Windows и Active Directory
Администрирование Windows Server, Active Directory, GPO, RDP и DFS. Собрали 152 материалов — кейсы и практические гайды от инженеров ITfresh.
Сертификат RDP-сервера: как посмотреть, заменить самоподписанный и убрать предупреждениеЛес доменов Active Directory: что это, когда нужен второй домен и когда хватит одногоКакой порт у RDP, как его проверить и сменить в Windows — и зачем это на самом деле нужноУ клонов Windows Server 2025 разные имена, но не работают SMB и RDP: как обнаружить одинаковые SID?Не удалось установить доверительные отношения между рабочей станцией и доменом: как починить за 10 минутОптимизация терминального сервера Windows: плотность и отклик под 1С и Office
Очистка диска C на Windows Server: WinSxS, SoftwareDistribution и ещё 8 папок
Папка SoftwareDistribution в Windows: что хранит, можно ли чистить и как починить Windows Update
WSUS после статуса deprecated: когда оставлять, как реанимировать и куда уходить
Три безопасных PowerShell-скрипта для Active Directory: приём, увольнение и аудит учётных записей
LDAPS работает — это ещё ничего не значит: как найти клиентов, которые сломаются после включения LDAP channel binding
38 политик, из которых работали 11: как я перестраиваю GPO в небольшом домене
Эталонный образ Windows для офиса: как настроить новый компьютер за 20 минут, а не за день
Windows обновили, а Chrome, Adobe и архиватор — нет: почему антивирус не спасает от дырявых программ
Конец поддержки Windows 10: как перевести офис на Windows 11 и не покупать новый парк компьютеров
PowerShell-скрипты вместо ручных действий: автоматизация рутины на 30 компьютерах
Windows Server 2012 и 2016 без обновлений: чем это грозит офису и как спланировать переход
Права доступа к сетевым папкам: как навести порядок, когда шара расшарена на «всех»
Лицензии RDS CAL: почему работающий терминал ещё не значит легальный
WSUS и патч-менеджмент: закрываем уязвимости Windows на 50 ПК без обхода каждого стола
Снимаем права локального администратора с рабочих компьютеров без бунта сотрудников
Групповые политики вместо беготни с флешкой по офису
Windows Server 2012 R2 без поддержки: куда переезжать 1С и файловому серверу
Патч-менеджмент для 20-50 компьютеров: обновляем Windows централизованно без System Center
Windows 11 и TPM 2.0: что делать с компьютерами, которые не проходят по требованиям
LAPS: как закрыть дыру с одним паролем admin на всех ПК офиса
Windows 7 и Server 2008 в офисной сети: как изолировать, если обновить нельзя
10 Event ID, которые должен отслеживать каждый сисадмин малого офиса
Управление обновлениями Windows без WSUS: золотая середина для офиса на 30 компьютеров
10 PowerShell-скриптов, которые экономят сисадмину несколько часов в неделю
Групповые политики Windows: 10 GPO-настроек, которые закрывают типовые дыры в безопасности офиса
Перевод офисных ПК на Linux: честная матрица совместимости по ролям
Лицензии Microsoft после санкций: что законно, что нет и как не попасть на штраф
Восстановление Windows без переустановки: SFC, DISM и когда они не помогут
Active Directory для небольшого офиса: когда доменная инфраструктура оправдана, а когда это лишние расходы
Windows Server 2022: первоначальная настройка для офиса в 2026 году
PowerShell для Active Directory: 12 рабочих скриптов на 2026 год
Hyper-V Failover Cluster 2026: 2-узловой кластер для офиса 30–100 человек
RDP «Произошла внутренняя ошибка»: диагностика и исправление за 15 минут
Защита удалённого доступа к серверам офиса: RDP, SSH, VPN в 2026 году
Двухфакторная аутентификация в Windows с MultiOTP: полное руководство по настройке 2FA
Полный гайд по администрированию Active Directory в 2026
