Логирование входа (аутентификации) пользователей и компьютеров в домене в базу MSSQL
Давным-давно, еще во времена Windows Server 2003, у меня возникла необходимость логировать информацию о входах пользователей на компьютеры домене в удобном виде. Тогда задача решалась простым батник, который запускался как…
Назначение лицензий пользователям в Microsoft 365 (AzureAD) с помощью PowerShell
В этой статье мы рассмотрим управление лицензиями (подписками) у пользователей в Microsoft 365 (Office 365) с помощью PowerShell. Рассмотрим, как назначить или удалить лицензию, получить статистку по назначенным лицензиям и…
Управление групповыми политиками (GPO) в Active Directory с помощью PowerShell
Основной классический инструмент для управления групповыми политиками (GPO) в домене Active Directory — графическая консоль Group Policy Management Console (gpmc.msc). Однако для автоматизации и повышения эффективности некоторых задач управления GPO…
Не загружается контроллер домена: ошибка 0xc00002e2
После аварийного отключения физического сервера с ролью контроллера домена Active Directory при загрузке сервера столкнулись с BSOD ошибкой stop code 0x00002e2 . Данная ошибка указывает на то, что база Active…
Создаем структуру OU в Active Directory с помощью PowerShell
Довольно часто администратору Active Directory при создании новых организационных единиц (OU — Organizational Units) нужно сразу создать определенную структуру вложенных контейнеров внутри новой OU. Например, при открытии нового филиала вам…
Групповые политики: запуск скрипта только один раз
Логон (логоф) скрипты групповых политик позволяют запустить bat или PowerShell скрипт при загрузке компьютера или входе (выходе) пользователя. В некоторых случаях администратору нужно, чтобы определенный скрипт (команда) запускались для каждого…
Оптимизации доставки (Delivery Optimization) обновлений Windows в локальной сети
Функцию оптимизации доставки ( Windows Update Delivery Optimization, WUDO ) в Windows 10 можно использовать для более эффективного распространения обновлений Windows (полученных через Windows Update или WSUS), и пакетов Configuration…
Настройка двухфакторной аутентификации (2FA) в Windows с помощью MultiOTP
В этой статье мы покажем, как внедрить двухфакторную аутентификацию пользователей в домене Windows с помощью open source продукта multiOTP . MultiOTP эта набор php скриптов и утилит, который реализует протокол…
Получить список версий и билдов Windows в домене Active Directory
В статье рассмотрим несколько способов инвентаризации версии и билдов Windows (особенно актуально это для Windows 10) в домене Active Directory. Если у вас средств автоматизации сбора конфигураций компьютеров, например SCCM,…
Корректное удаление контроллера домена в Active Directory
В этой статье мы рассмотрим процедуры корректного удаления контроллера домена Active Directory на Windows Server 2022/2019/2016/2012R2. Обычно при удалении контроллера домена рассматривается один из сценариев: Содержание: Понижение контроллера домена с…
