Игорь, предлагаю еще раз перечитать мой комментарий. Он означает что нужно проверить и восстановить работоспособность WinRM на каждом сервере локально, а потом проверить доступность с сервера WAC.
Если вы надеетесь, что кто-то за вас решит вашу проблему - вы не туда пришли.
Правильный путь настройки один - обеспечить работоспособность WinRM на компьютерах и возможность подключения через WinRM к ним с сервера с развернутым WAC.
Зачем вы приплели оснастки mmc, которые работают по RPC - не очень понятно.
Александр Черных, ограничить права доступа на папку с сертификатами ? Поднять терминальный сервер, ограничить на него доступ и обраничить еще и права на папку с сертификатами на нем?
denn, Так может стоит догнать?
Если это действительно флешка - на ней лежат файлы ЭЦП - их можно перенести в другое хранилище из локальных - файловая система на компьютере или в реестре.
Александр Фалалеев, о какой секурности речь, если тут такие банальные вопросы представителем организации задаются?
В облаке она хотя бы как то достижима, а в онпреме без специалистов-вряд ли.
опишите, что именно и куда хотите перенести. Ваша фраза "разнести RDP и 1С MSSQL на разные сервера" не дает однозначного толкования, в ней присутствуют как минимум 3 составляющих - RDP, 1C, MS SQL.
Чего хотите добиться?
LAG_LAGbI4,
Данные о сетевых адаптерах можно получить с помощью командлета Get-NetAdapter.
Так как я не вижу данных вашем реестре, не могу ответить есть ли данные о GUID адаптера, совпадающие с реестром или нет.
С реестром можно работать например так - https://blog.netwrix.com/2018/09/11/how-to-get-edi...
Удаленно подключаться - через Enter-PSSession или Invoke-Command
Alex Pebody, нужно уменьшить размер разделов, чтобы все распределенное мето влезало на новый диск.
На диске с rescuezilla есть утилита для изменения размера разделов.
Павел Емельянов, а так вы вот так делаете выбор решений для резервного копирования?
Тогда - "не было опыта, когда диск зашифровал данные на диске, отданном под под резервное копирование средствами Windows Server".
Можно через политики GPO чистить эту группу и добавлять в нее только тех администраторов, которые необходимы.
Все добавленные вручную будут выкинуты из группы при очередном применении политики.
Horus Lupercal, я не нахожу в гугле информацию, что на Mikrotik можно развернуть полноценный DNS сервер.
Можете прислать скриншот размещенной на Mikrotik DNS зоны с записями?
Подозреваю, что у вас есть раздел, на котором Linpus Lite стоит и загрузчик ее снова находит.