Script di accesso GPO

Presentazione In questo tutorial vedremo come impostare un GPO che eseguirà uno script di accesso. Gli script di accesso sono in genere in formato batch o vbs, è anche possibile eseguire script PowerShell. L’utilizzo dello script in PowerShell richiede l’autorizzazione all’utilizzo dello script remoto (set-executionpolicy), inoltre è necessario assicurarsi di avere la stessa versione di …

Leggi tutto

Rinominare un dominio Active Directory

La procedura seguente mostra come rinominare un dominio Active Directory. 1. Aprire una finestra di comando in modalità “amministratore” e inserire il seguente comando che genererà un file Domainlist.xml: 2. Modifica il file xml, cambiando il tuo vecchio dominio con quello nuovo: Nel file ho modificato rdr-it.intra in rdr-it.com. 3. Immettere il seguente comando per …

Leggi tutto

GPO: aggiungere una chiave di registro

In questo tutorial vedremo come, utilizzando Criteri di gruppo, aggiungere una chiave di registro. Con i criteri di gruppo è anche possibile eliminare o modificare il valore di una chiave esistente A seconda dell’hive (HKLM/HKCU), i criteri devono essere inseriti nell’unità organizzativa corretta e nella configurazione corretta del computer o dell’utente. Le impostazioni del Registro …

Leggi tutto

GPO: ciclo di callback

GPO boucle de rappel

In questo tutorial, cercherò di mostrarti semplicemente come funziona Loopback Processing negli oggetti Criteri di gruppo. Diventa rapidamente un mal di testa quando abbiamo un ambiente misto con utenti locali, utenti RDS e utenti mobili per applicare le impostazioni dei criteri di gruppo a seconda del computer su cui l’utente accede. I loop di callback …

Leggi tutto

La relazione di fiducia tra questa stazione di lavoro e il dominio primario non è riuscita

Windows 7/8/2008/2012 Ecco come risolvere questo problema : 1. Accedi con un account amministratore locale 2. Avvia una finestra di comando nell’amministratore 3. Immettere il seguente comando : NETDOM RESETPWD /s:fqdn.controleur.de.domaine /ud:[email protected] /pd:MotDePasse 4. Riavvia il computer Windows 10/2016/2019 Con Windows 10, ci sono diverse soluzioni per risolvere il problema, che vedremo qui. Reset-ComputerMachinePassword La …

Leggi tutto

Conclusione

Ora sai come configurare un ambiente Active Directory con un controller di dominio. In un ambiente di produzione, consiglio di installarne un secondo. È ora possibile distribuire i primi criteri di gruppo.

Primo passaggio con Active Directory

In questa parte vedremo diverse cose: Unità organizzative (OU) simili alle cartelle che ci consentiranno di organizzare la directory. Creazione di un utente Unire una stazione al dominio Accedi al computer con l’utente creato in precedenza. Il termine oggetto viene utilizzato per definire i vari elementi che possono essere archiviati in Active Directory. Tutte le …

Leggi tutto

Console di amministrazione di Active Directory

Tutte le console di amministrazione sono accessibili tramite Server Manager facendo clic su Strumenti 1. Domini e fiducia di Active Directory Questa console viene utilizzata principalmente per le relazioni di trust tra domini e foreste. Se vuoi aggiungere un suffisso UPN al tuo dominio, lo fai tramite questa console. Se il tuo dominio è your-business.local …

Leggi tutto

Promuove il server del controller di dominio

1. Dal server manager, fare clic sull’icona di notifica 1 quindi sul collegamento Promuovi questo server come controller di dominio 2 per avviare la procedura guidata. 2. Selezionare l’opzione Aggiungi una nuova foresta 1, immettere il nome di dominio 2 quindi fare clic su Avanti 3. 3. Immettere la password della modalità di ripristino 1 …

Leggi tutto