Pulsar IT

Sul blog del Ask the Directory Services Team di Microsoft, trovate una bella serie di articoli su Kerberos. La prima serie è fatta di 4 articoli molto approfonditi sul Troubleshooting: Problemi di risoluzione di nomi e Kerberos Kerberos, SPN e problemi di autenticazione - PARTE 1 Kerberos, SPN e problemi di autenticazione - PARTE 2 ...

Una delle funzionalità più utili in ambienti ''branch office'', ovvero di deployment di servizi di Directory in filiale, è il Read Only Domain Controller, che definendo un DC a sola lettura, delegabile in amministrazione locale e solitamente privo delle password degli user account, aumenta la sicurezza di un ambiente AD. In questo modo si ...

Craig Landis ha pubblicato un ottimo post sul Blog del team di Active Directory (''Ask the Directory Services Team''), su come abilitare (sia da CLI che da VBScript che da Powershell) il debug log per molti componenti AD-related. L'articolo è ricchissimo di impostazioni e link ad articoli specifici. I componenti trattati vanno da Active Directory ...

Qualche volta capita in un ambiente Active Directory, che un Service Principal Name (SPN), necessario al corretto funzionamento dell'autenticazione Kerberos, risulti duplicato. Questo è percepibile sia da eventi di errore 11 del KDC in Event Viewer, che dal malfunzionamento di Kerberos, per quanto spesso questo secondo aspetto sia meno visibile. ...