Zarządza stacjami roboczymi

Dlaczego tak

Zarządzanie komputerem (compmgmt.msc) łączy w jednym oknie m.in. Podgląd zdarzeń, Foldery udostępnione, Użytkowników i grupy lokalne, Zarządzanie dyskami oraz Usługi i może pracować na zdalnej stacji. Devmgmt.msc to sam Menedżer urządzeń, diskmgmt.msc — samo Zarządzanie dyskami, a perfmon.msc — Monitor wydajności; każda obejmuje tylko jeden obszar.

Dlaczego tak

Obiekt zasad grupy połączony z jednostką organizacyjną stosuje ustawienie automatycznie na wszystkich komputerach w tej jednostce, także na tych, które trafią tam później, i przywraca je przy każdym odświeżeniu zasad. Invoke-Command zmieni ustawienie zdalnie, ale tylko na stacjach istniejących w chwili uruchomienia. Ręczna konfiguracja każdej stacji, lokalnie lub przez pulpit zdalny, jest pracochłonna i łatwo w niej o pomyłkę.

Dlaczego tak

Invoke-Command przesyła blok skryptu przez WinRM do każdego komputera z listy i wykonuje go zdalnie, więc na PC01, PC02 i PC03 zostanie ponownie uruchomiona usługa Spooler, czyli bufor wydruku. Same komputery nie są restartowane — do tego służy Restart-Computer. Polecenie nie działa lokalnie, bo podano parametr -ComputerName, i nie instaluje żadnych drukarek.

Dlaczego tak

Zdarzenie o identyfikatorze 4625 w dzienniku Zabezpieczenia oznacza nieudaną próbę logowania na konto; Get-WinEvent z parametrem -MaxEvents 20 zwraca 20 najnowszych takich wpisów, z nazwą konta i adresem źródłowym. Udane logowanie to zdarzenie 4624, wylogowanie — 4634, a blokada konta — 4740. Seria zdarzeń 4625 dla jednego konta często świadczy o próbie odgadnięcia hasła.

Dlaczego tak

Pomoc zdalna (msra.exe) i Szybka pomoc pozwalają oglądać bieżącą sesję użytkownika i — po jego zgodzie — przejąć sterowanie, więc administrator widzi błąd dokładnie tam, gdzie występuje. Połączenie pulpitem zdalnym na koncie administratora otwiera osobną sesję, a na stacji klienckiej Windows rozłącza zalogowanego użytkownika. Enter-PSSession i Zarządzanie komputerem nie pokazują pulpitu użytkownika.