Архив меток: Active Directory

Описание запросов/команд для выгрузки данных из Active Directory

Для решения различных задач, например, диагностики работы контроллера домена или написания скриптов, мы можем использовать предстваленные ниже команды PowerShell. Name Syntax Description alt-Security-Identities Unicode String Alt-Security-Identities common-Name Unicode String Common-Name display-Name Unicode String Display-Name given-Name Unicode String Given-Name group-Type Integer Group-Type keywords Unicode String Keywords l Unicode String Locality-Name lDAP-Display-Name Unicode String LDAP-Display-Name legacy-Exchange-DN Unicode String Legacy-Exchange-DN location… Читать далее »

Экспорт e-mail адресов из Active Directory Windows Server 2012 R2

Выгрузка e-mail адресов или любых других параметров учетных записей из Active Directory выполняется в три шага: 1) Запускаем PowerShell от имени администратора 2) Далее активируем в PowerShell специальный модуль для работы с AD: PS> Import-Module ActiveDirectory 3) После этого выполняем запрос и формирование файла (.txt или .csv): PS> Get-ADUser -SearchBase «OU=KzhAlt,DC=efko,dc=ru» -Filter * -Properties Name,mail | FT Name,mail -A >… Читать далее »

Конфигурация Samba NAS4Free для корректного назначения прав доступа

Данная запись является логическим завершением предыдущей статьи — Файл-сервера на базе NAS4Free с авторизацией в Active Directory. Ситуация такая — после ввода в домена созданного NAS и назначения групп и прав доступа, я столкнулся со следующей проблемой: пользователь успешно автоматически авторизуется на хранилище, но может создать только пустую папку без возможности входа в нее и удаления/редактирования. Причина —… Читать далее »

Ввод в домен NAS4Free

Ввод в домен NAS4Free Ранее мы рассматривали процесс установки и настройки отказоустойчивого сетевого хранилища на базе NAS4Free. В этой статье рассмотрим процесс ввода NAS в домен. Данные действия необходимы для администрирования (предоставления доступа и монтирования каталогов) по доменной учетной записи, т.е. используя все преимущества Active Directory. В первую очередь необходимо проверить настройки DNS и системного времени на вкладке… Читать далее »

Приглашение на вебинар «Мастер-класс по миграции AD» от компании Aflex

Приглашение на вебинар «Мастер-класс по миграции AD» от компании Aflex Миграция службы каталогов при переездах и реорганизациях, слияниях и разделениях – это сложная техническая задача, которая требует участия высококвалифицированных специалистов и представляет собой трудноуправляемый и подверженный рискам процесс. На мастер-классе мы продемонстрируем, как избежать комплексного завала, сделать работы намного быстрее, а так же дадим первоначальные навыки по использованию… Читать далее »

Диагностика состояния контроллера домена и репликаций Active Directory

Диагностика состояния контроллера домена и репликаций Active Directory Данная заметка является небольшой шпаргалкой, которая содержит в себе основные приемы диагностики состояния работы контроллера домена, а также репликации служб Active Directory. Итак, для диагностики работы контроллера домена используется специализированная утилита — DCDIAG Лучше всего выполнять проверку локально, т.е. на самом контроллере домена от учетной записи с правами администратора. Если… Читать далее »

Правильное удаление контроллера домена из Active Directory

Бывают различные ситуация, когда необходимо вывести контроллер домена из AD, чаще всего — физический выход из строя сервера с ролью DC. После (правильнее делать перед) установки и настройки нового, необходимо выполнить правильное удаление неактивного DC из Active Direcroty. В данной заметке представлена инструкция по корректному выполнению этой операции при помощи утилиты NTDSutil : необходимо выполнить вход на работающий… Читать далее »