כיצד למלא באופן אוטומטי את תיאור המחשב ב- Active Directory
באפשרותך לאחסן מידע שימושי שונים בתיאור של אובייקטי מחשב ב- Active Directory. לדוגמה, מידע אודות דגם המחשב, מלאי החומרה או שם המשתמש האחרון שנכנס. במאמר זה, נבחן כיצד למלא ולעדכן מידע באופן אוטומטי בשדה תיאור של אובייקטי מחשב ב- Active Directory באמצעות PowerShell.
עדכון שדה תיאור המחשב ב- Active Directory באמצעות PowerShell
לדוגמה, ברצונך שהשדה תיאור עבור מחשבים ושרתים במסוף המשתמשים והמחשבים של Active Directory יציג מידע אודות היצרן, הדגם והמספר הסידורי של המחשב. באפשרותך לקבל מידע זה במחשב המקומי שלך מ- WMI באמצעות הפקודה הבאה ש
קרא עוד →ניהול קבוצות Active Directory באמצעות PowerShell
יישום ה- Snap-in הגרפי 'משתמשים ומחשבים של Active Directory (ADUC) אינו הכלי היחיד לניהול קבוצות אבטחה ב- Active Directory. באפשרותך להשתמש בפקודות PowerShell פשוטות לניהול יומיומי של קבוצות משתמשים בתחום Active Directory שלך. במאמר זה, נבחן כיצד להשתמש ב- PowerShell כדי ליצור קבוצה חדשה ב- AD, להוסיף אליה משתמשים (או למחוק), להציג/לייצא רשימה של משתמשי קבוצה ופקודות שימושיות אחרות המשמשות לעתים קרובות בעת ניהול קבוצות AD.
כדי לנהל קבוצות AD, באפשרותך להשתמש במודול Active Directory עבור Windows PowerShell. מודול RSAT-AD-PowerShell זמין בכל הגירסאות של Windows Server (החל מ- Windows Se
קרא עוד →Get-ADUser: איתור פרטי משתמש של Active Directory באמצעות PowerShell
cmdlet Get-ADUser PowerShell מאפשר לך לקבל מידע אודות משתמש Active Directory, התכונות שלו וחיפוש בין משתמשי תחום. זהו אחד מרכיבי ה- cmdlet הפופולריים יותר של PowerShell לקבלת מידע מ- AD. באמצעות ה- cmdlet Get-ADUser, באפשרותך לקבל את הערך של כל תכונה של חשבון משתמש AD, להציג משתמשי תחום עם תכונות, לייצא דוחות משתמשים לקבצי CSV ולהשתמש בקריטריונים שונים כדי לבחור ולסנן משתמשי תחום.
פקודת Get-ADUser במודול PowerShell של Active Directory
ה
cmdlet כלול במודול מיוחד לאינטראקציה עם Active Directory
קרא עוד →קביעת תצורה של סיומות UserPrincipalName ו- UPN ב- Active Directory
במאמר זה, נבחן מהן סיומות UPN (UserPrincipalName) ב- Active Directory, כיצד להוסיף סיומות חלופיות ביער AD ולשנות סיומות UPN של משתמשי Active Directory באמצעות מסוף ADUC ו- PowerShell.
UserPrincipalName (UPN) הוא שם הכניסה של המשתמש בתבנית של כתובת דואר אלקטרוני, לדוגמה,
. שם UPN אינו חייב בהכרח להתאים לכתובת הדואר האלקטרוני של המשתמש. במקרה זה,
הוא שם המשתמש בתחום Active Directory (שם כניסה של משתמש),
היא הסיומת UPN
קרא עוד →IdFix: הכנת סינכרון Active Directory On-Prem עם Azure
אם בכוונתך לקבוע את תצורת הסינכרון של Active Directory המקומי (המקומי) שלך עם Microsoft 365/Azure AD באמצעות Azure AD Connector (AADConnect), תחילה עליך לבדוק את תכונות האובייקט ב- ADDS המקומי שלך לצורך תאימות עם Azure AD.
מיקרוסופט פרסמה כלי מיוחד של Microsoft Office 365 IdFix (
) לבדיקת מופע Active Directory מקומי. הכלי IdFix מאפשר לך לסרוק את ה- ADDS שלך ולמצוא משתמשים, אנשי קשר או קבוצות שלא ניתן לסנכרן עם Azure AD מסיבה כלשהי.
IdFix מזהה את השגיאות הנפוצות ביותר בתכונות אובייקט Active
קרא עוד →כיצד לשנות שם תחום של Active Directory?
