2回答
环境：
10个超级主机，所有AD都加入了
许多VMs AD加入了，有些没有加入。
一些AD PDC，包括PDC作为客人
您认为与AD控制器作为客人同步超级v场的最佳方法是什么？我有两个计划:)
超V服务器的最佳时间来源是什么？
计划1
设置AD PDC VM作为主源与外部NTP时间同步，
所有Hyper-V服务器都将同步到PDC，因为它们是域连接的，
所有其他客人都将同步到超V时间服务。
计划2(我正在考虑实现这个方案，因为管理程序层将独立于来宾PDC)
强制所有超调主机从外部NTP同步时间.
将所有客人的时间同步到包括PDC在内的超V时间服务
也许有人有个很好的选择3号？
浏览 0提问于2014-01-04得票数 6
我有两个在HyperV上运行的AD虚拟机。AD1将其时间与pool.ntp.org同步，AD2与AD1同步以获得正确的时间。这两个服务器都是windows server 2008服务器。
这在一段时间内运行良好，但最近服务器似乎退出了AD1，转而使用AD2进行身份验证，尽管AD1已经启动并运行。
我试图关闭AD2并重新启动域上的所有服务器，以迫使它们对AD1进行身份验证，这很好。但是，每当我再次将AD2放到网络上时，服务器仍然会重新启动AD2。
这种行为对我来说是未知的，我很难解决这个问题。
浏览 0提问于2016-02-19得票数 1
回答已采纳
我正在Hyper-V集群上安装Debian 11 Linux来宾。主机的实时时钟被设置为本地时间，这是Windows的标准；与类似Unix的OSes不同的是。我是否应该在Linux来宾上执行timedatectl set-local-rtc 1，以与其主机保持一致？
在Linux系统服务器上将实时时钟设置为本地时间报告如下：
Warning: The system is configured to read the RTC time in the local time zone.
This mode can not be fully supported. It will create
浏览 0提问于2021-12-08得票数 0
嗨，使用w32tm或其他服务(NTP W32Time)是否可以提高窗口同步时间的准确性--至少每1秒一次？windows 2003 AD环境中有几个服务器和AD客户端。当用户登录到域时，他们将与AD同步他们的时间。然而，大多数登录到服务器的用户都保持登录状态，并将在一段时间后失去同步。所有客户端和服务器都有静态IP。因此，我希望设置NTP，以便更频繁地更新所有服务器和客户端上的时间，因为在系统上运行的应用程序需要非常准确的时间同步
有什么想法吗？
浏览 0提问于2009-11-25得票数 1
回答已采纳
我有5台Windows 2012服务器和大约100台计算机在我们的域中。
最近我注意到服务器和计算机上的时间大约是30秒。
域上的服务器和计算机从哪里获取时间设置？是设置在域控制器或其他地方(我有2个域控制器)。
在Linux服务器上，我将使用
server 0.pool.ntp.org
server 1.pool.ntp.org
server 2.pool.ntp.org
server 3.pool.ntp.org
为了保持时间同步，但老实说，我从来没有在Windows域中遇到过时间问题，所以我从来没有考虑过这个问题。
我将在哪里设置它，以便所有服务器和计算机自动使用{0-3}.pool.n
浏览 0提问于2015-03-17得票数 1
我有一个新的客户，已经有一个Azure广告同步从他的前提活动目录与Azure AD连接。目标是建立一个新的Azure AD连接，将一个新的不同的内部AD同步到现有的Azure AD。客户主要使用Exchange。
除了在新的onprem AD中为用户提供相同的UPN之外，还有什么需要记住的吗?或者以前有人做过这样的迁移吗？
不幸的是，我还没有找到任何有用的信息，为这个特定的主题。
浏览 0提问于2020-08-19得票数 0
可能重复: 如何设置NTP客户端与客户端与服务器同步的频繁时间段.
我希望将默认的NTP服务器设置为pool.ntp.org，使所有加入我域的计算机。
如何使用AD控制台强制执行此操作？
或者我必须使用DHCP服务器来设置这个？
浏览 0提问于2010-03-24得票数 4
回答已采纳
术语
考虑到非常相似的术语，让我列出我要问的两件事.
