Reset کردن Machine Domain Password با استفاده از PowerShell

یکی از بزرگترین مشکلاتی که معمولا در دامین‌ اکتیو دایرکتوری پیش می‌آید خارج شدن سیستم از دامین می‌باشد. در بعضی از موارد کامپیوتر عضو دامین است اما ارتباط امن خود با سرور اکتیو دایرکتوری را برقرار نمی‌کند. در این حالت معمولا مشکل با عنوان The trust relationship between this workstation and the primary domain failed اطلاعت بیشتر دربارهReset کردن Machine Domain Password با استفاده از PowerShell[…]

تغییرات اعمال Scriptها در ویندوز ۸ و ۲۰۱۲

شروع کار من با ساختار اکتیو دایرکتوری از ویندوز ۲۰۰۰ بوده است (هرچند عمر استفاده از آن برای من بسیار کوتاه بود). یکی از ابزارهایی که از آن زمان تا به امروز بصورت مداوم استفاده کرده‌ام Logon/Logoff or Startup/Shutdown Script ها بوده است. امروزه با وجود Preferences Policy ها تقریبا نیازی به استفاده از اسکریپت‌ها اطلاعت بیشتر دربارهتغییرات اعمال Scriptها در ویندوز ۸ و ۲۰۱۲[…]

GPO در هنگامی که سیستم با cache credential به domain‌ وارد می‌شود کار نمی‌کند

در صورتی که DC در هنگام ورود کاربر و سیستم عامل قابل دسترس باشد و سیستم کاربر بتواند با آن کار کند، بعد از system authentication سیاست‌های مربوط به کامپیوتر به آن اعمال می‌شود. بعد از مرحله user authentication نیز سیاست‌های مربوط به کاربر به آن اعمال می‌شود. در هنگام authentication اگر به هر دلیلی اطلاعت بیشتر دربارهGPO در هنگامی که سیستم با cache credential به domain‌ وارد می‌شود کار نمی‌کند[…]

نصب Windows Sever 2012 R2 DC در Windows 2008R2 forest

برای ارتقای DC های ساختار اکتیو دایرکتوری از Windows Server 2008R2 به Windows Server 2012R2 باید روش زیر را طی کنید. ابتدا باید بر روی DCی که نقش Schema Master را بازی می‌کند دستورهای زیر را وارد کنید. برای وارد کردن این دستورات باید Windows Server 2012R2 DVD را در دستگاه Windows Server 2008R2 قرار اطلاعت بیشتر دربارهنصب Windows Sever 2012 R2 DC در Windows 2008R2 forest[…]

درک نحوه اعمال GPO ها بصورت پیش‌زمینه Foreground و پس‌زمینه Background

زمانی که کامپیوتری را عضو Active Directory می‌کنید. برای مدیریت این کامپیوتر و کامپیوترهای دیگر باید از Group Policy Object ها استفاده کنید. در حقیقت GPO ها ابزار مدیران فناوری اطلاعات برای کنترل کاربران و کامپیوترها می‌باشد. نحوه پردازش GPO ها بر روی کامپیوتر کاربران به دو صورت پیش‌زمینه یا Foreground و پس‌زمینه یا Background اطلاعت بیشتر دربارهدرک نحوه اعمال GPO ها بصورت پیش‌زمینه Foreground و پس‌زمینه Background[…]

استفاده از Access-Denied Assistance در Windows Server 2012

  این مقاله ترجمه‌ای آزاد از http://4sysops.com/archives/access-denied-assistance-in-windows-server-2012 می‌باشد. زمانی که کاربری برای دسترسی به فایلی دچار مشکل می‌شود. بصورت پیش فرض ویندوز یک پیغام عدم دسترسی به او نشان می‌دهد. حال به همراه ویندوز ۲۰۱۲ قابلیتی معرفی شده است که کاربر بعد از برخوردن به مشکل از شخصی درخواست کمک کند و نوع مشکل خود اطلاعت بیشتر دربارهاستفاده از Access-Denied Assistance در Windows Server 2012[…]

فرآیند تغییر رمزعبور کامپیوتر در Active Directory

بارها پیش آمده است که مدیران Active Directory را دیده‌ام که دیدگاه اشتباهی در مورد Machine Account Password یا رمزعبور کامپیوتر برای ورود به Active Directory‌ دارند. به همین خاطر می‌خواهم در مقاله‌ای بیشتر مواردی که در مورد آنها اشتباه وجود دارد. را تصحیح کنم. یک مقاله در سال ۲۰۰۹ توسط NedPyle در آدرس زیر اطلاعت بیشتر دربارهفرآیند تغییر رمزعبور کامپیوتر در Active Directory[…]

تنظیم زمان در دامین و استفاده از Daylight

امروز زمان بیشتر کامپیوتر ها یک ساعت به عقب برگشت. در حالی که طبق قانون رسمی کشور این کار باید 30شهریور ماه انجام شود. طبق قانون ساعت رسمی کشور  1 فروردین یک ساعت جلو می رود و 31 شهریور به جای خود برمی گردد. اما چرا برای ویندوز این اتفاق رخ می دهد. این مکانیسم اطلاعت بیشتر دربارهتنظیم زمان در دامین و استفاده از Daylight[…]

چگونه کاربران می توانند تا 10 کامپیوتر را به دامین join کنند؟

در یکی از Email هایی که به دست من رسید سوالی پرسیده شد که خلاصه آن می شود: چگونه کاربر می تواند بدون داشتن مجوز ایجاد object تا ده کامپیوتر را به دامین join کند؟ برای جواب به این سوال بهتر است که ابتدا نگاهی به تنظیم های DSACL بر روی Computer container بیاندازیم. همانطور اطلاعت بیشتر دربارهچگونه کاربران می توانند تا 10 کامپیوتر را به دامین join کنند؟[…]

استفاده از Snapshot برای مدیریت Active Directory در ویندوز 2008

به همراه ویندوز 2008 قابلیت جدیدی معرفی شده است که به وسیله آن می توان از Active Directory یک snapshot تهیه کرد. در حقیقت snapshot وضعیت ساختار AD DS در یک زمان مشخص است. شاید در زیر بتوان یک سناریویی را که می توان از snapshot استفاده کرد را معرفی کرد: فرض کنید شما می اطلاعت بیشتر دربارهاستفاده از Snapshot برای مدیریت Active Directory در ویندوز 2008[…]