Skip Ribbon Commands
Skip to main content

Ondrej Sevecek's Blog

:

Quick Launch

Ondrej Sevecek's Blog > Categories

Category : Active Directory

květen 24
TechEd 2023 - MFA - řešení problému
únor 15
SAPHA AD scanner konečně venku aneb případ jedné DoS chybičky
říjen 22
SAPHA ad scanner
únor 27
Vlastní řešení změny lokálních admin účtů o hodně lepší než LAPS
červenec 24
Vypadávání počítačů (a DC) z domény
září 29
Seznam všech loginů z Active Directory
září 15
Online zkoušečka hesel
srpen 24
Přehled zamykání AD účtů pomocí PowerShellu
leden 17
Limit na počet členů ve skupině při použití příkazu Get-AdGroupMember
listopad 26
Bleskový a ověřený postup opravy AD lingering objects a Kerberos autentizace
listopad 22
Vylepšené zásady hesel, neboli 4of4
září 08
PowerShellová bleskovečka - aneb jak najdu neaktivní počítače
květen 05
Implementace MD4 a NT hash pomocí C#
duben 23
Windows 2016 a expirující doménové skupiny které jsou tu už od Windows 2003
duben 08
Zakázat účet v AD neznamená, že to odpojí uživatele
únor 01
Jak osvěžím detekci typu sítě a profilu ve Windows Firewall
leden 21
Účty, které si už dlouho nezměnily heslo aneb pwdLastSet atribut
leden 15
Bezpečnostní auditování ve Windows - přihlašovací události
leden 08
Ne každá fotka v Active Directory je fotkou
prosinec 03
Výchozí heslo počítače do domény a jeho reset
srpen 05
Riziko které Office365 DirSync vnáší automaticky do každé domény s RODC
leden 03
Co mají společného Group Managed Service Accounts s DNSSEC a PFX, aneb centrální čipová karta
prosinec 19
Přehled RID rozsahů jednotlivých DC z celého forestu
listopad 26
Můj vlastní security bulletin (už dlouho zapomenutý)
listopad 07
Rychlovka - jak nastavit Protect object from accidental deletion pro uživatele a skupiny
říjen 24
Výkonová charakteristika Group Policy
říjen 15
Mají distribuční skupiny SID?
říjen 10
Skutečná ověřovací aktivita jednotlivých DC
září 25
Proč nevěřím Hyper-V GenerationID a neodvažoval bych se používat snapshot (checkpoint) pro obnovu DC
září 03
Jak namapovat Office365 ImmutableID na uživatele v Active Directory
srpen 18
Split DNS a veřejné záznamy uvnitř interního DNS serveru
srpen 12
Upgrade VMWare je svině, jak já říkám pořád
červen 27
Video z Ruska
červen 23
Proč je složité obnovovat RID manager
červen 18
Proč je forest security boundary a proč nelze oddělit Domain Admins z různých domén stejného forestu
červen 10
Duplicitní SIDy
květen 14
Rychlovka - Jak zjistím všechny účty počítačů, které byly přidány do Active Directory během dneška
únor 10
Poznámky k účtům počítačů a jejich heslům
leden 29
Logon workstations - na co to vlastně přesně je a na co to není
leden 15
Jak si povolit Kerberos a AES pro připojování k SQL serveru
leden 07
Odchytávání změn hesla v plné formě na řadičích domény (DC)
prosinec 17
Účet KRBTGT, jeho heslo a jeho (ne)změny
prosinec 02
Doplnění různých detailů k přechozímu článku o použití staršího hesla a ne-zamykání účtů
prosinec 02
Videa na AD replikace
listopad 15
Dvě zajímavosti ohledně změny hesla a zamykání uživatelských účtů v Active Directory
listopad 06
Obnova řadiče domény ze System State zálohy vytvoření pomocí Windows Server Backup nástroje
říjen 25
Nahrazení Base64 zakódovaných DN cest uvnitř LDIF souboru
září 25
Práce se SIDy v jazyce PowerShell
září 25
Remíza v soutěži o SIDy řadičů domény
září 16
Uf tak tohle je regex na ADSI cestu
září 15
RegEx pro extrakci čísla portu z ADSI LDAP a GC řetězce
září 11
RegEx pro extrakci čísla portu z ADSI LDAP a GC řetězce
srpen 28
