经过大量的研究，我仍然对使用Azure广告感到困惑。这是我想要达到的目标。
我们在Server中按以下顺序维护用户
组织
团队
用户
可以有多个组织，一个用户可以属于多个组织，但他/她的角色将是不同的，比如代理、团队领导或团队经理。
我希望摆脱这种结构，在Azure AD中创建相同的结构，并通过身份提供者对用户进行身份验证。如何在Azure AD中维护相同的结构？
我正在寻找一个最低限度的代码更改的解决方案。对此有什么想法吗？
浏览 0提问于2018-07-10得票数 0
1回答
以域管理员身份登录时，无法在任何服务器上安装Windows更新。
📷
域控制器最近从Server 2003机器迁移到Server 2008机器。这包括一个具有不同用户名的旧管理员帐户。此用户帐户可以安装更新。
我想摆脱旧的管理员帐户，继续使用新的帐户，但是我看不到这两个帐户之间的差异，这会影响安装Windows更新(例如，组成员身份)。
浏览 0提问于2012-05-22得票数 2
回答已采纳
1回答
您好，我正在处理Azure AD和.net核心应用程序。我正在尝试实现身份验证和授权。我用我的.net核心应用程序配置了swagger。我可以使用swagger进行身份验证。目前我有大约100个小组，我是其中的一员。我正在使用隐式授权流进行swagger身份验证。根据我看过的记录， 如果有5个以上的组，那么JWT标记将包含"hasgroups"："true“，并且-在我的例子中，我能够在JWT标记中看到"hasgroups"："true”。 如果使用Azure AD Connect将组同步到Azure AD，则可以显示组名称-在我的情况下，使用
浏览 12提问于2019-10-03得票数 1
我有一个禁用匿名访问并且只使用IIS基本身份验证的站点。站点的主目录只有具有权限的MACHINENAME\Users组。我有一个用户我不想登录到这个站点，所以我想我所需要做的就是把这个用户从Users组中删除，但是这样做仍然允许他进行身份验证。我知道是Users组允许身份验证，因为如果我删除该组对目录的权限，则不允许他登录。
Users组有什么特别之处吗?所以您实际上一直都是它的一部分吗？
是否撤销Users组对站点主目录的权限并授予仅包含允许用户的新组访问权限的唯一解决方案？
浏览 0提问于2009-09-16得票数 1
是否有方法获取用户所属的组，以便我们可以处理身份验证，甚至抛出异常，这样就不会创建令牌。
我们需要组的原因是我们不能在Azure AD中创建OU，而以前可以在LDAP中创建OU。我们检索到了专有名称，因此获得了关于上述用户的非常丰富的信息。
最后，我们确实看到您可以在前提条件下创建OU，但是阅读到Graph不会识别它或无法检索它。
我们试图在身份验证过程的SecurityTokenValidated阶段执行逻辑，每当我们尝试使用：
string UPN = context.AuthenticationTicket.Identity.FindFirst(ClaimTypes.Name).Valu
浏览 5提问于2017-03-14得票数 0
目前，我使用一个名为Centrify Express的工具在Ubuntu10.04服务器上使用ActiveDirectory进行身份验证。Centrify有一个自定义的.so文件，配置在/etc/pam.d/common中。
我希望只对SFTP用户(而不是SSH登录)进行正常的LDAP身份验证(绕过centrify)。我将如何配置/etc/pan.d/sshd来尝试SFTP登录的LDAP身份验证，而不是SSH登录呢？我的想法是，我的SFTP OU允许用户下载和上传文件，但是他们无法获得shell。
浏览 0提问于2012-05-24得票数 1
我在Azure的应用程序服务中托管了.Net web应用程序。用户正在通过Azure AD的帮助进行身份验证。应用程序正在重定向到登录页面并在身份验证之后。但是，在返回应用程序后(认证之后)，登录用户的所有声明详细信息(组id/详细信息)都不会出现，从而导致授权问题(借助组id/详细信息，我们将授权用户访问特定页面)
这里的问题是，对于一些用户来说，所有的组详细信息都会出现，并且他们正在访问所需的页面。至于其他一些用户，即使用户是授权成员(例如管理员组成员)，他仍然无法看到页面，因为索赔/组详细信息没有到来。为什么会发生这种情况，解决方案是什么。
浏览 0提问于2020-04-01得票数 0
我有一个在Visual Studio2013中创建的MVC5网站。它从一开始就设置为使用组织身份验证，使用单租户单点登录。如果不使用具有正确域的帐户登录，则无法访问站点的任何部分。这是所需的函数。
