В случае использования Credential Guard со стороны клиента, CredSSP ж не используется, соответственно подломить учётку пользователя при ппопатченном сервере не получится, я прав?
Я не знаю
Sergey
🧙♂️
бггг
🧙♂️
ээээ
🧙♂️
рдп тоже не подключается
🧙♂️
лол
🧙♂️
как я его пропатчу)
Quantum Yupiter
Remote control )))
🧙♂️
слишком много шестерок в ссылке которая указана текстом
🧙♂️
https://support.microsoft.com/en-us/help/4093492/credssp-updates-for-cve-2018-0886-march-13-2018
Sergey
Ну на крайняк политикой придавить до Vulnerable
Sergey
Новые шаблоны только скачайте
🧙♂️
Новые шаблоны только скачайте
да я пока придавил на менеджмент хосте, чтобы хоть как то заиметь связность до серверов, завтра видимо предстоит много работы
Red
Red
йопт!
Kirill
М-да
Sergey
Всякие альтернативные клиенты отъехали еще в апреле
🧙♂️
Sergey
🧙♂️
терь главное дожить до выходных с этими воркараундами и начать патчить в пятницу к концу дня 😂😂😂
Anton
@skorotkov https://www.youtube.com/watch?v=GvSxy2RGgM4
Quantum Yupiter
🧙♂️
В
Привет всем. Может кто знает... Вопрос про AD. Может ли меняться GUID пользователя в AD, и при каких обстоятельствах?
Dmitry
миграция
В
Миграция между чем?
В
Доменами?
В
В моем случае не менялся домен.
Anton
удалил, создал )
Dmitry
да :)
В
Не. Дата создания старая. Дата изменения недавняя. И дата изменения совпадает с изменением GUID. А что менялась не ясно..
Who
Удалили и восстановили
Who
Guid изменится если через корзину восстанавливали
Who
Без бубнов
Who
Не. Дата создания старая. Дата изменения недавняя. И дата изменения совпадает с изменением GUID. А что менялась не ясно..
И дату изменения вы смотрите в свойствах уч. записи? Либо вы мониторите изменения всех уч.записей в АД и потом сравниваете что изменилось?
Who
Потому что если сбросить пароль то в свойствах учётки тоже появится информация о изменениях с датой сброса пароля
В
Потому что если сбросить пароль то в свойствах учётки тоже появится информация о изменениях с датой сброса пароля
Смотрю в свойствах. Возможно совпадение..
В
На счёт удаления и восстановления может быть, поищу в логах
Who
Смотрю в свойствах. Возможно совпадение..
Это не показатель что именно в это время сменился GUID
Who
А с чего вы взяли что он вообще изменился?
Who
Кстати это может быть связано с отключением почтовой уч. записи, и созданием новой
Who
Визуально ничего не изменится, однако GUID будет новый и соответственно все права, разрешения все слетит
Sergey
гуид не меняется при переносе между доменами в одном лесу
Sergey
а чего вы решили что он сменился?
Sergey
если восстановили из корзины - тоже
Sergey
на то он и глобал uid
Sergey
вы же про objectGUID?
Sergey
Короче сменится только если копию создали, как написал Антон :)
В
Кстати это может быть связано с отключением почтовой уч. записи, и созданием новой
Это кстати очень вероятно
В
И можно отследить изменения
Sergey
старый (по oGUID) объёкт попробуйте найти
Алексей
Добрый день, коллеги! Подскажите, куда копать по ошибке (2012 R2 SP1).
Произошла ошибка при обработке отчета. (rsProcessingAborted)
Не удалось установить соединение с источником данных "AutoGen__5C6358F2_4BB6_4a1b_A16E_8D96795D8602_". (rsErrorOpeningConnection)
A connection was successfully established with the server, but then an error occurred during the pre-login handshake. (provider: SSL Provider, error: 0 - The received certificate has expired.)
Вопрос такой - о каких сертификатах речь? Посмотрели наши самовыпущенные - срок не прошел. Https в системе не включен.
Sergey
какой знакомый источник данных :)
Sergey
вы его на свой смените, как в оригинальной статье говорилось
Anton
t.me/MicrosoftRus/494
Алексей
вы его на свой смените, как в оригинальной статье говорилось
Да, не уточнил. Я ничего не делал, оно само. То есть где-то до середины апреля все работало
Алексей
Sergey
Да, не уточнил. Я ничего не делал, оно само. То есть где-то до середины апреля все работало
А в середине апреля безопасники не могли покрутить доступные TLS cipher?
Алексей
а если открыть его ошибок нет? доверенный?
Спасибо за идеи, проверю - отпишу. Сертификат при открытии ошибок не даёт
Roman
Roman
Коллеги приветствую, на днях установил upgrade 1802. Что-то упустил из виду, а как теперь-то проапгрейдить клиенты на рабочих станциях. Смотрю в консоль, а там не доступны галки на обнов клиентов:
G.
у вас нет прав
Roman
"масалет" улетел? :*(
Roman
эммм
Roman
как бы я один
G.
проверьте права доступа security scope
G.
уже было у кого-то в чате
Roman
вообще даже не изменял , все в дефолте
Sergey
Sergey
ого :) закрутил гайки