Active Directory & Group Policy

Active Directory Administrative Center อ้างอิงจา http://technet.microsoft.com/en-us/library/dd560651(v=ws.10).aspx คำสั่งสำหรับเรียกใช้งานผ่าน Command Line = dsac.exe เป็นเครื่องมือที่มีมาใหม่พร้อมกับ Windows 2008 R2 ซึ่งสร้างมาจากพื้นฐานของคำสั่งจาก PowerShell...

ก่อนนำไปประยุกต์ใช้ให้เข้าใจตรงกันก่อนนะครับ Domain = demo.local คำสั่ง PowerShell เพื่อเปลี่ยน List User Account Get-Help Get-ADUser -Parameter Properties(พิมพ์คำสั่งนี้เพื่อดูตัวอย่างการใช้งานคำสั่ง –Parameter ของ Get-ADUser)   Get-ADUser -Filter 'office –eq ”BKK"' –Properties Office,StreetAddress,City,State,Country,PostalCode | Format-Table SamAccountName,Office,StreetAddress,City,State,Country,PostalCode (พิมพ์คำสั่งนี้เพื่อให้...

วิธีติดตั้ง Domain Controller สำหรับ Windows Server 2012 ไม่มีคำสั่ง dcpromo สำหรับการใช้งานติดตั้ง Active Directory บน Windows 2012 แล้วครับ ในบทความนี้จึงนำเสนอวิธีการติดตั้ง Active Directory ด้วย Server Manager...

Group Policy สามารถ Block ระดับ Device Class GUID ได้ด้วยนะครับ ลองดูรูปประกอบครับ การบริหารจัดการ Device Manager ข้อควรจำ § Driver Folder =...

วิธีการ สร้าง Saved Queries อ้างอิงจาก http://technet.microsoft.com/en-us/library/cc771131(WS.10).aspx ในการบริหารจัดการระบบ การค้นหา Object ที่มีปริมานมากในระบบเป็นภาระอย่างหนึ่งของผู้ดูแลระบบ ทั้งนี้ได้รวบรวม Query ประจำที่ใช้ในการบริหารจัดการ Object ดังนี้ เรียกการทำงานแบบนี้ว่า Save Queries นะครับ สถานการณ์จริงที่ผู้เขียนประสบมาแล้วจำเป็นต้องใช้ Function Save Query บ่อย ๆ คือการที่ระบบตั้งค่าให้พิมพ์รหัสผ่านผิดเกิน 5...

ความเข้าใจเรื่อง DNS Caching DNS Caching ช่วยลดภาระในการ Query และทำให้การ Query เร็วขึ้น การ Caching Record มีทั้งฝั่ง Client และ Server ซึ่งสามารถ Clear ได้โดยใช้คำสั่ง Ipcofig /FulshDNS หรือ DNSCmd.exe /Clearcache การดู...

ใช้งาน คำสั่ง dsadd เพื่อ Create User ต่อไปนี้เป็นการเรียนรู้สารพัดรูปแบบในการสร้าง Object ใน Active Diretory นะครับ ตัวอย่างต่าง ๆ เหล่านี้มีไว้เผื่อนำไปประยุกต์ใช้กับการสร้างระบบ Active Directory ที่ต้องการสร้าง Object จำนวน มาก ๆ พร้อมกันครับ การสร้าง User / Computer...

หากเราจะใช้ Dynamic Access Control ในระบบ AD เพื่อเพิ่มประสิทธิภาพการเข้าถึงทรัพยากร แบบ Claim Base เราสามารถตรวจสอบ Claim ของเราได้ว่าได้สิทธิ์อะไรบ้างด้วยคำสั่ง whoami /claims แต่ถ้าเจอ Error แบบนี้แสดงว่ายังไม่ได้ Enable ที่ระดับ Domain GPO...

บริษัท demo.local มี Server01 ทำการ Share ข้อมูลส่วนกลาง เพื่อให้พนักงานในฝ่ายงานต่าง ๆ ได้ใช้งาน ในเบื้องต้นบริษัทนี้มีพนักงานอยู่ 2 ฝ่ายคือ IT และ Sale ฝ่าย Sale มีข้อมูลการขายที่เป็นความลับบริษัท จัดเก็บไว้บน Server01 ...

ตัวอย่างการตั้งค่า Wall Paper หลาย ๆ เครื่องพร้อมกันด้วยการ Export Local Group Policy สำหรับ Local Group Policy ที่เราตั้งค่าไว้เจ๋ง ๆ และอยากเอาไปใช้งานกับเครื่องอื่นด้วย มีวิธีที่ควรทราบดังนี้ครับ 1. Local Group Policy ของ Windows บรรจุอยู่ใน Folder...