但是，我希望使用Azure Active Directory添加基于角色的身份验证。所需的功能是某些组中的一些用户可以看到一些页面，而其他组中的人可以看到不同的页面，等等。这似乎是最相关的/更新的教程。但是，既然我已经使用WS-Federation使用组织帐户登录，那么我真的必须使用本教程中所述的OpenID类型身份验证吗？在我已经登录之后，似乎应该有一种简单的方法来获取角色。我知道在某种意义上我可
浏览 1提问于2014-08-22得票数 0
我正在编写一些Java代码，使用SASL GSSAPI对Active进行身份验证。大多数情况下，这段代码运行良好，但对于一个用户，我得到了响应：
javax.naming.AuthenticationException: [LDAP: error code 49 - 8
0090304: LdapErr: DSID-0C0904D1, comment: AcceptSecurityContext error, data 568,
v1772 ]
我知道49表示这是身份验证失败，相关的子代码是568，但我只知道该数据的含义如下：
525 -找不到用户
52e -无效凭据
530 -目
浏览 3提问于2010-04-20得票数 1
回答已采纳
1回答
在StackOverflow (半编程相关的)或这里问这个问题并不完全肯定。我想，由于我的大部分问题都是关于服务器端问题的，所以我首先要问的是服务器端的问题。如有需要，请将问题重新定位。
我在IIS 6上有一个用PHP (FastCGI)编写的网站。该网站是SSL安全的，并在内部和外部使用，用户从每种类型的网络登录到网站。所有需要访问站点的用户都在AD中，而当前的方法可以很好地进行身份验证。当前的登录场景是一个标准页面，HTML表单将用户名/PW回发到ldap身份验证函数。在此身份验证中，我使用用户AD组的序列化数组填充会话变量(PHP)，以便在应用程序的其他部分中使用。我必须能够检索供使用的
浏览 0提问于2012-09-05得票数 1
回答已采纳
1回答
我在Azure广告上注册了一份申请。应用程序已被配置为包含Azure Portal上令牌配置部分的组声明。当我访问应用程序时，按照对AzureAD进行身份验证的过程，以及对Controller端点的访问，我会看到用户属性的声明没有组。相反，我得到了一个属性hasgroup，用true定义。
我被分配到89个组中，我不知道组的数量是否有任何限制，因此Azure改变了声明(每个组中有一个组，它发出的布尔值是我告诉过您的)。
这种情况发生在组织租户身上。我在Azure上对我自己的房客进行了同样的测试，并且我得到了小组。但在我自己的房客里，我只被分配到两个组。这就是为什么我强调了我在我的组织中属于的组
浏览 3提问于2020-02-27得票数 0
回答已采纳
我们正在做一个内部组织使用的web应用程序。我们需要从我们的后端检查特定组的成员及其角色。我们的谷歌管理员没有为我们提供对谷歌管理API的全域性访问，提到这将是一个安全漏洞。
我们只想获取其中经过身份验证的用户或服务帐户是所有者/管理者的组的成员及其角色。没有全域访问，这是可能的吗？
或者，在web前端，是否可以检查google登录用户在特定google组中的成员身份和角色？
如果有其他可能的解决方案或建议，为我们的谷歌管理，将非常感谢。
获取
浏览 5提问于2019-08-16得票数 0
我想这可能是不可能的，但我希望我忽略了一些东西。
至少在某些情况下，我可以登录Qualtrics网站，查找一项调查，并找出用于分发调查的面板。我们使用面板身份验证，这样我就可以查看“成功身份验证分支”框中的调查流程，并查看所使用面板的名称以及库。
问题是，这能通过API编程完成吗？如果我有测量署的身份证，可否找到小组和图书馆的身份证？
当然，我已经尝试过getSurvey请求(有和没有ExportLogic标志)。它的响应似乎包括一个包含身份验证块的SurveyFlow部分，但我没有在其中看到任何关于面板的内容。
浏览 5提问于2015-10-02得票数 0
回答已采纳
我使用全局安全组创建了基于组成员身份的custome ADFS声明规则。它的工作很顺利，但是我们需要增加来自不同森林的用户，这些用户都是我们信任的。因此，将全局组转换为域本地组，这样我们就可以添加来自不同林中的用户，但不知怎么它不起作用，即使用户来自同一域，也只有全局组是不工作的。如果我们使用索赔属性，有人能帮助我获得ADFS不支持的适当的解决方案或域本地组吗？
