Заметки о Windows | Active Directory

Июл

Изменение настроек безопасности OU по умолчанию

Рубрики: Active Directory

Тэги: AD

Как вы помните из предыдущей статьи, по умолчанию у каждой вновь создаваемой организационной единицы (Organizational Unit, OU) в списке доступа присутствует разрешение на чтение для группы Authenticated Users, что дает всем пользователям домена возможность просматривать содержимое этой OU. Соответственно для того, чтобы скрыть OU от пользователей, необходимо каждый раз редактировать настройки безопасности. Избавиться от ручного редактирования можно, изменив дефолтные свойства класса Organizational Unit.

Июн

Active Directory List Object mode

Рубрики: Active Directory

Тэги: AD, безопасность

комментариев 6

Каждый объект, хранящийся в Active Directory (пользователь, группа, организационная единица и т.п.) имеет свои собственные разрешения доступа. С помощью этих разрешений администратор домена может делегировать права на управление пользователями, группами или компьютерами любому пользователю, например чтобы освободиться от выполнения рутинных задач. Одной из проблем делегирования является необходимость сделать хранящиеся в AD данные видимыми только для тех пользователей, которым это необходимо для работы и скрыть от всех остальных. О том, как это можно сделать и пойдет сегодня речь.

Июл

Как войти на контроллер домена с локальной учетной записью

Рубрики: Active Directory

Тэги: AD

комментариев 5

Войти с локальной учетной записью на контроллер домена в принципе невозможно, поскольку при повышении сервера до контроллера домена локальная база учетных записей становится недоступной. Однако из этого правила есть одно исключение.

Мар

Любимый напиток как атрибут пользователя в Active Directory

Рубрики: Active Directory

Тэги: AD

комментариев 9

Творческий подход к администрированию Active Directory позволяет реализовать самые невероятные сценарии. Например, от вас требуется, чтобы в оснастке Active Directory для каждого пользователя отображался его любимый напиток.

Все статьи в категории Active Directory

Изменение настроек безопасности OU по умолчанию

Active Directory List Object mode

Как войти на контроллер домена с локальной учетной записью

Любимый напиток как атрибут пользователя в Active Directory

Настройка множественной локальной групповой политики

Резервное копирование и восстановление GPO

Восстанавливаем состояние GPO по умолчанию