Active Directory Certificate Services: корпоративный PKI с нуля для офиса 30+ ПК
Защита Active Directory от взлома: 12 шагов для малого бизнеса
Миграция Active Directory: переносим домен на новые контроллеры без простоя
Корзина Active Directory: как за 30 секунд вернуть удалённого пользователя со всеми правами
Трёхуровневая модель администрирования Active Directory: защита Domain Admins от компрометации
Гибридная идентификация: связываем локальный AD с Entra ID
FGPP в Active Directory: разные политики паролей для разных ролей
Диагностика групповых политик AD: когда GPO не применяется и как это починить
Amanda Network Backup: корпоративный бэкап для смешанной инфраструктуры Linux и Windows
AppLocker: как запретить пользователям запускать левые программы в офисе
Стек ITfresh: PowerShell, Python, Go, Bash — что для какой задачи
BitLocker через GPO: как я шифрую ноутбуки клиентов в Москве 2026
DHCP-сервер Windows Server: установка, области и управление из PowerShell
Настройка DHCP на Windows Server: шаг за шагом, без теории
DNS-зоны и записи в Windows Server через PowerShell: от разовых команд до массовой автоматизации
Переадресация почты в Exchange и Microsoft 365: PowerShell, EAC и аудит
Сброс локальных групповых политик в Windows 10 и 11
Миграция виртуальных машин с Hyper-V на Proxmox без простоя
Hyper-V: виртуальные машины на Windows Server — от установки до Live Migration
IIS: развёртывание веб-сервера на Windows Server для корпоративных приложений
Windows LAPS: автоматические пароли локальных администраторов в домене
Mark of the Web: используем встроенный механизм Windows для блокировки опасных превью
Настройка сервера Windows и Linux для офиса с нуля
NFS-клиент на Windows: правильное подключение Linux-шар
Блокировка NTLM и миграция на Kerberos: как безопасно уйти от наследия 90-х
PowerShell-скрипты, которые экономят моему отделу 8 часов в неделю
PowerShell DSC в корпоративной инфраструктуре: от первой конфигурации до Pull-сервера
Обработка ошибок и логирование в PowerShell: как писать скрипты, которые не падают молча
Microsoft Graph API через PowerShell: автоматизация Microsoft 365 с нуля до продакшена
Управление модулями PowerShell в корпоративной среде: Gallery, приватный NuGet и контроль версий
Pending reboot на Windows-серверах: полный аудит через PowerShell
Pester 5 для инфраструктурного тестирования: от acceptance-тестов до операционной валидации
PowerShell Remoting через WinRM или SSH: какой транспорт выбрать и как настроить
Task Scheduler через PowerShell: создаём, управляем и развёртываем задачи на парке серверов
Аудит RDP-подключений в корпоративной сети: от журналов до SIEM
RDP Gateway: безопасный удалённый доступ через HTTPS без VPN-клиента
RDP Shadow: удалённая поддержка пользователей средствами Windows
Настройка RDP в Windows: от включения до корпоративной безопасности
Samba AD DC: контроллер домена на Linux — полная замена Windows Server для офиса
Samba как файловый сервер: Linux в Windows-сети без головной боли
Автоблокировка экрана через GPO: почему не работает и как починить
Мониторинг SSL-сертификатов на PowerShell: скрипт инвентаризации и алертов
TACACS+ на Windows: единый логин админов в Cisco, Mikrotik и Eltex через Active Directory
Планировщик задач и PowerShell в Windows: автоматизация рутины админа
Windows Admin Center: одна консоль на 20 серверов вместо 20 MMC-окон
Microsoft Defender for Endpoint: EDR для корпоративных рабочих станций
DHCP Failover на Windows Server: отказоустойчивость без кластера
Анализ журналов Windows Event Log через PowerShell: поиск причин сбоев и аудит
Windows Firewall через PowerShell: правила, профили и централизованное управление
