Автор: at0mSec

Настройка PowerShell Remoting (WinRM) для компьютеров, не относящихся к домену (рабочей группе)

at0mSec

PowerShell Remoting — это отличный инструмент, который позволяет подключаться и выполнять команды на удаленных компьютерах через WinRM. Если компьютеры подключены к домену Active Directory, то PSRemoting использует Kerberos для аутентификации на удаленных узлах. Однако если ваши компьютеры находятся в рабочей группе, вам придется использовать NTLM (TrustedHosts) или SSL-сертификаты для аутентификации…. Читать далееНастройка PowerShell Remoting (WinRM) для компьютеров, не относящихся к домену (рабочей группе)

Исправление: ошибка обработки групповой политики в Windows

at0mSec

Я столкнулся со странной проблемой при применении новых параметров GPO на одном из компьютеров. Чтобы диагностировать проблему, я обновил параметры GPO вручную, используя gpupdate /force и увидел в консоли следующую ошибку: Computer policy could not be updated successfully. The following errors were encountered: The processing of Group Policy failed. Windows… Читать далееИсправление: ошибка обработки групповой политики в Windows

Виртуальная машина Hyper-V застряла в состоянии остановки/запуска

at0mSec

Если ваша виртуальная машина, работающая под управлением Hyper-V, по какой-то причине застряла, перестала отвечать на запросы и не запускается/останавливается/перезапускается после нажатия соответствующих кнопок в консоли Hyper-V Manager, вы можете принудительно остановить (убить) рабочий процесс этой ВМ на хосте Hyper-V. Мы покажем, как принудительно перезапустить зависшую ВМ Hyper-V, работающую на Windows… Читать далееВиртуальная машина Hyper-V застряла в состоянии остановки/запуска

Добавление драйверов USB 3.0 и NVMe в установочный носитель Windows 7

at0mSec

Дистрибутив Windows 7 RTM не поддерживает контроллеры USB 3.0 и NVME из коробки, поэтому при установке Windows 7 на компьютер/ноутбук, оснащенный только портами USB 3.0/3.1 или SSD-накопителем, подключенным через шину PCI Express (NVMe), могут возникнуть некоторые проблемы. Например, USB-клавиатура и мышь могут не работать при установке Windows 7, или программа… Читать далееДобавление драйверов USB 3.0 и NVMe в установочный носитель Windows 7

Как включить и настроить WinRM (удаленное управление Windows) с помощью GPO

at0mSec

В этой статье мы покажем, как включать и настраивать Windows Remote Management (WinRM) на компьютерах домена с помощью групповой политики (GPO). Windows Remote Management — это реализация протокола WS-Management Protocol для удаленного управления настольными компьютерами и серверами Windows. WinRM позволяет удаленно управлять компьютерами через: Server Manager (Windows Server) PowerShell Remoting… Читать далееКак включить и настроить WinRM (удаленное управление Windows) с помощью GPO

Перенос ролей RDS (брокер подключений, веб-доступ) на другой сервер

at0mSec

Это руководство поможет вам перенести (переместить) роли Remote Desktop Connection Broker и RDS Web Access на другой сервер. В этом примере мы перенесем роль RDS Connection Broker с хоста Windows Server 2012 R2 на Windows Server 2019. Мы также рассмотрим особенности переноса роли RD Web Access. Некоторые ограничения совместимости версий… Читать далееПеренос ролей RDS (брокер подключений, веб-доступ) на другой сервер

Поиск версий и сборок ОС Windows в Active Directory

at0mSec

Давайте рассмотрим несколько способов инвентаризации версий и сборок ОС Windows в домене Active Directory (это особенно актуально для Windows 10). Если у вас нет инструментов для автоматического получения конфигураций компьютеров, таких как SCCM, GLPI с FusionInventory или хотя бы хост Windows Server Update (WSUS) (он также позволяет получить версию Windows… Читать далееПоиск версий и сборок ОС Windows в Active Directory

Найдите контроллер домена (сервер входа), на котором вы аутентифицировались

at0mSec

Иногда вы можете захотеть узнать, на каком контроллере домена аутентифицирован ваш компьютер (ваш Logon Server). Это может пригодиться при возникновении проблем с применением групповых политик или при жалобах пользователей на медленный вход в систему. Компьютер пользователя может быть аутентифицирован на неправильном контроллере домена, если ближайший DC недоступен, брандмауэр блокирует доступ… Читать далееНайдите контроллер домена (сервер входа), на котором вы аутентифицировались

Запуск сценариев запуска (входа) PowerShell с помощью GPO

at0mSec

Групповая политика Windows позволяет запускать различные файлы сценариев при запуске/выключении компьютера или при входе/выходе пользователя. Вы можете использовать GPO не только для запуска классических пакетных сценариев входа в систему на компьютерах домена (.bat, .cmd, .vbs), а также для выполнения сценариев PowerShell (.ps1) во время запуска/выключения/входа в систему/выхода из системы. В… Читать далееЗапуск сценариев запуска (входа) PowerShell с помощью GPO

Настройка переадресации портов в Windows

at0mSec

Вы можете настроить переадресацию сетевых портов во всех версиях Windows без использования сторонних инструментов. Используя правило переадресации портов, вы можете перенаправить входящее TCP-соединение (IPv4 или IPv6) с локального TCP-порта на любой другой порт или даже на порт удаленного компьютера. Проброс портов в Windows чаще всего используется для обхода брандмауэров или… Читать далееНастройка переадресации портов в Windows