Системный Администратор Windows

🤨 Готовы проверить, насколько хорошо вы разбираетесь в основах Linux? Мы подготовили быстрый и полезный тест — всего 7 вопросов, которые помогут вам: 👉 Оценить свой текущий уровень 👉 Узнать слабые места 👉 Получить рекомендации для роста Начнём? Просто нажмите на ссылку 🔗

👋 Привет, админы! Недавно словил интересный кейс: один сервер на Windows Server 2019 внезапно перестал ставить обновления. Центр обновлений ругался на «поврежденные компоненты», но sfc /scannow показывал, что всё ок. Тут меня выручила DISM — старый добрый инструмент для починки образа системы. Ниже рабочая связка команд:

DISM /Online /Cleanup-Image /CheckHealth
DISM /Online /Cleanup-Image /ScanHealth
DISM /Online /Cleanup-Image /RestoreHealth

⚡ Что делают эти команды: - CheckHealth — быстро проверяет, есть ли повреждения. - ScanHealth — делает глубокую диагностику (долго, но надёжно). - RestoreHealth — чинит поврежденные компоненты через Центр обновлений или указанный источник. В моем случае именно RestoreHealth вылечил систему, и обновления пошли как по маслу. 💡Если сервер без интернета, можно указать свой ISO-образ Windows:

DISM /Online /Cleanup-Image /RestoreHealth /Source:D:\sources\install.wim /LimitAccess

А вы как чините такие баги? DISM, Repair-Install или сразу в продакшн с головой и reinstall? 😄 👉 @win_sysadmin

👋 Привет, админы! Недавно словил интересную ситуацию: доменный контроллер начал подвисать при логоне пользователей. Логи пустые, нагрузка на CPU и RAM в норме. 🤔 Виновник нашёлся не сразу — забитый журнал безопасности (Security Log)! Когда журнал переполнен и стоит политика “Do not overwrite events”, новые события просто не пишутся, и AD начинает чудить. 📌 Быстро проверить состояние журнала можно так:

Get-WinEvent -ListLog Security | Select-Object LogName, RecordCount, MaximumSizeInBytes, IsLogFull

А чтобы очистить журнал без захода в Event Viewer:

wevtutil cl Security

Ну и чтобы не ловить такие сюрпризы — ставьте автоматическую очистку или увеличьте размер лога:

wevtutil sl Security /ms:524288000

(пример — 500 МБ). 💬 Было ли у вас, что из-за логов система начинала вести себя странно? И какой размер логов держите на контроллерах? 👉 @win_sysadmin

👋 Привет, админы! На днях словил интересный кейс: Windows Server 2019 внезапно стал жутко медленным после установки обновлений. Диспетчер задач показывал — процессор почти не загружен, памяти хватает, но диски в 100% активности. Оказалось, что Windows Search после апдейта начал перестраивать индекс, грузя дисковую подсистему. В продакшене это критично, поэтому пришлось быстро погасить пыл службы:

Stop-Service -Name "WSearch"
Set-Service -Name "WSearch" -StartupType Disabled

А чтобы не остаться без поиска навсегда, вынес отдельный плановый rebuild индекса на ночь (когда сервер не под нагрузкой). 💡 Если вы видите непонятные пиковые нагрузки на диск — первым делом смотрите Get-Process с сортировкой по IO.

Get-Process | Sort-Object -Property IOReadBytes -Descending | Select-Object -First 10

Очень наглядно показывает, кто активно долбит диск. А как вы решаете проблему индексации? Полностью отключаете Search или настраиваете под себя? 👉 @win_sysadmin

🎉Коллеги, всех причастных с праздником!!! Желаю, чтобы пользователи сами читали инструкции… хотя бы иногда.» Ваш Системный Администратор Windows! 👉 @win_sysadmin

👋 Привет, админы! Вспомнил один случай пару лет назад: групповые политики перестали применяться, хотя GPO на месте, политики не менялись, сеть ок. На клиенте — никаких ошибок в обычных логах. 💥 А виноват оказался вот такой зверь: Ошибка 0x8007000d: Data is invalid при выполнении gpupdate /force. Что помогло: 1. Проверка журналов через Event Viewer: Applications and Services Logs -> Microsoft -> Windows -> GroupPolicy -> Operational Там вылезло: "The processing of Group Policy failed. Data is invalid." 2. Удаление сломанных GPO-кэшей на клиенте:

