Event Viewer у GUI — зручно, якщо треба «подивитись останні кілька помилок». Але на сервері з 5 мільйонами записів у логу за тиждень, з 20 різними джерелами подій, клікання по дереву папок перетворюється на годину нервів. Get-WinEvent знаходить ту саму інформацію за секунду — якщо знати як правильно ним користуватись.

Ключ до швидкості — FilterHashtable. Цей параметр відрізняє «2 секунди на результат» від «40 секунд з повним скануванням логу». У статті — 6 сценаріїв повсякденної роботи, від пошуку причин reboot до forensics account lockout.

Стаття — частина циклу Атлас команд Windows.

services.msc — зручний GUI. Але коли треба рестартувати 12 служб по ланцюжку залежностей, або змінити тип запуску на 50 серверах, або зрозуміти, чому служба раптом «Access denied» при старті — GUI обмежений. Тут на сцену виходять sc (легасі-команда з ранніх Windows) і Get-Service / Restart-Service / Set-Service (сучасний PowerShell).

У цій статті — коли який інструмент вибрати, як правильно робити рестарт з залежностями, як налаштовувати recovery actions (що робити, якщо служба впаде), і головне — які параметри sc config мають коварні синтаксичні пастки (пробіл після = обов'язковий, так-так).

Стаття — частина циклу Атлас команд Windows.

Найчастіша мережева задача сисадміна: «чи бачить мій сервер порт 443 на віддаленому хості?». У 2005-му це був telnet host 443. У 2026-му telnet.exe не встановлений у Windows за замовчуванням, і «поставити ще один Feature» — антипаттерн. Замість telnet — Test-NetConnection.

Це командлет PowerShell, який у собі поєднує функціонал telnet, ping і tracert, з можливістю парсити результат у скриптах. У цій статті — 6 сценаріїв, коли він економить години нервів, і що робити з помилками, які він повертає.

Стаття — частина циклу Атлас команд Windows.

У кожного досвідченого сисадміна є свій внутрішній cheatsheet — десяток-другий команд, які пальці набирають ще до того, як мозок сформулював думку. Цей список — саме з таких. Команди, які реально економлять години за зміну: від ipconfig /flushdns коли користувач «не може зайти на пошту», до robocopy /MIR коли треба за ніч переїхати з одного файл-сервера на інший.

28 команд, згрупованих у 6 практичних категорій: мережа, диск і файли, користувачі й AD, процеси і служби, події і діагностика, оновлення і розгортання. Біля кожного блоку коду — кнопка «Копіювати», щоб не виділяти пальцем. Зберігайте у закладки й повертайтесь за потребою.