首先是Azure活动目录。这是支撑o365的目录服务。您可以将凭据同步到其中，并通过SAML和其他几个位将其用于SSO，但基本上就是这样。
其次是Azure域服务。从Windows 2000 (OU、组策略、NTLM等)开始，这更接近于我们所知道的添加项。但提供的是服务。有许多限制(没有域管理权限，没有模式扩展，不能直接访问DC)，但是您可以以传统的方式将服务器连接到它。
他们的名字是如此相似，造成了非常令人沮丧的谷歌结果时，试图获得任何信息，他们可能如何互动，因此我在这里的问题！
我的目标
我的目标是尽可能多地移动到云上。我已经通过o3
浏览 0提问于2016-12-28得票数 2
回答已采纳
我对使用Active Directory (AD)和Kerberos的Linux服务器是否需要创建计算机帐户感到困惑？
Linux服务器作为一台机器是否需要加入AD域，并在此过程中拥有一个计算机帐户以获得来自AD的身份验证/授权服务？
以下是一些要求：
能够使用来自Linux服务器的AD进行基于用户和组成员的身份验证。
能够将本地linux /GID编号映射到AD用户名和组名(今天我们使用的是非AD服务器，我们为用户和组帐户保留UID/GID号。理想情况下，我想继续这种做法)。
能够将linux Sudoer权限映射到AD组。
使用开源或社区工具/插件，比如SSSD，而不是像Centrify
浏览 0提问于2016-02-20得票数 6
回答已采纳
我期待了解时间同步如何与Win 10 Azure AD加入膝上型电脑/工作站。看着我的笔记本电脑，我注意到Windows时间并没有启动并设置为手动。启动它并获得当前配置(w32tm /query /status)告诉我它与本地CMOS时钟同步。我知道在域/客户端环境中，客户端与DC同步。这就引出了我的问题，Azure广告加入的客户从哪里得到时间？
提出这一点的是，我们注意到了这些系统上的很多时间变化，很多变化。我们是一家拥有私有时间序列数据库记录子秒数据的软件公司，所以时间对我们来说是很重要的，也是我们为什么注意到这样的事情的原因。
提前谢谢你的帮助。
克里斯
浏览 0提问于2020-09-18得票数 2
回答已采纳
1回答
我目前有一个与O 365/Azure同步的混合环境。我是否可以在没有冲突的情况下，同时运行我的on域和Azure AD域服务？我正在尝试设置一个备份解决方案，让员工远程访问这些相同的prem文件，使用Azure文件和Azure文件同步将on文件同步到存储帐户，同时为Azure文件身份验证提供基于身份的目录服务。但是，如果没有Azure AD域服务，我就做不到这一切，我想知道我是否可以打开它，让它不受任何问题的影响。
浏览 0提问于2019-10-24得票数 2
我不确定这是可能的，但是Azure广告能被本地的本地域名信任吗？
我可以看到大量关于将本地域扩展到Azure的信息，但我的需求相对较少。
理想情况下，我希望本地域信任Azure AD，但可以使用Azure AD DS将Azure AD扩展到Azure AD域，然后与本地域进行双向信任吗？
浏览 0提问于2018-08-17得票数 0
回答已采纳
我正在尝试设置AAD Connect以将我们内部的LDAP用户目录与Azure AAD同步。文档上说要使用AAD Connect，虽然微软(当然)希望你在本地有Active Directory链接，但它也应该与SQL或LDAP后端一起工作，尽管我能找到的唯一说明已经过期一年了。在任何情况下，我们都是一个linux家庭，内部没有AD。
我可能需要一个旧版本的AAD Connect (1.1.649?)但是我在任何地方都找不到这个。
有没有人有关于如何配置AAD Connect以使用本地Active Directory以外的任何设备的说明？
我看过这篇博文，但它与当前的AD Connect软件不匹
浏览 0提问于2019-05-27得票数 2
1回答
我无法将ISE加入到Windows域。我尝试使用我登录到ISE的管理帐户。第一个错误说明用户名和密码不正确。所以我在AD中创建了一个管理帐户，并使它成为一个域管理。现在，当我试图将它加入到ISE中的域时，我会得到一个新的错误，声明“在域中找不到域控制器，没有可用的DC”。这是在详细的日志中，但是错误的名称是LW_ERROR_CLOCK_SKEW。错误码40087
我可以从ISE中平域控制器，也可以从域控制器中选择ISE。ISE和作为核心开关的NTP源之间的时间同步是正确的。
浏览 0提问于2017-09-10得票数 2
7回答
解决问题的是那台机器上的超V型。我删除了Hyper，安装了VMware服务器，运行了相同的VM。时间同步问题消失了(一天后<100 day的差异)。
我的设置如下：
HYV1 - HyperV machine (non domain) - sync irrelevant
AD1 - VM AD server on HYV1, sync'd to time.nist.gov. HyperV time sync off.
