Материалы рубрики и её подразделов.
Windows Defender Application Control (WDAC) эта еще одна технология, позволяющая повысить безопасность Windows за счет контроля запуска исполняемых файлов, создавая белые списки разрешенных программ. Функционал WDAC доступен на Windows 10,11 (Enterpr…
В этой статье описано, как установить и настроить роль терминального сервера Remote Desktop Session Host на отдельностоящем Windows Server 2022/2019 в рабочей группе (без домена Active Directory) и без всех дополнительных ролей (Connection Broker, Re…
При управлении большим количеством серверов и рабочих станций, удобно, когда на рабочем столе системы показывается базовая информация о компьютере. Например, имя компьютера, имя домена, IP и MAC адрес, версия Windows, тип CPU, количество RAM, свободн…
Active Directory это надежный, но в то же время критичный сервис, от работоспособности которого зависит функционирование всей вашей сети. Системный администратор должен постоянно мониторить корректность работы Active Directory. В этой статье мы рассм…
Для логирования всех действий, которые выполняются PowerShell скриптом, удобно использовать логирование в простые текстовые лог файлы. Наличие лог файла скрипт удобно при отладке ошибок и просмотра выполненных действий. В этой статье рассмотрим, как …
В этой статье я постарался собрать в одном месте основные команды, которые будут полезны для настройки и управления Windows Server Core. Думаю, этот гайд будет полезен как новичкам, так и опытным системным администраторам, как справочник по базовым к…
Для отображения информации об активных сетевых подключениях TCP/IP, открытых TCP и UDP портах в Windows большинство администраторов использовать консольную утилиту netstat или графическую TCPView. В этой статье мы рассмотрим, как использовать PowerSh…
Иногда при попытке удалить, переименовать или переместить какой-то файл или папку в Windows вы можете получить сообщение, что файл занят/заблокирован/используется другим процессом. Чаще всего имя программы, которая держит файл открытым, указывается п…
Для удаленного запуска команд или PowerShell скриптов на одном или нескольких удаленных компьютерах можно использовать командлет Invoke-Command. Содержание: Настройка WinRM для PowerShell Remoting Выполнение удаленных команд через Invoke-Command Invo…
Для подключения общих сетевых папок с файлового сервера пользователям домена в виде сетевых дисков можно использовать групповые политики. Групповые политики позволяют создать гибкие правила автоматического подключения сетевых дисков (папок) в зависим…
Современные версии Windows поддерживают протокол DNS over HTTPS (DoH), который позволяет выполнять разрешение имен (DNS запросы) через шифрованное HTTPS соединение. В этой статье мы рассмотрим, для чего нужен протокол DNS over HTTPS, как его включить…
Чтобы на компьютере Windows применились новые настройки локальной или доменной групповой политики (GPO), служба Group Policy Client ( gpsvc ) должна перечитать настройки политик и применить изменения. Настройки групповых политик в Windows обновляются…