Налаштування двофакторної аутентифікації (2FA) у Windows за допомогою MultiOTP

Встановлення та налаштування MultiOTP у домені Active Directory Спочатку створимо в Active Directory окрему групу та додаймо до неї користувачів, для яких ми вимагатимемо перевірку другого фактору при вході до Windows. Створимо групу за допомогою PowerShell: група “2FAUsers” – для…

Детальніше→

Автоматичне встановлення та налаштування Team Viewer у корпоративній мережі

Щоб зберегти бажану конфігурацію, необхідно вручну встановити TeamViewer і налаштувати його. Потім вам потрібно буде експортувати налаштування у файл “.reg“. Для встановлення я використав “TeamViewer_Host_Setup.exe” версія 15.51.6. Ще я в налаштуваннях тимвівера використовував “Заборонити закриття TeamViewer” та “Запускати TeamViewer під…

Детальніше→

Корисні скрипти powershell

Вивантаження списку користувачів з AD у файл CSV У цьому прикладі йде вивантаження списку користувачів із певного підрозділу $OUPath. Обов’язково потрібно вказати поле “SamAccountName” при вивантаженні, інакше неможливо буде завантажити файл назад в AD. Застосовуємо фільтр mail -ne “null” для…

Детальніше→

Встановлення та налаштування DHCP сервера на Windows Server 2019/2016

Протокол DHCP (Dynamic Host Configuration Protocol) використовується для автоматичного призначення мережевих налаштувань (IP-адреса, маска підмережі, шлюз, DNS сервера і т.д.) пристроям у вашій мережі (комп’ютери, ноутбуки, сканери, принтери і т.д.). Також DHCP сервер дозволяє більш ефективно використовувати адресний простір, уникати…

Детальніше→

Створення контролера домену Active Directory Domain Services

Що таке Active Directory? Доменна служба Active Directory — це реалізація служби каталогів Microsoft, яка надає централізовані служби автентифікації та авторизації. AD DS у Windows Server надає потужну службу каталогів для централізованого зберігання та керування безпекою, наприклад користувачами, групами та…

Детальніше→

Powershell скрипт для зміни пароля користувача AD і відправки його по SMS через GoIP

Це скрипт змінює вказаному користувачеві пароль через модуль генератора випадкового пароля. Потім отримує з AD профілю користувача номер телефону з поля “Mobile” і відправляє його через GoIP

Встановлення ролі Remote Desktop Licensing у Windows Server 2019/2016

Ви можете встановити компонент Remote Desktop Licensing на будь-якому сервері домену, не обов’язково встановлювати його на одному із серверів ферми RDSH. Перед початком встановлення сервера ліцензування RDS потрібно додати цей хост (або переконатися, що у вас є право на додавання)…

Детальніше→