Windows 2008/2003/2000
我不小心创建了一个Azure的Active Directory中错误的名称。 使用管理控制台,我无法找到一个方法来纠正...我wondiering是否有某种隐藏的API与您可以做到这一点的? 解决方案 在删除目录的功能被添加到门户网站最近。试图找到一个PowerShell或API要做到这一点,但似乎并不存在。
..
我需要查询AD以确定是否一个用户帐户被禁用。 使用的答案中使用类似的查询 SELECT * FROM OPENQUERY(ADSI“,选择sAMAccountName赋 从''的LDAP:// DC = MYDC,DC = COM,DC =英国'' WHERE objectCategory属性=''人'' 和objectclass =''用户'') 我相信,以确定是否被禁用的帐户我
..
我在寻找最好的*方法查找主电子邮件地址为当前登录的Active Directory用户(使用 GetUserName 获取登录的用户名) 我看到如何整合德尔福与Active Directory?,但我不能得到这个与德尔福2010年工作。 (*最好的方法:最终的应用程序将通过谁没有到机器的管理权限的用户可以运行) 编辑1: 读了这一点,看来电子邮件或邮件字段可能不是最好的方法因为它似乎它可能
..
我的设置和MVC 4应用程序,并针对我们的Azure AD服务器概述此处添加验证:的 http://msdn.microsoft.com/en-us/library/windowsazure/dn151790.aspx 认证工作正常。但是,我没有得到任何角色回默认。应该有创造了几个广告组和我想用他们的作用,通过限制MVC中的[授权]属性的应用程序。 我真的不能找到一个好地方甚至开始搞清楚了这一
..
非常感谢marc_s以下code样品,从我的previous问题 公共静态字符串ldapPath =“LDAP:// OU =域用户,DC = CONTOSO,DC = COM”; 公共静态字符串CreateUserAccount(用户名字符串,字符串的userPassword) { //设置域上下文 PrincipalContext CTX =新PrincipalContext(ContextT
..
我试图以编程方式确定当前用户是否对一个给定的Active Directory对象(特别是在这种情况下一定的权限,我试图以确定用户是否具有“代理发送”权限的另一个Exchange用户或分发列表对象)。 我已经想通了如何访问使用ADSI的 ntSecurityDescriptor中属性:我可以列举出的ACE的 IADsSecurityDescriptor 的 DiscretionaryACL 属性。
..
我要建Active Directory验证了我的申请,我打算给我的应用程序的内部帐户链接到用户的域SID。这是我更容易与SID不是一个字节数组的字符串格式工作,所以我打算将其存储在数据库中的字符串。多久我应该做的领域,以确保SID的将不被截断? 解决方案 我有同样的问题,我认为正确的答案是: SID为字符串:184个字符,或varchar(184)在SQL Server SID为字符串的十
..
我希望把用户分成ADAM的实例,使ADAM类似于一个典型的,真实的,Active Directory服务器。 我正在开发与LDAP集成的应用程序。我已经与OpenLDAP和其core.schema中进行测试。现在我想测试与Active Directory中,但最近的我能得到,使用我的装备是与微软的ADAM测试。 我不知道如何开始ADAM。零距离体验它和Active Directory。我猜我需
..
目前,我有一些code,拉下来的用户在一组,然后遍历列表,通过该组,以确定是否一个给定的帐户存在,但似乎应该有一个更简洁(也许更快)的方式来做到这一点。 这code(VB.NET)尝试使用组对象的成员属性,但它返回假的,即使用户是该组的成员。任何人都可以看到我在做什么错在这里? 昏暗集团的DirectoryEntry = GetNetworkObject(GroupDomanName,Netw
..
我有拉从一个OU中的Active Directory用户信息的应用程序。它需要的参数对于搜索和过滤字符串的魅力。 我有一个OU我想拉的信息,但有一个子OU我想避免: 求购:用户OU =人,DC = MYDOMAIN,DC = COM 没曾想:从OU用户=邪恶,OU =人,DC = MYDOMAIN,DC = COM 我知道,这可能通过改写进行德进口来阻止它寻找子OU中的应用程序来完成,但有什
..
