Користувачі почали скаржитися на те, що перестав працювати пошук у outlook. При перевірці з’ясувалося, що і через web (owa) він теж не працює. Перевірив на поштовому сервері відповідні служби. Все працює. Тепер перевірив стан індексу вмісту (Content Index). І ось…
Категорія: Серверні технології
Налаштування MultiOTP без Active Directory
Іноді необхідно використовувати дво факторну авторизацію на серверах або робочих станціях без Active Directory.Тому потрібно встановити сервер MultiOTP без зв’язку з контролером домену без ldap.Розглянемо варіант stand alone. Тобто використовуватимемо локальні облікові записи користувачів.Розглянемо варіант встановлення на Windows. Завантажити сервер…
Список атрибутів Active Directory
Список нижче містить інформацію про найпоширеніші атрибути Active Directory. Додаткову інформацію щодо синтаксису, діапазонів, реплікації глобального каталогу тощо для цих та інших атрибутів AD можна знайти тут: https://learn.microsoft.com/en-us/windows/win32/adschema/attributes Name in Active Directory LDAP Name First Name givenName Middle Name /…
MultiOTP. Надсилання одноразового пароля користувачеві SMS повідомленням через GoIP.
Для цього спочатку потрібно при встановленні клієнта “multiotp credential provider” на термінальний сервер поставити галочку “Display receive on OTP bay SMS link on login page”: Потім у файлі конфігурації “multiotp.ini” потрібно змінити: Де в рядку “ multiotp -config sms_url=http://192.168.1.100/default/en_US/send.html?u=admin&p=admin&l=3&n=%to&m=%msg” ”…
MultiOTP. Генерація QR код користувача за допомогою скрипта у файл png.
Щоб не генерувати QR користувачеві через адмінку сата зробимо це скриптом PowerShell та Bat файлом. Так як multiotp приймає команди тільки в cmd. Я зробив сам скрипт і батник, який передає в нього логін користувача для відправки по пошті користувачу.…
Налаштування двофакторної аутентифікації (2FA) у Windows за допомогою MultiOTP
Встановлення та налаштування MultiOTP у домені Active Directory Спочатку створимо в Active Directory окрему групу та додаймо до неї користувачів, для яких ми вимагатимемо перевірку другого фактору при вході до Windows. Створимо групу за допомогою PowerShell: група “2FAUsers” – для…
Встановлення та налаштування DHCP сервера на Windows Server 2019/2016
Протокол DHCP (Dynamic Host Configuration Protocol) використовується для автоматичного призначення мережевих налаштувань (IP-адреса, маска підмережі, шлюз, DNS сервера і т.д.) пристроям у вашій мережі (комп’ютери, ноутбуки, сканери, принтери і т.д.). Також DHCP сервер дозволяє більш ефективно використовувати адресний простір, уникати…
Створення контролера домену Active Directory Domain Services
Що таке Active Directory? Доменна служба Active Directory — це реалізація служби каталогів Microsoft, яка надає централізовані служби автентифікації та авторизації. AD DS у Windows Server надає потужну службу каталогів для централізованого зберігання та керування безпекою, наприклад користувачами, групами та…
Встановлення ролі Remote Desktop Licensing у Windows Server 2019/2016
Ви можете встановити компонент Remote Desktop Licensing на будь-якому сервері домену, не обов’язково встановлювати його на одному із серверів ферми RDSH. Перед початком встановлення сервера ліцензування RDS потрібно додати цей хост (або переконатися, що у вас є право на додавання)…