Links For Fast Navigation
DHCP
Миграция DHCP сервера с Windows 2008 на Windows Server 2012
На новом сервере с Windows Server 2012 установим роль DHCP с помощью команд Powershell:
Import-Module ServerManager
Add-WindowsFeature -IncludeManagementTools dhcp
Следующий шаг – авторизация нового DHCP сервера в Active Directory. Эту операцию также выполним с помощью Powershell :
Add-DhcpServerInDC -DnsName srv-dhcp2012.winitpro.ru -IPAddress 192.168.10.22
Для экспорта настроек DHCP сервера, всех зон и резерваций с сервера под управление Windows Server 2008/R2, в консоли powershell на новом сервере (srv-dhcp2012) выполните следующую команду:
Export-DhcpServer -ComputerName srv-dhcp2008.winitpro.ru -File C:\DHCP\w2008dhcpconfig.xml -verbose
Конфигурация старого сервера экспортируется в XML формате в файл w2008dhcpconfig.xml. Отключите службу DHCP на сервере srv-dhcp2008:
Stop-Service DHCPserver
Затем запускаем команду импорта:
Import-Dhcpserver –ComputerName srv-dhcp2012.winitpro.ru -File C:\DHCP\w2008dhcpconfig.xml -BackupPath C:\ DHCP\backup\ -verbose
Если нужно импортировать только часть dhcp-зон, команда импорта будет выглядеть так:
Import-Dhcpserver –ComputerName srv-dhcp2012.winitpro.ru -File C:\DHCP\w2008dhcpconfig.xml -BackupPath C:\ DHCP\backup\ -verbose –ScopeId 10.1.1.0, 10.1.2.0
Active directory
Работа с атрибутами
Из всех атрибутов объектов учетных записей пользователей, существуют всего шесть обязательных атрибутов:
cn
- Атрибут, который используется для отображения свойств имени. Это поле должно быть уникальным во всем домене, и заполняется автоматически;instanceType
- Текущий атрибут указывает экземпляр объекта пользователя, который будет использоваться в качестве шаблона для нового объекта пользователя;objectCategory
- Данный атрибут определяет категорию схемы Active Directory. Например, CN=Person,CN=Schema,CN=Configuration,DC=BIOPHARMACEUTIQUE,DC=COM;objectClass
- Этот атрибут определяет класс объекта;objectSid
- Определяет идентификатор безопасности объекта, который назначается автоматически;sAMAccoountName
- Задает имя учетной записи SAM пользователя. Максимальная длина описания – 256 знаков. Конфигурируется данный атрибут непосредственно на основе данных, обеспечиваемых при создании учетной записи пользователя.
Изменение атрибутов на вкладках свойств учетной записи пользователя
Вкладка «Общие»
Данная вкладка содержит свойство имени, которое настраивается при создании объекта пользователя, а также его основное описание и контактные данные. На данной вкладке вы моете отконфигурировать девять атрибутов объекта пользователя, а именно:
givenName
- имя пользователяsn
фамилиюinitials
инициалыdisplayName
выводимое имяdescription
описание объектаphysicalDeliveryOfficeName
номер комнатыtelephoneNumber
контактный номер телефонаmail
адрес электронной почтыwWWHomePage
адрес веб-сайта пользователяotherTelephone
телефонный номерurl
дополнительный веб-сайт. Если вы добавите более двух номеров телефона или веб-сайтов, они будут записываться в последние атрибуты через точку с запятой;
Вкладка «Адрес»
streetAddress
улицу, на которой живет ваш сотрудникpostOfficeBox
номер дома, который можно указать в текстовом поле «Почтовый ящик»l
город, в котором живет ваш пользовательst
Помимо этого вы можете указать область или крайpostalCode
почтовый индекс- страна (за этот параметр отвечают три атрибута, а именно
c
– буквенное сокращение страны,co
– название страны,countryCode
– код страны)
Вкладка «Учетная запись»
userPrincipalName
имя входа пользователяsAMAccountName
имя входа пользователя пред-Windows 2000logonHours
время входа пользователя (определяется атрибутом в шестнадцатеричном формате).userWorkstations
Также вы можете указать компьютеры, на которые пользователь может выполнять входaccountExpires
Также вы можете указать срок действия учетной записи
Если учетная запись пользователя заблокирована, то вы можете ее разблокировать, установив соответствующий флажок.
Помимо этого, вы можете добавить следующие параметры учетной записи: требовать смены пароля при следующем входе в систему, запрещение смены пароля пользователем установка неограниченного срока действия пароля и прочее.
Вкладка «Профиль»
profilePath
путь к профилю пользователяscripPath
сценарий входаhomeDirectory
домашняя папкаhomeDrive
сетевой диск
Вкладка «Телефоны»
homePhone
домашний телефонpager
номер пейджераmobile
номер мобильного телефонаfacsimileTelephoneNumber
номер факсаipPhone
номер IP-телефонаinfo
текстовое поле «Заметки», которое используется для занесения дополнительной информации.
Также вы можете добавить дополнительные номера телефонов (например, за дополнительный номер мобильного телефона отвечает атрибут otherMobile
, за дополнительный номер пейджера – otherPager
, за дополнительные номера домашнего телефона, факса и IP-телефона, соответственно, otherHomePhone
, otherFacsimileTelephoneNuber
и otherIpPhone
);
Вкладка «Организация»
title
должность данного сотрудникаdepartment
название отделаcompany
наименование организацииmanager
непосредственный начальника для текущего пользователя
Также просмотреть всех прямых подчиненных в поле «Прямые подчиненные»