6 августа, 2026
Установка Exchange Server: подготовка AD и первый деплой
Пошагово готовим Active Directory к развёртыванию Exchange Server, устанавливаем предварительные компоненты и поднимаем первый почтовый сервер с ролью Mailbox.
Блог
5 августа, 2026
Выпуск сертификатов для внутренних сайтов и служб: HTTPS, RDP, Wi-Fi
Прикладные сценарии PKI: выпускаем сертификат для внутреннего веб-сайта с SAN, настраиваем сертификат для RDP без предупреждений и разворачиваем EAP-TLS для…
4 августа, 2026
Отзыв сертификатов: CRL и OCSP Responder
Разбираем механизм отзыва сертификатов в AD CS: настройка расписания CRL, ручной отзыв, установка роли Online Responder и проверка работы OCSP.
3 августа, 2026
Шаблоны сертификатов и автовыдача (autoenrollment)
Настраиваем шаблоны сертификатов в Active Directory и автоматическую выдачу через autoenrollment и GPO, чтобы серверы и рабочие станции получали сертификаты…
31 июля, 2026
Двухуровневая PKI: офлайн корневой ЦС и выдающий ЦС
Связываем офлайн корневой ЦС и рабочий выдающий ЦС в единую иерархию: подчинённый сертификат, перенос CRL, публикация точек распространения и проверка…
30 июля, 2026
Развёртывание Active Directory Certificate Services: корневой ЦС
Разворачиваем офлайн корневой центр сертификации на Windows Server: CAPolicy.inf, установка роли ADCS, настройка CDP/AIA и подготовка к работе двухуровневой PKI.
29 июля, 2026
Расширенный аудит доступа к файлам и объектам AD (Advanced Audit Policy)
Как настроить Advanced Audit Policy Configuration и SACL на файлах и объектах Active Directory, чтобы видеть в логах именно значимые…
28 июля, 2026
Attack Surface Reduction: правила ASR через GPO
Как включить правила Attack Surface Reduction по схеме аудит-анализ-блокировка через GPO, чтобы закрыть типовые техники атак без риска сломать легитимные…
27 июля, 2026
Microsoft Defender для серверов: расширенное обнаружение угроз
Как включить облачную защиту Microsoft Defender, настроить разумные исключения и подключить серверы к Microsoft Defender for Endpoint для полноценного EDR-мониторинга.
24 июля, 2026
Security baselines: применение шаблонов безопасности Microsoft через GPO
Как скачать Microsoft Security Compliance Toolkit, импортировать security baseline как GPO, безопасно протестировать его на выделенной OU и раскатать на…