В этой статье я расскажу о том, как правильно организовать процесс миграции пользователей и ресурсов между доменами Active Directory без прерывания доступа. В статье будут рассмотрены: общий подход к миграции как работает SID History сценарии миграции и подход к администрированию для каждого из них Для понимания изложенного в данной статье материала требуется понимание предыдущей статьи […]

В проектах по Active Directory я регулярно сталкиваюсь с задачами и вопросами от заказчиков, для которых требуется понимание двух тесно связанных между собой тем: как грамотно организовать доступ к ресурсам с помощью групп как организовать процесс миграции учетных записей и ресурсов без прерывания доступа Эти аспекты работы Active Directory Domain Services критически важны для удобной, […]

В своей практике я часто встречаю пустые корневые домены Active Directory: воплощенные как в реальных инфраструктурах заказчиков, так и в публикуемых в интернетах материалах. Причем, на мой вопрос «А зачем так?» обычно я не получаю ответа, либо слышу что-то невразумительное, вроде «Так рекомендуют в статьях». В данной заметке я попытаюсь провести анализ полезности пустых корневых […]

Современные сервисы бесплатной электропочты приближаются по функциональности к корпоративному обмену сообщениями. Совсем недавно Гугл и Яндекс начали предоставлять возможность подключить свою бесплатную почту к собственному домену пользователя. Годы назад я мог только мечтать о таком бесплатном сервисе. В этой статье я проведу сравнение сервисов «Базовый пакет Google Apps» и «Яндекс.Почта для домена» по значимым для […]

В этой статье я рассмотрю следующие темы о тонкостях и лучших практиках для реализации PKI от Microsoft — Active Directory Certificate Services: Общие представления о PKI Автоматический запрос сертификатов Ручная установка сертификата корневого ЦС Проверка отзыва сертификатов Веб-службы регистрации сертификатов Запрос сертификата с альтернативным именем Обобщенные лучшие практики Полезные ссылки

При наличии у пользователя прав локального администратора в операционной системе, в которой установлен Microsoft SQL Server (я предполагаю версию 2008), может случиться ситуация, что прав на подключение или управление сервером SQL у такого пользователя нет. Случиться такое может по разным причинам, от саботажа до банальной установки SQL Server’а доменным пользователем, которого уже удалили. Однако, есть […]

В этой статье я расскажу об антивирусном продукте Microsoft, ориентированном на защиту рабочих станций и серверов в корпоративных сетях — Forefront Client Security.

Будут рассмотрены следующие темы:

• Описание возможностей
• Сильные и слабые стороны продукта
• Установка серверных компонентов Forefront Client Security
• Развертывание клиентских компонентов Forefront Client Security
• Советы и хитрости
• Полезные ссылки

В этой записи рассказывается о нововведениях в терминальных службах Windows Server 2008, направленных на усиление безопасности. В стандартной поставке Windows XP с использованием этих нововведений возникнут проблемы, я расскажу, как их решить.