Kerberos nedir? Parolayı ağda dolaştırmadan kimlik doğrulama
TGT ve hizmet bileti nasıl çalışır, SPN neden önemli ve beş dakikalık saat farkı girişi neden engeller.
kerberosactive-directorykimliktemelBu aramaya uyan konu yok.
Bu aramaya uyan kaynak yok.
Bu aramaya uyan araç yok.
Rol kurulumu, güncelleme, sertleştirme. Komutlar üretim ortamında denendi; her yazının sonunda doğrulama adımı var.
TGT ve hizmet bileti nasıl çalışır, SPN neden önemli ve beş dakikalık saat farkı girişi neden engeller.
kerberosactive-directorykimliktemelGPO'nun ne olduğu, hangi sırayla uygulandığı, bilgisayar ve kullanıcı ayarlarının farkı ve neden bazen hiç uygulanmadığı.
grup-ilkesiactive-directorywindows-servertemelEtki alanı, orman, OU, GPO ve kimlik doğrulama tek bir resimde: Active Directory'nin ne olduğu ve neden kurumsal ağların merkezinde durduğu.
active-directorywindows-serverkimliktemelBackup-GPO ile sürümlenmiş yedek, değişiklik farkı ve e-posta raporu. Bir GPO yanlışlıkla silindiğinde geri dönüş 2 dakika sürüyor.
gpozamanlanmis-gorevyedeklemeKurulum yarım saat sürer, sonuçları beş yıl yaşar. Devreye alma öncesi kontrol listesi.
devreye-almaoperasyonstandartKıyaslama belgeleri kapsamlıdır ama uygulanamaz. Gerçek riski düşüren ilk on maddeyi seçmenin yolu.
sertlestirmeguvenlikuyumDHCP sunucusu kapandığında kimse hemen fark etmez — kiralar dolana kadar. Yük devretme kurmanın ve doğru modu seçmenin yolu.
dhcpyedeklilikagGPO doğru yazıldı, doğru OU'ya bağlandı ama makineye inmiyor. Teşhis sırası ve en sık altı sebep.
gpoactive-directorytanilamaSertifika kesintileri her zaman aynı sebeple olur: kimse tarihi takip etmiyordur. Envanter ve uyarı kurmanın pratik yolu.
sertifikaizlemepkiİki ayrı izin katmanı var ve kesişimleri geçerli oluyor. Karışıklığı bitiren basit kural ve sürdürülebilir bir grup modeli.
dosya-sunucusuizinntfsAçıklanamayan yavaşlıkların ve rastgele oturum açma sorunlarının büyük kısmı üç yaygın DNS hatasından doğuyor.
dnsactive-directorytanilamaYeni sürüm DC eklemek kolay, eskisini emekliye ayırmak risklidir. FSMO, DNS ve işlevsel düzeyin doğru sırası.
active-directorygocdns