Remove-Item -Path "C:\ProgramData\Microsoft\Group Policy\History\*" -Recurse -Force
gpupdate /force

3. Также проверил, не повреждён ли Registry.pol:

del /f /q "%SystemRoot%\System32\GroupPolicy\Machine\Registry.pol"

(после этого gpupdate сам пересоздаёт его по актуальным политикам) ✅ После этих действий GPO стали применяться нормально. 📌 На всякий случай теперь мониторю и кэш, и наличие ошибок 7016 / 7017 в журнале GroupPolicy. 💬 А у вас были кейсы с внезапной порчей групповых политик? Чем лечили? 👉 @win_sysadmin

👋 Привет, админы! Бывает, нужно быстро понять, какие задачи по расписанию крутятся на сервере. Особенно когда сервер ведёт себя странно, а в логах — тишина. У меня был случай, когда скрипт сливал логи на сторону, а запускался через Task Scheduler под безобидным именем UpdateCheck. 🔥 Вот командлет, который мне помог всё быстро найти:

Get-ScheduledTask | Where-Object {$_.TaskPath -notlike '\Microsoft*'} |
Select-Object TaskName, TaskPath, State

А если хотите подробности (что запускается и от какого имени), то:

Get-ScheduledTask | ForEach-Object {
    $info = $_
    Get-ScheduledTaskInfo -TaskName $info.TaskName -TaskPath $info.TaskPath | Select-Object @{Name='Name';Expression={$info.TaskName}}, @{Name='User';Expression={$info.Principal.UserId}}, @{Name='LastRunTime';Expression={$_.LastRunTime}}, @{Name='NextRunTime';Expression={$_.NextRunTime}}, @{Name='Status';Expression={$_.LastTaskResult}}
}

📌 Советую раз в месяц гонять такой скрипт по всем серверам. Лучше найти лишнее самому, чем ждать сюрпризов от пользователей (или вредоносов). 💬 А вы как мониторите задания планировщика? Есть ли скрипты или автоматизация для этого? 👉 @win_sysadmin

👋 Привет, админы! Недавно столкнулся с интересной ситуацией: один из пользователей пожаловался, что антивирус ничего не находит, а система всё равно ведёт себя подозрительно. Решил копнуть — и не зря. 🕵️‍♂️ В итоге нашёл внедрение в процесс через WMI. Да-да, старый добрый WMI стал каналом для персистентности малвари. Чтобы выявить такие вещи, добавил себе в регулярный аудит вот такую проверку:

Get-WmiObject -Namespace "root\subscription" -Class __FilterToConsumerBinding |
Select-Object -Property Filter, Consumer

А дальше уже идёт разбор через:

Get-WmiObject -Namespace "root\subscription" -Class __EventFilter
Get-WmiObject -Namespace "root\subscription" -Class CommandLineEventConsumer

⚠️ Если видите странные команды, непонятные пути, особенно с PowerShell или cmd.exe — повод для расследования. Ну и напоследок - Регулярно просматривайте WMI-события. - Включите логирование WMI через Event ID 5861/5860 (Microsoft-Windows-WMI-Activity/Operational). - Используйте Sysmon — он хорошо ловит подобные фокусы (Event ID 1 + родительские процессы). 💬 А вы мониторите WMI в своих инфраструктурах? Есть ли какие-то интересные кейсы? Поделитесь опытом! 👉 @win_sysadmin

👋 Привет, админы! Недавно наткнулся на интересный момент при обновлении сертификатов на IIS — думаю, многим пригодится. 🛠 Когда меняешь сертификат вручную через GUI, всё просто. Но если нужно обновить десятки сайтов на одном сервере, то ручками — долго и больно. Решение? Конечно, PowerShell! Вот скрипт, который автоматически находит и заменяет SSL-сертификат по thumbprint на всех сайтах в IIS:

