Active Directory & Group Policy

การค้นหา Object โดยใช้คำสั่ง ds commandline คำสั่ง DS ต่าง ๆ ที่เกี่ยวข้องเน้นช่วยเหลือในการทำงานได้รวดเร็วกว่า GUI (ในกรณีที่มี Object มาก ๆ การใช้ GUI จะช้าและบางครั้งเสียเวลารอ Load หน้าจอ refresh เป็นอย่างมาก) จากประสบการณ์ของผู้เขียนในการดูแล user กว่า...

วิธีการ สร้าง Saved Queries อ้างอิงจาก http://technet.microsoft.com/en-us/library/cc771131(WS.10).aspx ในการบริหารจัดการระบบ การค้นหา Object ที่มีปริมานมากในระบบเป็นภาระอย่างหนึ่งของผู้ดูแลระบบ ทั้งนี้ได้รวบรวม Query ประจำที่ใช้ในการบริหารจัดการ Object ดังนี้ เรียกการทำงานแบบนี้ว่า Save Queries นะครับ สถานการณ์จริงที่ผู้เขียนประสบมาแล้วจำเป็นต้องใช้ Function Save Query บ่อย ๆ คือการที่ระบบตั้งค่าให้พิมพ์รหัสผ่านผิดเกิน 5...

ติดตามถามตอบปัญหาเพิ่มเติมกับผู้เชี่ยวชาญ Microsoft Platform ได้ที่ http://www.mvpskill.com/forums สามารถสมัครสมาชิกโดยใช้ Login ผ่าน Facebook Account ได้เลยครับ Windows Group Policy Processing Order Group Policy Object หรือ GPO เป็นเรื่องที่ไม่ยาก และไม่ง่ายเลยครับ ประโยชน์ของการบังคับใช้ GPO ในการจัดการ Desktop...

Group Policy คืออะไร? Group Policy Object หรือ GPO คือคุณลักษณะ (feature) ที่แถมมาฟรีกับระบบปฏิบัติการของ Microsoft โดยมีจุดเด่นคือช่วยให้ผู้ดูแลระบบสามารถบริหารจัดการปรับแต่ง ควบคุมการทำงานของเครื่องคอมพิวเตอร์และผู้ใช้ (User) ช่วยให้กำหนดค่าพื้นฐานต่าง ๆ เช่นค่าความปลอดภัย ค่ารีจิสทรี ค่า Services หรือสั่งเปิด-ปิดการทำงานในส่วนที่เราต้องการได้จากศูนย์กลาง (Centralized Management) ประโยชน์ของ Group Policy ตัวอย่างข้อดีของการใช้งาน...

ปัญหาในการจัดการ Desktop กับ Users Environment?? LAB Environment 1. ทำความรุ้จักกับ GPO GPO สามารถ ช่วยให้ผู้ดูแลระบบสามารถบริหารจัดการ ทั้ง Users และ Computers ที่อยู่ในองค์กรให้เป็นระบบ ระเบียบเรียบร้อยได้ ลดภาระในการทำงาน ให้หลับตานึกภาพดูว่าเราสามารถสั่งให้คอมพิวเตอร์ทุกเครื่องในองค์กรของเราเป็นได้อย่างที่เราต้องการให้มันเป็นโดยที่ไม่ต้องออกแรงเดินไปทำเองที่หน้าเครื่องแม้แต่นิด GPO เป็นกฏระเบียบ (Policy) ที่เราสามารถนำไปบังคับใช้ในการบริหารจัดการ · Users Policies User...

Server Core ของ Windows 2008R2 มีเครื่องมือในการช่วยปรับแต่งระบบที่ง่ายขึ้นครับ โดยทำมาเป็น menu รวมคำสั่งที่จำเป็นต้องใช้งานพื้นฐาน เรียกว่า sconfig.cmd อ้างอิงจาก http://technet.microsoft.com/en-us/library/ee441254(WS.10).aspx ดังนั้นหากเราต้องการใช้งาน Server Core โดยที่ไม่มีความชำนาญใน Command ของ Server Core มากนักผมแนะนำให้ใช้งาน Server Core (โดยเฉพาะการใช้งานในรูปแบบ Active Directory) ตาม...

ส่วนประกอบที่สำคัญของ Domain Controller หลังจากที่เราสร้าง Domain Controller ตัวแรกขึ้นมาในระบบเรียบร้อยแล้ว เครื่อง Windows Server ธรรมดาของเรา ก็จะถูกเรียกว่า Domain Controller หรือ Windows Server ที่ run ADDS Roles เรามาดูส่วนประกอบที่สำคัญของ Domain Controller 1 เครื่องกันครับ ว่ามีส่วนประกอบอะไรบ้าง...

ติดตามถามตอบปัญหาเพิ่มเติมกับผู้เชี่ยวชาญ Microsoft Platform ได้ที่ http://www.mvpskill.com/forums สามารถสมัครสมาชิกโดยใช้ Login ผ่าน Facebook Account ได้เลยครับ การกู้คืน Object ที่ถูกลบไปแล้วด้วย Active Directory Recycle Bin บน Windows Server 2012 AD Recycle Bin เป็น Function...

Active Directory Schema เครื่องมือ Active Directory Schema โดยปกติแล้วถูกซ่อนไว้ จะไม่แสดงใน Administrative Tools หากจำเป็นต้องใช้งานจะต้องใช้คำสั่งพิเศษทำการ Register .dll ขึ้นมาใช้งาน หากคุณเป็นคนสร้าง Domain Controller ขึ้นมา ควรจะทำการ Register .dll ตัวนี้ไว้เพื่อเตรียมพร้อมสำหรับการปรับแต่งขั้น Advance (เตรียมไว้ก่อนดีกว่าทำฉุกเฉินทีหลัง) Active...

  ใน KB นี้ผมจะชี้ให้ดูสามเรื่องครับ 1. Event ID ที่สำคัญของ Security Log ของ Windows Server 2. Event ID ที่เป็นเรื่องเดียวกัน แต่หมายเลขเปลี่ยนไประหว่าง Windows Server 2003 และ Windows Server 2008 3. การใช้เครื่องมือ Export...