Debian 10. Подключение к домену Windows

Устанавливаем необходимые пакеты

apt -y install realmd sssd sssd-tools adcli krb5-user packagekit samba-common samba-common-bin samba-libs

Вносим изменения в файл:

sudo vi /etc/pam.d/common-session

В конце файла добавляем:

session optional        pam_mkhomedir.so skel=/etc/skel umask=077

Проверяем и конфигурируем доступность домена через DNS серверы.

Выполняем подключение к домену

realm discover testlab.local
realm join testlab.local

Для использования имён пользователей без указания домена изменяем файл:

sudo vi /etc/sssd/sssd.conf

изменяем параметр use_fully_qualified_names

use_fully_qualified_names = false

и выполняем перезапуск службы

systemctl restart sssd

Ntfs Audit Log Parser

GPO
Computer Configuration -Windows Settings - Security Settings - Local Policies/Audit Policy - Audit Object Access - Success, Failure
Computer Configuration -Windows Settings - Security Settings - Advanced Audit Configuration - Object Access Audit File System - Success, Failure

Ограничение видимости Global Address List (GAL) в Exchange 2010 для групп пользователей.

Цель:
Ограничить видимость GAL для определённых пользователей почтовой системы - например для внешних контрагентов, которым выделяется почтовый ящик внутри предприятия.

List of OS Version Queries for WMI Filters

More likely than not, if you’re using Group Policy to push out software installation or registry entries to client machines or servers on the domain, the policy may be different depending on the OS version or architecture.

Examples, Group Policy Objects may need to be filtered by:

• Desktop / Server
• Domain Controller / Non-Domain Controller
• 32-bit / 64-bit