WindowsITPro - winitpro.ru

2021-05-26 13:36:14 Как Windows 10 оповещает пользователя о Predictive Failure состоянии жесткого диска?
Рассматриваем как через WMI классы получить информацию о состоянии и здоровье локальных жестких дисков (SMART) в PowerShell и cmd.
https://winitpro.ru/index.php/2021/05/26/opredelit-sostoyanie-diska-windows-smart/ Открыть/Комментировать

2021-05-25 14:58:58 Система отчета об ошибках Windows Error Reporting (WER) по-умолчанию настроена на сбор диагностических данных о падениях приложений для отправки в Microsoft (те самые окошки app.exe has stop working). Со временем размер каталога с отчетами C:\ProgramData\Microsoft\Windows\WER\ReportQueue\ может сильно вырасти вплоть до десятков гигабайт.
Как корректно очистить каталог %USERPROFILE%\AppData\Local\Microsoft\Windows\WER и полностью отключить Windows Error Reporting с помощью PowerShell и GPO.
https://winitpro.ru/index.php/2017/12/19/sluzhba-windows-error-reporting-i-ochistka-kataloga-werreportqueue-v-windows/ Открыть/Комментировать

2021-05-21 15:56:09 Как добавить дополнительный UPN суффикс в домене Active Directory и изменить UserPrincipalName пользователей?
Сейчас этот вопрос чаще всего возникает когда нужно настроить синхронизацию немаршрутизируемого on-prem домена Active Directory (вида firma.loc) в Azure AD/Microsoft 365 .

https://winitpro.ru/index.php/2021/05/21/upn-suffiksy-userprincipalname-v-active-directory/ Открыть/Комментировать

2021-05-20 15:14:41 Фича Temporary Group Membership в Active Directory 2016/2019 позволяет временно добавить пользователя в любую группу доступа и гарантировать, что через заданное время пользователь будет автоматически удален из группы без вмешательства администратора.
Удобно, когда нужно срочно предоставить доступ пользователю временный к ресурсу и не вспоминать о том, что через некоторое время доступ нужно закрыть.

https://winitpro.ru/index.php/2016/10/19/vremennoe-chlenstvo-v-gruppax-active-directory/ Открыть/Комментировать

2021-05-19 15:58:25 Сталкивались с ситуацией, когда вам на работу звонит жена/ребенок/родители и просят срочно помочь с их компьютером?
Я вот случайно для себя открыл Chrome Remote Desktop (Удаленный рабочий стол Chrome), который можно использовать как для оказания удаленной помощи через браузер, так и полноценного удаленного подключения к домашнему компьютеру через Интернет.
Удаленные компьютеры можно привязывать к своему гугл аккаунту. Для простой разовой удаленной помощи генерится одноразовый код.
Вполне юзабельная и простая штука. В отличии от того же TeamViewer бесплатная и не имеет ограничений по времени.

https://winitpro.ru/index.php/2021/05/19/udalennyj-rabochej-stol-google-chrome/ Открыть/Комментировать

2021-05-19 08:01:47 Как восстановить удаленный магазин приложений в Windows 10: от простого сброса и перерегистрации, до полной ручной переустановки appx пакета Microsoft.WindowsStore и всех зависимостей с помощью PowerShell.

https://winitpro.ru/index.php/2015/08/05/vosstanovlenie-windows-store-v-windows-10/ Открыть/Комментировать

2021-05-18 14:44:43 Получаем хэши паролей и пароли залогиненых пользователей Windows из памяти процесса lsass.exe с помощью утилиты mimikatz.

Показываю на примере Windows Server 2016 RDS как получить NTLM хэш пароля любого вошедшего пользователя и преобразовать его в clean text пароль
Извлечение паролей/хэшей из дампа памяти, файла гибернации, дампа процесса lsass
Тихое включение wdigest и получение паролей в открытом виде
Сохранение паролей при входе пользователей в текстовый файл через поддельный ssp провайдер
Извлечение хэшей паролей локальных пользователей Windows из SAM базы (напрямую или через экспорт реестра)
Просмотр сохраненных паролей в Windows Credential Manager

Ну и обзорно про методы защиты от mimikatz в Windows.

https://winitpro.ru/index.php/2013/12/24/poluchenie-v-otkrytom-vide-parolej-polzovatelej-avtorizovannyx-v-windows/ Открыть/Комментировать

2021-05-13 17:07:23 Как выполнить действие при запуске/завершении определенной программы (процесса) в Windows?
Привязываем задание планировщика Windows к событию запуска/закрытия процесса по EventID и Process Name .

https://winitpro.ru/index.php/2021/05/13/vypolnit-dejstvie-pri-zapuske-zavershenii-programmy-v-windows/ Открыть/Комментировать

2021-05-13 14:38:55 Начинаю цикл статей по синхронизации наземной AD в облачную Azure AD (Office 365).

Сначала рассмотрим, как проверить что ваша AD готова к синхронизации .
Проверка атрибутов пользователей в наземной (on-prem) Active Directory перед настройкой синхронизации с Azure AD.
Используем утилиту IdFix для поиска и исправления атрибутов пользователей, которые будет препятствовать нормальной синхронизации с Azure AD.
https://winitpro.ru/index.php/2021/05/13/idfix-proverka-on-prem-active-directory-pered-sinxronizaciej-s-azure-ad/ Открыть/Комментировать

2021-05-12 16:31:20 Управление NTFS разрешениями в Windows с помощью встроенной консольной утилиты icacls.exe.

Просмотр и изменение текущих NTFS разрешений
Бэкап (экспорт) и восстановление NTFS разрешений на каталоги
Копирование/перенос NTFS прав между каталогами, томами

https://winitpro.ru/index.php/2017/05/25/soxranenie-i-vosstanovlenie-ntfs-razreshenij-s-pomoshhyu-icacls/ Открыть/Комментировать