Сбор информации об установке “заплаток” (HotFix’ов) в ОС Windows (на примере HotFix’ов из бюллетеня безопасности MS12-020)

13.03.2012 Microsoft выпустила очередную порцию обновлений, устраняющих недавно обнаруженные уязвимости. Среди этих “заплаток” имеет место быть и критическое обновление, устраняющее уязвимость в протоколе RDP. Успешная эксплуатация этой уязвимости позволит злоумышленнику удаленно выполнить произвольный код на атакуемой машине. Процитирую бюллетень безопасности MS12-020: Настоящее обновление для системы безопасности устраняет две обнаруженные пользователями уязвимости в протоколе удаленного рабочего …

Continue reading ‘Сбор информации об установке “заплаток” (HotFix’ов) в ОС Windows (на примере HotFix’ов из бюллетеня безопасности MS12-020)’ »

Установка 1с v 8.2 в корпоративной среде при помощи групповых политик

Что-то забросил я свой уютненький. Исправляюсь. Сегодня речь пойдет об установке 1c v8.2 в корпоративной среде при помощи групповых политик. И так, какие же способы развертывания совего софта нам предлагает 1с? Установка с помощью logon-скрипта Установка, путем размещения в общем сетевом каталоге Установка с помощью групповых политик

Установка Java Runtime Environment в корпоративной среде при помощи групповых политик

Небольшая заметка по мотивам поста ”Установка приложения в корпоративной среде при помощи групповых политик (на примере Adobe Acrobat Reader)” В этот раз будем устанавливать Java Runtime Environment (JRE). Как обычно, в первую очередь необходимо озаботиться получением дистрибутива, пригодного для offline-установки. Скачать такой дистрибутив можно на сайте java.com: “Скачать Java для всех операционных систем”. К сожалению, …

Continue reading ‘Установка Java Runtime Environment в корпоративной среде при помощи групповых политик’ »

Получение информации о характеристиках компьютеров в домене

Задачка стояла следующая: необходимо было получить отчет об аппаратных характеристиках компьютеров, которые являются членами домена. Нужно было собрать информацию о количестве и  объеме жестких дисков, объеме ОЗУ,  чипсете, процессоре, видеоадаптере, BIOS’е и т.п. Я решил, что так же не будет лишним собрать информацию и  о некоторых другие характеристиках: количестве разделов на жестком диске, параметрах файла …

Continue reading ‘Получение информации о характеристиках компьютеров в домене’ »

Скрипт для получения отчета о событиях входа/выхода на компьютерах домена

Давно хотел сделать для себя нечто подобное, но руки все никак не доходили. Наконец-то сподобился. И так, зачастую бывает необходимо получить отчет о событиях входа/выхода на отдельной рабочей станции и/или группе компьютеров домена: кто, когда выполнял интерактивный вход, вход по RDP, блокировал/разблокировал рабочую станцию, обращался к компьютеру по сети и т.п. Вся информация, которая нам …

Continue reading ‘Скрипт для получения отчета о событиях входа/выхода на компьютерах домена’ »

Баг shutdown.exe в Windows XP

Началось все с того, что необходимо было решить простую задачку: предоставить рядовому доменному пользователю право на удаленную перезагрузку одного из member-серверов в домене. Перезагрузка должна осуществляться при помощи штатной утилиты shutdown. Все рабочие станции в домене, а, значит, и та, с которой пользователь будет давать команду shutdown, работают под ОС Windows XP, сервера – под …

Continue reading ‘Баг shutdown.exe в Windows XP’ »

Установка приложения в корпоративной среде при помощи групповых политик (на примере Adobe Acrobat Reader).

В продолжение темы борьбы с «дырками» в продуктах третьих фирм вообще (и в Adobe Acrobat Reader  в частности), решил написать для себя небольшую заметку-инструкцию по установке и обновлению этого ПО в корпоративной среде при помощи подручных средств. Т.к. из подручных средств у меня имеется только GP (Групповые политики), то речь пойдет именно о них. 

Массовое заполнение телефонных номеров пользователей в AD. Использование в качестве источника данных рабочей книги Excel, доступ к которой производится при помощи COM-объекта Excel.Application

Задачка была достаточно простая: Имеется список сотрудников и их внутренних телефонных номеров, оформленный в виде «книги» MSExcel. Необходимо заполнить поле «Номер телефона» (атрибут telephoneNumber) для каждого пользователя в AD соответствующим значением, взятым из вышеназванного списка сотрудников. Для доступа к данным, содержащимся в excel’овском файле  можно использовать один из двух вариантов: Подцепить xls-файл, как ODBC-источник данных …

Continue reading ‘Массовое заполнение телефонных номеров пользователей в AD. Использование в качестве источника данных рабочей книги Excel, доступ к которой производится при помощи COM-объекта Excel.Application’ »

Поиск устаревших учетных записей в AD

 Очень часто на компьютерных форумах возникает вопрос: каким образом можно выполнить поиск «устаревших» учетных записей пользователей и компьютеров в AD? Постараюсь дать развернутый ответ в этой заметке.

Скрипт для удаленного сброса клиента службы Автоматического обновления.

Как-то раз, шатаясь по Интернету,  я наткнулся на очень интересную статью в блоге Ильи Сазонова, в которой речь идет о том, как при помощи простого скрипта на PowerShell выполнить сверку списка компьютеров из AD и WSUS. Запустил этот скрипт на своей системе и с удивлением обнаружил, что компьютеров, которые присутствуют в AD и отсутствуют в …

Continue reading ‘Скрипт для удаленного сброса клиента службы Автоматического обновления.’ »