Дополнительное шифрование базы данных учётных записей
В данной заметке я покажу, как защитить Базу данных учётных записей Windows (применительно к Windows 7 / Windows Server 2008 / R2) по системному ключу, т.е обезопасим вход в систему…
Мониторим дисковое пространство
В сегодняшней заметке я наглядно покажу, как мониторить дисковое пространство на подконтрольном Вам сервере под управлением Windows Server 2008 / R2. В работе системного администратора должен быть порядок и предупреждения…
Чистка системных бекапов
В данной заметке я покажу, как на основе предыдущей заметки по организации ежедневного backup‘а состояния системы проводить очистку от старых копий. Там backup делается каждый понедельник, среду и пятницу, но…
Еженедельный бекап состояния системы в понедельник, среду и пятницу в 3 утра
В данной заметке я покажу, как используя встроенные средства в систему (Windows Server 2008 Standard/Enterprise) сделать backup системы посредством планировщика заданий. Настраивать будем через командную строчку, запущенную с привилегиями Администратора:…
Создание системы сайтов и настройка расписания репликации
В данной заметке я покажу, как создать в существующем лесу второй сайт, поместить в него второй контроллер домена (dc2.polygon.local) и настрою расписание репликации между сайтами по образу, что оно будет…
Вывод всех пользователей, логин + фио + номер телефона
Чтобы вывести список всех пользователей и отсортировать их по используемому: Логин + Фамилия Имя Отчество + внутренний номер телефона Следует либо на домен контроллере (dc1.polygon.local) либо на рабочей станции с…
Заведение в домен без сети
Чтобы можно было заводить рабочие станции в домен при отсутствии сети, следует на контроллере домена (dс1.polygon.local) с правами Администратора запустить командную строку со следующими ключам, этим мы создадим файл данных…
Разблокировка учетной записи зная ФИО сотрудника
Для разблокировки учётных записей (указываем ФИО сотрудника) в домене (polygon.local) можно использовать данный bat-скрипт: set /p FIO= @for /F «delims=*» %%a in (‘dsquery * -filter «(displayname=%FIO%))»‘) do set usek=%%a @dsmod…
Разрешить подключаться к терминалу в любое время
Разрешить подключаться к терминалу в любое время, в консоли командной строки (Win + R -> cmd.exe) набрать следующую команду, работает, как на Windows Server 2003 так и на Windows Server…
Нарушены доверительные отношения в домене
Случалось ли Вам, как системному администратору при работе с доменом видеть, что пользователь в связи с отсутствием на своём рабочем месте довольно длительное время не может зайти в домен. Нарушены…
Управляем связями GPO в консоли
Чтобы выключить распространение групповой политики в домене (polygon.local) существует несколько способов: Удаление из фильтров безопасности групп, пользователей, компьютеров Удаление связи (т.е. к какому сайту, домены, организационному подразделению привязана политика) Отключение…
Бекап состояния системы на Windows Server 2008 Enterprise завершается ошибкой
При запуске через командную строку создания бекапа состояния системы (Windows Server 2008 Enterprise x64) – бекап не создаётся и в логах появляется ошибка с кодом: Event ID 517. Данная заметка…