RTzRa's hive - software:microsoft

Неудаляемая раскладка RUS US

anonymous@undisclosed.example.com (Anonymous) — Tue, 09 May 2017 15:34:00 +0000

Неудаляемая раскладка RUS US

После очередных обновлений MS появилась раскладка клавиатуры RUS US (Windows 2012, Windows 8.1)

Для удаления раскладки выполним следующее:

Заходим в Панель управления → Язык → Дополнительный параметры
В поле Переопределение языка интерфейса Windows ставим - русский
В поле Переопределение метода ввода по умолчанию ставим - английский
Далее перелогиниваемся

windows server, 2012, 8.1, клавиатура, раскладка

Двухфакторная аутентификация на Windows Server 2012

anonymous@undisclosed.example.com (Anonymous) — Thu, 20 Aug 2020 17:50:38 +0000

Двухфакторная аутентификация на Windows Server 2012

Открывать RDP для всего мира довольно чревато - какая-нибудь зараза вполне может подобрать пароль. С другой стороны, использовать VPN тоже далеко не всегда удобно (если нужно подключить пользователя быстро или он не хочет/не может устанавливать дополнительное ПО или настраивать всякие PPTP/L2TP/etc).

Одно из решений - двухфакторная аутентификация.

Есть много решений - платных и открытых. Минусы платных (например https://duo.com/) - привязка к сервису, сервер должен иметь доступ к интернету, стоимость как самого сервиса так и звонков/СМС и т.д.

Поэтому данное решение я делаю на основе MultiOTP. Это крайне мощная штука, много чего умеет - Windows, Hyper-V, VMWare, RADIUS и совместима практически со всем. Минус на мой взгляд только один: добавление пользователей не очень удобное.

Настройки времени

Время на сервере и вашем устройстве (телефон, компьютер) должно совпадать, иначе ключи будут генерироваться неверно!

Внимание

При установке необходимо все сделать аккуратно и внимательно, в противном случае придется загружаться в безопасный режим!

Установка MultiOTP

Качаем MultiOTP с сайта https://www.multiotp.net
Распаковываем архив, содержимое папки windows копируем в папку C:\MultiOTP

Создание пользователя MultiOTP

Создаем пользователя в системе (например tester)
Открываем командную строку с правами администратора, переходим в папку C:\MultiOTP
Генерируем 160-битный ключ (20 шестнадцатеричных знаков) - я использую генератор паролей KeePass с шаблоном «h{20}», например он будет «d7e5bc8ed5aa4837478d». Примечание: [a-z 0-9] (маленькие буквы и цифры)
Добавляем пользователя в MultiOTP. Формат команды: multiotp.exe -debug -create %USERNAME% %TOTP% %KEY% %PIN% %LENGTH% %LIVETIME%
multiotp.exe -create tester TOTP d7e5bc8ed5aa4837478d 1234 6 30
- %USERNAME% - существующий пользователь системы
- %KEY% - шестнадцатеричный ключ длиной 160 бит
- %PIN% - четырехзначный цифровой пин-код. Этот пин не будет использоваться если вы не создаете аккаунт с ключем «-prefix-pin»
- %LENGTH% - длина пароля OTP (по умолчанию «6»)
- %LIVETIME% - время жизни пароля OTP (по умолчанию «30» секунд)
Сбрасываем пин-код, т.к. он нам не нужен:
- multiotp.exe -set tester pin=
Конвертируем этот ключ при помощи сервиса http://www.darkfader.net/toolbox/convert/ из «Hexadecimal (%16) lowercase» в «Base32 (%32) lowercase», у меня получился код «27s3zdwvvjedor4n»

Включаем двухфакторную аутентификацию в Windows

Качаем нужный пакет отсюда (x32 или x64): https://github.com/LastSquirrelIT/MultiOneTimePassword-CredentialProvider

Устанавливаем, при установке включаем «Default provider», указываем путь до нашей папки с MultiOTP (в моем случае это C:\MultiOTP), заполняем «Login Text» (например «Введите логин, пароль и одноразовый код»)

Устанавливаем аутентификатор

Для генерации OTP-паролей необходимо установить аутентификатор - это может быть плагин для браузера (Google Chrome: Authenticator) или отдельное приложение на Android (приложение «Google Authenticator») или iOS.

Запускаем аутентикатор, создаем новый аккаунт: вводим понятное название и ранее созданный ключ (у меня это «27s3zdwvvjedor4n»), тип ключа: «По времени» (Time Based)

Тестируем

Подключаемся, вводим логин, пароль и полученный ключ OTP. Если все сделано правильно - попадаем на сервер.

2012, windows server, OTP, multiotp, two-factor authentication, двухфакторная аутентификация, двухфакторная авторизация, MultiOTP

Подключение к Windows Server 2012 по RDP с сохраненным ...

anonymous@undisclosed.example.com (Anonymous) — Tue, 09 May 2017 15:34:00 +0000

Подключение к Windows Server 2012 по RDP с сохраненным логином/паролем

Задача: сделать файлик RDP для подключения к серверу терминалов (в моем случае к одному из опубликованных приложений) чтобы пользователь не вводил логин/пароль.

«А в чем задача-то?» - спросит озадаченный брат-сисадмин. Казалось бы все просто - делаем RDP, подключаемся с его помощью, ставим галочку «Запоминать пользователя» и задача решена. Я тоже так думал, но начиная с версии RDP 6 такая штука не работает - при переносе файла RDP на другой компьютер запрос на ввод логина/пароля будет повторен. И это потому что пароли сохраняются в хранилище операционной системы. Передать логин-пароль не даст UAC для Windows начиная с версии Vista.

Решение найдено в интернетах: создаем RDP файлик подключения и создаем скриптик для его запуска.

В примере RDP-demo.rdp - сам файл RDP а RDP-demo.cmd - скрипт для его запуска и автоматического подключения.

start cmdkey /delete:termsrv/%RDP.MYSERVER.RU%
start cmdkey /generic:termsrv/%RDP.MYSERVER.RU% /user:%MYDOMAIN.local%\%USER% /pass:%PASSWORD%
start mstsc RDP-Demo.rdp

%RDP.MYSERVER.RU% - FQDN или IP нашего RDP-сервера
%MYDOMAIN.local% - название домена (если нет - сервера терминалов)
%USER% - логин
%PASSWORD% - пароль

2012, windwso server, RDP, login password, save, сохранить логин пароль

2012R2

anonymous@undisclosed.example.com (Anonymous) — Tue, 09 May 2017 15:34:00 +0000

2012R2

However, accessing the same folder using a Windows 2003 R2 or Windows XP machine does not work

А так-же принтеры самсунг.

Чо делать?

sc query srv 
sc query srv2
sc config srv start=demand

Set-SmbServerConfiguration -EnableSMB1Protocol $true
get-SMBserverconfiguration
Set-SmbServerConfiguration –RejectUnencryptedAccess $false

Windows cannot find «\\servername\test». Check the spelling and try again, or try bt blah blah blah.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\DependOnService
Original Value: SamSS Srv2
Change to: SamSS Srv

reboot the server!

Can't access UNC share on Windows Server 2012 R2,, xp,, 2012,, r2,, открыть,, диск не доступен,, совсем охуели

Сервер терминалов: включить/отключить для RDP буфер ...

anonymous@undisclosed.example.com (Anonymous) — Tue, 09 May 2017 15:34:00 +0000

Сервер терминалов: включить/отключить для RDP буфер обмена (подключаемые диски)

Дано: Windows Server 2012 с ролью терминального сервера, Active Directory, куча пользователей.

Задача: предоставить пользователям определенных подразделений возможность работать по RDP с буфером обмена, остальным эту возможность запретить.

Решение 1

Диспетчер серверов → Службы удаленных рабочих столов → Коллекции → ваша_коллекция. Свойства коллекции → Изменить свойства → Параметры клиента. Это глобальная настройка, если отключить перенаправления - подействует на всех пользователей. Поэтому все нужные галочки надо включить.

В AD создаем подразделение, запихиваем туда всех пользователей с ограничением, создаем новый объект групповой политики, редактируем ее: Конфигурация пользователя → Политики → Административные шаблоны → Компоненты Windows → Службы удаленных рабочих столов → Узел сеансов удаленных рабочих столов → Перенаправление устройств и ресурсов. Включаем «Не разрешать перенаправление буфера обмена», применяем политику к подразделению, членам которого запрещаем буфер обмена.

Решение 2

Через реестр - отключается для всех.

Открываем HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp и правим параметр fDisableClip где 0 - буфер обмена включен, 1 - выключен

Желательно перезагрузить сервер. «На лету отключить» - необходимо убить процесс rdpclip.exe

«На лету включить» - запустить процесс rdclip.exe командой «run rdpclip.exe»

rdp, terminal server, терминал, терминальный сервер, буфер обмена, диски, запретить, разрешить, clipboard

Сервер терминалов на Windows Server 2012R2

anonymous@undisclosed.example.com (Anonymous) — Tue, 09 May 2017 15:34:00 +0000

Сервер терминалов на Windows Server 2012R2

Устанавливаем роль «Службы удаленных рабочих столов», выбираем устанавливаемые службы ролей. Как минимум нам пригодится «Лицензирование удаленных рабочих столов» (Remote Desktop Licensing) и «Узел сеансов удаленных рабочих столов» (Remote Desktop Session Host). Все что предлагает установить - соглашаемся. После окончания установки перезагружаем сервер.

Теперь запустим «Средство диагностики лицензирования удаленных рабочих столов» (RD Licensing Diagnoser) и видим что не указан сервер лицензий.

Запускаем gpedit.msc и в дереве слева раскроем вкладки: «Конфигурация компьютера» (Computer Configuration) → «Административные шаблоны» (Administrative Templates) → «Компоненты Windows» (Windows Components) → «Службы удаленных рабочих столов» (Remote Desktop Services) → «Узел сеансов удаленных рабочих столов» (Remote Desktop Session Host) → «Лицензирование» (Licensing).

Открываем «Использовать указанные серверы лицензирования удаленных рабочих столов» (Use the specified Remote Desktop license servers) и прописываем имя сервера.
Открываем «Задать режим лицензирования удаленных рабочих столов» (Set the Remote licensing mode) и указываем режим лицензирования для сервера узла сеансов удаленных рабочих столов: «На пользователя» (Per User) или «На устройство» (Per Device).

Для запуска сервера лицензирования переходим в «Диспетчер лицензирования удаленных рабочих столов» (RD Licensing Manager). Выбираем наш сервер лицензирования, со статусом «Не активирован» (Not Activated). Для активации кликаем по нему правой кнопкой мыши и в контекстном меню выбираем «Активировать сервер» (Activate Server). Заполняем поля «Имя», «Фамилия», «Организация», «Страна» чем-нибудь (остальные поля заполнять не нужно).

Выбираем «Лицензия: Enterprise Agreement», вставляем один из следующих номеров: 6565792, 5296992, 3325596, 4965437, 4526017

«Версия продукта»: Windows Server 2012
«Тип лицензии»: устанавливаем тот, что выбрали ранее
«Количество лицензий»: сколько совесть позволяет

Активируем, проверяем.

RDS Shadow из Powershell

Отсюда: http://winitpro.ru/index.php/2014/02/12/rds-shadow-v-windows-2012-r2/

Воспользоваться функционалом Remote Desktop Services Shadow можно и из Powershell.

В первую очередь покажем, как получить список сессий на терминальном сервере (сесии пользователей будут сгруппированы в группы в зависимости от их статуса):

Get-RDUserSession | ft Username, UnifiedSessionId, SessionState, HostServer, ApplicationType -GroupBy Sessionstate

Подключимся к сессии пользователя с ID сессии 3:

Mstsc /shadow:3 /control

Траблшутинг

Ошибка теневого доступа. Согласно настройкам групповой политики требуется согласие пользователя

gpedit.msc → Конфигурация компьютера → Административные шаблоны → Компоненты Windows → Службы удаленных рабочих столов → Узел сеансов удаленных рабочих столов → Подключения (Policies → Administrative Templates → Windows components → Remote Desktop Services → Remote Session Host → Connections) параметр «Устанавливает правила удаленно управления для пользовательских сеансов служб удаленных рабочих столов» (Set rules for remote control of Remote Desktop Services user sessions) - устанавливаем по желанию.

Не сохраняется логин/пароль RDP-подключения в Windows 7 (Сохранение паролей запрещено системным администратором)

Симптомы: создаем как обычно RDP-подключение к серверу, вводим логин и пароль, ставим галочку «сохранить учетные данные», подключаемся и все хорошо, но при следующем подключении к этому серверу видим все то же знакомое окно с предложением ввести пароль к учетной записи и надписью «Сохранение паролей запрещено системным администратором».

Решение:

Запускаем gpedit.msc и поехали править:

Конфигурация пользователя —> Административные шаблоны —> Компоненты Windows —> Службы удаленных рабочих столов —> Клиент подключения к удаленному рабочему столу → «Запретить сохранение паролей» - отключаем
Конфигурация компьютера —> Административные шаблоны —> Система —> Передача учетных данных —> Разрешить делегирование сохраненных учетных данных с проверкой подлинности сервера «Только NTLM» - заходим в настройку, нажимаем кнопку «Показать» в поле «Добавить серверы в список» и в открывшемся списке добавляем TERMSRV/* (для всех рабочих станций) или указываем нужные

Применить групповые политики перезагрузившись, подождав какое-то время или командой gpupdate /force

windows, server, 2012, terminal server, сервер терминалов, уставновка

Двухфакторная аутентификация на Windows Server 2019

anonymous@undisclosed.example.com (Anonymous) — Sun, 14 Nov 2021 19:21:21 +0000

Двухфакторная аутентификация на Windows Server 2019

С момента написания прошлой заметки Двухфакторная аутентификация на Windows Server 2012 процедуру установки и настройки упростили, теперь все можно делать быстрее и проще.

Открывать RDP для всего мира довольно чревато - какая-нибудь зараза вполне может подобрать пароль. С другой стороны, использовать VPN тоже далеко не всегда удобно или возможно по разным причинам.

Одно из решений - двухфакторная аутентификация.

Мне нравится multiOTP - это крайне мощная штука, много чего умеет - Windows, Hyper-V, VMWare, RADIUS и совместима практически со всем.

Настройки времени

Внимание

При установке необходимо все сделать аккуратно и внимательно, в противном случае придется подключаться локально консолью или загружаться в безопасный режим!

Установка multiOTP

Примечание: продукт очень быстро допиливают, в более новых версиях процедура установки может немного различаться

Качаем и устанавливаем VisualC++ (x86 и x64) с сайта Microsoft: https://aka.ms/vs/16/release/vc_redist.x64.exe и https://aka.ms/vs/16/release/vc_redist.x86.exe
Загружаем multiOTP с сайта https://github.com/multiOTP/multiOTPCredentialProvider/releases (есть еще полная версия тут: https://download.multiotp.net/ но в нее понапихано много лишнего)
Устанавливаем, заполняем следующим образом поля настроек:
- Первый экран
  - multiOTP Login Title: приветственная фраза которая будет написана на экране входа в систему
  - URL of your multiOTP server(s), separated by semi-colons: удаляем все, поле должно быть пустым
  - No remote server, local multiOTP only: - включено
  - Secret shared with your multiOTP server(s): удаляем все, поле должно быть пустым
- Второй экран
  - OTP authentication mandarity for remote desktop only - выбрано, т.к. требуется проверка только для подключений по RDP
  - Enable cache support on this machine if authorized by the server(s) - включено
- Третий экран: Next → Install

На этом установка закончена. На это этапе желательно НЕ ПЕРЕЗАГРУЖАТЬ сервер, требуется добавить хотя бы одного пользователя с административными правами.

