משתמשים מרוחקים יכולים להתחבר למחשבי Windows 10 ו- 11 שלהם באמצעות שירותי שולחן עבודה מרוחק (RDP). כל שעליך לעשות הוא להפעיל שולחן עבודה מרוחק, להעניק למשתמש הרשאות גישת RDP ולהתחבר למחשב באמצעות כל לקוח שולחן עבודה מרוחק. עם זאת, מספר הפעלות RDP בו-זמניות מוגבל בגירסאות שולחן העבודה של Windows. רק הפעלה פעילה אחת של משתמש בשולחן עבודה מרוחק מותרת.
תופיע אזהרה המבקשת ממך לנתק את ההפעלה הראשונה של המשתמש אם תנסה ליצור חיבור RDP שני.
קרא עוד →
בתוך ארגון Exchange או דייר Exchange Online (Microsoft 365), באפשרותך ליצור מאות קבוצות תפוצה (רשימות תפוצה, DL). רשימות תפוצה שאינן בשימוש צריכות להיות מוסרות מעת לעת על-ידי מנהל Exchange. במאמר זה, נראה לך כיצד לחפש ולמחוק קבוצות תפוצה ריקות שאינן בשימוש ב- Exchange.
חיפוש רשימות תפוצה שאינן בשימוש שונה מחיפוש משתמשים או מחשבים לא פעילים של AD. Exchange DL אינו כולל תכונה כגון LastLogonDate/LastLogonTimeStamp כדי לעקוב אחר מועד השימוש האחרון באובייקט. באפשרותך להשתמש ביומני מעקב של Exchange כדי לקבוע אם הודעות דואר אלקטרוני נשלחו לקבוצת תפוצה מסוימת.
קרא עוד →
כלי הניהול של שרת מרוחק (RSAT) מאפשרים לך לנהל מרחוק תפקידים ותכונות במארחי Windows Server מתחנת עבודה של Windows. RSAT כולל יישומי Snap-in גרפיים של MMC, כלי שורת פקודה ומודולי PowerShell. ניתן להתקין RSAT ב- Windows Server 2022/2019/2016 וכן במהדורות שולחן העבודה של Windows 10 או 11.
ב- Windows 10 ו- 11, RSAT מותקן באמצעות הלוח הגרפי הגדרות -> אפליקציות -> תכונות אופציונליות -> הוסף תכונה אופציונלית.
קרא עוד →
אובייקט מדיניות קבוצתית (GPO) הוא כלי שימושי לכוונון עדין של המשתמש וסביבת מערכת ההפעלה ב- Windows. ניתן להחיל הן GPO של תחומים (אם המחשב חבר בתחום של Active Directory) והן פריטי מדיניות קבוצתיים מקומיים (הגדרות אלה מוגדרות באופן מקומי במחשב) על המחשב ועל המשתמשים. בשל תצורה שגויה של כמה הגדרות GPO (הקשורים לרוב אבטחה), ייתכן שתיתקל בבעיות שונות עם הפעלת יישומים או כלים, שגיאות במערכת ההפעלה (עד חוסר האפשרות של כניסה ל- Windows באופן מקומי) וכו '. אם אינך יודע איזו הגדרת GPO גורמת לבעיה, באפשרותך לאפס את הגדרות המדיניות הקבוצתית של Windows לברירות מחדל.
במאמר זה, נבחן כיצד לקבל רשימה של משתמשים וקבוצות בעלי זכויות מנהל מערכת מקומיות בתחנות עבודה ובשרתים של Windows ברשת שלך.
ב- Windows, באפשרותך להשתמש ביישום ה- Snap-in 'ניהול מחשב' (
) כדי להציג, להוסיף או להסיר משתמשים בקבוצה Administrators המקומית. הרחב את ניהול המחשב > משתמשים מקומיים וקבוצות > קבוצות. לאחר מכן בחר את הקבוצה Administrators.
כברירת מחדל, כאשר מחשב Windows מצורף לתחום של
קרא עוד →
כדי לנהל מסדי נתונים ב- Microsoft SQL Server, באפשרותך להשתמש בעורך הקוד (VS Code) הקל וחוצה הפלטפורמות של Visual Studio במקום ב- SQL Server Management Studio (SSMS). קוד Visual Studio עם סיומת mssql מאפשר למנהלי מערכת ולמפתחים לנהל מסדי נתונים, טבלאות ופרוצדורות מאוחסנות, וכן להפעיל שאילתות Transact-SQL (T-SQL) מול מסדי נתונים מקומיים של MS SQL Server ו- Azure SQL.