Import-Module WebAdministration

$oldThumb = "111122223333444455556666777788889999AAAA"
$newThumb = "AAAA999988887777666655554444333322221111"

$sites = Get-ChildItem IIS:\Sites

foreach ($site in $sites) {
    $bindings = Get-WebBinding -Name $site.Name | Where-Object { $_.protocol -eq "https" }
    
    foreach ($binding in $bindings) {
        $bindingInfo = $binding.bindingInformation
        $cert = Get-Item "cert://LocalMachine/My/$oldThumb"
        
        if ($cert) {
            Write-Host "Обновляю сертификат на сайте $($site.Name)..."
            # Удаляем старый биндинг
            Remove-WebBinding -Name $site.Name -BindingInformation $bindingInfo -Protocol "https"
            # Добавляем с новым thumbprint
            New-WebBinding -Name $site.Name -Protocol "https" -Port 443 -IPAddress "*" -HostHeader $binding.Host
            Push-Location IIS:\SslBindings
            New-Item "0.0.0.0!443!$($binding.Host)" -Thumbprint $newThumb -SSLFlags 1
            Pop-Location
        }
    }
}

🔥 Работает быстро и чётко. Особенно выручает в связке с автоматической выдачей сертификатов (например, через ACMESharp или Win-ACME). 💬 А вы как автоматизируете обновление сертификатов? Через PowerShell, Certbot, Group Policy или руками по старинке? 👉 @win_sysadmin

👋 Привет, админы! Сегодня словил интересную ситуацию с Windows Server, которая сначала выглядела как "магия", но в итоге — типичная особенность групповых политик. 🔥 Суть кейса: на нескольких новых машинах автоматически отключался экран через 1 минуту простоя, несмотря на выставленные GPO "никогда не выключать дисплей". 🤨 Что оказалось? Групповая политика исправно настраивала Computer Configuration > Policies > Administrative Templates > System > Power Management, но не трогала "Console lock display off timeout". Эта настройка по умолчанию скрыта и не отображается в GUI! Но её можно включить в реестр или через GPO, а потом управлять через PowerShell:

powercfg /change monitor-timeout-ac 15

А вот как вывести текущие значения:

powercfg /query SCHEME_CURRENT SUB_VIDEO

💡 Если экран тухнет через минуту после блокировки — проверьте именно Console lock display off timeout. Это не то же самое, что просто "turn off display". ✅ Решение: через GPO включил видимость параметра и задал нужное значение. Проблема ушла. 💬 А у вас бывали случаи, когда политика "применена", но система ведет себя по-своему? Какие грабли были с powercfg и энергосбережением? 👉 @win_sysadmin

👋 Привет, админы! Недавно настроил автоматическое создание пользователей в AD для нового отдела — устал уже каждый раз руками забивать логины, назначать группы и почту. Решил поделиться скриптом, может, кому пригодится. 🔥 Вот простой PowerShell для создания пользователей по CSV:

Import-Csv "C:\Scripts\users.csv" | ForEach-Object {
    $name = "$($_.FirstName) $($_.LastName)"
    $sam = $_.SamAccountName
    $ou = "OU=Users,DC=contoso,DC=local"
    
    New-ADUser -Name $name `
               -GivenName $_.FirstName `
               -Surname $_.LastName `
               -SamAccountName $sam `
               -UserPrincipalName "$sam@contoso.local" `
               -Path $ou `
               -AccountPassword (ConvertTo-SecureString "P@ssw0rd123" -AsPlainText -Force) `
               -Enabled $true

    Add-ADGroupMember -Identity "Domain Users" -Members $sam
}

CSV-шка выглядит так:

FirstName,LastName,SamAccountName
Ivan,Ivanov,i.ivanov
Petr,Petrov,p.petrov

🛡 Конечно, пароль временный — дальше юзер меняет при первом входе. Плюс можно докрутить добавление в разные группы, создание home-директории и т.д. 💬 А как вы автоматизируете ввод новых пользователей? Делаете через PowerShell, сторонние тулзы или вручную? Поделитесь своим способом! 👉 @win_sysadmin

