[ActiveDirectory]修改AD登陆名后，Identity.Name无法返回最新的名称

最新推荐文章于 2021-06-17 06:08:48 发布
最新推荐文章于 2021-06-17 06:08:48 发布
阅读量972 收藏
点赞数
分类专栏： ASP.NET Active Directory 文章标签： 服务器 iis windows system
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/bclz_vs/article/details/7337876
版权

在使用Windows集成身体认证的时候，Identity的实现为WindowsIdentity，而它的Name是从SID中解析出来的，为了提高性能，IIS所以服务器上会缓存这些SID，所以当在ActiveDirectory中修改了登陆名后，无法获取到最新的值，解决方法是在IIS所在的服务器上，按照如下：

在注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa的节点下增加下边的键值

名称:            LsaLookupCacheMaxSize

类型:            REG_DWORD

数据:            0

LsaLookupCacheMaxSize默认为128

边城的刀声
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
login_ad.zip_Login_ad_active directory_delphi ad
07-15
Delphi - Active Directory Authentication
terraform-provider-azuread：Azure Active Directory的Terraform提供程序
02-02
Azure Active Directory的Terraform Provider 注意：此提供程序的1.0版及更高版本需要Terraform 0.12或更高版本。 （ ） 使用范例 # Configure the Azure AD Provider provider "azuread" { version = "~> 1.0.0" # NOTE: Environment Variables can also be used for Service Principal authentication # Terraform also supports authenticating via the Azure CLI too. # see here for more info: https://terraform.io/docs/providers/azuread/ # client_id = "..." # client_secret = "..." # tenant_id = "..." } # Retrieve domain inform
正确修改Active Directory域控制器计算机名称.docx
09-03
域控有时需要修改名称，很多人直接修改计算机名，导致各种稀奇古怪的问题。正确的修改方式，其实并不复杂。
Active Directory Cookbook, 3rd Edition.pdf
07-25
Chapter 1, Getting Started Sets the stage for the book by covering where you can find the tools used in the book, VBScript and PowerShell issues to consider, and where to find additional information. Chapter 2, Forests, Domains, and Trusts Covers how to create and remove forests and domains, update the domain mode or functional levels, create different types of trusts, and other administrative trust tasks. Chapter 3, Domain Controllers, Global Catalogs, and FSMOs Covers promoting and demoting domain controllers, finding domain controllers, enabling the global catalog, and finding and managing Flexible Single Master Operations (FSMO) roles. This will include coverage of the new Read-Only Domain Controller (RODC) that was introduced with Windows Server 2008. Chapter 4, Searching and Manipulating Objects Covers the basics of searching Active Directory: creating, modifying, and deleting objects, using LDAP controls, and importing and exporting data using LDAP Data Interchange Format (LDIF) and comma-separated variable (CSV) files. Chapter 5, Organizational Units Covers creating, moving, and deleting Organizational Units, and managing the objects contained within them. Chapter 6, Users Covers all aspects of managing user objects, including creating, renaming, moving, resetting passwords, unlocking, modifying the profile attributes, and locating users that have certain criteria (e.g., password is about to expire). This chapter includes coverage of the new Fine-Grained Password Policy feature that was introduced in Windows