{"id":500108,"date":"2026-10-24T12:38:04","date_gmt":"2026-10-24T09:38:04","guid":{"rendered":"https:\/\/savepearlharbor.com\/?p=500108"},"modified":"2026-10-24T12:38:04","modified_gmt":"2026-10-24T09:38:04","slug":"","status":"publish","type":"post","link":"https:\/\/savepearlharbor.com\/?p=500108","title":{"rendered":"\u0411\u0430\u0437\u043e\u0432\u043e\u0435 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 AD, \u0438 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 \u0441\u0442\u0435\u043a\u0430 ELK"},"content":{"rendered":"<div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\">\n<h2>\u0414\u043e\u043c\u0430\u0448\u043d\u044f\u044f \u043b\u0430\u0431\u043e\u0440\u0430\u0442\u043e\u0440\u0438\u044f: Active Directory + Windows 7\u00a0+ \u0441\u0431\u043e\u0440 \u043b\u043e\u0433\u043e\u0432 \u0432\u00a0ELK<\/h2>\n<p>\u041f\u043e\u0448\u0430\u0433\u043e\u0432\u043e\u0435 \u0440\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u043e \u043f\u043e\u00a0\u0440\u0430\u0437\u0432\u0451\u0440\u0442\u044b\u0432\u0430\u043d\u0438\u044e \u043c\u0438\u043d\u0438\u2011\u0441\u0442\u0435\u043d\u0434\u0430 \u0432\u00a0VirtualBox:<\/p>\n<ol>\n<li>\n<p>\u041a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440 \u0434\u043e\u043c\u0435\u043d\u0430 <strong>Active Directory<\/strong> (\u0441 DNS \u0438 DHCP) \u043d\u0430\u00a0Windows Server 2019.<\/p>\n<\/li>\n<li>\n<p><strong>\u041f\u043e\u043b\u0438\u0442\u0438\u043a\u0430 \u0430\u0443\u0434\u0438\u0442\u0430<\/strong> \u0447\u0435\u0440\u0435\u0437 GPO.<\/p>\n<\/li>\n<li>\n<p>\u041a\u043b\u0438\u0435\u043d\u0442 <strong>Windows 7<\/strong> \u0432\u00a0\u0434\u043e\u043c\u0435\u043d\u0435.<\/p>\n<\/li>\n<li>\n<p><strong>ELK\u2011\u0441\u0442\u0435\u043a<\/strong> (Elasticsearch, Logstash, Kibana 9.4.2) \u0438 \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0430 \u0441\u043e\u0431\u044b\u0442\u0438\u0439 Windows \u0447\u0435\u0440\u0435\u0437 <strong>Winlogbeat<\/strong>.<\/p>\n<\/li>\n<\/ol>\n<p>\u0421\u0442\u0430\u0442\u044c\u044f \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u0430 \u043f\u043e\u00a0\u0440\u0435\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u0440\u0430\u0437\u0432\u0451\u0440\u0442\u044b\u0432\u0430\u043d\u0438\u044e, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0432\u00a0\u043a\u043e\u043d\u0446\u0435 \u0435\u0441\u0442\u044c \u0440\u0430\u0437\u0434\u0435\u043b \u0441\u00a0\u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430\u043c\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0432\u0441\u0442\u0440\u0435\u0442\u0438\u043b\u0438\u0441\u044c \u043f\u043e\u00a0\u043f\u0443\u0442\u0438, \u0438 \u0438\u0445 \u0440\u0435\u0448\u0435\u043d\u0438\u044f\u043c\u0438.<\/p>\n<blockquote>\n<p>\u26a0\ufe0f <strong>\u0412\u0430\u0436\u043d\u043e.<\/strong> Windows 7\u00a0\u0441\u043d\u044f\u0442\u0430 \u0441\u00a0\u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 \u0438 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442 \u043d\u0435\u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438. \u0418\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0439\u0442\u0435 \u0435\u0451 \u0442\u043e\u043b\u044c\u043a\u043e \u0432\u00a0\u0438\u0437\u043e\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0439 \u043b\u0430\u0431\u043e\u0440\u0430\u0442\u043e\u0440\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 \u0438 \u043d\u0435\u00a0\u0434\u0430\u0432\u0430\u0439\u0442\u0435 \u0435\u0439 \u0434\u043e\u0441\u0442\u0443\u043f \u043a\u00a0\u0440\u0430\u0431\u043e\u0447\u0438\u043c \u0440\u0435\u0441\u0443\u0440\u0441\u0430\u043c. \u041a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0438 ELK \u0432\u00a0\u0441\u0442\u0430\u0442\u044c\u0435 \u0443\u043f\u0440\u043e\u0449\u0435\u043d\u044b (\u0432 Logstash \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0443\u0447\u0451\u0442\u043d\u0430\u044f \u0437\u0430\u043f\u0438\u0441\u044c <code>elastic<\/code>) \u0438 \u043f\u043e\u0434\u0445\u043e\u0434\u044f\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u0434\u043b\u044f\u00a0\u043b\u0430\u0431\u043e\u0440\u0430\u0442\u043e\u0440\u0438\u0438.<\/p>\n<\/blockquote>\n<h3>\u0421\u043e\u0434\u0435\u0440\u0436\u0430\u043d\u0438\u0435<\/h3>\n<ul>\n<li>\n<p><a href=\"#%D0%B0%D1%80%D1%85%D0%B8%D1%82%D0%B5%D0%BA%D1%82%D1%83%D1%80%D0%B0-%D1%81%D1%82%D0%B5%D0%BD%D0%B4%D0%B0\" rel=\"noopener nofollow\">\u0410\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u0430 \u0441\u0442\u0435\u043d\u0434\u0430<\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"#1-active-directory\" rel=\"noopener nofollow\">1. Active Directory<\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"#2-dhcp\" rel=\"noopener nofollow\">2. DHCP<\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"#3-%D1%81%D1%82%D1%80%D1%83%D0%BA%D1%82%D1%83%D1%80%D0%B0-%D0%B4%D0%BE%D0%BC%D0%B5%D0%BD%D0%B0\" rel=\"noopener nofollow\">3. \u0421\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430 \u0434\u043e\u043c\u0435\u043d\u0430<\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"#4-%D0%BF%D0%BE%D0%BB%D0%B8%D1%82%D0%B8%D0%BA%D0%B0-%D0%B0%D1%83%D0%B4%D0%B8%D1%82%D0%B0-gpo\" rel=\"noopener nofollow\">4. \u041f\u043e\u043b\u0438\u0442\u0438\u043a\u0430 \u0430\u0443\u0434\u0438\u0442\u0430 (GPO)<\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"#5-%D0%B2%D0%B2%D0%BE%D0%B4-windows-7-%D0%B2-%D0%B4%D0%BE%D0%BC%D0%B5%D0%BD\" rel=\"noopener nofollow\">5. \u0412\u0432\u043e\u0434 Windows 7\u00a0\u0432\u00a0\u0434\u043e\u043c\u0435\u043d<\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"#6-%D0%BF%D0%BE%D0%B4%D0%B3%D0%BE%D1%82%D0%BE%D0%B2%D0%BA%D0%B0-elk-%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80%D0%B0\" rel=\"noopener nofollow\">6. \u041f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043a\u0430 ELK\u2011\u0441\u0435\u0440\u0432\u0435\u0440\u0430<\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"#7-logstash\" rel=\"noopener nofollow\">7. Logstash<\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"#8-winlogbeat-%D0%BD%D0%B0-dc-%D0%B8-windows-7\" rel=\"noopener nofollow\">8. Winlogbeat \u043d\u0430\u00a0DC \u0438 Windows 7<\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"#9-%D0%BF%D1%80%D0%BE%D1%81%D0%BC%D0%BE%D1%82%D1%80-%D0%BB%D0%BE%D0%B3%D0%BE%D0%B2-%D0%B2-kibana\" rel=\"noopener nofollow\">9. \u041f\u0440\u043e\u0441\u043c\u043e\u0442\u0440 \u043b\u043e\u0433\u043e\u0432 \u0432\u00a0Kibana<\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"#10-%D0%BF%D1%80%D0%BE%D0%B1%D0%BB%D0%B5%D0%BC%D1%8B-%D0%B8-%D1%80%D0%B5%D1%88%D0%B5%D0%BD%D0%B8%D1%8F\" rel=\"noopener nofollow\">10. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u0438 \u0440\u0435\u0448\u0435\u043d\u0438\u044f<\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"#11-%D1%87%D1%82%D0%BE-%D0%B4%D0%B0%D0%BB%D1%8C%D1%88%D0%B5\" rel=\"noopener nofollow\">11. \u0427\u0442\u043e\u00a0\u0434\u0430\u043b\u044c\u0448\u0435<\/a><\/p>\n<\/li>\n<\/ul>\n<hr\/>\n<h3>\u0410\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u0430 \u0441\u0442\u0435\u043d\u0434\u0430<\/h3>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/extt\/85\/c7\/29\/85c729f4adb1dec269e59e417d2c2c0f.png\" width=\"796\" height=\"391\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/extt\/85\/c7\/29\/85c729f4adb1dec269e59e417d2c2c0f.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/extt\/85\/c7\/29\/85c729f4adb1dec269e59e417d2c2c0f.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<div>\n<div class=\"table\">\n<table>\n<tbody>\n<tr>\n<th>\n<p align=\"left\">\u041c\u0430\u0448\u0438\u043d\u0430<\/p>\n<\/th>\n<th>\n<p align=\"left\">\u041e\u0421<\/p>\n<\/th>\n<th>\n<p align=\"left\">\u0420\u043e\u043b\u044c<\/p>\n<\/th>\n<th>\n<p align=\"left\">\u0410\u0434\u0440\u0435\u0441<\/p>\n<\/th>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\"><code>DC01<\/code><\/p>\n<\/td>\n<td>\n<p align=\"left\">Windows Server 2019<\/p>\n<\/td>\n<td>\n<p align=\"left\">AD DS, DNS, DHCP<\/p>\n<\/td>\n<td>\n<p align=\"left\"><code>192.168.100.10<\/code> (\u0441\u0442\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0439)<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\"><code>WIN7-PC01<\/code><\/p>\n<\/td>\n<td>\n<p align=\"left\">Windows 7 <\/p>\n<\/td>\n<td>\n<p align=\"left\">\u041a\u043b\u0438\u0435\u043d\u0442 \u0434\u043e\u043c\u0435\u043d\u0430<\/p>\n<\/td>\n<td>\n<p align=\"left\">DHCP, \u0434\u0438\u0430\u043f\u0430\u0437\u043e\u043d <code>.100\u2013.200<\/code><\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\"><code>elk<\/code><\/p>\n<\/td>\n<td>\n<p align=\"left\">Ubuntu Server<\/p>\n<\/td>\n<td>\n<p align=\"left\">Elasticsearch, Logstash, Kibana<\/p>\n<\/td>\n<td>\n<p align=\"left\"><code>192.168.100.20<\/code> (\u0441\u0442\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0439)<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n<ul>\n<li>\n<p><strong>\u0414\u043e\u043c\u0435\u043d:<\/strong> <code>corp.lab<\/code> (NetBIOS: <code>CORP<\/code>)<\/p>\n<\/li>\n<li>\n<p><strong>\u0421\u0435\u0442\u044c:<\/strong> <code>192.168.100.0\/24<\/code>, \u0432\u00a0VirtualBox \u0442\u0438\u043f \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f <strong>\u00ab\u0421\u0435\u0442\u044c NAT\u00bb<\/strong> \u0441\u00a0\u0438\u043c\u0435\u043d\u0435\u043c <code>AD-Lab<\/code>. \u0412\u0441\u0442\u0440\u043e\u0435\u043d\u043d\u044b\u0439 DHCP\u2011\u0441\u0435\u0440\u0432\u0435\u0440 \u044d\u0442\u043e\u0439 \u0441\u0435\u0442\u0438 VirtualBox <strong>\u043e\u0442\u043a\u043b\u044e\u0447\u0451\u043d<\/strong>, \u0430\u0434\u0440\u0435\u0441\u0430 \u0432\u044b\u0434\u0430\u0451\u0442 DC.<\/p>\n<\/li>\n<\/ul>\n<p><strong>\u0420\u0435\u0441\u0443\u0440\u0441\u044b \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0445 \u043c\u0430\u0448\u0438\u043d (\u043e\u0440\u0438\u0435\u043d\u0442\u0438\u0440):<\/strong><\/p>\n<div>\n<div class=\"table\">\n<table>\n<tbody>\n<tr>\n<th>\n<p align=\"left\">\u0412\u041c<\/p>\n<\/th>\n<th>\n<p align=\"left\">CPU<\/p>\n<\/th>\n<th>\n<p align=\"left\">RAM<\/p>\n<\/th>\n<th>\n<p align=\"left\">\u0414\u0438\u0441\u043a<\/p>\n<\/th>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">DC01<\/p>\n<\/td>\n<td>\n<p align=\"left\">2<\/p>\n<\/td>\n<td>\n<p align=\"left\">4\u00a0\u0413\u0411<\/p>\n<\/td>\n<td>\n<p align=\"left\">40\u00a0\u0413\u0411<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">WIN7-PC01<\/p>\n<\/td>\n<td>\n<p align=\"left\">1\u20132<\/p>\n<\/td>\n<td>\n<p align=\"left\">2\u00a0\u0413\u0411<\/p>\n<\/td>\n<td>\n<p align=\"left\">30\u00a0\u0413\u0411<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">elk<\/p>\n<\/td>\n<td>\n<p align=\"left\">2<\/p>\n<\/td>\n<td>\n<p align=\"left\">4,5\u00a0\u0413\u0411 \u043c\u043e\u0436\u043d\u043e \u0431\u043e\u043b\u044c\u0448\u0435<\/p>\n<\/td>\n<td>\n<p align=\"left\">40\u00a0\u0413\u0411<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n<blockquote>\n<p>\u041d\u0430 3\u00a0\u0413\u0411 RAM Elasticsearch \u0438 Kibana \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0442 \u043d\u0430\u00a0\u043f\u0440\u0435\u0434\u0435\u043b\u0435, \u0430\u00a0\u0441\u00a0Logstash \u043d\u0430\u0447\u0438\u043d\u0430\u044e\u0442 \u043f\u0430\u0434\u0430\u0442\u044c \u0438\u0437\u2011\u0437\u0430 \u043d\u0435\u0445\u0432\u0430\u0442\u043a\u0438 \u043f\u0430\u043c\u044f\u0442\u0438. \u0417\u0430\u043a\u043b\u0430\u0434\u044b\u0432\u0430\u0439\u0442\u0435 \u043d\u0435\u00a0\u043c\u0435\u043d\u044c\u0448\u0435 4\u20136\u00a0\u0413\u0411.<\/p>\n<\/blockquote>\n<h4>\u041d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u0441\u0435\u0442\u0438 VirtualBox<\/h4>\n<ol>\n<li>\n<p><em>\u0424\u0430\u0439\u043b \u2192 \u0418\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u044b \u2192 \u0421\u0435\u0442\u0435\u0432\u043e\u0439 \u043c\u0435\u043d\u0435\u0434\u0436\u0435\u0440 \u2192 \u0421\u0435\u0442\u0438 NAT<\/em> \u2192 \u0441\u043e\u0437\u0434\u0430\u0442\u044c \u0441\u0435\u0442\u044c <code>AD-Lab<\/code>, \u043f\u0440\u0435\u0444\u0438\u043a\u0441 <code>192.168.100.0\/24<\/code>, <strong>\u0441\u043d\u044f\u0442\u044c \u0433\u0430\u043b\u043e\u0447\u043a\u0443 \u00ab\u0412\u043a\u043b\u044e\u0447\u0438\u0442\u044c DHCP\u00bb<\/strong>.<\/p>\n<\/li>\n<li>\n<p>\u0423\u00a0\u0432\u0441\u0435\u0445 \u0442\u0440\u0451\u0445 \u0412\u041c: <em>\u041d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 \u2192 \u0421\u0435\u0442\u044c \u2192 \u0410\u0434\u0430\u043f\u0442\u0435\u0440 1<\/em> \u2192 \u0442\u0438\u043f \u00ab\u0421\u0435\u0442\u044c NAT\u00bb, \u0438\u043c\u044f <code>AD-Lab<\/code>.<\/p>\n<\/li>\n<li>\n<p>\u0414\u043b\u044f\u00a0\u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u0441\u00a0\u0445\u043e\u0441\u0442\u0430 \u0434\u043e\u0431\u0430\u0432\u0438\u0442\u044c \u043f\u0440\u043e\u0431\u0440\u043e\u0441 \u043f\u043e\u0440\u0442\u043e\u0432 (<em>\u0421\u0432\u043e\u0439\u0441\u0442\u0432\u0430 \u0441\u0435\u0442\u0438 \u2192 \u041f\u0440\u043e\u0431\u0440\u043e\u0441 \u043f\u043e\u0440\u0442\u043e\u0432<\/em>), \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b TCP:<\/p>\n<\/li>\n<\/ol>\n<div>\n<div class=\"table\">\n<table>\n<tbody>\n<tr>\n<th>\n<p align=\"left\">\u0418\u043c\u044f<\/p>\n<\/th>\n<th>\n<p align=\"left\">IP \u0445\u043e\u0441\u0442\u0430<\/p>\n<\/th>\n<th>\n<p align=\"left\">\u041f\u043e\u0440\u0442 \u0445\u043e\u0441\u0442\u0430<\/p>\n<\/th>\n<th>\n<p align=\"left\">IP \u0433\u043e\u0441\u0442\u044f<\/p>\n<\/th>\n<th>\n<p align=\"left\">\u041f\u043e\u0440\u0442 \u0433\u043e\u0441\u0442\u044f<\/p>\n<\/th>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">ssh\u2011elk<\/p>\n<\/td>\n<td>\n<p align=\"left\">127.0.0.1<\/p>\n<\/td>\n<td>\n<p align=\"left\">2222<\/p>\n<\/td>\n<td>\n<p align=\"left\">192.168.100.20<\/p>\n<\/td>\n<td>\n<p align=\"left\">22<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">kibana<\/p>\n<\/td>\n<td>\n<p align=\"left\">127.0.0.1<\/p>\n<\/td>\n<td>\n<p align=\"left\">5601<\/p>\n<\/td>\n<td>\n<p align=\"left\">192.168.100.20<\/p>\n<\/td>\n<td>\n<p align=\"left\">5601<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n<p>\u0422\u043e\u0433\u0434\u0430 \u043d\u0430\u00a0\u0445\u043e\u0441\u0442\u0435 \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0442 <code>ssh -p 2222 elk@127.0.0.1<\/code> (\u0443\u0434\u043e\u0431\u043d\u043e, \u043a\u043e\u0433\u0434\u0430 \u0432\u00a0\u043a\u043e\u043d\u0441\u043e\u043b\u0438 \u0412\u041c \u043d\u0435\u00a0\u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0431\u0443\u0444\u0435\u0440 \u043e\u0431\u043c\u0435\u043d\u0430) \u0438 <a href=\"http:\/\/localhost:5601\" rel=\"noopener nofollow\"><code>http:\/\/localhost:5601<\/code><\/a>.