Месяц: Октябрь 2024

Как подписать файл сценария PowerShell (PS1)

at0mSec

Цифровая подпись сценария PowerShell (файл *.PS1) позволяет проверить, что сценарий подписан известным доверенным издателем и что его код не был изменен. Специальная Подписание кода сертификаты следует использовать для подписи файлов сценариев PowerShell. Этот тип сертификата: Может быть запрошен у внутреннего корпоративного центра сертификации (CA). Если вы развернули PKI в службе… Читать далееКак подписать файл сценария PowerShell (PS1)

Как запустить File Explorer с повышением (от имени администратора) в Windows

at0mSec

Процесс File Explorer всегда запускается с минимальными (не повышенными) привилегиями в Windows. Даже если вы нажмете кнопку C:\Windows\explorer.exe исполняемый файл и попытаться запустить его в ‘Запуск от имени администратора’ режим, он не повышает привилегии. В этой статье мы рассмотрим простой трюк для запуска File Explorer в Windows с повышенными привилегиями… Читать далееКак запустить File Explorer с повышением (от имени администратора) в Windows

Быстрая настройка FTP-сервера в Windows 10/11 и Windows Server

at0mSec

В этом пошаговом руководстве мы рассмотрим, как установить и настроить FTP-сервер для удобной передачи файлов на Windows Server. Встроенный FTP-сервер доступен во всех версиях Windows Server (а также в настольных выпусках Windows 10/11) и основан на роли веб-сервера IIS. Установите FTP-сервер в Windows и создайте FTP-сайт Чтобы установить роль FTP-сервера… Читать далееБыстрая настройка FTP-сервера в Windows 10/11 и Windows Server

Как удалить старые профили пользователей в Windows

at0mSec

Администраторы должны время от времени удалять старые профили пользователей (вышедших на пенсию, неактивных пользователей и т. д.) из папки C:\Users на рабочих станциях и серверах Windows. Задача очистки профилей пользователей в Windows чаще всего выполняется на терминальных серверах Remote Desktop Services (RDS). Основной проблемой RDS-серверов является постоянный рост размера каталогов… Читать далееКак удалить старые профили пользователей в Windows

Подключение компьютера Windows к домену Active Directory

at0mSec

В этой статье описывается, как присоединить компьютер с Windows 10/11 или Windows Server 2022/2019/2016 к локальному домену Active Directory. Перед подключением Windows к домену AD Для начала давайте рассмотрим основные требования и подготовку, которые необходимо выполнить на компьютере перед присоединением к домену Active Directory: Только Pro, Education, Pro for Workstations… Читать далееПодключение компьютера Windows к домену Active Directory

Как интегрировать обновления безопасности в образ Windows (ISO/WIM)

at0mSec

Чтобы убедиться, что образ Windows, который вы устанавливаете на компьютеры в своей сети, всегда содержит последние обновления безопасности, вы можете добавить новые пакеты обновлений в автономный установочный образ Windows с помощью DISM. В этом руководстве я покажу вам, как внедрить исправления безопасности в ISO/WIM-образ Windows 11/10 и Windows Server 2022/2019/2016…. Читать далееКак интегрировать обновления безопасности в образ Windows (ISO/WIM)

Настройка Windows LAPS (решение для паролей локального администратора) в AD

at0mSec

Windows LAPS (Local Administrator Password Solution) позволяет централизованно управлять паролями локальных администраторов на компьютерах в домене AD. Текущий пароль локального администратора хранится в защищенных атрибутах компьютерных объектов в Active Directory, автоматически регулярно изменяется и может быть просмотрен авторизованными пользователями. В этом руководстве мы покажем вам, как настраивать и использовать Windows… Читать далееНастройка Windows LAPS (решение для паролей локального администратора) в AD

Включение аутентификации единого входа (SSO) на сервере RDS Windows Server

at0mSec

Единая регистрация (SSO) позволяет аутентифицированному (подписанному) пользователю получать доступ к другим службам домена без повторной аутентификации (повторного ввода пароля) и без использования сохраненных учетных данных (включая RDP). SSO можно использовать при подключении к Службы удаленных рабочих столов (терминальных) серверов. Это не позволяет пользователю, вошедшему в систему на компьютере в домене,… Читать далееВключение аутентификации единого входа (SSO) на сервере RDS Windows Server

Вопросы и ответы по активации тома с помощью службы управления ключами Microsoft (KMS)

at0mSec

В этой статье описывается, как работает технология KMS и как ее можно использовать для активации продуктов Microsoft Volume Licensing. Программа Microsoft Volume Licensing позволяет корпоративным заказчикам развернуть внутренний Служба управления ключами (KMS) хост в сети, на котором активируются все клиентские устройства. Чтобы активировать Windows, Office, Project или Visio, вашим компьютерам… Читать далееВопросы и ответы по активации тома с помощью службы управления ключами Microsoft (KMS)

Как понизить версию или лицензию Windows Server

at0mSec

Когда мы проанализировали используемые серверные лицензии, то обнаружили, что на одном из серверов установлена более дорогая редакция Windows Server Datacenter, чем требовали выполняемые на сервере задачи (без виртуализации Hyper-V, S2D, Azure Stack, Storage Replica и т. д.). Было решено поменять (downgrade) редакции установленного Windows Server 2019 Datacenter — Standard ,… Читать далееКак понизить версию или лицензию Windows Server