Установка Windows 11 с локальной учетной записью
При чистой установке Windows 11 и последних билдов Windows 10 на компьютер, мастер настройки предлагает вам использовать облачную учётную запись Microsoft (Microsoft account) для входа в систему. Если ваш компьютер находится в изолированной от Интернета…
Ошибка «1с:enterprise integrity violation» (Обнаружено нарушение целостности системы)
Сегодня примерно (05.04.2021) с 12:00 у многих пользователей 1С начали возникать ошибки «1с:enterprise integrity violation» («Обнаружено нарушение целостности системы») и «На сервере 1С:Предприятия произошла неисправимая ошибка» в Бухгалтерии предприятия. Данные ошибки вызваны не проверкой лицензионности…
VPN: L2TP site-to-site (объединение офисов через ВПН на Mikrotik)
Статья взята здесь http://mikrotik.vetriks.ru/wiki/VPN:L2TP_site-to-site_(объединение_офисов) . Взята, потому что хороша и самодостаточна, коротка, проста и понятна. У нас уже есть пошаговая инструкция по объединению сетей через VPN L2TP с IPSec, но она немного громоздкая и может показаться чересчур подробной.…
Установка TLS сертификата от Let’s Encrypt на веб сервер IIS (бесплатный https)
Внимание, способ мог устареть из-за ввода новшеств со стороны Lets Encrypt! Суть не поменялась, но актуальнее способ тут, хоть речь и про Exchange: https://adminotes.ru/let-s-encrypt-dlya-exchange-i-postfix/ В связи с недавними атаками шифровальщиков WannaCry, Petya и им подобных,…
Бланки доверенностей на получение материальных ценностей (ТМЦ или товара). Формы М-2 и М-2а
Для чего? Думаю многим из вас требовалось получить товар от имени организации. В этом случае у нас 2 варианта: Имея печать и право подписи. В случае, если у Вас на руках есть печать и право…
Unix/Linux
Graylog 2 error: Elasticsearch nodes disk usage above high watermark
При эксплуатации GrayLog могут возникнуть проблемы с местом на диске для Elasticsearch. Elasticsearch nodes disk usage above high watermark Journal utilization is…
Установка Portainer для управления Docker и Docker Composer
Недавно коллеги рассказали об удивительно упрощающей жизнь тулзе – Portainer.…
Как настроить OpenVPN сервер на Ubuntu и включить аутентификацию через LDAP (Active Directory) + TOTP
Честно искал в интернет (не только в русскоязычном сегменте) статью…
Git на сервере – Генерация открытого SSH ключа
Генерация открытого SSH ключа Как отмечалось ранее, многие Git-серверы…
Windows
Как установить средство просмотра XPS в Windows 10 и 11
Компонент XPS Viewer Feature on Demand (FOD) позволяет вам читать, копировать, печатать, подписывать и устанавливать разрешения для документов XPS. В этой статье…
Проверка здоровья контроллеров домена Active Directory и репликации
Active Directory это надежный, но в то же время крайне…
Группа защищенных пользователей Active Directory (Protected Users)
В версии Active Directory, представленной в Windows Server 2012 R2,…
Перенос сертификатов КриптоПРО на другой компьютер, за минуту
…. Захотелось с вами поделиться опытом, о массовом переносе контейнеров…
Windows Server
Настройка двухфакторной аутентификации (2FA) в Windows с помощью MultiOTP
В этой статье мы покажем, как внедрить двухфакторную аутентификацию пользователей в домене Windows с помощью open source продукта multiOTP. MultiOTP эта набор…
Обновление/установка административных шаблонов групповых политик (ADMX)
Административные шаблоны (Administrative templates) – это специальные ADMX (и ADML ) файлы, которые используются в…
Смена времени Windows – У вас нет разрешения на выполнение этой задачи. Обратитесь за помощью к сетевому администратору
Как поменять часовой пояс через классическую оснастку “Дата и время”…
Установка бесплатного SSL сертификата Let’s Encrypt на Apache под Windows Server
Если Вы используете web-сервер Apache на операционной системе Windows, то…
Видеонаблюдение
КАК СБРОСИТЬ НАСТРОЙКИ КАМЕРЫ HIKVISION КНОПКОЙ
Почти у каждой камеры есть кнопка сброса, но не всегда ясно, что делают эти кнопки, сколько времени их нужно нажимать, какие настройки…
Устранение ошибки «поток зашифрован» при включенном сервисе Hik-Connect
При попытке просмотра в реальном времени устройства Hikvision, которое поддерживает…
Устранение ошибки «поток зашифрован» при включенном сервисе Hik-Connect
При попытке просмотра в реальном времени устройства Hikvision, которое поддерживает…
Заводские логины и пароли IP-камер
Заводские логины и пароли IP-камер которые стоят по умолчанию Часто…
Виртуализация
Уменьшение размера виртуального диска на ESXi
В этой статье мы рассмотрим, как уменьшить размер виртуального диска (vmdk) в VMWare ESXi. В отличии от процедуры расширения диска виртуальной машины…
ESXI: Установка/обновление драйверов и ПО из консоли
Небольшая подсказка на тему установки ПО и драйверов в ESXi.…
Как изменить hostname и FQDN в ESXi гипервизоре
В процессе настройки гипервизора ESXi может возникнуть задача изменить hostname…
Бесплатный VMware ESXi: скачать, получить ключ (лицензию) официально и бесплатно
Как многие из вас знают, у компании VMware есть бесплатный…
Интернет и сайты
Как правильно провести SEO-аудит сайта?
SEO-аудит может принимать разные формы. Бесплатные SEO-аудиты, включают содержательные знания, в большинстве случаев используют общие положения. Их ценность невелика, а предоставляемые знания…
Что учитывать при выборе VPS или VDS сервера?