当前全球组的设置如下(工作)发送令牌组：-
C:输入== == Issuer == "AD AUTHORITY“=> add(store = "Active Directory"，Type= ("
浏览 4提问于2022-02-28得票数 0
当系统加入AD时，组策略会将系统和域用户的组成员身份缓存在注册表中的HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group策略下.这使得能够在无法连接回DC时查询系统及其用户的域组成员身份变得很好。
使用Azure AD，我们似乎需要提供凭据来连接到Azure，然后查询组成员身份。我在我的系统上本地运行一个进程，并且不想将凭据传递给系统来运行这些查询。
我想知道Azure AD组成员身份是否以某种方式缓存到系统本地，这样我就可以检查成员身份，而不必首先登录Azure AD。我在想我在这里不走运，但我想我还是问问吧。
浏览 10提问于2020-11-18得票数 0
我的普通非管理员G Suite用户需要(通过编程)确定他们是否在特定的G Suite组中。
计划A-G Suite Admin SDK
看起来我们可以通过这个调用做到这一点：
https://admin.googleapis.com/admin/directory/v1/groups/developers@example.com/hasMember/max@example.com
这不起作用。如果我以管理员身份进行身份验证，则可以正常工作。但是如果我以max@example.com身份验证(注意:我在令牌请求中添加了所有相关的作用域)，我会得到一个403“未授权访问此资源/api”。
用户是否
浏览 1提问于2020-03-31得票数 0
3回答
我在azure门户上创建了一个用于aad身份验证的组。我想要一个用户，不是在任何一个组(但存在于AAD) -甚至不能登录到该网站。我使用asp.net核心作为后端
浏览 1提问于2019-11-29得票数 0
我有一个在IAP背后的Google Cloud中运行的服务提供API。身份验证工作正常，允许用户访问API。 为了在更细粒度的层次上锁定API，我希望根据用户在Google项目中拥有的IAM角色来允许访问某些路径。 我想我可以使用Google rest API中的一个来获取角色列表，给定来自IAP的头中的用户ID (或者找到一种用角色信息修饰请求的方法)，但是我找不到我需要什么作用域或者使用哪个API。 有谁知道怎么做类似的事情吗？
浏览 16提问于2019-04-24得票数 3
回答已采纳
1回答
使用SSSD的身份验证
、、、
我目前在一家公司实习时正在做一个项目，老实说，这是个挑战，所以我希望你们能帮我解决问题。
背景：
我所在的组织有一个120+服务器的生产环境，主要是Redhat和几台Windows机器，都是用木偶管理的。Windows机器基本上只是负载平衡器，所以它们不在这个项目的范围之内。就像现在一样，每个人都登录根帐户，这应该是不言自明的，为什么这是一个巨大的问题，由于各种原因。
因此，我的项目的目标是设置一个使用现有Active用户帐户的身份验证和日志系统，以授予用户对生产环境的访问权限。我选择用realmd/sssd来做这件事。我的计划是设置两个服务器来处理身份验证和日志，并让其他服务器对这些服务器进
浏览 0提问于2018-09-18得票数 1
回答已采纳
2回答
我正在为OS (基于KAtuh构建的)额外的安全层构建一个kext。我在用户空间中使用一个客户端，它通过套接字连接到kext (按照Apple的建议)，并且基本上控制kext。因为该产品应该为OS提供额外的安全性，所以重要的是要“尽可能安全地”抵抗攻击。一个攻击向量如下：A malicious process impersonates the client and sends malicious control data to the kext, disabling the security mechanism.。我想通过在连接时进行身份验证来防止这种情况。以下是我的解决方案：
以根用户身
浏览 8提问于2016-02-01得票数 4
回答已采纳
获取不明确的标识错误。我可以成功地搜索以返回用户帐户所属的组，但当我尝试搜索计算机帐户所属的组时，会出现不明确的标识错误。我尝试使用-type或-identity开关，但要么语法不正确，要么就是不适用。
我的目标计算机帐户名为SNA00760856，我一直在使用...
