@ktusiewicz: Sama książka jest ok, ale będzie po prostu nieaktualna. Szukaj czegoś do wersji 2012/2016. W AD zmieniaja się polisy, są dostosowywane do nowych systemów (Windows 10), więc finalnie - NIE, tej książki nie polecam, jak większość w ankiecie.
AD można sobie fajnie ćwiczyć na wirtualce. Użyj Hyper-V wbudowanego w system, lub VirtualBox - śmiało postawicz na tym serwer w wersji trial i jakiegoś windowsa w roli klienta.
Konfigurujesz AD
  • Odpowiedz
#wordpress #activedirectory

Robił ktoś z Was ktoś takiego, że macie intranetowy portal postawiony na Wordpressie, macie bazę użytkowników i teraz chcecie, aby oni się automatycznie logowali? Bo ja chciałbym coś takiego zaimplementować, wiem że się da, tylko nie do końca wiem jak do tego podejść. ( ͡° ͜ʖ ͡°)
  • 4
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Witam użytkowników #wordpress . Przygotowuję intranetową witrynę opartą na tym systemie i muszę zrobić coś takiego jak integracja z Active Directory - ktoś z Was się tym kiedykolwiek zajmował, jak się do tego zabrać? O jakie dane mam pytać admina oprócz oczywiście nazwy domeny.
Kompletnie nie wiem jak to "ugryźć" dlatego pytam o pomoc. Mam nadzieję, że ktoś z Was już to przerabiał.
#activedirectory
  • 2
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@Mokrysedes: Wszystko - loginy, numery telefonów, zdjęcia, stanowiska, no ogólnie całą bazę. I już tam niby coś wydłubałem, mam parę wtyczek integracji typu Next Active Directory Integration - spoko jest, czy coś innego jest lepszego?
  • Odpowiedz
Czy jest możliwe uruchomienie na linuxie usługi a'la active directory jak na windows server?
Załóżmy, że scenariusz wygląda tak, że kontroler domeny jest serwerem opartym na linuxie, natomiast do domeny podłączają się komputery oparte o system Windows.
Czy taki scenariusz jest możliwy?
Jeżeli tak, to z jakimi zagadnieniami powinienem się zapoznać?
#windows #linux #activedirectory #serwery
  • 7
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Mam jeszcze starego Windowsa XP który kiedyś został podpięty pod domenę active directory. Domena została wyłączona, komputer działał bo nikt hasła nie zmieniał. Teraz uruchomiłem na nowo domenę i chciałbym przenieść te konto (pliki, ustawienia użytkownika) do nowej domeny. Z kontami lokalnymi nie mam problemów - używam programu ProgWiz ale jak przenieść konto domenowe do innej domeny?

#serwery #serwerownia #domeny #activedirectory
  • 5
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Spece od #php i #activedirectory - chcę wykonać anonimowe połączenie do AD i wyciągnąć stamtąd dane użytkowników. A próbuję zrobić to tak https://pastebin.com/uXmevDsw jednak dostaję komunikat:
PHP Warning: ldap_search(): Search: Operations error in /var/www/html/ad/q.php on line 17
#kiciochpyta czy to może być jakieś ograniczenie ze strony domeny, bo jak zmodyfikuję PHP i podam dane do logowania to całość śmiga. Czy zwyczajnie cosik spierdzieliłem?
  • 1
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Bawię się zasadami haseł w domenie opartej na Active Directory w W2003 Server. Mam parę pytań:
- jak rozumieć "minimalna ważnić hasła"?
-czy ustawienia "maksymalna ważność hasła" to właśnie ta wartość co ile ma wymuszać zmianę hasła?
-jeśli już określę ważność hasła na powiedzmy te 30 dni to kiedy wymusi zmianę haseł u użytkowników którzy mają konto w domenie od ponad roku i nigdy tego hasła nie zmieniali?

#serwery #
  • 11
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Czasami na końcówkach DNS nie rozwiązuje mi nazw w lokalnej strefie. Problem pojawia się losowo na różnych komputerach. Wszystko dzieje się w domenie stojącej na win 2008R2, zdarzenia na serwerze są puste, bez błędów.
Gdzie mogę szukać przyczyny? Tymczasowym rozwiązaniem tego problemu zawsze jest ipconfig /flushdns.
#serwery #windows #linux bo w sumie więdzą wszytko po trochu #sysadmin #activedirectory
  • 12
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@RottenKitten: Niestety ( ͡° ʖ̯ ͡°) problem cały czas losowo występuje, a ja nie mam czasu żeby nad tym przysiąść. Jedyne co mogłem to zrobienie skryptu bat który resetuje pracownikom połączenie sieciowe i dnsy...
  • Odpowiedz
@RottenKitten: W sumie w tamtym linku nie ma nic czego bym teraz nie robił. Obecnie w skrypcie bat mam:
ipconfig /flushdns
ipconfig /release && ipconfig /renew
i to działa w 100%.
Ogólnie to przymierzam się do przeniesienie domeny na nowszą wersję windowsa i mam nadzieję, że po tym wszystko minie, a jeśli nie to będę się wtedy bardzo matwił. Linux administrator here i nie ogarniam jak coś się tak naprawdę
  • Odpowiedz
Czy w usłudze katalogowej, active directory, jak użytkownik jest "podpięty" pod domenę to wystarczy że tylko tu - maximum password age w konfiguracji AD ustawię ważność hasła na 30 dni to będzie wszystkim wymuszało zmianę hasła co te 30 dni? Jak to będzie wyglądać? Będą wcześniej jakieś alerty - dymki z traya że niebawem wygaśnie hasło? Co jeśli użytkownik sam w terminie nie zmieni hasła?

