Witam mirki jaką polecacie książkę o active directory ??
#windowsserver #windows #ksiazki #pytanie #activedirectory
#windowsserver #windows #ksiazki #pytanie #activedirectory
Wszystko
Najnowsze
Archiwum
@ktusiewicz: żadna książka nie ogarnie AD, zdradź mi swój problem to postaram się pomóc
@ktusiewicz Windows Server Active Directory Resource Kit
#wordpress #activedirectory
Robił ktoś z Was ktoś takiego, że macie intranetowy portal postawiony na Wordpressie, macie bazę użytkowników i teraz chcecie, aby oni się automatycznie logowali? Bo ja chciałbym coś takiego zaimplementować, wiem że się da, tylko nie do końca wiem jak do tego podejść. ( ͡° ͜ʖ ͡°)
Robił ktoś z Was ktoś takiego, że macie intranetowy portal postawiony na Wordpressie, macie bazę użytkowników i teraz chcecie, aby oni się automatycznie logowali? Bo ja chciałbym coś takiego zaimplementować, wiem że się da, tylko nie do końca wiem jak do tego podejść. ( ͡° ͜ʖ ͡°)
Witam użytkowników #wordpress . Przygotowuję intranetową witrynę opartą na tym systemie i muszę zrobić coś takiego jak integracja z Active Directory - ktoś z Was się tym kiedykolwiek zajmował, jak się do tego zabrać? O jakie dane mam pytać admina oprócz oczywiście nazwy domeny.
Kompletnie nie wiem jak to "ugryźć" dlatego pytam o pomoc. Mam nadzieję, że ktoś z Was już to przerabiał.
#activedirectory
Kompletnie nie wiem jak to "ugryźć" dlatego pytam o pomoc. Mam nadzieję, że ktoś z Was już to przerabiał.
#activedirectory
@khaotic: A co będziesz integrował z AD? Loginy tylko? Jest coś takiego: https://en-gb.wordpress.org/plugins/ldap-login-for-intranet-sites/
@Mokrysedes: Wszystko - loginy, numery telefonów, zdjęcia, stanowiska, no ogólnie całą bazę. I już tam niby coś wydłubałem, mam parę wtyczek integracji typu Next Active Directory Integration - spoko jest, czy coś innego jest lepszego?
Czy jest możliwe uruchomienie na linuxie usługi a'la active directory jak na windows server?
Załóżmy, że scenariusz wygląda tak, że kontroler domeny jest serwerem opartym na linuxie, natomiast do domeny podłączają się komputery oparte o system Windows.
Czy taki scenariusz jest możliwy?
Jeżeli tak, to z jakimi zagadnieniami powinienem się zapoznać?
#windows #linux #activedirectory #serwery
Załóżmy, że scenariusz wygląda tak, że kontroler domeny jest serwerem opartym na linuxie, natomiast do domeny podłączają się komputery oparte o system Windows.
Czy taki scenariusz jest możliwy?
Jeżeli tak, to z jakimi zagadnieniami powinienem się zapoznać?
#windows #linux #activedirectory #serwery
@pepepanpatryk: https://wiki.samba.org/index.php/Setting_up_Samba_as_an_Active_Directory_Domain_Controller
Ale szczerze? nie polecam, ostatecznie i tak skończysz na windows server.
Ale szczerze? nie polecam, ostatecznie i tak skończysz na windows server.
@pepepanpatryk AD to LDAP
Mam jeszcze starego Windowsa XP który kiedyś został podpięty pod domenę active directory. Domena została wyłączona, komputer działał bo nikt hasła nie zmieniał. Teraz uruchomiłem na nowo domenę i chciałbym przenieść te konto (pliki, ustawienia użytkownika) do nowej domeny. Z kontami lokalnymi nie mam problemów - używam programu ProgWiz ale jak przenieść konto domenowe do innej domeny?
#serwery #serwerownia #domeny #activedirectory
#serwery #serwerownia #domeny #activedirectory
@Dolan: faktycznie, masz rację. Czemu tak jest, czemu pomijane są reguły kontrolera? Jak takie konto po migracji ograniczyć?
@Login_login nie mam pojęcia, nie walczyłem z tym bo stwierdziłem ze szybciej będzie założyć nowe profile i przenieść dokumenty ręcznie
Spece od #php i #activedirectory - chcę wykonać anonimowe połączenie do AD i wyciągnąć stamtąd dane użytkowników. A próbuję zrobić to tak https://pastebin.com/uXmevDsw jednak dostaję komunikat:
PHP Warning: ldap_search(): Search: Operations error in /var/www/html/ad/q.php on line 17
#kiciochpyta czy to może być jakieś ograniczenie ze strony domeny, bo jak zmodyfikuję PHP i podam dane do logowania to całość śmiga. Czy zwyczajnie cosik spierdzieliłem?
