Статья будет описывать такой функционал Active Directory как “группы с ограниченным доступом” или “restricted groups” на примере добавления в группу пользователей с последующим наделением их правами локального администратора.

Создаем группу безопасности (скажем localAdmins) и добавляем в OU компьютеры, на которых будет резрешена работа учетной записи с правами локального администратора.

В редакторе групповых политик переходим в раздел:

[code]Конфигурация компьютера\Конфигурация Windows\Параметры безопасности\Группы с ограниченным доступом[/code]

Добавляем ранее созданную группу, к примеру DOMAINNAME\localAdmins

В следующем окне в нижнем разделе (Эта группа является членом в:) вписываем “Администраторы”

В разделе:

[code]Конфигурация компьютера\Конфигурация Windows\Параметры безопасности\Локальные политики\Назначение прав пользователя[/code]

Добавляем группу localAdmins в следующие политики:

• Вход в качестве пакетного задания
• Вход в качестве службы
• Работа в режиме операционной системы

Оригинал статьи можно найти тут, за что автору респект.

• заметки:
• Recommend on Facebook
• Tweet about it
• Share on vkontakte

[code]Конфигурация компьютера\Административные шаблоны\Сеть\Сетевые Подключения\Брандмауэр Windows\Профиль домена[/code]

Включаем ключ

[code]Брандмауэр Windows: Разрешать исключения для удаленного управления[/code]

А в разделе

[code]Конфигурация компьютера\Административные шаблоны\Компоненты Системы\Службы Терминалов[/code]

Включаем ключ

[code]Разрешать удаленно подключение с использованием служб терминалов[/code]

и делаем

[code]gpupdate /force[/code]

:)

• заметки:
• Recommend on Facebook
• Tweet about it
• Share on vkontakte

• заметки:
• Recommend on Facebook
• Tweet about it
• Share on vkontakte

Вышла превье версия нового IE9. Судя по отзывам с Engadget новый ослик проходит большую часть ACID3 теста (55/100 по сравнению 20/100 в IE8 – несомненный прорыв для программистов софтверного гиганта), поддерживает HTML5, обладает новым JS-движком Chakra (так и хочется пошутить про почищенные чакры) и, как обычно, индусы не забыли порцию эксплоитов, позволяющих делать remote code execution, чтобы юзер не расслаблял булки.

К слову сказать новый движок показывает производительность на уровне FF3.7a – Google Chrome 4.

Больше всего повезло пользователям WindowsXP – IE9 эту систему просто не поддерживает.

• заметки:
• Recommend on Facebook
• Tweet about it
• Share on vkontakte

Гейтс упомянул об этом на закрытой конференции в Лонг-Бич, Калифорния, под названием TED2010 Conference в своей речи “Обновляясь к нулю!”. Наряду с абсурдным с точки зрения науки предложением об искусственном сокращении выбросов CO2 во всем мире к нулю к 2050 году, примерно на четвертой с половиной минуте своей речи Гейтс заявляет: “Сначала мы получили население. В мире сегодня 6,8 млрд. человек. Это число возрастет до примерно 9 миллиардов. Теперь, если мы действительно сделаем большую работу по новым вакцинам, здравоохранению, услугам в области репродуктивного здоровья, мы уменьшим его, возможно, на 10 или 15 процентов “.

“Фонд Билла и Мелинды Гейтс” совместно с создателем биотехнологий ГМО Фондом Рокфеллера Дэвида Рокфеллера также финансирует проект под названием „Альянс за зеленую революцию в Африке“ (AGRA), который возглавляет бывший глава ООН Кофи Аннан. Принимая бразды правления в качестве главы AGRA в июне 2007 года Аннан выразил “признательность Фонду Рокфеллера, “Фонду Билла и Мелинды Гейтс” и всем остальным, которые поддерживают нашу африканскую кампанию.” В Совете директоров AGRA преобладают люди из обоих упомянутых Аннаном Фондов.