Далее добавляем ВСЕХ пользователей, которым нужен доступ по RDP по описанной выше процедуре. Если пользователь присутствует в системе но не добавлен в multiOTP - он не сможет удаленно подключиться. При настройке OTP authentication mandarity for remote desktop only пользователи могут входит в систему локально с консоли.

Управление пользователями

При добавлении пользователя создается персональный файл настроек (в моем случае это C:\Program Files (x86)\multiOTP\users\) с расширением db, представляющий обычный текстовый файл в формате «ключ/значение». Если пользователь многократно неверно вводит пароль и ключ авторизации, то блокируется не windows-пользователь, а именно аккаунт multiOTP (параметр locked). Вручную его можно разблокировать изменив locked=1 на locked=0

Добавление пользователей

Создаем в системе нового пользователя (или будем использовать уже существующего)
Открываем консоль, переходим в папку с multiOTP (в моем случае это C:\Program Files (x86)\multiOTP)
Создаем секрет для этого пользователя:
```
multiotp.exe -fastcreatenopin ИМЯ_ПОЛЬЗОВАТЕЛЯ
```

Создаем QR-файл для добавления в аутентификатор:

multiotp.exe -qrcode ИМЯ_ПОЛЬЗОВАТЕЛЯ QR_ИМЯ_ПОЛЬЗОВАТЕЛЯ.png

Открываем аутентификатор (например Google Authenticator) и сканируем полученный QR-код

Отключение/блокировка пользователей и включение обратно

multiotp -[des]activate user

multiotp -[un]lock user

Удаление пользователя

multiotp -delete user

multiotp -user-info user

Устанавливаем аутентификатор

Запускаем аутентикатор, создаем новый аккаунт: нажимаем «Добавить», выбраем QR-код, сканируем полученный код

Тестирование

Тестируем вход под добавленными пользователями, все должно быть Ок.

Примечание: если компьютер не в домене, указывайте имя пользователя в формате SERVER\Username

Удаление multiOTP

Отключить multiOTP можно удалением программы через Панель управления или импортировав файл реестра: https://download.multiotp.net/credential-provider/multiOTPCredentialProvider-unregister.reg

Если потеряли возможность войти в систему - необходимо войти локально под пользователем (как вариант - в безопасном режиме).

Замена логотипа

Для логотипа используется файл loginLogo.bmp в папке с multiOTP (в моем случае это C:\Program Files (x86)\multiOTP)

Разрешение: 128х128, формат bmp

2019, windows server, OTP, multiotp, two-factor authentication, двухфакторная аутентификация, двухфакторная авторизация, MultiOTP

Домен Active Directory - постоянно блокируются учетные записи

anonymous@undisclosed.example.com (Anonymous) — Fri, 08 May 2020 23:52:53 +0000

Домен Active Directory - постоянно блокируются учетные записи

Все началось с того что пара пользователей стали регулярно блокироваться. Стандартный поиск по «Просмотр событий» показал вот такую картину:

Компьютер попытался проверить учетные данные учетной записи.

Пакет проверки подлинности:	MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
Учетная запись входа:	TESTER
Исходная рабочая станция:	
Код ошибки:	0xc000006a

Хочется отметить, что «Исходная рабочая станция» - пусто, никаких данных нет.

Так же в логах присутствовали коды ошибок 0xc000006a и 0xc0000234

Интернет подсказал что они означают:

0xc000006a – An invalid attempt to login has been made by the following user.
0xc0000234 – The user account has been automatically locked because too many invalid logon attempts or password change attempts have been requested.

Гугление и чтение умных и полезных статеек (например вот: https://habrahabr.ru/company/netwrix/blog/148501/) привели к необходимости включить расширенный лог - на контроллерах домена включил

nltest /dbflag:0x2080ffff

не забыть потом выключить командой

nltest /dbflag:0x0

и начал анализировать результат в файле C:\Windows\debug\netlogon.log руками или чем-то вроде

type C:\Windows\debug\netlogon.log | findstr MYLOGIN

И источник проблемы был найден - из дружественного домена приходило огромное количество запросов на авторизацию, нечто вроде:

10/13 21:32:39 [LOGON] MY-DOMAIN: SamLogon: Transitive Network logon of MY-DOMAIN\TESTER from  (via DC03) Entered
10/13 21:32:39 [LOGON] MY-DOMAIN: SamLogon: Transitive Network logon of MY-DOMAIN\TESTER from  (via DC03) Returns 0xC000006A

Понятно, работает какая-то зараза. Ну что же - мяч не на нашей стороне и это уже хорошо. Через некоторое время коллеги ответили - действительно, долбились через их RDP-сервера. Прикрутили скриптик, блокирующий перебирателей и наступила тишина. Кстати, на свежеподнятом linux-сервере я всегда первым делом ставлю fail2ban, это уже рефлекс.

Решений существует куча, например:

ipban - https://github.com/digitalruby/ipban
RDP Defender 2.4
EvlWatcher - http://nerderies.blogspot.com/
fail2ban - http://dmurr.ru/fail2ban-%D1%80%D0%B0%D0%B1%D0%BE%D1%82%D0%B0-%D1%81-nat-rdp/
fail2ban - https://wqweto.wordpress.com/2013/12/10/how-to-use-fail2ban-with-terminal-servers-rdsh-farm/
http://nerderies.blogspot.com/2012/12/automatically-banning-ips-with-windows.html
https://cyberarms.net/security-insights/security-lab/remote-desktop-logging-of-ip-address-(security-event-log-4625).aspx - Introducing TLS/SSL as Remote Desktop authentification, Windows does not log the source IP address of the failed login anymore. Within the event log you will just find the audit failure 4625 with NULL SID and no IP address.
http://psscripts.blogspot.com/2012/12/automatically-block-rdp-attacks-on-your.html

Как вариант защиты пользователей - можно разрешить вход только с определенных компьютеров чтобы обезопасить учетные записи (Учетная запись пользователя → Свойства → Учетная запись → Вход на… → Только на указанные компьютеры).

rdp, block, блокировка учетных, записей, блокировка пользователей, 0xc000006a, 0xc0000234, MICROSOFT AUTHENTICATION PACKAGE V1 0, перебор паролей, evil watcher

Массовый импорт пользователей в Active Directory

anonymous@undisclosed.example.com (Anonymous) — Tue, 09 May 2017 15:34:00 +0000

Массовый импорт пользователей в Active Directory

Этот скриптик поможет в случаях, когда необходимо массово импортировать пользователей.

Опробован на Windows Server 2012R2 + PowerShell, запускать с правами администратора.

Что нужно изменить:

MYDOMAIN.RU - Заменить на ваш домен

ОТКЛЮЧЕННЫЕ - заменить на требуемое Подразделение

Кусочек

Set-ADAccountControl $sAMAccountName -PasswordNeverExpires $True

включает для только что созданной учетной записи «Срок действия пароля не ограничен».

В файле Users_import.csv подразумевается наличие следующих строк (пример):

cn,sn,givenName,initials,company,department,description,City,sAMAccountName,userPassword
Иванов Петр Матвеевич,Иванов,Метр,М,"ООО ""МояФирма""",Отдел управления,самый главный,МойГород,ivanov.petr,p@ssWorD123
Петров Сидор Владимирович,Петров,Сидор,В,"ООО ""МояФирма""",Аппарат управления,зам. директора,НеМойГород,petrov.sidor,p@ssWorD1234

Список полей:

cn - Полное ФИО
sn - Фамилия
givenName - Имя
initials - Отчество
company - наименование компании
department - наименование отдела
description - должность
City - город
sAMAccountName - имя учетной записи
userPassword - пароль пользователя

Сам скрипт User_Import.ps1:

$UserList=IMPORT-CSV "C:\Users_import\Users_import.csv"
 
FOREACH ($Person in $UserList) {
 
$Domain="@MYDOMAIN.RU"
$FullName=$Person.cn
$Company=$Person.company
$Department=$Person.department
$Description=$Person.description
$givenName=$Person.givenName
$initials=$Person.initials
$I=$Person.City
$sAMAccountName=$Person.sAMAccountName
$sn=$Person.sn
$userPrincipalName=$Person.sAMAccountName+$Domain
$userPassword=$Person.userPassword
$expire=$null
 
NEW-ADUSER -PassThru -Path "OU=ОТКЛЮЧЕННЫЕ, DC=MYDOMAIN,DC=RU" -Enabled $True -AccountExpirationDate $expire -ChangePasswordAtLogon $False -AccountPassword (ConvertTo-SecureString $userPassword -AsPlainText -Force) -CannotChangePassword $True -City $I -Company $Company -Department $Department -Description $Description -DisplayName $FullName -GivenName $givenName -Initials $initials -Name $FullName -SamAccountName $sAMAccountName -Surname $sn -Title $Description -UserPrincipalName $userPrincipalName
 
Set-ADAccountControl $sAMAccountName -PasswordNeverExpires $True
}

active directory, AD, microsoft, user import, mass import, массовый импорт, массовая загрузка, импорт пользователей

Windows: Доступ к чужому профилю

anonymous@undisclosed.example.com (Anonymous) — Tue, 09 May 2017 15:34:00 +0000

Windows: Доступ к чужому профилю

Отсюда: http://rustedowl.livejournal.com/1318.html

Предположим, вам нужно получить доступ к чужому профилю, а пароля вы не знаете, и поменять не можете, но у вас есть права локального админа на компьютере.
Вам потребуется создать нового пользователя, зайти в его учетную запись и снова залогиниться под админом. Далее вы запускаете программу ForensiT Domain Migration Wizard и с ее помощью переносите профиль к которому у вас нет прямого доступа в профиль нового пользователя.
Залогинившись под профилем нового пользователя вы получите точную копию профиля, к которому у вас не было доступа. Будет доступ к почте, IM (если там не надо было вводить пароль при входе) и т.д.
В моем случае мне требовалось сделать так, чтобы юзер не заметил что его перетащили в другой домен и сменили ось.

windows, migration, ForensiT Domain Migration Wizard

Активные и отключенные пользователи домена Active Directory

anonymous@undisclosed.example.com (Anonymous) — Tue, 09 May 2017 15:34:00 +0000

Активные и отключенные пользователи домена Active Directory

Открываем «Active Directory - пользователи и компьютеры», выбираем «Сохраненные запросы». Создаем запрос, задаем Имя и Описание, нажимаем «Запрос», выбираем «Пользовательский поиск», переходим в «Дополнительно» и вставляем текст запроса.

Включенные (незаблокированные) учетные записи в домене

(userAccountControl:1.2.840.113556.1.4.803:=512)(!(userAccountControl:1.2.840.113556.1.4.803:=2))

Отключенные (заблокированные) учетные записи в домене

(&(objectCategory=person)(objectClass=user)(name=*)(objectCategory=person)(objectClass=user)(userAccountControl:1.2.840.113556.1.4.803:=2))

Используем dsquery

Так же возможно использовать системную утилиту dsquery, но активных пользователей она не показывает, только отключенных

> dsquery user -inactive 12 -limit 10000

AD, active directory, domain, account, user account, учетки, активные пользователи, заблокированные, dsquery

Adprep - решение проблем

anonymous@undisclosed.example.com (Anonymous) — Tue, 09 May 2017 15:34:00 +0000

Adprep - решение проблем

Все нижеописанное исключительно для Windows Server 2008/2008r2

Логи смотреть тут: C:\Windows\Debug\adprep\

Где взять adprep

windows server 2008 - установочный DVD, папка \sources\adprep
windows server 2008 R2 - установочный DVD, папка \support\adprep

Запускаю adprep.exe - ругается на версию х64

Все правильно, adprep.exe из комплекта 2008 R2 - это х64, для запуска на 32-битных системах (windows server 2003/2008) надо использовать adprep32.exe

Запускаю adprep32.exe - ничего не происходит

Черный экран, никаких сообщений, процесс висит в памяти и пустой лог? Это багофича. Необходимо переименовать adprep\ru-ru в adprep\en-us

Как обновить?

Последовательно делаем

c:\>c:\adprep32.exe /forestprep

и если все хорошо прошло, тогда

c:\>c:\adprep32.exe /domainprep

Windows - как принудительно запустить автоматическое ...

anonymous@undisclosed.example.com (Anonymous) — Thu, 21 Feb 2019 12:46:19 +0000

Windows - как принудительно запустить автоматическое обновление

http://technet.microsoft.com/en-us/library/cc720477

Чтобы в Windows XP принудительно запустить автоматическое обновление, вводим в командной строке

> wuauclt.exe /detectnow

Эта команда инициирует агента WSUS для проверки имеющихся обновлений и немедленной установки.

Очищаем все данные и настройки, принудительно запускаем обновление:

net stop wuauserv
REG DELETE "HKLM\Software\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update" /v LastWaitTimeout /f
REG DELETE "HKLM\Software\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update" /v DetectionStartTime /f
Reg Delete "HKLM\Software\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update" /v NextDetectionTime /f
net start wuauserv
wuauclt /detectnow

Другие ключи

/DetectNow - Запустить немедленный опрос сервера WSUS на наличие обновлений
/resetAuthorization - Сбросить авторизацию на сервере и клиенте. Фактически это новая регистрация на сервере WSUS. Полезна когда клиент подглюкивает, удаляем его на сервере и командой wuauclt /detectnow /resetAuthorization заново регистрируем на сервере с одновременным запросом списка обновлений
/reportnow Сбросить статистику на сервер
/ShowSettingsDialog - Показывает диалог настройки расписания установки обновлений
/ResetEulas - сбросить соглашение EULA для обновлений
/ShowWU - переход на сайт обновлений MS
/ShowWindowsUpdate - переход на сайт обновлений MS
/UpdateNow - Немедленно запускает процесс обновления, аналогичен клику кнопки в окне уведомлений о наличии обновлений
/DemoUI - Показывает значок в трее - диалог настройки расписания установки обновлений или установки в зависимости от статуса

Поиск обновлений

https://windowsnotes.ru/cmd/poisk-ustanovlennyx-obnovlenij-iz-komandnoj-stroki/

wmic

Посмотреть какие обновления установлены на компьютере можно командой:

wmic qfe list

Поиск определенного обновления:

wmic qfe list | find "2998527"

Get-WmiObject

PowerShell также позволяет просмотреть установленные обновления. Сделать это можно с помощью командлета Get-WmiObject, например:

Get-WmiObject -Class win32_quickfixengineering -Filter ″HotFixID=′KB982018′″ | fl HotFixID, InstalledOn, Description, Caption

Как видите, команда несколько сложнее и требуется дополнительно отформатировать вывод, однако результат такой же, как и у утилиты wmic. Что неудивительно, так как в обоих случаях данные получаются путем обращения к WMI классу win32_quickfixengineering. Обратите внимание, что он содержит данные только об обновлениях операционной системы и ее компонентов. Получить информацию об обновлениях для других продуктов MS (Office, Exchange и т.п) таким образом не получится.

