Окт 11

Итак, если не получается зайти на компьютер, находящийся в домене под управлением windows server 2008 r2 (у меня это терминальный сервер) с ошибкой «База данных диспетчера учетных записей на сервере не содержит записи для регистрации компьютера через доверительные отношения с этой рабочей станцией», для восстановления доверительных отношений с контроллером можно поступить несколькими способами.

База данных диспетчера учетных записей...

Способ 1. Для начала проверяем, выполняется ли запрос безопасного канала доступа. Открываем командную строку и пишем:
nltest/SC_QUERY:имя_домена
Если утилита сообщает об ошибке, ставим этот патч и радуемся жизни работе в домене. Если же утилита сообшает о том, что статус NERR_Success, переходим к водным процедурам следующему способу.

Способ 2. Заново вводим ПК в домен. Минус тут один: профили тех пользователей, которые раньше уже входили на этот ПК, придется переносить вручную.

Способ 3. Если мы хотим, чтобы профили ранее входивших на этот комп пользователей сохранились, в командной строке пишем:

netdom reset /d:имя_домена имя_ПК

или явно указываем имя контроллера домена, с которым будем устанавливать доверительные отношения и логин/пароль пользователя:

netdom reset /d:имя_домена имя_ПК /server:имя_контроллера_домена /uo:имя_пользователя /po:пароль
Чтобы не вводить пароль в открытом виде, а ввести его по запросу, вместо пароля после параметра po пишем звёздочку (*)

Автор: Johnny Тэги: , , , , , , , , , , , ,


Окт 11

Столкнулись мы тут с проблемой, когда на настроенном терминальном сервере с EasyPrint кроме собственного перенаправленного принтера видны еще и другие принтеры. Кроме того, всё это сопровождается «тормозами» в работе.
Заглянув в свойства сервера печати, в разделе «Порты» обнаружил множество портов «Inactive TS Port», на которых «висят» те самые отсутствующие сетевые принтеры, которые на этом сервере терминалов не установлены.
 Inactive TS Port на терминальном сервере

Продолжение »

Автор: Johnny Тэги: , , , , , , , , , , , , ,


Сен 26

Америку открывать не собираюсь, но в двух словах расскажу, как установить webmin в Ubuntu 12.04.
Для тех, кто еще не знает, webmin это набор скриптов для управления своим Linux-сервером через веб-интерфейс. Если Zentyal позволяет быстро развернуть готовые сервисы, то вебмин позволяет их удобно настроить.

Итак, любым любимым текстовым редактором открываем файл /etc/apt/sources.list и добавляем туда репозитории:

deb http://download.webmin.com/download/repository sarge contrib
deb http://webmin.mirror.somersettechsolutions.co.uk/repository sarge contrib

Добавляем ключи:

wget http://www.webmin.com/jcameron-key.asc
sudo apt-key add jcameron-key.asc

Затем обновляем список и устанавливаем webmin:

sudo apt-get update
sudo apt-get install webmin

Заходим по адресу https://свой_сервер:10000 и настраиваем свой сервер в дружелюбном веб-интерфейсе.

Автор: Johnny Тэги: , , , , , , ,


Сен 23

Столкнулся с тем, что на некоторые сервера с любимой мной Ubuntu, в том числе и на свежепроставленные, очень долго происходит логин по ssh. После ввода логина и пароля сервер задумывается и может «думать» минуту-другую. Естественно, это неприятно. Решение проблемы таково: открываем консоль и смотрим содержимое файла nsswitch.conf

$ cat /etc/nsswitch.conf | grep hosts:

Если в выводе есть значение dns, редактируем этот файл, удаляя слово dns, чтобы после запроса было так:

P.S.: Более правильный путь:
В любимом редакторе открываем файл /etc/ssh/sshd_config и правим (или добавляем, если нет) строчку
UseDns no

Автор: Johnny Тэги: , , , ,


Сен 20

Ну что же, вот мы и столкнулись с ситуацией, когда случайно была удалена учетная запись сотрудника в Active Directory. Сотрудник возмущается, не может работать, грозит всякими карами, но поддаваться вместе с ним панике мы не станем, а просто восстановим эту учётку.

На самом деле, при удалении из AD объекты не удаляются, а помечаются на удаление — у них появляется параметр isDeleted со значением True и к параметру distinguishedName после имени объекта добавляется флаг ADEL, поэтому наша задача удалить первый параметр и исправить второй.

Для этого нам нужна утилита LDP.exe. Позволяет работать с LDAP, может быть установлена через установку компонент в Windows 2008 в составе Active Directory Application Mode (ADAM) или вместе с Support Tools для Windows 2003 .

Продолжение »

Автор: Johnny Тэги: , , , , , , , , , , , ,


Авг 31

После того, как установишь кучу обновлений, MS Офисов и прочего хлама, папка Windows спокойно разрастается до 15-25 (!) Гб.

Можно конечно попробовать установить различные CCleaner и прочие бесполезные программы, но проще воспользоваться тем, что уже имеем.

Итак:

1. Чистим от хлама обновлений и «лишних» файлов:
запускаем командную строку и «поехали»:
dism /online /cleanup-image /spsuperseded
2. Расширенная очистка с помощью cleanmgr:
Cmd.exe /c Cleanmgr /sageset:65535 & Cleanmgr /sagerun:65535
Happy End.

Автор: OWL5053 Тэги: , , , , , , , ,


При использовании материалов сайта на других ресурсах прошу оставлять прямую ссылку на оригинал статьи.