1回答
我正在编写一个AD同步工具，它采用从AD A导出的LDIF文件，应用一些替换和跳过规则，并创建另一个LDIF文件，然后可以应用于AD B。在创建过程中，我对AD B具有读取访问权限，因此我可以获得Schema来了解我可以设置或不可以设置哪些属性-值对，并查看是否存在B中已经存在的所有就绪对象，我只需修改这些对象，而无需创建。据我所知，SID始终由域和ID组成，例如domainSid - SID -513是该域的域用户
浏览 0提问于2011-02-03得票数 2
回答已采纳
1回答
域帐户与用户帐户
、、
我做了一些研究，基于我的理解，我认为ObjectSID是一个用户属性，因此它不会出现在域帐户中。(这里是我的NT帐户)那么我如何将NT帐户转换为用户帐户？我是否应该将其添加到AD中的某些组中？谈到LDAP/AD，我还是个新手
调试代码后，我注意到它只返回NT帐户的域属性(使用Scope.BASE)和管理员帐户的用户属性(使用Scope.SUBTREE)。我的PC/NT帐户是域组的一部分。
浏览 0提问于2016-01-05得票数 1
ACL是基于成员为多个AD用户的AD安全组创建的(登录用户是这些成员中的一个)。AD安全组作为申请的一部分包括在内，并如下所示：</saml:Attribut
浏览 5提问于2014-07-10得票数 2
1回答
我有一个应用程序，它使用AuthorizationStoreRoleProvider对主域进行授权。现在，我们有了第二个受信任的域，用户将从该域访问应用程序。只是想知道是否可以配置一个azman策略来针对这两个域授权用户？Azman配置为XML策略存储(不在AD或ADAM中)。
浏览 1提问于2011-05-19得票数 1
我希望从一个用于访问我的网页的用户帐户中获得域 SID，但是.如果域为空白，则用户帐户名称与进程正在执行的IIS服务器所在的域中相同，这会使人感到好笑。:/
我们将一如既往地感谢你的帮助。干杯。
浏览 1提问于2011-01-26得票数 1
回答已采纳
在下面的场景中寻找您的帮助域1已启用POSIX，而不是域2。我是否可以为第一个域设置“ldap_id_mapping = True”，为第二个域设置ldap_id_mapping = False。realmd_tags = manages-system joined-with-samba
cac
浏览 0提问于2017-01-11得票数 0
在两个开放源码软件之间切换时，我会遇到任何与AD和DNS有关的问题吗？
浏览 0提问于2014-03-03得票数 4
回答已采纳
2回答
我们有大约80+不同的可信域，它可能来自，那么我如何才能确定这个外部帐户属于哪个域，以及我可以用来搜索另一个域的用户的属性？
浏览 0提问于2012-11-28得票数 2
回答已采纳
2回答
组映射不适用于AD组
、、、、
我的小岛屿发展中国家是：SID for domain: 12929 Group type: Local Group但是，当我以AD所有AD组显示正确，也显示组"BUILTIN\users“和”BUILTIN\管理员“，但没有显示组&
浏览 0提问于2016-04-05得票数 5
在加入Windows 10 Azure AD的设备上，本地管理员组包括：S-1-12-1-3346315821-114…请注意，在此示例中，设备是在使用本地管理员帐户设置后通过设置加入Azure AD的。该列表将包括执行加入的Azure AD用户，我承担Azure AD全局管理员角色和Azure AD设备管理员角色。(基于此处的信息)
似乎SID是由Azure AD
浏览 7提问于2018-12-04得票数 2
5回答
现在收到消息“此工作站与主域之间的信任关系失败”，这显然是由于SID在两台机器上是相同的。我环顾四周，看到了很多关于sysprep和如何解决这个问题的相互矛盾的信息。我可以只更新SID有域问题的机器，然后一切都会好吗？如果是这样的话，我怎样才能做到呢？谢谢
浏览 0提问于2017-05-12得票数 6
回答已采纳
我从域中删除了一台机器，然后对其名称进行了更改，重新添加了它；我是记错了什么，还是可以将两台机器添加到AD中，从而有效地将另一台机器从域中删除？难道我一开始就认为这是广告不应该允许的吗？我认为它会发出警告，就像AD尝试在AD结构中添加一个已经存在的用户名时所做的那样。
浏览 0提问于2009-08-22得票数 14
回答已采纳
1回答
我们有一个需要更改Active域的特定请求。Acumatica安装在现场(而不是SaaS).我试图查找Acumatica文档，但找不到与此直接相关的内容。假设我们在旧AD上有用户johnsmith，我们需要将相同的用户和权限迁移到新的AD (具有不同的域)。程序是什么？
浏览 2提问于2019-12-06得票数 0
回答已采纳
1回答
但我真的找不到任何可以直接修改那部分的东西。基本上，我需要在该部分中添加两个组，删除一个并能够修改每个组的权限(允许或拒绝)。DistinguishedName).Access |但不知道怎么修改它们
浏览 4提问于2015-08-14得票数 2
回答已采纳
1回答
我的CentOS 7机器成功地加入了域FOOBAR (由realm list验证)，下面是来自AD (非本地用户)的用户信息：
[root@centos7 ~]# id jdoe@FOOBAR.GLOBAL
浏览 0提问于2018-08-09得票数 5
回答已采纳
我想知道是否有一个自动填充的字段或一个字段，我们可以在创建时用唯一的ID号填充我们可以查询的帐户。
我要求这样做的原因是，我们需要一个用户帐户的LDAP查询，该查询将在帐户重命名后持久存在。
浏览 0提问于2012-04-13得票数 3
回答已采纳
2回答
该外部安全主体不包含我必须读取的属性，因此我想我必须访问该FSP的"Home AD“。
FSP是否有一个始终包含用户对象的LDAP路径的属性？是否有一种标准化/推荐的方式来访问家庭广告？
浏览 6提问于2014-11-19得票数 2
回答已采纳
我的场景：
客户端应用程序 (Net )应该以某种方式查找当前用户的身份(例如使用System.Security.Principal.WindowsIdentity.GetCurrent())，并使用访问AD的REST服务器应用程序 (Net )进行身份验证(它知道根AD DirectoryEntry的地址、名称和密码)。如果并且只有当--客户端应用程序的用户在AD中的用户中找到了用户--时，身份验证才会成功。这是一个内部网设置。
浏览 1提问于2020-04-29得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
腾讯会议
云直播
对象存储活动推荐
腾讯云开发者
