Ondřej Soukup

UPN (user principal name) je způsob přihlašování používané v sítích Windows od verze 2003. UPN se dělí na dvě části, suffix a prefix . Pro příklad si to ukážeme na jméně suzan@WoodgroveBank.local.

• UPN prefix je suzan
• UPN suffix je WoodgroveBank.local

V základu je jako suffix vždy použit název domény, ve kterém byl uživatel vytvořen. Je ale možné přidat další suffix.,  tak umožnit uživatelům přihlašovat se pod jiným jménem (třeba email adresa), pouze je nutné dodržet ,že samotný suffix musí být vždy jedinečný pro celý les.

Pokračovat ve čtení

Vztahy důvěry (AD DS Trusts) nám umožňují vzájemou důvěru (ověření) domén/lesů v AD světě. Uživatelé tak mohou být ověření ve své vlastní doméně a jejich (ticket zabezpečení) credentials bude použit pro přístup na sdílené zdroje v cizí doméně.

Pokračovat ve čtení

Pro správu AD DS objektů nejčastěji využíváme Active Directory Users and Computer konzoli. Pokud je zapotřebí provést hromadnou změnu více objektů najednou nebo zautomatizovat vytváření některých objektů apod., k tomu nám slouží další nástroje pro úpravy AD DS objektů – cmd, LDIFDE, CSVDE a Powershell.

Pokračovat ve čtení

Jedním z hlavních důvodů pro vytváření skupin uživatelů v AD je to, že uživatelé mohou získat přístup ke sdíleným zdrojům jako jsou sdílené složky, tiskárny, Windows SharePoint atd. Při plánování přístupů na tyto sdílené zdroje, byste měli zajistit, aby:

Pokračovat ve čtení

U AD skupiny můžeme definovat několik typů a rozsahů (Group Types and Group Scopes).

Pokračovat ve čtení