Решил сделать небольшую подборку интересных вопросов по Active Directory. Данные вопросы в основном нацелены на проверку понимания работы служб Active Directory. На некоторые из этих вопросов трудно ответить сходу, в таких случаях необходимо время на поиск. Таким образом, можно проверить, на сколько хорошо специалист умеет искать информацию, анализировать ее, фильтровать и правильно трактовать. Проще говоря, это называется уметь читать. В наш информационный век это чуть ли не самое главное качество и достоинство специалиста. Данное мастерство приходит с годами, а точнее с количеством прочитанных книг.

(далее...)

Сейчас все больше и больше развиваются Интернет-технологии, приложения Интернет-коммерции, многоуровневые и распределенные приложения.
Основной плюс таких приложений — это унифицированный интерфейс. Данный подход не требует установки клиентского приложения — пользователи работают при помощи Web-браузера.

(далее...)

Очень часто многие организации исторически имеют филиалы развитие IT инфрастуктуры в которых происходило совершенно не зависимо от центра. Как правило, IT Инфрастуктура филиала управляется командой местных специалистов. Но наступает момент, когда бизнесу для реализации задач требуется инструмент, который позволит более оперативно решать возникающие задачи.

(далее...)

Продолжаем разговор о групповых политиках. Вторая часть доклада, посвященного основам групповых политик. В ней слушатели продолжают знакомиться с базовыми теоретическими понятиями, необходимыми для управления компьютерами в домене Active Directory. Обе части ориентированы на людей не работавших до этого с групповыми политиками, либо имеющих пробелы в знаниях по данному вопросу.

(далее...)

По моему, большинство компаний которые так или иначе используют ConfigMgr имеют хотя бы один филиал. А раз есть филиал и скорее всего он не один, то появляется большое желание развернуть ConfigMgr и в филиалах. Желание понятно, теперь давайте рассмотрим какие же у нас есть варианты для его осуществления:

• Primary site
• Secondary site
• Branch DP

(далее...)

В процессе заслуженного отдыха я успел набросать слайды  нового доклада  для проекта Techdays. Буквально пару слов о Techdays, это платформа на основе которой люди бесплатно делятся знаниями в самой удобной из доступных  дистанционных форм – в форме вебкаста. Мой Доклад посвящен основам групповых политик. В нем раскрываются базовые теоретические понятия, необходимые для управления компьютерами в домене Active Directory и основные практические приемы. Ориентирован на людей не работавших до этого с групповыми политиками, либо имеющих пробелы в знаниях по данному вопросу.

(далее...)

Часто при проектировании логической структуры Active Directory возникает вопрос, какую модель выбрать, чтобы она была более безопасной, более надежной и в тоже время более выгодной и управляемой.

Не секрет, что отдельный домен в лесу не является изолированной единицей и что полномочный администратор из корневого домена леса может получить доступ к любым единицам данных в лесу. Также любой администратор домена не из корневого домена леса может получить доступ к другим доменам. Это описано во многих руководствах Microsoft. Вот отрывок из руководства по разработке архитектуры службы каталога (Designing and Deploying Directory and Security Services):

(далее...)

Мы рады приветствовать всех наших читателей! Те, кто регулярно читают наш сайт, знают, что за последний год я довольно много статей посвятил Active Directory Domain Services. Последние статьи, написанные в соавторстве с Константином Леонтьевым, оказались особенно удачными и собрали много позитивных отзывов и конструктивных предложений. Дабы развить данное направление и написать интересное и ценное для аудитории продолжение нам необходимы отзывы от читателей. Мы хотели бы предложить и обсудить список тем, которые потенциально можно раскрыть в наших будущих статьях. Предлагаю устроить небольшое голосование в комментариях, дабы выяснить наиболее приоритетные из них.

(далее...)

В продолжение предыдущей статьи, рассказывающей об основах DNS, хочу рассказать об более тесном взаимодействии службы Active Directory с DNS. В этой статье будет сделан основной упор на более глубокое понимание. В некоторых местах будет пересечение материалов, так же возможно буду ссылаться на предыдущею статью, используя ее в качестве основы. Хочется эту статью сделать такой же самостоятельной, что бы была возможность читать ее монолитно, не ища куски материалов в других местах. Итак начнем.

(далее...)

Продолжаем разговор о репликации, начатый в первой части статьи. Усложним задачу и внесем территориальное разделение сегментов вашей сети.

Межсайтовая репликация

И вот ваша фирма обзавелась несколькими филиалами, каждый из которых имеет свое территориальное местоположение. Естественно эти офисы выделены в отдельные подсети, которые соединены WAN каналами и произведена настройка маршрутизации. Как быть в такой ситуации? Можно оставить все контроллеры в одном офисе и тогда клиентам не останется ничего кроме общения с контроллерами доменов по WAN-каналам. Конечно, данный трафик можно шифровать, используя IPsec, но как быть в случае падения WAN канала. Ведь при недоступности контроллера домена клиенты не смогут войти в сеть и начать работу в домене.

(далее...)