В этой статье я покажу как ввести файловый сервер Samba в домен Active Directory. Всё будет проделано на Debian 12, настроми синхронизацию времени, установим все самые нужные пакеты для работы по протоколу kerberos, причешем конфиги для более гибкой работы с доменом. На Linux, при этом, будут использоваться acl права. Читать
Архив метки: Active Directory
Как установить и настроить Active Directory
Установка и настройка Active Directory (AD) предполагает создание централизованной системы аутентификации и управления для сетей на базе Windows. Здесь представлено полное пошаговое руководство по установке и настройке Active Directory. Читать
Отключить локальных пользователей Windows через GPO
Лучшие практики безопасности для доменных сетей Windows рекомендуют отключать локальные учетные записи пользователей на компьютерах и серверах домена Active Directory. Локальные учетные записи с правами администратора на компьютерах могут оказаться слабым звеном в безопасности вашей сети. Вы можете использовать инструменты типа Windows LAPS (Local Administrator Password Solution) для установки уникальных сложных паролей локальных администраторов или можете полностью отключить учетные записи локальных администраторов и пользователей с помощью групповых политик AD. Читать
Топология репликации Active Directory
В статье «Active Directory: глубина репликации», опубликованной в Windows IT Pro/RE № 11 за 2011 год, я рассказывал об особенностях технологии репликации Active Directory (AD), уделяя особое внимание тому, как фактически обеспечивается синхронизация сведений об объектах и атрибутах, а также отслеживанию внесенных в них изменений. Давайте поднимемся на «этаж» выше и рассмотрим следующий вопрос: как служба AD определяет, какие именно контроллеры доменов (DC) должны участвовать в процессе взаимной репликации? Читать
Mikrotik DNS и DHCP для Active Directory
В версии 6.47 RouterOS Mikrotik наконец добавил возможность заводить в DNS разные типы записей — CNAME, FWD, MX, NS, NSDOMAIN, SRV и TXT (раньше были только А- и АААА-записи). А это значит, что теперь роутер можно использовать в качестве DNS для домена Active Directory с возможностью переноса на него и DHCP-сервера тоже.
Настройка динамической миграции Hyper-V 2012
Столкнулся с некоторыми ошибками при попытке миграции виртуальной машины с одного хоста Hyper-V на другой внутри домена. В попытках разобраться наткнулся на интересную статейку на технете.
И чтобы проще было другим отыскать корень проблемы пишу эту статью. Читать