全国首份系统的、全面的、公开的《域安全优化与加固白皮书v2023》。
在计算机账户已经存在于域中的情况下,要覆盖加域,报下面的错,即使是用最高管理员账户也要报错。
由于AD是一个标准的认证平台,现在越来越多的企业把基础应用或业务应用的认证与AD进行了集成,而很多就是通过LDAP的方式进行集成的,而默认情况下,这些LDAP通信是没有加密的,特别是使用LDAP 简单绑定的认证方式,用户的账户和密码是以明文的方式在网络上传播,如果某个集成了AD认证的业务服务器被黑,黑客可以在这服务器上安装一个嗅探软件如wireshark看到所有登录此应用的明文用户名和密码,所以这
现在微软已强制禁用了IE,在企业中,某些软件如果还需要用IE,可以使用EDGE浏览器的IE模式,可通过组策略的方式进行批量设置,步骤如下:1创建组策略的中央存储(如果有了中央存储跳过此步)登录某台域控,在类似\\localhost\SYSVOL\taixuntech.com\Policies共享下创建一个PolicyDefinitions目录,并把C:\Windows\PolicyDefiniti
在某些场景下,管理员可能意外大批量重置了用户密码或计算机密码,比如直接删除了只读域控计算机账户且忽略了删除警告(如下图),导致在此RODC上缓存的用户和计算机的密码被重置。如果是用户,可以手动重置这些用户密码并要求下次登录更改密码来快速解决,但计算机就麻烦了,因为需要退域再加域的方法进行处理,这需要到每台客户端处理,如果有大量计算机密码被重置,这工作量难以想像。针对这种情况,如果有备份,可以进入目
Copyright © 2005-2025 51CTO.COM 版权所有 京ICP证060544号