http://blog.shakirov.com/windows/ Technical blog at shakirov.com // windows 60 Tue, 14 Apr 2009 11:05:21 +0400 InTerra Blog Machine http://blog.shakirov.com/2007/11/25/net_temy/ <a name="p20693-1"></a><p class="auto" id="p20693-1">Замена материнской платы на&nbsp;компьютере с&nbsp;Windows Server 2003, Windows XP&nbsp;или Windows 2000</p> <a name="p20693-2"></a><p class="auto" id="p20693-2"> <a href="http://support.microsoft.com/kb/824125" class="myLink" target="_blank">http://support.microsoft.com/kb/824125</a></p> <a name="p20693-3"></a><p class="auto" id="p20693-3"> <a href="http://blog.shakirov.com/entry/1000039/file/kb824125.zip" class="myLink">http://blog.shakirov.com/entry/1000039/file/kb824125.zip</a></p> <a name="p20693-4"></a><p class="auto" id="p20693-4"> Как&nbsp;перенести установленную систему Windows на&nbsp;другой компьютер</p> <a name="p20693-5"></a><p class="auto" id="p20693-5"> <a href="http://support.microsoft.com/kb/249694" class="myLink" target="_blank">http://support.microsoft.com/kb/249694</a></p> <a name="p20693-6"></a><p class="auto" id="p20693-6"> <a href="http://blog.shakirov.com/entry/1000039/file/kb249694.zip" class="myLink">http://blog.shakirov.com/entry/1000039/file/kb249694.zip</a></p> Sun, 25 Nov 2007 14:14:00 +0300 http://blog.shakirov.com/2007/11/09/preduprezhdenie_bezopasnosti/ <a name="p-3439-1"></a><p class="auto" id="p-3439-1">предупреждение безопасности &laquo;файлы из&nbsp;интернет могут быть опасны&raquo;</p> <a name="p-3439-2"></a><p class="auto" id="p-3439-2"> можно выправить так:</p> <a name="p-3439-3"></a><p class="auto" id="p-3439-3"> <!--notypo--><textarea class="code" rows="9" readonly="readonly">REGEDIT4 ;Отключить предупреждение при открытии файлов [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments] "SaveZoneInformation"=dword:00000001 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Associations] "LowRiskFileTypes"=".zip;.rar;.nfo;.txt;.exe;.bat;.com;.cmd;.reg;.msi;.htm;.html;.gif;.bmp;.jpg;.avi;.mpg;.mpeg;.mov;.mp3;.m3u;.wav;.mdb;"</textarea><!--/notypo--></p> Fri, 09 Nov 2007 01:53:00 +0300 http://blog.shakirov.com/2007/09/25/soxranjaem_nastrojki_putty/ <a name="p25154-1"></a><p class="auto" id="p25154-1">батник следующего содержания сохранит настройки puTTY</p> <a name="p25154-2"></a><p class="auto" id="p25154-2"> <!--notypo--><textarea class="code" rows="9" readonly="readonly">@ECHO OFF regedit /s putty.reg regedit /s puttyrnd.reg start /w putty.exe regedit /e puttynew.reg HKEY_CURRENT_USER\Software\SimonTatham\PuTTY copy puttynew.reg putty.reg del puttynew.reg regedit /s puttydel.reg</textarea><!--/notypo--></p> <a name="p25154-3"></a><p class="auto" id="p25154-3"> <a href="http://blog.shakirov.com/entry/1000025/file/putty.cmd" class="myLink">http://blog.shakirov.com/entry/1000025/file/putty.cmd</a></p> <a name="p25154-4"></a><p class="auto" id="p25154-4"> <a href="http://blog.shakirov.com/entry/1000025/file/putty.exe" class="myLink">http://blog.shakirov.com/entry/1000025/file/putty.exe</a></p> Tue, 25 Sep 2007 08:00:00 +0400 http://blog.shakirov.com/2007/09/21/vosstanovlenie_sysvol_reshenie_problemy_replikatsii_sysvol/ <a name="p32608-1"></a><p class="auto" id="p32608-1"><a href="http://support.microsoft.com/kb/315457/" class="myLink" target="_blank">http://support.microsoft.com/kb/315457/</a></p> <a name="p32608-2"></a><p class="auto" id="p32608-2"> Уточнения по&nbsp;статье: <!