Category Archives: Windows
Утилита NTDSutil
Утилита NTDSutil, одна из ключевых программ для управления Active Directory. Она не всегда информирует и показывает источник проблем на контроллере домена, но сильно помогает в решении проблем. Используют утилиту в следующих случаях:
- Авторитетное восстановление объектов Active Directory.
- Передача ролей хозяев операций.
- Удаление ссылок на отсутствующие контроллеры домена.
- Изменение расположения базы данных Active Directory и файлов журнала.
- Выполнение неинтерактивного сжатия базы данных Active Directory. (далее…)
В статье показано, как создавать объект групповой политики GPO, который можно будет настроить для шифрования трафика любого приложения.
При условии что у вас настроен контроллер и настраиваемый клиент заведен в этот домен.
Протокол «IPsec» (Internet Protocol Security) обеспечивает защиту сетей, шифруя ip пакеты. Данный протокол можно использовать для обеспечения безопасности связи между узлами сети или защиты соединения через интернет в сценариях использования VPN.
Запустим GPM — пуск(start)-администрирование(Administrative Tools)-управление групповой политикой(Group Policy Management) : (далее…)
Для реализации необходим физический доступ к контролеру домена, или как вариант — система удаленного управления типа iLO (Integrated Lights-Out) от HP.
Для сброса пароля доменного админа нам понадобится установочный диск с Windows Server 2008. Вставляем диск в дисковод, загружаемся с него и выбираем пункт «Восстановление системы».
(далее…)
Работа с консолью IIS.
Сначала ознакомьтесь с оснасткой IIS Microsoft Management Console (MMC). Откройте IIS MMC посредством выбора команды Start\Administrative Tools\Internet Information Services (IIS) Manager. В MMC осуществляется настройка всех установленных компонентов IIS. Для настройки веб-сайтов служит папка Web Sites (Веб-узлы) в левой области консоли. При открытии этой папки в левой части окна отображается список всех веб-сайтов данного сервера, а в правой – основная информация о каждом из них (см. рис. 2.1). (далее…)
Принудительное понижение роли контроллеров домена Windows Server 2003
Бывают случаи когда корректно понизить роль контроллера домена под управлением Windows 2000 или Windows Server 2003 с помощью мастера установки Active Directory (Dcpromo.exe) не удается. Такая ситуация может быть в случае сбоя зависимости или операции, например сбой подключения к сети, проверки аутентификации, репликации службы каталогов Active Directory, разрешения имен и тд.. Для начала нужно выяснить причину возникновения данной ситуации, для этого нужно запустить мастер установки Active Directory. В случае неудачи при установке или удалении выйдет ошибка! Также рекомендуется просмотреть ошибки в eventlog. (далее…)
1