AD | Заметки о Windows

Ноя

Авторитативное восстановление Active Directory

Рубрики: Active Directory

Этой статьей я завершаю тему восстановления данных в Active Directory. Напоследок я приберег самый тяжелый вариант — авторитативное восстановление Active Directory из резервной копии. Авторитативное восстановление (англ. Authoritative restore) — процесс достаточно сложный и долгий, могущий привести к различным неприятным последствиям, поэтому применять его стоит очень аккуратно. Однако ситуации бывают разные, поэтому все, кто работает с Active Directory, должны знать об этом способе восстановления и уметь им пользоваться.

Ноя

Корзина Active Directory

Рубрики: Active Directory

Тэги: AD, AdRestore

комментариев 9

Продолжим тему восстановления объектов в Active Directory, начатую в предыдущей статье. Сегодня я расскажу об инструменте, который призван облегчить процесс восстановления данных и сделать его более эффективным. Речь идет о Active Directory Recycle Bin, или корзине для удаленных объектов Active Directory.

Ноя

Восстановление удаленных объектов в Active Directory

Рубрики: Active Directory

Тэги: AD, AdRestore

комментариев 15

Active Directory — одна из самых важных служб для сетей Windows, любые сбои в ее работе сказываются на всех пользователях сети. При неполадках в Active Directory очень важно иметь отработанные сценарии аварийного восстановления. Одна из наиболее распространенных причин сбоя службы — случайное удаление объектов, поэтому предлагаю вам познакомиться с некоторыми способами восстановления удаленных объектов в Active Directory.

Авг

Восстанавливаем доверие в домене

Рубрики: Active Directory

Тэги: AD

комментариев 29

Как и учетные записи пользователей, учетные записи компьютеров в домене имеют свой пароль. Пароль этот нужен для установления так называемых «доверительных отношений» между рабочей станцией и доменом. Пароли для компьютеров генерируются автоматически и также автоматически каждые 30 дней изменяются.

Авг

Автономный ввод в домен

Рубрики: Active Directory

Тэги: AD

комментария 2

Автономный ввод в домен или Offline domain join — довольно интересная функция, появившаяся в Windows 7 и Windows Server 2008 R2. Она позволяет присоединять компьютеры к домену Active Directory в автономном режиме, без необходимости устанавливать соединение с контроллером домена.

Июн

Перенаправление пользователей и компьютеров в Active Directory

Рубрики: Active Directory

Тэги: AD

комментариев 5

В Active Directory вновь созданные учетные записи пользователей и учетные записи компьютеров помещаются в контейнеры (CN,Containers) по умолчанию. Для компьютеров это контейнер Computers, для пользователей — Users. Недостатком такого подхода является то, что в отличие от подразделения (OU,Organization Unit) к контейнерам применить отдельную политику безопасности нельзя, только дефолтную политику домена. Поскольку это не очень удобно, попробуем изменить существующий порядок вещей.

Май

Квота на присоединение компьютеров к домену

Рубрики: Active Directory

Тэги: AD

Комментарии: 1

По умолчанию право на присоединение компьютеров к домену предоставляется группе пользователей Прошедшие проверку (Autentificated Users). Другими словами, любой пользователь, имеющий доменную учетную запись, может добавить свой компьютер в домен. Однако чтобы избежать злоупотреблений, максимальное количество машин, которое может присоединить рядовой пользователь, ограничено 10.

Все статьи с тэгом AD

Авторитативное восстановление Active Directory

Корзина Active Directory

Восстановление удаленных объектов в Active Directory

Восстанавливаем доверие в домене

Автономный ввод в домен

Перенаправление пользователей и компьютеров в Active Directory

Квота на присоединение компьютеров к домену