Утренняя газета для системных администраторов.
В прошлом дайджесте для ITpro, были описаны простые, но очень важные шаги по обеспечению безопасности ваших Windows-устройств: уберите права локальных администраторов для пользователей и внедрите LAPS (Local Administrator Password Solution), устанавливайте системные обновления и обновления для приложений, не трогайте UAC (User Access Control), включите и настройте правила Windows Firewall, используйте тестовые стенды для тестирования обновлений и перестаньте использовать протокол SMBv1.
Автора закидали вопросами: «LAPS? What? Как ставить? А можно вот так? А вот так?» Поэтому он собрал все ссылки в одном месте, что и как, как ставить, что делать, как пользоваться:
https://aka.ms/itprodigest_180717_1.
В дополнение к предыдущему абзацу, для тех кто жизни своей не видит без SMB1, в блоге инженеров «Windows and Windows Server storage engineering teams» есть список вендоров и продуктов, которые всё ещё используют SMB1:
https://aka.ms/itprodigest_180717_2.
Если вы используете в своей сети 802.1x, то Microsoft выпустила обновление для WinPE из состава Windows Assessment and Deployment Toolkit (Windows ADK) и компонента dot3svc для корректной работы в Windows 10 1607 и Windows 10 1703. Все необходимые шаги в описании к патчу:
https://aka.ms/itprodigest_180717_3.
Аналитическая компания Gartner опубликовала магический квадрант (Magic Quadrant) за 2017 год по IaaS (Infrastructure-as-a-Service - Инфраструктура как услуга) и Microsoft Azure там в лидерах:
https://aka.ms/itprodigest_180717_4.
В версии 3.0 файловой системы ReFS, заявленной в Windows Server 2016, появилась функция Block Cloning, оперирующая клонированием файлов на уровне метаданных. Так как ReFS позволяет нескольким файлам использовать одни и те же логические кластеры, то операции по копированию файлов превращаются из перемещения данных на уровне физических кластеров в перемещение данных на уровне логическом.
Сергей Груздов использовал эту возможность для разработки скриптового решения, практически мгновенно клонирующего файл, размещённый на томе, размеченном в файловой системе ReFS 3.0.
Скачать:
https://aka.ms/itprodigest_180717_5На партнерской конференции Microsoft Inspire представили Microsoft 365 - связка Windows 10 + Office 365 + Enterprise Mobility и Security. Подробнее в блоге Office:
https://aka.ms/itprodigest_180717_6Очень и очень много апдейтов для Microsoft Office, Lync/Skype for Business, Sharepoint:
https://aka.ms/itprodigest_180717_7. Поиск в Outlook починили, а вот блокировка файлов пока в процессе.
Те, кто использует System Center Orchestrator 2012/2016 прекрасно знают какая версия PowerShell используется в активностях внутри runbook’ов и какую боль всё это вызывает. Есть несколько способов использовать версию PowerShell, которая установлена в системе, но самый подробный и удобный есть по ссылке:
https://aka.ms/itprodigest_180717_8.
Microsoft выпустила калькулятор по расчету стоимости владения (Total Cost of Ownership, TCO) между локальной (on-prem) инфраструктурой и облачной. Поиграться можно по ссылке:
https://aka.ms/itprodigest_180717_9.
Ubuntu уже в Windows Store. Инсайдеры, работающие с Windows 10 Insider Preview build 16190 или выше, могут скачать ОС на компьютер с Windows 10 прямо из Магазина:
https://aka.ms/itprodigest_180717_10.
Автоматизация наше всё. :) Вышла очередная версия утилиты по управлению драйверами и прошивками BIOS SCConfigMgr Driver Download Automation Tool 4.0 от Microsoft MVP Maurice Daly. Поддерживаются Acer, Dell, Lenovo, HP и Microsoft:
https://aka.ms/itprodigest_180717_11.
Благодарим за материал наших друзей из
@MicrosoftRus.
