Какие именно порты необходимы для работы Active Directory Domain Services?

В доменных службах Active Directory для взаимодействия с клиентскими системами используются следующие порты: 88 (UDP и TCP) — Kerberos аутентификация; 53 (UDP и TCP) — DNS запросы; 135 (UDP и TCP) — взаимодействие между контроллерами домена (DC, КД) и DC и клиентами; 138 (UDP) и 139 (TCP), 445 (UDP и TCP) — служба репликации файлов, …

Continue reading ‘Какие именно порты необходимы для работы Active Directory Domain Services?’ »

Восстановление удаленных объектов AD в Windows 2008

Active Directory (Active Directory Recycle Bin). Корзина Active Directory – это специальная функция/фича/возможность восстановления удалённых объектов. Теперь после удаления объекта из Active Directory, он не просто удаляется, а перемещается в специальный контейнер Deleted Objects (хотя и раньше объект не просто удалялся, но об этом ниже). И если вы потом захотите восстановить объект, то это можно …

Continue reading ‘Восстановление удаленных объектов AD в Windows 2008’ »

Восстановление Active Directory

Предполагается, что у вас есть бэкап контроллера домена. Бэкап делается утилитой ntbackup (для Windows 2000/2003), или утилитой архивации в Windows 2008/2008 R2.  Для восстановления нужно чтобы при архивации была обязательно отмечена опция System State (состояние системы). Ели архивация делалась сторонними утилитами — нужно обратиться к справке этих утилит для восстановления. У вас есть два режима …

Continue reading ‘Восстановление Active Directory’ »

Восстановление данных на основании мгновенных снимков Active Directory (dsamain)

Монтирование мгновенных снимков томов, содержащих Active Directory, кажется фокусом. Каким образом можно получить данные Active Directory, хранящиеся в снимках? Разгадка кроется в команде DSAMAIN. Это исполняемый файл, запускающий ADLDS. По сути своей, это автономный сервер LDAP, большая часть кода которого используется совместно с доменными службами Active Directory. Программу DSAMAIN можно использовать для того, чтобы превратить …

Continue reading ‘Восстановление данных на основании мгновенных снимков Active Directory (dsamain)’ »