Как восстановить «скрытые» обновления?

В предыдущей статье мы рассмотрели как скрыть обновления. Теперь же давайте проделаем обратные действия. Для этого снова скачиваем диагностический пакет Show or Hide Updates. Запускаем его. Жмем Далее. Выбираем пункт «Show hidden updates»: Выбираем обновления из списка, которые необходимо удалить из «скрытых»: Жмем «Далее»: Теперь обновление снова будет скачано и

Подробнее »

Как скрыть «сбойные» обновления Windows 10?

Ни для кого не секрет, что в Windows 10 был значительно изменен Центр Обновлений. Да, там ввели ряд значительных изменений. Какие-то из них хороши, а какие-то не очень. Все крайне субъективно и связано скорее с нашими привычками. Но не будем затрагивать весь список. Сейчас речь не об этом. Нас интересует

Подробнее »

Управление ролями в Windows Server 2008 Server Core

Server Core предоставляет собой минимально-необходимую среду для выполнения конкретных серверных ролей и функций, что снижает затраты на содержание и управление, а также уменьшает поверхность атаки на серверные службы. Поэтому, как только вы настроили сервер, вы можете управлять им только локально из командной строки или удаленно с помощью подключения к серверу

Подробнее »

Установка RSAT в Windows 7

Набор утилит Microsoft Remote Server Administration Tools (RSAT) позволяет администраторам удаленно управлять ролями и функциями сервера Windows Server 2008 R2 с компьютера под управлением Windows 7.Он включает в себя поддержку удаленного управления компьютерами под управлением Server Core или полноценного сервера Windows Server 2008 R2. Установка RSAT осуществляется в 2 этапа:

Подробнее »

Windows 7 SP1. Особенности и ссылки для скачивания

Поздравляю всех с выходом Windows 7 Service Pack 1, теперь его можно скачать по прямой ссылке. Windows 7 SP1 не включает в себя какие-то серьезные улучшения, в основном он состоит из набора обновлений безопасности и некоторых системных улучшений. Главные новые фишки Windows 7 SP1/Server 2008 R2 SP1 – поддержка таких

Подробнее »

Уже можно скачать Remote Server Administration Tools RSAT для Windows 7 SP1 !

Наконец-то вышел и доступен для скачивания RSAT для Windows 7 SP1.  Скачать RSAT для Windows 7 SP1 можно по ссылке в конце поста. Все мы помним, что сразу после выхода SP1 для Windows 7, был ряд проблем по установке и работе RSAT на Windows 7. В апреле Microsoft обещала выпустить обновленную версию

Подробнее »

Установка оснастки Active Directory в Windows 7

В данной статье поговорим о том, как установить оснастки Active Directory в Windows 7. Как вы, наверное, помните, для того, чтобы в Windows XP появилась оснастка Active Directory Users and Computers (сокращенно ADUC), необходимо установить специальный набор утилит от Microsoft – Windows 2003 Admin Pack.  В Windows 7 процесс установки

Подробнее »

Восстановление почтовой базы Exchange 2013

Ранее мы рассмотрели процедуру резервного копирования почтовой базы Exchange 2013 с помощью стандартного функционала Windows Server Backup, теперь разберемся как из получившейся резервной копии восстановить почтовую базу данных Exchange. Сценарий восстановления почтовой базы предполагает два варианта: Восстановление базы с заменой существующей базы – используется в случае утраты или неразрешимых неполадок с активной почтовой

Подробнее »

Exchange Server 2013

Недавно (16 июля 2012г) Microsoft выпустила первую публичную бета версию своего нового продукта Exchange Server 2013 Preview. Напомню, что ранее кодовым названием нового почтового сервиса было Exchange 15, но сейчас MS сняло интригу и новый продукт ожидаемо называется Microsoft Exchange Server 2013. На данный момент представлена публичная бета версия продукта, так

Подробнее »

Резервное копирование почтовой базы Exchange 2013 средствами Windows Server Backup

Для резервного копирования Exchange Server 2013 существует достаточно большое количество специализированных программных продуктов, каждый из которых обладает своими сильными и слабыми сторонами. Однако большинства из них платные, а их цена может нанести существенный удар по скромному ИТ-бюджету небольших российских компаний. К счастью, можно воспользоваться функционалом Windows Server Backup (WSB) Features, который является встроенным

Подробнее »

