Activare Jurnalizare PowerShell in windows server

Am învățat că nu poți avea prea multe fișiere de jurnal. Dacă doriți să aveți vizibilitate asupra a ceea ce rulează comenzi pe serverul dvs., cine rulează comenzi sau ce se execută, trebuie să activați jurnalizarea PowerShell.

Există malware foarte sofisticat care se poate încorpora în Windows. Unul dintre modurile de a obține o idee despre ce se întâmplă este să examinați jurnalele PowerShell din Event Viewer. Acest lucru vă va arăta comenzile care au fost executate, precum și adresa IP de unde malware-ul face apel acasă.

[mai mult...]

Permitere utilizatorului de domeniu sa adauge computer la domeniu prin Active Directory

In acest articol veti vedea cum sa permiteti unui utilizator de domeniu sa adauge un computer la domeniu. Practic, aceasta permite unui utilizator sa adauge statiile de lucru la domeniu.

In mod implicit, orice utilizator autentificat are acest drept si poate adauga pana la 10 calculatoare in domeniu. Daca utilizatorul incearca sa adauge al 11-lea computer la domeniu, va primi o eroare. Conform Microsoft, utilizatorii care au permisiunea Create Computer Objects  pe containerul computere din Active Directory pot crea, de asemenea, conturi de computer in domeniu. Diferenta este ca utilizatorii cu permisiuni pe container nu sunt restricti la crearea a doar 10 conturi de computer.

Delegare drepturi utilizatorului utilizând Active Directory Users and Computers

[mai mult...]

Permitere utilizatorului de domeniu sa adauge computer la domeniu prin GPO

In acest articol veti vedea cum sa permiteti unui utilizator de domeniu sa adauge un computer la domeniu. Practic, aceasta permite unui utilizator sa adauge statiile de lucru la domeniu.

In mod implicit, orice utilizator autentificat are acest drept si poate adauga pana la 10 calculatoare in domeniu. Daca utilizatorul incearca sa adauge al 11-lea computer la domeniu, va primi o eroare. Conform Microsoft, utilizatorii care au permisiunea Create Computer Objects  pe containerul computere din Active Directory pot crea, de asemenea, conturi de computer in domeniu. Diferenta este ca utilizatorii cu permisiuni pe container nu sunt restricti la crearea a doar 10 conturi de computer.

[mai mult...]