![Ищем, где залогинен пользователь [powershell]](https://www.mytechnote.ru/wp-content/uploads/2023/01/permon-powershell-logo_0.png){kind=logo}
Сегодня хочу показать вам простой скрипт PowerShell, который ищет на каких машинах в домене залогинен пользователь. В целом скрипт в какой то степени повторяет функционал psloggedon от sysinternals, но в отличие от этой утилиты – не требует, чтобы на целевом компе был включен удалённый реестр. Традиционно скрипт доступен на github. Для работы необходимо чтобы в…
Перестала приходить почта с mail.ru на IPhone, IPad или другие устройства, что делать?
На днях заметил, что на IPhone и IPad, вдруг, перестала приходить и соответственно уходить почта с mail.ru, во встроенном почтовом приложении. Подозреваю, что такая проблема может возникнуть не только с яблочной техникой, а с любыми устройствами, вернее приложениями, использующими стандартную авторизацию IMAP и SMPT. Вероятно, в mail.ru решили сделать дополнительную защиту обязательной, и теперь для…
Как легко и непринуждённо сделать Reverse Proxy для ваших сайтов и не только (Nginx Proxy Manager)
Всем привет! Наверняка многие задавались вопросом – как можно осуществить проброс портов так, чтобы извне, на одном внешнем IP адресе, стало доступно несколько сервисов, работающих по HTTP или HTTPS. Этот вопрос может быть особо актуальным для небольших офисов, или домашних лаб. Решается он поднятием реверс прокси. Существует довольно большое число решений, от дорогущих, так сказать…
Управление сертификатами AD CS из PowerShell
Сегодня хочу показать вам примеры управления сертификатами, в службе Active Directory Certification Services, при помощи простеньких команд в PowerShell, на примере 3 реальных кейсов. Во первых, для работы необходим модуль PSPKI. Установить его можно командой: Install-Module -Name PSPKI На всякий случай, я загрузил архив с модулем на Яндекс диск. Пример 1. Необходимо отозвать все сертификаты…
Proxmox — виртуальные машины KVM не выключаются автоматически командой с хоста
При использовании Proxmox в качестве сервера виртуализации можно столкнуться с ситуацией, что виртуальные машины — будь то Windows или Linux не завершают свою работу, если отправлять команду завершения работы из консоли управления, или, например при завершении работы хоста виртуализации. Всё очень долго висит, и ничего не происходит, и по истечении таймаута — вм выключается некорректно,…
Как перевести ноду DAG в режим обслуживания
Привет, при установке обновлений или прочих работах на почтовых серверах Exchange, данные серверы необходимо переводить в режим обслуживания, чтобы клиенты корректно переключились на других членов группы доступности, и чтобы наверняка ничего не случилось с почтовыми базами данных. Ниже хочу показать команды, которые необходимо выполнить, чтобы перевести почтовые серверы в maintenance mode, и соответсвенно чтобы после…
Скрипт PowerShell для сбора статистики потребления памяти и процессора по процессам
Сегодня хочу показать вам скриптик, который поможет с мониторингом потребления ресурсов. Он собирает статистику потребления памяти и процессора каждым процессом, при этом для значений по процессору высчитываются средние значения потребления за 10 секунд (с шагом измерения в секунду). Результаты выполнения сохраняются в файлы CSV, которые потом уже можно будет проанализировать, постоить графики и т.п. Скрипты…
Перестала работать репликация DFS на одном контроллере домена. Ошибка DFSR 6002
Недавно столкнулись ситуацией – производилась миграция контроллера домена, и после её завершения на соседнем контроллере перестала работать репликация sysvol. В журнале событий были записи с кодом 6002 относящиеся к DFSR, с текстом: Служба репликации DFS обнаружила недопустимые данные объекта msDFSR-Subscriber при запросе сведений о конфигурации. Дополнительные сведения: DN объекта: CN=Domain System Volume,CN=DFSR-LocalSettings,CN=DC03,OU=Domain Controllers,DC=test,DC=loc Имя атрибута:…
Обновите ваш Exchange
2го марта Microsoft выпустила критическое обновление безопасности для почтовых серверов Exchange. Данный патч нужно установить как можно быстрее, т.к. он закрывает активно эксплуатирующиеся уязвимости, которые к тому же довольно легко использовать, если я правильно понял описание — достаточно непропатченного эксченджа с опубликованным 443 портом. Ситуация кажется действительно критической, т.к. сами MS пишут уведомительные письма о…
Как быстро найти тех, кто подключался и входил на сервер или компьютер
Бывает нужно оперативно посмотреть, кто осуществлял вход в систему. Сделать это можно посмотрев журналы безопасности. В них за события входа отвечают события с EventID 4624, соответственно можно отфильтровать журнал по этому событию, но в данном случае может быть очень много ненужной информации, например о событиях от служб и т.п. Чтобы несколько упростить задачу можно отфильтровать…