S1 - Physical machine, sync'd to domain.
S2 - Physical machine running H
浏览 0提问于2009-05-19得票数 10
回答已采纳
实现以下目标的最明显方法是:站点有一个正常工作的AD基础设施，基础结构的某些部分是紧密耦合的GNU/Linux机器，来自AD ou=linux-users,dc=example,dc=com的用户应该能够使用他们的AD凭证登录到基础设施的Linux部分，但不需要在Linux机器的PAM堆栈中使用DC，即应该有某种同步加上增强POSIX属性(uid、gid、homedir、密码)，从AD到slapd。linux机器上的slapd是OpenLDAP，AD的模式来自没有POSIX属性的Windows2003。
浏览 0提问于2010-01-26得票数 4
回答已采纳
我的大多数客户都有一个拆分式AD环境，他们通过本地AD登录到他们的计算机，例如user1@domain1.net，并使用user1@fire.domain2.gov访问O365。UPN不匹配。Azure租户和Azure AD存在于O365 UPN上。 我们找到的唯一解决方法是将UPN fire.domain2.gov添加到本地AD对象或将O365帐户添加到本地域。有没有其他可行的变通方法，还有其他人遇到过这种情况吗？
浏览 29提问于2020-04-01得票数 0
为什么我需要为Azure windows虚拟桌面从内部部署AD同步到azure AD？它在征用中，但我不明白为什么的细节。 向Stefan致敬
浏览 20提问于2019-09-01得票数 0
回答已采纳
1回答
我请求AD人员提供一个服务帐户，允许我使用特定的服务器作为SSH跳转(使用ProxyJump)，当然，我还为此设置了一个SSH私钥。jumphost本身运行SSSD来验证用户对AD的身份。
但是，有人警告我，如果服务帐户上的AD LastLoginTimeStamp属性太老，帐户将被清除。所以问题是，SSSD代表SSHD激活的pam模块所做的任何操作(没有用户命令)是否真的会更新时间戳？使用LDAP查找用户组可能还不够，但是什么是？我可以在Linux端进行研究，看看SSSD做了什么，但是我不容易访问AD端来检查时间戳更新。
浏览 0提问于2021-10-04得票数 0
回答已采纳
我有一个叫做"mydomain.com“的前提域。我希望通过活动目录域服务将此域扩展到Azure。设置添加在天蓝色时，我应该使用一个不同的域名，如"azure.mydomain.com“，还是使用与我的前提"mydomain.com”相同的域名？
此外，这种配置是否需要通过网关进行VPN连接，还是可以通过公共internet将前提域扩展到Azure？
另一个问题是，如果这种类型的部署需要免费的Azure AD，还是除了租户提供的免费Azure AD之外，还必须使用Azure域服务？
浏览 4提问于2018-09-18得票数 2
回答已采纳
1回答
好吧，我不认为这是可能的，但我只想问：
当用户在浏览器中登录到他们的Google帐户时，是否有可能让用户自动添加到AD域？
这些计算机在任何情况下都不是由我们管理的(目前)，很可能正在运行Win10 Home，并且没有加入到任何AD域。
如果这在AD中是不可能的，那么Azure AD呢？
浏览 0提问于2019-08-13得票数 0
我的公司正在计划从一家被收购的公司迁移用户、计算机和组群。两家公司都有Active Directory域，它们之间存在双向信任。另一家公司拥有linux服务器上的数据，这些数据可以通过SAMBA访问，并使用其AD用户和组进行保护。我们希望在一段时间内对对象子集进行分阶段迁移，而不是一次性迁移所有对象。
问题是，在用户迁移到我们的域中之后，他们是否仍然能够访问信任域中的SAMBA共享？
浏览 0提问于2010-08-31得票数 0
