Как развернуть контроллер домена в Azure

Если развертывание контроллера домена в Azure является следующим шагом на вашем пути к облаку, то в этом посте мы собираемся сделать именно это. Наличие контроллера домена в Azure не только позволит вам создать безопасную и отказоустойчивую инфраструктуру, но и обеспечит гибкость для вашей Active Directory и подключения.

Содержимое страницы

Почему вам нужен контроллер домена в Azure

Как создать контроллер домена в Azure

Настройка контроллера домена в Azure

Читать далее →

PowerShell: как установить контроллер домена с ядром сервера

С появлением Server Core в мире Windows что-то изменилось. Графический интерфейс исчез. Windows Server больше не требуется использовать полный графический интерфейс пользователя, чтобы функционировать в качестве контроллера домена. Это нормально. В первой части этой статьи я собираюсь установить дополнительный DC в существующий домен. Во второй части я собираюсь создать новый корневой домен леса.

Подготовка

Читать далее →

Понижение статуса последнего контроллера домена Active Directory с помощью PowerShell

Сегодня я принял решение. Несколько недель назад я изменил язык по умолчанию операционной системы моего контроллера домена с немецкого на английский. Это сработало великолепно. Но теперь я обнаружил, что имена пользователей активного каталога по умолчанию (встроенные) по-прежнему отображаются на немецком языке. Теперь я планирую понизить статус моего контроллера домена и создать новый домен, чтобы все имена были на английском языке. В этой статье показано, как пони

Читать далее →

Active Directory: принудительная репликация всех контроллеров домена на всех сайтах одновременно.

Доменные службы Active Directory используют репликацию по запросу для репликации разделов Active Directory. Это означает, что контроллер домена, на котором запускается репликация, получает данные от исходного контроллера домена. Это как билет в один конец.

Если вы хотите реплицировать все Контроллеры домена, то вам придется запустить репликацию на каждом из них отдельно. Это может занять некоторое время. Чтобы сэкономить время, я с

Читать далее →

PowerShell: предупредите меня, если контроллер домена не работает

Программ для мониторинга более чем достаточно. Большинство из них действительно полезны и великолепно сделаны. Для тех, у кого такого ПО под рукой нет, есть только 2 варианта: обойтись без него или создать скрипт самостоятельно. Если вы хотите реализовать мониторинг с помощью ICMP Echo, например, для проверки контроллеров домена, эта статья для вас.

Цель

Цель — уведомить администратора, если проверка связи с одним или несколь

Читать далее →

Active Directory: как клиент находит свои контроллеры домена на нужном сайте Active Directory?

Что на самом деле происходит в фоновом режиме, когда клиент домена проходит аутентификацию в домене? Это вопрос сегодняшнего поста.

Хорошо, давайте углубимся в детали. Мы предполагаем, что компьютер уже присоединился к домену.

Это очень упрощенное представление.

  1. Во время запуска системы клиента служба входа в систему (netlogon) запускается с API DsGetDcName.

    Читать далее →

Проверьте доступность всех контроллеров домена: Test-AllDomainController.

Как говорится в заголовке, с помощью этого небольшого скрипта вы можете протестировать все ваши контроллеры домена с помощью одной команды Test-AllDomainController. Простые вещи, безусловно, самые лучшие 😉

Сценарий

Откройте PowerShell ISE и скопируйте этот скрипт в новый проект.

function Test-AllDomainController { $dcs=(Get-ADDomainController -Filter *).Name foreach ($items in $dcs) { Test-Connection $items -

Читать далее →

Скрипты контроллера PowerShell

Когда дело доходит до сценариев PowerShell, мы склонны уделять много внимания функциям и модулям. Мы уделяем особое внимание созданию инструментов многократного использования. Идея состоит в том, что мы можем затем использовать эти инструменты по приглашению PowerShell для достижения поставленной задачи. Скорее всего, эти задачи повторяются. В таких ситуациях имеет смысл взять команды, которые вы обычно вводите в интерактивном режиме в командной строке PowerShell, и поместить их в сценарий ко

Читать далее →

Доменные службы Active Directory: что это такое и как это работает

Сегодня я собираюсь ответить на все ключевые вопросы, которые могут у вас возникнуть о доменных службах Active Directory.

Что такое доменные службы Activ

Читать далее →

6 инструментов для защиты контроллеров домена

Как администратор вы можете сделать множество вещей, чтобы уменьшить или устранить риски, связанные с вашими контроллерами домена. В этой статье мы рассмотрим некоторые инструменты, которые вы можете использовать, чтобы помочь в этом.

Поверхность атаки. Эта концепция относится к программному обеспечению, протоколам и портам, используемым серверами, которые позволяют им функционировать. Эти элементы являются уязвимыми местами, и их следует отслеживать или даже отключать, если в них н

Читать далее →