Материалы рубрики и её подразделов.
Любой администратор Active Directory рано или поздно сталкивается с необходимостью аудита изменения в Active Directory, и этот вопрос может встать тем острее, чем больше и сложнее структура Active Directory и чем больше список лиц, кому делегированы …
Одной из стратегических целей, которую преследует Microsoft в своих последних продуктах – виртуализация всего, что только возможно, что является естественным требованиям для тотальной миграции в облака. Специально для этого, в новых версиях Hyper-V и…
Напомним, что каталог Sysvol присутствует на всех контроллерах домена Active Directory и используется для хранения логон скриптов и объектов групповых политик (подробнее о репликации в Active Directory можно почитать тут). В том случае, если вы разве…
В этой статье мы напомним для чего нужны контроллеры домена с ролями FSMO в Active Directory, как определить текущих владельцев FSMO ролей, как передать одну или несколько ролей хозяев операций на другой контроллер домена, а также как принудительно з…
В этой статье мы рассмотрим, как централизованно с помощью групповых политик включить и настроить на компьютерах домена службу Windows Remote Management (WinRM), позволяющую управлять удаленными рабочими станциями и серверами Windows через PowerShell…
WMI фильтры групповых политики позволяют создать дополнительные условия, в которых определяются параметры компьютеров, к которым нужно нужно применять настройки GPO. Например, с помощью WMI фильтра вы можете применить политику к компьютерам с определ…
Многим администраторам Active Directory периодически приходится обращаться к тем или иным полям учетных объектов домена, содержащих метку времени (timestamp). Обычно такая задача возникает, когда нужно определить время последнего входа пользователя в…
Не секрет, что база данных Active Directory хранится в файле NTDS.DIT. И, как и любая другая база данных, базу данных Active Directory периодически нужно обслуживать и очищать от мусора и ошибок. В данной статье мы познакомимся с тем, как можно прове…
В этой статье мы рассмотрим, как централизованно устанавливать программы на компьютеры пользователей домена Active Directory с помощью групповых политик. Отдельно рассмотрим методы установки приложений Windows из классических MSI установщиков и спосо…
Есть несколько способов, которые позволят исключить применение настроек определенной групповой политики Active Directory для некоторых пользователей или компьютеров: Использование фильтрации безопасности GPO для ограничения объектов AD, которые могут…
Достаточно часто системному администратору Windows приходится делать различные выгрузки по информации о пользователях домена Active Directory. Представим, что у нас есть список учетных записей (имена пользователя в формате samAccountName), и нам, нап…
По умолчанию новые компьютеры при добавлении в домен через графическую панель System Properties ( sysdm.cpl ) создаются в контейнере Computers. Это контейнер по умолчанию для всех новых объектов типа computer в домене. Технически корневой контейнер C…