Что такое Домен Windows и как он влияет на мой компьютер?
Домены Windows обычно используются в больших сетях — корпоративных сетях, школьных сетях и государственных сетях. Они не то, с чем вы столкнётесь дома, если у вас нет ноутбука, предоставленного вашим работодателем или учебным заведением.
Типичный домашний компьютер — обособленный объект. Вы управляете настройками и учётными записями пользователей на компьютере. Компьютер, присоединённый к домену, отличается — этими настройками управляет контроллер домена.
Ускоритель компьютера
Ускоритель Компьютера помогает решить многочисленные проблемы вашего устройства. Это средство для оптимизации работает со всеми версиями операционной системы, в том числе Windows 10. Все опции логично рассортированы, доступна техническая поддержка и обучение, так что при использовании этого софта не возникнет никаких проблем. ПО проводит глубокую проверку, исправляет ошибочные записи реестра и помогает избавиться от лишних пунктов в автозапуске. Кроме этого, доступны поиск и удаление дублей, мониторинг в реальном времени, восстановление системы и защита приватности. При желании можно настроить планировщик.

Интерфейс Ускорителя Компьютера
Сторонние программные продукты
Чтобы почистить компьютер от ненужных файлов, можно воспользоваться и сторонним программным обеспечением. Выбор таких утилит очень велик, многие имеют платные и бесплатные версии. Для домашнего пользования вполне достаточно функционала, который представлен в бесплатной версии.
Пользоваться такими утилитами нужно с осторожностью, поскольку есть риск стереть важную информацию. Поэтому для очистки следует выбирать только те разделы, где не содержится важная информация.
- Во вкладке Utilities выбираем пункт «Disk Clean-up»;


Ccleaner
Программа используется для чистки реестра и жесткого диска от мусора. Скачать ее можно полностью бесплатно. Состоит она из нескольких разделов: «Cclearer» для очистки от ненужных файлов, «Registry» для чистки реестра и «Tools», где собраны такие дополнительные инструменты, как удаление программ, управление автозагрузкой и другое.
-
Переходим во вкладку Ccleaner, ставим галочки возле разделов, которые нужно почистить;
Как создать учетную запись компьютера в AD
Давайте создадим учетную запись компьютера, используя несколько методов. Эта учетная запись может быть использована для присоединения к ней устройства.
Создание учетной записи компьютера с помощью ADUC
Запустите ADUC (dsa.msc).
Перейдите к OU, в которой вы хотите хранить такие объекты, щелкните правой кнопкой мыши на этой OU -> New-> Computer:

Или вы можете сделать это, нажав на Action -> New -> Computer.
В окне New Object – Computer введите имя компьютера и имя pre Windows 2000 в соответствии с вашей политикой именования. Выберите, какая группа может ввести эту машину в домен и нажмите OK.

Поздравляю учетная запись компьютера создана!
Создание учетной записи компьютера с помощью ADAC
Запустите ADAC(dsac.exe), щелкните правой кнопкой мыши на имени домена, выберите New->Computer. Появится окно Create Computer, где вам нужно ввести имя компьютера, имя NetBIOS, в соответствии с вашей политикой именования. Укажите OU, где вы хотите хранить компьютер, нажав на Change. Вы также можете указать, какая группа может ввести этот компьютер в домен и защитить его от удаления. В конце нажмите OK.

Создание учетной записи компьютера с помощью Cmd.exe
Для этой задачи нам необходимо использовать dsadd.exe. Используйте следующую команду для создания объекта компьютера в Active Directory:
dsadd.exe computer «CN=WKS033,CN=Computers,DC=office,DC=local»
Создание учетной записи компьютера с помощью PowerShell
Используйте следующие строки кода PowerShell для создания учетной записи компьютера с именем «WKS033» в домене office.local.
Import-Module ActiveDirectory
New-ADComputer -Name «WKS033″ -sAMAccountName » WKS033″ -Path «CN=Computers,DC=office,DC=local»
Очистка метаданных с помощью средств графического интерфейса
Данный способ доступен начиная с Windows Server 2008 и предполагает использование оснасток MMC либо на самом сервере, либо на компьютере администратора с установленным пакетом RSAT. Для того, чтобы очистить метаданные запустите оснастку Active Directory — пользователи и компьютеры (dsa.msc) и подключитесь к любому работающему контроллеру домена, при запуске оснастки на самом контроллере это будет сделано автоматически.
Затем раскройте нужный домен и перейдите в контейнер Domain Controllers, выберите контроллер, метаданные которого нужно очистить и выполните для него команду Удалить (через меню правой кнопки мыши).
![]()
Подтверждаем удаление, в следующем окне с предупреждением установите флаг Все равно удалить этот контроллер домена. Он постоянно отключен, и его невозможно удалить с помощью мастера удаления и нажмите кнопку Удалить. Будьте внимательны, чтобы по ошибке не удалить действующий контроллер.
![]()
Если удаляемый контроллер содержал роли хозяев операций, то они будут переданы оставшимся контроллерам произвольным образом, о чем вы получите еще одно предупреждение. Таким образом вам не потребуется захватывать роли вручную.
![]()
После удаления контроллера откроем оснастку Active Directory сайты и службы (dssite.msc), перейдите в контейнер Servers и убедитесь, что контроллер домена, который вы удалили не содержит вложенных объектов NTDS, после чего сам объект контроллера следует удалить.
![]()
На этом очистка метаданных для удаленного контроллера домена завершена.
Как найти устаревшие учетные записи компьютеров
В решении нашей задачи мы будем использовать разные средства, как графические, так и консольные, в виде скриптов на Powershell, но обо всем по порядку.
Через ADUC можно получить список компьютер, по такому значению как последнее время изменения, которое по дате совпадает с параметром последнего логирования компьютера в Active Directory. Открываем active directory пользователи и компьютеры. Выбираем пункт сохраненные запросы и нажимаем создать запрос.