VPS – востребованная сегодня услуга, которая предполагает предоставление клиенту возможности…
Разработка сайтов на Битрикс – удобный и надежный инструмент
Создание сайта на Битрикс выгодно для тех, кто желает продвинуться…
Как стать специалистом в области SEO-продвижения сайтов в 2022 году
Большинство пользователей мало знают об интернет-маркетинге и SEO. Это неудивительно…
Сети
Пошаговая установка сервера сбора логов Graylog на CentOS
Содержимое частично честно взято из статьи ITsoft на хабре: Как мы работаем с логами (сбор, хранение, анализ при помощи Graylog все движения повторены…
Как установить Mikrotik Cloud Hosted Router на SSD VDS
Установка собственного маршрутизатора, VPN-сервера или файрвола в “облаке” имеет множество…
Ограничение скорости в MikroTik
Отключаем fasttrack Ограничение скорости всем пользователям подсети Ограничение скорости по…
USB Over Network — совместное использование USB устройств
Когда не были распространены компьютерные сети, нам приходилось переносить файлы…
More Articles
CVE-2024-23897: захват сервера Jenkins с помощью одного символа
Разработчик популярного открытого ПО для автоматизации CI/CD-процессов (Continuous Integration/Continuous Delivery) Jenkins исправил 9 уязвимостей в системе безопасности, включая одну критическую – CVE-2024-23897, которая приводит к удаленному выполнению кода (Remote Code Execution, RCE). CVE-2024-23897 описана как уязвимость чтения произвольного файла через встроенный интерфейс командной строки (Jenkins CLI). Особенностью парсера команд, использующегося в…
IT аутсорсинг компаний
Спешу предложить особые условия на услуги ИТ аусорсинга команды, участником, которой я являюсь. Наша главная цель – Ваше спокойствие и созреточение на действительно важных вещах, пока ваше IT под нашим присмотром. подробнее: yitm.ru
Аренда IT инфраструктуры от Selectel
На собственном опыте проверил работу услуг от Selectel. Все всегда на высшем уровне. Быстрая реакция на тикеты, множество полезного и рачего материала для достижения своих целей. Оплата, заказ услуг, устранение ошибок и планирование регламентных работ – как швейцарские часы точно в цель и максимально оперативно.…
AnyDesk лицензия (“Вы достигли максимального количества исходящих соединений”)
Вы достигли максимального количества исходящих соединений. Вы больше не сможете использовать AnyDesk без платной лицензии. Как продлить возможность пользоваться AnyDesk без платной лицензии? 1. Через диспетчер задач убираем все процессы AnyDesk ( + выгружаем иконку из трея); 2. Удаляем все, что находится папке в C:\ProgramData\AnyDesk 3.…
Ограничение SMTP-spoofing через установку Sender ID agent на Exchange 2013, 2016, 2019
Первоисточник: https://resolve.co.uk/blog/article/enabling-sender-id-agent-in-exchange/ Статья взята за основу, переведена и дополнена мной на свое усмотрение без пометок. Сам столкнулся со случаем, когда стоит Exchange 2019 и Kaspersky Security для Microsoft Exchange Servers, а при прохождении пентеста удалось telnet-ом отправить от несуществующего ящика на несуществующем домене письмо на…
Установка на Exchange 2016-2019 wildcard сертификат
Настраиваем сервер Откройте PowerShell консоль меняйте в командах mail.contoso.com на свой домен yourmail.adminotes.ru Get-ExchangeCertificate скопируйте отпечаток сертификата, в примере 434AC224C8459924B26521298CE8834C514856A1 Get-ReceiveConnector -Identity "Client Frontend*" | Set-ReceiveConnector -Fqdn mail.contoso.com FQDN например mail.contoso.com Enable-ExchangeCertificate -Thumbprint 434AC224C8459924B26521298CE8834C514856A1 -Services POP,IMAP,IIS,SMTP Set-ImapSettings -ExternalConnectionSettings "mail.contoso.com:993:SSL", "mail.contoso.com:143:TLS" -X509CertificateName mail.contoso.com Restart-Service MSExchangeIMAP4; Restart-Service…
SSD или NVmE для использования в серверах
Технологии SSD (Solid State Drive) и NVMe (Non-Volatile Memory Express) представляют собой развитые методы хранения данных, которые обеспечивают значительное увеличение производительности по сравнению с традиционными жесткими дисками (HDD). SSD — это твердотельный накопитель, который использует NAND-флеш-память для хранения данных. В отличие от HDD, SSD не…
Как установить msu-пакет через Групповые политики (GPO)
В рамках обновления закрытия уязвимости CVE-2021-1675 пришлось искать способ установки msu-пакетов через ГПО Решение простое: Открываем нужную нам политику Идем Конфигурация компьютера — Политики — Конфигурация Windows — Сценарии (Запуск/завершение) Открываем Автозагрузка и создаем сценарий: Имя сценария: wusa.exe Параметры сценария: <путь>\имя_файла.msu /quiet /norestart
Выбираем игровой ноутбук
Для игры не всегда выгодно собирать классические персональные компьютеры. В силу высокой стоимости видеоадаптеров, процессоров и материнских плат такая сборка рискует оказаться крайне «золотой». Можно, конечно, выбрать игровые приставки, но они также стоят достаточно дорого. Наилучшим решением в этом случае окажется приобретение игрового ноутбука, отличного…
Настройка CI/CD в GitLab для синхронизации проекта с веб-серверами
С большим уважением к материалам dmosk Runner в GitLab позволяют автоматизировать рутинные задачи при обновлении проектов в репозитории. В нашем примере мы рассмотрим ситуацию, когда у нас используется сервер GitLab для хранения проекта и 5 веб-серверов, куда должны попадать изменения после выполнения git push. Мы…