Active Directory & Group Policy

Group Policy สามารถ Block ระดับ Device Class GUID ได้ด้วยนะครับ ลองดูรูปประกอบครับ การบริหารจัดการ Device Manager ข้อควรจำ § Driver Folder =...

ตัวอย่างการตั้งค่า Wall Paper หลาย ๆ เครื่องพร้อมกันด้วยการ Export Local Group Policy สำหรับ Local Group Policy ที่เราตั้งค่าไว้เจ๋ง ๆ และอยากเอาไปใช้งานกับเครื่องอื่นด้วย มีวิธีที่ควรทราบดังนี้ครับ 1. Local Group Policy ของ Windows บรรจุอยู่ใน Folder...

ก่อนนำไปประยุกต์ใช้ให้เข้าใจตรงกันก่อนนะครับ Domain = demo.local คำสั่ง PowerShell เพื่อเปลี่ยน List User Account Get-Help Get-ADUser -Parameter Properties(พิมพ์คำสั่งนี้เพื่อดูตัวอย่างการใช้งานคำสั่ง –Parameter ของ Get-ADUser)   Get-ADUser -Filter 'office –eq ”BKK"' –Properties Office,StreetAddress,City,State,Country,PostalCode | Format-Table SamAccountName,Office,StreetAddress,City,State,Country,PostalCode (พิมพ์คำสั่งนี้เพื่อให้...

ใช้งาน คำสั่ง dsadd เพื่อ Create User ต่อไปนี้เป็นการเรียนรู้สารพัดรูปแบบในการสร้าง Object ใน Active Diretory นะครับ ตัวอย่างต่าง ๆ เหล่านี้มีไว้เผื่อนำไปประยุกต์ใช้กับการสร้างระบบ Active Directory ที่ต้องการสร้าง Object จำนวน มาก ๆ พร้อมกันครับ การสร้าง User / Computer...

รู้จักเครื่องมือ Active Directory Users & Computers (ADUC) เบื้องต้น เครื่องมือ Active Directory Users and Computers ต่อไปนี้จะขอเรียกว่า ADUC เป็นเครื่องมือพื้นฐานที่จำเป็นจะต้องใช้งานบ่อยที่สุดในการจัดการ Object ของ Active Directory และสามารถปรับแต่งให้แสดงผลข้อมูลอื่น ๆ ได้มากกว่า Default...

Active Directory Schema เครื่องมือ Active Directory Schema โดยปกติแล้วถูกซ่อนไว้ จะไม่แสดงใน Administrative Tools หากจำเป็นต้องใช้งานจะต้องใช้คำสั่งพิเศษทำการ Register .dll ขึ้นมาใช้งาน หากคุณเป็นคนสร้าง Domain Controller ขึ้นมา ควรจะทำการ Register .dll ตัวนี้ไว้เพื่อเตรียมพร้อมสำหรับการปรับแต่งขั้น Advance (เตรียมไว้ก่อนดีกว่าทำฉุกเฉินทีหลัง) Active...

เอาหล่ะครับ หลังจากที่มีพื้นฐานกับการทำงานของ Windows Power Shell กันไปแล้วในภาคที่ 1 นะครับ ทีนี้ในภารนี้เรามาดูการเขียน script แบบง่ายๆ ซึ่งผมจะขอยกตัวอย่าง script ในการสร้าง AD user จากแฟ้มข้อมูล CSV กันครับ การทำงานของ Windows Power Shell กับแฟ้มข้อมูล CSV เป็นที่ทราบกันดีว่าแฟ้มข้อมูลที่มีส่วนขยายเป็น...

การค้นหา Object ใน Active Directory สำหรับผู้ดูแลระบบที่มีจำนวน Users / Computers มาก ๆ การค้นหา Object ใน Active Directory เป็นเรื่องสำคัญ สิ่งที่เจอเป็นประจำเช่น 1. พนักงานลาออก จำเป็นต้อง Disable หรือ Deleted User Account นั้น...

การออกแบบและใช้งาน Read Only Domain Controller (RODC) สำหรับการออกแบบ Branch Office Read Only Domain Controller มีข้อดีคือ   1. ช่วยให้การ Authentication เร็วขึ้น 2. RODC ไม่เก็บ Password ใน AD Database แต่ทำ Caching 3....

วิธีการ สร้าง Saved Queries อ้างอิงจาก http://technet.microsoft.com/en-us/library/cc771131(WS.10).aspx ในการบริหารจัดการระบบ การค้นหา Object ที่มีปริมานมากในระบบเป็นภาระอย่างหนึ่งของผู้ดูแลระบบ ทั้งนี้ได้รวบรวม Query ประจำที่ใช้ในการบริหารจัดการ Object ดังนี้ เรียกการทำงานแบบนี้ว่า Save Queries นะครับ สถานการณ์จริงที่ผู้เขียนประสบมาแล้วจำเป็นต้องใช้ Function Save Query บ่อย ๆ คือการที่ระบบตั้งค่าให้พิมพ์รหัสผ่านผิดเกิน 5...