Ошибка репликации AD 8606: Удаление зависших объектов (Lingering Objects)
Troubleshooting гайд: Ошибка Active Directory Replication 8606. Insufficient attributes were given to create an object. Использование repadmin /remove...
BSOD 0x0000003B: SYSTEM_SERVICE_EXCEPTION в Windows Server
Диагностика Синего экрана 0x0000003B SYSTEM_SERVICE_EXCEPTION. Ошибки видеодрайвера dxgkrnl.sys, Win32k.sys, конфликты GUI и графического стека (RDS) ...
BSOD 0x0000009F: DRIVER_POWER_STATE_FAILURE - Сбой питания (WinDbg)
Как исправить Синий экран 0x0000009F DRIVER_POWER_STATE_FAILURE. Сбой электропитания сервера (ACPI), зависание сетевых адаптеров, отключение Fast Star...
Event ID 129: Сброс устройства RAID-порта (Storport Reset)
Диагностика ошибки Event ID 129. Reset to device, \Device\RaidPort0, was issued. Зависание RAID-контроллеров, HBA, iSCSI таймауты и I/O Bottlenecks....
Event ID 153 Disk: Повторная попытка операции ввода-вывода (IO Retried)
Диагностика дисковой ошибки Event ID 153. The IO operation at logical block address was retried. Проблемы с СХД (SAN), iSCSI таймауты, битые сектора (...
Event ID 1002 Application Hang: Программа зависла и не отвечает
Диагностика Event ID 1002 Application Hang. Программа перестала взаимодействовать с Windows. Сбои explorer.exe, 1C:Предприятие, I/O задержки и Deadloc...
Event ID 7011: Тайм-аут ожидания ответа службы - ServicesPipeTimeout
Диагностика системной ошибки Event ID 7011 Service Control Manager. A timeout (30000 ms) was reached. Как увеличить ServicesPipeTimeout в реестре для ...
Event ID 5136: Объект службы каталогов AD был изменен (Скрытые правки)
Глубокий аудит Active Directory Event ID 5136. A directory service object was modified. Выявление теневых модификаций атрибутов adminCount, RBCD, user...
Event ID 4698: Запланированная задача создана - Threat Hunting
Аудит Планировщика заданий Event ID 4698. Scheduled Task Created. Выявление попыток закрепления вредоносного ПО (Persistence), парсинг XML задачи....
Event ID 4723: Попытка смены пароля пользователем (Change Password)
Диагностика Event ID 4723 в Active Directory. Отличие от 4724. Выявление проблем с парольными политиками GPO (Minimum Password Age, Complexity)....
Event ID 4726: Учетная запись удалена (Account Deleted) - Восстановление
Аудит удаления учетных записей Event ID 4726. Выявление саботажа, случайных удалений и контроль процесса увольнения. Как восстановить объект через AD ...
Event ID 4738: Учетная запись пользователя изменена - Аудит AD
Аудит изменений в Active Directory Event ID 4738. Отслеживание изменения групп, атрибутов UserAccountControl, SPN и параметров безопасности учетных за...