回答已采纳
2回答
在域上配置时间同步
、、、、
我有一个AD域(2个dcs单域)和一些成员服务器。我需要配置时间同步，这样一切都是同步的。
在这个话题上有很多杂乱无章的地方。有人有一个简单的命令列表要运行吗？我已经在谷歌上搜索过了，但是很多人对继续做这件事的最佳方式意见不一。
我的服务器都是VMWare am (我知道DC应该是虚拟的还是物理的.)。
浏览 0提问于2011-08-07得票数 2
1回答
我最近被要求查看Azure AD的同步问题，但是设置它的人已经离开了，我们不知道它是从哪里配置的(AD连接服务器)，以及它实际同步的是什么。 我们还想开始将我们的PP域同步到同一个AZure AD租户，这是否可能在不知道正在同步的内容以及我如何解决任何冲突的情况下进行，太困惑了！ 希望有人能帮忙 提前感谢
浏览 46提问于2020-06-27得票数 0
回答已采纳
2回答
2012 R2 -域名
、、、
我正在从头开始一个新的环境，运行两个安装了2012 R2的服务器。从这里开始，每个服务器将运行Windows 2012 R2标准(DNS、AD、文件共享)和一些linux的两个实例。
对于Hyper-V主机本身，您通常是将域作为工作组离开，还是在客户VM配置AD之后将其加入AD？
浏览 0提问于2015-11-14得票数 1
我了解到，为了生产使用，如果您有一个Hyper-V域控制器VM，并且主机也在域上，您应该让DC VM到达外部源以获取日期/时间，然后其他机器将同步到该DC VM。
然而，我和一位同事正在尝试创建一个实验室练习，其中涉及3个Hyper虚拟机，它们使用的是内部专用的VM网络交换机，因此没有与外部世界的通信。有一个域控制器VM和另外两个连接到域的windows服务器VM。主机本身不在VM所在的域上，我不希望它存在。所有VM和主机都使用Server 2012 R2。
我们打算使用VM进行集群练习，为此，所有VM都需要同步时间。
我的同事应该了解VM，他声称为了使所有3个VM之间的时间同步正常工作，主机
浏览 0提问于2017-12-21得票数 2
回答已采纳
我们的组织过去被分成5个站点，有5个不同的域(和物理位置)。
我们都使用相同的Office 365租约和域名(例如，5个站点的所有工作人员都使用firstname.surname@ouremail.com)。这些域中的每一个都使用and将用户名和密码与共享的Office365租约进行同步。
如果用户从这些站点中的一个移动到另一个站点，我们如何在O365中移动他们的用户帐户和邮箱？
目前，我们只需在用户的新站点域上创建一个新的AD帐户。我们将Mail属性保留为空，并将它们放在一个OU中，该OU不与O365同步，因此它们的电子邮件帐户保持不变。我们将它们保留为老站点域中的活动用户，但显然这会导致问
浏览 0提问于2016-07-20得票数 1
1回答
我安装了Azure AD连接器，按照说明进行快速安装。当同步发生时，所有内容都是同步的，以包括服务帐户。我所需要的只是某些OU中的活动用户。如何删除同步的内容并同步所需的内容？我们使用O365已经有一段时间了，在线帐户被更新了(这很好)。我读了这篇文章，https://azure.microsoft.com/en-us/documentation/articles/active-directory-aadconnectsync-configure-filtering/，但它回来了一个停止删除第三次。如果要删除O365的所有内容，则不想继续。
有什么帮助或建议吗？
浏览 0提问于2016-10-11得票数 1
2回答
我正准备把我的公司转移到微软365云服务上。我们在Windows 2012标准上有一个本地AD服务器。
我对Windows管理非常陌生，所以直接在我的AD服务器上运行会让我有点紧张。
