PowerShell: Изменение имен для входа в систему пользователей Active Directory (пакетное)

Пользователи Active Directory входят в систему с помощью своих имен для входа и паролей. Но каковы правила присвоения имен пользователя? g.фамилия? фамилия? gsurname? Каковы правила наименования? Эта статья ищет и модифицирует пользователей, которые не соответствуют правилам наименования.

Поиск логин-имен, которые не соответствуют naming convention

Для следующего предполагается, что вы используете соглашение об именовании g.фамилия для всех вновь созданных пользователей (Патрик Грюнауэр=p.grue

Снижение уровня последнего контроллера домена Active Directory с помощью PowerShell

Сегодня я принял решение. Несколько недель назад я изменил язык по умолчанию операционной системы моего контроллера домена с немецкого на английский. Это сработало отлично. Но теперь я обнаружил, что имена пользователей в Active Directory по умолчанию (Встроенные) все еще отображаются на немецком. Теперь мой план - понизить уровень моего контроллера домена и создать новый домен, чтобы получить все имена на английском. Эта статья демонстрирует, как понизить контроллер домена с помощью PowerShell и заново создать новый лес и корневой домен леса.

Примеры групповой политики: самые полезные GPO для безопасности

Это список общих политик групповой политики (GPO), которые должны быть реализованы в среде Active Directory для обеспечения безопасности и упрощения администрирования. Обратите внимание, что не все эти настройки могут подойти для вашей среды, поэтому внимательно рассмотрите каждую из них. Как и с любыми настройками GPO, тестируйте на небольшой группе пользователей и компьютеров перед развертыванием.

1. Включить журналы аудита

Включение журналов аудита помогает отслеживать активность в вашей сети и является отличным инструментом безопасности для выя

PowerShell: Добавление пользователей Active Directory из текстовых файлов (массовое)

Когда речь идет о импорте огромного количества пользователей, csv является номером 1. Но как насчет текстовых файлов? Конечно, вы можете экспортировать содержимое текстовых файлов в csv. Но в этой статье я хочу добавить пользователей Active Directory непосредственно из текстовых файлов.

Введение

Для следующего я использую этот текстовый файл. Сходство с персонажами в фильме "Качая железо" является чисто случайным 😉

Active Directory: Отправить сообщения всем в данный момент вошедшим пользователям (msg.exe)

Ты помнишь команду net send? И ты помнишь о проблемах с безопасностью? На прошлой неделе я поиграл с msg.exe. Msg - это «новый» net send. Я пытался отправить сообщение всем пользователям и компьютерам в своем домене. Почему? Я хотел instruировать всех пользователей закрыть все открытые программы. И теперь я хочу сохранить и поделиться этими знаниями в форме этой записи в блоге.

Введение (msg.exe)

Msg отправляет сообщение пользователю. Этот пользователь должен быть авторизован в системе как пол

Изучение PowerShell с помощью Центра администрирования Active Directory (Просмотр истории PowerShell)

Для управления службами домена Active Directory большинство администраторов по-прежнему используют Active Directory Users and Computers (dsa.msc). Они привыкли к этому. Но стоит обратить внимание на Центр администрирования Active Directory. Он предоставляет просмотр истории PowerShell.

Центр администрирования Active Directory (ADAC)

На контроллере домена с Windows Server 2012/2016 откройте ADAC в диспетчере серверов или просто введите dsac в командной строке или PowerShell. Внизу вы можете уви

Active Directory: Принудительная репликация всех контроллеров домена на всех сайтах одновременно

Службы доменов Active Directory используют репликацию с помощью извлечения для репликации разделов Active Directory. Это означает, что контроллер домена, на котором начата репликация, получает данные от исходного контроллера домена. Это похоже на билет в один конец.

Если вы хотите реплицировать все контроллеры домена, то вам необходимо запустить репликацию на каждом из них отдельно. Это может занять некоторое время. Чтобы сэкономить время, я собираюсь показать вам однострочную команду PowerShell, чтобы принудительно выполнить реп

Топ 10 лучших практик для файловых серверов Windows

В этом руководстве я делюсь своими лучшими практиками и советами по работе с файловыми серверами Windows.

Эти советы помогут вам в создании, управлении и обеспечении безопасности ваших файловых серверов Windows.

Список лучших практик для файловых серверов Windows:

1. Структура папок и файлов
2. Доступ с минимальными привилегиями
3. Используйте группы безопасности для разрешений на безопасность папок
4. Названия групп безопасности должны быть понятны всем
5. НЕ используйте группу "Каждый"
6. Настройка дисков
   Читать далее →

Как запланировать перезагрузку Windows с помощью групповой политики

В этом руководстве вы научитесь, как запланировать перезагрузку Windows с помощью групповой политики. Это руководство будет работать с сервером Windows или клиентской ОС (Windows 10, 11).

Важное примечание: Запланированная перезагрузка использует настройки GPO для создания запланированной задачи на целевых компьютерах. После того как вы развернете задачу и решите, что ее нужно отключить, вам нужно будет развернуть отдельный GPO, чтобы удалить ее, или вручную удалить с компьютера. Удаление или отключение GPO, которая создала задачу, не приведет к удалению задачи на цел

Как получить почтовые ящики Exchange Online

В этом руководстве вы узнаете, как получить список почтовых ящиков Exchange Online с помощью PowerShell и Центра администрирования Exchange. Я также покажу вам, как экспортировать список почтовых ящиков в CSV с помощью PowerShell.

Темы в этом руководстве:

• Получить почтовые ящики в Центре администрирования Exchange
• Получить почтовые ящики с помощью PowerShell

Получить почтовые ящики в Центре администрирования Exchange

Шаг 1. Войдите в Exchange Online.

URL ниже