Заметки системного администратора. Рабочие практические инструкции по Windows Server, VMWare, Linux. Советы и множество руководств по администрированию. Заметки| winitpro.ru
Операционная система Windows 7 поддерживает создание нескольких учетных записей пользователей, которые могут быть как администраторами, так обычными| winitpro.ru
WinITPro.ru / Windows 8 | winitpro.ru
WinITPro.ru / Windows 7 | winitpro.ru
WinITPro.ru / Office | winitpro.ru
WinITPro.ru / | winitpro.ru
Одно из сентябрьских обновлений MS (KB4011039 от 5 сентября 2017 года) для Microsoft Word / Outlook 2016 вызывает проблемы с отображением объединённых ячеек в| winitpro.ru
С октября 2016 года Microsoft переходит на новую модель выпуска накопительных обновлений для Windows, которая отныне будет применяться не только в Windows 10/| winitpro.ru
Обновление KB3165191 блокирует доступ к сетевым папкам по протоколу по SMB over NETBIOS из других подсетей| winitpro.ru
Как обновление KB3159398 поломало работу групповых политик у многих пользователей| winitpro.ru
Иногда попадаются компьютеры (чаще всего установленные из различных «сборок» Windows), на которых вырезана служба обновления Windows Update. В этой статье мы рассмотрим, как восстановить службу центра обновлений Windows, если она отсутствует (статья применима для Windows 11 и 10). Откройте ...| Windows для системных администраторов
Одна из виртуальных машин с Windows Server начала автоматически выключаться каждый час без видимых причин. В большинстве случаев такое поведение связано с тем, что на компьютере (виртуальной машине) установлена ознакомительная (Evaluation) версия Windows, срок использования которой ис...| Windows для системных администраторов
В Windows есть встроенная служба NCSI (Network Connectivity Status Indicator), которая используется для определения состояния сетевого подключения и наличия доступа к Интернету. Если эта служба определяет, что сетевое подключение не может быть использовано для выхода в Интернет, то в трее и в п...| Windows для системных администраторов
После удаления некоторых программ или утилит, в Windows могут оставаться неиспользуемые службы. В этой статье мы рассмотрим, как правильно удалить любую службу в Windows с помощью встроенных средств. В графической оснастки управления службами Windows (services.msc) доступны только базо...| Windows для системных администраторов
Начиная с билда 24H2, в Windows 11 доступна встроенная команда sudo, которую можно использовать для запуска команд с правами администратора прямо из непривилегированной сессии cmd/PowerShell. По умолчанию команда sudo в Windows 11 отключена. Включить ее можно переключателем Enable sudo через пане...| Windows для системных администраторов
Функция безопасности Credential Guard в современных версиях Windows используется для защиты учетных записей от кражи и несанкционированного использования (в том числе атак Pass-the-Hash и Pass-the-Ticket). Защита Credential Guard реализуется за счет изоляции NTLM хэшей, билетов Kerberos и других секретов в з...| Windows для системных администраторов
В Windows 10 и 11 доступна функция «случайный MAC адрес» для рандомизации аппаратного (MAC адреса) сетевой карты, используемого для подключения к Wi-Fi сетям. Основный задачи этой функции – повышение конфиденциальности и анонимности пользователя, сокращение возможностей отслежив...| Windows для системных администраторов
На контроллерах домена с Windows Server 2025 встречается проблема, когда после перезагрузки сервер неправильно идентифицирует сеть как Public (Общедоступная) вместо Domain (Доменная). Если у вас ряд правил файервола Windows Defender привязаны к профилю (типу) сети, это может вызвать проблемы с ...| Windows для системных администраторов
Некоторый запущенные процессы могут сильно нагружать диск в Windows операциями ввода/вывода (до 100%), парализуя нормальную работу других приложений. В этой статье мы рассмотрим базовые инструменты Windows, которые можно использовать, чтобы найти процессы, который сильно нагруж...| Windows для системных администраторов
В Windows 8, как и в предыдущих версиях Windows, ряд задач администрирования и управления системой осуществляется через интерфейс командной строки (cmd.exe).| winitpro.ru