Get-SilWindowsUpdate

В Windows Server 2012 R2 имеется модуль SoftwareInventoryLogging, предназначенный для инвентаризации установленного ПО. В состав этого модуля входит командлет Get-SilWindowsUpdate, с помощью которого также можно посмотреть установленные обновления. Например:

Get-SilWindowsUpdate -ID kb3149090

Этот командлет также использует WMI запрос к классу MsftSil_WindowsUpdate. Get-SilWindowsUpdate очень прост и удобен в использовании, но к сожалению доступен он далеко не везде. Модуль SoftwareInventoryLogging присутствует только в серверных ОС начиная с Windows Server 2012 R2 с установленным обновлением KB3000850.

Microsoft Update Client Install History

Еще один вариант поиска обновлений — просмотр истории клиента обновления. Например:

$session = New-Object -ComObject ″Microsoft.Update.Session″
$searcher = $session.CreateUpdateSearcher()
$hystorycount = $searcher.GetTotalHistoryCount()
$searcher.QueryHistory(0,$HistoryCount) | where {$_.Title -match ″kb2506143″} | fl Date,Title,Description,SupportUrl

Способ (в отличие от предыдущих) достаточно громоздкий, однако позволяет найти информацию об всех обновлениях обновления (как самой ОС, так и доп. приложений). Таким образом можно найти обновления, которые были установлены с помощью системы автоматического обновления. Если обновления были загружены и установлены вручную (или с помощью каких либо пользовательских сценариев), то таким образом найти их не удастся.

автоматическое обновление, принудительно, wuauclt, windows, wsus, поиск обновления, wmic, Get-WmiObject, Get-SilWindowsUpdate

Настройка беспроводного драйвера Broadcom в Windows

anonymous@undisclosed.example.com (Anonymous) — Mon, 19 Jun 2017 15:23:00 +0000

Настройка беспроводного драйвера Broadcom в Windows

Проблема: Windows 7, 8. Сетевой адаптер Broadcom, при подключении по WiFi статус соединения «ограничено» и ничего толком не работает. Если изменить режим шифрования с «Auto» или «AES» на «TKIP» - все работает.

Решение

Взято отсюда: https://answers.microsoft.com/en-us/windows/forum/windows_7-networking/broadcom-4313-80211bgn-not-working-on-wpa2-psk-aes/25bfe295-9e21-4387-b888-56d456aac466

Необходимо открыть настройки WiFi и привести их к виду:

802.11n Preamble: Mixed Mode (this is a must if you are in mixed g/n network)
Afterburner: Disabled (not sure about this)
AP Compatibility Mode: Higher Performance (I have a standards-compliant router)
Bluetooth Collaboration: Disable (everything started working right after I disabled this one)
BT-AMP: Disabled (not sure about this)
Mixed Cell Support: Disabled (this is not needed for typical wifi networks)
XPress (TM) Technology: Disabled (not sure, this is something for g performance)

broadcom, wifi, windows, aes, tkip, ограничено

Как снять пароль с документа Excel

anonymous@undisclosed.example.com (Anonymous) — Tue, 09 May 2017 15:34:00 +0000

Как снять пароль с документа Excel

Сохранить документ с формой в новом формате .xlsx (родной формат 2007 офиса и новее)
Сменить расширение на .zip
Открыть получившийся архив, находим file.xlsx/xl/worksheets/sheet1.xml
В поиске ищем текст «sheetProtection»
С помощью любого текстового редактора найти и удалить тег sheetProtection password=«NNN» sheet=«1» objects=«1» scenarios=«0» selectLockedCells=«1» selectUnlockedCells=«1» … />
Запаковать sheet1.xml обратно в zip
Если листов несколько - повторяем операцию для каждого листа
Переименовать .zip обратно в .xlsx
Открываем .xlsx в экселе, защиты более нет

excel, снять, пароль

KMS в домене Active Directory

anonymous@undisclosed.example.com (Anonymous) — Tue, 09 May 2017 15:34:00 +0000

KMS в домене Active Directory

SRV запись в DNS для KMS чтобы клиенткие компьютеры могли обнаружить сервер активации:

Service: _VLMCS
Protocol: _TCP
Port number: 1688
Host offering the service: <FQDN_of_KMS_Host>

microsoft, KMS, активация, сервер активации

Лицензируем продукты Microsoft

anonymous@undisclosed.example.com (Anonymous) — Tue, 09 May 2017 15:34:00 +0000

Лицензируем продукты Microsoft

Источник: http://how-it.ru/public/win/116-litsenziruem_produkty_microsoft.html

Актуально для: MS Windows 7/2008, MS SQL Server, RDP...
Денис "Reagent" Ходус @ 14.07.2011

Microsoft, в отличие от большинства фирм, имеет несколько запутанную систему лицензирования своего софта. Не самую запутанную, поверьте, но когда Вы в первый раз сталкиваетесь с необходимостью купить их софт - глаза начинают разбегаться.

Что же делать системному администратору небольшой фирмы, если он хочет закупить ПО от MS, но в упор не вникает во все тонкости процесса и не может ответить на самый главный вопрос - «че купить то?»

Эта статья предназначена для того, чтобы дать Вам опору под ногами - разжевать - что куда, как и зачем. Русским, понятным языком. Без всяких OLP, SA, GGK и тому подобных сокращений от MS, которые фигурируют в прайсах.

Сразу замечу, что схемы лицензирования Enterprise я умышленно не затрагиваю - это отдельная тема отдельного разговора с кучей параметров, скидок, возможностей «несколько-в-одном за одну цену» и т.д… разговора сразу с менеджером поставщика ПО! И интересна она, обычно, фирмам побольше. И если мы будем о ней говорить здесь - это Вас может только запутать.

Также я не затрагиваю всех продуктов. По аналогии можно наложить траффарет логики лицензирования на все, что продает Microsoft.

Итак, начнем наш маленький опус.

Коробка или...?

Типы лицензий можно поделить на два основных класса: коробочные лицензии и корпоративные.

Как видно из названия - коробки - это лицензии, продающиеся обычно в коробках, чаще всего имеющие диски с дистрибьютивами внутри, некий ключ активации только для одной этой коробки. Продаются коробки поштучно. Это значит, что Вы можете купить 1, 2, 3… сколько угодно коробок.

Плюсы коробок:

Их можно купить любое количество, от 1 до… сколько Вам надо;
Коробка не привязывается напрямую у юридическому лицу;
В коробке обычно сразу идет диск, с которого можно ставить софт;

Минусы коробок:

Подтверждением лицензионности купленного софта является коробка с диском (если он был), соответственно, коробки нужно все хранить… не по типам, а вообще все коробки, которые Вы купили;
У каждой коробки свой ключ активации, и именно этот ключ должен быть указан на установленной копии (т.е. нельзя использовать один и тот же ключ на нескольких копиях - до Вас легко докопаются на эту тему);
У Вас не будет аккаунта на сайте Microsoft, где Вы сможете следить за купленными лицензиями, видеть ключи активации и т.п.;
Не считая MS Office, коробки обычно дороже стоят, чем корпоративные лицензии.
В случае коробки Вы должны использовать именно ту версию ПО, которая указана на коробке. Т.е., купив MS Office 2010, Вы не имеете никакого права использовать Office 2007!

Корпоративные лицензии Microsoft представляют из себя «бумажки». Т.е. корпоративная лицензия на N копий продукта (программы) - это «сине-голубенький» конвертик с лицензионным соглашением внутри, собственно, самой лицензией в виде защищенного от подделки листа с различными надписями, включающими в себя номер лицензии, количество лицензируемых продуктов, дате приобритения и т.п. и нескольких листов с различной информацией.

Плюсы корпоративных лицензий:

Нет коробок - не надо хранить много объемной лабуды, в особенности, если Вы лицензируете не 3-5 компьютеров, а, скажем, 100.
Есть возможность использовать KMS-сервер (об этом ниже). В двух словах - Вам не надо вводить ключ активации на каждую установленную копию продукта - достаточно просто установить программу и она сама активируется. Причем отпадает головная боль о том, что Вы уже третий (N-ный) переустанавливаете программу (систему) и сервер активации Вам скажет «обломись ибо че та часто активируешь»;
Корпоративные лицензии обычно дешевле стоят, чем коробки.
Корпоративные лицензии поддерживают т.н. Software Assurence (SA - об этом ниже).
Право Downgrade. Это значит, что Вы можете использовать любую версию ПО того-же типа и класса, что и приобретенная, но более старую. Например, Вы купили Office 2010 Standard, но хотите использовать Office 2007 Standard? Пожалуйста! Однако Вы не можете по праву downgrade использовать более старую версию более ВЫСОКОГО класса, например, Enterprise вместо Standard. Например, при покупке Office 2010 Standard Вы не можете «опуститься» до Office 2007 Enterprise или Professional! Только до Standard-же или ниже классом!

Минусы корпоративных лицензий:

Минимальное количество лицензий, покупаемых за 1 раз - 5 штук. Т.е. за одну покупку Вы не можете купить меньше, чем 5 лицензий, даже если Вам нужно всего, скажем, 4. Причем за вторую покупку - тоже. Это означает, что правило «>=5» работает на КАЖДУЮ покупку, и даже если Вы уже приобрели 10 лицензий, то в следующий раз, когда соберетесь докупать лицензии - Вам опять надо будет купить не менее 5 штук!
Лицензии четко привязываются к юридическому лицу, которое эти лицензии приобрело;
Все дистрибутивы, уж извините, придется скачать с сайта Microsoft. Правда, скачать то, что Вам ставить по лицензионным условиям нельзя, Вам не дадут, т.ч. ошибиться тут сложнее, чем ставить просто от балды.

Итог:

Если Вы закупаете лицензии на очень небольшое количество компьютеров (по итогу - менее 5 штук), либо если у Вас то и дело меняется юрлицо - Ваш выбор - это коробки.

Если у Вас 5 компьютеров или больше, в особенности - значительно больше - я Вам рекомендую глядеть в сторону корпоративных лицензий.

Схемы лицензирования: купить, взять в кредит или арендовать?

Сразу оговорка - выбравшие «коробки» в качестве лицензий этот блок могут не читать - они все равно уже мимо темы.

Итак, что мы представляем при лицензировании? Деньги… а точнее - их перемещение из бюджета фирмы-покупателя в бюджет фирмы-производителя. Вторая мысль - это «а у нас будут лицензии». Все бы ничего, но тут Microsoft нам ставит очередной «стоп, вопрос!».

Нам предлагают 3 варианта потратить наши деньги:

1) Банально купить. Просто взять, заплатить деньги нужной суммой за нужное количество нужных продуктов. Самый простой вариант: утром деньги, вечером… эмм, лицензии. В данном случае Вы приобретаете продукт единоразово и приобретаете права на использование этого продукта хоть до скончания веков (без ограничений). Больше всего это похоже на «пошел в магазин и купил».

2) Рассрочка на 3 года. На самом деле условия рассрочки могут меняться время от времени, но суть, я думаю, останется одна: это разделить трату Ваших денег на 3 части (или другое кол-во частей - как Microsoft придумает дальше).

По итогу, утром Вы платите 1/3 денег, а вечером получаете… да-да, полноценные лицензии в нужном Вам количестве нужного Вам продукта. Через год Вы платите еще 1/3 денег, подтверждая право на пользование продуктом. И, наконец, еще через год Вы выплачиваете последнюю треть - и отсюда уже без ограничений пользуетесь продуктом сколько влезет.
Больше всего это походит на банальный кредит. Причем слово «рассрочка», которое часто используется поставщиками ПО и которое нередко воспринимают как «беспроцентный кредит» - обозначает очень даже «процентный» кредит. По итогу, вместе со всеми хитростями, окончательная стоимость может вырасти до 2х раз.

Ремарка. Этот вариант безоговорочно включает в себя опцию «Software Assurance» на все время рассрочки, о которой мы поговорим чуть ниже. В 2х словах - она позволяет использовать последние версии продуктов, которые вышли после покупки Вами данной версии.

Ремарка 2. Несмотря на «проценты» от кредита, цена, которую Вы платите ежегодно, четко фиксирована и не плавает, в то время, как цена на ПО от Microsoft то идет вверх, то немного вниз. Причем тенденция подорожания, конечно, сохраняется. А Вы выплачиваете по старой цене.

3) Аренда. Самая что ни на есть - аренда. Вы платите каждый год некоторую сумму денег за использование программ (систем). При этом если платить Вы перестаете - то софт резко, но неотвратимо превращается в нелицензионный и Вы имеете все шансы словить «по шапке» если к Вам придут с проверкой.

Аренда тоже включает в себя Software Assurance. Более того - для некоторых продуктов аренда позволяет менять количество лицензированных копий между платежами.

Как это выглядит? Например, Вы уплатили за 30 копий программы. Соответственно, спокойно пользуетесь 30ю копиями. Но тут, еще до наступления следующего платежа, у Вас увеличивается количество компьютеров, на которых должна стоять эта программа. Что делать? Резко бежать и как-то докупать? Переоформлять договор? Нет! До следующего платежа Вы спокойно продолжаете пользоваться ВСЕМИ копиями программы. Больше 30 Вами приобретенных? Ну и ладно. При следующем платеже заплатите, причем уже только за следующий год. За то время, которое Вы пользовались «сверх нормы» - Вы не платите.

Хитрость номер два: а если у Вас до следующего платежа вдруг обратно сократилось количество компьютеров до 30 (ну, или сколько у Вас там?) Что делать? Как заплатить за то, что Вы попользовались несколько месяцев «лишними» копиями программ? Их придется оплачивать по полной программе при следующем платеже? А если Вам они уже больше не нужны?
Короче, платить не придется. Подсчет количества копий производится прямо перед платежом, соответственно, если у Вас сезонно каждый год количество компьютеров увеличивается - то Вы… да-да-да, на халяву пользуетесь частью копий программы (с условием, что к моменту платежа количество вернется обратно).

Software Assurance - непонятные слова из понятных буковок

«Коробочникам» придется пропустить и этот блок.

Я уже несколько раз упоминал это понятие - Software Assurance. Что же это такое?

Итак, сначала давайте поймем - что мы понимаем под «покупкой» лицензий на ПО?
Покупая программу (в т.ч. операционную систему) мы покупаем ДАННУЮ ВЕРСИЮ. Именно ту, которую мы купили.

Приведу пример. Вы купили Windows XP Professional. Все хорошо, но тут выходит Windows Vista. Первая мысль - я же купил лицензию на «винду» - значит, я могу пользоваться Vista? Фигушки. Вы же купили XP. Не Vista, не Windows7, а XP! Причем именно XP. Значит, пользоваться можете только XP.

Но если очень хочется, то… то можно приобрести вместе с лицензиями также и опцию Software Assurance. Она продается на несколько лет и позволяет Вам использовать во время ее наличия все новые выходящие версии того-же класса, как и приобретенная Вами лицензия.

Возвращаясь к примеру с купленной XP - при наличии Software Assurance на дату выхода Windows Vista Вы можете проапгрейдить Вашу XP Professional до уровня Vista Business. А если SA была и на момент выхода в свет Windows7 - то можете проапгрейдиться до Windows7 Professional. Ну, суть Вы поняли, я думаю.

Право на downgrade

Не для коробочных лицензий! Поэтому «box-еры» - плывем ниже по статье. Там еще будет для Вас интересное.

Многое уже можно понять из названия. Это право на использование более старых версий того-же продукта того-же класса.

Для примера: Купив MS Office 2010 Standard Вы можете использовать MS Office 2007 Standard, MS Office 2003 Standard и т.д.

Но, т.к. разрешается использование только того-же класса или ниже, то Вы не можете использовать более дорогой, хоть и старый Office 2007 Enterprise, 2003 Professional и т.п.

