Оповещение при добавлении пользователя в группу Active Directory

К примеру, мы хотим отслеживать изменение группы администраторов домена, и в случае добавления в нее нового пользователя получать соответствующее уведомление (письмом или всплывающим окошком).

Читать далее Оповещение при добавлении пользователя в группу Active Directory

Передача FSMO-ролей домена

Когда в домене два или более контроллеров, первым делом  нужно выяснить, кто является обладателем каждой из ролей FSMO. Это достаточно просто сделать с помощью команды:

netdom query fsmo

Читать далее Передача FSMO-ролей домена

Cброc пароля администратора домена

При использовании этого способа потребуется локальная учетная запись администратора. Не смотря на то, что на контроллере домена она отключена, информация о ней продолжает хранится в базе данных SAM. При загрузке в режиме восстановления службы каталогов для входа в систему используется именно учетная запись локального админа.
Для сброса локальной учетки воспользуемся утилитой для сброса паролей, например — Offline NT Password and Registry editor. Читать далее Cброc пароля администратора домена