Часто приходится работать с реорганизацией и наведением порядка с структуре каталогов Active Directory у заказчиков. Для упрощения жизни предлагаю сформированный чек-лист по областям просмотра/интервью при аудите в ходе наведения порядка.

В даной заметке рассмотрено решение ошибки "Active Directory property 'homeMDB' is not writeable on recipient", так же в случае если наследование объекта (include inheritable permissions from this objects parents) уже установлено.

Описание Возможны случаи когда вызывать winrm команды требуется на системах в ином домене, чем рабочая станция с которой вызывается winrm invoke-command или что-то ещё, например, в случае тестового окружения, или вынесенного продуктива в отдельный домен.

В данной заметке постараюсь популярно объяснить что такое Авторитативное Восстановление (Autoritative Restore или полномочное восстановление).

несмотря на изъезженность и возраст темы считаю необходимым написать в блог how-to по восстановлению Active Directory.

Описание процедуры сброса пароля Directory Services Restore Mode Administrator Account

Иногда в Microsoft инфраструктуре возникает необходимость переопределения настроек на конкретной машине без возможности/целесообразности создания отдельного объекта групповой политики в домене специально для этого. В статье рассматривается возможность переопределения параметров групповых политик сайта, домена, OU через локальную групповую политику средствами Logon Script.

В данной заметке приведено описание и решение проблемы при попытке подключения к AD LDAPS SCHANNEL Event ID 36874: An TLS 1.2 connection request was received from a remote client application, but none of the cipher suites supported by the client application are supported by the server. The SSL connection request has failed.