Active Directory & Group Policy

ติดตามถามตอบปัญหาเพิ่มเติมกับผู้เชี่ยวชาญ Microsoft Platform ได้ที่ http://www.mvpskill.com/forums สามารถสมัครสมาชิกโดยใช้ Login ผ่าน Facebook Account ได้เลยครับ การกู้คืน Object ที่ถูกลบไปแล้วด้วย Active Directory Recycle Bin บน Windows Server 2012 AD Recycle Bin เป็น Function ที่มีมาไว้เพื่อช่วยกู้คืน Object ที่ถูกลบออกไปจากระบบได้เร็วขึ้น ซึ่ง Function นี้มีมาตั้งแต่ Windows...

เอาหล่ะครับ หลังจากที่มีพื้นฐานกับการทำงานของ Windows Power Shell กันไปแล้วในภาคที่ 1 นะครับ ทีนี้ในภารนี้เรามาดูการเขียน script แบบง่ายๆ ซึ่งผมจะขอยกตัวอย่าง script ในการสร้าง AD user จากแฟ้มข้อมูล CSV กันครับ การทำงานของ Windows Power Shell กับแฟ้มข้อมูล CSV เป็นที่ทราบกันดีว่าแฟ้มข้อมูลที่มีส่วนขยายเป็น .CSV นั้นเป็นแฟ้มข้อมูลที่มีลักษณะเป็นตาราง คล้ายกับตารางของ Microsoft Excel และสามารถนำเอาแผ่นงานของ Microsoft...

สวัสดีครับวันนี้ได้รับ Call มาถามว่าติดตั้ง Windows Server 2012 แล้วจะเปิดใช้ Role ของ File Server Resource Manager ไม่เจอครับ …. อ้าว หา File Server Resource Manager บน Windows Server 2012 ไม่เจอครับ !!!! มัน หาย ไป ไหน ?????? ย้อนกลับไปดู...

หากเราจะใช้ Dynamic Access Control ในระบบ AD เพื่อเพิ่มประสิทธิภาพการเข้าถึงทรัพยากร แบบ Claim Base เราสามารถตรวจสอบ Claim ของเราได้ว่าได้สิทธิ์อะไรบ้างด้วยคำสั่ง whoami /claims แต่ถ้าเจอ Error แบบนี้แสดงว่ายังไม่ได้ Enable ที่ระดับ Domain GPO นะครับ ต้องไปแก้ GPO...

  ติดตามถามตอบปัญหาเพิ่มเติมกับผู้เชี่ยวชาญ Microsoft Platform ได้ที่ http://www.mvpskill.com/forums สามารถสมัครสมาชิกโดยใช้ Login ผ่าน Facebook Account ได้เลยครับ Group Policy Access-Denied-Assistance เป็น ทางเลือกใหม่สำหรับ GPO บน Windows Server 2012 และ Windows 8 ช่วยให้ผู้ดูแลระบบสามารถปรับแต่งค่า Error Message เวลาที่ User มีสิทธิไม่พอจะเข้าถึงระบบได้ ทำความเข้าใจก่อนนะครับว่า GPO นี้มีผลระดับ Computer...

บางทีเราตั้งค่า Resource Properties ที่ ADAC ในส่วนของ Dynamic Access Control แล้ว กลับไปที่ File Server ยังไม่เห็นการแสดงผลของ Resource Properties (กลวงโบ๋) ตามรูปด้านล่าง อาจจะต้องรอ Active Directory ทำการส่งค่ามายัง Resource ทั้งหลายใน Farm แต่ถ้าไม่อยากรอ มีคำสั่ง PowerShell ช่วยจัดการได้ครับ Import-Module FileServerResourceManager Update-FsrmClassificationPropertyDefinition ใช้คำสั่งด้านล่างนี้ได้เลยครับ กระตุ้นให้มันมาเร็วขึ้น Import-Module FileServerResourceManager Update-FsrmClassificationPropertyDefinition

ที่ GUI ของ Active Directory บน Attribute ของ User จะเจอตำแหน่งงาน หรือ Job Title เป็นตามรูปนี้ครับ แต่พอผมจะเอาไปตั้งค่า Dynamic Control โดยการเพิ่ม Claim Type เป็นตำแหน่งงานของ User นั้น ๆ กลับพบปัญหาว่า….. ตำแหน่งงานใน...

บริษัท demo.local มี Server01 ทำการ Share ข้อมูลส่วนกลาง เพื่อให้พนักงานในฝ่ายงานต่าง ๆ ได้ใช้งาน ในเบื้องต้นบริษัทนี้มีพนักงานอยู่ 2 ฝ่ายคือ IT และ Sale ฝ่าย Sale มีข้อมูลการขายที่เป็นความลับบริษัท จัดเก็บไว้บน Server01 หลังจากใช้งานข้อมูลบน Server01 พนักงานชื่อ Sale02 แจ้งว่าข้อมูลที่จัดเก็บบนเครื่องถูกลบออกไปจากระบบ ...

ติดตามถามตอบปัญหาเพิ่มเติมกับผู้เชี่ยวชาญ Microsoft Platform ได้ที่ http://www.mvpskill.com/forums สามารถสมัครสมาชิกโดยใช้ Login ผ่าน Facebook Account ได้เลยครับ Active Directory Location for Database, Log Files and SYSVOL Default Path ของ Active Directory Database, Log และ Sysvol ข้อมูลนี้เป็นข้อมูลเบื้องต้นสำหรับช่วยผู้ดูแลระบบค้นหาอย่างรวดเร็วนะครับ รายละเอียดเชิงลึกผมเขียนไว้ในหนังสือ Ebook Free Download อยู่แล้ว...

วิธีติดตั้ง Domain Controller สำหรับ Windows Server 2012 ไม่มีคำสั่ง dcpromo สำหรับการใช้งานติดตั้ง Active Directory บน Windows 2012 แล้วครับ ในบทความนี้จึงนำเสนอวิธีการติดตั้ง Active Directory ด้วย Server Manager ของ Windows 2012 ให้ดูเป็นตัวอย่าง ...