Системный Администратор Windows в мессенджере MAX — 1 095 подписчиков, аналитика и статистика

Последние публикации канала «Системный Администратор Windows»

1. 87 просмотров, 27 июл. 2026 г.

   👋 Привет, админы! Сегодня разберем автоматическое обновление групповых политик (GPO) на клиентах без необходимости ждать стандартного обновления (которое бывает раз в 90 минут + случайное отклонение до 30 минут). 🔥 Если вам нужно срочно применить новую политику, используйте: gpupdate /force Но что, если нужно обновить политику на всех компьютерах домена сразу? Тут поможет PowerShell: Invoke-GPUpdate -Computer "ИмяКомпьютера" -RandomDelayInMinutes 0 А если нужно массово обновить политики на всех машинах в OU? Тогда можно так: Get-ADComputer -Filter * -SearchBase…

2. 50 просмотров, 2 реакций, 24 июл. 2026 г.

   👋 Привет, админы! Сегодня расскажу про один неожиданный баг, с которым столкнулся на Windows Server 2022. После обновлений сервер перестал пускать пользователей по RDP. Ошибка - классическая: "The connection was denied because the user account is not authorized for remote login." Хотя у юзеров были все нужные права. 🤔 🔍 Копнул глубже - выяснилось, что в группе Remote Desktop Users внезапно исчезли все пользователи. Но в GPO права были заданы верно! Оказалось, что одно из обновлений сбросило локальные группы при конфликте с групповыми политиками. 💡 Решение: 1. Проверил GPO через…

3. 134 просмотров, 24 июл. 2026 г.

   👋 Привет, админы! Сегодня расскажу про один неожиданный баг, с которым столкнулся на Windows Server 2022. После обновлений сервер перестал пускать пользователей по RDP. Ошибка - классическая: "The connection was denied because the user account is not authorized for remote login." Хотя у юзеров были все нужные права. 🤔 🔍 Копнул глубже - выяснилось, что в группе Remote Desktop Users внезапно исчезли все пользователи. Но в GPO права были заданы верно! Оказалось, что одно из обновлений сбросило локальные группы при конфликте с групповыми политиками. 💡 Решение: 1. Проверил GPO через…

4. 41 просмотров, 3 реакций, 23 июл. 2026 г.

   👋 Привет, админы! Сегодня поговорим о поиске забытых GPO в домене. Недавно наткнулся на ситуацию: в домене много устаревших GPO, которые никто не трогал годами. Они могут замедлять загрузку ПК, вызывать конфликты или просто делать хаос в настройках. 🔥 Вот как быстро найти групповые политики, которые давно не применялись: $CutoffDate = (Get-Date).AddDays(-180) Get-GPO -All | Where-Object { $_.ModificationTime -lt $CutoffDate } | Select-Object DisplayName, ModificationTime | Format-Table -AutoSize Этот скрипт покажет GPO, которые не изменялись последние 180 дней. Можно…

5. 86 просмотров, 23 июл. 2026 г.

   👋 Привет, админы! Сегодня поговорим о поиске забытых GPO в домене. Недавно наткнулся на ситуацию: в домене много устаревших GPO, которые никто не трогал годами. Они могут замедлять загрузку ПК, вызывать конфликты или просто делать хаос в настройках. 🔥 Вот как быстро найти групповые политики, которые давно не применялись: $CutoffDate = (Get-Date).AddDays(-180) Get-GPO -All | Where-Object { $_.ModificationTime -lt $CutoffDate } | Select-Object DisplayName, ModificationTime | Format-Table -AutoSize Этот скрипт покажет GPO, которые не изменялись последние 180 дней. Можно…

6. 91 просмотров, 21 июл. 2026 г.