👋 Привет, админы! На днях ловил интересную проблему с GPO. Пользователь жалуется: после перезагрузки пропадают закреплённые приложения на панели задач. Сначала подумал — баг профиля. Но нет, причина оказалась куда изощрённее: групповая политика переустанавливает taskbar layout при каждом входе. 🔍 Если используете XML-модификацию панели задач (через LayoutModification.xml), и она привязана в GPO, то при каждом входе пользователя этот layout применяется заново. В итоге все ручные закрепления — сносятся. 📌 Решение: 1. Если цель — задать стартовую конфигурацию и разрешить пользователям её менять, используйте параметр:

   User Configuration → Administrative Templates → Start Menu and Taskbar → Do not use the taskbar layout configured in XML
   

Установите в Enabled. 2. Или вместо постоянного применения layout — разворачивайте XML один раз с помощью скрипта при создании профиля. 💡 Ещё вариант — вообще отказаться от XML и использовать PowerShell-скрипты для закрепления приложений. Например:

$apps = @(
    "Microsoft.Edge",
    "Microsoft.Windows.Explorer"
)

foreach ($app in $apps) {
    $AUMID = (Get-StartApps | Where-Object { $_.Name -eq $app }).AppID
    if ($AUMID) {
        (New-Object -ComObject Shell.Application).NameSpace('shell:::{3080F90E-D7AD-11D9-BD98-0000947B0257}').ParseName($AUMID).InvokeVerb('pin to taskbar')
    }
}

🧩 Такие нюансы часто всплывают, когда пытаешься автоматизировать «по красоте», а GPO делает всё по-своему. 💬 А вы как настраиваете панель задач в корпоративной среде? Через XML, скрипты или руками? 👉 @win_sysadmin

👋 Привет, админы! Давеча пришлось накатить пачку обновлений на десяток серверов. Раньше делал это руками — заходишь, запускаешь sconfig, подтверждаешь... Короче, муторно. 🔥 Теперь использую вот такой PowerShell-скрипт, который делает всё сам:

Invoke-Command -ComputerName (Get-Content "servers.txt") -ScriptBlock {
    Install-WindowsUpdate -AcceptAll -AutoReboot
} -Credential (Get-Credential)

Для этого нужен модуль PSWindowsUpdate (ставится через Install-Module PSWindowsUpdate). А список серверов просто сохраняю в servers.txt. 💡 Скрипт: - скачивает и устанавливает обновления, - автоматически перезагружает сервер (если нужно), - работает параллельно по всем указанным хостам. Теперь обновления ставлю за кофе-паузу, а не за полдня 🙂 💬 А вы как обновляете свои сервера? WSUS, Intune, руками? Поделитесь лайфхаками в комментах! 👉 @win_sysadmin

👋 Привет, админы! Если в домене внезапно начинают сыпаться жалобы вроде «не могу зайти, пароль верный» — один из первых шагов в расследовании: поиск заблокированных аккаунтов. 🔥 Вот простой PowerShell one-liner, который покажет всех заблокированных пользователей в Active Directory:

Search-ADAccount -LockedOut | Select-Object Name, SamAccountName, LockedOut, LastLogonDate

Эта команда выведет список пользователей, у которых стоит флаг LockedOut. Особенно удобно, если нужно быстро понять масштаб проблемы или найти конкретного "жертву GPO". 📌 А если хочешь сразу разблокировать всех (например, в тестовой среде):

Search-ADAccount -LockedOut | Unlock-ADAccount

⚠️ Но аккуратнее с этим — лучше сначала выяснить почему аккаунты блокируются. Часто причина — забытые пароли в автозапусках, мобильные устройства или сохранённые учётки на старых ПК. 💬 А как вы отслеживаете такие инциденты? Есть любимый способ логирования или используете сторонние решения типа ADAudit Plus? 👉 @win_sysadmin

👋 Привет, админы! На днях словил интересный инцидент: пользователь жалуется, что не может зайти по RDP — “что-то не так с логином”. На месте оказалось, что учетка была заблокирована из-за перебора пароля. Классика. Но вот откуда попытки? 👀 Чтобы быстро выяснить, кто и откуда брутит учетку, пригодится такой PowerShell-скрипт:

