Поиск по сайту:
Иногда необходимо определить, к какому контроллеру домена вы аутентифицированы. Это может быть полезно по ряду причин, таких как устранение проблем с групповой политикой, медленная авторизация, проблемы с приложениями, сопоставление сетевых дисков или принтеров и так далее.
Например, недавно я столкнулся с проблемой, когда единый вход не работал для нескольких приложений. Я проводил диагностику этой проблемы на нескольких виртуальных рабочих столах и заметил, что единый вход работал на одном из них. Мне показалось это странным, так как все виртуальные рабочие столы были абсолютно один
Читать далее →
Вам нужно понизить роль контроллера домена?
Ваш контроллер домена мертв, и вы хотите удалить его вручную?
Нет проблем.
В этом руководстве я расскажу о двух вариантах удаления контроллера домена. Если у вас все еще есть доступ к серверу, то вариант 1 является предпочтительным.
Опция 1: Понизить доменный контроллер с помощью Диспетчера серверов
Вариант 2: Удаление контроллера домена вру
Читать далее →
Контроллеры домена являются важной частью вашей сети. Они позволяют организовать вашу сеть и управлять вашими пользователями, компьютерами и другими ресурсами. Поэтому важно регулярно проверять состояние ваших контроллеров домена. Но как это сделать и на какие сигналы необходимо обращать внимание?
Особенно когда у вас работает несколько контроллеров домена, важно следить за репликацией между контроллерами домена.
В этой статье я объясню, как вы можете проверить состояние контроллеров домена, и я написал скрипт, который автоматически проверяет состояние всех ваших контроллеров до
Читать далее →
Контроллеры домена являются важной частью вашей сети. Чтобы защитить их, вы должны убедиться, что брандмауэр включен и открыты только необходимые порты для вашего контроллера домена. Но какие это порты?
Основная функция контроллера домена, конечно же, - это Active Directory. Чтобы клиенты могли взаимодействовать с AD, некоторые порты должны быть открыты в брандмауэре.
В этой статье мы рассмотрим, какие порты необходимы для контроллера домена.
Файрвол Windows настраивается автоматически при установке нового контр
Читать далее →
В этом посте я продемонстрирую, как изменить IP-адрес на контроллере домена.
Прежде чем изменить IP-адрес, очень важно пройтись по контрольному списку. Любые изменения в контроллере домена могут нарушить услуги и повлиять на бизнес-операции. Посмотрите мой контрольный список ниже.
Для этой демонстрации у меня следующие настройки.
Я собираюсь изменить IP на DC2 на 192.168.100.15. Если вы переходите на другую подсеть,
Читать далее →
Контроллеры домена являются важной частью вашей сети. Они обрабатывают аутентификацию ваших пользователей и часто выполняют такие услуги, как DHCP и DNS. Поэтому, когда вам нужно изменить IP-адрес контроллера домена, вы должны сделать это осторожно.
Хорошо знать, что когда у вас несколько контроллеров домена, довольно легко изменить IP-адрес. Но когда у вас есть только один контроллер, тогда все становится немного сложнее.
В этой статье я объясню, как вы можете изменить IP-адрес контроллера домена, что вам нужно подготовить и что необходимо проверить после завершения.
Читать далее →
В этом посте я покажу вам, как перечислить все контроллеры домена с помощью PowerShell.
Чтобы перечислить все контроллеры домена, используется командлет PowerShell Get-ADDomainController. Командлет Get-ADDomainController может получить всех контроллеров домена или перечислить конкретные с помощью различных параметров поиска.
Давайте начнём!
Эта команда покажет только имя каждого контроллера домена, без дополнительной информации.
Get-ADDomainController -filter * | Selec Читать далее →
В этом руководстве я продемонстрирую, как развернуть контроллер домена в Azure.
Развертывание контроллера домена в Azure может быть использовано для добавления дополнительных контроллеров домена в вашу локальную среду. Это также простой способ создать лабораторию тестирования Active Directory.
Примечание: ВМ, которую я создаю в этом демонстрационном примере, предназначена для тестирования, настройки не оптимальны для производственного контроллера домена. Если вы хотите развернуть контроллер домена в Azure для производственного использования, вам нужн
Читать далее →
С введением Server Core что-то изменилось в мире Windows. Графический интерфейс исчез. Windows Server больше не нужно запускать полный графический интерфейс, чтобы функционировать в качестве контроллера домена. Это нормально. В первой части этой статьи я собираюсь установить дополнительный контроллер домена в существующем домене. Во второй части я собираюсь создать новый корневой домен леса.
После установки Server Core убедитесь, что сервер имеет действительный IP-адрес, маску подсе
Читать далее →
Наличие одного контроллера домена не рекомендуется, так как это создает единую точку отказа. Если единственный контроллер домена выйдет из строя в организации, это приведет к большим сбоям и потере операций. Чтобы избежать этой единой точки отказа, необходимо иметь вторичный контроллер домена. Второй контроллер будет балансировать нагрузку услуг и минимизировать риск прекращения работы критически важных услуг. В этой статье я объясню шаги по добавлению второго контроллера домена в существующий домен.