   👋 Привет, админы! Сегодня хочу поделиться реальным кейсом из недавней практики. У нас один Windows Server 2019 внезапно перестал применять групповые политики, причем только для некоторых пользователей. Перезапуск gpupdate /force ничего не давал, а в логах висела ошибка "The processing of Group Policy failed. Windows attempted to read the file \\domain.local\sysvol\..." с кодом 1355. 🔥 Решение оказалось простым, но не сразу очевидным: проблема была в DNS! Проверил настройки сетевого подключения — и оказалось, что в DNS стояли публичные адреса, а не наши контроллеры домена. Из-за этого…

7. 50 просмотров, 1 реакций, 21 июл. 2026 г.

   👋 Привет, админы! Сегодня хочу поделиться реальным кейсом из недавней практики. У нас один Windows Server 2019 внезапно перестал применять групповые политики, причем только для некоторых пользователей. Перезапуск gpupdate /force ничего не давал, а в логах висела ошибка "The processing of Group Policy failed. Windows attempted to read the file \\domain.local\sysvol\..." с кодом 1355. 🔥 Решение оказалось простым, но не сразу очевидным: проблема была в DNS! Проверил настройки сетевого подключения — и оказалось, что в DNS стояли публичные адреса, а не наши контроллеры домена. Из-за этого…

8. 39 просмотров, 2 реакций, 20 июл. 2026 г.

   👋 Привет, админы! Сегодня хочу поделиться полезным трюком, как отслеживать подключения к RDP - кто, когда и откуда логинился на сервер. Это особенно актуально, если вы не используете полноценный SIEM, но хотите держать руку на пульсе. 🔍 Используем журнал событий и PowerShell: Get-WinEvent -FilterHashtable @{LogName='Security'; Id=4624} | Where-Object { $_.Properties[8].Value -eq '10' } | Select-Object TimeCreated, @{Name='User';Expression={$_.Properties[5].Value}}, @{Name='IP';Expression={$_.Properties[18].Value}} | Sort-Object TimeCreated -Descending |…

9. 76 просмотров, 20 июл. 2026 г.

   👋 Привет, админы! Сегодня хочу поделиться полезным трюком, как отслеживать подключения к RDP - кто, когда и откуда логинился на сервер. Это особенно актуально, если вы не используете полноценный SIEM, но хотите держать руку на пульсе. 🔍 Используем журнал событий и PowerShell: Get-WinEvent -FilterHashtable @{LogName='Security'; Id=4624} | Where-Object { $_.Properties[8].Value -eq '10' } | Select-Object TimeCreated, @{Name='User';Expression={$_.Properties[5].Value}}, @{Name='IP';Expression={$_.Properties[18].Value}} | Sort-Object TimeCreated -Descending |…

10. 44 просмотров, 1 реакций, 19 июл. 2026 г.

    Сейчас расскажу про интересную находку: неочевидный жор памяти в Windows, который сложно поймать стандартными методами. 📌 Симптомы: – Сервер начал тормозить, приложения падают, но в диспетчере задач вроде бы всё нормально. – "Out of memory", хотя физической памяти достаточно. – В Process Explorer подозрительных процессов нет. 🛠 Разбираемся! 1. Открываем RAMMap (если нет — качаем с сайта Microsoft). 2. Ищем вкладку "Metafile" — это кэш файловой системы NTFS. 3. Оказалось, что он занял 60% ОЗУ и не освобождается! 🔧 Решение: 📌 Временный сброс: …

11. 81 просмотров, 19 июл. 2026 г.

    Сейчас расскажу про интересную находку: неочевидный жор памяти в Windows, который сложно поймать стандартными методами. 📌 Симптомы: – Сервер начал тормозить, приложения падают, но в диспетчере задач вроде бы всё нормально. – "Out of memory", хотя физической памяти достаточно. – В Process Explorer подозрительных процессов нет. 🛠 Разбираемся! 1. Открываем RAMMap (если нет — качаем с сайта Microsoft). 2. Ищем вкладку "Metafile" — это кэш файловой системы NTFS. 3. Оказалось, что он занял 60% ОЗУ и не освобождается! 🔧 Решение: 📌 Временный сброс: …