У цій статті ми налаштуємо єдиний вхід доменних користувачів на термінальну ферму. Підготовка інфраструктури. Створення DNS-запису: На контролері домену, який обслуговує зону it-homyak.com.ua(або внутрішню зону, якщо вона розділена), створіть A-запис sso, що вказує на IP-адресу сервера sr-adfs. Для коректної роботи…
Категорія: Серверні технології
Автоматизація керуванням MultiOTP
Щоб не підключатися до MultiOTP на сервері Ubuntu через SSH я вирішив написати три PowerShell скрипти для автоматизації синхронізації, заміни файлу БД користувача і запуску скрипту генерації QR-кодів. Скрипт підключення до сервера та синхронізація MultiOTP з AD за LDAP Скрипт…
Перестав працювати пошук у outlook на поштовому сервері ms exchange 2016
Користувачі почали скаржитися на те, що перестав працювати пошук у outlook. При перевірці з’ясувалося, що і через web (owa) він теж не працює. Перевірив на поштовому сервері відповідні служби. Все працює. Тепер перевірив стан індексу вмісту (Content Index). І ось…
Налаштування MultiOTP без Active Directory
Іноді необхідно використовувати дво факторну авторизацію на серверах або робочих станціях без Active Directory.Тому потрібно встановити сервер MultiOTP без зв’язку з контролером домену без ldap.Розглянемо варіант stand alone. Тобто використовуватимемо локальні облікові записи користувачів.Розглянемо варіант встановлення на Windows. Завантажити сервер…
Список атрибутів Active Directory
Список нижче містить інформацію про найпоширеніші атрибути Active Directory. Додаткову інформацію щодо синтаксису, діапазонів, реплікації глобального каталогу тощо для цих та інших атрибутів AD можна знайти тут: https://learn.microsoft.com/en-us/windows/win32/adschema/attributes Name in Active Directory LDAP Name First Name givenName Middle Name /…
MultiOTP. Надсилання одноразового пароля користувачеві SMS повідомленням через GoIP.
Для цього спочатку потрібно при встановленні клієнта “multiotp credential provider” на термінальний сервер поставити галочку “Display receive on OTP bay SMS link on login page”: Потім у файлі конфігурації “multiotp.ini” потрібно змінити: Де в рядку “ multiotp -config sms_url=http://192.168.1.100/default/en_US/send.html?u=admin&p=admin&l=3&n=%to&m=%msg” ”…
MultiOTP. Генерація QR код користувача за допомогою скрипта у файл png.
Щоб не генерувати QR користувачеві через адмінку сата зробимо це скриптом PowerShell та Bat файлом. Так як multiotp приймає команди тільки в cmd. Я зробив сам скрипт і батник, який передає в нього логін користувача для відправки по пошті користувачу.…
Налаштування двофакторної аутентифікації (2FA) у Windows за допомогою MultiOTP
Встановлення та налаштування MultiOTP у домені Active Directory Спочатку створимо в Active Directory окрему групу та додаймо до неї користувачів, для яких ми вимагатимемо перевірку другого фактору при вході до Windows. Створимо групу за допомогою PowerShell: група “2FAUsers” – для…
Встановлення та налаштування DHCP сервера на Windows Server 2019/2016
Протокол DHCP (Dynamic Host Configuration Protocol) використовується для автоматичного призначення мережевих налаштувань (IP-адреса, маска підмережі, шлюз, DNS сервера і т.д.) пристроям у вашій мережі (комп’ютери, ноутбуки, сканери, принтери і т.д.). Також DHCP сервер дозволяє більш ефективно використовувати адресний простір, уникати…
Створення контролера домену Active Directory Domain Services
Що таке Active Directory? Доменна служба Active Directory — це реалізація служби каталогів Microsoft, яка надає централізовані служби автентифікації та авторизації. AD DS у Windows Server надає потужну службу каталогів для централізованого зберігання та керування безпекою, наприклад користувачами, групами та…