Так-же это право не дает Вам возможности использовать более новые версии. Не запрещает, но и не дает - для этого служит платная SA.

Что оно стоит? Ничего! Право на downgrade предоставляется Microsoft бесплатно для всех корпоративных лицензий (не коробок) по-умолчанию! Это то, чего не хватает многим другим производителям, не будем тыкать пальцем.

KMS. И ничего общего со спортом.

«Коробочники»… да-да, снова жмем на skip и летим ниже по статье.

KMS - это служба автоматической активации для продуктов Microsoft, купленных по корпоративной схеме лицензирования. Служит для облегчения развертывания и активации систем и программ MS, таких, например, как Windows, Windows Server, Office и т.д.

Как она работает? Не вдаваясь в технические подробности (это офф-топ) KMS устанавливается на один компьютер в сети (можно Windows, можно Windows Server, если KMS-ключ предназначается для Windows Server), активируется через интернет на сервере Microsoft и начинает быть сам сервером активации, действующим в пределах Вашей сети и Вашего домена Active Directory.

Для понимания приведу пример. Вы закупили 30 лицензий на Windows7. При этом Microsoft Вам предоставила 2 вида ключей: MAK и KMS. MAK - это, по сути, обычный ключ активации со вполне ограниченным количеством использований. KMS имеет и того меньшее количество активаций (всего 2, если я правильно помню), но именно этот ключ позволяет двум Вашим компьютерам быть KMS-серверами.

Итак, у Вас 30 компьютеров. Мы устанавливаем на один Windows7 и активируем ее через интернет с использованием KMS-ключа. При этом Windows Вас сразу предупреждает, что данная копия станет KMS-сервером.

После активации этот компьютер не только сам станет активированным, но и станет нести службу KMS. Так что не следует эту процедуру осуществлять с компьютером, который включают раз в месяц, и то если повезет - лучше всего подойдет либо комп «сисадмина», либо просто максимально постоянно работающий комп.

Теперь Вы устанавливаете 2ю, 3ю и далее копии Windows 7. Что Вас спрашивают при каждой установке? Ключ продукта. Что нам нужно ответить? А вот и ничего - оставляем поле ключа продукта пустым - это не ошибка, так надо. Windows спокойно ставится дальше и загружается.

А теперь самое вкусное. Вам, по большому счету, не надо делать ничего, чтобы Windows стали активированными - они сами через домен найдут сервер KMS и запросят у него активацию. И станут полноценно активированными.

Причем сервер KMS (как я понимаю из статей Microsoft) не сверяется с серверами Microsoft и не отправляет им информацию о том - сколько сейчас используется копий программ. Таким образом очень удобно решается задача частой замены «железок» компьютеров, при которой требуется переактивация вновь устанавливаемого софта. Но тот факт, что за Вами не следит железка или софт не дает Вам юридического права мспользовать количество копий сверх приобретенных лицензий!

А теперь о грустном. KMS имеет и свои ограничения. Организациям, владеющим небольшим количеством компьютеров - попользовать такую удобную штуку не получится. Дело в том, что KMS-сервер начинает раздавать лицензии только тогда, когда получит достаточное количество запросов от разных компьютеров.

Для Windows Vista/7 это количество составляет аж 25 штук! Т.е. Ваша организация должна иметь не менее 25 компьютеров на базе Windows Vista/7 для того, чтобы KMS просто заработал.
Наличие хоть 1000 Windows XP не поможет - нужны именно свежие версии Windows.

Таким образом, если Вы закупили Windows 7 и начинаете потихоньку переходить с XP на семерку - вот тут Вас и поджидает «ой». Ведь пока Вы не накопите 25 компьютеров с переустановленной операционной системой - KMS просто не активирует Ваши копии по-настоящему лицензионной винды. А переустановить 25 компьютеров с XP на 7, в особенности - захламленные различным узко-специализированным хитро-активирующимся и не всегда сходу совместимым с 7кой софтом - задача непростая для небольшого штата отдела ИТ. И быстро эта задача не решится.

Для Windows Server производитель установил планку в минимум 5 копий ОС.

Windows XP/Vista/7... короче, десктопные ОС и MS Office/Project...

Самое простое - покупка Windows на рабочие станции. Вариантов немного, они не запутанные и все легко происходит.

Выбираете нужную по Вам версию (корпоративные начинаются с Professional), заказываете нужное количество лицензий и все у Вас в шоколаде. Про виды лицензирования и платежей я уже рассказывал.

Никаких тонкостей по установке. Просто ставите, активируете или используете KMS и пользуетесь.

Windows Server

Здесь чуточку сложнее. Я даже не всю информацию Вам дам - только основное.

Итак, Windows Server покупается нужной версии, активируется или используется KMS и вроде бы все «хоккей»… но вот нет.

Если Вы посмотрите в прайсы, то найдете там несколько предложений, звучащих приблизительно так:

Windows Server 2008 R2 Standard RUS NoCAL
Windows Server 2008 R2 Standard RUS 5 CAL
Windows Server 2008 R2 Standard RUS 25 CAL

Что за CAL?

Дело в том, что Windows Server производитель лицензирует двумя различными частями: это лицензия на саму операционную систему и отдельно необходимое количество лицензий на подключения к этой операционной системе.

Итого, если Вы купили только Windows Server, без CAL, то… гмм, то использовать Вы ее можете только как рабочее место. Никаких, ВООБЩЕ никаких входящих сетевых подключений не допускается! Не важно - по TCP/IP на определнный порт, к софту Microsoft или другому, по «шаре» или еще как - никак. Т.е. Вы купили болванку.

Что Вам надо, так это докупить еще и клиентские лицензии доступа (CAL). По их количеству и будет определяться - сколько и кто имеет право на подключение к этому (этим) серверу (серверам).

Итого, лицензирование Windows Server, это:

Windows Server + (n * CAL) = ОК,

где n - это нужное количество клиентских лицензий.

Но на этом трудности не заканчиваются. CAL подразделяются на 3 типа:

1) Server CAL. Такие лицензии приобритаются по серверам. 1 Server CAL предоставляет возможность подключиться 1 (одному) любому компьютеру к ЭТОМУ серверу. Т.е. это лицензии конкурентного доступа к серверу. Например, если Вы купили 30 ServerCAL - то к ЭТОМУ серверу, на который Вы купили эти лицензии, может одновременно подключиться до 30 ЛЮБЫХ компьютеров с ЛЮБЫМИ пользователями. На другой сервер нужно будет покупать ServerCAL отдельно.

2) Device CAL. Эти лицензии приобретаются на УСТРОЙСТВА. Т.е. на компьютеры. При этом компьютер с приобретенным на него DeviceCAL может подключаться к ЛЮБОМУ серверу Windows Server с ЛЮБЫМ пользователем «на борту», причем неважно - есть у сервера ServerCAL вообще или их нет. Т.е. если у устройства (компьютера) есть DeviceCAL - больше никаких CAL не нужно. Но DeviceCAL будет привязан именно к этому компьютеру.

3) User CAL. То же самое, что DeviceCAL, но для пользователей. Т.е. приобретается на пользователя. Таким образом, пользователь, имеющий UserCAL, может с ЛЮБОГО компьютера подключаться к ЛЮБОМУ серверу Windows Server. Опять же - неважно, имеется ли у этого компьютера DeviceCAL или у сервера свободный ServerCAL.

По итогу:
1) Server CAL - позволяет подключаться ЛЮБОМУ пользователю с ЛЮБОГО компьютера на ТОЛЬКО ЭТОТ сервер.
2) Device CAL - позволяет подключаться ЛЮБОМУ пользователю с ТОЛЬКО ЭТОГО компьютера на ЛЮБОЙ сервер.
3) User CAL - позволяет подключаться ТОЛЬКО ЭТОМУ пользователю с ЛЮБОГО КОМПЬЮТЕРА на ЛЮБОЙ сервер.

Следует заметить, что нет требования к минимальному количеству CAL какого-то типа: Вы можете использовать только DeviceCAL без ServerCAL и без UserCAL, или только ServerCAL на каждом сервере и т.п.

Наиболее выгодный вариант зависит от конкретной организации. Приведу три примера для понимания.

1) Например, организация, в которой работает немного сотрудников, но они постоянно обращаются к серверам с большого количества компьютеров: как со своих рабочих мест, так и с презентационных ноутбуков, с домашних машин, с гостевых компьютеров в гостиницах, с временных компьютеров и т.д. Таким образом, количество пользователей меньше количества компьютеров, с которых они работают. Здесь выгоднее UserCAL.

2) Другой пример. Небольшое количество компьютеров, много пользователей, например, работающих посменно. Нет подключений из дома или с других компьютеров. Поитогу - количество пользователей больше, чем компьютеров. Здесь выгоднее DeviceCAL.

3) В организации дофига пользователей, дофига компьютеров, но всего пара серверов. По пользователям и девайсам понятно мало, но ясно, что одновременно на сервера все сразу ну никогда не ломятся. Например, администратор понимает, что за раз на сервере бывает не больше 30-50% все пользователей/машин. Тогда можно подумать о Server CAL - и не париться какие пользователи с каких машин будут цепляться к серверам.

Итак, вот как-то так.

Подведем итоги:
1) Windows Server лицензируется как две составных части: сама операционная система и клиентские лицензии (CAL) для нее.
2) Windows Server без CAL - пустышка.
3) Существует 3 вида CAL: ServerCAL и два напарника UserCAL и DeviceCAL. И при лицензировании Вам необходимо выбрать более оптимальный вариант для себя.

PS. Количество CAL в надписях вида «Windows Server 2008 R2 Standard RUS 5 CALs» - это «приклеенные» сразу в поставке Server CAL.

Терминальный сервер или сервер RDP

Одно из нередких применений Windows Server - это терминальный сервер. Что это и как работает я объяснять не буду - мы же здесь рассматриваем лицензии. Но вот как это лицензировать - рассказать стоит.

Итак, у нас есть Windows Server и мы хотим сделать из него терминальный сервер. Что нам нужно докупить? Нам нужны клиентские лицензии для терминального доступа. Так называемые Termical CAL.

Какие они бывают? Де-жа-вю:

1) TermDeviceCAL - Терминальная лицензия на устройство. Позволяет подключаться с ЭТОГО компьютера к ЛЮБОМУ серверу терминалов под ЛЮБЫМ пользователем.
2) TermUserCAL - Терминальная лицензия на пользователя. Позволяет подключаться с ЛЮБОГО компьютера к ЛЮБОМУ серверу терминалов под ЭТИМ пользователем.

Упс. Забыли TermServerCAL? Нет, не забыли, их нет. Для терминальных серверов существуют только 2 типа клиентских лицензий. Ну и по своей сути они копируют простые DeviceCAL и UserCAL.

Теперь ВАЖНЫЙ момент! При создании терминального сервера Вам необходимы:
а) Лицензия на саму Windows Server
б) Лицензии Termical CAL
в) И, ВНИМАНИЕ! Лицензии User/Device/ServerCAL в количестве не менее Terminal CAL!

Т.е. Microsoft хочет, чтобы мы на каждую терминальную лицензию обязательно имели и обычную лицензию клиентского доступа! Таким образом мы не можем иметь 30 Termical CAL и 10 UserCAL, например. Подключиться смогут только 10 пользователей в таком случае.

Ну, вот и все про терминальные сервера.

Microsoft SQL Server

Очередной претендент на разъяснения.

Типов лицензирования у MSSQL два: по CAL и по процессорам.

1) По CAL. Знакомое нам понятие CAL нашлось и здесь. При лицензировании по CAL нам необходимо приобрести как лицензию на сам Microsoft SQL Server, так и на достаточное количество CAL. Каждый CAL - это одно конкурентное соединение с сервером баз данных. Таким образом - сколько CAL - столько одновременных соединений может держать SQL Server.

2) По процессорам. При этом типе лицензирования нам нужно купить только лицензию на MS SQL Server на процессор(ы). Дико дорогая лицензия, кстати. Этот вариант позволяет установить сервер с неограниченным количеством одновременных подключений. Никаких CAL тут не надо.

Как считаются процессоры в лицензиях «на процессор»?

Под процессором Microsoft понимает не «ядро», а именно физический процессор, неважно сколько у него ядер. Таким образом - считаем сокеты. Например, в двух-процессорном Xeon-сервере Intel, при двух установленных процессорах и 8ми ядрах в сумме - необходимо будет приобрести 2 лицензии «на процессор».

Как считаются процессоры в виртуальных машинах?

Так и считаются. Т.е. если у нас на 2-хпроцессорном 8-ядерном сервере есть виртуальная машина и нам надо выделить ей 1 сокет, чтобы соблюсти лицензионное соглашение - выделяем не более 4х ядер (8 ядер в сумме / 2 процессора) и вперед!

Зеркала - бесплатно.

В данный момент касательно SQL Server существует довольно приятная особенность для редакций Standard и Enterprise (и иже с ними): халявное зеркало. Что это значит: Вы покупаете 1 пакет лицензии на SQL Server и устанавливаете его. На один сервер. А на другой сервер (который должен, тем не менее, иметь лицензию Windows Server + CAL) Вы устанавливаете еще одну копию SQL Server. Но фишка в том, что вторую копию Вы можете использовать только в режиме Read-only, и только как зеркало тех баз данных, которые крутятся на основной копии сервера. В случае отказа первого сервера Ваш резервный превращается в read-write сервер и продолжает обслуживать клиентов.

Платить за второй сервер SQL при это не надо!

OEM - умирает вместе

Смысл OEM везде один - предустановленное ПО на компьютер. Это даже не коробка, это хуже. Если умирает компьютер, то умирает и весь OEM-софт на нем. Причем неважно, что Вы только заменили материнку, а все остальное осталось - компьютер уже «не тот».

OEM дешевле, но Вы лишаетесь возможности (вообще любой) перенести с погибшего компьютера лицензию хоть куда-то!

Купить OEM на уже существующий компьютер официально нельзя. Microsoft OEM продает только сборщикам и только для установки на новые компьютеры, никаких других вариантов нет.

Доказательством лицензионности OEM является счет-фактура, в которой значится в составе компьютера этот софт. В той-же самой фактуре! Неприятно, когда Вы покупаете железо, например, с НДС, а софт - без, потому что это уже разные счета. И тут придется объяснять и доказывать.

А как же халява?

Помимо платных продуктов Microsoft (цены на которые, мягко говоря, даже не кусаются - а просто сжирают бюджеты Российских компаний - не чета зарубежным фирмам) также доступны и бесплатные.

Тут следует понять - ничего совсем халявного и «такого-же» не бывает. Берете бесплатный продукт - готовьтесь к ограничениям. Иногда серьезным (MS SQL Server Express), иногда не очень (MS Search Server).

Я рекомендую внимательно изучать возможности бесплатного ПО от MS: нередко Вы легко можете уложиться в те рамки, которые воздвигает Microsoft для своих бесплатных версий. Когда-то не можете… что-ж, подумайте об оптимизации. Не получается - вот тогда идем и выбираем для себя уже платный продукт.

Кое-что схалявить не выйдет. Например, операционные системы Windows или пакеты Office. Они только платные. Более того, если у Вас сеть с доменом - «дешевой» Home Edition Вам не хватит - придется покупать только дорогую Professional.

Также стоит понимать, что Microsoft не дураки и ставят палки в колеса любителями попользовать декстоп-версии ОС для серверных нужд. Так, MS SQL Server Standard (не Express) просто не поставится на не-Server винду. И сервер общих папок («шар») из Windows 7 не сделаешь - одновременных подключений не хватит.

