저는 직장에서 Windows 7 Enterprise를 사용하고 있습니다. 도메인 컨트롤러에서 사용되는 Windows Server 버전을 확인하려고합니다. gpresult/r을 이미 사용했으며 서버 버전을 확인할 수 없었습니다. Whois도 유용한 결과를 산출하지 못했습니다. 저는 관리자가 아니기 때문에이 컴퓨터를 사용하여 ADUC에 액세스 할 수 없습니다.
두 그룹이 있습니다. 그룹 A 및 그룹 B 사용자가 그룹 B의 일부인 경우 그룹 A에서 그룹을 제거하려고합니다. 이는 그룹이 상호 배타적이기 때문입니다. 사용자를 그룹에서 제거하지만 사용자가 다른 그룹에 속한 상태가 아닌 일부 스크립트를 발견했습니다. 누군가 도움을 줄 수 있습니까?
내 응용 프로그램에서 LDAP 바인드 인증 메커니즘을 사용하고 있습니다. 아무도 일치하지 않는 경우에도 AuthenticationException이 발생합니다 (사용자 이름 또는 암호). 사용자 이름이 불일치하거나 암호가 일치하지 않습니다.라는 오류 메시지를 표시하려고합니다. 현재는 AuthenticationException을 사용하여 적절한
도메인을 쿼리하여 LDAP를 통해 기본 도메인 컨트롤러 OU를 찾는 방법을 찾으려고합니다. 저는 컨설턴트이며 99.9 %의 도메인에서 표준 OU = 도메인 컨트롤러 인 DC = domain, DC = root를 갖게됩니다. 그러나 나는 그 이유를 위해 관리자가 OU = 이유, OU = canteven, DC = 도메인, DC = root를 좋아하는 이유가
Active Directory에서 일부 데이터를 가져 와서 내 테이블을 채우려면 내 도메인 컨트롤러를 SQL Server에 연결된 서버로 추가했습니다. 그 후, 나는 모든 디렉토리에 대해 쿼리를 수행하기 때문에 작은 OU에 대해 쿼리를 수행 한 SELECT * FROM OpenQuery(ADSI, 'SELECT * FROM ''LDAP://OU=SmallO
에 ADAL을 admin_consent을 사용할 수 없습니다 : 나는 result = await authContext.AcquireTokenAsync(AppIdURI, ClientId, RedirectUri, PlatformParameter, UserIdentifier.AnyUser, "prompt=admin_consent");
자 마린 PCL에서 다음
Kerberos를 사용하여 하나의 서버 서비스를 개발 중이며 클라이언트에서 티켓을 얻었습니다. 미리 정의 된 키탭으로 티켓을 해독 할 수 있습니다. 이제 내 질문은 PAC 정보를 사용하는 방법입니다. 그 티켓. 이전에는 LDAP 절차를 사용하여 사용자의 그룹 구성원을 쿼리하여 인증 정보를 받았습니다. 이제 PAC의 로그온 정보에는 구성원이 포함되지만 그룹
ADFS 3.0에서 RP에 대한 클레임 규칙을 추가하여 그룹 이름이 A, B, C와 같은 경우 클레임으로 사용자가 추가되는 모든 그룹 이름을 발행해야합니다. 어떻게 이것을 할 수 있습니까? 지금은 LDAP 속성 인 Token-Groups - Unqualified Names를 사용하고 있습니다.이 이름은 그가 속한 모든 그룹 이름을 제공합니다.