Выгрузить RDP логи get-winevent -logname "Microsoft-Windows-TerminalServices-LocalSessionManager/Operational" | Export-Csv c:\tmp\rdp-log.txt -Encoding UTF8

Блокировка пользователей в AD по дате активности Блокировка пользователей, которые не проявляли активность более, чем 60 дней и перенос их в подразделение "Disabled Accounts ->> Users" $LastLogonDate= (Get-Date).AddDays(-60) Get-ADUser -Properties LastLogonTimeStamp -Filter {LastLogonTimeStamp -lt $LastLogonDate } -SearchBase ‘dc=domain_name,dc=local’| ?{$_.Enabled –eq $True} | Disable-ADAccount Get-ADUser -Properties LastLogonTimeStamp -Filter {LastLogonTimeStamp -lt $LastLogonDate } -SearchBase ‘dc=domain_name,dc=local’ | Move-ADObject -TargetPath "OU=Users,OU=Disabled A...

Удаление файлов старше даты $delete_path="D:\temp\folder\" $delete_days=60 dir $delete_path -ErrorAction SilentlyContinue | Where { ((Get-Date)-$_.LastWriteTime).days -gt $delete_days } | Remove-Item -Force -Recurse

Очистка папок Remove-Item C:\ПАПКА_ДЛЯ ОЧИСТКИ\* -recurse -force

Лог авторизации $time = [int64](New-TimeSpan (get-date "01/01/2022") (get-date "01/02/2022")).TotalMilliseconds $filter = "*[System[TimeCreated[timediff(@SystemTime) < $time] and EventID=4624] and EventData[Data[@Name='LogonType']=10]]" $results = @( Get-WinEvent -FilterXPath $filter -LogName Security | Foreach { $evt = $_ $addr = $evt.Properties[18].Value $textcolor = $host.ui.rawui.foregroundcolor $host.ui.rawui.foregroundcolor = "red" if ($addr -like "192.168.0*") {$host.ui.rawui.foregroundcolor = "DarkGreen"} if ($addr -like "10.*") {$host.ui.rawui.foregroundcolor...

Не работает меню Пуск Переустановка shellexperience Get-appxpackage -all *shellexperience* -packagetype bundle |% {add-appxpackage -register -disabledevelopmentmode ($_.installlocation + "\appxmetadata\appxbundlemanifest.xml")} Переустановка всех приложений Get-AppxPackage -AllUsers| Foreach {Add-AppxPackage -DisableDevelopmentMode -Register “$($_.InstallLocation)\AppXManifest.xml”}