Get-QADGroup -Containsindirectmember SNA00760856
为了获得该计算机SNA00760856所属的组，我可以对该命令进行任何消息传递吗？将用户帐户放在计算机帐户的位置上就像一个护身符一样。
我还尝试用域信息来限定计算机名称。
Ie SNA00760856.mydivision.mydo
浏览 1提问于2014-04-18得票数 1
设置规范
.NET 4.5.1MVC项目
项目包含.aspx文件(遗留文件)
目前，用户Azure AD通过Cookies进行身份验证。
Azure门户(通过应用程序注册)配置有“隐式格兰特- ID令牌”和“仅在此组织目录中的帐户”
假设AD组被推到Azure AD。
Startup.cs配置
// COOKIES: Tells it to use cookies for authentication.
app.SetDefaultSignInAsAuthenticationType(CookieAuthenticationDefaults.Authenticati
浏览 1提问于2019-03-21得票数 3
回答已采纳
1回答
我很难理解ACS应该如何工作的概念。今天，我们有路由器使用aaa (ACS)来验证试图将网络发送到机箱中的用户。但是，任何有效的LDAP帐户都可以进行身份验证。究竟如何缩小哪些LDAP用户可以进行身份验证的范围？如何使某些用户能够访问某些设备，而不是其他设备呢？
浏览 0提问于2014-04-09得票数 1
我在使用ASP.NET MVC C#应用时遇到了以下问题。我使用windows身份验证，除了在将用户分配到windows组或从windows组取消分配用户后刷新IsInRole之外，所有操作都正常工作。我必须重新启动windows才能读取正确的数据。在FF中它工作得很好。我的配置: IIS，.NET 4.5.1，windows身份验证，Windows8.1Pro，IIS7.5-我不使用ASP.NET中的VisualStudio build。有什么想法吗？
浏览 1提问于2014-09-08得票数 0
我正在编写一个Spring应用程序，其中我想通过LDAP服务器对用户进行身份验证。我看到了解决方案和，其中管理用户凭据在代码中被硬编码。
我的问题是:为什么我不能简单地为我试图验证的用户使用凭据呢？如果绑定成功，我可以确认身份验证并获得它们所属的组的列表。我为什么不应该这么做有什么好的理由吗？
浏览 0提问于2018-03-01得票数 1
回答已采纳
2回答
在Web应用程序中，为了安全起见，我们定义了角色、表单身份验证等，但是保护Winform的最佳方法应该是什么呢？
实际上，我正在制作桌面应用程序，在成功登录后隐藏登录页面，并像这样显示DisplayForm；
//On successful login
this.Hide()
Form newForm = new DisplayForm();
newForm.Show();
但我不知道这样做对不对？我希望用户只有在成功登录后才能看到这个DisplayForm。
有指引吗？
浏览 1提问于2013-09-11得票数 3
回答已采纳
在我们的intranet应用程序中，如果用户未通过身份验证，我将使用CFNTAuthenticate标记。
但是，通常情况下，用户已经通过身份验证，我可以使用mid(cgi.REMOTE_USER, 8, 13)检索他的用户名。我如何才能检索他的组成员身份(或者至少如果他是特定组的成员)，而不让他键入密码(因为他已经通过身份验证，单点登录)？
我希望我能够提供你方简单回答所需的所有信息(希望有一个简单的答案)。
浏览 3提问于2013-08-13得票数 2
我们有一个多租户Saas应用程序，在使用我们的用户名/pwd身份验证系统和使用Azure (OAuth 2.0流)时提供签名。当用户使用Azure登录时，我们可以使用{tenantid}/me获取用户的配置文件。但是，我们希望获得更多信息，使用memberOf或getMemberGroups操作检索租户目录中的用户组，将特定组从租户映射到应用程序中的组织结构。然而，这些操作在禁用状态代码时总是失败。我们是否缺少必需的权限，还是无法查询另一个租户的组和角色。
提前感谢
浏览 2提问于2015-02-27得票数 3
回答已采纳
我使用X.509客户端证书通过相互TLS对一组Windows客户端进行身份验证。哪些客户端是此集合的一部分，应该在AD中进行管理，例如通过组成员或父OU进行管理。
注意:这个问题适用于计算机证书，而不是用户证书。也就是说，任何用户在从此类计算机启动HTTPS请求时都应该能够使用此证书。(这是对任何用户登录方法的补充，它不是mTLS身份验证方案的一部分。)
