Активация обновления GPO
Политики обновляются каждые 90 минут (5 минут на контроллере домена). Для того, чтобы начать обновление системной
21
Jul
Групповая политика Active Directory
ОС Windows расширяет возможности групповых политик и предоставляет возможность сделать реальностью следующий постулат:
21
Jul
Запрос сертификата через Web
Служба установки Windows Certification Service добавляет виртуальный каталог CertSrv, указывающий на каталог
21
Jul
Инсталляция центра сертификации
Сервер сертификатов предоставляет доверенный ресурс для подтверждения правильности секретного ключа пользователя. Обычно
21
Jul
Список доверительных сертификатов для домена AD
Для создания списка доверительных сертификатов (CTL — Certificate Trust List) необходимо настроить каждый домен с
21
Jul
Перенос пользователей между ОП в Active Directory
Щелчок правой кнопкой мыши позволяет перемещать единичных пользователей между организационными подразделениями. Для этого
21
Jul
Идентичные RDN для нескольких объектов Active Directory
Каждый объект Active Directory имеет составное имя (DN) — например, CN=Bill Gates, CN=Users, DC=Microsoft, DC=Com,
21
Jul
Размещение общей папки в Acitve Directory
Обычно для подключения к общей папке определенный компьютер просматривается на предмет наличия общих ресурсов (имена которых
21
Jul
Запрет на хранение хэша Lan Manager в AD и SAM
ОС Windows поддерживают несколько методов аутентификации, в число которых входят службы LAN Manager (LM), NT LAN Manager
20
Jul
Режим восстановления службы каталогов AD и ntdsutil
При запуске контроллера домена в режиме восстановления службы каталогов (Directory Restore) переменной среды safeboot_option
20
Jul
Поиск по AD с запретом на просмотр папок
Для этого можно воспользоваться параметром групповой политики или системным реестром. Групповая политика применяется
20
Jul
Обнуляем пароль учетной записи
Как и учетные записи пользователей, учетные записи компьютеров в домене имеют пароль, который меняется автоматически. Домен
20
Jul