問題タブ [domaincontroller]

私は現在、ユーザー情報を含む MS SQL テーブルからユーザー名とパスワードを取得してユーザーがログインするように構築したアプリケーションを持っています。Windows Server ドメイン コントローラーを実装したら、サーバーにデータベースに保存してそこでログイン情報を比較し、ログインが成功した場合に true または false を返すのではなく、認証部分。

これは可能ですか、それとも PHP SQL メソッドに固執する必要がありますか?

ldaps URL を介してアクティブ ディレクトリ users/orgnization_unit を変更できるメール システムがあります。ssl/tls 接続を確立するには、Java キーストアに格納されたサーバー証明書が必要です。

Windows サーバーの代わりに samba4 をドメイン コントローラーとして使用したいのですが、Active Directory に関する次のようなガイドが見つかりませんでした: https://confluence.atlassian.com/display/DOC/Configuring+an+SSL+Connection +to+Active+Directory .

samba4 DC サーバーから SSL 証明書を取得するには? それは可能ですか？

私は fedora 18 を使用していますが、ドメイン コントローラーをまだサポートしていないため、fedora に同梱されている samba パッケージは使用していません。このガイドに従って、ソースから samba-4.0.5 をコンパイルしました: http://linuxdrops.com/install-samba-4-on-centos-rhel-fedora-debian-ubuntu/。

ドメイン コントローラーで Hyper-V の役割を実行できないことはわかっていますが、DC で Hyper-V マネージャーを実行して他のホストを管理することは可能ですか?

JBoss AS 7.1.1.Final をドメイン コントローラーとして使用しています。独自の個別の IP アドレスにバインドされた複数のサーバー インスタンスを定義し、ドメイン コントローラーである 1 つの JBoss インスタンスでそれらを制御したいと考えています。

ドメイン コントローラを使用して、データ ソースと JDBC デプロイメントの管理を一元化したいと考えています。インスタンスをバインドした特定の IP アドレスからのみアクセスできるように、定義された各サーバー グループに .war ファイルを分離してデプロイする必要があります。

設定

セットアップは基本的に次のようになります。

ドメイン コントローラー (DC)は、データ ソース、JDBC ドライバーのデプロイ、およびログ構成をインスタンスと共有します。

機能するもの

インスタンスを起動して管理できる、動作中のドメイン コントローラーがあります。

問題

分離されたサーバー グループに個別に展開する方法はありますか?

サーバー グループは複数の JBoss インスタンスのクラスターに依存しない仮想グループであることを理解しているため、要件をモデル化するために複数のサーバー グループを作成しました (各サーバー グループは個別のデータ ソースとデプロイメントを取得します)。

JBoss CLI を介して特定のサーバー グループに .war ファイルをデプロイしようとしましたが、JBoss は常にこのサーバー グループが不明であると通知します。これらの画像は私の問題を示しています：

私が使用したコマンド：

私が試した別のアプローチは、Maven JBoss プラグインを使用して .war ファイルをデプロイすることでしたが、これはドメイン コントローラーにデプロイされるため、すべてのサーバー グループにアクセスできます。

この要件を実装する方法はありますか??

Network Service次のコードのように実行されているサービスのコンピューター プリンシパル名を取得しようとしました。

私のコンピュータのドメイン名は であるため、 の結果も同じService-Windows@example.comであると期待しています。bufferただし、返されるサービス プリンシパル名はWIN-SC4RKQUKM4D@example.com. コンピューターを変更してドメインに追加したことは確かですexample.com。

異常なプリンシパル名についてはわかりません。何が問題なのですか？どんなヒントでも大歓迎です。

アップデート

ドメイン コントローラーでサービスを実行していますが、これが結果に影響するかどうかはわかりません。

ありがとう、そしてよろしく！

Windows 2012 Server がインストールされたサーバー マシンがあります。ドメイン コントローラ、Active Directory、組織単位、グループ、およびグループ ポリシーに同じマシンが使用されています。

添付画像はこちらをご確認ください

大学では、教師と生徒のグループを作成し、教師ごとにフォルダーを作成し、個々の教師/ユーザーに独自のフォルダーの権利を割り当てました。

各教師のフォルダーの下に生徒のフォルダーを作成し、生徒に独自のフォルダーに対する個々の権限を割り当て、教師の「共有フォルダー」にアクセスできるようにしました

ここに私の質問があります

• 階層を達成するために個々のユーザーの権利を作ることは良い習慣ですか?
• 将来、生徒の教師が変わった場合、その構造をどのように管理しますか?
• 将来、新しい学生が追加された場合、より多くの個人の権利を作成する必要がありますか?
• グループ ポリシーでどのようにそれが可能ですか?

これらの解決策を教えてください。

ドメインコントローラーと証明書用の別のサーバーをセットアップしています。

証明書テンプレートを作成して [セキュリティ] タブに移動すると、"Domain\Domain Users" ではなく "Server\None" というグループが表示されます。

他のすべての既定のグループは [セキュリティ] タブに表示されますが、グループ "Domain\Domain Users" は表示されません。「なし」を削除して手動で「ドメイン ユーザー」を追加しても機能しません。ウィンドウを閉じて戻るとすぐに、[セキュリティ] タブに "Server\None" と表示されます。

ユーザーを自動登録できません。これが原因だと思いますが、このグループが「なし」になり続ける理由がわかりません。

では、この「None」グループはどこから来て、どのように修正するのでしょうか?

すべてのサーバーは Windows 2008 R2 Datacenter です。