אם כבר יש לך VSCode מותקן במחשב שלך, כל שעליך לעשות הוא להוריד ולהתקין את הרחבת mssql (https://marketplace.visualstudio.com/items?itemName=ms-mssql.mssql):
עבור אל הרחבה (
Ctrl+ קרא עוד →
כאשר ניתחנו את רשיונות השרת שבשימוש, מצאנו שבאחד השרתים הותקנה מהדורה יקרה בהרבה של Windows Server Datacenter מאשר המשימות הפועלות בשרת הנדרשות (ללא וירטואליזציה של Hyper-V, S2D, Azure Stack, Storage Replica וכו'). זה נחשב לשנות (שדרוג לאחור) את המהדורה של Windows Server 2019 Datacenter מותקן רגיל כדי לחסוך רשיונות יקרים יותר. לא שקלנו התקנה מחדש נקייה של Windows Server מכיוון שהשרת כבר כולל מספר תפקידים מוגדרים ותוכנות נוספות מותקנות ברישיון קפדני למערכת ההפעלה ולחומרה.
באפשרותך להשתמ
קרא עוד →
כברירת מחדל, משתמשים רגילים (שאינם מנהלי מערכת) אינם יכולים לנהל את שירותי Windows. משמעות הדבר היא שמשתמשים אינם יכולים לעצור, להפעיל, להפעיל מחדש או לשנות את ההגדרות וההרשאות של שירותי Windows. במקרים מסוימים, יש צורך שלמשתמש תהיה הרשאה להפעיל מחדש או לנהל שירותים מסוימים. במאמר זה, נבחן מספר דרכים לניהול ההרשאות עבור שירותי Windows. לדוגמה, נראה כיצד לאפשר למשתמש שאינו מנהל מערכת להפעיל מחדש שירות Windows ספציפי.
נניח שעליך להעניק לחשבון התחום contoso\tuser את הזכות להפעיל מחדש את שירות מנגנון ההדפסה ברקע. אם המשתמש שאינו מנהל מערכת מנסה להפעיל מחדש את השירות, תוצ
קרא עוד →
אם התקנת את Hyper-V במהדורה שאינה GUI של Windows (Windows Server Core או Microsoft Hyper-V Server), באפשרותך להשתמש ברכיבי cmdlet של PowerShell ממודול Hyper-V כדי לנהל את המארחים והמחשבים הווירטואליים שלך. כדי להפוך את ניהול המחשבים הווירטואליים לנוח יותר, מומלץ להשתמש בממשק הגרפי של מסוף Hyper-V Manager או בממשק האינטרנט של מרכז הניהול של Windows (WAC). מאמר זה מראה לך כיצד להפעיל ולקבוע תצורה של ניהול רכיבי Hypervisor מרחוק של Microsoft באמצעות מסוף Hyper-V Manager בסביבה שאינה תחום (קבוצת עבודה).
בדוגמה זו, נראה לך כיצד להתחבר מרחוק למארח Hyper-V (הפועל ב- Win
קרא עוד →
במאמר זה, נבחן את תרחישי איפוס הסיסמה של מנהל תחום Active Directory. ייתכן שתזדקק לו במקרים בהם הרשאות מנהל תחום אבדו עקב שכחה או חבלה מכוונת על ידי מנהל מערכת פורש, מתקפת האקרים וכו '. כדי לאפס בהצלחה סיסמת מנהל תחום, דרושה לך גישה פיזית או מרוחקת למסוף בקר התחום של AD (iLO, iDRAC או מסוף VMware vSphere/Hyper-V/Proxmox בעת שימוש ב-DC וירטואלי).
בדוגמה זו, אנו הולכים לאפס את סיסמת מנהל המערכת בבקר תחום שבו פועל Windows Server 2019. אם יש יותר מבקר תחום אחד ברשת, באפשרותך לאפס את סיסמת Domain Admin בכל אחד מהם.
כדי לאפס סיסמת מנהל תחום, עליך לגשת למצב שחזור
קרא עוד →