Active Directory & Group Policy

บทความเกี่ยวกับ Active Directory และ Group Policy

เก็บตก Power Shell จาก mvpskill.com: "Technical show case Windows Server 2012" ภาค 2 –...

เอาหล่ะครับ หลังจากที่มีพื้นฐานกับการทำงานของ Windows Power Shell กันไปแล้วในภาคที่ 1 นะครับ ทีนี้ในภารนี้เรามาดูการเขียน script แบบง่ายๆ ซึ่งผมจะขอยกตัวอย่าง script ในการสร้าง AD user จากแฟ้มข้อมูล CSV กันครับ การทำงานของ Windows Power Shell กับแฟ้มข้อมูล CSV เป็นที่ทราบกันดีว่าแฟ้มข้อมูลที่มีส่วนขยายเป็น...
@mvpskill.com

Dynamic Access Control มองไม่เห็น Resource Properties ใช้ PowerShell ช่วยได้ครับ

บางทีเราตั้งค่า Resource Properties ที่ ADAC ในส่วนของ Dynamic Access Control แล้ว กลับไปที่ File Server ยังไม่เห็นการแสดงผลของ Resource Properties (กลวงโบ๋) ตามรูปด้านล่าง อาจจะต้องรอ Active Directory ทำการส่งค่ามายัง Resource ทั้งหลายใน Farm แต่ถ้าไม่อยากรอ มีคำสั่ง...

ปรับแต่งเครื่องมือ Active Directory Users and Computers ให้แสดงผลเพิ่ม

รู้จักเครื่องมือ Active Directory Users & Computers (ADUC) เบื้องต้น เครื่องมือ Active Directory Users and Computers ต่อไปนี้จะขอเรียกว่า ADUC เป็นเครื่องมือพื้นฐานที่จำเป็นจะต้องใช้งานบ่อยที่สุดในการจัดการ Object ของ Active Directory และสามารถปรับแต่งให้แสดงผลข้อมูลอื่น ๆ ได้มากกว่า Default...

ประโยชน์ของ Group Policy

Group Policy คืออะไร? Group Policy Object หรือ GPO คือคุณลักษณะ (feature) ที่แถมมาฟรีกับระบบปฏิบัติการของ Microsoft โดยมีจุดเด่นคือช่วยให้ผู้ดูแลระบบสามารถบริหารจัดการปรับแต่ง ควบคุมการทำงานของเครื่องคอมพิวเตอร์และผู้ใช้ (User) ช่วยให้กำหนดค่าพื้นฐานต่าง ๆ เช่นค่าความปลอดภัย ค่ารีจิสทรี ค่า Services หรือสั่งเปิด-ปิดการทำงานในส่วนที่เราต้องการได้จากศูนย์กลาง (Centralized Management) ประโยชน์ของ Group Policy ตัวอย่างข้อดีของการใช้งาน...

เรียนรู้การใช้เครื่องมือในการตรวจสอบ SID ของเครื่อง และ user ด้วย วิธีการหาค่า SID จากคำสั่ง PsGetSid.exe

ปัจจุบันการใช้งาน Virtualization ทำให้หลาย ๆ คนเน้นการใช้งานโดยการ Clone เครื่อง Server / Client มาใช้งานซ้ำ ๆ กัน ทำให้ SID ของเครื่อง Computer / Users มีซ้ำซ้อนกันในระบบ   ผู้ดูและระบบจำเป็นจะต้องเรียนรู้การใช้เครื่องมือในการตรวจสอบ SID ของเครื่อง และ user เพื่อให้แน่ใจในกรณีที่ต้องนำ...

ตัวอย่างการใช้งาน PowerShell กับ user, OU, Groups, Computer Account

ก่อนนำไปประยุกต์ใช้ให้เข้าใจตรงกันก่อนนะครับ Domain = demo.local คำสั่ง PowerShell เพื่อเปลี่ยน List User Account Get-Help Get-ADUser -Parameter Properties(พิมพ์คำสั่งนี้เพื่อดูตัวอย่างการใช้งานคำสั่ง –Parameter ของ Get-ADUser)   Get-ADUser -Filter 'office –eq ”BKK"' –Properties Office,StreetAddress,City,State,Country,PostalCode | Format-Table SamAccountName,Office,StreetAddress,City,State,Country,PostalCode (พิมพ์คำสั่งนี้เพื่อให้...

