Настройка точного времени на ПК в домене

Как известно, время на компьютерах, если они находятся в домене, синхронизируется с контроллером домена. А что если и на нем время показывается неправильно? Тогда надо настроить службу времени на сервере. Для настройки данной службы необходима командная строка или реестр. 

Настройка параметров браузера Chrome через Group Policy (GPO)

Google Chrome — браузер, разрабатываемый компанией Google на основе свободного браузера Chromium и использующий для отображения веб-страниц движок WebKit. Первая публичная бета-версия для Microsoft Windows вышла 2 сентября 2008 года, а первая стабильная — 11 декабря 2008 года Чтобы быстро развернуть и настроить Google Chrome в сети Windows, можно развернуть MSI-файл Google Chrome и применить групповые политики. Для этого выполните указанные ниже действия.

Установка программ через AD GPO

Кратко расскажу о установке программ средствами групповых политик Active Directory, назначение пакетов MSI компьютерам (assigning to computer) (взято отсюда):

Инструкция по управляемой установке и обновлению приложений средствами GPO на примере LibreOffice

Рано или поздно у каждого системного администратора появляется необходимость внедрения нового программного обеспечения (ПО) в существующий парк, и особенно централизованного обновления версий этого ПО для поддержания его в актуальном состоянии без лишней нервотрепки и при малых затратах ресурсов. Большинство корпоративных программных продуктов поддерживает обновление через Microsoft Automatic Update, в свою очередь большинство Open Source продуктов позволяют автоматическое обновление только при платной поддержке, и как быть в том случае, когда руководство не готово платить за это? Попытка поиска данной методики в развернутом виде в Рунете положительных плодов не принесла. Пришлось искать информацию, и разрабатывать методику самому, а заодно и инструкцию в помощь другим.

Задача — установка ПО LibreOffice и поддержание его версии в актуальном состоянии средствами Microsoft Active Directory (AD).

Поиск адресов из адресной книги при вводе

В Thunderbird очень удобно устроен поиск по контактам: достаточно начать вводить в окно начальные буквы адреса или имени, а в списке контактов будут автоматически выводиться все адреса, которые начинаются на эти буквы. 

При подключении адресной книги из Active Directory хочется, чтобы поиск осуществлялся и по ней. Для этого надо сделать:

Открыть Настройки - Составление - Адресация - Сервера каталогов и выбрать адресную книгу.

Лучше не включать на ноутбуках - сильно тормозит, когда нет подключения к домену (например дома).

Интеграция адресной книги Thunderbird с Active Directory

Использование службы каталогов для хранения справочной информации о сотрудниках довольно удобная штука и многие приложения умеют забирать данные по LDAP. Mozilla Thunderbird не исключение. Далее -  способ подключения адресной книги из Active Directory.

Итак, идете в Адресная книга – Файл – Создать – Каталог LDAP. 

Далее вводим:

• Название - что угодно
• Имя сервера - имя контроллера домена или IP-адрес
• Корневой элемент - DC=domain,dc=com 
• Порт - 3268
• Имя пользователя - Домен\имя_пользователя_в_домене

• Не возвращать более чем - количество найденных адресов
• Фильтр поиска - (&(objectclass=user)(mail=*)) будет выдавать только людей с эл.адресом, можно (mail=*) или вообще ничего не указывать.

Далее, в Адресной книге в поле поиска введите, например пробел, Enter не нажимайте! Вас спросит пароль на учетку, указанную в свойствах сервера каталогов.  В случае успеха вы увидите список пользователей у которых указана электронная почта.