我已经对这个题目做了一些研究，但我找不到我的问题的直接答案。请告诉我我的理解是否正确。
Kerberos可以用作Linux/Unix和Windows之间的桥梁。策略(例如，用户/组'A‘可以访问资源'X’和'Y‘，而不是'Z')可以在AD中设置，Kerberos强制执行这些策略。因此，RHEL服务器可以拥有没有密码的用户帐户(即锁定帐户)，但如果AD策略指示的Kerberos表示应该有访问权限，这些用户仍然可以对<em
浏览 0提问于2015-02-27得票数 1
回答已采纳
我尝试过安装“Web应用程序代理”角色，但这需要连接到AD服务器(该角色不能安装在同一台计算机上，而且从来不需要)。
情况:我们有一台MicrosoftServer2012R2机器。目前，我们正在它上运行and和文件服务器角色，以及DCHP和DNS。我们希望将工作文件夹添加到其中。问题是:我们能在单机上启用工作文件夹吗?还是总是需要两台机器？如果可能的话，还需要什么角色？更新:经过更多的阅读，我发现当我想使用'Web应用程序代理‘时，它是与'AD FS’结合的，它至少需要两个服务器。但
浏览 0提问于2015-02-18得票数 2
回答已采纳
我在AD中有一个Azman商店，但无法从我们的ASP.NET web服务器访问它。我假设我需要向Azman存储授予ASP.NET网络服务权限(使用Azman配置工具)，但在AD中找不到ASP.NET服务器的帐户。我应该使用网络服务帐户还是重新配置ASP.NET来模拟可以在AD中找到的网络帐户？
浏览 0提问于2009-08-18得票数 1
回答已采纳
问题当ADFS服务器或用户上的用户更改权限被禁用时，我的应用程序如何触发用户注销。ADFS提供了任何端点或api来检查吗？
浏览 1提问于2019-02-07得票数 0
我正在尝试导入Google Chrome策略定义(ADMX)文件，以设置安装在连接到AD域的windows EC2实例上的Google Chrome的组策略。我似乎找不到在aws托管AD中导入新admx文件的解决方案。那么，是否可以将admx文件导入到AWS托管AD？
浏览 32提问于2021-09-27得票数 0
1回答
我在tomcat服务器上部署了一个webapp，我正在使用LDAP进行身份验证并连接到本地AD服务器。我认为RADIUS可能是一个选项，但在tomcat配置中，我再次找不到RADIUS服务器所需的合适配置。
会感谢任何帮助吗？
浏览 2提问于2013-06-18得票数 0
在Azure AD中，我为一个客户端和一个服务器设置了两个应用程序。服务器具有访问权限，客户端可以使用客户端Id和客户端密码进行访问。每次新请求触发时，我都可以看到客户端上设置了JWT，但我无法监视AD中的事件。在哪里可以看到从客户端应用程序到服务器应用程序的登录？如果我将客户端ID更改为不正确，服务器将正确失败，但是在哪里会报告事件呢？
已打开诊断日志和监视器，但还看不到任何内容。
浏览 0提问于2020-11-25得票数 0
2回答
Warning: file_get_contents(username:password@http://services.mobile.de/1.0.0/ad/search) [function.file-get-contentsphp$xml = file_get_contents($url);
$
浏览 2提问于2015-02-09得票数 0
我当前设置了报告服务器，以便用户的AD组确定他们可以运行哪些报告。用户可以通过报表管理器或我创建的自定义站点访问报表。
为了减少混乱，我想让用户看不到他们无权访问的任何报告或文件夹。我在报表管理器中找不到设置，也找不到使用web应用程序中的ReportService执行此操作的方法。有可能做到这一点吗？
浏览 1提问于2012-01-28得票数 0
我正在使用Active Directory中的组来管理用户可以访问TFS中的项目。我的问题是，即使AD在组中显示它们，即使通过TFS，当我查看谁是组的成员时，它也会显示用户，访问不会立即被授予。机器重新启动( TFS服务器)似乎确实修复了它，但我不能每次更改AD时都重新启动源代码管理。
