{
    "version": "https:\/\/jsonfeed.org\/version\/1.1",
    "title": "Лайвлупинг, медиапродакшн и все эти ваши компьютеры: заметки с тегом Windows Server",
    "_rss_description": "Алексей Батищев. Заметки обо всём, что происходит со мной и окружающим миром",
    "_rss_language": "ru",
    "_itunes_email": "",
    "_itunes_categories_xml": "",
    "_itunes_image": "",
    "_itunes_explicit": "",
    "home_page_url": "https:\/\/www.batishchev.ru\/blog\/tags\/windows-server\/",
    "feed_url": "https:\/\/www.batishchev.ru\/blog\/tags\/windows-server\/json\/",
    "icon": "https:\/\/www.batishchev.ru\/blog\/pictures\/userpic\/userpic@2x.jpg?1604346823",
    "authors": [
        {
            "name": "Алексей Батищев",
            "url": "https:\/\/www.batishchev.ru\/blog\/",
            "avatar": "https:\/\/www.batishchev.ru\/blog\/pictures\/userpic\/userpic@2x.jpg?1604346823"
        }
    ],
    "items": [
        {
            "id": "954",
            "url": "https:\/\/www.batishchev.ru\/blog\/all\/cekrety-starca-vsasiusa-2021\/",
            "title": "Cекреты старца Всасиуса — 2021",
            "content_html": "<p>Краткий дайджест открытий и новинок в области обновлений Windows за <a href=\"https:\/\/batishchev.ru\/blog\/all\/2010-10-29-10-26-00\/\">прошедшее десятилетие<\/a><\/p>\n<ul>\n<li>Отличный способ обнаруживать клиентов с дублированным SusClientIds через логи на сервере (хорошо применимо в сетях и инфраструктурах, где сбор данных скриптами и удалёнными запросами перекрыт бикоз оф эта ваша сесурити) <a href=\"https:\/\/ms07.de\/blog\/?p=277\">https:\/\/ms07.de\/blog\/?p=277<\/a><\/li>\n<\/ul>\n<ul>\n<li>Современная замена wuauclt.exe от майрософт, тайная и непонятно планируемая ли к полноценному запуску <a href=\"https:\/\/omgdebugging.com\/2017\/10\/09\/command-line-equivalent-of-wuauclt-in-windows-10-windows-server-2016\/\">https:\/\/omgdebugging.com\/2017\/10\/09\/command-line-equivalent-of-wuauclt-in-windows-10-windows-server-2016\/<\/a><\/li>\n<\/ul>\n<ul>\n<li><a href=\"https:\/\/winitpro.ru\/index.php\/2015\/12\/30\/utilita-windows-update-minitool\/\">Windows Update MiniTool<\/a> и <a href=\"https:\/\/winitpro.ru\/index.php\/2018\/10\/01\/pswindowsupdate-upravlenie-obnovleniyami-powershell\/\">PSWindowsUpdate<\/a> — гуевый и консольный способы принудительно ставить обновления, в том числе из интернетов в обход WSUS<\/li>\n<\/ul>\n<div class=\"e2-text-picture\">\n<div class=\"fotorama\" data-width=\"868\" data-ratio=\"1.4466666666667\">\n<img src=\"https:\/\/www.batishchev.ru\/blog\/pictures\/photo_2021-02-20_12-16-23.jpg\" width=\"868\" height=\"600\" alt=\"\" \/>\n<img src=\"https:\/\/www.batishchev.ru\/blog\/pictures\/photo_2021-02-20_12-16-05.jpg\" width=\"869\" height=\"600\" alt=\"\" \/>\n<\/div>\n<\/div>\n<ul>\n<li><a href=\"https:\/\/docs.microsoft.com\/ru-ru\/windows\/deployment\/update\/wufb-compliancedeadlines\">Современные политики уведомлений<\/a> в Windows 10 — можно мягко но настойчиво задалбывать пользователя просьбами о ребуте, и принудительно перезапускаться через N дней. Вебдванольно и градиентно, как в лучших домах.<\/li>\n<\/ul>\n<p>Вроде прогресс, а вроде те же грабли что и в 2010-м.<\/p>\n",
            "summary": "Краткий дайджест открытий и новинок в области обновлений Windows за прошедшее десятилетие",
            "date_published": "2021-02-25T16:40:55+03:00",
            "date_modified": "2025-04-14T12:23:34+03:00",
            "tags": [
                "Windows Server",
                "WSUS",
                "безопационная информасность",
                "все эти ваши компьютеры"
            ],
            "image": "https:\/\/www.batishchev.ru\/blog\/pictures\/photo_2021-02-20_12-16-23.jpg",
            "_date_published_rfc2822": "Thu, 25 Feb 2021 16:40:55 +0300",
            "_rss_guid_is_permalink": "false",
            "_rss_guid": "954",
            "_e2_data": {
                "is_favourite": false,
