Вопросы с меткой [active-directory]

Active Directory (AD) — службы каталогов корпорации Microsoft для операционных систем семейства Windows Server. Служба каталогов представляет собой распределённую базу данных, которая содержит информацию о ресурсах домена и предоставляет средства для управления доступом к ним. Данная метка используется для вопросов по администрированию служб AD и программному взаимодействию с ними с помощью интерфейса ADSI.

Фильтрация
Сортировка
Метки
0 голосов
0 ответов
9 показов

Как мне связать аккаунты Active Directory с аутентификацией на сайте?

На сайте должна присутствовать форма для аутентификации, куда пользователь будет вводить данные аккаунта, хранящегося в AD. Сайт должен работать на любом компьютере, в том числе и не подключенным к ...
0 голосов
0 ответов
9 показов

Авторизация в RocketChat через AD

подскажите как настроить авторизацию через AD, у меня дерево доменов, как мне сделать чтобы все пользователь из поддоменов работали! если указываешь верхний домен, то работают только пользователи из ...
0 голосов
1 ответ
19 показов

Что значит $event.ReplacementStrings[0] -notlike '*$' в powershell

Есть скрипт который находит все случаи логина пользователей в домене ActiveDirectory c 12:00 до 00:00 часов за указанные последние несколько дней. $alluserhistory = @() [int] $days = Read-Host "...
  • 11
0 голосов
0 ответов
92 показа

LDAP список пользователей с нескольких групп

Требуется выгрузить список пользователей находящихся в 5 группах в AD одним запросом (если это возможно) Пока что получилось выгрузить пользователей из одной группы. И есть вариант получить список ...
0 голосов
0 ответов
39 показов

Как получить данные(fulame,phone mail и т.д ) об пользователе с AD по имени этого пользователя, С++

Необходимо получить информацию с AD о текущем пользователе авторизованного в OS Windows 10/11 для вывода этой информации и дальнейшей ее обработки в приложении установленного локально со стороны ...
1 голос
1 ответ
199 показов

Фильтр пользователей в ActiveDirectory

Такой вопрос: нужно написать скрипт на PowerShell для вывода пользователей, что логинились с 8:00 до 18:00. Для вывода пользователей написал данный код: $Date = (Get-Date).AddDays(-2) Get-ADUser -...
0 голосов
0 ответов
15 показов

AD: изменить имя домена 3-го уровня

Есть контроллер домена win2016 с AD так же есть сервер с exchange16. Этот контроллер домена - сервер стоящий для доступа юзеров к 1с, через впн, с авторизацией из AD, так же есть общая share-files. ...
  • 3
0 голосов
0 ответов
98 показов

Nginx reverse proxy для аутентификации Windows

Я совсем недавно использую nginx и сейчас столкнулся с такой проблемой. Есть сайт azuredevops.demo.lab. При входе на сайт требуется доменная аутентификация. Я пытаюсь поставить между пользователем и ...
0 голосов
0 ответов
45 показов

Количество записей в where powershell

Задача:"посчитать количество среди членов группы(active directory) А, которые не состоят в группе Б". Пример: В группе А 50 пользователей, из этих 50 только 10 являются членами группы Б. ...
  • 85
0 голосов
0 ответов
13 показов

Как авторизоваться в облаке правами Azure Delegated, но без использования выбора пользователя?

Для получения статусов присутствия пользователей Teams в облаке Azure было зарегистрировано мобильное приложение. Далее требуется авторизация пользователем для получения кода авторизации. Есть ли ...
0 голосов
0 ответов
79 показов

Передача учетных данных из Windows в скрипт Python

Всем привет. В моем python скрипте идет подключение к AD с помощью либы ldap3, и данные для подключения (которые вообще-то секретные), я передаю совсем не безопасно - обычной строкой, и логин, и ...
0 голосов
0 ответов
10 показов

Блокировка ActiveDirectory пользователей

Давно написал приложение для компании, которое работает с БД. Раньше оно подключалось через пользователя, которого мне выдал Сис. Админ. Сейчас мы изменили подключение на Integrated Security, т.е ...
  • 2,194
0 голосов
0 ответов
14 показов

