Se riceviamo l’errore: The following audit policies are not properly configured for the ‘DCR4.****.local’ domain controller: Category: Logon/Logoff. Subcategory: Audit Logon. Currently, the value is ‘Success’, but must be set to ‘Success and Failure’. dobbiamo modificare le policy del dominio, ma anche in questa sezione : Seguici su: Per maggiori informazioni, per suggerimenti e ottenere
Dimmi di piùCome Disabilitare/Abilitare Administrator via Policy La policy deve essere creata in: Configuration > Preferences > Control Panel Settings > Local Users and Groups > Local User Impostare AZIONE > Update Utente : Administrator (built-in) ..o altro utente a seconda delle esigenze. Bloccare con “Account Disable” (o abilitare con ENABLE) Seguici su: Per maggiori informazioni, per
Dimmi di piùSe utilizzando il comando : Get-AdmPwdPassword –ComputerName WIN81-X64 si riceve l’errore : Get-AdmPwdPassword : The term ‘Get-AdmPwdPassword’ is not recognized as the name of a cmdlet, function, script file, or operable program. Check the spelling of the name, or if a path was included, verify that the path is correct and try again. At line:1
Dimmi di piùSe il registro eventi sul nostro DC registra “centinaia” di eventi di questo tipo : Log Name: Security Source: Microsoft-Windows-Security-Auditing Date: 12/12/2019 14:20:47 Event ID: 4776 Task Category: Credential Validation Level: Information Keywords: Audit Failure User: N/A Computer: DCR4.****.local Description: The computer attempted to validate the credentials for an account. è necessario verificare le APP
Dimmi di piùQuando si utilizza LAPS è possibile modificare la password per gli altri account “Administrators” con il parametro : AdminAccountName Su Active Directory però l’attributo “ms-Mcs-AdmPwd” memorizza la password solo per un account. Se si dispone di un account amministratore locale predefinito e si è indicato un account amministratore locale personalizzato, come nel nostro caso verrà
Dimmi di più
Condivido questo LINK che ho trovato particolarmente interessante. Per effettuare un export Active Directory degli utenti come CSV è possibile utilizzare AD Tydy (Free Edition) Personalmente lo consiglio: LINK Seguici su: Per maggiori informazioni, per suggerimenti e ottenere un preventivo gratuito per le tue esigenze, contattaci. Il nostro staff di professionisti sarà lieto di fornire tutte le informazioni
Dimmi di piùIl seguente script PHP si connette ad Active Directory (LDAP) e verifica se un determinato utente appartiene ad un gruppo. Attenzione all’installato di PHP perchè per farlo funzionare seve il pacchetto php-ldap (sul server di prova ho usato php 7.4-ldap) Seguici su: Per maggiori informazioni, per suggerimenti e ottenere un preventivo gratuito per le tue
Dimmi di più