מאמרים עם התגית “צוות IT”
6 מאמרים עם התגית “צוות IT”, מהחדש לישן.
-
Group Policy בפועל — איך זה עובד, אישור apply, ובחירה בין GPO ל-Intune
עובדים בסביבת AD בלי באמת לדעת מה אומר "מופץ דרך GPO"? המאמר מסביר במבט מעשי איך Group Policy עובדת ואת סדר ה-apply LSDOU, אישור שהשינוי חל עם gpupdate ו-gpr...
-
audit policy ב-Windows וחקירת Event Log בפועל — איך להפוך לצוות IT שיודע לקרוא את 4625
מדריך מעשי למענה על "בדקו את יומני ה-logon שנכשלו". הוא מכסה את הקשר בין basic audit policy ל-Advanced Audit Policy, את ה-subcategories שכדאי להפעיל לפחות, א...
-
Windows LAPS — להפסיק סיסמת Administrator מקומית משותפת לכל המחשבים
סיסמת Administrator מקומית משותפת לכל המחשבים היא כר פורה ל-Pass-the-Hash: פריצה למחשב אחד מתפשטת לכל השאר. המאמר מסביר את הסיבוב האוטומטי ב-Windows LAPS שהפ...
-
Certificate Store ב-Windows — CurrentUser או LocalMachine, לאן שמים
לאן לשים client certificate — Certificate Store של המשתמש או של המחשב. המדריך המעשי סוגר באופן שיטתי את התקלות הקלאסיות סביב certificates: ההבדל בין certmgr....
-
Windows Firewall ואפליקציות עסקיות — רושמים inbound rule ב-installer
הסיבה הקלאסית ל"במכונת הפיתוח עובד, ואצל הלקוח אי אפשר לתקשר" היא Windows Firewall. המאמר מסביר inbound block כברירת מחדל ופרופילים, למה אסור להשאיר את דיאלו...
-
Windows Update אחרי ש-WSUS הפך ל-deprecated — איך בוחרים בין WUfB, Autopatch ו-Intune
בספטמבר 2024 Microsoft הכריזה ש-WSUS הוא deprecated. הוא לא נעצר מיד, אבל פיתוח תכונות חדשות הסתיים. המאמר מסדר בטבלת החלטה, כולל רישיון ורשת סגורה, ארבע אפש...