ExchangeRUS - сайт о Microsoft Exchange Server и электронной почте » Windows 2003

Быстрое резервное копирование объектов групповой политики

Alexey Goldbergs — Thu, 03 Jul 2008 07:15:47 +0000

Если вы используете консоль управления групповыми политиками (GPMC), вы наверняка видели в контекстном меню опцию для резервного копирования всех объектов групповой политики (GPO). Когда вы запускаете эту команду, вам предлагается выбрать каталог, в котором и будут сохранены все объекты. Если у вас большое количество объектов или они часто изменяются, резервные копии становятся очень важными. К счастью GPMC включает в себя большое количество скриптов для управления GPO, в том числе и для их резервного копирования.

Загляните в %ProgramFiles%\GPMC\Scripts и вы увидите массу файлов с расширением .wsf. Это файлы скриптов Windows, предназначенные для запуска из командной строки с использованием CSCRIPT. Необходимый нам скрипт называется BackupAllGPOs.wsf. Я предлагаю вам создать задание для запуска этого скрипта так часто, как вам это необходимо.

Скрипт требует указания в качестве параметра имени каталога для хранения резервных копий. Дополнительно вы можете указать комментарий и имя домена. Команда в вашем задании может выглядеть, например, как-нибудь так:

Cscript “%ProgramFiles%\GPMC\Scripts\BackupAllGPOs.wsf” D:\GPOBackups /Comment:”Weekly GPO Backup”

Запланированное задание должно запускаться от учетной записи, имеющей права на чтение всех объектов групповой политики и записи в целевой каталог. Резервные копии не требую большого количества места, и требуют минимальных усилий в настройке, так чего же вы ждете?!

Похожие посты:

Active Directory Topology Diagrammer – помощник администратора

Oleg Krylov — Sun, 22 Jun 2008 20:05:27 +0000

Зачастую, администраторы сетей на основе Microsoft Active Directory слабо представляют себе топологию своих сетей и не могут быстро, а главное точно предоставить необходимую информацию. Однажды со мной произошла интересная история. Вступая в должность системного администратора в компании со сложной и разветвленной сетью, мне пришлось долго слушать путаные объяснения своего предшественника. Он пытался описать топологию и структуру вверенного домена. Звучало много общих фраз, что куда идет и как работает… Исчеркав десяток листов А4, мой собеседник удалился, и я остался наедине с неизведанным. Честно говоря, я так ничего и не понял.
Проблема документирования систем и поддержание документации в актуальном состоянии существует почти в каждой компании. И это вполне объяснимо, т.к. процесс документирования требует огромного количества временных затрат. Но не все так плохо, процесс документирования можно частично автоматизировать с помощью специальных программ.

В мире существует огромное количество таких утилит, разных как в плане полезности, так и в плане стоимости. Я хочу рассказать о замечательной и бесплатной утилите от компании Microsoft Active Directory Topology Diagrammer. Данный инструмент позволяет получить данные из Active Directory путем запросов к базе Службы Каталогов и, используя Visio 2003/2007, наглядно отобразить полученную информацию о топологии Вашей сети, организации Exchange, пользователях и т.п.

Active Directory Topology Diagrammer позволяет получить информацию о следующих объектах:

Домены, в том числе и дочерние

Сайты

Организационные единицы

Административные группы

Коннекторы Exchange (Routing, SMTP, X.400, Notes etc), их стоимость (cost)

Пользователи домена

Отношения доверия

Серверы глобального каталога

Приложения, использующие Active Directory Application Mode (ADAM)

Линки внутри и межсайтовой репликации, IP и SMTP

Подсети

Почтовые ящики

Серверы и версии операционных систем, с возможностью выделения цветом

Основным компонентом Active Directory Topology Diagrammer является ядро AdMap, представляющее из себя классическое COM-приложение. Используя технологии COM, ActiveX Data Object.NET и OLE DB, AdMap напрямую обращается к базе Active Directory, получая от нее необходимые данные через интерфейс ADSI. Затем, используя Add-In для Microsoft Visio и стандартные шаблоны и фигуры, устанавливаеьые в каталог Active Directory Topology Diagrammer при инсталляции, формирует графическое представление в формате Visio (.vsd).

Системные требования для установки Active Directory Topology Diagrammer:

Минимально Windows 2000, .NET Framework 2.0, Microsoft Visio 2003, компьютер должен входить в состав обследуемого домена.

Установка не представляет ничего сложного, просто запустите файл ADTD.NT Setup.msi. Программа установки создаст директорию, поместит туда файлы и документацию, и выведет ярлык в меню Программы.

Запустив Active Directory Topology Diagrammer, Вы увидите окно:

Для начала построения наглядной схемы топологии домена Active Directory, необходимо указать имя сервера глобального каталога и произвести несложные настройки, определяющие, какую информацию Вы хотели бы собрать. В принципе, все настройки интуитивные, и не вызывают сложностей. Для корректной работы вполне достаточно прав пользователя домена. Вместо использования информации глобального каталога, можно подключаться к каждому контроллеру домена для сбора информации. Так же имеется возможность обновления схемы топологии домена, которая будет изменяться, но Вы всегда будете видеть актуальную версию.

С помощью ADTD получаются довольно информативные отчеты и представления. Вот так, например, может выглядеть Exchange организация:

Поэкспериментировав с настройками, каждый может получить то, что ему лично по душе.

Active Directory Topology Diagrammer — удобный и гибкий инструмент, получающий актуальную информацию от первоисточника, базы Active Directory. Плюсы графического вывода в наглядности и информативности. Настоящая палочка-выручалочка для администраторов сетей Windows. MUST HAVE, однозначно.

И в заключение полезные ссылки:

Страница закачки сего чуда, вес 1.4 Мб.

Статья в библиотеке MSDN из разряда «Сделай сам», с руководством по написанию и кастомизации ADTD
Похожие посты:

Полезности для админов

Pavel Nagaev — Mon, 08 Oct 2007 07:25:29 +0000

Я не занимаюсь администрированием учетных записей, но наших админов пользователи частенько достают проблемами блокировки или смены паролей.

Нашел в Инете статейки, которые помогут сделать эту работу более комфортной.

How can I add additional user account information option to the Active Directory Users and Computers context menu?

How can I view additional information about a user in the AD Users and Computers snap-in?

How can I add an «unlock user account» option to the Active Directory Users and Computers context menu?

Может это и «боян», но я бы это применял, если бы был админом.

Если у Вас есть подобные «полезности», то напишите о них — пригодится.

Похожие посты: