Microsoft
Содержание
- 1 Собираем свой дистрибутив
- 2 Добавляем драйвера в образ
- 3 Запускаем установку с флешки по быстрому
- 4 Перенос ОС на другую системную плату
- 5 Переключение ACHI - IDE в установленной Windows 7
- 6 Кто на каком компьютере вошел в систему
- 7 Групповая политика
- 8 Делегирование прав
- 9 Горячие клавиши клавиатуры удаленного компьютера
- 10 Ошибка: Невозможно запустить службу восстановления
- 11 Изменение пароля sa для MS SQL Server
- 12 Поддержка версий протокола SMB
- 13 Ссылки
Собираем свой дистрибутив
- Установить ОС на АРМ.
- Выполнить установку необходимого ПО.
- Выполнить необходимые настройки ОС и ПО.
- %windir%\system32\sysprep\sysprep.exe /generalize /oobe /shutdown /unattend:answerfile.xml
- Снять накопитель с целевого АРМ.
- Установить накопитель на АРМ с установленным imagex.
- imagex /capture d: c:\distrib\win7pro32\install.wim "Win7Pro32_custom" /compress maximum /check /verify
- imagex /split c:\distrib\win7pro32\install.wim 4096[1]
Добавляем драйвера в образ
- dism /mount-wim /wimfile:c:\tmp\boot.wim /index:2 /mountdir:c:\tmp\mount
- dism /image:c:\tmp\mount /add-driver:"c:\tmp\usb3" /recurse
- dism /unmount-wim /mountdir:c:\tmp\mount /commit
Запускаем установку с флешки по быстрому
- cmd|PoSh от имени Администратора
- diskpart
- List Disk
- Select Disk 3 (в вашем случае здесь может быть другой номер диска)
- Clean
- Create Partition Primary
- Select Partition 1
- Format FS=NTFS [2] Quick [3]
- Active
- Assign
- Exit
Перенос ОС на другую системную плату
- Импортировать DISM'ом драйвера в /Online образ переносимой ОС.
- reg delete /f HKLM\SYSTEM\MountedDevices
- reg add /f HKLM\SYSTEM\CurrentControlSet\services\amdide /v Start /d 0
- reg add /f HKLM\SYSTEM\CurrentControlSet\services\amdsata /v Start /d 0
- reg add /f HKLM\SYSTEM\CurrentControlSet\services\amdxata /v Start /d 0
- reg add /f HKLM\SYSTEM\CurrentControlSet\services\atapi /v Start /d 0
- reg add /f HKLM\SYSTEM\CurrentControlSet\services\intelide /v Start /d 0
- reg add /f HKLM\SYSTEM\CurrentControlSet\services\msahci /v Start /d 0
- reg add /f HKLM\SYSTEM\CurrentControlSet\services\pciide /v Start /d 0
- Подключить к другой системной плате и загрузиться.
Переключение ACHI - IDE в установленной Windows 7
Открываем редактор реестра, идём в HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\ и дальше изменяем режим запуска для нужных драйверов:
Смена режима работы контроллера с "IDE" на "AHCI" (показана, если есть современный винт с поддержкой NCQ) Нужно изменить значение параметра "Start" (Тип: REG_DWORD) на "0" (см. рисунок ниже) для драйверов "msahci", "Iastor" или "IastorV"
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Msahci HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Iastor HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\IastorV
Кто на каком компьютере вошел в систему
Вариант 1
Все входы фиксируются в журнале Security на контроллерах домена - таким образом задача сводится к выборке со всех контроллеров домена событий категории Logon/Logoff и анализа каждого события. Для этого надо написать фильтр на XML:
<QueryList> <Query Id="0" Path="Security"> <Select Path="Security"> *[System[(EventID=4624) and TimeCreated[timediff(@SystemTime) <= 43200000]]] and *[EventData[Data]] </Select> </Query> </QueryList>
Вариант 2
Скриптом опрашиваем АРМ о вошедшем пользователе.
