Динамические группы пользователей Active Directory с помощью PowerShell

cropped apps

Динамические группы пользователей Active Directory с помощью PowerShell При управлении доступом и настройками пользователей в домене Active Directory у администратора может возникнуть задача создания динамических групп пользователей AD. Такая динамическая группа должна автоматически включить или исключать пользователей из группы в зависимости от параметров учетной записи пользователя в домене. Например, вы хотите автоматически добавлять пользователей из … Читать далее

Get-MessageTrackingLog: отслеживание сообщений в журналах Exchange

cropped apps

Get-MessageTrackingLog: отслеживание сообщений в журналах Exchange Для анализа транспортных журналов при отслеживании писем в Exchange можно использовать командлет Get-MessageTrackingLog консоли Exchange Management Shell. В этой статье я перечислю примеры однострочных PowerShell команд, которые я часто использую при поиске и отслеживании маршрутизации писем в Exchange Server 2016/2013/2010 и Office 365 (Exchange Online). Напомню, что транспортные журналы … Читать далее

Используем модуль Active Directory PowerShell для администрирования домена

cropped apps

Используем модуль Active Directory PowerShell для администрирования домена Любой системный администратор Windows должен уметь пользоваться не только графическими оснастками AD (чаще всего это ADUC – Active Directory Users and Computer), но и командлетами PowerShell для выполнения повседневных задач администрирования Active Directory. Чаще всего для администрирования домена, управления объектами (пользователями, компьютерами, группами) используется модуль Active Directory … Читать далее

Get-ADDomainController: получаем информацию о контроллерах домена AD с помощью PowerShell

cropped apps

Get-ADDomainController: получаем информацию о контроллерах домена AD с помощью PowerShell Командлет Get-ADDomainController можно использовать для получения информации о контроллерах домена в Active Directory. Данный командлет входит в состав модуля Active Directory для PowerShell и требует установки отдельного компонента RSAT (в Windows 10 1809 и выше RSAT устанавливается по-новому). Командлет Get-ADDomainController При запуске Get-ADDomainController без параметров … Читать далее

Установка и настройка Windows Hyper-V Server 2019 (2016)

cropped apps

Установка и настройка Windows Hyper-V Server 2019 (2016) Windows Hyper-V Server — это бесплатная серверная версия гипервизора от Microsoft, которую можно использовать для запуска виртуальных машин. В этой статье мы рассмотрим, как установить и настроить версию Windows Hyper-V Server 2019 (инструкция также применима и к Hyper-V Server 2016). Microsoft анонсировала, что не будет выпускать отдельную … Читать далее

Set-ADComputer: изменить атрибуты компьютера в Active Directory

cropped apps

Set-ADComputer: изменить атрибуты компьютера в Active Directory При присоединении компьютера к домену Active Directory для него создается отдельная учетная запись типа Computer. У компьютера в AD есть набор обязательных атрибутов: sAMAccountName , distinguishedName , SID, версия и билд Windows ( operatingSystem , operatingSystemVersion ), userAccountControl, lastLogonTimeStamp и т.д. В необязательных атрибутах компьютера можно хранить информацию … Читать далее

Использование модуля Active Directory PowerShell без установки RSAT

cropped apps

Использование модуля Active Directory PowerShell без установки RSAT В одной из предыдущих статей мы показывали, как использовать командлет Set-ADComputer в логон-скрипте для сохранения информации о текущем пользователе в свойствах каждого компьютера в AD. Один из комментаторов вполне резонно отметил, что в таком случае придется устанавливать RSAT с модулем Active Directory for Windows PowerShell на компьютеры … Читать далее

Создание и управление DNS записями и зонами из PowerShell

cropped apps

Создание и управление DNS записями и зонами из PowerShell Администратор DNS сервера на Windows для управления сервером, DNS зонами и записями может использовать старую добрую утилиту Dnscmd , или воспользоваться возможностями PowerShell модуля DNSServer. В этой статье мы рассмотрим основные операцию по массовому созданию, модификации и удалению различных DNS записей и зон с помощью PowerShell. … Читать далее

Настраиваем резервное копирование контроллеров домена Active Directory

cropped apps

Настраиваем резервное копирование контроллеров домена Active Directory В этой статье мы поговорим об особенностях резервного копирования контроллеров домена Active Directory, рассмотрим, как настроить автоматическое резервное копирование AD с помощью PowerShell и встроенных средств Windows Server. Нужно ли бэкапить Active Directory? Не раз слышал от знакомых администраторов мысль, что если у тебя несколько (5, 10 и … Читать далее

Добавить пользователя в группу локальных администраторов Windows

cropped apps

Добавить пользователя в группу локальных администраторов Windows Для предоставления прав локального администратора на компьютерах домена сотрудникам техподдержки, службе HelpDesk, определенным пользователям и другим привилегированным аккаунтам, вам нужно добавить необходимых пользователей или группы Active Directory в локальную группу администраторов на серверах или рабочих станциях. В этой статье мы покажем несколько способов управления членами локальной группы администраторов … Читать далее