Материалы рубрики и её подразделов.
Зачем нужен второй контроллер домена Active Directory изначально рассчитана на работу нескольких контроллеров домена с репликацией каталога между ними. Дополнительный DC позволяет повысить отказоустойчивость инфраструктуры. Если один контроллер време…
Что будем делать Защиту паролей разделим на две задачи: Аудит — определим учётные записи, использующие пароли, которые присутствуют в базе известных утечек. Предотвращение — запретим устанавливать такие пароли при их смене или сбросе. Для этого будем…
Новая платформа ОС Windows Server 2025 получил унифицированное ядро с Windows 11. На практике это означает несколько важных моментов. Совместимость: установка возможна только на серверы с поддержкой SSE4.2 (примерно с 2011–2012 годов). Требования нал…
Что такое Active Directory Domain Services (AD DS) Сервер, на котором установлена роль Active Directory Domain Services (AD DS) и который был повышен до контроллера домена, становится ключевым элементом инфраструктуры Windows. Контроллеры домена отве…
Чек-лист настройки Windows Server после установки После установки Windows Server рекомендуется выполнить ряд действий, чтобы подготовить систему к работе. В нашем случае чек-лист выглядит следующим образом: отключить автоматический запуск Server Mana…
Скачивание ISO-образа Windows Server Если у вас уже есть установочный ISO-файл Windows Server, этот этап можно пропустить. В противном случае начнём со скачивания образа с официального сайта Microsoft. Тестовые версии Windows Server доступны в Micros…
Шаг 1 — Подготовка и проверка окружения Перед установкой SFTP-сервера проверим, не установлен ли OpenSSH ранее, свободен ли TCP-порт 22, а затем подготовим каталог и локальную группу для SFTP-пользователей. Все команды выполняются в PowerShell от име…
В этой статье разберём, как настроить отдельную учётную запись для присоединения компьютеров к домену Active Directory, установить ms-DS-MachineAccountQuota в 0 и делегировать необходимые права только на OU с компьютерами. Почему обычный пользователь…
Какие данные пользователей Active Directory экспортируем Наш PowerShell-скрипт получает пользователей из одной или нескольких организационных единиц Active Directory и сохраняет результат в CSV-файл. Для каждого пользователя в отчёт попадают: имя; фа…
Как работает импорт пользователей Active Directory из CSV Принцип достаточно простой: данные пользователей заранее заносятся в CSV-файл, после чего PowerShell последовательно читает каждую строку и создаёт соответствующую учётную запись с помощью ком…
Что нужно для работы с Get-ADUser Командлет Get-ADUser входит в модуль PowerShell ActiveDirectory. Если модуль не установлен, при выполнении команды появится ошибка: Get-ADUser : The term 'Get-ADUser' is not recognized as the name of a cmdlet, f…
Меню «Пуск» не работает в Windows Server 2016 Симптом достаточно характерный: пользователь нажимает на кнопку «Пуск» левой кнопкой мыши, но ничего не происходит. При этом контекстное меню по правому клику открывается нормально. Обычные способы вроде …