Ответы пользователя по тегу Active Directory
  • Почему зависают RDSH в ферме удаленных рабочих столов?

    @goodcat32 Автор вопроса
    Для тех, кто подписан, и просто для истории. Причина найдена, а об устранении буду еще размышлять.

    Регулярность проявления (каждый день между часом и 2-мя ночи) натолкнула на мысль, что происходит это по планировщику. Итак:
    Get-ScheduledTask | Get-ScheduledTaskInfo | ? {$_.LastRunTime -gt ((Get-Date).AddHours(-2))}

    вывело заинтересовавшую меня:
    LastRunTime        : 16.10.2016 1:00:00
    LastTaskResult     : 0
    NextRunTime        : 17.10.2016 1:00:00
    NumberOfMissedRuns : 0
    TaskName           : Storage Tiers Optimization
    TaskPath           : \Microsoft\Windows\Storage Tiers Management\
    PSComputerName     :

    В действиях которой значилось:
    %systemdir%/system32/defrag.exe -c -h -g -#
    Ни что иное как дефрагментация с высоким приоритетом. Принудительный запуск этой задачи продемонстрировал все вышеуказанные проблемы. Из-за медленной дисковой подсистемы на файловом сервере ПО пользователей и службы профилей пользователей просто крайне долго отрабатывали I/O операции и если их при этом еще многократно тыркали мышкой - вовсе зависали.

    В свойствах задачи сказано, что изменять и удалять её не рекомендуется. Нашел по этой теме инфо на течнете, буду думать, что с этим делать. Для любознательных ссылка:
    https://technet.microsoft.com/ru-ru/library/dn7891...
    Ответ написан
    Комментировать
  • Как позволить устанавливать программы пользователю в Active Directory?

    @goodcat32
    Чтобы сделать требуемое не вставая с места, можно воспользоваться Консолью управления GPO на DC. Перейти в конфиг. компьютера-Настройка-Локальные пользователи и группы. Добавить новую группу, в списке выбрать Администраторы, а ниже в окне выбрать членов этой группы из каталога (нужного программиста). Потом в Фильтре безопасности выставить уч. запись нужного ПК на чтения данного объекта групповой политики, чтобы не разлетелось всем сразу. Все. После перезагрузки у программиста все права на свой ПК, а про безопасность вас предупредили, на своем ПК он может воровать и убивать.
    Ответ написан
    Комментировать
  • Как настроить доступ к ресурсам DFS по времени?

    @goodcat32
    Хмм.. пока только кажется реальным костыль в планировщик, который будет вкл/выкл шары или dfs-папку в нужное время. Так в AD вроде можно только ограничить вход на пк и время репликации DFS.
    Ответ написан
    Комментировать
  • Как обновляются записи DNS ноутбуков в Active Directory?

    @goodcat32
    Нужно в логах ноута искать записи о невозможности обновить A/AAA-записи на DNS-серверах. Причин может быть много. От Firewall, до самого Dns-сервера. если он не связан с AD, то обновлений записей не будет.
    Ответ написан
    1 комментарий
  • Как правильно разграничить права пользователей?

    @goodcat32
    ИМХО, проще делать такое на NTFS-разделах в Windows. Мне никогда не приходилось делать такое на *nix системах, подпишусь.
    Ответ написан
  • Почему Chrome не хочет сохранять файлы в перенаправленной папке Загрузки?

    @goodcat32
    Апну тему. Полностью та же самая проблема. Только теперь еще и приложение 4talk. Не может сохранить принимаемые файлы по пути \\contoso.com\dfs\redirectionfolders\username\Dowload\4talk\

    При том, что папку 4 talk он создает.
    Ответ написан
    Комментировать