Perguntas sobre 'delegation'

Tags
1
resposta

NS grava frango e ovo: NS no domínio que está sendo veiculado [duplicado]

Eu lidei com o BIND por anos e isso sempre me incomodou. $ dig google.com ns ;; QUESTION SECTION: ;google.com. IN NS ;; ANSWER SECTION: google.com. 87046 IN NS ns3.google.com. etc... ;; ADDITIONAL SECTION: ns1.google....
11.01.2014 / 07:54
2
respostas

Riscos da Delegação Kerberos

Estou gastando horas e horas tentando aprender e entender a Autenticação do Windows, o Kerberos, os SPNs e a Delegação restrita no IIS 7.5. Uma coisa que simplesmente não entendo é por que é "arriscado" deixar a delegação ativada (ou seja, não d...
10.11.2012 / 00:18
2
respostas

Existe uma maneira de obter credenciais do Kerberos para delegar duas vezes? Por que não?

Toda a minha vida nerd, lidei com esta limitação dos domínios do Windows Login - console Autenticação integrada para algo (geralmente aplicativo da web) Minhas credenciais não podem ser movidas para outro servidor (por exemplo, banco de...
31.05.2009 / 21:56
1
resposta

No Active Directory, como delego permissões de gravação em atributos específicos de contas de usuário protegidas?

Temos uma ferramenta em desenvolvimento que manterá atributos específicos de objetos de usuário do Active Directory atualizados com uma fonte autorizada de informações sobre funcionários em outros lugares, para que quando o número de telefone ou...
11.12.2014 / 00:40
2
respostas

Permissões do Active Directory: Excluir vs Mover

Eu quero que nosso suporte técnico mova as contas de usuário, mas NÃO as exclua. Aqui está o resumo de nossas permissões atuais definidas nas UOs afetadas (isso permite que elas excluam as contas de usuários): Permitir - Controle total - Obj...
02.12.2014 / 21:23
4
respostas

O que fazer com as caixas de correio do usuário no Exchange 2003 depois que elas saem da organização?

Com o passar do tempo, acumulamos caixas de correio de usuários que deixaram a empresa. Devido a preocupações no momento (eles têm coisas importantes nas caixas de correio, precisamos chegar até ele), o SOP deveria deixar a conta ACTIVE e altera...
10.09.2009 / 16:26
2
respostas

É possível conceder acesso somente leitura a todos os logs de eventos em controladores de domínio

Gostaria de conceder acesso de leitura a logs de eventos em todos os meus controladores de domínio, de preferência em um nível de domínio usando o GPO. Gostaria que os membros de um grupo pudessem visualizar o log do aplicativo, o log do sistema...
04.01.2012 / 19:20
1
resposta

Existe uma maneira fácil de configurar a delegação restrita do Active Directory para todos os controladores de domínio

Trabalhamos na configuração da delegação restrita do AD para uma conta de serviço em nosso domínio e obtivemos tudo para funcionar em princípio. No entanto, para isso, tivemos que configurar a delegação LDAP para controladores de domínio específ...
21.08.2015 / 18:00
3
respostas

Como delegar direitos de desbloqueio da conta no AD

Estou tentando delegar os direitos para desbloquear contas de usuário em nosso domínio do Active Directory. Isso deve ser fácil, e eu fiz isso antes ... mas toda vez que o usuário tenta desbloquear uma conta (usando o Ferramenta LockoutStatus )...
25.09.2009 / 16:33
1
resposta

Services Accounts

Temos uma conta de serviço que é membro do grupo de administradores de domínio. Isso é algo que me deixa excepcionalmente desconfortável. Estou tentando mudar isso o mais rápido possível, mas sou relativamente novo nas permissões do AD. O pri...
04.10.2011 / 16:01