                "links_required": [
                    "jquery\/jquery.js",
                    "fotorama\/fotorama.css",
                    "fotorama\/fotorama.js"
                ],
                "og_images": [
                    "https:\/\/www.batishchev.ru\/blog\/pictures\/photo_2021-02-20_12-16-23.jpg",
                    "https:\/\/www.batishchev.ru\/blog\/pictures\/photo_2021-02-20_12-16-05.jpg"
                ]
            }
        },
        {
            "id": "73",
            "url": "https:\/\/www.batishchev.ru\/blog\/all\/kenk-certutil-check\/",
            "title": "КЭНК: контролируем сроки действия сертификатов",
            "content_html": "<p>Сегодняшняя КЭНК-история короткая и почти без кода, потому что универсальный скрипт предложить сложно, а главную ценность составляет идея.<\/p>\n<p>Итак, проблема: в некоей системе используются сертификаты пользователей. Система (и её клиентская часть) сама по себе никаких средств контроля и мониторинга сертификатов не содержит, и задача контроля срока и необходимости заблаговременного заказа, организации установки сертификатов на устройства полностью лежит на группе поддержки. Необходимо максимально исключить человеческий фактор и заставить трудиться роботов на ниве контроля сроков.<\/p>\n<p>Решение. Выгружать или как-то ещё получать доступ к сертификатам в работе система не даёт, но мы можем договориться с группой поддержки, что они будут хранить сертификаты в отдельной папке с ограниченным доступом, и работать с ней при любом обслуживании клиентов — убирать оттуда ушедшие из работы сертификаты, класть вновь выпущенные и использованные в настройке. После этого остальное дело техники — по расписанию дампим сертификаты, находим в них данные о сроке окончания, начинаем присылать предупредительные письма группе поддержки заранее. Тут кстати родилась универсальная формула, позволяющая не попасть на праздники и прочие выходные  — предупреждения высылаются за 14, 5, и 3 дня до истечения срока действия сертификата.<\/p>\n<p>Главный технический ингредиент — договориться с certutil, которая в разных версиях по разному выдает дампы.<br \/>\nВ моем конкретном случае просто парсится дата окончания через<\/p>\n<pre class=\"e2-text-code\"><code class=\"\">$data = certutil -dump $file | select-string -pattern &quot;NotAfter:&quot;<\/code><\/pre><p>В итоге, письма рассылаются, сроки не продалбываются, клиенты довольны, человеки не держат в голове лишней информации<\/p>\n<div class=\"e2-text-picture\">\n<img src=\"https:\/\/www.batishchev.ru\/blog\/pictures\/kenk-p7ber2-1.png\" width=\"639\" height=\"400\" alt=\"\" \/>\n<div class=\"e2-text-caption\">Пример уведомления о скором сроке окончания действия сертификата<\/div>\n<\/div>\n<p>КЭНК!<br \/>\nСлава Роботам!<\/p>\n",
            "summary": "Сегодняшняя КЭНК-история короткая и почти без кода, потому что универсальный скрипт предложить сложно, а главную ценность составляет идея",
            "date_published": "2020-12-16T12:47:29+03:00",
            "date_modified": "2024-10-02T15:25:38+03:00",
            "tags": [
                "PowerShell",
                "Windows Server",
                "все эти ваши компьютеры",
                "КЭНК"
            ],
            "image": "https:\/\/www.batishchev.ru\/blog\/pictures\/kenk-p7ber2-1.png",
            "_date_published_rfc2822": "Wed, 16 Dec 2020 12:47:29 +0300",
            "_rss_guid_is_permalink": "false",
            "_rss_guid": "73",
            "_e2_data": {
                "is_favourite": false,
                "links_required": [
                    "highlight\/highlight.js",
                    "highlight\/highlight.css"
                ],
                "og_images": [
                    "https:\/\/www.batishchev.ru\/blog\/pictures\/kenk-p7ber2-1.png"
                ]
            }
        },
        {
            "id": "940",
