Просмотр конфигурации аудита

Начиная с Vista и выше:
(от админа)

auditpol.exe /get /category:*

*Уровни аудита серверов, рабочих станций и старых систем должны отличаться
**Для поддержки высоких уровней аудита понадобится не только надежное оборудование (особенно быстрые диски для поддержки увеличенного объема ввода-вывода), но также много дискового пространства, чтобы события не перезаписывались слишком быстро.

Ошибка Group Policy Event ID: 8194 EventData: 0x8007000d.

На контроллере домена, в журнал Windows посыпалась ошибка "Код события 8194" с интервалом каждые 5 минут:

Резервное копирование DHCP сервера в Windows (скрипт)

Синхронные архивы, создающиеся автоматически.

%systemroot%\System32\Dhcp\Backup

Интервал архивации по умолчанию равен 60 минутам. Интервал можно изменить в следующей записи реестра:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DHCPServer\Parameters\BackupInterval

Автоматизация резервного копирования, баз 1С8.x средствами 1С)

Выкидываем всех пользователей из баз (ночной) перезагрузкой сервера.

Создаем cmd скрипт на перезагрузку сервера: 

C:\WINDOWS\system32\shutdown.exe /r /f /t 60

В планировщике задач ставим его на ежедневное выполнение (например на 02 ч. 00 мин.)

Определение netbios имени ПК по его IP

Решение:

nbtstat -A 192.168.1.2

Узнаем сведения об удаленной системе в домене

Если необходимо получить сведения об удаленной системе, достаточно из командной строки:

msinfo32 /computer имя_удаленного_компа

Запуск программ от имени администратора из-под ограниченной учетной записи, не сказав пароль.

Как то решил я прицепиться в удаленном филиале к пользователю, чтобы до настроить систему через Light manager. Подключился по VPN к их сети, всех вижу, его не вижу (не пингуется). При этом интернет и все остальное у него работает, и IP адрес такой, про который я думал. Нужно как то остановить Firewall, но с правами пользователя, даже если я ему скажу как это сделать по телефону, он не сможет из-за ограниченных прав. Пароль админа я ему говорить не хотел, по понятным тому причинам, причем такой пароль был установлен на все ПК в филиале. Все ПК были в рабочей группе. Как вариант можно попросить скачать и запустить портабл версию TeamViewer, а что если например загрузка .zip .rar .exe порезана? Мог бы сам скачать и положить им на сервер. Но я решил все же решить проблему не легким путем.

Заметки по CMD

Узнать кто является primory domain controller (PDC)
на Domain Controller

netdom query fsmo

Узнать дату последнего входа пользователя в систему AD
на Domain Controller

net user имя_пользователя

На ПК

net user имя_пользователя /DOMAIN