我正在尝试导入Google Chrome策略定义(ADMX)文件，以设置安装在连接到AD域的windows EC2实例上的Google Chrome的组策略。
我似乎找不到在aws托管AD中导入新admx文件的解决方案。
通常需要将文件复制到域控制器的服务器。但aws不为托管AD提供对服务器的访问。
那么，是否可以将admx文件导入到AWS托管AD？或任何其他替代方案来执行Google Chrome策略？
浏览 32提问于2021-09-27得票数 0
我编写了一个非常简单的web服务，它使用指定的应用程序池，它使用特定的AD帐户。我创建了一个非常简单的存储过程，它将一行写入表，其中一个字段默认为SYSTEM_USER。我已经在表中检查了这个字段，它是用前面提到的AD帐户填充的。但是，我检查了数据库，在数据库安全或服务器安全方面没有提到AD帐户。我检查过组，等等，但似乎仍然找不到AD帐户的任何踪迹。它必须在某个地方，但我似乎找不到它。
是否有一种方式来识别“如何”，从安全的角度来看，这个存储过程是如何执行的？我试过用追踪器但是看不见任何明显的东西。
浏览 2提问于2017-03-03得票数 0
回答已采纳
我已经对这个题目做了一些研究，但我找不到我的问题的直接答案。请告诉我我的理解是否正确。
Kerberos可以用作Linux/Unix和Windows之间的桥梁。策略(例如，用户/组'A‘可以访问资源'X’和'Y‘，而不是'Z')可以在AD中设置，Kerberos强制执行这些策略。因此，RHEL服务器可以拥有没有密码的用户帐户(即锁定帐户)，但如果AD策略指示的Kerberos表示应该有访问权限，这些用户仍然可以对服务器进行身份验证。
我担心的是，如果一个Linux帐户是AD域的成员，但是不应该再访问Linux服务器，那么在影子文件中没有密码的Linux帐
浏览 0提问于2015-02-27得票数 1
回答已采纳
我当前设置了报告服务器，以便用户的AD组确定他们可以运行哪些报告。用户可以通过报表管理器或我创建的自定义站点访问报表。
为了减少混乱，我想让用户看不到他们无权访问的任何报告或文件夹。我在报表管理器中找不到设置，也找不到使用web应用程序中的ReportService执行此操作的方法。有可能做到这一点吗？
浏览 1提问于2012-01-28得票数 0
如何从无法连接到AD /域的计算机将AD用户添加到TFS用户？结构如下：
AD/域中的TFS服务器
我的计算机VS.NET无法加入AD/域
我能找到的将ad用户广告到TFS用户列表的唯一方法是在VS.NET->Team->Team Foundation Server设置->安全->添加用户或组->Windows用户或组。由于我的计算机无法加入AD，因此我在位置列表中看不到AD。有没有一种不需要在服务器上安装VS.NET就能做到这一点的方法？
浏览 4提问于2010-08-10得票数 1
回答已采纳
在Azure AD中，我为一个客户端和一个服务器设置了两个应用程序。服务器具有访问权限，客户端可以使用客户端Id和客户端密码进行访问。
每次新请求触发时，我都可以看到客户端上设置了JWT，但我无法监视AD中的事件。在哪里可以看到从客户端应用程序到服务器应用程序的登录？
如果我将客户端ID更改为不正确，服务器将正确失败，但是在哪里会报告事件呢？
已打开诊断日志和监视器，但还看不到任何内容。
浏览 0提问于2020-11-25得票数 0
在现场，我们有4台AD服务器中的3台(AD1、AD2和AD4)，AD1拥有大部分的操作主角色，但是当AD2关闭或重新启动outlook时，它表示“等待交换服务器AD2”，当exchange完全位于另一个盒子上时。AD4是从零开始构建的，它希望摆脱对AD2的依赖，但它似乎没有任何效果，通过exchange设置查看了一下，也找不到指向AD2的任何位置，也找不到其他活动目录服务器。
希望能在这件事上提供一些帮助，谢谢
浏览 0提问于2010-10-11得票数 2
我有一个客户，他有几个内部部署服务，特别是SMTP服务器和Sharepoint服务器。这两个服务器都与与Azure AD联合的AD目录集成。
我的问题是，如果Azure Web App上发布的Web API是针对此Azure AD进行身份验证的，那么用户是否可以调用模拟web api调用者的SMTP服务器？
浏览 0提问于2019-11-13得票数 0
