about system administration

Automatic certificate enrollment for local system failed (0×80070005). Access is denied.

Sharm — Wed, 29 Sep 2010 23:29:33 +0000

Приводя в рабочее состояние Active Directory у одного из клиентов, установил дополнительный контроллер домена.

Установка прошла успешно, сервер стал Global Catalog. (Почему это важно – можно прочесть здесь – http://blogs.technet.com/b/vladygin/archive/2008/11/13/ad-fsmo.aspx)

В логах только одна ошибка с EventID 13:

Automatic certificate enrollment for local system failed to enroll for one Domain Controller certificate (0×80070005). Access is denied.

Небольшой поиск показал два варианта:

1. Нужно включить группу Domain Controllers в доменную группу CERTSVC_DCOM_ACCESS

2. На контроллере домена с установленным Центром Сертификации – Certification Authority (CA), нужно выполнить следующие команды:

certutil –setreg SetupStatus –SETUP_DCOM_SECURITY_UPDATED_FLAG

net stop certsvc

net start certsvc

Выполнение пункта номер два решило ситуацию – после перезагрузки новый сервер показал:

Automatic certificate enrollment for local system successfully received one Domain Controller certificate from certificate authority Main CS on dc.

Статья базы знаний Майкрософт на тему:

http://support.microsoft.com/kb/903220

Ubuntu 9.10 vs Intel Core i3

Sharm — Sat, 03 Apr 2010 09:42:23 +0000

Выбор нового стандарта для приобретаемых компьютеров – на базе Intel Core i3 – совпал с попыткой использовать Linux в качестве операционной системы на одном из проектов.
Результат – вскоре после запуска установленной Ubuntu 9.10 на новой машине система полностью виснет.

Предполагаемая причина – использование нового видео Intel в чипсете H55, встроенного в процессор.

Обновление на ядро 2.6.33 проблему решило только частично. Комп таки виснет. Только не сразу после загрузки, а при некоторых операциях. Например, повис при попытке редактирования картинки в gimp.

Посмотрим, что даст использование внешнего видео.

How To Force Adding Of Domain Admin Group to Local Admin Group

Sharm — Thu, 04 Feb 2010 16:24:24 +0000

How To Force Adding Of Domain Admin Group to Local Admin Group
Introduction:

A common problem in Windows domain management is the removing of Domain Admin group from Local Admin group by users. This operation prevent from the Domain Admin group to connect to Administrative shares (like c$), log on to user workstation/server, track on user activity and so on.
Using «Restrict Groups» option from Windows 2000/2003 GPO impose some solution for this problem, but if there local users on the workstation/server, this option inefficient, and may harm the workstation/server users.

Machine Script Solution:

By combine Windows 2000/2003 GPO and creating a machine script, we can get
A good Solution to this problem, and by avoiding the problems that «Restrict Groups» option from Windows 2000/2003 GPO create.

The script structure:

Script Name: Machine_Startup_Script.vbs (You can use any name that you like,
But you need to verify that the file name suffix end with
*.vbs).

Operation Interval: Each machine startup or/and shutdown.

‘Beginning Of the Script

On Error Resume Next

‘get main objects/variables
Set ws = WScript.CreateObject ( «WScript.Shell» )
compname = ws.ExpandEnvironmentStrings ( «%COMPUTERNAME%» )
Set adGrp = GetObject ( «WinNT://» & compname & «/Administrators,group» )

‘add domain groups to local admin group
adGrp.Add ( «WinNT://mywindowsdomain/Domain Admins,group» )

‘End of the Script

mywindowsdomain = The NetBIOS name of the Domain that the user workstation log into.

Sentence that begin with » ‘ » use for a comment only.

After creating the script, we need add this script to Domain Default GPO – as
Computer startup or/and shutdown script and we done.

