23 сентября, 2026
Hardening Windows и Active Directory: типовые слабые места и как их закрыть
Разбираем типовые слабые места Windows и Active Directory: привилегированные группы, устаревшие протоколы, LAPS, аудит и резервные копии, и как их…
Блог
16 сентября, 2026
Обнаружение подозрительной активности в Active Directory (Kerberos, NTLM, аномальные входы)
Какие события на контроллере домена нужно собирать и как по ним замечать аномалии Kerberos, NTLM и входов в Active Directory.
26 августа, 2026
Бэкап Active Directory и системного состояния серверов
Как консистентно снять системное состояние контроллера домена через wbadmin и ntdsutil, чем отличается authoritative restore от non-authoritative и что делать,…
29 июля, 2026
Расширенный аудит доступа к файлам и объектам AD (Advanced Audit Policy)
Как настроить Advanced Audit Policy Configuration и SACL на файлах и объектах Active Directory, чтобы видеть в логах именно значимые…
21 июля, 2026
Многоуровневая модель администрирования AD (Tier 0/1/2): защита привилегированных учёток
Пошаговая настройка модели Tier 0/1/2 в Active Directory: разделение OU, учётных записей и запрещающих политик логона, которые не дают краже…
1 июля, 2026
SSO и интеграция AI-сервера с Active Directory и LDAP
Настраиваем вход в Open WebUI через Active Directory и LDAP на srv-dc01: единая учётная запись домена itpages.lab.local вместо отдельного пароля…
15 апреля, 2026
Интеграция с Active Directory для аутентификации пользователей
Подключаем Check Point к srv-dc01 через Identity Awareness: AD Query, LDAP Account Unit и правила политики на основе пользователей и…
12 февраля, 2026
Резервное копирование Active Directory и восстановление из бэкапа
Как настроить регулярный бэкап контроллера домена srv-dc01 в itpages.lab.local и восстановить Active Directory после сбоя: авторитетное и неавторитетное восстановление.
5 февраля, 2026
Создание и применение групповых политик (GPO): пароли, блокировка экрана, автозапуск
Настраиваем групповые политики в домене itpages.lab.local: политику паролей, автоматическую блокировку экрана и ограничение автозапуска съёмных носителей.