服务器应该能够判断身份验证客户端计算机是此集的成员。服务器是基于Linux的容器，而不是AD/域的一部分，所以我们只有X.509证书中的信息。
Windows证书模板是否提供了将此类声明作为X.509证书的一部分的方法？似乎我可以限制可以获得
浏览 0提问于2021-01-04得票数 2
回答已采纳
已经为Jenkins启用了google SAML身份验证。我已经启用了“基于角色的策略”，并为工程师创建了角色。所有角色都已分配给各自的工程师。现在，我的问题是，我想在IDP本身中组织工程师。在我的例子中，它是google身份验证。每次，我都需要在Jenkins中手动添加工程师，才能让他们访问它。我们如何在Jenkins中处理基于组的身份验证？
浏览 7提问于2021-11-12得票数 0
我正在尝试将mq docker容器身份验证与LDAP集成。有人能告诉我如何从MQ控制台配置LDAP并添加具有受限权限的用户吗？
浏览 0提问于2020-02-25得票数 0
根据MS：
SPWeb.AllUsers获取用户对象的集合，这些对象表示站点成员或已浏览到站点的所有用户，这些用户是站点中某个域组的经过身份验证的成员。
注意单词“浏览到”
SPWeb.SiteUsers获取属于站点集合.的所有用户的集合。
我的问题是:这是否意味着SiteUsers是站点集合中所有子站点的AllUsers组合？这意味着，只包括已浏览到站点的作为站点中域组的身份验证成员？或者，它包括还没有浏览过的用户？
如果我想获得所有用户，包括站点的成员，以及谁有权限作为站点中的域组的经过身份验证的成员浏览站点，怎么办？这是否意味着我们必须得到广告中的所有组，然后检查该组是否拥有该站点的权限
浏览 2提问于2013-04-17得票数 1
我能够获得与经过身份验证的用户关联的角色，但不能获取组。有没有办法让这些组
WindowsIdentity userIdentity = HttpContext.Current.User.Identity as WindowsIdentity;
AzAuthorizationStoreClass azManStore = new AzAuthorizationStoreClass();
string storeConnectionString = ConfigurationManager.ConnectionStrings["<CONN STRING>"].Co
浏览 3提问于2010-02-24得票数 0
我想知道是否可以设置SVN (在Apache上)以允许LDAP身份验证远程用户。也就是说，这些用户没有登录到域中。SVN客户端会提示域\用户名，然后根据配置的Active进行身份验证吗？(而不是仅仅通过当前用户身份验证，很可能是通过登录到本地计算机。)
更新
实际上，我更感兴趣的是，如果使用当前登录的用户失败，svn客户端是否会提示用户输入域凭据。我读过关于如何设置服务器的文章，因为about对此很有帮助。但是，通常情况下，这意味着用户在正确的域中，并被登录到该域中。我的远程用户不会。也就是说，它们将被登录到本地机器(没有域)，并需要提供其域凭据(域、用户名和密码)。这个是可能的吗？也就是说，
浏览 0提问于2014-10-08得票数 0
我试图满足广泛的auth和身份管理需求，在不同的遗留应用程序中统一这一功能领域，并将Azure AD B2C作为一种选择。
似乎有必要保持一个团体的联系信息。例如，我们可能需要分组用户根据他们的‘经销商’，我们可能希望有更多的信息，经销商在阿祖尔广告B2C。
这在AD B2C中是可能的吗？
浏览 0提问于2017-07-06得票数 1
回答已采纳
1回答
SSO认证与授权体系结构/实现
、、、、
我们有很多不同的服务(SPAs + API，遗留的JavaEE应用等)。每个实例通常在多个实例(特定于客户的实例)中运行。计划是在单点登录下将他们联合起来。
我们还需要能够授权单个用户在这些应用程序中扮演不同的角色- RBAC。
例如：
用户A只能访问app X的发票模块，是应用程序Z的常规用户，是应用程序Q中的管理员。
因此，我们需要为每个用户管理一组(角色)。
为了使用户易于管理，用户/组存储应该是中心( LDAP?)。每个应用程序中的角色都是特定的，因此可以在每个应用程序中进行管理。
建议的架构是什么？
LDAP与中央身份提供者同步？
技术OpenID/JWT令牌？SAML声称？
到目前
浏览 0提问于2019-03-05得票数 0
WindowsTokenRoleProvider是用来做什么的？
我可以将其从web.config中删除吗？
我使用的是表单身份验证。