在准备运行Azure时，我是否应该知道有什么AD停机时间？或者其他我应该知道的坏处？我已经阅读了几个教程，以及从MS运行它的文档，但是我读过的没有一个真正解决了这个问题，所以我一直认为这是一个相当简单的同步，要么工作，要么不工作，但不会影响到AD服务器本身。
这是一个正确的假设，还是这是我绝对不应该做的工作时间，为一个漫长的夜晚做准备？
浏览 0提问于2017-01-19得票数 2
回答已采纳
我继承了MS365 (前Office 365)和本地Active系统的管理。旧服务器已经过时了，我在新硬件上创建了一个全新的Active Directory域。
在新的AD领域，许多用户拥有与旧域相同的电子邮件附件，这似乎会导致问题。
我的目标
是用我的新用户覆盖MS 365上的所有用户。
问题
当我安装AD时，它确实创建了所有新用户，但现在我每天都收到100+用户同步失败的电子邮件。
Azure Active Directory将其报告为“重复设置”
📷
📷
AAD报告了几乎所有出现在旧域上的用户的重复ProxyAdresses。奇怪的是，在本地AD中，没有一个用户在proxyAdresse
浏览 0提问于2021-08-16得票数 0
为了同步一个在线域名到Azure，我相信我需要做以下工作。
添加与我的本地域名相匹配的自定义域名
验证此域名
从连接到“我的现场”域的计算机上运行AD。
当运行域同步时，它指示mydomain.local尚未被验证，而这是能够使用现场凭据登录到Azure所必需的。
由于这是一个DNS名称，由于.local后缀的原因，所以仅由on域知道，我们如何验证它？
浏览 0提问于2018-09-27得票数 0
回答已采纳
我正试图将Ubuntu/Linux计算机作为一个普通的用户帐户加入Active Directory域，该用户帐户是而不是域管理员组的成员。
我可以很好地加入Windows电脑。您不必是管理员，但有一个配额的计算机，您可以加入，而不是一个管理员。
但是，当我试图将Ubuntu计算机带入域中时，它会失败，下面的错误消息将导致它失败。我希望能在这方面提供任何帮助。
daniel@linux01:~$ sudo realm join -v -U 'daniel@AD.example.com' AD.example.com
[sudo] password for daniel:
* R
浏览 0提问于2020-03-09得票数 3
我们最近决定去O365。在最初的部署过程中，我安装了AzureADConnect程序并进行了设置。现在，我的所有AD用户都在Office (和AzureAD)中。
但我的用户是双倍的。事后看来，这是合理的，因为我以前在帐户上有一个帐户First.Lastname@company.com。现在我有了那个帐户(来自AzureAD)和First.Lastname0815@companycom.onmicrosoft.com，，它来自于我的副广告。
知道怎么解决吗？我删除了AzureAD帐户，并希望Azure能正确地同步.
我试图删除“错误的”Azure-AD帐户，让它重新同步，但我不能这样做(因为它
浏览 0提问于2019-11-08得票数 0
我有一个与其他系统对话的biztalk窗口服务绑定中间件应用程序.
最近，我们请求测试与日期相关的场景。
由于应用程序中有很多使用.net Datetime.Now值的位置，所以我们并不真正想进入代码级别并更改所有这些值。
所以我们正在寻找最简单的测试方法，那就是改变操作系统的时间。
但是我们注意到的是，有时当我们更改系统日期时，我们会因为Active Directory而将帐户锁定。
因此，我的问题是，通过更改windows系统的日期时间来测试未来的日期，有什么好的、安全的方法，但不会引起Active Directory的任何问题。
我可以在哪里找到更多关于AD的信息，它是如何发布令牌的，以
浏览 0提问于2012-11-20得票数 0
我有一个多站点Windows 2012 R2 AD域.
