端端舝

帊瞎心互歹井月Active Directory
絁宒頗扦末白奴失生永玄伐奈弁
弊凝 � (仁卞中允什月)
旦仿奶玉反∣仇切日∣井日母它件伕奈玉
http://www.slideshare.net/sugurukunii/

赻撩畿賡
Copyright 2013 Sophia Network Ltd.2
Microsoft MVP for Directory Services
(2006‵2014)
穴奶弁伕末白玄庲隅玄伊奈瓜奈
(1997‵)
皮伕弘
Always on the clock
␀sophiakunii
絁宒頗扦末白奴失生永玄伐奈弁垀扽
皮伕弘 + 窣徭

仇氏卅�卞�中化手日中凶中
?Active Directory午中丹晟䒑反方仁�仁仃升﹜公木眕奻反... 卅�
?頗扦及�中�卞螸引木化﹜交奈扒奈毛釬勻凶仇午反丐月仃升﹜
公木互睡毛砩庤允月及井﹜方仁歹井日卅中�
?頗扦及IT童絞卞卅勻凶仃升﹜升丹允木壬方中井﹜歹井日卅中�

仇木井日云�仄允月仇午
1. 玉丟奶件及帊瞎心
2. 庲偩/創庲及扑旦氾丞午仄化及Active Directory
3. 犯奴伊弁玄伉扔奈申旦午仄化及Active Directory
4. 珨啋奪燴毛灍政允月帊瞎心午仄化及Active Directory

Active Directory卞
�允月奶丟奈斥
2013爛弊凝捼屯卞方月

玉丟奶件及帊瞎心

玉丟奶件午反ˋActive Directory午反ˋ
?玉丟奶件午反睡井ˋ午�井木凶日﹜佌反湮引井卞仇及方丹卞湘尹化中引允﹝
?眈忒互☆奪燴氪★分勻凶日
?眈忒互☆瞳蚚氪★分勻凶日

玉丟奶件午反ˋActive Directory午反ˋ
?玉丟奶件ˊ辻夔及靡備
?Active Directoryˊ穴奶弁伕末白玄及腎嶕妀㻢
?勾引曰﹜﹜

Active Directory及帊瞎心 ‵ 衙猁�
?Active Directory反☆玉丟奶件★午中丹�g弇匹奪燴允月
?玉丟奶件卞反﹜1怢眕奻及☆玉丟奶件戊件玄伕奈仿奈★午中丹扔奈田奈互斛猁
?玉丟奶件卞奪燴今木月戊件疋亙奈正奈反☆玉丟奶件卞統樓允月★午中丹偞隅互斛猁

Active Directory及帊瞎心 ‵ 衙猁�
?玉丟奶件卞統樓允月戊件疋亙奈正奈反玉丟奶件戊件玄伕奈仿奈卞跡慮今木凶
交奈扒奈ロ�毛瞳蚚仄化扔奶件奶件允月仇午互匹五月
?玉丟奶件卞扔奶件奶件仄凶交奈扒奈反玉丟奶件卞統樓允月﹜幻井及戊件疋亙奈正奈卞
失弁本旦匹五月 (凶分仄﹜失弁本旦偝褫互卅中交奈扒奈反失弁本旦匹五卅中)

?Active Directory匹反Kerberos(弗伙矛伕旦)午網壬木月氾弁用伕斥奈毛
妏勻化﹜庲偩午創庲毛俴丹
Active Directory及帊瞎心 ‵ 切斤勻午�井中�

?玉丟奶件戊件玄伕奈仿奈反笭猁卅扔奈田奈卅及匹恚杅怢匹綅蚚允月仇午互嗣中
?岈𦲀垀仍午卞玉丟奶件戊件玄伕奈仿奈毛偞离仄化綅蚚允月仇午手褫夔
Active Directory及帊瞎心 ‵ 玉丟奶件戊件玄伕奈仿奈�

?岈𦲀垀仍午卞玉丟奶件戊件玄伕奈仿奈毛偞离仄化綅蚚允月�磁﹜☆扔奶玄★毛
偞隅允月仇午匹﹜PC反輪仁及玉丟奶件戊件玄伕奈仿奈卞失弁本旦匹五月
Active Directory及帊瞎心 ‵ 扔奶玄�

庲偩/創庲及扑旦氾丞午仄化及Active Directory

?伐奈弁弘伙奈皿匹反公木冗木及扔奈田奈卞失弁本旦允月仍午卞庲偩互斛猁﹝
分井日﹜玉丟奶件毛瞳蚚仄化1隙及庲偩(扔奶件奶件)匹﹜允屯化及扔奈田奈卞
失弁本旦匹五月方丹卅帊瞎心互笭惘今木月
玉丟奶件午反1隙及扔奶件奶件匹失弁本旦匹五月��

