Active Directory & Group Policy

ติดตามถามตอบปัญหาเพิ่มเติมกับผู้เชี่ยวชาญ Microsoft Platform ได้ที่ http://www.mvpskill.com/forums สามารถสมัครสมาชิกโดยใช้ Login ผ่าน Facebook Account ได้เลยครับ Active Directory Location for Database, Log Files and SYSVOL Default Path ของ Active Directory Database, Log...

ปัญหาในการจัดการ Desktop กับ Users Environment?? LAB Environment 1. ทำความรุ้จักกับ GPO GPO สามารถ ช่วยให้ผู้ดูแลระบบสามารถบริหารจัดการ ทั้ง Users และ Computers ที่อยู่ในองค์กรให้เป็นระบบ ระเบียบเรียบร้อยได้ ลดภาระในการทำงาน ให้หลับตานึกภาพดูว่าเราสามารถสั่งให้คอมพิวเตอร์ทุกเครื่องในองค์กรของเราเป็นได้อย่างที่เราต้องการให้มันเป็นโดยที่ไม่ต้องออกแรงเดินไปทำเองที่หน้าเครื่องแม้แต่นิด GPO เป็นกฏระเบียบ (Policy) ที่เราสามารถนำไปบังคับใช้ในการบริหารจัดการ · Users Policies User...

วิธีการ สร้าง Saved Queries อ้างอิงจาก http://technet.microsoft.com/en-us/library/cc771131(WS.10).aspx ในการบริหารจัดการระบบ การค้นหา Object ที่มีปริมานมากในระบบเป็นภาระอย่างหนึ่งของผู้ดูแลระบบ ทั้งนี้ได้รวบรวม Query ประจำที่ใช้ในการบริหารจัดการ Object ดังนี้ เรียกการทำงานแบบนี้ว่า Save Queries นะครับ สถานการณ์จริงที่ผู้เขียนประสบมาแล้วจำเป็นต้องใช้ Function Save Query บ่อย ๆ คือการที่ระบบตั้งค่าให้พิมพ์รหัสผ่านผิดเกิน 5...

หลังจากที่เรามี Domain Controller ตัวแรกในระบบแล้ว สิ่งที่ผู้ดูแลระบบต้องรับมือต่อไปคือการบริหารจัดการเพื่อให้ User สามารถเข้าใช้งานได้ครับ ใน Module นี้จึงเป็นการเรียนรู้เพื่อใช้งานเครื่องมือต่าง ๆ ที่ ผู้ดูแลระบบจำเป็นจะต้องหัดใช้ ทำความรู้จักไว้ เครื่องมือหลักสำหรับเอาไว้บริหารจัดการ Active Directory สำหรับผู้ดูแลระบบมีดังต่อไปนี้ · Active Directory Users and Computers เป็นเครื่องมือสำหรับผู้ดูแลระบบ Active Directory...

การค้นหา Object ใน Active Directory สำหรับผู้ดูแลระบบที่มีจำนวน Users / Computers มาก ๆ การค้นหา Object ใน Active Directory เป็นเรื่องสำคัญ สิ่งที่เจอเป็นประจำเช่น 1. พนักงานลาออก จำเป็นต้อง Disable หรือ Deleted User Account นั้น...

ติดตามถามตอบปัญหาเพิ่มเติมกับผู้เชี่ยวชาญ Microsoft Platform ได้ที่ http://www.mvpskill.com/forums สามารถสมัครสมาชิกโดยใช้ Login ผ่าน Facebook Account ได้เลยครับ Windows Group Policy Customize Places Bar Group Policy Object หรือ GPO เป็นเรื่องที่ไม่ยาก และไม่ง่ายเลยครับ ประโยชน์ของการบังคับใช้ GPO ในการจัดการ...

การออกแบบและใช้งาน Read Only Domain Controller (RODC) สำหรับการออกแบบ Branch Office Read Only Domain Controller มีข้อดีคือ   1. ช่วยให้การ Authentication เร็วขึ้น 2. RODC ไม่เก็บ Password ใน AD Database แต่ทำ Caching 3....

ปัจจุบันการใช้งาน Virtualization ทำให้หลาย ๆ คนเน้นการใช้งานโดยการ Clone เครื่อง Server / Client มาใช้งานซ้ำ ๆ กัน ทำให้ SID ของเครื่อง Computer / Users มีซ้ำซ้อนกันในระบบ   ผู้ดูและระบบจำเป็นจะต้องเรียนรู้การใช้เครื่องมือในการตรวจสอบ SID ของเครื่อง และ user เพื่อให้แน่ใจในกรณีที่ต้องนำ...

คำสั่งนี้ผมใช้บ่อยในการค้นหา User ที่ไม่ได้ใช้งานเพื่อทำการลบออกจากระบบครับ dsquery user -inactive 10 -limit 0 เลข 10 หมายถึงจำนวนอาทิตย์นะครับ การนำไปประยุกต์ใช้ค้นหา User และ Computer Object ที่ไม่มีการใช้งานแล้วย้ายไปอยู่ใน OU พิเศษเพื่อเตรียมลบออกจากระบบครับ ทำ Batch Script เพื่อใช้งานตรวจสอบ user ที่ไม่ค่อยได้ใช้งาน 12 อาทิตย์...

การค้นหา Object โดยใช้คำสั่ง ds commandline คำสั่ง DS ต่าง ๆ ที่เกี่ยวข้องเน้นช่วยเหลือในการทำงานได้รวดเร็วกว่า GUI (ในกรณีที่มี Object มาก ๆ การใช้ GUI จะช้าและบางครั้งเสียเวลารอ Load หน้าจอ refresh เป็นอย่างมาก) จากประสบการณ์ของผู้เขียนในการดูแล user กว่า...