Rychlovka - vyhledání všech uživatelů a počítačů, které se již 70 dnů nepřihlásili
srpen 25
ADLAB: Vyhledání nějaké hodnoty v libovolném atributu v Active Directory
srpen 23
ADLAB: Vyhledání všech členů nějaké AD skupiny
květen 15
Co to znemaná MaxPageSize a zda je vůbec potřeba tuto hodnotu měnit
květen 07
Příklad rozšíření AD schema o atributy typu link a backlink s dynamickým linkID
duben 20
Seznam uživatelů, kterým již brzo vyprší heslo
duben 20
Getting all user accounts whos passwords will expire soon
duben 19
Rychlý test členství v doméně
duben 03
Jedna reklama za druhou. Ale slibuju, dneska ještě napíšu něco implementačního :-)
březen 21
Cisco zřejmě pochopilo přesně co znamená certifikát a Active Directory
březen 18
Využití technologie Restricted Groups k nastavení členství lokálních skupin na stanicích
březen 13
Vzdálený reset hesla lokálního administrátora pomocí ADSI a SetPassword a jeho bezpečnost
únor 05
Rozšíření AD schema pomocí LDF souboru
leden 16
Revoluce v bezpečnosti - Windows 2012 dynamic access control - část 1
leden 09
Jaká DC musí být online, abych mohl přidat další?
prosinec 16
Moje oblíbené WMI filtry
prosinec 14
DFS kontextové menu
prosinec 07
Zajímavé funkce Active Directory, které nepodléhají functionality levelům
listopad 22
Nikdy nevěřte, když vám Windows odhadují, kdo má jaký přístup
listopad 20
Anonymní informace o řadičích domény
listopad 17
Převody, výpočty a vyhledávání AD data a časů
listopad 17
Archiv: Pokročilé vyhledávání v Active Directory
listopad 13
Fyzická (ne)bezpečnost, aneb čeho se opravdu bojím
říjen 31
SharePoint a trusty (vztahy důvěry Active Directory)
říjen 30
Statistika přihlašování pro jednoho uživatele
září 19
Pre-Windows 2000 User Logon Name - to má být nějaká sranda?
září 15
Proč není vhodné mít na DC jiné služby, například Remote Desktop Session Broker
září 14
Access token, Kerberos ticket a omezení na počty skupin
srpen 30
Řešení potíží s Group Policy Preferences
srpen 24
Proč se DC někdy startuje hooodně dlouho - aka náboženství zvané Active Directory
srpen 21
Mapování disků pomocí Group Policy Preferences
srpen 16
VPN připojení pod jiným, než doménovým účtem
červenec 30
Kde asi soudruzi z NDR udělali chybu?
červenec 03
Jak zablokovat na Microsoft DNS serveru rekurzivní dotazy pomocí Cisco ASA?
květen 21
Zneplatnění stávajícího RID rozsahu na řadiči domény (DC)
květen 08
Dobrá rada pro Windows 2008 R2 DNS servery
duben 24
Moje přednášky z TechEdu
duben 14
Nové skupiny a klonování DC ve Windows 8
březen 30
Microsoft Days Bulgaria 2012
březen 30
Kdo může číst v Active Directory
březen 27
ADčko s databází na datovém disku a BitLocker
únor 24
Časová razítka přihlášení lastLogon a lastLogonTimestamp
únor 22
Bratrská výpomoc strádající Africe
únor 19
Účty počítačů a jejich hesla
únor 15
Zdravotní situace Active Directory replikací
únor 05
Reset hesla sám sobě
leden 27
Cykly v CMD a PowerShell
leden 17
Rozšíření schematu je fakt v pohodě!
říjen 06
Střední úprava hodin službou Windows Time Service
září 26
Prezentace k přednášce Active Directory Client Interactions
září 19
Případ dlouho vypnutého DCčka
září 15
Active Directory replikace každého s každým
září 14
Prezentace Active Directory replikace
srpen 30
Zabezpečení více objektů podle LDAP filtru
srpen 24
Instalace Windows Server Backup z příkazové řádky
červen 22
Chyba Exchange 2010 při vytváření distribuční skupiny
duben 08
Martin Pavlis to objevil!
duben 07
Které DC používám?
březen 18
Malé okénko do světa svišťů
březen 16
Komandlajňák
březen 12
Starší články o bezpečnosti