Пользовательский интерфейс настроек User Account Control (UAC) в Windows 7 был существенно доработан и изменен, в результате применение UAC стало менее| winitpro.ru
WinITPro.ru / Microsoft Patch Day | winitpro.ru
После установки Windows Server или дестопной Windows 10/11, вам нужно изменить имя компьютера, заданное по-умолчанию. Чаще всего в имени компьютер рекомендуется| winitpro.ru
В этой статье рассмотрим, как с помощью DISM и PowerShell разобраться, какие образы Windows (версии, разрядности, редакции, языки) хранятся в ISO или WIM файлах| winitpro.ru
В этой статье мы покажем, как повысить младшую редакцию (издание) Windows 10 или 11 до более старшей версии без переустановки операционной системы с сохранением| winitpro.ru
Предоставление прав на удаленное подключение к WinRM (PowerShell Remoting и Hyper-V Manager) для обычных пользователей (не администраторов)| winitpro.ru
Robocopy – это консольная утилита Windows для копирования файлов, которую можно использовать для синхронизации/репликации файлов и каталогов, и в сценариях| winitpro.ru
Как Windows определяет, что файл был загружен из Интернета. Альтернативный NTFS поток Zone.Identifier.| winitpro.ru
В этой статье мы рассмотрим процесс управления дисками, разделами и томами из командной строки PowerShell. Все операции по работе с локальными дисками и| winitpro.ru
Как преобразовать MBR диск в GPT без потери данных с помощью утилиты MBR2GPT от Microsoft| winitpro.ru
Как восстановить данные и исправить RAW раздел на HDD или USB флешке с помощью бесплатной утилиты TestDisk| winitpro.ru
Ручное восстановление загрузчика Windows 7 / Widows Server 2008 R2 при случайном удалении раздела System Reserved размером 100 Мб| winitpro.ru
В этой статье мы покажем, как вручную восстановить случайно удаленный загрузочный EFI раздел Windows на компьютере с UEFI. Этот простой способ ручного| winitpro.ru
Почему не работает сетевой доступ к административным шарам C$, Admin$ в рабочей группе Windows 10| winitpro.ru
Как запретить удаленный доступ по сети под локальными учетными записями Windows| winitpro.ru
В этой статье мы рассмотрим, как отключить поддержку устаревших версий протокола Transport Layer Security в Windows с помощью групповых политик. Версии| winitpro.ru
Текущий внешний IP адреса компьютера Windows можно получить из командной строки с помощью простой PowerShell функции. Существует большое количество онлайн| winitpro.ru
Решаем проблему сетевого копирования больших файлов по медленному и ненадежному каналу с помощью BITS и PowerShell| winitpro.ru
Большинство администраторов AD для контроля репликацией в Active Directory используют консольные утилиты repadmin (появилась еще в Windows Server 2003) и| winitpro.ru
При выполнении обновлении билда Windows 10 через систему обновлений Windows, установочный образ новой предварительной (инсайдерской) сборки Windows скачивается| winitpro.ru
Как интегрировать обновления в офлайн образ Windows 8 / Windows Server 2012? Проще всего установить недостающие файлы обновлений в образ Windows, хранящийся в| winitpro.ru
Вы можете существенно упростить развертывание операционной системы на типовых рабочих станциях (серверах), если заранее интегрируете все необходимые драйвера в| winitpro.ru
WMI фильтры групповых политики позволяют создать дополнительные условия, в которых определяются параметры компьютеров, к которым нужно нужно применять настройки| winitpro.ru
Самый простой способ быстро узнать версию и билд операционной системы Windows, установленной на компьютере – нажать сочетание клавиш Win+R и выполнить команду| winitpro.ru
В этом обзоре мы расскажем зачем нужна Windows 10 LTSC Enterprise, когда ее лучше использовать, чем она отличается от Windows 10 LTSB 1607, где скачать и как| winitpro.ru
Вы можете установить SMTP сервер с помощью встроенных средств во всех версиях Windows Server. Такой SMTP сервер внутри организации может работать в качестве| winitpro.ru
В этой статье мы поговорим о каталоге WinSxS в Windows, причинах его постоянного роста и способах очистки. Каталог C:\windows\WinSxS является хранилищем| winitpro.ru
С помощью сервера обновлений Windows Server Update Services (WSUS) вы можете развернуть собственную централизованную систему обновления продуктов Microsoft| winitpro.ru
