К основному контенту

Сообщения

Показаны сообщения с ярлыком "Active Directory"

Восстановление глобального каталога в домене

Случилась у меня одна неприятность. Я понизил роль контроллера домена, который по совместительству оказался единственным глобальным каталогом домена. В результате никто не мог зайти на свои компьютеры, в том числе и я сам. Несколько часов гугла и найдено решение. 1. Заходим на оставшийся контроллер домена с учёткой «Администратора RMDC» (пароль от этой учётки вы вводили при создании роли контроллера домена). Для того чтобы войти под этой учетной записью, надо перезагрузить контроллер домена, при загрузке нажать F8, выбрать «войти в режим восстановления контроллера домена». Если вы не знаете пароль, то вам придётся взламывать пароль с помощью утилиты 2. Выполняете следующие рекомендации 3. Перезагружаетесь в обычный режим, пробуете зайти под своей учёткой. 4. Устанавливаете режим «Глобальный каталог» на все нужные вам контроллеры домена.

Строгая аутентификация.

Развернули вы централизованную аутентификацию и авторизацию на основе домена. Пароли не менее 7 символов, регулярно обновляемые, за стикеры с паролями на мониторах бьёте по рукам, права-ресурсы все раздали. Ага. Замечаю что одна бухгалтер работает под логином более старшей в бухгалтерской иерархией. Спрашиваю более старшую что происходит. "А у неё прав меньше чем у меня вот я и пустила её под собой. И вообще, вы со своими дурацкими паролями нам только работать мешаете". Точка. Сейчас рассматриваю проект авторизации по токенам, с RFID метками. Чтобы в туалет не могли выйти, не выдернув токен.