У вас откроется поле с созданием нового запроса к Active Directory. Задаем ему название, далее через кнопку обзор выбираем организационное подразделение, на которое следует натравить запрос, можете оставить и корень. Далее нажимаете кнопку запрос.

На вкладке пользователи выбираем пункт «Число дней со времени последнего входа в систему», я ставлю 60 дней, так как считаю, что таких командировок нет и компьютер уже точно не присутствует в локальной сети, и нет смысла хранения его учетной записи в базе контроллера домена.

Все, все параметры заданы и можно строить запрос к базе данных AD.

На выходе я получил список неактивных компьютеров в своей локальной сети, я называю их призраками. Они появляются, либо с поломкой техники, либо из-за халатности администратора. Простой пример системный администратор взял компьютер pyatilistnik01, для переустановки системы, в итоге при попытке ввода его в домен, он получает ошибку, о том, что такой компьютер уже есть и забивает на это, вводя другое имя, либо оставляет имя с генерируемое при установке системы, вида DESKTOP-4BA9AP5. В таких случаях помогает корпоративный стандарт именования компьютеров и автоматическое переименование на основании этих политик.

Зайдя в свойства любого компьютера, перейдите на вкладку объект, и посмотрите поле, изменен, оно будет совпадать по дате с полем LastLogonDate. В итоге я вижу, что данный компьютер не появлялся в сети с 14 ноября 2016 года, что дает мне мысли, о его удалении из базы NTDS.dit.

Как видите, хоть этот метод и графический, но не совсем удобный в плане автоматизации, так как подразумевает кучу ручной работы. К сожалению, выделив все компьютеры вы не сможете их отключить за один клик, вывод делаем все то же самое на powershell.
Проверка на вирусы и исправление системных ошибок
Очистка и оптимизация Windows – это творческая работа, требует усидчивости.
Очистка от вирусов
Список антивирусных программ большой, воспользуйтесь любой из них, вполне подойдёт и стандартно установленная на вашем компьютере.
Действия по запуску антивирусной программы крайне просты. Следует запустить антивирусную программу с полной проверкой системы и ждать, пока идёт проверка системы и чистка от вирусов.
В случаях обнаружения каких-либо угроз или вредоносных программ поступит предложение о вариантах решения этой проблемы. По умолчанию, в программе заложены правильные решения, надо просто соглашаться. Если предложили вариант «лечить» или «удалить», в большинстве случаев лучше удалять. Пробовать лечить стоит только хорошо известные вам программы.
Очень хорошо, когда нет вирусов и вредоносных программ, появится соответствующее сообщение. В случае, когда компьютер защищён хорошо, можно порадоваться, но даже если найдены вирусы, нет оснований впадать в панику. Антивирус знает, что делать в такой ситуации.
После процедуры проверки системы на вирусы рекомендуют перегрузить компьютер, что и делаем.

Поиск и исправление системных ошибок
Сначала определяем, разбит жёсткий диск на локальные разделы или нет. Если да, то какой диск последний. Начинать проверку необходимо с него.
Допустим, жёсткий диск вашего компьютера имеет три локальных диска C, D и E. Начинать проверку необходимо с последнего диска E, а заканчивать будем системным диском, это всегда по умолчанию диск C.
Чтобы начать проверку, нажимает на кнопку «Пуск», в правом столбике видим меню «Компьютер», нажимаем на него. Наведя курсор на последний диск E, вызываем контекстное меню, используя правую кнопку мыши. Находим последнюю строчку «Свойства» и вызываем её.
Откроется информационное окно соответствующего диска. Необходимо найти вкладку «Сервис» и открыть её.
Открывшееся окно предлагает:
- Проверка диска на наличие ошибок.
- Дефрагментация файлов, хранящихся на этом диске.
- Архивация файлов, хранящихся на этом диске.
Сейчас нас интересует проверка диска на наличие ошибок, запускаем проверку, нажав соответствующую кнопку.
Появится окно, в котором нужно поставить галочки, ставим обе и жмём на кнопку «Запустить».
Все этапы проверки будут проходить довольно долго. Хватит времени покушать и выпить чайку. Заканчивается проверка нажатием «ОК». Со всеми оставшимися дисками поступаем точно так же.
Вопросы возникнут при запуске проверки системного диска C. Появится сообщение: «Windows не может проверить диск, который в данный момент используется. Хотите проверить диск на наличие сбоев при следующем перезапуске компьютера?» — нажимаем «Расписание проверки диска». Перезагружаем систему самостоятельно, воспользовавшись кнопкой «Пуск».
Проверка системы произойдёт перед загрузкой Windows, появится оповещение про проверку, отображённое на синем экране.
Проверка системного диска проходит аналогично с другими, за исключением концовки. Когда закончится проверка, компьютер сам перезагрузится и откроет «рабочий стол».
Вот и закончилась вторая фаза чистки компьютера. Осталось совсем немного.

