Windows Server 2016 prinesie niekoľko zaujímavých zmien v Active Directory. Dnes som sa rozhodol preskúmať funkciu expirácie linkov, vďaka ktorej je možné zaradiť používateľa do skupiny len na obmedzenú dobu. Môže sa to zísť napríklad na delegáciu správcovských privilégií na obmedzenú dobu. Podrobnosti nájdete v anglickej verzii článku.
Značky:Active Directory, LDAP, PowerShell, Security
Podarilo sa mi nájsť spôsob, ako získať z Active Directory plaintextovú podobu hesla spravovaných účtov (Group Managed Service Account, GMSA). Viac sa dočítate v mojom článku (iba v AJ). Túto problematiku kedysi z iného uhlu pekne popísal Ondra Ševeček na svojom blogu.
Značky:Active Directory, LDAP, PowerShell, Security
Dovoľujem si Vás pozvať na konferenciu TechEd 2015, v rámci ktorej budem mať 3 prednášky: Obrana proti pass-the-hash útokom Ako funguje Active Directory databáza Novinky v PowerShell 5 Preview Aktualizácia: Sprístupnil som svoje slajdy z prednášok.
Značky:Active Directory, LDAP, PowerShell, Prednášky
Ďalšiu zo série prednášok o bezpečnosti hesla v AD budem mať 26. 3. 2015 o 17:00 v Bratislave na pobočke Microsoftu. Viac info nájdete na webe WUGu. Teším sa na stretnutie s Vami.
Značky:Active Directory, LDAP, Microsoft Azure, PowerShell, Prednášky, Security
Ako jeden z mechanizmov zálohovania Active Directory sa mi osvedčili každodenné snapshoty databázy. Nedajú sa síce použiť priamo k obnoveniu DC, ale v kombinácii s nástrojom dsamain umožňujú veľmi rýchlo nahliadnuť do historického stavu domény.
Značky:Active Directory, LDAP, PowerShell
Pozývam Vás na ďalšiu moju prednášku o bezpečnosti hesla v AD, ktorá bude tentoraz v Ostrave, 19. 3. 2015 o 17:00 na VŠB. Viac info nájdete na webe WUGu.
Značky:Active Directory, LDAP, Microsoft Azure, PowerShell, Prednášky, Security
Na webe WUGu je k dispozícii záznam mojej prednášky o ukladaní hesiel v (Azure) Active Directory. Túto prednášku budem mať ešte v Ostrave a Bratislave, kam Vás srdečne pozývam, ak ste z okolia.
Značky:Active Directory, LDAP, Microsoft Azure, PowerShell, Prednášky, Video
Záznam mojej prednášky z MS Festu 2012 na tému LDAP dotazy nad Active Directory:
Značky:Active Directory, LDAP, PowerShell, Prednášky, Video