Active Directory — смена пароля учетной записи krbtgt
Пароль от krbtgt рекомендуется менять один раз в год, в особых компаниях — два раза в год. Пароль от krbtgt также рекомендуется менять после увольнения любого администратора домена.
Windows
Винду на первом свидании переставлять неприлично.
Windows — это операционная система, сделанная корпорацией Microsoft.
Настройка и лицензирование терминального сервера Windows Server 2019
Установим роли терминального сервера на Windows Server 2019 Standard и лицензируем.
Windows — регистрозависимые имена файлов и папок
Одной из особенностью операционной системы Windows всегда было то, что Windows не делала различий между верхним и нижнем регистром в именах файлов и папок.
Windows Server — настройка TLS
На данный момент рекомендуемыми протоколами на Windows Server являются TLS 1.2 и TLS 1.3.
Отключение NTLMv1 через групповые политики
Усиливаем безопасность. Переключаемся с NTLMv1 на NTLMv2. Лучше, конечно, использовать Kerberos, но хорошего понемногу.
Отключение SMBv1 через групповые политики
Устаревший протокол SMBv1 уязвим, его следует отключить.
Veritas Backup Exec — BEMCLI is not digitally signed
Обнаружили интересный и не очень приятный сюрприз от разработчиков Veritas Backup Exec. Вместе с Backup Exec устанавливается PowerShell управляющий модуль BEMCLI. Так вот, в новых версиях разработчики перестали подписывать своим сертификатом скрипты PowerShell.
Подписать PowerShell скрипт с помощью сертификата
В домене усилили безопасность и запретили запуск PowerShell скриптов (ps1). Все мои скрипты на серверах перестали работать.
Process Explorer — продвинутый диспетчер задач для Windows
3 апреля вышла свежая версия прекрасной утилиты Process Explorer от Sysinternals. Автор: Марк Руссинович. Это диспетчер задач, такой каким мы бы его хотели видеть.
Кто подключался к RDP в Windows?
Что-то странное у меня творится с подключением по RDP, постоянно отваливается соединение. Захотелось мне посмотреть кто и откуда коннектился на сервер. Быстрый способ узнать кто и откуда заходил на сервер можно через PowerShell.
