В чем проблема ошибки PHP ldap_modify Insufficient access (50) при попытке изменения атрибута AD?

Роман Безруков, хм, странно, вроде как на OU-шке добавил право, и тут вопрос, должен ли я видеть в настройках безопасности пользователя в этой OU-шке унаследованные права, т.к. сейчас там нет моей особенной учетки :/

а теперь попробовал добавить в настройках безопасности испытуемого пользователя нужное право на изменение атрибута для особенной учетки - так работает скрипт

В чем проблема ошибки PHP ldap_modify Insufficient access (50) при попытке изменения атрибута AD?

Роман Безруков, попробовал: Insufficient access rights to perform the operation
похоже выше обманул, в принципе в Active Directory Users and Computer тоже не даёт редактировать

Как защитить Active Directory от подбора пароля с помощью сторонних приложений?

CityCat4, Спасибо, я с вами полностью согласен, и всё выше перечисленное и практикуется, тут больше вопрос, интересно как устроена AD
может ли она внутри себя сама блокировать пользователей. Или это контролируется на уровне групповых политик, т.е. со стороны клиентской машине на винде

Как можно в фоне отслеживать новые открываемые TCP подключения с помощью Powershell?

Спасибо, интересное решение с помощью создание службы из ps1

Как можно определить перечень файлов и директорий с отсутствующий группой безопасности через Powershell?

Добрый день, спасибо! В моём случае в определенных ситуациях определённым пользователям нужно снимать наследование прав, но при этом они могут удалить одну группу, которую по идее всего нужно держать в настройках безопасности

Как установить в тихом режиме ClickOnce приложение?

MaxKozlov, да,
первый вариант не подходит, на рабочих местах не имеется пакета vsto, ради этого ставить его ставить,... не хотелось бы
второй вариант, вроде как то что нужно, но не совсем понимаю, exe файл уже скомпилированный вообще ничего не делает, даже в лог файле ничего не пишет, просто выполняется и всё, тишина

Как добавить доступ на просмотр пользовательских папок клиентских машин определенной группе AD?

Drno, Отделу безопасности нужен доступ полностью ко всем дискам, в том числе пользовательским папкам

Как можно отследить установку/удаление программного обеспечения на компьютере с помощью событий Windows?

Я не знаю как устроена ОС Windows, но сомневаюсь, что при компиляции приложения в исполняемый файл происходит некое событие установки ПО в системе

Какие существуют сервисы в локальной сети для организации отправки уведомлений определенным пользователям?

Да, есть такие решения, но я думал именно может есть некое уже готовое решение, именно некий инструмент уведомлений. Ниже предлагают почту, xmpp и т.д. это всё верно, я уточнял про них, что в принципе ими можно

Но в идеале интересует именно инструмент узкой специальности, именно какой то клиент-серверный уведомитель с API и т.п.

Существует ли какое-нибудь WEB решения для установки на своём сервере по сжатию PDF и других медиа?

Дмитрий, это лишь как пример я написал, хотел просто идею донести

Как посчитать количество сотрудников в штате за каждый месяц в каждом году?

Akina, как всё просто оказывается может быть! =)
тут единственное похоже, конечная дата должна указываться первый день месяца, т.е. не прокатит конечной датой указать CURDATE(), заскакивает на следующий месяц от текущего

Низкий поклон за помощь!

Как посчитать количество сотрудников в штате за каждый месяц в каждом году?

Правильно понимаю, что в cte вы создаёте некий перечень месяцев за все используемые года, и потом к ним джойнить по условию 2ух дат, чтобы получить в результате выборку по месяцу каждого года с приджойненным каждым сотрудникам (их количеству)

это я теорию пытаюсь понять

Как посчитать количество сотрудников в штате за каждый месяц в каждом году?

Beliyadm, я наверно не точно описал, имел ввиду что если сотрудник оформился 31 января - он должен учитываться в подсчете за январь, хоть и проработал один день, и соответственно если он на следующий день уволился 1 февраля, то тоже должен учитываться, т.е. в обоих месяц как будто работал полностью, хотя при этом отработал всего 2 дня

Как посчитать количество сотрудников в штате за каждый месяц в каждом году?

Beliyadm, но ведь таким образом не учитывается дата увольнения, т.е. сотрудник если уже уволился он всё равно за сегодняшний например месяц будет подсчитываться

Как посчитать количество сотрудников в штате за каждый месяц в каждом году?

Akina, прошу прощения, не заметил, поправил

Как можно сохранять данные определенных событий журнала Windows в файле в режиме реального времени?

MaxKozlov, только сейчас начал ваш вариант тестировать =)
скажите пожалуйста: param($sender, $e) - sender и e так понимаю это некий контекст получаемый от отрабатываемого события. Как то можно узнать, общий перечень получаемых данных (некий перечень всех переменных и их значений),
например я хочу на ходу проверить ID события и на основе его номера делать те или иные действия
и соответственно также далее вытаскивать определенные переменные

Как можно сохранять данные определенных событий журнала Windows в файле в режиме реального времени?

MaxKozlov , извиняюсь на дилетантский вопрос, не так сильно ещё силен в PS, правильно понимаю, что

# здесь объявили новый объект типа массив
$global:log = New-Object System.Collections.ArrayList

# здесь создаём объект который будет слушать события системы
$testobj = New-Object -TypeName System.Diagnostics.EventLog

# слушать из раздела Security
$testobj.Log = "Security"

# а здесь как раз происходит подписка но возникающие события
Register-ObjectEvent -InputObject $testobj -EventName EntryWritten -Action {

# и в случае их появления то происходит выполнение следующего
  param($sender, $e)
  [void]$global:log.Add([PSCustomObject]@{Sender = $sender; Args = $e })
}

# Смотреть потом события в переменной
$global:log

Вы писали что не обязательно циклить, достаточно оставить окно открытым, но если я выполню данный скрипт, он ведь успешно выполнится, и более не будет ничего ожидать

Как можно сохранять данные определенных событий журнала Windows в файле в режиме реального времени?

я правильно понимаю, что подобным примером я могу воспользоваться и в powershell-е, а также его зациклить чтобы он жил всё время в ожидании определенных событий, и когда таковые появляются логировать их будь то в файлы или в базу

Как можно сохранять данные определенных событий журнала Windows в файле в режиме реального времени?

Роман Безруков, а в чем принципиальная разница между Get-WinEvent и Get-EventLog?

Как можно сохранять данные определенных событий журнала Windows в файле в режиме реального времени?

Я так понимаю вы имеете ввиду через Get-EventLog ?
Заметил, что он выдаёт скажем так общую информацию, нельзя выделить отдельно автора изменений, кого меняли и т.п.