1回答
我正在尝试设置一个运行NPS服务的AD服务器，以便AD和非AD机器在对无线网络进行身份验证时都认为证书是有效的。我从GoDaddy获得了一个证书，非AD机器对此很满意，但我正在测试的AD机器却抱怨它不是有效的证书。
如何配置NPS，以便AD成员和非AD成员都满意证书？
编辑:我得到了这里提到的错误消息：http://support.microsoft.com/kb/2518158 "The server“提供了由”“发出的有效证书，但”“未配置为此配置文件的有效信任锚。”
我宁愿不改变所有的AD客户来使这个工作。我更喜欢通过更改服务器来工作的解决方案。
浏览 0提问于2014-08-26得票数 2
回答已采纳
我正在使用GSSAPI进行开发，并且我有一些代码可以与普通的MIT Kerberos 5服务器一起工作，以完成一些客户机/服务器工作。我现在正在根据Active Directory验证它的功能，我遇到了一个问题。
我对我的服务器进行了身份验证并进行了侦听。我可以让客户端登录。根据记录，这是基于的代码。但是，我无法让客户端从AD取回票证以获取它与服务器之间的会话。我得到KrbException:在Kerberos数据库中找不到服务器(7)，并且我找不到添加它的合适位置。我尝试过将带有ip的服务器名放到主机文件中，更新dns，放入服务器记录等，但都没有成功。
如果有人知道在哪里更新AD以在Kerb
浏览 44提问于2012-12-13得票数 22
2回答
我是一个IT专业的学生，在一个小型计算机实验室里设置广告。实验室的工作站都连接到一个交换机，以及运行Windows 2008 R2的服务器。我在服务器上安装了AD和DNS，所有工作站都连接到域上。
我的问题是，除了服务器之外，我不能在任何计算机上推出组策略更改。工作站和服务器可以互相切换，但是gpupdate说它找不到DC。我检查了，发现了许多DNS错误；似乎几乎没有创建任何AD记录。
我已经将最佳实践分析器的错误上传到了广告DS和DNS服务器上。如果需要，我还有ipconfig和dcdiag的结果。
谢谢!
浏览 0提问于2015-08-27得票数 2
我有一个AWS简单的AD部署。我需要ldap_url。我看到它以各种形式表示，比如简单的和，甚至在一些AWS文档中，它们也只是使用其中一个实例的LAN，我在AWS控制台中找不到它，因为EC2控制台隐藏了简单的AD服务器，就像它也没有显示您的EC2实例一样。
当使用ldapsearch对目录服务的AWS控制台中的“目录名称”表示的值进行查询时，结果是ldap_sasl_bind(SIMPLE): Can't contact LDAP server (-1)，因此看起来也不是这样。
浏览 5提问于2017-11-15得票数 0
回答已采纳
2回答
我们目前有一个内部的网站，我需要让它公开，但要求用户登录与他们的办公室365用户名和密码。
我的问题是，我找遍了所有地方，似乎找不到ubuntu服务器的实现。
我也看到过许多将office 365帐户同步到本地AD帐户的实例，但没有相反的情况。
理想情况下，它应该通过单点登录来实现。
浏览 1提问于2017-01-25得票数 0
我正在尝试设置一个AD代理服务器。在我的例子中，我的accessible位于网络防火墙之后，并且只能在intranet中访问。我已经生成了一个DMZ机器，并将它设置为一个Web应用程序代理(WAP)。我想使用这个代理服务器将as作为IdP。AD FS代理可以访问内部AD服务器，并能够从内部AD服务器中提取配置。适当的防火墙规则已经到位，允许从代理服务器与ADFS服务器进行通信。
我在代理服务器的远程访问管理控制台中添加了一个通过应用程序，并添加了后端和前端服务器url作为内部AD FS服务器的url。当我试图访问以下内容时：
https://adfs.proxyserver.com/adfs/
浏览 0提问于2015-11-02得票数 1
想知道主机用户是否可以访问安装在vmware上的ADFS服务器。我在windows server 2012 r2上安装并配置了AD FS，现在我想测试AD FS单点登录身份验证。我试图通过IP访问它，但它显示该网站可以访问。我的本地计算机和vmware之间有网络连接，我可以访问IIS默认网页并能ping通服务器IP。是否有从用户本地计算机访问AD FS网页的方法。？
