Архив метки: windows

Организация удаленного доступа ipsec vpn S-Terra GATE Шлюз 4.3.20279 st KC1 + S-terra Client Клиент 4.2 Гост

https://doc.s-terra.ru/ ПОРТАЛ ДОКУМЕНТАЦИИ С-терра Тестовая схема сети Начальная настройка криптошлюза S-terra gate Используем вариант через готовые Образы виртуальных машин 9fd8b7ccfd52918510acd5b884e5161a97e98ac7c31bda6b68461c0e52c14f70 *sterragate_ag43_st_kc1_4G_virtual_0_vhdx.zip2447668b1698f5e950f187a4aa4c9f6bbdf7e754757ed9fdb82d775acb2b373e *sterragate_ag43_st_kc1_4G_virtual_0_qcow2.zipe2eaf228290ce0b2205e9101b2b32fa8e6a319c7161b6292eba369f4629d8ed4 *sterragate_ag43_st_kc1_4G_virtual_0.zip685c7a05036a6740d176fd661f89e44aefcecfc8d543655a5cdd811d28ede4a8 *sterragate_ag43_st_kc1_4G_virtual_0.ova Войдите в CLI разграничения доступа. Для этого, после появления сообщения: S-Terra administrative consolelogin as: Пользователь и пароль по умолчанию: administrator, s-terra. Обязательно смените пароль для пользователя administrator при помощи команды change… Читать далее »

Настройка почта SPF, DKIM, DMARC Microsoft Exchange Mail Server 2010-2019

SPF (Sender Policy Framework) — это DNS-запись, содержащая список доверенных серверов, с которых может отправляться почта данного домена, и сведения о механизме обработки писем, отправленных с других серверов. Корректная настройка SPF позволит снизить вероятность рассылки спама злоумышленниками от вашего имени. DKIM (DomainKeys Identified Mail) — подпись позволяет подтвердить, что адрес, указанный в поле «От кого»,… Читать далее »

GOST ГОСТ. Как развернуть собственный Удостоверяющий Центр УЦ CA win

Установка и настройка Удостоверяющего Центра на базе Windows Server 1)Изменим имя сервера (Computer name) — Панель управления\Система и безопасность \ Система и установим крипто провайдера CSPSetup-4.0.9842.exe Перезагружаем компьютер После установки Microsoft CA изменить имя сервера нельзя. 2)Добавляем Роль сервис через оснастку Диспетчер серверов (Server Manager) 2.1)Выбираем сервер 2.2)Роли сервера:Отмечаем Веб-сервер (IIS) , Службы сертификатов Active… Читать далее »

Unable to Install Kerio VPN Client on Windows 8 / 2012 — Error 28201

Установка Kerio Control VPN Client https://support.gfi.com/hc/en-us/articles/360016354514-Unable-to-Install-Kerio-VPN-Client-on-Windows-Error-28201 https://forums.gfi.com/index.php?t=msg&goto=144940 Журнал windows Продукт: Kerio Control VPN Client — Ошибка 28201. Не удалось установить драйвер устройства VNP. Причина: CREATE. Действие: LookupDevice. Результат: E_UNEXPECTED, device is already registered. Продукт: Kerio Control VPN Client — Ошибка 28201. Не удалось установить драйвер устройства VNP. Причина: REMOVE. Действие: RemoveDevice. Результат: 0x800F020B, unspecified error.… Читать далее »

Как обновить Windows Server Essentials ess to Standard std версии

How to upgrade Windows Server Essentials to Standard edition Сервер Essentials выключается раз в несколько дней , в журнале Kernel-Power 109 (103) так как сервер не контроллер домена dc (особенность лицензирования, пробный период 21 дней) http://sadmins.blogspot.com/2014/07/windows-server-essentials.html 1)Приобретите стандартную лицензию Windows Server std 2)Откройте из под администратора консоль PowerShell 3)Выполните следующую команду, чтобы проверить целевой выпуск:… Читать далее »

Windows Server Update Services (WSUS) — Implementing Patch Management and Anti-malware Updates

Службы обновления Windows Server (WSUS) — внедрение управления исправлениями и обновлений для защиты от вредоносных программ 1)Логическая схема использования WSUS 2)Системные требования Requirements WSUS https://docs.microsoft.com/en-us/windows-server/administration/windows-server-update-services/plan/plan-your-wsus-deployment Теоретическая поддержка до 100 000 клиентов на одном сервере Процессор: процессор x64 с тактовой частотой 1,4 ГГц (рекомендуется 2 ГГц или более быстрый) Память: WSUS требует на 2 ГБ ОЗУ… Читать далее »

Storage migration service SMB CIFS Windows Server from 2008 to 2019 Служба миграции файлового хранилища

Служба миграции хранилищ Storage migration service (SMS) SMS помогает переносить файловые серверы и их данные без перенастройки приложений или пользователей на новом сервере. SMS полностью управляется из Центра администрирования Windows, так как Microsoft выпустила расширение для этой функции. Служба миграции хранилища упрощает миграцию серверов на более новую версию Windows Server std datacenter. Он предоставляет графический… Читать далее »

Режим киоска терминала Windows 10 — ограниченный доступ к компьютеру kiosk mode

Осеннее накопительное обновление October 2018 Update для Windows 10 Версия 1809 пополнило штат системы новыми возможностями, в числе которых — появившийся в параметрах учётных записей режим киоска. Видео video How to Make a Windows 10 PC into Kiosk Mode With Assigned Access https://www.youtube.com/watch?v=B-AEZUJx9Bg https://technet.microsoft.com/ru-ru/library/mt219051(v=vs.85).aspx https://blogs.technet.microsoft.com/askpfeplat/2013/10/27/how-to-setup-assigned-access-in-windows-8-1-kiosk-mode/ Режим киоска – это ранее существовавшая в системе настройка ограниченного… Читать далее »

Настройка Remote Assistance удаленный помощник на терминальном RDS RDP сервере Windows Server 2016 в домене

Как обеспечить удаленное управление в RDP сессиях на терминальном сервере Windows Server 2012R2 /2016/2019 в доменной сети 1)В консоли ADUC и выберем пользователя, которому будет разрешено подключение к сессиям. Создаём группу TS-RDP-RemoteAssistance 2)На терминальном сервер RDP RDS устанавливаем Features — Remote Assistance (Возможности — Удаленный помощник) 3)После успешной установки, нам нужно настроить несколько локальных политик… Читать далее »

Управляем Windows Server (Core) с помощью веб-интерфейса Project Honolulu от Microsoft

Windows Admin Center (ранее Project Honolulu): веб-интерфейс управления серверами Windows Server Managing Windows Server (Core) using the Project Honolulu web interface from Microsoft Windows Server 2016 Version 1709 не содержит графического интерфейса GUI 1)Установка Project Honolulu на сервер 2012, 2012R2, 2016 HonoluluTechnicalPreview1712-05002.msi Скачать Honolulu скачать через (download via) cmd Import-Module BitsTransfer Start-BitsTransfer -Source http://download.microsoft.com/download/E/8/A/E8A26016-25A4-49EE-8200-E4BCBF292C4A/HonoluluTechnicalPreview1712-05002.msi -Destination… Читать далее »