Active Directory

Группа защищенных пользователей Active Directory

В версии Active Directory, представленной в Windows Server 2012 R2, с целью повышения уровня защищённости безопасности привилегированных учетных записей появилась…

2 недели ago

Get-ADUser: получение информации о пользователях Active Directory из PowerShell

Get-ADUser позволяет получить информацию о пользователе Active Directory, его атрибутах и выполнять поиск среди пользователей домена. Это один из наиболее…

2 недели ago

Настройка размера токена Kerberos с помощью параметра MaxTokenSize

На днях столкнулся с довольно интересной проблемой у некоторых пользователей, заключающейся в невозможности аутентифицироваться на ряде доменных сервисов из-за превышения…

2 недели ago

Windows LAPS: Управление паролями локальных администраторов на компьютерах в AD

LAPS ( L ocal A dministrator P assword S olution) позволяет централизованно управлять паролями локальных администраторов на компьютерах домена. Текущий…

2 недели ago

Сохраненные запросы в консоли Active Directory User and Computers

Сохраненные запросы (Saved Queries ) в mmc консоли Active Directory Users and Computers (ADUC) позволяют создавать различные LDAP фильтры для…

2 недели ago

Проверка статуса активации Windows

В этой статье мы рассмотрим, как узнать активирована ли копия Windows на вашем компьютере, и получить статус активации Windows со…

2 недели ago

Автоматическое добавление полезной информации в описание компьютеров в Active Directory

В описании объектов типа “Компьютер” в Active Directory можно хранить различную полезную информацию. Например, информацию о модели компьютера или имя…

2 недели ago

Как заблокировать использование USB накопителей в Windows?

При подключении нового USB устройства к компьютеру, Windows автоматически определяет устройство и устанавливает подходящий драйвер. В результате пользователь практически сразу…

2 недели ago

Как создать, изменить или удалить параметр реестра через GPO?

В этой статье мы рассмотрим, как с помощью групповых политик (GPO) централизованно создавать, изменять значения, импортировать и удалять любые ключи…

2 недели ago

Установка сертификата на компьютеры AD с помощью групповых политик

С помощью групповых политик Windows вы можете централизованно установить определенный сертификат на все компьютеры домена, добавив его в хранилище доверенных…

2 недели ago