Active Directory & Group Policy

· ที่ Domain Controller โดยปกติ จะทำการอัพเดทค่า Settings ที่เปลี่ยนแปลงบน DC ทุก ๆ 5 นาที · สำหรับเครื่อง Workstation จะทำการอัพเดทค่าที่เปลี่ยนแปลงบน GPO ทุก ๆ 90-120 นาที (โดยพื้นฐานจะ 90 นาที...

การ Delegate Reset Password / Unlock User Account ในสถานการณ์ที่ต้องเป็นผู้ดูแลระบบ Active Directory ให้กับองค์กร มักจะเจอปัญหาเกี่ยวกับ User บ่อย ๆ เช่น -          User ถูก locked ไม่ให้เข้า...

บริษัท demo.local มี Server01 ทำการ Share ข้อมูลส่วนกลาง เพื่อให้พนักงานในฝ่ายงานต่าง ๆ ได้ใช้งาน ในเบื้องต้นบริษัทนี้มีพนักงานอยู่ 2 ฝ่ายคือ IT และ Sale ฝ่าย Sale มีข้อมูลการขายที่เป็นความลับบริษัท จัดเก็บไว้บน Server01 ...

วิธีติดตั้ง Domain Controller สำหรับ Windows Server 2012 ไม่มีคำสั่ง dcpromo สำหรับการใช้งานติดตั้ง Active Directory บน Windows 2012 แล้วครับ ในบทความนี้จึงนำเสนอวิธีการติดตั้ง Active Directory ด้วย Server Manager...

ตารางค่า SID ของ User Account ที่ใช้งานประจำหรือพบเจอบ่อย Security Identifier (SID) เป็นค่าที่ระบุถึง Object ประจำตัว User หรือ Account นั้น ๆ เพื่อใช้ระบุการรักษาความปลอดภัยในระบบปฏิบัติการ Windows (พูดง่าย ๆ คือเอาไว้เพื่อประกอบการตั้งค่าการควบคุมการเข้าถึงทรัพยากรในระบบ เช่นการใช้งาน...

คำสั่งนี้ผมใช้บ่อยในการค้นหา User ที่ไม่ได้ใช้งานเพื่อทำการลบออกจากระบบครับ dsquery user -inactive 10 -limit 0 เลข 10 หมายถึงจำนวนอาทิตย์นะครับ การนำไปประยุกต์ใช้ค้นหา User และ Computer Object ที่ไม่มีการใช้งานแล้วย้ายไปอยู่ใน OU พิเศษเพื่อเตรียมลบออกจากระบบครับ ทำ Batch Script เพื่อใช้งานตรวจสอบ user ที่ไม่ค่อยได้ใช้งาน 12 อาทิตย์...

Group Policy คืออะไร? Group Policy Object หรือ GPO คือคุณลักษณะ (feature) ที่แถมมาฟรีกับระบบปฏิบัติการของ Microsoft โดยมีจุดเด่นคือช่วยให้ผู้ดูแลระบบสามารถบริหารจัดการปรับแต่ง ควบคุมการทำงานของเครื่องคอมพิวเตอร์และผู้ใช้ (User) ช่วยให้กำหนดค่าพื้นฐานต่าง ๆ เช่นค่าความปลอดภัย ค่ารีจิสทรี ค่า Services หรือสั่งเปิด-ปิดการทำงานในส่วนที่เราต้องการได้จากศูนย์กลาง (Centralized Management) ประโยชน์ของ Group Policy ตัวอย่างข้อดีของการใช้งาน...

ถ้าพูดถึงเรื่องการบริการจัดการ Active Directory ทุกท่านคนจะได้ติดตามจากบทความต่างๆที่ Contributors ทุกท่านใน MVPSkill เขียนมาแล้ว ซึ่งก็จะมีเทคนิคต่างๆที่เราสามารถใช้ได้โดยผ่านเครื่องมือ(Tools) ที่มีมาให้อยู่แล้วใน Active Directory Domain Service Roles แต่ในกรณีที่หลายๆองค์กรต้องการ “ความง่าย สะดวก และสามารถช่วยจัดการงานประจำวันของเราได้รวดเร็วมากยิ่งขึ้น แถมยังสามารถทำรีพอร์ทประจำวันเพื่อรายงานเจ้านายได้” ผมก็มีเทคโนโลยีทางเลือกที่จะช่วยให้ทุกท่าน และทุกองค์กรสามารถทำงานได้รวดเร็วมากยิ่งขึ้น สะดวกในการบริหารจัดการมากกว่าเดิมผ่าน Web...

ส่วนประกอบที่สำคัญของ Domain Controller หลังจากที่เราสร้าง Domain Controller ตัวแรกขึ้นมาในระบบเรียบร้อยแล้ว เครื่อง Windows Server ธรรมดาของเรา ก็จะถูกเรียกว่า Domain Controller หรือ Windows Server ที่ run ADDS Roles เรามาดูส่วนประกอบที่สำคัญของ Domain Controller 1 เครื่องกันครับ ว่ามีส่วนประกอบอะไรบ้าง...

ติดตามถามตอบปัญหาเพิ่มเติมกับผู้เชี่ยวชาญ Microsoft Platform ได้ที่ http://www.mvpskill.com/forums สามารถสมัครสมาชิกโดยใช้ Login ผ่าน Facebook Account ได้เลยครับ Windows Group Policy Block Removable Media Group Policy Object หรือ GPO เป็นเรื่องที่ไม่ยาก และไม่ง่ายเลยครับ ประโยชน์ของการบังคับใช้ GPO ในการจัดการ...