Материалы рубрики и её подразделов.
В Windows Server функции RADIUS-сервера выполняет служба Network Policy Server (NPS). Она позволяет централизованно выполнять аутентификацию и авторизацию пользователей и устройств при подключении к сетевому оборудованию, VPN-серверам и корпоративным…
При подключении к удалённому компьютеру или серверу через Remote Desktop (RDP) иногда появляется сообщение «Произошла внутренняя ошибка» (An internal error has occurred). При этом RDP-клиент не сообщает никаких дополнительных сведений, по которым мож…
При этом потенциально опасная учётная запись далеко не всегда выглядит подозрительно. Это может быть обычный пользователь с бессрочным паролем, забытая учётная запись бывшего сотрудника, старый сервисный аккаунт или администратор с избыточными привил…
Что такое DNS-записи Ресурсные записи DNS содержат информацию об объектах и ресурсах, находящихся в DNS-зоне, например компьютерах, серверах и сетевых службах. Обычная ресурсная DNS-запись содержит следующие данные: имя узла (Hostname); время, в тече…
Экспорт одной DNS-зоны через Диспетчер DNS Для начала рассмотрим стандартный способ экспорта записей одной DNS-зоны с помощью Диспетчера DNS. Откройте Диспетчер DNS (DNS Manager). Щёлкните правой кнопкой мыши по нужной DNS-зоне и выберите Экспорт спи…
Что такое DNS Aging и Scavenging В Windows Server предусмотрен механизм, который позволяет автоматически определять устаревшие динамические DNS-записи и удалять их с DNS-сервера. Возраст DNS-записи определяется по времени, прошедшему с момента её пос…
Как должна работать синхронизация времени в Active Directory Перед настройкой важно понимать общую схему. PDC Emulator корневого домена леса должен получать точное время от внешнего доверенного источника, а остальные компьютеры домена — использовать …
Как работает синхронизация времени в Active Directory В доменной среде не требуется настраивать каждый сервер и рабочую станцию на публичные NTP-серверы. Windows использует собственную иерархию синхронизации времени. В упрощённом виде она выглядит сл…
Зачем преобразовывать MBR в GPT Самый очевидный и штатный вариант перехода на GPT — создать новый GPT-диск, перенести на него данные, а затем переключить приложение на новый том. Но в рабочей инфраструктуре это не всегда удобно: потребуется дополните…
Когда может понадобиться преобразование GPT в MBR GPT является современным стилем разметки и в большинстве новых систем предпочтительнее MBR. Поэтому переходить обратно на MBR без конкретной технической причины обычно нет смысла. Тем не менее такая н…
Какие роли FSMO существуют в Active Directory В Active Directory существует пять ролей FSMO (Flexible Single Master Operations). Три роли существуют отдельно в каждом домене: PDC Emulator — одна роль на домен; RID Master — одна роль на домен; Infrast…
Что такое роли FSMO Active Directory использует мультимастерную модель репликации: большинство изменений каталога можно выполнять на разных контроллерах домена. Однако существуют операции, для которых одновременное выполнение на нескольких DC могло б…