Кратко: RemoteApp позволяет запускать удалённые приложения отдельными окнами, без полного рабочего стола. Официально поддерживается в Windows Server (RDS), но при правильной настройке можно использовать и десктопные версии Windows 10/11. Читать
Архив метки: windows server
Group Policy inaccessible
Столкнулся с неожиданной и неочевидной проблемой с применением групповых политик в Windows Server 2008 R2. Сервер настраивал давно, на момент настройки все работало. С тех пор ничего не менялось, но некоторые политики перестали применяться. Стал разбираться, с чем это связано.
🎀 Включение TLS 1.3 на сервере Windows Server: Пошаговое руководство
Transport Layer Security (TLS) 1.3 представляет собой значительное усовершенствование протоколов безопасности, используемых для интернет-коммуникаций.
Благодаря его внедрению в Windows Server 2022 и Windows 11 администраторы теперь имеют доступ к расширенным функциям безопасности и улучшенной скорости соединения.
В этом руководстве подробно описано включение TLS 1.3 в Windows Server 2022, благодаря чему ваш сервер сможет воспользоваться новейшими технологиями безопасности. Читать
Почему Планировщик задач Windows не запускает батник
Часто в операционной системе Windows пользователи сталкиваются с неприятной проблемой, когда запуск bat-файла из «Планировщик задач» невозможен из за некорректного сценария или настроек . Эта ситуация может возникнуть по разным причинам, и решение часто требует внимания и исправления. Давайте посмотрим, почему так происходит и как можно обойти эту загадочную проблему.
Распространение ярлыка RDP пользователям в домене через GPO.
Два способа, через файл ярлыка или через .lnk на рабочий стол.
Через файл ярлыка
Создаем файл, кидаем на шару.
Делаем политику копирования файлов пользователям:
Включение шифрования трафика в SMB 3.0
В версии протокола Server Message Block (SMB) 3.0, представленном в Windows Server 2012 / Windows 8, появилась возможность шифровать данные, передаваемые по сети между файловым сервером SMB и клиентом. Шифрование SMB трафика позволяет защитить от перехвата и модификации данные, передаваемые по доверенной или незащищенной сети. Читать