Reference:

Script Center

http://www.microsoft.com/technet/community/scriptcenter/default.mspx

Windows 2000 Computer Startup Scripts:

http://www.microsoft.com/technet/prodtechnol/windows2000serv/maintain/optimize/startw2k.asp?frame=true

Active Directory Services and Group Policy in Windows Server 2003:

http://www.microsoft.com/israel/events/downloads/ws2003event/Active_Directory.ppt

Windows 2000 Group Policy:

http://www.microsoft.com/windows2000/techinfo/howitworks/management/grouppolwp.asp

Redmine+IMAP+Gmail = Easy ticket submission via e-mail

Sharm — Mon, 25 Jan 2010 22:04:01 +0000

This post will be about getting the incoming e-mail functionality enabled so that users can send and even update tickets via e-mail. In-fact, this is quite a powerful feature, «how powerful is it!?»you ask… just a second I’ll get to that in a moment.

First, if you are following along from before then I can assume you are using Redmine under Windows and possibly even have it installed using the Bitnami stack. I can also assume you probably use Exchange for your e-mail system and more than likely it does not have a Ruby environment on it, nor does it have IMAP enabled. Finally, I am going to assume that the IT guys would get agitated if you even glanced in the direction of the server room. How am I doing so far? Alright, no worries, you should know better than to be playing with the production servers anyways. We are going to get this incoming e-mail thing working for you in not time, just stay with me.

For outgoing notifications Redmine uses SMTP, which should be no problem to get working in just about any environment. If all else seems lost just set up a Gmail account an use that for SMTP forwarding. I will assume there are no problems, just follow the instructions on theRedmine Wiki for setting this up.

Incomming e-mail can be a bit more tricky. There are a few options but most of them don’t really work well in a Windows environment. Forwarding e-mails from the mail server requires running a ruby script and is suited to Postfix, Sendmail environments (to be honest you may have your Exchange server behind one of those so you may be able to do this, but hey, I said leave the production systems alone dammit!). Reading e-mails for the standard input is also not the greatest option since it is a) slow and b) still not all that suitable for a Windows environment.

Fortunately the IMAP option is perfect for us (and imho the best of any of them anyways) so we are going to go with that. Setting up Imap using a Gmail account is easy. I just created the account and enabled Imap in the settings. The harder part is configuring your Redmine server to check it’s e-mails.

The wiki says to create a pycron job to run the mail checking script:

*/30 * * * * redmineuser rake -f /path/to/redmine/appdir/Rakefile redmine:email:receive_imap RAILS_ENV="production" host=imap.foo.bar username=redmine@somenet.foo password=xxx

Close… but I have to take the Windows environment into consideration. For starters we need to setup the rails environment variables before we run that. Here is what I did.

First download and install the graphical version of pycron. It will as to set up a service, sayyes.
Next, I added a batch file called imapjob.bat that in the apps/redmine/scripts folder. This is where Bitnami has all it’s service scripts set up and it seemed like a good place for this. The batch commands are as follows:

CALL C:\BITNAM~1\scripts\setenv.bat cd C:\BitNami Redmine Stack/apps/redmine CALL rake redmine:email:receive_imap RAILS_ENV="production" host=imap.gmail.com port=993 ssl=SSL username=myfakebugzemail@gmail.com password=I8URBugz project=unsorted tracker=bug allow_override=project,tracker,priority

Obviously you want to replace the relevant paths depending on your installation
You may also want to customize the parameters of the script. The Wiki explains the options you have available. My setup is like this (this is where you can see the power of this feature):
- project=unsorted - Adds incomming e-mail tickets to the «unsorted» project by default
- tracker=bug - Sets new e-mail tickts to «bug» by default
- allow_override=project,tracker,priority - Allows the user to override (set) the project, tracker and priority values in the body of the e-mail
Now you open up pycron and add a job to your crontab, I like it to run every minute so just set all Schedule options to ‘*’ and then set the command to:
```
C:\BitNami Redmine Stack\apps\redmine\scripts\imapjob.bat
```
Start your pycron service and set it to Automatic if you want it to start automatically if the server is reset

That should do it. Make sure you set up your «unsorted» project or whatever you decided to call it and send a test e-mail to that Gmail account. Try out the overrides too, they are half the power of this feature. You can e-mail tickets that go to a specific project and have specific options set. You can also send a new e-mail to an existing ticket, just include the number in the subject, e.g., «Subject: I have fixed #13″ if you wanted to update ticket 13.