การเปิดใช้งาน Active Directory Schema

Active Directory Schema เครื่องมือ Active Directory Schema โดยปกติแล้วถูกซ่อนไว้ จะไม่แสดงใน Administrative Tools หากจำเป็นต้องใช้งานจะต้องใช้คำสั่งพิเศษทำการ Register .dll ขึ้นมาใช้งาน หากคุณเป็นคนสร้าง Domain Controller ขึ้นมา ควรจะทำการ Register .dll ตัวนี้ไว้เพื่อเตรียมพร้อมสำหรับการปรับแต่งขั้น Advance (เตรียมไว้ก่อนดีกว่าทำฉุกเฉินทีหลัง) Active...

ติดตั้ง และใช้งาน Remote Server Administration Tools for Windows 7

ติดตั้ง และใช้งาน RSAT Remote Server Administration Tools for Windows 7 เป็นเครื่องมือช่วยติดต่อกับ Server โดยผ่านทาง Client หมายถึงผู้ดูแลระบบ ทำการลงโปรแกรม RSAT นี้ไว้ที่เครื่อง Notebook , PC ส่วนตัว แล้วเปิดโปรแกรม RSAT เข้าไป Config...

Group Policy คือ

ปัญหาในการจัดการ Desktop กับ Users Environment?? LAB Environment 1. ทำความรุ้จักกับ GPO GPO สามารถ ช่วยให้ผู้ดูแลระบบสามารถบริหารจัดการ ทั้ง Users และ Computers ที่อยู่ในองค์กรให้เป็นระบบ ระเบียบเรียบร้อยได้ ลดภาระในการทำงาน ให้หลับตานึกภาพดูว่าเราสามารถสั่งให้คอมพิวเตอร์ทุกเครื่องในองค์กรของเราเป็นได้อย่างที่เราต้องการให้มันเป็นโดยที่ไม่ต้องออกแรงเดินไปทำเองที่หน้าเครื่องแม้แต่นิด GPO เป็นกฏระเบียบ (Policy) ที่เราสามารถนำไปบังคับใช้ในการบริหารจัดการ · Users Policies User...

วิธีการ สร้าง Saved Queries สำหรับ Active Directory

วิธีการ สร้าง Saved Queries อ้างอิงจาก http://technet.microsoft.com/en-us/library/cc771131(WS.10).aspx ในการบริหารจัดการระบบ การค้นหา Object ที่มีปริมานมากในระบบเป็นภาระอย่างหนึ่งของผู้ดูแลระบบ ทั้งนี้ได้รวบรวม Query ประจำที่ใช้ในการบริหารจัดการ Object ดังนี้ เรียกการทำงานแบบนี้ว่า Save Queries นะครับ สถานการณ์จริงที่ผู้เขียนประสบมาแล้วจำเป็นต้องใช้ Function Save Query บ่อย ๆ คือการที่ระบบตั้งค่าให้พิมพ์รหัสผ่านผิดเกิน 5...

Must Read

Windows Server 2003 Installation

Windows Server 2003 Installation

การติดตั้ง Microsoft Windows Server 2003 Family ในส่วนนี้ เราจะได้เรียนรู้เกี่ยวกับข้อแตกต่างของการเลือกใช้ Windows Server 2003 ว่าความแตกต่างของแต่ละตัวมีอย่างไรบ้าง และการเตรียมการก่อนทำการติดตั้ง รวมถึงขั้นตอนในการติดตั้ง และการอัปเกรดจาก Windows ในเวอร์ชั่นก่อนมาเป็น Windows Server 2003 สิ่งที่จะได้เรียนรู้ในบทนี้ § คุณลักษณะเฉพาะของ Windows Server 2003 ในแต่ละ...