Сохраненные запросы в консоли Active Directory User and Computers

cropped apps

Сохраненные запросы в консоли Active Directory User and Computers Сохраненные запросы (Saved Queries) в mmc консоли Active Directory Users and Computers (ADUC) позволяют создавать различные LDAP фильтры для выборки объектов Active Directory.Такие запросы можно сохранять, редактировать и переносить между компьютерами. С помощью сохраненных запросов можно быстро и эффективно решать задачи поиска и выборки объектов в … Читать далее

Настройка размера токена Kerberos с помощью параметра MaxTokenSize

cropped apps

Настройка размера токена Kerberos с помощью параметра MaxTokenSize На днях столкнулся с довольно интересной проблемой у некоторых пользователей, заключающейся в невозможности аутентифицироваться на ряде доменных сервисов из-за превышения максимального размера билета (токена) Kerberos. В этой статье мы покажем, как определить размер билета Kerberos для конкретного пользователя и увеличить буфер для хранения токена с помощью параметра … Читать далее

Get-ADUser: получение информации о пользователях Active Directory из PowerShell

cropped apps

Get-ADUser: получение информации о пользователях Active Directory из PowerShell Get-ADUser позволяет получить информацию о пользователе Active Directory, его атрибутах и выполнять поиск среди пользователей домена. Это один из наиболее популярных командлетов PowerShell для получения информации из AD. С помощью командлета Get-ADUser можно получить значение любого атрибута учетной записи пользователя AD, вывести список пользователей в домене … Читать далее

Автоматическое добавление полезной информации в описание компьютеров в Active Directory

cropped apps

Автоматическое добавление полезной информации в описание компьютеров в Active Directory В описании объектов типа “Компьютер” в Active Directory можно хранить различную полезную информацию. Например, информацию о модели компьютера или имя пользователя, который работает на этом компьютере. В этой статье мы рассмотрим, как автоматически добавлять и обновлять информацию в поле Description (Описание) компьютеров в Active Directory … Читать далее

Проверка статуса активации Windows

cropped apps

Проверка статуса активации Windows В этой статье мы рассмотрим, как узнать активирована ли копия Windows на вашем компьютере, и получить статус активации Windows со всех компьютеров в вашей сети с помощью PowerShell. Как узнать, активирована ли Windows на компьютере? Получаем статус активации Windows в домене AD с помощью PowerShell Как узнать, активирована ли Windows на … Читать далее

Как узнать SID пользователя, группы или компьютера по имени?

cropped apps

Как узнать SID пользователя, группы или компьютера по имени? SID (Security IDentifier) – это уникальный идентификатор, который присваивается пользователям, группам, компьютерам или другим объектам безопасности при их создании в Windows или Active Directory. Windows использует SID, а не имя пользователя для контроля доступа к различным ресурсам: сетевым папкам, ключам реестра, объектам файловой системы (NTFS разрешения), … Читать далее

Аудит надежности паролей пользователей в Active Directory

cropped apps

Аудит надежности паролей пользователей в Active Directory Сложность пароля пользователя в домене Active Directory — это важный элемент безопасности как данных пользователя, так и домена целиком. Несмотря на рекомендации не использовать в качестве паролей личные данные, словарные слова и простые комбинации, многие пользователи продолжают использовать простые и легко запоминаемые пароли. В этой статье мы покажем, … Читать далее

Добавление фотографии пользователям Active Directory, атрибут thumbnailPhoto

cropped apps

Добавление фотографии пользователям Active Directory, атрибут thumbnailPhoto У учетных записей пользователей Active Directory есть специальный атрибут thumbnailPhoto, в котором можно хранить фото пользователя. Outlook, OWA, Lync/Skype for Business, SharePoint (и другие приложения) могут использовать фото, хранящееся в этом атрибуте AD в качестве аватарки пользователя в интерфейсе. Кроме того, эти фотографии можно использовать в качестве аватары … Читать далее

Используем фото Active Directory для профиля пользователя Windows

cropped apps

Используем фото Active Directory для профиля пользователя Windows Большинство приложений Microsoft (Outlook, SharePoint, Office365, Skype for Business) используют фотографию текущего залогиненого пользователя из Active Directory (Azure AD) в качестве аватары пользователя в своем интерфейсе. В этой статье мы покажем, как использовать фото пользователя из Active Directory в качестве изображения (аватары) для профиля пользователя Windows, который … Читать далее

Особенности лицензирования Exchange Server 2019/2016

cropped apps

Особенности лицензирования Exchange Server 2019/2016 Данная статья посвящена лицензированию Microsoft Exchange Server 2019 и 2016. Мы рассмотрим, какие редакции Exchange Server существуют, чем они отличаются, а также разберемся в клиентских лицензиях Exchange Server. Редакции Exchange Server 2019/2016 Каждый экземпляр Exchange Server, установленный на физическом или виртуальном сервере, требует отдельной лицензии. Microsoft Exchange Server выпускается в … Читать далее