--notypo--><textarea class="code" rows="15" readonly="readonly">1. Отключите на всех контроллерах службу ntfrs 2. Проверить на всех контроллерах следующие папки должны присутствовать (если нет создать) \SYSVOL \SYSVOL\domain \SYSVOL\staging\domain \SYSVOL\staging areas \SYSVOL\domain\Policies \SYSVOL\domain\scripts \SYSVOL\SYSVOL 3. Проверить ссылки с помощью утилиты linkd (входит в комплекте утилит Windows Rescue Kit, поставляется вместе с дистрибутивом Windows- ищи в папке Support) делаем как я: Linkd %systemroot%\SYSVOL\SYSVOL\alkom.lh в данном случае замени alkom.lh на свое имя домена на компьютере Win2k, если все ОК тебе выдаст такое сообщение: Cannot create a link at: C:\WINDOWS\SYSVOL\staging\domain а на компьютере Win2k3, если все ОК тебе выдаст другое более правильное сообщение: Source C:\WINDOWS\SYSVOL\SYSVOL\alkom.lh is linked to С:\WINDOWS\SYSVOL\domain Теперь проверим вторую ссылку: linkd "%systemroot%\SYSVOL\staging areas\alkom.lh для Win2k: Cannot create a link at: C:\WINNT\sysvol\staging для Win2k3: C:\WINDOWS\SYSVOL\staging\domain Если ты проверил обе сылки иди на пункт 4 если нет то пора восстанавливать связи: для этого пишешь следующее (замени alkom.lh на свое имя домена) для Win2k: linkd "C:\WINNT\sysvol\staging areas\alkom.lh" %systemroot%\sysvol\staging\domain для Win2k3: linkd "C:\WINNT\sysvol\sysvol\alkom.lh" %systemroot%\sysvol\domain для верности снова проверь ссылки п. 3 4. Теперь полазаем в реестрах контроллеров для корневого контроллера домена в ветках реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters\Cumulative Replica Sets\GUID и HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters\Replica Sets\GUID GUID это индефикатор (такое длиное число) вот внутри его создадим параметр BurFlags (тип DWord) и дадим ему значение D4 (делаем это в обоих ветках реестра) для остальных вспомогательных контроллеров HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters\Cumulative Replica Sets\GUID и HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters\Replica Sets\GUID и HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters\Backup/Restore\Process atStartup\ GUID это индефикатор (такое длиное число) вот внутри его создадим параметр BurFlags (тип DWord) и дадим ему значение D2 (делаем это в обоих ветках реестра) В 3-ей ветке также создадим BurFlags (тип DWord) и дадим ему значение D2 (у меня он уже был, так что я только помянл значение) 5. Теперь как просит статья мы чистим содержимое папок (перемещаем содержимое этих папок в любое другое место) для Win2k: C:\WINNT\SYSVOL\domain\policies\GUID C:\WINNT\SYSVOL\staging\domain для Win2k3 C:\WINDOWS\SYSVOL\domain\policies\GUID C:\WINDOWS\SYSVOL\staging\domain 6. Запускаем службы ntfrs на всех контроллерах, начиная с корневого 7. Копируем обратно содержимое папок для Win2k: C:\WINNT\SYSVOL\domain\policies\GUID C:\WINNT\SYSVOL\staging\domain для Win2k3 C:\WINDOWS\SYSVOL\domain\policies\GUID C:\WINDOWS\SYSVOL\staging\domain все. проверяем результат: net share должна показать на всех контроллерах расшаренные папки Netlogon и Sysvol Если не получиться - я рассказал не все из статьи http://support.microsoft.com/kb/315457/ - попробуйте сами пройтись по ее пунктам</textarea><!