Делегирование управления в Active Directory (пошаговое руководство)

Нужно ли предоставить сотрудникам службы поддержки права на сброс паролей и разблокировку учетных записей пользователей?

Вы хотите разрешить определённым пользователям изменять состав группы?

Нет проблем.

В этом руководстве вы узнаете, как использовать мастер управления делегированием в Active Directory, чтобы предоставить пользователям очень конкретные разрешения.

Важно знать, как правильно использовать делегирование контроля в Active Directory, чтобы избежать предоставления пользователям больше прав, чем им необходимо. Что бы вы ни делали, не добав

Порты Active Directory, используемые клиентом для сервера

В этом посте я расскажу о портах TCP и UDP, используемых Active Directory с клиента на сервер.

Я буду использовать WireShark и ряд тестов, чтобы определить, какие порты используются.

Тесты, которые я буду проводить:

• Порты, используемые при входе пользователя в компьютер
• Порты, используемые при выполнении gpupdate
• Порты, используемые при добавлении компьютера в домен
• Порты, используемые при перезагрузке

Тестовая среда:

• Сервер 2022 с IP 192.168.1
  Читать далее →

21 примеров Robocopy с изображениями экрана

Ищете список примеров robocopy и полезных команд? Тогда не ищите дальше.

Robocopy имеет множество опций командной строки, и может быть сложно понять, какие команды использовать. В этом руководстве я покажу вам лучшие команды robocopy и примеры.

Давайте начнём.

1. Протестируйте копирование файла без каких-либо реальных изменений

Вы можете протестировать копирование файла с помощью команды /l. Это отличный способ протестировать команду, не внося никаких реальных изменений; она покажет вам, что было бы сделано.

Вот пример.

Проверка WMI соединения с помощью PowerShell

В этом руководстве вы узнаете, как использовать PowerShell для тестирования WMI-соединений на локальном и удаленном компьютере.

Эти команды полезны для быстрой проверки WMI. По умолчанию Windows-файрвол блокирует входящие соединения WMI, я покажу вам, какое правило нужно включить в файрволе.

Тест WMI на локальном компьютере

Эта команда будет использовать WMI для запроса информации о операционной системе локального компьютера.

Вы можете увидеть ниже, что ко

PsExec: Выполнение команд на удаленных компьютерах

PsExec - это небольшая программа, которая позволяет ИТ-администраторам выполнять команды и процессы на удаленных компьютерах.

В этом руководстве вы узнаете, как использовать PsExec для выполнения команд, завершения процессов, установки программного обеспечения, перезапуска служб и многого другого на удаленных компьютерах.

Предупреждение: Злоумышленники могут делать всевозможные плохие вещи с помощью PsExec, такие как копирование и запуск вредоносных файлов, доступ к вашим данным и изменение или сбор системной информации.

Использование PsExec до

Как восстановить Active Directory (Полное восстановление и состояние системы)

В этом руководстве вы узнаете, как восстановить Active Directory из резервной копии Windows Server.

Для продолжения вам потребуется полная резервная копия сервера или резервная копия состояния системы. Если вам нужны инструкции по резервному копированию, посмотрите мой гид по резервному копированию Active Directory.

Я собираюсь показать вам два варианта восстановления сервера Active Directory:

1. Полное восстановление сервера

   • Требуется полное резервное копирование сервера Windows.
   • Позволяет восстановл
     Читать далее →

Отключить сохранение паролей в Chrome с помощью групповой политики

В этом руководстве вы узнаете, как заблокировать пользователям возможность сохранять пароли в браузере Chrome с помощью групповой политики.

Я покажу вам, как отключить сохранение паролей для всех пользователей и для конкретных пользователей.

Содержание:

• Отключить сохранение паролей в Chrome для всех пользователей через GPO
• Отключить Chrome пароли для конкретных пользователей с помощью GPO
• Удалить существующие сохраненные пароли Chrome (скрипт PowerShell)

Отключить сохране

Читать далее →

Создание тестовой среды Active Directory (Полное руководство)

Обзор

В этом руководстве я пошагово объясняю, как создать тестовую среду Active Directory. Я включил скрипты для массового импорта OUs, групп и учетных записей пользователей. Лабораторная среда Active Directory позволяет вам изучать, тестировать и устранять неполадки в Active Directory, не рискуя своей производственной средой.

Требования и скрипты PowerShell

Обзор тестовой среды Active Directory:

Этот гид будет охватывать следующее.

1. Создайте изолированн
   Читать далее →

Найдите дату последнего изменения пароля пользователей AD

В этом руководстве я покажу вам два способа, как получить дату последнего изменения пароля для пользователей Active Directory. Эта информация сохраняется в атрибуте pwdLastSet для каждого учетной записи пользователя AD.

В этой статье:

• Вариант 1. Получить дату последнего изменения пароля с помощью PowerShell
• Опция 2. Получить дату последнего изменения пароля с помощью AD Pro Toolkit
• Как проверить дату последнего изменения пароля в Active Directory
• Получить-ADUser PwdLastSet Подробности
• Получить дату после
  Читать далее →

Как найти идентификатор арендатора Microsoft 365

В этом руководстве вы узнаете, как получить идентификатор вашего арендатора Office 365 через графический интерфейс, а также с помощью PowerShell.

Что такое идентификатор арендатора? Идентификатор арендатора или идентификатор арендатора уникален для вашей организации.  Это не ваше доменное имя или название вашей организации.  Это серия уникальных букв и цифр, которые идентифицируют ваш Microsoft 365 арендатор на глобальном уровне.  Также его можно называть идентификатором арендатора Office 365 или идентификатором арендатора Azure.

Существует нескол