Тадам!
Еще не Новый Год, но Дед Мороз уже во всю дарит подарки. Я был хорошим мальчиком, потому один из своих подарков я полчил сегодня. И подарок этот – чудесная табличка, которая подскажет нам какую именно политику нужно подкрутить чтобы получить нужный на Event ID для сбора и последующего анализа информации. Т.к. одним из моих направление развития есть сесурити, в табличке собраны именно события по этой самой сесурити.
В нашей компании модно включать пользователей в большое количество групп. Удобство управления вылазит боком при доступе к файловым ресурсам и к WEB страницам на IIS. Как водится, у большого босса не работал доступ в CRM и корпоративную телефонную книжку.
В случае с доступом к файловым ресурсам можно всех победить отредактировав MaxTokenSize на всех ПК и серверах организации. В случае ошибки HTTP 400 – Bad Request (Request Header too long) – подкрутив настройки реестра на сервере, где установлен IIS
Для получения настроек гранулярных паролей в Active Directory нужно выполнить –
|
1 |
Get-ADFineGrainedPasswordPolicy 'CN=<em>PasswordName</em>,CN=Password Settings Container,CN=System,DC=<em>mydomain</em>,DC=<em>com</em>' -Properties * |