<\/p>\n<h3>1. Active Directory<\/h3>\n<p>\u0412\u0441\u0435 \u043a\u043e\u043c\u0430\u043d\u0434\u044b \u044d\u0442\u043e\u0433\u043e \u0440\u0430\u0437\u0434\u0435\u043b\u0430 \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u044e\u0442\u0441\u044f \u0432 <strong>PowerShell \u043e\u0442\u00a0\u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430<\/strong> \u043d\u0430 <code>DC01<\/code>.<\/p>\n<h4>1.1. \u0418\u043c\u044f \u0438 \u0441\u0442\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0439 IP<\/h4>\n<pre><code class=\"powershell\">Rename-Computer -NewName \"DC01\" -Restart<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper\"><\/span><\/a><\/div><\/pre>\n<p>\u041f\u043e\u0441\u043b\u0435 \u043f\u0435\u0440\u0435\u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438:<\/p>\n<pre><code class=\"powershell\">Get-NetAdapterNew-NetIPAddress -InterfaceAlias \"Ethernet\" -IPAddress 192.168.100.10 -PrefixLength 24 -DefaultGateway 192.168.100.1Set-DnsClientServerAddress -InterfaceAlias \"Ethernet\" -ServerAddresses 127.0.0.1<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>(\u0432\u043c\u0435\u0441\u0442\u043e <code>Ethernet<\/code> \u043f\u043e\u0434\u0441\u0442\u0430\u0432\u044c\u0442\u0435 \u0438\u043c\u044f \u0430\u0434\u0430\u043f\u0442\u0435\u0440\u0430 \u0438\u0437 <code>Get-NetAdapter<\/code>).<\/p>\n<h4>1.2. \u0423\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0430 \u0440\u043e\u043b\u0438 \u0438 \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u0435 \u0434\u043e\u00a0\u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u0430 \u0434\u043e\u043c\u0435\u043d\u0430<\/h4>\n<pre><code class=\"powershell\">Install-WindowsFeature -Name AD-Domain-Services -IncludeManagementToolsInstall-ADDSForest -DomainName \"corp.lab\" -DomainNetbiosName \"CORP\" -InstallDns:$true -SafeModeAdministratorPassword (Read-Host -AsSecureString \"DSRM password\") -Force:$true<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>\u0421\u0435\u0440\u0432\u0435\u0440 \u043f\u0435\u0440\u0435\u0437\u0430\u0433\u0440\u0443\u0437\u0438\u0442\u0441\u044f. \u0414\u0430\u043b\u044c\u0448\u0435 \u0432\u0445\u043e\u0434\u0438\u0442\u0435 \u043a\u0430\u043a <code>CORP\\Administrator<\/code>.<\/p>\n<h4>1.3. \u041f\u0440\u043e\u0432\u0435\u0440\u043a\u0430<\/h4>\n<pre><code class=\"powershell\">Get-ADDomaindcdiag \/qGet-Service NTDS, DNS, Netlogon, KDC<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p><code>dcdiag \/q<\/code> \u043d\u0435\u00a0\u0434\u043e\u043b\u0436\u043d\u0430 \u0432\u044b\u0432\u043e\u0434\u0438\u0442\u044c \u043e\u0448\u0438\u0431\u043e\u043a.<\/p>\n<h3>2. DHCP<\/h3>\n<pre><code class=\"powershell\">Install-WindowsFeature -Name DHCP -IncludeManagementTools# \u0410\u0432\u0442\u043e\u0440\u0438\u0437\u043e\u0432\u0430\u0442\u044c \u0441\u0435\u0440\u0432\u0435\u0440 \u0432 ADAdd-DhcpServerInDC -DnsName \"dc01.corp.lab\" -IPAddress 192.168.100.10# \u041e\u0431\u043b\u0430\u0441\u0442\u044c \u0432\u044b\u0434\u0430\u0447\u0438 \u0430\u0434\u0440\u0435\u0441\u043e\u0432 (\u043a\u043e\u043c\u0430\u043d\u0434\u0430 \u043e\u0434\u043d\u043e\u0439 \u0441\u0442\u0440\u043e\u043a\u043e\u0439, \u0431\u0435\u0437 \u043e\u0431\u0440\u0430\u0442\u043d\u044b\u0445 \u043a\u0430\u0432\u044b\u0447\u0435\u043a)Add-DhcpServerv4Scope -Name \"Lab\" -StartRange 192.168.100.100 -EndRange 192.168.100.200 -SubnetMask 255.255.255.0 -State Active# \u041e\u043f\u0446\u0438\u0438 \u0434\u043b\u044f \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u0432: DNS \u0438 \u0441\u0443\u0444\u0444\u0438\u043a\u0441Set-DhcpServerv4OptionValue -DnsServer 192.168.100.10 -DnsDomain corp.lab -Router 192.168.100.1Restart-Service DHCPServer<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>\u041f\u0440\u043e\u0432\u0435\u0440\u043a\u0430:<\/p>\n<pre><code class=\"powershell\">Get-DhcpServerv4ScopeGet-DhcpServerInDCGet-DhcpServerv4OptionValue -ScopeId 192.168.100.0<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<blockquote>\n<p>\u0415\u0441\u043b\u0438 \u043f\u0440\u0438\u00a0\u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0438 \u043e\u0431\u043b\u0430\u0441\u0442\u0438 \u043f\u043e\u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043e\u0448\u0438\u0431\u043a\u0430 <code>DHCP 20052 \/ ResourceExists<\/code>, \u0437\u043d\u0430\u0447\u0438\u0442, \u043e\u0431\u043b\u0430\u0441\u0442\u044c \u0443\u0436\u0435 \u0441\u043e\u0437\u0434\u0430\u043d\u0430 \u043c\u0430\u0441\u0442\u0435\u0440\u043e\u043c \u043f\u0440\u0438\u00a0\u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0435 \u0440\u043e\u043b\u0438. \u041f\u0440\u043e\u0432\u0435\u0440\u044c\u0442\u0435 \u0435\u0451 \u0438 \u043f\u043e\u043f\u0440\u0430\u0432\u044c\u0442\u0435 \u0447\u0435\u0440\u0435\u0437 <code>Set-DhcpServerv4Scope<\/code>.<\/p>\n<\/blockquote>\n<h3>3. \u0421\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430 \u0434\u043e\u043c\u0435\u043d\u0430<\/h3>\n<pre><code class=\"powershell\">$base = \"DC=corp,DC=lab\"New-ADOrganizationalUnit -Name \"Lab\"       -Path $baseNew-ADOrganizationalUnit -Name \"Users\"     -Path \"OU=Lab,$base\"New-ADOrganizationalUnit -Name \"Computers\" -Path \"OU=Lab,$base\"New-ADOrganizationalUnit -Name \"Groups\"    -Path \"OU=Lab,$base\"New-ADGroup -Name \"IT-Admins\" -GroupScope Global -Path \"OU=Groups,OU=Lab,$base\"New-ADGroup -Name \"Employees\" -GroupScope Global -Path \"OU=Groups,OU=Lab,$base\"# \u041d\u043e\u0432\u044b\u0435 \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u044b \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u043f\u043e\u043f\u0430\u0434\u0430\u044e\u0442 \u0432 OU=Computersredircmp \"OU=Computers,OU=Lab,DC=corp,DC=lab\"<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>\u041f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438 (\u043f\u0430\u0440\u043e\u043b\u044c \u0432\u0432\u043e\u0434\u0438\u0442\u0441\u044f \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u043e\u0439 \u043a\u043e\u043c\u0430\u043d\u0434\u043e\u0439):<\/p>\n<pre><code class=\"powershell\">$pwd = Read-Host -AsSecureString \"\u041f\u0430\u0440\u043e\u043b\u044c \u0434\u043b\u044f \u0442\u0435\u0441\u0442\u043e\u0432\u044b\u0445 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439\"New-ADUser -Name \"Ivan Petrov\" -SamAccountName \"ipetrov\" -UserPrincipalName \"ipetrov@corp.lab\" -Path \"OU=Users,OU=Lab,DC=corp,DC=lab\" -AccountPassword $pwd -Enabled $trueNew-ADUser -Name \"Anna Smirnova\" -SamAccountName \"asmirnova\" -UserPrincipalName \"asmirnova@corp.lab\" -Path \"OU=Users,OU=Lab,DC=corp,DC=lab\" -AccountPassword $pwd -Enabled $trueAdd-ADGroupMember -Identity \"Employees\" -Members ipetrov, asmirnovaAdd-ADGroupMember -Identity \"IT-Admins\" -Members ipetrov<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>\u041f\u0440\u043e\u0432\u0435\u0440\u043a\u0430:<\/p>\n<pre><code class=\"powershell\">Get-ADOrganizationalUnit -Filter * | Select-Object Name, DistinguishedNameGet-ADUser -Filter * -SearchBase \"OU=Users,OU=Lab,DC=corp,DC=lab\" | Select-Object Name, SamAccountName, Enabled(Get-ADDomain).ComputersContainer<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<h3>4. \u041f\u043e\u043b\u0438\u0442\u0438\u043a\u0430 \u0430\u0443\u0434\u0438\u0442\u0430 (GPO)<\/h3>\n<p>\u0427\u0442\u043e\u0431\u044b \u0432\u00a0\u0436\u0443\u0440\u043d\u0430\u043b\u0435 \u00ab\u0411\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c\u00bb \u043f\u043e\u044f\u0432\u0438\u043b\u0438\u0441\u044c \u0441\u043e\u0431\u044b\u0442\u0438\u044f \u0432\u0445\u043e\u0434\u043e\u0432, \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044f \u0443\u0447\u0451\u0442\u043d\u044b\u0445 \u0437\u0430\u043f\u0438\u0441\u0435\u0439 \u0438 \u0437\u0430\u043f\u0443\u0441\u043a\u0430 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432, \u043d\u0443\u0436\u043d\u043e \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u044c \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u043d\u044b\u0439 \u0430\u0443\u0434\u0438\u0442.<\/p>\n<h4>4.1. \u0421\u043e\u0437\u0434\u0430\u043d\u0438\u0435 GPO<\/h4>\n<pre><code class=\"powershell\">New-GPO -Name \"Lab-Audit-Policy\"New-GPLink -Name \"Lab-Audit-Policy\" -Target \"DC=corp,DC=lab\"# \u041a\u043e\u043c\u0430\u043d\u0434\u043d\u0430\u044f \u0441\u0442\u0440\u043e\u043a\u0430 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432 \u0432 \u0441\u043e\u0431\u044b\u0442\u0438\u0438 4688Set-GPRegistryValue -Name \"Lab-Audit-Policy\" -Key \"HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\System\\Audit\" -ValueName \"ProcessCreationIncludeCmdLine_Enabled\" -Type DWord -Value 1<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<h4>4.2. \u041f\u043e\u0434\u043a\u0430\u0442\u0435\u0433\u043e\u0440\u0438\u0438 \u0430\u0443\u0434\u0438\u0442\u0430<\/h4>\n<p><code>gpmc.msc<\/code> \u2192 <strong>Lab\u2011Audit\u2011Policy<\/strong> \u2192 <em>\u0418\u0437\u043c\u0435\u043d\u0438\u0442\u044c<\/em> \u2192 <em>\u041a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044f \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u0430 \u2192 \u041f\u043e\u043b\u0438\u0442\u0438\u043a\u0438 \u2192 \u041a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044f Windows \u2192 \u041f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u044b \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u2192 \u0420\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u043d\u0430\u044f \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044f \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0438 \u0430\u0443\u0434\u0438\u0442\u0430 \u2192 \u041f\u043e\u043b\u0438\u0442\u0438\u043a\u0438 \u0430\u0443\u0434\u0438\u0442\u0430<\/em>.<\/p>\n<div>\n<div class=\"table\">\n<table>\n<tbody>\n<tr>\n<th>\n<p align=\"left\">\u041a\u0430\u0442\u0435\u0433\u043e\u0440\u0438\u044f<\/p>\n<\/th>\n<th>\n<p align=\"left\">\u041f\u043e\u0434\u043a\u0430\u0442\u0435\u0433\u043e\u0440\u0438\u044f<\/p>\n<\/th>\n<th>\n<p align=\"left\">\u0423\u0441\u043f\u0435\u0445<\/p>\n<\/th>\n<th>\n<p align=\"left\">\u041e\u0442\u043a\u0430\u0437<\/p>\n<\/th>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">\u0412\u0445\u043e\u0434 \u0443\u0447\u0451\u0442\u043d\u043e\u0439 \u0437\u0430\u043f\u0438\u0441\u0438<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u041f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u0443\u0447\u0451\u0442\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u2714<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u2714<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">\u0412\u0445\u043e\u0434 \u0443\u0447\u0451\u0442\u043d\u043e\u0439 \u0437\u0430\u043f\u0438\u0441\u0438<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0421\u043b\u0443\u0436\u0431\u0430 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u043f\u043e\u0434\u043b\u0438\u043d\u043d\u043e\u0441\u0442\u0438 Kerberos<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u2714<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u2714<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">\u0412\u0445\u043e\u0434 \u0443\u0447\u0451\u0442\u043d\u043e\u0439 \u0437\u0430\u043f\u0438\u0441\u0438<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0441\u00a0\u0431\u0438\u043b\u0435\u0442\u0430\u043c\u0438 \u0441\u043b\u0443\u0436\u0431\u044b Kerberos<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u2714<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u2714<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">\u0423\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u0443\u0447\u0451\u0442\u043d\u044b\u043c\u0438 \u0437\u0430\u043f\u0438\u0441\u044f\u043c\u0438<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0423\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u0443\u0447\u0451\u0442\u043d\u044b\u043c\u0438 \u0437\u0430\u043f\u0438\u0441\u044f\u043c\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u2714<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u2714<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">\u0423\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u0443\u0447\u0451\u0442\u043d\u044b\u043c\u0438 \u0437\u0430\u043f\u0438\u0441\u044f\u043c\u0438<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0423\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u0433\u0440\u0443\u043f\u043f\u0430\u043c\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u2714<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u2714<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">\u0412\u0445\u043e\u0434\/\u0432\u044b\u0445\u043e\u0434<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0412\u0445\u043e\u0434 \u0432\u00a0\u0441\u0438\u0441\u0442\u0435\u043c\u0443<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u2714<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u2714<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">\u0412\u0445\u043e\u0434\/\u0432\u044b\u0445\u043e\u0434<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0412\u044b\u0445\u043e\u0434 \u0438\u0437\u00a0\u0441\u0438\u0441\u0442\u0435\u043c\u044b<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u2714<\/p>\n<\/td>\n<td>\n<p align=\"left\">\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">\u0412\u0445\u043e\u0434\/\u0432\u044b\u0445\u043e\u0434<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0421\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0439 \u0432\u0445\u043e\u0434<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u2714<\/p>\n<\/td>\n<td>\n<p align=\"left\">\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">\u041f\u043e\u0434\u0440\u043e\u0431\u043d\u043e\u0435 \u043e\u0442\u0441\u043b\u0435\u0436\u0438\u0432\u0430\u043d\u0438\u0435<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0421\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u2714<\/p>\n<\/td>\n<td>\n<p align=\"left\">\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">\u0414\u043e\u0441\u0442\u0443\u043f \u043a\u00a0\u0441\u043b\u0443\u0436\u0431\u0435 \u043a\u0430\u0442\u0430\u043b\u043e\u0433\u043e\u0432<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0418\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0435 \u0441\u043b\u0443\u0436\u0431\u044b \u043a\u0430\u0442\u0430\u043b\u043e\u0433\u043e\u0432<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u2714<\/p>\n<\/td>\n<td>\n<p align=\"left\">\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">\u0418\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0435 \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0438<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0418\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0435 \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0438 \u0430\u0443\u0434\u0438\u0442\u0430<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u2714<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u2714<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n<p>\u0414\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0432\u00a0\u0442\u043e\u0439\u00a0\u0436\u0435 \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0435: <em>\u041f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u044b \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u2192 \u041b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0435 \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0438 \u2192 \u041f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u044b \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438<\/em> \u2192 <strong>\u00ab\u0410\u0443\u0434\u0438\u0442: \u043f\u0440\u0438\u043d\u0443\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u043f\u0435\u0440\u0435\u043e\u043f\u0440\u0435\u0434\u0435\u043b\u044f\u0442\u044c \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u044b \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0438 \u0430\u0443\u0434\u0438\u0442\u0430 \u043a\u0430\u0442\u0435\u0433\u043e\u0440\u0438\u0439 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u0430\u043c\u0438 \u043f\u043e\u0434\u043a\u0430\u0442\u0435\u0433\u043e\u0440\u0438\u0439\u2026\u00bb<\/strong> \u2192 <strong>\u0412\u043a\u043b\u044e\u0447\u0435\u043d\u043e<\/strong>.