Archiv kategorie: Active Directory

AD

Dub 24

PS – Staré počítače v doméně davidpernikar.cz

PowerShell výpis, který nám ukáže které počítače se nepřihlásili do domény v našem případě 90 dní Import-Module ActiveDirectory $date = [DateTime]::Today.AddDays(-90) # lze upravit Get-ADComputer -Filter  ‘LastLogon -le $date’ -SearchBase “DC=davidpernikar,DC=cz” -properties * | FT Name,Description | Out-File C:\Report\FS-OldComputers.txt

Bře 26

DC – Oprava replikace Sysvol

Zde si uložím pro potřeby pro obnovu replikace složky SYSVOL, která se přestala replikovat Na DC1 a DC2 máme složky SYSVOL (C:\Windows\Sysvol\davidpernikar.cz\scripts) Tato složka je replikována pomocí služby jménem ntfrs 1) zakážeme službu na DC1 a DC2 net start ntfrs 2) Na správném serveru, který je aktuální, který se projevuje správně změníme následující cestu v …

Pokračovat ve čtení »

Úno 27

Zálohování tiskáren na PrintServeru

Dneska odešel Printserver (Windows Server 2003 SP2) na kterém běžely síťové tiskárny. Naštěstí používám prográmek na zálohování printmig.exe ke stažení:printmig Prográmek nám zálohuje veškeré nastavení tiskáren (sdílení, nastavení duplex atd.) Lze také použít přes příkazový řádek pro naplánování úloh… Příklad pro zálohování do vzdáleného serveru (Vytvoří se nám *.cab soubor s datem zálohy) ******************************************************************************************************************************** @echo …

Pokračovat ve čtení »

Úno 26

Automatické doplnění popisu u počítače v Active Directory

Již Vás také nabaví, doplňovat změny v popisu počítače v Active Directory? Zde máme script vbs, který vše udělá za nás. V mém případě se bude do popisu nastavovat (uživatelské jméno, IP adresa PC, Model PC). Script jsem uložil pomocí GPO – Nastavení uživatele – spustit po přihlášení. Vše pak bude vypadat následovně: Script je …

Pokračovat ve čtení »

Úno 22

LDAP dotazy přes Active Directory

Již opět jsem hledal(již jednou vytvořen) dotaz pro AD, který uživatel je v naší organizaci zakázán, ale ještě stále má funkční emailový účet. Samozřejmě lze tento dotaz udělat také přes PowerShell, ale lepší je mít to přes grafickou konzoli Active Directory a vše pohromadě. Následující xml soubory stačí naimportovat do grafické konzole AD a výpis Vám …

Pokračovat ve čtení »

Úno 19

Defaultní nastavení práv na Active Direcroty (vychozí nastavení)

– Dneska jsem řešil práva na AD. Bohužel jsme se do toho tak zamotal, že jsem vše musel vracet do původního stavu. Nakonec mi pomohla utilitka z Windows Server 2003 Resource Kit Tools dsacls. Tento příkaz Vám vrátí práva na Organiční jednotky a objekty do výchozího stavu po instalaci Active Directory. Příkaz byl použit na …

Pokračovat ve čtení »