Usługi domenowe w usłudze Active Directory to główny składnik usługi Active Directory. AD DS można podzielić na trzy główne funkcje. Ważne jest, aby zatrzymać się tutaj i przejrzeć te trzy terminy. Nie myl poniższych trzech terminów, wszystkie odnoszą się do usługi Active Directory. Podczas instalowania usługi Active Directory zostanie zainstalowana rola AD DS na serwerze … Dowiedz się więcej
Usługa Active Directory została po raz pierwszy wydana w systemie Windows Server 2000. Jej podstawową funkcją jest zapewnianie uwierzytelniania i autoryzacji użytkownikom w sieci. Uwierzytelnianie to proces, w którym usługa Active Directory weryfikuje poświadczenia użytkownika (nazwę użytkownika i hasło). Poświadczenia użytkownika są przechowywane w bazie danych Active Directory.Autoryzacja to proces, który przyznaje lub odmawia użytkownikowi … Dowiedz się więcej
W tym wpisie dowiesz się, jak używać narzędzia repadmin do sprawdzania replikacji usługi Active Directory. Repadmin to najlepsze narzędzie do diagnostyki replikacji. Oprócz sprawdzania stanu kontrolerów domeny można go również używać do wymuszania replikacji i wskazywania błędów. Do przeprowadzenia przykładów, które znajdują się poniżej potrzebne będą dwie maszyny: DC01 oraz DC02. Replikacja usługi Active Directory … Dowiedz się więcej
W tym wpisie pokażę, w jaki sposób użyć narzędzia wiersza poleceń Dcdiag do sprawdzania stanu kontrolera domeny. Dcdiag wykorzystam do testowania DNS. Czym jest Dcdiag? Dcdiag to narzędzie wiersza poleceń systemu Microsoft Windows, które może analizować stan kontrolerów domeny w lesie lub przedsiębiorstwie. Możesz wybrać analizę pojedynczego kontrolera domeny lub wszystkich kontrolerów domeny w lesie. … Dowiedz się więcej
Relacje zaufania w domenie Active Directory (AD) są nieodłącznym elementem codziennej pracy w tak przygotowanym środowisku. W tym artykule postaram się omówić najczęstsze przyczyny, które powodują przerwanie relacji zaufania oraz sposoby ich rozwiązania. W momencie zerwania relacji zaufania użytkownik domeny nie może zalogować się na swoje konto na stacji roboczej (serwerze). The trust relationship between … Dowiedz się więcej
Gdy masz dużą bazę danych Active Directory z setkami lub tysiącami użytkowników, znalezienie zablokowanych kont może być wyzwaniem. Jeżeli często otrzymujesz prośby o zablokowanych kontach, warto użyć PowerShell’a, aby szybko wylistować wszystkie takie konta. Takie podejście może również służyć do statystyki, którzy użytkownicy często mają blokowane konta. Przyczyny takiego stanu rzeczy są dwie, użytkownik jest … Dowiedz się więcej
Oprócz składników i obiektów wysokiego poziomu usługi AD DS zawierają inne obiekty, takie jak użytkownicy, grupy i komputery. Obiekty użytkownika W usługach AD DS należy zapewnić konto użytkownika wszystkim użytkownikom, którzy wymagają dostępu do zasobów sieciowych. Za pomocą tego konta użytkownika użytkownicy mogą uwierzytelniać się w domenie AD DS i uzyskiwać dostęp do zasobów sieciowych. … Dowiedz się więcej
Nieaktywne komputery mogą prowadzić do poważnych problemów, takich jak niedokładne raporty, powolność zasad grupy, dystrybucja oprogramowania, problemy z aktualizacjami oprogramowania i problemy z bezpieczeństwem. W średnich i dużych firmach możesz być zaskoczony, jak wiele nieaktywnych komputerów po prostu siedzi w usłudze Active Directory. W poniższych przykładach przyjrzymy się 2 różnym narzędziom Active Directory, których można … Dowiedz się więcej
Czy potrzebujesz listy kont użytkowników z ustawionym hasłem, które nigdy nie wygasa? Można to zrobić za pomocą PowerShell i konsoli użytkowników Active Directory. Pokażę Ci dokładne kroki, aby wyświetlić listę tych kont. Ustawienie hasła konta użytkownika tak, aby nigdy nie wygasało, nie jest zalecane i może stanowić zagrożenie dla bezpieczeństwa. W przypadku zwykłych kont użytkowników … Dowiedz się więcej
Jak każda inna baza danych Active Directory, również podlega fragmentacji podczas zapisu i pobierania danych. Zwiększy się również rozmiar bez usuwania nieużywanego miejsca na dysku twardym. Cóż, w małej organizacji nie odczujesz dużej różnicy, ale jeśli chodzi o duże infrastruktury, staje się to problemem. Baza AD musi mieć regularną optymalizację, aby mieć lepszą wydajność. Jak … Dowiedz się więcej