Как включить и отключить встроенную учетную запись администратора в Windows 10| winitpro.ru
Для проверки целостности системных файлов и восстановления поврежденных файлов (библиотек) компонентов в Windows (Windows Server) можно использовать команды SFC| winitpro.ru
Особенности настройки параметров браузера Internet Explorer (в т.ч. настроек прокси-сервера) с помощью групповых политик в новых версиях IE на Windows 8 / 2012.| winitpro.ru
PowerShell Remoting отличный инструмент, который позволяет подключаться и выполнять команды на удаленных компьютерах через WinRM. Если компьютеры находятся в| winitpro.ru
Довольно часто администратору Active Directory при создании новых организационных единиц (OU — Organizational Units) нужно сразу создать определенную структуру| winitpro.ru
Задача поиска объектов в Active Directory (пользователей, групп или компьютеров) по имени с помощью некого шаблона, регулярного выражению или маске не так| winitpro.ru
На одном из хостов Windows после миграции P2V столкнулся с тем, что в сетевых подключениях в Панели Управления пропали все сетевые адаптеры. При этом в| winitpro.ru
OpenVPN – это набор open source программ, который заслуженно является одним из самых популярных и легких решений для реализации защищенной VPN сети. OpenVPN| winitpro.ru
Windows позволяет сохранить пароль, используемый для подключения к беспроводной Wi-Fi сети. Благодаря этому, если эта Wi-FI сеть оказалась в зоне досягаемости| winitpro.ru
В этой статье мы покажем, как настроить тегированный сетевой интерфейс с VLAN в Windows 10/11 и Windows Server 2019 (2022/2016/2012R2). Стандарт VLAN (Virtual| winitpro.ru
Данная статья описывает процедуру установки и настройки DHCP сервера на базе Windows Server 2019. В статье описаны особенности установки и настройки DHCP роли,| winitpro.ru
В Windows для подключения к рабочему столу удаленного компьютера по протоколу RDP (Remote Desktop) по-умолчанию используется порт TCP 3389. В этой статье мы| winitpro.ru
Менее чем через месяц, 14 января 2020 года, заканчивается расширенная поддержка Windows 7 SP1 (и Windows Server 2008 R2), соответственно, после этой даты| winitpro.ru
В этой статье, мы покажем, как разрешить анонимный доступ к общем сетевым папкам и принтерам на компьютере в рабочей группе или в домене Active Directory.| winitpro.ru
Настройка общего доступа к сетевым папкам и принтерам без использования домашней группы в Windows 10| winitpro.ru
В некоторых случаях при попытке открыть общую сетевую папку на компьютере с Windows, файловое хранилище samba, или каталог на сетевом хранилище (NAS) вы можете| winitpro.ru
Если вы из Windows 10 или 11 не можете открыть сетевые папки на других сетевых устройствах (NAS, Samba сервера Linux) или на компьютерах со старыми версиями| winitpro.ru
Широковещательные протоколы NetBIOS over TCP/IP, LLMNR и mDNS (Multicast DNS) используются для разрешения имен в Windows сетях, в которых отсутствует| winitpro.ru
Протокол доступа к общим файлам SMB 1.0 (Server Message Block) по умолчанию отключен в последних версиях Windows 11 и 10, а также в Windows Server 2019/2022.| winitpro.ru
Сетевой протокол SMB (Server Message Block) используется для предоставления совместного удаленного доступа к файлам, принтерам и другим устройствам через порт| winitpro.ru
Встроенный PowerShell модуль SMBShare позволяет создавать, тонко настраивать и управлять общими сетевыми папками в Windows. В этой статье рассмотрим особенности| winitpro.ru
Некоторые программы при запуске могут требовать повышения прав до администратора (значок щита у иконки), однако на самом деле для их нормальной работы права| winitpro.ru
Конец июня 2017 года запомнился IT сообществу по массовому заражению множества крупнейших компаний и госучреждений России, Украины и других стран новым вирусом| winitpro.ru
Способ отключить запрос системы контроля учётных записей (UAC) для одной конкретной программы в Windows 7| winitpro.ru
Microsoft официально заканчивает поддержку ОС Windows XP 8 апреля 2014 года. Это означает, что с этого момента для данной системы перестанут выпускаться| winitpro.ru
Как проверить активирована ли копия Windows 10, установленная на вашем компьютере| winitpro.ru
В этой статье мы рассмотрим, что такое UPN (UserPrincipalName) суффиксы в Active Directory, как добавить дополнительные суффиксы в лесу AD, и назначить/изменить| winitpro.ru
