Quantumsoft Blog
Krótkie, konkretne wpisy o bezpieczeństwie, Microsoft 365, Windows Server, Azure, technologiach sieciowych i serwerowych oraz innych problemach, z którymi na co dzień mierzą się działy IT.
Jest to nic innego jak wspólny zasób sieciowy na serwerze (kontrolerze domeny) umieszczony w odpowiednim miejscu. Zawiera on pliki ADMX (szablony administracyjne GPO) wspólne dla całej domeny. W tym miejscu widać duży plus tego rozwiązania, bo nie musimy się już martwić o to, czy na wszystkich systemach mamy najnowszy zestaw szablonów, zrobi to za nas system. Począwszy od systemu Windows Vista, gdy zechcemy edytować GPO system sam domyślnie sprawdzi czy dla naszej domeny istnieje Magazyn Centralny i jeżeli go odnajdzie skorzysta z jego zawartości. W przeciwnym razie użyje swoich lokalnych szablonów.
Synchronizacja czasu w domenie - jak ustawić i dlaczego to takie ważne?
W Active Directory synchronizacja czasu ma ogromne znaczenie, choćby ze względu na czas ważności biletu Kerberos wykorzystywanego do uwierzytelnienia. Z tego względu czas na wszystkich komputerach i serwera w domenie powinien być jednakowy aby uniknąć różnych problemów z logowaniem lub uruchamianiem programów korzystających z sieci.
Jak ustawić synchronizacje czasu?
Serwer WSUS (Windows Server Update Services) to bardzo ciekawe narzędzie, pomagające firmom z większą ilością komputerów w zarządzaniu aktualizacjami różnych produktów firmy Microsoft (Windows, Office, Azure, Exchange itp). Jednak w miarę upływu czasu i pojawiania się nowych aktualizacji, miejsca na serwerze ubywa, baza danych serwera WSUS "puchnie". Do oczyszczania można użyć narzędzia dostępnego z konsoli wsus ale ma ono ograniczone możliwości (brak harmonogramu) i często w przypadku słabszej konfiguracji serwera nie jest w stanie doprowadzić procesu oczyszczania do końca, wcześniej zawieszając konsolę. Na szczęście Microsoft przygotował wraz z serwerem WSUS kilka CMDlet dla Powershell które mogą nam w tym pomóc.

Wiedza z artykułu Cię zainteresowała a nie wiesz gdzie zacząć?
Ocenimy szanse na wdrożenie i pomożemy je zrealizować jeżeli to będzie najlepszym rozwiązaniem dla Ciebie, lub wskażemy inny sposób realizacji.
Porozmawiajmy o podobnym projekcie