Заключение

Я, конечно, не все продукты пояснил в этой статье. Я не рассказал про некоторые «фишки» и «хитрости» лицензирования, но цель статьи была - ввести Вас в курс дела. Тем более, что Microsoft постоянно проводят разные акции, меняют детали лицензирования «фишек» и т.п., потому я привел здесь «скелет», по которому можно уже работать, выбирая тот или иной вид лицензирования.

Я умышленно не стал затрагивать многие продукты, такие, как System Center и Exchange Server. Я не стал затрагивать Enterprise лицензирование и Enterprise CAL (4-in-1). По данному скелету Вы можете «натянуть» на остальные продукты понимание - как это надо покупать. Более того, я настоятельно рекомендую перед покупкой расспросить Вашего менеджера про выбранные продукты и то, как Вы собрались их купить - наверняка менеджер Вам поможет.

microsoft, лицензирование, license

Что за Microsoft NCSI?

anonymous@undisclosed.example.com (Anonymous) — Tue, 09 May 2017 15:34:00 +0000

Что за Microsoft NCSI?

http://winreview.ru/kakim-obrazom-windows-opredelyaet-nalichie-vyxoda-v-internet/

Microsoft NCSI или Network Connectivity Status Indicator — функция проверки работоспособности соединения с интернетом в Windows Vista/7/8. Это она показывает желтый восклицательный знак на значке сетевых подключений при отсутствии подключения к интернету, или же выдает предупреждение о возможной необходимости аутентификации в сети через браузер.

Суть работы:

При подключении к сети Windows пытается (для IPv4):

Зайти по адресу www.msftncsi.com/ncsi.txt и ожидает ответа 200 OK с телом «Microsoft NCSI»
Определить IP dns.msftncsi.com и ожидает ответа 131.107.255.255

Если оба пункта выдают ожидаемый результат — считается что сеть имеет доступ в интернет
Если файл недоступен, а IP определяется правильно — отображается уведомление о возможной необходимости аутентификации в сети через браузер
Если оба шага не выдают ожидаемые результаты — считается что сеть не имеет доступа в интернет.

Адреса, ожидаемые ответы и собственно работу этой функции настроить в реестре по адресу HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NlaSvc\Parameters\Internet

microsoft, network, nsci, статус, сеть

Microsoft - дистрибутивы

anonymous@undisclosed.example.com (Anonymous) — Tue, 09 May 2017 15:34:00 +0000

Microsoft - дистрибутивы

https://tb.rg-adguard.net/ - Windows, Ms Office

Все принтеры в Active Directory

anonymous@undisclosed.example.com (Anonymous) — Thu, 06 Dec 2018 12:59:23 +0000

Все принтеры в Active Directory

Задача: увидеть все опубликованные принтеры в Active Directory

Скрипт

Все данные по принтерам:

Get-AdObject -filter "objectCategory -eq 'printqueue'"

Отобразить только имя принтера, компьютера на котором принтер подключен и имя ресурса:

Get-AdObject -filter "objectCategory -eq 'printqueue'" -Prop *| Select Name,serverName, @{N='ShareNames';E={$_.printShareName -join ';'}}

Сохраненный запрос в оснастке ADUC (Пользователи и компьютеры Active Directory)

Открываем оснастку AUDC → Сохраненные запросы → Создать → Запрос и заполняем поля:

Имя: «Принтеры в AD»
Описание: по желанию
Корень запроса: выбрать необходимый корень (по умолчанию весь домен AD)
«Включая подконтейнеры» - установить галочку
Нажать кнопку «Запрос»:
- Найти: Принтеры
- Имя: * (для поиска всех принтеров, или ввести маску)
- Заполнить остальные поля по необходимости (например можно искать только цветные или двусторонние)

Открываем запрос, получаем все наши принтеры.

Как увидеть есть ли у компьютера расшареные принтеры

Открываем консоль ADUC → ПКМ в правом поле → Вид и включаем «Пользователи, контакты, группы и компьютеры как контейнеры». Далее переходим в Computers (Компьютеры) и щелкаем на интересующий нас компьютер. Если на нем расшарены принтеры - они отобразятся в правой части.

microsoft, aduc, принтеры, все принтеры в домене

Displayswitch: переключаем настройки экрана из командной ...

anonymous@undisclosed.example.com (Anonymous) — Mon, 18 Jul 2022 19:31:34 +0000

Displayswitch: переключаем настройки экрана из командной строки Windows

Команда displayswitch позволяет в Windows переключать мониторы из командной строки

displayswitch.exe /internal - Disconnect projector (same as «Show only on 1» from the Display Properties dialog)
displayswitch.exe /clone - Duplicate screen
displayswitch.exe /extend - Extend screen
displayswitch.exe /external - Projector only (disconnect local) (same as «Show only on 2» from the Display Properties dialog)

displayswitch, microsoft, switch display, cli, переключение экранов

Включение удаленного рабочего стола по сети

anonymous@undisclosed.example.com (Anonymous) — Mon, 09 Apr 2018 17:19:00 +0000

Включение удаленного рабочего стола по сети

Задача: разрешить на удаленном компьютере подключение по RDP не ходя ногами (а зачастую это и не возможно). Если нужно проделать на нескольких доменных компьютерах - можно настроить через RDP при помощи групповых политик.

Настройка руками

Необходим отличный набор PsTools отсюда: http://technet.microsoft.com/ru-ru/sysinternals/bb896649

Включаем

Подключаемся к удаленному компьютеру:

PsExec.exe \\Имя_компьютера -u you_domain\you_user -p password cmd

Разрешаем подключение по RDP:

reg add "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections /t REG_DWORD /d 0 /f

Открываем порт фаервола:

netsh advfirewall firewall add rule name="Allow RDP" dir=in protocol=tcp localport=3389 action=allow

Настройка через политику GPO

Разрешаем подключение по RDP: Конфигурация компьютера → Политики → Административные шаблоны → Компоненты Windows → Службы удаленных рабочих столов → Узел сеансов удаленных рабочих столов → Подключения → Разрешить пользователям удаленное подключение с использованием служб удаленных рабочих столов
Открываем порт фаервола: Конфигурация компьютера → Политики → Конфигурация Windows → Параметры безопасности → Брэндмауэр Windows в режиме повышенной безопасности → Правила для входящих подключений

rdp, remote allow, удаленное, подключение, GPO, групповые, политики, pstools

Удаленное включение RDP в Windows

anonymous@undisclosed.example.com (Anonymous) — Thu, 18 Oct 2018 11:57:14 +0000

Удаленное включение RDP в Windows

Через реестр

Включаем на нужном компьютере службу «Удаленный реестр» и изменяем следующий ключ реестра:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\fDenyTSсonnections=0

Через GPO

Создаем новую политику со следующими параметрами:

Включаем удаленный рабочий стол (Remote Dektop): Конфигурация компьютера → Административные шаблоны → Компоненты Windows → Службы удаленных рабочих столов → Узел сеансов удаленных рабочих столов → Подключения → «Разрешать удаленное подключение с использованием служб удаленных рабочих столов»
Добавляем исключения RDP в Брэндмауэр Windows: Конфигурация компьютера → Административные шаблоны → Сеть → Сетевые подключения → Брандмауэр Windows → Профиль домена → «Брандмауэр Windows: Разрешить исключения для входящих сообщений удаленного управления рабочим столом»
Включаем или отключаем (в зависимости от ваших предпочтений) требование проверки подлинности на уровне сети: Конфигурация компьютера → Административные шаблоны → Компоненты Windows → Службы удаленных рабочих столов → Узел сеансов удаленных рабочих столов → Безопасность → «Требовать проверку подлинности пользователя для удаленных подключений путем проверки подлинности на уровне сети»

Если у вас используются еще какие-то параметры, их так же можно настроить через GPO.

microsoft, gpo, rdp, удаленно включить, remote enable gpo

Полезности по Microsoft Exchange

anonymous@undisclosed.example.com (Anonymous) — Tue, 09 May 2017 15:34:00 +0000

Полезности по Microsoft Exchange

Масса информации - https://okrylov.wordpress.com/

microsoft, exchange, mail, почта, эксчендж, эксченч

Обновление MS16-072 ломает Group Policy

anonymous@undisclosed.example.com (Anonymous) — Tue, 09 May 2017 15:34:00 +0000

Обновление MS16-072 ломает Group Policy

По мотивам https://habrahabr.ru/post/304202/ и http://winitpro.ru/index.php/2016/07/05/kak-izmenit-standartnye-razresheniya-dlya-novyx-gpo/

Обновление KB3163622 (бюллетень безопасности MS16-072, номер KB для различных ОС: KB3159398, KB3163017, KB3163018, KB3163016) ломает Group Policy. Выражается это в том, что GPO не применяются если в фильтре безопасности заданы группы или пользователи.

Как оказалось, для решения проблемы MitM программисты Microsoft не нашли ничего лучше, чем изменить поведение процесса применения групповых политик, которое не менялось со времени выхода Windows 2000. Традиционное поведение предусматривало доступ к политикам безопасности уровня компьютеров (computer scope) от учётной записи компьютера, а к политикам безопасности уровня пользователя (user scope) — от учётной записи пользователя. После установки обновления KB3163622 все запросы стали направляться от учётной записи компьютера, чтобы обеспечить доверенность источника силами протокола Kerberos.

Решение

Добавления разрешений на все объекты групповой политики

Это добавит права на текущие объекты GPO и они заработают правильно

Для английской версии:

> Get-GPO -All | Set-GPPermissions -TargetType Group -TargetName "Domain Computers" -PermissionLevel GpoRead

Для русской версии:

> Get-GPO -All | Set-GPPermissions -TargetType Group -TargetName "Компьютеры домена" -PermissionLevel GpoRead

Изменяем стандартные разрешения для новых GPO

Запускаем ADSIEdit.msc и в открывшемся окне выбираем:
- Английская версия: Action → «Connect to» и подключаемся к контексту схемы AD домена (Schema)
- Русская версия: Действие → «Подключиться к» и подключаемся к контексту схемы AD домена: «Выберите известный контекст наименования» → Схема
Разворачиваем схему, открываем имя CN=Group-Policy-Container
Открываем атрибут defaultSecurityDescriptor, схраняем куда-нибудь его содержимое на всякий случай
Добавляем в конец строки следующее: (A;CI;LCRPLORC;;;DC) Означает это следующее:

Примечание.
Тип доступа: A = Access Allowed
Флаг ACE: CI = Container Inherit
Разрешения:
LC = List Contents
RP = Read All Properties
LO = List Object
RC = Read Permissions
Субъект доступа: DC = Domain Computers

Чтобы применить изменения, нужно перезагрузить схему. Для этого откройте mmc консоль и добавьте оснастку AD Schema (если оснастка отсутствует, зарегистрируйте библиотеку regsvr32 schmmgmt.dll и перезапустите mmc консоль). Щелкните ПКМ по Active Directory Schema и выберите Reload the Schema

microsoft, KB3163622, MS16-072, поломали, GPO

Microsoft Office 2010 - решение проблем

anonymous@undisclosed.example.com (Anonymous) — Mon, 03 Dec 2018 10:28:44 +0000

Microsoft Office 2010 - решение проблем

"Точка входа в процедуру GetDateFormatEx не найдена в библиотеке DLL Kernel32.dll. Конфигурация операционной системы не рассчитана на запуск данного приложения"

http://programmingandnotonly.blogspot.com/2018/11/windows-xp-office-2010-getdateformatex.html

В операционной системе Windows XP при запуске Office 2010 выходят сообщения: «Точка входа в процедуру GetDateFormatEx не найдена в библиотеке DLL Kernel32.dll. Конфигурация операционной системы не рассчитана на запуск данного приложения»

В Windows XP в Пуск → Панель управления → «Установка и удаление программ» ставим галочку «Показать обновления». Ищем в списке установленных программ Microsoft Office 2010. Под ним найти обновления KB2863821 и KB4461522
Удалить обновление KB2863821
Удалить обновление KB4461522
Перезагрузить ПК
Попробовать запустить офис. Офис должен запуститься.
Остановить и отключить в Службах службу «Автоматическое обновление» (иначе установит заново эти обновления)

Вариант через командную строку:

wusa.exe /uninstall /kb:2863821
wusa.exe /uninstall /kb:4461522

Если данных обновлений нет в списке, то их сначала нужно будет установить, а затем удалить в указанной последовательности.

Скачать обновления можно здесь:

MS Office (Excel + Word) и "потерянные документы"

anonymous@undisclosed.example.com (Anonymous) — Thu, 10 May 2018 15:14:07 +0000

MS Office (Excel + Word) и "потерянные документы"

Типичная ситуация: «Мне пришло письмо с вложенным файлом, я его отредактировала, куда-то сохранила и теперь найти не могу».

При этом:

все сохранялось «куда-то на моем компьютере»
локальный поиск ничего не находит

Как правило стоит искать такие потеряшки во временных папках:

С:\Users\ВАШ-ПОЛЬЗОВАТЕЛЬ\AppData\Local\Temporary Internet Files\Content.Outlook и смотрим в подпапках
C:\Users\ВАШ-ПОЛЬЗОВАТЕЛЬ\AppData\Local\Microsoft\Office\UnsavedFiles - тут в основном несохраненные файлы
C:\Users\ВАШ-ПОЛЬЗОВАТЕЛЬ\AppData\Local\Temp
C:\Windows\Temp

microsoft, office, потерял файл, потеряшки

Приложению Microsoft Excel (Word) не удается открыть или ...

anonymous@undisclosed.example.com (Anonymous) — Thu, 18 Oct 2018 11:37:45 +0000

Приложению Microsoft Excel (Word) не удается открыть или сохранить документы из-за нехватки памяти или места на диске

Если при открытии некоторых документов получаем ошибку «Приложению Microsoft Excel (Word) не удается открыть или сохранить документы из-за нехватки памяти или места на диске» - делаем следующее:

Открываем Файл → Параметры → Центр управления безопасностью → Параметры центра управления безопасностью

«Надежные расположения» - добавляем диски C:\, D:\ и т.д.
«Защищенный просмотр» - снимаем галочки со всех пунктов

microsoft, office, 2013, 2016, word, excel, нехватки памяти или места на диске

Microsoft System Center Configuration Manager Builds

anonymous@undisclosed.example.com (Anonymous) — Tue, 09 May 2017 15:34:00 +0000

Microsoft System Center Configuration Manager Builds

microsoft, sccm, System, Center, Configuration, Manager

Восстановление баз в MSSQL

anonymous@undisclosed.example.com (Anonymous) — Tue, 24 Apr 2018 22:41:08 +0000

Восстановление баз в MSSQL

Несколько простых но полезных правил:

Не суетись! Как говорится, «суета - подруга хуеты». Успокойся и действуй вдумчиво;
В процессе восстановления базы ничего не удаляй - иногда может пригодиться;
Внимательно читай сообщения сервера, если они непонятны (а оно практически всегда так и есть) - читай Гугл, куча народу уже решала подобные проблемы;
Если совсем все плохо - проконсультируйся с умными людьми. Если совсем трындец - заплати денег, дешевле обойдется;
Когда все заработает - настрой бэкапы, будь мужиком!

