Метка: Active Directory
-

Есть несколько способов, которые позволят исключить применение настроек определенной групповой политики Active Directory для некоторых пользователей или компьютеров: Использование фильтрации безопасности GPO для ограничения объектов AD, которые могут применить политику… Читать далее
-

Достаточно часто системному администратору Windows приходится делать различные выгрузки по информации о пользователях домена Active Directory. Представим, что у нас есть список учетных записей (имена пользователя в формате samAccountName), и… Читать далее
-

По умолчанию новые компьютеры при добавлении в домен через графическую панель System Properties ( sysdm.cpl ) создаются в контейнере Computers. Это контейнер по умолчанию для всех новых объектов типа computer… Читать далее
-

Обеспечение корректной репликации в лесу Active Directory – это одна из главных задач администратора AD. В этой статье попытаемся понять базовые принципы репликации базы Active Directory и методики диагностики неисправности.… Читать далее
-
Как вывести всех членов определенной группы Active Directory? Это достаточно частая задача, которую приходится выполнять администраторам AD: Для получения списка членов группы AD я предпочитаю использовать команды dsget. Команда может… Читать далее
-

Нередки ситуации, когда системному администратору приходится вручную удалять контроллер домена из Active Directory. Такие ситуации возникают при физическом выходе из строя севера с ролью контроллера домена или другой нештатной ситуации.… Читать далее
-

Немало уже копий сломал и бессонных ночей провел, осуществляя миграции при помощи утилиты Active Directory Migration Tools (ADMT), однако наибольшие затруднения у меня вызывали проблемы использования SID history при миграциях… Читать далее
-

Представьте такую ситуацию: компьютеры в вашей сети не могут найти свой контроллер домена, соответственно пользователи не могут зайти в систему. Всюду возмущенные крики и вопли… Что же делать? В данном… Читать далее
-

По умолчанию в домене Active Directory (в том числе, основанном на Windows Server 2008) любой пользователь домена может включить в состав этого же самого домена 10 компьютеров. При превышении этого… Читать далее
