活动目录 | 博客 Bujarra.com

使用 Citrix NetScaler III 的 VPN – 使用证书进行身份验证

我真的很喜欢这篇文章, 在今天的论文中，我们将探讨如何让我们亲爱的用户通过他们自己的 SSL 证书而不是传统方式访问 NetScalet Gateway; 使用智能卡使其更加敏捷 (USB 或 NFC) 他们将更安全地进入.

井, 今天我们带来了一个经典的, 一个我们从未在博客中讨论过的伟大工具, 所以，以防有人不认识她, 我们将实施 Windows LAPS (本地管理员密码解决方案) 在我们的组织中. 正如它的名字所暗示的那样, 帮助我们管理职位上的本地管理员帐户, 我们组织的成员服务器，甚至 DSRM 密码.

在存在 (至少) Fortigate 和 Active Directory, 这是必须的. 这种集成将使我们能够，除其他外，, 将 AD 用户或组添加到防火墙规则, 或在记录级别, 审计, 威胁预防… 好吧，拥有用户的详细信息.

大家好! 冬季之后和我通常用来恢复体力的休息时间… 我们回来了，有很多帖子正在筹备中，并且非常渴望战斗!!! 今天，我们从在我们的组织中使用 SmartCard 或智能卡开始, 允许用户验证自己, 开始!

我们已经有一本西班牙语的 Windows Server 书籍 2022! Xavier Genestós 的书解释了 Windows Server 带来的新功能 2022, 使用 Labs, 分步示例和指南: WS2022LABS – Windows 服务器 2022.

井, 另一篇简短的文章，介绍了使用建议和最佳实践的想法; 今天是时候记住我们不应该使用本地用户了, 因此，我们得到了 Grafana, 并强制从中央存储（例如我们的 Active Directory 或任何 LDAP）登录.

这篇文章挺好奇的, 由于我们可以免费审计对组织文件的访问, 收集这些事件并将其存储在 Elasticsearch 中, 为什么, 然后，我们的 Grafana 以一种巧妙的方式让我们轻松地可视化访问情况. 并查看谁打开了文档, 修改或删除.

在本周的 A Podcast for YOU 中，我们有一些东西可能符合每个人的喜好, 或者那是一点意图, 让我们尝试收集一些提示, 良好实践，最重要的是尝试了解和审计我们的 Active Directory 的状态,

每个人都知道用户可以使用他们的用户帐户发动的战争, 如果他们去度假并忘记了密码, 我向你发誓，这是我写的 5 时代好… 井, 好了，今天我们有一个顶级文档, 用于自我管理用户帐户的 Web 门户.

GLPI 中的基本配置通常是将其与目录服务（如组织的 Active Directory）集成. 这个想法是将, 该用户, 客户, 供应商, 专门的… 可以使用他们通常在其计算机上使用的相同用户.