Nowości Active Directory – Protected Users

17 marca 2015 at 07:36

W części drugiej mini-cyklu o nowościach w Active Directory na poziomie funkcjonalności Windows Server 2012 R2 przedstawiam funkcjonalność użytkowników chronionych (Protected Users). Zacznijmy od wymagań aby móc skorzystać z tego dobrodziejstwa. Konieczne do spełnienia są następujące warunki: Rozszerzony schemat Active Directory do poziomu Windows Server 2012 R2 (wersja schematu – 69) Kontroler domeny pełniący rolę PDC pod kontrolą Windows’a Server 2012 R2 Plus dwa warunki dodatkowe: Poziom funkcjonalności domeny na poziomie Windows Server 2012 R2 – aby zapewnić pełną ochronę kontrolerów domeny Konieczność logowania na Windows 8.1* lub Windows Server 2012 R2 z uwierzytelnieniem na kontrolerze domeny pracującym pod kontrolą Windows Server 2012 R2 – aby móc w pełni wykorzystać oferowane rozwiązanie po stronie klienta oraz kontrolerów domeny. To tyle z wymagań formalnych – trochę dużo… ale można oczywiście nieco pokombinować i zrobić to w sposób wymagający mniejszego zachodu niż upgrade całego lasu Active Directory. Jako minimum – Rozszerzenie schematu AD, upgrade PDC do Windows 2012 R2 (lub wypromowanie na chwilę nowego kontrolera domeny na Windows 2012R2), transfer PDC na ten kontroler – replikacja danych na pozostałe kontrolery domeny i już mamy funkcjonalność Protected Users. Teraz można powrócić z PDC na wcześniejszy kontroler domeny i mieć nową funkcjonalność (co prawda […]

Instalacja .Net 3.5 w Windows 8.1

14 stycznia 2015 at 13:28

Po instalacji świeżego systemu klienckiego Windows 8.1 przychodzi czas na instalację dodatków, konsolek do zarządzania zdalnego, przystawek itp. itd.Do instalacji modułu „ActiveRoles Management Shell for Active Directory” konieczna jest wcześniejsza instalacja .Net 3.5. i tu pojawia się lekki problem… Zarówno próba instalacji z poziomu funkcji systemowych, jak i pobranej ze strony Microsoftu paczki .msi kończy się pięknym błędem: 0x800F0906 Co robić? Jak żyć? Bez .net 3.5? Ależ skąd… Wystarczy podłączyć płytkę instalacyjną z systemem i wprowadzić następujące polecenie:

, gdzie litera ‚E’ odpowiada napędowi z obrazem systemu Windows. Po tym zabiegu .Net 3.5 zostaje zainstalowany i masz możliwość korzystania z narzędzi pracujących w oparciu o  tę technologię.

© Marcin Krzanowicz