База стала "Подозрительная" (SUSPECT)

Волшебные команды:

ALTER DATABASE <Имя БД> SET EMERGENCY
ALTER DATABASE <Имя БД> SET SINGLE_USER
DBCC CHECKDB (<Имя БД>, REPAIR_ALLOW_DATA_LOSS)
ALTER DATABASE <Имя БД> SET MULTI_USER

и что они означают:

ALTER DATABASE <Имя БД> SET EMERGENCY - переводит базу в режим EMERGENCY (аварийный режим)
ALTER DATABASE <Имя БД> SET SINGLE_USER - переводит базу в однопользовательский режим
DBCC CHECKDB (<Имя БД>, REPAIR_ALLOW_DATA_LOSS) - проверка базы. Ключ REPAIR_ALLOW_DATA_LOSS говорит что можно восстанавливать с потерей данных. Если неприемлемо, используй ключ REPAIR_REBUILD
ALTER DATABASE <Имя БД> SET MULTI_USER - переводит базу в многопользовательский режим

Предварительная проверка системных таблиц: идентификатор объекта O_ID содержит ошибку в цепочке ссылок. P_ID1->next = P_ID2, но P_ID2->prev = P_ID3. Инструкция проверки прервана из-за непоправимой ошибки.

Вкратце: это жопа. Подробнее тут: https://msdn.microsoft.com/ru-ru/library/ms365223(v=sql.120).aspx

Что делать:

Восстановление из резервной копии

Если неполадка не связана с оборудованием и есть безошибочная резервная копия, восстановите базу данных из этой копии.

Запуск DBCC CHECKDB

Неприменимо. Эта ошибка не может быть исправлена автоматически. Если восстановить базу данных из резервной копии не удается, свяжитесь со службой поддержки пользователей Майкрософт.

mssql, dbcc, checkdb, repair, пиздец, починка, восстановление

Поиск блокировок на MS SQL Server

anonymous@undisclosed.example.com (Anonymous) — Tue, 09 May 2017 15:34:00 +0000

Поиск блокировок на MS SQL Server

Запустить Microsoft SQL Server Management Studio

Вариант 1

Правой кнопкой мыши на сервере, запустить «Activiry Monitor», развернуть список «Processes»

Вариант 2

Правой кнопкой мыши на имени интересующей базы, выбрать «Reports» и далее «All Blocking Transactions»

Отключение блокирующего сеанса

Создаем новый запрос (New Query) и пишем:

KILL №_сессии
GO

microsoft, SQL, server, blocking, session, блокировки

Microsoft SQL Server Version List

anonymous@undisclosed.example.com (Anonymous) — Tue, 09 May 2017 15:34:00 +0000

Microsoft SQL Server Version List

This unofficial build chart lists all of the known Service Packs (SP), Cumulative Updates (CU), patches, hotfixes and other builds of MS SQL Server 2014, 2012, 2008 R2, 2008, 2005, 2000, 7.0, 6.5 and 6.0 that have been released.

http://sqlserverbuilds.blogspot.ru/

microsoft, sql, server, mssql, version, list, версии

Microsoft Terminal Server: событие 7011

anonymous@undisclosed.example.com (Anonymous) — Tue, 09 May 2017 15:34:00 +0000

Microsoft Terminal Server: событие 7011

Обнаружено на Server 2008R2

Симптомы

Не мапятся принтеры и локальные диски клиентов
В журнале событий куча событий с кодом 7011 для следующих сервисов:
- Netman (Сетевые подключения)
- UxSms (Диспетчер сеансов диспетчера окон рабочего стола)
- UmRdpService (Перенаправитель портов пользовательского режима служб удаленных рабочих столов)

Решение

Установить обновления:
- 2465772 https://support.microsoft.com/ru-ru/kb/2465772
- 2525949 https://support.microsoft.com/ru-ru/kb/2525949
Выполнить с правами администратора следующие команды:
- netsh int tcp set global chimney=disabled
- netsh int tcp set global rss=disabled
Удалить неиспользуемые драйвера принтеров
Удалить ненужные порты принтеров
Отключить службы:
- Net Driver HPZ12 (дополнительные возможности вашего принтера, такие как сканирование и отправка факса по сети)
- Pml Driver HPZ12 (информация о текущем уровне чернил и наличии/отсутствии бумаги в лотке)
Перезагрузить сервер

Фигуры (наборы элементов) для Microsoft Visio

anonymous@undisclosed.example.com (Anonymous) — Thu, 09 Nov 2023 17:32:58 +0000

Фигуры (наборы элементов) для Microsoft Visio

Огромное количество этого добра тут: http://www.visiocafe.com/ для разных производителей

http://www.vmgu.ru/news/vmware-visio-stencils-powerpoint-icons-2018 и https://communities.vmware.com/docs/DOC-38595 - VMware Visio Stencils и иконки для презентаций PowerPoint, а также стенсилы и значки от других вендоров
https://github.com/solustic/stencils/tree/master/mikrotik - для Mikrotik
https://github.com/sandroasp/Microsoft-Integration-and-Azure-Stencils-Pack-for-Visio - Microsoft Integration, Azure, BAPI, Office 365 and much more Stencils Pack
https://stenciltown.omnigroup.com/categories/all/ - Много разных
https://github.com/kubernetes/community/tree/master/icons/visio - Kubernetes Visio Stensils
https://github.com/sandroasp/Microsoft-Integration-and-Azure-Stencils-Pack-for-Visio - довольно неплохая подборка

https://www.draw.io

А еще есть классная онлайн рисовалка https://www.draw.io

visio, stensils, набор элементов, vmware, mikrotik, visiocafe

Windows 7: "Несовместимое оборудование"

anonymous@undisclosed.example.com (Anonymous) — Wed, 04 Dec 2024 15:40:59 +0000

Windows 7: "Несовместимое оборудование"

С марта 2017 года, компания Майкрософт заявила о том, что будет блокировать обновления для Windows 7 и 8.1 на компьютерах с процессорами нового поколения. К этому поколению относятся: Intel Kaby Lake (он же Core 7-поколения), AMD RYZEN, Snapdragon 820 и выше. То есть, это железо будет стабильно работать только с десяткой.

Заглушка «Несовместимое оборудование» — это исключительно коммерческая мера от Микрософт, чтобы заставить пользователей перейти на Windows 10. Компания искусственно ограничивает выбор пользователя, что бы тот не устанавливал «устаревшую» семерку на новое железо.

Еще какое то время назад можно было убрать эту блокировку, удалив определенные пакеты (KB4015550, KB4012219, KB4012218, KB4019217, KB4019264 и т.д.). После этого Центр обновлений работал в нормальном режиме. Но в компании схитрили и выпустили кумулятивный апдейт, в котором блокирующая заглушка вшита по умолчанию, и теперь ОС обновляться не будет.

На данный момент есть три пути решения проблемы:

сдаться и перейти на Windows 10
отказать от обновлений вообще
устанавливать альтернативные сборки обновлений, например UpdatePack7R2 от ~~https://blog.simplix.info/update7/~~ Автор этой штуки simplix поехал кукухой на фоне СВО, КРАЙНЕ не рекомендуется ставить ЛЮБОЙ софт за его авторством т.к. неизвестно какие вредоносные вещи он туда может засунуть, пруф: https://blog.simplix.info/updatepack7r2/comment-page-72/#comment-3383
использовать программку Wufuc, которую создали народные умельцы и выложили на GitHub. Страничка проекта: https://github.com/zeffy/wufuc а скачать можно тут https://github.com/zeffy/wufuc/releases/latest выпилили

microsoft, windows, wufuc, обновления, несовместимое оборудование

Установка NET.Framework

anonymous@undisclosed.example.com (Anonymous) — Tue, 09 May 2017 15:34:00 +0000

Установка NET.Framework

Установка .NET Framework 1.1 и SP1 в ручном режиме (в Windows 7)

Создаём папку DotNet в корне диска «С» (C:\DotNet)
Скачиваем .NET Framework 1.1 (dotnetfx.exe) и SP1 (NDP1.1sp1-KB867460-X86.exe), сохраняем их в созданную папку
Запускаем командную строку (cmd.exe) с правами администратора (в ином случае получим ошибки при установке)
Последовательно вводим следующие команды и подтверждаем выполнение каждой из них клавишей «Enter»:
```
cd /d C:\DotNet**
dotnetfx.exe /c:"msiexec.exe /a netfx.msi targetdir=C:\DotNet"
```
Отвечаем положительно на вопросы в диалоговых окнах и продолжаем ввод команд:
```
NDP1.1sp1-KB867460-X86.exe /xp:C:\DotNet\netfxsp.msp
msiexec.exe /a c:\DotNet\netfx.msi /p c:\DotNet\netfxsp.msp
netfx.msi
```
После ввода последней команды начнётся установка. Через несколько минут окна автоматически закроются - установка завершена.

Windows 8.1 + NET.Framework 3.5 = 0x800F0906

http://support.microsoft.com/kb/2734782/ru

Если компьютер находится в корпоративной сети за фаерволом, да еще в сети присутствует настроенная служба WSUS - вероятно появление ошибки 0x800F0906

Ошибку вызывают следующие обновления: KB2966826, KB2966827, KB2966828

Проблема решается тремя способами:

удалением обновлений (что не всегда возможно)
настройкой групповых политик (GPO)
ручной установкой с инсталяционного образа Windows (или папки \sources\sxs со всем содержимым)

Устанавливаем командой

> DISM /Online /Enable-Feature /FeatureName:NetFx3 /All /LimitAccess /Source:d:\sources\sxs

net framework, framework, фреймворк, пиздец, глюкало

Office 365 - импорт нескольких пользователей

anonymous@undisclosed.example.com (Anonymous) — Fri, 09 Jun 2017 14:20:00 +0000

Office 365 - импорт нескольких пользователей

Задача: импортировать несколько пользователей из csv-файла.

Проблема: При попытке импортировать файл получаем ошибку «Возникли некоторые проблемы с файлом. Убедитесь в том, что файл: В качестве разделителя между столбцами используются точки с запятой. Содержатся столбцы 15.»

Данная ошибка возникает из-за неверного csv-файла примера - вот так все просто.

Как импортировать

Вот тут подробно: https://support.office.com/ru-ru/article/%D0%94%D0%BE%D0%B1%D0%B0%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D0%B5-%D1%81%D1%80%D0%B0%D0%B7%D1%83-%D0%BD%D0%B5%D1%81%D0%BA%D0%BE%D0%BB%D1%8C%D0%BA%D0%B8%D1%85-%D0%BF%D0%BE%D0%BB%D1%8C%D0%B7%D0%BE%D0%B2%D0%B0%D1%82%D0%B5%D0%BB%D0%B5%D0%B9-%D0%B2-%D1%81%D0%BB%D1%83%D0%B6%D0%B1%D1%83-Office-365-%D1%81%D0%BF%D1%80%D0%B0%D0%B2%D0%BA%D0%B0-%D0%B4%D0%BB%D1%8F-%D0%B0%D0%B4%D0%BC%D0%B8%D0%BD%D0%B8%D1%81%D1%82%D1%80%D0%B0%D1%82%D0%BE%D1%80%D0%BE%D0%B2-1f5767ed-e717-4f24-969c-6ea9d412ca88

Заходим на портал https://portal.office.com/adminportal/ и далее Admin Center → Пользователи → Активные пользователи → «Еще» → «Импорт нескольких пользователей». Выбираем файл, проверяем, импортируем.

Решение

Взять готовый файл с примеров вот тут: https://support.office.com/ru-ru/article/Добавление-сразу-нескольких-пользователей-в-службу-Office-365-справка-для-администраторов-1f5767ed-e717-4f24-969c-6ea9d412ca88 и заполнить по примеру. Сохранить как csv-файл с разделителем «запятая» в кодировке Unicode и импортировать. Если будут ошибки - скачать отчет, исправить и повторить попытку.

microsoft, office 365, import users, import, импорт нескольких пользователей, импорт пользователей

RDP: ошибка "Удаленный сеанс отключен... ...

anonymous@undisclosed.example.com (Anonymous) — Thu, 12 Oct 2017 16:22:00 +0000

RDP: ошибка "Удаленный сеанс отключен..." и "Удаленный компьютер отключил сеанс из-за ошибки в протоколе лицензирования"

Симптомы

При попытке подключения по RDP клиент получает сообщение вида: «Удаленный сеанс отключен, поскольку для данного компьютера отсутствуют клиентские лицензии удаленного рабочего стола. Обратитесь к администратору сервера».

Это сообщение означает, что у вас отсутствует, либо просрочена клиентская лицензия терминала. Такое может случиться когда у вас установлен пиратский терминал-сервер, или не активированный терминал — сервер. В этом случае терминал-сервер выдаёт временные лицензии со временем жизни три месяца.

Для того, чтобы обновить информацию о лицензиях терминала и решить проблему необходимо удалить текущую лицензию из кэша, и получить новую.

Лечение

Удалить все ветки в ключе реестра HKEY_LOCAL_MACHINE\Software\Microsoft\MSLicensing\Store
Запустить клиент RDP заново, если возникнет ошибка «Удаленный компьютер отключил сеанс из-за ошибки в протоколе лицензирования» - запустить от имени Администратора и снова от пользователя

RDP, mslicensing, реестр, regedit, удаленный сеанс отключен

Проблемы подключения к RDP и их решение

anonymous@undisclosed.example.com (Anonymous) — Tue, 09 May 2017 15:34:00 +0000

Проблемы подключения к RDP и их решение

Исходные данные: 2012 терминальный сервер, домен, пользователи с правами «Администратор домена» подключаются по RDP, а все остальные получают сообщения вида: «Учетные данные использованные для подключения недопустимы введите новые учетные данные. Учетной записи не удалось выполнить вход в систему».

