Backup e ripristino di Active Directory

Il NIST si unisce a Microsoft per cambiare il modo di pensare alle password

• Sean Deuby | Tecnologo principale, Americhe

Dopo le raccomandazioni aggiornate di Microsoft sulle password, il National Institute for Standards and Technology (NIST) ha pubblicato le proprie linee guida aggiornate sulle password. Queste raccomandazioni sono parallele a molte di quelle di Microsoft e quindi conferiscono loro una maggiore credibilità; in alcune aree vanno oltre. Quando due importanti influencer del settore della sicurezza...

Informazioni sulla sincronizzazione delle password (Hash) di Azure AD

• Sean Deuby | Tecnologo principale, Americhe

Ora che le aziende stanno adottando il cloud computing come parte del loro modello di business, una grande percentuale sceglie di collegare il proprio ambiente Active Directory on-premises alla sua controparte nel cloud, Azure Active Directory di Microsoft. Quando si estende l'AD on-premises ad Azure AD, si hanno due possibilità per...

La corruzione di Active Directory ha due gusti

• Sean Deuby | Tecnologo principale, Americhe

Active Directory è un'applicazione molto robusta, come dovrebbe essere per un elemento così fondamentale dell'infrastruttura IT di un'azienda. Ma l'architettura che la rende robusta la rende anche difficile da comprendere. Questa mancanza di comprensione porta spesso a formulare ipotesi nella strategia di ripristino che possono...

Lo strumento di stato per la replica di Active Directory (ADREPLSTATUS) aumenta di nuovo

• Sean Deuby | Tecnologo principale, Americhe

Nel 2012 ho scritto di un interessante strumento noto come Active Directory Replication Status Monitor (inevitabilmente abbreviato in ADREPLSTATUS per motivi di efficienza) e di come fosse il primo strumento Microsoft prodotto da anni per facilitare il monitoraggio di Active Directory. Poi, di recente, Microsoft l'ha tolto. Poi,...

8 situazioni che mettono a rischio Active Directory

• Sean Deuby | Tecnologo principale, Americhe

I servizi di dominio di Active Directory (AD DS) sono diventati un componente centrale dell'infrastruttura IT aziendale meravigliosamente affidabile, altamente scalabile e con tolleranza agli errori. In genere funziona abbastanza bene senza richiedere molta attenzione. Ma l'amministratore di AD DS deve fare del lavoro extra per portare il servizio...

Pensare l'impensabile: Avete un piano Active Directory Forest Recovery ?

• Sean Deuby | Tecnologo principale, Americhe

Se volete mettere a disagio un amministratore di Active Directory, chiedetegli del suo piano di recupero. Quando si pone questa domanda, molti amministratori di AD vi parleranno del loro piano di ripristino degli oggetti. Alcuni descriveranno le procedure di ripristino dei controller di dominio. Ma se si chiede di più e si chiede se hanno...

Vulnerabilità in Kerberos che consente l'elevazione dei privilegi

• Sharon Vardi

Recentemente Microsoft ha rilasciato un aggiornamento di sicurezza (MS14-068) per Windows Server. La vulnerabilità patchata riguarda il Centro di distribuzione delle chiavi (KDC) di Windows Kerberos, che genera i ticket di sessione per le identità all'interno di Active Directory durante l'accesso alle risorse del dominio. Quando i client richiedono l'accesso a una risorsa, contattano il servizio di distribuzione dei biglietti...

Azure Active Directory vs. Servizi di dominio di Active Directory

Inizierò dicendo che le tecnologie di identità di oggi possono essere molto confuse. Esistono molti servizi (nell'era del cloud tutto è un servizio), protocolli, soluzioni, SDK, tecnologie e prodotti che mirano a risolvere il problema dell'identità. Inizierò con un confronto tra le due principali, che potrebbero essere le più confuse in quanto...