Как заставить PowerShell работать через Kerberos?

А где скрипт ? как он отправляет письмо, как авторизуется ? что значит "сначала проходит авторизация", "потом идет отправка письма" - это одна команда или несколько ? что за почтовый сервер ?

Как безопасно подключаться с контроллера домена к рабочим станциям через Powershell?

Григорий Бондаренко, тут вопрос сильно глубже.
Ваш первоначальный вопрос о том, "как подключиться к рабочей станции под недоменной учёткой", ответ о том "насколько страшно подключаться к раб. станциям под доменным админом."

Керберос при работе паролей не использует, только для получения первоначального тикета от DC, причём тикеты там нескольких видов.

Так что на самом деле вас должен волновать вопрос, какие следы остаются на раб. станции после подключения к ней под доменным админом (тикеты kerberos, например, или открытые сессии) и может ли хакер, перехватив их, использовать для дальнейшего проникновения куда-либо.
Скорее всего нет, так как по умолчанию тикеты там на соединение хост-хост. Но бывает всякое, о чём и ссылка. Что там в этом случае я не знаю, так что в общем, я бы повторил рекомендацию Mnemonic0, не подключаться никуда с DC.
И вообще не заходить туда. Так, на всякий случай. всё администрирование можно вести удалённо

Как безопасно подключаться с контроллера домена к рабочим станциям через Powershell?

если в удалённой сессии попытаться прочитать какую-нибудь сетевую папку, то мы получим ошибку.

Это не "проверка в лоб", а обычный "double hop" про который не писал только ленивый

и при определённых условиях это double hop обходится на 2012+.

https://docs.microsoft.com/ru-ru/archive/blogs/ash...

а вот что в этом случае с тикетами в памяти - я не знаю

Как прочитать переменные в ansible по отдельной группе?

bigazzzz, ну примерно как вы и писали. только с подстановкой аккуратнее.

something:  "{{ hostvars[item]['taints'] }}"
loop: groups['workers']

Как перекладывать файлы по разным маршрутам?

Задаче неизящная, вот и решения нет изящного. Тем более Enterprise
А так - что-нибудь типа Cobian Backup подойдёт, или другое аналогичное решение.

Устанавливать обновления днём, перезагружаться только вечером - как?

Григорий Бондаренко, провёл ещё тесты.

Через Invoke-Command финализация не работает.
Интерактивно, через Enter-PSSession работает. Надо прямо в сессии сидеть дожидаться перезагрузки.

Параметр /InstallFile 'C:\$WINDOWS.~BT\Sources\Install.esd' обязателен. без него ругается на то, что что-то там открыть не может, error 00000A (не помню уже что ей там надо)

Зато, похоже, работает из шедулера из под SYSTEM.

Крайне желательно чтобы основная инсталляция и финализация были в один день, иначе всякие глюки прут

Почему ansible не видит хосты?

Подозреваю, что у вас по разному sshd настроен на серверах.
Хотя, может быть, ansible нынче чуть по разному лазит на один или на группу серверов. Раньше на каждый фразу спрашивал.

А вообще, вместо ввода фраз от ключей рекомендуется агентом пользоваться

https://docs.ansible.com/ansible/latest/user_guide...

Как осуществить поиск и копирование блока строк по ключевому слову в *.txt?

Роман Мирр, нет пар ключ = значение, так что не ini
но парсится легко

Устанавливать обновления днём, перезагружаться только вечером - как?

Григорий Бондаренко, Нашёлся у меня подопытный и пара полезных ссылочек

с 1709 в десятке есть свой модуль, WindowsUpdateProvider
https://www.reddit.com/r/sysadmin/comments/ali1v5/...
Проверил, работает.

$Updates = Start-WUScan
Install-WUUpdates -Updates $Updates

Но feature update не финализирует, также как и остальные варианты
Ещё нашлась другая ссылочка
https://superuser.com/questions/1271384/windows-10...

И вот вариант с установкой обновлений любыми доступными способами, а потом финализацией

C:\$WINDOWS.~BT\Sources\SetupHost.Exe /Finalize /Update /InstallFile 'C:\$WINDOWS.~BT\Sources\Install.esd'

Похрустел минут 10 и запустил перезагрузку с установкой feature upgrade.
Насчёт необходимости параметра InstallFile пока не уверен, буду ждать ещё пациента
Но пока проверял только интерактивно, через Enter-PSSession.

Устанавливать обновления днём, перезагружаться только вечером - как?

Если оно работает, запустите команду с ключом -Debug, попробуем разобраться. самому пригодится :)

Устанавливать обновления днём, перезагружаться только вечером - как?

Григорий Бондаренко, Но новая версия 2.2.0.2 на c# нормально ставит сборку ? я там бегло код посмотрел - по идее он работает примерно так же. разве что как раз на этот случай сделаны отдельные "закладки" и их надо отдельно поискать :)

Устанавливать обновления днём, перезагружаться только вечером - как?

Григорий Бондаренко, Мои древние самописные скрипты, насколько я помню, работают аналогично модулю - на COM объектах Microsoft.Update.*
И они работают до сих пор. То есть обычные обновления точно ставятся, а вот насчёт мажорных обновлений сборок 10-ки не уверен, заодно и расскажете :)

Устанавливать обновления днём, перезагружаться только вечером - как?

Григорий Бондаренко, У PSWindowsUpdate есть более "ранняя" версия на чистом PS - можно оттуда код дёрнуть, если он работает так как вам надо

Как пакетно разделять видео на сегменты по 10 минут с помощью ffmpeg?

robids, по папочкам раскидывать. или часть оригинального имени в output. или счетчик в powershell и его подставлять в имя. Но последовательной нумерации в этом случае все равно не будет

Как пакетно разделять видео на сегменты по 10 минут с помощью ffmpeg?

robids, -recurse для ls (Get-ChildItem)

Как загрузить blob через powershell?

Tarakanishe, На уровень выше там пишут про max_allowed_packet
До гигабайта можно увеличить
https://dev.mysql.com/doc/refman/8.0/en/server-sys...
И как будто менять на ходу
https://stackoverflow.com/questions/8062496/how-to...

Как загрузить blob через powershell?

Tarakanishe, доки подсказывают, что просто прочитанные байты можно грузить
https://dev.mysql.com/doc/connector-net/en/connect...

ну и SO подсказывает (вариант 2)
https://stackoverflow.com/a/10732588

Копирование атрибутов файлов(даты создания, изминения) из оригинала в копию?

Alexey Dmitriev, ок, слово "решение" я употребил не по делу.
Но совет всё-таки неудачный, так как не рабочий и к решению не приближает :))

Копирование атрибутов файлов(даты создания, изминения) из оригинала в копию?

Alexey Dmitriev, Ваше решение ничего не сгруппирует.

PS C:\> Get-ChildItem -Recurse -File -Path D:\33\ | Group-Object -Property Directory,BaseName

Count Name          Group
----- ----          -----
    1 D:\33\11, bbb {bbb}
    1 D:\33\11, ddd {ddd}
    1 D:\33\22, bbb {bbb}
    1 D:\33\22, ddd {ddd}

Копирование атрибутов файлов(даты создания, изминения) из оригинала в копию?

1. это всё же не (Get-ChildItem '%2').CreationTime = ...
2. отсутствие гарантированно совпадающей сортировки
3. Возможное присутствие лишних файлов что собъёт очередность. по условиям это вполне возможно.