Windows 8/2012
Установка Samba4 в виде контролера домена (видео)
В видео показано как установить Samba4 на примере Ubuntu 14.04 LTS, подключиться к Active Directory в виде контролера домена и управлять при помощи Windows утилит. Разберем некоторые утилиты командной строки.
Командлеты PowerShell для управления AD FS и WAP
Настройками AD FS и WAP также можно управлять как при помощи соответствующей консоли, так и используя командлеты PowerShell. Причем многие операции удобнее производить именно при помощи PowerShell. Для WAP доcтупно 12 командлетов модуля WebApplicationProxy(technet.microsoft.com/library/dn283404.aspx), в модуле ADFS(technet.microsoft.com/en-us/library/dn479343.aspx) их 105. Примеры некоторых командлетов уже приводились ранее. Полный список можно получить введя: PS> Get-Command –Module WebApplicationProxy PS> […]
Знакомимся с Web Application Proxy на Windows Server 2012 R2
Прекратив поддержку Threat Management Gateway (ранее ISA server) MS поставила в ступор многих админов, которым требовалось решения для публикации приложений с проверкой подлинности. Forefront Unified Access Gateway вроде и обеспечивал нужное, но не предлагал практически никаких функций безопасности (в декабре 2013 было объявлено, что следующих версий уже не будет). Некоторое время положение было непонятно, пока […]
Защита Windows при помощи EMET
В ОС Windows на сегодня используется большое количество защитных технологий усложняющих атаку, но как правило, они не затрагивают остальные приложения. Enhanced Mitigation Experience Toolkit (EMET, microsoft.com/emet) упоминается практически во всех Security Advisory корпорации Microsoft, распространяются бесплатно, но встречается в реальных установках не так и часто. Защитные механизмы EMET Инструмент реализует 14 защитных техник усложняющих атак […]
Настройка Windows Firewall при помощи PowerShell
В будущих релизах Windows Microsoft планирует отказаться от использовании утилит netsh и для настройки сетевых функций и Windows Firewall будут использоваться только командлеты PowerShell. В Windows Server 2012 и Windows 8 доступен соответствующий модуль NetSecurity, содержащий 27 командлетов для настройки брандмауэра Windows в режиме повышенной безопасности WFAS (Windows Firewall with Advanced Security), охватывающих все возможные […]
Новые возможности PowerShell 5.0
Большинство последних новинок Microsoft направлено на упрощение создания и управления вычислительных сред. В предрелизе WMF 5.0 заявлено хотя и небольшое количество новинок, но тем не менее они очень интересны. Вышедший год назад Windows Server 2012 R2 вместе с PowerShell 4.0 получил интересную технологию — настройки требуемого состояния (Desired State Configuration, DSC) позволяющую разворачивать роли и […]
Переменная path
В качестве команд Windows может принимать любой файл с расширением .exe, .bat, .cmd, .com, .js, .msc и .vbs, который расположен в текущем каталоге или прописан в переменной PATH. Просмотреть значение PATH очень просто. Для этого вводим «echo %PATH%» или используем команду set (set > filename.txt). В консоли PowerShell «echo $Env:PATH» или «Get-ChildItem Env:». Чтобы изменить […]
PowerShell Desired State Configuration: назначение, возможности и использование
Вместе с Windows Server 2012 R2 представлена и новая версия PowerShell 4.0, среди всех нововведений расширение Desired State Configuration является ключевым. Появившись, PowerShell упростил многие аспекты администрирования Windows, ведь теперь можно выполнять команды любой сложности на неограниченном количестве систем. С ростом популярности виртуализации и облачных технологий он стал еще более актуален. Но не хватало инструмента […]
Управляем сервером Windows с командной строки. Ч.1 Основные операции
ОС Windows всегда ассоциировалась с графическим интерфейсом и долгое время win-админы считали благом отсутствие необходимости запоминать консольные команды. Но с увеличением возможностей, использование GUI уже не казалось таким простым. Настройки приходится искать среди многочисленных вложенных диалоговых окон. Попытки все оптимизировать переставляя местами и при помощи визардов, только добавляло путаницы. Появился Server Core, вместо одного сервера, […]
Активация лицензий при помощи VAMT
ADBA и KMS имеют свои ограничения, кроме того в организации не всегда могут быть ключи одного типа. Что же делать в этом случае? С ADK поставляется специальное решение VAMT 3.0 (Volume Activation Management Tool), с помощью которого можно управлять абсолютно всеми видами ключей для продуктов MS: Retail, MAK, KMS и ADBA. Для хранения всей информации […]