Диагностика проблем входа в Windows: методичный разбор от сетевого уровня до профиля
Сброс пароля администратора Windows: рабочие методы и связанные риски
Зависает очередь печати в Windows: разбор причин и рабочие решения
Обновление корневых сертификатов Windows: автоматика, ручная установка и российские корни
Failover Cluster на Windows Server 2022: развёртывание двухузлового кластера с нуля
Windows Server 2025: что нового и стоит ли мигрировать
AD FS: настройка единого входа SSO для корпоративных сервисов
Windows Server Backup и wbadmin: бэкап без стороннего софта
DFS Replication для филиалов: синхронизация файлов между офисами
Windows NPS + RADIUS для Wi-Fi 802.1X: корпоративная сеть без общих паролей
Print Management и раздача принтеров через GPO в корпоративной сети
Настройка фермы RDP на Windows Server: RDS Deployment под 50+ пользователей
WSUS: развёртывание сервера обновлений Windows для офиса от 30 рабочих мест
0xaac при вводе ПК в домен: allow-list в AD
Откат DC по снэпшоту: AD ожил, SYSVOL встал — почему
AD на Server 2025: страницы 32 КБ и бэкапы
Ошибка 8614 в AD: не поднимайте tombstoneLifetime
SSH-ключ администратора Windows: какой файл читает sshd
adminCount и AdminSDHolder: почему не работает делегирование
Безопасный удалённый доступ: RD Gateway, NLA и жизнь без проброса 3389
DNS scavenging удалил запись сервера: причины
Автоинвентаризация Windows-парка в GLPI 11: GLPI Agent через GPO вместо мёртвого FusionInventory
Hotpatch Server 2025: перезагрузок 6, а не 4
Живая миграция Hyper-V 2025: Kerberos вместо CredSSP
Hyper-V 2025: режим совместимости CPU в кластере
Событие Kdcsvc 39: сильная привязка сертификата в AD
Kerberos без RC4 в 2026: где искать зависимость
Лицензирование RDS: CAL на пользователя и на устройство, льготный период и его финал
Linux LDAP-клиент через SSSD: централизованная аутентификация
Масштабирование терминального сервера: сколько пользователей выдержит одна машина
Мониторинг AD через Zabbix: брутфорс и падение DC
OSConfig против GPO: как убрать конфликт настроек
PDC Emulator и Local CMOS Clock: чиним w32time
Печать и проброс устройств в RDS: как перестать бояться драйверов
Профили пользователей на терминальнике: UPD против FSLogix
Protected Users: TGT на 4 часа и как с этим жить
Proxmox 9.2: сертификаты UEFI 2023 в EFI-дисках ВМ
Развёртывание фермы RDS на Windows Server: рабочая схема для офиса до 50 мест
RDP тормозит: диагностика по шагам от канала до видеоподсистемы
RDS в рабочей группе: только Per Device CAL
ToolShell: проверка SharePoint после июльского патча
Windows Server 2025 и NAS: SMB-подпись и гостевой вход
SQL Server 2025 CU1: Database Mail и потерянные письма
Linked server в SQL Server 2025: Encrypt и сертификат
vTPM не добавляется: нужен ли физический TPM хосту
Veeam 13: MFA ломает PowerShell — что делать
Veeam 13: переход на Linux-апплаенс — не спешите с 13.1
Veeam 13: ручной перенос XFS убил Fast Clone
Veeam: repository time shift detected — как чинить
vTPM в ВМ: почему Veeam бросил HotAdd
DHCP failover 2025: почему резервации не реплицируются
Скачайте подробный разбор в PDF
Кейсы, статистика, типовые ошибки и чек-лист самопроверки — 12 страниц
Скачать PDF
Подпишитесь на рассылку ITfresh
Раз в неделю — практические гайды для руководителя IT и сисадмина: безопасность, 1С, миграции, резервные копии, лайфхаки из реальных проектов.
Реквизиты оператора персональных данных
ООО «АЙТИ-ФРЕШ», ИНН 7719418495, КПП 771901001. Юридический адрес: 105523, г. Москва, Щёлковское шоссе, д. 92, корп. 7. Контакт: info@itfresh.ru, +7 903 729-62-41. Оператор обрабатывает e-mail подписчика в целях рассылки информационных и рекламных материалов до момента отзыва согласия.