Служба каталогов Active Directory и вопросы безопасности. Часть 2 Правила наименьших привилегий для Microsoft Active Directory и защита учетных записей пользователей.

Наверное, самый большой вопрос, который может возникнуть при миграции со старого Windows Server 2003 как мигрировать службу каталогов Active Directory на новый Windows Server 2012 R2. Вопросы подготовки, минимальные требования и сам процесс миграции рассматриваются в этом докладе.

В докладе рассматриваются такие элементы Active Directory как подразделения (Organizational Units), группы (Groups) и учетные записи пользователей (Users). Каждый из элементов создается двумя способами: с помощью оснастки Active Directory Users and Computers (Пользователи и компьютеры Active Directory) и с помощью команд PowerSh

В докладе рассматриваются два типа компьютерных сетей, которые можно создать при помощи операционных систем Microsoft: рабочая группа (workgroup) и домен Active Directory. Рассматриваются особенности каждого типа сетей. В модуле подробно рассматривается доменная сеть, ее структура и принципы работы.

Недавно была опубликована первая часть, посвященная динамическому контролю доступа. Сегодня мы рассматриваем оставшиеся вопросы, касающиеся нововведений в системе безопасности AD в Windows Server 2012

На Windows ITPro вышла интересная статья Windows Server 2012 Active Directory Security Changes, посвященная ключевым изменениям Active Directory в Windows Server 2012. 

Мы продолжаем серию статей про взаимодействие Linux и Windows. Предыдущие статьи можно посмотреть на сайте Центра интероперабельности Microsoft по ссылке: http://technet.microsoft.com/ru-ru/jj131749 . Эта статья посвящена управлению доступом к серверам Samba из домена AD. В отличие от предыдущих статей, где в качестве примера ис

Служба управления правами – это технология защиты информации Microsoft Windows, предназначенная для защиты с помощью криптографии корпоративной почты, документов и, конечно же, веб-страниц. Все действия над вышеперечисленными объектами возможны только при наличии соответствующих прав пользователя.

Недавно одному из моих клиентов нужно было разместить в Интернете некоторую информацию из Active Directory. Задача состояла в предоставлении возможности проверки подлинности (для целей входа в систему) внешнему приложению, не открывая определенные атрибуты. Вы поинтересуетесь, в чем смысл проверки подлинности во внешнем приложен

Продолжаю тему восстановления контроллера домена Active Directory в Windows Server 2008. Контроллеров домена должно быть несколько, это золотое правило, которому необходимо следовать во всех средних и крупных организациях. Принцип восстановления при наличии нескольких контроллеров существенно меняется. Давайте попробуем понять почему. Представим, что вы имеете два контроллера домена с именами DC1 и DC2 (это контроллеры одного домена).