системное администрирование

Всё про системное администрирование: Linux, Windows, автоматизация, диагностика. Практика без воды.

Контейнеризация Системное администрирование шпаргалка

Сервер активации Windows (KMS) в Docker: варианты развёртывания и интеграция с Active Directory

Централизованная активация Windows и Office через KMS — стандарт для корпоративной инфраструктуры. В этой статье разберём практические сценарии развёртывания KMS в Docker: LXC-контейнер в Proxmox Отдельный хост Ubuntu Хост CentOS / AlmaLinux docker-compose Тестирование активации Автоматическая активация через Group Policy в Active Directory Архитектура KMS Клиенты Windows и Office обращаются к KMS-серверу по TCP 1688. […]

Сервер активации Windows (KMS) в Docker: варианты развёртывания и интеграция с Active Directory Читать дальше

tools Windows Windows Server Системное администрирование шпаргалка

VAMT (Volume Activation Management Tool): централизованное управление MAK и KMS активациями в домене

Если у вас в инфраструктуре больше 30–50 машин, рано или поздно начинается хаос: часть активирована через KMS, часть — через MAK, кто-то переустановил Windows и «съел» ещё одну активацию, а руководство внезапно просит аудит лицензий. В этот момент большинство администраторов вспоминают про VAMT (Volume Activation Management Tool) — инструмент для централизованной активации Windows и управления

VAMT (Volume Activation Management Tool): централизованное управление MAK и KMS активациями в домене Читать дальше

Windows Windows Server Оптимизация Системное администрирование шпаргалка

Сервер активации Windows: подключение, настройка и решение ошибок KMS

Диагноз: 50 машин с водяным знаком в понедельник утром Открываешь почту. Десять тикетов с одним текстом: «Windows не активирована». Лицензии куплены, деньги заплачены — водяной знак висит. Знакомо? В 90% случаев причина одна: что-то случилось с сервером активации Windows (KMS). Не отвечает, закрыт порт, упала DNS-запись, слетел NTP. Иногда всё сразу — потому что «трогать

Сервер активации Windows: подключение, настройка и решение ошибок KMS Читать дальше

Безопасность Системное администрирование шпаргалка

Почему VirusTotal определяет любые приложения как вирус

Диагноз: вы написали чистый код, а VirusTotal говорит «троян» Вы собрали билд, всё работает, тесты зелёные. Из любопытства (или по просьбе заказчика) загружаете .exe на VirusTotal — и видите: 3/68, Trojan.Generic, Suspicious.Cloud. Сердце ёкнуло. Заказчик уже пишет в Telegram с капслоком. Стоп. Сделайте глубокий вдох. В большинстве случаев это false positive — ложное срабатывание антивирусного

Почему VirusTotal определяет любые приложения как вирус Читать дальше

Что такое TCP MSS и MSS Clamping. Почему HTTPS виснет через PPPoE и VPN. Настройка change-mss на MikroTik и Keenetic с командами и диагностикой
Сети Системное администрирование шпаргалка

Change MSS: что такое TCP MSS, почему не работает HTTPS

Диагноз: HTTPS виснет, HTTP летит, вы уже всё перепробовали HTTP работает. HTTPS крутит колесо и выдаёт тайм-аут. VPN поднят, пинги идут, а корпоративный портал на TLS не открывается. PPPoE подключили — лёгкие сайты летят, тяжёлые страницы зависают. Это не браузер, не сертификат и не DNS. В девяти случаях из десяти — неправильный MSS. Разберём, что

Change MSS: что такое TCP MSS, почему не работает HTTPS Читать дальше

tools Windows Сети Системное администрирование

Network Test Portable: утилита для диагностики сети без установки

⬇ Скачать NetDiag (ZIP, ~3 МБ) 1. Диагноз: сеть не работает, прав нет, ставить ничего нельзя Тебя позвали на чужой компьютер. Интернет не работает. Прав администратора нет. Ставить Wireshark или другие инструменты — нельзя по регламенту или просто некогда. Штатные средства Windows в этой ситуации выглядят так: — нужно открывать cmd, помнить синтаксис, интерпретировать вручную

Network Test Portable: утилита для диагностики сети без установки Читать дальше

Мониторинг Сетевые технологии Системное администрирование шпаргалка

NTP через DHCP Options в MikroTik: автоматическая раздача времени клиентам

Расхождение времени в сети — тихая проблема, которая взрывается в самый неудобный момент. Kerberos-аутентификация падает с ошибкой «The clock skew is too great», SSL-сертификаты перестают проверяться, логи с разных серверов невозможно сопоставить, а разработчики тратят часы на поиск проблемы, которой нет. Причина — часы на клиенте расходятся на несколько минут. Самый надёжный способ решить это

NTP через DHCP Options в MikroTik: автоматическая раздача времени клиентам Читать дальше

Динамическая карта сети: настройка The Dude и альтернативы | Полный гайд 2026
open source tools Мониторинг Сетевые технологии Сети Системное администрирование Экпертное мнение

Динамическая карта сети The Dude и альтернативы | Полный гайд 2026

Как создать живую карту сети предприятия: The Dude и альтернативы для L2/L3 мониторинга 3 часа ночи. Звонок от дежурного: «Упал свитч в офисе на Ленина, 15». Вы в полусне открываете «актуальную» схему сети в Visio. Дата последнего изменения — март 2022 года. Половина оборудования не на тех местах, IP-адреса не совпадают, подписи стёрлись. Вы смотрите

Динамическая карта сети The Dude и альтернативы | Полный гайд 2026 Читать дальше

Прокрутить вверх