Related Articles
SDP AD同步用户时,已移动到其它未选中的OU的用户未被删除的解决方案
通常,如果用户被移动到未选择的其他OU,则不会删除用户,因为用于导入的用户凭据具有该OU的读取权限。 我们建议,通过在AD域中为用于导入的用户配置特定OU的拒绝读取权限,以更改该用户对该特定OU的权限。 请按照下面链接中给出的步骤进行操作: 假设在 Active Directory 中,将用户移动到了OU "dk"中。 假设用户"sample"是在SDP的域配置中配置的用户,则我们需要限制用户"sample"对OU"dk"的访问。 以下是 AD 中 OU 的视图: ...
ADMP-批量清除AD用户属性值报错
当多个用户的某些AD属性的设定值需要批量清空时,或者恢复初始的未设置/NotSet状态: 可通过在CSV文件中留空属性值,然后在ADManager Plus批量更改用户中导入CSV文件,定位用户并选择需要清空的属性(如下举例)。 注意:有些属性AD中是不允许空值状态,那以上办法并不适用(因为AD中不能设置空值,所以产品内一定会报错),比如Skype for Business相关的msRTCSIP-OptionFlags,用户需要对清空的属性比较了解。
ADMP-支持基于站点(site)的AD委派
场景:用户有多个AD site,每个site有个域控,且每个site都有自己的管理员; 需求:A站点的管理员admin1登录ADManager之后就连接到他所在站点的域控进行修改?这样一来,修改的操作在本地域控会马上生效,而不用等站点间的同步。 实现:ADManager Plus-基于站点的委派功能
Microsoft Azure - 故障排除 - AD Application和服务主体模式下的应用程序密钥无效错误
“订阅者 <subscriptionID> 的Azure服务发现失败。无效的应用程序密钥” - 使用AD Application和服务主体模式编辑新Azure监视器时出现错误消息 故障排除: 在 AD应用程序和服务主体模式下,用户在Azure门户中创建一个AD应用程序,并在Applications Manager中提供生成密钥客户端ID、TenantID和应用程序密钥的门户。创建1年后,Application密钥将会过期并抛出上述错误消息。 ...
我们已经启用了活动目录认证,请求人也可以用AD账号登录到ServiceDesk Plus,假设我们在AD中重置了请求人的密码,那么新密码将需要多长时间反馈到ServiceDesk Plus中,使请求人可以用他们的新凭据来登录ServiceDesk
ServiceDesk Plus不存储AD密码,它只是通过AD进行密码验证。当在执行AD导入时,ServiceDesk Plus将从AD中读取用户账号的登录信息和域信息,如登录名和域名。所以当用户在ServiceDesk Plus上使用他/她的新密码登陆时,系统会使用新密码到AD服务器上进行验证,一旦验证用户,用户即可登录Service Desk,无需等待。