ИТ Заметки

Команда терминального сервера change logon включает или отключает вход сеансов или отображает текущее состояние входа. Допустим, Вы захотели провести профилактические работы на терминальном сервере — запускаете в командной строке команду change logon /disable — вход терминальных пользователей отключается.Параметры команды:CHANGE LOGON {/QUERY | /ENABLE | /DISABLE | /DRAIN | /DRAINUNTILRESTART} /QUERY    Опрос текущего режима входа сеанса. /ENABLE   Включение входа пользователя из сеанса. … Читать далее

New-ADServiceAccount serviceaccount –RestrictToSingleComputer — создать пользователяAdd-ADComputerServiceAccount -Identity server -ServiceAccount serviceaccount — привязать сервер Управляемые учётные записи служб (Managed Service Accounts) Есть способ, который позволяет узнать пароль администратора в случае, если какая-либо служба запускается от его имени.Пароли учетных записей, от которых запускаются службы Windows, хранятся в зашифрованном виде в реестре (LSA Secrets) по пути: HKEY_LOCAL_MACHINE/Security/Policy/Secrets Существуют … Читать далее

В этой статье мы рассмотрим способ управления паролями локальных администраторов на компьютерах домена с помощью официальной утилиты Microsoft – LAPS (Local admin password solution). Вопрос управления встроенными учетными записям на компьютерах домена является одним из важнейших аспектов безопасности, требующих внимание системного администратора. Безусловно, не стоит допускать использования одинаковых паролей локальных администраторов на всех компьютерах. Есть множество подходов … Читать далее

import-module activedirectory import-csv -Path ‘C:\temp\usersquota.csv’|foreach { get-aduser $_.email}|Export-Csv -Path ‘C:\temp\result.csv’ -Encoding UTF8

Get-FSRMQuota|Select-Object path,size,peakusage|export-csv -Encoding UTF8 -Path ‘c:\temp\quota.csv’