<\/p>\n<h4>4.3. \u041f\u0440\u043e\u0432\u0435\u0440\u043a\u0430<\/h4>\n<pre><code class=\"powershell\">gpupdate \/forceauditpol \/get \/category:* | Select-String -NotMatch \"\u0411\u0435\u0437 \u0430\u0443\u0434\u0438\u0442\u0430\"reg query HKLM\\SYSTEM\\CurrentControlSet\\Control\\Lsa \/v SCENoApplyLegacyAuditPolicy<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>\u0414\u043e\u043b\u0436\u043d\u044b \u043e\u0441\u0442\u0430\u0442\u044c\u0441\u044f \u0441\u0442\u0440\u043e\u043a\u0438 \u00ab\u0423\u0441\u043f\u0435\u0445\u00bb \/ \u00ab\u0423\u0441\u043f\u0435\u0445 \u0438 \u0441\u0431\u043e\u0439\u00bb, \u0430\u00a0\u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u0440\u0435\u0435\u0441\u0442\u0440\u0430 \u0440\u0430\u0432\u043d\u043e <code>0x1<\/code>.<\/p>\n<h4>4.4. \u0415\u0441\u043b\u0438 \u0430\u0443\u0434\u0438\u0442 \u043e\u0441\u0442\u0430\u0451\u0442\u0441\u044f \u00ab\u0411\u0435\u0437 \u0430\u0443\u0434\u0438\u0442\u0430\u00bb<\/h4>\n<p>\u042d\u0442\u043e \u0431\u044b\u043b\u0430 \u0441\u0430\u043c\u0430\u044f \u043d\u0435\u043e\u0447\u0435\u0432\u0438\u0434\u043d\u0430\u044f \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0441\u0442\u0435\u043d\u0434\u0430. \u041f\u043e\u043b\u0438\u0442\u0438\u043a\u0430 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u043b\u0430\u0441\u044c (<code>gpresult<\/code> \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u043b <code>Lab-Audit-Policy<\/code>, \u0441\u043e\u0431\u044b\u0442\u0438\u0435 <code>1704<\/code> \u0441\u043e\u043e\u0431\u0449\u0430\u043b\u043e \u043e\u0431\u00a0\u0443\u0441\u043f\u0435\u0445\u0435, \u0444\u0430\u0439\u043b <code>audit.csv<\/code> \u043b\u0435\u0436\u0430\u043b \u0432\u00a0SYSVOL), \u043d\u043e\u00a0\u0430\u0443\u0434\u0438\u0442 \u043d\u0435\u00a0\u0432\u043a\u043b\u044e\u0447\u0430\u043b\u0441\u044f.<\/p>\n<p>\u041f\u0440\u0438\u0447\u0438\u043d\u0430: \u0432\u00a0\u0430\u0442\u0440\u0438\u0431\u0443\u0442\u0435 <code>gPCMachineExtensionNames<\/code> \u043e\u0431\u044a\u0435\u043a\u0442\u0430 \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0438 \u043d\u0435\u00a0\u0431\u044b\u043b\u043e \u0437\u0430\u043f\u0438\u0441\u0438 \u043e\u00a0\u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0438 \u00ab\u041a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044f \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u043d\u043e\u0439 \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0438 \u0430\u0443\u0434\u0438\u0442\u0430\u00bb (<code>{F3CCC681-B74C-4060-9F26-CD84525DCA2A}<\/code>). \u041a\u043b\u0438\u0435\u043d\u0442 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u0442\u0435 \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u044f, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u0435\u0440\u0435\u0447\u0438\u0441\u043b\u0435\u043d\u044b \u0432\u00a0\u044d\u0442\u043e\u043c \u0430\u0442\u0440\u0438\u0431\u0443\u0442\u0435, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 \u0438\u0437 <code>audit.csv<\/code> \u0438\u0433\u043d\u043e\u0440\u0438\u0440\u043e\u0432\u0430\u043b\u0438\u0441\u044c. \u041e\u0431\u044b\u0447\u043d\u043e \u0437\u0430\u043f\u0438\u0441\u044c \u0441\u043e\u0437\u0434\u0430\u0451\u0442 \u0441\u0430\u043c \u0440\u0435\u0434\u0430\u043a\u0442\u043e\u0440 \u043f\u043e\u043b\u0438\u0442\u0438\u043a, \u043d\u043e\u00a0\u0437\u0434\u0435\u0441\u044c \u044d\u0442\u043e\u0433\u043e \u043d\u0435\u00a0\u043f\u0440\u043e\u0438\u0437\u043e\u0448\u043b\u043e.<\/p>\n<p>\u0414\u0438\u0430\u0433\u043d\u043e\u0441\u0442\u0438\u043a\u0430:<\/p>\n<pre><code class=\"powershell\">$gpo = Get-GPO -Name \"Lab-Audit-Policy\"$dn  = \"CN={$($gpo.Id)},CN=Policies,CN=System,DC=corp,DC=lab\"(Get-ADObject $dn -Properties gPCMachineExtensionNames).gPCMachineExtensionNames<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>\u0412\u00a0\u0432\u044b\u0432\u043e\u0434\u0435 \u043d\u0443\u0436\u0435\u043d \u0444\u0440\u0430\u0433\u043c\u0435\u043d\u0442 <code>F3CCC681-B74C-4060-9F26-CD84525DCA2A<\/code>. \u0415\u0441\u043b\u0438 \u0435\u0433\u043e \u043d\u0435\u0442, \u0434\u043e\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u043c \u0437\u0430\u043f\u0438\u0441\u044c (\u043e\u0434\u0438\u043d \u0440\u0430\u0437):<\/p>\n<pre><code class=\"powershell\">$entry = \"[{F3CCC681-B74C-4060-9F26-CD84525DCA2A}{0F3F3735-573D-9804-99E4-AB2A69BA5FD4}]\"$cur   = (Get-ADObject $dn -Properties gPCMachineExtensionNames).gPCMachineExtensionNamesif ($cur -notlike \"*F3CCC681*\") { Set-ADObject $dn -Replace @{gPCMachineExtensionNames = $cur + $entry} }gpupdate \/force<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>\u0415\u0441\u043b\u0438 \u043f\u0440\u0438\u00a0\u043f\u043e\u0432\u0442\u043e\u0440\u043d\u043e\u043c \u0437\u0430\u043f\u0443\u0441\u043a\u0435 \u0437\u0430\u043f\u0438\u0441\u044c \u0434\u043e\u0431\u0430\u0432\u0438\u043b\u0430\u0441\u044c \u0434\u0432\u0430\u0436\u0434\u044b, \u0443\u0431\u0435\u0440\u0438\u0442\u0435 \u0434\u0443\u0431\u043b\u044c: <code>$clean = $cur.Replace($entry, \"\") + $entry<\/code>, \u0437\u0430\u0442\u0435\u043c <code>Set-ADObject $dn -Replace @{gPCMachineExtensionNames = $clean}<\/code>.<\/p>\n<p>\u0417\u0430\u043f\u0430\u0441\u043d\u043e\u0439 \u0432\u0430\u0440\u0438\u0430\u043d\u0442 (\u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e \u043d\u0430\u00a0\u043e\u0434\u043d\u043e\u0439 \u043c\u0430\u0448\u0438\u043d\u0435, \u0431\u0435\u0437\u00a0GPO):<\/p>\n<pre><code class=\"powershell\">auditpol \/set \/subcategory:\"{0CCE923F-69AE-11D9-BED3-505054503030}\" \/success:enable \/failure:enable<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>GUID \u043f\u043e\u0434\u043a\u0430\u0442\u0435\u0433\u043e\u0440\u0438\u0439 \u043d\u0435\u00a0\u0437\u0430\u0432\u0438\u0441\u044f\u0442 \u043e\u0442\u00a0\u044f\u0437\u044b\u043a\u0430 \u0441\u0438\u0441\u0442\u0435\u043c\u044b: <code>{0CCE9215-...}<\/code> \u0432\u0445\u043e\u0434 \u0432\u00a0\u0441\u0438\u0441\u0442\u0435\u043c\u0443, <code>{0CCE9235-...}<\/code> \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f\u043c\u0438, <code>{0CCE922B-...}<\/code> \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430 \u0438 \u0442\u0430\u043a \u0434\u0430\u043b\u0435\u0435<\/p>\n<h3>5. \u0412\u0432\u043e\u0434 Windows 7\u00a0\u0432\u00a0\u0434\u043e\u043c\u0435\u043d<\/h3>\n<h4>5.1. \u041f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043a\u0430<\/h4>\n<ol>\n<li>\n<p>\u0423\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d <strong>Service Pack 1<\/strong> (<code>winver<\/code>).<\/p>\n<\/li>\n<li>\n<p>\u041f\u0440\u0438\u00a0\u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0435 \u0437\u0430\u0434\u0430\u043d\u043e \u0438\u043c\u044f \u041f\u041a <code>WIN7-PC01<\/code> \u0438 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u0430\u044f \u0443\u0447\u0451\u0442\u043d\u0430\u044f \u0437\u0430\u043f\u0438\u0441\u044c (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, <code>labadmin<\/code>).<\/p>\n<\/li>\n<li>\n<p>\u0410\u0434\u0430\u043f\u0442\u0435\u0440 \u0432\u00a0\u0441\u0435\u0442\u0438 <code>AD-Lab<\/code>, \u0430\u0434\u0440\u0435\u0441 \u0432\u044b\u0434\u0430\u0451\u0442 DC:<\/p>\n<\/li>\n<\/ol>\n<pre><code>ipconfig \/all<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>\u041d\u0443\u0436\u043d\u043e: IP \u0438\u0437\u00a0\u0434\u0438\u0430\u043f\u0430\u0437\u043e\u043d\u0430 <code>192.168.100.100\u2013200<\/code>, DNS\u2011\u0441\u0435\u0440\u0432\u0435\u0440 <code>192.168.100.10<\/code>, DNS\u2011\u0441\u0443\u0444\u0444\u0438\u043a\u0441 <code>corp.lab<\/code>. \u0410\u0434\u0440\u0435\u0441 \u0432\u0438\u0434\u0430 <code>169.254.x.x<\/code> \u043e\u0437\u043d\u0430\u0447\u0430\u0435\u0442, \u0447\u0442\u043e\u00a0DHCP \u043d\u0435\u0434\u043e\u0441\u0442\u0443\u043f\u0435\u043d.<\/p>\n<ol start=\"4\">\n<li>\n<p>\u041f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 DNS:<\/p>\n<\/li>\n<\/ol>\n<pre><code>ping 192.168.100.10nslookup corp.labnslookup -type=SRV _ldap._tcp.dc._msdcs.corp.lab<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<ol start=\"5\">\n<li>\n<p>\u0412\u0440\u0435\u043c\u044f \u043d\u0430\u00a0\u041f\u041a \u0438 \u043d\u0430\u00a0DC \u043d\u0435\u00a0\u0434\u043e\u043b\u0436\u043d\u043e \u043e\u0442\u043b\u0438\u0447\u0430\u0442\u044c\u0441\u044f \u0431\u043e\u043b\u044c\u0448\u0435 \u0447\u0435\u043c \u043d\u0430 5\u00a0\u043c\u0438\u043d\u0443\u0442 (\u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043d\u0438\u0435 Kerberos).<\/p>\n<\/li>\n<\/ol>\n<h4>5.2. \u0412\u0432\u043e\u0434<\/h4>\n<p>PowerShell \u043e\u0442\u00a0\u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430 (\u043d\u0430 Windows 7\u00a0\u0434\u043e\u0441\u0442\u0443\u043f\u0435\u043d PowerShell 2.0):<\/p>\n<pre><code class=\"powershell\">Add-Computer -DomainName corp.lab -Credential CORP\\Administrator -Restart<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>\u0418\u043b\u0438\u00a0\u0433\u0440\u0430\u0444\u0438\u0447\u0435\u0441\u043a\u0438: <em>\u041a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440 \u2192 \u0421\u0432\u043e\u0439\u0441\u0442\u0432\u0430 \u2192 \u0418\u0437\u043c\u0435\u043d\u0438\u0442\u044c \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u044b \u2192 \u0418\u0437\u043c\u0435\u043d\u0438\u0442\u044c \u2192 \u0427\u043b\u0435\u043d \u0434\u043e\u043c\u0435\u043d\u0430<\/em>.<\/p>\n<h4>5.3. \u041f\u0440\u043e\u0432\u0435\u0440\u043a\u0430<\/h4>\n<p>\u041f\u043e\u0441\u043b\u0435 \u043f\u0435\u0440\u0435\u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u0432\u043e\u0439\u0434\u0438\u0442\u0435 \u043a\u0430\u043a <code>CORP\\ipetrov<\/code> (\u0434\u043b\u044f \u043f\u0440\u043e\u0432\u0435\u0440\u043e\u043a \u0430\u0443\u0434\u0438\u0442\u0430 \u043d\u0443\u0436\u0435\u043d <code>CORP\\Administrator<\/code>):<\/p>\n<pre><code>whoamigpresult \/scope computer \/rauditpol \/get \/category:* | find \/v \"\u0411\u0435\u0437 \u0430\u0443\u0434\u0438\u0442\u0430\"<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>\u0412 <code>gpresult<\/code> \u0434\u043e\u043b\u0436\u043d\u0430 \u0431\u044b\u0442\u044c <code>Lab-Audit-Policy<\/code>. \u041d\u0430\u00a0DC:<\/p>\n<pre><code class=\"powershell\">Get-ADComputer -Filter * | Select-Object Name, DistinguishedName<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p><code>WIN7-PC01<\/code> \u0434\u043e\u043b\u0436\u0435\u043d \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u044c\u0441\u044f \u0432 <code>OU=Computers,OU=Lab,DC=corp,DC=lab<\/code>.<\/p>\n<blockquote>\n<p>\u0414\u043b\u044f\u00a0\u0432\u044b\u0432\u043e\u0434\u0430 \u043a\u043e\u043c\u0430\u043d\u0434\u043d\u043e\u0439 \u0441\u0442\u0440\u043e\u043a\u0438 \u0432\u00a0\u0441\u043e\u0431\u044b\u0442\u0438\u0438 4688\u00a0\u043d\u0430\u00a0Windows 7\u00a0\u043d\u0443\u0436\u043d\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 <strong>KB3004375<\/strong>.<\/p>\n<\/blockquote>\n<h3>6. \u041f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043a\u0430 ELK\u2011\u0441\u0435\u0440\u0432\u0435\u0440\u0430<\/h3>\n<p>\u041d\u0430\u00a0\u0441\u0435\u0440\u0432\u0435\u0440\u0435 Ubuntu \u0434\u043e\u043b\u0436\u043d\u044b \u0431\u044b\u0442\u044c \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u044b Elasticsearch \u0438 Kibana \u0432\u0435\u0440\u0441\u0438\u0438 9.4.2\u00a0(\u043f\u043e \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u0430\u0446\u0438\u0438 Elastic). \u0414\u0430\u043b\u044c\u0448\u0435 \u043e\u043f\u0438\u0441\u0430\u043d\u0430 \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043a\u0430 \u0441\u0435\u0442\u0438 \u0438 \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432.