Active Directory & Group Policy

  ติดตามถามตอบปัญหาเพิ่มเติมกับผู้เชี่ยวชาญ Microsoft Platform ได้ที่ http://www.mvpskill.com/forums สามารถสมัครสมาชิกโดยใช้ Login ผ่าน Facebook Account ได้เลยครับ Group Policy Access-Denied-Assistance เป็น ทางเลือกใหม่สำหรับ GPO บน Windows Server 2012 และ Windows 8 ช่วยให้ผู้ดูแลระบบสามารถปรับแต่งค่า Error Message...

ภาพรวม ของ Active Directory Data Store อ้างอิงจาก http://technet.microsoft.com/en-us/library/cc772829(WS.10).aspx Directory Partition ส่วนประกอบ และข้อควรจำ: อ้างอิงจาก http://technet.microsoft.com/en-us/library/cc961591.aspx http://www.tech-faq.com/directory-partitions.html AD Database จัดเก็บไว้ที่  c:windowsNTDS ซึ่งแยกข้อมูเป็น Logical ดังนี้   1. Domain Partition เป็น Partition ที่ใช้เก็บข้อมูลเกี่ยวกับ users, computers, groups, และมีอยู่ได้ในหลาย...

ที่ GUI ของ Active Directory บน Attribute ของ User จะเจอตำแหน่งงาน หรือ Job Title เป็นตามรูปนี้ครับ แต่พอผมจะเอาไปตั้งค่า Dynamic Control โดยการเพิ่ม Claim Type เป็นตำแหน่งงานของ...

dsmove: Moves objects to another container within the domain ตัวอย่างการใช้งาน รูปแบบคำสั่ง dsmove UserDN -newparent TargetOUDN ย้าย User = itsupport02 ไปอยู่ OU = management ครับ dsmove "CN=itsupport02,OU=IT,DC=demo,DC=local" -newparent "OU=Management,DC=demo,DC=local" dsmod:...

หลังจากที่สถานการณ์ COVID-19 ในประเทศไทยมีการระบาดระลอกที่ 3 ตั้งแต่เดือน เมษายน 2564 และต่อเนื่องมาจนถึงปัจจุบัน ทำให้กิจกรรมการรวมตัวต่างๆ ของชาว MVPSkill ต้องเลื่อนออกไปอย่างไม่มีกำหนด นอกจากนี้ยังสร้างปัญหาทางด้านสาธารณสุขในประเทศไทยอย่างกว้างขวาง อาทิขาดแคลนอุปกรณ์ทางการแพทย์หลายรายการ เช่นเครื่องช่วยหายใจ เป็นต้น ด้วยเหตุนี้ทีมงาน...

หากเราจะใช้ Dynamic Access Control ในระบบ AD เพื่อเพิ่มประสิทธิภาพการเข้าถึงทรัพยากร แบบ Claim Base เราสามารถตรวจสอบ Claim ของเราได้ว่าได้สิทธิ์อะไรบ้างด้วยคำสั่ง whoami /claims แต่ถ้าเจอ Error แบบนี้แสดงว่ายังไม่ได้ Enable ที่ระดับ Domain GPO...

PowerShell : การใช้งานเกี่ยวกับ Computers Object ใน Active Directory คำสั่งที่ผมใช้บ่อยครับ   คำสั่งต่อไปนี้มีไว้สำหรับค้นหาและ List Computer Object อันนี้ใช้บ่อยเพื่อหาว่า Computer Object มีกี่เครื่อง อยู่ OU ไหน และมี OS Version อะไรบ้าง (สะดวกดีครับเวลาเอาไว้ทำ Report) รูปแบบคำสั่ง get-Adcomputer...

บางทีเราตั้งค่า Resource Properties ที่ ADAC ในส่วนของ Dynamic Access Control แล้ว กลับไปที่ File Server ยังไม่เห็นการแสดงผลของ Resource Properties (กลวงโบ๋) ตามรูปด้านล่าง อาจจะต้องรอ Active Directory ทำการส่งค่ามายัง Resource ทั้งหลายใน Farm แต่ถ้าไม่อยากรอ มีคำสั่ง...

ติดตามถามตอบปัญหาเพิ่มเติมกับผู้เชี่ยวชาญ Microsoft Platform ได้ที่ http://www.mvpskill.com/forums สามารถสมัครสมาชิกโดยใช้ Login ผ่าน Facebook Account ได้เลยครับ Windows Group Policy Customize Places Bar Group Policy Object หรือ GPO เป็นเรื่องที่ไม่ยาก และไม่ง่ายเลยครับ ประโยชน์ของการบังคับใช้ GPO ในการจัดการ...