PowerShell výpis, který nám ukáže které počítače se nepřihlásili do domény v našem případě 90 dní Import-Module ActiveDirectory $date = [DateTime]::Today.AddDays(-90) # lze upravit Get-ADComputer -Filter ‘LastLogon -le $date’ -SearchBase “DC=davidpernikar,DC=cz” -properties * | FT Name,Description | Out-File C:\Report\FS-OldComputers.txt
Archiv kategorie: Active Directory
AD
Bře 26
DC – Oprava replikace Sysvol
Zde si uložím pro potřeby pro obnovu replikace složky SYSVOL, která se přestala replikovat Na DC1 a DC2 máme složky SYSVOL (C:\Windows\Sysvol\davidpernikar.cz\scripts) Tato složka je replikována pomocí služby jménem ntfrs 1) zakážeme službu na DC1 a DC2 net start ntfrs 2) Na správném serveru, který je aktuální, který se projevuje správně změníme následující cestu v …
Úno 27
Zálohování tiskáren na PrintServeru
Dneska odešel Printserver (Windows Server 2003 SP2) na kterém běžely síťové tiskárny. Naštěstí používám prográmek na zálohování printmig.exe ke stažení:printmig Prográmek nám zálohuje veškeré nastavení tiskáren (sdílení, nastavení duplex atd.) Lze také použít přes příkazový řádek pro naplánování úloh… Příklad pro zálohování do vzdáleného serveru (Vytvoří se nám *.cab soubor s datem zálohy) ******************************************************************************************************************************** @echo …
Úno 26
Automatické doplnění popisu u počítače v Active Directory
Již Vás také nabaví, doplňovat změny v popisu počítače v Active Directory? Zde máme script vbs, který vše udělá za nás. V mém případě se bude do popisu nastavovat (uživatelské jméno, IP adresa PC, Model PC). Script jsem uložil pomocí GPO – Nastavení uživatele – spustit po přihlášení. Vše pak bude vypadat následovně: Script je …
Úno 22
LDAP dotazy přes Active Directory
Již opět jsem hledal(již jednou vytvořen) dotaz pro AD, který uživatel je v naší organizaci zakázán, ale ještě stále má funkční emailový účet. Samozřejmě lze tento dotaz udělat také přes PowerShell, ale lepší je mít to přes grafickou konzoli Active Directory a vše pohromadě. Následující xml soubory stačí naimportovat do grafické konzole AD a výpis Vám …
Úno 19
Defaultní nastavení práv na Active Direcroty (vychozí nastavení)
– Dneska jsem řešil práva na AD. Bohužel jsme se do toho tak zamotal, že jsem vše musel vracet do původního stavu. Nakonec mi pomohla utilitka z Windows Server 2003 Resource Kit Tools dsacls. Tento příkaz Vám vrátí práva na Organiční jednotky a objekty do výchozího stavu po instalaci Active Directory. Příkaz byl použit na …