浏览 14提问于2021-05-23得票数 0
背景(我是新手，所以请原谅我)：
因此，我在AD域中设置了一个NPS服务器vm来尝试RADIUS客户端WAPs。NPS安装在AD CS服务器(企业，外加一个脱机)旁边。我用RADIUS客户端和网络策略配置NPS服务器，使用PEAP和需要证书等。条件包括我创建的包括域用户和计算机的AD组。然后，我将GPO配置为分发证书，以及无线配置文件到我指定的OU。
现在的问题是:我实际上忘记在AD中注册这个服务器为RAS/IAS.但它仍然能够通过AD认证没有任何障碍。一开始我甚至没有注意到--只是在修补和研究之后才注意到这个选择。那么，在没有AD注册的情况下，它是如何工作的，它是否真的是必要的，即使您想使用
浏览 0提问于2015-04-08得票数 1
1回答
网站收到旧ip的回复
、、、
我已经更改了一个DNS条目(一个记录)在我的AD服务器的网站地址。但在那之后我无法浏览这个网站。当我尝试时，我可以找到来自旧IP的回复地址。
我试过冲厕和注册，现在已经超过20分钟了。我在事件日志中也找不到与此相关的任何错误或日志。
谁来帮帮我。我会把这作为高度优先，因为这个网站是一个克隆的生产环境。
提前谢谢。
浏览 0提问于2014-08-04得票数 0
回答已采纳
我试图将我们的添加为蔚蓝广告b2c中的提供者。我跟着这个，完成了所有的步骤。
然后我尝试了Run端点(从aad b2c自定义策略)，并单击了新的IDP按钮(我的AD )，得到了错误：AADB2C:无法连接到元数据端点''。
一些注意事项：
我在AD服务器上运行测试
我可以在浏览器中(在AD服务器上)直接从URL 访问元数据。
不知道我错过了什么。AD FS服务器是否只有corpnet宽才重要？请帮帮忙
浏览 2提问于2021-08-13得票数 0
回答已采纳
我使用了下面的Import Get-ADGroupMember -server ourdomain.com -Identity "AU-TEAM Testing“- Select，SamAccountName，objectClass，并在下面.
一开始我以为是因为我在使用PowerGui，但我尝试了正常的win 7 powershell，同样的错误。我尝试过不使用-server，使用带有域名和DC机器名的-server。
注意: Adexplorer和AD管理工具工作得很好，所以不像AD不存在一样。
现在DC是一个旧的2003年盒子。
这就是问题所在吗？
我做了谷歌，找不到太有用的东
浏览 5提问于2014-02-05得票数 1
是否有任何应用程序需要将windows/域登录名显式地添加到Server实例中，或者将登录名替换为属于服务器并具有提升权限的AD组？
为了澄清，我专门指的是应用程序帐户(在本例中，我们有一个TFS (team服务)的帐户)，而不是实际的“用户”帐户。如果在服务器上找不到明确的窗口/域用户，应用程序会失败吗？
浏览 0提问于2020-04-20得票数 0
我正在使用Azure B2C在我的反应SPA在用户与外部身份提供者，如谷歌和Facebook注册。我有一些.net核心的web，需要被注册的用户调用。我已经为我的场景跟踪了Azure文档。根据文档，为了web安全，我需要注册另一个AD B2C应用程序，我的客户端应用程序需要获取带有服务器端AD应用程序中定义的范围的令牌，并在调用web时传递该令牌。
为什么我不能使用从azure AD B2C接收到的相同访问令牌作为登录流的一部分，将其传递给我的web并在服务器端验证它以保护Web？在这种情况下，我不需要创建另一个服务器端AD应用程序来保护API。
浏览 9提问于2022-09-10得票数 0
回答已采纳
1回答
我正在运行带有DNS的Windows Server 2008 R2 Active Directory。我将AD服务器DNS设置为127.0.0.1
我可以ping多个网站。但是，我无法将计算机加入此域，并收到错误“未找到网络路径”，但计算机可以ping通该域，并且DNS指向网络设置中的AD服务器
当我转到AD服务器并运行以下命令时，我注意到我得到：
C:\Users\Administrator>nslookup mydomain.sys
Server: localhost
Address: 127.0.0.1
DNS request timed out.