浏览 4提问于2010-11-08得票数 0
回答已采纳
2回答
我使用的是一个示例LDAP，它可以在线获得。
我想检索给用户uid的用户的组成员身份。在示例中，Gauss (uid=gauss)是数学家组(ou=mathematicians,dc=example,dc=com)的成员。
我尝试了几个LDAP查询，但似乎找不到一个返回给我ou=mathematicians的uid查询。
上面有很多类似的答案，但似乎都不适合这个非常简单的用例。
谢谢大卫。
浏览 7提问于2015-07-24得票数 0
回答已采纳
我已经看到，当使用ADAL.js时，由于某些URL限制，您无法获得组成员资格声明。
我从前端使用oauth-bearer身份验证，即前端通过AD登录页面触发登录。然后，客户端将访问令牌传递给后端。
我想做的是：
我希望根据组成员身份过滤后端端点中的一些数据。例如，如果您是AD中" London“组的成员，那么在我们的DB查询中，您应该只看到与伦敦相关的内容。
使用Okta或Auth0非常简单，使用Azure AD就没那么简单了。
我还想在前端完成相同的事情，即根据组成员身份显示和隐藏菜单项。(所有访问仍在后端检查)
文档很少，而且帮助不大。“你应该使用Graph API”。
如何?如
浏览 21提问于2017-12-26得票数 0
回答已采纳
我已经建立了一个node.js应用程序与快速和护照-蔚蓝-广告库，以认证用户通过AAD。我想让登录用户在auth回调中返回组，这样在授予他们访问我应用程序部分的权限之前，我可以确保他们属于正确的安全组。
我编辑了我的清单以便我的Active Directory应用程序(清晰性)包括
"groupMembershipClaims"："All"
这是非常好的工作，所有的用户，我已经有登录，除了一个。通常，我在此表单的profile对象中得到响应：
accessToken: "scrubbedAccessToken"
aio: "scrubbe
浏览 2提问于2017-09-08得票数 1
回答已采纳
我有一个简单的ASP.Net网络应用程序使用Azure与角色/索赔身份验证/授权。基本上，app检查用户的IsinRole()，然后根据返回的内容，他可以访问web应用程序的区域。我们正在使用Azure广告中的安全小组。这里的场景是，用户属于Group1，登录到web应用程序时，他可以访问Group1区域，现在后端的管理员也将用户添加到Group2中，我们想要的是不让用户退出并重新登录--在门户中，我们希望他的令牌也包含这个新添加的Group2。是否需要刷新令牌，以便为该用户令牌添加额外的group2，而不让他在应用程序中丢失？
有任何方法强制使用新信息刷新令牌吗？
感谢你的帮助。
谢谢。
浏览 0提问于2019-04-09得票数 5
回答已采纳
嗨，我对ADFS/WAP有问题
我在ADFS/WAP上发布了一个具有基本身份验证的Webservice
我的后端Webservice要求基本身份验证在没有领域的情况下得到传递，例如：
<Username>:<Password>
但是对于ADFS/WAP实现，您需要始终添加一个领域，以便ADFS能够进行身份验证。
来自外部的ADFS/WAP请求通过身份验证：<USERNAME>@<REALM>:<PASSWORD>
但是我的后端服务需要<USERNAME>:<PASSWORD>
我想要实现的是，Webapplic
浏览 0提问于2017-11-20得票数 0
在过去，我使用beta-API的REST调用阅读了当前用户的计划列表：
https://graph.microsoft.com/beta/me/plans
2017年7月，planner发布了，端点也有了一些小变化，因此V1.0-API中的其余调用现在是：
https://graph.microsoft.com/v1.0/me/planner/plans
不幸的是，我并没有收到有关端点的所有计划。显然，我只得到了长期存在的计划，但是任何新创建的计划都是不可见的。我在我的计划上尝试了很多操作，比如订阅，给我分配任务，在计划中心最喜欢的计划，制定一个公共或私人的计划，但是没有任何帮助，新的计划在A
浏览 0提问于2017-08-18得票数 1
回答已采纳
我正在寻找当前的最佳实践，我似乎找不到一个明确的答案。我希望在Windows (客户端)机器上管理本地管理员组的成员资格。在过去，我们使用过受限组，但我看到本地用户和组提供了更大的灵活性，并且可以清除现有用户和组，以模仿受限组正在做的事情。
任何关于为什么我会选择一个而不是另一个的建议。这只是偏好吗？大多数管理员使用什么？是否有人有到microsoft的链接来解释应该使用哪一个？
谢谢!
