User Manual

Чтобы изменить OU (Organizational Unit) по умолчанию для новых компьютеров и пользователей в Active Directory, необходимо выполнить настройку через групповые политики или командную строку. По умолчанию новые объекты помещаются в контейнеры Computers и Users, но вы можете изменить это поведение, используя следующие методы:...

При использовании подписанных PowerShell скриптов в сети не имеющей доступа к сети Интернет, можно столкнуться с проблемой длительного выполнения команды Import-Module. Например, подключение модуля VMware.PowerCLI, которая используется для автоматизации задач управления виртуализацией, используя команду: Import-Module VMware.PowerCLI может занимать длительное время (до нескольких минут). Данная особенность связана с тем, что при импортировании подписанного PowerShell модуля идет обращение к центру сертификации, которым подписан модуль для проверки наличия сертификата в списке отозванных сертификатов (CRL), а так как сеть Интернет недоступна, то операция по проверки цепочки отозванных сертификатов завершается по таймауту....

Безопасность веб серверов остается одним из самых важных моментов устойчивости информационных систем ко взломам. Для защиты данных, передаваемых через веб-сайты, используются алгоритмы шифрования. Протокол Https может использовать разные алгоритмы шифрования, часть из них в современном мире уже не являются безопасными и их рекомендуется отключать. IIS Crypto — это бесплатный инструмент, который дает администраторам возможность быстро и просто включать и отключать протоколы, шифры, хэши и алгоритмы обмена ключами. Работает со всеми версиями Windows Server начиная с Windows Server 2008....

Для восстановления службы каталогов Active Direсtory из резервной копии или после других сбоев, существует специальный режим восстановления службы каталогов или Directory Services Restore Mode (DSRM). Это специальный режим безопасной загрузки (safe boot) Windows (в который обычно можно войти нажимая F8 при запуске операционной систем Windows) на контроллере домена, именно для восстановления службы каталогов. Чтобы войти в режим DSRM требуется специальный пароль, который устанавливается вместе с установкой службы каталогов. Часто бывает, что этот пароль утерян\забыт\скомпрометирован, на этот случай есть отдельный механизм его изменения, об этом и пойдет речь ниже....

По умолчанию, MMC оснастка Active Directory Schema может регистрироваться только на контроллере домена с FSMO ролью Schema Master. На всех остальных контроллерах домена или машинах на которых установлен RSAT (Remote Server Administration Tools) - эта MMC оснастка автоматически не регистрируется. Чтобы ее использовать на не контроллере домена с ролью мастер схемы, надо вручную зарегистрировать MMC оснастку расположенную в DLL библиотеке schmmgmt.dll и использую утилиту регистрации компонентов regsvr32....

После поочередной перезагрузки серверов IIS, работающих в общей конфигурации (Shared), столкнулся с проблемой, что сервер IIS перестал отвечать на запросы. В логах появилась ошибка Source: IIS-W3SVC-WP EventID: 2307, с текстом: Рабочий процесс для пула приложений "DefaultAppPool" обнаружил ошибку "Файл конфигурации создан в неправильном формате XML" при попытке чтения данных конфигурации из файла "\\?\C:\inetpub\temp\apppools\DefaultAppPool\DefaultAppPool.config", номер строки "1". Поле данных содержит код ошибки. В англоязычном Windows Server, эта ошибка звучит так: The worker process for application pool 'DefaultAppPool' encountered an error 'Cannot read configuration file' trying to read configuration data from file...

Компания Brocade, занимает лидирующую позицию на рынке SAN коммутаторов, на рынке есть решения под собственным брендом Brocade, так и от OEM партнеров. Многие IT гиганты, такие как IBM, HP, DELL, NETAPP, ORACLE, HITACHI, EMC, FUJITSU OEMят коммутаторы Brocade под собственным брендом. При работе с таким типом оборудования и выполнении операции по сопровождению SAN сети, приходится сталкиваться, с определением модели SAN коммутатора, без возможности физического доступа к оборудованию, например, при обновлении firmware, постановке на мониторинг или при необходимости замены каких-либо компонентов. ...

Иногда, требуется оперативно собрать информацию о дате установке (или апгрейде) операционной системы на базе Windows. Ниже опишем где эта информация хранится и как эту информацию можно получить и разными способами. Дата установки операционной системы Windows хранится в реестре. Под установкой понимается, как чистая установка операционной системы, так и ее апгрейд (при апгрейде обновляется дата установки). Дата хранится в формате: количество секунд прошедших после даты 01.01.1970. Чтобы просмотреть эту информацию, необходимо запустить редактор реестра: Regedit и перейти в ветку указанную ниже: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\InstallDate...

Хорошей практикой при проектировании и построении web-приложений и web-сервисов, является учет следующих важных факторов: рисков информационной безопасности, гибкости и масштабируемости системы, отказоустойчивости, а также возможность выполнять обслуживание отдельных компонентов системы без необходимости ее полной остановки. Все эти пункты помогает перекрывать использование такого решения как Обратный прокси (Reverse proxy (RP)). Одним из самых популярных Reverse proxy на платформе Windows является Microsoft Application Request Routing (ARR). Microsoft Application Request Routing (ARR) - это модуль (Extension) web сервера Microsoft IIS, который выступает в роли Reverse-прокси, а в связке с компонентом URL Rewrite, позволяет...

В настоящее время, необходимость антивирусной защиты уже мало кто оспаривает, но кроме самой защиты, также важным аспектом является актуальность антивирусных баз, так как из-за неактуальной антивирусной базы, машина может заразиться свежей версией вредоносного ПО. По этой причине, отслеживание актуальности баз является важной составляющей обслуживания антивирусной защиты. При управлении антивирусной защитой продуктами Лаборатории Касперского, в частности Kaspersky Security Center (KSC), и антивирусного ПО Kaspersky Security для Windows Servers (KSWS) периодически, при выполнении задачи обновления антивирусных баз, стала появляться ошибка: Базы программы повреждены. После этого базы перестают обновляться до актуальных версия, причем эта...