Отслеживание изменений в группах Active Directory

Вопрос аудита изменений в Active Directory весьма актуален в больших доменных инфраструктурах, в которых права на различные компоненты управления Active Directory делегированы широкому кругу лиц. В одной из предыдущих статей мы в общем поговорили об существующих настройках групповых политик, позволяющих вести аудит изменений в Active Directory, Сегодня мы рассмотрим методику ведения

Подробнее »

Аудит доступа к файлам и папкам в Windows Server 2008 R2

Для ведения аудита доступа к файлам и папкам в Windows Server 2008 R2, необходимо включить функцию аудита, а также указать папки и файлы, доступ к которым необходимо фиксировать. После настройки аудита, в журнале сервера будет содержаться информация о доступе и других событиях на выбранные файлы и папки. Стоит заметить, что

Подробнее »

Централизованный Event Log в Windows 2008 Server

Мне очень понравилась новая возможность по работе с журналами событий в Windows 2008/7/Vista, называемая  Event Log forwarding (subscription — или подписка), которая основана на технологии WinRM. Данная функция позволяет вам получить все события со всех журналов с множества серверов без использования сторонних продуктов и настраивается все это в течении всего

Подробнее »

Установка и настройка phpMyAdmin на IIS в Windows 8 / Server 2012

PHPMyAdmin — представляет собой веб-приложение для администрирования СУБД MySQL через Web-интерфейс, реализованное в виде набора PHP скриптов.  Благодаря PhpMyAdmin существенно облегчается управление и обслуживание баз данных на MySQL. С помощью утилиты phpMyAdmin  пользователь может составлять и выполнять запросы, управлять пользователями и базами данных, осуществлять экспорт и импорт данных и т.д., причем

Подробнее »

Установка веб-сервера IIS с поддержкой PHP на Windows 8/Server 2012

Сегодня мы покажем, как на базе Windows 8 / Windows Server 2012 развернуть собственный веб-сервер IIS с поддержкой языка PHP. Впоследствии на данной платформе можно будет запустить большинство современных CMS, написанных на этом самом популярном (но далеко не самом лучшем) на данный момент языке разработки веб-приложений. Установка IIS в Windows

Подробнее »

Группа защищенных пользователей Active Directory

В версии Active Directory, представленной в Windows Server 2012 R2, с целью повышения уровня защищённости безопасности привилегированных учетных записей появилась новая глобальная группа безопасности — Защищенные пользователи (Protected Users). Предполагается, что члены этой группы получают дополнительный уровень ненастраиваемой защиты против компрометации учетных данных во время выполнения процедуры проверки подлинности. На членов этой

Подробнее »

Отправка почты из vbs (VBScript)

Достаточно часто системные администраторы для мониторинга различных серверов или сетевых служб используют скрипты на языке сценариев Visual Basic Script (vbs). Вот и передо мной возникла задача написания скрипта для мониторинга определенных событий на сервере и в случае их наступления отправки почты на почтовых ящик администратора. Я уже описывал несколько способов

Подробнее »

Отправка письма из Telnet с SMTP авторизацией

В некоторых случаях с целью тестирования или диагностики работы почты, почтовому администратору требуется проверить отправку писем через свои сервера Exchange (и не только) с определенных хостов. В том случае, если сервер не требует авторизации (open-relay сервер), отправить почту можно из командной строки telnet. Однако в большинстве случае почтовые сервера для отправки

Подробнее »

Отправка электронной почты через командную строку

Иногда бывают такие ситуации, необходимо протестировать работоспособность удаленного/или своего почтового сервера, либо же нет возможности отправить электронную почту обычным путём (не работает/отсутствует почтовый клиент). В этом случае на помощь приходит командная строка. Как же отправить почту из командной строки? Доступ к SMTP через telnet (отправка почты). Жирным выделены команды, набранные

Подробнее »

Отправка почты из PowerShell

Я уже рассказывал про то, как можно отправить почту из командной строки при помощи telnet. Теперь возникла задача написания скрипта для системы мониторинга, который бы в случае наступления некого события отправлял почтовое сообщение ответственному лицу. Так как в последнее время все чаще приходится использовать  скрипты на PowerShell, то и скрипт отправки почты

Подробнее »

Установка MySQL на Windows Server 2012 / Windows 8

В предыдущей статье мы рассказывали, как на базе Windows 8/2012 развернуть собственный веб-сервер IIS с поддержкой PHP. Сегодня же мы покажем, как установить на Windows 2012 / Windows 8 систему управлениями баз данных MySQL. В дальнейшем базы данных, запущенные на нашем сервере MySQL можно использовать  для хранения данных, используемых в php скриптах

