ค้นหาเว็บไซต์
การลดระดับตัวควบคุมโดเมน Active Directory ล่าสุดด้วย PowerShell
วันนี้ฉันได้ตัดสินใจแล้ว สัปดาห์ที่ผ่านมา ฉันได้เปลี่ยนภาษาเริ่มต้นของระบบปฏิบัติการของ Domain Controller จากภาษาเยอรมันเป็นภาษาอังกฤษ มันใช้งานได้ดี แต่ตอนนี้ฉันพบว่าชื่อผู้ใช้ไดเร็กทอรีที่ใช้งานเริ่มต้น (ในตัว) ยังคงแสดงเป็นภาษาเยอรมัน ตอนนี้แผนของฉันคือลดระดับ Domain Controller และสร้างโดเมนใหม่เพื่อรับชื่อทั้งหมดเป็นภาษาอังกฤษ บทความนี้แสดงวิธีการลดระดับตัวควบคุมโดเมนด้วย PowerShell และสร้างฟอเรสต์ใหม่และโดเมนรากของฟอเรสต์
โปรดทราบว่า Domain Controller ของฉันเป็นตัวควบคุมโดเมนเพียงตัวเดียว ดังนั้นจึงเป็น Domain Controller ตัว
อ่านต่อไป →Active Directory: บังคับให้จำลองแบบของตัวควบคุมโดเมนทั้งหมดบนไซต์ทั้งหมดพร้อมกัน
Active Directory Domain Services ใช้การจำลองแบบดึงเพื่อจำลองพาร์ติชัน Active Directory ซึ่งหมายความว่าตัวควบคุมโดเมนที่เริ่มการจำลองแบบได้รับข้อมูลจากตัวควบคุมโดเมนต้นทาง มันเหมือนกับตั๋วเที่ยวเดียว
หากคุณต้องการจำลองตัวควบคุมโดเมนทั้งหมด คุณต้องเริ่มการจำลองแบบแยกกันในแต่ละตัวควบคุมโดเมน การดำเนินการนี้อาจใช้เวลาสักครู่ เพื่อประหยัดเวลา ฉันจะแสดงให้คุณเห็น PowerShell One-Liner เพื่อบังคับการจำลองแบบบนตัวควบคุมโดเมนทั้งหมดของไซต์ Active Directory ทั้งหมด มาดู One-Liner กันตอนนี้เลย
บังคับให้จำล อ่านต่อไป →
PowerShell: แจ้งเตือนฉันหาก Domain-Controller หยุดทำงาน
มีซอฟต์แวร์ตรวจสอบอยู่มากมายเกินพอ ส่วนใหญ่มีประโยชน์มากและทำได้ดีมาก สำหรับผู้ที่ไม่มีซอฟต์แวร์ดังกล่าว มีเพียง 2 ตัวเลือกเท่านั้น: โดยไม่ต้องใช้ซอฟต์แวร์หรือสร้างสคริปต์ด้วยตัวเอง หากคุณต้องการใช้การตรวจสอบโดยใช้ ICMP Echo เพื่อตรวจสอบตัวอย่างตัวควบคุมโดเมนของคุณ บทความนี้เหมาะสำหรับคุณ
เป้าหมาย
เป้าหมายคือเพื่อแจ้งให้ผู้ดูแลระบบทราบหากการ ping ไปยังตัวควบคุมโดเมนตั้งแต่หนึ่งตัวขึ้นไปล้มเหลว การแจ้งเตือนนี้สามารถทำได้ทางอีเมล โดยระบุรายการไว้ในบันทึกเหตุการณ์หรืออย่างอื่น ในบทความนี้ผู้ดูแลระบบจะได้รับแจ้งทางอีเมล์ โดยเฉพ
อ่านต่อไป →Active Directory: ไคลเอนต์ค้นหาโดเมนคอนโทรลเลอร์ที่ไซต์ Active Directory ที่ถูกต้องได้อย่างไร
จะเกิดอะไรขึ้นในเบื้องหลังเมื่อไคลเอ็นต์โดเมนตรวจสอบสิทธิ์ตัวเองกับโดเมน นั่นคือคำถามสำหรับโพสต์ของวันนี้
โอเค เรามาดูรายละเอียดกันดีกว่า เราถือว่าคอมพิวเตอร์ได้เข้าร่วมโดเมนแล้ว
นี่เป็นการนำเสนอที่ง่ายมาก
ในระหว่างการเริ่มต้นระบบของไคลเอนต์ บริการเข้าสู่ระบบ (netlogon) จะเริ่มต้นด้วย API DsGetDcName
อ่านต่อไป →
ทดสอบความสามารถในการเข้าถึงของ Domain-Controllers ทั้งหมด: Test-AllDomainController
ตามที่พาดหัวกล่าวไว้ ด้วยสคริปต์ขนาดเล็กนี้ คุณสามารถทดสอบ Domain-Controllers ทั้งหมดของคุณด้วยคำสั่งเดียว Test-AllDomainController สิ่งที่เรียบง่ายนั้นดีที่สุด ?
