Неожиданно стали “сами по себе удаляться” каталоги и файлы в шаре одного из отделов и возникла необходимость включения аудита доступа (а точнее событий удаления). Делается это следующим образом:

Первым делом отправляемся исследовать локальную политику безопасности на предмет того, является ли политика Audit Object Access активной (Параметры безопасности > Локальные политики > Политики Аудита).

Затем, убедившись в том, что аудит Успех|Отказ включен, отправляемся в интересующую нас директорию и через пункт меню Свойства > Безопасность > Дополнительно > Аудит назначаем интересующих нас пользователей, а в следующем диалоговом окне назначаем интересующие нас действия, подлежащие аудиту и объекты, к которым они применяются.

Запускаем ивент вьювер и делаем танец победителя.

Языки и региональные стандарты – Дополнительно – Язык программ, не поддерживающих Unicode – Русский

Parallels как-то через попу установил гостя Windows Server 2003 в связи с чем в меню пуск отсутствовал пункт “Все программы”.

Лечится правкой следующих ключей в реестре:

в ветке

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders

исправить или создать cтроковой параметр Start Menu на %USERPROFILE%\Главное меню, а в ветке

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders

исправить или создать строковой параметр Common Start Menu на %ALLUSERSPROFILE%\Главное меню

В доменной политике в разделе

Конфигурация компьютера\Административные шаблоны\Сеть\Сетевые Подключения\Брандмауэр Windows\Профиль домена

Включаем ключ

Брандмауэр Windows: Разрешать исключения для удаленного управления

А в разделе

Конфигурация компьютера\Административные шаблоны\Компоненты Системы\Службы Терминалов

Включаем ключ

Разрешать удаленно подключение с использованием служб терминалов

и делаем

gpupdate /force

:)

Дано – 2 сервера с ролью контроллера домена. На одном (DC1) 2 интерфейса, которые смотрят в  локальные подсети, на другом (DC2) тоже 2 интерфейса, один из которых смотрит в интернет, второй в локальную сеть.

С периодичностью в 20 минут в логе возникают ошибки репликации WINS, а в консоли DC1 сервер DC2 обозначается как “не доступен”.

На DC1 я добавил локальный интерфейс DC2 в партнеры репликации и на этом все.

На DC2, в дополнительных настройках сетевых подключений, я переместил lan-интерфейс выше wan, добавил IP двух интерфейсов DC1 в партнеры репликации и перезапустил WINS.

Больше ошибок нет.

После переноса первичного контроллера домена (PDC) стал получать сообщения вида:

NTP-клиент поставщика времени: этот компьютер использует доменную структуру для определения своего источника времени, но для этого домена в корне леса находится PDC-эмулятор...

Лечится следующим образом:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config]
"AnnounceFlags"=dword:00000005

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters]
"NtpServer"="north-america.pool.ntp.org,0×1
"Type"="NTP"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer]
"Enabled"=dword:00000001

И перезапускам сервис:

net stop w32time && net start w32time

Извечный вопрос “что делать?”. Сегодня logon vbs скрипты, к примеру, не монтируют сетевые шары.
“Кто виноват?” – это и предстоит выяснить.
Для начала перейдите в

\\DOMAIN\SYSVOL\DOMAIN\Policies\POLICY%GUID\User\Scripts\Logon

и попробуйте запустить скрипт.
Шары не подключились? Надо поставить правильные права на скрипт.

Шары подключились? Тогда создайте рег-файл следующего содержания и запустите его:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System]
"EnableLinkedConnections"=dword:00000001

Вчера мне принесли компьютер, который уходил в циклическую перезагрузку после прохождения POST. В безопасном режиме последний драйвер был mup.sys, после этого черный экран и перезагрузка.

Первое что я сделал – запустил chkdsk /r и после скопировал mup.sys с дистрибутива, но толку это не дало, система все равно уходила в перезагрузку.

Начитавшись форумов я решил обновить BIOS материнской платы, но не тут то было – при попытке загрузиться с live cd убунты система так же уходила в ребут.

Решение нашлось случайно – во время загрузки я лапал радиатор южного моста и в то время, как я его прижимал система начала грузиться. Чуть отпустил – ребут :)

Для начала надо выбрать версию, на которую вы хотите обновиться, скачать и записать этот дистрибутив.

1. загружаетесь с этого диска

2. ждете пока появится приглашение к установке Windows XP (именно приглашение к установке, не надо запускать консоль восстановления)

3. принимаете лицензионное соглашение

4. выбираете уже установленную систему, канал (или Product ID) которой необходимо сменить и нажимаете R

5. инсталятор скопирует файлы, перезапустит компьютер, проверит диск, на котором расположена система и запустит обновление (внешне выглядит как установка новой системы. Без паники – это всего лишь обновление), а затем предложит ввести новый ключ

Вот и все :)

Не нашли ярлыки на любые папочки? Быстренько дуйте в HKEY_CLASSES_ROOT\lnkfile и создавайте строковой параметр IsShortcut.