But wait, there’s more! It even takes attachments (apparently, I haven’t had time to test all of the features as I am sitting here writing up this blog instead) so users can attach files, screen-shots, etc when they send an new ticket by e-mail. Honestly, I can’t think of anything here they didn’t think of here.

From here: http://www.lucisferre.org/post/2009/08/20/Redmine-2b-IMAP-2b-Gmail-3d-Easy-ticket-submission-via-e-mail.aspx

Installing and Configuring Windows Server 2008 SMTP

Sharm — Wed, 20 Jan 2010 17:55:03 +0000

Installing SMTP Server Feature on Windows 2008 is an easy process requiring only few steps to complete. On this article we will describe a step by step configuration and installation of the SMTP Server feature and how to enable the smtp to relay from local server.

Step 1:

Opening Server Manager Console and under Features select Add Features

Step 2:

Selecting SMTP Server option

Step 3:

Click on Install wait until finish and click close

Step 4:

Waiting for installation to finish and clicking on Close

Step 5:

Opening IIS 6.0 Manager under Administrative Tools -> Internet Information Services 6.0

Step 6:

Under [SMTP Virtual Server] second mouse click and properties

Step 7:

Select Relay under Access Tab

Step 8:

Select Only the list below and click on Add button

Step 9:

Enter IP Address 127.0.0.1 for relay

Step 10:

Sending a manual email through telnet to confirm everything working successfully. Telnet localhost 25 or telnet yourpublicip 25 and make sure you open the specific port on your firewall to be available to public.

Windows Server 2008 SMTP Service logging

Sharm — Wed, 20 Jan 2010 17:53:46 +0000

Если установленная SMTP на Windows Server 2008 не пишет лог, то:

1) Install ODBC Logging module (role service in Server Manager)

2) Stop / Start the SMTP Service

3) Verify your SMTP service is configured for logging. It’s not on by default.

4) Try a local telnet test (assuming the telnet client is installed)

5) Look at your log folder.

To Reproduce the logging ‘behavior’

1) Install Windows Server 2008 (obvious step)

2) Install the basic web server components. (static content with anonymous user)

3) Install telnet client and SMTP services

4) Enable logging on SMTP instance

5) try a telnet test locally

6) Verify the smtpsvc folder isn’t in the location you configured for logging (default is c:\windows\system32\logfiles)

7) Add the ODBC logging module (no iisreset is required) *Or in my tests there wasn’t

8) Stop / Start the SMTP service (net stop smtpsvc && net start smtpsvc)

9) Try another telnet test

10) Verify the SMTPSVC folder is present.

Написано:

Steve Schofield
Microsoft MVP – IIS.

http://weblogs.asp.net/steveschofield/archive/2008/02/29/windows-server-2008-smtp-service-logging-tip.aspx

HOW-TO make USB WinPE

Sharm — Mon, 18 Jan 2010 13:01:55 +0000

Что делать, если Vista «слетела», и на компьютере больше не загружается операционная система? Оказывается, спасти положение может USB-»флэшка». Вы можете использовать USB-флэш-накопители (Microsoft называет их UFD) с файлом образа Windows (.wim) для окружения Windows Preinstallation Environment, которое предоставляет быстрый доступ к опциям восстановления системы (System Recovery Options). Однако помимо помощи в ситуации, когда компьютер перестаёт запускаться, эта загрузочная «флэшка» может выполнять ещё много интересных функций. В данной статье описан процесс создания такого загрузочного устройства.

Каждая копия Windows Vista поставляется с установочными дисками или файлами, содержащими специальную урезанную версию операционной системы, которую Microsoft называет Windows Preinstallation Environment 2.0 (более известна как Windows PE, или WinPE).

Вам может показаться, что вы никогда не пользовались WinPE, но это не так. Например, когда вы устанавливаете Windows Vista, то код, который позволяет загружать командную строку или среду восстановления Windows Recovery Environment (известную также как Windows RE, или WinRE), берётся как раз из WinPE. Хотя публично Microsoft этого не признает, именно Windows Preinstallation Environment (WinPE) позволяет создавать загрузочные USB-»флэшки» вместо того, чтобы использовать более трудоёмкую среду Windows Recovery Environment (WinRE).

