Поиск по сайту:
В этом руководстве вы узнаете, как развернуть принтеры с помощью групповой политики.
В этом примере я буду использовать предпочтения групповой политики и нацеливание на уровень элементов для установки принтеров в зависимости от членства пользователя в группе безопасности.
Например, пользователи в группе «HR_Printers» получат установленный принтер HR-OfficeJet9025, а пользователи в группе «Marketing_Printers» получат установленный принтер Marketing-HP4200.
Этот простой ответ зак
Читать далее →
В этом учебном пособии вы научитесь развертыванию файла установки exe с помощью групповой политики.
Если вам нужно установить файл MSI, то посмотрите мой предыдущий урок "Как развертывать программное обеспечение с помощью GPO."
Развертывание программного обеспечения через групповую политику не поддерживает exe файлы. Вам потребуется использовать скрипт и групповую политику для развертывания программного обеспечения с exe. Я покажу вам эти шаги ниже.
Я не рекомендую этот метод, так как он потребует от пользователей административных прав и возможности запускать скрипты. Я на
Читать далее →
В этом руководстве вы узнаете, как получить список всех установленных ролей и функций с помощью PowerShell.
Это будет работать только на операционной системе Windows Server и подходит как для локальных, так и для удаленных компьютеров.
Давайте начнем
Команда PowerShell get-windowsfeature получит информацию об установленных и доступных функциях и ролях.
Следующая команда выведет список всех ролей и функций сервера:
Читать далее →
В этом учебнике вы научитесь запускать и просматривать результаты анализа лучших практик с помощью PowerShell. Кроме того, я покажу вам, как вывести результаты в таблицу, которую можно искать.
Анализатор лучших практик — это инструмент Microsoft, который впервые стал доступен в Windows Server 2008 R2. Этот инструмент выполняет сканирование ролей на вашем сервере и сообщает обо всех нарушениях лучших практик. Эти лучшие практики определены экспертами Microsoft; например, рекомендуется регулярно создавать резер
Читать далее →
Вам нужно передать роли FSMO другому контроллеру домена?
Нет проблем, это очень просто сделать.
В этом руководстве я пошагово покажу вам, как transfer-овать роли FSMO от одного контроллера домена к другому. Я покажу вам два метода: первый - с использованием PowerShell, а второй - с использованием графического интерфейса ADUC.
Почему передавать роли FSMO?
По умолчанию, когда устанавливается Active Directory, все пять ролей FSMO назначаются первому контроллеру домена в корневом домене леса. Передача ролей FSMO часто необходима по неско
Читать далее →
В этом посте я продемонстрирую, как изменить IP-адрес на контроллере домена.
Прежде чем изменить IP-адрес, очень важно пройтись по контрольному списку. Любые изменения в контроллере домена могут нарушить услуги и повлиять на бизнес-операции. Посмотрите мой контрольный список ниже.
Для этой демонстрации у меня следующие настройки.
Я собираюсь изменить IP на DC2 на 192.168.100.15. Если вы переходите на другую подсеть,
Читать далее →
В этом руководстве я продемонстрирую, как переместить пользователей Active Directory из одного домена в другой. Я также включу шаги для перемещения организационных объектов, групп и членства в группах.
Я собираюсь переместить 2747 пользователей с одного домена (на сервере 2019) на новый домен на сервере 2022. Вы можете перемещать учетные записи на существующий домен или на новый.
Инструменты, используемые в этом руководстве, будут работать с контроллерами домена, работающими на операционных системах 2008 года и более поздних версиях. Кроме того, вы можете переме
Читать далее →
В этом руководстве вы узнаете, как включить ping-запросы в операционных системах Windows для клиентов и серверов.
Я покажу вам шаги для одного компьютера и как использовать групповые политики для включения запросов ping для нескольких компьютеров.
По умолчанию брандмауэр Windows блокирует запроса ping. Блокировка запросов ping добавляет еще один уровень безопасности в вашу сеть, заставляя системы казаться отключенными или недоступными. Это помогает замедлить вирусы, программное обеспечение-вымогатели и злоумышленников. По этим причинам рекомендуется блокировать ICMP запросы ping
Читать далее →
Консоль Active Directory Users and Computers (ADUC) используется для управления вашей Active Directory. Она устанавливается по умолчанию на контроллере домена, но вы также можете установить ADUC на других серверах и компьютерах.
ADUC является частью инструментов удаленного администрирования серверов (RSAT), которые позволяют вам легко установить необходимую консоль управления всего за несколько кликов. Это позволяет вам управлять вашей Active Directory с вашего собственного рабочего места на Windows 11, например.
В этой статье мы рассмотрим, как установить Active Directory Users
Читать далее →
В этом посте я покажу вам, как перечислить все контроллеры домена с помощью PowerShell.
Чтобы перечислить все контроллеры домена, используется командлет PowerShell Get-ADDomainController. Командлет Get-ADDomainController может получить всех контроллеров домена или перечислить конкретные с помощью различных параметров поиска.
Давайте начнём!
Эта команда покажет только имя каждого контроллера домена, без дополнительной информации.
Get-ADDomainController -filter * | Selec Читать далее →