到目前为止，我们一直在使用个人营业执照。
在一个特定的站点，我们正在测试Office 365的实现。
如何将Office 365帐户集成到OnPre前提AD结构中，以便用户不必记住Office 365的另一组凭据？
我遇到了一些指南，这些指南似乎解释了如何做到这一点，但都涉及到在域控制器上设置内容。对我来说不清楚的是:我如何只为我们正在进行推出的站点设置这种集成？它只适用于该网站和该网站的特定用户。我应该在哪个DC设置集成？整个组织的主要DC (场外)？当地的DC在我们推出Office 365的地点？如果我在现场有两个do (这是最佳实践
浏览 0提问于2017-03-10得票数 2
我正在尝试将Ubuntu20.04客户端同步到Windows时间服务器。但时间永远不会同步。到目前为止，我知道的是：
Windows服务器正在监听NTP的端口123，并对请求作出答复。
我正在使用timedatectl。systemd-timesyncd.service正在运行。
试图重新启动ubuntu客户端和AD服务器
确保ufw已被禁用，iptables似乎没有任何条目阻塞任何东西，而且它显然不是像我从数据包捕获中看到的那样。
Windows时间服务似乎正在运行。
我从解决问题中发现了以下输出：
$ journalctl -fu systemd-timesyncd.service
--
浏览 0提问于2023-01-11得票数 0
1回答
我正在尝试创建Windows，加入到我的Azure订阅所在的AAD中。
我在读，但是我被困在了第6步：
选择部署Azure AD管理域的虚拟网络。选择与托管域部署到的子网不同的子网。
选中框中没有虚拟网络，唯一的选项是创建新的。但是如果我创建了新的，那么我无法从VM到达域控制器。
浏览 0提问于2019-07-12得票数 0
回答已采纳
我有一个方案，其中正在通过AD Connect从本地Active Directory到现有Azure AD执行同步。例如，我希望将云example@domain.com上的用户与本地用户example@domain.local同步。 根据微软关于AD连接的官方文档：“如果userPrincipalName属性的值不对应于Azure AD中的验证域，则同步过程将用默认的.onmicrosoft.com值替换后缀。” https://docs.microsoft.com/en-us/azure/active-directory/hybrid/howto-troubleshoot-upn-chan
浏览 37提问于2021-09-17得票数 0
回答已采纳
1回答
同步:更改用户的UPN
、、、
如何重新配置Azure AD同步(用于使域内的Office365可以单点登录)，以便用户UPN的域名部分可以在同步时更改？
例如，假设本地域是ad.contosolocal.com，而外部域是contoso.com。目前，只有精确复制工作，通过匹配它的ID，例如通过使用MSonline；
$username="bob"
$UPN = (-join($username, "contoso.com"))
$guid=(get-ADUser $username).Objectguid
$immutableID=[system.convert]::ToBase64Str
浏览 0提问于2021-11-19得票数 0
我们在rackspace云上有越来越多的实例。大约2/3窗口(2008和2012年)和1/3 linux的混合。
谨慎地管理所有登录都是一个皮塔。
是否有一种简单的方式，即使是对win服务器来说，也是集中登录的方式？
有什么办法可以在30分钟内建立起来吗？(例如，需要4到20个小时的解决方案通常不会被设置.)。
若要处理肠道响应，请使用活动目录！答案是:广告不适用于云环境。考虑: a)你加入你的服务器到AD，然后克隆他们中的3个.广告可不喜欢这样。( b)你让你的服务器不连接.想要制造克隆人，把它们旋转起来，然后自动加入AD .据我所知，这是不可能的
广告的确有需要一个AD服务器的开销，但这就
浏览 0提问于2013-05-21得票数 0
当我们开始将on同步到Azure AD实例时，我们注意到在某些情况下Azure AD上的组并不包含on组所拥有的所有成员。
在研究了IdFix的建议之后，我们找不到造成这种错配的原因。所有用户的同步都是正确的。
浏览 0提问于2017-02-03得票数 0
回答已采纳
我遇到了一个问题，在下面的顺序中发生了以下情况(并第二次使用测试帐户进行了验证，例如，O365 tennant是mydomain.onmicrosoft.com)：
电子邮件是在Office 365上使用电子邮件testuser@mydomain.com创建的
本地AD帐户是用AD的@corp.mydomain.com的本地UPN创建的(错误地，我们也将mydomain.com添加到UPN中，但选择了错误的)。
admin运行，我们可以看到一个用户testuser@mydomain.onmicrosoft.com列表(显示与Active Directory同步的Office 365门户管理用户
浏览 0提问于2017-09-08得票数 2
2回答
我已经设置了一个运行samba & winbind的RHEL5服务器。我还使用“用户名映射”功能将我的所有Linux用户帐户映射到他们的AD用户帐户。Windows用户可以映射到Samba共享，一切都按其应有的方式工作。
我面临的唯一问题是，当Windows用户处理文件共享时，文件是用'DOMAIN+user‘的AD用户帐户而不是Linux用户’用户组‘设置的。
有人知道，当Windows用户将文件添加到他们的Linux帐户而不是AD用户帐户的共享中时，有人知道这种方式吗？这有可能吗？
浏览 0提问于2009-06-03得票数 2
1回答
我一直在这里和其他地方寻找答案，但我似乎找不到答案。
我有一个客户端，它有一个on域.一个森林，一个领域。还有其他prem服务器使用它进行身份验证。客户端软件也使用AD进行身份验证。
我正在为电子邮件和其他服务设置Office 365，我不希望他们必须分别管理他们的域名和Azure帐户。我将使用Azure广告来保持它们的同步。
on域使用公司公共域(即ad.company.com)的子域，该子域不在公共DNS记录中，我希望他们的电子邮件地址和Azure帐户是person@company.com。我有什么特别的事情要做吗？有什么陷阱我需要注意吗？
谢谢!
