Entries Tagged as 'Usługi katalogowe'

Monday, July 13th, 2009

Jak rozsupłać hasło, czyli alternatywne przemyślenia o haseł implementacji?

 
Czasami w ramach rozrywki jak i procesu informacji zdobywania czytam blogi. W szczególności lubię czytać te gdzie piszą sensownie i na temat (jaki, to już zależy od bloga). Dlatego, nawet pomimo tego że tematyka nie jest związana bezpośrednio z tym czym się zajmuję, lubię czytać blog Pawła
Paweł tenże ostatnio poświęcił sporo czasu i miejsca na […]

Tuesday, July 7th, 2009

Microsoft IT (AD) Health Scanner

Dzisiaj dalszy ciąg ogłoszeń parafialnych … posty innego rodzaju powoli się przygotowują … takie rzeczy po prostu można szybko tutaj wrzucić. Tym razem z kategorii narzędzia.
Zespół Essential Business Server opublikował nowe narzędzie Microsoft IT Health Scanner, które myślę może być interesujące dla wielu administratorów usług katalogowych. Dlaczego usług katalogowych – ponieważ w tym wypadku […]

Sunday, June 28th, 2009

Porty Active Directory

Pytanie o konfigurację portów sieciowych dla usługi katalogowej pojawia się często – głównie w przypadku, gdy ktoś próbuje rozwiązać problemy z połączeniem do takiej. Dotychczas, jeżeli na taki trafiłem odsyłałem pytającego głównie do dokumentu “Active Directory in Networks Segmented by Firewalls”, który opisuje to dosyć dokładnie.

(cc) Jonathan at Kit
Teraz do kolekcji linków do […]

Friday, June 12th, 2009

Active Directory Management Gateway Service

Jedną z nowości w Windows 2008 R2 jest usługa, która umożliwia dostęp do danych katalogu i zarządzania nim poprzez interfejs Web Service. Korzysta z niej moduł Powershell dla AD (również nowy w Windows 2008 R2) i nowy interfejs administracyjny dla AD.

Opublikowany właśnie artykuł KB969041 informuje o dostępności tej usługi dla staszych systemów operacyjnych […]

Friday, June 12th, 2009

Certyfikat SSL dla połączenia LDAP

Dzisiaj dla odmiany będzie trochę technicznie … 
Zastosowanie SSL do ochrony danych na warstwie połączenia LDAP zalecałbym wszystkim, którzy w swoim środowisku posiadają aplikacje korzystające do uwierzytelnienia właśnie z LDAP (nazywa się to LDAP simple bind). LDAP to protokół dostępu do danych a nie protokół uwierzytelnienia (jak chociażby Kerberos). Dlatego też, protokół ten nie posiada […]

Sunday, May 17th, 2009

OU a wydajność zapytań LDAP

Karol (przy okazji okazało się że prowadzi bloga, o którym nie wiedziałem ale już dodałem do subskrypcji) podrzuca mi czasami przy okazji spotkań lub przez e-mail ciekawe pytania. Tym razem podesłał mi pytanie następujące:
Co jest wydajniejsze dla samego LDAP w AD:    *  duża ilość obiektów w jednym OU ( […]

Sunday, April 26th, 2009

Dzisiaj niedziela, więc przegląd prasy

Niedzielny wieczór to i trochę czasu na przejrzenie linków się znalazło. W wyniku tego przeglądu chciałem podzielić się dwoma linkami.

(cc) bobafred
Pierwszy to nowa wersja (a przynajmniej tak wygląda) Microsoft Product Support Reports. Jeżeli ktoś rozwiązywał incydenty z PSS to jest duża szansa, że z tymi narzędziami sie już zetknął. Jeżeli nie – MPS to w […]

Thursday, April 23rd, 2009

Czas goni nas … a może to my gonimy czas

“Wirtualizacja to rewelacja” pisałem ostatnio (no powiedzmy że nie dosłownie) nawet nie myśląć, że do tematu wirtualizacji w kontekście usługi katalogowej tak szybko powróce. A pretekstem do powrotu do tematu są przypadki Wojtka z jego infrastrukturą usługi katalogowej. W całości zwirtualizowanej dodajmy - ach cóż to za wspaniała rzecz ta wirtualizacja, nieprawdaż. Problem pojawia się […]

Thursday, April 23rd, 2009

Domyślne uprawnienia Account Operators na obiekcie kontrolera domeny

Active Directory Documentation Team opublikował ciekawą informację o uprawnieniach nadawanych domyślnie na kontach komputerów grupie Account Operators (AO) w kontekście późniejszego promowania takiego konta do roli kontolera domeny.

(cc) ph0t0 {loves you too}
W dużym skrócie:

AO posiadają w domenie domyślnie uprawnienia do zarządzania obiektami komputerów (między innymi)
Domyślne uprawnienie nadawane AO na takim obiekcie to Full control.
Uprawnienie […]

Thursday, April 9th, 2009

FAQ #7 Jak zliczyć liczbę członków grupy?

Dzisiaj na wss.pl w oczy rzucił mi się długi wątek zatytułowany “skrypt zliczajacy liczbe memberow w grupie”. Wątek jest długi i owocny, skrypty prezentowane długie i skomplikowane … tak więc pomyślałem sobie – to w zasadzie jak szybko i prosto.
Zakładając więc że mamy Windows 2003 z SP2 (tudzież poprawkę dla W2003 odpowiednią) lub Windows […]