浏览 0提问于2018-11-06得票数 2
回答已采纳
允许访问但不允许
我们有一个项目X，我们希望允许用户访问GIT，但不查看工作项等
我已经在项目X中创建了一个团队，这个团队目前只是从“贡献者”那里继承--我想锁定这个团队，这样它就只能拥有GIT的权限，而没有其他的权限了。
这个是可能的吗？
干杯
浏览 2提问于2017-12-06得票数 0
回答已采纳
我对这件事有点过意不去。
我在AD中创建了一个名为“特殊数据用户”的安全组，并将自己加入其中。
然后，我在服务器上创建了一个共享，并让AD安全组完全访问该共享。
如果我试图访问共享，我不能，并获得一个权限拒绝错误。
如果我将我的用户帐户直接添加到共享中，或者添加一个已经存在多年的不同的安全组，并且我是其中的一员，那么它工作得很好。
任何建议或建议，寻找什么原因，这个新的小组不工作，将不胜感激。我看上去又低又高，不明白为什么任何新的安全小组都不能工作.
谢谢!
浏览 0提问于2009-09-24得票数 15
我正在编写一个C#应用程序，用于监视Active Directory中的某些更改，并将这些更改同步到另一个系统。出于这个目的，我使用C#的System.DirectoryServices.Protocols.DirectoryNotificationControl，这样我就不需要轮询AD的更改。
在大多数情况下都能很好地工作。如果我编辑用户并将其添加到组中，我会收到通知。但是，如果我编辑一个组并将用户添加到该组，我不会收到有关用户更改的通知。虽然我收到了有关组更改的通知，但随后我必须扫描组成员并维护交叉检查列表和比较。这是不能扩展的。
关于如何更准确地获得有关Active Directory中
浏览 2提问于2011-10-06得票数 3
2回答
我对LDAP不太了解，所以我提前道歉。
我正在查看应用程序中使用LDAP进行某些身份验证的一个bug。
客户端设置的LDAP目录结构包含嵌套组，如下所示：
UAT Group
DEV Group
portfolio_mangers
在DEV小组下，我们有一些用户：
DEV Group
jsmith
cwilson
plo
用户要求身份验证将递归地遍历输入组，以确定用户是否是直接或间接(嵌套)输入组的成员。
因此，如果我们在UAT组或DEV组开始遍历，用户jsmith、cwilson和plo将被认证。
这是可能的，对吧？根据我的阅读，我认为
浏览 0提问于2012-01-10得票数 5
我们已经为Sharepoint online构建了一个面向单一页面的应用程序。安全性与AAD安全组同步到sharepoint。但目前我们正面临着很多问题，因为我们不得不为之创建许多Azure广告安全组织。
该应用程序是一个门户网站，有两种用户：
客户(AAD中的来宾用户)
雇员(我们的AAD开发公司)
每个客户都是hown Sharepoint在线站点，与AAD同步的安全组。
我们定义了一些客户角色(财务总监，人力资源总监，IT，.)以及每个客户的一些雇员角色。(CUST_000000_AccountManager，CUST_000000_Invoicing，CUST_0000
浏览 0提问于2021-03-16得票数 0
回答已采纳
我们使用windows域身份验证将用户连接到Oracle。大多数情况下，它很好用。但我们遇到了意想不到的问题。有些用户名超过30个符号。所以语法
CREATE USER OPS$SomeVeryLongDomain/SomeVeryLongLogin IDENTIFIED EXTERNALLY
别动就行。
(os_authent_prefix有一个标准值OPS$)。
是否可以对超过30个符号的用户名使用域认证？
UPD确实存在用于Kerberos身份验证的。
如果用户的Kerberos主体名称超过30个字符，最多1024个字符，那么创建用户如下：
SQL> CREATE USER
浏览 3提问于2015-10-28得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
