Разграничение прав доступа к Linux-системе и её сервисам через доменные...
Когда мы рассматривали настройку SSSD на Debian 8 (Jessie), немного упоминали о возможности ограничения доступа к Linux-системе через группы безопасности в домене Active Directory. Однако...
View ArticleСоздание keytab-файла, содержащего несколько разных Kerberos Principal
Разные службы и приложения, работающие в Linux и использующие аутентификацию Kerberos, например в связке с контроллерами домена Active Directory (AD), используют для механизмов этой самой...
View ArticleРазвёртывание и настройка Icinga 2 на Debian 8.6. Часть 10. Аутентификация и...
В этой части нашего цикла заметок об Icinga будет рассмотрен пример того, как можно организовать доменную аутентификацию пользователей Active Directory (AD) с поддержкой Kerberos и Single sign-on (SSO)...
View ArticleИТ Вестник №02/03.2017
Представляем вашему вниманию очередной обзорный материал об интересных, на наш взгляд, информационных обновлениях в ИТ-сфере, а также анонс обновлений нашего Вики-сайта. Выпуск Февральского обзора был...
View ArticleПолучаем право SeDebugPrivilege для успешной установки Microsoft SQL Server...
В свете недавних событий с повышением вирусной активности многие организации стали уделять больше внимания вопросам всестороннего усиления мер безопасности в собственных ИТ-инфраструктурах. При этом...
View ArticleОбходное решение для ошибки регистрации servicePrincipalName...
На днях получил по электронной почте интересный комментарий к статье про подключение Debian GNU/Linux 8.6 к домену Active Directory с помощью SSSD и realmd от одного из наших читателей - Степана...
View ArticleДобавление SPN записей в keytab-файл (на стороне сервера Linux с помощью...
Представим себе ситуацию, что есть некий сервер на базе Debian GNU/Linux, который уже введён в домен Active Directory с помощью SSSD и realmd и на нём уже имеется keytab-файл, который используется для...
View ArticleРекомендации по настройке SSSD в Debian GNU/Linux
System Security Services Daemon (SSSD) – это пакет приложений для управления аутентификацией и авторизацией в операционных системах на базе Linux. SSSD является отличной альтернативой монструозной...
View ArticleЯнварские обновления безопасности Microsoft Windows Server 2012 R2/2016...
Поведение вендоров ПО после публичного раскрытия информации об уязвимостях в процессорах Intel напоминало беспорядочную "стрельбу стоя с лошади из окопа", поэтому мы решили повременить с развёртыванием...
View ArticleИсправляем имя доменной группы в SharePoint 2013 после переименования в...
В SharePoint Server 2013 есть проблема, которая тянется с предыдущих версий SharePoint. Суть её заключается в том, что информация о той или иной доменной группе безопасности, единожды попав в...
View ArticleABBYY FineReader 9.0 - Решаем проблему высвобождения конкурентных лицензий
Есть у нас в обороте старенькая версия ABBYY FineReader 9.0 с небольшим количеством конкурентных лицензий и сервером лицензирования. Сервер лицензирования выдаёт клиентским компьютерам лицензии при...
View ArticleЗапуск HPE Product Bulletin Gateway в контексте учётной записи gMSA
С тех пор, как мы в одной из прошлых заметок рассматривали процесс развёртывания HP Product Bulletin, прошло немало времени. За это время продукт успел побывать в фазе активной поддержки, после чего...
View ArticleЯнварские накопительные обновления Windows Server могут вызывать циклические...
По появившейся на днях информации, развёртывание Январских кумулятивных обновлений для ОС Windows Server 2012 R2 (KB5009624) может привести к проблемам в работе служб Active Directory Services (ADDS),...
View ArticleКак принудительно обновить групповые политики на удаленных компьютерах в...
Данный материал является переводом оригинальной статьи "Active Directory Pro : Robert Allen : How to Update Group Policy on Remote Computers" и рассчитан на начинающих администраторов Windows. В...
View ArticleОшибка обнаружения контроллеров домена в SCOM 2016 Discovery Wizard...
При централизованном развёртывании агентов мониторинга System Center 2016 Operations Manager (SCOM) на множество серверных систем в доменной инфраструктуре можно столкнуться с проблемой невозможности...
View ArticleИспользование учётной записи gMSA для службы "Агент сервера 1С:Предприятие...
Первичный опыт развёртывания кластера 1С:Предприятие 8.3 (в варианте инсталляции с настройками "по умолчанию") и его начальной тестовой эксплуатации выявил некоторые неочевидные особенности...
View ArticleКонфликт групповых политик для серверов RDS c User Profile Disk с сетевыми...
При настройке пользовательской среды для серверов RDS с ролью Remote Desktop Session Host могут использоваться дополнительные меры усиления безопасности, которые могут быть реализованы путём внедрения...
View ArticleМедленная работа SUDO при использовании SSSD
Замечено, что на Linux системе, подключенной к домену Active Directory с помощью SSSD, после некоторого времени простоя системы при попытке выполнить команду sudo происходит длительное ожидание запроса...
View ArticleРазвёртывание Icinga 2 на базе Debian 12. Часть 6. Конфигурация веб-сервера...
В этой заключительной части нашего плана развёртывания Icinga на Debian GNU/Linux 12 "Bookworm" мы коротко обозначим основные моменты конфигурации веб-сервера Apache для интеграции Icinga Web 2 со...
View ArticlePatchman : Kerberos аутентификация и LDAP авторизация в Django в домене...
Рассмотренный ранее сервер Patchman на базе веб-фреймворка Django, в нашем случае функционирует в инфраструктуре, имеющей службу каталогов Microsoft Active Directory, поэтому для большего удобства...
View Article