Чуть больше года назад я писал сатью Бесплатный SSL сертификат для ESXi хоста, в которой я возносил к богам ZeroSSL, но время показало, что и тут припрятана ложка дегтя. В итоге спустя год, при выпуске очередного сертификата я получил сообщение "You have reached the maximum amount of 90-day certificates allowed on the Free Plan." . Ах тыж зара то такая. По началу я игнорировал просроченный сертификат на своем ESXi сервере, а вот когда Web морда перестала нормально открываться в Google Chrome терпение начинало заканчиваться, тут мне на телефоне от Google пришла в рекомендации статья с Habrа, про ACME протокол, в котрой было описано большое существование клиентов (кроме certbot), которые можно использовать для Let's Encrypt и других сервисов поддерживающих этот протокол.

Глаз мой упал на 2 клиента win-acme и Posh-ACME (первый вроде как бинарный, а второй это скрипты на PowerShell), из плюсов это ввсе можно выполнять на Windows, от первого я ожидал GUI, но видимо не судьба, токо консоль.

Читать полностью...

Сегодня хочу поговорить о том, как найти Ваш оригинальный ключ для Windows 10. Большинство современных ноутбуков поставляются уже с имеющимся ключем для Windows, так сказать с предустановленным OEM ключем. Раньше, во времена Windows XP и Windows Vista на ноутбуке была фирменная наклейка, на которую нанесен Windows ключ, но со времен Windows 8.1 и Windows 10 если имеется предустановленная ОС, то на поддоне ноутбука имеется только наклейка с логотипом Windows, а где брать сам ключ я расскажу ниже.

Читать полностью...

в свое время получил много инцидентов от клиентов удаленного рабочего стола (MS Terminal Server Client). О том что невозможно подключиться по RDP к серверам заказчиков. А все довольно просто, на свое оборудование мы регулярно "накатываем" обновления безопасности, а вот заказчики не так быстры в этом.

Давайте попробуем разобраться с тем, что означает RDP ошибка CredSSP encryption oracle remediation и как ее можно исправить.

Читать полностью...

Привет мой читатель , ответь в комментариях на вопрос "Как сам?". Ну а пока я хочу рассказать, как обзавестись маленькой, локальной песочницей для тестирования ОС, компонентов ОС, и всякого софта, который не хочется по каким либо причинам устанавливать на свой ПК.

Сразу можно сказать что для работы голой ОС производительность современных ПК избыточна, а это значит, что их можно еще чем-то загрузить. А вернемся к началу статьи где я говорил про локальную песочницу, отлично значит можно одновременно загрузить на своем ПК несколько ОС, в этом нам поможет гипервизор. Он может быть как на уровне софта,первое что можем вспомнить это лидеры такие как VmWare И VirtualBox, и на ровне ОС опять таки VmWare ESX(i), KVM. Минусы софтовых гипервиоров в том, что они более медленные, чем гипервизоры на уровне ОС. Но если вдруг Вы обладатель ПК (ноутбука) с ОС Windows 10, то вам ничего не стоит просто включить гипервизор через компоненты ОС. И Вы получите себе в управление полноценный и быстрый гипервизор.

Читать полностью...

Я всё никак остановиться не могу .

Ну а сегодня я останавливаюсь на теме пользователей и срока жизни их паролей в AD (Active Directory)

Что такое Active Directory структура и применение я очень давно описал и на текущий момент эти записи так и не утратили актуальность.

Иногда поступают разного рода задачи, например некоторые пользователи хотят регулярно знать когда (или через какое время) истекает их пароль учетной записи. Так как подходов запросов очень много, то я приведу просто небольшой пример кода, который при указании определенного OU перечислит всех пользователей и укажет через какое время пароль их учетной записи истекает.

Читать полностью...

В прошлой статье я рассказывал как сделать выборку пользователей и машин, которые определенное время не используются.

Сегодня я этот процесс решил еще автоматизировать на основании своей статьи для УМВР.РУ "PowerShell: Отправляем письмо через Outlook". На самом деле правильно было бы сделать одну статью, но я решил разбить этот процесс на несколько этапов. Благо это сейчас очень любят не только пользователи, но и поисковые системы.

Но думаю что уже отошел от темы статьи, поэтому возвращаемся . Итоговый скрипт должен выглядеть как-то так:

Читать полностью...

Ёхохо.

И как всегда со здоровой на больную голову.

Как никак, а я ИТ инженер . Поступила задача от руководства выбрать VDI машины (Citrix Xen Desktop VDI), которые пользователи давно не используют с целью высвобождения и оптимизации ресурсов.

Как можно поступить? 1-й Вариант это запустить Citrix Studio и отобрать машины по Last Connection Time, но с таким списком работать не особо удобно, как с табличкой Excell .

Думаю, что не нужно быть сертифицированным специалистом чтобы с этой задачей справиться.

Этот первый вариант мне не подошел (потому, что не Excell). И мною был быстренько написан PowerShell скрипт, который делает кривенький csv файл с нужными мне данными.

Goole мне помог только с командлетами для XenDesktop.

Читать полностью...