timeout w
浏览 2提问于2013-11-16得票数 0
我们在AWS中有一个VPN服务器，它也是一个AD域控制器，控制我们在AWS中的本地域(私有子网)。我们希望通过VPN服务器(也是一个AD域控制器)创建一个从Azure DevOps到另一个服务器的管道，并在私有子网上将该项目部署到服务器上。
所以我的问题是，我们能做下面提到的任何事情吗？如果是的话，我们如何才能做到这一点？
是否有办法使Azure DevOps使用VPN连接直接连接到私有子网上的服务器？在将私有子网上的服务器添加到AD域控制器服务器中的服务器列表并创建到AD服务器的管道后，告诉AD服务器将其部署在服务器管理中列出的其他服务器上吗？
浏览 9提问于2022-06-17得票数 0
回答已采纳
我正在使用Node包()连接AD服务器。但是我无法连接到AD服务器，它总是返回错误
错误：{"errno":-4039，"code":"ETIMEDOUT"，"syscall":"connect"，"address":"Some here"，"port":389}
我的代码如下所示
const config = {
url: 'LDAP://Mydomain.com',
baseDN: 'dc=Mydomain,dc=com'
浏览 7提问于2021-03-23得票数 0
在一个小的课外国际贸易中心班(1台服务器，15台学生机器)，我们有一个vigor2800 adsl调制解调器/无线路由器。这有一个Windows 2003服务器连接到它，它有两个网卡，一个到路由器和互联网和一个内部网络的学生机器。
我们现在有一些电子书，我们想连接到域(通过无线)。如果我将它们放在与学生机器相同的/内部网络上，它就可以看到并加入AD域。
如果我通过无线连接到路由器，他们可以看到服务器，但不加入它的域。
我猜windows服务器正在阻止AD类型的流量从它所看到的互联网连接。
我不知道如何才能最好地进行：
将路由器/服务器连接更改为在RRAS中标记为“私有”，这可能意味着它将信任来
浏览 0提问于2009-06-15得票数 1
回答已采纳
我正在实现一个纯云的Azure解决方案；我们没有本地设备的物理位置。这是我的解决方案的拓扑：
我正在尝试使用MFA通过RDP向VM进行用户身份验证(即，当通过RDP登录VM时，需要MFA )。
然而，我还没能让它工作。我相信MFA (带文本消息)配置正确，并且我已经为AD用户启用了MFA。
我已经咨询了Azure技术支持。他们现在告诉我，这种“纯云”的场景不受支持，需要使用本地MFA服务器。然而，在Azure文档()中我找不到对MFA服务器的这个要求。
有没有人成功地实现了这个纯“纯云”的解决方案？或者，这种情况确实需要本地MFA服务器吗？
任何帮助或见解都是非常感谢的。
谢谢。
浏览 1提问于2016-04-26得票数 0
我正在尝试使用客户端凭据授予流保护我的应用程序接口(springboot+java)，并将Azure AD用作授权服务器。我已经在互联网上找过了，但我找到的例子是springboot中的资源和授权服务器。谁有任何使用Java Springboot和Azure AD的客户端凭据授权流来保护API的示例？任何帮助都将受到高度的感谢。
浏览 38提问于2021-01-04得票数 1
我正在使用MarkLogic服务器10。管理界面有身份验证设置作为“摘要”。因此，当我打开时，它会提示输入用户id/密码，并打开管理界面。
我需要使用Azure AD进行身份验证。因此，我选择了SAML集成，而不是"Digest“。SAML集成已经完成，我将“内部安全”设置为false。
问题是，在完成azure身份验证之后，当 URL被击中时，我会得到一个错误。它说："SEC-NOADMIN：(err: does 0000)用户不具有管理角色。“
我的理解是，它之所以发生，是因为我的Azure AD用户在Marklogic中没有被识别。我认为我必须在现有的MarkLogic用
