Większość organizacji nie działa w chmurze na kontenerach, lecz na Windows Server, Active Directory i Hyper-V. Ten obszar dotyczy utrzymania takich środowisk w sposób przewidywalny: polityk grupowych, wirtualizacji, zbierania zdarzeń i współistnienia z nowszymi platformami.
Konto usługi SQL Servera z hasłem, które nigdy nie wygasa i które zna kilka osób, zostaje bez zmian latami, bo zmiana hasła oznacza przestój na każdym serwerze. Jak wdrożyć grupowe zarządzane konto usługi (gMSA): klucz KDS, konto, instalacja na serwerach i zmiana konta w SQL Server Configuration Manager.
Błąd 26 po restarcie serwera oznacza, że klient nie ustalił portu instancji nazwanej. Skąd sterownik bierze nazwę, port i protokół, kiedy potrzebny jest SQL Browser na UDP 1434 i dlaczego nowe sterowniki wymagają zaufanego certyfikatu serwera.
Uwierzytelnianie Windows w SQL Serverze działa także wtedy, gdy Kerberos zawodzi, bo klient po cichu przechodzi na NTLM. Jak klient buduje SPN, dlaczego instancja nazwana potrzebuje stałego portu i własnej nazwy DNS oraz jak sprawdzić, którym protokołem łączą się aplikacje.
SQL Server Express nie ma SQL Server Agenta ani planów konserwacji, więc kopie trzeba zaplanować samemu. Skrypt PowerShell z sqlcmd uruchamiany z Harmonogramu zadań na koncie gMSA, retencja plików i odtwarzanie kopii logu na drugim serwerze jako odpowiednik log shippingu.
Login wpuszcza na instancję, użytkownik daje dostęp do bazy, a łączy je SID, nie nazwa. Jak budować dostęp z grup katalogu i własnych ról, dlaczego aplikacja powinna logować się kontem Windows i jak naprawić użytkownika bez loginu po odtworzeniu bazy na innym serwerze.
Plik logu kilkanaście razy większy od pliku danych to prawie zawsze baza w modelu FULL bez kopii logu. Jak działa obcinanie logu, co pokazuje log_reuse_wait_desc i jak jednorazowo przywrócić plik .ldf do rozsądnego rozmiaru.
Express ma trzy twarde limity: rozmiar bazy, pamięć puli bufora i liczbę rdzeni, a do tego nie ma SQL Server Agenta, kompresji kopii ani wysokiej dostępności. Jak zmierzyć, który limit naprawdę blokuje pracę, czym różnią się edycje SQL Server 2025 i kiedy przejść na Standard.
Dynamiczny dysk VHDX rośnie przy każdym zapisie w nowe miejsce, a usunięcie plików w gościu go nie zmniejsza. Skąd bierze się rozrost, jak odzyskać miejsce przez TRIM i kompaktowanie oraz jak skonfigurować gościa, żeby problem nie wracał.
Wymuszana zmiana hasła co 90 dni i reguły „wielka litera, cyfra, znak specjalny” to zalecenia, z których standardy się wycofały. Co je zastąpiło, jak sprawdzić obecne ustawienia domeny i które metody MFA są odporne na phishing.
Im bardziej wszystko zależy od jednego miejsca logowania, tym bardziej potrzebny jest dostęp, który od niego nie zależy. Konta tylko-chmurowe z kluczami FIDO2, konto w katalogu z dzielonym hasłem, alert przy każdym użyciu i test co kwartał.
Skrypt uruchamiany co noc z Harmonogramu zadań jest usługą produkcyjną, nawet jeśli ma sto linii. Jak go napisać, żeby następca wiedział, co robi, a harmonogram wiedział, czy się udał.
Katalog, w którym nikt nie sprząta, zbiera konta osób, które odeszły, komputery, których już nie ma, i uprawnienia nadane na chwilę kilka lat temu. Zapytania, które to pokazują, i procedura usuwania, którą można cofnąć.
Administrator domeny, który loguje się na stację roboczą, zostawia na niej klucz do całego katalogu. Trzy warstwy, osobne konta i kilka praw użytkownika w zasadach grupy zamykają tę drogę bez dodatkowego oprogramowania.
Checkpoint maszyny wirtualnej leży na tym samym magazynie co maszyna, rośnie z każdym zapisem i zależy od dysku nadrzędnego. Jak działa łańcuch AVHDX, kiedy checkpoint ma sens i jak znaleźć te, które zostały za długo.
Migawka maszyny kontrolera domeny to nie kopia katalogu. Kopia stanu systemu, okres życia usuniętych obiektów, kosz AD, cztery sposoby przywracania i etapy odtwarzania lasu, gdy nie ma już żadnego działającego kontrolera.
Centralny system logów bez strategii zamienia się w drogi magazyn szumu. Które zdarzenia Windows zbierać, jak sprawdzić, że w ogóle powstają, jak je filtrować i przetwarzać oraz jak długo przechowywać.
Zasady grupy i narzędzie do zarządzania stacjami potrafią ustawić te same wartości, a gdy robią to jednocześnie, stacja przełącza się między nimi. Mapa podziału, mechanika konfliktu i porządki w obiektach zasad grupy.
Kontenery nie zastąpiły maszyn wirtualnych, a klaster sam działa na VM. Tabela decyzji dla typowych obciążeń i ustawienia Hyper-V, bez których węzły Kubernetes tracą pamięć, spójność etcd albo kworum.