?1隙及扔奶件奶件匹失弁本旦匹五月��毛☆玉丟奶件★午網少互﹜2勾眕奻及
玉丟奶件毛☆陓螸憝�S★午中丹偞隅匹窣觓今六月仇午匹﹜失弁本旦匹五月��毛
��褫夔
陓螸憝�Sˊ1隙及扔奶件奶件匹失弁本旦匹五月��毛��

陓螸憝�S互妏歹木月弗奈旦
?頗扦及�婖卞磁歹六化玉丟奶件毛煦賃仄化綅蚚允月弗奈旦互方仁�日木月

弁仿它玉午及陓螸憝�S
?弁仿它玉反玉丟奶件卞統樓仄化中卅中及匹﹜�e芴扔奶件奶件互斛猁
?Active Directory白尼犯伊奈扑亦件扔奈申旦(ADFS)毛魂蚚允木壬﹜
弁仿它玉毛☆1隙及扔奶件奶件匹失弁本旦匹五月��★卞匹五月
Copyright 2013 Sophia Network Ltd.

?Active Directory匹反庲偩媆卞﹜交奈扒奈及庲偩分仃匹卅仁﹜
戊件疋亙奈正奈及庲偩手俴勻化中月
?戊件疋亙奈正奈庲偩蚚由旦伐奈玉反30゜卞珨僅劐載仄﹜弁仿奶失件玄午及嶲匹肮ヽ
午仇欠匹＃玉丟奶件卞統樓允月偞隅反卅兮斛猁ˋ

?戊件疋亙奈正奈由旦伐奈玉反⑵源分仃匹劐載今木月午庲偩匹五卅仁卅月
?墿ヽ嶲玉丟奶件卞扔奶件奶件仄化中卅中戊件疋亙奈正奈
?�砑穴扑件毛旦瓜永皿扑亦永玄匹眕ゴ及袨颷卞𥽋仄凶午五

?斛猁卞𡛟元化戊件疋亙奈正奈由旦伐奈玉反劐載仄卅中方丹卞偞隅允月仇午
?弘伙奈皿禾伉扑奈井日偞隅褫夔 (弘伙奈皿禾伉扑奈卞勾中化反摽扴)

犯奴伊弁玄伉扔奈申旦午仄化及Active Directory

犯奴伊弁玄伉扔奈申旦午反ˋ
?頗扦及�〝卅ロ�毛引午戶化��仄﹜
中勾匹手統桽匹五月方丹卞允月凶戶及帊瞎心
?左皮斥尼弁玄午皿伕由氾奴午中丹憝�S匹ロ�互悵湔今木月

Active Directory卞腎嶕匹五月左皮斥尼弁玄午皿伕由氾奴

▽統蕉▼皿伕由氾奴卞桶尨今木月靡ゴ反扽俶靡午珨祡仄卅中

珨啜及皿伕由氾奴卞反桶尨今木卅中扽俶手丐月
Get-ADUser -Filter * -Properties logonCount | ft name,logoncount

犯奴伊弁玄伉扔奈申旦午仄化Active Directory毛衄�魂蚚
?Active Directory反�g�卞交奈扒奈靡?由旦伐奈玉毛腎嶕允月分仃匹反
手勻凶中卅中ㄐ
?ロ�毛腎嶕仄化云仃壬﹜腎嶕今木凶ロ�毛手午卞失弁本旦秶郘互匹五月

▽統蕉▼母奶瓜立永弁失弁本旦秶郘
?Windows Server 2012井日
瞳蚚褫夔卅失弁本旦秶郘源楊
?交奈扒奈及扽俶午白巧伙母奈及
扽俶毛公木冗木偞隅仄﹜
沭璃卞珨祡允月�磁分仃﹜
失弁本旦偝褫毛迵尹月
?戊件疋亙奈正奈及扽俶毛沭璃卞
失弁本旦偝褫毛偞隅允月仇午手
褫夔 (Win8及心)

玄奈弁件矛奈旦及失弁本旦秶郘
?Active Directory白尼犯伊奈扑亦件扔奈申旦(ADFS)及魂蚚

?Active Directory匹反交奈扒奈ロ�毛手午卞創庲毛俴丹及卞�仄化﹜
ADFS匹反扔奈田奈互斛猁午允月ロ�毛手午卞創庲(庲褫)毛俴丹
↙ 斛內仄手交奈扒奈ロ�反斛猁匹卅中及匹﹜
��ロ�毛伄允仇午卅仁扔奈田奈卞失弁本旦匹五月
玄奈弁件矛奈旦及失弁本旦秶郘

珨啋奪燴毛灍政允月帊瞎心午仄化及
Active Directory

頗扦匹奪燴允月仇午﹜公木反☆秶癹★允月仇午匹丐月
?Active Directory卞腎嶕今木凶ロ�(交奈扒奈/戊件疋亙奈正奈)互
頗扦卞午勻化謎仁卅中仇午毛仄卅中方丹卞秶癹仄凶中

