Пользователь пока ничего не рассказал о себе

Достижения

Все достижения (1)

Наибольший вклад в теги

Все теги (21)

Лучшие ответы пользователя

Все ответы (18)
  • Как вытащить мак адреса группы ПК из dhcp который на 2012 винде?

    Axel_L
    @Axel_L
    помощник сисадмина
    Щелчок правой кнопки на ветви "Арендованные адреса", "Экспортировать список...", сохраняете в формате *.csv с разделителем запятая, и потом работаете в excel
    Ответ написан
    Комментировать
  • Аутентификация в сети предприятия по учетной записи пользователя и компьютера в домене?

    Axel_L
    @Axel_L
    помощник сисадмина
    я бы предложил ограничиться настройками коммутатора, на запоминание мак адреса подключенного компьютера, блокирование порта при подключении компьютера с отличным маком + отключение открытых портов.
    Например в коммутаторах Cisco 3750 (как организовано на нашем предприятии) на портах настроена команда
    port-security
    Пример конфигурации порта доступа:
    interface GigabitEthernet2/0/3
     description PORT_NAME
     switchport access vlan 20
     switchport mode access
     switchport port-security ! - активация port-security
     switchport port-security mac-address sticky ! - тип мак-адреса
     switchport port-security mac-address sticky 24be.050f.ee8d ! - собственно мак


    Чуть больше информации port-security

    Ну и вариант, который предложил товарищ yellowmew, смотреть в направлении 802,1х, правильный, это даст более гибкие возможности управления безопасностью
    Ответ написан
    Комментировать
  • Можно ли обновить сертификат подчиненного ЦС, без потери валидности уже выданных им сертификатов?

    Axel_L
    @Axel_L Автор вопроса
    помощник сисадмина
    В общем вопрос решил. Запросил у корневого ЦС сертификат, используя старую пару ключей. Запрос делал через оснастку "Центр сертификации".

    Кстати, часть компьютеров автоматически поменяла сертификат (скорее просто по истечению срока старого автоматом запросил новый, как раз после обновления сертификата центра), но часть компьютеров оставалась со старым сертификатом (эти компьютеры делали запрос до обновления сертификата подчиненного ЦС). Чтобы назначить им обновленный сертификат "ручками", а не ждать повторного запроса от них, надо перейти в оснастку
    "Центр сертификации" -> Неудачные запросы, в поле "Код состояния" будет сообщение о том, что сертификат для компьютера не выдан из-за срока выдачи, больше чем срок валидности самого сертификата (точное описание не помню, шаблон выдачи должен быть "Компьютер" или "Machine"). Выделить все запросы с таким кодом, и в контекстном меню выбрать: Все задачи -> Выдать. После этого будет выдан обновленный сертификат
    Ответ написан
    Комментировать
  • Не отрабатывает скрипт powershell?

    Axel_L
    @Axel_L
    помощник сисадмина
    В PowerShell есть такая штука, как политика выполнения, она определяет какие скрипты можно выполнять в системе, какие нельзя, может в этом проблема как предположение. Немного подробностей тут
    в аргументы добавьте строчку вида:
    -ExecutionPolicy RemoteSigned -Command "C:\scripts\backup_data.ps1"

    RemoteSigned — разрешает запуск любых команд, разрешает запуск скаченных из Интернета скриптов подписанных сертификатом доверенного издателя, разрешает запуск любых скриптов не скаченных из Интернета, даже без цифровой подписи.

    Можно так же попробовать отловить ошибку, которая возникает при выполнения скрипта при вызове его планировщиком, для этого надо добавить в начало и конец скрипта строчки:
    Start-Transcript -Path $ScriptLogFile
    Stop-Transcript

    $ScriptLogFile - путь к лог-файлу
    Ответ написан
    Комментировать
  • Как отправлять сообщения в Lync из программы на Delphi?

    Axel_L
    @Axel_L
    помощник сисадмина
    Я бы порекомендовал смотреть в сторону связки Delphi + PowerShell
    UPD. Непосредственно по командлетам сервера ссылочка, конкретно по клиенту точно сказать не могу, но вот задача по отправке мгновенного сообщения из PowerShell: link. Приложение Delphi выполняет сценарий PowerShell, результатом которого будет отправка сообщений - Это наверное самый простой способ
    Более сложный - это воспользоваться Lync SDK (в первом варианте SDK тоже понадобится)
    Ответ написан
    4 комментария

Лучшие вопросы пользователя

Все вопросы (8)