Jako że serwer odpowiada za wiele usług warto zabezpieczyć maszynę przed ewentualnymi niebezpieczeństwami. Poniżej 5 zasad, które możemy wykorzystać przy zabezpieczeniu serwera. 1. Zasady zabezpieczeń lokalnych. Zezwolimy członkom grupy SYS_DC Pulpit Zdalny na logowanie się do kontrolera domeny. Grupa ta musi należeć do grupy Remote Desktop Users (Użytkownicy pulpitu zdalnego). Uruchamiamy StartAdministrative ToolsLocal Security Policy.  … Dowiedz się więcej

Delegowanie członkostwa mówiąc krótko sprowadza się do przekazania pewnych praw z konta o wyższych uprawnieniach na konto np. zwykłego użytkownika. Zwykli użytkownicy nie mogą np. zmieniać hasła innym, ale przy delegowaniu uprawnień np. z konta administratora  będą w stanie to zrobić. 1. Oddelegowanie administrowania komputerami w domenie: Tworzymy nowy wpis GPO dla naszej domeny o … Dowiedz się więcej

Tworzenie nowych kont komputerów możemy dokonać ręcznie wchodząc w AD wybierając odpowiednią jednostkę organizacyjną, następnie klikamy na New oraz Computer. Tworzenie w ten sposób kont komputerów, które później będziemy dodawać do domeny jest szybkie oraz wygodne jeżeli chodzi o utworzenie kliku konta, ale co w przypadku potrzeby założenia 100 czy 200 nowych kont? W takim … Dowiedz się więcej

Grupami możemy zarządzać również za pomocą dostępnych poleceń w systemie. 1.Dsadd: Poniższe polecenie utworzy grupę Pracownicy w jednostce organizacyjnej Grupy: dsadd group „CN=Pracownicy,OU=Grupy,DC=constoso,DC=com” -samid Pracownicy -secgrp yes – scope g 2.CSVDE: objectClass,sAMAccountName,DN,member group,Ksiegowosc,”CN=Ksiegowosc,OU=Grupy,DC=contoso,DC=com”,”CN=Linda Mitchell,OU=Ludzie,DC=contoso,DC=com; CN=Scott Mitchell,OU=Ludzie,DC=contoso,DC=com” Zapisujemy plik z rozszerzeniem .csv, nazwę pliku zapisujemy w cudzysłowiu, np. „groupimport.csv”, aby nie zostało dodane rozszerzenie .txt. Sam … Dowiedz się więcej

Pomocnym elementem pozwalającym wygodniej pracować zarówno z użytkownikami jak i komputerami są grupy, które można definiować w AD. Przy tworzeniu grup możemy użyć jednego z 2 typów: 1. Grupa zabezpieczeń – posiadają przypisany SID więc mogą służyć do przechowywania użytkowników oraz komputerów, przez co jesteśmy w stanie dać dostęp do zasobów zarówno użytkownikom jak i … Dowiedz się więcej

Wirtualizacja jest bardzo wygodną opcja działania ze względu na prostotę min zarządzania dyskami maszyn wirtualnych. Dysk VHD(Virtual Hard Drive) jest przechowywany w postaci pliku, dzięki czemu możemy w łatwy sposób go „edytować”. Hyper-V pozwala na zmianę powierzchni dysku nawet gdy jest na nim zainstalowany już system operacyjny. W tym celu przewidziane są 4 rodzaje takich … Dowiedz się więcej

Nieodzownym elementem każdego systemu jest możliwość szybkiego podglądu jego parametrów, szczególnie gdy jego praca jest zakłócona. W tym celu możemy wykorzystać kilka wbudowanych  narzędzi. 1 – Task Manager Podstawowym narzędziem w praktycznie każdym systemie Windows, pokazuje informację o: #Uruchomione aplikacje, #Uruchomione procesy, #Uruchomione usługi, #Wykorzystanie procesora oraz pamięci ram, #Wykorzystanie kart sieciowych, #Aktualnie zalogowani użytkownicy … Dowiedz się więcej

W poprzedniej części opisałem krótko w jaki sposób będzie wyglądało nasze środowisko. W dzisiejszym wpisie chciałbym przedstawić konfigurację kontrolera domeny opartego na Windows 2012R2. 1 – Przygotowanie maszyny wirtualnej: 2 – Instalowanie potrzebnych funkcji: Widok tablicy po instalacji Windows 2012 R2 Przechodzimy na Local Server, wybierając Computer name. Klikamy na Change. Wpisujemy nazwę naszej maszyny. … Dowiedz się więcej

Hyper-V posiada wygodną konsolę do zarządzania zainstalowanymi maszynami wirtualnymi, jednak w pewnym momencie przy kilkunastu lub kilkudziesięciu maszynach przyda się coś lepszego, tym czymś jest SCVMM – System Center Virtual Machnie Manager. Jednak zacznijmy od początku:) 1-Eksportowanie istniejącej maszyny: Wskazujemy miejsce docelowe, gdzie zostaną zapisane pliki naszej maszyny Dopiero gdy zniknie poniżej zaznaczona opcją, nasza … Dowiedz się więcej

SharePoint 2013 jest jednym z najnowszych dzieci Microsoftu, pozwala na wspólną pracę nad dokumentami przez pracowników firmy, szczególnie gdy część z nich pracuje w innych lokalizacjach, a wymiana maili jest delikatnie rzecz ujmując mało wygodna. Nasze przykładowe wdrożenie będzie miało profesjonalny wygląd:) Zasymulujemy w naszym labie prostą sieć składającą się z następujących maszyn: 1 – DC: … Dowiedz się więcej