כיצד לאפס את סיסמת מנהל התחום של Active Directory
במאמר זה, נבחן את תרחישי איפוס הסיסמה של מנהל תחום Active Directory. ייתכן שתזדקק לו במקרים בהם הרשאות מנהל תחום אבדו עקב שכחה או חבלה מכוונת על ידי מנהל מערכת פורש, מתקפת האקרים וכו '. כדי לאפס בהצלחה סיסמת מנהל תחום, דרושה לך גישה פיזית או מרוחקת למסוף בקר התחום של AD (iLO, iDRAC או מסוף VMware vSphere/Hyper-V/Proxmox בעת שימוש ב-DC וירטואלי).
בדוגמה זו, אנו הולכים לאפס את סיסמת מנהל המערכת בבקר תחום שבו פועל Windows Server 2019. אם יש יותר מבקר תחום אחד ברשת, באפשרותך לאפס את סיסמת Domain Admin בכל אחד מהם.
כדי לאפס סיסמת מנהל תחום, עליך לגשת למצב שחזור
קרא עוד →כיצד להתקין את מודול PowerShell Active Directory ולנהל AD
כל מנהל מערכת של Windows אמור להיות מסוגל להשתמש לא רק ביישום snap-in גרפי של AD (בדרך כלל מדובר ב- ADUC, משתמשים ומחשבים של Active Directory), אלא גם ברכיבי cmdlet של PowerShell לביצוע משימות ניהול יומיומיות של Active Directory. בדרך כלל, מודול Active Directory עבור Windows PowerShell משמש למשימות ניהול תחומים ואובייקטים (משתמשים, מחשבים, קבוצות). במאמר זה, נבחן כיצד להתקין את
מודול ב- Windows, גלה את התכונות הבסיסיות שלו ואת רכיבי ה- cmdlet הפופולריים השימושיים לניהול ואינטראקציה עם AD.
כי קרא עוד →
שימוש בתמונת משתמש של Active Directory כתמונת כניסה לחשבון ב- Windows
רוב יישומי Microsoft Office (Outlook, SharePoint, Office365, Skype for Business וכן הלאה) מאפשרים שימוש בתמונת Active Directory (Azure AD) של המשתמש המחובר כעת כאוואטאר של המשתמש בממשק שלו. במאמר זה, נראה לך כיצד להשתמש בתמונה של משתמש Active Directory כתמונת כניסה לחשבון (אוואטאר) עבור פרופיל משתמש של Windows המופיע במסך הנעילה, במסך הפתיחה, בתפריט התחלה וכן הלאה.
עבור משימה זו, נשתמש בסקריפט כניסה קטן של PowerShell. קובץ ה- Script אמור לפעול כאשר המשתמש נכנס ל- Windows, לקבל את תמונת המשתמש מ- Active Directory (התכונה thumbnailPhoto) ולהגדיר אותה כתמונת הפרופיל של פרופיל המשתמש של W
קרא עוד →זיהוי המקור של נעילות חשבון Active Directory: פתרון בעיות
במאמר זה, נראה לך כיצד לעקוב אחר אירועי נעילה של חשבון משתמש בבקרי תחום של Active Directory ונגלה מאיזה מחשב, התקן ותוכנית החשבון נעול כל הזמן. באפשרותך להשתמש ביומני הרישום של אבטחת Windows, קבצי script של PowerShell או בכלי נעילה וניהול חשבון (Lockoutstatus.exe) כדי למצוא את המקור של נעילות חשבונות משתמשים ב- AD.
החשבון שאליו בוצעה הפניה נעול כעת וייתכן שלא יהיה מחובר אליו
מדיניות אבטחת חשבונות התחום של Active Directory ברוב הארגונים דורשת לנעול חשבון משתמש אם מוזנת סיסמה שגויה מספר פעמים ברציפות. בדרך כלל, החשבון ננעל על ידי בקר התחום למשך מספר
קרא עוד →שימוש בעורך התכונות במשתמשים ובמחשבים של Active Directory
Active Directory Attribute Editor הוא כלי גרפי מוכלל לניהול המאפיינים של אובייקטי AD (משתמשים, מחשבים, קבוצות). זהו עורך התכונות שבו באפשרותך להציג ולשנות את הערכים של תכונות אובייקט AD שאינן זמינות במאפייני האובייקט המוצגים במסוף ADUC.