Server 2008. Chapter 7, Groups Covers how to create groups, modify group scope and type, and manage membership. Chapter 8, Computer Objects Covers creating computers, joining computers to a domain, resetting computers, and locating computers that match certain criteria (e.g., have been inactive for a number of weeks). Chapter 9, Group Policy Objects Covers how to create, modify, link, copy, import, back up, restore, and delete GPOs using the Group Policy
Active-Directory-Security-101 手册.pdf
11-25
Active-Directory-Security-101 手册
Microsoft Identity (Azure AD) 认证错误码查询
04-21 825
今天分享一个小Tip，当我们在Microsoft Identity认证平台进行认证的时候可能会因为各种各样的原因失败收到错误信息，当你遇到一个错误信息的时候，拿它的错误码到下面的地址中去查询，就可以获得跟该代码相关的描述和解决方案信息。 https://login.microsoftonline.com/error 例如，如果我们收到530021这个错误码，查询到的信息如下图，极致简洁的页面，完美...
域控可以改计算机用户名,修改Active Directory域控制器计算机名称
weixin_30550287的博客
06-17 2165
上一篇讲到了修改Active Directory的IP地址，以及修改后需要验证的地方，今天主要给大家介绍当修改DC服务器的计算机名称后需要验证的地方，以及注意事项。1、本篇幅介绍所使用的机器依然是“SH-DC-01”，并且准备重命名为“BJ-DC-01”2、使用以下命令验证当前DC服务器的完全合格域名，即FQDN3、为DC服务器添加一条新的FQDN名称。即在Active Directory数据库中...
常见SID安全标识符的含义(克隆系统修改SID加入域)
xcntime的专栏
12-02 5341
常见SID安全标识符的含义(克隆系统修改SID加入域)2009-06-13 15:48如何修改镜像操作系统的SIDSID也就是安全标识符（Security Identifiers），是标识用户、组和计算机帐户的唯一的号码。在第一次创建该帐户时，将给网络上的每一个帐户发布一个唯一的 SID。Windows 2000 中的内部进程将引用帐户的 SID 而不是帐户的用户或组名。如果创建帐户，再删除帐户，然后使用相同的用户名创建另一个帐户，则新帐户将不具有授权给前一个帐户的权力或权限，原因是该帐户具有不同的 SID
AD用户查看操作
搬砖小胖子
11-18 1691
1、禁用账号 Disable-ADAccount -Identity li.si or Disable-ADAccount -Identity "CN=li.si,OU=yunwei,DC=kangbao,DC=com" 2、启用账号 Enable-ADAccount -Identity "li.si" or Enable-ADAccount -Identity "CN=li.si,OU=yun...
#MIA# Azure IaaS 系统学习（6）Identity（Azure AD）
qq_24550639的博客
09-23 738
AAD 有四个版本 1. Free 管理用户账户 和本地目录同步 和O365 和其他PaaS服务SSO 2. Basic company branding:登录时有自己公司的logo group-based application acess self-service password reset SLA 99.9% Azure Active Directory Application Pr...
AD域控中如何转移五大角色
Linuxprobe18的博客
02-13 2584
导读 本文中将探讨如何将FSMO角色从一台服务器转移到另一台服务器。我将在cmd命令行和PowerShell命令行中进行此操作。 系统环境 系统：Windows Server 2012 R2 Std 域名：example.com 环境中有两台系统。DC和DC2，本文将DC中的五大角色转移到DC2。 在cmd命令行中使用ntdsutil命令 首先查看五个角色在哪台服务器上面： > netdom query fsmo 在主域控和辅助域控都正常运行的时候 角色迁移，使用Trans
openstack keystone对接AD ldap认证
zxycyj1989的博客
09-23 1606
开始之前 需求 由于一般在配置openstack的时候，都会使用内置的default的域，并且使用密码认证。在使用过程中，有需求需要对接内部ad。 网上有思路在将openstack内部服务使用的账号和密码等信息都在ldap 上生成一份（例如：《转》OpenStack组件keystone与LDAP协议集成（OpenLDAP和Active Directory）），这种思路在尝试的时候存在很多问题和困难...
AD域和第三方进行用户对接的注意事项
jingzi0418的专栏
04-12 7261
以下是我在工作中的一些总结1：为每个用户都生成一个唯一的IDenv.put("java.naming.ldap.attributes.binary", "objectSid"); 以上参数设置在ldap的初始化参数中。2：自定制想要的参数String[] attrIDs = {“objectsid”，“primaryGroupID”，“userAccountControl” } controls.s
生成Active Directory自定义用户名账号和密码
Anders's Blog
06-15 1824
placeholder
通过python添加ad域账号_如何使用Python更改域用户(Windows Active Directory)的密码？...
最新发布
05-24
要使用 Python 更改 Windows Active Directory 帐户的密码，可以使用 `pyad` 模块。以下是一些示例代码，用于添加 AD 帐户和更改密码： 首先，安装 `pyad` 模块： ```python pip install pyad ``` 接下来，使用...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值