PHP Warning: ldap_search(): Search: Operations error in /var/www/html/ad/q.php on line 17
#kiciochpyta czy to może być jakieś ograniczenie ze strony domeny, bo jak zmodyfikuję PHP i podam dane do logowania to całość śmiga. Czy zwyczajnie cosik spierdzieliłem?
@OperatorHydrolokator: Jak kojarzę to AD domyślnie nie pozwala na zapytania anonymous. Trzeba na to najpierw zezwolić.
https://support.microsoft.com/en-us/help/320528/how-to-configure-active-directory-to-allow-anonymous-queries
https://support.microsoft.com/en-us/help/320528/how-to-configure-active-directory-to-allow-anonymous-queries
Bawię się zasadami haseł w domenie opartej na Active Directory w W2003 Server. Mam parę pytań:
- jak rozumieć "minimalna ważnić hasła"?
-czy ustawienia "maksymalna ważność hasła" to właśnie ta wartość co ile ma wymuszać zmianę hasła?
-jeśli już określę ważność hasła na powiedzmy te 30 dni to kiedy wymusi zmianę haseł u użytkowników którzy mają konto w domenie od ponad roku i nigdy tego hasła nie zmieniali?
#serwery #
- jak rozumieć "minimalna ważnić hasła"?
-czy ustawienia "maksymalna ważność hasła" to właśnie ta wartość co ile ma wymuszać zmianę hasła?
-jeśli już określę ważność hasła na powiedzmy te 30 dni to kiedy wymusi zmianę haseł u użytkowników którzy mają konto w domenie od ponad roku i nigdy tego hasła nie zmieniali?
#serwery #
@rojber: super, elegancko - wszystko tam jest :-)
A odnośnie Attribute Editor to wyczytałem że 2003 tego nie ma...
A odnośnie Attribute Editor to wyczytałem że 2003 tego nie ma...
Czasami na końcówkach DNS nie rozwiązuje mi nazw w lokalnej strefie. Problem pojawia się losowo na różnych komputerach. Wszystko dzieje się w domenie stojącej na win 2008R2, zdarzenia na serwerze są puste, bez błędów.
Gdzie mogę szukać przyczyny? Tymczasowym rozwiązaniem tego problemu zawsze jest ipconfig /flushdns.
#serwery #windows #linux bo w sumie więdzą wszytko po trochu #sysadmin #activedirectory
Gdzie mogę szukać przyczyny? Tymczasowym rozwiązaniem tego problemu zawsze jest ipconfig /flushdns.
#serwery #windows #linux bo w sumie więdzą wszytko po trochu #sysadmin #activedirectory
@RottenKitten: Niestety ( ͡° ʖ̯ ͡°) problem cały czas losowo występuje, a ja nie mam czasu żeby nad tym przysiąść. Jedyne co mogłem to zrobienie skryptu bat który resetuje pracownikom połączenie sieciowe i dnsy...
@RottenKitten: W sumie w tamtym linku nie ma nic czego bym teraz nie robił. Obecnie w skrypcie bat mam:
ipconfig /flushdns
ipconfig /release && ipconfig /renew
i to działa w 100%.
Ogólnie to przymierzam się do przeniesienie domeny na nowszą wersję windowsa i mam nadzieję, że po tym wszystko minie, a jeśli nie to będę się wtedy bardzo matwił. Linux administrator here i nie ogarniam jak coś się tak naprawdę
ipconfig /flushdns
ipconfig /release && ipconfig /renew
i to działa w 100%.
Ogólnie to przymierzam się do przeniesienie domeny na nowszą wersję windowsa i mam nadzieję, że po tym wszystko minie, a jeśli nie to będę się wtedy bardzo matwił. Linux administrator here i nie ogarniam jak coś się tak naprawdę
Czy w usłudze katalogowej, active directory, jak użytkownik jest "podpięty" pod domenę to wystarczy że tylko tu - maximum password age w konfiguracji AD ustawię ważność hasła na 30 dni to będzie wszystkim wymuszało zmianę hasła co te 30 dni? Jak to będzie wyglądać? Będą wcześniej jakieś alerty - dymki z traya że niebawem wygaśnie hasło? Co jeśli użytkownik sam w terminie nie zmieni hasła?
