Set-ADUser: כיצד לשנות מאפייני משתמש ב- Active Directory באמצעות PowerShell
cmdlet Set-ADUser מאפשר לשנות מאפייני משתמש (תכונות) ב- Active Directory באמצעות PowerShell. באופן מסורתי, יישום Snap-in גרפי של MMC
(משתמשים ומחשבים של Active Directory, ADUC) משמש לעריכת המאפיינים של משתמשי AD. ניתן להשתמש ביישום ה- Snap-in של ADUC לשינוי מאפייני משתמש או תכונות מתקדמות בכרטיסיה עורך תכונות. עם זאת, לא ניתן לשנות תכונות משתמש בצובר באמצעות מסוף ADUC (ניתן לעשות זאת חלקית באמצעות שאילתות שנשמרו ב- AD) . במאמר זה, נבחן כמה דוגמאות לשימוש ב- cmdlet Set-ADUser כדי לשנות מאפייני משתמש ב- AD.
ה
קרא עוד →קביעת תצורה של מדיניות סיסמאות תחום ב- Active Directory
כדי להבטיח רמת אבטחה גבוהה עבור חשבונות משתמשים בתחום Active Directory, מנהל מערכת חייב להגדיר וליישם מדיניות סיסמאות תחום. מדיניות הסיסמאות צריכה לספק מורכבות מספקת, אורך סיסמה ותדירות השינוי של סיסמאות חשבון משתמש ושירות. לכן, אתה יכול להקשות על תוקף להפעיל כוח גס או ללכוד סיסמאות משתמש בעת שליחה ברשת.
מדיניות סיסמאות במדיניות התחום המוגדרת כברירת מחדל
כברירת מחדל, כדי להגדיר דרישות נפוצות עבור סיסמאות משתמשים בתחום AD, נעשה שימוש בהגדרות המדיניות הקבוצתית (GPO). מדיניות הסיסמאות של חשבונות המשתמשים בתחום מוגדרת במדיניות התחום המוגדרת כבר
קרא עוד →בדיקת היסטוריית כניסה של משתמשים בתחום Active Directory באמצעות PowerShell
קיימים מספר כלים שונים לקבלת מידע אודות זמן הכניסה של משתמש לתחום Active Directory. ניתן לקבל את הזמן של אימות המשתמש המוצלח האחרון בתחום AD מהתכונה lastLogon של המשתמש היא מתעדכנת רק בבקר התחום שבו המשתמש מאומת) או מהתכונה lastLogonTimpestamp (היא משוכפלת בין DCs בתחום, אך רק תוך 14 יום כברירת מחדל). באפשרותך לבדוק את הערך של תכונת המשתמש באמצעות עורך התכונות AD או באמצעות cmdlet Get-ADUser PowerShell. עם זאת, לעתים ייתכן שתרצה להציג את ההיסטוריה של פעילות המשתמש (כניסות) בתחום למשך פרק זמן ארוך.
באפשרותך לקבל מידע אודות אירועי כניסה
קרא עוד →שחזור אובייקטים/משתמשים של Active Directory שנמחקו
לאחר הסרת אובייקט כלשהו ב- Active Directory (משתמש, קבוצה, מחשב או OU), באפשרותך לשחזר אותו. במאמר זה נראה כיצד לשחזר אובייקט שהוסר ב- AD באמצעות PowerShell וכלים גרפיים.
קודם כל, בואו נראה מה קורה כאשר אתה מוחק אובייקט מן AD. התנהגות AD בעת הסרת אובייקטים תלויה אם סל המיחזור של Active Directory זמין או לא (הוא מושבת כברירת מחדל). בשני המקרים, האובייקט אינו מוסר פיזית, הוא מסומן רק כנמחק (ערך התכונה isDeleted משתנה ל- true) ומועבר לגורם מכיל מיוחד של אובייקטים שנמחקו (הוא אינו מוצג ביישומי Snap-in של AD mmc). עם זאת, אם סל המיחזור של
קרא עוד →Zabbix: אימות כניסה יחידה (SSO) ב- Active Directory
במאמר זה נשקול תצורה שלב-אחר-שלב של אימות SSO (כניסה יחידה) שקוף עבור Zabbix 4.0 (ומעלה) ב-Active Directory באמצעות Kerberos.
התוצאה הסופית היא שמשתמש מאומת אוטומטית בעמוד הראשי של Zabbix מבלי להזין אישורים. לשם כך, על המשתמש להיות מחובר ל- Windows תחת חשבון תחום Active Directory שצוין ב- Zabbix. בנוסף, על המשתמש להגדיר את הדפדפן (יש להפעיל תמיכה ב- Kerberos ולהגדיר אתרי אינטרא-נט מהימנים ב- IE).