#Requires -Modules ActiveDirectory $CredData = Get-Credential -Credential user@vlgd61.ru #Создаем фильтр проверки наличия компа в сети Filter Where-Online { $ping = new-object System.Net.NetworkInformation.Ping trap {Write-Verbose "ping error"; Continue} if ($ping.send($_).Status -eq "Success" ) { $_ } } $CompList=@{} #Получаем компы из нужной OU в AD $comp_arr= Get-ADComputer -Credential $CredData -SearchBase "ou=adm, dc=vlgd61,dc=ru" -Filter * | foreach {$_.DNSHostName} | where-online #загоняем в цикл foreach ($pc in $comp_arr) { #Запрос к WMI удаленного компа $CS = Get-WmiObject -Credential $CredData Win32_ComputerSystem -ComputerName $pc #"Machine Name: " + $pc #"Logged On User: " + $CS.UserName #Заливаю данные в хэш таблицу $CompList[$pc] = New-Object System.Management.Automation.PSObject $CompList[$pc] | Add-Member noteproperty ComputerName $pc $CompList[$pc] | Add-Member noteproperty UserName $CS.UserName } Clear-Variable CredData #Выгружаем в CSV $TimeStamp = Get-Date -Format yyyy-MM-dd_dddd $CSVFilePath = "$HOME\Documents\" $CSVFileName = "$TimeStamp"+"_LoginedUsersOnPC.csv" $CompList | Export-csv -Path "$CSVFilePath$CSVFileName" -Encoding Unicode -NoTypeInformation -Delimiter ";" -Force
Групповая политика
Заставить политику установки|обновления отработать еще раз на этой рабочей станции
Забрать у пользователя права локального админа
net user Администраторы %username% /delete
, удалить раздел реестра
reg delete HKLM\Software\Microsoft\Windows\Current Version\Group Policy\AppMgmt
, файлы групповой политики для компьютера
del /f /s /q %windir%\System32\GroupPolicy
и для пользователя
del /f /s /q %windir%\System32\GroupPolicyUsers
Применить все параметры групповой политики, включая требующие перезагрузки АРМ
echo y | gpupdate /force
Windows 7: переключение SATA из IDE-режима в AHCI
reg add HKLM\SYSTEM\CurrentControlSet\services\msahci /v start /t REG_DWORD /d 0 /f
- Перезагрузиться в BIOS.
- Выставить вместо режима IDE, режим AHCI.
- Загрузиться в ОС, дождаться установки драйверов и перезагрузиться снова.
Задержка начала проверки ФС
В разделе реестра:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SessionManager
создать параметр REG_DWORD
AutoChkTimeOut
значением которого является величина промежутка времени, выраженная в секундах.
Настройка языка ввода по умолчанию
- для текущего пользователя,
reg add "HKEY_CURRENT_USER\Keyboard Layout\Preload" /v 1 /t REG_SZ /d 00000409 /f reg add "HKEY_CURRENT_USER\Keyboard Layout\Preload" /v 2 /t REG_SZ /d 00000419 /f
- для экрана приветствия
reg add "HKEY_USERS\.DEFAULT\Keyboard Layout\Preload" /v 1 /t REG_SZ /d 00000409 /f reg add "HKEY_USERS\.DEFAULT\Keyboard Layout\Preload" /v 2 /t REG_SZ /d 00000419 /f
Всякое такое...
Как создать файл нужного размера?[1]
Используя fsutil:
fsutil file createnew d:\temp\out.txt 1000000
Используя Powershell
$f=new-object System.IO.FileStream out.txt, Create, ReadWrite; $f.SetLength(10MB); $f.close()
Более компактный вариант:
set-content -value (new-object byte[] 1mb) -encoding byte out.txt
Заполнение файла мусором:
$randArray = new-object Byte[] 1mb $randObj = new-object System.Random $randObj.NextBytes($randArray) set-content -value $randArray -encoding byte out.txt
Работа с архивами
Начиная с версии .NET Framework 4.5 появился встроенный класс ZipFile в пространстве имён System.IO.Compression, благодаря которому архивировать и разархивировать файлы одно удовольствие.
Для работы с возможностями этого класса прежде всего необходимо загрузить соответствующую сборку:
Add-Type -AssemblyName "System.IO.Compression.FileSystem"
Для того, чтобы каталог с файлами в архив необходимо вызвать метод CreateFromDirectory, ему передать путь к каталогу, который будет добавлен и путь к будущему архиву:
# Каталог, который будем архивировать $Source = 'C:\test' # Путь, куда положить готовый архив $ArchiveFileName = 'C:\archive.zip' # Архивируем [IO.Compression.ZipFile]::CreateFromDirectory($Source, $ArchiveFileName)
Для извлечения каталогов и файлов из архива, следует вызвать метод ExtractToDirectory, в который нужно передать путь до файла архива, и путь к каталогу, в который нужно извлечь файлы:
# Путь к файлу архива $ArchiveFileName = 'C:\archive.zip' # Куда извлекаем $ExtractPath = 'C:\unzip' # Извлекаем [IO.Compression.ZipFile]::ExtractToDirectory($ArchiveFileName, $ExtractPath)
Делегирование прав
Для полного раскрытия темы стоит упомянуть AdminSDHolder, который умеет «срывать» делегированные права и «ломать» их наследование. А также про редактирование delegwiz.inf, которое может упростить выполнение типовых операций делегирования.
