Установка оснастки Active Directory Schema

Установка оснастки "Active Directory Schema" (Схема Active Directory)

regsvr32 schmmgmt.dll

FROM

ldifde

ldifde -f FILE.ldf -s SERVER.COM -d "ou=FIRST_OU,ou=SECOND_OU,dc=SERVER,dc=COM" -r "(objectCategory=CN=Person,CN=Schema,CN=Configuration,DC=SERVER,DC=COM)" -l "cn,title,department,description" -m -u -v -n

• -f - файл для экспорта
• -d - RootDN - корень для поиска LDAP
• -r - фильтр для поиска
• -l - список атрибутов
• -m - включить SAM-политику
• -u - формат юникод
• -n - не экспортировать двоичные значения
• -v - verbose

Thunderbird: Ldap address book

Ниже приведен пример подключение адресной книги LDAP в Mozilla Thunderbird

1. 
   
   Где:
   
   • Name: - имя адресной книги (exmpl. ADDRESS_BOOK_NAME)
   • Hostname: - доменный контроллер (exmpl. domain.com)
   • Base DN: - область поиска (exmpl. dc=domain,dc=com)
   • Port number: - номер порта (exmpl. 389)
   • Bind DN: - пользователь (exmpl. DOMAIN\user)
2. Указываем фильтр для поика
   
3. Производим рекпликацию
   

Windows: Доверительные отношения / trust relationship

Наверное, много раз встречали следующую "радушную" надпись.

русс. "Не удалось установить доверительные отношения между этой РС и основным доменом"


англ. "The trust relationship between this workstation and the primary domain failed"

Решали все это стандартным ОФИЦИАЛЬНЫМ решение от Microsoft: переввод (вывод-ввод) в домен (куча никому не нужных телодвижений... два ребута... ужасн@х)


Как оказалось, даннуй проблему можно обойти гораздо более легким способом:

1. Заходим под локальным администратором на ПК (.\Administrator)
2. Запускаем CMD.exe под администратором (Start -> cmd -> right click -> Run as administrator)
3. Выполняем следующую команду:

   netdom.exe resetpwd /s:[server] /ud:[user] /pd:*

   где
   • [server] - Домен контроллер
   • [user] - пользователь, для которого будем "сбрасывать" пароль на ПК (Domain\user)
   Далее необходимо будет ввести пароль для указаного доменного пользователя

Ну собственно и всё. Можно выходить из-под локального администратора и заходить на ПК под доменной учеткой.

FROM

Upd: Да, всё действительно легко и классно решается, НО чтобы это "сработало" в Windows 7, необходимо установить Remote Server Administration Tools for Windows 7 with Service Pack 1 (SP1)

Control Panel -> Prograns and Features -> Turn Windows features on or off
Remote Server Administration Tools -> Role Administration Tools -> AD DS LDS Tools -> AD DS Tools -> AD DS Snap-ins and Command-line Tools