הפיכת הכרטיסיה 'עורך תכונות' לזמינה במשתמשים ובמחשבים של Active Directory
כדי להשתמש בעורך התכונות של AD, עליך להתקין את
יישום Snap-in (ADUC — Active Directory Users and Computers), המהווה חלק מ- RSAT (כלי ניהול של שרת מרוחק) עבור Windows. כדי להתקין את רכיבי הניהול של Active Dir
קרא עוד →כיצד להסיר (להסיג) בקר תחום ב- Active Directory
במאמר זה, נראה כיצד להסיר (להסיג) כראוי בקר תחום של Active Directory ב- Windows Server 2022/2019/2016/2012R2. בעת הסרת בקר תחום, בדרך כלל נעשה שימוש באחד מהתרחישים הבאים.
הסרת בקר תחום של Active Directory ותפקיד נוסף (שלב אחר שלב)
אם בכוונתך להוציא משימוש את אחד מבקרי תחום AD שלך (בקר תחום DC משותף או בקר תחום לקריאה בלבד - RODC), עליך לבצע כמה שלבי הכנה לפני הורדת בקר התחום לשרת חבר והסרת התפקיד Active Directory Domain Services (ADDS).
בדוק את מצב בקר התחום, Active Directory והשכפול. יש מאמר נפרד על איך לבדוק את תקינות בקר התחום ושכפ
קרא עוד →
Get-ADComputer: חיפוש מאפייני מחשב ב- Active Directory באמצעות PowerShell
באפשרותך להשתמש ב- cmdlet Get-ADComputer PowerShell כדי לקבל מידע שונה אודות אובייקטי חשבון מחשב (שרתים ותחנות עבודה) בתחום Active Directory. זהו אחד מרכיבי ה- cmdlet השימושיים ביותר לחיפוש במחשבי AD לפי קריטריונים שונים
נניח, המשימה שלך היא לאתר את כל המחשבים הלא פעילים ב- Active Directory שלא נרשמו בתחום במשך יותר מ- 120 יום ולהפוך חשבונות מחשב אלה ללא זמינים.
לפני שתוכל להשתמש ב- cmdlet Get-ADComputer, עליך להתקין ולייבא את מודול Active Directory עבור Windows PowerShell.
טיפ. בגירסה P
קרא עוד →יצירת חשבונות משתמשים חדשים ב- Active Directory באמצעות ADUC ו- PowerShell
במאמר זה, נבחן כיצד ליצור משתמשים חדשים בתחום Active Directory. באפשרותך ליצור חשבונות משתמשים חדשים בתחום שלך באמצעות יישומי ה- Snap-in הגרפיים של mmc ( משתמשים ומחשבים של Active Directory
והמרכז האדמיניסטרטיבי של AD
) או באמצעות קבצי script של PowerShell.
כיצד ליצור משתמש Active Directory חדש עם ADUC?
הדרך הקלה ביותר ליצור משתמש תחום חדש ב- Active Directory היא להשתמש במסוף ADUC mmc הגרפי.
פתח את מסוף המשתמשים והמחשבים של Active Directory על-
קרא עוד →
התקנת יישום Snap-in של Active Directory משתמשים ומחשבים (ADUC) ב- Windows 10/11
משתמשים ומחשבים של Active Directory (ADUC או DSA.msc) הוא אחד הכלים הנפוצים ביותר לניהול אובייקטים בתחום של Active Directory. באפשרותך להתקין את ADUC הן במארחים של Windows Server והן במחשבי Windows 10 ו- 11. יישום ה- Snap-in של ADUC MMC מהווה חלק מ- Microsoft Remote Server Administration Tools (RSAT). במאמר זה, נראה כיצד להתקין את מסוף המשתמשים והמחשבים של Active Directory ולהשתמש בו ב- Windows.
כיצד להתקין Active Directory ומחשבים ב- Windows 10 ו- 11?
בגירסאות Build מודרניות של Windows 10 (1809+) ו- Windows 11, RS
קרא עוד →הקצאת הרשאות ניהול ב- Active Directory
במאמר זה, נבחן כיצד להקצות הרשאות ניהול בתחום Active Directory. הקצאה מאפשרת לך להעניק הרשאות לביצוע משימות ניהול AD מסוימות למשתמשי תחום משותף (שאינם מנהלי מערכת) מבלי להפוך אותם לחברים בקבוצות התחומים המורשים, כגון מנהלי דומיין, מפעילי חשבונות וכו'. לדוגמה, באפשרותך להשתמש בהקצאה כדי להעניק לקבוצת אבטחה מסוימת של AD (לדוגמה, מחלקת תמיכה) הרשאות להוסיף משתמשים לקבוצות, ליצור משתמשים חדשים ב- AD ולאפס את סיסמאות החשבון.
הבנת הרשאות מוקצות של Active Directory
כדי להקצות הרשאות ב- AD, נעשה שימוש באשף הקצאת השליטה במסוף המשתמשים והמחש
קרא עוד →