Илья Сазонов : Windows 2003

Mappings for the Active Directory Users and Computers Snap-in

sie — Wed, 25 Mar 2009 12:05:00 GMT

Время от времени возникает необходимость писать скрипты для работы с Active Directory. И это порождает вопрос: какие имена у атрибутов Active Directory , которые мы видим в оснастке Active Directory Users and Computers (ADUC)?

Как-то в одном блоге на Technet видел описание в виде скриншотов – это показалось удобным, но когда понадобилось, найти статью не удалось. Поэтому решил потратить немного времени и сделать шпаргалку для себя и других. Целиком все охватить трудновато, и я взял только самые популярные объекты...

Чем меньше в Windows уязвимостей, тем они должны быть страшней

sie — Fri, 28 Nov 2008 11:42:00 GMT

Наткнулся на интересный пост в блоге Владимира Мамыкина http://blogs.technet.com/mamykin/archive/2008/11/21/21-2008.aspx

Так как мыслей по этому поводу появилось много (из-за интересных комментариев!), то пишу не там, а в своем блоге.

Число уязвимостей важный параметр. Это базовый параметр. Но для оценки опасности он не совсем пригоден – нужны более синтетические параметры.
Например, можно умножить число уязвимостей операционной системы на число инсталляций...

Снова проблемы сети и SNP в Windows Server 2003

sie — Sat, 01 Nov 2008 09:40:00 GMT

Есть уже несколько моих статей посвященных проблемам вызываемым SNP:

Обновление 948496 отключает фичи SNP

Service Pack 2 для Windows 2003 и проблемы работы сети

Проблемы с сетью в Windows Server 2008: снова SNP

Сегодня продолжение темы в связи с выходом новой заплатки для SNP в Windows Server 2003 SP2.

В статье KB948496 приведен большой перечень (не исчерпывающий!) проявлений проблем, которые может вызывать SNP. Сюда входят проблемы связанные с NAT, firewall, router, ICS, Outlook, Exchange, SMB, ISA, SecureNAT, VPN, RDP, DHCP, FTP и т....

Новая версия Network Monitor 3.2

sie — Fri, 31 Oct 2008 10:08:00 GMT

Что-то я пропустил выход новой версии анализатора протоколов от Microsoft Network Monitor 3.2 has arrived!

В общем-то когда-то бесполезная вещь по сравнению с Ethereal стала приобретать черты мощного инструмента.

Что нового добавлено:

Отслеживание процессов генерирующих трафик
Увеличена производительность при работе на быстрых интерфейсах
Выявление протокольных сессий (Find conversations)
Поддержка более 300 протоколов
Управление плагинами
Поддержка PCAP стандарта формата файлов
Поддержка OpenSource (Да!!!) проекта разработки плагинов на CodePlex
Открыт API для разработки собственных анализаторов (!!!)
Поддержка архитектуры IA64 в дополнение к x32 и x64

Также добавлено обновление версий через Windows Update и через меню программы Help>Check for Updates

Безусловно исправлены ошибки предыдущей версии.,

Полный список изменений в Release Notes...

Как получить MAC адрес в Windows

sie — Tue, 14 Oct 2008 07:29:00 GMT

По поводу поста AlexAG

Если сеть не имеет маршрутизатора или тест выполняется для машин в том же сегменте, то узнать MAC-адрес компьютера можно легко выполнив последовательно

ping COMPUTERNAME

arp -a

Но если на пути стоит роутер, то мы увидим только его MAC-адрес!

К счастью в составе Windows 2003/XP/Vista/2008 есть утилита GetMac.exe, с помощью которой можно определить MAC-адрес Windows-системы расположенной в любом сегменте сети. Утилита работает по RPC.

GETMAC /S computername

Physical Address Transport Name
=================== ==========================================================
00-AA-48-1D-64-5D \Device\Tcpip_{FC0293ED-B972-4C00-87AC-BDA217D68AA5}

Где спрятался Win32_Product?

sie — Wed, 08 Oct 2008 11:43:00 GMT

На днях искал WMI класс Win32_Product на Windows Server 2003. По сведениям MSDN должен быть, а в списке классов WMI на компьютере его нет.

PS> Get-WmiObject -list | Select-String "Win32_Product"

<Empty>

Проверил запрос против компьютера с системой XP – есть такой класс. Подивился такому раскладу. Полез в Интернет искать ответ. Нашел. Оказывается класс Win32_Product не установлен по умолчанию на сервере. Для того чтобы он появился, нужно установить компонент «WMI Windows Installer Provider» из раздела «Management and Monitoring Tools»...

Инвентаризация удаленного компьютера из оснастки ADUC

sie — Wed, 08 Oct 2008 07:04:00 GMT

Инвентаризация удаленного компьютера из оснастки

Active Directory Users and Computers (ADUC)

Я уже писал о расширении возможностей оснастки Active Directory Users and Computers (ADUC) в своем блоге (Вызов Remote Assistance из оснастки Active Directory Users and Computers (ADUC) , Делегирование прав на скрытые атрибуты в ADUC) и Переименование удаленного компьютера из оснастки ADUC.

Сегодня продолжаю тему: добавим в ADUC опцию локального меню для получения расширенной информации об удаленном компьютере...

Область применениия PowerShell

sie — Fri, 03 Oct 2008 17:17:00 GMT

Пара вопросов на форуме TechNet-RU заставила задуматься над областью применения нового языка PowerShell широко рекламируемого Microsoft, и который сейчас интенсивно развивается в версии 2.0 CTP.