<\/p>\n<h4>6.1. \u0421\u0442\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0430\u0434\u0440\u0435\u0441<\/h4>\n<pre><code class=\"bash\">ls \/etc\/netplan\/<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>\u041a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044e \u0443\u0434\u043e\u0431\u043d\u043e \u0437\u0430\u043f\u0438\u0441\u0430\u0442\u044c \u043e\u0434\u043d\u043e\u0439 \u0441\u0442\u0440\u043e\u043a\u043e\u0439, \u0447\u0442\u043e\u0431\u044b \u043d\u0435\u00a0\u043e\u0448\u0438\u0431\u0438\u0442\u044c\u0441\u044f \u0432\u00a0\u043e\u0442\u0441\u0442\u0443\u043f\u0430\u0445 YAML (\u0438\u043c\u044f \u0444\u0430\u0439\u043b\u0430 \u0438 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0430 \u043f\u043e\u0434\u0441\u0442\u0430\u0432\u044c\u0442\u0435 \u0441\u0432\u043e\u0438):<\/p>\n<pre><code class=\"bash\">echo 'network: {version: 2, ethernets: {enp0s3: {dhcp4: false, addresses: [192.168.100.20\/24], routes: [{to: default, via: 192.168.100.1}], nameservers: {search: [corp.lab], addresses: [192.168.100.10]}}}}' | sudo tee \/etc\/netplan\/50-cloud-init.yamlsudo chmod 600 \/etc\/netplan\/50-cloud-init.yamlsudo netplan try# \u0447\u0442\u043e\u0431\u044b cloud-init \u043d\u0435 \u043f\u0435\u0440\u0435\u0437\u0430\u043f\u0438\u0441\u0430\u043b \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0443 \u043f\u043e\u0441\u043b\u0435 \u043f\u0435\u0440\u0435\u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438echo 'network: {config: disabled}' | sudo tee \/etc\/cloud\/cloud.cfg.d\/99-disable-network-config.cfg<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>\u041f\u0440\u043e\u0432\u0435\u0440\u043a\u0430:<\/p>\n<pre><code class=\"bash\">ip a | grep inetresolvectl statusnslookup dc01.corp.labping -c 3 192.168.100.10<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>\u0412 <code>resolvectl status<\/code> \u0443\u00a0\u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0430 \u0434\u043e\u043b\u0436\u0435\u043d \u0431\u044b\u0442\u044c <code>DNS Servers: 192.168.100.10<\/code>.<\/p>\n<blockquote>\n<p><strong>\u0410\u043b\u044c\u0442\u0435\u0440\u043d\u0430\u0442\u0438\u0432\u0430:<\/strong> \u0432\u043c\u0435\u0441\u0442\u043e \u0441\u0442\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0430\u0434\u0440\u0435\u0441\u0430 \u043d\u0430\u00a0\u0441\u0430\u043c\u043e\u0439 \u043c\u0430\u0448\u0438\u043d\u0435 \u043c\u043e\u0436\u043d\u043e \u0441\u043e\u0437\u0434\u0430\u0442\u044c \u043d\u0430\u00a0DHCP <strong>\u0440\u0435\u0437\u0435\u0440\u0432\u0430\u0446\u0438\u044e<\/strong> \u043f\u043e\u00a0MAC\u2011\u0430\u0434\u0440\u0435\u0441\u0443 (<code>Add-DhcpServerv4Reservation<\/code>). \u0410\u0434\u0440\u0435\u0441 \u0432\u00a0\u044d\u0442\u043e\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u0434\u043e\u043b\u0436\u0435\u043d \u043f\u043e\u043f\u0430\u0434\u0430\u0442\u044c \u0432\u00a0\u0434\u0438\u0430\u043f\u0430\u0437\u043e\u043d \u043e\u0431\u043b\u0430\u0441\u0442\u0438. \u0421\u0442\u0430\u0442\u0438\u043a\u0430 \u043d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u0430 \u043e\u0442\u00a0DC, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0434\u043b\u044f\u00a0\u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432 \u0435\u0451 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442 \u0447\u0430\u0449\u0435.<\/p>\n<\/blockquote>\n<h4>6.2. \u041f\u0430\u043c\u044f\u0442\u044c<\/h4>\n<pre><code class=\"bash\">free -h<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>\u0415\u0441\u043b\u0438 RAM \u043c\u0430\u043b\u043e, \u0443\u0432\u0435\u043b\u0438\u0447\u044c\u0442\u0435 \u0435\u0451 \u0432\u00a0\u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430\u0445 \u0412\u041c \u0438 \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u044c\u0442\u0435 \u043a\u0443\u0447\u0438 Java:<\/p>\n<pre><code class=\"bash\">printf -- '-Xms2g\\n-Xmx2g\\n' | sudo tee \/etc\/elasticsearch\/jvm.options.d\/heap.optionssudo systemctl restart elasticsearch<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<h4>6.3. Kibana \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u0430 \u0441\u043d\u0430\u0440\u0443\u0436\u0438<\/h4>\n<p>\u041f\u043e\u00a0\u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e Kibana \u0441\u043b\u0443\u0448\u0430\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e <code>127.0.0.1<\/code>:<\/p>\n<pre><code class=\"bash\">sudo sed -i 's\/^#\\?server.host:.*\/server.host: \"0.0.0.0\"\/' \/etc\/kibana\/kibana.ymlsudo systemctl restart kibana<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<h4>6.4. \u041f\u0430\u0440\u043e\u043b\u044c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f elastic<\/h4>\n<pre><code class=\"bash\">sudo \/usr\/share\/elasticsearch\/bin\/elasticsearch-reset-password -u elastic<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>\u041d\u043e\u0432\u044b\u0439 \u043f\u0430\u0440\u043e\u043b\u044c \u0432\u044b\u0432\u043e\u0434\u0438\u0442\u0441\u044f \u043e\u0434\u0438\u043d \u0440\u0430\u0437, \u0437\u0430\u043f\u0438\u0448\u0438\u0442\u0435 \u0435\u0433\u043e.<\/p>\n<h3>7. Logstash<\/h3>\n<p>Winlogbeat 7.17\u00a0(\u0435\u0434\u0438\u043d\u0441\u0442\u0432\u0435\u043d\u043d\u0430\u044f \u0432\u0435\u0442\u043a\u0430, \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0449\u0430\u044f \u043d\u0430\u00a0Windows 7) \u043d\u0435\u00a0\u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0430\u0435\u0442\u0441\u044f \u043d\u0430\u043f\u0440\u044f\u043c\u0443\u044e \u043a\u00a0Elasticsearch 9.x, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u043c\u0435\u0436\u0434\u0443 \u043d\u0438\u043c\u0438 \u0441\u0442\u0430\u0432\u0438\u0442\u0441\u044f <strong>Logstash<\/strong> \u0442\u043e\u0439\u00a0\u0436\u0435 \u0432\u0435\u0440\u0441\u0438\u0438, \u0447\u0442\u043e\u00a0\u0438 Elasticsearch (9.4.2).<\/p>\n<h4>7.1. \u0423\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0430<\/h4>\n<p>\u0415\u0441\u043b\u0438 \u0441\u0435\u0440\u0432\u0435\u0440 \u043c\u043e\u0436\u0435\u0442 \u043e\u0431\u0440\u0430\u0449\u0430\u0442\u044c\u0441\u044f \u043a\u00a0\u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u044e Elastic, \u043f\u043e\u0434\u043e\u0439\u0434\u0451\u0442 \u043e\u0431\u044b\u0447\u043d\u044b\u0439 <code>apt<\/code>. \u0415\u0441\u043b\u0438 \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0430 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0431\u043b\u043e\u043a\u0438\u0440\u0443\u0435\u0442\u0441\u044f (\u043e\u0442\u0432\u0435\u0442 <strong>403\u00a0Forbidden<\/strong>), \u0441\u043a\u0430\u0447\u0430\u0439\u0442\u0435 <code>logstash-9.4.2-amd64.deb<\/code> \u043d\u0430\u00a0\u0434\u0440\u0443\u0433\u043e\u0439 \u043c\u0430\u0448\u0438\u043d\u0435 \u0438 \u043f\u0435\u0440\u0435\u0434\u0430\u0439\u0442\u0435 \u043d\u0430\u00a0\u0441\u0435\u0440\u0432\u0435\u0440:<\/p>\n<pre><code class=\"powershell\">scp -P 2222 \"C:\\Users\\&lt;user&gt;\\Downloads\\logstash-9.4.2-amd64.deb\" elk@127.0.0.1:~\/<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>\u0423\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0439\u0442\u0435 \u0444\u0430\u0439\u043b \u0447\u0435\u0440\u0435\u0437 <code>dpkg<\/code>, \u0430\u00a0\u043d\u0435 <code>apt install .\/\u0444\u0430\u0439\u043b<\/code>. \u0412\u043e\u00a0\u0432\u0442\u043e\u0440\u043e\u043c \u0441\u043b\u0443\u0447\u0430\u0435 <code>apt<\/code> \u043f\u044b\u0442\u0430\u0435\u0442\u0441\u044f \u0441\u043a\u0430\u0447\u0430\u0442\u044c \u043f\u0430\u043a\u0435\u0442 \u0438\u0437\u00a0\u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u044f, \u0430\u00a0\u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0439 \u0444\u0430\u0439\u043b \u0447\u0438\u0442\u0430\u0435\u0442 \u043e\u0442\u00a0\u0441\u043b\u0443\u0436\u0435\u0431\u043d\u043e\u0433\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f, \u0443\u00a0\u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u043d\u0435\u0442 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a\u00a0\u0434\u043e\u043c\u0430\u0448\u043d\u0435\u0439 \u043f\u0430\u043f\u043a\u0435 (\u043e\u0448\u0438\u0431\u043a\u0430 <code>Permission denied<\/code>):<\/p>\n<pre><code class=\"bash\">sudo dpkg -i ~\/logstash-9.4.2-amd64.deb\/usr\/share\/logstash\/bin\/logstash --version<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>\u0415\u0441\u043b\u0438 \u043f\u0430\u043c\u044f\u0442\u0438 \u043c\u0430\u043b\u043e, \u0443\u043c\u0435\u043d\u044c\u0448\u0438\u0442\u0435 \u043a\u0443\u0447\u0443 Logstash:<\/p>\n<pre><code class=\"bash\">sudo sed -i 's\/^-Xms1g\/-Xms512m\/; s\/^-Xmx1g\/-Xmx512m\/' \/etc\/logstash\/jvm.options<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<h4>7.2. \u0421\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 Elasticsearch<\/h4>\n<pre><code class=\"bash\">sudo mkdir -p \/etc\/logstash\/certssudo cp \/etc\/elasticsearch\/certs\/http_ca.crt \/etc\/logstash\/certs\/sudo chown -R logstash:logstash \/etc\/logstash\/certssudo chmod 640 \/etc\/logstash\/certs\/http_ca.crt<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<h4>7.3. Pipeline<\/h4>\n<p>\u041f\u0430\u0440\u043e\u043b\u044c \u0437\u0430\u043f\u0440\u0430\u0448\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u0438\u043d\u0442\u0435\u0440\u0430\u043a\u0442\u0438\u0432\u043d\u043e \u0438 \u043f\u043e\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0432\u00a0\u0444\u0430\u0439\u043b, \u0432\u00a0\u0438\u0441\u0442\u043e\u0440\u0438\u044e \u043a\u043e\u043c\u0430\u043d\u0434 \u043e\u043d \u043d\u0435\u00a0\u043f\u043e\u043f\u0430\u0434\u0430\u0435\u0442:<\/p>\n<pre><code class=\"bash\">read -s -p \"\u041f\u0430\u0440\u043e\u043b\u044c elastic: \" PW; echosudo tee \/etc\/logstash\/conf.d\/winlogbeat.conf &gt; \/dev\/null &lt;&lt;EOFinput {  beats {    port =&gt; 5044  }}output {  elasticsearch {    hosts =&gt; [\"https:\/\/localhost:9200\"]    user =&gt; \"elastic\"    password =&gt; \"$PW\"    ssl_certificate_authorities =&gt; [\"\/etc\/logstash\/certs\/http_ca.crt\"]    index =&gt; \"winlogbeat-%{+YYYY.MM.dd}\"  }}EOFunset PW<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<blockquote>\n<p>\u0425\u0440\u0430\u043d\u0438\u0442\u044c \u043f\u0430\u0440\u043e\u043b\u044c <code>elastic<\/code> \u0432\u00a0\u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0438 \u0434\u043e\u043f\u0443\u0441\u0442\u0438\u043c\u043e \u0442\u043e\u043b\u044c\u043a\u043e \u0432\u00a0\u0438\u0437\u043e\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0439 \u043b\u0430\u0431\u043e\u0440\u0430\u0442\u043e\u0440\u0438\u0438. \u0412\u00a0\u0440\u0435\u0430\u043b\u044c\u043d\u043e\u0439 \u0441\u0440\u0435\u0434\u0435 \u0441\u043e\u0437\u0434\u0430\u0439\u0442\u0435 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u043e\u0433\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0441\u00a0\u043c\u0438\u043d\u0438\u043c\u0430\u043b\u044c\u043d\u044b\u043c\u0438 \u043f\u0440\u0430\u0432\u0430\u043c\u0438 \u043d\u0430\u00a0\u0437\u0430\u043f\u0438\u0441\u044c \u0432\u00a0\u0438\u043d\u0434\u0435\u043a\u0441\u044b <code>winlogbeat-*<\/code>.<\/p>\n<\/blockquote>\n<h4>7.4. \u0417\u0430\u043f\u0443\u0441\u043a<\/h4>\n<pre><code class=\"bash\">sudo systemctl enable --now logstashsudo ss -tlnp | grep -E '5044|5601|9200'<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>Logstash \u0441\u0442\u0430\u0440\u0442\u0443\u0435\u0442 \u043e\u043a\u043e\u043b\u043e \u043c\u0438\u043d\u0443\u0442\u044b. \u0414\u043e\u043b\u0436\u043d\u044b \u0441\u043b\u0443\u0448\u0430\u0442\u044c\u0441\u044f \u043f\u043e\u0440\u0442\u044b <code>9200<\/code> (Elasticsearch), <code>5601<\/code> (Kibana) \u0438 <code>5044<\/code> (Logstash). \u0415\u0441\u043b\u0438 \u0432\u043a\u043b\u044e\u0447\u0451\u043d <code>ufw<\/code>:<\/p>\n<pre><code class=\"bash\">sudo ufw allow from 192.168.100.0\/24 to any port 5044 proto tcp<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<h3>8. Winlogbeat \u043d\u0430\u00a0DC \u0438 Windows 7<\/h3>\n<h4>8.1. \u0412\u0435\u0440\u0441\u0438\u044f<\/h4>\n<div>\n<div class=\"table\">\n<table>\n<tbody>\n<tr>\n<th>\n<p align=\"left\">Winlogbeat<\/p>\n<\/th>\n<th>\n<p align=\"left\">Windows 7<\/p>\n<\/th>\n<th>\n<p align=\"left\">\u041a\u043e\u043c\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u0439<\/p>\n<\/th>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\"><strong>7.17.x<\/strong><\/p>\n<\/td>\n<td>\n<p align=\"left\">\u2705<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0418\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c \u043d\u0430\u00a0DC \u0438 Windows 7<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">8.x \u0438 \u043d\u043e\u0432\u0435\u0435<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u274c<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u041d\u0435\u00a0\u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u0442\u0441\u044f \u043d\u0430\u00a0Windows 7<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n<p>\u0421\u043a\u0430\u0447\u0430\u0439\u0442\u0435 <code>winlogbeat-7.17.x-windows-x86_<\/code><a href=\"http:\/\/64.zip\" rel=\"noopener nofollow\"><code>64.zip<\/code><\/a> (\u0434\u043b\u044f 32-\u0440\u0430\u0437\u0440\u044f\u0434\u043d\u043e\u0439 Windows 7\u00a0\u0432\u0430\u0440\u0438\u0430\u043d\u0442 <code>x86<\/code>) \u0438 \u0440\u0430\u0441\u043f\u0430\u043a\u0443\u0439\u0442\u0435 \u0432 <code>C:\\Program Files\\Winlogbeat<\/code>.<\/p>\n<h4>8.2. \u041a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044f winlogbeat.yml<\/h4>\n<p>\u041e\u0434\u0438\u043d\u0430\u043a\u043e\u0432\u0430\u044f \u0434\u043b\u044f\u00a0\u043e\u0431\u0435\u0438\u0445 \u043c\u0430\u0448\u0438\u043d:<\/p>\n<pre><code class=\"yaml\">winlogbeat.event_logs:  - name: Security    ignore_older: 72h  - name: System    ignore_older: 72h  - name: Application    ignore_older: 72hsetup.template.enabled: falsesetup.ilm.enabled: falseoutput.logstash:  hosts: [\"192.168.100.20:5044\"]logging.level: infologging.to_files: truelogging.files:  path: C:\/ProgramData\/winlogbeat\/Logs<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>\u0414\u0440\u0443\u0433\u0438\u0435 \u0441\u0435\u043a\u0446\u0438\u0438 <code>output.*<\/code> \u0438 <code>setup.kibana<\/code> \u0434\u043e\u043b\u0436\u043d\u044b \u0431\u044b\u0442\u044c \u0437\u0430\u043a\u043e\u043c\u043c\u0435\u043d\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u044b \u0438\u043b\u0438\u00a0\u0443\u0434\u0430\u043b\u0435\u043d\u044b.