Можно ли войти в домен по DisplayName вместо sAMAccountName? При работе с Active Directory (AD) часто возникает вопрос: можно ли использовать свойство displayName для входа в систему вместо привычного уникального идентификатора пользователя — sAMAccountName? Рассмотрим, как работают механизмы аутентификации в…
Введение Казалось бы, правило простое: делегировать управление (Delegate Control) можно только над организационными единицами (OU), а не над группами. Однако на контроллере домена вы можете видеть пункт Delegate Control и в контекстном меню OU, и для контейнера Groups, например для…
Почему компьютерные аккаунты в Active Directory имеют objectClass:user? При работе с Active Directory (AD) вы можете заметить, что компьютерные учетные записи отображаются с классом объектов user. Такое поведение может вызвать вопросы, ведь компьютеры и пользователи — разные сущности. Рассмотрим, почему…
Почему в Active Directory компьютеры имеют класс объекта "user"? При работе с Active Directory (AD) часто возникает вопрос: почему компьютерные учетные записи имеют такой же objectClass:user, как и обычные пользователи? Разберёмся, что стоит за этим явлением и как отличить именно…
Ошибки при добавлении пользователя в Active Directory: причины и решения Работа с Active Directory (AD) может вызвать множество вопросов, особенно у начинающих администраторов. Рассмотрим ситуацию, когда при попытке добавить пользователя в AD с использованием утилиты Active Directory Users & Computers…
Как подключиться к Active Directory с Windows 10 без присоединения к домену Если вы только начинаете работать с Active Directory (AD) и получили IP-адрес контроллера домена вместе с учетными данными, но не хотите присоединять свой компьютер под управлением Windows 10…