Category Archives: Active directory



Как добавить фото в свойствах пользователя Active Directory на примере windows Server 2008R2

В ActiveDirectory есть замечательная возможность добавлять картинки-аватары для учётных записей пользователей в домене Windows. Можно загрузить на сервер AD фото сотрудников или любые другие картинки, связанные с учётной записью. Аватарки будут отображаться в таких программах как MS Lync, Outlook, SharePoint. Загрузка фото в домен осуществляется с помощью обычной админки домена Active Directory — пользователи и компьютеры.

Для того, чтобы загрузить картинку пользователя в домен вам нужно будет установить библиотеку, расширяющую функционал стандартной консоли «пользователи и компьютеры».



Администрирование Active Directory-3 часть. Создание групп при помощи оснастки ADUC

Как создать группу в Active DirectoryМы до этого уже познакомились с базовыми понятиями AD и научились создавать пользователя, пришло время научиться делать группы и темой данной статьи будет, создание групп при помощи оснастки ADUC / Как создать группу в Active Directory. Данную информацию должен знать любой системный администратор, у кого на работе развернут домен Active Directory, так как без групп, производить гибкое администрирование, просто не возможно. Для начала давайте поймем, какие группы существуют и чем они отличаются.



Утилита adprep не работает на контроллерах Windows Server 2003

Довелось на днях переносить контроллер домена с Windows 2003 на 2008.

При переносе домена первым делом, необходимо выполнить подготовку Active Directory на старом контроллере домена. Данная операция выполняется командой adprep /forestprep.
Программу adprep можно найти на дистрибутивном диске Windows 2008 в каталоге /support/adprep.

Обратите внимание, что adprep.exe — 64-битная версия, adprep32.exe — 32-битная. У меня старый контроллер домена был 32-битным Win2003.

В чем загвоздка: попытка запуска adprep32.exe под Windows 2003 приводила… ни к чему. Даже краткой справки по ключам не выводилось. Погуглив наткнулся на следующее решение.

Ошибка выполнения adprep.exe (adprep32.exe) вызвана различием в языках операционных систем. В моем случае было: Windows 2008 — русская версия, Windows 2003 — английская с установленным русским MUI.

Поэтому копируем с дистрибутивного диска каталог /support/adprep на локальный диск и переименовываем подкаталог ru-ru в en-us. После чего adprep.exe начинает нормально работать.

При подготовке старого домена к переносу на нем последовательно выполняем команды: adprep /forestprep, adprep /domainprep, adprep /rodcprep.

Материал сайта Pyatilistnik.org



Как в Active Directory сделать, чтобы имя пользователя выводилось в формате Фамилия и Имя

Active DirectoryДобрый день уважаемые подписчики и читатели блога, так повелось, что в Active Directory стандартно выводится при поиске пользователя сначала имя, а потом фамилия, искать среди десятков Сергеев очень сложно порой бывает, но это можно победить, что не сделаешь для своего удобства и для интеграции и понятного отображения в других сервисах. Делать мы с вами это будем, с помощью изменения атрибутов в базе данных Active Directory и оснастки ADSIEdit, которая идет под капотом любой серверной версии Windows.



Корзина Active Directory в Windows Server 2012R2

Что нового в корзине Active Directory в Windows Server 2012-01

Что нового в корзине Active Directory в Windows Server 2012-01

С момента появления в Windows Server 2008 R2 корзина AD претерпела существенные изменения: в Windows Server 2012 появился графический интерфейс. Корзина AD позволяет Вам восстанавливать удаленные объекты AD без принудительного восстановления AD или восстановления из tombstone объектов. Также в новую корзину добавлена возможность фиксировать информацию о членстве в группах и атрибутах, так что Вам не придется вручную восстанавливать настройки, как это приходилось делать с tombstone объектами.
Изначально доступ к корзине AD осуществлялся через Powershell. В Windows Server 2012 Вы можете получить доступ к объектам через Active Directory Administrative Center (ADAC), обладающий графическим интерфейсом. По умолчанию – когда Вы создаете новый лес или домен – Корзина AD выключена. Если Вы ее включаете, то потом не выключить. Поэтому рекомендую сначала осуществить все манипуляции в тестовой среде – включение этой функции меняет то, как AD хранит удаленные объекты.
Для начала Вам потребуется следующее:

• Хотя бы один контроллер домена, работающий под Windows Server



Администрирование Active Directory-1 часть. Создание организационного подразделения при помощи оснастки ADUC / Как создать OU в Active Directory

Всем доброго времени суток, после того как мы разобрались с планированием Active Directory, первое что нужно создать, это структура Подразделений (OU).

Я создам у себя в AD, структуру такого плана:

  • На верху OU территориальной принадлежности. В моем случае это города
  • Дальше это OU серверы, пользователи и компьютеры
  • Дальше можно уже при необходимости делить на этажи, отделы и все такое, как вашей фантазии придет в голову.

Ну собственно начнем. Открываем Пуск-Администирование-ADUC