חלון ראווה:
שרת אובונטו 18.04 LTS;
תחום Active Directory עם רמה פונקציונלית 2008 (ומעלה)
Zabbix Server 4.0.11, Apache2 כשרת אינטרנט (מדריך לה
קרא עוד →
Zerologon (CVE-2020-1472): פגיעות קריטית של Active Directory
באוגוסט 2020, Microsoft פרסמה עדכון לתיקון פגיעות קריטית של Windows Server ב- Active Directory — CVE-2020-1472 (הידוע יותר בשם Zerologon) . עדכון זה הותקן בהצלחה בכל בקרי התחום לפני 4 חודשים. עם זאת, לא כל מנהלי Windows יודעים כי ההתקנה של העדכון על DCs הוא לא ממש סוף הסיפור. במאמר זה, נספר על פגיעות Zerologon, כיצד להגן על בקרי תחום AD ממנו, מדוע עדכון Zerologon נוסף ישוחרר בפברואר 2021 ומה מנהל Windows Server צריך לעשות עם כל זה.
ZeroLogon: נקודת תורפה של Windows Netlogon CVE-2020-1472
הפגיעות הקריטית CVE-2020-14
קרא עוד →שימוש בשאילתות שמורות ב- ADUC MMC (משתמשים ומחשבים של Active Directory)
מסוף MMC 'שאילתות שנשמרו במשתמשי Active Directory ומחשבים (ADUC') מאפשר לך ליצור מסנני LDAP מורכבים לבחירת אובייקטי Active Directory. ניתן לשמור, לערוך ולהעתיק שאילתות אלה למחשבים אחרים. באפשרותך להשתמש בשאילתות השמורות של Active Directory לאיתור מהיר ויעיל של אובייקטי AD בהתבסס על קריטריונים שונים. שאילתות שמורות יכולות לסייע לך לבצע במהירות משימות נפוצות של ניהול אובייקטי AD: להציג את הרשימה של כל החשבונות הלא זמינים בתחום, לבחור את כל המשתמשים בחברה שיש להם תיבות דואר בשרת Exchange נתון וכן הלאה.
בעת שימוש בשאילתות LDAP שמורות, מנהל המערכת יכול לבצ
קרא עוד →ניהול תמונות משתמשים ב- Active Directory באמצעות התכונה ThumbnailPhoto
חשבונות משתמשים של Active Directory כוללים תכונה מיוחדת של תמונה ממוזערתPhoto שבה ניתן לאחסן תמונה של משתמש כנתונים בינאריים. Outlook, OWA, Lync/Skype for Business, SharePoint (ואפליקציות אחרות) יכולים להשתמש בתמונה המאוחסנת בתכונה AD זו כאוואטאר של המשתמש בממשק שלהם. בנוסף, ניתן להשתמש בתמונות אלה כתמונת חשבון משתמש של Windows.
במאמר זה, נראה לך כיצד להוסיף (להעלות) תמונת משתמש ל- Active Directory באמצעות PowerShell, OWA או יישום ה- Snap-in 'משתמשים ומחשבים של Active Directory', וכן כיצד לשמור (לייצא) את ערך התכונה thumbnailPhoto לקובץ jpeg.
קרא עוד →כיצד לשחזר את Active Directory מגיבוי?
במאמר זה נראה כיצד לשחזר בקר תחום של Active Directory מגיבוי מצב מערכת שנוצר קודם לכן (עיין במאמר גיבוי Active Directory) ונדון בסוגים ובעקרונות של שחזור AD DC.
נניח שבקר תחום AD נכשל וברצונך לשחזר אותו מעותק גיבוי. לפני שתתחיל לשחזר את ה- DC, עליך להבין באיזה תרחיש להשתמש. הדבר תלוי אם יש לך בקרי תחום אחרים ברשת שלך ולתקינות מסד הנתונים של Active Directory בהם.
כיצד לשחזר בקר תחום באמצעות שכפול?
שחזור DC באמצעות שכפול AD סטנדרטי הוא לא בדיוק שחזור של DC מגיבוי. באפשרותך להשתמש בתרחיש זה אם יש לך בקרי תחום מרובים ברשת הארגונית שלך, וכולם ניתנ
קרא עוד →כיצד לגבות בקר תחום של Active Directory?
במאמר זה נדבר על גיבוי בקר תחום של Active Directory ונלמד כיצד להגדיר גיבוי AD אוטומטי באמצעות PowerShell וכלי Windows Server מוכללים.
האם עליי לגבות את Active Directory?
פעמים רבות שמעתי מעמיתיי מנהלי המערכת שאם יש לך מספר בקרי תחום (3, 8 וכו') המפוזרים על פני מיקומים גיאוגרפיים שונים, אינך צריך לגבות את AD שלך כלל. מכיוון שעם DCs מרובים סיפקת עמידות בפני תקלות תחום. זוהי הסכימה כאשר הכשל בו זמנית של כל DCs נוטה 0, ואם אחד מבקרי התחום נכשל, אתה יכול לפרוס במהירות אחד חדש באותו אתר ולהסיר את הישן באמצעות ntdsutil.
עם זאת, בפר
קרא עוד →