PowerShell —Аудит использования учетных записей
Продолжая тему анализа доменных учетных записей пользователей и компьютеров, которые давно не проходили авторизацию в домене предлагаю ещё один вариант скрипта из заметки PowerShell – Поиск...
View ArticleWindows Server 2008 R2 —Корзина Active Directory
Приведу маленькую шпаргалку по использованию корзины AD (Active Directory Recycle Bin) в домене Windows Server 2008 R2. Для возможности активации корзины AD функциональный уровень леса должен быть не...
View ArticlePowerShell —Резервное копирование групповых политик (GPO)
Операцию резервного копирования доменных объектов групповых политик (GPO) можно выполнить штатным способом с помощью консоли Group Policy Management (gpmc.msc), но если нам потребуется автоматизировать...
View ArticlePowerShell —Получаем список трастов AD
Получаем список трастов AD с помощью PowerShell для текущего домена: $myLocalDomain = [System.DirectoryServices.ActiveDirectory.Domain]::GetCurrentDomain() $myLocalDomain.GetAllTrustRelationships() |...
View ArticleHP iLO2 —Настраиваем доменную авторизацию
В случае, если у вас периодически возникает необходимость выполнять какие-то административные действия с помощью интерфейса HP Integrated Lights-Out 2 (iLO2) на серверах HP ProLiant и при этом вы...
View ArticleExchange 2010 —Делегируем управление контактами
Возникла потребность делегировать права управления почтовыми Контактами Exchange Server 2010 (SP2) отдельной группе пользователей. Процесс предоставления такого уровня прав подразумевает два этапа: 1)...
View ArticleИзвлекаем информацию из Active Directory в разрезе компаний с помощью PowerShell
В больших ИТ-инфраструктурах обслуживающих сразу несколько компаний периодически возникает потребность оперативного получения информации о количестве пользователей и компьютеров в разрезе этих компаний...
View ArticleWindows Server 2012 —Поднимаем RODC через PowerShell
В одной из прошлых заметок я уже писал о проблеме выбора ближайшего RWDC при вводе в домен компьютера попадающего в сайт с RODC. В процессе перевода RODC на Windows Server 2012 на одной из удалённых...
View ArticleОтделяем трафик Hyper-V Shared Nothing Live Migration
После перевода серверов виртуализации на Windows Server 2012 возникло желание использовать новый функционал Hyper-V — Shared Nothing Live Migration для хостов не являющихся членами кластеров. Здесь я...
View ArticleОбновляем ADMX шаблоны групповых политик в центральном доменном хранилище до...
На первоначальном этапе внедрения новых ОС нам нужно подготовить доменную инфраструктуру применения групповых политик – расширить набор шаблонов групповых политик для поддержки новых систем,...
View ArticleHyper-V-VMMS Event ID 14050 — Failed to register the service principal name...
Ранее как-то я уже писал пост о проблеме c миграцией VM, с которой довелось столкнуться на свеже-установленном хосте Hyper-V на Windows Server 2012. Как я тогда предположил, корнем проблемы было...
View ArticleНастраиваем высоко-доступный сервер FTP в существующем файловом кластере на...
Возникла необходимость в развёртывании сервера FTP с анонимной авторизацией для внутренних задач в локальной сети. И чтобы не плодить лишние сущности, то есть не разворачивать дополнительный сервер...
View ArticlePowerShell –Обновление группы безопасности для Password Settings objects...
После внедрения Audit Collector из состава System Center 2012 R2 Operations Manager при анализе изменений членства глобальных доменных групп безопасности стало очевидно, что вариант описанного ранее...
View ArticlePowerShell –Обновление групп безопасности политик репликации паролей RODC в...
Как и в предыдущей заметке было решено оптимизировать скрипт изложенный ранее в заметке PowerShell – Поддержание групп безопасности политики репликации паролей RODC в актуальном состоянии для...
View ArticleУстановка и базовая настройка SharePoint Server 2013 SP1 на Windows Server...
Очередная заметка цикла об установке и базовой настройке SharePoint Server 2013 SP1 будет посвящена настройке общей службы SharePoint – Службы профилей пользователей (User Profile Service) и связанной...
View ArticleИмпорт фотографий пользователей из Active Directory в SharePoint Server 2013
В Active Directory (AD) для учетной записи пользователя есть возможность использовать атрибут thumbnailPhoto для хранения фотографии пользователя в виде двоичных данных. В рамках этой заметки мы...
View ArticleНастройка прокси сервера Squid 3.3 на Ubuntu Server 14.04 LTS. Часть 4....
В этой части мы рассмотрим порядок настройки Ubuntu Server 14.04 LTS для обеспечения возможности работы с механизмами аутентификации пользователей прокси-сервера Squid 3 по протоколам Kerberos и NTLM в...
View ArticleАутентификация и авторизация в домене Active Directory при подключении к...
В одной из прошлых заметок мы рассмотрели процедуру присоединения сервера на базе Ubuntu Server 14.04 LTS к домену Active Directory (AD) для обеспечения работы процедур аутентификации и авторизации на...
View ArticleSSO-подключение к серверу Ubuntu Server 14.04 LTS по протоколу SSH с помощью...
Продолжая тему интеграции систем на базе Linux в доменную инфраструктуру Active Directory (AD), в этой заметке мы рассмотрим вопрос настройки Single sign-on (SSO) при подключении к Linux-серверу на...
View ArticleWindows Server 2012 R2 Remote Access —Настраиваем VPN сервер с двухфакторной...
В этой заметке будет рассмотрен пример настройки VPN-сервиса на базе Windows Server 2012 R2 с ролью Remote Access. Для повышения доступности VPN-сервиса в рассматриваемой далее конфигурации будет...
View Article