Active Directory

Данный материал предназначен для тех администраторов, в чьи планы не входит осуществление доступа в интернет через Internet Explorer пользователям терминального сервера. Для этого удобнее всего воспользоваться встроенными в Windows возможностями групповых политик, а именно "Политики ограниченного использования программ". Удобство данного метода заключается в том, что его можно настроить как на самом сервере, так [...]

Разработка Classic Shell была остановлена в декабре 2017 года. Исходный код программы был передан сообществу, которое продолжает его разработку под названием Open Shell. Шаблоны групповых политик Classic Shell и Open Shell не совместимы между собой! Classic Shell стал настоящим спасением для тех консервативных пользователей, которые не смогли смерится с изменениями в меню Пуск в операционной системе Windows 8. Не редко такими [...]

По умолчанию, в операционных системах Windows, на компьютере разрешено выполнять так называемую быструю смену пользователя - это когда текущий пользователь остается "висеть" в системе, вместе со всеми своими загруженными программами и открытыми файлами, но при этом за компьютером работает совсем другой пользователь. Сейчас мы разберем, как можно убрать доступ к данной возможности (или наоборот, вернуть, если [...]

Одной из отличительных особенностей Active Directory по праву считают механизм групповых политик, обеспечивающий эффективное и централизованное управление многочисленными параметрами операционных систем и приложений. Применение групповых политик позволяет администраторам определять правила, в соответствии с которыми настраиваются параметры рабочей среды как для пользователей, так и для компьютеров. Это [...]

В последнее время способы обеспечения безопасности сетевого взаимодействия компьютеров становятся все более и более важными. Как известно уже (надеюсь!) всем, невероятно разросшийся в последнее время Интернет - место отнюдь не безопасное. Широкое распространение технологий WWW не только не становится менее опасным, наоборот - постоянно появляются новые разновидности вредоносных программ и способы [...]

Иногда может запросто возникнуть ситуация, когда необходимо дать возможность логина определенного пользователя только на определенных компьютерах домена Active Directory. Делается это проще простого через управление пользователями и компьютерами Active Directory. Данная возможность доступна с самого первого релиза Active Directory - то есть со времен Windows 2000 Server. Сперва нужно открыть консоль "Active Directory - пользователи и [...]

В отличии от большинства браузеров (Chrome, Opera, Yandex Browser и т. д.), Firefox не использует корневые сертификаты, которые хранятся в хранилище Windows. Вместо этого, данный браузер использует их из своего собственного хранилища (чем между прочим очень сильно гордятся). Тем не менее, именно это является причиной того, что просто установить какой-нибудь не стандартный корневой сертификат в Windows и спокойно заходить на [...]

В программе Nextcloud есть приятная возможность интеграции пользователей и групп домена Active Directory. Это значит, что пользователи домена смогут спокойно авторизовываться и пользоваться всеми удобствами Nextcloud, просто вводя свои учетные данные из Active Directory. Для этой цели в Nextcloud предназначено специальное расширение, которое доступно "из коробки". Активировать его можно в списке приложений, в который можно попасть [...]

distinguishedName - это уникальное имя каждого объекта Active Directory. Открываем оснастку "Active Directory - Пользователи и компьютеры", и в меню Вид выбираем пункт "Дополнительные компоненты". Теперь ищем нужный объект Active Directory, и открываем его свойства. Во множестве вкладок находим "Редактор атрибутов", и переходим на неё. В списке атрибутов ищем поле distinguishedName. В нем и содержится нужное значение. Полностью [...]

В Active Directory не редко происходит замена одного компьютера другим, которые при этом используют один и тот же IP адрес, но имена у них разные. Как результат - на одном и том же адресе может зависнуть несколько имен. Или другой пример - определенный компьютер уже давно не активен, но все еще висит среди DNS записей. Добиться автоматизации подобного процесса можно настроив автоматическое удаление устаревших [...]