Глобальный аудит ресурсов общего сетевого доступа, прав доступа, к расшаренным ресурсам в доменной среде.

Задача, выявить, к каким сетевым ресурсам в доменной сети, имеет доступ пользователь "egor" и группа "VIP" в частности. Если мы имеем в сети единственный файловый сервер с 3мя шарами и 15ю калеками в AD, то ручками посмотреть каждую шару, на предмет доступа не составит труда. Как быть, если файловых серверов множество, а сетевых ресурсов под мульён?

Чтобы было более понятно приведу на вскидку пару примеров:

1. СБ делает запрос, с просьбой предоставить данные, куда и какие, локально-сетевые доступы, имел уволенный месяц назад и отключенный в AD сотрудник.

2.  Факт. После удаления пользователя из AD, в правах доступа на разные ресурсы остается только мертвый сид, и чтобы не плодить такие не понятные сиды, перед удалением, инспектировать ресурсы, убирать доступы, удалять учетку.

PS: Просьба не путать с аудитом, доступа к файлам и папкам на основе ключа:

Computer Configuration\Windows Settings\Security Settings\Local Policies\Audit Policy\Audit object access

в GPO.

Перевод из SID в читабельный вид и наоборот.

Для этой задачи нет нужды лабать скрипты, есть готовый бесплатный инструмент от Sysinternals PsTools, называется PsGetSid

Ошибка Group Policy Event ID: 8194 EventData: 0x8007000d.

На контроллере домена, в журнал Windows посыпалась ошибка "Код события 8194" с интервалом каждые 5 минут:

Резервное копирование DHCP сервера в Windows (скрипт)

Синхронные архивы, создающиеся автоматически.

%systemroot%\System32\Dhcp\Backup

Интервал архивации по умолчанию равен 60 минутам. Интервал можно изменить в следующей записи реестра:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DHCPServer\Parameters\BackupInterval

Сброс настроек протокола TCP/IP и Winsock в Windows

Когда возникают различные непонятности с сетевым подключением (не хочет получать ip по dhcp, криво работает сеть и т.п.), часто помогает команда (права администратора)

netsh winsock reset

после необходимо перезагрузить ПК

PS: так же сбросить стек TCP/IP в случае, когда он поврежден и подключение к интернету или локальной сети не работает (права администратора)

netsh int ip reset %temp%\ipreset.log

Черный экран после анимации загрузки в windows xp и windows server 200x

Столкнулся с сервером на базе ОС Windows 2003, который в свою очередь каждый раз, не охотно загружался. Стартует загрузочная анимация (кубики бегают в полоске, на логотипе ОС), после этого появляется черный экран, ожидание 15-20 минут и вуаля сервер загружен. Гугление говорило на недостаточном кол-ве места на системном разделе, включенном режиме кеширования в аппаратном рейде, который в свою очередь мог оказаться без батарейки, но ничего такого не было. Выяснил вот, что:

Autologon в Windows 2k8r2

На видео сервере, потребовался автологон при старте, нарыл сисинтерналовскую утилиту Autologon for Windows v3.01

Чтобы отключить автоматический вход в систему, нажмите Disable (отключить). Если параметр DefaultPassword не задан, автоматический вход в систему будет произведен только один раз, а затем будет отключен. Кроме того, если перед выполнением системой автоматического входа удерживается клавиша SHIFT, автоматический вход для этого сеанса не будет использован. Можно передать имя пользователя, домен и пароль в виде параметров командной строки: autologon пользователь домен пароль.