במאמר קצר זה, נראה לך כיצד לשנות כראוי שם תחום של Active Directory מ
ל
. למעשה, אין זה הרעיון הטוב ביותר לשנות שם של תחום Active Directory. בתשתית AD גדולה ומורכבת, עדיף להעביר משתמשים, מחשבים ושרתים לתחום חדש. עם זאת, עבור סביבות AD פשוטות וקטנות (בדיקה, pre-prod או DMZ), תוכל לשנות בקלות את שם דומיין AD שלך בהתאם למדריך זה
לפני שתתחיל, ודא כי:
יש לך גיבוי עדכני של בקרי התחום שלך;
השכפול פועל כראוי בתחום שלך ואין שגיאות קריטיות של בקרי תחום או DNS (כיצד לבדוק את תקינות Active
קרא עוד →
אחסון מפתחות שחזור של BitLocker ב- Active Directory
באפשרותך להשתמש ב- Active Directory כדי לאחסן באופן מאובטח גיבויים של מפתחות שחזור של BitLocker (סיסמאות) ממחשבי לקוח. זה מאוד נוח אם יש לך משתמשים מרובים המשתמשים ב- BitLocker כדי להצפין את הנתונים שלהם. באפשרותך לקבוע את תצורת המדיניות הקבוצתית בתחום שלך כך שבעת הצפנת כונן כלשהו באמצעות BitLocker, המחשב ישמור את מפתח השחזור בחשבון אובייקט המחשב שלו ב- AD (כגון אחסון סיסמת מנהל מערכת של מחשב מקומי שנוצרה באמצעות LAPS).
כדי לקבוע תצורה של אחסון מפתחות BitLocker ב- Active Directory, התשתית שלך חייבת לעמוד בדרישות הבאות:
מחשבי לקוח שבהם פועל Windows 10 או Windows 8.1 עם מה
קרא עוד →
בדיקת התקינות והשכפול של בקר תחום של Active Directory
Active Directory הוא שירות אמין, אך מורכב וקריטי, ויכולת ההפעלה של הרשת הארגונית כולה תלויה בו. מנהל מערכת צריך לבדוק כל הזמן אם Active Directory פועל כראוי. במאמר זה, נעבור על השיטות העיקריות כיצד לבדוק ולאבחן את התקינות של תחום Active Directory, בקרי תחום ושכפול.
כיצד לבדוק את תקינות בקר תחום AD באמצעות Dcdiag?
Dcdiag הוא כלי מוכלל בסיסי לבדיקת תקינות בקר תחום של Active Directory. כדי לבדוק במהירות את המצב של בקר תחום AD, השתמש בפקודה הבאה:
הפקודה מפעילה בדיקות שונות מו
קרא עוד →Windows Server Core: התקנת בקר תחום של Active Directory
Windows Server Core היא פלטפורמה טובה לאירוח תפקיד בקר התחום של Active Directory עקב פחות דרישות משאבים, יציבות ואבטחה מוגברות (עקב פחות קוד ועדכונים). במאמר זה, נראה כיצד להתקין בקר תחום ב- Windows Server Core 2019 ביער Active Directory חדש או קיים באמצעות PowerShell.
כיצד להתקין בקר תחום של Active Directory באמצעות PowerShell?
התקן את Windows Server Core במחשב מארח חדש (פיזי או וירטואלי), הגדר את הגדרות המארח הבסיסיות: הגדר את שם המארח שלו, הגדרות רשת (כתובת IP סטטית, מסיכת רשת משנה, שער, DNS), תאריך/שעה, אזור זמן וכו '.
קרא עוד →חברות בקבוצה מבוססת זמן (זמנית) ב- Active Directory
גירסת Active Directory ב- Windows Server 2016 מציגה תכונה מעניינת המאפשרת לך להוסיף באופן זמני משתמש לקבוצת אבטחה של AD. תכונה זו נקראת חברות זמנית בקבוצה (מבוססת זמן). ניתן להשתמש בתכונה זו כאשר עליך להעניק למשתמש באופן זמני סמכות מסוימת בהתבסס על חברות בקבוצת אבטחה של AD. לאחר חלוף הזמן שצוין, המשתמש יוסר באופן אוטומטי מקבוצת האבטחה (ללא התערבות מנהל).
כדי להשתמש בחברות בקבוצה זמנית, עליך להפעיל את התכונה ניהול גישה מורשית ביער Active Directory שלך. בדומה לסל המיחזור של AD (המאפשר לך לשחזר אובייקטים שנמחקו), לא ניתן להשבית את PAM לאחר הפעלתו.
קרא עוד →