Доброго дня коллеги! Столкнулся с такой непонятно пока для меня проблемой. Есть два сайта территориально разделенных и между которыми настроен туннель GRE. В одном сайте содержится два DC с сетью 10.178.10.0/24 оба контроллера виртуальные и DNS ip-адресами смотрят друг на друга и уже третьим по счет...

Коллеги, всем доброго дня! Есть задача перенести два виртуальных сервера Exchange 2019 в DAG на три физических сервера (то есть целевой кластер DAG должен состоять из трех физических хостов ). Подскажите, где можно почитать материал про то как правильно добавлять новые хосты Exchange в DAG для синхр...

Алексей, это понятно.
Но на той стороне у коллег нет доступа к AD, как только HADOOP кластер и в любой момент они могут добавлять, удалять хосты и присоединять к домену, при этом не проверяя наличия дублирования SPN.

Алексей, привет! Подскажи, а может получиться так, что данное делегирование позволит создать дублированный SPN? AD достаточно большое и грубо говоря одному объекту в AD можно же привязать несколько SPN и как бы не получилось так, что при делегировании и создании SPN какой ни будь другой сервис в AD ...

Коллеги, которым приходилось этим заниматься, говорят, что никаких особых проблем замечено не было. Единственный момент, на который они обратили внимание, это то, что смену пароля нужно делать 2 раза, между которыми выжидать полный цикл репликации по всем контроллерам домена. Да, согласен, это есть...

Алексей, приветствую!
А что, был нехороший опыт? Если есть подводные камни, то может быть сразу расскажите?

Доброго времени суток Уважаемые коллеги. Есть задача планового сброса пароля для учетной записи KrBtGt в домене Active Directory. Ниразу не приходилось делать данную процедуру. Подскажите пожалуйста, есть ли какие либо условия для этого действия, может есть статья когда можно это делать, а когда не ...

Алексей, спасибо. Я вот такую тему нашел по делегированию для SPN https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2012-R2-and-2012/cc731241(v=ws.11) Нужно дать право Validated write to service principal name permissions . Надо попробовать в тестпроде. Кстати, Вы LDAP...

Доброго времени суток Уважаемые коллеги. Есть задача, из окружения линукс системы зарегистрировать ее SPN запись в Active Directory. Для этого нужны права Domain Admins. Подскажите, можно ли делегировать права на создание таких SPN (для линукс машин и систем) в Actove Directory, например группе адми...

Всем привет!
Неа, так же ошибка. Может на стороне WDS. ееще нужно что-то сделать?
Есть у кого мысли, коллеги?