Архив

Архив Апрель 2015

Использование фильтров WMI в GPO

2 апреля 2015 Нет комментариев

Фильтры WMI позволяют динамически определять будет ли применяться политика в зависимости от атрибутов обьекта.

Версии ОС:
Windows Server 2012 R2 — 6.3
Windows Server 2012 и Windows 8 – 6.2
Windows Server 2008 R2 и Windows 7 – 6.1
Windows Server 2008 и Windows Vista – 6.0
Windows Server 2003 – 5.2
Windows XP – 5.1

Типы ОС:
Рабочая станция — ProductType=1
Контроллер домена — ProductType=2
Сервер — ProductType=3
Читать далее…

Отключить предупреждение о перенаправлении для службы Autodiscover

2 апреля 2015 Нет комментариев

Если используется перенаправление для службы Autodiscover, то пользователи получат предупреждение вида

Разрешить этому веб-узлу настроить параметры сервера user1@contoso.com?
https://Mail.domain.com/Autodiscover/Autodiscover.XML
Ваша учетная запись была перенаправлена на этого веб-узла для настройки.
Следует разрешать только параметры и надежных источников известно.

Чтобы этого избежать нужно создать параметр типа String (REG_SZ) и именем равным имени домена на которые перенаправляется Autodiscover

Windows Registry Editor Version 5.00
 
[HKEY_CURRENT_USER\Software\Microsoft\Office\15.0\Outlook\AutoDiscover\RedirectServers]
"autodiscover.domain.com"=""

http://support.microsoft.com/en-us/kb/2480582

Настройка клиента Outlook для использования общих почтовых ящиков Exchange

2 апреля 2015 1 комментарий

По умолчанию при отправке письма от имени общего почтового ящика отправленное письмо сохраняется в основном ящике пользователя.
Чтобы изменить поведение Outlook нужно создать параметр DelegateSentItemsStyle тип DWORD и значением 1

По умолчанию при удалении письма из общего почтового ящика удаленное письмо перемещается в папку «Удаленные» в основном ящике пользователя.
Чтобы изменить поведение Outlook нужно создать параметр DelegateWastebasketStyle тип DWORD и значением 4

Для включения отображения назначенных квот почтового ящика нужно создать параметр QuotaThermometer тип DWORD и значением 1
http://support.microsoft.com/en-us/kb/982997

Данные настройки работают только при включенном режиме кеширования Exchange
Читать далее…

Использование FQDN в DFS

2 апреля 2015 Нет комментариев

По умолчанию DFS использует NetBIOS имена для целевых обьектов.
Для использования Fully Qualified Names (FQDN) нужно изменить ключ реестра

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Dfs]
"DfsDnsConfig"=dword:00000001

Для вступления в силу нужно перезапустить службу DFS

net stop dfs && net start dfs

И пересоздать все пространства имен

Отключение административных ресурсов C$, Admin$

2 апреля 2015 Нет комментариев

Ключ реестра для отключения создания административных шар

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]
"AutoShareWks"=dword:00000000

Для сервера вместо AutoShareWks нужно использовать AutoShareServer

Categories: Windows Tags: ,

Как удалить несуществующую сетевую карту

2 апреля 2015 Нет комментариев

Чтобы удалить извлеченную сетевую карту или любое другое устройство нужно в командной строке с повышеными привилегиями выполнить:

set devmgr_show_nonpresent_devices=1
start devmgmt.msc

Откроется Диспетчер устройств в котором нужно включить отображение скрытых устройств в меню «Вид->Показать скрытые устройства»
showhiddendevices
После чего можно удалить любое скрытое или извлеченное устройство.
Читать далее…

Categories: Windows Tags:

Очистка истории синхронизаций WSUS

2 апреля 2015 Нет комментариев

Для очистки истории синхронизаций WSUS можно использовать следующий запрос к базе WSUS (по умолчанию SUSDB)

USE SUSDB 
GO 
DELETE FROM tbEventInstance WHERE EventNamespaceID = '2' AND EVENTID IN ('381', '382', '384', '386', '387', '389')

Если используется внутренняя база WSUS при подключении вместо имени сервера указываем:

\\.\pipe\MSSQL$MICROSOFT##SSEE\sql\query
Categories: Microsoft Tags: , ,

Автоматический вход в систему без ввода пароля

1 апреля 2015 Нет комментариев

Для настройки автоматического входа в систему без ввода пароля в том числе и на компьютере который является членом домена нужно отредактировать следующие параметры реестра:

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"AutoAdminLogon" = "1"
"DefaultUserName" = "username"
"DefaultPassword" = "password"
"DefaultDomainName" = "domain"

Где

"AutoAdminLogon" - 1
"DefaultUserName" - имя (доменного) пользователя
"DefaultPassword" - пароль (доменного) пользователя
"DefaultDomainName" - имя домена (если имеете)

Если параметра нет, его следует создать, для всех параметров тип Строковый (REG_SZ)

Categories: Windows Tags:

Добавление лицензий на терминальный сервер

1 апреля 2015 Нет комментариев

Для этого заходим в Пуск -> Панель управления -> Установка и удаление программ -> Компоненты Windows.
Ставим галочку напротив пункта Terminal Server Licensing. Hажимаем Next. Затем Finish.
Теперь у нас установлен сервер терминальных лицензий. Hо его ещё надо активировать.

Если есть корпоративный прокси, его следует прописать в Панель управления -> Hастройки интернет.

Заходим в Администрирование -> Terminal Server Licensing. Видим, что найденный на нашем компьютере
сервер находится в состоянии Not activated.

Щелкаем правой кнопкой, говорим Activate server. Выбираем тип подключения Automatic.
Вводим свои личные данные (имя, фамилию, организацию, страну — строго те, которые были введены при установке Windows).
Следующую страничку (E-Mail, адрес) я оставил пустой. Hажимаем Next, и ждём.

Активация должна пройти успешно.

Запустится Client Access License (CAL) Activation Wizard, который первым делом снова полезет в Microsoft.
После чего спросит тип лицензии, которую желаете установить. Я выбрал Enterprise Agreement, и следующим этапом
у меня спросили магическое число. Как оказалось, это магическое число прекрасно ищется в любом поисковике по запросу Enrollment Number.
Я выбрал первые попавшиеся: 4965437, 6565792, 5296992, 3325596

Теперь нужно указать продукт — Windows 2003 Server.
Количество — 999 (9999 у меня почему-то не прошло).
Лицензия инсталлировалась отлично. Закрываем окно Terminal Server Licensing

http://www.mista.ru/articles1c/terminal.htm

Categories: Microsoft Tags:

Настройка файла подкачки с командной строки

1 апреля 2015 Нет комментариев

Команды WMIC для изменения размера и размещения файла подкачки.

C:\Windows\system32>wmic pagefile get /format:list
C:\Windows\system32>wmic computersystem set AutomaticManagedPagefile=False
C:\Windows\system32>wmic pagefileset where name="C:\\pagefile.sys" set InitialSize=4096,MaximumSize=4096

Для проверки результата также можно просмотреть значение PagingFiles в

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management]
"PagingFiles"=
Categories: Windows Tags: , ,