LAPS позволяет управлять локальными паролями на ПК в домене. Для каждого ПК генерируется случайный пароль, который администратор может посмотреть через GUI. Тут можно скачать LAPS. Нужно установить его на сервере, где вы хотите смотреть пароли. Скачать стоит и x64, и x32 версии — мы так же будем устанавливать на рабочие станции. Для администратора установим LAPS …
Создадим первый playbook для автоматического выполнения, например автоматизируем apt — обновим весь софт и установим новый. Создадим файл test-apt.yaml и введем в него конфиг ниже. Количество пробелов ВАЖНО! Пример с APT — — hosts: test become: yes tasks: — name: update and upgrade apt: update_cache: yes upgrade: dist autoclean: yes autoremove: yes — name: install …
Как установить (ubuntu 18.04)? sudo apt-get updatesudo apt-get install software-properties-common sudo apt-add-repository —yes —update ppa:ansible/ansible sudo apt-get install ansible python Как подключиться к первому узлу? Сначала скопируем hostname тестового сервера в конец файла /etc/ansible/hosts.Теперь генерируем SSH ключ. ssh-keygen -t rsa Копируем файл ключа на тестовый сервер: scp ~/.ssh/id_rsa.pub user@testsrv:/home/user/.ssh/id_rsa.pub Заходим на тестовый сервер и устанавливаем …
Допустим, что мы подключились к базе: $connlogin=»user»; $connpass=»pass»; $connserver=»IPADDR:3306″; $connbase=»base»; $conn = mysqli_connect($connserver,$connlogin,$connpass ,$connbase ); if (!$conn) { die(«Ошибка соединения: » . mysqli_error()); } Теперь мы хотим взаимодействовать с переменной, которую получили из POST. Если использовать напрямую — есть вероятность вставки спец символов или кавычек, что критично для безопасности SQL. Используем mysqli_real_escape_string — она экранирует …
На данный момент собранного агента с TLS нет, так что займемся ручной компиляцией. Проверено на zabbix 3.4 и Windows 10 build 1809. Скачиваем и установим весь нужный софт VS 2015 build tools (или прямая ссылка), при установке нужно выбрать SDK for Windows 10; Исходный код Zabbix, который нужно распаковать в путь c:\zabbix_src; OpenSSL (в моем …
Команда Описание sconfig Основная команда для настройки (лжеграфическое меню настройки) dir выводит папку pnputil.exe -i -a E:\folder\*.inf Установить все драйвера из папки folder ifconfig /all Вся информация о сетевых подключениях DISM /online /Get-Features Список модулей Windows, доступный для установки DISM /online /Enable-Feature /FeatureName:NetFx2-ServerCore Установка модуля Windows Сетевые настройки netsh interface isatap set state disabled netsh …
Мониторить антивирус — дело хорошее, тем более когда на всё написано до нас. Для настройки данного powershell скрипта скопируем его на сервер и в конфигурационном файле агента допишем: UserParameter=ksc[*], powershell -NoProfile -ExecutionPolicy «RemoteSigned» -File «C:\path\ksc.ps1» -Username «username» -Userpass «_password_» -UserDomain «MYDOMAIN» -Action «$1» -ObjectType «$2» -Key «$3» -Id «$4» Теперь отредактируем скрипт. Ищем строчку Set-Variable …
Если вы установите по инструкции из гитхаба, то получите ошибку, что модуля requests нет, хотя если вы сделаете pip install requests, то pip скажет — модуль уже установлен. Проблема в том, что модуль установлен для текущего пользователя, а не для пользователя zabbix, исправим это: Удаляем текущий pip: sudo apt remove python-pip и установим новый: wget …
У вас произошла ошика при подключении: ORA-00257: archiver error. Connect internal only, until freed? Возможно эта статья вам поможет! НЕ ПЕРЕЗАГРУЖАЙТЕ СЛУЖБУ ИЛИ СЕРВЕР! войдите в sqlplus командой sqlplus /nolog; введите команду connect, логин SYS AS SYSDBA, ваш пароль; далее выполните команду SQL> ALTER SYSTEM SET DB_RECOVERY_FILE_DEST_SIZE=80485760000 SCOPE=BOTH; (увеличивает размер до ~80 ГБ) Теперь перезапустим инстанс …
Иногда нужно вывести всех пользователей домена по группам. Для автоматизации этого процесса будем использовать powershell скрипт. Данный скрипт выгружает все группы из AD, далее через Foreach цикл ищет пользователей с этой группой и сохраняет их в C:\group\<ИМЯ ГРУППЫ>.csv