Практические инструкции по серверам, сетям, Windows, Linux и автоматизации.
Какие версии Exchange Server получили обновления Декабрьские обновления безопасности 2025 года относились к локальным версиям Microsoft Exchange Server. В рассматриваемый период обновления были предназначены для следующих редакций: Exchange Server 20…
Зачем использовать TimescaleDB в Zabbix TimescaleDB представляет собой расширение PostgreSQL для работы с временными рядами. Для Zabbix это особенно интересно, поскольку значительная часть базы данных состоит именно из данных, привязанных ко времени.…
Как работают Scheduled reports в Zabbix Схема работы плановых отчётов выглядит следующим образом: Zabbix Server │ ▼ Zabbix Web Service │ ▼ Frontend Zabbix │ ▼ Dashboard → PDF │ ▼ E-mail получателя Zabbix Server передаёт задачу на формирование отчёта …
Как работает 2FA в Zabbix При обычной аутентификации для входа в Zabbix пользователю достаточно знать логин и пароль. После включения MFA процесс выглядит так: Логин + пароль ↓ Проверка учётной записи ↓ Одноразовый TOTP-код ↓ Вход в Zabbix Даже если …
В этой статье мы рассмотрим, как с помощью утилиты IPBan настроить защиту сервера Windows от атаки по типу отказ в обслуживании (DDoS). Идея заключатся в обнаружении нецелевого/подозрительного трафика по лог файлам (или журналам событий Windows) и бл…
Для управления сертификатами в Windows обычно используются графические MMC оснастки certlm.msc (сертификаты компьютера/ Local Machine), certmgr.msc (сертификаты пользователя / Current User), утилита командной строки certutil . Все эти инструменты исп…
Служба KDC прокси (Kerberos Key Distribution Center Proxy) позволяет клиентам выполнять Kerberos аутентификацию через промежуточный сервер, когда у пользователей нет прямого доступа к контроллерам домена Active Directory. Как правило, он нужен для сц…
По умолчанию в проводнике Windows отображаются стандартные иконки для локальных, флешек и сетевых дисков (в зависимости от типа диска). Вы можете назначить для каждого диска собственные файлы иконок, чтобы сделать навигацию в проводнике более удобной…
Какие роли FSMO существуют в Active Directory В Active Directory существует пять ролей FSMO (Flexible Single Master Operations). Три роли существуют отдельно в каждом домене: PDC Emulator — одна роль на домен; RID Master — одна роль на домен; Infrast…
Что такое роли FSMO Active Directory использует мультимастерную модель репликации: большинство изменений каталога можно выполнять на разных контроллерах домена. Однако существуют операции, для которых одновременное выполнение на нескольких DC могло б…
Зачем нужен второй контроллер домена Active Directory изначально рассчитана на работу нескольких контроллеров домена с репликацией каталога между ними. Дополнительный DC позволяет повысить отказоустойчивость инфраструктуры. Если один контроллер време…
Что будем делать Защиту паролей разделим на две задачи: Аудит — определим учётные записи, использующие пароли, которые присутствуют в базе известных утечек. Предотвращение — запретим устанавливать такие пароли при их смене или сбросе. Для этого будем…