Active Directory

Ochrona kont administracyjnych w sieci Windows

W tym artykule próbowałem zebrać podstawowe zasady organizacyjne i techniczne dotyczące korzystania z kont administratora w organizacji w celu poprawy bezpieczeństwa w domenie Windows. Zastosowanie tych zaleceń znacznie zwiększy ochronę...

Czytaj więcej

Active Directory

Zapytanie Active Directory z Excela

Dość często administrator systemu Windows musi wykonywać różne operacje przesyłania na podstawie informacji o użytkownikach w domenie Active Directory. Wyobraź sobie, że mamy listę kont (nazwy użytkowników w formacie samAccountName)...

Czytaj więcej

Active Directory

Wpisz opis komputerów w Active Directory

W tym artykule zademonstrujemy, jak wypełnić komputery w usłudze Active Directory przy użyciu Poweshell. Jako przykład pokażemy, jak zapisać informacje o modelu komputera w polu Opis obiektów typu „Komputer” w...

Czytaj więcej

Active Directory

Przesyłanie zdjęcia użytkownika do usługi Active Directory przy użyciu programu PowerShell

Wśród atrybutów użytkownika, począwszy od wersji schematu Active Directory w systemie Windows Server 2000, istnieje atrybut specjalny thumbnailPhoto, gdzie możesz przechowywać zdjęcie użytkownika (lub dowolne inne zdjęcie as) jako dane...

Czytaj więcej

Active Directory

Windows Server Core Instalowanie roli ADDS

Windows Server Core to doskonała technologia do użytku na kontrolerach domen. W końcu kontrolery domeny są rzadko używane do celów innych niż zapewnienie funkcjonowania infrastruktury Active Directory, a rzadko do...

Czytaj więcej

Active Directory

Windows Server 2008 Jak zmienić liczbę komputerów, które użytkownik może dodać do domeny

Domyślnie w domenie Active Directory (w tym w oparciu o system Windows Server 2008) dowolny użytkownik domeny może obejmować 10 komputerów w tej samej domenie. Jeśli ten limit zostanie przekroczony...

Czytaj więcej

Active Directory

Wbudowany edytor atrybutów obiektów usługi Active Directory w programie ADUC

Edytor atrybutów jest zintegrowanym narzędziem graficznym do dostrajania właściwości obiektów AD (użytkowników, komputerów, grup). To z edytora atrybutów można uzyskać i zmienić wartości atrybutów obiektów AD, które nie są dostępne...

Czytaj więcej

Active Directory

Tymczasowe członkostwo w grupie Active Directory

Wersja usługi Active Directory wprowadzona w systemie Windows Server 2016 wprowadziła szereg dość interesujących zmian. Dzisiaj rozważymy możliwość tymczasowego członkostwa użytkowników w grupach Active Directory. Z tej funkcji można skorzystać,...

Czytaj więcej

Active Directory

Przywróć zaufanie bez ponownego wchodzenia do domeny

W tym artykule poruszymy problem naruszenia zaufania między stacją roboczą a domeną, który uniemożliwia użytkownikowi zalogowanie się do systemu. Rozważ przyczynę problemu i prosty sposób przywrócenia zaufania w bezpiecznym kanale.Jak...

Czytaj więcej

Active Directory

Przywróć usługę Active Directory z kopii zapasowej

W tym artykule pokażemy, jak przywrócić kontroler domeny Active Directory z wcześniej utworzonej kopii zapasowej stanu systemu (zobacz Kopia zapasowa usługi Active Directory) oraz rozważymy rodzaje i zasady odzyskiwania DC...

Czytaj więcej