IT блог системного администратора

Details: Parent Category: главный раздел; Category: Active directory; Published: 11 January 2011; Created: 11 January 2011; Hits: 9526

Задача: человек сменил фамилию, соответственно надо внести изменения в AD и в корпоративной почте (на примере Exchange).

Решение:

1) Заходим в active directory и меняем Выводимое имя и имя входа пользователя на соответствующие.

2) а) Для переименования почты заходим в Консоль управления Exchange, изменяем Псевдоним (alias) на необходимое имя.

Details: Parent Category: главный раздел; Category: Active directory; Published: 09 June 2010; Created: 09 June 2010; Hits: 13342

С недавних пор начала появляться проблема: на контроллере появляется ошибка - "Код (ID): 2089. Этот раздел каталога не архивировался по крайней мере указанное количество дней". См. рис. ниже.

Это означает, что давно не архивировалось состояние системного раздела - system state.

Details: Parent Category: главный раздел; Category: Active directory; Published: 13 September 2009; Created: 13 September 2009; Hits: 13885

Одну из важных операций, которую обязательно должен выполнять каждый системный администратор - это конечно же резервирование данных. В конкретном случае резервирование каталога active directory. В статье рассказывается о создании резервной копии в Windows Server 2003.

Для этого необходимо щелкнуть по элементам Пуск, выполнить (Start, Run), а затем в текстовом окне Open ввести с клавиатуры ntbackup.

Рис.1

Details: Parent Category: главный раздел; Category: Active directory; Published: 19 August 2009; Created: 19 August 2009; Hits: 14684

В статье описываются основные приемы защиты от взлома учетных записей в активной директории.

Важной частью обеспечения безопасности Вашей сети является управление пользователями и группами, имеющими административные права доступа к службе каталогов Active Directory. Злоумышленники, имеющие административный доступ к контроллерам домена Active Directory, могут нарушить безопасность Вашей сети. Такими лицами могут являться как неавторизованные пользователи, которым стали известны административные пароли, так и правомочные администраторы, рассерженные на организацию или действующие по принуждению. Более того, не все проблемы связаны с целенаправленными действиями злоумышленников. Непреднамеренные действия пользователя, обладающего административными полномочиями, также могут привести к проблеме, если этот пользователь изменяет конфигурацию, не осознавая последствий, к которым могут привести эти изменения. Для того чтобы избежать таких ситуаций, важно обеспечить четкое управление пользователями и группами, имеющими административные права на работу с контроллерами домена.

Active directory

Как переименовать учетную запись или e-mail

Код (ID): 2089. Этот раздел каталога не архивировался по крайней мере указанное количество дней

Резервирование каталога Active Directory

Безопасность учетных записей и групп в Active Directory