--/notypo--></p> Fri, 21 Sep 2007 08:00:00 +0400 http://blog.shakirov.com/2007/09/20/obnovlenie_kontrollerov_domena_windows_2000_do_windows_server_2003/ <a name="p32250-1"></a><p class="auto" id="p32250-1">Тем&nbsp;кто собирается мигрировать с&nbsp;Windows Server 2000 на&nbsp;windows Server 2003 рекомендую прочесть KB&nbsp;на Microsoft, ссылка ниже:</p> <a name="p32250-2"></a><p class="auto" id="p32250-2"> <a href="http://support.microsoft.com/kb/325379/ru" class="myLink" target="_blank">http://support.microsoft.com/kb/325379/ru</a></p> <a name="p32250-3"></a><p class="auto" id="p32250-3"> копия здесь: <a href="http://blog.shakirov.com/entry/1000021/file/2000to2003.htm" class="myLink">http://blog.shakirov.com/entry/1000021/file/2000to2003.htm</a></p> Thu, 20 Sep 2007 08:00:00 +0400 http://blog.shakirov.com/2007/09/20/kontroller_domena_kak_server_globalnogo_kataloga/ <a name="p33599-1"></a><p class="auto" id="p33599-1">Чтобы настроить контроллер домена как&nbsp;сервер глобального каталога</p> <a name="p33599-2"></a><p class="auto" id="p33599-2"> 1. Откройте окно «Active Directory — сайты и&nbsp;службы».</p> <a name="p33599-3"></a><p class="auto" id="p33599-3"> 2. В&nbsp;дереве консоли щелкните правой кнопкой мыши значок Параметры NTDS. </p> <a name="p33599-4"></a><p class="auto" id="p33599-4"> Где?</p> <a name="p33599-5"></a><p class="auto" id="p33599-5"> • «Active Directory — сайты и&nbsp;службы»/Сайты/имя_сайта/Серверы/имя_сервера/Параметры NTDS</p> <a name="p33599-6"></a><p class="auto" id="p33599-6"> 3. Выберите команду Свойства.</p> <a name="p33599-7"></a><p class="auto" id="p33599-7"> 4. На&nbsp;вкладке Общие установите флажок Глобальный каталог.</p> Thu, 20 Sep 2007 08:00:00 +0400 http://blog.shakirov.com/2007/09/16/sluzhba_help_and_support/ <a name="p18682-1"></a><p class="auto" id="p18682-1">Если слетела или&nbsp;отсутствует служба Help and&nbsp;Support, восстановить её можно так:</p> <a name="p18682-2"></a><p class="auto" id="p18682-2"> <!--notypo--><textarea class="code" rows="4" readonly="readonly">%windir%\pchealth\helpctr\binaries\HelpSvc.exe /regserver /svchost netsvcs /RAInstall %windir%\pchealth\helpctr\binaries\HSCUpd.exe -i %windir%\pchealth\helpctr\binaries\hscmui.cab %windir%\pchealth\helpctr\binaries\HSCUpd.exe -i %windir%\pchealth\helpctr\binaries\hscsp_l3.cab</textarea><!--/notypo--></p> Sun, 16 Sep 2007 08:00:00 +0400 http://blog.shakirov.com/2007/09/15/prosmotr_i_peredacha_rolej_fsmo_v_windows_server_2003/ <a name="p36006-1"></a><p class="auto" id="p36006-1"><!--notypo--><textarea class="code" rows="15" readonly="readonly">Роли FSMO В каждом лесу имеется как минимум пять ролей FSMO, назначенных одному или нескольким контроллерам домена. Это следующие роли. • Хозяин схемы. Контроллер домена, являющийся хозяином схемы, управляет всеми обновлениями и изменениями схемы. Обновление схемы леса невозможно без доступа к хозяину схемы. В лесу может быть только один хозяин схемы. • Хозяин именования доменов. Контроллер домена, исполняющий роль хозяина именования, управляет добавлением и удалением доменов из леса. В лесу может быть только один хозяин именования доменов. • Хозяин инфраструктуры. Хозяин инфраструктуры отвечает за обновление ссылок объектов домена на объекты других доменов. Одновременно в домене может существовать только один хозяин инфраструктуры. • Хозяин относительных идентификаторов (RID). Хозяин RID отвечает за обработку запросов на относительные идентификаторы от всех контроллеров в данном домене. Одновременно в домене может существовать только один хозяин RID. • Эмулятор основного контроллера домена (PDC). Эмулятор PDC — это контроллер, объявляющий себя основным контроллером домена по отношению