<\/p>\n<blockquote>\n<p><strong>\u0421\u043e\u0432\u0435\u0442, \u0435\u0441\u043b\u0438 \u0432\u00a0\u0412\u041c \u043d\u0435\u00a0\u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0431\u0443\u0444\u0435\u0440 \u043e\u0431\u043c\u0435\u043d\u0430:<\/strong> \u0440\u0430\u0441\u043f\u0430\u043a\u0443\u0439\u0442\u0435 \u0430\u0440\u0445\u0438\u0432 \u043d\u0430\u00a0\u0441\u0435\u0440\u0432\u0435\u0440\u0435 ELK (<code>python3 -m zipfile -e &lt;\u0430\u0440\u0445\u0438\u0432&gt;.zip ~\/wlb<\/code>), \u0437\u0430\u043f\u0438\u0448\u0438\u0442\u0435 \u043a\u043e\u043d\u0444\u0438\u0433 \u0447\u0435\u0440\u0435\u0437 <code>cat &gt; ... &lt;&lt;'EOF'<\/code>, \u0437\u0430\u043f\u0430\u043a\u0443\u0439\u0442\u0435 \u043e\u0431\u0440\u0430\u0442\u043d\u043e (<code>python3 -m zipfile -c ~\/<\/code><a href=\"http:\/\/winlogbeat-ready.zip\" rel=\"noopener nofollow\"><code>winlogbeat-ready.zip<\/code><\/a><code> &lt;\u043f\u0430\u043f\u043a\u0430&gt;<\/code>) \u0438 \u0440\u0430\u0437\u0434\u0430\u0439\u0442\u0435 \u0432\u00a0\u043b\u0430\u0431\u043e\u0440\u0430\u0442\u043e\u0440\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 \u043a\u043e\u043c\u0430\u043d\u0434\u043e\u0439 <code>python3 -m http.server 8000<\/code>. \u041d\u0430\u00a0DC \u0441\u043a\u0430\u0447\u0430\u0442\u044c \u043c\u043e\u0436\u043d\u043e \u0442\u0430\u043a: <code>Invoke-WebRequest -UseBasicParsing -Uri <\/code><a href=\"http:\/\/192.168.100.20:8000\/winlogbeat-ready.zip\" rel=\"noopener nofollow\"><code>http:\/\/192.168.100.20:8000\/winlogbeat-ready.zip<\/code><\/a><code> -OutFile C:\\<\/code><a href=\"http:\/\/winlogbeat-ready.zip\" rel=\"noopener nofollow\"><code>winlogbeat-ready.zip<\/code><\/a>. \u041f\u043e\u0441\u043b\u0435 \u0441\u043a\u0430\u0447\u0438\u0432\u0430\u043d\u0438\u044f \u043e\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u0435 \u0432\u0435\u0431\u2011\u0441\u0435\u0440\u0432\u0435\u0440.<\/p>\n<\/blockquote>\n<h4>8.3. \u041f\u0440\u043e\u0432\u0435\u0440\u043a\u0430<\/h4>\n<p>\u0418\u0437\u00a0\u043a\u0430\u0442\u0430\u043b\u043e\u0433\u0430 Winlogbeat, \u043e\u0442\u00a0\u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430:<\/p>\n<pre><code>winlogbeat.exe test config -c winlogbeat.yml -ewinlogbeat.exe test output -c winlogbeat.yml<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p><code>test output<\/code> \u0434\u043e\u043b\u0436\u0435\u043d \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0434\u0438\u0442\u044c \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 \u043a <code>192.168.100.20:5044<\/code>.<\/p>\n<h4>8.4. \u0423\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0430 \u0441\u043b\u0443\u0436\u0431\u044b<\/h4>\n<p><strong>DC01<\/strong> (PowerShell):<\/p>\n<pre><code class=\"powershell\">Set-ExecutionPolicy -Scope Process Bypass.\\install-service-winlogbeat.ps1Start-Service winlogbeat<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p><strong>Windows 7<\/strong> (<code>cmd<\/code>, \u043e\u0434\u043d\u043e\u0439 \u043a\u043e\u043c\u0430\u043d\u0434\u043e\u0439; \u0448\u0442\u0430\u0442\u043d\u044b\u0439 \u0441\u043a\u0440\u0438\u043f\u0442 \u0442\u0440\u0435\u0431\u0443\u0435\u0442 \u0431\u043e\u043b\u0435\u0435 \u043d\u043e\u0432\u044b\u0439 PowerShell):<\/p>\n<pre><code>sc create winlogbeat binPath= \"\\\"C:\\Program Files\\Winlogbeat\\winlogbeat.exe\\\" -c \\\"C:\\Program Files\\Winlogbeat\\winlogbeat.yml\\\" -path.home \\\"C:\\Program Files\\Winlogbeat\\\" -path.data \\\"C:\\ProgramData\\winlogbeat\\\" -path.logs \\\"C:\\ProgramData\\winlogbeat\\Logs\\\"\" start= auto DisplayName=\"Winlogbeat\"sc start winlogbeat<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>\u041f\u0440\u043e\u0431\u0435\u043b\u044b \u043f\u043e\u0441\u043b\u0435 <code>binPath=<\/code> \u0438 <code>start=<\/code> \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u044b. \u041f\u0440\u043e\u0432\u0435\u0440\u043a\u0430: <code>sc query winlogbeat<\/code> \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442 <code>RUNNING<\/code>.<\/p>\n<h3>9. \u041f\u0440\u043e\u0441\u043c\u043e\u0442\u0440 \u043b\u043e\u0433\u043e\u0432 \u0432\u00a0Kibana<\/h3>\n<h4>9.1. \u041f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u043d\u0430\u00a0\u0441\u0442\u043e\u0440\u043e\u043d\u0435 \u0441\u0435\u0440\u0432\u0435\u0440\u0430<\/h4>\n<pre><code class=\"bash\">read -s -p \"\u041f\u0430\u0440\u043e\u043b\u044c elastic: \" PW; echocurl -sk -u elastic:$PW 'https:\/\/localhost:9200\/_cat\/indices\/winlogbeat-*?v'<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>\u0414\u043e\u043b\u0436\u0435\u043d \u043f\u043e\u044f\u0432\u0438\u0442\u044c\u0441\u044f \u0438\u043d\u0434\u0435\u043a\u0441 <code>winlogbeat-\u0413\u0413\u0413\u0413.\u041c\u041c.\u0414\u0414<\/code>, \u0430 <code>docs.count<\/code> \u0440\u0430\u0441\u0442\u0451\u0442. \u0421\u0442\u0430\u0442\u0443\u0441 <code>yellow<\/code> \u0443\u00a0\u043e\u0434\u0438\u043d\u043e\u0447\u043d\u043e\u0433\u043e \u0443\u0437\u043b\u0430 \u043d\u043e\u0440\u043c\u0430\u043b\u0435\u043d (\u043d\u0435\u0442 \u0432\u0442\u043e\u0440\u043e\u0433\u043e \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0434\u043b\u044f\u00a0\u0440\u0435\u043f\u043b\u0438\u043a).<\/p>\n<p>\u0421\u043e\u0431\u044b\u0442\u0438\u044f \u043f\u043e\u00a0\u0445\u043e\u0441\u0442\u0430\u043c:<\/p>\n<pre><code class=\"bash\">curl -sk -u elastic:$PW 'https:\/\/localhost:9200\/winlogbeat-*\/\\_search?size=0&amp;pretty' -H 'Content-Type: application\/json' -d '{\"aggs\":{\"hosts\":{\"terms\":{\"field\":\"host.name.keyword\"}}}}'<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>\u0414\u043e\u043b\u0436\u043d\u044b \u0431\u044b\u0442\u044c \u0438 <code>DC01<\/code>, \u0438 <code>WIN7-PC01<\/code>.<\/p>\n<h4>9.2. Data View<\/h4>\n<p>Kibana \u0441\u0430\u043c\u0430 \u043d\u0435\u00a0\u0441\u043e\u0437\u0434\u0430\u0451\u0442 Data View \u0434\u043b\u044f <code>winlogbeat-*<\/code>:<\/p>\n<ol>\n<li>\n<p><a href=\"http:\/\/localhost:5601\" rel=\"noopener nofollow\"><code>http:\/\/localhost:5601<\/code><\/a> (\u043b\u043e\u0433\u0438\u043d <code>elastic<\/code>).<\/p>\n<\/li>\n<li>\n<p><em>Stack Management \u2192 Data Views \u2192 Create data view<\/em>.<\/p>\n<\/li>\n<li>\n<p>Name: <code>winlogbeat<\/code>, Index pattern: <code>winlogbeat-*<\/code>, Timestamp field: <code>@timestamp<\/code>.<\/p>\n<\/li>\n<li>\n<p><em>Discover<\/em> \u2192 \u0432\u044b\u0431\u0435\u0440\u0438\u0442\u0435 \u044d\u0442\u043e\u0442 Data View, \u0434\u0438\u0430\u043f\u0430\u0437\u043e\u043d \u00abLast 24\u00a0hours\u00bb.<\/p>\n<\/li>\n<\/ol>\n<h4>9.3. \u0413\u0435\u043d\u0435\u0440\u0430\u0446\u0438\u044f \u0441\u043e\u0431\u044b\u0442\u0438\u0439<\/h4>\n<ul>\n<li>\n<p>\u041d\u0430\u00a0Windows 7: \u043e\u0434\u0438\u043d \u0440\u0430\u0437 \u0432\u0432\u0435\u0434\u0438\u0442\u0435 \u043d\u0435\u0432\u0435\u0440\u043d\u044b\u0439 \u043f\u0430\u0440\u043e\u043b\u044c \u0434\u043b\u044f <code>CORP\\ipetrov<\/code>, \u0437\u0430\u0442\u0435\u043c \u0432\u0435\u0440\u043d\u044b\u0439.<\/p>\n<\/li>\n<li>\n<p>\u041d\u0430\u00a0DC:<\/p>\n<\/li>\n<\/ul>\n<pre><code class=\"powershell\">New-ADUser -Name \"Test User\" -SamAccountName \"tuser\"Add-ADGroupMember -Identity \"IT-Admins\" -Members tuserRemove-ADUser -Identity tuser -Confirm:$false<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<h4>9.4. \u041f\u043e\u043b\u0435\u0437\u043d\u044b\u0435 \u0437\u0430\u043f\u0440\u043e\u0441\u044b (KQL)<\/h4>\n<div>\n<div class=\"table\">\n<table>\n<tbody>\n<tr>\n<th>\n<p align=\"left\">\u0427\u0442\u043e\u00a0\u0438\u0449\u0435\u043c<\/p>\n<\/th>\n<th>\n<p align=\"left\">\u0417\u0430\u043f\u0440\u043e\u0441<\/p>\n<\/th>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">\u0421\u043e\u0431\u044b\u0442\u0438\u044f \u0441\u00a0DC<\/p>\n<\/td>\n<td>\n<p align=\"left\"><a href=\"http:\/\/host.name\" rel=\"noopener nofollow\"><code>host.name<\/code><\/a><code>: \"DC01\"<\/code><\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">\u0421\u043e\u0431\u044b\u0442\u0438\u044f \u0441\u00a0Windows 7<\/p>\n<\/td>\n<td>\n<p align=\"left\"><a href=\"http:\/\/host.name\" rel=\"noopener nofollow\"><code>host.name<\/code><\/a><code>: \"WIN7-PC01\"<\/code><\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">\u0423\u0441\u043f\u0435\u0448\u043d\u044b\u0435 \u0432\u0445\u043e\u0434\u044b<\/p>\n<\/td>\n<td>\n<p align=\"left\"><code>event.code: \"4624\"<\/code><\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">\u041d\u0435\u0443\u0434\u0430\u0447\u043d\u044b\u0435 \u0432\u0445\u043e\u0434\u044b<\/p>\n<\/td>\n<td>\n<p align=\"left\"><code>event.code: \"4625\"<\/code><\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">\u0421\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439<\/p>\n<\/td>\n<td>\n<p align=\"left\"><code>event.code: \"4720\"<\/code><\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">\u0423\u0434\u0430\u043b\u0435\u043d\u0438\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439<\/p>\n<\/td>\n<td>\n<p align=\"left\"><code>event.code: \"4726\"<\/code><\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">\u0414\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u0432\u00a0\u0433\u0440\u0443\u043f\u043f\u044b<\/p>\n<\/td>\n<td>\n<p align=\"left\"><code>event.code: (\"4728\" or \"4732\" or \"4756\")<\/code><\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">\u0411\u0438\u043b\u0435\u0442\u044b Kerberos (\u043d\u0430 DC)<\/p>\n<\/td>\n<td>\n<p align=\"left\"><code>event.code: (\"4768\" or \"4769\")<\/code><\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">\u0417\u0430\u043f\u0443\u0441\u043a \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432<\/p>\n<\/td>\n<td>\n<p align=\"left\"><code>event.code: \"4688\"<\/code><\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n<p>\u0418\u043c\u0435\u043d\u0430 \u043f\u043e\u043b\u0435\u0439 \u0437\u0430\u0432\u0438\u0441\u044f\u0442 \u043e\u0442\u00a0\u0432\u0435\u0440\u0441\u0438\u0438 Winlogbeat. \u0415\u0441\u043b\u0438 \u0437\u0430\u043f\u0440\u043e\u0441 \u043d\u0438\u0447\u0435\u0433\u043e \u043d\u0435\u00a0\u043d\u0430\u0445\u043e\u0434\u0438\u0442, \u0440\u0430\u0441\u043a\u0440\u043e\u0439\u0442\u0435 \u043b\u044e\u0431\u043e\u0435 \u0441\u043e\u0431\u044b\u0442\u0438\u0435 \u0432\u00a0Discover \u0438 \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0438\u0442\u0435 \u0440\u0435\u0430\u043b\u044c\u043d\u044b\u0435 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u044f (<code>event.code<\/code>, <code>winlog.event_id<\/code>, <code>winlog.event_data.*<\/code>).<\/p>\n<h3>10. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u0438 \u0440\u0435\u0448\u0435\u043d\u0438\u044f<\/h3>\n<div>\n<div class=\"table\">\n<table>\n<tbody>\n<tr>\n<th>\n<p align=\"left\">\u0421\u0438\u043c\u043f\u0442\u043e\u043c<\/p>\n<\/th>\n<th>\n<p align=\"left\">\u041f\u0440\u0438\u0447\u0438\u043d\u0430 \u0438 \u0440\u0435\u0448\u0435\u043d\u0438\u0435<\/p>\n<\/th>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\"><code>Add-DhcpServerv4Scope<\/code>: \u00ab\u043d\u0435\u0434\u043e\u043f\u0443\u0441\u0442\u0438\u043c\u044b\u0439 \u0430\u0434\u0440\u0435\u0441 IP\u00bb<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u041f\u0440\u0438\u00a0\u0432\u0441\u0442\u0430\u0432\u043a\u0435 \u043a\u043e\u043c\u0430\u043d\u0434\u044b \u043e\u0431\u0440\u0430\u0442\u043d\u0430\u044f \u043a\u0430\u0432\u044b\u0447\u043a\u0430 <code>`<\/code> \u043e\u043a\u0430\u0437\u0430\u043b\u0430\u0441\u044c \u043f\u043e\u0441\u0440\u0435\u0434\u0438 \u0441\u0442\u0440\u043e\u043a\u0438. \u0412\u044b\u043f\u043e\u043b\u043d\u044f\u0439\u0442\u0435 \u043a\u043e\u043c\u0430\u043d\u0434\u0443 \u043e\u0434\u043d\u043e\u0439 \u0441\u0442\u0440\u043e\u043a\u043e\u0439<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">DHCP 20\u202f052\u00a0<code>ResourceExists<\/code><\/p>\n<\/td>\n<td>\n<p align=\"left\">\u041e\u0431\u043b\u0430\u0441\u0442\u044c \u0443\u0436\u0435 \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u0435\u0442 (\u0441\u043e\u0437\u0434\u0430\u043d\u0430 \u043c\u0430\u0441\u0442\u0435\u0440\u043e\u043c). \u041f\u0440\u043e\u0432\u0435\u0440\u044c\u0442\u0435 <code>Get-DhcpServerv4Scope<\/code>, \u043f\u043e\u043f\u0440\u0430\u0432\u044c\u0442\u0435 \u0447\u0435\u0440\u0435\u0437 <code>Set-DhcpServerv4Scope<\/code><\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\"><code>auditpol<\/code> \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442 \u00ab\u0411\u0435\u0437 \u0430\u0443\u0434\u0438\u0442\u0430\u00bb, \u0445\u043e\u0442\u044f GPO \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0430<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0412 <code>gPCMachineExtensionNames<\/code> \u043d\u0435\u0442 \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u044f \u0430\u0443\u0434\u0438\u0442\u0430, \u0441\u043c. <a href=\"#44-%D0%B5%D1%81%D0%BB%D0%B8-%D0%B0%D1%83%D0%B4%D0%B8%D1%82-%D0%BE%D1%81%D1%82%D0%B0%D1%91%D1%82%D1%81%D1%8F-%D0%B1%D0%B5%D0%B7-%D0%B0%D1%83%D0%B4%D0%B8%D1%82%D0%B0\" rel=\"noopener nofollow\">4.4<\/a><\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">Win7: \u00ab\u041d\u0435 \u0443\u0434\u0430\u0451\u0442\u0441\u044f \u043d\u0430\u0439\u0442\u0438 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440 \u0434\u043e\u043c\u0435\u043d\u0430\u00bb<\/p>\n<\/td>\n<td>\n<p align=\"left\">DNS \u043a\u043b\u0438\u0435\u043d\u0442\u0430 \u043d\u0435\u00a0\u0443\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442 \u043d\u0430\u00a0DC. \u041f\u0440\u043e\u0432\u0435\u0440\u044c\u0442\u0435 <code>nslookup -type=SRV <em>ldap.