弘伙奈皿禾伉扑奈毛瞳蚚仄化秶癹
?弘伙奈皿禾伉扑奈午反Active Directory卞葆扽允月辻夔匹﹜玉丟奶件卞
統樓允月戊件疋亙奈正奈支交奈扒奈卞�仄化﹜�〝卅秶癹毛俴丹辻夔

弘伙奈皿禾伉扑奈毛妏丹
?[扔奈田奈穴生奈斥乓奈]井日[桶尨]-[弘伙奈皿禾伉扑奈及奪燴]匹奪燴汁奈伙卞
失弁本旦

恚杅及GPO毛賃曰絞化日木月﹝分仃升扑件皿伙互價掛﹝

弘伙奈皿禾伉扑奈及杻釾毛怳引尹化OU毛偞�
?GPO反玉丟奶件引凶反OU卞賃曰絞化日木月
?OU反玉丟奶件及交奈扒奈支戊件疋亙奈正奈卅升毛☆引午戶月★砢賃互丐月

GPO及偞隅

弘伙奈皿禾伉扑奈匹﹜方仁☆妏歹木月★偞隅/方仁☆妏中凶中★偞隅
?失皿伉弗奈扑亦件灍俴及秶癹
?[戊件疋亙奈正奈及�傖]-[禾伉扑奈]-[Windows及偞隅]-[本平亙伉氾奴及偞隅]-[失皿伉
弗奈扑亦件秶癹禾伉扑奈]-[AppLocker]
?戊件玄伕奈伙由生伙瞳蚚及秶癹
?[交奈扒奈及�傖]-[禾伉扑奈]-[奪燴蚚氾件皿伊奈玄]-[戊件玄伕奈伙由生伙]-[戊件玄伕奈
伙由生伙午PC偞隅尺及失弁本旦毛輦砦允月]
?必奈丞瞳蚚及秶癹
?[交奈扒奈及�傖]-[禾伉扑奈]-[奪燴蚚氾件皿伊奈玄]-[正旦弁田奈午[旦正奈玄]丟瓦亙奈]-
[[旦正奈玄]丟瓦亙奈井日[必奈丞]失奶戊件毛祅壺允月]
?硌隅仄凶Wi-Fi諉適及心偝褫
?[戊件疋亙奈正奈及�傖]-[禾伉扑奈]-[Windows及偞隅]-[本平亙伉氾奴及偞隅]-[伐奶
乩伊旦生永玄伐奈弁禾伉扑奈]

?玉仿奶皮恅趼及賃曰絞化
?[交奈扒奈及�傖]-[價掛偞隅]-[Windows及偞隅]-[玉仿奶皮穴永皿]

?失弁本旦屠𦷰及偞隅
?[戊件疋亙奈正奈及�傖]-[禾伉扑奈]
-[Windows及偞隅]
-[本平亙伉氾奴及偞隅]
-[屠𦷰禾伉扑奈及��卅�傖]
-[屠𦷰禾伉扑奈]
?屠𦷰磐彆反奶矛件玄申亙奈失及
本平亙伉氾奴伕弘方曰復庲褫夔

弘伙奈皿禾伉扑奈及�醴杅反3438ㄐ匹手升丹支勻化捼屯月ˋ
?弘伙奈皿禾伉扑奈及偞隅�醴互凶仁今氏丐勻化手﹜湔婓毛眭日卅仃木壬
惘及厥切葛木﹝公仇匹﹜捼屯源毛�尹化云五引仄斤丹﹝
?源楊1:GPO及𨈘坰

弘伙奈皿禾伉扑奈及�醴杅反3438ㄐ匹手升丹支勻化捼屯月ˋ
?源楊2:Excel扑奈玄匹珨笊及復庲
Group Policy Settings Reference for Windows and Windows Server
http://www.microsoft.com/
en-us/download/details.aspx?displaylang=en&id=25250

引午戶
?Active Directory反�g�卞交奈扒奈毛腎嶕允月犯奈正矛奈旦匹反卅中ㄐ
?庲偩/創庲扑旦氾丞午仄化﹜
庲偩?創庲毛摩笢奪燴匹五月分仃匹卅仁﹜��互褫夔
?犯奴伊弁玄伉扔奈申旦午仄化﹜
�〝卅扽俶毛腎嶕允月仇午匹﹜摽井日統桽仄凶曰﹜失弁本旦秶郘及帊瞎心
午仄化霜蚚匹五月
?珨啋奪燴毛灍政允月帊瞎心午仄化﹜
弘伙奈皿禾伉扑奈卞方月玉丟奶件統樓及PC卞�允月秶癹?秶郘互匹五月

Microsoft Confidential45
We don＊t even have to try,
It＊s always a good time.
from ※good time§ by owl city & carly rae jepsen

端端舝

帊瞎心互歹井月Active Directory

More Related Content

帊瞎心互歹井月Active Directory