Реплікація групової політики в Active Directory контролюється двома різними механізмами реплікації: FRS і репликацией Active Directory. Спробуємо поговорити про ці технології детальніше.Групові політики стали важливим і зручним інструментом управління парком...
Читати даліДнями зіткнувся з досить цікавою проблемою у деяких користувачів, що полягає в неможливості аутентифицироваться на ряді доменних сервісів через перевищення максимального розміру квитка (токена) Kerberos. У цій статті ми спробуємо...
Читати даліUserAccountControl є одним з важливих атрибутів облікових записів користувачів і комп'ютерів Active Directory. Даний атрибут визначає стан облікового запису в домені: активна чи обліковий запис або заблокована, чи включена опція...
Читати даліЗнімок (snapshot) - тіньова копія дискового тому, створена службою тіньового копіювання тому (Volume Shadow Copy Service - VSS), яка містить базу даних Active Directory і лог-файли. Використовуючи знімки Active Directory,...
Читати даліУ попередніх статтях цього циклу (rodc частина 1, і робота з rodc частина 2) ви поговорили про теорію і переваги нової технології від Microsoft, яка називається Read Only Domain Controller....
Читати даліУ моїй попередній статті я пояснив основні причини, за якими Microsoft вирішила повернутися до технології RODC в Windows Server 2008. Ця стаття продовжує серію, і ми перейдемо до вивчення деяких...
Читати даліВступУ Windows Server 2008, Microsoft вирішила повернути функцію, яку ми не бачили з часів Windows NT: це технологія контролерів домену, доступних тільки для читання. У цій статті я розповім про...
Читати даліУявіть таку ситуацію: комп'ютери у вашій мережі не можуть знайти свій контролер домену, відповідно користувачі не можуть зайти в систему. Усюди обурені крики і крики ... Що ж робити? В...
Читати даліУ тому випадку, якщо всі комп'ютери в організації розташовані на одному майданчику, сервер оновлень WSUS призначається елементарно за допомогою групової політики. Якщо ж ІТ-інфраструктура копанні досить розподілена і для зниження...
Читати даліБагатьом адміністраторам Active Directory періодично доводиться звертатися до тих чи інших полях облікових об'єктів домену, що містять мітку часу (timestamp). Зазвичай таке завдання виникає, коли потрібно визначити час останнього входу...
Читати далі