AD – Rekurencyjne wyszukiwanie obiektów

Kiedyś napisałem dwa skrypty. Jeden wyszukujący rekurencyjnie członków wskazanej grupy, drugi odwrotnie wyszukujący wszystkie grupy, w której dany użytkownik jest członkiem. Skrypty nie były zbyt skomplikowane, niemniej jednak okazuje się, iż całe zadanie można wykonać jeszcze prościej. Czytaj dalej

Group Managed Service Accounts

W poprzednim poście opisywałem metodę wykorzystywania zarządzanych kont serwisowych. Jak sama nazwa wskazuje jest to świetne rozwiązanie dla usług, które wymagają do pracy konta usługi Active Directory. Niestety konta te posiadają kilka obostrzeń jak chociażby praca tylko w ramach usług systemowych czy powiązanie konta serwisowego tylko i wyłącznie z jedną maszyną.

Czytaj dalej

Offline Domain Joins

Pokrótce przybliżę jedno ciekawe usprawnienie jakim przyszło mi się ostatnio posłużyć w celu przyłączania stacji roboczych do usługi katalogowej Active Directory. Mianowicie, zazwyczaj przyłączanie maszyn do AD nie stanowi większych problemów, jednakże sprawa się komplikuje w momencie, gdy nie mamy dostępu do kontrolera domeny.

Czytaj dalej

Zarządzanie katalogiem domowym użytkowników AD

Postaram się dziś przedstawić króciutki sposób na zarządzanie atrybutami katalogu domowego użytkowników Active Directory. Rozwiązań jest tutaj dość sporo, chociażby skorzystanie z przystawki „Active Directory Users and Computers”, nie mniej jednak zarządzanie większą liczbą użytkowników aniżeli „kilka” staje się żmudne i nudne. Dlatego to rozwiązanie odrzucamy i przechodzimy do bardziej praktycznych pomysłów. Najlepszym rozwiązaniem (wg mnie) jest wykorzystanie PowerShella.

Czytaj dalej