Настройка и работа в серверной и клиентской Windows
На данный момент собранного агента с TLS нет, так что займемся ручной компиляцией. Проверено на zabbix 3.4 и Windows 10 build 1809. Скачиваем и установим весь нужный софт VS 2015 build tools (или прямая ссылка), при установке нужно выбрать SDK for Windows 10; Исходный код Zabbix, который нужно распаковать в путь c:\zabbix_src; OpenSSL (в моем …
Команда Описание sconfig Основная команда для настройки (лжеграфическое меню настройки) dir выводит папку pnputil.exe -i -a E:\folder\*.inf Установить все драйвера из папки folder ifconfig /all Вся информация о сетевых подключениях DISM /online /Get-Features Список модулей Windows, доступный для установки DISM /online /Enable-Feature /FeatureName:NetFx2-ServerCore Установка модуля Windows Сетевые настройки netsh interface isatap set state disabled netsh …
Мониторить антивирус — дело хорошее, тем более когда на всё написано до нас. Для настройки данного powershell скрипта скопируем его на сервер и в конфигурационном файле агента допишем: UserParameter=ksc[*], powershell -NoProfile -ExecutionPolicy «RemoteSigned» -File «C:\path\ksc.ps1» -Username «username» -Userpass «_password_» -UserDomain «MYDOMAIN» -Action «$1» -ObjectType «$2» -Key «$3» -Id «$4» Теперь отредактируем скрипт. Ищем строчку Set-Variable …
Иногда нужно вывести всех пользователей домена по группам. Для автоматизации этого процесса будем использовать powershell скрипт. Данный скрипт выгружает все группы из AD, далее через Foreach цикл ищет пользователей с этой группой и сохраняет их в C:\group\<ИМЯ ГРУППЫ>.csv
Ситуация: удален старый КД мастер. Роли переданы на второй КД. Введен в эксплуатацию новый КД. Проблема: на новом КД нет шар sysvol, netlogon. В оснастках доменных служб сервер помечен как не активный. Важно: проверьте настройки DNS — всё ли верно? Есть ли бэкап? АКТ ПЕРВЫЙ — ЧИСТКА На новом и старом рабочем КД очистить все …
Сначала узнаем id нашего подключения netsh interface ipv4 show interfaces Теперь изменим адрес, маску и шлюз: netsh interface ipv4 set address name=»» source=static address= mask= gateway= Теперь поменяем DNS: netsh interface ip set dns name=»» source=static address=
Сегодня рассмотрю программы для блокировки перебора RDP. 1) Remote Desktop IP Monitor Blocker Отличная программа с плюсами и минусами. Плюсы: бесплатна не зависит от Windows Log, что позволяет получить точную информацию Минусы: Отсутствует автоматическая блокировка IP 2) RDP Attack Blocker Плюсы: Бесплатно Автоматическая блокировка Возможность мониторинга нескольких серверов Минусы: Работа через Windows Logs (не всегда …
Сегодня рассмотрим создание WinPE на базе Windows 7 и приложения w7pese. Данная программа немного сыровата, поэтому проверяем, что данные файлы имеются в папке Windows, проверяем: C:\Windows\System32\cmd.exe C:\Windows\System32\ru-RU\cmd.exe.mui C:\Windows\System32\en-US\cmd.exe.mui C:\Windows\System32\bcdedit.exe C:\Windows\System32\ru-RU\bcdedit.exe.mui C:\Windows\System32\en-US\bcdedit.exe.mui C:\Windows\System32\reg.exe C:\Windows\System32\ru-RU\reg.exe.mui C:\Windows\System32\en-US\reg.exe.mui C:\Windows\regedit.exe C:\Windows\ru-RU\regedit.exe.mui C:\Windows\en-US\regedit.exe.mui C:\Windows\System32\attrib.exe C:\Windows\System32\ru-RU\attrib.exe.mui C:\Windows\System32\en-US\attrib.exe.mui Распаковываем программу на диск C:\ (ТОЛЬКО НА ДИСК С WINDOWS), монтируем или распаковываем iso Windows …
Настроим сервер времени в домене. Для этого выполним ряд команд. w32tm /register — регистрируем службу w32tm /config /syncfromflags:manual /manualpeerlist:ru.pool.ntp.org — добавляем сервер w32tm /config /update — сохраняем изменения net start w32time — запускаем службу Вот тут появляется первая проблема. Появляется ошибка: Сбой при запуске службы «Служба времени Windows» из-за ошибки Не удалось запустить эту службу, …
Для вывода сообщения при авторизации нужно настроить групповую политику. Создадим новую и откроем: Computer Configuration\Preferences\Windows Settings\Registry Создадим два ключа. Содержимое первого: Hive\Куст: HKEY_LOCAL_MACHINE Key Path\Путь раздела: SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System Value name\Имя параметра: legalnoticecaption Value type\Тип параметра: REG_SZ Value data\Значение: Тут ваш заголовок сообщения Содержимое второго: Hive: HKEY_LOCAL_MACHINE Key Path\Путь раздела: SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System Value name\Имя параметра: legalnoticetext Value type\Тип параметра: …