Sve se radi sa WIN 10 mašine koja je u domnenu. Kako dobiti podatke o pojedinačnom user-u : C:\Users\velda>net user /domain velda The request will be processed at a domain controller for moj.domen User name velda Full Name Velda ***** … Continue reading
E da. Jednom kada ovako nešto uradite, cvrc ćete to moći lepo i da vidite! Iz misterioznih razloga Microsoft nigde jasno i lepo ne prikazuje šta je kome delegirano i koje su dozvole (permissions) na kojim objektima u AD-u. ***** … Continue reading
Crtice : Na jednom AD DC može jednovremeno biti samo jedan domen. Da bi AD radio mora imati DNS koji podržava SRV zapise u sebi. Any server on which you have installed Active Directory is a domain controller (DC) The … Continue reading
1. Komanda “net group” iz CMD-a se može koristiti samo direktno na samom AD serveru 2. Iz komandne linije (koja je OBAVEZNO otvorena kao user pod željenim domenom) pustiti komandu : “C:\Windows\System32\rundll32.exe” dsquery.dll,OpenQueryWindow Koja otvara prozor sa upitima : I … Continue reading
Šta je na CentOS-u potrebno od paketa : Samba, WinBind, Kerberos, nscd CLI varijanta, uvod : Izlistati grupe koje postoje u AD-u : # net rpc group -S 10.10.10.19 list -U velda IP adresa je AD server. Izlistati naloge na … Continue reading
LDAP (Lightweight Directory Access Protocol) – ist ein Anwendungsprotokoll aus der Netzwerktechnik. Es erlaubt die Abfrage und die Modifikation von Informationen eines Verzeichnisdienstes (eine im Netzwerk verteilte hierarchische Datenbank) über ein IP-Netzwerk. Neki osnovni pojmovi : DIT – Directory Information … Continue reading
Povezani su Linux+PAM+NSS+Samba+Winbind i AD+DC+WIN, šta sad? … Continue reading
Moguće greške : Joining a Microsoft AD domain using samba-winbind (komanda : # net ads join -U Administrator) fails with the error “Failed to join domain: failed to set machine spn: Constraint violation” Resolution a. You may run into this … Continue reading
Neki početni pojmovi : workgroup (Samba) – NetBIOS ime domena, ovde MOJA.RADNA.GRUPA realm (Kerberos) – nije isto što i workgroup, ovde je MOJ.UNUTRAŠNJI.DOMEN Evo kako dobiti ove podatke : Type “net config workstation” on the command line of the Windows … Continue reading
Šta je potrebno postići : Da se korisnici (koji su na WIN 7 mašinama, i koriste IE) autentifikuju na Squid Proxy serveru kada izlaze na Internet, ali kroz secure vezu. Autentifikacija treba da se vuče sa WIN AD servera. Oba … Continue reading