В этой статье мы настроим SSH аутентификацию в Windows по RSA или EdDSA ключам для безопасного доступа к удаленным компьютерам/серверам. Рассмотрим, как| winitpro.ru
Вы можете использовать встроенный OpenSSH сервер в Windows для проброса портов через SSH-туннель (SSH туннелирования). Перенаправление портов в SSH позволяет| winitpro.ru
Для управления локальными пользователями и группами в Windows можно использовать встроенный PowerShell модуль Microsoft.PowerShell.LocalAccounts. С помощью| winitpro.ru
Как в Windows запустить программу от имени другого пользователя с помощью контекстного меню и утилиты runas. Создаем ярлык runas для запуска программ с правами| winitpro.ru
Организация сервера для защищенной передачи файлов по протоколу SSH на Windows Server 2012 R2| winitpro.ru
На любом хосте Windows, напрямую подключённом к Интернету, с открытым наружу портом RDP периодически будут фиксироваться попытки удаленного перебора паролей.| winitpro.ru
Remote Desktop Connection Broker (RDCB) – это один из компонентов роли терминального сервера (Remote Desktop Services, RDS) в Windows Server. RD Connection| winitpro.ru
Протокол Remote Desktop Protocol (RDP) позволяет удаленно подключиться к рабочему столу компьютера с Windows и работать с ним, как будто это ваш локальный| winitpro.ru
В некоторых случаях вам нужно определить на каком контроллере домена вы аутентифицированы (ваш logonserver). Это может пригодиться при проблемах с применением| winitpro.ru
В этой статье мы рассмотрим, как отследить событие запуска определённой программы (процесса) в Windows и выполнить какое-то действие (запустить скрипт,| winitpro.ru
Для управления группами в Active Directory не обязательно использовать графическую оснастку Active Directory Users and Computer (ADUC). Вы можете выполнять все| winitpro.ru
В Windows вы можете очистить журналы событий Event Viewer с помощью графической оснастки eventvwr.msc, из командной строки и с помощью PowerShell. Очистка| winitpro.ru
В Windows Server 2008 (Vista) появился новый функционал, позволяющий привязать задание планировщика к любому событию в журналах системы. Благодаря этой| winitpro.ru
Рассмотрим, как с помощью PowerShell проверить, запущено ли определенное приложение или процесс, как автоматически перезапустить его при сбое, если его случайно| winitpro.ru
На компьютерах и серверах Windows могут возникать проблемы с исчерпанием свободной памяти, вызванной утечкой некого системного драйвера, хранящего свои данные в| winitpro.ru
Для чтения содержимого CSV файла можно использовать PowerShell командлет Import-CSV. После загрузки содержимого CSV файла, вы получаете объект PowerShell, в| winitpro.ru
Командлет Set-ADUser позволяет изменить значения свойств (атрибутов) пользователя в Active Directory из PowerShell.Традиционно для изменения параметров| winitpro.ru
В этой статье мы рассмотрим, как создать (добавить) нового пользователей в домен Active Directory. Вы можете создать учетные записи пользователей в Active| winitpro.ru
В этой статье мы покажем, как проверить статус активации и тип лицензии Microsoft Office 2022/2019/2016 и Microsoft 365 (ex. Office 365) на компьютере. Вы| winitpro.ru
Достаточно часто системному администратору Windows приходится делать различные выгрузки по информации о пользователях домена Active Directory. Представим, что у| winitpro.ru
По умолчанию трафик в сессии PowerShell Remoting шифруется независимо от того, используется ли для передачи протокол HTTP (порт TCP/5985) или HTTPS (порт| winitpro.ru
NTLM (NT LAN Manager) – это старый протокол аутентификации Microsoft, который появился еще в Windows NT. Несмотря на то, что еще в Windows 2000 Майкрософт| winitpro.ru
Чтобы на вашем устройстве Windows показывалось правильное время, часовой пояс (time zone) на нем должен соответствовать географическому расположению компьютера.| winitpro.ru
Из любого скрипта PowerShell можно сделать службу Windows, которая работает в фоновом режиме и запускается автоматически при загрузке сервера. Вы можете создать| winitpro.ru
Как завершить процесс службы Windows, которая зависла в статусе stopping (остановка) или starting (запуск)? Большинство администраторов Windows встречалось с| winitpro.ru