Добавление пользователей из списка Active Directory в отдельный ЧекЛист

Проблема следующая. Стоит задача сделать мини приложение с графической оболочкой для более быстрой работы с Active Directory. Суть заключается в том, что выбирается пользователь(или группа ...
0 голосов
1 ответ
85 показов

Уведомление о входе в Компьютер (локальную учетную запись)

Поступила задача от руководителя: он хочет чтобы ему приходило уведомление если кто-то "сел" за его компьютер. Например кто-то из сотрудников сел за его компьютер, набрал пароль, т.е. вошел ...
1 голос
0 ответов
31 показ

Настройка GPO (конфиг. компьютера) для групп пользователей Active Directory

Разбираюсь с AD. Пробую настроить групповые политики с применением SRP. Подскажите, как можно включить SRP для машин, на которую логинится пользователь из "группы1", но если на этой же ...
  • 11
0 голосов
0 ответов
77 показов

как получить имя пользователя компьютера подключенного к OU

я использовал командлет Get-ADComputer -Filter * -Properties * | Sort LastLogonDate | Select-Object Name, LastLogonDate -Autosize. он выводит мне имя компа по типа ca-nb-57 и дату входа. а мне нужно ...
  • 1
0 голосов
1 ответ
26 показов

Фото из параметра thumbnailphoto в подпись outlook

Всем привет! Переделываю скрипт добавления подписи в outlook, хочу сделать так, чтобы фото, которое находится в атрибуте "thumbnailphoto" добавлялась в подпись. Есть секция в скрипте "...
0 голосов
0 ответов
27 показов

ansible AWX добавление списка машин в файл инвентаря

Имеется домен на винде из ад скриптом на повершеле выгружается список машин по типу os и падает в текстовый файл, который представляет из себя dns имена машин,как-то можно сделать автоматическую ...
0 голосов
1 ответ
118 показов

Условия LDAP запроса

Парсил AD для благих целей и столкнулся с небольшой проблемой. При указании в LDAP запросе "отобрать пользователей, УЗ которых не отключена" код не компилируется, ругается на условие "!&...
  • 21
1 голос
0 ответов
57 показов

Почему не подключается к домену? Windows

У меня Windows Server 2019 установлен на hyper-v.В нем я настроил Active Directory. При подключении к домену из основной операционки появляется окно авторизации, но после него вылетает ошибка. В чем ...
  • 57
1 голос
1 ответ
248 показов

Не проходит авторизацию пользователь AD пока он в сети Ubuntu

Всем доброго времени суток. Поднял Ubuntu 20.04, ввёл в домен. Однако обнаружилось, что пользователь, после перезагрузки не может войти в систему под доменной учёткой. НО, если отрубить от сети, то он ...
  • 13
0 голосов
1 ответ
30 показов

Как добавить кастомные утверждения в токен azure b2c с помощью коннекторов api и веб-api asp net core

У меня есть пользовательский поток B2C_1_singupsingin1 Я добавил api connector, встроил его в этот поток и указал URL-адрес конечной точки для вызова API. Использовал статью https://docs.microsoft.com/...
3 голоса
0 ответов
58 показов

Уведомление об изменении в Active Directory (выборочные атрибуты) C#

Подскажите пожалуйста, пытаюсь реализовать получение уведомлений из AD методом который описан Райана Данна. Немного его доработав для своих нужд. Вопросов будет 2. Как сделать чтоб уведомления ...
1 голос
0 ответов
66 показов

Kerberos - доверенные домены

Есть домены на Windows Server (Active Directory), связанные между собой доверительными отношениями. Есть машина с Ubuntu 20.04, на которой надо авторизовать пользователей из ВСЕХ доверенных доменов. ...
0 голосов
0 ответов
26 показов

Проблема с выводом SearchResult в ListBox

Пытаюсь вывести имена пользователей из AD в ListBox на WPF Часть кода вот такая: SearchResultCollection rc = ds.FindAll(); List<SearchResult> resultList = rc.Cast<SearchResult>().ToList();...
0 голосов
1 ответ
46 показов

Как передать кнопке текст из IEnumerable<string>?