Готовый рецепт для создания загрузочной «флэшки» WinPE/WinRE

Любой хороший рецепт начинается со списка ингредиентов. Вот что вам понадобится для создания загрузочной «флэшки» WinPE/WinRE (предполагается использование Windows Vista с пакетом обновления SP1 или выше).

Пакет автоматической установки Windows Automated Installation Kit (WAIK). Эта утилита предлагается в виде ISO-образа для записи на DVD (ISO – формат загрузочного диска, принятый Международной организацией по стандартизации (International Organization for Standardization)). Если у вас есть Nero Burning ROM, Easy DVD Creator или какая-нибудь другая программа для прожига DVD, то используйте их. Если нет, тогда воспользуйтесь свободно распространяемой утилитой «ISO Recorder v3″ от Alex Feinman. Если вы хотите создать загрузочную среду восстановления Vista WinRE (с теми же функциями восстановления, описанными выше), вам понадобится установочный DVD для Vista, с которого вы сможете взять эту утилиту.
USB-»флэшка» (UFD) размером как минимум 256 Мбайт. Гигабайтная модель подойдёт больше, если вы решите переключаться между загрузочными образами Windows PE и Windows RE. Если на вашей «флэшке» что-то записано, то скопируйте это куда-нибудь, потому что вам придётся стереть «флэшку» на этапе подготовки к созданию загрузочного образа WinPE или WinRE.

Создание образа WinPE

Без учёта времени скачивания на выполнение этой задачи уйдёт около часа. Далее представляем вам последовательные шаги, которые нужно выполнить для создания тех файлов, которые необходимо будет скопировать на UFD:

1. Скачайте Windows AIK и ISO Recorder v3 (ссылки приведены выше).
2. Запишите ISO-образ на DVD-диск, затем запустите файл под названием startcd.exe для запуска Windows AIK.
3. Выберите опцию «Windows AIK Setup» (обратите внимание на технические требования к компьютеру, на который устанавливается AIK: это должен быть ПК с операционной системой Vista, приводом CD/DVD, с программным обеспечением для записи образов, .NET Framework 2.0 и сетевым доступом. Оперативной памяти должно быть минимум 512 Мбайт, хотя рекомендуется 1 Гбайт и больше. Подробную информацию о сборке такого технического компьютера можно найти здесь). Далее следуйте шагам установки.
4. В меню «Start/Пуск» последовательно щёлкните «All Programs/Все программы», «Windows AIK», «Windows PE Tools Command Prompt/Утилиты командной строки Windows PE». В результате появится такое окно (все последующие команды будут вводиться в это окно командной строки; приглашение на ввод команды мы заменили на PETools>).

5. Базовый набор файлов создаётся командой Copype.cmd x86 C:\winpe_x86. Для 32-битной системы используйте x86, а для 64-битной версии – x64. Все исполняемые файлы WinPE, дополнительные компоненты и папки будут располагаться в вашем компьютере в каталоге C:\winpe_x86.

6. Далее вы можете скопировать любые программы и утилиты, которые вы хотите использовать, из папки WAIK «Tools» в соответствии с нужной архитектурой (x86 для 32-битной Vista и x64 для 64-битной Vista) в папку ISO внутри C:\winpe_x86. Мы выбрали Imagex.exe и Package Manager (команды приведены ниже).

Вот и всё, что нужно для создания образа Windows PE, который вы, в конечном счёте, скопируете на свою USB-»флэшку». Дальнейшие команды показаны на следующем скриншоте.

Создание загрузочного USB-диска с WinPE

В качестве загрузочного USB-диска мы решили использовать «флэшку» десятилетней давности – FujiFilm ёмкостью 256 Мбайт.

В командной строке окна PETools вызывается утилита «diskpart», затем выполняется последовательность команд (см. скриншоты ниже). Только будьте очень внимательны, выбирая номер диска, соответствующий вашей USB-»флэшке». На самом деле всё легче, чем может показаться.

