Настраиваем в IIS авторизацию по клиентским сертификатам при помощи OpenSSL

Для того чтобы все работало нам понадобятся минимум 3 сертификата:

1. Корневой сертификат (Certificate Authority или CA). Им будем подписывать все остальные.
2. Сертификат домена (сервера). Им IIS будет проверять клиентов. И наоборот, клиенты смогут проверить подлинность сервера.
3. Сертификат(ы) клиента(ов)

Диспетчер Hyper-V, отказано в доступе

Сегодня понадобилось управлять удаленным Hyper-V на Windows 2008R2. Консоль администрирования я установил, запускаю "Диспетчер Hyper-V". И вижу сообщение "Отказано в доступе".

Как я перестал беспокоиться и полюбил репликацию Hyper-V

Статья с Хабрахабра отсюда

Автор Veeam Software

Итак, на что я хочу потратить примерно час вашего времени:

• Надо понять, зачем вообще нужна репликация в условиях современного мира
• Составить чек лист из очевидных и не очень пунктов, предшествующих настройке серверов
• Как правильно и быстро настроить репликацию встроенными средствами. Достаточно подробно, но без воды
• Несколько советов по оптимизации процесса репликации.
• Ни слова про продукты Veeam или других вендоров.

Карта сети за 2 минуты: бесплатный генератор тополгии Active Directory и Exchange

Взято отсюда.
У любого ситемного администратора время от времени возникает желание иметь карту своей сети. Разумные ИТ-менеджеры в первую очередь требуют создать документацию для ввереного сетевого и серверного хозяйства. Это неудивительно, ведь документация – вещь крайне полезная и ценная.

Репликация службы каталогов с этим сервером невозможна, поскольку время с момента последней репликации с этим сервером превышает время жизни захоронения.

После включения двух контроллеров домена на Windows 2008R2 в тестовой среде после долгого простоя (больше 4-ч месяцев) при попытке их репликации командой

repadmin /syncall

появляется ошибка "Репликация службы каталогов с этим сервером невозможна, поскольку время с момента последней репликации с этим сервером превышает время жизни захоронения."

10 задач администрирования Active Directory, решаемых с помощью PowerShell

Перевод Системное администрирование*, PowerShell*, Блог компании NetWrix

Джеффери Хикс подготовил статью на Windows IT Pro, посвященную использования PowerShell для администрирования AD. В качестве исходного пункта автор решил взять 10 типичных задач администрирования AD и рассмотреть то, как их можно упростить, используя PowerShell:

1. Сбросить пароль пользователя
2. Активировать и деактивировать учетные записи
3. Разблокировать учетную запись пользователя
4. Удалить учетную запись
5. Найти пустые группы
6. Добавить пользователей в группу
7. Вывести список членов группы
8. Найти устаревшие учетные записи компьютеров
9. Деактивировать учетную запись компьютера
10. Найти компьютеры по типу

Max Capacity Training: измени себя за 12 недель

Статья с Лайфхакера

Дмитрий Горчаков

7293

30 июня

Если вы сидите перед экраном компьютера в течение большей части дня, то вы точно знаете, как трудно найти в себе силы и время для того, чтобы отложить все дела и пойти на тренировку. Всегда находится более важные дела, неотложные причины или другие отговорки для переноса занятия на завтра, на следующую неделю, с нового года…