27 июля, 2026
Microsoft Defender для серверов: расширенное обнаружение угроз
Как включить облачную защиту Microsoft Defender, настроить разумные исключения и подключить серверы к Microsoft Defender for Endpoint для полноценного EDR-мониторинга.
Блог
24 июля, 2026
Security baselines: применение шаблонов безопасности Microsoft через GPO
Как скачать Microsoft Security Compliance Toolkit, импортировать security baseline как GPO, безопасно протестировать его на выделенной OU и раскатать на…
23 июля, 2026
Credential Guard и защита от Pass-the-Hash
Как включить Credential Guard через GPO, изолировать LSASS с помощью виртуализации и проверить, что защита от кражи NTLM-хэшей и Kerberos-тикетов…
22 июля, 2026
BitLocker: шифрование дисков на серверах и хранение ключей в AD
Как включить BitLocker на серверах с TPM и настроить автоматическое резервное копирование ключей восстановления в Active Directory через GPO, чтобы…
21 июля, 2026
Многоуровневая модель администрирования AD (Tier 0/1/2): защита привилегированных учёток
Пошаговая настройка модели Tier 0/1/2 в Active Directory: разделение OU, учётных записей и запрещающих политик логона, которые не дают краже…
20 июля, 2026
Sysmon и пересылка событий (Windows Event Forwarding) для мониторинга безопасности
Как поставить Sysmon с рабочим конфигом и настроить Windows Event Forwarding, чтобы события безопасности стекались с серверов домена на центральный…
13 февраля, 2026
Настройка RDS (Remote Desktop Services) для удалённой работы
Разворачиваем терминальный сервер RDS на Windows Server 2025 в домене itpages.lab.local: роли, лицензирование, коллекции сессий и публикация RemoteApp.
12 февраля, 2026
Резервное копирование Active Directory и восстановление из бэкапа
Как настроить регулярный бэкап контроллера домена srv-dc01 в itpages.lab.local и восстановить Active Directory после сбоя: авторитетное и неавторитетное восстановление.
11 февраля, 2026
Hardening Windows Server: отключение лишних служб, аудит, LAPS
Практический hardening Windows Server 2025 в домене itpages.lab.local: отключение ненужных служб, настройка аудита безопасности и LAPS для локальных паролей.