Windows

Заметил, что накопился существенный объем файлов с расширение etl в папке C:\ProgramData\Microsoft\Diagnosis\ETLLogs. Откуда они берутся и можно ли их безболезненно удалить? Сама аббревиатура ETL расшифровывается как Extract, Transform и Load, то есть извлечение, преобразование и загрузка. Подобные файлы накапливают в себе разные системные события, журналы обращений к диску, различные события ядра операционной системы и объединяют … Читать далее

После аварийного отключения физического сервера с ролью контроллера домена Active Directory при загрузке сервера столкнулись с BSOD ошибкой stop code 0x00002e2. Данная ошибка указывает на то, что база Active Directory (файл NTDS.DIT) повреждена. В этой статье мы разберемся, как исправить файл ntds.dit и запустить контроллер домена (в нашем примере это сервер с Windows Server 2016). В … Читать далее

$terminal=»имя_сервера»Import-Module remotedesktop$sessions= get-rdusersession |where {$_.hostserver -eq $terminal}|Select-Object sessionId,hostserver, username,sessionstateForEach ($a1 in $sessions){Invoke-RDUserLogoff -HostServer $terminal -UnifiedSessionID $a1.sessionId -force }

Если ПК не в домене, то по умолчанию включен сетевой UACВ реестре надо прописать:[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System]«LocalAccountTokenFilterPolicy»=dword:00000001При этом локальный UAC на затрагивается

Можно сбросить пароль пользователя и администратора стандартными средствами Windows. Загружаемся с установочного диска Windows Server DVD (он же является и диском восстановления).Выбираем язык и нажимаем Далее (Next)Выбираем Восстановление сисемы (“Repair your computer”)Выбираем Диагностика (“Troubleshoot”)Выбираем Командная строка (“Command Prompt”)Выполняем команды:с:cd windows\system32ren Utilman.exe Utilman.exe.oldcopy cmd.exe Utilman.exeгде c — диск, на котором установлен Windows ServerЗакрываем командную строку и … Читать далее

$a=Get-RDUserSession -CollectionName restsh |? sessionstate -eq ‘STATE_DISCONNECTED’ForEach ($a1 in $a){Invoke-RDUserLogoff -HostServer $a1.HostServer -UnifiedSessionID $a1.UnifiedSessionId -Force }

Команда терминального сервера change logon включает или отключает вход сеансов или отображает текущее состояние входа. Допустим, Вы захотели провести профилактические работы на терминальном сервере — запускаете в командной строке команду change logon /disable — вход терминальных пользователей отключается.Параметры команды:CHANGE LOGON {/QUERY | /ENABLE | /DISABLE | /DRAIN | /DRAINUNTILRESTART} /QUERY    Опрос текущего режима входа сеанса. /ENABLE   Включение входа пользователя из сеанса. … Читать далее

New-ADServiceAccount serviceaccount –RestrictToSingleComputer — создать пользователяAdd-ADComputerServiceAccount -Identity server -ServiceAccount serviceaccount — привязать сервер Управляемые учётные записи служб (Managed Service Accounts) Есть способ, который позволяет узнать пароль администратора в случае, если какая-либо служба запускается от его имени.Пароли учетных записей, от которых запускаются службы Windows, хранятся в зашифрованном виде в реестре (LSA Secrets) по пути: HKEY_LOCAL_MACHINE/Security/Policy/Secrets Существуют … Читать далее

В этой статье мы рассмотрим способ управления паролями локальных администраторов на компьютерах домена с помощью официальной утилиты Microsoft – LAPS (Local admin password solution). Вопрос управления встроенными учетными записям на компьютерах домена является одним из важнейших аспектов безопасности, требующих внимание системного администратора. Безусловно, не стоит допускать использования одинаковых паролей локальных администраторов на всех компьютерах. Есть множество подходов … Читать далее