WindowsITPro - winitpro.ru
7.98K subscribers
413 photos
742 links
Канал сайта winitpro.ru для системных администраторов. Настройка и оптимизация Windows, Active Directory, GPO, Exchange, PowerShell, Linux. Виртуализация Hyper-V, VMWare, Proxmox. Облака Azure, Microsoft365
Чат: @winitpro_chat
Связь: @DmitriyKB
Download Telegram
🛠 Как увеличить размер (растянуть) VMFS хранилища (датасторы) в VMWare ESXi из:
1️⃣ графического интерфейса vSphere Client
2️⃣ командной строки VMWare ESXi?

📚Чем Extent отличается от Expand в терминологии VMWare?

https://winitpro.ru/index.php/2021/06/02/uvelichit-razmer-vmfs-datastore-vmware-esxi/
🛡Версии и диалекты протокола SMB, как они соотносятся с версиями samba, почему нужно отключать SMBv1 и правильно как включить/отключить SMBv1,SMBv2 и SMBv3 в Windows.

https://winitpro.ru/index.php/2014/12/01/podderzhka-smb-1-0-v-windows-server-2012-r2/
☁️ Установка PowerShell модуля Exchange Online PowerShell v2 (EXO V2), подключение к Exchange Online, управление сессиями, использование командлетов модуля EXOv2 для управления облачными почтовыми объектами в Microsoft 365.

https://winitpro.ru/index.php/2021/06/08/podkluchitsya-exchange-online-powershell/
🛠 Особенности настройки и управления встроенным бесплатным антивирусом 🛡Windows Defender в Windows Server 2019 и 2016.
👌+ Несколько PowerShell скриптов для удаленного опроса серверов (компьютеров) в домене и получения состояния Windows Defender (включен или нет, даты последнего обновления антивирусных баз, даты сканирования) и получения отчетов об обнаруженных угрозах.
https://winitpro.ru/index.php/2018/01/30/antivirus-windows-defender-v-windows-server-2016/
🛠Тема вывода системной информации о компьютере на рабочий стол пользователя через BgInfo довольно заезженная и десятки раз разжеванная.
1️⃣ Я использую BgInfo для вывода базовой информации о сервере на рабочий стол (имя, домен, сайт, IP адрес, версия Windows). Это позволяет меньше путаться, когда у тебя одновременно открыты несколько десятков сессии с удаленными серверами.
2️⃣ Также наложение системной инфы на обои удобно HelpDeskу, которым не надо каждый раз объяснять пользователям как набрать ipconfig в командной строке или сказать имя компьютера. Вся информация есть прямо на рабочем столе пользователя 🧑🏻‍💻.
3️⃣ BgInfo штука гибкая, поэтому можно запрашивать и отображать на рабочем столе любые данные с компьютера через WMI или VBS скрипты.
Оставляю небольшую шпаргалку на сайте.
https://winitpro.ru/index.php/2021/06/10/vyvod-sysinfo-na-desktop-bginfo/
☁️ Управление лицензиями и подписками в Microsoft 365 (Azure AD) с помощью PowerShell.
Как назначить или отозвать лицензию пользователю, получить статистику и т.д.
https://winitpro.ru/index.php/2021/06/11/upravlenie-licenziyami-polzovateley-azure-microsoft-365-powershell/
🛠Установка терминального фермера на Windows Server 2019 без домена.

В статье описаны особенности установки и настройки standalone сервера с ролью Remote Desktop Session Host в рабочей группе (без домена Active Directory).
1️⃣ Установка ролей RDS
2️⃣ Настройка лицензирования RDS хоста, процесс получения лицензий CAL. Особенности RDS CAL для сервера в рабочей группе
3️⃣ Настройка параметров Remote Desktop Session Host через локальные групповые политики
4️⃣ Создание локальных пользователей.

https://winitpro.ru/index.php/2021/06/17/ustanovka-standalone-rdsh-windows-server-workgroup/
📩 Добавление доверенных доменов и email адресов в белые списки отправителей в on-premises Exchange и в облачном Exchange Online (Microsoft 365).
Не забывайте сначала проверять аутентификацию отправителя через SPF, DKIM и DMARC. И не добавляйте в доверенные отправители популярные паблик почтовые домены целиком (mail.ru, gmail.com и прочие). 👌
https://winitpro.ru/index.php/2015/03/03/nastrojka-belogo-spiska-otpravitelej-v-exchange-server-2013/

Или белого 😱сейчас говорить неполиткорректно...
☠️1 июля Microsoft заявило о наличии критической уязвимости в .NET Core (CVE-2021-26701 score8.1), связанной с удалённым выполнения кода. В связи с чем нужно срочно обновить версии PowerShell Core version 7.0 и 7.1 до 7.0.6 и 7.1.3 соответственно. Проблеме подвержены не только Windows, но и другие платформы с PowerShell Core.
По ссылке статья про особенности обновления Windows PowerShell и PowerShell Core в Windows на отдельном компьютере и в домене AD.

https://winitpro.ru/index.php/2020/05/14/obnovlenie-powershell-v-windows/
⚙️ Вероятно, все помнят удобную утилиту для управления множеством RDP подключений к удаленным серверам и рабочим станциям от Microsoft RDCMan (Remote Desktop Connection Manager). Последняя версия RDCMan 2.71 была выпущена аж в 2014 году и более не развивалась. В 2020 году в RDCMan обнаружили опасную уязвимость ☠️. Microsoft рекомендовала не использовать более RDCMan и даже удалила страницу загрузки RDCMan.
👍 Но недавно небезызвестный Марк Русинович заявил, что за разработку RDCMan теперь отвечает подразделение Sysinternals и 24 июня 2021 года было выпущено первое обновление RDCMan 2.81 за долгое время.
Статья про использование RDCMan
https://winitpro.ru/index.php/2011/01/12/upravlyaem-terminalnymi-podklyucheniyami-s-pomoshhyu-remote-desktop-connection-manager/