Поломанное SDPROP'ом наследование дескрипторов безопасности, та ещё ловушка. Плюс есть несколько тонких моментов: В домене contoso.com y вас есть группа personal, которой вы хотите делегировать возможность правки определённого атрибута у ВСЕХ пользователей (например кадровикам дать право заполнять подразделение (department) сотрудника) Вы делегируете полномочия этой группе права на аттрибут department у всех объектов пользователей от корня домена (примеры для dsacls):
dsacls "dc=contoso,dc=com" /A /I:S /G "CONTOSO\personal;RPWP;department;user"
("/I:T" задать не получится, потому как объект «dc=contoso,dc=com» не user, а в правиле доступа явно сказано, что оно для объекта user) Через время вам звонят из персонала и жалуются, что не могут обновить название вашего подразделения.
Вы вспоминаете про AdminADHolder и выполняете:
dsacls "cn=AdminSDHolder,cn=System,dc=contoso,dc=com" /A /I:S /G "CONTOSO\personal;RPWP;department;user"
И опять у персонала не хватает прав на обновление атрибута department на вашей учётной записи. Ведь списке контроля доступа вы задали наследование «на все дочерние объекты». Правило было скопировано на ваш объект пользователя и применяется… к дочерним объектам вашего объекта пользователя
Разгадав эту загадку, вы исправляете ситуацию:
dsacls "cn=AdminSDHolder,cn=System,dc=contoso,dc=com" /A /I:T /G "CONTOSO\personal;RPWP;department;user"
И тут опять звонят из персонала — у них та же проблема, но уже с Василием П., перешедшим недавно из администраторов в программисты (и лишённым недавно прав администратора домена)
Тут вы для себя находите некоторое множество учётных записей со сломанным наследованием, которые вам достались от коллег/предшественников.
Данный «квест» обычно занимает у людей с ним никогда не сталкивающихся не один час.
Горячие клавиши клавиатуры удаленного компьютера
- Ctrl+Alt+(+) позволяет получить снимок экрана всего клиентского окна удаленного компьютера. Это все равно что нажать Print Screen на вашем локальном компьютере. Если вы нажмете Print Screen, то получите снимок экрана локального компьютера.
- Ctrl+Alt+(-) позволяет получить снимок экрана только активного окна во время сессии с удаленным компьютером. Эта комбинация дает тот же результат, что и нажатие Alt+Print Screen на локальном компьютере.
- Alt+Home вызывает меню Start на удаленной системе. Аналогично нажатию клавиши Windows на локальном компьютере.
- Alt+Delete открывает меню окна Windows приложения, запущенного на удаленной системе. Позволяет перемещать и изменять размер окна приложения.
- Ctrl+Alt+Break чтобы переключить сессию работы с удаленным компьютером на полномасштабный режим работы.
- Ctrl+Alt+Pause переключает окно сессии с оконного режима работы на полномасштабный. Однако в этом случае окно удаленного компьютера сохраняет стандартный размер и не заполняет весь экран локального компьютера. Вместо этого оно выводится на черном фоне.
- Alt+Insert позволяет циклически перемещаться по программам на удаленной системе в том порядке, в каком они были запущены. Аналогично комбинации Alt+Tab на локальном компьютере.
- Alt+Page Down позволяет переключать программы во время сессии с удаленной системой, перемещаясь справа налево в переключателе задач Windows. Это то же самое, что нажать комбинацию Alt+Shift+Tab на локальном компьютере.
- Alt+Page Up позволяет переключать программы во время сессии, перемещаясь слева направо в переключателе задач Windows. Это все равно что нажать комбинацию Alt+Tab на вашем стандартном компьютере.
- Ctrl+Alt+End если вам нужно послать команду Ctrl+Alt+Del на удаленную систему. Нажатие этой клавиши открывает диалоговое окно Microsoft Windows Security, которое позволяет блокировать компьютер, выходить из системы, изменить пароль и запустить Task Manager.
Ошибка: Невозможно запустить службу восстановления
- If you are receiving the "Low Registry Space" error, set the Registry Size Limit to "unlimited":
reg add HKLM\System\CurrentControlSet\Control /v RegistrySizeLimit /t REG_DWORD /d 0xffffffff
- Reboot
- As a Administrator open a Command Prompt and run "SFC /SCANNOW". The command should complete successfully and if any errors were found, they should be corrected.