к рабочим станциям, серверам и контроллерам домена под управлением Windows более ранних версий. Например, если не все компьютеры в домене находятся под управлением Windows XP Professional и Windows 2000 или в нем имеются резервные контроллеры домена под управлением Windows NT, эмулятор PDC принимает роль основного контроллера домена Windows NT. Кроме того, он становится основным обозревателем домена и обрабатывает расхождения паролей. Одновременно в каждом домене леса может существовать только один эмулятор PDC. Передача ролей FSMO выполняется с помощью программы Ntdsutil.exe (запускается из командной строки) или оснасток консоли MMC. В зависимости от передаваемой роли используются: оснастка «Схема Active Directory»; оснастка «Active Directory — домены и доверие»; оснастка «Active Directory — пользователи и компьютеры». Если компьютер больше не существует, роль необходимо присвоить с помощью программы Ntdsutil.exe. Перейти к началу страницы Передача роли хозяина схемы Для передачи роли хозяина схемы используется оснастка «Схема Active Directory». Перед ее запуском необходимо зарегистрировать файл Schmmgmt.dll. Регистрация файла Schmmgmt.dll 1. Нажмите кнопку Пуск и выберите пункт Выполнить. 2. Введите в поле Открыть команду regsvr32 schmmgmt.dll и нажмите кнопку OK. 3. Получив сообщение об успешном завершении операции, нажмите кнопку ОК. Передача роли хозяина схемы 1. Нажмите кнопку Пуск, выберите пункт Выполнить, введите в поле Открыть команду mmc и нажмите кнопку ОК. 2. В меню Файл выберите команду Добавить или удалить оснастку. 3. Нажмите кнопку Добавить. 4. Выберите в списке оснастку Схема Active Directory, нажмите кнопку Добавить, а затем — Закрыть и ОК. 5. В дереве консоли щелкните правой кнопкой мыши элемент Схема Active Directory и выберите пункт Изменение контроллера домена. 6. В поле Укажите имя введите имя контроллера домена, которому передается роль, и нажмите кнопку ОК. 7. В дереве консоли щелкните правой кнопкой мыши элемент Схема Active Directory и выберите пункт Хозяин операций. 8. Нажмите кнопку Изменить. 9. Чтобы подтвердить передачу роли, нажмите кнопку ОК, а затем — Закрыть. Перейти к началу страницы Передача роли хозяина именования доменов 1. Нажмите кнопку Пуск, выберите пункт Администрирование, а затем — Active Directory — домены и доверие. 2. Щелкните правой кнопкой мыши элемент Active Directory — домены и доверие и выберите команду Подключение к контроллеру домена. Примечание. Это действие необходимо, если работа ведется не с контроллера домена, которому передается роль. Пропустите его, если подключение к контроллеру домена, чья роль передается, уже установлено. 3. Выполните одно из следующих действий. • Укажите имя контроллера домена, которому присваивается роль, в поле Введите имя другого контроллера домена и нажмите кнопку ОК. или • Выберите контроллер домена, которому присваивается роль, в списке Или выберите доступный контроллер домена и нажмите кнопку ОК. 4. В дереве консоли щелкните правой кнопкой мыши элемент Active Directory — домены и доверие и выберите пункт Хозяин операций. 5. Нажмите кнопку Изменить. 6. Чтобы подтвердить передачу роли, нажмите кнопку ОК, а затем — Закрыть. Перейти к началу страницы Передача ролей хозяина RID, эмулятора основного контроллера домена и хозяина инфраструктуры1. Нажмите кнопку Пуск, выберите пункт Администрирование, а затем Active Directory — пользователи и компьютеры. 