Поиск по сайту:

Развертывание принтеров с помощью групповой политики

В этом руководстве вы узнаете, как развернуть принтеры с помощью групповой политики.

В этом примере я буду использовать предпочтения групповой политики и нацеливание на уровень элементов для установки принтеров в зависимости от членства пользователя в группе безопасности.

Например, пользователи в группе «HR_Printers» получат установленный принтер HR-OfficeJet9025, а пользователи в группе «Marketing_Printers» получат установленный принтер Marketing-HP4200.

Почему устанавливать принтеры с помощью групповой политики?

Этот простой ответ зак

Читать далее →

Как развернуть EXE файл с помощью групповой политики

В этом учебном пособии вы научитесь развертыванию файла установки exe с помощью групповой политики.

Если вам нужно установить файл MSI, то посмотрите мой предыдущий урок "Как развертывать программное обеспечение с помощью GPO."

Развертывание программного обеспечения через групповую политику не поддерживает exe файлы. Вам потребуется использовать скрипт и групповую политику для развертывания программного обеспечения с exe. Я покажу вам эти шаги ниже.

Я не рекомендую этот метод, так как он потребует от пользователей административных прав и возможности запускать скрипты. Я на

Читать далее →

Как быстро перечислить установленные роли и функции с помощью PowerShell

В этом руководстве вы узнаете, как получить список всех установленных ролей и функций с помощью PowerShell.

Это будет работать только на операционной системе Windows Server и подходит как для локальных, так и для удаленных компьютеров.

Давайте начнем

Get-WindowsFeature

Команда PowerShell get-windowsfeature получит информацию об установленных и доступных функциях и ролях.

Следующая команда выведет список всех ролей и функций сервера:

Читать далее →

Как запустить анализатор лучших практик с помощью PowerShell

В этом учебнике вы научитесь запускать и просматривать результаты анализа лучших практик с помощью PowerShell. Кроме того, я покажу вам, как вывести результаты в таблицу, которую можно искать.

Что такое анализатор наилучших практик?

Анализатор лучших практик — это инструмент Microsoft, который впервые стал доступен в Windows Server 2008 R2. Этот инструмент выполняет сканирование ролей на вашем сервере и сообщает обо всех нарушениях лучших практик. Эти лучшие практики определены экспертами Microsoft; например, рекомендуется регулярно создавать резер

Читать далее →

Как передать роли FSMO (2 простых шага)

Вам нужно передать роли FSMO другому контроллеру домена?

Нет проблем, это очень просто сделать.

В этом руководстве я пошагово покажу вам, как transfer-овать роли FSMO от одного контроллера домена к другому. Я покажу вам два метода: первый - с использованием PowerShell, а второй - с использованием графического интерфейса ADUC.

Почему передавать роли FSMO?

По умолчанию, когда устанавливается Active Directory, все пять ролей FSMO назначаются первому контроллеру домена в корневом домене леса. Передача ролей FSMO часто необходима по неско

Читать далее →

Изменить IP-адрес на контроллере домена

В этом посте я продемонстрирую, как изменить IP-адрес на контроллере домена.

Прежде чем изменить IP-адрес, очень важно пройтись по контрольному списку. Любые изменения в контроллере домена могут нарушить услуги и повлиять на бизнес-операции. Посмотрите мой контрольный список ниже.

Для этой демонстрации у меня следующие настройки.

  • DC1, IP-адрес 192.168.100.10
  • DC2, IP-адрес 192.168.100.11
  • DC3, IP-адрес 192.168.100.12

Я собираюсь изменить IP на DC2 на 192.168.100.15. Если вы переходите на другую подсеть,

Читать далее →

Как переместить пользователей на другой домен

В этом руководстве я продемонстрирую, как переместить пользователей Active Directory из одного домена в другой. Я также включу шаги для перемещения организационных объектов, групп и членства в группах.

Я собираюсь переместить 2747 пользователей с одного домена (на сервере 2019) на новый домен на сервере 2022. Вы можете перемещать учетные записи на существующий домен или на новый.

Инструменты, используемые в этом руководстве, будут работать с контроллерами домена, работающими на операционных системах 2008 года и более поздних версиях. Кроме того, вы можете переме

Читать далее →

Как разрешить Ping в брандмауэре Windows (клиентская или серверная ОС)

В этом руководстве вы узнаете, как включить ping-запросы в операционных системах Windows для клиентов и серверов.

Я покажу вам шаги для одного компьютера и как использовать групповые политики для включения запросов ping для нескольких компьютеров.

По умолчанию брандмауэр Windows блокирует запроса ping. Блокировка запросов ping добавляет еще один уровень безопасности в вашу сеть, заставляя системы казаться отключенными или недоступными. Это помогает замедлить вирусы, программное обеспечение-вымогатели и злоумышленников. По этим причинам рекомендуется блокировать ICMP запросы ping

Читать далее →

Как установить Active Directory пользователей и компьютеров (ADUC)

Консоль Active Directory Users and Computers (ADUC) используется для управления вашей Active Directory. Она устанавливается по умолчанию на контроллере домена, но вы также можете установить ADUC на других серверах и компьютерах.

ADUC является частью инструментов удаленного администрирования серверов (RSAT), которые позволяют вам легко установить необходимую консоль управления всего за несколько кликов. Это позволяет вам управлять вашей Active Directory с вашего собственного рабочего места на Windows 11, например.

В этой статье мы рассмотрим, как установить Active Directory Users

Читать далее →

Как перечислить все контроллеры домена с помощью PowerShell

В этом посте я покажу вам, как перечислить все контроллеры домена с помощью PowerShell.

Чтобы перечислить все контроллеры домена, используется командлет PowerShell Get-ADDomainController. Командлет Get-ADDomainController может получить всех контроллеров домена или перечислить конкретные с помощью различных параметров поиска.

Давайте начнём!

Пример 1: Перечислите все контроллеры домена в домене

Эта команда покажет только имя каждого контроллера домена, без дополнительной информации.

Get-ADDomainController -filter * | Selec

Читать далее →