1. После того, как вы вставите USB-»флэшку», и она отобразится в проводнике, введите команду «diskpart» в командной строке. После этого введите команду «list disk», чтобы отобразить список дисков по номерам и размерам. Обратите внимание, что Disk 4 имеет размер всего 244 Мбайт, а значит, это и есть наш USB-диск. Вы так же легко сможете вычислить свою «флэшку» по её размеру. Если возникнут сомнения, отключите все другие USB-накопители, чтобы в списке остался только один диск небольшой ёмкости. Выберите нужный диск, указав его номер. В нашем случае мы выполнили команду «select disk 4″.

2. Затем нужно очистить диск, создать основной раздел (его размер не должен превышать число, указанное в колонке «Size»), выбрать этот раздел и сделать его активным.

3. Отформатируйте диск в файловой системе Fat32, инициализируйте назначение буквы и завершите работу утилиты «diskpart». Внимание! Даже на USB-накопителях маленькой ёмкости операция форматирования занимает какое-то время (чем больше ёмкость диска, тем дольше процесс форматирования).
Создание образа WinRE и работа с ним

На самом деле, среда восстановления WinRE доступна только из двух источников: с установочного диска Windows Vista и из предустановочного пакета Windows OEM Preinstallation Kit (OPK), который предоставляется только зарегистрированным пользователям Microsoft. Это также объясняет то, почему Microsoft не задокументировала процесс создания загрузочного USB-диска с WinRE, и почемуTechnet утверждает, что wim-файл WinRE должен называться winre.wim и записываться на жёсткий диск. Но поскольку многие пользователи имеют установочные диски Vista и предпочли бы быструю, занимающую менее двух минут, загрузку с USB-»флэшки» вместо того, чтобы ждать, пока установочный DVD загрузит среду восстановления, мы покажем вам, как сделать файл образа Windows WinRE.

Вставьте установочный DVD-диск Windows Vista в оптический привод (в нашем случае ему присвоена буква E:).
Создайте папку c:\winre для образа WinRE, а затем используйте imagex, чтобы скопировать образ Windows RE с установочного диска Vista. Главными в этой команде являются второй аргумент, который сообщает imagex копировать второй найденный файл образа Windows, и заключённый в кавычки текст, который будет показан на экране во время загрузки.
Вставьте свою «флэшку» в USB-порт и скопируйте файл winre.wim в папку \Sources\. Он будет располагаться рядом с файлом boot.wim. Примечание: вам понадобится USB-накопитель ёмкостью минимум 512 Мбайт, чтобы было достаточно места для выполнения этих действий.

Когда использовать WinPE и WinRE

Самым большим отличием между WinPE и WinRE является то, что WinPE загружает сетевые драйверы и предоставляет более полную и похожую на Vista среду командной строки, в то время как WinRE обеспечивает больше средств по восстановлению работоспособности системы. Мы изучили весь лексикон команд Windows и составили обобщающую таблицу. Обратите внимание на то, что WinRE может делать то же, что и WinPE (в некоторой степени). Но пока вы не загрузите сетевые драйверы и не предоставите конфигурационные данные TCP/IP, WinRE не сможет выполнить то, что WinPE делает автоматически при вводе таких команд, как arp, ipconfig, net, netsh, nbtstat, netstat, ping, pathping, print, route и tracert.

На наш взгляд, целесообразнее использовать WinPE с оригинальным образом boot.wim, когда нужен доступ к сети или принтеру в среде восстановления. Рекомендуем использовать WinRE из образа winre.wim, когда нужны опции восстановления или доступ к более мощным и функциональным дисковым/загрузочным утилитам восстановления в командной строке. После таблицы мы обсудим несколько специфических сценариев, которые помогут понять и оценить разницу между WinPE и WinRE.

