Active Directory & Group Policy

Server Core ของ Windows 2008R2 มีเครื่องมือในการช่วยปรับแต่งระบบที่ง่ายขึ้นครับ โดยทำมาเป็น menu รวมคำสั่งที่จำเป็นต้องใช้งานพื้นฐาน เรียกว่า sconfig.cmd อ้างอิงจาก http://technet.microsoft.com/en-us/library/ee441254(WS.10).aspx ดังนั้นหากเราต้องการใช้งาน Server Core โดยที่ไม่มีความชำนาญใน Command ของ Server Core มากนักผมแนะนำให้ใช้งาน Server Core (โดยเฉพาะการใช้งานในรูปแบบ Active Directory) ตาม Step นี้ครับ 1. หลังจากติดตั้ง Server Core เสร็จเรียบร้อยแล้ว ให้ปรับแต่งค่าพื้นฐานด้วย...

ติดตั้ง และใช้งาน RSAT Remote Server Administration Tools for Windows 7 เป็นเครื่องมือช่วยติดต่อกับ Server โดยผ่านทาง Client หมายถึงผู้ดูแลระบบ ทำการลงโปรแกรม RSAT นี้ไว้ที่เครื่อง Notebook , PC ส่วนตัว แล้วเปิดโปรแกรม RSAT เข้าไป Config เครื่อง Server ทำให้ลดภาระในการ Remote Desktop เข้าไปใช้บริหารจัดการเครื่อง Server คนที่เป็น...

การ Delegate Reset Password / Unlock User Account ในสถานการณ์ที่ต้องเป็นผู้ดูแลระบบ Active Directory ให้กับองค์กร มักจะเจอปัญหาเกี่ยวกับ User บ่อย ๆ เช่น -          User ถูก locked ไม่ให้เข้า Login เนื่องจากพิมพ์รหัสผ่านผิด -          User ต้องการ Reset...

ก่อนนำไปประยุกต์ใช้ให้เข้าใจตรงกันก่อนนะครับ Domain = demo.local คำสั่ง PowerShell เพื่อเปลี่ยน List User Account Get-Help Get-ADUser -Parameter Properties(พิมพ์คำสั่งนี้เพื่อดูตัวอย่างการใช้งานคำสั่ง –Parameter ของ Get-ADUser)   Get-ADUser -Filter 'office –eq ”BKK"' –Properties Office,StreetAddress,City,State,Country,PostalCode | Format-Table SamAccountName,Office,StreetAddress,City,State,Country,PostalCode (พิมพ์คำสั่งนี้เพื่อให้ PowerShell ทำการ List รายชื่อของพนักงานที่อยู่ Office BKK โดยเรียงข้อมูลที่ต้องการ) 1....

ใน LAB นี้เป็นการเรียนรู้ขั้น Advance ซึ่งเป็นการทดสอบเฉย ๆ นะครับ ทำ LAB นี้จบก็สามารถลบ Virtual Machine นี้ทิ้งไปได้เลย โดยไม่ต้องเกี่ยวกับ LAB ที่ผ่านมา Windows Server Core เป็นระบบปฏิบัติการรูปแบบใหม่ที่มีมากับ Windows Server 2008 คุณสามารถเลือกติดตั้งระบบปฏิบัติการในรูปแบบ Server Core เพื่อใช้ในองค์กรที่เน้นความปลอดภัยสูงมาก เนื่องจาก Windows Server Core ไม่ติดตั้งระบบ Component,...

การ Raise Domain & Forest Functional Level อ้างอิงจาก http://technet.microsoft.com/en-us/library/cc787290(v=ws.10).aspx Domain / Forest Functional Level คือการระบุความสามารถโดยรวมของ Active Directory ทุกตัว ใน Domain หรือใน Forest ว่าจะมาความสามารถสุงสุดในแบบไหนบ้าง ตัวอย่างเช่น Domain Functional Level มีให้เลือกปรับแต่งได้ 6 ระดับดังต่อไปนี้ (ในแต่ละระดับก็มีความสามารถแตกต่างกัน)   Domain functional level. 1....

ภาพรวม ของ Active Directory Data Store อ้างอิงจาก http://technet.microsoft.com/en-us/library/cc772829(WS.10).aspx Directory Partition ส่วนประกอบ และข้อควรจำ: อ้างอิงจาก http://technet.microsoft.com/en-us/library/cc961591.aspx http://www.tech-faq.com/directory-partitions.html AD Database จัดเก็บไว้ที่  c:windowsNTDS ซึ่งแยกข้อมูเป็น Logical ดังนี้   1. Domain Partition เป็น Partition ที่ใช้เก็บข้อมูลเกี่ยวกับ users, computers, groups, และมีอยู่ได้ในหลาย Domain ใน Forest เดียวกันมีการ replicate ไปยัง Domain...

รู้จักประเภทของ โดเมนและการเลือกใช้งานกันครับ จากรูปด้านล่างแสดงถึง Enterprise Admins Group ที่สมาชิกใน Groups นี้สามารถเข้าไปบริหารจัดการได้ทุก Domain ใน Forest เดียวกัน · Additional Domain Controller เป็นการเพิ่ม Domain Controller เข้าไปใน Domain ที่มีอยู่แล้ว เพื่อแบ่งเบาภาระการทำงานของ Domain Controller ที่มีอยู่ก่อนหน้านี้และเพิ่มการรองรับการทำงานในกรณีที่ Domain Controller ทีมีอยู่ก่อนหน้านี้อาจไม่สามารถทำงานได้ชั่วคราว (เรียกการทำงานแบบนี้ว่า Multi – Master)...

การออกแบบและใช้งาน Read Only Domain Controller (RODC) สำหรับการออกแบบ Branch Office Read Only Domain Controller มีข้อดีคือ   1. ช่วยให้การ Authentication เร็วขึ้น 2. RODC ไม่เก็บ Password ใน AD Database แต่ทำ Caching 3. การ Replication เป็นแบบ One Way 4. สามารถออกแบบได้ว่าใครจะต้อง Login...

ความเข้าใจเรื่อง DNS Caching DNS Caching ช่วยลดภาระในการ Query และทำให้การ Query เร็วขึ้น การ Caching Record มีทั้งฝั่ง Client และ Server ซึ่งสามารถ Clear ได้โดยใช้คำสั่ง Ipcofig /FulshDNS หรือ DNSCmd.exe /Clearcache การดู Cache ที่เก็บไว้ใน Server สามารถใช้คำสั่ง Ipconfig /DisplayDNS รูปภาพแสดงการ Clear...