This was posted on the ESRI forums, from someone who noticed that Visual Studio 2008 was related to the error. Personally I'm not sure if it was VS, or just installing the .net framework. Here's the link for more chatter on the topic... http://forums.esri.com/Thread.asp?c=93&f=1148&t=287391
Изменение пароля sa для MS SQL Server
Запускаем консоль из-под администратора.
Вводим последовательно команды:
osql -S <Название сервера> -E sp_password NULL, ‘<новый_пароль>’, ’sa’
И затем GO
Поддержка версий протокола SMB
- CIFS — Windows NT 4.0
- SMB 1.0 — Windows 2000
- SMB 2.0 — Windows Server 2008 и Windows Vista SP1
- SMB 2.1 — Windows Server 2008 R2 и Windows 7
- SMB 3.0 — Windows Server 2012 и Windows 8
- SMB 3.02 — Windows Server 2012 R2 и Windows 8.1
- SMB 3.1.1 — Windows Server 2016, Windows 10
При сетевом взаимодействии по SMB между клиентом и сервером используется максимальная версия протокола, поддерживаемая одновременно клиентом и сервером.
Сводная таблица о совместимости версии SMB на стороне клиента и сервера:
Операционная система | Windows 10, Windows Server 2016 | Windows 8.1, Server 2012 R2 | Windows 8, Server 2012 | Windows 7, Server 2008 R2 | Windows Vista, Server 2008 | Windows XP, Server 2003 и ниже | SAMBA ≥v4.3 |
---|---|---|---|---|---|---|---|
Windows 10, Windows Server 2016 | SMB 3.1.1 | SMB 3.02 | SMB 3.0 | SMB 2.1 | SMB 2.0 | SMB 1.0 | SMB 3.1.1 |
Windows 8.1, Server 2012 R2 | SMB 3.02 | SMB 3.02 | SMB 3.0 | SMB 2.1 | SMB 2.0 | SMB 1.0 | SMB 3.02 |
Windows 8, Server 2012 | SMB 3.0 | SMB 3.0 | SMB 3.0 | SMB 2.1 | SMB 2.0 | SMB 1.0 | SMB 3.0 |
Windows 7, Server 2008 R2 | SMB 2.1 | SMB 2.1 | SMB 2.1 | SMB 2.1 | SMB 2.0 | SMB 1.0 | SMB 2.1 |
Windows Vista, Server 2008 | SMB 2.0 | SMB 2.0 | SMB 2.0 | SMB 2.0 | SMB 2.0 | SMB 1.0 | SMB 2.0 |
Windows XP, Server 2003 и ниже | SMB 1.0 | SMB 1.0 | SMB 1.0 | SMB 1.0 | SMB 1.0 | SMB 1.0 | SMB 1.0 |
SAMBA ≥v4.3 | SMB 3.1.1 | SMB 3.02 | SMB 3.0 | SMB 2.1 | SMB 2.0 | SMB 1.0 | - |
Так, например, при подключении клиентского компьютера с Windows 7 к файловому серверу с Windows Server 2012 будет использоваться протокол SMB 2.1
Ссылки
Групповая политика
Обновление MS16-072 ломает Group Policy. Что с этим делать?
Передача параметров скрипту задачи планировщика задач запущенной по триггеру
Цикл статей о возможностях групповой политики по установке и удалению ПО
Group policy – настройка несистемных сервисов
Загрузка
VHD Native Boot снаружи и внутри
Безопасность
Список исключений антивируса для Windows Server
Инструмент для быстрой проверки «здоровья» сети на базе Windows.
Бронируем NTLM в домене Active Directory
Печать
Как Easy Print настраивается. Методика поиска ошибок.
Описания политик перенаправления принтеров
Остальное
Powershell – автоматизируем построение организационной структуры в Active Directory ч.2
Патч для получения обновлений на ПК с Windows 7 и 8.1 и чипами Kaby Lake/Ryzen
Набор ресурсов по Office 2007|Поддержка Office 2007 закончится 10 октября 2017 г.
Генерируем ключ расшифровки сами для криптовымогателя Petya
Создание носителя с обновлениями для мест без связи
Active Directory: Использование LDAP-фильтров
Как быстро оценить, что есть в инфраструктуре и как оно (на сколько) используется?
Инвентаризация и рационализация: управляем программными активами крупных компаний. Опыт использования Microsoft Assessment and Planning Toolkit