Tìm kiếm trang web
Nhận địa chỉ email từ Active Directory với PowerShell
Trong hướng dẫn này, tôi sẽ chỉ cho bạn cách lấy tất cả địa chỉ email từ Active Directory. Tôi cũng sẽ chỉ cho bạn cách lấy địa chỉ email cụ thể và xuất danh sách sang csv.
Trong bài viết này
- Nhận tất cả địa chỉ email từ Active Directory
- Nhận địa chỉ email cho người dùng đã kích hoạt
- Tìm địa chỉ email trong Active Directory
- Nhận tất cả địa chỉ email bằng Bộ công cụ AD
Hướng dẫn bằng video
loading="lazy" allow="accelerometer; autoplay
Đọc thêm →Thêm bí danh Email trong Active Directory hoặc 365
Trong bài viết này, bạn sẽ tìm hiểu cách thêm bí danh email vào Active Directory trong môi trường kết hợp và trong môi trường chỉ có đám mây 365.
Trong bài viết này
- Thêm bí danh Email trong Active Directory (Môi trường lai)
- Thêm bí danh Email trong 365 (Chỉ trên đám mây)
- Liệt kê tất cả các bí danh email trong Active Directory
- Thêm hàng loạt bí danh email cho nhiều người dùng
- Thêm bí danh Email bằng PowerShell
Hướng dẫn bằng video
Đọc thêm →Cách đặt giờ đăng nhập cho người dùng Active Directory
Trong bài viết này, bạn sẽ tìm hiểu cách đặt giờ đăng nhập cho người dùng trong Active Directory.
Giờ đăng nhập trong Active Directory cho phép quản trị viên kiểm soát thời điểm người dùng được phép đăng nhập vào mạng. Điều này thường được sử dụng khi một tổ chức muốn giới hạn thời điểm nhân viên có thể truy cập tài nguyên của công ty.
Trong bài viết này:
- Đặt giờ đăng nhập cho một người dùng
- Đặt giờ đăng nhập cho nhiều người dùng
- Đặt giờ đăng nhập AD bằng Powershell
- Tự động ngắt kết nối người dùng sau khi Đọc thêm →
Set-ADGroup: Cập nhật thuộc tính nhóm AD
Trong bài viết này, bạn sẽ tìm hiểu cách cập nhật thuộc tính nhóm Active Directory bằng PowerShell. Tôi sẽ chỉ cho bạn các ví dụ về cập nhật một nhóm và cập nhật hàng loạt nhiều nhóm. Để thay thế cho PowerShell, tôi cũng sẽ hiển thị các ví dụ về cập nhật thuộc tính nhóm bằng Bộ công cụ AD Pro.
Trong bài viết này:
Cập nhật thuộc tính nhóm AD bằng PowerShell
- Ví dụ 1. Cập nhật mô tả cho một nhóm
- Ví dụ 2. Cập nhật mô tả cho nhiều nhóm
- Ví dụ 3. Cập nhật nhóm mở rộngAttribution1
- Ví dụ 4. Cập nhật t Đọc thêm →
Chuẩn bị Active Directory và miền cho Exchange Server
Bạn muốn chuẩn bị lược đồ và miền Active Directory (AD) cho Exchange Server. Trước khi bạn chuẩn bị Active Directory và miền cho Exchange, hãy cài đặt các điều kiện tiên quyết của Exchange Server. Sau đó, bạn có thể cài đặt Exchange Server trong tổ chức.