Get-EventLog -LogName Security -InstanceId 4625 -Newest 1000 |
Where-Object { $_.Message -match "Имя учетной записи:\s+USERNAME" } |
Select-Object TimeGenerated, @{Name='IP';Expression={ ($_ .Message -split "Сетевой адрес:\s+")[1] -split "`n" | Select-Object -First 1 }} |
Sort-Object TimeGenerated -Descending

📌 Замените USERNAME на нужную учетку. Скрипт покажет последние неудачные попытки входа и IP-адреса источников. Очень удобно, чтобы отследить атаки или криво настроенные скрипты. ⚠️ И не забудьте — частые 4625 могут означать, что пора подумать о блокировке по IP, включении защиты по учеткам или внедрении fail2ban-аналогов под Windows (например, RdpGuard). 🧩 А вы как боретесь с перебором по RDP? Фаервол, GeoIP, кастомные решения? 👉 @win_sysadmin

👋 Привет, админы! Сегодня расскажу про один неприятный и коварный момент, с которым столкнулся буквально на днях — невозможность запустить скрипт PowerShell из планировщика задач, хотя руками он работает идеально. 🧩 Суть: Есть скрипт .ps1, который делает бэкап и отправляет отчёт по почте. Запускаешь вручную — всё отлично. Но через Task Scheduler — тишина, никакой ошибки, ничего не происходит. 🔍 Что помогло выяснить причину: 1. В Action указывал не сам скрипт, а запуск powershell.exe с аргументами:

   -ExecutionPolicy Bypass -File "C:\Scripts\Backup.ps1"
   

2. Обязательно указал "Start in" (рабочую папку), иначе относительные пути внутри скрипта не работали. 3. Заменил powershell.exe на powershell.exe -NoProfile, чтобы избежать подвисаний из-за пользовательского профиля. 4. В General поставил галочку "Run with highest privileges" — без этого не было доступа к сетевым путям и не выполнялись некоторые команды. 💡В итоге: Task Scheduler — штука капризная, особенно с PowerShell. Поэтому всегда логируйте выход скрипта в файл, добавляйте Start-Transcript и Stop-Transcript, и не забывайте про -NoProfile. 📌 Полный пример команды в задаче:

Program/script: powershell.exe  
Add arguments: -NoProfile -ExecutionPolicy Bypass -File "C:\Scripts\Backup.ps1"  
Start in: C:\Scripts

💬 А у вас бывали такие странности с планировщиком задач? Как отлаживаете такие случаи? 👉 @win_sysadmin

👋 Привет, админы! Попался мне на днях любопытный случай: один из пользователей жаловался, что после входа в систему медленно прогружается рабочий стол, хотя железо бодрое и диск в порядке. 🔍 Начал копать — и довольно быстро нашёл виновника: в автозагрузке сидела куча мусора, но особенно отличился один Group Policy скрипт, который пытался смонтировать сетевой ресурс, которого уже не существует. 📌 Чтобы быстро проверить, какие групповые политики срабатывают при входе, и сколько времени они занимают, запустил на клиенте:

Get-WinEvent -LogName Microsoft-Windows-GroupPolicy/Operational | 
Where-Object { $_.Id -eq 4016 -or $_.Id -eq 5312 } | 
Select-Object TimeCreated, Id, Message | Sort-Object TimeCreated -Descending

🕵️ ID 4016 — начало применения политики, 🕵️ ID 5312 — завершение. Так можно выловить тормоза и даже понять, какой GPO затягивает загрузку. В моем случае один скрипт отрабатывал почти 90 секунд — удалил его, и всё полетело. 💬 А вы анализируете Group Policy лог? Или предпочитаете сторонние утилиты типа PolicyReporter, AGPM и т.п.? Делитесь своим опытом! 👉 @win_sysadmin

👋 Привет, админы! Сегодня хочу напомнить об одной ветеранской уязвимости — SMBv1. Этот протокол давно пора отправить на пенсию, но до сих пор встречаются сервера и даже новые образы Windows, где он включен. А ведь через него гуляли такие "звезды", как WannaCry и NotPetya. 💡 Проверить, включён ли SMBv1, можно так:

