Home Windows Server Active Directory & Group Policy

Active Directory & Group Policy

บทความเกี่ยวกับ Active Directory และ Group Policy

How to use Active Directory Best Practices Analyzer

วิธีใช้งาน Active Directory Best Practices Analyzer Best Practices Analyzer เป็นเครื่องมือฟรี สำหรับบริหารจัดการ Server ที่มีมาพร้อมกับ Windows Server 2008 ขึ้นไปอยู่แล้ว สามารถเรียกใช้ได้จากเมนู Server Manager ได้เลยครับ ข้อดีของ Best Practices Analyzer (ขอเรียกสั้น...

Windows Server Security Log ที่สำคัญและความแตกต่างกันของ Windows Server Log ของ windows Server 2003 และ Windows...

  ใน KB นี้ผมจะชี้ให้ดูสามเรื่องครับ 1. Event ID ที่สำคัญของ Security Log ของ Windows Server 2. Event ID ที่เป็นเรื่องเดียวกัน แต่หมายเลขเปลี่ยนไประหว่าง Windows Server 2003 และ Windows Server 2008 3. การใช้เครื่องมือ Export...
@mvpskill.com

Dynamic Access Control มองไม่เห็น Resource Properties ใช้ PowerShell ช่วยได้ครับ

บางทีเราตั้งค่า Resource Properties ที่ ADAC ในส่วนของ Dynamic Access Control แล้ว กลับไปที่ File Server ยังไม่เห็นการแสดงผลของ Resource Properties (กลวงโบ๋) ตามรูปด้านล่าง อาจจะต้องรอ Active Directory ทำการส่งค่ามายัง Resource ทั้งหลายใน Farm แต่ถ้าไม่อยากรอ มีคำสั่ง...
การกู้คืน Object ที่ถูกลบไปแล้วด้วย Active Directory Recycle Bin บน Windows Server 2012

การกู้คืน Object ที่ถูกลบไปแล้วด้วย Active Directory Recycle Bin บน Windows Server 2012

ติดตามถามตอบปัญหาเพิ่มเติมกับผู้เชี่ยวชาญ Microsoft Platform ได้ที่ http://www.mvpskill.com/forums สามารถสมัครสมาชิกโดยใช้ Login ผ่าน Facebook Account ได้เลยครับ การกู้คืน Object ที่ถูกลบไปแล้วด้วย Active Directory Recycle Bin บน Windows Server 2012 AD Recycle Bin เป็น Function...

วิธีการ สร้าง Saved Queries สำหรับ Active Directory

วิธีการ สร้าง Saved Queries อ้างอิงจาก http://technet.microsoft.com/en-us/library/cc771131(WS.10).aspx ในการบริหารจัดการระบบ การค้นหา Object ที่มีปริมานมากในระบบเป็นภาระอย่างหนึ่งของผู้ดูแลระบบ ทั้งนี้ได้รวบรวม Query ประจำที่ใช้ในการบริหารจัดการ Object ดังนี้ เรียกการทำงานแบบนี้ว่า Save Queries นะครับ สถานการณ์จริงที่ผู้เขียนประสบมาแล้วจำเป็นต้องใช้ Function Save Query บ่อย ๆ คือการที่ระบบตั้งค่าให้พิมพ์รหัสผ่านผิดเกิน 5...
@mvpskill.com

User Claims Unknow ปัญหา Kerberos support for dynamic access control on this device has...

หากเราจะใช้ Dynamic Access Control ในระบบ AD เพื่อเพิ่มประสิทธิภาพการเข้าถึงทรัพยากร แบบ Claim Base เราสามารถตรวจสอบ Claim ของเราได้ว่าได้สิทธิ์อะไรบ้างด้วยคำสั่ง whoami /claims แต่ถ้าเจอ Error แบบนี้แสดงว่ายังไม่ได้ Enable ที่ระดับ Domain GPO...

ข้อควรจำของ GPO คือ

· ที่ Domain Controller โดยปกติ จะทำการอัพเดทค่า Settings ที่เปลี่ยนแปลงบน DC ทุก ๆ 5 นาที · สำหรับเครื่อง Workstation จะทำการอัพเดทค่าที่เปลี่ยนแปลงบน GPO ทุก ๆ 90-120 นาที (โดยพื้นฐานจะ 90 นาที...

การค้นหา Object ใน Active Directory ที่ใช้งานบ่อย ๆ ด้วย Save Query

การค้นหา Object ใน Active Directory สำหรับผู้ดูแลระบบที่มีจำนวน Users / Computers มาก ๆ การค้นหา Object ใน Active Directory เป็นเรื่องสำคัญ สิ่งที่เจอเป็นประจำเช่น 1. พนักงานลาออก จำเป็นต้อง Disable หรือ Deleted User Account นั้น...

วิธี Export Local Group Policy

ตัวอย่างการตั้งค่า Wall Paper หลาย ๆ เครื่องพร้อมกันด้วยการ Export Local Group Policy สำหรับ Local Group Policy ที่เราตั้งค่าไว้เจ๋ง ๆ และอยากเอาไปใช้งานกับเครื่องอื่นด้วย มีวิธีที่ควรทราบดังนี้ครับ 1. Local Group Policy ของ Windows บรรจุอยู่ใน Folder...

การลบ User ใน Active Directory จำนวนมากด้วย dsrm

ค้นหา User ที่ไม่ค่อยได้ Active แล้วทำการลบด้วยคำสั่ง dsquery user -inactive 10 -limit 0 หมายเหตุ เลข 10 หมายถึง 10 อาทิตย์นะครับ dsrm.exe :  มีไว้สำหรับ...

Must Read

Azure Resource Manager The Series : ตอนที่ 8 – การสร้าง Instance...

  หลังจากที่ในตอนที่แล้วได้อธิบายถึงประโยชน์ และหลักการในการสร้าง Customized ARM Template ไปแล้วนั้น ในตอนนี้จะพาไปดูวิธีการสร้าง ARM Template ที่มีความสลับซับซ้อนมากขึ้น เช่นมีการ deploy ทรัพยากรจำนวนมาก (หรือที่เรียกว่า multiple instance นั่นเองครับ) ในตอนนี้ผมจะพาทุกท่านไปดูวิธีการสร้าง ARM Template เพื่อทำการ deploy Virtual Machine (VM)...