Server 2016

Active Directory остаётся одной из основных целей при атаке на корпоративную инфраструктуру. Получив доступ к обычной доменной учётной записи, злоумышленник, как правило, не останавливается на ней, а пытается найти другие учётные записи, которые позволят расширить привилегии и получить доступ к критическим ресурсам домена.

Резервная копия DNS-записей может пригодиться при восстановлении случайно удалённых записей, переносе DNS или перед внесением изменений в конфигурацию сервера.

Возможности Диспетчера DNS (DNS Manager) для экспорта довольно ограничены. Получить удобный список DNS-записей со всеми необходимыми данными значительно проще с помощью PowerShell.

В этой статье разберём, как экспортировать DNS-записи Windows Server в CSV-файл с помощью PowerShell, а также рассмотрим возможности экспорта через стандартный Диспетчер DNS.

Устаревшим DNS-записям не место в DNS-зонах Active Directory. Со временем они накапливаются и могут приводить к некорректному разрешению имён, конфликтам и другим проблемам в работе инфраструктуры.

Вручную просматривать записи в каждой DNS-зоне и удалять неактуальные — не лучший подход. В Windows Server предусмотрены встроенные механизмы, которые позволяют автоматически определять устаревшие DNS-записи и удалять их.

В этой статье разберём, как настроить проверку и автоматическую очистку устаревших DNS-записей в Active Directory.

Корректная синхронизация времени — важная составляющая стабильной работы Active Directory. От неё напрямую зависят Kerberos-аутентификация, вход пользователей в домен, взаимодействие между контроллерами домена, работа серверов и различных корпоративных сервисов.

В предыдущей статье мы рассмотрели, как вручную настроить внешний NTP-источник на контроллере домена с ролью PDC Emulator с помощью w32tm.

Однако при большом количестве серверов и контроллеров домена, особенно в распределённой инфраструктуре, управлять настройками времени вручную становится неудобно. Для централизованного управления Windows Time (W32Time) можно использовать групповые политики Active Directory (GPO).

В этой статье пошагово настроим отдельные GPO для PDC Emulator, остальных контроллеров домена и обычных компьютеров, а затем проверим применение политик и работу синхронизации времени.

Бывают ситуации, когда необходимо преобразовать диск из MBR в GPT, сохранив существующие разделы и данные. Особенно актуально это для серверов, где диск уже используется приложением и простой перенос данных на новый том может занять много времени.

MBR имеет ряд ограничений. Одно из наиболее заметных — использование дискового пространства за пределами примерно 2 ТБ при стандартном размере логического сектора 512 байт. Кроме того, классическая MBR-разметка поддерживает до четырёх основных разделов.

В этой статье разберём практический случай с Exchange Server: определим MBR-диски через PowerShell, посмотрим, почему MBR2GPT здесь не подходит, и преобразуем диски с данными в GPT с помощью DiskGenius.

Иногда возникает необходимость выполнить обратную операцию и преобразовать диск из GPT в MBR, сохранив существующие разделы и данные.

Такая задача встречается значительно реже, чем переход с MBR на GPT, поскольку современным системам обычно предпочтительнее GPT. Однако MBR всё ещё может потребоваться для совместимости со старым оборудованием, операционными системами, загрузчиками или специализированным программным обеспечением.

В этой статье разберём практический способ преобразования GPT в MBR без предварительного удаления разделов с помощью DiskGenius, а затем проверим результат средствами PowerShell.

В Active Directory существует пять специальных ролей FSMO (Flexible Single Master Operations). В отличие от большинства операций AD, которые могут выполняться на разных контроллерах домена, для некоторых задач должен существовать конкретный владелец роли.

Администратору важно знать, на каких контроллерах домена находятся роли FSMO. Эта информация понадобится при диагностике Active Directory, обслуживании серверов, переносе ролей, миграции на новые контроллеры и выводе старых DC из эксплуатации.

В этой статье разберём назначение всех пяти FSMO и несколько способов проверить их владельцев: через CMD, PowerShell и графические оснастки Windows Server.

После установки Windows Server система ещё не готова к полноценной работе или установке дополнительного программного обеспечения.

Перед этим необходимо пройти ряд настроек, которые выполняются после установки: задать имя сервера, проверить сеть, настроить IP-адрес, установить обновления и подготовить систему к дальнейшей эксплуатации.

Самый надёжный способ не упустить ничего важного — воспользоваться чек-листом постустановочной конфигурации.

Microsoft Windows Server — одна из самых популярных серверных операционных систем, которая используется во множестве корпоративных инфраструктур. Но что делать, если нужно установить Windows Server с нуля в собственной тестовой лаборатории или инфраструктуре организации?

Чаще всего для быстрого развёртывания уже используется готовый шаблон виртуальной машины. Однако бывают ситуации, когда необходимо выполнить чистую установку Windows Server вручную — например, для создания эталонного образа, проверки обновлений или тестирования новых функций.

В этой статье разберём, как установить Windows Server 2019 на виртуальную машину в среде VMware ESXi. Общий принцип установки остаётся похожим и для других современных версий Windows Server, однако интерфейс установщика и отдельные этапы могут отличаться.

По умолчанию Active Directory позволяет обычным пользователям создавать ограниченное количество учётных записей компьютеров в домене. При этом использовать для массового присоединения рабочих станций учётную запись Domain Admin — тоже плохая практика.

Правильнее отключить стандартную возможность обычных пользователей добавлять компьютеры и делегировать эту задачу отдельной учётной записи с ограниченными правами на конкретный OU.

PowerShell позволяет быстро экспортировать пользователей Active Directory в CSV-файл вместе с нужными атрибутами: логином, UPN, отделом, должностью, руководителем, телефоном, электронной почтой, статусом учётной записи и другими данными.

Такой отчёт удобно использовать для аудита Active Directory. Например, можно проверить, у всех ли сотрудников заполнены номера телефонов, отделы, должности и другие контактные данные. В этой статье разберём готовый PowerShell-скрипт для экспорта пользователей AD в CSV.

PowerShell позволяет массово создавать пользователей Active Directory из CSV-файла буквально за несколько минут. Это удобно при создании большого количества учётных записей, развёртывании нового домена или переносе пользователей между инфраструктурами.

В этой статье подготовим CSV-файл, разберём PowerShell-скрипт для массового импорта пользователей и проверим созданные учётные записи в Active Directory.

Командлет Get-ADUser — один из основных инструментов администратора Active Directory в PowerShell. С его помощью можно найти пользователя, получить его атрибуты, отобрать учётные записи по отделу или OU, проверить активных и отключённых пользователей, посмотреть дату последнего входа и экспортировать результаты в CSV.

В этой статье разберём основные параметры Get-ADUser и на практических примерах посмотрим, как использовать командлет для повседневного администрирования Active Directory.

На Windows Server 2016 иногда встречается проблема: кнопка «Пуск» перестаёт реагировать на левый клик мыши, при этом правый клик продолжает работать и открывает контекстное меню. В моём случае проблема возникала на серверах, где внешний вид меню «Пуск» настраивался через XML-файл, развёрнутый с помощью групповой политики.

В этой статье покажу два способа восстановления меню «Пуск»: перерегистрацию встроенных приложений Windows и восстановление проблемного раздела реестра.

Перед тем как повысить функциональные уровни домена и леса Active Directory, важно убедиться, что все контроллеры домена соответствуют требованиям по версии операционной системы. Для этого вам нужно проверить, какие именно контроллеры домена используются в вашей организации.