Системный Администратор Windows

👋 Привет, админы! Давеча пришлось накатить пачку обновлений на десяток серверов. Раньше делал это руками - заходишь, запускаешь sconfig, подтверждаешь... Короче, муторно. 🔥 Теперь использую вот такой PowerShell-скрипт, который делает всё сам: Invoke-Command -ComputerName (Get-Content "servers.txt") -ScriptBlock { Install-WindowsUpdate -AcceptAll -AutoReboot } -Credential (Get-Credential) Для этого нужен модуль PSWindowsUpdate (ставится через Install-Module PSWindowsUpdate). А список серверов просто сохраняю в servers.txt. 💡 Скрипт: - скачивает и устанавливает обновления, - автомат…

👋 Привет, админы! Если в домене внезапно начинают сыпаться жалобы вроде «не могу зайти, пароль верный» - один из первых шагов в расследовании: поиск заблокированных аккаунтов. 🔥 Вот простой PowerShell one-liner, который покажет всех заблокированных пользователей в Active Directory: Search-ADAccount -LockedOut | Select-Object Name, SamAccountName, LockedOut, LastLogonDate Эта команда выведет список пользователей, у которых стоит флаг LockedOut. Особенно удобно, если нужно быстро понять масштаб проблемы или найти конкретного "жертву GPO". 📌 А если хочешь сразу разблокировать всех (наприм…

👋 Привет, админы! Сегодня расскажу про один неприятный и коварный момент, с которым столкнулся буквально на днях - невозможность запустить скрипт PowerShell из планировщика задач, хотя руками он работает идеально. 🧩 Суть: Есть скрипт .ps1, который делает бэкап и отправляет отчёт по почте. Запускаешь вручную — всё отлично. Но через Task Scheduler - тишина, никакой ошибки, ничего не происходит. 🔍 Что помогло выяснить причину: 1. В Action указывал не сам скрипт, а запуск powershell.exe с аргументами: -ExecutionPolicy Bypass -File "C:\Scripts\Backup.ps1" 2. Обязательно указал "S…

👋 Привет, админы! Попался мне на днях любопытный случай: один из пользователей жаловался, что после входа в систему медленно прогружается рабочий стол, хотя железо бодрое и диск в порядке. 🔍 Начал копать — и довольно быстро нашёл виновника: в автозагрузке сидела куча мусора, но особенно отличился один Group Policy скрипт, который пытался смонтировать сетевой ресурс, которого уже не существует. 📌 Чтобы быстро проверить, какие групповые политики срабатывают при входе, и сколько времени они занимают, запустил на клиенте: Get-WinEvent -LogName Microsoft-Windows-GroupPolicy/Operational | Wh…

👋 Привет, админы! Недавно один из серверов начал ругаться на нехватку места на диске. Визуально всё в порядке, но свободного осталось меньше 1 ГБ. Надо было срочно найти, кто пожрал диск. Делюсь простым, но мощным PowerShell-способом найти самые тяжёлые файлы: 📦 Поиск топ-10 самых больших файлов на диске: Get-ChildItem -Path C:\ -Recurse -ErrorAction SilentlyContinue | Where-Object { -not $_.PSIsContainer } | Sort-Object Length -Descending | Select-Object FullName, @{Name="SizeMB";Expression={"{0:N2}" -f ($_.Length / 1MB)}} -First 10 Что делает скрипт: * Рекурсивно обходит все фай…

👋 Привет, админы! Неприятая ситуацию - на проде перестали запускаться скрипты PowerShell через Task Scheduler. Причём руками всё работает, а в планировщике - ноль реакции. Думаю, многим знакома такая картина. 🔍 В чём была проблема: Оказалось, после обновления безопасности Windows один из серверов начал блокировать запуск скриптов из-за политики исполнения (ExecutionPolicy). А в задаче стояло просто powershell.exe -File ..., без указания параметров. 🛠️ Решение простое, всегда явно указывай политику исполнения при запуске из планировщика: powershell.exe -ExecutionPolicy Bypass -File "C:\S…

🚀 Подборка полезных IT каналов в Max Системное администрирование, DevOps 📌 https://max.ru/i_odmin Все для системного администратора https://max.ru/bash_srv Bash Советы https://max.ru/sysadminof Книги для админов, полезные материалы https://max.ru/i_odmin_book Библиотека Системного Администратора https://max.ru/i_devops DevOps: Пишем о Docker, Kubernetes и др. https://max.ru/tipsysdmin Типичный Сисадмин https://max.ru/channel_win_sysadmin Системный Администратор Windows https://max.ru/channel_linux_admin Linux: Системный администратор https://max.ru/channel_linuxmod Linux https://max.ru/ch…

👋 Привет, админы! 🔥 Делюсь скриптом, который создаёт и настраивает GPO, а потом линкует её к OU. Всё через PowerShell: # Имя новой политики и OU $gpoName = "WinRM Config" $ou = "OU=Servers,DC=domain,DC=local" # Создаём политику, если её ещё нет if (-not (Get-GPO -Name $gpoName -ErrorAction SilentlyContinue)) { New-GPO -Name $gpoName } # Настраиваем WinRM в этой политике $gpo = Get-GPO -Name $gpoName Set-GPRegistryValue -Name $gpo.DisplayName -Key "HKLM\SOFTWARE\Policies\Microsoft\Windows\WinRM\Service" ` -ValueName "AllowAutoConfig" -Type DWord -Value 1 Set-GPRegistryValue -Name…

👋 Привет, админы! Сегодня тема, которая не раз спасала мою нервную систему в пятницу вечером, это мгновенное восстановление объектов в Active Directory. Бывало такое: случайно удалили не ту учетку, группу или, не дай бог, целую OU? Лезть в бэкапы (Veeam/WSB) ради одного объекта - это долго, муторно, да и простой для пользователя. Решаем проблему красиво. Суть: Многие забывают, что начиная с Server 2008 R2 в AD есть «Корзина» (AD Recycle Bin), но по умолчанию она выключена! Если она не активна, удаленный объект улетает в небытие (Tombstone), теряя атрибуты и членство в группах. Как провери…

👋 Привет, админы! Однажды словил интересный баг с WinRM на новых машинах в домене. После настройки через GPO и попытки подключения по PowerShell Remoting - облом. WinRM cannot process the request. The following error occurred while using Kerberos authentication: Cannot find the computer X. Verify that the computer exists on the network and that the name provided is spelled correctly. Хотя DNS работает, ping проходит, GPO с настройками WinRM прилетела. Где собака зарыта? Проблема оказалась в отсутствии регистрации SPN для машины в AD. Без него Kerberos просто не может авторизовать подкл…