Материалы рубрики и её подразделов.
Обеспечение корректной репликации в лесу Active Directory – это одна из главных задач администратора AD. В этой статье попытаемся понять базовые принципы репликации базы Active Directory и методики диагностики неисправности. Стоит отметить, что репли…
Как вывести всех членов определенной группы Active Directory? Это достаточно частая задача, которую приходится выполнять администраторам AD: Для получения списка членов группы AD я предпочитаю использовать команды dsget. Команда может выглядеть так: …
Нередки ситуации, когда системному администратору приходится вручную удалять контроллер домена из Active Directory. Такие ситуации возникают при физическом выходе из строя севера с ролью контроллера домена или другой нештатной ситуации. Естественно, …
Немало уже копий сломал и бессонных ночей провел, осуществляя миграции при помощи утилиты Active Directory Migration Tools (ADMT), однако наибольшие затруднения у меня вызывали проблемы использования SID history при миграциях в разные домены. Этот по…
Представьте такую ситуацию: компьютеры в вашей сети не могут найти свой контроллер домена, соответственно пользователи не могут зайти в систему. Всюду возмущенные крики и вопли… Что же делать? В данном случае можно попробовать воспользоваться процеду…
По умолчанию в домене Active Directory (в том числе, основанном на Windows Server 2008) любой пользователь домена может включить в состав этого же самого домена 10 компьютеров. При превышении этого лимита при попытке ввести в домен очередную машину, …
Введение В Windows Server 2008, Microsoft решила вернуть функцию, которую мы не видели со времен Windows NT: это технология контроллеров домена, доступных только для чтения. В этой статье я расскажу про технологию Read Only Domain Controllers и ее пр…
Репликация групповой политики в Active Directory контролируется двумя различными механизмами репликации: FRS и репликацией Active Directory. Попробуем поговорить об этих технологии поподробнее. Групповые политики стали важным и удобным инструментом у…
Недавно я писал заметку, о том, как узнать версию схемы Active Directory, которая используется в вашем домене. Однако в этой статье, я не упомянул о номере версии AD в Windows 2008 R2. Исправляю этот маленький недочет 🙂 В Wndows Server 2008 R2 RTM ве…
В Windows Server 2008 появилась новая функция – возможность перезапуска Active Directory, это означает, что администратор может остановить и запустить/перезапустить службу «Active Directory Domain Services» с помощью оснастки «Службы» (services.msc) …
Для автоматический очистки устаревших DNS записей в Active Directory используются две специальные возможности службы DNS Windows Server: Aging и Scavenging. DNS Aging – позволяет определить DNS записи, которые считаются устаревшими DNS Scavenging – н…
Введение Платы HP iLO, которые поставляются вместе с серверами HP, являются отличной альтернативой классическим KVM. Они предоставляют возможность устранения неисправностей через удаленную консоль прямо через обычный Web- браузер, в котором нужно ука…