問題タブ [windows-server-2022]

ホストとコンテナーの両方がcmd /c ver返されます10.0.20348.230が、それでも Kubernetes は「The container operating system does not match the host operating system.何かアイデアはありますか?」と文句を言います。

docker run -it -p 5000:80 mcr.microsoft.com/dotnet/framework/aspnet:4.8-windowsservercore-ltsc2022動作します。イメージはこのコマンドによってダウンロードされたため、Kubernetes はフェッチする前にエラーを判断しました。

Microk8s と Kubernetes 1.22.3 で再テスト済み。

IIS で Web サイトのホスト名バインディングを追加するように、ADFS にホスト名バインディングを追加する方法を探しています。たとえば、adfs.mydomain.com は ADFS に使用されるドメインです。さらに、server1.adfs.mydomain.com を追加したいと思います。これは SSL 証明書とは関係ありません。引退するADFSサーバーで行ったように、これを実行できることを知っています。

なぜこれをやりたいのかと尋ねる人のために。すべて adfs.mydomain.com ホスト名を使用するロード バランサーの背後にある ADFS サーバーのファームがあります。各サーバー (server1.adfs.mydomain.com など) に特定のバインディングが必要です。これにより、監視システムから特定のサーバー上のサービスを調べて、ADFS サービスがオンラインであることを確認できます。

古い ADFS サーバーは、Win2k16 に付属する役割サービスです。新しい ADFS サーバーは、Win2k22 の役割サービスです。以前は Google で検索すると簡単に見つけられましたが、現在、adfs 関連の投稿には、Azure および O365 実装への参照が散らばっています。追加のバインディングを追加する方法を知っている人はいますか? 以前はpowershellまたはnetshコマンドだった気がしますが、間違っている可能性があります.

Windows Server の Active Directory からすべてのユーザー情報 (名、姓、電子メール) を取得したいと考えています。だから私はldap3（python）を使用しており、管理者ログで（HyperV Windows Server 2022を使用して）サーバーへの接続に成功しています：

しかし、将来的には複数の異なるサーバーに接続する必要があるため、すべてのクライアントのサーバーのすべてを表示するために管理者アカウントを持つことはできないと思います (そして、それはおそらく悪い考えです)?

そこで、AD LDS をインストールし、インスタンス名、説明、ポートなどを選択して、インスタンスを初期化しようとしました...

しかし、ポートを指定してpythonに接続することはできません。ポートを指定しないと接続できるため、インスタンスが役に立たないことを意味します。

ldap3.core.exceptions.LDAPBindError: 自動バインドが失敗しました - invalidCredentials

ユーザー情報のみを表示し、他には何も表示しないインスタンスをインストールする必要がありますか? どのように？

インスタンスを作成するために私がしたこと:

ここで、何を書けばいいのかさっぱりわからなかったのですが、OU=Users2 というのは、Users2 だけを取得するという意味だと思います。これは私が欲しいものです。私のユーザーは次のとおりです。

そしてここで、とにかくユーザーを pu にする必要があることがわかったので、実際に管理者アカウントを設定する選択肢はありませんが、将来的にはすべてのクライアントが私のためにアカウントを作成する必要があります。

最後に、ここで「MS-User.LDF」を選択する必要があったと思います。