Active directory, GPO, CA
Набор утилит Microsoft для администрирования Active Directory ALTools
0146
Active Directory ALTools И вновь приветствую вас, на страницах лучшего IT блога pyatilistnik.org. Так как во всем мире, в средних и крупных компаниях, локальная сеть построена на базе домена Active Directory. Это очень удобно с точки зрения системного администрирования, централизованное управление, аудит событий, гранулированные политики паролей и много всяких других вкусностей. Но за счет того, что система масштабна, она требует определенных усилий и дополнительных утилит, которые облегчают многие задачи. Одним из таких наборов, можно назвать сборник Active Directory ALTools, который рано или поздно появляется в багаже инженеров. Я вам расскажу, из чего состоит сборник Active Directory ALTools и дам ссылку на его скачивание.
Настройка серверов windows и linux
Active directory, GPO, CA
Active Directory Replication Status Tool. Утилита для проверки реплики в Active Directory
1151
Active Directory Replication Status Tool. Утилита для проверки реплики в Active Directory-01 Active Directory Replication Status Tool (ADREPLSTATUS) проверяет статус репликации на всех контроллерах доменов в лесе, выдает информацию об ошибках и дает четкие и понятные рекомендации как их исправить. Требования ADREPLSTATUS ADREPLSTATUS может быть установлена и запущена на любой поддерживаемой версии Windows Server или клиенте с установленным .NET framework 4.0. Утилита может только анализировать репликацию в лесе или домене, к которому клиент присоединился. Возможен запуск с обычной учетной записи доменного пользователя, для этого никаких особых прав не требуется.
Настройка серверов windows и linux
Active directory, GPO, CA
Как добавить фото в свойствах пользователя Active Directory на примере windows Server 2008R2
1572
active directory фото пользователяДобрый день! Уважаемые читатели и гости IT блога pyatilistnik.org. В ActiveDirectory есть замечательная возможность добавлять картинки-аватары для учётных записей пользователей в домене Windows. Можно загрузить на сервер AD фото сотрудников или любые другие картинки, связанные с учётной записью. ОН будут отображаться в таких программах как MS Lync, Outlook, SharePoint, 1С и всех остальных, кто берет информацию из базы AD. Загрузка фото в домен осуществляется с помощью обычной консоли Active Directory — пользователи и компьютеры. Ниже я покажу весь процесс установки библиотеки, отвечающую за данный функционал. Не поленитесь его реализовать.
Настройка серверов windows и linux
Active directory, GPO, CA
Администрирование Active Directory-3 часть. Создание групп при помощи оснастки ADUC
3206
Как создать группу в Active DirectoryМы до этого уже познакомились с базовыми понятиями AD и научились создавать пользователя, пришло время научиться делать группы и темой данной статьи будет, создание групп при помощи оснастки ADUC / Как создать группу в Active Directory. Данную информацию должен знать любой системный администратор, у кого на работе развернут домен Active Directory, так как без групп, производить гибкое администрирование, просто не возможно. Для начала давайте поймем, какие группы существуют и чем они отличаются.
Настройка серверов windows и linux
Active directory, GPO, CA
Утилита adprep не работает на контроллерах Windows Server 2003
354
adprep Жизненный цикл операционных систем всегда заканчивается. как бы мы этого не хотели и приходится производить обновление на, что-то более свежее. Это в большинстве случаев хорошо, так как вы получаете более современный софт, с большим функционалом, более безопасный так как старые ОС уже просто не патчат. Но бывают моменты, когда системный администратор должен немного потраблшутить в момент перехода, каким бы простым он не казался.
Настройка серверов windows и linux
Active directory, GPO, CA
Как в Active Directory сделать, чтобы имя пользователя выводилось в формате Фамилия и Имя
588
Active DirectoryДобрый день уважаемые подписчики и читатели блога, так повелось, что в Active Directory стандартно выводится при поиске пользователя сначала имя, а потом фамилия, искать среди десятков Сергеев очень сложно порой бывает, но это можно победить, что не сделаешь для своего удобства и для интеграции и понятного отображения в других сервисах. Делать мы с вами это будем, с помощью изменения атрибутов в базе данных Active Directory и оснастки ADSIEdit, которая идет под капотом любой серверной версии Windows.
Настройка серверов windows и linux
Active directory, GPO, CA
Корзина Active Directory в Windows Server 2012R2
3137
Что нового в корзине Active Directory в Windows Server 2012-01 С момента появления в Windows Server 2008 R2 корзина AD претерпела существенные изменения: в Windows Server 2012 появился графический интерфейс. Корзина AD позволяет Вам восстанавливать удаленные объекты AD без принудительного восстановления AD или восстановления из tombstone объектов. Также в новую корзину добавлена возможность фиксировать информацию о членстве в группах и атрибутах, так что Вам не придется вручную восстанавливать настройки, как это приходилось делать с tombstone объектами. Изначально доступ к корзине AD осуществлялся через Powershell. В Windows Server 2012 Вы можете получить доступ к объектам через Active Directory Administrative Center (ADAC), обладающий графическим интерфейсом. По умолчанию – когда Вы создаете новый лес или домен – Корзина AD выключена. Если Вы ее включаете, то потом не выключить. Поэтому рекомендую сначала осуществить все манипуляции в тестовой среде – включение этой функции меняет то, как AD хранит удаленные объекты.
Настройка серверов windows и linux
Active directory, GPO, CA
Администрирование Active Directory. Создание организационного подразделения при помощи оснастки ADUC
9286
Как создать OU Active Directory Всем доброго времени суток, продолжаем наши уроки системного администрирования. Продолжим сегодня разбираться в основных объектах Active Directory. После того, как мы разобрались с планированием Active Directory, первое что нужно создать, это структуру организационных подразделений (OU). Делается это для того, чтобы системный администратор, мог делегировать права на отдельные группы объектов, объединенных по каким-то критериям, применять групповые политики, по тем же соображениям. Если вы организуете себе удобную иерархию, то у вас все будет в AD просто лафа, которая вам сэкономит много времени.
Настройка серверов windows и linux