Проверка выполнения политики

Как проверить, выполнилась ли ваша политика? Конечно, можно использовать консоль и посмотреть какие прошли изменения. Но иногда удобнее использовать простую командную строку (запускать от имени учетной записи администратора домена):

Где ws-ivanov   – имя рабочей станции, ivanov – имя пользователя. В текстовом файле c:\temp.txt  будет подробный вывод политики для данной учетной записи.

Синхронизация времени: практические приемы.

Часто бывает так, что после выключения компьютера время сбивается (почти наверняка вызвано “умершей” батарейкой на материнской плате). Для того, чтобы изменить частоту синхронизации времени нам придется править реестр.

Служба синхронизации времени

В доменном окружении Active Directory служба синхронизации времени не менее важна, чем служба разрешения доменных имен DNS. Пользователи домена проходят процедуру аутентификации на контроллерах домена посредством протокола Kerberos (если быть точнее, его пятой версии). В свою очередь Kerberos использует так называемые сеансовые билеты, неотъемлемой частью которых является штамп текущего времени системы. И если разница во …

Continue reading ‘Служба синхронизации времени’ »