Восстановить работу домена на Server 2016 после падения контроллера домена

 Сломался один из контроллеров домена (NTDS) и нужно вернуть его в строй.        Делать нужно всё из-под администратора домена и на каждом шагу лезть в безопасность и давать группе Администраторы домена полные права.        Для этого на втором живом КД (если их два), из оснастки Пользователи и компьютеры AD, удаляем из папки Domain Controllers упавший КД, жмём везде...

Читать далее ...

Войти в сетевую папку под другим пользователем без перезагрузки

Часто бывает, что в ОС Windows сохранены/закэшированы доступы к сетевым ресурсам/папкам или RDP и необходимо зайти под другим пользователем. Но иногда это нужно сделать без перезагрузки или без перелогинивания. Как?Для этого нужно:1. Очищаем сохраненные логины/пароли в WindowsWin+R:rundll32.exe keymgr.dll, KRShowKeyMgrУдалить сетевой ресурс,...

Читать далее ...

Смена типа аутентификации в Zabbix

Настроил   аутентификацию Zabbix через LDAP к AD, но забыл добавить пользователя.Кнопка была нажата и больше я войти в админку под локальной учетной записью, равно как и доменной я не смог.Вариантов было только два - делать format c: или искать способ смены аутентификации с LDAP на внутреннюю.Выход конечно же нашелся, причем не...

Читать далее ...

Настройка wsus для не доменного ПК\сервера

 Очень нужно былоПрямого доступа в инет с сервера нет, но update нуженРешаем просто. Ковыряем дырку на сетевом оборудовании между wsus и серваком:В реестр -  настройки:Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]"WUServer"="http://wsus.local""WUStatusServer"="http://wsus.local"[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]"UseWUServer"=dword:00000001"NoAutoRebootWithLoggedOnUsers"=dword:00000001"IncludeRecommendedUpdates"=dword:00000001"DetectionFrequencyEnabled"=dword:00000001"DetectionFrequency"=dword:0000000c"NoAutoUpdate"=dword:00000000"AUOptions"=dword:00000002"ScheduledInstallDay"=dword:00000000"ScheduledInstallTime"=dword:00000003"RebootRelaunchTimeoutEnabled"=dword:00000001"RebootRelaunchTimeout"=dword:000005a0Не...

Читать далее ...

DHCP Audit Log Paused

 Запись в логе DHCP «DHCP Audit Log Paused» может быть связана с превышением размера лога. По умолчанию - 10 mb. Увеличиваем через PSSet-DhcpServerAuditLog -MaxMBFileSize 50Переименовать текущий файл, после чего, будет создан новый фай...

Читать далее ...

В чем разница между SQL Server и SQL Server Express?!

Может кому-то будет полезно.Ключевые различияSQL SERVER: Microsoft RDMS (система управления реляционными базами данных)SQL EXPRESS: Подмножество SQL Server для небольших / встроенных приложенийМаксимальный размер БДSQL SERVER: 10 ГБSQL EXPRESS: 4 ГБСервисыSQL SERVER: создание БД, обновление, управление транзакциями, восстановление, шифрование, сервисыSQL EXPRESS: создание, изменение, удаление, удаление, запросы, триггеры, команды...

Читать далее ...

СБРОС ПАРОЛЯ ROOT В MYSQL 5.7

Пускай лежит тутАлгоритм ныне немного другой, чем был ранее. 1) Запускаем MySQL в safe mode service mysqld stop sudo mysqld_safe --skip-grant-tables & 2) Заходим в MySQL и сбрасываем пароль mysql -u root mysql update user set authentication_string=PASSWORD("новый_пароль") where User='root'; FLUSH PRIVILEGES; Понизить уровень безопасности: set global validate_password_policy=LOW   3) Добавление НОВЫХ пользователей: CREATE...

Читать далее ...

Установка RSAT в windows 10 1903

После обновления до 1903 на моем рабочем  компе отказалось работать RSAT На сайте мелкософта я нужной версии не нашел. Инет большой - ему как бы виднее и решение есть. Решение такое (вернее оно не одно решение, а два с половиной): Можно выполнить скрипт https://gallery.technet.microsoft.com/Install-RSAT-for-Windows-75f5f92f Можно выполнить команду в powershell:...

Читать далее ...

Импорт резервирования на Windows DHCP

При миграции DHCP сервера на базе MS Windows на другой сервер необходимо импортировать записи резервирования IP адресов. При переносе DHCP с Windows 2012R2 на Windows 2016 - Backup и Restore не работает, на новом сервере служба не понимает резервную копию. Делаем следующее: 1. Экспортировать настройки старого DHCP сервера netsh Dhcp Server \\old-server dump > c:\dhcp.txt 2. Найти записи резервирования в файле они начинаются...

Читать далее ...

Как заставить работать SFP-модули не-CISCO в устройствах CISCO.

    Всем известно, что производители сетевого оборудования дают возможность использования трансиверов, но часто пишут, что - strongly recommended, рекомендуют использовать трансиверы именно своего производителя. Порой ценник на них ох как кусается.     Как я прочитал – CISCO не рекомендует использовать трансиверы не-CISCO, могут лишить гарантии из-за несовместимости оборудования и т.д.   ...

Читать далее ...

Создание единого vmdk файла из кучи разрозненных

Нужно собрать единый файл vmdk, который я создал на тестовой виртуальной машине VMware Workstation.Было так:Команда сбора в единый файл - на скриншоте ни...

Читать далее ...

На злобу дня

Десять москвичей Пошли с утра побегать. На одного чихнули, И их осталось девять. Девять москвичей Бродили между сосен. Один кору погладил, И их осталось восемь. Восемь москвичей Набились в лифт затем. Один нажал на кнопку, И их осталось семь. Семь москвичей зачем-то Зашли в кафе поесть. И просто удивительно, Что их осталось шесть. Шесть москвичей отважно Пошли потанцевать. Один не знал дистанции, И их осталось пять. Пять...

Читать далее ...

Управлению безопасностью для "правильных" руководителей

Каждая организация ждет от вас, как от ИТ-руководителя, внедрения стратегии безопасности, которая защитит предприятие и его клиентов от атак злоумышленников. То, насколько эффективно и проактивно вы реагируете на угрозы, определяет успешность вашей карьеры. Успех опирается на политики, процедуры и грамотное общение с руководителями. Если вы понимаете, что важно для организации и почему, то с легкостью сможете определить...

Читать далее ...

Обновление корневых сертификатов на Windows 10 вручную.

Понадобилось мне обновить корневые сертификаты. Так как интернет ограниченный и почему-то через WSUS скачиваться  никоим образом не захотело, пришлось изгаляться и ставить в ручную.          Ранее, в Windows XP для обновления корневых сертификатов использовалась утилита rootsupd.exe.      ...

Читать далее ...