Server 2022

Active Directory остаётся одной из основных целей при атаке на корпоративную инфраструктуру. Получив доступ к обычной доменной учётной записи, злоумышленник, как правило, не останавливается на ней, а пытается найти другие учётные записи, которые позволят расширить привилегии и получить доступ к критическим ресурсам домена.

Резервная копия DNS-записей может пригодиться при восстановлении случайно удалённых записей, переносе DNS или перед внесением изменений в конфигурацию сервера.

Возможности Диспетчера DNS (DNS Manager) для экспорта довольно ограничены. Получить удобный список DNS-записей со всеми необходимыми данными значительно проще с помощью PowerShell.

В этой статье разберём, как экспортировать DNS-записи Windows Server в CSV-файл с помощью PowerShell, а также рассмотрим возможности экспорта через стандартный Диспетчер DNS.

Устаревшим DNS-записям не место в DNS-зонах Active Directory. Со временем они накапливаются и могут приводить к некорректному разрешению имён, конфликтам и другим проблемам в работе инфраструктуры.

Вручную просматривать записи в каждой DNS-зоне и удалять неактуальные — не лучший подход. В Windows Server предусмотрены встроенные механизмы, которые позволяют автоматически определять устаревшие DNS-записи и удалять их.

В этой статье разберём, как настроить проверку и автоматическую очистку устаревших DNS-записей в Active Directory.

Корректная синхронизация времени — важная составляющая стабильной работы Active Directory. От неё напрямую зависят Kerberos-аутентификация, вход пользователей в домен, взаимодействие между контроллерами домена, работа серверов и различных корпоративных сервисов.

В предыдущей статье мы рассмотрели, как вручную настроить внешний NTP-источник на контроллере домена с ролью PDC Emulator с помощью w32tm.

Однако при большом количестве серверов и контроллеров домена, особенно в распределённой инфраструктуре, управлять настройками времени вручную становится неудобно. Для централизованного управления Windows Time (W32Time) можно использовать групповые политики Active Directory (GPO).

В этой статье пошагово настроим отдельные GPO для PDC Emulator, остальных контроллеров домена и обычных компьютеров, а затем проверим применение политик и работу синхронизации времени.

В Active Directory существует пять специальных ролей FSMO (Flexible Single Master Operations). В отличие от большинства операций AD, которые могут выполняться на разных контроллерах домена, для некоторых задач должен существовать конкретный владелец роли.

Администратору важно знать, на каких контроллерах домена находятся роли FSMO. Эта информация понадобится при диагностике Active Directory, обслуживании серверов, переносе ролей, миграции на новые контроллеры и выводе старых DC из эксплуатации.

В этой статье разберём назначение всех пяти FSMO и несколько способов проверить их владельцев: через CMD, PowerShell и графические оснастки Windows Server.

После установки Windows Server система ещё не готова к полноценной работе или установке дополнительного программного обеспечения.

Перед этим необходимо пройти ряд настроек, которые выполняются после установки: задать имя сервера, проверить сеть, настроить IP-адрес, установить обновления и подготовить систему к дальнейшей эксплуатации.

Самый надёжный способ не упустить ничего важного — воспользоваться чек-листом постустановочной конфигурации.

Microsoft Windows Server — одна из самых популярных серверных операционных систем, которая используется во множестве корпоративных инфраструктур. Но что делать, если нужно установить Windows Server с нуля в собственной тестовой лаборатории или инфраструктуре организации?

Чаще всего для быстрого развёртывания уже используется готовый шаблон виртуальной машины. Однако бывают ситуации, когда необходимо выполнить чистую установку Windows Server вручную — например, для создания эталонного образа, проверки обновлений или тестирования новых функций.

В этой статье разберём, как установить Windows Server 2019 на виртуальную машину в среде VMware ESXi. Общий принцип установки остаётся похожим и для других современных версий Windows Server, однако интерфейс установщика и отдельные этапы могут отличаться.

По умолчанию Active Directory позволяет обычным пользователям создавать ограниченное количество учётных записей компьютеров в домене. При этом использовать для массового присоединения рабочих станций учётную запись Domain Admin — тоже плохая практика.

Правильнее отключить стандартную возможность обычных пользователей добавлять компьютеры и делегировать эту задачу отдельной учётной записи с ограниченными правами на конкретный OU.

PowerShell позволяет быстро экспортировать пользователей Active Directory в CSV-файл вместе с нужными атрибутами: логином, UPN, отделом, должностью, руководителем, телефоном, электронной почтой, статусом учётной записи и другими данными.

Такой отчёт удобно использовать для аудита Active Directory. Например, можно проверить, у всех ли сотрудников заполнены номера телефонов, отделы, должности и другие контактные данные. В этой статье разберём готовый PowerShell-скрипт для экспорта пользователей AD в CSV.

PowerShell позволяет массово создавать пользователей Active Directory из CSV-файла буквально за несколько минут. Это удобно при создании большого количества учётных записей, развёртывании нового домена или переносе пользователей между инфраструктурами.

В этой статье подготовим CSV-файл, разберём PowerShell-скрипт для массового импорта пользователей и проверим созданные учётные записи в Active Directory.

Командлет Get-ADUser — один из основных инструментов администратора Active Directory в PowerShell. С его помощью можно найти пользователя, получить его атрибуты, отобрать учётные записи по отделу или OU, проверить активных и отключённых пользователей, посмотреть дату последнего входа и экспортировать результаты в CSV.

В этой статье разберём основные параметры Get-ADUser и на практических примерах посмотрим, как использовать командлет для повседневного администрирования Active Directory.

Перед тем как повысить функциональные уровни домена и леса Active Directory, важно убедиться, что все контроллеры домена соответствуют требованиям по версии операционной системы. Для этого вам нужно проверить, какие именно контроллеры домена используются в вашей организации.