2. Щелкните правой кнопкой мыши элемент Active Directory — пользователи и компьютеры и выберите команду Подключение к контроллеру домена. Примечание. Это действие необходимо, если работа ведется не с контроллера домена, которому передается роль. Пропустите его, если подключение к контроллеру домена, чья роль передается, уже установлено. 3. Выполните одно из следующих действий. • Укажите имя контроллера домена, которому присваивается роль, в поле Введите имя другого контроллера домена и нажмите кнопку ОК. или • Выберите контроллер домена, которому присваивается роль, в списке Или выберите доступный контроллер домена и нажмите кнопку ОК. 4. В дереве консоли щелкните правой кнопкой мыши элемент Active Directory — пользователи и компьютеры, выберите пункт Все задачи, а затем — Хозяин операций. 5. Выберите вкладку, соответствующую передаваемой роли (RID, PDC или Инфраструктура), и нажмите кнопку Изменить. 6. Чтобы подтвердить передачу роли, нажмите кнопку ОК, а затем — Закрыть.</textarea><!--/notypo--></p> <a name="p36006-2"></a><p class="auto" id="p36006-2"> оригинал статьи: <a href="http://support.microsoft.com/kb/324801" class="myLink" target="_blank">http://support.microsoft.com/kb/324801</a></p> Sat, 15 Sep 2007 08:00:00 +0400 http://blog.shakirov.com/2007/09/06/net_temy/ <a name="p15946-1"></a><p class="auto" id="p15946-1">как&nbsp;обновить схему домена? </p> <a name="p15946-2"></a><p class="auto" id="p15946-2"> в&nbsp;консоли выполняем комманду: adprep.exe /forestprep</p> <a name="p15946-3"></a><p class="auto" id="p15946-3"> получаем приглашение отменить или&nbsp;начать, для&nbsp;того чтобы начать нажимаем &#147;C&#148; &#147;Enter&#148;</p> <a name="p15946-4"></a><p class="auto" id="p15946-4"> Листинг того что&nbsp;выдала комманда: <!--notypo--><textarea class="code" rows="14" readonly="readonly">Открытое подключение к SERVER Привязка SSPI успешно выполнена Текущая версия схемы: 30 Обновление схемы до версии 31 Установка связи с "SERVER" Вход от имени текущего пользователя с помощью SSPI Импортирование каталога из файла "C:\WINNT\system32\sch31.ldf" Загружаются элементы......................................... ............................................................ 139 элементов успешно изменено. Команда успешно выполнена Adprep successfully updated the forest-wide information.</textarea><!--/notypo--></p> <a name="p15946-5"></a><p class="auto" id="p15946-5"> Для&nbsp;чего это&nbsp;надо? Например для&nbsp;ввода в&nbsp;домен 2000 новый контроллер под&nbsp;2003. В&nbsp;моём случае это&nbsp;понадобилось для&nbsp;ввода в&nbsp;домен 2003 нового контроллера Windows Server 2003 R2.</p> Thu, 06 Sep 2007 08:00:00 +0400 http://blog.shakirov.com/2007/09/06/shutdown_event_tracker/ <a name="p11386-1"></a><p class="auto" id="p11386-1">Что&nbsp;такое Shutdown Event Tracker? Это&nbsp;диалоговое окно при&nbsp;завершении работы (перезагрузке) windows server 2003 которе хочет чтоб вы&nbsp;обьяснили (и записали в&nbsp;event log) причину своих действий (windows style чё поделаешь). Если оно&nbsp;вам ненадо убираем так:</p> <a name="p11386-2"></a><p class="auto" id="p11386-2"> Пуск -&gt; выполнить -&gt; GPEDIT. MSC, в&nbsp;появившемся окне Редактора групповых политик Group Policy перейди на&nbsp;Local Computer Policy &gt; Computer Configuration &gt; Administrative Templates &gt; System и&nbsp;выбери пункт Display Shutdown Event Tracker. Установим этот параметр в&nbsp;положение Disabled. Готово!</p> Thu, 06 Sep 2007 08:00:00 +0400