บท
เปิด PowerShell ISE และคัดลอกสคริปต์นี้ในโปรเจ็กต์ใหม่
function Test-AllDomainController { $dcs=(Get-ADDomainController -Filter *).Name foreach ($items in $dcs) { Test-Connection $items -Count 1} }กดปุ่มสีเขียวเพื่อตรวจสอบ
อ่านต่อไป →สคริปต์ตัวควบคุม PowerShell
เมื่อพูดถึงการเขียนสคริปต์ PowerShell เรามักจะเน้นไปที่ฟังก์ชันและโมดูลเป็นอย่างมาก เราให้ความสำคัญกับการสร้างเครื่องมือที่นำกลับมาใช้ใหม่ได้ แนวคิดก็คือเราสามารถใช้เครื่องมือเหล่านี้เมื่อได้รับพร้อมท์ PowerShell เพื่อให้บรรลุภารกิจที่กำหนด เป็นไปได้มากกว่าที่งานเหล่านี้จะเกิดขึ้นซ้ำๆ ในสถานการณ์เหล่านี้ ควรใช้คำสั่งที่ปกติคุณจะพิมพ์แบบโต้ตอบที่พร้อมท์ PowerShell และใส่ลงในสคริปต์ตัวควบคุม PowerShell สคริปต์นี้จะใช้ฟังก์ชันและโมดูลที่คุณสร้างขึ้น ฉันได้สร้างชุดเครื่องมือ PowerShell สำหรับการสำรองโฟลเดอร์ที่สำคัญ ฉันยังได้สร้างสคริปต์ตัวควบคุมการจัดการบางส่วนที่ฉันต้องการแชร์กับคุณด้วย
อ่านต่อไป →บริการโดเมน Active Directory: คืออะไรและทำงานอย่างไร
วันนี้ ฉันจะตอบคำถามสำคัญทั้งหมดที่คุณอาจมีเกี่ยวกับบริการโดเมน Active Directory
บริการโดเมน Active Directory คืออะไร มันแตกต่างจาก Active Directory หรือไม่?
Active Directory Domain Services (AD DS) และ Active Directory (AD) เป็นสิ่งเดียวกัน นั่น
อ่านต่อไป →อัปเกรดตัวควบคุมโดเมน - เซิร์ฟเวอร์ 2019 เป็นเซิร์ฟเวอร์ 2022
โพสต์ครอบคลุมขั้นตอนการอัพเกรดตัวควบคุมโดเมนที่ทำงานบน Windows Server 2019 เป็น Windows Server 2022 เราจะทำการอัปเกรดตัวควบคุมโดเมนที่ทำงานบน Windows Server แบบแทนที่
การอัพเกรดแบบแทนที่เป็นวิธีแก้ปัญหาหากคุณต้องการคงฮาร์ดแวร์เดิมและบทบาทเซิร์ฟเวอร์ทั้งหมดไว้โดยไม่ทำให้เซิร์ฟเวอร์แบน
เมื่อคุณอัปเกรดตัวควบคุมโดเมน จะทำให้คุณสามารถเปลี่ยนจากระบบปฏิบัติการเก่าไปเป็นระบบปฏิบัติการใหม่ได้ โดยที่ยังคงรักษาการตั้งค่า บทบาทของเซิร์ฟเวอร์ และข้อมูลไว้เหมือนเดิม
บทความนี้สามารถใช้เพื่อดำเนินการอัปเกรดแบบแทนที่ของตัวควบคุมโดเมนที่ทำงานบน Windows Server 2019 เป็น Windows Server 2022
อ่านต่อไป →กำหนดค่าข้อความเข้าสู่ระบบแบบโต้ตอบของตัวควบคุมโดเมน
ในโพสต์นี้โดยใช้นโยบายกลุ่ม เราจะกำหนดค่าข้อความเข้าสู่ระบบแบบโต้ตอบของตัวควบคุมโดเมน เมื่อมีการกำหนดค่าการตั้งค่านโยบายเหล่านี้ ผู้ใช้จะเห็นกล่องโต้ตอบก่อนจึงจะสามารถเข้าสู่ระบบเซิร์ฟเวอร์ได้
สำหรับตัวควบคุมโดเมนเมื่อคุณกำหนดค่าข้อความเข้าสู่ระบบแบบโต้ตอบ ข้อความแจ้งทางกฎหมายจะปรากฏขึ้นเมื่อผู้ใช้กด CTRL+ALT+DEL ฉันจะสร้างนโยบายกลุ่มใหม่และปรับใช้กับตัวควบคุมโดเมนที่ใช้ Windows Server 2019
หากต้องการแสดงประกาศทางกฎหมายบนคอมพิวเตอร์โดเมนโดยใช้นโยบายกลุ่ม โปรดดูโพสต์นี้ - https://www.prajwaldesai.com/how-to-configure-legal-notices-on-domain-computers-using-group-policy/
ที่
อ่านต่อไป →แบบสอบถามคอลเลกชันตัวควบคุมโดเมน SCCM
หากคุณกำลังมองหาคอลเลกชันอุปกรณ์ SCCM เพื่อจัดกลุ่มตัวควบคุมโดเมนทั้งหมดในการตั้งค่าของคุณ แสดงว่าคุณมาถูกที่แล้ว หากคุณต้องการจัดกลุ่มตัวควบคุมโดเมนทั้งหมดของคุณไว้ในคอลเลกชันอุปกรณ์เดียว คุณสามารถใช้คำถามง่ายๆ ได้
บางครั้งคุณเพียงต้องการคำค้นหาสั้นๆ เพื่อสร้างคอลเลกชันอุปกรณ์ในเครื่องมือจัดการการกำหนดค่า SCCM มาพร้อมกับคอลเลกชันในตัว แต่คุณอาจต้องสร้างคอลเลกชันตามความต้องการ
หากต้องการสร้างคอลเลกชัน SCCM ตาม OU ไดเรกทอรีที่ใช้งานอยู่ ให้อ้างอิงโพสต์นี้ และหากต้องการค้นหาคำถาม SCCM สำหรับอุปกรณ์มือถือ โปรดอ่านโพสต์นี้
ก่อนอื่นในการจัดการตัวควบคุมโดเมนโดยใช้ SCCM คุณต้องติ
อ่านต่อไป →