#activedirectory #windows #
#activedirectory #windows #
@Login_login: tak, bedzie wymuszalo zmiane hasla i tak, beda sie pojawialy informacje, ze twoje haslo wygasnie, ale tylko jak uzytkownik bedzie zalogowany. Ja dorzucalem taki programik
https://www.netwrix.com/netwrix_password_expiration_notifier.html
ktory wysyla uzytkownikom informacje o tym ze haslo wygasnie na maila
https://www.netwrix.com/netwrix_password_expiration_notifier.html
ktory wysyla uzytkownikom informacje o tym ze haslo wygasnie na maila
@Login_login: z tego co pamietam to defaultowo jest 5 dni przed wygasnieciem, mozna to zmienic przez GPO
Using gpedit, the group policy to alter this default can be found at: Computer Configuration\Windows Settings\Local Policies\Security Options under Interactive Logon: Prompt user to change password before expiration. Using regedit, the registry entry which controls this can be found at: HKEYLOCALMACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon under PasswordExpiryWarning.
Using gpedit, the group policy to alter this default can be found at: Computer Configuration\Windows Settings\Local Policies\Security Options under Interactive Logon: Prompt user to change password before expiration. Using regedit, the registry entry which controls this can be found at: HKEYLOCALMACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon under PasswordExpiryWarning.
Mirki z #komputery #activedirectory
Powiedzcie mi, na ile wycenić taką oto robotę:
postawienie systemu W2012 wraz Hyper-v i i dwoma maszynami (rozdzieliłem serwer plików i serwer AD), konfiguracja tego wszystkiego pod domenę dla uczniów w szkole, czyli tworzenie kont, tworzenie udziału sieciowego dla każdej z grup uczniów, nauczycieli, podłączenie komputerów pod domenę, instalacja antywirusa, programu monitorującego uczniów...
jeżeli chodzi o czas, zeszło mi na to łącznie jakieś 12h (robilem kilka dni
Powiedzcie mi, na ile wycenić taką oto robotę:
postawienie systemu W2012 wraz Hyper-v i i dwoma maszynami (rozdzieliłem serwer plików i serwer AD), konfiguracja tego wszystkiego pod domenę dla uczniów w szkole, czyli tworzenie kont, tworzenie udziału sieciowego dla każdej z grup uczniów, nauczycieli, podłączenie komputerów pod domenę, instalacja antywirusa, programu monitorującego uczniów...
jeżeli chodzi o czas, zeszło mi na to łącznie jakieś 12h (robilem kilka dni
Mirki mam problem z #powershell Mam powiedzy jakiś obiekt w Active Directory i potrzebuje wyciągnąć jego nazwę oraz atrybut description. Wszystko fajnie, tylko pole description ma kilkanaście pozycji i potrafię wylistować tylko ostatnią wartość tego pola. Czy ktoś jest w stanie powiedzieć jak wylistować wszystkie wartości?
#informatyka #programowanie #activedirectory
#informatyka #programowanie #activedirectory
@Stixer http://social.technet.microsoft.com/wiki/contents/articles/12037.active-directory-get-aduser-default-and-extended-properties.aspx domyślnie są tylko niebieskie. PrzyGet-adcomputer jest tak samo.
@Stixer przed pipem daj get-aduser user1 -property cn | ft name,cn
Dla przykladu
Dla przykladu
Mirki w jaki sposób mogę z poziomu AD wywołać uruchamianie WMP przy logowaniu klienta, tak by przy starcie odpalił playlistę? Najlepiej by uruchomił się w tle bez wywołania okna WMP.
Szykuję it dowcip koledze. Chcę by w tle mu grało radio maryja przy każym zalogowaniu :)
Szykuję it dowcip koledze. Chcę by w tle mu grało radio maryja przy każym zalogowaniu :)
Ej, mam dużo kont w domenie i zarządzam nimi w AD. Jest jakiś skrypt na masowe resetowanie haseł dla tych kont. Powiedzmy, że chcę zmienić ze 100 kont. Mam ich loginy, ale resetowanie pojedynczo jest słabe. Jakieś pomysły?
#activedirectory #it #pytaniedoeksperta #sysadmin
#activedirectory #it #pytaniedoeksperta #sysadmin
@Cesarz_Polski: 10 sekund w google
http://www.computerperformance.co.uk/vbscript/vbscript_setpassword.htm
http://www.computerperformance.co.uk/vbscript/vbscript_setpassword.htm
Mistrzowie, mam taką zagwozdkę. Serwer DHCP w AD, w scope pokazuje mi na części adresów
UID to nie MAC, tylko 8 znaków (chyba w hex). Opis mówi, że adres jest używany, ale nie mam fizycznie tyle sprzętu, żeby całą pulę z DHCP mi zabrało. Dodatkowo tych IP z
BADADDRESS.