#activedirectory #windows #
  • 3
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@Login_login: z tego co pamietam to defaultowo jest 5 dni przed wygasnieciem, mozna to zmienic przez GPO

Using gpedit, the group policy to alter this default can be found at: Computer Configuration\Windows Settings\Local Policies\Security Options under Interactive Logon: Prompt user to change password before expiration. Using regedit, the registry entry which controls this can be found at: HKEYLOCALMACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon under PasswordExpiryWarning.
  • Odpowiedz
@houk: no w końcu wrzuciłem oba. I mimo, że różnią może 2 pozycjami to są zupełnie inne gałęzie. Bezsens ale co zrobisz, nic nie zrobisz.
  • Odpowiedz
Mirki z #komputery #activedirectory

Powiedzcie mi, na ile wycenić taką oto robotę:
postawienie systemu W2012 wraz Hyper-v i i dwoma maszynami (rozdzieliłem serwer plików i serwer AD), konfiguracja tego wszystkiego pod domenę dla uczniów w szkole, czyli tworzenie kont, tworzenie udziału sieciowego dla każdej z grup uczniów, nauczycieli, podłączenie komputerów pod domenę, instalacja antywirusa, programu monitorującego uczniów...

jeżeli chodzi o czas, zeszło mi na to łącznie jakieś 12h (robilem kilka dni
  • 6
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Mirki mam problem z #powershell Mam powiedzy jakiś obiekt w Active Directory i potrzebuje wyciągnąć jego nazwę oraz atrybut description. Wszystko fajnie, tylko pole description ma kilkanaście pozycji i potrafię wylistować tylko ostatnią wartość tego pola. Czy ktoś jest w stanie powiedzieć jak wylistować wszystkie wartości?
#informatyka #programowanie #activedirectory
  • 4
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Mirki w jaki sposób mogę z poziomu AD wywołać uruchamianie WMP przy logowaniu klienta, tak by przy starcie odpalił playlistę? Najlepiej by uruchomił się w tle bez wywołania okna WMP.

Szykuję it dowcip koledze. Chcę by w tle mu grało radio maryja przy każym zalogowaniu :)

  • 1
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Mistrzowie, mam taką zagwozdkę. Serwer DHCP w AD, w scope pokazuje mi na części adresów

BADADDRESS.

UID to nie MAC, tylko 8 znaków (chyba w hex). Opis mówi, że adres jest używany, ale nie mam fizycznie tyle sprzętu, żeby całą pulę z DHCP mi zabrało. Dodatkowo tych IP z
  • 1
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

  • 0
Ustaw wieksza ilość prób sprawdzenia adresu przed wydaniem. Ogólnie naczesciej wywala to jak czyscisz dzierżawy a serwer chce nadać na istniejące ip dhcp.
  • Odpowiedz
#it #windows #activedirectory

Mirki, mam w firmie około 30 komputerów, a w planach jest jeszcze powiększenie biura. Już teraz jak mam zainstalować komuś dodatkowe oprogramowanie to biegam od komputera do komputera, co jest denerwujące.

Chciałbym pomału wdrażać active directory ale nie wiem jakie mogą być tego przybliżone koszty.
Co muszę kupić aby sprawnie tym zarządzać? Sam Windows Serwer pewnie to za mało.
  • 6
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Mam jakiś dziwny problem z dziedziczeniem uprawnień w #activedirectory Użytkownicy posiadają dość obszerne zasoby sieciowe i chcę wymusić dziedziczenie z jednego folderu w którym mam ustawione odpowiednie uprawnienia dla danych userów do wszystkich podfolderów w nim zawartych. Dogrzebałem się do polecenia: **icacls "D:\Dany_folder\*" /q /c /t /reset** ale po przetworzeniu wszystkich plików i folderów pod nim, nadal uprawnienia są różne. W skrócie: mam dolder D:\Danyfolder do którego uprawnienia mają
  • 4
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@szaremyszki: Log on to jest to miejsce w którym mogę wskazać mu na jakie komputery może się logować.
Ja chcę sprawdzić na tę chwilę jaki użytkownik gdzie jest zalogowany (na jakim komputerze).
  • Odpowiedz