ИТ Заметки

New-ADServiceAccount serviceaccount –RestrictToSingleComputer — создать пользователяAdd-ADComputerServiceAccount -Identity server -ServiceAccount serviceaccount — привязать сервер Управляемые учётные записи служб (Managed Service Accounts) Есть способ, который позволяет узнать пароль администратора в случае, если какая-либо служба запускается от его имени.Пароли учетных записей, от которых запускаются службы Windows, хранятся в зашифрованном виде в реестре (LSA Secrets) по пути: HKEY_LOCAL_MACHINE/Security/Policy/Secrets Существуют … Читать далее Управляемые записи служб «service account»

В этой статье мы рассмотрим способ управления паролями локальных администраторов на компьютерах домена с помощью официальной утилиты Microsoft – LAPS (Local admin password solution). Вопрос управления встроенными учетными записям на компьютерах домена является одним из важнейших аспектов безопасности, требующих внимание системного администратора. Безусловно, не стоит допускать использования одинаковых паролей локальных администраторов на всех компьютерах. Есть множество подходов … Читать далее LAPS: управление паролями локальных администраторов на компьютерах домена

import-module activedirectory import-csv -Path ‘C:\temp\usersquota.csv’|foreach { get-aduser $_.email}|Export-Csv -Path ‘C:\temp\result.csv’ -Encoding UTF8

Get-FSRMQuota|Select-Object path,size,peakusage|export-csv -Encoding UTF8 -Path ‘c:\temp\quota.csv’