如何使AD更经常地“发现”对AD的更改？到目前为止，更改最终发生的时间还不到24小时，并且允许用户进入项目。而且，这是在TFS 2005中发生的，我们升级到了2008年
浏览 0提问于2009-10-21得票数 3
回答已采纳
似乎可以使用域隔离来完成，但我希望解决方案不需要IPsec，或者更准确地说，不需要文件服务器上的IPsec。如果在软件中完成IPsec，则需要很大的CPU开销，并且我们的NAS盒不支持任何卸载。目标是避免通过身份验证的用户使用非托管计算机访问网络资源。网络访问保护(，NAP)和不同的执行点看起来很不错，但我找不到一种防弹的方法来使用它们，它不需要文件服务器上的IPsec。我在想，当一个域用户访问NAS框时，它首先需要一个来自AD的Kerberos票据，所以如果A
浏览 0提问于2010-12-20得票数 1
正如我所知道的那样，AD本身需要DNS服务器才能工作。真正值得关注的是，我的公司有一个有效运行的DNS服务器。但现在我的管理层决定用适当的AD控制所有的分支机构。现在，我必须将所有DNS条目迁移到AD配置的服务器上，以便所有分支都可以访问所有应用程序，就像以前的DNS服务器一样。我已经在linux中配置了DNS服务器，所有东西都还在，我们还没有迁移。如果我从现有服务器上使用DNS服务器，并且只在新<
浏览 0提问于2019-07-29得票数 -1
1回答
以下程序对一些ADS服务器(部署在2008年服务器上)运行良好，但无法连接到部署在AD服务器上的AD服务器(部署在2012年服务器上)。
浏览 5提问于2013-09-18得票数 1
回答已采纳
1回答
我的一个客户在他们的酒店里有台TFS机器。现在他们正计划在云中配置一台机器--可能是Azure。因此，他们已经有了一个现有的Office365业务帐户，在那里他们配置了电子邮件和用户帐户。他们希望将这些帐户与TFS集成，这意味着他们需要能够使用现有的office 365帐户登录到这个TFS门户。
由于office365已经在Azure上运行，是否有可能将TFS与Azure集成？微软博客说，你需要有VSTS来启用这种集成，但如果任何人都能为我指明正确的方向，那就太好了。
浏览 0提问于2018-02-04得票数 0
回答已采纳
我在Azure中有一个承载Server的VM。我希望我的机器能够“查看”Office365用户和组。是否有任何方法可以有效地将域连接到Office365标识？
浏览 0提问于2016-10-19得票数 1
1回答
我有一个服务器2012 DC，这是一些服务出现故障。我已经创建了辅助DC，并将所有FSMO角色移到新服务器上，但我在新服务器上看不到AD回收站，当我右键单击ADAC上的域名时，似乎“启用回收站”选项已变灰。我仍然可以访问旧服务器中的回收站。
浏览 0提问于2018-03-13得票数 0
回答已采纳
2回答
我试图在服务器端编辑用户的AD配置文件，这需要一个访问令牌。我可以使用本机应用程序示例来实现这一点，它只使用客户端id和机密。提到，这是可能的，只有http请求(请参阅Get访问令牌)，但我找不到任何例子或方法来做到这一点。
浏览 5提问于2016-06-11得票数 2
回答已采纳
在现场，我们有4台AD服务器中的3台(AD1、AD2和AD4)，AD1拥有大部分的操作主角色，但是当AD2关闭或重新启动outlook时，它表示“等待交换服务器AD2”，当exchange完全位于另一个盒子上时AD4是从零开始构建的，它希望摆脱对AD2的依赖，但它似乎没有任何效果，通过exchange设置查看了一下，也找不到指向AD2的任何位置，也找不到<
浏览 0提问于2010-10-11得票数 2
我正在尝试设置一个AD代理服务器。在我的例子中，我的accessible位于网络防火墙之后，并且只能在intranet中访问。我已经生成了一个DMZ机器，并将它设置为一个Web应用程序代理(WAP)。我想使用这个代理服务器将as作为IdP。AD FS代理可以访问内部AD服务器，并能够从内部AD服务器中提取配置。适当的防火墙规则已经到位，允许从代理服务器与ADFS服务器进行通信。我在
浏览 0提问于2015-11-02得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