PowerShell中的 GET-ADGroupMember cmdlet将返回一个特定的组的成员。是否有一个cmdlet或财产来获取所有特定用户是其成员的群体? 编辑:我定我的错误:获取会员应 GET-ADGroupMember 。 解决方案 获取组成员的用户: $ strUserName中=“普里莫兹” $ strUser的= GET-qaduser -SamAccountName
..
我已经成功地组装了半打护照策略(Facebook,Twitter的,LinkedIn,Instagram的,tumblr,谷歌,YouTube)的与oauth1和oauth2令牌,到一个单一的独立的身份验证服务器Exchange帐户信息,节省了会议蒙戈并创建活动配置文件,使用令牌/会话/ code / ID字段和使用Tedious.js在SQL服务器上许多标准化的属性附加伤害领域。这些护照工具是优
..
我相信我们可以允许Firefox发送NTLM数据到SharePoint网站做自动认证,而我认为这是可行的与IIS。 我希望做同样的事情与内部Rails的网站。 有谁知道我可以通过一个阿帕奇/杂种设置(前提当然是它已经在Windows中的Active Directory域的内部运行的)NTLM身份验证类型的用户信息的方式? 解决方案 我假设你已经制定了需要发送,以获得Firefox和IE浏览
..
可以在Active Directory作为一个OpenID提供商? WIF是一种选择,但它是相当复杂的,不是很wides $ P $垫。 解决方案 是的,你可以。只是承载本身使用Active Directory身份验证,并公开使用DotNetOpenAuth一个OpenID提供商ASP.NET网站。
..
我需要建立SSL通过Active Directory中。我GOOGLE了很多,但无法找到像样的写了有关如何做到这一点。请,如果你知道这一些好的资源,让我知道。 谢谢! 解决方案 听起来很简单 - 但我遇到了不少的问题越来越与我们的环境中工作的SSL受信任的连接。这篇文章是关于亚当,但也同样适用于广告。在我们的环境中我无法安装领域相关的服务,如证书服务器,也充当域管理员。 我的博客上讲述我是如
..
什么是LDAP协议,这两个实现之间的主要diffrences?这对异构环境更好呢?关于这个话题有什么好的网站? 解决方案 对于要使用通用服务器,如OpenLDAP的hetrogenous环境。 AD的优势通常是,它已经包含了内部用户的用户帐户 - 这些都可以保持同步,独立的LDAP服务器虽然这增加了复杂性。 至于协议的细节去,该文档的Oracle虚拟目录有一个pretty的很好的总结。 (O
..
我经常使用net user命令来看看AD组的用户: NET USER / DOMAIN<用户名> 这工作得很好,但是在组名称将被截断到20个字符。而在我的组织,大多数组名是比这更长的时间。 有谁知道的一种方式通过命令行来获得非截断AD组? 解决方案 您可以解析从G preSULT命令的输出。
..
有没有在Windows 7可以使用等效的工具?我只需要浏览一些小的Active Directory组,这在一个巨大的深层次的成员,所以我最终写code与这些团体合作。安装程序的Windows Server 2003版本的作品,但在刚刚产生的MMC管理单元将不会启动。 编辑: 我想$对抗更请求p $ pemptively罢工关闭的问题。这是我认为很多程序员使用,以帮助编程相关的任务,例如测试cod
..
我要寻找一个基于Web的应用程序,我可以在我的公司,我展示的软件开发项目是如何与更新,电子邮件等... 进展特定的用户部署 我在寻找一个与LDAP支持(针对Active Directory身份验证)和电子邮件支持。 感谢。我是唯一的开发沿的请求,我需要一些方法来管理它... 解决方案 你看螳螂Bug跟踪?它拥有所有你所提到的功能。 http://www.mantisbt.org/
..
哪些审核设置应以看AD登录的用户的IP地址启用? 解决方案 在任何域服务器,在事件日志中,你可以找到你要的信息 下面是一个用户登录事件“4624”的提取和注销事件“4634”,你可以让悫由名为TargetLogonId数据的事件的关系。该IP联系地址是名为IpAdress数据。 <事件的xmlns =“http://schemas.microsoft.com/win/2004/0
..