Если профиль пользователя поврежден или недоступен, служба профилей пользователей (User Profile Service ) не сможет загрузить рабочее окружение пользователя и выполнит вход в систему с временным профилем, любые файлы и настройки в котором не сохраняю…
В статье рассмотрим особенности миграции Windows машин в среду виртуализации Proxmox, включая сценарии миграции физических компьютеров (Physical-to-Virtual, P2V миграция) или виртуальных машин с других гипервизоров (Virtual-to-Virtual, V2V). Мы поста…
Есть одна неочевидная и малоизвестная особенность при запуске задач через планировщик заданий Windows (Task Scheduler). Если пользователь запустит одно и то же задание (команду, скрипт), интенсивно использующее ресурсы компьютера, вручную из командно…
В Windows Server с ролью RDS (Remote Desktop Services) до версии 2016 можно было настроить автоматический запуск определенной программы при входе пользователя в свою RDP сессию через переменную окружения профиля пользователя. Имя программы (рабочей с…
В сценариях, когда вам нужно отслеживать изменения в определенной папке и выполнять какое-то автоматические действие при обнаружении изменений в файле/директории (отправить уведомление, логировать событие в текстовый файл или журнал событий, запускат…
Secure Boot это механизм безопасности среды UEFI, который позволяет защититься от загрузки неподписанного или вредоносного кода до инициализации операционной системы. Срок действия оригинальных сертификатов Secure Boot от Microsoft, выпущенных в 2011…
При установке некоторых патчей или обновлений безопасности, для их применения требуется перезагрузка Windows. Однако, если пользователь постоянно откладывает перезагрузку или вы отключили автоматическую перезагрузку на серверах/рабочих станциях после…
Протокол IPv6 включен по умолчанию во всех версиях Windows, но при этом он практически не используется в домашних и небольших офисных сетях. Поэтому на просторах сети можно встреть большое количество рекомендации отключать протокол IPv6 как неиспольз…
Службы для отдельных пользователей (per-user service) в Windows это специальный тип служб, которые создаются для каждого пользователя при его входе в систему и удаляются при завершении сеанса пользователя. Они используются для реализации персонализир…
В этой статье мы рассмотрим особенности использования Zabbix для мониторинга Windows хостов, начиная с установки агента, подключения Windows узла к Zabbix серверу, до сбора специфических метрик и настройки алертов. Содержание: Установка Zabbix агента…
В этой статье мы рассмотрим, как с помощью утилиты IPBan настроить защиту сервера Windows от атаки по типу отказ в обслуживании (DDoS). Идея заключатся в обнаружении нецелевого/подозрительного трафика по лог файлам (или журналам событий Windows) и бл…
Служба KDC прокси (Kerberos Key Distribution Center Proxy) позволяет клиентам выполнять Kerberos аутентификацию через промежуточный сервер, когда у пользователей нет прямого доступа к контроллерам домена Active Directory. Как правило, он нужен для сц…