问题标签 [windowsdomainaccount]

当我尝试从嵌入式 ce 6.0 核心 motorola mc2180 设备连接到我的 sql 服务器时，我收到一条错误消息，提示连接失败，连接来自不受信任的域。当我从笔记本电脑运行我的 c# 应用程序时，我没有收到此错误。

我们有一个非常小的设置，但为了保持一切集中，我们有一个域。

有时，经理不在办公室时需要以其他人的身份发送电子邮件，是否可以通过组策略为每个人的帐户添加二级密码或主密码？这样，如果需要，我们可以以该用户身份登录并发送电子邮件。显然这似乎有点不寻常，但密码实际上只适用于一两个经理。不是每个人。

我在想只是给每个人密码并跟踪它们而不允许他们更改它们，但这似乎是一种不好的做法。

在我System.Environment.UserName以这种方式使用的 Windows WPF 桌面应用程序中：

我想知道非管理员用户是否可以在 Windows 域中轻松伪造System.Environment.UserName&的内容（设置为其他人的帐户）。System.Environment.UserDomainName我希望这种身份验证对于不需要最高安全性的普通 Windows 应用程序来说是可以的，只是想确保我没有忽略一些明显的事情。

例如，如果我创建与 windows 域同名的家庭工作组，然后在该工作组中创建一个用户，然后使用 VPN 连接到该 windows 域并在家庭工作组计算机上安装应用程序，我会伪造这些变量并获得访问与否？

我正在寻找找回红色块上的字符串。

我已经尝试过以下代码：

但是这段代码不起作用，因为我公司的电脑使用了一个域，而我需要的String作为用户是不同的。用户仅由姓名组成，字符串由员工的姓名和名字组成。

我正在使用由我们的 IT 部门维护的 Windows 机器。我的用户帐户me位于域中dom，这导致我的 cygwin 用户名是dom+me. 这很不方便，因为我的用户名只是me在我想与之交谈的所有其他机器上ssh等等。有没有办法dom+从 cygwin 中删除或隐藏该部分？

一些额外的细节：我的 cygwin 主目录是/home/me，所以这部分很好。Whoami 回复，如果我没有指定用户名dom+me，ssh 会要求输入密码。dom+me

I am learning Powershell and use it frequently for adding users to AD Groups. I would like to know if it is possible to search for AD Usernames using the persons common name (i.e. John Doe = JDoe). It is very time consuming and defeats the purpose of using Powershell if I have to use AD Users and Computers to look up their UID every time.

UPDATE: I tried the Get-ADUser -filter { cn -eq 'John Doe' } and Get-ADUser -filter { Name -eq 'John Doe' } command and I did not receive any output from the console, it immediately went to the next line.

I also have RSAT installed, just to clarify. I have looked at the technet article on MS' page Get-ADUser to try and figure it out before I posted the OP.

Just to clarify I am looking to search by the Common Name to find that user's Login Name. i.e. Searching 'John Doe' to find 'jdoe' the User Logon Name.

我正在工作的是一个 Powershell 脚本，它需要一个 JSON 文件来创建一个新的 VM；JSON 文件包含 VM 加入域和运行自定义脚本的说明。这两件事都发生了，但脚本以用户身份运行workgroup\system，因此无权访问网络驱动器。

• 按此顺序列出扩展是否保证脚本在域加入完成后运行（或者它是偶然的）？

我可以做些什么来确保在域加入完成之前脚本不会运行？我怎样才能最好地检测（从新 VM 本地）域加入已完成？您将如何将脚本的运行延迟到更好的时间（类似于一次性 cron 作业）？

更新：将问题一分为二，另一半在这里。

此外，非常感谢Dewi Jones一个多小时的互动支持。我很感激能够只给出一个复选标记作为回报。

更新以解释我的根本问题：如果 Azure 在配置VM 时具有扩展，以加入域和运行脚本，我如何以域用户身份运行脚本？

该脚本需要以域用户身份运行才能访问文件共享以检索安装文件和其他脚本，这些脚本既不是 VM 模板映像的一部分，也不能（合理地）上传到 Azure Blob 存储并作为预配的一部分下载.

我把这个问题一分为二，因为第二部分（在这里表示）没有得到解决。

我正在工作的是一个 Powershell 脚本，它需要一个 JSON 文件来创建一个新的 VM；JSON 文件包含 VM 加入域和运行自定义脚本的说明。这两件事都发生了，但脚本以用户身份运行workgroup\system，因此无权访问网络驱动器。

• 我怎样才能最好地为这样的脚本提供特定用户的凭据？

我试图让脚本使用不同用户的凭据生成一个新的 Powershell 会话，但我很难弄清楚语法——我什至无法让它在我的开发工作站上工作。自然，安全性是一个问题，但如果我可以使用加密的存储凭据使其工作，这可能是可以接受的。

...但不要限制你的答案——也许有一种完全不同的方法可以解决这个问题并达到相同的效果？

我有误解，我有代码：

后来我与当前用户进行 sspi 连接到我的服务器（另一台 PC） ImpersonateLoggedOnUser——它是第一跳吗？我有多少跳：1-连接到服务器（模拟给用户的服务器线程）
2-登录->模拟（1 跳）->连接到服务器（模拟给用户的服务器线程）

我需要一种算法来查找我当前连接的网络中是否设置了 Windows 域（AD 服务）。这应该适用于任何网络（麦当劳的 WiFi 或公司网络），这意味着我不知道我正在寻找的域的名称（如果有的话）。

我所发现的只是检查我的计算机所在域的方法。这不是我想要的。

我可以执行简单的查询（DNS，...），并且该算法适用于任何操作系统（意味着不读取 Windows 注册表）。

有任何想法吗？谢谢。