Czasami w ramach rozrywki jak i procesu informacji zdobywania czytam blogi. W szczególności lubię czytać te gdzie piszą sensownie i na temat (jaki, to już zależy od bloga). Dlatego, nawet pomimo tego że tematyka nie jest związana bezpośrednio z tym czym się zajmuję, lubię czytać blog Pawła
Paweł tenże ostatnio poświęcił sporo czasu i miejsca na […]
Dzisiaj dalszy ciąg ogłoszeń parafialnych … posty innego rodzaju powoli się przygotowują … takie rzeczy po prostu można szybko tutaj wrzucić. Tym razem z kategorii narzędzia.
Zespół Essential Business Server opublikował nowe narzędzie Microsoft IT Health Scanner, które myślę może być interesujące dla wielu administratorów usług katalogowych. Dlaczego usług katalogowych – ponieważ w tym wypadku […]
Pytanie o konfigurację portów sieciowych dla usługi katalogowej pojawia się często – głównie w przypadku, gdy ktoś próbuje rozwiązać problemy z połączeniem do takiej. Dotychczas, jeżeli na taki trafiłem odsyłałem pytającego głównie do dokumentu “Active Directory in Networks Segmented by Firewalls”, który opisuje to dosyć dokładnie.
(cc) Jonathan at Kit
Teraz do kolekcji linków do […]
Jedną z nowości w Windows 2008 R2 jest usługa, która umożliwia dostęp do danych katalogu i zarządzania nim poprzez interfejs Web Service. Korzysta z niej moduł Powershell dla AD (również nowy w Windows 2008 R2) i nowy interfejs administracyjny dla AD.
Opublikowany właśnie artykuł KB969041 informuje o dostępności tej usługi dla staszych systemów operacyjnych […]
Dzisiaj dla odmiany będzie trochę technicznie …
Zastosowanie SSL do ochrony danych na warstwie połączenia LDAP zalecałbym wszystkim, którzy w swoim środowisku posiadają aplikacje korzystające do uwierzytelnienia właśnie z LDAP (nazywa się to LDAP simple bind). LDAP to protokół dostępu do danych a nie protokół uwierzytelnienia (jak chociażby Kerberos). Dlatego też, protokół ten nie posiada […]
Karol (przy okazji okazało się że prowadzi bloga, o którym nie wiedziałem ale już dodałem do subskrypcji) podrzuca mi czasami przy okazji spotkań lub przez e-mail ciekawe pytania. Tym razem podesłał mi pytanie następujące:
Co jest wydajniejsze dla samego LDAP w AD: * duża ilość obiektów w jednym OU ( […]
Niedzielny wieczór to i trochę czasu na przejrzenie linków się znalazło. W wyniku tego przeglądu chciałem podzielić się dwoma linkami.
(cc) bobafred
Pierwszy to nowa wersja (a przynajmniej tak wygląda) Microsoft Product Support Reports. Jeżeli ktoś rozwiązywał incydenty z PSS to jest duża szansa, że z tymi narzędziami sie już zetknął. Jeżeli nie – MPS to w […]
“Wirtualizacja to rewelacja” pisałem ostatnio (no powiedzmy że nie dosłownie) nawet nie myśląć, że do tematu wirtualizacji w kontekście usługi katalogowej tak szybko powróce. A pretekstem do powrotu do tematu są przypadki Wojtka z jego infrastrukturą usługi katalogowej. W całości zwirtualizowanej dodajmy - ach cóż to za wspaniała rzecz ta wirtualizacja, nieprawdaż. Problem pojawia się […]
Active Directory Documentation Team opublikował ciekawą informację o uprawnieniach nadawanych domyślnie na kontach komputerów grupie Account Operators (AO) w kontekście późniejszego promowania takiego konta do roli kontolera domeny.
(cc) ph0t0 {loves you too}
W dużym skrócie:
AO posiadają w domenie domyślnie uprawnienia do zarządzania obiektami komputerów (między innymi)
Domyślne uprawnienie nadawane AO na takim obiekcie to Full control.
Uprawnienie […]
Dzisiaj na wss.pl w oczy rzucił mi się długi wątek zatytułowany “skrypt zliczajacy liczbe memberow w grupie”. Wątek jest długi i owocny, skrypty prezentowane długie i skomplikowane … tak więc pomyślałem sobie – to w zasadzie jak szybko i prosto.
Zakładając więc że mamy Windows 2003 z SP2 (tudzież poprawkę dla W2003 odpowiednią) lub Windows […]
@Paweł...