Таблица: команды и утилиты WinPE и WinRE
Название	WinPE	WinRE	Примечание
arp	Да	Да*	Протокол разрешения адресов TCP/IP находит соответствия между MAC- и IP-адресами
assoc	Да	Да	Управляет связями между расширениями и типами файлов/приложений
bcdedit	Да	Да	Управление данными конфигурации загрузки Windows Vista (Boot Configuration Data)
bootcfg	Да	Нет	Позволяет управлять содержимым файла boot.ini (Vista использует хранилище данных конфигурации загрузки BCD, но привязывается и к boot.ini)
bootrec	Нет	Да	Основная утилита восстановления загрузки в среде WinRE (вместе с bootcfg)
cd	Да	Да	Смена каталога
chkdsk	Да	Да	Проверяет расположение и структуру дисков Windows с некоторыми функциями восстановления
chknfts	Да	Да	Проверяет расположение и структуру томов NTFS во время загрузки
cls	Да	Да	Очищает окно командной строки
color	Да	Да	Позволяет установить цвет фона и текста в окне командной строки
copy	Да	Да	Копирование файла
date	Да	Да	Выводит текущую дату
del	Да	Да	Удаление файла
dir	Да	Да	Просмотр содержимого каталога
diskpart	Да	Да	Создание, изменение и управление разделами диска через командную строку
doskey	Да	Да	Позволяет редактировать и повторно вызывать команды Windows, а также создавать и запускать макрокоманды
echo	Да	Да	Дословно повторяет введённый текст
endlocal	Да	Да	Завершает локализацию изменений среды в пакетном файле
erase	Да	Да	Удаление одного или нескольких файлов
exit	Да	Да	Завершает работу командной оболочки (перезагружает WinPE, закрывает окно командной строки WinRE)
find	Да	Да	Поиск введённой текстовой строки в одном или нескольких файлах
format	Да	Да	Форматирование жёсткого диска, USB-флэш-накопителя или дискеты
ftp	Да	Да*	Вызывает утилиту командной строки для работы со службой File Transfer Protocol
ftype	Да	Да	Отображение типов файлов и управление файлами по типам
ipconfig	Да	Да*	Отображение и управление конфигурацией Windows TCP/IP
md	Да	Да	Создание нового каталога (то же, что и команда mkdir, которая не указана в данной таблице, но работает)
more	Да	Да	Выводит информацию на экран постранично (порциями, помещающимися на одном экране)
mountvol	Да	Да	Создание, удаление и получение списка точек подключения томов
move	Да	Да	Перемещение файлов, переименование файлов и каталогов
net	Да	Да*	Целое семейство команд для управления сетевыми службами и функциями
netsh	Да	Да*	Ещё одно семейство команд для управления сетевыми службами и функциями
nbtstat	Да	Да*	Выводит статистику и сведения об именах, используемых в соединениях NetBIOS через TCP/IP
netstat	Да	Да*	Показывает текущий статус и статистику подключений по TCP/IP или UDP
path	Да	Да	Отображает и управляет содержимым переменной path в Windows
pathping	Да	Да	Отправляет определённую последовательность PING-команд ко всем узлам сетевого маршрута
ping	Да	Да	Отправляет ICMP-пакет с эхо-запросом на определённый адрес с целью проверки его доступности и времени отклика
popd	Да	Да	Изменяет текущий каталог на каталог, сохраненный командой pushd (расширенная обработка команд должна быть включена)
print	Да	Да	Предоставляет доступ к службам печати из командной строки
prompt	Да	Да	Изменяет вид командной подсказки в окне командной строки (расширенная обработка команд должна быть включена)
pushd	Да	Да	Сохраняет каталог для popd (расширенная обработка команд должна быть включена)
recover	Да	Да	Восстанавливает информацию с поврежденных и запорченных дисков
reg	Да	Да	Утилита командной строки для редактирования/проверки реестра
regedit	Да	Да	И WinRE, и WinPE открывают встроенный редактор реестра Windows Registry Editor
regsvr32	Да	Да	Используется для регистрации или отмены регистрации OLE- и ActiveX-объектов, необходима для выявления неисправностей
rem	Да	Да	Добавляет текстовые комментарии в пакетные файлы или файлы настройки
ren	Да	Да	То же, что rename; переименовывает файлы и каталоги
replace	Да	Да	Заменяет один или несколько файлов в целевом каталоге файлами из исходного каталога с теми же именами
rmdir	Да	Да	Удаление каталога (аналогично rd)
robocopy	Да	Да	Надёжное копирование файлов под Windows с различными проверками
route	Да	Да*	Настройка статической маршрутизации TCP/IP
rundll32	Да	Да	Управляет связями между DLL-файлами и устройствами в ПК; важный инструмент поиска неисправностей
set	Да	Да	Просматривает, добавляет, изменяет и удаляет глобальные переменные среды
setlocal	Да	Да	Просматривает, добавляет, изменяет и удаляет локальные переменные среды
sfc	Да	Нет	Средство проверки и восстановления системных файлов; используйте параметр /verifyonly только для проверки файлов операционной системы Windows
start	Да	Да	Открывает отдельное окно для запуска программы или команды
subst	Да	Да	Ассоциирует путь с именем виртуального диска
time	Да	Да	Отображает или устанавливает текущее время
title	Да	Да	Указывает заголовок окна командной строки
tracert	Да	Да*	Отслеживает все маршрутизаторы на пути от исходного до конечного Internet-хоста
type	Да	Да	Выводит на экран содержимое указанного файла
ver	Да	Да	Отображает используемую версию Windows (6.0.6001 для Vista SP1)
verify	Да	Да	Проверяет правильность данных по завершении копирования файла
vol	Да	Да	Отображает или изменяет имя диска/тома
xcopy	Да	Да	Утилита для копирования нескольких файлов и целых структур каталогов

