Author Archive

What is User Access Logging and how to use it

By Andrei Ungureanu - Last updated: Tuesday, April 10, 2018

User Access Logging (zis si UAL) este inca un feature obscur al Windows Server (prezent incepand cu versiunea 2012) necunoscut de majoritatea administratorilor si inca ma mir ca a reusit sa isi faca aparitia si in urmatoarele versiuni de Windows Server. UAL este un serviciu ce colecteaza date despre utilizarea anumitor componente si vine instalat […]

Cloudflare public DNS service 1.1.1.1

By Andrei Ungureanu - Last updated: Tuesday, April 3, 2018

In ultimul timp se tot leaga subiecte pe tema DNS si uite ca vine o stire utila pentru toata lumea. Mai ales in lumina ultimelor stiri legate de cum sunt folosite datele noastre si de urmele pe care le lasam online. Enter Cloudflare 1.1.1.1 DNS service. IP-urile v4 pentru noul serviciu de DNS sunt 1.1.1.1 […]

Azure Private DNS Zones

By Andrei Ungureanu - Last updated: Tuesday, April 3, 2018

Am scris saptamana trecuta despre cum sa iti hostezi o zona DNS pe Azure, dar nu am mentionat varianta in care vrei sa hostezi o zona interna. Pana acum un server DNS de pe o masina onprem sau din cloud cu serviciul DNS instalat se ocupa de asta. Dar putem sa renuntam la in a […]

How to use Set-ADUser instance feature

By Andrei Ungureanu - Last updated: Monday, April 2, 2018

Comanda Set-ADUser din modulul Active Directory are o multime de parametri ce pot fi folositi pentru a modifica direct atributele unui user din AD. Dar daca citesti atent documentatia vei observa ca exista un parametru numit –Instance ce schimba total modul de lucru al comenzii. Iar modul asta e util pentru cei familiari cu vechiul […]

Hosting your DNS zone on Windows Azure

By Andrei Ungureanu - Last updated: Tuesday, March 27, 2018

DNS hosting nu e un subiect nou iar hosting de DNS gasim peste tot. Cateodata chiar si free. Iar unii dintre noi folosesc serverele Windows existente ce sunt vizibile in Internet pentru a-si hosta zonele DNS externe. Dar ce am observat ca este mai putin cunoscut este faptul ca poti sa iti hostezi zona DNS […]

Windows ignoring specific entries in the HOSTS file

By Andrei Ungureanu - Last updated: Monday, March 26, 2018

Rezolvarea unor nume la adrese IP prin fisierul HOSTS (prezent in %windir%\system32\drivers\etc) este un mecanism arhicunoscut si folosit de fiecare data cand vrem sa facem bypass la metodele de rezolutie de nume externe sau pur si simplu dorim sa blocam accesul la un anumit site (iar unele tipuri de malware folosesc acest mecanism ca sa […]

No more Windows Homegroup starting with Windows 10 build 17063

By Andrei Ungureanu - Last updated: Sunday, March 25, 2018

Daca va numarati printre cei ce incepusera sa foloseasca Windows Homegroup ce a fost introdus incepand cu Windows 7, va asteapta o surpriza in urmatoarea versiune de Windows. Incepand cu Windows 10 build 17063, aka Spring Creators Update, Homegroup nu va mai fi disponibil. Se pare ca exista un push foarte mare catre cloud si […]

How to enable SMB Encryption on Windows Shares

By Andrei Ungureanu - Last updated: Friday, March 23, 2018

Transferul intre client si server-ul Windows ce hosteaza un network share este necriptat by default. Iar in scenariile unde se pune accent pe securitatea informatiilor, acest lucru poate fi o problema serioasa. Incepand cu SMB v3 si Windows 2012, exista SMB Encryption. Si toata criptarea asta end to end se poate face printr-un simplu click: […]

Create Windows shares on remote servers

By Andrei Ungureanu - Last updated: Tuesday, March 20, 2018

Cum in ultimul timp ma invart numai prin probleme legate de file server, permisiuni NTFS si network share-uri, tot invat cum sa fac anumite task-uri in diverse moduri. Iar sa creezi un share pe o masina remote e tricky cateodata. Pe vremuri foloseam PSEXEC si rulam MKDIR si NET SHARE. Dar acum avem pretentii de […]

Running commands on remote computers from Powershell

By Andrei Ungureanu - Last updated: Monday, March 19, 2018

A cam trecut vremea de cand singura varianta ca sa rulezi ceva pe un sistem remote se facea prin PSEXEC. In ultimii ani am folosit Powershell si PS Remoting pentru astfel de activitati insa as vrea azi sa prezint si cum se face plus o alternativa in caz ca Powershell Remoting nu este activat sau […]