Get-WindowsOptionalFeature -Online -FeatureName SMB1Protocol

❌ А вот так его отключить:

Disable-WindowsOptionalFeature -Online -FeatureName SMB1Protocol -NoRestart

🔥 И если надо автоматизировать проверку и отключение на парке машин — вот скрипт, который можно прикрутить к GPO, Intune или просто прокатить руками:

$computers = Get-Content ".\computers.txt"

foreach ($computer in $computers) {
    Invoke-Command -ComputerName $computer -ScriptBlock {
        $smb = Get-WindowsOptionalFeature -Online -FeatureName SMB1Protocol
        if ($smb.State -eq 'Enabled') {
            Disable-WindowsOptionalFeature -Online -FeatureName SMB1Protocol -NoRestart
            Write-Output "$env:COMPUTERNAME: SMBv1 отключен"
        } else {
            Write-Output "$env:COMPUTERNAME: SMBv1 уже отключен"
        }
    }
}

📌 Главное — не забудьте про совместимость: если у вас вдруг остались старые принт-серверы или NAS'ы, которые ещё сидят на SMBv1 — сначала обновите их. 💬 А у вас ещё где-то живёт SMBv1? Или вы его давно похоронили? Делитесь в комментах, интересно узнать! 👉 @win_sysadmin

👋 Привет, админы! Недавно на одном из серверов столкнулся с проблемой: служба Windows Update зависала в статусе "Ожидание другого установщика". Перезапуск сервиса не помогал, обновления не ставились, а WSUS-задание висело вечно. 💡 Решение оказалось простым, но неочевидным — кто-то (привет, SCCM или ручной запуск MSI) заблокировал установщик Windows Installer. 📌 Что делать: 1. Проверяем, нет ли зависших процессов установщика:

Get-Process -Name msiexec

2. Если что-то висит — снимаем задачу:

Stop-Process -Name msiexec -Force

3. Чистим временные каталоги обновлений:

net stop wuauserv
Remove-Item -Path "C:\Windows\SoftwareDistribution\Download\*" -Recurse -Force
net start wuauserv

4. И главное — проверяем, не заблокирована ли установка:

Get-WmiObject -Class Win32_Process | Where-Object { $_.Name -like "*msi*" }

Если ничего подозрительного нет — можно запускать установку обновлений повторно. 🧩 В моем случае зависший msiexec.exe не давал поставить ни одно обновление — после его убийства всё пошло как по маслу. 💬 А у вас бывали подобные подвисания с Windows Update? Как решаете — через PowerShell, скрипты или руками? Делитесь! 👉 @win_sysadmin

👋 Привет, админы! Пару дней назад наткнулся на странную ситуацию: на одном из серверов пользователей начало выкидывать из сессий RDP. В логах — «The remote session was disconnected because there are no Remote Desktop License Servers available…». Хотя лицензии были, сервер активирован, всё по канонам. 📌 Причина оказалась банальной: служба Remote Desktop Licensing не стартовала автоматически после перезагрузки. А ведь настроена была как Automatic. Иногда и такое бывает — что-то тормозит при старте, и служба не успевает. 🛠 Решение? Завёл себе скрипт на PowerShell, который проверяет статус нужных RDS-служб и перезапускает их при необходимости:

$services = @(
    "TermService",             # Remote Desktop Services
    "LicenseManager",          # Remote Desktop Licensing
    "SessionEnv",              # Remote Desktop Configuration
    "UmRdpService"             # Remote Desktop Services UserMode Port Redirector
)

foreach ($service in $services) {
    $svc = Get-Service -Name $service -ErrorAction SilentlyContinue
    if ($svc.Status -ne 'Running') {
        Write-Host "Перезапускаю службу: $($svc.DisplayName)"
        Start-Service -Name $service
    }
}

Можно засунуть в планировщик с триггером «при запуске системы» — и пусть подстраховывает. 💬 А у вас бывали проблемы с запуском RDS-компонентов? Или, может, делаете аудит служб другим способом? Делитесь опытом! 👉 @win_sysadmin