Недавно одному из моих клиентов нужно было разместить в Интернете некоторую информацию из Active Directory. Задача состояла в предоставлении возможности проверки подлинности (для целей входа в систему) внешнему приложению, не открывая определенные атрибуты. Вы поинтересуетесь, в чем смысл проверки подлинности во внешнем приложен

По умолчанию в домене Active Directory все контроллеры доменов являются равноправными, то есть все контроллеры домена, кроме контроллеров домена только для чтения RODC могут записывать изменения в базу данных и реплицировать все эти изменения на другие контроллеры домена. В Active Directory, контролеры домена, которые выполняют особую роль, называются мастерами операций. В этой статье будут рассмотрены все пять ролей FSMO.

Из этой статьи вы узнаете о пяти методах создания учетных записей компьютеров. Подробно рассмотрено создание учетных записей компьютеров при помощи графического интерфейса, утилит командной строки Dsadd и Netdom, а также средствами командлета New-ADGroup командной оболочки Windows PowerShell. Вкратце рассмотрено создание компьютеров средствами утилит CSVDE, LDIFDE и при помощи функционала VBScript.

После того как вы определили количество лесов в своей организации, вам нужно спроектировать структуру доменов в каждом лесу. Задача проектирования доменов включает в себя обеспечения наиболее эффективной работы доменных служб, имеющиеся возможности сетевой инфраструктуры с последующим созданием структуры доменов, а также изучение требований к репликации. В этой статье вы узнаете о планировании структуры доменов Active Directory в организации

В этой статье вы узнаете о группах в Active Directory. Вы научитесь определять тип группы и область ее действия. Помимо этого, вы узнаете, как можно создать группу при помощи пользовательского интерфейса, утилит командной строки Dsadd, CSVDE и LDIFDE. Также рассмотрен сценарий создания группы при помощи командлета New-ADGroup командной оболочки Windows PowerShell.

В этой статье вы узнаете о понятии принципал безопасности и о том, какую роль представляют учетные записи пользователей в доменной среде. Подробно рассмотрены основные сценарии создания пользовательских учетных записей в домене Active Directory

Прежде чем внедрять серверную инфраструктуру в предприятия и избежать большинства неприятных моментов по окончанию развертывания, ее следует тщательно спланировать. При планировании лесов предприятия требуется в первую очередь определиться, сколько лесов Active Directory следует создать. После этого вам предстоит выбрать модель леса, а также на этом этапе создается политика модификации схемы, которая очерчивает круг лиц, обладающих полномочиями управления, схемой и регулирует механизм административных модификаций, воздействующих на лес в целом. Обо всем этом вы узнаете в подробностях из данной статьи.

Службы федерации Microsoft Active Directory (AD FS) 2.0 упрощают безопасную проверку подлинности для нескольких систем. Они также обеспечивают то же самое для семейства продуктов Microsoft на основе облачных вычислений. Кроме того, расширенное взаимодействие AD FS 2.0 обеспечит ту же безопасную проверку подлинности другим постав

В организациях среднего и крупного бизнеса для обеспечения идентификации, доступа, упрощения управления и аудита пользователями и ресурсами, а также создания масштабируемой, безопасной и управляемой инфраструктуры целесообразно разворачивать доменные службы Active Directory, которые являются одним из наиболее важных компонентов во всей IT-среде. Правильное развертывание доменных служб позволяет использовать все преимущества централизованной делегированной модели управления и возможности единого входа. В этой статье рассказывается о первом этапе планирования доменных служб

Вторая часть доклада посвященного основам групповых политик. В ней слушатели продолжают знакомиться с базовыми теоретическими понятиями, необходимыми для управления компьютерами в домене Active Directory. Обе части ориентированы на людей не работавших до этого с групповыми политиками, либо имеющих пробелы в знаниях по данному во