Tag Archives: MimboloveActive Directory

Очистка метаданных после понижения контроллера домена

Автор Itworkroom

Очистка метаданных после понижения контроллера домена

Часто возникает ситуация, когда удалить роль контроллера домена штатными средствами (DCPROMO) не получается. Например после форсированного понижения роли контролера домена до штатного сервера. В данной ситуации во внутренней базе данных Active Directory (на первичном контроллере) остаются останки (мета данные) старого контроллера домена, приводящие порой к различного рода ошибкам.

Начиная с MS Windows 2003 имелся стандартный способ зачистки мета данных средствами утилиты NTDSUTIL.

Начиная с Windows 2008/2008R2 данный функционал доступен через графический интерфейс. В примере используется MS Windows 2016.

Чтобы очистить метаданные после понижения контроллера домена необходимо выполнить следующие действия:

1. Запустите консоль ADUC (Пользователи и компьютеры) «Users and Computers»; (далее…)

Миграция Windows Server 2003 на Windows Server 2012 R2

Автор Itworkroom
Windows-Server-2003-end-of-support

В статье показано как произвести миграцию контролера домена с Windows Server 2003 на Windows Server 2012 R2.

Миграцию или перенос Active Directory с Windows Server 2003 на Windows Server 2012 R2 является одной из первоочередных задач, которые необходимо решить в процессе миграции.

Для начала необходимо выполнить настройку на контроллере домена с ОС Windows Server 2003. Обязательно проверьте, что для существующего домена и леса в качестве режима работы (functional level) выбран Windows Server 2003., если нет, то меняем.
Для того, что изменить режим работы домена и леса необходимо запустить оснастку Active Directory Domains and Trust (Домены и доверия), нажать правой кнопкой по домену, выбрать Raise Domain Functional Level и Raise Forest Functional Level соответственно. Далее нажать кнопку Raise и Ок.
В обоих случаях режим работы должен быть установлен на Windows Server 2003. (далее…)

Корзина в Active Directory (Active Directory Recycle Bin)

Автор Itworkroom

Корзина в Active Directory (Active Directory Recycle Bin)

В продолжении темы о восстановлении объектов в Active Directory. В данной статье речь пойдет об инструменте, который призван облегчить процесс восстановления данных и сделать его более эффективным. Речь идет о Active Directory Recycle Bin, или корзине для удаленных объектов Active Directory. Принцип работы корзины Для начала вспомним, как выглядит жизненный цикл объекта AD при удалении. Объект помечается как удаленный (атрибут isDeleted объекта устанавливается в true) и из него удаляются лишние атрибуты. Затем он переименовывается и перемещается в контейнер Deleted Objects, в котором хранится в течение срока жизни удаленного объекта. По истечении этого срока он удаляется окончательно.Принцип работы корзины (далее…)

Как скрыть неиспользуемые контейнеры в Active Directory

Автор Itworkroom

В статье пойдет речь о том как скрыть неиспользуемые контейнеры в Active Directory

В оснастке Active Directory Users and Computers (ADUC), находятся контейнеры (Organization Unit, OU), в которые помещаются учетные записи пользователей, компьютеров и групп. В зависимости от размера и структуры организации количество OU может быть весьма большим.

Также оснастке ADUC присутствуют предопределенные контейнеры. Большинство из них практически не используются, однако болтаются в оснастке, загромождая место и затрудняя администрирование AD.

Вот так выглядит оснастка ADUC сразу после установки служб Active Directory. По умолчанию в ней отображаются следующие контейнеры:

• Builtin — контейнер, который содержит встроенные группы безопасности (Administrators, Backup Operators, Event Log Readers и так далее);
• Computers — контейнер для компьютеров по умолчанию;
• Domain Controllers — контейнер для контроллеров домена;
• ForeignSecurityPrincipals — контейнер, используемый для хранения идентификаторов безопасности (SID), связанных с доверенными доменами;
• Managed Service Accounts — контейнер для управляемых учетных записей служб;
• Users — контейнер для пользователей и групп по умолчанию. В нем содержатся такие важные группы, как Domain, Enterprise и Schema Admins. (далее…)

Повышение роли сервера до контролера домена. Установка контролера домена. Windows 2003 R2.

Автор Itworkroom

Повышение роли сервера до контролера домена. Установка контролера домена. Windows 2003 R2.

В продолжении статьи о понижении роли. Повышение роли рядового сервера до контролера домена, сводиться к установке контролера домена, утилитой dcpromo.exe, при запуске которой запускается мастер установки Active Directory. Domain controller for a new domain (Контроллер домена для нового домена), Additional domain controller for an existing domain (Дополнительный контроллер домена для существующего домена). Первый случай выбирается если это будет основной контроллер домена, в остальных случаях второй пункт. (далее…)