Thông tin
Trước khi bạn bắt đầu, hãy đăng nhập vào Windows Server sẽ là Exchange Server và thực hiện các bước sau:
- Cài đặt bản cập nhật Windows mới nhất
- Khởi động lại sau khi cài đặt Bản cập nhật Windows
- Tham gia máy chủ vào miền
IdFix - Công cụ khắc phục lỗi đồng bộ thư mục
Trong bài viết trước, chúng tôi đã thực hiện thay đổi UPN người dùng bằng PowerShell. Trước khi cài đặt Azure AD Connect và đồng bộ hóa các đối tượng AD tại chỗ với Azure AD, điều cần thiết là phải sử dụng Microsoft Office 365 IdFix. Công cụ sẽ hiển thị cho bạn đối tượng AD nào có lỗi và sửa lỗi. Nếu không có lỗi thì bạn có thể tiếp tục. Trong bài viết này, chúng ta sẽ xem xét cách sử dụng công cụ Microsoft IdFix.
IdFix là gì?
IdFix được sử dụng để thực hiện khám phá và khắc phục các đối tượng nhận dạng cũng như thuộc tính của chúng trong môi trườn
Đọc thêm →Định cấu hình Đăng nhập một lần (SSO) của Azure Active Directory
Bạn đã cài đặt Azure AD Connect và muốn đặt cấu hình Đăng nhập một lần (SSO) Azure Active Directory. Đây là một tính năng tuyệt vời để người dùng có thể có được trải nghiệm đăng nhập một lần liền mạch khi truy cập các dịch vụ đám mây từ các máy tính để bàn đã tham gia miền của họ. Trong bài viết này, bạn sẽ tìm hiểu cách thiết lập Đăng nhập một lần Azure Active Directory.
Điều kiện tiên quyết về đăng nhập một lần của Azure Active Directory
Trước khi bắt đầu bật tính năng Đăng nhập một lần Azure Active Directory, bạn phải kiểm tra xem tổ chức có đáp
Đọc thêm →Cách kích hoạt thùng rác Active Directory
Khi bạn cài đặt Active Directory (vai trò AD DS) và nâng cấp máy chủ lên Bộ điều khiển miền, Thùng rác Active Directory không được bật theo mặc định. Mặc dù đây là điều bắt buộc nhưng thật không may, nó không được đưa vào quá trình triển khai. Vì vậy, điều quan trọng là phải bật Thùng rác AD trên Windows Server sau khi thiết lập. Trong bài viết này, bạn sẽ tìm hiểu cách kích hoạt Thùng rác Active Directory.
Kích hoạt thùng rác Active Directory
Lưu ý: Nếu có nhiều bộ điều khiển miền trong tổ chức,
Đọc thêm →Xuất khóa khôi phục BitLocker từ Active Directory bằng PowerShell
Có sự cố ngừng hoạt động CNTT và chúng tôi cần đưa tất cả hệ thống vào chế độ an toàn và điều chỉnh một số giá trị. Tuy nhiên, nó yêu cầu mật khẩu BitLocker. Thật không may, chúng tôi không có nó nên chúng tôi cần Khóa khôi phục BitLocker để vào hệ thống. Trong bài viết này, bạn sẽ tìm hiểu cách xuất Khóa khôi phục BitLocker từ Active Directory bằng PowerShell sang tệp CSV.
Phục hồi BitLocker trên Windows
Khi khởi động hệ thống, nó sẽ yêu cầu mật khẩu BitLocker để mở khóa ổ đĩa. Chúng tôi không có thông tin đó. Vì vậy, hãy nhấp vào Esc
Đọc thêm →Cách kích hoạt thùng rác Active Directory
Thùng rác trong Active Directory không được bật theo mặc định. Điều này có nghĩa là khi bạn xóa một đối tượng (ví dụ như người dùng) khỏi AD, thì tùy chọn duy nhất của bạn là khôi phục nó từ bản sao lưu.
Khi bật thùng rác, theo mặc định, các đối tượng có thể được khôi phục trong 180 ngày. Chúng tôi có thể định cấu hình mức này ở mức thấp hơn nếu cần, nhưng mặc định là đủ tốt cho hầu hết các tổ chức.
Trong bài viết này, chúng ta sẽ xem xét cách kích hoạt Thùng rác Active Directory và cách sử dụng nó để khôi phục các đối tượng.