Рубрика: Безопасность

Напомним, что каталог Sysvol присутствует на всех контроллерах домена Active Directory и используется для хранения логон скриптов и объектов групповых политик (подробнее о репликации в Active Directory можно почитать тут).… Читать далее

В этой статье мы напомним для чего нужны контроллеры домена с ролями FSMO в Active Directory, как определить текущих владельцев FSMO ролей, как передать одну или несколько ролей хозяев операций… Читать далее

Многим администраторам Active Directory периодически приходится обращаться к тем или иным полям учетных объектов домена, содержащих метку времени (timestamp). Обычно такая задача возникает, когда нужно определить время последнего входа пользователя… Читать далее

Не секрет, что база данных Active Directory храни Читать далее

Достаточно часто системному администратору Windows приходится делать различные выгрузки по информации о пользователях домена Active Directory. Представим, что у нас есть список учетных записей (имена пользователя в формате samAccountName), и… Читать далее

Обеспечение корректной репликации в лесу Active Directory – это одна из главных задач администратора AD. В этой статье попытаемся понять базовые принципы репликации базы Active Directory и методики диагностики неисправности.… Читать далее

Как вывести всех членов определенной группы Active Directory? Это достаточно частая задача, которую приходится выполнять администраторам AD: Для получения списка членов группы AD я предпочитаю использовать команды dsget. Команда может… Читать далее

Нередки ситуации, когда системному администратору приходится вручную удалять контроллер домена из Active Directory. Такие ситуации возникают при физическом выходе из строя севера с ролью контроллера домена или другой нештатной ситуации.… Читать далее

Немало уже копий сломал и бессонных ночей провел, осуществляя миграции при помощи утилиты Active Directory Migration Tools (ADMT), однако наибольшие затруднения у меня вызывали проблемы использования SID history при миграциях… Читать далее