Предлагаю тех, кто еще задаст подобный вопрос, заставить отжиматься или делать что-нибудь в таком духе. Когда-то тема получения списка пользователей из AD была очень актуальна. Я даже писал какие-то скрипты на Visual Basic. Воды утекло много с тех пор. Сегодня мне этот вопрос задали опять.
Категория Архивы: Active Directory
Быстрое резервное копирование объектов групповой политики
Если вы используете консоль управления групповыми политиками (GPMC), вы наверняка видели в контекстном меню опцию для резервного копирования всех объектов групповой политики (GPO). Когда вы запускаете эту команду, вам предлагается выбрать каталог, в котором и будут сохранены все объекты. Если у вас большое количество объектов или они часто изменяются, резервные копии становятся очень важными. К счастью GPMC включает в себя большое количество скриптов для управления GPO, в том числе и для их резервного копирования.
Active Directory Topology Diagrammer – помощник администратора
Зачастую, администраторы сетей на основе Microsoft Active Directory слабо представляют себе топологию своих сетей и не могут быстро, а главное точно предоставить необходимую информацию. Однажды со мной произошла интересная история. Вступая в должность системного администратора в компании со сложной и разветвленной сетью, мне пришлось долго слушать путаные объяснения своего предшественника. Он пытался описать топологию и структуру вверенного домена. Звучало много общих фраз, что куда идет и как работает… Исчеркав десяток листов А4, мой собеседник удалился, и я остался наедине с неизведанным. Честно говоря, я так ничего и не понял.
Проблема документирования систем и поддержание документации в актуальном состоянии существует почти в каждой компании. И это вполне объяснимо, т.к. процесс документирования требует огромного количества временных затрат. Но не все так плохо, процесс документирования можно частично автоматизировать с помощью специальных программ.
Полезности для админов
Я не занимаюсь администрированием учетных записей, но наших админов пользователи частенько достают проблемами блокировки или смены паролей.
Нашел в Инете статейки, которые помогут сделать эту работу более комфортной.
Я в шоке или как пользователь может менять свои данные в AD
Я до сих пор в шоке от ответа на вопрос «Как обыкновенный пользователь может менять информацию в АД о себе?»
Всю жизнь я считал, что пользователь не может изменять информацию в AD о себе. Даже не то чтобы не может. Права на собственные аттрибуты в АД у него конечно же есть, но интерфейса для их изменения нет. Для этого предлагалось устанавливать дополнительные инструменты. Например, Global Address List Modify for Web tool.
The Global Address List Modify for Web tool is an application that is based on Active Server Pages and HTML. It enables users to modify the personal information that is displayed in the user properties of the Exchange Server global address list.
или Updating User Information in the Exchange Server GAL. Выбирай на любой вкус.
Каково же было мое удивление, когда EugeneBernasovsky предложил решение в форуме TechNet. Оказывается все не просто, а очень просто.
Пользователь может в Windows XP пойте Start — Search — For People, найти себя и поменять телефон, должность и другие поля.
Подробнее здесь
В Висте это делается немного по-другому
Никогда не обращал на это окно внимание. Вот так вот, век живи — век учись.