Архив рубрики: Domain Controller

Zerologon check (проверка)

Опубликовано 29 сентября 2020 автором A.Vakhitov

Как вы слышали,  в августе 2020 года была обнаружена критическая уязвимость CVE-2020-1472 в протоколе проверки пользователя контроллером домена. Критическая она потому, что для эксплуатации этой уязвимости достаточно оказаться в одной сети с контроллером домена. Microsoft конечно же выпустил обновления, но … Читать далее →

Рубрика: Domain Controller, Microsoft | Метки: | 2 комментария

Поиск источника блокировки учетной записи

Опубликовано 6 июля 2016 автором A.Vakhitov

Понедельник, как известно, день тяжелый. Поэтому в конце рабочего дня мне позвонили из соседнего филиала и попросили помочь: «сегодня начались массовые блокировки топ-менеджера, ранее работавшего в вашем филиале. Был найден компьютер, с которого происходит блокировка, заявку перекинули на вашу техподдержку. Можно ли как-то попросить их … Читать далее →

Рубрика: Domain Controller, Lync, Microsoft, Статьи | 2 комментария

Скрипт Powershell для включения Change Notification между сайтами Active Directory

Опубликовано 11 февраля 2015 автором A.Vakhitov

Возникла задача включить оповещения между сайтами AD. Данные оповещения снижают время «сходимости» между сайтами за счет того, что репликация  не по расписанию, а при наличии изменений (как внутри сайта). Скрипт MS располагается здесь, я его немного допилил: Get-adobject -filter * … Читать далее →

Рубрика: Domain Controller, Microsoft | Метки: | Оставить комментарий

Инвентаризация контроллеров домена с помощью Powershell

Опубликовано 24 апреля 2014 автором A.Vakhitov

Как вы уже поняли, моим хобби является написание скриптов на Powershell для Active Directory 🙂 В этот раз я поделюсь скриптом, который составляет табличку по всем доменным контроллерам, в которой содержится сайт AD, в которой содержится сайт, операционная система с … Читать далее →

Рубрика: Domain Controller, Microsoft | Метки: | 6 комментариев

Подсчет количества ОЗУ в контроллерах домена

Опубликовано 6 декабря 2013 автором A.Vakhitov

Возникла у меня задача получения списка контроллеров и количества памяти на них. Так как я привык работать через Active Directory Module for Powershell, приведу пример работы с ним. Get-ADComputer -SearchBase ‘ou=domain controllers,dc=domain’ -filter * | select Name, @{Name=»Memory, Gb»;Expression={[decimal]::round((Get-WmiObject -Class … Читать далее →

Рубрика: Domain Controller, Microsoft | Метки: | 4 комментария

Антивирус для Windows Server – настраиваем список исключений

Опубликовано 24 октября 2013 автором A.Vakhitov

Алексей Максимов собирает в кучу исключения для антивирусного ПО под приложения Microsoft. В ходе настройки политик управления клиентами любого антивирусного ПО необходимо определять список каталогов, имён процессов или даже расширений фалов, которые должны исключаться из Real-Time сканирования. Постараюсь собрать в … Читать далее →

Рубрика: APP-V, Domain Controller, DPM, Exchange, Hyper-V, Lync, Microsoft, MSCS, SCCM, SCOM, SCVMM, SQL, Windows | 4 комментария

Проблемы с репликацией Active Directory

Опубликовано 4 октября 2013 автором A.Vakhitov

Хочу рассказать вам о паре проблем, возникших в моей инфраструктуре Active Directory. Инфраструктура насчитывает несколько сайтов, сложную структуру сайт-линков и более десятка контроллеров домена. Топология репликации по большей части настроена в автоматическом режиме.

Рубрика: Domain Controller, Microsoft | 4 комментария

Active Directory vs vSphere 5.1

Опубликовано 20 августа 2013 автором Mister Nobody

В процессе использования vSphere 5.1 столкнулся с несколькими нюансами работы платформы с Active Directory. vSphere 5.1 SSO и домены с доверительными отношениями. Эпически глючная вещь в vSphere 5.1 — это сильно распиаренный Single Sign-On. На нашем предприятии развернут лес с … Читать далее →

Рубрика: 5.1, Domain Controller, Microsoft, VMware, vSphere, Советы | 1 комментарий

Windows Server 2012 – Поднимаем RODC через PowerShell

Опубликовано 23 июля 2013 автором A.Vakhitov

Продолжаем перепечатку статей Алексея Максимова. В одной из прошлых заметок я уже писал о проблеме выбора ближайшего RWDC при вводе в домен компьютера попадающего в сайт с RODC. В процессе перевода RODC на Windows Server 2012 на одной из удалённых … Читать далее →

Рубрика: Domain Controller, Microsoft | Метки: | Оставить комментарий

Работа с групповыми политиками через PowerSHell

Опубликовано 10 июля 2013 автором A.Vakhitov

Возникла задача по однотипной настройке групповых политик на ряде орг.подразделений (OU). Поиск сразу же подсказал готовый вариант. На контроллере домена (с версией ОС не ниже 2008) или сервере с оснасткой GPMC запустите PowerShell; Загрузите командлеты import-module grouppolicy; Я использовал New-GPLink … Читать далее →

Рубрика: Domain Controller, Microsoft | Метки: | 2 комментария