Сложность пароля пользователя в домене Active Directory — это важный элемент безопасности как данных пользователя, так и домена целиком. Несмотря на рекомендации не использовать в качестве паролей личные данные, словарные слова и простые комбинации, многие пользователи продолжают использовать простые и легко запоминаемые пароли. Читать
Архив метки: Active Directory
Ввод сервера Samba в домен Active Directory
В этой статье я покажу как ввести файловый сервер Samba в домен Active Directory. Всё будет проделано на Debian 12, настроми синхронизацию времени, установим все самые нужные пакеты для работы по протоколу kerberos, причешем конфиги для более гибкой работы с доменом. На Linux, при этом, будут использоваться acl права. Читать
Уведомления об истечении срока действия пароля в Active Directory
Активный каталог (Active Directory, AD) от Microsoft является централизованной системой управления идентификацией и доступом, широко используемой в корпоративных сетях для аутентификации и авторизации пользователей. Одной из ключевых функций безопасности в AD является политика паролей, которая включает в себя правила о том, как часто пользователи должны обновлять свои пароли. Читать
Как установить и настроить Active Directory
Установка и настройка Active Directory (AD) предполагает создание централизованной системы аутентификации и управления для сетей на базе Windows. Здесь представлено полное пошаговое руководство по установке и настройке Active Directory. Читать
Отключить локальных пользователей Windows через GPO
Лучшие практики безопасности для доменных сетей Windows рекомендуют отключать локальные учетные записи пользователей на компьютерах и серверах домена Active Directory. Локальные учетные записи с правами администратора на компьютерах могут оказаться слабым звеном в безопасности вашей сети. Вы можете использовать инструменты типа Windows LAPS (Local Administrator Password Solution) для установки уникальных сложных паролей локальных администраторов или можете полностью отключить учетные записи локальных администраторов и пользователей с помощью групповых политик AD. Читать
Топология репликации Active Directory
В статье «Active Directory: глубина репликации», опубликованной в Windows IT Pro/RE № 11 за 2011 год, я рассказывал об особенностях технологии репликации Active Directory (AD), уделяя особое внимание тому, как фактически обеспечивается синхронизация сведений об объектах и атрибутах, а также отслеживанию внесенных в них изменений. Давайте поднимемся на «этаж» выше и рассмотрим следующий вопрос: как служба AD определяет, какие именно контроллеры доменов (DC) должны участвовать в процессе взаимной репликации? Читать