<\/em>tcp.dc._msdcs.corp.lab<\/code><\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">Win7: \u043e\u0448\u0438\u0431\u043a\u0430 \u043f\u0440\u0438\u00a0\u0432\u0445\u043e\u0434\u0435 \u0438\u043b\u0438\u00a0\u0432\u0432\u043e\u0434\u0435, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u0430\u044f \u0441\u043e \u0432\u0440\u0435\u043c\u0435\u043d\u0435\u043c<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0420\u0430\u0441\u0445\u043e\u0436\u0434\u0435\u043d\u0438\u0435 \u0431\u043e\u043b\u044c\u0448\u0435 5\u00a0\u043c\u0438\u043d\u0443\u0442, \u0441\u0438\u043d\u0445\u0440\u043e\u043d\u0438\u0437\u0438\u0440\u0443\u0439\u0442\u0435 \u0447\u0430\u0441\u044b<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">ELK \u0432\u00a0\u0441\u0435\u0442\u0438 <code>10.0.2.x<\/code>, DC \u0438 Win7\u00a0\u0435\u0433\u043e \u043d\u0435\u00a0\u0432\u0438\u0434\u044f\u0442<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0423\u00a0\u0412\u041c \u0441\u0442\u043e\u0438\u0442 \u043e\u0431\u044b\u0447\u043d\u044b\u0439 \u00abNAT\u00bb \u0432\u043c\u0435\u0441\u0442\u043e \u00ab\u0421\u0435\u0442\u0438 NAT\u00bb <code>AD-Lab<\/code><\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\"><code>netplan try<\/code>: <code>Invalid YAML: inconsistent indentation<\/code><\/p>\n<\/td>\n<td>\n<p align=\"left\">\u041d\u0435\u0432\u0435\u0440\u043d\u044b\u0435 \u043e\u0442\u0441\u0442\u0443\u043f\u044b. \u0417\u0430\u043f\u0438\u0448\u0438\u0442\u0435 \u043a\u043e\u043d\u0444\u0438\u0433 \u043e\u0434\u043d\u043e\u0439 \u0441\u0442\u0440\u043e\u043a\u043e\u0439 (\u0441\u043c. 6.1)<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\"><code>nslookup<\/code> \u043d\u0430\u00a0ELK: <code>SERVFAIL<\/code><\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0412 <code>resolvectl status<\/code> \u0443\u043a\u0430\u0437\u0430\u043d \u043d\u0435\u00a0\u0442\u043e\u0442 DNS (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440 <code>192.168.100.1<\/code> \u0432\u043c\u0435\u0441\u0442\u043e <code>.10<\/code>). \u0418\u0441\u043f\u0440\u0430\u0432\u044c\u0442\u0435 \u0432\u00a0netplan \u0438 \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u0435 <code>sudo netplan apply<\/code><\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\"><code>apt install logstash<\/code>: <code>403 Forbidden<\/code><\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0417\u0430\u0433\u0440\u0443\u0437\u043a\u0430 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 Elastic \u0431\u043b\u043e\u043a\u0438\u0440\u0443\u0435\u0442\u0441\u044f. \u0421\u043a\u0430\u0447\u0430\u0439\u0442\u0435 <code>.deb<\/code> \u043d\u0430\u00a0\u0434\u0440\u0443\u0433\u043e\u0439 \u043c\u0430\u0448\u0438\u043d\u0435, \u043f\u0435\u0440\u0435\u0434\u0430\u0439\u0442\u0435 <code>scp<\/code> \u0438 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u0435 <code>dpkg -i<\/code><\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\"><code>apt install .\/\u0444\u0430\u0439\u043b.deb<\/code>: <code>Permission denied<\/code><\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0421\u043b\u0443\u0436\u0435\u0431\u043d\u044b\u0439 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c <code>apt<\/code> \u043d\u0435\u00a0\u0447\u0438\u0442\u0430\u0435\u0442 \u0434\u043e\u043c\u0430\u0448\u043d\u044e\u044e \u043f\u0430\u043f\u043a\u0443. \u0418\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0439\u0442\u0435 <code>sudo dpkg -i \u0444\u0430\u0439\u043b.deb<\/code><\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\"><code>ssh<\/code>: <code>hostname contains invalid characters<\/code><\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0414\u043b\u044f\u00a0\u043a\u043e\u043f\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0444\u0430\u0439\u043b\u043e\u0432 \u043d\u0443\u0436\u0435\u043d <code>scp<\/code> (\u043f\u043e\u0440\u0442 \u0437\u0430\u0434\u0430\u0451\u0442\u0441\u044f <code>-P<\/code>), \u0430\u00a0\u043d\u0435 <code>ssh<\/code><\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\"><code>elasticsearch-reset-password<\/code>: <code>exit code 69<\/code><\/p>\n<\/td>\n<td>\n<p align=\"left\">Elasticsearch \u0435\u0449\u0451 \u043d\u0435\u00a0\u043f\u043e\u0434\u043d\u044f\u043b\u0441\u044f \u0438\u043b\u0438\u00a0\u0443\u043f\u0430\u043b \u0438\u0437\u2011\u0437\u0430 \u043d\u0435\u0445\u0432\u0430\u0442\u043a\u0438 \u043f\u0430\u043c\u044f\u0442\u0438. \u041f\u0440\u043e\u0432\u0435\u0440\u044c\u0442\u0435 <code>systemctl status<\/code>, <code>free -h<\/code>, <code>dmesg<\/code><\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">Elasticsearch \u0438 Kibana \u043f\u0430\u0434\u0430\u044e\u0442 \u0438\u043b\u0438\u00a0\u0442\u043e\u0440\u043c\u043e\u0437\u044f\u0442<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u041c\u0430\u043b\u043e RAM (3\u00a0\u0413\u0411 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e). \u0423\u0432\u0435\u043b\u0438\u0447\u044c\u0442\u0435 \u043f\u0430\u043c\u044f\u0442\u044c \u0412\u041c, \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u044c\u0442\u0435 \u043a\u0443\u0447\u0438 Java<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">Logstash: <code>Elasticsearch Unreachable ... handshake<\/code><\/p>\n<\/td>\n<td>\n<p align=\"left\">Elasticsearch \u043f\u0435\u0440\u0435\u0437\u0430\u043f\u0443\u0441\u043a\u0430\u043b\u0441\u044f \u0438\u043b\u0438\u00a0\u043d\u0435\u00a0\u0441\u043f\u0440\u0430\u0432\u043b\u044f\u043b\u0441\u044f \u0441\u00a0\u043d\u0430\u0433\u0440\u0443\u0437\u043a\u043e\u0439. \u041f\u043e\u0441\u043b\u0435 \u0441\u0442\u0430\u0431\u0438\u043b\u0438\u0437\u0430\u0446\u0438\u0438 Logstash \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0430\u0435\u0442\u0441\u044f \u0441\u0430\u043c<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\"><code>curl --cacert ...<\/code>: <code>error setting certificate file<\/code><\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0423\u00a0\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u043d\u0435\u0442 \u043f\u0440\u0430\u0432 \u043d\u0430\u00a0\u0444\u0430\u0439\u043b. \u0417\u0430\u043f\u0443\u0441\u043a\u0430\u0439\u0442\u0435 \u0447\u0435\u0440\u0435\u0437 <code>sudo<\/code><\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">\u0412\u00a0Kibana \u043d\u0435\u0442 Data View <code>winlogbeat<\/code><\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0415\u0433\u043e \u043d\u0443\u0436\u043d\u043e \u0441\u043e\u0437\u0434\u0430\u0442\u044c \u0432\u0440\u0443\u0447\u043d\u0443\u044e (\u0441\u043c. 9.2)<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">\u041d\u0435\u0442 \u0441\u043e\u0431\u044b\u0442\u0438\u0439 \u0441\u00a0\u043e\u0434\u043d\u043e\u0433\u043e \u0445\u043e\u0441\u0442\u0430<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u041f\u0440\u043e\u0432\u0435\u0440\u044c\u0442\u0435 \u0441\u043b\u0443\u0436\u0431\u0443 Winlogbeat, <code>test output<\/code> \u0438 \u0436\u0443\u0440\u043d\u0430\u043b \u0432 <code>C:\\ProgramData\\winlogbeat\\Logs<\/code><\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">\u0412\u00a0\u0441\u043e\u0431\u044b\u0442\u0438\u0438 4688\u00a0\u043d\u0435\u0442 \u043a\u043e\u043c\u0430\u043d\u0434\u043d\u043e\u0439 \u0441\u0442\u0440\u043e\u043a\u0438<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u041d\u0435\u00a0\u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0430 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 GPO \u0438\u043b\u0438\u00a0\u043d\u0435\u0442 KB3004375\u00a0\u043d\u0430\u00a0Windows 7<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n<p>\u0426\u0435\u043f\u043e\u0447\u043a\u0430 \u0434\u0438\u0430\u0433\u043d\u043e\u0441\u0442\u0438\u043a\u0438, \u0435\u0441\u043b\u0438 \u0434\u0430\u043d\u043d\u044b\u0445 \u043d\u0435\u0442: \u0441\u043b\u0443\u0436\u0431\u0430 Winlogbeat \u0437\u0430\u043f\u0443\u0449\u0435\u043d\u0430 \u2192 <code>test output<\/code> \u0443\u0441\u043f\u0435\u0448\u0435\u043d \u2192 \u043f\u043e\u0440\u0442 <code>5044<\/code> \u0441\u043b\u0443\u0448\u0430\u0435\u0442 (<code>ss -tlnp<\/code>) \u2192 \u0432\u00a0\u0436\u0443\u0440\u043d\u0430\u043b\u0435 Logstash \u043d\u0435\u0442 \u043e\u0448\u0438\u0431\u043e\u043a (<code>journalctl -u logstash<\/code>) \u2192 \u0438\u043d\u0434\u0435\u043a\u0441 \u0441\u043e\u0437\u0434\u0430\u043d (<code>_cat\/indices<\/code>) \u2192 \u0432\u00a0Kibana \u0432\u044b\u0431\u0440\u0430\u043d \u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u044b\u0439 \u0434\u0438\u0430\u043f\u0430\u0437\u043e\u043d \u0432\u0440\u0435\u043c\u0435\u043d\u0438.<\/p>\n<hr\/>\n<h3>11. \u0427\u0442\u043e\u00a0\u0434\u0430\u043b\u044c\u0448\u0435<\/h3>\n<ul>\n<li>\n<p>\u0423\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c <strong>Sysmon<\/strong> (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0441\u00a0\u043a\u043e\u043d\u0444\u0438\u0433\u043e\u043c SwiftOnSecurity) \u0438 \u0434\u043e\u0431\u0430\u0432\u0438\u0442\u044c \u043a\u0430\u043d\u0430\u043b <code>Microsoft-Windows-Sysmon\/Operational<\/code> \u0432\u00a0Winlogbeat.<\/p>\n<\/li>\n<li>\n<p>\u0421\u043e\u0437\u0434\u0430\u0442\u044c \u0434\u0430\u0448\u0431\u043e\u0440\u0434: \u043d\u0435\u0443\u0434\u0430\u0447\u043d\u044b\u0435 \u0432\u0445\u043e\u0434\u044b \u043f\u043e\u00a0\u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u0438 \u0445\u043e\u0441\u0442\u0430\u043c, \u0442\u043e\u043f \u0443\u0447\u0451\u0442\u043d\u044b\u0445 \u0437\u0430\u043f\u0438\u0441\u0435\u0439 \u0441\u00a0\u043e\u0448\u0438\u0431\u043a\u0430\u043c\u0438, \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u0433\u0440\u0443\u043f\u043f.<\/p>\n<\/li>\n<li>\n<p>\u0412\u043a\u043b\u044e\u0447\u0438\u0442\u044c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c Elastic \u043f\u043e\u2011\u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0435\u043c\u0443: \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0439 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0434\u043b\u044f\u00a0Logstash, TLS \u043c\u0435\u0436\u0434\u0443 \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u0430\u043c\u0438, \u0443\u0431\u0440\u0430\u0442\u044c \u043f\u0430\u0440\u043e\u043b\u044c <code>elastic<\/code> \u0438\u0437\u00a0\u043a\u043e\u043d\u0444\u0438\u0433\u043e\u0432.<\/p>\n<\/li>\n<li>\n<p>\u041d\u0430\u0441\u0442\u0440\u043e\u0438\u0442\u044c \u043f\u0440\u0430\u0432\u0438\u043b\u0430 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u044f (Kibana Security \u0438\u043b\u0438\u00a0Sigma), \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440 \u0434\u043b\u044f\u00a0\u043f\u0435\u0440\u0435\u0431\u043e\u0440\u0430 \u043f\u0430\u0440\u043e\u043b\u0435\u0439 \u0438 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044f \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u0443\u0447\u0451\u0442\u043d\u044b\u0445 \u0437\u0430\u043f\u0438\u0441\u0435\u0439.<\/p>\n<\/li>\n<li>\n<p>\u0417\u0430\u043c\u0435\u043d\u0438\u0442\u044c Windows 7\u00a0\u043d\u0430\u00a0\u0441\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u0443\u044e \u041e\u0421 \u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c <strong>Elastic Agent<\/strong> \u0432\u043c\u0435\u0441\u0442\u043e Winlogbeat.<\/p>\n<\/li>\n<li>\n<p>\u041f\u043e\u0442\u0440\u0435\u043d\u0438\u0440\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u043d\u0430\u00a0\u0430\u0442\u0430\u043a\u0430\u0445 \u0432\u00a0\u043b\u0430\u0431\u043e\u0440\u0430\u0442\u043e\u0440\u0438\u0438 (\u043f\u0435\u0440\u0435\u0431\u043e\u0440 \u043f\u0430\u0440\u043e\u043b\u0435\u0439, Kerberoasting) \u0438 \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c, \u043a\u0430\u043a\u00a0\u043e\u043d\u0438 \u0432\u044b\u0433\u043b\u044f\u0434\u044f\u0442 \u0432\u00a0\u043b\u043e\u0433\u0430\u0445.<\/p>\n<\/li>\n<\/ul>\n<hr\/>\n<h3>\u041b\u0438\u0446\u0435\u043d\u0437\u0438\u044f<\/h3>\n<p>MIT. \u041c\u0430\u0442\u0435\u0440\u0438\u0430\u043b \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u00ab\u043a\u0430\u043a \u0435\u0441\u0442\u044c\u00bb. \u041d\u0435\u00a0\u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0439\u0442\u0435 \u043f\u0440\u0438\u0432\u0435\u0434\u0451\u043d\u043d\u044b\u0435 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0438 \u0432\u00a0\u0440\u0430\u0431\u043e\u0447\u0435\u0439 \u0441\u0440\u0435\u0434\u0435 \u0431\u0435\u0437\u00a0\u0434\u043e\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438.<\/p>\n<\/div>\n<p>\u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u0438 <a href=\"https:\/\/habr.com\/ru\/articles\/1098864\/\">https:\/\/habr.com\/ru\/articles\/1098864\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>\u0414\u043e\u043c\u0430\u0448\u043d\u044f\u044f \u043b\u0430\u0431\u043e\u0440\u0430\u0442\u043e\u0440\u0438\u044f: Active Directory + Windows 7\u00a0+ \u0441\u0431\u043e\u0440 \u043b\u043e\u0433\u043e\u0432 \u0432\u00a0ELK\u041f\u043e\u0448\u0430\u0433\u043e\u0432\u043e\u0435 \u0440\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u043e \u043f\u043e\u00a0\u0440\u0430\u0437\u0432\u0451\u0440\u0442\u044b\u0432\u0430\u043d\u0438\u044e \u043c\u0438\u043d\u0438\u2011\u0441\u0442\u0435\u043d\u0434\u0430 \u0432\u00a0VirtualBox:\u041a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440 \u0434\u043e\u043c\u0435\u043d\u0430 Active Directory (\u0441 DNS \u0438 DHCP) \u043d\u0430\u00a0Windows Server 2019.\u041f\u043e\u043b\u0438\u0442\u0438\u043a\u0430 \u0430\u0443\u0434\u0438\u0442\u0430 \u0447\u0435\u0440\u0435\u0437 GPO.\u041a\u043b\u0438\u0435\u043d\u0442 Windows 7 \u0432\u00a0\u0434\u043e\u043c\u0435\u043d\u0435.ELK\u2011\u0441\u0442\u0435\u043a (Elasticsearch, Logstash, Kibana 9.4.2) \u0438 \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0430 \u0441\u043e\u0431\u044b\u0442\u0438\u0439 Windows \u0447\u0435\u0440\u0435\u0437 Winlogbeat.\u0421\u0442\u0430\u0442\u044c\u044f \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u0430 \u043f\u043e\u00a0\u0440\u0435\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u0440\u0430\u0437\u0432\u0451\u0440\u0442\u044b\u0432\u0430\u043d\u0438\u044e, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0432\u00a0\u043a\u043e\u043d\u0446\u0435 \u0435\u0441\u0442\u044c \u0440\u0430\u0437\u0434\u0435\u043b \u0441\u00a0\u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430\u043c\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0432\u0441\u0442\u0440\u0435\u0442\u0438\u043b\u0438\u0441\u044c \u043f\u043e\u00a0\u043f\u0443\u0442\u0438, \u0438 \u0438\u0445 \u0440\u0435\u0448\u0435\u043d\u0438\u044f\u043c\u0438.\u26a0\ufe0f \u0412\u0430\u0436\u043d\u043e. Windows 7\u00a0\u0441\u043d\u044f\u0442\u0430 \u0441\u00a0\u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 \u0438 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442 \u043d\u0435\u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438. \u0418\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0439\u0442\u0435 \u0435\u0451 \u0442\u043e\u043b\u044c\u043a\u043e \u0432\u00a0\u0438\u0437\u043e\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0439 \u043b\u0430\u0431\u043e\u0440\u0430\u0442\u043e\u0440\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 \u0438 \u043d\u0435\u00a0\u0434\u0430\u0432\u0430\u0439\u0442\u0435 \u0435\u0439 \u0434\u043e\u0441\u0442\u0443\u043f \u043a\u00a0\u0440\u0430\u0431\u043e\u0447\u0438\u043c \u0440\u0435\u0441\u0443\u0440\u0441\u0430\u043c. \u041a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0438 ELK \u0432\u00a0\u0441\u0442\u0430\u0442\u044c\u0435 \u0443\u043f\u0440\u043e\u0449\u0435\u043d\u044b (\u0432 Logstash \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0443\u0447\u0451\u0442\u043d\u0430\u044f \u0437\u0430\u043f\u0438\u0441\u044c elastic) \u0438 \u043f\u043e\u0434\u0445\u043e\u0434\u044f\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u0434\u043b\u044f\u00a0\u043b\u0430\u0431\u043e\u0440\u0430\u0442\u043e\u0440\u0438\u0438.