Active Directory & Group Policy

บทความเกี่ยวกับ Active Directory และ Group Policy

Windows Group Policy Prevent Password Revealing

Windows Group Policy Prevent Password Revealing

ติดตามถามตอบปัญหาเพิ่มเติมกับผู้เชี่ยวชาญ Microsoft Platform...

การใช้งาน Server Core ผ่าน Remote ด้วย Sconfig.cmd และ RSAT

Server Core ของ Windows 2008R2 มีเครื่องมือในการช่วยปรับแต่งระบบที่ง่ายขึ้นครับ โดยทำมาเป็น menu รวมคำสั่งที่จำเป็นต้องใช้งานพื้นฐาน เรียกว่า sconfig.cmd อ้างอิงจาก http://technet.microsoft.com/en-us/library/ee441254(WS.10).aspx ดังนั้นหากเราต้องการใช้งาน Server Core โดยที่ไม่มีความชำนาญใน Command ของ Server Core มากนักผมแนะนำให้ใช้งาน Server Core (โดยเฉพาะการใช้งานในรูปแบบ Active Directory) ตาม...

รู้จักเครื่องมือของ Active Directory Administrative Center บน Windows Server 2008R2

Active Directory Administrative Center อ้างอิงจา http://technet.microsoft.com/en-us/library/dd560651(v=ws.10).aspx คำสั่งสำหรับเรียกใช้งานผ่าน Command Line = dsac.exe เป็นเครื่องมือที่มีมาใหม่พร้อมกับ Windows 2008 R2 ซึ่งสร้างมาจากพื้นฐานของคำสั่งจาก PowerShell...

การเปิดใช้งาน Active Directory Schema

Active Directory Schema เครื่องมือ Active Directory Schema โดยปกติแล้วถูกซ่อนไว้ จะไม่แสดงใน Administrative Tools หากจำเป็นต้องใช้งานจะต้องใช้คำสั่งพิเศษทำการ Register .dll ขึ้นมาใช้งาน หากคุณเป็นคนสร้าง Domain Controller ขึ้นมา ควรจะทำการ Register .dll ตัวนี้ไว้เพื่อเตรียมพร้อมสำหรับการปรับแต่งขั้น Advance (เตรียมไว้ก่อนดีกว่าทำฉุกเฉินทีหลัง) Active...

Review!!! บริหารจัดการ AD ง่ายๆ ด้วย Manage Engine : AD Manager Plus

ถ้าพูดถึงเรื่องการบริการจัดการ Active Directory ทุกท่านคนจะได้ติดตามจากบทความต่างๆที่ Contributors ทุกท่านใน MVPSkill เขียนมาแล้ว ซึ่งก็จะมีเทคนิคต่างๆที่เราสามารถใช้ได้โดยผ่านเครื่องมือ(Tools) ที่มีมาให้อยู่แล้วใน Active Directory Domain Service Roles แต่ในกรณีที่หลายๆองค์กรต้องการ “ความง่าย สะดวก และสามารถช่วยจัดการงานประจำวันของเราได้รวดเร็วมากยิ่งขึ้น แถมยังสามารถทำรีพอร์ทประจำวันเพื่อรายงานเจ้านายได้” ผมก็มีเทคโนโลยีทางเลือกที่จะช่วยให้ทุกท่าน และทุกองค์กรสามารถทำงานได้รวดเร็วมากยิ่งขึ้น สะดวกในการบริหารจัดการมากกว่าเดิมผ่าน Web...

Windows Server Security Log ที่สำคัญและความแตกต่างกันของ Windows Server Log ของ windows Server 2003 และ Windows...

  ใน KB นี้ผมจะชี้ให้ดูสามเรื่องครับ 1. Event ID ที่สำคัญของ Security Log ของ Windows Server 2. Event ID ที่เป็นเรื่องเดียวกัน แต่หมายเลขเปลี่ยนไประหว่าง Windows Server 2003 และ Windows Server 2008 3. การใช้เครื่องมือ Export...
@mvpskill.com

User Claims Unknow ปัญหา Kerberos support for dynamic access control on this device has...

หากเราจะใช้ Dynamic Access Control ในระบบ AD เพื่อเพิ่มประสิทธิภาพการเข้าถึงทรัพยากร แบบ Claim Base เราสามารถตรวจสอบ Claim ของเราได้ว่าได้สิทธิ์อะไรบ้างด้วยคำสั่ง whoami /claims แต่ถ้าเจอ Error แบบนี้แสดงว่ายังไม่ได้ Enable ที่ระดับ Domain GPO...

ส่วนประกอบที่สำคัญของ Domain Controller

ส่วนประกอบที่สำคัญของ Domain Controller หลังจากที่เราสร้าง Domain Controller ตัวแรกขึ้นมาในระบบเรียบร้อยแล้ว เครื่อง Windows Server ธรรมดาของเรา ก็จะถูกเรียกว่า Domain Controller หรือ Windows Server ที่ run ADDS Roles เรามาดูส่วนประกอบที่สำคัญของ Domain Controller 1 เครื่องกันครับ ว่ามีส่วนประกอบอะไรบ้าง...

Active Directory คือ

Introducing Active Directory, คำนิยาม และการนำเอาไปใช้ Active Directory = AD เป็นเทคโนโลยี หรือบริการที่เรียกได้ว่า Directory Services เอาไว้จัดเก็บข้อมูลต่าง ๆ ของ Object ซึ่งช่วยให้นำข้อมูลต่าง ๆ นั้นมาบริหารจัดการได้จากจุดศูนย์กลาง (โดยส่วนใหญ่เป็นการจัดการเรื่อง Permission) รู้จักเพิ่มเติมเกี่ยวกับ Object Object ใน Active...

การ Delegate Reset Password / Unlock User Account บน Active Directory

การ Delegate Reset Password / Unlock User Account ในสถานการณ์ที่ต้องเป็นผู้ดูแลระบบ Active Directory ให้กับองค์กร มักจะเจอปัญหาเกี่ยวกับ User บ่อย ๆ เช่น -          User ถูก locked ไม่ให้เข้า...

Must Read

เก็บตก Power Shell จาก mvpskill.com: "Technical show case Windows Server 2012"...

เอาหล่ะครับ หลังจากที่มีพื้นฐานกับการทำงานของ Windows Power Shell กันไปแล้วในภาคที่ 1 นะครับ ทีนี้ในภารนี้เรามาดูการเขียน script แบบง่ายๆ ซึ่งผมจะขอยกตัวอย่าง script ในการสร้าง AD user จากแฟ้มข้อมูล CSV กันครับ การทำงานของ Windows Power Shell กับแฟ้มข้อมูล CSV เป็นที่ทราบกันดีว่าแฟ้มข้อมูลที่มีส่วนขยายเป็น...