Полный вопрос такой: WPF. Мне нужно в Grid (или в каком элементе лучше? Я совсем зеленый) сделать динамически создаваемые кнопки, которые отображают имена найденных пользователей в AD. Как мне ...
0 голосов
1 ответ
576 показов

Разрешить RDP подключение для пользователя с определённых IP в Active Directory

ОС - Windows Server 2016. Так же используется система контроля домена. Возникла необходимость ограничить доступ для RDP подключения для нескольких пользователей (или если такой гибкости нет, то для ...
0 голосов
0 ответов
50 показов

Как создать подписку событий командой powershell

Как я могу создать подписку на перенаправленные события командой powershell в windows/winserver. Мне нужна команда, которая в разделе "Просмотр событий" -> подписки ... создаст подписку, ...
  • 369
0 голосов
1 ответ
261 показ

ldap3 печать значений attributes python

Прошу проконсультировать как напечатать свойства атрибутов Active Directory: интересуют только значение: displayName sAMAccountName department mail telephoneNumber Company physicalDeliveryOfficeName ...
1 голос
0 ответов
44 показа

После отключения пользователя в Active Directory плагин Jenkins "AD" ругается на ненайденного пользователя, хотя используется уже другой пользователь

Имеется сервер Jenkins(2.249.2) на "Ubuntu 16.04.6 LTS" и плагин Active Directory(2.24) + Матричное распределение прав. Данный плагин подключался к серверу AD под пользователем 1, но теперь ...
0 голосов
1 ответ
230 показов

Настройка удаленного подключения к компьютерам в локальной сети

Есть 10 компьютеров, находящихся в одной локальной сети Сеть в домене Есть два контроллера домена Компьютеры на Win7/8/10, контроллер домена на windows server 2012 Как лучше всего настроить удаленное ...
1 голос
0 ответов
21 показ

Какой параметр Permission в Security Settings отвечает за возможность поставить галочку protect container from accidental deletion?

В Active Directory есть OU, и есть пользователь, который должен внутри создавать внутри этой OU новые OU. Вопрос в следующем: какие permissions надо дать пользователю, чтобы он мог при создании новой ...
0 голосов
0 ответов
39 показов

Настройка перемещаемых профилей Windows

Задача примерно такая: Есть ПК на Win8.1, который на данный момент не находится в домене, на ПК профиль локального администратора. Есть свежий Win10 ноутбук. Оба ПК для одного пользователя. Есть ...
0 голосов
1 ответ
215 показов

Создать папку на рабочем столе со своей иконкой средствами GPO

Домен на базе Ws2016 и Win10Ent1607. Не получается subj. Настройки gpo пользователя. Делаю создание папки на рабочем столе в профиле любого пользователя + c шары (всем доступной) туда пишу 2 файла - ...
  • 258
1 голос
0 ответов
33 показа

AD и LDAP принципы работы

Я только собираюсь осваивать эти вещи, хотелось бы очень коротко получить разъяснение. По факту эти службы управляют : добавлением и авторизацией пользователей управлением настройками ОС удаленным ...
0 голосов
1 ответ
38 показов

Как прочесть orname LDAP

Читал что о том, что в msPKIAccountCredentials хранятся хеши паролей, при попытке прочесть ключ - получаю __ComObject который не удаётся ни во что преобразовать. AdExplorer показывает что тип данных &...
  • 7,839
1 голос
1 ответ
286 показов

Active Directory, gssapi, PostgreSql 12 помогите настроить авторизацию

Есть задача: настроить бесшовную авторизацию для приложения, которое в качестве СУБД postgreSQL 12. Делал согласно вот этому мануалу: https://postgrespro.ru/docs/postgrespro/12/gssapi-auth Что сделано....
0 голосов
0 ответов
35 показов

