У цій статті ми розглянемо спосіб управління паролями локальних адміністраторів на комп'ютерах домену за допомогою офіційної утиліти Microsoft - LAPS (Local admin password solution).Питання управління вбудованими обліковими записами на комп'ютерах...
Читати даліОднією із стратегічних цілей, яку переслідує Microsoft в своїх останніх продуктах - віртуалізація всього, що тільки можливо, що є природним вимогам для тотальної міграції в хмари. Спеціально для цього, в...
Читати даліВключення ПК в домен дозволить вам насолоджуватися такими смаколиками домену, як масштабованість, централізоване управління, групові політики, настройки безпеки і багато іншого.Перш ніж приєднати до домену вашу машину з Windows 7,...
Читати даліУ цій статті розповім вам про те, як можна визначити поточну версію схеми AD в Windows Server. Я вже писав про такий спосіб, який застосовується при оновленні Active Directory до...
Читати даліУ середовищі Windows кожному доменному і локальному користувачеві, групі та іншим об'єктам безпеки, присвоюється унікальний ідентифікатор - Security Identifier або SID. Саме SID, а не ім'я користувача використовується для контролю...
Читати даліРозберемося, як в доменному середовищі Active Directory по журналам контролерів домену визначити, хто з адміністраторів скинув пароль облікового запису певного користувача.В першу чергу, в політиках домену потрібно включити аудит подій...
Читати даліЯк відомо, база Active Directory зберігається в файлі NTDS.DIT, розмір якого може відрізнятися на різних контролерах домену. Причина в тому, що Active Directory- це служба каталогу з мульти-мастерной незалежної моделлю,...
Читати даліВідразу після установки нового домену Active Directory в корені консолі Active Directory User and Computers (ADUC) з'являється кілька визначених службових контейнерів (OU). Більшість з них рідко використовуються при повсякденному адмініструванні...
Читати даліЗа замовчуванням віддалений rdp-доступ до робочого столу контролерів домену Active Directory є тільки у членів групи адміністраторів домену. У цій статті ми покажемо, як надати rdp доступ до контролерів домену...
Читати даліЗа замовчуванням при створенні користувача в AD він автоматично додається в групу Domain Users. Група Domain Users в свою чергу за замовчуванням додається в локальну групу Users на комп'ютері при...
Читати далі