\u0421\u043e\u0434\u0435\u0440\u0436\u0430\u043d\u0438\u0435\u0410\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u0430 \u0441\u0442\u0435\u043d\u0434\u04301. Active Directory2. DHCP3. \u0421\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430 \u0434\u043e\u043c\u0435\u043d\u04304. \u041f\u043e\u043b\u0438\u0442\u0438\u043a\u0430 \u0430\u0443\u0434\u0438\u0442\u0430 (GPO)5. \u0412\u0432\u043e\u0434 Windows 7\u00a0\u0432\u00a0\u0434\u043e\u043c\u0435\u043d6. \u041f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043a\u0430 ELK\u2011\u0441\u0435\u0440\u0432\u0435\u0440\u04307. Logstash8. Winlogbeat \u043d\u0430\u00a0DC \u0438 Windows 79. \u041f\u0440\u043e\u0441\u043c\u043e\u0442\u0440 \u043b\u043e\u0433\u043e\u0432 \u0432\u00a0Kibana10. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u0438 \u0440\u0435\u0448\u0435\u043d\u0438\u044f11. \u0427\u0442\u043e\u00a0\u0434\u0430\u043b\u044c\u0448\u0435\u0410\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u0430 \u0441\u0442\u0435\u043d\u0434\u0430\u041c\u0430\u0448\u0438\u043d\u0430\u041e\u0421\u0420\u043e\u043b\u044c\u0410\u0434\u0440\u0435\u0441DC01Windows Server 2019AD DS, DNS, DHCP192.168.100.10 (\u0441\u0442\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0439)WIN7-PC01Windows 7 \u041a\u043b\u0438\u0435\u043d\u0442 \u0434\u043e\u043c\u0435\u043d\u0430DHCP, \u0434\u0438\u0430\u043f\u0430\u0437\u043e\u043d .100\u2013.200elkUbuntu ServerElasticsearch, Logstash, Kibana192.168.100.20 (\u0441\u0442\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0439)\u0414\u043e\u043c\u0435\u043d: corp.lab (NetBIOS: CORP)\u0421\u0435\u0442\u044c: 192.168.100.0\/24, \u0432\u00a0VirtualBox \u0442\u0438\u043f \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u00ab\u0421\u0435\u0442\u044c NAT\u00bb \u0441\u00a0\u0438\u043c\u0435\u043d\u0435\u043c AD-Lab. \u0412\u0441\u0442\u0440\u043e\u0435\u043d\u043d\u044b\u0439 DHCP\u2011\u0441\u0435\u0440\u0432\u0435\u0440 \u044d\u0442\u043e\u0439 \u0441\u0435\u0442\u0438 VirtualBox \u043e\u0442\u043a\u043b\u044e\u0447\u0451\u043d, \u0430\u0434\u0440\u0435\u0441\u0430 \u0432\u044b\u0434\u0430\u0451\u0442 DC.\u0420\u0435\u0441\u0443\u0440\u0441\u044b \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0445 \u043c\u0430\u0448\u0438\u043d (\u043e\u0440\u0438\u0435\u043d\u0442\u0438\u0440):\u0412\u041cCPURAM\u0414\u0438\u0441\u043aDC0124\u00a0\u0413\u041140\u00a0\u0413\u0411WIN7-PC011\u201322\u00a0\u0413\u041130\u00a0\u0413\u0411elk24,5\u00a0\u0413\u0411 \u043c\u043e\u0436\u043d\u043e \u0431\u043e\u043b\u044c\u0448\u043540\u00a0\u0413\u0411\u041d\u0430 3\u00a0\u0413\u0411 RAM Elasticsearch \u0438 Kibana \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0442 \u043d\u0430\u00a0\u043f\u0440\u0435\u0434\u0435\u043b\u0435, \u0430\u00a0\u0441\u00a0Logstash \u043d\u0430\u0447\u0438\u043d\u0430\u044e\u0442 \u043f\u0430\u0434\u0430\u0442\u044c \u0438\u0437\u2011\u0437\u0430 \u043d\u0435\u0445\u0432\u0430\u0442\u043a\u0438 \u043f\u0430\u043c\u044f\u0442\u0438. \u0417\u0430\u043a\u043b\u0430\u0434\u044b\u0432\u0430\u0439\u0442\u0435 \u043d\u0435\u00a0\u043c\u0435\u043d\u044c\u0448\u0435 4\u20136\u00a0\u0413\u0411.\u041d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u0441\u0435\u0442\u0438 VirtualBox\u0424\u0430\u0439\u043b \u2192 \u0418\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u044b \u2192 \u0421\u0435\u0442\u0435\u0432\u043e\u0439 \u043c\u0435\u043d\u0435\u0434\u0436\u0435\u0440 \u2192 \u0421\u0435\u0442\u0438 NAT \u2192 \u0441\u043e\u0437\u0434\u0430\u0442\u044c \u0441\u0435\u0442\u044c AD-Lab, \u043f\u0440\u0435\u0444\u0438\u043a\u0441 192.168.100.0\/24, \u0441\u043d\u044f\u0442\u044c \u0433\u0430\u043b\u043e\u0447\u043a\u0443 \u00ab\u0412\u043a\u043b\u044e\u0447\u0438\u0442\u044c DHCP\u00bb.\u0423\u00a0\u0432\u0441\u0435\u0445 \u0442\u0440\u0451\u0445 \u0412\u041c: \u041d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 \u2192 \u0421\u0435\u0442\u044c \u2192 \u0410\u0434\u0430\u043f\u0442\u0435\u0440 1 \u2192 \u0442\u0438\u043f \u00ab\u0421\u0435\u0442\u044c NAT\u00bb, \u0438\u043c\u044f AD-Lab.\u0414\u043b\u044f\u00a0\u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u0441\u00a0\u0445\u043e\u0441\u0442\u0430 \u0434\u043e\u0431\u0430\u0432\u0438\u0442\u044c \u043f\u0440\u043e\u0431\u0440\u043e\u0441 \u043f\u043e\u0440\u0442\u043e\u0432 (\u0421\u0432\u043e\u0439\u0441\u0442\u0432\u0430 \u0441\u0435\u0442\u0438 \u2192 \u041f\u0440\u043e\u0431\u0440\u043e\u0441 \u043f\u043e\u0440\u0442\u043e\u0432), \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b TCP:\u0418\u043c\u044fIP \u0445\u043e\u0441\u0442\u0430\u041f\u043e\u0440\u0442 \u0445\u043e\u0441\u0442\u0430IP \u0433\u043e\u0441\u0442\u044f\u041f\u043e\u0440\u0442 \u0433\u043e\u0441\u0442\u044fssh\u2011elk127.0.0.12222192.168.100.2022kibana127.0.0.15601192.168.100.205601\u0422\u043e\u0433\u0434\u0430 \u043d\u0430\u00a0\u0445\u043e\u0441\u0442\u0435 \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0442 ssh -p 2222 elk@127.0.0.1 (\u0443\u0434\u043e\u0431\u043d\u043e, \u043a\u043e\u0433\u0434\u0430 \u0432\u00a0\u043a\u043e\u043d\u0441\u043e\u043b\u0438 \u0412\u041c \u043d\u0435\u00a0\u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0431\u0443\u0444\u0435\u0440 \u043e\u0431\u043c\u0435\u043d\u0430) \u0438 http:\/\/localhost:5601.1. Active Directory\u0412\u0441\u0435 \u043a\u043e\u043c\u0430\u043d\u0434\u044b \u044d\u0442\u043e\u0433\u043e \u0440\u0430\u0437\u0434\u0435\u043b\u0430 \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u044e\u0442\u0441\u044f \u0432 PowerShell \u043e\u0442\u00a0\u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430 \u043d\u0430 DC01.1.1. \u0418\u043c\u044f \u0438 \u0441\u0442\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0439 IPRename-Computer -NewName &#171;DC01&#187; -Restart\u041f\u043e\u0441\u043b\u0435 \u043f\u0435\u0440\u0435\u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438:Get-NetAdapterNew-NetIPAddress -InterfaceAlias &#171;Ethernet&#187; -IPAddress 192.168.100.10 -PrefixLength 24 -DefaultGateway 192.168.100.1Set-DnsClientServerAddress -InterfaceAlias &#171;Ethernet&#187; -ServerAddresses 127.0.0.1(\u0432\u043c\u0435\u0441\u0442\u043e Ethernet \u043f\u043e\u0434\u0441\u0442\u0430\u0432\u044c\u0442\u0435 \u0438\u043c\u044f \u0430\u0434\u0430\u043f\u0442\u0435\u0440\u0430 \u0438\u0437 Get-NetAdapter).1.2. \u0423\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0430 \u0440\u043e\u043b\u0438 \u0438 \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u0435 \u0434\u043e\u00a0\u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u0430 \u0434\u043e\u043c\u0435\u043d\u0430Install-WindowsFeature -Name AD-Domain-Services -IncludeManagementToolsInstall-ADDSForest -DomainName &#171;corp.lab&#187; -DomainNetbiosName &#171;CORP&#187; -InstallDns:$true -SafeModeAdministratorPassword (Read-Host -AsSecureString &#171;DSRM password&#187;) -Force:$true\u0421\u0435\u0440\u0432\u0435\u0440 \u043f\u0435\u0440\u0435\u0437\u0430\u0433\u0440\u0443\u0437\u0438\u0442\u0441\u044f. \u0414\u0430\u043b\u044c\u0448\u0435 \u0432\u0445\u043e\u0434\u0438\u0442\u0435 \u043a\u0430\u043a CORP\\Administrator.1.3. \u041f\u0440\u043e\u0432\u0435\u0440\u043a\u0430Get-ADDomaindcdiag \/qGet-Service NTDS, DNS, Netlogon, KDCdcdiag \/q \u043d\u0435\u00a0\u0434\u043e\u043b\u0436\u043d\u0430 \u0432\u044b\u0432\u043e\u0434\u0438\u0442\u044c \u043e\u0448\u0438\u0431\u043e\u043a.2. DHCPInstall-WindowsFeature -Name DHCP -IncludeManagementTools# \u0410\u0432\u0442\u043e\u0440\u0438\u0437\u043e\u0432\u0430\u0442\u044c \u0441\u0435\u0440\u0432\u0435\u0440 \u0432 ADAdd-DhcpServerInDC -DnsName &#171;dc01.corp.lab&#187; -IPAddress 192.168.100.10# \u041e\u0431\u043b\u0430\u0441\u0442\u044c \u0432\u044b\u0434\u0430\u0447\u0438 \u0430\u0434\u0440\u0435\u0441\u043e\u0432 (\u043a\u043e\u043c\u0430\u043d\u0434\u0430 \u043e\u0434\u043d\u043e\u0439 \u0441\u0442\u0440\u043e\u043a\u043e\u0439, \u0431\u0435\u0437 \u043e\u0431\u0440\u0430\u0442\u043d\u044b\u0445 \u043a\u0430\u0432\u044b\u0447\u0435\u043a)Add-DhcpServerv4Scope -Name &#171;Lab&#187; -StartRange 192.168.100.100 -EndRange 192.168.100.200 -SubnetMask 255.255.255.0 -State Active# \u041e\u043f\u0446\u0438\u0438 \u0434\u043b\u044f \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u0432: DNS \u0438 \u0441\u0443\u0444\u0444\u0438\u043a\u0441Set-DhcpServerv4OptionValue -DnsServer 192.168.100.10 -DnsDomain corp.lab -Router 192.168.100.1Restart-Service DHCPServer\u041f\u0440\u043e\u0432\u0435\u0440\u043a\u0430:Get-DhcpServerv4ScopeGet-DhcpServerInDCGet-DhcpServerv4OptionValue -ScopeId 192.168.100.0\u0415\u0441\u043b\u0438 \u043f\u0440\u0438\u00a0\u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0438 \u043e\u0431\u043b\u0430\u0441\u0442\u0438 \u043f\u043e\u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043e\u0448\u0438\u0431\u043a\u0430 DHCP 20052 \/ ResourceExists, \u0437\u043d\u0430\u0447\u0438\u0442, \u043e\u0431\u043b\u0430\u0441\u0442\u044c \u0443\u0436\u0435 \u0441\u043e\u0437\u0434\u0430\u043d\u0430 \u043c\u0430\u0441\u0442\u0435\u0440\u043e\u043c \u043f\u0440\u0438\u00a0\u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0435 \u0440\u043e\u043b\u0438. \u041f\u0440\u043e\u0432\u0435\u0440\u044c\u0442\u0435 \u0435\u0451 \u0438 \u043f\u043e\u043f\u0440\u0430\u0432\u044c\u0442\u0435 \u0447\u0435\u0440\u0435\u0437 Set-DhcpServerv4Scope.3. \u0421\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430 \u0434\u043e\u043c\u0435\u043d\u0430$base = &#171;DC=corp,DC=lab&#187;New-ADOrganizationalUnit -Name &#171;Lab&#187;       -Path $baseNew-ADOrganizationalUnit -Name &#171;Users&#187;     -Path &#171;OU=Lab,$base&#187;New-ADOrganizationalUnit -Name &#171;Computers&#187; -Path &#171;OU=Lab,$base&#187;New-ADOrganizationalUnit -Name &#171;Groups&#187;    -Path &#171;OU=Lab,$base&#187;New-ADGroup -Name &#171;IT-Admins&#187; -GroupScope Global -Path &#171;OU=Groups,OU=Lab,$base&#187;New-ADGroup -Name &#171;Employees&#187; -GroupScope Global -Path &#171;OU=Groups,OU=Lab,$base&#187;# \u041d\u043e\u0432\u044b\u0435 \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u044b \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u043f\u043e\u043f\u0430\u0434\u0430\u044e\u0442 \u0432 OU=Computersredircmp &#171;OU=Computers,OU=Lab,DC=corp,DC=lab&#187;\u041f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438 (\u043f\u0430\u0440\u043e\u043b\u044c \u0432\u0432\u043e\u0434\u0438\u0442\u0441\u044f \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u043e\u0439 \u043a\u043e\u043c\u0430\u043d\u0434\u043e\u0439):$pwd = Read-Host -AsSecureString &#171;\u041f\u0430\u0440\u043e\u043b\u044c \u0434\u043b\u044f \u0442\u0435\u0441\u0442\u043e\u0432\u044b\u0445 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439&#187;New-ADUser -Name &#171;Ivan Petrov&#187; -SamAccountName &#171;ipetrov&#187; -UserPrincipalName &#171;ipetrov@corp.lab&#187; -Path &#171;OU=Users,OU=Lab,DC=corp,DC=lab&#187; -AccountPassword $pwd -Enabled $trueNew-ADUser -Name &#171;Anna Smirnova&#187; -SamAccountName &#171;asmirnova&#187; -UserPrincipalName &#171;asmirnova@corp.lab&#187; -Path &#171;OU=Users,OU=Lab,DC=corp,DC=lab&#187; -AccountPassword $pwd -Enabled $trueAdd-ADGroupMember -Identity &#171;Employees&#187; -Members ipetrov, asmirnovaAdd-ADGroupMember -Identity &#171;IT-Admins&#187; -Members ipetrov\u041f\u0440\u043e\u0432\u0435\u0440\u043a\u0430:Get-ADOrganizationalUnit -Filter * | Select-Object Name, DistinguishedNameGet-ADUser -Filter * -SearchBase &#171;OU=Users,OU=Lab,DC=corp,DC=lab&#187; | Select-Object Name, SamAccountName, Enabled(Get-ADDomain).ComputersContainer4. \u041f\u043e\u043b\u0438\u0442\u0438\u043a\u0430 \u0430\u0443\u0434\u0438\u0442\u0430 (GPO)\u0427\u0442\u043e\u0431\u044b \u0432\u00a0\u0436\u0443\u0440\u043d\u0430\u043b\u0435 \u00ab\u0411\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c\u00bb \u043f\u043e\u044f\u0432\u0438\u043b\u0438\u0441\u044c \u0441\u043e\u0431\u044b\u0442\u0438\u044f \u0432\u0445\u043e\u0434\u043e\u0432, \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044f \u0443\u0447\u0451\u0442\u043d\u044b\u0445 \u0437\u0430\u043f\u0438\u0441\u0435\u0439 \u0438 \u0437\u0430\u043f\u0443\u0441\u043a\u0430 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432, \u043d\u0443\u0436\u043d\u043e \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u044c \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u043d\u044b\u0439 \u0430\u0443\u0434\u0438\u0442.4.1. \u0421\u043e\u0437\u0434\u0430\u043d\u0438\u0435 GPONew-GPO -Name &#171;Lab-Audit-Policy&#187;New-GPLink -Name &#171;Lab-Audit-Policy&#187; -Target &#171;DC=corp,DC=lab&#187;# \u041a\u043e\u043c\u0430\u043d\u0434\u043d\u0430\u044f \u0441\u0442\u0440\u043e\u043a\u0430 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432 \u0432 \u0441\u043e\u0431\u044b\u0442\u0438\u0438 4688Set-GPRegistryValue -Name &#171;Lab-Audit-Policy&#187; -Key &#171;HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\System\\Audit&#187; -ValueName &#171;ProcessCreationIncludeCmdLine_Enabled&#187; -Type DWord -Value 14.2. \u041f\u043e\u0434\u043a\u0430\u0442\u0435\u0433\u043e\u0440\u0438\u0438 \u0430\u0443\u0434\u0438\u0442\u0430gpmc.msc \u2192 Lab\u2011Audit\u2011Policy \u2192 \u0418\u0437\u043c\u0435\u043d\u0438\u0442\u044c \u2192 \u041a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044f \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u0430 \u2192 \u041f\u043e\u043b\u0438\u0442\u0438\u043a\u0438 \u2192 \u041a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044f Windows \u2192 \u041f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u044b \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u2192 \u0420\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u043d\u0430\u044f \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044f \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0438 \u0430\u0443\u0434\u0438\u0442\u0430 \u2192 \u041f\u043e\u043b\u0438\u0442\u0438\u043a\u0438 \u0430\u0443\u0434\u0438\u0442\u0430.