29 октябрь 2023, Воскресенье
Как зарегистрировать оснастку Active Directory Schema
По умолчанию, MMC оснастка Active Directory Schema может регистрироваться только на контроллере домена с FSMO ролью Schema Master. На всех остальных контроллерах домена или машинах на которых установлен RSAT (Remote Server Administration Tools) - эта MMC оснастка автоматически не регистрируется. Чтобы ее использовать на не контроллере домена с ролью мастер схемы, надо вручную зарегистрировать MMC оснастку расположенную в DLL библиотеке schmmgmt.dll и использую утилиту регистрации компонентов regsvr32....
Категория: Active Directory
Комментариев: 0
26 март 2019, Вторник
Как определить/повысить функциональный уровень домена/леса Active Directory?
Функциональный уровень домена или леса определяет функциональные возможности доступные для использования. Более высокий функциональный уровень домена или леса позволяет использовать дополнительные возможности, которые появились в свежих версиях Active Directory. При этом, даже если вы используете свежие версии контроллеров домена, но при этом вы не повышали уровень домена, то новые функциональные возможности домена AD будут недоступны. Например, у вас установлены контроллеры домена Windows Server 2012 или Windows Server 2016, но при этом функциональный уровень домена Windows Server 2003, то такая возможность, как использование корзины Active Directory будет недоступна, так как возможность ее включить появляется только при функциональном...
Категория: Active Directory / PowerShell
Комментариев: 6
27 апрель 2018, Пятница
Определение даты последней резервной копии Active Directory
О необходимости регулярно выполнения резервного копирования серверов сказано не мало, но одной настройки заданий резервного копирования недостаточно, необходимо также следить, чтобы эти задания корректно и успешно выполнялись. Ниже перечислены какими способами можно определить когда было выполнено успешно последнее резервное копирование Microsoft Active Directory (AD). Некоторыми удобно пользоваться для быстрого определения даты последнего резервного копирования, другие удобно использовать для автоматизации в системе мониторинга....
Категория: Active Directory
Комментариев: 0
04 декабрь 2017, Понедельник
Как конвертировать AD свойство пользователя accountExpires в читаемый формат?
Как конвертировать AD свойство пользователя accountExpires в читаемый формат? При использовании Powershell Модуля ActiveDirectory, для получения свойства пользователя accountExpires (срок действия аккаунта), результат выводится в числовом формате. Пример кода: Import-Module ActiveDirectory $AccExp = (Get-ADUser test2 -properties accountExpires ).accountExpires $AccExp Разультат 131766804000000000...
Категория: PowerShell
Комментариев: 0