我们有一个使用AAD作为域的Azure (Windows 2012 R2)。我在域中有一个O365帐户(最初用于将VM加入到域)和机器上的本地管理帐户。GP的密码策略部分有小的锁图标。
在哪里/如何更改这些设置？在AAD DS的Azure门户中似乎没有编辑组策略的地方。有什么方法可
浏览 0提问于2018-07-26得票数 0
回答已采纳
策略(例如，用户/组'A‘可以访问资源'X’和'Y‘，而不是'Z')可以在AD中设置，Kerberos强制执行这些策略。因此，RHEL服务器可以拥有没有密码的用户帐户(即锁定帐户)，但如果AD策略指示的Kerberos表示应该有访问权限，这些用户仍然可以对服务器进行身份验证。我担心的是，如果一个Linux帐户是AD域的成员，但是不应该再访问Linux服务器，
浏览 0提问于2015-02-27得票数 1
回答已采纳
我们的环境是AIX7.1，它混合了通过Kerberos认证的Active中的本地帐户和帐户。密码有效期:星期五4月15日12:59:33 CDT 2022谢谢
浏览 17提问于2022-02-07得票数 0
回答已采纳
我正在尝试导入Google Chrome策略定义(ADMX)文件，以设置安装在连接到AD域的windows EC2实例上的Google Chrome的组策略。我似乎找不到在aws托管AD中导入新admx文件的解决方案。那么，是否可以将admx文件导入到AWS托管AD？或任何其他替代方案来执行Google Chrome策略？
浏览 32提问于2021-09-27得票数 0
2回答
广告组策略更新抛出错误
、、、、
我有两个VPC的A和B有AD在其中，和B有多个域连接服务器.域连接和其他AD连接跨VPC对等点工作。我可以使用域管理成功登录到VPC B服务器(虽然有点滞后)。在AD中，我已经将所有用户添加到远程桌面用户组中，但其他域用户只有在本地服务器远程桌面用户组中添加域凭据时才能登录到服务器。我知道这不是正确的方法。当我检查rsop时，我发现域组策略正在被
浏览 0提问于2020-03-22得票数 2
回答已采纳
1回答
我们在默认域策略中添加了几个服务帐户，授予它们作为服务登录的权限。我们在另一台服务器上安装了Azure AD Sync工具，该服务器似乎已经为该工具创建了自己的本地帐户。在上一轮更新期间重新启动该计算机后，我们注意到Azure AD Sync服务由于“登录问题”而无法启动。
查看本地安全策略，似乎“允许作为服务登录”选项仅显示在默认域策略级别应用的服务帐户。我认为这就是导致问题的原因，所以我创建了一个新策略，并将其链
浏览 4提问于2017-11-02得票数 0
2回答
我正在建立一个实验室/模拟网络，我想知道是否认为将我的所有服务器添加到我的Windows域的做法是错误的。当然，DC必须是域的一部分，用户登录到的任何服务器(例如VPN )也必须是域的一部分。那么不一定需要连接到域的服务器呢？像DHCP服务器，外部web服务器，还是DNS服务器？这些应该是域的一部分，还是只连接到内部网络？
浏览 0提问于2013-11-14得票数 3
回答已采纳
2回答
我们网络中的所有机器都有问题:我们不能在任何机器(包括服务器)中启用防火墙。当我们尝试时，我们会看到以下消息：
Windows服务器无法更改某些设置，因为它们是由组策略控制的。
浏览 0提问于2013-02-17得票数 0
1回答
我创建了一个子域，并试图在父域上与子域的用户一起登录。登录失败，因为父域无法验证子域的用户。这两个域都是Windows 2003域。子域是父域的直接子域。在子和父之间存在双向传递信任(自动创建)。
浏览 3提问于2011-05-10得票数 0
回答已采纳
1回答
我想知道是否在特定域/ AD服务器上应用了单个组策略设置。在修改默认组策略的简单情况下，我可以通过以下方法查找策略设置：在ROOT\RSOP\Computer命名空间中使用WMI类RSOP_PolicySetting。但是，这似乎只给我您要连接到的机器与WMI的组策略设置。员工工程师们
无
浏览 0提问于2011-10-20得票数 1
2回答
