Windows on Twistedminds

Регистрируем A и PTR записи linux сервера на Windows DNS

Wed, 17 Oct 2012 09:26:48 +0000

Включим опцию и сменим имя хоста на необходимое:


root@localhost:~# cat /etc/dhcp/dhclient.conf | grep 'send host-name'
send host-name "server.fqdn.domain.ltd";

Открыв оснастку DHCP и выбрав свойства области включим опцию “Динамически обновлять A- и PTR- записи для DHCP клиентов не требующих обновления (например, клиенты с Windows NT 4.0)” во вкладке Служба DNS.

Лог доступа к файлам и каталогам Windows

Mon, 04 Oct 2010 11:14:50 +0000

Неожиданно стали “сами по себе удаляться” каталоги и файлы в шаре одного из отделов и возникла необходимость включения аудита доступа (а точнее событий удаления). Делается это следующим образом:

Первым делом отправляемся исследовать локальную политику безопасности на предмет того, является ли политика Audit Object Access активной (Параметры безопасности > Локальные политики > Политики Аудита).

Затем, убедившись в том, что аудит Успех|Отказ включен, отправляемся в интересующую нас директорию и через пункт меню Свойства > Безопасность > Дополнительно > Аудит назначаем интересующих нас пользователей, а в следующем диалоговом окне назначаем интересующие нас действия, подлежащие аудиту и объекты, к которым они применяются.

Проблемы с кодировкой у программ, запущенных в гостевой Windows в Parallels

Thu, 19 Aug 2010 12:06:28 +0000

Языки и региональные стандарты – Дополнительно – Язык программ, не поддерживающих Unicode – Русский

Исчез пункт меню “Все программы”

Thu, 19 Aug 2010 11:53:19 +0000

Parallels как-то через попу установил гостя Windows Server 2003 в связи с чем в меню пуск отсутствовал пункт “Все программы”.

Лечится правкой следующих ключей в реестре:

в ветке HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders

исправить или создать cтроковой параметр Start Menu на %USERPROFILE%\Главное меню, а в ветке

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders

исправить или создать строковой параметр Common Start Menu на %ALLUSERSPROFILE%\Главное меню

GP: Включаем доступ по RPD на клиентах

Thu, 06 May 2010 10:31:32 +0000

В доменной политике в разделе

Конфигурация компьютера\Административные шаблоны\Сеть\Сетевые Подключения\Брандмауэр Windows\Профиль домена

Включаем ключ

Брандмауэр Windows: Разрешать исключения для удаленного управления

А в разделе

Конфигурация компьютера\Административные шаблоны\Компоненты Системы\Службы Терминалов

Включаем ключ

Разрешать удаленно подключение с использованием служб терминалов

и делаем

gpupdate /force

Event ID 4102 – ошибки репликации WINS

Tue, 20 Apr 2010 05:37:45 +0000

Дано – 2 сервера с ролью контроллера домена. На одном (DC1) 2 интерфейса, которые смотрят в локальные подсети, на другом (DC2) тоже 2 интерфейса, один из которых смотрит в интернет, второй в локальную сеть.

С периодичностью в 20 минут в логе возникают ошибки репликации WINS, а в консоли DC1 сервер DC2 обозначается как “не доступен”.

На DC1 я добавил локальный интерфейс DC2 в партнеры репликации и на этом все.

На DC2, в дополнительных настройках сетевых подключений, я переместил lan-интерфейс выше wan, добавил IP двух интерфейсов DC1 в партнеры репликации и перезапустил WINS.

Event ID 12 – предупреждения от W32TIME

Mon, 19 Apr 2010 11:03:31 +0000

После переноса первичного контроллера домена (PDC) стал получать сообщения вида: ```

NTP-клиент поставщика времени: этот компьютер использует доменную структуру для определения своего источника времени, но для этого домена в корне леса находится PDC-эмулятор…```

Лечится следующим образом:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config] 
&#8220;AnnounceFlags&#8221;=dword:00000005

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters] 
&#8220;NtpServer&#8221;=&#8221;north-america.pool.ntp.org,0×1 
&#8220;Type&#8221;=&#8221;NTP&#8221;

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer] 
&#8220;Enabled&#8221;=dword:00000001

И перезапускам сервис:
net stop w32time && net start w32time

Не применяются vbs logon скрипты в Windows Vista / 7

Mon, 19 Apr 2010 10:38:13 +0000

Извечный вопрос “что делать?”. Сегодня logon vbs скрипты, к примеру, не монтируют сетевые шары.
“Кто виноват?” – это и предстоит выяснить.
Для начала перейдите в \\DOMAIN\SYSVOL\DOMAIN\Policies\POLICY%GUID\User\Scripts\Logon и попробуйте запустить скрипт.
Шары не подключились? Надо поставить правильные права на скрипт.

Шары подключились? Тогда создайте рег-файл следующего содержания и запустите его:


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System] 
&#8220;EnableLinkedConnections&#8221;=dword:00000001```

mup.sys, циклическая перезагрузка и все-все-все

Wed, 24 Mar 2010 10:07:40 +0000

Вчера мне принесли компьютер, который уходил в циклическую перезагрузку после прохождения POST. В безопасном режиме последний драйвер был mup.sys, после этого черный экран и перезагрузка.

Первое что я сделал – запустил chkdsk /r и после скопировал mup.sys с дистрибутива, но толку это не дало, система все равно уходила в перезагрузку.

Начитавшись форумов я решил обновить BIOS материнской платы, но не тут то было – при попытке загрузиться с live cd убунты система так же уходила в ребут.

Как изменить версию (канал) Windows XP (oem, retail, volume license)

Wed, 10 Mar 2010 11:58:55 +0000

Для начала надо выбрать версию, на которую вы хотите обновиться, скачать и записать этот дистрибутив.

загружаетесь с этого диска
ждете пока появится приглашение к установке Windows XP (именно приглашение к установке, не надо запускать консоль восстановления)
принимаете лицензионное соглашение
выбираете уже установленную систему, канал (или Product ID) которой необходимо сменить и нажимаете R
инсталятор скопирует файлы, перезапустит компьютер, проверит диск, на котором расположена система и запустит обновление (внешне выглядит как установка новой системы. Без паники – это всего лишь обновление), а затем предложит ввести новый ключ

Windows Vista / 7 remote BSOD

Tue, 08 Sep 2009 12:15:47 +0000

Laurent Gaffié в своем блоге опубликовал эксплойт, использующий уязвимость в новом smb-драйвере, входящем в состав Windows Vista и Windows7. Специально сформированный заголовок smb-пакета позволяет удаленно вызвать BSOD на атакуемой машине. Microsoft поставлены в известность, но никаких патчей до сих пор нет. Единственным способом защиты на данный момент является закрытие smb-портов фаерволлом.

http://g-laurent.blogspot.com/2009/09/windows-vista7-smb20-negotiate-protocol.html

Что делать если исчезли пользователи с экрана приветствия

Sat, 25 Jul 2009 11:03:56 +0000

За время своей работы я встречал много проблем и проблемок, решение которых лежало на поверхности или в гугле. Интернет велик и огромен и проблема, с которой столкнулись вы (ntldr is missing!!!) скорее всего уже решена, останется только приложить небольшие усилия и поискать (возможно, не в русскоязычном сегменте интернета).

Были и такие проблемы, для которых стандартные шаблоны не подходили или не было возможности локализовать проблему (вылет в BSoD как при штатной загрузке, так и во время safemod, а отсутствие доступа к журналу из ERD Commander, для выяснения сбоившего драйвера, как пример). Был и другой тип проблем – “seems the only reason to solve it – format c:”.