Active Directory - Stránka 6
Active Directory
Migrace databáze služby Active Directory
V tomto článku ukážeme, jak přenášet protokoly databáze a transakcí služby Active Directory z jednoho adresáře do druhého. Tato příručka se může hodit, když potřebujete přenést základnu AD na jiný...
Přečtěte si více
Active Directory
Přechod na replikaci SYSVOL DFS
Připomeňme, že adresář Sysvol je přítomen ve všech řadičích domény Active Directory a používá se k ukládání přihlašovacích skriptů a objektů GPO (další informace o replikaci ve službě Active Directory...
Přečtěte si více
Active Directory
Přenos / zachycení rolí FSMO do jiného řadiče domény Active Directory
V tomto článku se podíváme na to, jak definovat řadiče domény s rolemi FSMO ve službě Active Directory, jak přenést jednu nebo více rolí FSMO do jiného řadiče domény (volitelné)...
Přečtěte si více
Active Directory
Sledování změn ve skupinách služby Active Directory
Otázka auditování změn ve službě Active Directory je velmi důležitá v infrastrukturách velkých domén, ve kterých jsou práva na různé součásti správy služby Active Directory delegována na široký okruh lidí....
Přečtěte si více
Active Directory
Zakázání ověřování NTLM v doméně Windows
NTLM (NT LAN Manager) je poměrně starý ověřovací protokol společnosti Microsoft, který se objevil v systému Windows NT. Ačkoli společnost Microsoft zavedla bezpečnější ověřovací protokol Kerberos zpět ve Windows 2000,...
Přečtěte si více
Active Directory
Odepření přístupu do adresářů NETLOGON a SYSVOL ze systému Windows 10
Všiml jsem si některých zvláštností při přístupu k adresářům SYSVOL a NETLOGON v doméně ze systému Windows 10 / Windows Server 2016. Při přístupu k řadiči domény z klienta prostřednictvím...
Přečtěte si více
Active Directory
Důležité informace o použití skupiny Local Administrators v doméně služby Active Directory
Pomocí zásad skupiny domén můžete přidat potřebné uživatele (nebo skupiny) AD do skupiny místních správců na serverech nebo pracovních stanicích. Tímto způsobem můžete zaměstnancům technické podpory, službě HelpDesk, určitým uživatelům...
Přečtěte si více
Active Directory
Upozornit, když je uživatel přidán do skupiny Active Directory
Podívejme se na příklady procesu vytvoření jednoduchého systému pro informování správce o přidání nového uživatele do skupiny zabezpečení služby Active Directory. Chceme například sledovat změnu skupiny správců domén a pokud...
Přečtěte si více
Active Directory
Upgradování členství ve skupině AD bez restartu / přihlášení
Skutečnost známá všem správcům je, že po přidání počítače nebo uživatele do skupiny služby Active Directory, za účelem aktualizace členství ve skupině a použití přiřazených práv / zásad, musíte restartovat...
Přečtěte si více
Active Directory
New-ADUser Vytváření uživatelů v AD pomocí PowerShell
Nejjednodušší způsob, jak vytvořit nového uživatele v doméně služby Active Directory, je použití grafického modulu snap-in MMC ADUC (uživatelé a počítače služby Active Directory). Ale v případě, že potřebujete vytvořit...
Přečtěte si více