\u041a\u0430\u0442\u0435\u0433\u043e\u0440\u0438\u044f\u041f\u043e\u0434\u043a\u0430\u0442\u0435\u0433\u043e\u0440\u0438\u044f\u0423\u0441\u043f\u0435\u0445\u041e\u0442\u043a\u0430\u0437\u0412\u0445\u043e\u0434 \u0443\u0447\u0451\u0442\u043d\u043e\u0439 \u0437\u0430\u043f\u0438\u0441\u0438\u041f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u0443\u0447\u0451\u0442\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445\u2714\u2714\u0412\u0445\u043e\u0434 \u0443\u0447\u0451\u0442\u043d\u043e\u0439 \u0437\u0430\u043f\u0438\u0441\u0438\u0421\u043b\u0443\u0436\u0431\u0430 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u043f\u043e\u0434\u043b\u0438\u043d\u043d\u043e\u0441\u0442\u0438 Kerberos\u2714\u2714\u0412\u0445\u043e\u0434 \u0443\u0447\u0451\u0442\u043d\u043e\u0439 \u0437\u0430\u043f\u0438\u0441\u0438\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0441\u00a0\u0431\u0438\u043b\u0435\u0442\u0430\u043c\u0438 \u0441\u043b\u0443\u0436\u0431\u044b Kerberos\u2714\u2714\u0423\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u0443\u0447\u0451\u0442\u043d\u044b\u043c\u0438 \u0437\u0430\u043f\u0438\u0441\u044f\u043c\u0438\u0423\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u0443\u0447\u0451\u0442\u043d\u044b\u043c\u0438 \u0437\u0430\u043f\u0438\u0441\u044f\u043c\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439\u2714\u2714\u0423\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u0443\u0447\u0451\u0442\u043d\u044b\u043c\u0438 \u0437\u0430\u043f\u0438\u0441\u044f\u043c\u0438\u0423\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u0433\u0440\u0443\u043f\u043f\u0430\u043c\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438\u2714\u2714\u0412\u0445\u043e\u0434\/\u0432\u044b\u0445\u043e\u0434\u0412\u0445\u043e\u0434 \u0432\u00a0\u0441\u0438\u0441\u0442\u0435\u043c\u0443\u2714\u2714\u0412\u0445\u043e\u0434\/\u0432\u044b\u0445\u043e\u0434\u0412\u044b\u0445\u043e\u0434 \u0438\u0437\u00a0\u0441\u0438\u0441\u0442\u0435\u043c\u044b\u2714\u0412\u0445\u043e\u0434\/\u0432\u044b\u0445\u043e\u0434\u0421\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0439 \u0432\u0445\u043e\u0434\u2714\u041f\u043e\u0434\u0440\u043e\u0431\u043d\u043e\u0435 \u043e\u0442\u0441\u043b\u0435\u0436\u0438\u0432\u0430\u043d\u0438\u0435\u0421\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430\u2714\u0414\u043e\u0441\u0442\u0443\u043f \u043a\u00a0\u0441\u043b\u0443\u0436\u0431\u0435 \u043a\u0430\u0442\u0430\u043b\u043e\u0433\u043e\u0432\u0418\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0435 \u0441\u043b\u0443\u0436\u0431\u044b \u043a\u0430\u0442\u0430\u043b\u043e\u0433\u043e\u0432\u2714\u0418\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0435 \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0438\u0418\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0435 \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0438 \u0430\u0443\u0434\u0438\u0442\u0430\u2714\u2714\u0414\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0432\u00a0\u0442\u043e\u0439\u00a0\u0436\u0435 \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0435: \u041f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u044b \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u2192 \u041b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0435 \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0438 \u2192 \u041f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u044b \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u2192 \u00ab\u0410\u0443\u0434\u0438\u0442: \u043f\u0440\u0438\u043d\u0443\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u043f\u0435\u0440\u0435\u043e\u043f\u0440\u0435\u0434\u0435\u043b\u044f\u0442\u044c \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u044b \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0438 \u0430\u0443\u0434\u0438\u0442\u0430 \u043a\u0430\u0442\u0435\u0433\u043e\u0440\u0438\u0439 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u0430\u043c\u0438 \u043f\u043e\u0434\u043a\u0430\u0442\u0435\u0433\u043e\u0440\u0438\u0439\u2026\u00bb \u2192 \u0412\u043a\u043b\u044e\u0447\u0435\u043d\u043e.4.3. \u041f\u0440\u043e\u0432\u0435\u0440\u043a\u0430gpupdate \/forceauditpol \/get \/category:* | Select-String -NotMatch &#171;\u0411\u0435\u0437 \u0430\u0443\u0434\u0438\u0442\u0430&#187;reg query HKLM\\SYSTEM\\CurrentControlSet\\Control\\Lsa \/v SCENoApplyLegacyAuditPolicy\u0414\u043e\u043b\u0436\u043d\u044b \u043e\u0441\u0442\u0430\u0442\u044c\u0441\u044f \u0441\u0442\u0440\u043e\u043a\u0438 \u00ab\u0423\u0441\u043f\u0435\u0445\u00bb \/ \u00ab\u0423\u0441\u043f\u0435\u0445 \u0438 \u0441\u0431\u043e\u0439\u00bb, \u0430\u00a0\u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u0440\u0435\u0435\u0441\u0442\u0440\u0430 \u0440\u0430\u0432\u043d\u043e 0x1.4.4. \u0415\u0441\u043b\u0438 \u0430\u0443\u0434\u0438\u0442 \u043e\u0441\u0442\u0430\u0451\u0442\u0441\u044f \u00ab\u0411\u0435\u0437 \u0430\u0443\u0434\u0438\u0442\u0430\u00bb\u042d\u0442\u043e \u0431\u044b\u043b\u0430 \u0441\u0430\u043c\u0430\u044f \u043d\u0435\u043e\u0447\u0435\u0432\u0438\u0434\u043d\u0430\u044f \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0441\u0442\u0435\u043d\u0434\u0430. \u041f\u043e\u043b\u0438\u0442\u0438\u043a\u0430 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u043b\u0430\u0441\u044c (gpresult \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u043b Lab-Audit-Policy, \u0441\u043e\u0431\u044b\u0442\u0438\u0435 1704 \u0441\u043e\u043e\u0431\u0449\u0430\u043b\u043e \u043e\u0431\u00a0\u0443\u0441\u043f\u0435\u0445\u0435, \u0444\u0430\u0439\u043b audit.csv \u043b\u0435\u0436\u0430\u043b \u0432\u00a0SYSVOL), \u043d\u043e\u00a0\u0430\u0443\u0434\u0438\u0442 \u043d\u0435\u00a0\u0432\u043a\u043b\u044e\u0447\u0430\u043b\u0441\u044f.\u041f\u0440\u0438\u0447\u0438\u043d\u0430: \u0432\u00a0\u0430\u0442\u0440\u0438\u0431\u0443\u0442\u0435 gPCMachineExtensionNames \u043e\u0431\u044a\u0435\u043a\u0442\u0430 \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0438 \u043d\u0435\u00a0\u0431\u044b\u043b\u043e \u0437\u0430\u043f\u0438\u0441\u0438 \u043e\u00a0\u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0438 \u00ab\u041a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044f \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u043d\u043e\u0439 \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0438 \u0430\u0443\u0434\u0438\u0442\u0430\u00bb ({F3CCC681-B74C-4060-9F26-CD84525DCA2A}). \u041a\u043b\u0438\u0435\u043d\u0442 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u0442\u0435 \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u044f, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u0435\u0440\u0435\u0447\u0438\u0441\u043b\u0435\u043d\u044b \u0432\u00a0\u044d\u0442\u043e\u043c \u0430\u0442\u0440\u0438\u0431\u0443\u0442\u0435, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 \u0438\u0437 audit.csv \u0438\u0433\u043d\u043e\u0440\u0438\u0440\u043e\u0432\u0430\u043b\u0438\u0441\u044c. \u041e\u0431\u044b\u0447\u043d\u043e \u0437\u0430\u043f\u0438\u0441\u044c \u0441\u043e\u0437\u0434\u0430\u0451\u0442 \u0441\u0430\u043c \u0440\u0435\u0434\u0430\u043a\u0442\u043e\u0440 \u043f\u043e\u043b\u0438\u0442\u0438\u043a, \u043d\u043e\u00a0\u0437\u0434\u0435\u0441\u044c \u044d\u0442\u043e\u0433\u043e \u043d\u0435\u00a0\u043f\u0440\u043e\u0438\u0437\u043e\u0448\u043b\u043e.\u0414\u0438\u0430\u0433\u043d\u043e\u0441\u0442\u0438\u043a\u0430:$gpo = Get-GPO -Name &#171;Lab-Audit-Policy&#187;$dn  = &#171;CN={$($gpo.Id)},CN=Policies,CN=System,DC=corp,DC=lab&#187;(Get-ADObject $dn -Properties gPCMachineExtensionNames).gPCMachineExtensionNames\u0412\u00a0\u0432\u044b\u0432\u043e\u0434\u0435 \u043d\u0443\u0436\u0435\u043d \u0444\u0440\u0430\u0433\u043c\u0435\u043d\u0442 F3CCC681-B74C-4060-9F26-CD84525DCA2A. \u0415\u0441\u043b\u0438 \u0435\u0433\u043e \u043d\u0435\u0442, \u0434\u043e\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u043c \u0437\u0430\u043f\u0438\u0441\u044c (\u043e\u0434\u0438\u043d \u0440\u0430\u0437):$entry = &#171;[{F3CCC681-B74C-4060-9F26-CD84525DCA2A}{0F3F3735-573D-9804-99E4-AB2A69BA5FD4}]&#187;$cur   = (Get-ADObject $dn -Properties gPCMachineExtensionNames).gPCMachineExtensionNamesif ($cur -notlike &#171;*F3CCC681*&#187;) { Set-ADObject $dn -Replace @{gPCMachineExtensionNames = $cur + $entry} }gpupdate \/force\u0415\u0441\u043b\u0438 \u043f\u0440\u0438\u00a0\u043f\u043e\u0432\u0442\u043e\u0440\u043d\u043e\u043c \u0437\u0430\u043f\u0443\u0441\u043a\u0435 \u0437\u0430\u043f\u0438\u0441\u044c \u0434\u043e\u0431\u0430\u0432\u0438\u043b\u0430\u0441\u044c \u0434\u0432\u0430\u0436\u0434\u044b, \u0443\u0431\u0435\u0440\u0438\u0442\u0435 \u0434\u0443\u0431\u043b\u044c: $clean = $cur.Replace($entry, &#171;&#187;) + $entry, \u0437\u0430\u0442\u0435\u043c Set-ADObject $dn -Replace @{gPCMachineExtensionNames = $clean}.\u0417\u0430\u043f\u0430\u0441\u043d\u043e\u0439 \u0432\u0430\u0440\u0438\u0430\u043d\u0442 (\u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e \u043d\u0430\u00a0\u043e\u0434\u043d\u043e\u0439 \u043c\u0430\u0448\u0438\u043d\u0435, \u0431\u0435\u0437\u00a0GPO):auditpol \/set \/subcategory:&#187;{0CCE923F-69AE-11D9-BED3-505054503030}&#187; \/success:enable \/failure:enableGUID \u043f\u043e\u0434\u043a\u0430\u0442\u0435\u0433\u043e\u0440\u0438\u0439 \u043d\u0435\u00a0\u0437\u0430\u0432\u0438\u0441\u044f\u0442 \u043e\u0442\u00a0\u044f\u0437\u044b\u043a\u0430 \u0441\u0438\u0441\u0442\u0435\u043c\u044b: {0CCE9215-&#8230;} \u0432\u0445\u043e\u0434 \u0432\u00a0\u0441\u0438\u0441\u0442\u0435\u043c\u0443, {0CCE9235-&#8230;} \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f\u043c\u0438, {0CCE922B-&#8230;} \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430 \u0438 \u0442\u0430\u043a \u0434\u0430\u043b\u0435\u04355. \u0412\u0432\u043e\u0434 Windows 7\u00a0\u0432\u00a0\u0434\u043e\u043c\u0435\u043d5.1. \u041f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043a\u0430\u0423\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d Service Pack 1 (winver).\u041f\u0440\u0438\u00a0\u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0435 \u0437\u0430\u0434\u0430\u043d\u043e \u0438\u043c\u044f \u041f\u041a WIN7-PC01 \u0438 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u0430\u044f \u0443\u0447\u0451\u0442\u043d\u0430\u044f \u0437\u0430\u043f\u0438\u0441\u044c (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, labadmin).\u0410\u0434\u0430\u043f\u0442\u0435\u0440 \u0432\u00a0\u0441\u0435\u0442\u0438 AD-Lab, \u0430\u0434\u0440\u0435\u0441 \u0432\u044b\u0434\u0430\u0451\u0442 DC:ipconfig \/all\u041d\u0443\u0436\u043d\u043e: IP \u0438\u0437\u00a0\u0434\u0438\u0430\u043f\u0430\u0437\u043e\u043d\u0430 192.168.100.100\u2013200, DNS\u2011\u0441\u0435\u0440\u0432\u0435\u0440 192.168.100.10, DNS\u2011\u0441\u0443\u0444\u0444\u0438\u043a\u0441 corp.lab. \u0410\u0434\u0440\u0435\u0441 \u0432\u0438\u0434\u0430 169.254.x.x \u043e\u0437\u043d\u0430\u0447\u0430\u0435\u0442, \u0447\u0442\u043e\u00a0DHCP \u043d\u0435\u0434\u043e\u0441\u0442\u0443\u043f\u0435\u043d.\u041f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 DNS:ping 192.168.100.10nslookup corp.labnslookup -type=SRV _ldap._tcp.dc._msdcs.corp.lab\u0412\u0440\u0435\u043c\u044f \u043d\u0430\u00a0\u041f\u041a \u0438 \u043d\u0430\u00a0DC \u043d\u0435\u00a0\u0434\u043e\u043b\u0436\u043d\u043e \u043e\u0442\u043b\u0438\u0447\u0430\u0442\u044c\u0441\u044f \u0431\u043e\u043b\u044c\u0448\u0435 \u0447\u0435\u043c \u043d\u0430 5\u00a0\u043c\u0438\u043d\u0443\u0442 (\u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043d\u0438\u0435 Kerberos).5.2. \u0412\u0432\u043e\u0434PowerShell \u043e\u0442\u00a0\u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430 (\u043d\u0430 Windows 7\u00a0\u0434\u043e\u0441\u0442\u0443\u043f\u0435\u043d PowerShell 2.0):Add-Computer -DomainName corp.lab -Credential CORP\\Administrator -Restart\u0418\u043b\u0438\u00a0\u0433\u0440\u0430\u0444\u0438\u0447\u0435\u0441\u043a\u0438: \u041a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440 \u2192 \u0421\u0432\u043e\u0439\u0441\u0442\u0432\u0430 \u2192 \u0418\u0437\u043c\u0435\u043d\u0438\u0442\u044c \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u044b \u2192 \u0418\u0437\u043c\u0435\u043d\u0438\u0442\u044c \u2192 \u0427\u043b\u0435\u043d \u0434\u043e\u043c\u0435\u043d\u0430.5.3. \u041f\u0440\u043e\u0432\u0435\u0440\u043a\u0430\u041f\u043e\u0441\u043b\u0435 \u043f\u0435\u0440\u0435\u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u0432\u043e\u0439\u0434\u0438\u0442\u0435 \u043a\u0430\u043a CORP\\ipetrov (\u0434\u043b\u044f \u043f\u0440\u043e\u0432\u0435\u0440\u043e\u043a \u0430\u0443\u0434\u0438\u0442\u0430 \u043d\u0443\u0436\u0435\u043d CORP\\Administrator):whoamigpresult \/scope computer \/rauditpol \/get \/category:* | find \/v &#171;\u0411\u0435\u0437 \u0430\u0443\u0434\u0438\u0442\u0430&#187;\u0412 gpresult \u0434\u043e\u043b\u0436\u043d\u0430 \u0431\u044b\u0442\u044c Lab-Audit-Policy. \u041d\u0430\u00a0DC:Get-ADComputer -Filter * | Select-Object Name, DistinguishedNameWIN7-PC01 \u0434\u043e\u043b\u0436\u0435\u043d \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u044c\u0441\u044f \u0432 OU=Computers,OU=Lab,DC=corp,DC=lab.\u0414\u043b\u044f\u00a0\u0432\u044b\u0432\u043e\u0434\u0430 \u043a\u043e\u043c\u0430\u043d\u0434\u043d\u043e\u0439 \u0441\u0442\u0440\u043e\u043a\u0438 \u0432\u00a0\u0441\u043e\u0431\u044b\u0442\u0438\u0438 4688\u00a0\u043d\u0430\u00a0Windows 7\u00a0\u043d\u0443\u0436\u043d\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 KB3004375.6. \u041f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043a\u0430 ELK\u2011\u0441\u0435\u0440\u0432\u0435\u0440\u0430\u041d\u0430\u00a0\u0441\u0435\u0440\u0432\u0435\u0440\u0435 Ubuntu \u0434\u043e\u043b\u0436\u043d\u044b \u0431\u044b\u0442\u044c&#8230;<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-500108","post","type-post","status-publish","format-standard","hentry"],"_links":{"self":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/500108","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=500108"}],"version-history":[{"count":0,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/500108\/revisions"}],"wp:attachment":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=500108"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=500108"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=500108"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}