С одной стороны некоторые считают, что PowerShell еще рано применять для серьезной практики. С другой стороны видны попытки решать любые задачи с помощью PowerShell.

И то и другое крайности!

Во-первых, все новые продукты Microsoft будут иметь провайдер для PowerShell. Это означает, что управление продуктами переводится целиком на .Net Framework и на ее основе делается два интерфейса управления - GUI и PowerShel...

Переименование удаленного компьютера из оснастки ADUC

sie — Fri, 03 Oct 2008 16:31:00 GMT

Переименование удаленного компьютера из оснастки

Active Directory Users and Computers (ADUC)

Я уже писал о расширении возможностей оснастки Active Directory Users and Computers (ADUC) в своем блоге (Вызов Remote Assistance из оснастки Active Directory Users and Computers (ADUC) и Делегирование прав на скрытые атрибуты в ADUC)

Сегодня хочу продолжить тему и показать, как достаточно просто добавить в ADUC опцию локального меню для переименования удаленного компьютера.

Для решения задачи будем использовать хорошо известный VBScript и утилиту из Support Tools под названием netdom.exe

Эта утилита достаточно мощная и многофункциональная, но нас сейчас интересует только один из режимов работы этой утилиты...

Оптимизация системы

sie — Fri, 03 Oct 2008 16:06:00 GMT

Представьте, что вам в наследство досталось серверное хозяйство от прежнего админа. Все в порядке, все работает, даже бакапы есть. Проходит какое-то время и дохнет винт на одном из серверочков. Начальство срочно требует восстановить сервис для клиентов. Вы заменяете винт, ставите систему, загружаете информацию клиентов, настраиваете систему, подключаете и… сервер загибается. После 15 минутного ожидания вы наконец-то попадаете на консоль, а еще через 5 минут появляется окно Task Manager-а, где вы видете 100% CPU, что и так уже ясно...

Настройка клиента Terminal Services: RDP-файлы

sie — Wed, 01 Oct 2008 14:42:00 GMT

Как обычно необычные вопросы на форумах TechNet-RU, когда на них нет ответа, оставляют чувство незавершенности. И как обычно, когда ищешь информацию, она успешно прячется. И как обычно, когда ищешь что-то другое, попадается именно то, что было нужно раньше.

Так получилось и в этот раз. Речь о настройках RDP-клиента. Точнее о тех параметрах, которые можно задать в RDP-файле.

Если вы запустили RDP-клиента, то по умолчанию доступно только одно окно ввода имени сервера и кнопка Connect...

Делегирование прав на скрытые атрибуты в ADUC

sie — Tue, 16 Sep 2008 16:50:00 GMT

Я уже писал в своем посте Вызов Remote Assistance из оснастки Active Directory Users and Computers (ADUC) о возможности расширения функционала ADUC достаточно простыми манипуляциями.

Но ADUC хранит еще немало интересного J

Вот, например, задача делегирования прав на объекты Active Directory. Для этого существует специальный визард под названием Delegate Control Wizard.

Если администратору нужно выполнить стандартные действия по делегированию прав, то с помощью визарда все делается очень быстро...

Снова об обновлениях для DNS сервера MS08-037 (KB951746 и KB951748)

sie — Tue, 29 Jul 2008 05:23:00 GMT

Не так давно писал о проблемах, которые вывызывает установка обновлений для DNS сервера Проблемы с security bulletin MS08-037 (KB951746 и KB951748)

И вот появилась официальная статья по этому вопросу:

You experience issues with UDP-dependent network services after you install DNS Server service security update 953230 (MS08-037)

Собственно, как я и писал, проблема в том, что DNS сервер захватывает порты нужные другим сервисам и те не могут запуститься, а решение в резервировании портов через ключ реестра ReservedPorts и изменении стартовой границы диапазона пула захватываемых портов через ключ реестра MaxUserPort...

Проблемы с security bulletin MS08-037 (KB951746 и KB951748)

sie — Wed, 16 Jul 2008 06:01:00 GMT

В начале июля 2008 года Microsoft выпустила обновления KB951746 и KB951748, которые устраняют возможность некоторых видов атак на DNS сервер и на DNS клиент.

Установка этих обновлений в некоторых случаях, как оказалось, вызывает паралич сервера.

1. Первая, официально указанная, проблема - наличие на сервере продуктов ZoneAlarm или CheckPoint.

Решение простое: установить обновления продуктов ZoneAlarm или CheckPoint

Описание: http://blogs.technet.com/networking/archive/2008/07/10/dns-name-resolution-issues-after-installation-of-windows-update-discussed-in-bulletin-ms08-037.aspx

2...

Group Policy preferences для XP и Server 2003

sie — Tue, 01 Apr 2008 14:09:00 GMT

Появилось обновление для XP и Server 2003, которое делает доступным Group Policy preferences. Это добавляет в GPO фичи, появившиеся в Windows Server 2008:

Folder options
Mapped drives
Printers
Scheduled tasks
Services
Start menu settings

Конечно обновление ставит только клиентское расширение GPO, а AD должна быть на базе Windows Server 2008. Соответственно Group Policy preferences можно настраивать либо через Windows Server 2008, либо через RSAT из под Vista SP1.

Group Policy preferences in Windows Server 2008 - описание обновлений и загрузка

Group Policy Preferences Overview - документация

FAQ

Главное отличие от GPO заключается в том, что Group Policy preferences позволяют пользователю изменять настройки регулируемые политикой, в то время как GPO блокирует такое поведение...