Настройка и работа в серверной и клиентской Windows
Задача: удалить не нужные приложения с доменных ПК. Это всякие пробные версии майнкрафта, xbox и прочий мусор, который продвигает microsoft. Для cmd: powershell -command «Get-appxpackage -allusers *ИМЯ ПРОГРАММЫ* | Remove-AppxPackage» Для powershell: Get-appxpackage -allusers *ИМЯ ПРОГРАММЫ* | Remove-AppxPackage Параметр -allusers удаляет для всех учетных записей (и существующих, и новых). Для удаления только для текущего пользователя …
Попытка установить через PXE новую Windows 10 2004 закончилась ошибкой failure ( 5616 ) Verify BCDBootEx. Данная ошибка является багом. Для его исправления скачайте скрипт по ссылке и положите в путь вашей MDT шары, в папку Scripts: https://github.com/DeploymentResearch/DRFiles/blob/master/Scripts/FixUEFIDetection.wsf Далее отредактируйте ваш Sequences, добавив данный скрипт в него, как на скриншоте: После этого сделайте полное обновление …
Настройка не сложная и не займет много времени 🙂 Сначала настроим шару. Перейдем в свойства папки, далее Безопасность -> Дополнительно -> Аудит. Добавим группу Все, если её нет, двойным кликом заходим в её свойства, Отображение дополнительных разрешений и включаем: Создание файлов/запись данных Создание папок/Дозапись данных Удаление подпапок и файлов Удаление Смена владельца Не забываем, что …
На данный момент собранного агента с TLS нет, так что займемся ручной компиляцией. Проверено на zabbix 3.4 и Windows 10 build 1809. Скачиваем и установим весь нужный софт VS 2015 build tools (или прямая ссылка), при установке нужно выбрать SDK for Windows 10; Исходный код Zabbix, который нужно распаковать в путь c:\zabbix_src; OpenSSL (в моем …
Команда Описание sconfig Основная команда для настройки (лжеграфическое меню настройки) dir выводит папку pnputil.exe -i -a E:\folder\*.inf Установить все драйвера из папки folder ifconfig /all Вся информация о сетевых подключениях DISM /online /Get-Features Список модулей Windows, доступный для установки DISM /online /Enable-Feature /FeatureName:NetFx2-ServerCore Установка модуля Windows Сетевые настройки netsh interface isatap set state disabled netsh …
Мониторить антивирус — дело хорошее, тем более когда на всё написано до нас. Для настройки данного powershell скрипта скопируем его на сервер и в конфигурационном файле агента допишем: UserParameter=ksc[*], powershell -NoProfile -ExecutionPolicy «RemoteSigned» -File «C:\path\ksc.ps1» -Username «username» -Userpass «_password_» -UserDomain «MYDOMAIN» -Action «$1» -ObjectType «$2» -Key «$3» -Id «$4» Теперь отредактируем скрипт. Ищем строчку Set-Variable …
Иногда нужно вывести всех пользователей домена по группам. Для автоматизации этого процесса будем использовать powershell скрипт. Данный скрипт выгружает все группы из AD, далее через Foreach цикл ищет пользователей с этой группой и сохраняет их в C:\group\<ИМЯ ГРУППЫ>.csv
Ситуация: удален старый КД мастер. Роли переданы на второй КД. Введен в эксплуатацию новый КД. Проблема: на новом КД нет шар sysvol, netlogon. В оснастках доменных служб сервер помечен как не активный. Важно: проверьте настройки DNS — всё ли верно? Есть ли бэкап? АКТ ПЕРВЫЙ — ЧИСТКА На новом и старом рабочем КД очистить все …
Сначала узнаем id нашего подключения netsh interface ipv4 show interfaces Теперь изменим адрес, маску и шлюз: netsh interface ipv4 set address name=»» source=static address= mask= gateway= Теперь поменяем DNS: netsh interface ip set dns name=»» source=static address=
Сегодня рассмотрю программы для блокировки перебора RDP. 1) Remote Desktop IP Monitor Blocker Отличная программа с плюсами и минусами. Плюсы: бесплатна не зависит от Windows Log, что позволяет получить точную информацию Минусы: Отсутствует автоматическая блокировка IP 2) RDP Attack Blocker Плюсы: Бесплатно Автоматическая блокировка Возможность мониторинга нескольких серверов Минусы: Работа через Windows Logs (не всегда …