浏览 2提问于2020-05-28得票数 3
回答已采纳
我目前正在试图创建一个网站，以验证用户对AD，但我似乎找不到一个很好的资源为例子。首先，我只想让所有的AD用户访问该网站。我有一个运行r2和角色的Windows2008Iis服务器，用于测试目的。
我知道您必须添加一个连接字符串，如所示。但是，一些显示模型、视图和控制器以及web.config文件的示例将有很大帮助。
提前感谢
浏览 5提问于2013-01-29得票数 0
回答已采纳
在2010年，来自AD站点A的CAS服务器能否连接到AD站点B上的MB服务器？或者他们俩必须在同一个广告网站上？
谢谢
浏览 0提问于2013-10-23得票数 -1
回答已采纳
我在AD中有一个Azman商店，但无法从我们的ASP.NET web服务器访问它。我假设我需要向Azman存储授予ASP.NET网络服务权限(使用Azman配置工具)，但在AD中找不到ASP.NET服务器的帐户。
我应该使用网络服务帐户还是重新配置ASP.NET来模拟可以在AD中找到的网络帐户？
浏览 0提问于2009-08-18得票数 1
回答已采纳
正如我所知道的那样，AD本身需要DNS服务器才能工作。真正值得关注的是，我的公司有一个有效运行的DNS服务器。但现在我的管理层决定用适当的AD控制所有的分支机构。
现在，我必须将所有DNS条目迁移到AD配置的服务器上，以便所有分支都可以访问所有应用程序，就像以前的DNS服务器一样。我已经在linux中配置了DNS服务器，所有东西都还在，我们还没有迁移。
如果我从现有服务器上使用DNS服务器，并且只在新服务器中配置AD，那么客户端PC在其主机中使用两个不同的IP，一个用于DNS服务器，另一个用于AD访问。
我这样做了，但是每次如果我需要在AD中，我必须在主DNS服务器中分配AD的IP地址，如果我
浏览 0提问于2019-07-29得票数 -1
如果我在没有外观的情况下运行这个脚本并手动输入，比如我为(mail=myaddress@someplace.com)的部分输入电子邮件，它可以工作，并且说是User found in AD，但是当我运行这个脚本循环遍历它时，它会返回电子邮件地址的完整列表，在电子邮件地址前面有User does not exist in AD，就好像它在AD中找不到电子邮件地址一样。
我在这里做错了什么？
$path = "H:\users.csv"
$csv = Import-Csv $path
Import-Module ActiveDirectory
foreach($line in
浏览 2提问于2013-12-05得票数 1
回答已采纳
2回答
目标:将所有AD服务移动到Azure中的Server 2012 R2虚拟机。
为什么我的大多数雇员和承包商在全国各地在家或在外地工作。我们的办公室只支持两个人全职工作，作为资源管理。
我们所做的安装了一个带有AD角色和DNS的2012年R2服务器。建立一个Azure虚拟网络，并通过VPN连接到移动系统和办公系统中。服务器位于虚拟网络中的10.10.80.1。
我们希望做的可以帮助保护信息和资产，我们的资源应该能够通过虚拟网络中AD/DNS服务器托管的域登录，这将控制桌面设置，等等。
实际发生了什么，所有的单位都在回击和交谈。当我使用未完成的响应时间ping 10.10.80.1时，我可以看到A
浏览 7提问于2013-11-20得票数 4
1回答
我有一个网站，在Chrome和FF上运行良好，但在IE 10和11上卡住了。我已经用谷歌搜索了这个问题，但找不到解决这个问题的方法。我检查了服务事件日志，IIS日志，设置兼容模式，没有修复它。我一直在想：
“错误消息401.2。说明:未授权:由于服务器配置的原因，登录失败。请根据您提供的凭据和在Web服务器上启用的身份验证方法，验证您是否有权查看此目录或页面。”
我检查了IIS，它确实允许脚本访问，选中了Keep Alive，不使用jQuery，...
