Active Directory
Active Directory
Захист адміністративних облікових записів в мережі Windows
У цій статті я постарався зібрати основні організаційні та технічні правила використання облікових записів адміністраторів в організації, спрямовані на підвищення безпеки в домені Windows. Використання даних рекомендацій значно підвищить захист...
Читати далі
Active Directory
Запит до Active Directory з Excel
Досить часто системного адміністратора Windows доводиться робити різні вивантаження за інформацією про користувачів домену Active Directory. Уявімо, що у нас є список облікових записів (імена користувача в форматі samAccountName), і...
Читати далі
Active Directory
Заповнюємо опис комп'ютерів в Active Directory
У цій статті ми продемонструємо техніку заповнення даних комп'ютерів в Active Directory за допомогою Poweshell. Як приклад ми покажемо, як зберегти інформацію про модель комп'ютера в поле Description (Опис) об'єктів...
Читати далі
Active Directory
Завантаження фотографії користувача в Active Directory c допомогою PowerShell
Серед атрибутів користувача, починаючи з версії схеми Active Directory в Windows Server 2000, присутній спеціальний атрибут thumbnailPhoto, в якому можна в вигляді бінарних даних зберігати фото користувача (або будь-які інші...
Читати далі
Active Directory
Windows Server Core Установка ролі ADDS
Windows Server Core є відмінною технологією для застосування на контролерах домену. Адже контролери домену рідко використовуються для чого-небудь крім забезпечення функціонування інфраструктури Active Directory, і зовсім нечасто використовуються для інтерактивного...
Читати далі
Active Directory
Windows Server 2008 Як змінити кількість ПК, яке користувач може додати в домен
За замовчуванням в домені Active Directory (в тому числі, заснованому на Windows Server 2008) будь-який користувач домену може включити до складу цього ж самого домену 10 комп'ютерів. При перевищенні цього...
Читати далі
Active Directory
Вбудований редактор атрибутів об'єктів Active Directory в ADUC
Редактор атрибутів Active Directory (Attribute Editor) це вбудований графічний інструмент для тонкого редагування властивостей об'єктів AD (користувачів, комп'ютерів, груп). Саме з редактора атрибута ви зможете отримати і змінити значення атрибутів...
Читати далі
Active Directory
Тимчасове членство в групах Active Directory
У версії Active Directory, представленої в Windows Server 2016 з'явився ряд досить цікавих змін. Сьогодні ми розглянемо можливість забезпечити тимчасове членство користувачів в групах Active Directory. Цей функціонал можна використовувати,...
Читати далі
Active Directory
Відновлення довірчих відносин без повторного введення в домен
У цій статті ми торкнемося проблеми порушення довірчих відносин між робочою станцією і доменом, що заважає користувачеві авторизуватися в системі. Розглянемо причину проблеми і простий спосіб відновлення довірчих відносин з...
Читати далі
Active Directory
Відновлення Active Directory з резервної копії
У цій статті ми покажемо, як відновити контролер домену Active Directory з резервної копії System State, створеної раніше (див. Статтю Створення резервної копії Active Directory) і розглянемо типи і принципи...
Читати далі
