BLOG O SPRAWDZONYCH ROZWIĄZANIACH
Jak rozwiązać problem synchronizacji z użyciem Azure AD Connect? Co zrobić gdy AD Sync nie eksportuje obiektów i wyświetla błąd permission-issue? Kliknięcie na błąd, aby uzyskać więcej szczegółów, pokazuje niewystarczające uprawnienia dostępu do wykonania operacji (insufficient access rights to perform the operation) z kodem błędu 8344 (error code 8344). Jakie jest sprawdzone rozwiązanie?
Czytaj dalej „Azure: Azure AD Connect błąd synchronizacji”
Szyfrowanie dysków twardych to podstawowy element bezpieczeństwa jaki musimy wdrożyć w strukturze IT. W środowiskach Windows pomaga w tym technologia BitLocker która jest z nami od dawna. Pozwala ona na efektywne i bezpieczne szyfrowanie dysków. Ale w jaki sposób wdrożyć szyfrowanie komputerów w Active Directory? Jak uruchomić szyfrowanie dysków dla komputerów wpiętych do domeny? Jak przechowywać klucze odzyskiwania w domenie? W jaki sposób efektywnie zarządzać szyfrowaniem w Active Directory? Jak wdrożyć szyfrowanie dysków z użyciem GPO?
Czytaj dalej „Active Directory: szyfrowanie dysków BitLocker”
Nadmiarowość czyli tak zwana redundancja jest kluczowym elementem ciagłości działań usług IT – podwajamy praktycznie wszystko od zasilaczy po łącza, wielokrontie na różnych mediach wykonujemy kopie tych samych środowisk, nie wspominając już o rozwiązaniach RAID dla obszaru przechowywania danych czy usługach klastrowych. Zawsze chodzi o to aby w przypadku awarii, niedostępności jednego punktu stycznego cała usługa czy rozwiązanie działało dalej w oparciu o kolejny element.
Tą samą zasadę administratorzy przyjmują w przypadku kluczowych usług takich jak usługa katalogowa Active Directory. Najprostszym sposobem zachowanie ciągłości jej działania jest posiadanie drugiego kontrolera domeny. W jaki sposób dodać drugi kontroler domeny? Jak wypromować kolejny kontroler domeny?
Jak przy użyciu PowerShell dodać komputery do grupy w Active Direcotry? W jaki sposób dodać listę obiektów typu komputer do grupy AD? Jak masowo dodać członków grupy z użyciem PowerShella w Active Directory? Sprawdzony sposób znajdziecie poniżej
Czytaj dalej „PowerShell: masowe dodanie komputerów do grupy Active Directory”
UserPrincipalName to jeden z atrybutów Active Directory, stanowi login oparty na standardzie RFC 822 i składa się z dwóch elementów – prefiksu nazwy UPN (nazwy konta użytkownika) oraz sufiksu nazwy UPN (nazwy domeny). Jak zmienić UPN użytkownika? Jak zrobić to masowo z użyciem PowerShell? W jaki sposó zmienić
Czytaj dalej „PowerShell: zmiana UserPrincipalName”