E da. Jednom kada ovako nešto uradite, cvrc ćete to moći lepo i da vidite! Iz misterioznih razloga Microsoft nigde jasno i lepo ne prikazuje šta je kome delegirano i koje su dozvole (permissions) na kojim objektima u AD-u. ***** … Continue reading
Tag Archives: AD
Crtice : Na jednom AD DC može jednovremeno biti samo jedan domen. Da bi AD radio mora imati DNS koji podržava SRV zapise u sebi. Any server on which you have installed Active Directory is a domain controller (DC) The … Continue reading
1. Komanda “net group” iz CMD-a se može koristiti samo direktno na samom AD serveru 2. Iz komandne linije (koja je OBAVEZNO otvorena kao user pod željenim domenom) pustiti komandu : “C:\Windows\System32\rundll32.exe” dsquery.dll,OpenQueryWindow Koja otvara prozor sa upitima : I … Continue reading
Šta je na CentOS-u potrebno od paketa : Samba, WinBind, Kerberos, nscd CLI varijanta, uvod : Izlistati grupe koje postoje u AD-u : # net rpc group -S 10.10.10.19 list -U velda IP adresa je AD server. Izlistati naloge na … Continue reading
LDAP (Lightweight Directory Access Protocol) – ist ein Anwendungsprotokoll aus der Netzwerktechnik. Es erlaubt die Abfrage und die Modifikation von Informationen eines Verzeichnisdienstes (eine im Netzwerk verteilte hierarchische Datenbank) über ein IP-Netzwerk. Neki osnovni pojmovi : DIT – Directory Information … Continue reading
Povezani su Linux+PAM+NSS+Samba+Winbind i AD+DC+WIN, šta sad? … Continue reading
Moguće greške : Joining a Microsoft AD domain using samba-winbind (komanda : # net ads join -U Administrator) fails with the error “Failed to join domain: failed to set machine spn: Constraint violation” Resolution a. You may run into this … Continue reading
Neki početni pojmovi : workgroup (Samba) – NetBIOS ime domena, ovde MOJA.RADNA.GRUPA realm (Kerberos) – nije isto što i workgroup, ovde je MOJ.UNUTRAŠNJI.DOMEN Evo kako dobiti ove podatke : Type “net config workstation” on the command line of the Windows … Continue reading
Šta je potrebno postići : Da se korisnici (koji su na WIN 7 mašinama, i koriste IE) autentifikuju na Squid Proxy serveru kada izlaze na Internet, ali kroz secure vezu. Autentifikacija treba da se vuče sa WIN AD servera. Oba … Continue reading
1. Proveriti da li komunikacija radi : # wbinfo -u|more DOMEN+jelena DOMEN+squid1 DOMEN+aleksa ….. # wbinfo -g|more DOMEN+domain computers DOMEN+domain admins DOMEN+g-webadmins ….. # klist Ticket cache: FILE:/tmp/krb5cc_0 Default principal: squid1@MOJ.DOMEN Valid starting Expires Service principal 01/30/14 08:32:19 01/30/14 08:42:19 … Continue reading