Там видео нет

сам понимаешь

Ща дам ещё раз

Видео по теме Active Directory
Видео:  Производитель: УЦ Advanced Training
Сайт производителя: http://www.atraining.ru/
1 https://www.youtube.com/watch?v=wkJaPropkJ4
2 https://www.youtube.com/watch?v=_Mp--smlODY
3 https://www.youtube.com/watch?v=jiRW9OM8tkY  
4 https://www.youtube.com/watch?v=yIhUX2K840k  
5 https://www.youtube.com/watch?v=R7O1xJeLL5Q  
6 https://www.youtube.com/watch?v=g43iYb9ma0c  
7 https://www.youtube.com/watch?v=H0NT3CEOtuc  
8 https://www.youtube.com/watch?v=nLkRdIZDN5I
Тематика:
Производитель: УЦ Advanced Training Сайт производителя: http://www.atraining.ru/
Видео 01 00:14:17 Модуль №1 -- Развёртывание и управление Windows Server 2012
00:14:37 Сервисы "On Premises". Типы облачных сервисов -- IaaS, PaaS, SaaS. Публичные и частные облака. 00:29:50 Редакции Windows Server 2012. Задачи Server Core. Роли сервера и компоненты (roles and features). 01:02:40 Управление Windows Server 2012. Service Manager и (02:15:33)Administrative Tools. 01:50:35 Системные сервисы. Удалённое управление (RSAT, WinRM, WS-Management, RDP, PowerShell). 02:23:08 Установка Windows Server 2012 -- методы и типы установки. Аппаратные требования. 02:40:08 Типовые задачи после установки Windows Server 2012 -- настройка сетевых параметров, присоединение к домену Active Directory (обычный и Offline Domain Join варианты), активация сервера. Настройка Server Core. 03:33:53 PowerShell 3.0. Основные командлеты и синтаксис. Работа с Windows PowerShell ISE.
02 00:00:10 Модуль №2 -- Основы Active Directory Domain Services
00:01:10 Обзор AD DS. Лес, домены, схема, организационные подразделения (OU) 02:03:01. 00:47:43 Компоненты Active Directory: контроллеры домена (DC) 02:00:01, сервер глобального каталога (GC), репликация AD и Sysvol, обработка процесса входа доменной учётной записью, механизм работы SRV-записей. 02:11:01 FSMO-роли (Operation Masters). 01:02:20 Развёртывание контроллера домена -- обычного и 02:55:25 в варианте Server Core. Апгрейд с предыдущих версий. Развёртывание с носителя (Install From Media -- IFM).
02:59:40 Модуль №3 -- Управление объектами в AD DS
03:00:03 Управление учётными записями пользователей -- создание, редактирование атрибутов, управление профилями. Шаблоны учётных записей пользователей. 03:20:03 Типы групп и scope действия. Управление группами. Встроенные и специальные группы. 04:05:01 Учетные записи компьютеров. 04:10:05 Управление доступом и SPN (Service Principal Name). Работа secure channel. Делегирование управления объектами Active Directory
03 00:00:05 Модуль №4 -- Автоматизация задач администрирования AD DS при помощи PowerShell 3.0
00:00:35 Использование CLI для администрирования. Команды семейства DS (dsadd, dsmod, dsrm и прочие), csvde и ldifde 00:25:55 Использование Windows PowerShell для управления пользователями, группами, учётными записями компьютеров и OU. 00:43:35 Выполнение операций над группами объектов (bulk operations).
04 00:19:20 Модуль №5 -- Работа с IPv4
05 00:19:20 Модуль №5 -- Работа с IPv4
00:00:20 Обзор стека TCP/IP. Протоколы семейства TCP/IP. Сокеты. arp -a netsh // int ip // sh nei
Управление адресацией IPv4. Частная адресация. Классовая и безклассовая адресация. 00:56:50 Маска сети. Разделение классовых сетей на подсети (subnetting) и объединение префиксов (supernetting). Адрес подсети. 01:01:25 Настройка IPv4. Ручное и автоматическое назначение адресов. Network Monitor и утилиты командной строки. 01:19:00 DHCP 02:25:00 IPv6 02:48:14 DNS 03:19:35 настройка DNS
06 NO
07 Модуль №8 -- Работа с IPv6
Преимущества IPv6. Адресация в IPv6. Префиксы IPv6. Типы unicast-адресов. Автоматическая настройка IPv6 Dual-stack -- одновременная работа IPv4 и IPv6. Поддержка IPv6 в DNS. Технологии туннелирования -- Teredo, 6to4, ISATAP.
08 Модуль №10 -- Сервисы доступа к файлам и печати
00:01:10 Права NTFS и DACL/SACL. Общие папки. Наследование прав в NTFS. Механизм Access-based Enumeration. 00:25:10 Механизм Offline Files. 00:28:10 Как работают Shadow Copies. 00:33:50 Сервис VSS. 00:57:07 Печать по сети. Enhanced Point and Print. Безопасность сетевой печати. 01:13:24 Механизм Branch Offi

ce Direct Printing. Централизованное управление принтерами.
01:19:35 Модуль №11 -- Group Policy в Windows Server 2012
01:25:45 Из чего состоит Group Policy (GPT/GPO/GPC). Локальные групповые политики. Хранение групповых политик в домене. Дополнительный механизм -- Group Policy Preferences. 01:53:35 Что такое Starter GPSs. Делегирование управления групповыми политиками. Работа групповых политик. 02:45:40 GPO Links и механизм применения политик к пользователям/узлам. GPO Security Filtering. Работа Group Policy Central Store. Хранение шаблонов (administrative templates).

А я и не знал, что оно на ютубе есть

Тогда все вообще просто

по чанге, и бекапу. база чанги - это джет дб, вроде. с соответственно логами и потрошками. если вы ее просто копируете, то она будет в dirty state и надо будет в нее проиграть (replaY) логи - лежат в виде отдельных файликов. главное делать по инструкции, выше пару раз лажали с ключами и указанием чего куда. поэтому если вы просто копируете, то копируйте и логи оследние, а если надо clean shutdown, то сначала придется отмонтировать. ну и главное вы эти файлы "так вот просто" не зацепить в соседний домен. Хотя я такое даже и не пробовал.

Самый нормальный вариант - кросс-форест миграция. Долго, но проблем меньше + процесс контроллируемый

чтобы уйти от домена .local ? ну наверное да, но очень уж геморно. Я к примеру даже не знаю как будут переезжать слодновыдуманные права, файловых шар, а если они выданы на юзера то вообще беда

Нормально переедут. SID History же!

В acl сиды хранятся жеж

тоже интересно. Тут вроде коллектив молодой, продвинутый, идет в сторону Exchange as a service, DevOps и все связанное, спит на животе, правильно питается, при чем тут Вика ?

Тч это скорее долго. Особенно если куча серверов БД или старые failover cluster

Я вообще в архитектуру ушел. Буду Антона косплеить. 😂

https://blog.thesysadmins.co.uk/admt-series-3-sid-history.html ну так то да, но ..

и это тоже. архитектура тема.

А это уже вопрос планирования миграции😉

Но если инфраструктура небольшая, и пользователей 100-200, то за месяц можно уложиться

тебе там Вика на ушко советует?)