Самый простой и действенный способ защитить проброшенные порты -- это ограничение по ip-адресу источника. Допустим, у нас есть главный офис с адресом 1.1.1.1 и удаленный филиал с адресом 2.2.2.2. Оба адреса -- статические. В офисе есть ресурсы, доступ к которым позарез нужен пользователям филиала. Правильным подходом, конечно, будет настройка VPN-туннеля между маршрутизаторами, но если нет такой возможности, вариантом не сильно правильным но рабочим будет проброс нужных портов только для адреса 2.2.2.2. На железках Mikrotik или Fortinet такое ограничение реализовано дополнительным полем "Src. Address" в правиле перенаправления портов... а вот на SOHO девайсах типа Keenetic Omni II такого поля нет. Но настроить ограничение по IP-адресу на такого рода девайсах таки возможно, просто нужно создать три правила вместо одного.

Довольно часто возникает необходимость узнать имя или ip-адрес ПК, за которым работал пользователь. Если компьютер подключен к домену, сделать это проще всего проанализировав журналы событий контроллеров домена. Нужно искать события с кодом 4624 в журналах "Безопасность". Сей процесс можно оптимизировать powershell-скриптом, текст скрипта и описание ниже.

Из-за негласных изменений, довольно красивая схема резервного копирования по протоколу WebDAV в данный момент работает крайне плохо. Поэтому приходится перенастраивать на копирование через приложение. Ниже мануал по настройке.

Насколько мне известно, единственный способ восстановить забытый пароль от rar архива -- тупой перебор вариантов. Способ конечно медленный и ресурсоёмкий, но по другому никак. cRARk -- лучшая программа для решения данных задач.

Плюсы программы: бесплатная, поддерживает большинство видеокарт, шустро работает.

Минусы: консольная.

Ниже небольшой мануальчик по использованию.

Сетевые хранилища Synology стоят несколько дороже тех же D-Link или WD, но как показывает практика работают шустрее и стабильнее. Да и функционала они имеют чуть ли не на порядок больше. Наверное, самые частые роли NAS в организациях -- это резервное копирование и хранение резервных копий. Ниже небольшой мануальчик по установке и настройке Synology NAS для резервного копирования.

Ошибки при установке обновлений Windows 10 наверное самое бесящее в работе данной системы.  Когда комп в очередной раз безуспешно пытается установить обновление и повисает на часок в момент включения\выключения с надписью "Идет обновление. Не выключайте компьютер", ваш покорный слуга начинает немного нервничать. По моему скромному мнению, бОльшая часть проблем с обновление возникает из-за поврежденных файлов обновлений. Одна из наиболее частых ошибок -- 0xC1900101. Ниже мануальчик по устранению.

Частенько возникают ситуации когда нужно узнать аппаратную начинку ПК, не отрывая при этом пользователя от работы. На мой взгляд, самый быстрый вариант запустить удаленно командную строку с помощью PsExec или DameWare Remote Support и поглядеть нужную информацию. Ваш покорный слуга чаще всего использует утилиту WMIC для этих целей. Ниже приведена общая информация и список часто используемых ключей.

Незнаю почему, функция изменения шрифта и элементов в RDP-сессии ни в одной версии Windows Server из коробки не работает...  Если в Windows Server 2008 данная настройка была недоступна до установки определенного фикса (Подробнее: Windows Server 2008: изменение размера шрифта при подключении по RDP), то в Windows Server 2016 настройка доступна сразу, только ни фига не меняет. Дело в том, что Server 2016 по умолчанию наследует эти настройки от клиента. Поэтому изменять уровень масштабирования на сервере имеет смысл только после отключения наследования. Отключить можно через реестр.

Картина маслом -- организация компов на 150, домен. Спустя год после увольнения сотрудника выясняется что у него на рабочем столе остался очень важный файлик и его нужно срочно найти. Профили пользователей не перемещаемые, хранятся на компах. Беда в том, что за давностью времен никто не помнит за каким компом сидел сотрудник. Под эту задачу ваш покорный слуга запилил нехитрый скрипт, который проверяет наличие папки с профилем пользователя с помощью скрытой шары доступной для администраторов (папка C$).

 Частенько возникает необходимость предупредить пользователей терминального сервера о перезагрузке или технических работах. Проще всего это сделать сообщением, которое отображается по центру экрана в RDP-сессии. В Windows Server 2003/2008 R2 сообщение можно было отправить прямо из диспетчера задач, что на мой взгляд было весьма удобно. В следующих версиях Windows Server эту возможность убрали, но оставили консольную утилиту msg, которая вполне справляется с этой задачей.