hw期间AD域极易被攻击甚至打穿，企业出于信息安全增强需求及信创改造需求，需寻找能替代微软AD的国产化方案。宁盾国产化身份域管可以接管AD位，代替AD作为企业新一代身份基础底座。
在上期《微软AD要素介绍》中，介绍了微软 AD 的各个构成要素，以及 AD 的主要运行原理
转载
2022-09-17 10:17:35
61阅读
在上期《微软 Active Directory（AD）常见问题解答：基础篇》中，已经介绍了微软 AD 的基本概念，包括使用的协议和目标受众。本期将重点介绍微软 AD 中的重点构成，包括域服务和林结构。 1. Active Directory 中的对象和组指...
原创
2022-09-17 06:48:25
40阅读
微软 Active Directory（AD）可以说是世界上最知名的本地目录服务或身份源（IdP）。
转载
2022-09-17 10:17:43
130阅读
在上期《微软 AD 概念辨析》中，对于微软 AD 相关的常见概念错误进行了解释，本期将解答微软 A据中心和 VPN。这...
转载
2022-09-17 10:17:45
47阅读
什么是Active Directory（AD）？
Active Directory 是由 微软开发的目录服务，用于存储和管理网络中的资源，如计算机、用户、组和其他网络对象。
允许组织管理员轻松地管理和验证网络中的用户和计算机。
Active Directory的角色：
身份验证和授权： 管理用户的身份验证和授权，确保只有授权用户可以访问资源。
资源管理： 管理和维护网络资源，如打印机、文件和其他服务。
目录服务： 存储和组织网络上的所有对象，并提供对这些对象的搜索和访问。
本期为微软AD问答系列的基础篇，主要介绍了微软AD的基本概念、使用的协议、目标客户及作为目录服务对于确保资源访问安全的重要性。
原创
2022-07-08 11:24:17
221阅读
在上期《微软 Active Directory 常见问题解答：定义篇》中，介绍了微软 AD 的各个构成要素，以及 AD 的主要运行原理。在此基础上，本期将对微软 AD 中经常被混淆的概念进行辨析区分。
原创
2022-07-12 09:46:29
223阅读
掌握微软 AD 的各项功能在任何企业都适用，包括 Azure 云服务、Sharepoint 等应用系统都需要 AD 的支持。但越来越多云优先的现代企业选择绕过本地 AD，直接使用基于云的目录服务。
原创
2022-07-13 13:44:59
249阅读
在上期《微软 Active Directory（AD）常见问题解答：基础篇》中，已经介绍了微软 AD 的基本概念，包括使用的协议和目标受众。本期将聚焦微软 AD 中各个构成元素的具体定义。
原创
2022-07-11 10:14:49
171阅读
AD52060兼容替代TPA3110，AD52050兼容替代TPA3136
原创
2023-02-28 21:25:08
583阅读
央国企、金融信创改造方案中，微软（Windows）AD域控国产化替代方案也至关重要。它关系到既有Windows终端、微软应用与现有信创操作系统、国产软件能否统一认证与管理，保持业务连续性。
原创
2023-10-23 10:25:27
2112阅读
正 如你们当中许多人所知道的那样，对于很多我们所常用的微软软件产品来说，其实这个世界上还存在着一系列对应的，完美的，通常也是更加优秀的替代产品。
转载
2008-02-03 23:19:00
230阅读
2评论
FSMO中文翻译成操作主控，在说明FSMO的作用以前，先给大家介绍两个概念: 单主复制:所谓的单主复制就是指从一个地方向其它地方进行复制，这个主要是用于以前的NT4域，我们知道，在NT4域的年代，域网络上区分PDC和BDC，所有的复制都是从PDC到BDC上进行的，因为NT4域用的是这种复制机构，所以要在网络上进行对域的修改就必须在PDC上进行，在BDC上进行是无效的。如果你的网络较小的话，那么这
翻译
精选
2013-12-13 20:45:52
1559阅读
几十年来，LDAP 作为用户管理、身份验证和授权的核心平台一直是许多企业 IT 基础架构中的支柱。但在现代 IT 环境中，LDAP 服务器也不再是企业首选的身份验证平台。取而代之的是身份目录即服务（DaaS）。
原创
2022-07-14 10:16:26
115阅读
自国资委下发79号文并明确规定了2027年底前信息系统全面替换的目标后，金融机构、大型央国企均规划起信创改造方案，其中金融机构更是走在8大行业信创前列，成为央国企、医疗、能源等行业国产化改造的参考样板。在参与并负责某大型金融机构与某央企数字身份底座改造项目后，宁盾认为，提前规划、搭建微软 AD （Windows 域控）替代方案，能够帮助国资企业在国产化 IT 办公系统架构中建立统一的身份标准，降低
一.openldap简介 LDAP是轻量目录访问协议，英文全称是Lightweight Directory Access Protocol，一般都简称为LDAP。属于开源集中账号管理架构的实现。LDAP具有两个国家标准，分别是X.500和LDAP。OpenLDAP支持TCP/IP协议，目前TCP/IP协议是Internet上访问互联网协议。OpenLDAP直接运行在更简单和通用的T
微软的AD对DNS的要求可以总结为以下3点：$ B( K: T( }0 `! e; L3 K
1 o# ~, T! x3 ]; l, G* f* E
a、在DNS名字空间中支持下划线，因为在AD中有些重要的子域需要在其名字中使用下划线。这一点在教程中没提。( m8 m: ^" L1 w/ ?& m: C" ^- G
8 Q D&a
原创
2010-12-01 10:14:27
440阅读
微软上周五发布了Exchange Server零日漏洞的替代缓解措施，针对那些无法立即应用上周早些时候发布的紧急带外补丁的组织，帮助这些组织缓解国家黑客通过Microsoft Exchange服务器漏洞窃取电子邮件数据的威胁。微软在博客中警告说：“如果您的Exchange服务器已经受到威胁，则这些缓解措施不是补救措施，也不是防御攻击的完全方法。”微软还提供了nmap脚本，以帮助客户发现其基础架构中
原创
2021-05-30 12:47:44
340阅读