Скачать утилиту RDCMan 2.8можно здесь:
https://docs.microsoft.com/en-us/sysinternals/downloads/rdcman
⚙️В WIndows 10 (и в Windows 11) все больше и больше системных настроек доступны только в новом приложении Параметры (Settings), которое в будущем должно полностью заменить классическую Control Panel Windows. Но т.к. приложение Параметры является по сути UWP приложением, с ним как и с любыми другими приложениями магазина Windows случаются глюки.
В этой статье о том, что делать, когда приложение Параметры Windows не открывается, зависает или в нем недоступны некоторые разделы настроек системы.
https://winitpro.ru/index.php/2021/07/19/ne-otkryvaetsya-prilozhenie-parametry-settings-windows/
⚙️Гайд по установке и настройке сервера лицензирования RDS на Windows Server.

https://winitpro.ru/index.php/2017/11/21/ustanovka-i-aktivaciya-rds-license-na-windows-server-2016/

В статье рассмотрены:
1️⃣ Установка роли RDS-Licensing
2️⃣ Активация сервера лицензий и паков лицензий RDS CAL
3️⃣ Отличия между RDS Per Device и Per User лицензиями
4️⃣ Настройка хостов RDSH на использование сервера лицензий RDS
5️⃣ Управление лицензиями RDS CAL, отчеты
Как выполнять отслеживание писем (message tracking), которые проходят через ваш тенант Microsoft 365 в облачном Microsoft 365 (Exchange online) с помощью EAC или PowerShell
https://winitpro.ru/index.php/2021/07/21/tracing-emails-microsoft-365/
⚙️Обновил гайд по установке и настройке роли DHCP сервера в Windows Server 2019. В статье рассмотрены как настройка DHCP из графической mmc консоли так и аналоги команд PowerShell для автоматизации
1️⃣ Установка роли DHCP сервер
2️⃣ Создание и настройки областей DHCP (Scopes)
3️⃣ Опции DHCP областей и глобальные опции сервера
4️⃣ Резервация IP адресов для клиентов

https://winitpro.ru/index.php/2015/11/10/nastrojka-dhcp-servera-s-pomoshhyu-powershell/
⚙️ Запуск команд на удаленном компьютере в интерактивном режиме с помощью PowerShell командлета Enter-PSSession.
Такая себе модная и современная замена PsExec, которая работает сразу из коробки в Windows Server и требует минимальной настройки WSMan на десктопной WIndows 10
https://winitpro.ru/index.php/2021/07/27/enter-pssession-powershell/
Microsoft предлагает всем желающим попробовать свои новые версии Windows Server в ознакомительном режиме в течении 180 дней, по истечении которых такой сервер превращается в тыкву .
⚙️Но вы можете преобразовать триальную (evaluated) версию Windows Server 2019/2016 в полноценную. Делается это довольно просто, с помощью утилиты DISM. Потребуется одна перезагрузка.
https://winitpro.ru/index.php/2017/04/10/upgrade-evaluation-windows-server-2016-edition/
⚙️Управление доступом к почтовым ящикам и отдельным папкам в ящиках пользователей в on-prem Exchange 🏤 и облачном Microsoft 365 (Exchange Online) ☁️.
Несмотря на разницу в графическом интерфейсе EAC и архитектуру прдуктов, PowerShell командлеты для назначения права на ящики используются одни и те же, поэтому администратору наземного Exchange будет легко адаптировать свои скрипты и наработки для облачной почты в случае необходимости.
https://winitpro.ru/index.php/2021/07/29/upravlenie-dostupom-k-yashhikam-i-papkam-exchange/
🍺 Сегодня последняя пятница июля, а это значит, с днем Системного Администратора, друзья!😎

Желаю нам всем интересных и новых задач, технологий, нового опыта и достижения, достойных доходов, благодарных пользователей и адекватного руководства.
Высокого аптайма и стабильного пинга для всех ваших систем, только зеленых лампочек в дашборде мониторинга! Мы те, на ком держится всю эта ИТ инфраструктура, которая так изменила мир за последние несколько десятилетий )

Сисадмин это состояние души! Всех с праздником!🥳

PS. Не забудьте сегодня вечером вместе с друзьями и коллегами залить побольше своего любимого напитка🍻
📥 Как получить прямую ссылку на загрузку APPX/APPXBUNDLE файла из Microsoft Store со всеми зависимостями для офлайн установки?

Самый простой способ - воспользоваться онлайн сервисом для генерации прямых ссылок
Более продвинутый способ - включить отладку HTTP трафика к Microsoft Store с помощью Fiddler и перехватить URL адрес на загрузку appx файла

https://winitpro.ru/index.php/2015/04/21/kak-skachat-appx-fajl-metro-prilozheniya-windows-8/
Будьте внимательными с именами файлов и папок Windows. Он не должны заканчиваться точкой или пробелом. Проводник Windows некорректно работает с такими путями и может преподнести разные сюрпризы.
Хотя другие утилиты и программы спокойно переваривают такие пути.
https://winitpro.ru/index.php/2021/08/02/oshibka-element-ne-najden-pri-udalenii-papki-fajla-windows/