Как мониторить событие неудачной авторизации учётной записи Active Directory через Zabbix?

Триггер вообще срабатывает?
Как Вы считаете количество неудачных попыток для конкретной УЗ? или это Zabbix сам делает?
Смотрели содержимое события 4771?
Необходимые политики аудита входа включены?
еще посмотрите - вдруг поможет:
Ищем источник блокировки учетной записи пользовате...

Почему .msi не устанавливается если выключить/включить компьютер?

HALFMAN9797, политика настроена на комп или на пользователя? И куда привязана?
В логах есть что интересное?

Почему .msi не устанавливается если выключить/включить компьютер?

а gpupdate /force ?

Как изменить атрибуты у пользователей в AD?

MaxKozlov, это да

Как с помощью powershell записать значения построчно из массива в базу данных?

еще переменная $array у вас будет возвращать только последнее значение

Как с помощью powershell записать значения построчно из массива в базу данных?

у меня скрипт падает на строке foreach ($i in $ipadr1 .. $ipadr2) с ошибкой "Не удается преобразовать значение "10.62.39.50" в тип "System.Int32". Ошибка: "Входная строка имела неверный формат."

Как сделать скрипт по поиску файлов с определенным расширением, исключая папки?

добавлю к вышесказанному - Using Get-ChildItem -Exclude or -Include returns n...

Как активировать лицензию Windows 11 Enterprise?

Vadim Rybalko, а как у вас в компании регулируется BYOD? кто-то же управляет всеми этими устройствами, назначает лицензии и т.д.

Как активировать лицензию Windows 11 Enterprise?

Vadim Rybalko, в разделе активации в свойствах системы есть какие-нибудь ошибки? в логах что-нибудь любопытное?

Как решить проблему 'Невозможно создать контекст SSPI'?

в первоисточник заглядывали?

Как назначить права пользователям в домене?

saf9288,

права пользователям 2, 3, 4, 5, чтобы они могли копировать файлы в папку 1

указанных пользователей добавить в группу безопасности, а уже группе выдать на папке права Create files/Write data (Создание файлов/запись данных)

Любой из пользователей должен иметь возможность класть документ в любую папку

я уже описывал к чему это может привести

Как назначить права пользователям в домене?

saf9288, у вас в правах на каждой папке должны присутствовать два пользователя: тот, кто пишет туда файл, и владелец папки - так и назначайте права...

Может есть другие способы (не очень сложные т.к. пользователи с компьютерами не дружат) обеспечить это?

а причем тут пользователи? у вас есть домен, и требуемые вам настройки делаются централизованно уполномоченными людьми (например, администраторами домена) с помощью GPO, скриптов и т.д.

Как правильно создать назначенное задание, чтобы работало с привилегиями?

Вячеслав Кравцов, так вам надо удалить или установить пакет? у вас ключ /i указывает на установку.
правильная команда, по-моему, для удаления должна быть такая:

C:\Windows\System32\MsiExec.exe /x {90160000-008F-0000-1000-0000000FF1CE} /qn

Как правильно создать назначенное задание, чтобы работало с привилегиями?

Создаю запланированную задачу

- а зачем? Logon Script не работает?

Как вывести модальное окно на экран при получении почты?

iron-zorin, а какой-нибудь бот в телеграм - не вариант?

Как вывести модальное окно на экран при получении почты?

iron-zorin, т.е. ящиков несколько, и для каждого надо оповещение?
Если с момента последней проверки в ящике появились новые письма - будет оповещение, нет новых писем - нет оповещения...или другая логика должна быть?

Делегирование прав в Windows Server 2016R2. Работают, но не со всеми учеткам, что делать?

UlarSur, 1000 пользователей в домене - это не мало...прямо с корня делегируете права?
сделайте делегирование смены пароля отдельно для User Object внутри OU Domain Users

Делегирование прав в Windows Server 2016R2. Работают, но не со всеми учеткам, что делать?

UlarSur, "кто на ком стоял?" (с)
Если я правильно понял, то у вас право смены пароля (Reset password) делегировано какой-то группе на конкретный OU (какой?).
Естественно, что для всех объектов, которые не попадают в указанный OU и назначенную группу, делегирование работать не будет.
Делегирование административных полномочий в Active...

Делегирование прав в Windows Server 2016R2. Работают, но не со всеми учеткам, что делать?

UlarSur, что именно непонятно?
- Рядовые пользователи домена могут менять пароль сами себе;
- Операторы учетных записей могут менять пароли всем пользователям, кроме защищенных (у которых adminCount=1), т.е. поменять пароль администраторам домена они не смогут;
- Администраторы домена могут менять всем.
Если вы добавили защищенную учетную запись в группу "Пользователи домена" - это не сделает ее обычной УЗ, и делегирование смены пароля не сработает

Antimalware service executable грузит проц и убивает диск. Как его отключить?

состояние, как на скрине - это, случайно, не сразу после перезагрузки? у меня обычно такая картина первые 10-15 минут после установки обновлений и перезагрузки...
Вариант №1 отключить Defender - это поставить сторонний антивирус...
Вариант №2 отключить Defender - отключить через локальные политики безопасности
Службы Defender запускаются от имени системы - отключить можно, запустив CMD через PsExec от имени системы, поможет или нет - надо проверять
В планировщике посмотрите задачу "Windows Defender Scheduled Scan" - нет ли там чего лишнего в параметрах запуска? (у меня такие параметры - "Scan -ScheduleJob -ScanTrigger 55 -IdleScheduledJob")