ActiveDirectory จัดการ Users และ Computers ด้วยคำสั่ง PowerShell เบื้องต้น

1. ในเบื้องต้นให้ทำความเข้าใจเกี่ยวกับคำสั่งที่มีให้ใช้ของ PowerShell ที่เกี่ยวข้องกับ Active Directory ก่อนนะครับ คำสั่ง = Get-Command -Module ActiveDirectory PowerShell : ใช้งานเกี่ยวกับ Users Get-Help Get-ADUser –Full (พิมพ์คำสั่งนี้เพื่อดูตัวอย่างการใช้งาน) Get-ADUser (พิมพ์คำสั่งนี้เพื่อเข้าสู่การค้นหา User ใน Active Directory) !? (พิมพ์คำสั่งนี้เพื่อลองดูตัวอย่างการใช้งานคำสั่ง) department -eq " IT Department " (พิมพ์คำสั่งนี้เพื่อค้นหา User ที่มี...

การใช้งาน PowerShell กับ Active Directory

PowerShell เป็นเครื่องมือที่มีมาพร้อมกับ Windows 2008 R2 เรียบร้อยแล้ว โดยที่มีความแตกต่างในการเลือกใช้ (จากการเปิดใช้ดังนี้) เรียกใช้ผิดที่ คำสั่งที่เกี่ยวกับ Active Directory Module อาจไม่ทำงานนะครับ (ต้องสั่งเพิ่มเติม) 1. เปิดใช้ PowerShell ทั่วไป (ตามรูปด้านล่าง) 2. เปิดใช้ PowerShell โดยมี Module Active Directory มาพร้อมกับ PowerShell (ตามรูปด้านล่าง) สังเกตุดูดี ๆ ก่อนนะครับ ในการใช้ PowerShell...

วิธี Activate แผ่น Windows 2008R2 SP1 แบบ Evaluation

Windows Server 2008 R2 SP1 สามารถ Download ได้ที่ TechNet Evaluation Center http://technet.microsoft.com/en-us/evalcenter/dd459137.aspx ผมก็โหลดมาลองใช้เหมือนกันครับ ทีนี้หลังจากโหลดมาใช้งานสักพักจะถูกเรียกร้องให้ Activate หากกด Activate แล้วพบหน้าจอให้ใส่ Product Key ก็อย่าตกใจนะครับ กด Next ไปได้เลยครับ ผ่านฉลุย ตอนแรกก็ งง อยู่ครับ ว่าจะหา CD Key ที่ไหน ลองกลับไปที่ Web Site ที่...

วิธีปิดการแจ้งเตือนน่ารำคาญ Internet Explorer Enhanced Security Configuration

Windows Server โดย Default ที่ติดตั้งมา จะช่วยป้องกันการเข้าถึง Website ต่าง ๆ โดยมีการแจ้งเตือนให้ Allow เป็น Site ทีละ Site ปัญหานี้สร้างความรำคาญให้กับผมมาก ๆ วิธีปิดก็แต่กต่างกันไปตั้งแต่สมัย Windows 2003 – Windows 2008 และรวมถึง Windows 2012 เบื้องต้นการแจ้งเตือนมันเป็นประมาณนี้ครับ ต้องทำการ Allow ทีละ Site ด้วย ตามรูปด้านล่าง วิธียกเลิก หรือ...

วิธีการสร้าง OU บน Active Directory การสร้างและการใช้งาน Organizational Unit

  OU คือที่จัดเก็บ Active Directory Object ในแบบ Logical ซึ่งเป็นการแบ่งแยก Object เชิง Logical เพื่อให้เหมาะกับการร่วมกลุ่มเพื่อบริหารจัดการ หลังจากสร้าง OU เสร็จแล้ว เราจะเอาสมาชิกเช่น Users / Groups / Computers / Printer เอาเข้าไปใส่ OU เพื่อแบ่งแยกการจัดการเป็นกลุ่ม ๆ ดังนั้น OU สำคัญมาก ทั้งการออกแบบ เนื่องจากหลังจากที่จัดทำ...