我正在使用表单身份验证(针对AD)，并且在web.config中具有以下内容：
<authentication mode="Fo
浏览 5提问于2014-10-20得票数 0
正如标题所述，我们运行的是一个Exchange 2003服务器，我们知道该服务器即将关闭，因此我们购买了第二台服务器，并将Exchange 2010安装到AD中。我们成功地将所有邮箱从2003年移出，并在2010年获得离线通讯簿设置。在这一点上，2003年的服务器咬灰尘，并将不再启动。因此，我们无法正确卸载Exchange并删除最后一个2003年服务器，因此它仍然存在于AD中。就客户而言，一切正常。
但是，当我运行Microsoft配置文件分析器时，仍然会看到旧服务器及其管理组。我将猜测，由于老服务器出现在AD中，我将无法提高Exchange或AD功能(因为2003服务器也是唯一的AD DC级
浏览 0提问于2010-05-19得票数 2
回答已采纳
我们有一个现有的“私有/内部”API (非MS/ Azure )，我们希望用Azure AD提供的oAuth2来保护它，这样用户访问API的权限就可以由Azure AD管理员维护。
这样做的方法似乎是将API配置为Azure AD中的web应用程序。然后，用户可以从Azure oAuth2服务器获得授权令牌，并将其发送到api (例如，从单个页面web应用程序)。
根据我的理解，API将验证令牌中接收的范围，并就访问做出决定。
但我不知道如何针对用户配置Azure AD中的API访问范围。例如，如何在Azure AD中链接特定用户和API范围？
有人能告诉我吗？
谢谢。
浏览 3提问于2017-07-28得票数 0
回答已采纳
2回答
我有一个小域(6台服务器)，我需要使用MSMQ。这个项目的代码库来自一家使用WIN2K3服务器的公司的一个5年前的项目，所有功能都工作正常。
我已经在所有服务器上启用了MSMQ功能(包括AD集成)。
我已经在所有服务器上创建了公共队列。
当代码尝试列出远程服务器上的所有公共队列时，代码指示有0个公共队列。
MessageQueue[] MqList = MessageQueue.GetPublicQueuesByMachine(HostName);
它不会抛出异常，只是看不到队列。
此外，当我使用“计算机管理”管理单元连接到远程计算机时，我无法看到“消息队列”节点。我能够在WIN2K3中看到远
浏览 3提问于2012-06-20得票数 1
假设我正在为我的Azure SQL Server实例定义AD Admin --那么“Server Admin”不是多余的吗？因为如果我定义了AD admin，我就看不出让服务器管理有什么用。我们可以将azure组指定为AD Admin，因此我们不能说服务器Admin作为备用管理员帐户存在，以防AD admin离开组织，因为正是由于这个原因，我们可以将azure组定义为AD admin。有没有办法可以删除(或不定义) Server Admin？
浏览 24提问于2020-06-14得票数 1
回答已采纳
1回答
问题描述：
几个月前，我的同事创建了一个基于Excel的应用程序，在他的笔记本上运行得很好。奇怪的是，同样的工作簿不会在其他人的电脑上工作。当在未连接到AD的虚拟Windows 10会话中运行时，工作簿也可以正常工作。我们都在使用连接到同一台AD服务器的公司计算机，所以我不明白为什么代码在他的机器上工作，而不是在其他机器上工作。
到目前为止我发现的：
这个问题源于一个根本没有意义的代理设置。我在德国一家瑞士公司工作，Excel中目前使用的代理显示为我们公司的中国防火墙。
Windows设置中没有设置服务器(Windows 7仍在使用中)。
Netsh没有显示任何代理：
P
浏览 0提问于2019-03-19得票数 1
回答已采纳
最近，我在3个AD服务器之间建立了一个信任机制，有人问我是否应该能够浏览整个Windows网络，并查看其他AD服务器和资源。我的印象是，信任是资源共享的一种方式，而不一定允许用户浏览网络并查看服务器。
有人能帮我详细说明一下吗?这样我就能把我的事实搞清楚了？这真的是我们应该做的事吗？
浏览 0提问于2009-12-09得票数 0
回答已采纳
1回答
我已经在Windows 2016服务器上安装了ejabberd 20.04，并希望集成AD。我似乎找不到把服务器信息放在哪里
浏览 0提问于2020-05-21得票数 -1
我在web上使用一个服务，它需要将Azure AD组映射到一组具有特定角色的用户。
