Архив рубрики: Domain Controller

Поиск источника блокировки учетной записи

Понедельник, как известно, день тяжелый. Поэтому в конце рабочего дня мне позвонили из соседнего филиала и попросили помочь: «сегодня начались массовые блокировки топ-менеджера, ранее работавшего в вашем филиале. Был найден компьютер, с которого происходит блокировка, заявку перекинули на вашу техподдержку. Можно ли как-то попросить их … Читать далее

Рубрика: Domain Controller, Lync, Microsoft, Статьи | Комментарии (2)

Скрипт Powershell для включения Change Notification между сайтами Active Directory

Возникла задача включить оповещения между сайтами AD. Данные оповещения снижают время «сходимости» между сайтами за счет того, что репликация  не по расписанию, а при наличии изменений (как внутри сайта). Скрипт MS располагается здесь, я его немного допилил: Get-adobject -filter * … Читать далее

Рубрика: Domain Controller, Microsoft | Метки: | Добавить комментарий

Инвентаризация контроллеров домена с помощью Powershell

Как вы уже поняли, моим хобби является написание скриптов на Powershell для Active Directory 🙂 В этот раз я поделюсь скриптом, который составляет табличку по всем доменным контроллерам, в которой содержится сайт AD, в которой содержится сайт, операционная система с … Читать далее

Рубрика: Domain Controller, Microsoft | Метки: | Комментарии (4)

Подсчет количества ОЗУ в контроллерах домена

Возникла у меня задача получения списка контроллеров и количества памяти на них. Так как я привык работать через Active Directory Module for Powershell, приведу пример работы с ним. Get-ADComputer -SearchBase ‘ou=domain controllers,dc=domain’ -filter * | select Name, @{Name=»Memory, Gb»;Expression={[decimal]::round((Get-WmiObject -Class … Читать далее

Рубрика: Domain Controller, Microsoft | Метки: | Комментарии (4)

Антивирус для Windows Server – настраиваем список исключений

Алексей Максимов собирает в кучу исключения для антивирусного ПО под приложения Microsoft. В ходе настройки политик управления клиентами любого антивирусного ПО необходимо определять список каталогов, имён процессов или даже расширений фалов, которые должны исключаться из Real-Time сканирования. Постараюсь собрать в … Читать далее

Рубрика: APP-V, Domain Controller, DPM, Exchange, Hyper-V, Lync, Microsoft, MSCS, SCCM, SCOM, SCVMM, SQL, Windows | Комментарии (4)

Проблемы с репликацией Active Directory

Хочу рассказать вам о паре проблем, возникших в моей инфраструктуре Active Directory. Инфраструктура насчитывает несколько сайтов, сложную структуру сайт-линков и более десятка контроллеров домена. Топология репликации по большей части настроена в автоматическом режиме.

Рубрика: Domain Controller, Microsoft | Комментарии (4)

Active Directory vs vSphere 5.1

В процессе использования vSphere 5.1 столкнулся с несколькими нюансами работы платформы с Active Directory. vSphere 5.1 SSO и домены с доверительными отношениями. Эпически глючная вещь в vSphere 5.1 — это сильно распиаренный Single Sign-On. На нашем предприятии развернут лес с … Читать далее

Рубрика: 5.1, Domain Controller, Microsoft, VMware, vSphere, Советы | 1 комментарий

Windows Server 2012 – Поднимаем RODC через PowerShell

Продолжаем перепечатку статей Алексея Максимова. В одной из прошлых заметок я уже писал о проблеме выбора ближайшего RWDC при вводе в домен компьютера попадающего в сайт с RODC. В процессе перевода RODC на Windows Server 2012 на одной из удалённых … Читать далее

Рубрика: Domain Controller, Microsoft | Метки: | Добавить комментарий

Работа с групповыми политиками через PowerSHell

Возникла задача по однотипной настройке групповых политик на ряде орг.подразделений (OU). Поиск сразу же подсказал готовый вариант. На контроллере домена (с версией ОС не ниже 2008) или сервере с оснасткой GPMC запустите PowerShell; Загрузите командлеты import-module grouppolicy; Я использовал New-GPLink … Читать далее

Рубрика: Domain Controller, Microsoft | Метки: | Комментарии (2)

Разрешение кэширования паролей на RODC

Читал вчера статью Сергея Мариничева про RODC и вспомнил, что у меня тоже был черновик на эту тему. Есть много RODC-контроллеров, раскиданных по площадкам. Как проверить, что на них разрешено кэширование правильных групп? Ответ прост — Powershell. Список разрешенных к … Читать далее

Рубрика: Domain Controller, Microsoft | Метки: | Добавить комментарий