I servizi di dominio di Active Directory (AD DS) sono diventati un componente centrale dell'infrastruttura IT aziendale meravigliosamente affidabile, altamente scalabile e con tolleranza agli errori. In genere funziona abbastanza bene senza richiedere molta attenzione. Ma l'amministratore di AD DS deve fare del lavoro extra per portare il servizio...
Microsoft continua a lavorare su un punto dolente della sua strategia di identità ibrida: La sfida di implementare il suo ponte di identità tra Active Directory Domain Services (AD DS) in sede e Azure Active Directory nel cloud. Questo ponte è costituito da AD FS per la federazione e da una serie di utility, che culminano...
Con tutti i discorsi sulla corsa al cloud, mi viene chiesto regolarmente se penso che Active Directory scomparirà. No, AD non sta diventando obsoleta, ma si sta evolvendo. E con l'evoluzione, direi che è più importante che mai. All'interno della Microsoft ISSD (Identity and Security Services Division),...
Recentemente Microsoft ha rilasciato un aggiornamento di sicurezza (MS14-068) per Windows Server. La vulnerabilità patchata riguarda il Centro di distribuzione delle chiavi (KDC) di Windows Kerberos, che genera i ticket di sessione per le identità all'interno di Active Directory durante l'accesso alle risorse del dominio. Quando i client richiedono l'accesso a una risorsa, contattano il servizio di distribuzione dei biglietti...