UID to nie MAC, tylko 8 znaków (chyba w hex). Opis mówi, że adres jest używany, ale nie mam fizycznie tyle sprzętu, żeby całą pulę z DHCP mi zabrało. Dodatkowo tych IP z
#it #windows #activedirectory
Mirki, mam w firmie około 30 komputerów, a w planach jest jeszcze powiększenie biura. Już teraz jak mam zainstalować komuś dodatkowe oprogramowanie to biegam od komputera do komputera, co jest denerwujące.
Chciałbym pomału wdrażać active directory ale nie wiem jakie mogą być tego przybliżone koszty.
Co muszę kupić aby sprawnie tym zarządzać? Sam Windows Serwer pewnie to za mało.
Mirki, mam w firmie około 30 komputerów, a w planach jest jeszcze powiększenie biura. Już teraz jak mam zainstalować komuś dodatkowe oprogramowanie to biegam od komputera do komputera, co jest denerwujące.
Chciałbym pomału wdrażać active directory ale nie wiem jakie mogą być tego przybliżone koszty.
Co muszę kupić aby sprawnie tym zarządzać? Sam Windows Serwer pewnie to za mało.
@RottenKitten: dzięki! alternatywy zawsze spoko ;)
@gocu890: Dla tak małego środowiska wystarczy Ci Zentyal. Tu masz namiastke co musisz zrobić :
http://www.tecmint.com/how-to-manage-zentyal-primary-domain-controller-from-windows/
Koszty na Win Serv(tak na oko) 2 x serwer PDC oraz SDC jakieś 6-10k + 2 x Server 2012 jakies 2,5k + 30 x CAL jakies 4,5k. Pamiętaj że do domeny podepniesz tylko Win Pro.
http://www.tecmint.com/how-to-manage-zentyal-primary-domain-controller-from-windows/
Koszty na Win Serv(tak na oko) 2 x serwer PDC oraz SDC jakieś 6-10k + 2 x Server 2012 jakies 2,5k + 30 x CAL jakies 4,5k. Pamiętaj że do domeny podepniesz tylko Win Pro.
Mam jakiś dziwny problem z dziedziczeniem uprawnień w #activedirectory Użytkownicy posiadają dość obszerne zasoby sieciowe i chcę wymusić dziedziczenie z jednego folderu w którym mam ustawione odpowiednie uprawnienia dla danych userów do wszystkich podfolderów w nim zawartych. Dogrzebałem się do polecenia: **icacls "D:\Dany_folder\*" /q /c /t /reset** ale po przetworzeniu wszystkich plików i folderów pod nim, nadal uprawnienia są różne. W skrócie: mam dolder D:\Danyfolder do którego uprawnienia mają
@rzeznikmocy: z ciekawości- nie da się zrobić czegoś w stylu chown na wszystko żeby zmienić właściciela?
@nahkranoth: Właśnie podobno ta komenda powinna tak zadziałać, niestety nie zdejmuje uprawnień z tego niechcianego użytkownika.
Komputery są podłączone do AD. Jak sprawdzić jaki user jest w tej chwili zalogowany na jakim komputerze?
#activedirectory
#activedirectory
@szaremyszki: Log on to jest to miejsce w którym mogę wskazać mu na jakie komputery może się logować.
Ja chcę sprawdzić na tę chwilę jaki użytkownik gdzie jest zalogowany (na jakim komputerze).
Ja chcę sprawdzić na tę chwilę jaki użytkownik gdzie jest zalogowany (na jakim komputerze).
@Supaplex: Z tego co widzę, to są zewnętrzne programy które zezwalają na odpalanie skryptów aby podglądnąć aktywnych użytkowników, ale to kosztuje.
Może to ci pomoże, wydaje mi się że jest to usługa której szukasz:
https://technet.microsoft.com/en-us/library/jj574126.aspx
Może to ci pomoże, wydaje mi się że jest to usługa której szukasz:
https://technet.microsoft.com/en-us/library/jj574126.aspx
#informatyka #pdf #szukam #activedirectory
poszukuje o ActiveDirectory ale po polsku
lub coś innego co polecacie
poszukuje o ActiveDirectory ale po polsku
[http://www.allitebooks.com/active-directory-5th-edition/](http://www.allitebooks.com/active-directory-5th-edition/)lub coś innego co polecacie
Treść przeznaczona dla osób powyżej 18 roku życia...
@fstab: to nie o naukę chodzi
#pytanie #komputery
źródło: comment_fmkVPmWsI63tvaQF2xtbfKVVWSc1I4SM.jpg
PobierzNadaje się?
AD można sobie fajnie ćwiczyć na wirtualce. Użyj Hyper-V wbudowanego w system, lub VirtualBox - śmiało postawicz na tym serwer w wersji trial i jakiegoś windowsa w roli klienta.
Konfigurujesz AD