สิทธิเรื่อง Right และ Permission ที่แตกต่างกันของ Power Users กับ Users

สิทธิ Right และ Permission ที่แตกต่างกันของ Power Users กับ Users หากผู้ดูแลระบบต้องการจะลดสิทธิในการเข้าใช้งานเครื่องสำหรับการทำงานในระบบ Multi Users (ไม่อยากให้ User เข้าใช้งานเครื่องโดยได้สิทธิสูงเกินความจำเป็น) ผมมีคำถามที่พบบ่อยคือ เวลาให้สิทธิ User อยู่ในกลุ่ม Users และ Power users นั้น มีความหมายแตกต่างกันอย่างไร Power User ทำอะไรกับระบบได้บ้าง ผมได้ข้อสรุปของ Default Group Users / Power...

วิธีการเปิด Windows Automatic Updates บน Server Core Windows 2008, Windows 2008R2

รวมคำสั่งพื้นฐานสำหรับการจัดการ Server Core ในเรื่อง Windows Update   ดูข้อมูล Patch ที่ติดตั้งบนเครื่อง Server Core คำสั่ง  = systeminfo > systeminfo.txt & systeminfo.txt คำสั่งนี้ให้ Export ข้อมูลลงบน text แล้วเปิดอ่านทันที   เปิด Automatic Update สำหรับ Windows Server 2008R2 - เปิด Automatic Update ด้วยคำสั่ง  = cscript...

เรียนรู้การใช้เครื่องมือในการตรวจสอบ SID ของเครื่อง และ user ด้วย วิธีการหาค่า SID จากคำสั่ง PsGetSid.exe

ปัจจุบันการใช้งาน Virtualization ทำให้หลาย ๆ คนเน้นการใช้งานโดยการ Clone เครื่อง Server / Client มาใช้งานซ้ำ ๆ กัน ทำให้ SID ของเครื่อง Computer / Users มีซ้ำซ้อนกันในระบบ   ผู้ดูและระบบจำเป็นจะต้องเรียนรู้การใช้เครื่องมือในการตรวจสอบ SID ของเครื่อง และ user เพื่อให้แน่ใจในกรณีที่ต้องนำ Server นั้น ๆ มาใช้งานจริงจังบนระบบ Production ผมขอแนะนำเครื่องมือที่เรียกว่า PsGetSid.exe เพื่อติดตัวไว้ใช้งานกันครับ ตัวเครื่องมือสามารถ...

ตารางค่า SID ของ User Account ที่ใช้งานประจำหรือพบเจอบ่อย

ตารางค่า SID ของ User Account ที่ใช้งานประจำหรือพบเจอบ่อย Security Identifier (SID) เป็นค่าที่ระบุถึง Object ประจำตัว User หรือ Account นั้น ๆ เพื่อใช้ระบุการรักษาความปลอดภัยในระบบปฏิบัติการ Windows (พูดง่าย ๆ คือเอาไว้เพื่อประกอบการตั้งค่าการควบคุมการเข้าถึงทรัพยากรในระบบ เช่นการใช้งาน Share Files หรือ ทรัพยากรอื่น ๆ ในระบบ) ...

registry สำหรับเปลี่ยนค่า Owner บน Windows คือ RegisteredOwner และ RegisteredOrganization

1. คำสั่ง Winver.exe จะแสดงถึงผู้ที่ได้ทำการลงทะเบียนใช้งาน Windows เครื่องนั้นไว้ 2. หากคุณต้องการเปลียนค่าผู้ที่ได้ทำการลงทะเบียนให้ไปเปลี่ยนค่า Registry ที่ Hive: HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersion DWORD Name: RegisteredOwner และ RegisteredOrganization 3. การเปลี่ยนชื่อผู้ลงทะเบียนมีผลทางอ้อมในกรณีที่ติดตั้ง Software แล้วอ่านค่า RegisteredOwner และ RegisteredOrganization มาเป็นค่า Default ในการติดตั้งโปรแกรมของเรา ไม่มีผลต่อภาพรวมของการทำงานของระบบ OS นะครับ (ไม่เกี่ยวกัน แค่เปลี่ยนให้สบายใจในกรณีย้ายเจ้าของ ย้ายบริษัท ย้ายชื่อ)