Подробнее »

Выполнение MySQL запросов из PowerShell

Одной из интересных функций PowerShell является возможность подключения к базам данных на удаленных серверах, в том числе MySQL. Таким образом, прямо из консоли PowerShell можно обращаться к таблицам MySQL для доступа к данным. В этой статье мы рассмотрим примеры подключения к MySQL из Powershell скрипта и команды для чтения и

Подробнее »

Создание задания планировщика с помощью PowerShell

Большинство пользователей и администраторов для создания задания планировщика Windows (Task Scheduler), запускаемого по расписанию, привыкли использовать графический интерфейс консоли Taskschd.msc. Однако в различных скриптах и автоматизируемых задачах для создания заданий планировщика гораздо удобнее использовать возможности PowerShell. В этой статье мы покажем как с помощью PowerShell (версии 2.0 и 4.0) создавать новые

Подробнее »

Запуск PowerShell скрипта при возникновении определенного события

Мне пришлось столкнуться с необходимостью запускать PowerShell скрипты при возникновении определенного события (Windows Event) при организации DHCP failover. Однако, думаю, что применений может быть масса. Покопался в сети и нашел статью под названием Trigger a PowerShell Script from a Windows Event. (http://blogs.technet.com/b/wincat/archive/2011/08/25/trigger-a-powershell-script-from-a-windows-event.aspx). Предлагаю Вашему вниманию перевод данной статьи на русский язык. Этот пример показывает, как сделать две вещи сразу.

Подробнее »

Мониторинг и оповещение о событиях в журналах Windows: триггеры событий

В Windows Server 2008 (Vista) появился новый функционал, позволяющий привязать задание планировщика к любому событию в журналах системы. Благодаря этой возможности администратор может на любое событие Windows назначить выполнение определенного скрипта или отправку оповещения по электронной почты. Разберемся с этой возможностью подробнее. Возможность запуска задач при наступлении определенных событий Windows

Подробнее »

Получение списка учетных записей AD, созданных за последние 24 часа

Отдел информационной безопасности поставил задачу разработки простейшей системы аудита, которая должна ежедневно выгружать статистику об учетных записях Active Directory, созданных за последние 24 часа, а также информацию о том, кто создал эти учетные записи в домене. Powershell скрипт получения списка недавно созданных пользователей в Active Directory Для получения списка пользователей

Подробнее »

Mimikatz: Извлекаем пароли пользователей Windows из памяти в открытом виде

В этой статье, написанной в рамках серии статьей, посвященной обеспечению безопасности Windows-систем (в последний статье мы обсуждали вопросы безопасности паролей, хранимых в GPP) , мы познакомимся с достаточно простой методикой получения в открытом виде паролей всех пользователей, работающих в Windows-системе с помощью Open Source утилиты Mimikatz. Дисклаймер.  Информация и технологии, описанные

Подробнее »

Оповещение при добавлении пользователя в группу Active Directory

Рассмотрим на примерах процесс создания простой системы оповещения администартора о добавлении нового пользователя в группу безопасности Active Directory. К примеру, мы хотим отслеживать изменение группы администраторов домена, и в случае добавления в нее нового пользователя получать соответствующее уведомление (письмом или всплывающим окошком). Есть два варианта организации такого решения: Можно включить

Подробнее »

Отключение NTLM аутентификации в домене Windows

NTLM (NT LAN Manager) – это довольно старый протокол аутентификации Microsoft, который появился еще в Windows NT. Несмотря на то, что еще в Windows 2000 Майкрософт внедрила более безопасный протокол аутентификации Kerberos, NTLM (в основном это NTLMv2) широко используется для аутентификации в Windows сетях до сих пор. В этом статье мы

Подробнее »

Смена пароля пользователя в AD из PowerShell

В этой статье мы рассмотрим, как изменить (сбросить) пароль одного или сразу нескольких пользователей Active Directory из командной строки PowerShell с помощью командлета Set-ADAccountPassword. Большинство администраторов привыкли выполнять смену (сброс) паролей пользователей в AD через графическую оснастку dsa.msc (Active Directory Users & Computers — ADUC). Для этого нужно найти учетную запись пользователя в AD

Подробнее »