С баша:
Коннект: Слушай, мож мы родственники?
Коннект: Ну, может дальние. Какая девичья фамилия была у твоей матери?
ALEXA: *енко
Коннект: О, у тебя 8 новых писем )
ALEXA: в смысле???
Windows Server 2003, Настройка Windows, Windows обучение, MCP Windows Server 2003, Windows xp professional, Windows Update, Microsoft Exchange, Exchange Server.
С баша:
Коннект: Слушай, мож мы родственники?
Всем привет, итак стоит задача: синхронизировать время всех организации с мировым временем. Во многих отраслях это очень важно. Приступим....
Мы имеем контроллер домена Windows 2003.
Открываем редактор политик и политику, распространяющуюся на клиентские компьютеры. Желательно НЕ использовать Default Domain Policy, т. к. могут возникнуть ньюансы, о к-рых позже.
Итак. Идем в Конфигурация компьютера --- Административные шаблоны --- System ---- Windows Time Service
Устанавливаем следующие значения:
Enable Windows NTP Client: Enabled
Configure Windows NTP Client: Enabled
Внутри этой настройки обязательно укажите Тип: NT5DS
Все остальное можно оставить без изменений.
Если хотите более тонкую настройку этих функций - внизу найдете ссылку на место в текнете, где есть описания всех значений реестра для настройки windows time.
Итак, на данном этапе мы заставили все наши компьютеры домена обращаться к контроллерам домена для синхронизации времени.
Теперь перейдем собственно к настройке контроллера домена для синхронизации времени с внешним источником.
На контроллере домена набираете с коммандной строке:
w32tm /config /manualpeerlist:"ntp.time.in.ua europe.pool.ntp.org" /syncfromflags:manual /update
Перезапустите службу Windows Time
В данном примере я указал сервера, к-рые настроены у меня, если вам ближе другие - вписывайте их.
Второй вариант изменить список NTP серверов - редактор реестра.
Открываете regedit, идете в
HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Parameters
Изменяете значение NtpServer на то, что вам нужно.
Сервера разделяются пробелом.
Ну вот в общем-то и все. Удачи
Список серверов времени для вашей страны тут:
http://www.pool.ntp.org/zone/europe
Тут вы можете почитать значения ключей реестра для настройки W32tm:
http://technet.microsoft.com/en-us/library/cc736829.aspx
Сегодня наткнулся на 2 очень интересные статьи великого гуру Игоря Шаститко.
Как установить Windows 7 или Windows Server 2008 R2 c USB-девайса
(http://blogs.technet.com/iwalker/archive/2009/01/21/windows-7-windows-server-2008-r2-c-usb.aspx)
Очень полезная и интересная статья О том как сделать загрузочный USB диск для Windows 7. Все очень быстро просто и с картинками. :) Обязательно читать.
И Kaк установить Windows 7 и ничего не “сломать”
(http://blogs.technet.com/iwalker/archive/2009/01/20/ka-windows-7.aspx)
О том как установить Windows 7 на .vhd диск, лежащий где-то на вашем винте и после этого грузиться в Windows 7 с этого диска. Т.е. ваша система остается без изменений и вам даже не нужно разбивать диск для новой ОС. Супер, спасибо Игорь!
Вот сегодня наткнулся у Daniel'a Petri на интересную статью: Вопросы для собеседования претенденту на должность системного администратора.
Ниже предлагается список вопросов, для претендентов на должность системного администратора.
Оригинал находится тут: http://www.petri.co.il/mcse-system-administrator-pc-technician-interview-questions.htm
Замечу, вопросы попадаются достаточно интересные. И думаю, что любому администратору стоит еще раз их просмотреть. Что-то придется повторить, а что-то возможно и выучить.
Вопросы разделены на несколько подгрупп:PC Hardware, Microsoft-based Operating Systems, Networking
Ниже я приведу перевод вопросов, касающейся непосредственно Windows.
Это раздел Microsoft-based Operating Systems:
- какая разница между рабочей группой и доменом?
- какие основные преимущества работы в домене?
- какие типы инсталляции операционной системы вы знаете?
- что такое файл ответов?
- как вы создадите файл ответов для Windows XP? как создадите его для Vista?
- как вы производите автоматическую установку Windows XP?
- что такое Sysprep?
- чем отличаются NewSid и Sysprep?
- для чего нужен файл pagefile.sys?
- для чего нужен файл hyberfil.sys?
- что такое реестр?
- как вы можете изменять реестр? Назовите минимум 3 варианта.