Тихая авторизация встроенного приложения PowerApps в ASP.NET Core

Всем привет. Имею приложение PowerApps, которое необходимо встроить в страницу приложения на ASP.NET Core. Встраивается легко, фреймом, но, вопрос в том, что мне необходимо реализовать работу ...
0 голосов
1 ответ
118 показов

Выбрать только активных пользователей при отправке на группу в Postfix

Есть рабочая связка postfix + dovecot + AD. Как сделать так, чтобы при отправке на группу, в к-ую могут входить как активные, так и отключенные пол-ли не было бы попытки отправки почты на отключенных ...
0 голосов
2 ответа
67 показов

LDAP, AD и сертификаты. А также ошибка #-1

Суть задачи: нужно с AD, используя ldap, тянуть данные о пользователе. Проблема: Не работает. 99% решений в сети сводятся к TLS_REQCERT=never, но в моем случае, использованные сертификата обязательно. ...
0 голосов
1 ответ
100 показов

DNS-сервер не резрешает IP-адрес в имя сервера

уважаемые! Настраиваю контроллер AD на Ubuntu Server 18.04.1 (это принципиально). Делаю это с помощью samba4 и krb5. В чем собственно проблема. При проверке обнаружилось, что DNS-сервер не может ...
  • 99
2 голоса
0 ответов
123 показа

Python LDAP MaxPageSize 1000

Всем привет, есть скрипт python, через него я получаю инфу из Active Directory по LDAP, но есть единственный нюанс, в AD есть параметр MaxPageSize, он равен 1000. Соответственно, я получаю только 1000 ...
1 голос
0 ответов
75 показов

подпись в Outlook выводит имя домена

При добавление подписи в Outlook по этому скрипту в поле сайт выводит www.site.ru, а гиперссылка с указанием домена name/www.site.ru. #Custom variables $CompanyName = ‘name' $SigSource = "\\dc-...
  • 11
1 голос
0 ответов
16 показов

Как правильно настроить IdentityServer4 на работу с ActiveDirectory

Задача настроить IdentityServer4 на работу c ActiveDirectory. На данный момент реализована аутентификация через доменную систему, но непонятно как извлекать информацию о пользователе из домена. Как ...
1 голос
1 ответ
527 показов

Получить список пользователей из группы LDAP в Spring Boot

У меня тестовый ldap сервер поднимается вместе со Spring Boot настройки spring.ldap.embedded.base-dn=dc=javausecase,dc=com spring.ldap.embedded.ldif=classpath:schema.ldif spring.ldap.embedded.port=...
  • 1,869
0 голосов
1 ответ
201 показ

В gitlab не работает авторизация через LDAP, при добавлении удалённого репозитория

Настроил в gitlab авторизацию через ldap вот настройки gitlab_rails['ldap_enabled'] = true gitlab_rails['ldap_servers'] = YAML.load <<-EOS # remember to close this block with 'EOS' below main: # ...
0 голосов
0 ответов
181 показ

ошибка 0x80072F06 outlook (Exchange 2019)

почтовый сервер Exchange 2019 ошибка 0x80072F06, не загружает адресную книгу что делать и где капать? в инете нашел совет удалить все из папки \Exchange Server\ClientAccess\OAB но это не помогло
  • 31
1 голос
1 ответ
130 показов

Как можно проверить работу авторизации в Linux для мониторинга в Zabbix?

Имеется проблема: при вводе сервера в домен, если отключить возможность авторизовываться под локальной УЗ есть вероятность того, что сервер вылетит из домена. Необходимо настроить мониторинг в Zabbix ...
  • 89
0 голосов
1 ответ
612 показов

Перестала работать GPO Сопоставление дисков

Контролер домена Win 2008. GPO Настроено "Сопоставление дисков", для пользователя вошедшего, исправно работало, на любых виндах. В какой-то момент перестало. Причем pgresult пишет что политика ...
  • 63
7 голосов
0 ответов
161 показ

Пароль к sql то подходит, то не подходит

Есть некоторое приложение, работает не первый день, всё хорошо. Но иногда (раз в неделю-две) иногда появляется ошибка: System.Data.Entity.Core.EntityException: The underlying provider failed on Open. ...
  • 28.4k