            "url": "https:\/\/www.batishchev.ru\/blog\/all\/2014-05-08-23-21-00\/",
            "title": "пост из гуглоплюса от 8 мая 2014 23:21",
            "content_html": "<p>Ежели вы вдруг как и я пользуетесь Windows Home Server, то вот две новости — хорошая и очень хорошая. Во-первых, инструкция по подмене системного диска есть, и оно работает <a href=\"http:\/\/www.mediasmartserver.net\/forums\/viewtopic.php?t=6826\"><a href=\"http:\/\/www.mediasmartserver.net\/forums\/viewtopic.php?t=6826\">http:\/\/www.mediasmartserver.net\/forums\/viewtopic.php?t=6826<\/a><\/a>.<\/p>\n<p>Во-вторых, там же недалече лежат мануалы, как заставить WHS понимать диски с ГПТ, а значит нет больше ограничения в два тб и старичок WHS поживет еще лет много. Ну и на закуску, для фанатов прогресса, всего модного и вообще — судя по буржуинским форумам, StableBit DrivePool очень даже вполне допилили, и чудесный вхсовский «рейд без рейда» доступен как на лоховских вистах, так и на новомодных 2012-х. Хороших праздников всем!<\/p>\n",
            "summary": "Ежели вы вдруг как и я пользуетесь Windows Home Server, то вот две новости — хорошая и очень хорошая",
            "date_published": "2014-05-08T22:21:00+03:00",
            "date_modified": "2021-01-10T22:30:10+03:00",
            "tags": [
                "Windows Server",
                "посты из гуглоплюса"
            ],
            "_date_published_rfc2822": "Thu, 08 May 2014 22:21:00 +0300",
            "_rss_guid_is_permalink": "false",
            "_rss_guid": "940",
            "_e2_data": {
                "is_favourite": false,
                "links_required": [],
                "og_images": []
            }
        },
        {
            "id": "322",
            "url": "https:\/\/www.batishchev.ru\/blog\/all\/2010-10-29-10-26-00\/",
            "title": "Cекреты старца Всасиуса",
            "content_html": "<p>... а ежели подопечный твой занемог, и припадать к живительной благодати wsus отказывается, а ты к бесовским заклинаниям клонирования обращался до того, то снеси ветку реестра WindowsUpdate в HKLM, перезапусти службу, и дай сначала gpupdate \/force, а потом и wuauclt.exe \/detectnow \/resetauthorization. ...<\/p>\n<p>... а ежели и это не игоняет хворобу, то переустанови wsus update agent свежий из житницы благословенной что умудренному сединами Биллу принадлежит, да тайный ключ \/wuforce не забудь ...<\/p>\n<p>... а ежели и тогда издыхает бедолага, то проверь чтоб windows installer был установлен, да версии последней, что в тех же веб-чертогах микрософтовых хранится ...<\/p>\n<p>... а коль совсем ничего не помогает, то призови на помощь WSUS Client Diagnostic Tool, ибо силой великою обладает он, и знаниями тайными поделится, да обрати внимание на проксевые настройки любомудрые ...<\/p>\n<p>... ну а если совсем ничего не получается, то посыпь клавиатуру толчеными мышиными хвостами, да окропи чивасригалом восемнадцатилетним, поелику ничто уже ему не поможет, ибо неисповедимы пути виндовсапдейтовские ...<\/p>\n",
            "summary": "а ежели подопечный твой занемог, и припадать к живительной благодати wsus отказывается, а ты к бесовским заклинаниям клонирования обращался до того, то снеси ветку реестра WindowsUpdate в HKLM",
            "date_published": "2010-10-29T09:26:00+03:00",
            "date_modified": "2024-10-02T15:25:15+03:00",
            "tags": [
                "Windows Server",
                "WSUS",
                "башню рвет",
                "все эти ваши компьютеры",
                "посты из жж"
            ],
            "_date_published_rfc2822": "Fri, 29 Oct 2010 09:26:00 +0300",
            "_rss_guid_is_permalink": "false",
            "_rss_guid": "322",
            "_e2_data": {
                "is_favourite": false,
                "links_required": [],
                "og_images": []
            }
        }
    ],
    "_e2_version": 4199,
    "_e2_ua_string": "Aegea 11.5 (v4199)"
}