Как не нужно называть домены Active Directory

Рубрика: Windows,Новое. Автор: Илья Рудь. Воскресенье 13 Май 2012 в 20:00

45074Выбор имени домена задача несложная, но как показывает жизнь достаточно часто после запуска dcpromo имя домена генерируется случайным образом. Вроде и ничего страшного, домен работает, принтеры печатают, 1С открывается. Но увы есть ряд ситуаций, когда генерация случайным образом имени, если не выйдет вам боком, то хлопот однозначно добавит. В этой небольшой заметке я попытаюсь рассказать о том, как не стоит именовать ваши домены и почему. Информация хоть и известная, но реальная жизнь показывает, что ошибки в именовании просто повальные.  А поскольку процедура переименования домена это ит-шное садо-мазо, лучше все делать изначально правильно.

(далее...)


Аудит Active Directory с «человеческим лицом»

Рубрика: Security,Windows,Новое. Автор: Илья Рудь. Понедельник 19 Сен 2011 в 19:00

seo-auditБольшинство начинающих системных администраторов считают, что аудит — это слово, имеющее отношение к бухгалтерии, финансам, но уж никак не к информационным технологиям. Их мнение в корне меняется, когда они начинают работать в средних и крупных организациях, где количество администраторов может измеряться десятками. В таких случаях аудит становится страховкой для системного администратора, позволяющей при возникновении форс-мажоров спасти как собственную зарплату, так и в ряде ситуаций — карьеру.

(далее...)


Принципы аутентификации по протоколу Kerberos. Kerberos и PKINIT. Часть 2

Рубрика: Security,Новое. Автор: Леонид Шапиро. Вторник 21 Дек 2010 в 22:00

logo В операционных системах Windows 2000/2003/2008 используются расширения протокола Kerberos, повышающие уровень безопасности процедуры аутентификацию клиентов. Расширение PKINIT предоставляет возможность использовать асимметричные криптографические алгоритмы, появилась возможность интерактивной регистрации пользователя с помощью микропроцессорных карточек (смарт карты, USB-ключи и т. п.).

(далее...)


Принципы аутентификации по протоколу Kerberos

Рубрика: Security,Новое. Автор: Леонид Шапиро. Пятница 17 Дек 2010 в 19:00

Kerberos и PKINIT Часть 1.

Обеспечивая безопасность нельзя забывать о вопросах безопасной аутентификации. В нескольких предыдущих статьях я уже останавливался на некоторых аспектах этой проблемы, и разбирались с двухфакторной аутентификацией. В этой статье мы рассмотрим механизмы работы протокола Kerberos при аутентификации с помощью имени пользователя и пароля и при использовании технологий асимметричной криптографии.

(далее...)


О появлении Active Directory

Рубрика: Windows,Новое. Автор: Илья Рудь. Пятница 03 Дек 2010 в 0:15

logo

Я убежден, что историю знать нужно, как минимум историю тех вещей с которыми ежедневно имеешь дело, это своеобразный показатель уровня специалиста и его кругозора. В интернете среди определенных групп специалистов бытует мнение, что Active Directory украдена/заимствована у различных компаний и собственно ничего нового сама Microsoft в ней не придумала. Все эти высказывания довольно легко распыляются предложением показать оригинал и наконец открыть миру насколько он зеркально похож. Но на самом деле сейчас уже не важно в чьей светлой голове первой появилась идея создания службы каталогов, важна реализация. Колесо было создано ацтеками тысячи лет назад, но сейчас рядового гражданина волнует только то, что представители немецкого автопрома используют его несколько лучше российского.

(далее...)


Проектирования Инфраструктуры Открытых Ключей. Часть 1

Рубрика: Security,Windows,Новое. Автор: Леонид Шапиро. Пятница 12 Ноя 2010 в 8:16

keyБезопасность сети формируется из комплекса элементов, один из важнейших – инфраструктура открытых ключей. Теоретические основы проектирования PKI [1] рассматривается в этой статье. Полагаю, что всем хорошо известно: внедрение инфраструктуры открытых ключей все чаще   становится насущной необходимостью огромного числа компаний.

(далее...)


Exchange Server 2010: Быстрый старт

Рубрика: Exchange/UC,Windows,Новое. Автор: Илья Рудь. Четверг 30 Сен 2010 в 8:54

logo1111

Продолжаю делать “гамбуреры”,  на этот раз  новое видео рассказывает о том как с 0 установить почтовый сервер Exchange 2010. Мануалов по нажатиям клавиш “Enter” в интернете достаточно, но я пошел другим путем. Постарался дать готовое решение. Я прекрасно понимаю, что 50 минут очень мало даже для экскурсного знакомства с данным продуктом. Но все же я постарался вложить в это время тот прожиточный минимум, который должен убрать панику от слова Exchange  у людей не знакомых с данным продуктом. На мой взгляд основные концепции для успешного старта я дал.

(далее...)


Двухфакторная аутентификация в Службе Каталога Active Directory Domain Services. [2]

Рубрика: Security,Windows,Новое. Автор: Леонид Шапиро. Понедельник 27 Сен 2010 в 11:10

authentication Методы защиты при использовании аутентификации по паролю. Для защиты паролей от взлома следует настроить соответствующую политику. Для этого необходимо с помощью меню Start->Administrative Tools-> Group Policy Management запустить консоль управления групповыми политиками GPMC, выбрать требуемый объект групповой политики раздел Computer Configuration->Policies->Security Settings->Account Policies->Password Policy См. Рис. 1 (Управление параметрами паролей).

(далее...)


Двухфакторная аутентификация в Службе Каталога Active Directory Domain Services. [1]

Рубрика: Security,Windows,Новое. Автор: Леонид Шапиро. Понедельник 27 Сен 2010 в 10:49

images Безопасность сети – ключевая проблема, стоящая перед ИТ службами. Решение формируется из комплекса элементов, один из них — безопасная аутентификация — рассматривается в этой статье.

 

 

(далее...)


Вопросы по Active Directory + Ответы

Рубрика: Networks,Windows,Новое. Автор: gexeg. Понедельник 06 Сен 2010 в 18:18

logo Нашел в себе силы написать ответы на вопросы. Старался как можно полнее и яснее ответить на эти вопросы. Но сами понимаете, это достаточно трудно, да и если все детально описывать, то получится очередной resource kit. Пытался больше сосредоточиться на вопросах связанных с логикой работы AD, на другие вопросы предоставил ссылки в конце статьи. Большинство решений по вопросам проверены на практике или на стендах, на другие отвечал с использованием теории или логики. Будем верить, что теория не врет. По неясным вопросам готов пояснить дополнительно в комментариях («Истина рождается в споре»).

(далее...)


Позже »

Рейтинг@Mail.ru Яндекс цитирования