Один давний проект правительства США состоял в том, чтобы усовершенствовать генетически модифицированный сорт кукурузы — основной продукт в Мексике и многих других латиноамериканских странах. Эта кукуруза была протестирована в исследованиях, финансируемых Министерством сельского хозяйства США и небольшой калифорнийской биотехнологической компанией под названием “Эпицит”. Объявляя о своих успехах на пресс-конференции в 2001 году, президент “Эпицит” Митч Хайн, указывая на свои поля ГМО кукурузы, заявил: “У нас есть теплица с кукурузой, которая производит антитела против спермы”.

via http://o-megas.livejournal.com/157753.html

Заработанные на Windows деньги идут на правое дело.

• заметки:
• Recommend on Facebook
• Tweet about it
• Share on vkontakte

1. загружаетесь с этого диска

2. ждете пока появится приглашение к установке Windows XP (именно приглашение к установке, не надо запускать консоль восстановления)

3. принимаете лицензионное соглашение

4. выбираете уже установленную систему, канал (или Product ID) которой необходимо сменить и нажимаете R

5. инсталятор скопирует файлы, перезапустит компьютер, проверит диск, на котором расположена система и запустит обновление (внешне выглядит как установка новой системы. Без паники – это всего лишь обновление), а затем предложит ввести новый ключ

Вот и все :)

• заметки:
• Recommend on Facebook
• Tweet about it
• Share on vkontakte

• заметки:
• Recommend on Facebook
• Tweet about it
• Share on vkontakte

• заметки:
• Recommend on Facebook
• Tweet about it
• Share on vkontakte

http://img200.imageshack.us/img200/4074/qshot0010.jpg

Начал копаться – оказалось чудесный Microsoft через Windows Update подсунул моему няшному ФФ дырявый плагин WPF.

Короче говоря, Microsoft пришлось смириться с успехом Firefox, но не вставить свои пять копеек они не могли. Они взяли и вставили плагин поддержки «Windows Presentation Foundation». Плагин очень тихо, ни у кого не спросясь, поставился в январе всем несчастным, у кого работал Windows Update.

И все бы оно хорошо, да только в плагине оказалась дырка. Точнее, плагин оказался симпатичненьким ситечком, и поиметь браузер было проще простого — подбросить линк на веб-сайт, лезущий в дырку.

Но как будто этого оказалось мало, плагин оказался еще и неубиваемым. В Firefox его во всех версиях Windows, которые ниже седьмой, нельзя ни удалить, ни выключить. Хомячки вынуждены лезть в реестр, с риском накрыть всю систему, буде что-либо пойдет не так. В мае было выпущено исправление, позволившее разынсталлировать плагин, если что, но перед хомячками даже не извинились за хреновую игру: правила хорошего тона — переспросить перед установкой плагина.

И только 13 октября было выпущено обновление, которое затыкает дыру. Пользователям Firefox дан совет удалить плагин, если они не могут закачать обновление, но ни слова не сказано о том, как этот чертов плагин к ним попал.

Sneaky Microsoft plug-in puts Firefox users at risk
… “While the vulnerability is in an IE component, there is an attack vector for Firefox users as well,” admitted Microsoft engineers in a post to the company’s Security Research & Defense blog on Tuesday…
…”The .NET Framework Assistant [the name of the add-on slipped into Firefox] that results can be installed inside Firefox without your approval,”…
…The usual “Disable” and “Uninstall” buttons in Firefox’s add-on list were grayed out on all versions of Windows except Windows 7, leaving most users no alternative other than to root through the Windows registry, a potentially dangerous chore, since a misstep could cripple the PC…

via http://www.computerworld.com/s/article/9139459/Sneaky_Microsoft_plug_in_puts_Firefox_users_at_risk

Конченные мрази.

• заметки:
• Recommend on Facebook
• Tweet about it
• Share on vkontakte

http://g-laurent.blogspot.com/2009/09/windows-vista7-smb20-negotiate-protocol.html

• заметки:
• Recommend on Facebook
• Tweet about it
• Share on vkontakte