755 читали · 3 года назад
LDAP-фильтры для поиска объектов в Active Directory
Копипаст отсюда: https://windowsnotes.ru/activedirectory/ldap-filtry-dlya-poiska-obektov-v-active-directory-chast-3/ Все пользователи: (&(objectCategory=person)(objectClass=user)) или: (sAMAccountType=805306368) Фильтр с использованием sAMAccountType более эффективен для объекта пользователь. Все отключенные (Disabled) пользователи: (&(sAMAccountType=805306368)(useraccountcontrol:1.2.840.113556.1.4.803:=2)) Все пользователи кроме отключенных: (&(sAMAccountType=805306368)(!useraccountcontrol:1.2.840.113556.1.4.803:=2)) Заблокированные (Locked) пользователи: (&(sAMAccountType=805306368)(useraccountcontrol:1...
191 читали · 3 года назад
Huawei iBMC — настройка Active Directory аутентификации
По правилам безопасности потребовалось настроить доменную аутентификация в Huawei iBMC. Настраивать будем на примере iBMC сервера Huawei FusionServer Pro 2288X V5. Пришлось повозиться, надеюсь, мой опыт поможет вам сэкономить нервы и время. Создаю в AD группу ilo-admins, включаю в неё всех доменных пользователей, которые имеют право иметь административный доступ в iLO. Можно настроить несколько групп пользователей с разными правами, но мне достаточно группы администраторов. В iBMC переходим в раздел User & Security → LDAP...