Завести в домене группу «Пользователи RDP»
На терминальном сервере:
- Пуск → Панель управления → Администрирование → Управление компьютером
  - Открываем Служебные программы → Локальные пользователи → Группы и добавляем созданную доменную группу в «Пользователи удаленного рабочего стола»
- Запускаем gpedit.msc, переходим в раздел Конфигурация компьютера → Конфигурация Windows → Параметры безопасности → Локальные политики → Назначение прав пользователя
  - Редактируем политику «Разрешить вход в систему через службу удаленных рабочих столов»: добавляем в нее созданную доменную группу

mstsc, терминал, терминальный сервер, учетные данные недопустимы, rdp

Список системных команд Windows и клавиатурных сочетаний

anonymous@undisclosed.example.com (Anonymous) — Tue, 09 May 2017 15:34:00 +0000

Список системных команд Windows и клавиатурных сочетаний

Системные команды

Пуск ⇒ Стандартные ⇒ Выполнить

Администрирование – control admintools

Администратор источников данных – odbccp32.cpl

Восстановление системных файлов – sfc / scannow

Дефрагментация дисков – dfrg.msc

Диспетчер проверки драйверов – verifier

Диспетчер служебных программ – utilman

Групповая политика – gpedit.msc

Dr. Watson – drwtsn32

Запросы операторов съемных ОЗУ – ntmsoprq.msc

Защита БД учётных записей – syskey

IExpress – iexpress

Инфраструктура управления – wmimgmt.msc

Проверка дисков - chkdsk

Консоль управления – dcomcnfg

Локальные параметры безопасности – secpol.msc

Локальные пользователи и группы – lusrmgr.msc

Мастер передачи файлов Блютуз – fsquirt

Настройка системы – msconfig

Назначенные задания – control schedtasks

Общие папки – fsmgmt.msc

Общие ресурсы DDE – ddeshare

Буфер обмена – clipbrd

Проверка подписи файла – sigverif

Программа Сетевого клиента SQL – cliconfg

Производительность – perfmon.msc

Просмотр событий – eventvwr.msc

Подключение к раб. столу - mstsc

Результатирующая политика – rsop.msc

Редактор системных файлов – sysedit

Редактор реестра – regedit

Редактор личных символов – eudcedit

Сертификаты – certmgr.msc

Служба диагностики DX – dxdiag

Службы – services.msc

Службы компонентов – dcomcnfg

Служба индексирования – ciadv.msc

Съёмные ЗУ – ntmsmgr.msc

Телнет – telnet

Управление дисками – diskmgmt.msc

Управление рабочим столом – mstscoo

Управление компьютером – compmgmt.msc

Удаление вредоносных программ – mrt.exe

Просмотр установленных программ – appwiz.cpl

Сочетания клавиш клавиатуры

CTRL+C: копирование

CTRL+X: вырезание

CTRL+V: вставка

CTRL+Z: отмена действия

DELETE: удаление

SHIFT+DELETE: удаление выбранного объекта без возможности восстановления, не помещая объект в корзину

CTRL с перетаскиванием объекта: копирование выделенного объекта

CTRL+SHIFT с перетаскиванием объекта: создание ярлыка для выбранного объекта

Клавиша F2: переименование выбранного объекта

CTRL+СТРЕЛКА ВПРАВО: перемещение точки ввода в начало следующего слова

CTRL+СТРЕЛКА ВЛЕВО: перемещение точки ввода в начало предыдущего слова

CTRL+СТРЕЛКА ВНИЗ: перемещение точки ввода в начало следующего абзаца

CTRL+СТРЕЛКА ВВЕРХ: перемещение точки ввода в начало предыдущего абзаца

CTRL+SHIFT + клавиши со стрелками: выделение блока текста

SHIFT + клавиши со стрелками: выбор нескольких объектов в окне или на рабочем столе, а также выделение текста в документе

CTRL+A: выделение всего документа

Клавиша F3: поиск файла или папки

ALT+ВВОД: просмотр свойств выбранного объекта

ALT+F4: закрытие активного окна или завершение работы активной программы

ALT+ВВОД: просмотр свойств выбранного объекта

ALT+ПРОБЕЛ: вызов контекстного меню активного окна

CTRL+F4: закрытие активного документа в приложениях, в которых одновременно можно открыть несколько документов

ALT+ТАБУЛЯЦИЯ: переход между открытыми объектами

ALT+ESC: просмотр объектов в том порядке, в котором они были открыты

Клавиша F6: поочередный просмотр элементов интерфейса в окне или на рабочем столе

Клавиша F4: отображение панели адресов в папке «Мой компьютер» или в обозревателе Windows Explorer

SHIFT+F10: вызов контекстного меню для выделенного элемента

ALT+ПРОБЕЛ: вызов системного меню для активного окна

CTRL+ESC: вызов меню «Пуск»

ALT+подчеркнутая буква в названии меню: вызов соответствующего меню

Подчеркнутая буква в имени команды открытого меню: выполнение соответствующей команды

Клавиша F10: активация строки меню в используемой программе

СТРЕЛКА ВПРАВО: вызов следующего меню справа или подменю

СТРЕЛКА ВЛЕВО: вызов следующего меню слева или закрытие подменю

Клавиша F5: обновление активного окна

Клавиша BACKSPACE: просмотр содержимого папки, расположенной выше на один уровень в каталоге «Мой компьютер» или обозревателе Windows Explorer

Клавиша ESC: отмена выполняемого задания

SHIFT при загрузке компакт-диска в привод для компакт-дисков: предотвращение автоматического воспроизведения компакт-диска

CTRL+SHIFT+ESC: вызов диспетчера задач

Сочетания клавиш для диалоговых окон

При нажатии клавиш SHIFT+F8 в окнах списков связного выбора включается режим связного выбора. В этом режиме можно использовать клавиши со стрелками, чтобы переместить курсор, сохраняя выбор объекта. Для настройки параметров выбранного объекта нажимайте CTRL+ПРОБЕЛ или SHIFT+ПРОБЕЛ. Чтобы отключить связный режим, нажмите SHIFT+F8. Режим связного выбора отключается автоматически при перемещении фокуса к другому элементу управления.

CTRL+ТАБУЛЯЦИЯ: перемещение вперед по вкладкам

CTRL+SHIFT+ТАБУЛЯЦИЯ: перемещение назад по вкладкам

ТАБУЛЯЦИЯ: перемещение вперед по опциям

SHIFT+ТАБУЛЯЦИЯ: перемещение НАЗАД по опциям

ALT+подчеркнутая буква: выполнение соответствующей команды или выбор соответствующей опции

Клавиша ВВОД: выполнение команды для текущей опции или кнопки

Клавиша ПРОБЕЛ: установка или снятие флажка с поля, если активный параметр представлен флаговой кнопкой

Клавиши со стрелками: выбор кнопки, если активная опция входит в группу переключателей

Клавиша F1: вызов справки

Клавиша F4: отображение элементов активного списка

Клавиша BACKSPACE: открывает папку, расположенную на один уровень выше, если папка выбрана в диалоговом окне Сохранение документа или Открытие документа

CTRL+ТАБУЛЯЦИЯ: перемещение вперед по вкладкам

CTRL+SHIFT+ТАБУЛЯЦИЯ: перемещение назад по вкладкам

ТАБУЛЯЦИЯ: перемещение вперед по опциям

SHIFT+ТАБУЛЯЦИЯ: перемещение НАЗАД по опциям

ALT+подчеркнутая буква: выполнение соответствующей команды или выбор соответствующей опции

Клавиша ВВОД: выполнение команды для текущей опции или кнопки

Клавиша ПРОБЕЛ: установка или снятие флажка с поля, если активный параметр представлен флаговой кнопкой

Клавиши со стрелками: выбор кнопки, если активная опция входит в группу переключателей

Клавиша F1: вызов справки

Клавиша F4: отображение элементов активного списка

Горячие клавиши стандартной клавиатуры Microsoft Natural Keyboard

Эмблема Windows: открывает или закрывает меню «Пуск»

Эмблема Windows+BREAK: вызов диалогового окна Свойства системы

Эмблема Windows+D: отображение рабочего стола

Эмблема Windows+M: сворачивание всех окон

Эмблема Windows+SHIFT+M: восстановление свернутых окон

Эмблема Windows+E: открытие папки «Мой компьютер»

Эмблема Windows+F: поиск файла или папки

CTRL+эмблема Windows+F: поиск компьютеров

Эмблема Windows+F1: вызов справки Windows

Эмблема Windows+ L: блокирование клавиатуры

Эмблема Windows+R: вызов диалогового окна Запуск программы

Эмблема Windows+U: вызов диспетчера служебных программ

Сочетания клавиш специальных возможностей

Удерживание правого SHIFT 8 секунд: включение и отключение фильтрации ввода

Левый ALT+левый SHIFT+PRINT SCREEN: включение и отключение высокой контрастности

Пятикратное нажатие SHIFT: включение и отключение залипания клавиш

Удерживание клавиши NUM LOCK 5 секунд: включение и отключение озвучивания переключения

Эмблема Windows+U: вызов диспетчера служебных программ

Сочетания клавиш в обозревателе Windows Explorer

Клавиша END: переход вниз активного окна

Клавиша HOME: переход вверх активного окна

Клавиша NUM LOCK+звездочка (*): отображение всех подкаталогов выбранной папки

Клавиша NUM LOCK+знак «плюс» (+): отображение содержимого выбранной папки

Клавиша NUM LOCK+знак «минус» (-): сворачивание выбранной папки

СТРЕЛКА ВЛЕВО: сворачивание выбранного объекта, если развернут, или выбор родительской папки

СТРЕЛКА ВПРАВО: отображение выбранного объекта, если свернут, или выбор первой вложенной папки

Сочетания клавиш для таблицы символов

Дважды щелкнув символ на сетке знаков, можно перемещаться по сетке, используя сочетания клавиш:

СТРЕЛКА ВПРАВО: перемещение вправо или в начало следующей строки

СТРЕЛКА ВЛЕВО: перемещение влево или в конец предыдущей строки

СТРЕЛКА ВВЕРХ: перемещение на одну строку вверх

СТРЕЛКА ВНИЗ: перемещение на одну строку вниз

Клавиша PAGE UP: перемещение вверх на один экран за раз

Клавиша PAGE DOWN: перемещение вниз на один экран за раз

Клавиша HOME: переход в начало строки

Клавиша END: переход в конец строки

CTRL+HOME: переход к первому символу

CTRL+END: переход к последнему символу

Клавиша ПРОБЕЛ: переключение режимов увеличения и обычного представления выбранного символа

СТРЕЛКА ВПРАВО: перемещение вправо или в начало следующей строки

СТРЕЛКА ВЛЕВО: перемещение влево или в конец предыдущей строки

СТРЕЛКА ВВЕРХ: перемещение на одну строку вверх

СТРЕЛКА ВНИЗ: перемещение на одну строку вниз

Клавиша PAGE UP: перемещение вверх на один экран за раз

Клавиша PAGE DOWN: перемещение вниз на один экран за раз

Клавиша HOME: переход в начало строки

Клавиша END: переход в конец строки

CTRL+HOME: переход к первому символу

CTRL+END: переход к последнему символу

Клавиша ПРОБЕЛ: переключение режимов увеличения и обычного представления выбранного символа

Сочетания клавиш для главного окна консоли управления (MMC)

CTRL+O: открывает сохраненную консоль

CTRL+N: открывает новую консоль

CTRL+S: сохранение открытой консоли

CTRL+M: добавление и удаление объекта консоли

CTRL+W: открывает новое окно

Клавиша F5: обновление содержимого всех окон консоли

ALT+ПРОБЕЛ: вызов меню «Окно» консоли управления (MMC)

ALT+F4: закрывает консоль

ALT+A: вызов меню «Действие»

ALT+V: вызов меню «Вид»

ALT+F: вызов меню «Файл»

ALT+O: вызов меню «Избранное»

Сочетания клавиш окна консоли управления (MMC)

CTRL+P: печать текущей страницы или активной области

ALT+знак «минус»: вызов меню «Окно» активного окна консоли

SHIFT+F10: вызов контекстного меню «Действие» для выделенного элемента

Клавиша F1: открывает раздел справки (при наличии) по выделенному объекту

Клавиша F5: обновление содержимого всех окон консоли

CTRL+F10: сворачивание активного окна консоли

CTRL+F5: восстановление активного окна консоли

ALT+ВВОД: вызов диалогового окна Свойства (при наличии) для выделенного объекта

Клавиша F2: переименование выбранного объекта

CTRL+F4: закрытие активного окна консоли; если консоль содержит только одно окно, данное сочетание клавиш закрывает консоль

Подключение к удаленному рабочему столу

CTRL+ALT+END: открытие диалогового окна Безопасность Microsoft Windows NT

ALT+PAGE UP: переключение между программами слева направо

ALT+PAGE DOWN: переключение между программами справа налево

ALT+INSERT: перемещение между программами в порядке, который использовался последним

ALT+HOME: вызов меню «Пуск»

CTRL+ALT+BREAK: переключение клиентского компьютера между режимом окон и полноэкранным режимом

ALT+DELETE: вызов меню «Windows»

CTRL+ALT+знак «минус» (-): помещение снимка всей области клиентского окна в буфер обмена на сервере терминалов (действие, аналогичное нажатию клавиш

ALT+PRINT SCREEN на локальном компьютере)

CTRL+ALT+знак «плюс» (+): помещение снимка активного окна клиентской области в буфер обмена на сервере терминалов (действие, аналогичное нажатию клавиши PRINT SCREEN на локальном компьютере)

Навигация в обозревателе Microsoft Internet Explorer

CTRL+B: открывает диалоговое окно Упорядочить избранное

CTRL+E: открывает панель «Поиск»

CTRL+F: запуск служебной программы поиска

CTRL+H: открывает панель журнала

CTRL+I: открывает панель избранного

CTRL+L: открывает диалоговое окно Открыть

CTRL+N: запуск еще одного экземпляра обозревателя с аналогичным веб-адресом

CTRL+O: открывает диалоговое окно Открыть, подобно действию CTRL+L

CTRL+P: открывает диалоговое окно Печать

CTRL+R: обновление текущей веб-страницы

CTRL+W: закрытие текущего окна

системные команды, клавиатурные cокращения, шоткат, shortcut

Windows: Центр обновлений и тормоза

anonymous@undisclosed.example.com (Anonymous) — Sat, 02 Jul 2022 15:43:32 +0000

Windows: Центр обновлений и тормоза

Центр обновлений хранит всю информацию о текущих обновления в файле C:\Windows\SoftwareDistribution\DataStore\Datastore.edb

Со временем этот файл вырастает в размерах и работа Центра обновлений весьма замедляется. Есть три способа борьбы:

Остановить службы «Центр обновления Windows» (Windows Update) и BITS. Но это плохо, т.к. не будет обновлений - значит не будет и обновления функционала системы, заодно и безопасность под угрозой
Выполнить дефрагментацию и восстановление данного файла командой
```
esentutl.exe /d C:\Windows\SoftwareDistribution\DataStore\Datastore.edb
```
Повторное создание папки SoftwareDistribution командами
```
net stop wuauserv; net stop bits; ren C:\Windows\SoftwareDistribution SoftwareDistribution.old
```
с дальнейшей перезагрузкой компьютера

windows, update center, updates, Datastore.edb, esentutl.exe, wuauserv, bits, центр обновлений, тормоза

Безопасное извлечение USB в Windows Vista+

anonymous@undisclosed.example.com (Anonymous) — Tue, 09 May 2017 15:34:00 +0000

Безопасное извлечение USB в Windows Vista+

Взято здесь: http://juick.com/Umnik/2519402

Все обращали внимание, что при использовании функции безопасного извлечения устройств в WinXP светодиод на флешки/диске гас, а начиная с Vista — светится по-прежнему. Причина описана здесь: http://support.microsoft.com/kb/2401954/en-us

Это так называемый Soft Removal. Казалось бы, ну и что. В Vista+ эта функция гарантирует, что данные на флешку/диск уже не записываются и не считываются, можно без проблем выдернуть, на то он и USB с hot-plug.

Но нет. Чувак на технете провел эксперимент. И без правки реестра показатель S.M.A.R.T. /192 C0 Power-off retract count Число циклов выключений или аварийных отказов (включений/выключений питания накопителя)/ увеличивался на его WD на единицу каждый раз. После правки реестра, либо при ручном отключении USB hub в диспетчере устройств (то есть тоже самое, что делает правка реестра) счетчик замирает. Как не растет он в WinXP изначально.

Такие дела. Фикса нет и не будет. MS не считает это проблемой. Полагаю, они исходят из того, что флешки устареют морально раньше, чем будут выведены из строя из-за того, что питалово вовсю подается на устройство, когда его выдергивают. А в случае HDD, возможно, исходили из того, что все производители давно научились парковать головки аварийно.