浏览 0提问于2017-02-24得票数 2
我的公司有他们的整个用户/组架构在云中使用Azure。我们最近购买了一个Windows2016Server机器，我被要求设置它，以便我们可以使用我们的Azure帐户。我需要做一些简单的事情，比如文件共享和建立vpn。现在，我读到Azure对我来说不是一种选择：https://docs.microsoft.com/en-us/azure/active-directory/connect/active-directory-aadconnect-existing-tenant
如果无法将Azure AD用户/组同步到服务器上的新AD，那么我该怎么办？我不想创建新的帐户，让人们给我他们的密码。我听说过
浏览 0提问于2018-03-14得票数 4
在配置Azure目录服务时，我们希望使用名称"xxx.com“。"xxx.com“不是我们公开拥有的，我们不能获得它。
在为AD目录服务配置DNS域名时，是否有人预见到我们使用此名称时会出现任何问题，还是应该只指定一个我们可以控制公共DNS记录的域名？
另外，我们指定的域是否与我们在Azure AD中添加到自定义域列表中的自定义域之一匹配？
浏览 2提问于2018-08-07得票数 0
回答已采纳
我遵循关于如何将我的PC连接到Azure AD (我没有域服务器)的说明，但是当我转到这个页面时：
https://azure.microsoft.com/en-gb/documentation/articles/active-directory-ds-getting-started-password-sync/
它指出，我需要更改我的密码来同步，但当我单击链接：http://myapps.microsoft.com，然后单击配置文件时，没有更改密码选项。
我所有的是我的个人资料细节，我没有“更改密码”或“注册密码重置”选项，显示在屏幕截图在该页。
或者，当我启动-> Settings
浏览 0提问于2016-01-21得票数 0
回答已采纳
1回答
有没有人把一个完全开发的Azure广告迁移到室内DC上？
我在一家成长中的小型科技公司工作。我们使用Azure已经有很多年了，包括O365、安全组、企业应用等。我在不久前安装了AD，它为我们在Azure的vms提供了很好的服务。到目前为止，我们一直严格以云为基础。我们现在需要建造一些现场实验室和其他设备。我希望使用AAD将AAD迁移到本地DC。我的目标是在Azure有一个DC，在prem有一个。在研究了around之后，似乎没有办法从云端迁移到现场，只有相反的方法。
我找到了从AAD导出用户以导入到本地DC的一些方法。必须重新输入密码有一些问题。我担心的是，没有任何安全团体或团体会被同步。广告
浏览 0提问于2018-10-26得票数 4
回答已采纳
1回答
我为一个小组织经营这个网络。我们有一个虚拟主机服务器(CentOS)使用VirtualBox托管AD域控制器/文件服务器(Windows 2012)。我们最近发生了电源故障，现在我在启动时在AD数据库(0xc00002e2)上出现了一个错误。我发现如何修复重新启动域控制器后的错误0xc002e2似乎是纠正问题的一个很好的解释，但我拥有的本地管理密码似乎不正确。我也尝试过恢复服务器，并从还原创建一个新的安装，但似乎没有任何工作。
我们的广告被复制到Azure AD --能从Azure恢复AD吗？在没有DC本地管理员帐户的情况下，还有其他方法来恢复AD吗？我在没有推进源的排泄物水渠上吗？
浏览 0提问于2020-12-19得票数 0
回答已采纳
1回答
对于用于AD azure集成的目录同步，我有些困惑。
( 1)有谁能让我知道，我们是否可以使用这套系统将完整的现场广告集成到windows azure AD中？还是只有用户和组？
2)如果目录同步无助于AD的完整集成，将采用什么方法？
浏览 0提问于2018-03-15得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