- что вам следует делать, если вы получаете сообщение, начинающееся с : "The following file is missing or corrupt: \WINDOWS\SYSTEM32\CONFIG\SYSTEM"?
- как вы исправите неудачное обновление драйверов?
- в каком случае вам стоит использовать каждую из нижеследующих утилит: System Restore, LKGC and Recovery Console?
- как вы установите различные приоритеты печати для разных пользователей?
- как вы смените пароль пользователя, если вы не знаете его текущий пароль?
- какая разница между сменой пользовательского пароля и reset password (ну нет у меня русской АД, что б глянуть как это будет по русски, если кто занет - напишите, буду благодарен :) )?
- вы хотите дать пользователю право делать бэкапы, вы добавите его в группу администраторов?
- что такое MMC?
- что такое gpedit.msc?
- как вы будете использовать MMC для администрирования других серверов в вашей организации?
- вы настроили локальную политику для вашей Windows XP, находящейся вне домена. Окажет ли политика поздействие на группу администраторов?
- Что нового в Windows Vista Local Policy?
- какая разница между Пользовательскими правами и пользовательскими разрешениями? (User Privileges and User Permissions)
- что такое Безопасный Режим?
- какие логи есть в журнале событий?
- что такое msconfig, на каких операционках он есть ?
- можете ли вы произвести апгрейд с XP Home Edition to Server 2003?
- какое разрешение вы дадите пользователю на папку, в которой ему нужно создавать и удалять файлы, если вы не хотите, что б у него была возможность менять разрешения этой папки?
- какая разница между снятием галочки "Разрешить" и установкой галочки "Запретить" ?
Добавлю эту запись, что б скорее было самому ее проще найти.
Итак:
Большинство проблем обновления, которые возникают на Windows клиенте решаются вот этой простой последовательностью:
1.. Open a CMD prompt on the client.
2.. type "net stop wuauserv" (without quotes)
3.. type "cd %programfiles%\SoftwareDistribution"
4.. type "RD /s /q Datastore" (this will remove the client datastore)
5.. type "net start wuauserv"
6.. type wuauclt /detectnow then check the windowsudate.log file
Всем привет.
Хочу поделиться еще одной интересной задачкой, решение которой, думаю многим пригодится. Итак, необходимо задать или изменить размер файла подкачки через групповые политики (GP) или через реестр.
После долгих поисков был создан .adm файлик, которым с вами и поделюсь.
Итак.
1. Создайте текстовый файл, с именем PageFile.adm
2. Вставьте внутрь это:
CLASS MACHINE
CATEGORY !!category
CATEGORY !!categoryname
POLICY !!policynameusb
KEYNAME "SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management"
EXPLAIN !!explaintextusb
PART !!labeltextusb EDITTEXT REQUIRED
VALUENAME PagingFiles
END PART
END POLICY
END CATEGORY
END CATEGORY
[strings]
category="Custom Policy Settings"
categoryname="Page File"
policynameusb="Page File Size"
explaintextusb="Example: C:\pagefile.sys 350 1500"
labeltextusb="Page File Size"
3. Сохраните файлик с указанным выше именем.
4. Открываем редактор групповых политик, открываем нужную нам политику. Идем в Computer Settings ---> Administrative Templates ---> Add/Remove Templates ---> Выбираем наш файл PageFile.adm. Нажимаем View --- Filtering --- убираем (снимаем) нижнюю галочку (Show only polices that can be fully managed - показывать только политики, к-рые могут быть полностью управляемы ... или как-то так :) ).
5. Теперь в Computer Settings ---> Administrative Templates ---> Custom Policy Settings ---> Page File появился параметр Page File Size. Открываем его и задаем нужное нам значение, к примеру (C:\pagefile.sys 350 1500 ) - данное значение создаст файл подкачки в корне диска С: с размерами 35-1500 Мб.
Собсно все.
Жду ваших комментариев.
Сейчас занимаюсь именно этой задачей, пока все закончилось установкой ePO и тщетными попытками через него развернуть антивирус клиента.
... Борьба продолжается, по завершении обновлю тут информацию.
Только что записал ERD Commander 2008 на флешку, с помощью описанной уже мною ранее процедуры Запись ERD Commander на флешку
Процедура заняла не больше 5 минут. Хотя по самому ERD 2008 скажу, что он абсолютно не изменился. Скачать ERD Commander можно с ннма.
Недавно дома была проблема с винтом, очень пригодилась загрузочная флешка с ERD, которую совершенно случайно взял с работы. Так вот ERD абсолютно не помог. Т. е. функции типа: восстановить систему, восстановить диск и т.д. не работали, прося меня купить ERD :)