Запуск cleanmgr в Windows Server 2012 R2/ 2008 R2 без установки Desktop Experience
В Windows Server 2012 / R2 и 2008 /R2 по умолчанию не установлена утилита очистки диска Disk Cleanup (cleanmgr.exe). Чтобы воспользоваться утилитой cleanmgr сначала нужно установить отдельный компонент сервера Desktop Experience (Возможности рабочего стола) с помощью Server Manager или PowerShell ( Install-WindowsFeature Desktop-Experience ).
Но вместе с Desktop Experience устанавливается множество других компонентов, которые абсолютно не нужны на сервере:

- Windows Media Player
- Темы рабочего стола
- Поддержка AVI для Windows
- Windows SideShow
- Disk Cleanup
- Sync Center
- Запись звука
- Character Map
- Snipping Tool
Для запуска мастера очистки дисков в Windows Server можно воспользоваться более простым методом: достаточно скопировать в системный каталог два файла из каталога WinSxS: Cleanmgr.exe и Cleanmgr.exe.mui. Ниже представлены команды для копирования файлов cleanmgr из каталога WinSxS для разных версий Windows Server (во всех случаях используется путь для английских редакций ОC).
copy C:Windowswinsxsamd64_microsoft-windows-cleanmgr_31bf3856ad364e35_6.1.7600.16385_none_c9392808773cd7dacleanmgr.exe C:WindowsSystem32
copy C:Windowswinsxsamd64_microsoft-windows-cleanmgr.resources_31bf3856ad364e35_6.1.7600.16385_en-us_b9cb6194b257cc63cleanmgr.exe.mui C:WindowsSystem32en-US
copy C:Windowswinsxsamd64_microsoft-windows-cleanmgr_31bf3856ad364e35_6.0.6001.18000_none_c962d1e515e94269cleanmgr.exe C:WindowsSystem32
copy C:Windowswinsxsamd64_microsoft-windows-cleanmgr.resources_31bf3856ad364e35_6.0.6001.18000_en-us_b9f50b71510436f2cleanmgr.exe.mui C:WindowsSystem32en-US
copy C:WindowsWinSxSamd64_microsoft-windows-cleanmgr_31bf3856ad364e35_6.2.9200.16384_none_c60dddc5e750072acleanmgr.exe C:WindowsSystem32
copy C:WindowsWinSxSamd64_microsoft-windows-cleanmgr.resources_31bf3856ad364e35_6.2.9200.16384_en-us_b6a01752226afbb3cleanmgr.exe.mui C:WindowsSystem32en-US
Windows Server 2012 R2 x64
Рассмотренный выше трюк не работает в Windows Server 2012 R2 из-за изменений, внесенных обновлением KB2821895. Дело в том, что после установки данного обновления для хранения бинарных файлов компонентов стала использоваться компрессия. При попытке запустить скопированный cleanmgr.exe появляется ошибка:

В качестве обходного решения можно воспользоваться такой методикой:
-
Desktop Experience: Install-WindowsFeature Desktop-Experience
- Перезагрузить сервер;
- Скопировать файлы %windir%system32cleanmgr.exeи %windir%system32en-UScleanmgr.exe.mui в произвольный каталог (c:temp)
- Удалить компонент: Uninstall-WindowsFeature Desktop-Experience
- Перезагрузка;
- Скопировать файлы cleanmgr.exe и cleanmgr.exe.mui в указанные выше каталоги
В дальнейшем эти два файла можно скопировать и на все другие сервера или интегрировать в шаблоны виртуальных машин с Windows Server 2012 R2.
Ссылка на скачивание готового комплекта файлов cleanmgr.exe.mui + cleanmgr.exe для Windows Server 2012 R2 на ЯндексДиске (thks Alex Kornev).
Для запуска утилиты очистки диска теперь достаточно выполнять с правами администратора команду cleanmgr.exe .

Совет. Для очистки устаревших файлов компонентов, оставшихся после установки обновлений, в Windows Server R2 можно воспользоваться командой DISM:
dism.exe /online /Cleanup-Image /StartComponentCleanup /ResetBase
В Windows Server 2008 R2, чтобы cleanmgr могла удалять устаревшие файлы обновлений нужно установить отдельный патч KB2852386.
