Ha Valaki1 csoport tagságát szereznénk másolni Valaki2-nek:
$getusergroups = Get-ADUser –Identity Valaki1 -Properties memberof | Select-Object -ExpandProperty memberof
$getusergroups | Add-ADGroupMember -Members a.adams -verbose
Csoport1 tagjainak másolása Csoport2 tagjának
Get-ADGroupMember "Csoport1" | ForEach-Object {Add-ADGroupMember "Csoport2" -Members $_ }Copy AD Group Membership to Another User in PowerShell
Az alábbi lnken található leírást követve tudjuk megváltoztatni a Veeam One Monitor service user-t.
Changing Veeam ONE Service Account
Előszőr is töltsük le innen a telepitő msit és a GPO template-t, amit ki kell tömöríteni majd bemásolni a GPO Central Store-ba.
Az Edge telepítéséhez hozzunk létre egy megosztott könyvtárat amihez mindenkinek van read jogosultsága, ide másoljuk a telepítőt és hozzunk létre egy Software Install package Gpo-t.
A sikeres telepítéshez szükséges még az alábbi GPO beállítás:
Computer Configuration – Administrative Templates – System – Logon – Always wait for the network at computer startup and logon
Az alapértelmezett keresővé GPO-val tudjuk tenni a GOOGLE-t. Az edge GPO template bemásolása után az alábbi útvonalon:
User Configuration > Policies > Administrative Templates > Microsoft Edge > Default Search Provider >
Enable the default search provider: Enabled
Default search provider name: Google
Default search provider url: {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}ie={inputEncoding}
Default search provider URL for suggestions: {google:baseURL}complete/search?output=chrome&q={searchTerms}
Frissen telepített Windows Server 2016 környezetben (új DC, új file szerver …stb). Környezetben próbáltam volna létrehozni egy GPO-t Computer Configuration > Windows Setting > Security Settings > Local Policy > Security Options ágon, de a megnyitás helyett az alábbi kép fogadot:
A hibát a szeptemberi KB4577015 számú frissítés okozza, a javítást az októberi patch-re igérik.
Kerülőmegoldások:
1, Leszedjük a frissítést.
2, Exportáljuk majd töröljük az alábbi registry-t, majd vissza importáljuk ás a patch meg gyógyatja majd:-)
KEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SecEdit\Reg Values\MACHINE/Software/Microsoft/Windows/CurrentVersion/Policies/System/DontDisplayLockedUserId3, Egy kliens gépre telepítjük a Grop Policy Editort és onnan módosítjuk.
Az Ubquiti Unifi eszközeinek szükséges egy úgy nevezet Contorller-re. A Controller felel az eszközök beállításaiért. és bizonyos funkciók-hoz szükséges az állandó futása (pl. Captive portal, Wifi Romaning). Ehezvag yveszünka gyártótól egy Cloud Key-t, vagy telepítjük a Controlert pl. egy Windows Server Core-ra, ennek előnye, hogy nem kell külön HW-t venni, illetve a server Core miatt kicsi erőforrás igénye van Pl 800 Mb RAM-al el van az egész rendszer.
A telepítés lépései:
1, Töltsük le a szükséges szoftvereket: 64 bites JAVA Offline telepítőjét és magát a Controller -t
2, Másoljuk fel a szerverre pl a c:\temp mappába
3, Telepítsük a JAVA-t :
C:\Temp\jre-windows-x64.exe /s
Fontos: /s kapőcsoló miatt nem látjuk a telepítést folyamatát a telepítés pár perc utánvégez,
4, indítsuk újra a gépet
5, Elenőrízük a JAVA telepítését: adjuk ki java parancsot. Ha a telepítés sikeres java súgóját kel látnunk.
Ha hiányozna a környezeti változó akkor $env:PATH += “; C:\Program Files\Java” Powershell paranccsal tudjuk pótolni.
6 Telepítsük magát az Unfi Controllert a szokot módon.
7, Az Unifi controller nem Window Service ként települ hanem sima programként, ahhoz, hogy bejelentkezés nélkül is service ként fusson a következőt kell tennünk:
Lépjünk be az Unifi kontroller telepítési könyvtárjába:
CD C:\Users\Felhasználónévr\Ubiquiti Unifi
majd adjuk ki az alábbi parancsokat:
java -jar lib\ace.jar installsvc
java -jar lib\ace.jar startsvc
Ha mindent jól csináltunk és sikerült a telepítés akkor a https://serverip:8443 porton elérjük a Unifi Controller-t.
Running a Unifi controller in Windows Server Core
Windows 10 és Windows Server 2016-2019 esetén ha tudni szeretnénk milyen tipusu memória (RAM), van e szabad foglalt a gépbe akkor azt megtudjuk tudni a parancs sor használatával.
Nyisunk Admin módban egy parancssort (cmd.exe)
Memória gyártó lekérdezése:
wmic memorychip get devicelocator, manufacturer
Memória part number lekérdezése:
wmic memorychip get devicelocator, partnumber
Memória széria számának lekérdezése:
wmic memorychip get devicelocator, serialnumber
Memória méret lekérdezése:
wmic memorychip get devicelocator, capacity
Memória sebbesség lekérdezése:
wmic memorychip get devicelocator, speed
Memória típus lekérdezése:
wmic memorychip get devicelocator, memorytype
A kapot szám alapján a memória típusok a következők lehetnek:
Memória tokozás lekérdezése:
wmic memorychip get devicelocator, formfactor
A parancsokat tudjuk kombinálni is pl:
wmic memorychip get devicelocator, manufacturer, partnumber, serialnumber, capacity, speed, memorytype, formfactor
Ha az Outlook-ot Imap fokkal használjuk és készítünk egy PST exportot akkor azt tapasztalhatjuk, hogy a PSt file méretre megvan, de azt megnyitva vagy importálva nem látszódnak a levelek.
A megoldás az alábbi linken található script futtatása. A script futása után előjönnek a levelek😊.
Imported IMAP folders are not visible or don’t show any content
A Teeams alkalmazás, most már magán személy is használhatja: link
A Ondedrive GPO template-ket nem tette letölthetővé a Microsoft, hanem nekünk kell kivadászni azokat egy Windows 10 kliensről.
A template-ek az alábi helyen találhatók:
%localappdata%\Microsoft\OneDrive \verziószám\adm
és az alábbi helyre szükséges őket másolni a domain kontrolleren vagy a GPO central store-ba:
ONEDRIVE.ADML C:\Windows\PolicyDefinitions\en-S
ONEDRIVE.ADMX C:\Windows\PolicyDefinitions\
Where Is the ADMX Template for OneDrive?
Letölthetők a Windows 10 Májusi frissítéséhez való Group Policy template-ek. Link
Üzemelteti a WordPress.com. , Anders Noren fejlesztésében.
Draginet 