Как вернуть поведение WinXP? Создать DWORD (32-bit) DisableOnSoftRemove в HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbhub\HubG
Это глобальная настройка. Вот статья http://support.microsoft.com/kb/2401954/en-us Тут описано, как сделать это поведение и для отдельных устройств, если нужно.

usb_safe_remove_vista_and_other.reg

misrosoft, usb, secure remove, безопасное извлечение

Виртуальная Академия Microsoft

anonymous@undisclosed.example.com (Anonymous) — Tue, 09 May 2017 15:34:00 +0000

Виртуальная Академия Microsoft

Виртуальная Академия Microsoft на русском языке, позволяющая последовательно изучать продукты технологии в режиме онлайн: http://www.microsoftvirtualacademy.com/home.aspx?lang=ru-ru

microsoft, virtual, academy, виртуальная, академия, микрософт

Остановка зависшего сервиса в Windows

anonymous@undisclosed.example.com (Anonymous) — Mon, 12 Nov 2018 13:53:25 +0000

Остановка зависшего сервиса в Windows

Иногда при перезапуске или остановке сервиса в Windows он зависает в состоянии «Останавливается» и в стандартной консоли «Службы» ничего с ним поделать нельзя.

При помощи cmd:
- Открываем командную строку (лучше с правами администратора)
- Узнаем PID (Process ID) сервиса:
```
sc queryex SERVICENAME
```
  где SERVICENAME - имя зависшего процесса (можно посмотреть в списке сервисов). Например для сервиса очереди печати (Диспетчер печати (он же «Print spooler») имя процесса - spooler, а сервис Лицензирование удаленных рабочих столов - TermServLicensing
- Даем команду
```
taskkill /PID PROCESS_PID_NNN /F
```
  где PROCESS_PID_NNN - ID процесса

При помощи Power Shell:

get-process -ProcessName spooler | Stop-Process

На удаленном компьютере можно проделать то же самое:

```
tasklist /s <КОМПЬЮТЕР> /svc
```

taskkill /F /S <КОМПЬЮТЕР> /PID PROCESS_PID_NNN

taskkill, stop-process, зависший процесс, зависшая служба, windows, sc queryex, сервис, перезапуск

Ошибки Windows

anonymous@undisclosed.example.com (Anonymous) — Tue, 09 May 2017 15:34:00 +0000

Ошибки Windows

Ошибка Центра Обновлений № 80070308

Симптомы: обновления не устанавливаются, отображается ошибка 80070308

Решение:

> REG LOAD HKLM\COMPONENTS C:\Windows\System32\config\COMPONENTS
> REG QUERY HKLM\COMPONENTS
> REG DELETE HKLM\COMPONENTS /V PendingRequired

windows, ошибки, решения, 80070308

Windows Server, DNS, однокомпонентное имя домена и GlobalNames

anonymous@undisclosed.example.com (Anonymous) — Fri, 19 May 2017 15:31:00 +0000

Windows Server, DNS, однокомпонентное имя домена и GlobalNames

Однокомпонентные имена доменов (они же Single-Label Domain), например mydomain уже давным-давно не рекомендуется использовать. Но тяжелое legacy все еще встречается и с ним приходится как-то жить, ибо далеко не всегда возможно «сделать все хорошо».

Итак, ситуация:

Домен mydomain
DFS в этом домене
Гневный отзыв «Non-Existent Domain» пр попытке сделать
```
> nslookup mydomain
```

Пути решения

Главный и самый верный путь (переименовать домен или создать новый и чистый) не всегда приемлем. Тогда остается путь подставления костылей под названием «Развертывание зоны GlobalNames» https://technet.microsoft.com/ru-ru/library/cc731744(v=ws.11).aspx

Шаг 1. Создание зоны GlobalNames

Открываем диспетчер DNS, создаем новую основную зону с названием GlobalNames

Включаем репликацию на «Все DNS-серверы в этом домене» - если контроллеров домена больше одного.

Шаг 2. Включение поддержки зоны GlobalNames

На каждом контроллере домена необходимо включить поддержку зоны командой

dnscmd <ServerName> /config /enableglobalnamessupport 1

Шаг 3. Заполнение зоны GlobalNames

Для каждого сервера, который должен будет выполнять разрешение имен, состоящих из одной части, добавьте запись ресурса псевдонима (CNAME) в зону GlobalNames.

Выбираем «Создать псевдоним (CNAME)» и заполняем поля:

Псевдоним: mydomain
Полное доменное имя (FQDN): mydomain.

Шаг 4. Публикация местоположения зоны GlobalNames в других лесах

Если DNS-клиенты в других лесах должны использовать зону GlobalNames для разрешения имен, добавьте записи ресурсов обнаружения службы (SRV) в раздел приложений DNS уровня леса, используя имя службы _globalnames._msdcs и указывая полное доменное имя DNS-сервера, на котором размещена зона GlobalNames.

Выбираем «Другие новые записи», выбираем «Расположение службы (SRV)» и заполняем поля:

Служба: _globalnames
Протокол: _msdcs
Узел службы: dc01.mydomain.

microsft, windows, server, DNS, Single-Label Domain, nslookup, non-existent domain, однокомпонентное имя домена

Дедупликация в Windows Server

anonymous@undisclosed.example.com (Anonymous) — Sun, 13 Oct 2019 14:12:36 +0000

Дедупликация в Windows Server

Дедупликация штука полезная, но при неверном использовании штука крайне неприятная

Установка

Традиционно через визард или командой

Import-Module ServerManager
Add-WindowsFeature -name FS-Data-Deduplication -IncludeAllSubfeature -IncludeManagementTools
Import-Module Deduplication

Включение

Enable-DedupVolume E: -UsageType HyperV

или

Enable-DedupVolume E: -UsageType Default

Тип HyperV – для дедупликации виртуальных машин

Тип Default – для дедупликации файлов

Настройка минимального кол-ва дней прежде чем запустится процесс дедупликации

Set-Dedupvolume E: -MinimumFileAgeDays 10

Получить список дедуплицированных томов

Get-DedupVolume

или

Get-DedupVolume | format-list

Запуск дедупликации вручную

Оптмизация:

Start-DedupJob –Volume E: –Type Optimization

Сборка мусора (обрабатывает удаленные или измененные данные, а так же чанки которые уже не используются)

Start-DedupJob –Volume E: –Type GarbageCollection

Проверка целостности данных:

Start-DedupJob –Volume E: –Type Scrubbing

Если требуется задать более высокий приоритет, то добавляем к вышенаписанному ключи:

-Cores 50 -Memory 75 -Priority High

Получить статус дедупликации

Get-DedupJob

Получить статистику

Get-DedupStatus

или

Get-DedupStatus E: | fl

Получить информацию по метаданным:

Get-DedupMetadata

или

Get-DedupMetadata E:

microsoft, server, deduplication, dedup, Get-DedupJob, дедупликация, дедуп

Windows 7

anonymous@undisclosed.example.com (Anonymous) — Wed, 04 Dec 2024 13:59:58 +0000

Windows 7

Список нежелательных к установке обновлений: http://www.dslreports.com/forum/r30348398-WIN7-Win-7-updates-to-avoid-or-be-careful-with

Набор обновлений UpdatePack7R2

~~https://blog.simplix.info/update7/~~ Автор этой штуки simplix поехал кукухой на фоне СВО, КРАЙНЕ не рекомендуется ставить ЛЮБОЙ софт за его авторством т.к. неизвестно какие вредоносные вещи он туда может засунуть, пруф: https://blog.simplix.info/updatepack7r2/comment-page-72/#comment-3383

Удаляем предложение обновиться до Windows 10

Удаляет автоматически: https://github.com/rn10950/I-Dont-Want-Windows-10

Руками:

> taskkill /IM GWX.exe /F
> taskkill /IM GWXUX.exe /F
> wusa /uninstall /kb:3035583 /quiet /norestart

Блокируем телеметрию

Вот тут супер-пупер скрипт: https://gist.github.com/tarampampam/a0db45fb0de5976300b1

Отсюда: http://habrahabr.ru/post/265283/

Microsoft добавил средство сбора телеметрии в Windows 7/8/8.1

Сегодня на MS Windows 7 и 8.1 прилетели обновления KB3080149 (https://support.microsoft.com/en-us/kb/3080149) и KB3075249 (https://support.microsoft.com/en-us/kb/3075249). Телеметрическая информация передаётся на следующие сервера:

vortex-win.data.microsoft.com
settings-win.data.microsoft.com

Передача осуществляется через TCP по порту 443 с использованием SSL. Для параноиков людей, беспокоящихся о несанкционированной передаче информации Microsoft (далее возможно и третьим лицам) предлагаю добавить следующие строчки в файл hosts (%windir%\System32\drivers\etc\hosts):

127.0.0.1 vortex-win.data.microsoft.com
127.0.0.1 settings-win.data.microsoft.com

Удалить обновления

wusa /uninstall /norestart /quiet /kb:3080149
wusa /uninstall /norestart /quiet /kb:3075249
wusa /uninstall /norestart /quiet /kb:2952664
wusa /uninstall /norestart /quiet /kb:3035583
wusa /uninstall /norestart /quiet /kb:3068708
wusa /uninstall /norestart /quiet /kb:3022345
wusa /uninstall /norestart /quiet /kb:3021917
wusa /uninstall /norestart /quiet /kb:2976978
wusa /uninstall /norestart /quiet /kb:3044374
wusa /uninstall /norestart /quiet /kb:2990214
wusa /uninstall /norestart /quiet /kb:971033
wusa /uninstall /norestart /quiet /kb:3075851

windows 7, телеметрия, shit, говно, spyware, malware, I Dont Want Windows 10

Windows 10: Активация

anonymous@undisclosed.example.com (Anonymous) — Sat, 11 Dec 2021 19:44:14 +0000

Windows 10: Активация

https://docs.microsoft.com/en-us/windows-server/get-started/kms-client-activation-keys

Windows 10 Enterprise LTSC 2021   M7XTQ-FN8P6-TTKYV-9D4CC-J462D
Windows 10 Enterprise LTSC 2019   M7XTQ-FN8P6-TTKYV-9D4CC-J462D

slmgr /dli

slmgr -ipk M7XTQ-FN8P6-TTKYV-9D4CC-J462D

slmgr.vbs -skms 192.168.0.238

Готово.

cd C:\Program Files\Microsoft Office\Office16

cscript ospp.vbs /sethst: 192.168.0.238
cscript ospp.vbs /act

Проверить статус активации Office можно так:

cscript ospp.vbs /dstatusall

windows, 10, activate, kms, slmgr, активация

Windows 10 - капец всему живому

anonymous@undisclosed.example.com (Anonymous) — Sat, 07 Dec 2024 09:51:14 +0000

Windows 10 - капец всему живому

Буду краток: Windows N - говно, но некуда деваться. Плчему так категорично: сначала выпускают довольно сырую версию, далее ее допиливают и срок этих допилов зависит от популярности. Ту же Win8 народ принял очень прохладно, поэтому доработки были свернуты очень быстро. Далее подходит время релиза новой версии и поддержка старой версии резко замедляется, фичи завозят или очень медленно или сразу говорят что будет только в новой версии. И цикл повторяется снова и снова. MS не то что любит выпускать недоделанные продукты, скорее это невыгодно в практическом смысле.

Генератор настроек для автоматической установки

https://schneegans.de/windows/unattend-generator/ - создает файл ответов (обычно называется unattend.xml или autounattend.xml) для автоматизации установки.

Скрипт настройки Windows 10

https://habr.com/ru/post/521202/

Отключалки обновления до Windows 10

GWX Control Panel: http://ultimateoutsider.com/downloads/
I Don't Want Windows 10: https://github.com/rn10950/I-Dont-Want-Windows-10/releases

taskkill /IM GWX.exe /F
 
taskkill /IM GWXUX.exe /F
 
wusa /uninstall /kb:3035583 /quiet /norestart

Отключалки встроенного malware & spyware

O&O ShutUp10:Free antispy tool for Windows 10 - https://www.oo-software.com/en/shutup10
DWS (Destroy Windows Spying): http://dws.wzor.net/ или https://github.com/Nummer/Destroy-Windows-10-Spying/releases
https://github.com/Nummer/Destroy-Windows-10-Spying

Windows 10 release information

https://docs.microsoft.com/en-us/windows/release-information/

windows 10, malware, spyware, shit, говно, слежение, отслеживание, шпионаж

Windows: фильтры WMI

anonymous@undisclosed.example.com (Anonymous) — Sun, 18 Nov 2018 21:08:09 +0000

Windows: фильтры WMI

Тут много информации и примеров: https://social.technet.microsoft.com/wiki/contents/articles/31701.windows-sample-wmi-filter-strings.aspx

WMI фильтрация в GPO позволяет создавать набор критериев посредством WMI, указывать эти критерии объекту групповой политки и данная политика будет применяться только на те объекты, которые будут соответствовать установленным критериям. WMI работает на всех версиях Windows начиная с Windows 2000 и Windows XP, версионность ОС указана ниже:

 Windows Server 2012 и Windows 8 – 6.2
 Windows Server 2008 R2 и Windows 7 – 6.1
 Windows Server 2008 и Windows Vista – 6.0
 Windows Server 2003 – 5.2
 Windows XP – 5.1
 Windows 2000 – 5.0

Так же для каждой ОС есть свой тип:

 ProductType=1 - Клиент
 ProductType=2 - Контроллер домена
 ProductType=3 - Сервер

Допустим есть необходимость применить GPO только на Windows 8, то будет использоваться фильтр:

SELECT * FROM Win32_OperatingSystem WHERE Version LIKE "6.2%" AND ProductType = "1"

или сервера Windows Server 2012:

SELECT * FROM Win32_OperatingSystem WHERE Version LIKE "6.2%" AND ( ProductType = "2" OR ProductType = "3" )

Примеры WMI фильтров

только Windows 7 x64:

SELECT * FROM Win32_OperatingSystem WHERE Version LIKE "6.1%" AND ProductType="1" AND OSArchitecture = "64-bit"

только Windows 7 x32:

SELECT * FROM Win32_OperatingSystem WHERE Version LIKE "6.1%" AND ProductType="1" AND NOT OSArchitecture = "64-bit"

только x32:

SELECT AddressWidth FROM Win32_Processor WHERE AddressWidth ='32'

только х64:

SELECT AddressWidth FROM Win32_Processor WHERE AddressWidth ='64'

на все с ОЗУ больше или равно 1Гб:

SELECT * FROM WIN32_ComputerSystem WHERE TotalPhysicalMemory >= 1073741824

или установлен IE 8 и выше:

SELECT path,filename,extension,version FROM CIM_DataFile WHERE path="\\Program Files\\Internet Explorer\\" AND filename="iexplore" AND extension="exe" AND version>="8.0"

windows, wmi, filters, фильтры WMI

Как снять пароль с документа MS Word

anonymous@undisclosed.example.com (Anonymous) — Tue, 09 May 2017 15:34:00 +0000

Как снять пароль с документа MS Word

Есть как минимум 2 способа

Способ первый, с возможной утратой вида документа

Откройте документ в Word’е
Сохраните документ как Web-страницу и закройте
Откройте HTML документ в Notepad’е
Выполните поиск тэга <w:UnprotectPassword> и найдите строку, которая должна выглядеть примерно так: <w:nprotectPassword>ABCDEF01</w:UnprotectPassword>
Замените пароль на <w:nprotectPassword>00000000</w:UnprotectPassword>
Сохраните документ
Снова откройте документ в Word’е и снимите защиту использовав пустой пароль

Способ второй, правильный

Сохранить документ с формой в новом формате .docx (родной формат 2007 офиса)
Сменить расширение на .zip
Открыть получившийся архив, извлечь из папки word файл settings.xml
С помощью любого текстового редактора найти и удалить тег <w:documentProtection … />
Запаковать settings.xml обратно в zip
Переименовать .zip обратно в .docx
Открываем .docx в ворде, защиты более нет

word, ворд, снять пароль