Active Directory & Group Policy

หลังจากที่เรามี Domain Controller ตัวแรกในระบบแล้ว สิ่งที่ผู้ดูแลระบบต้องรับมือต่อไปคือการบริหารจัดการเพื่อให้ User สามารถเข้าใช้งานได้ครับ ใน Module นี้จึงเป็นการเรียนรู้เพื่อใช้งานเครื่องมือต่าง ๆ ที่ ผู้ดูแลระบบจำเป็นจะต้องหัดใช้ ทำความรู้จักไว้ เครื่องมือหลักสำหรับเอาไว้บริหารจัดการ Active Directory สำหรับผู้ดูแลระบบมีดังต่อไปนี้ · Active Directory Users and Computers เป็นเครื่องมือสำหรับผู้ดูแลระบบ Active Directory ที่จำเป็นใช้บ่อยที่สุด เพื่อใช้จัดการ Function ต่าง ๆ ของทรัพยากรบน Domain...

PowerShell : การใช้งานเกี่ยวกับ Computers Object ใน Active Directory คำสั่งที่ผมใช้บ่อยครับ   คำสั่งต่อไปนี้มีไว้สำหรับค้นหาและ List Computer Object อันนี้ใช้บ่อยเพื่อหาว่า Computer Object มีกี่เครื่อง อยู่ OU ไหน และมี OS Version อะไรบ้าง (สะดวกดีครับเวลาเอาไว้ทำ Report) รูปแบบคำสั่ง get-Adcomputer -Filter * -Properties * | FT Name,...

  ใน KB นี้ผมจะชี้ให้ดูสามเรื่องครับ 1. Event ID ที่สำคัญของ Security Log ของ Windows Server 2. Event ID ที่เป็นเรื่องเดียวกัน แต่หมายเลขเปลี่ยนไประหว่าง Windows Server 2003 และ Windows Server 2008 3. การใช้เครื่องมือ Export Log ที่สำคัญมาเก็บไว้บนเครื่อง   เลขรหัส Event ID ที่เปลี่ยนไปบน Windows Server...

  OU คือที่จัดเก็บ Active Directory Object ในแบบ Logical ซึ่งเป็นการแบ่งแยก Object เชิง Logical เพื่อให้เหมาะกับการร่วมกลุ่มเพื่อบริหารจัดการ หลังจากสร้าง OU เสร็จแล้ว เราจะเอาสมาชิกเช่น Users / Groups / Computers / Printer เอาเข้าไปใส่ OU เพื่อแบ่งแยกการจัดการเป็นกลุ่ม ๆ ดังนั้น OU สำคัญมาก ทั้งการออกแบบ เนื่องจากหลังจากที่จัดทำ...

ปัจจุบันการใช้งาน Virtualization ทำให้หลาย ๆ คนเน้นการใช้งานโดยการ Clone เครื่อง Server / Client มาใช้งานซ้ำ ๆ กัน ทำให้ SID ของเครื่อง Computer / Users มีซ้ำซ้อนกันในระบบ   ผู้ดูและระบบจำเป็นจะต้องเรียนรู้การใช้เครื่องมือในการตรวจสอบ SID ของเครื่อง และ user เพื่อให้แน่ใจในกรณีที่ต้องนำ Server นั้น ๆ มาใช้งานจริงจังบนระบบ Production ผมขอแนะนำเครื่องมือที่เรียกว่า PsGetSid.exe เพื่อติดตัวไว้ใช้งานกันครับ ตัวเครื่องมือสามารถ...

ตารางค่า SID ของ User Account ที่ใช้งานประจำหรือพบเจอบ่อย Security Identifier (SID) เป็นค่าที่ระบุถึง Object ประจำตัว User หรือ Account นั้น ๆ เพื่อใช้ระบุการรักษาความปลอดภัยในระบบปฏิบัติการ Windows (พูดง่าย ๆ คือเอาไว้เพื่อประกอบการตั้งค่าการควบคุมการเข้าถึงทรัพยากรในระบบ เช่นการใช้งาน Share Files หรือ ทรัพยากรอื่น ๆ ในระบบ) ...

ส่วนประกอบที่สำคัญของ Domain Controller หลังจากที่เราสร้าง Domain Controller ตัวแรกขึ้นมาในระบบเรียบร้อยแล้ว เครื่อง Windows Server ธรรมดาของเรา ก็จะถูกเรียกว่า Domain Controller หรือ Windows Server ที่ run ADDS Roles เรามาดูส่วนประกอบที่สำคัญของ Domain Controller 1 เครื่องกันครับ ว่ามีส่วนประกอบอะไรบ้าง และแต่ละส่วนประกอบนั้นอยู่ตรงไหนในเครื่อง ต้องดูแลอย่างไร และมีข้อระวังอย่างไรบ้าง   ส่วนประกอบสำคัญของ Domain Controller แหล่งอ้างอิง http://technet.microsoft.com/en-us/library/cc772829(WS.10).aspx http://technet.microsoft.com/en-us/library/cc754663(WS.10).aspx 1. SYSVOL...

Active Directory Schema เครื่องมือ Active Directory Schema โดยปกติแล้วถูกซ่อนไว้ จะไม่แสดงใน Administrative Tools หากจำเป็นต้องใช้งานจะต้องใช้คำสั่งพิเศษทำการ Register .dll ขึ้นมาใช้งาน หากคุณเป็นคนสร้าง Domain Controller ขึ้นมา ควรจะทำการ Register .dll ตัวนี้ไว้เพื่อเตรียมพร้อมสำหรับการปรับแต่งขั้น Advance (เตรียมไว้ก่อนดีกว่าทำฉุกเฉินทีหลัง) Active Directory Schema คือเครื่องมือในการบริหารจัดการ Object ขั้น Advance ซึ่งสามารถเรียกดูเพื่อปรับแต่งรายละเอียดต่าง...

เบื้องต้นเกี่ยวกับ ADDS ทำความรู้จักกับ Active Directory Active Diretory เป็นเครื่องมือ ที่มีมากับ Windows Server Operating System โดยทำหน้าที่ช่วยจัดการทรัพยากรในระบบ จากจุดศูนย์กลางโดยเครื่องมือของ Server Domain Controller ถ้าองค์กรที่มี User มาก ๆ นำ Active Directory มาใช้งาน จะช่วยลดภาระค่าใช้จ่ายในการบริหารจัดการ User Environment อีกทั้งยังเพิ่มความปลอดภัยให้กับระบบโดยรวมโดยที่ไม่ต้องซื้อเครื่องมือเพิ่มเติม...