我们正在运行最新的WSUS服务器3.0 sp-之类的。可以这样说，将管理模板添加到域组策略中可以让每个人都进入到池中。从WSUS中删除了2台服务器。然而，他们却不断地被重新加入。在写这篇文章时，我注意到我的“非WSUS服务器”OU
浏览 0提问于2009-10-16得票数 0
回答已采纳
如何使用从AADDS VM强制实施的组策略限制远程AAD (工作/学校)连接的个人计算机？ 该客户的公司是完全远程的，正在寻找云组策略解决方案。 有没有办法使用AADDS来完成这项任务？ 谢谢,
浏览 43提问于2021-10-25得票数 0
在尝试使用普通Active域时，我注意到标准用户可以进入Active Directory用户和计算机(dsa.msc)和组策略管理控制台(gpmc.msc)，并查看这两个服务(AD和组策略)中的配置。此外，我还注意到用户可以在域中搜索AD对象。出于纯粹的好奇心，如果为了安全目的而不破坏任何其他功能，我将如何禁用用户对这些功能的访问？我使用的是Server 2016功能林和域级别的Server 2016。所有主机都是Server 2016成员服务器或Windows 10客
浏览 0提问于2019-02-04得票数 1
1回答
在Active Directory中，我们在AD站点和服务中定义了多个站点，我可以通过验证HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters\DynamicSiteName.的值来正确地分配站点
我已经在每个AD站点中构建了代理服务器，我希望使用组策略将每个站点中的计算机配置为在同一个站点中使用代理服务器。当我将组策略链接到OU时，它将正确地应用于计算机。当我将组策略链接到一个
浏览 0提问于2018-10-18得票数 1
3回答
我需要我的主机更改作为其域一部分的计算机上的密码策略(所需密码长度)。我只需要找这个零钱就可以申请到机器帐户。
他们声称在不影响整个领域的情况下，这是不可能的。
浏览 0提问于2009-06-09得票数 4
1回答
寻找建议，域控制器/远程登录
、、、、
我们有一个带有DNS服务器的有效域，而且听起来很傻，我认为它就像添加指向Windows服务器的记录一样简单，然后设置工作站来根据该记录进行身份验证，该记录显然指向该Windows服务器IP.如何处理DNS方面，因为服务器本身不需要任何类型的DNS功能，因为所有工作站和服务器都可以使用ISP dns解析器？这看起来真的像是潜在的过度杀戮，使所有的疯狂的事情看起来是相当简单的。
浏览 0提问于2014-05-21得票数 1
有人能告诉我Active Directory如何为用户存储密码吗？它是一个散列和一个盐还是多个散列？我之所以这样问是因为我想模仿他们为我想要构建的自定义授权应用程序存储它们的方式。或者有人可以提供一个现有的框架或类来处理web应用程序的用户授权。如果我可以将asp.net成员资格用于使用web服务的多个应用程序，那就更好了。
浏览 10提问于2011-04-21得票数 1
回答已采纳
我们想在本地配置windows 2019 essentials服务器，用于文件存储和一些共享应用程序(即quickbooks多用户)。是否有将用户信息从azure active directory拉到本地服务器的过程？任何建议都是非常感谢的。
谢谢你！！
浏览 19提问于2019-12-03得票数 1
我要做的是:我们有服务器和web服务器在上面，我们在那里有交换和域(company.xx)。我为这个用户(user@company.xx)创建了一个用户和一个邮箱。由于其他服务器上的其他(子)域，我们添加了下一个接受域(copmany.otherdomain.xx)，并为用户添加了下一个邮件地址(user@copmany.otherdomain.xx)。当我试图向这个用户"user@copmany.otherdomain.xx“发送电子邮件时，我收到未发送邮件msg: 550
浏览 0提问于2012-05-02得票数 0
回答已采纳
云服务器
ICP备案
实时音视频
对象存储
云直播
腾讯云开发者
