Active Directory & Group Policy

Group Policy สามารถ Block ระดับ Device Class GUID ได้ด้วยนะครับ ลองดูรูปประกอบครับ การบริหารจัดการ Device Manager ข้อควรจำ § Driver Folder =...

ตัวอย่างการตั้งค่า Wall Paper หลาย ๆ เครื่องพร้อมกันด้วยการ Export Local Group Policy สำหรับ Local Group Policy ที่เราตั้งค่าไว้เจ๋ง ๆ และอยากเอาไปใช้งานกับเครื่องอื่นด้วย มีวิธีที่ควรทราบดังนี้ครับ 1. Local Group Policy ของ Windows บรรจุอยู่ใน Folder...

ใช้งาน คำสั่ง dsadd เพื่อ Create User ต่อไปนี้เป็นการเรียนรู้สารพัดรูปแบบในการสร้าง Object ใน Active Diretory นะครับ ตัวอย่างต่าง ๆ เหล่านี้มีไว้เผื่อนำไปประยุกต์ใช้กับการสร้างระบบ Active Directory ที่ต้องการสร้าง Object จำนวน มาก ๆ พร้อมกันครับ การสร้าง User / Computer...

ก่อนนำไปประยุกต์ใช้ให้เข้าใจตรงกันก่อนนะครับ Domain = demo.local คำสั่ง PowerShell เพื่อเปลี่ยน List User Account Get-Help Get-ADUser -Parameter Properties(พิมพ์คำสั่งนี้เพื่อดูตัวอย่างการใช้งานคำสั่ง –Parameter ของ Get-ADUser)   Get-ADUser -Filter 'office –eq ”BKK"' –Properties Office,StreetAddress,City,State,Country,PostalCode | Format-Table SamAccountName,Office,StreetAddress,City,State,Country,PostalCode (พิมพ์คำสั่งนี้เพื่อให้...

Active Directory Schema เครื่องมือ Active Directory Schema โดยปกติแล้วถูกซ่อนไว้ จะไม่แสดงใน Administrative Tools หากจำเป็นต้องใช้งานจะต้องใช้คำสั่งพิเศษทำการ Register .dll ขึ้นมาใช้งาน หากคุณเป็นคนสร้าง Domain Controller ขึ้นมา ควรจะทำการ Register .dll ตัวนี้ไว้เพื่อเตรียมพร้อมสำหรับการปรับแต่งขั้น Advance (เตรียมไว้ก่อนดีกว่าทำฉุกเฉินทีหลัง) Active...

เอาหล่ะครับ หลังจากที่มีพื้นฐานกับการทำงานของ Windows Power Shell กันไปแล้วในภาคที่ 1 นะครับ ทีนี้ในภารนี้เรามาดูการเขียน script แบบง่ายๆ ซึ่งผมจะขอยกตัวอย่าง script ในการสร้าง AD user จากแฟ้มข้อมูล CSV กันครับ การทำงานของ Windows Power Shell กับแฟ้มข้อมูล CSV เป็นที่ทราบกันดีว่าแฟ้มข้อมูลที่มีส่วนขยายเป็น...

รู้จักเครื่องมือ Active Directory Users & Computers (ADUC) เบื้องต้น เครื่องมือ Active Directory Users and Computers ต่อไปนี้จะขอเรียกว่า ADUC เป็นเครื่องมือพื้นฐานที่จำเป็นจะต้องใช้งานบ่อยที่สุดในการจัดการ Object ของ Active Directory และสามารถปรับแต่งให้แสดงผลข้อมูลอื่น ๆ ได้มากกว่า Default...

การออกแบบและใช้งาน Read Only Domain Controller (RODC) สำหรับการออกแบบ Branch Office Read Only Domain Controller มีข้อดีคือ   1. ช่วยให้การ Authentication เร็วขึ้น 2. RODC ไม่เก็บ Password ใน AD Database แต่ทำ Caching 3....

การค้นหา Object ใน Active Directory สำหรับผู้ดูแลระบบที่มีจำนวน Users / Computers มาก ๆ การค้นหา Object ใน Active Directory เป็นเรื่องสำคัญ สิ่งที่เจอเป็นประจำเช่น 1. พนักงานลาออก จำเป็นต้อง Disable หรือ Deleted User Account นั้น...

หลังจากที่เรามี Domain Controller ตัวแรกในระบบแล้ว สิ่งที่ผู้ดูแลระบบต้องรับมือต่อไปคือการบริหารจัดการเพื่อให้ User สามารถเข้าใช้งานได้ครับ ใน Module นี้จึงเป็นการเรียนรู้เพื่อใช้งานเครื่องมือต่าง ๆ ที่ ผู้ดูแลระบบจำเป็นจะต้องหัดใช้ ทำความรู้จักไว้ เครื่องมือหลักสำหรับเอาไว้บริหารจัดการ Active Directory สำหรับผู้ดูแลระบบมีดังต่อไปนี้ · Active Directory Users and Computers เป็นเครื่องมือสำหรับผู้ดูแลระบบ Active Directory...