但是，一旦服务要求能够读取Azure AD组，这样我就可以选择Azure AD组应该映射到特定角色的内容，它可以访问我所有的Azure AD组。
有没有办法限制服务可以看到的Azure广告组？我想限制在我的一端，而不是作为过滤器在他们的一端。我找不到任何文件。
该服务使用来获取组。
浏览 1提问于2022-08-09得票数 0
AD支持OpenID连接协议对用户进行身份验证。AD支持WebAPI应用程序的访问策略，但不支持服务器应用程序，至少我无法找到。
是否可以为服务器应用程序定义访问策略？业务场景非常简单:只允许来自定义组的用户对给定的特定客户端id进行身份验证。
如果企业使用AD DS部署AD FS，并部署多个应用程序(每个应用程序分别注册，从而获得唯一的客户端id和客户端机密)，则可以使用该应用程序允许/不允许用户对给定(注册)客户端(依赖方)的ADFS进行身份验证。
浏览 0提问于2018-05-10得票数 1
回答已采纳
1回答
假设您有一个小窗口域，配置如下：
域名为ad.example.com (按这些准则)
DC1为10.10.10.3
DC2在10.10.4
DC1和DC2正在运行AD集成的DNS和DHCP服务器角色。
AD配置的地址池为10.10.10.50-99
AD正在签发客户端租约，其中006 DNS Servers选项设置为运行AD集成DNS的DC's的地址(即10.10.10.3和10.10.4)
AD集成的DNS服务器将google的8.8.8.8配置为转发器
10.10.10.0/24子网通过Cisco ASA连接到因特网，内部地址为10.10.10.1
ASA是10.10.10.0/2
浏览 0提问于2014-03-12得票数 7
2回答
下面是简单的代码：
int *ad_return()
{
int a=600;
cout << &a << endl;
return &a;
}
int main()
{
cout << ad_return();
return 0;
}
输出是出乎意料的。第一个cout打印一个看起来像地址的地址，但是主地址中的cout打印一个合法的0。我哪儿也找不到解释。
浏览 5提问于2020-04-12得票数 1
回答已采纳
1回答
Azure
、、、
我们的客户使用Azure AD进行操作，并希望将Azure AD集成到我们的web应用程序(PHP)中，以提高安全性。如果不使用Microsoft标识平台(SSO)，这是可能的吗？我似乎也找不到一个REST API的Azure广告MFA。有什么可供选择的方案来实现MFA吗？一些建议将受到高度赞赏。谢谢。
浏览 10提问于2022-02-28得票数 0
回答已采纳
1回答
这也许是一个愚蠢的问题，但我在这方面是全新的，如果是的话，我会事先道歉。
我理解Active和LDAP之间的关系(也就是说，LDAP是一个基于数据库的系统(比如Active )可以用来执行身份验证任务的协议)。
但是，除了AD之外，中央身份验证服务(CAS)服务器还需要什么才能支持SSO？本质上，我试图找出运行AD的LDAP服务器和CAS服务器之间的区别。
浏览 1提问于2014-11-19得票数 2
回答已采纳
我似乎找不到要进行的API调用来检查已经通过身份验证的用户是否是特定Azure AD组的成员。检索用户所属的所有Azure AD组的列表也可以。我假设这是通过Graph完成的，但是我似乎找不到我将为此使用的API。如何获得当前通过身份验证的用户所属的所有Azure AD组的列表？
浏览 5提问于2020-08-31得票数 1
2回答
我一直在努力寻找有关Active Directory组的最佳实践信息或建议，它们为组成员提供了SysAdmin服务器角色。我正在从事一项新工作，在那里，我是唯一一个处理50-100个SQL实例的Server。还有一个(网络)系统管理员将担任SysAdmin服务器角色。将来也可能会有其他的(可能或不可能是DBA的)。
我设想了两个选择：
选项1:在中创建一个组，根据需要将本人和其他人添加到组中，为AD组在每个Server实例上创建Server登录，并赋予登录SysAdmin服务器角色。
这是方便的，并允许一些灵活性。但这似乎是一个巨大的安全风险。作为一名DBA，我不能完全控制谁是AD组的成员(或
浏览 0提问于2014-04-22得票数 4
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储活动推荐
腾讯云开发者
