQL Server
VM 4-共享点服务器
VM5- Exchange Server (可选)
然而，这似乎是很多工作只是为了建立
浏览 0提问于2017-11-16得票数 1
1回答
我的任务是创建一个ADDS目录林(目前只有一个域)，在阅读了最佳实践之后，我决定将域命名为ad.mycompanydomain.com。
目前，网络中有两个统一企业服务器安装，它们是网络的主要域服务器，同时托管mycompanydomain.com的所有记录，甚至是面向internet的记录。
我想知道是否有可能让我的域控制器成为网络中的主要DNS服务器，同时在UCS服务器中保存当前记录和非广告记录。
在这种情况下，正确的安装场景是什么？
提前感谢
浏览 0提问于2020-01-02得票数 0
回答已采纳
1回答
需要帮助验证连接到子域的linux (Ubuntu)服务器。我可以在域控制器上看到服务器名，并且能够成功地运行身份验证测试，但是我无法使用域帐户登录。似乎是SSSD或KRB5配置需要指定子域的某个配置设置。此外，这也不是域信任问题，因为连接到子域的Windows服务器正在接受父帐户的凭据。
kinit -V user@DOMAIN.SYS
Authenticated to Kerberos v5
root@SERVER:/var/log/sssd# systemctl status sssd
Oct 22 17:55:09 SERVER [sssd[ldap_child[27928]: F
浏览 0提问于2021-10-22得票数 0
回答已采纳
2回答
我的PDC是WinServer 2003。我的BDC是我们的Exchange，运行于2007年，为AD和DNS服务。我想用一台新机器替换Exchange。
据我理解，我所要做的就是构建新的BDC，安装AD和DNS角色，将其设置为GC服务器，并将其设置为指向PDC的BDC。此时，我可以将Exchange降级为BDC，并将DNS、AD从服务器中删除。
有人能证实这一点吗？是否需要在Exchange服务器上安装AD和或DNS？
浏览 0提问于2013-11-13得票数 1
1回答
我有一个现有的Ubuntu服务器。用户已经用AD凭证登录了它。问题是有一个挂载的文件共享-在Windows环境中，用户只能访问他们有权限的文件夹。在Ubuntu服务器上，使用共享的通用帐户访问文件夹，该帐户的凭据存储在/etc/smbmounts中的隐藏文件中。我的任务是制作它，以便使用用户最初登录到计算机时使用的相同AD凭据访问文件夹。这是对问题的总结，具体如下：
下面是设置：
/etc/krb5.this如下：
[libdefaults]
default_realm = DOMAIN.NAME
ticket_lifetime = 24h #
renew_lifetime = 7d
/
浏览 0提问于2017-11-13得票数 0
2回答
我正在尝试设置一个林，它使用Linux绑定服务器进行DNS。目标是使域控制器(DC)能够在/etc/bind/db.foresta.net文件中从linux服务器中生成条目。
下面是一个包含我当前设置和规范的图表：
📷
WinServer DC: dc.ntds.foresta.net Linux DNS: sysdns.foresta.net
我当前的Linux服务器配置：http://pastebin.com/nz5GQcGY
在DC上，我设置了一个新的AD林，在IP配置中，我将linux服务器的IP设置为DNS。但是现在的问题是，我在上面描述的文件(db.foresta.net)中没有看
浏览 0提问于2013-12-15得票数 5
我正在我们的AD服务器上设置LDAPS，以便使用内部CA证书加密域和web服务器之间的ldap身份验证。AD服务器和web服务器位于防火墙的一侧，但CA不是。我们有两个AD服务器来进行冗余。我是否必须将两个AD服务器的证书安装到web服务器上，以便从端到端加密LDAPS？
浏览 0提问于2014-11-12得票数 1
回答已采纳
我有一个使用windows身份验证的asp.net MVC Intranet web应用程序。在我们的开发环境中，asp.net MVC和活动目录位于同一台机器上，因此默认情况下用户是通过AD进行身份验证的。目前，在暂存服务器上有以下内容：-
我们的AD位于远程服务器上，并且位于另一个域上。
我只能使用安装在asp.net MVC下的暂存管理器对其进行验证。
因此，我的问题是如何强制asp.net MVC web应用程序，在安装AD的远程服务器上，而不是在安装asp.net mvc的AD上对用户进行身份验证？谢谢
浏览 3提问于2014-01-07得票数 0
我的任务是：
试图通过powershell自动化DFSR的安装和配置。我有两个运行AWS目录服务的AWS测试实例。因此，很明显，我的域是AWS目录服务，而不是任何其他类似Windows的域。
我到目前为止所做的事：
安装了AD工具并将powershell升级到v4.0。我可以通过powershell安装dfs (我进行了测试)，但是在配置dfs时，我需要运行ADWS。因为这不是区议会，所以我没有这样的服务。
我需要知道的是:通过powershell的DFS是否需要运行ADWS服务？或者对于AWS场景，我还可以依赖其他解决方案吗？或者有什么其他办法让这件事成功吗？
任何帮助都会很感激的。
编辑：
浏览 0提问于2015-03-30得票数 1
回答已采纳
2回答
我试图在Hyper-V VM上设置Windows 2012 Active Directory演示环境，但当我运行DHCP后安装配置向导授权AD中的DHCP服务器时，向导将在我按提交时挂起。
这是一个超VVM，它应该托管DHCP和DNS的域名.它连接到一个“内部”超V网络交换机。
是什么导致巫师被绞死的？我怎么诊断这个？据我所知，DHCP和DNS配置正确。
或者: DHCP服务器已经在AD中被授权(想必它成功了)。如何去掉服务器管理器中的通知标志？
更新:大约5分钟后，它最终失败，因为“未能在目标计算机上打开注册表项以设置post配置任务的状态。错误: WinRM客户端从远程WS-管理服务接收到
浏览 0提问于2013-04-09得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
