Active Directory

PowerShell – Pobranie wersji systemu operacyjnego dla komputerów w AD

przez
PowerShell - wersja systemu operacyjnego

W tym poście dowiesz się, jak uzyskać wersję systemu operacyjnego Windows komputerów w usłudze Active Directory. Obiekty komputerów w usłudze Active Directory mają atrybut operatingSystem i operatingSystemVersion, których można użyć do wyszukiwania szczegółów systemu operacyjnego. Oznacza to, że nie musisz łączyć się z każdym komputerem, aby dowiedzieć się, jaka jest wersja systemu operacyjnego, możesz łatwo … Dowiedz się więcej

PowerShell – lista użytkowników Active Directory z podziałem na działy organizacji

przez
PowerShell - lista użytkowników w działach organizacji

W tym przewodniku pokażę Ci, jak wyświetlić użytkowników Active Directory według działu. Dołączę przykłady zarówno dla Active Directory, jak i Azure Active Directory. Wyświetlanie listy użytkowników usługi Active Directory według działu za pomocą programu PowerShell W tym przykładzie wyświetlę wszystkich użytkowników i wymienię tylko atrybuty nazwy wyświetlanej i działu.

Uzyskaj liczbę użytkowników AD w … Dowiedz się więcej

Active Directory – zmiana nazwy domeny

przez
Active Directory - zmiana nazwy domeny

Zmiana nazwy domeny Active Directory to coś, co niewielu administratorów AD kiedykolwiek zrobiło. Sam proces zmiany nazwy domeny jest dość prosty, ale musi być starannie zaplanowany, aby nie zepsuć całej infrastruktury korporacyjnej. Potrzeba zmiany nazwy domeny AD pojawia się zazwyczaj w kontekście przejęcia korporacyjnego, zmiany marki, konsolidacji wielu jednostek biznesowych. Przygotowanie do zmiany nazwy domeny … Dowiedz się więcej

Active Directory – Default Groups

przez
Active Directory - Default Groups

Active Directory (AD) jest usługą katalogową firmy Microsoft, używaną w sieciach Windows do zarządzania i organizowania użytkowników, komputerów i innych zasobów. W ramach Active Directory istnieje wiele domyślnych grup, które mają zdefiniowane role i zakresy działania. Oto szczegółowy opis najważniejszych domyślnych grup w Active Directory: 1. Domain Admins 2. Enterprise Admins 3. Schema Admins 4. … Dowiedz się więcej

Active Directory – Restricted Groups

przez
Active Directory - Restricted Groups

Restricted Groups to funkcjonalność w Windows Server, która umożliwia administratorom definiowanie członkostwa w określonych grupach bezpieczeństwa na komputerach w domenie lub w jednostce organizacyjnej (OU). Głównym celem Restricted Groups jest centralne zarządzanie grupami bezpieczeństwa i zapewnienie, że tylko określeni użytkownicy i grupy są członkami danej grupy. Jak działają Restricted Groups? Przykład użycia Załóżmy, że chcemy … Dowiedz się więcej

Typy i zakresy grup w Active Directory

przez
Grupy Active Directory

Pracując z Windows Server często dochodzi do sytuacji, w której konieczne jest dodanie nowych grup do Active Directory. W tym wpisie przedstawię informacje dotyczące typów grup oraz ich zakresów. Typy grup 2. Grupy zabezpieczeń (Security Groups): Zakresy grup 2. Grupy lokalne domeny (Domain Local Groups): 3. Grupy globalne (Global Groups): 4. Grupy uniwersalne (Universal Groups): … Dowiedz się więcej

Active Directory – W jaki sposób przywrócić usunięte konto użytkownika?

przez
Active Directory - W jaki sposób przywrócić usunięte konto użytkownika

W tym wpisie pokażę Ci, jak przywrócić usunięte konta użytkowników Active Directory. Możesz odzyskać konta usuniętych użytkowników AD bez konieczności skorzystania z kopii zapasowej, używając natywnych narzędzi Microsoft. Istnieją dwie opcje przywracania za pomocą natywnych narzędzi: PowerShell oraz Kosz AD (AD Recycle Bin). Informacje wstępne Przywróć użytkownika AD bez włączonego Kosza AD Brak włączonego kosza, … Dowiedz się więcej

Active Directory – Czym jest Tombstone Lifetime? Jak go zmienić?

przez
Active Directory - Czym jest Tombstone Lifetime Jak go zmienić

Tombstone to obiekt kontenerowy zawierający usunięte obiekty z Active Directory. W rzeczywistości usługa Active Directory nie usuwa fizycznie obiektu przez kilka dni po jego usunięciu.. Zamiast tego Active Directory ustawia atrybut „isDeleted” usuniętego obiektu na TRUE. Tak oznaczony obiekt trafia do kontenera Tombstone, znanego wcześniej jako CN=Deleted Objects. Dostęp do tombstone nie jest możliwy za … Dowiedz się więcej

Jak sprawdzić stan usługi Active Directory?

przez
Jak sprawdzić stan usługi Active Directory

Active Directory to bardzo skomplikowany ekosystem IT, nawet z podstawowymi kontrolerami domeny i pojedynczą lokacją Active Directory. Możliwość szybkiej oceny stanu Active Directory i rozwiązywania problemów jest kluczowa dla administratora systemu. W tym artykule postaram się przedstawić podstawowe polecenia, których można użyć do sprawdzenia stanu usługi Active Directory i zidentyfikowania potencjalnych błędów. Usługi wchodzące w … Dowiedz się więcej

Wymuś zmianę hasła przy następnym logowaniu dla użytkowników Active Directory

przez
Wymuszenie zmiany hasła Active Directory

W tym wpisie dowiesz się, jak ustawić lub wyłączyć opcję zmiany hasła przy następnym logowaniu dla kont użytkowników Active Directory. Pokażę Ci, jak zmienić to ustawienie za pomocą PowerShell. Warto również wiedzieć, jak wymusić zmianę hasła przy następnym logowaniu dla wielu kont użytkowników. Ręczne wymuszenie zmiany hasła W przypadku pojedyńczego konto, wystarczy przejść na konto … Dowiedz się więcej

beitadmin.pl - Droga Administratora IT