Практические инструкции по серверам, сетям, Windows, Linux и автоматизации.
Пароль service account или client secret в скрипте создаёт отдельную задачу хранения, выдачи и ротации. Для поддерживаемой Azure-среды можно использовать Managed Identity: платформа предоставляет идентичность ресурсу, а приложение получает токен без встроенного пароля.
Отчёт о регистрации методов MFA отвечает на вопрос, какие методы подготовлены у пользователей. Он не доказывает, что каждая сессия уже защищена MFA или что Conditional Access применился к конкретному входу. Для проверки фактического входа нужен анализ журналов аутентификации.
Перенос настроек из локальных групповых политик в Intune нужно начинать с инвентаризации требований, а не с массового импорта. Group Policy Analytics помогает найти настройки с соответствием в MDM, но не переносит автоматически всю модель обработки GPO: связь с OU, фильтры, порядок применения и исключения нужно проектировать отдельно.
Набор полезных PowerShell-скриптов постепенно становится критичной инфраструктурой. Кто-то запускает их по расписанию, кто-то копирует команды из инструкции, а результат хранится в текстовом файле. Когда появляются параллельные запросы и необходимость продолжить работу после сбоя, нужен управляемый процесс выполнения.
Версии документов позволяют откатиться после ошибочного редактирования, но могут занимать больше места, чем сами текущие файлы. Для SharePoint Online нужно отдельно определить правила будущего хранения, правила существующих библиотек и судьбу уже накопленных версий.
Azure Automation подходит для регулярных административных задач, когда запуск не должен зависеть от компьютера сотрудника. Начинать лучше с небольшого runbook, который читает состояние ресурса. После проверки доступа и журналирования можно добавлять согласованные изменения.
REST-запрос в административном скрипте должен иметь понятный результат и предсказуемое поведение при сбое. Успешный одиночный GET ещё не означает, что код готов для задания по расписанию: нужно учитывать кодировку, пагинацию, ограничение частоты, секреты и повторное выполнение операций.
Как проверить доступность OSLicense, получить состояние лицензии Windows, выполнить активацию и настроить KMS через PowerShell. Примеры и особенности перехода со slmgr.vbs.
После критического сбоя ESXi может оставаться на фиолетовом диагностическом экране PSOD. Broadcom рекомендует такое поведение по умолчанию для расследования причины, но допускает настройку автоматического перезапуска. Настройка через консоль Подключи…
Подробная замена диска Linux RAID 1: диагностика mdadm, удаление неисправных участников, перенос GPT/MBR, пересборка массива и восстановление GRUB в BIOS, UEFI и rescue/chroot.
Group Policy Preferences позволяет создавать пользовательские папки и подключать их как сетевой диск при входе в домен. Настройка состоит из прав на файловом сервере, создания каталога и назначения диска. Подготовка общего ресурса Создайте корневую п…
Контейнер упрощает запуск MySQL, но данные нужно хранить вне его временного слоя. Для рабочего окружения зафиксируйте версию образа, настройте постоянный том и отдельно организуйте резервное копирование. Минимальный стенд Для официального образа mysq…