Примечание: (*) в столбце WinRE означает, что интерпретатор команд знает эту команду, но поскольку WinRE не загружает сетевые драйверы, то фактически ничего не произойдёт.

Практическое использование WinPE и WinRE

В данном разделе мы рассмотрим ряд причин, почему возможность использования WinPE и WinRE может быть не только приятным дополнением, но и настоящим спасением.

Когда Vista не загружается, обращайтесь к WinRE

Прежде всего, WinRE является удобным спасательным средством в случае возникновения проблем с загрузкой операционной системы Windows Vista. Её опция «Startup Repair/Восстановление загрузки» пытается обнаружить и решить распространённые проблемы загрузки, в том числе исправить главную загрузочную запись на диске и заменить повреждённые или отсутствующие загрузочные файлы Vista (bootmgr, хранилище данных конфигурации загрузки BCD, главные файловые таблицы и т.д.). Это довольно мощное средство, поэтому вмешательство пользователя требуется редко, если утилита может самостоятельно определить загрузочный диск и найти компоненты, необходимые ей для устранения неполадки. Опции «System Restore» и «Complete PC Restore» могут также оказаться очень полезными. «System Restore» предоставляет возможность восстанавливать систему после неудачных установок программ, редактирования реестра и других недавних изменений в операционной системе, а «Complete PC Restore» позволяет даже восстановить Vista «с нуля» (на пустом отформатированном NTFS-диске).

Если установочный диск Windows содержит WinRE, зачем тогда может понадобиться загрузочная USB-»флэшка» с WinRE? Самое главное – это время: менее двух минут уйдут на загрузку в консоль восстановления WinRE на «флэшке», и как минимум пять минут (иногда больше) понадобится для загрузки в консоль WinRE при использовании установочного диска Windows. Для вас это имеет значение? Как бы то ни было, вы затратите очень мало усилий на создание такой загрузочной «флэшки», зато она сможет сэкономить вам драгоценное время, необходимое на восстановление работоспособности системы, когда счёт будет идти на минуты.

Аварийный загрузочный диск

Когда Vista не загружается, то ещё до того, как вы сможете определить, какую именно утилиту восстановления применять, у вас есть возможность загрузить систему и попытаться найти, что работает со сбоем, или чего не хватает для загрузки. В этом случае могут помочь утилиты командной строки загрузочного USB-диска WinRE или WinPE. Используйте их для поиска конкретных файлов в корне системного диска, например, bootmgr, bootsect.bak и т.д. Здесь же можно проверить целостность системного диска с помощью команд chkdsk и chkntfs, а также проверить файлы операционной системы с помощью команды sfc /verifyonly (работает только в WinPE). По мере ознакомления с утилитами, доступными через командную строку Vista, вы научитесь использовать их для проверки и восстановления своей системы.

Удаление «неприкасаемых» файлов

Иногда использование объекта системой или разрешения на доступ, установленные по умолчанию в Vista для особых директорий, например, %windir%, %programfiles% и т.д., не позволяют удалять файлы, от которых хотелось бы избавиться. Вот тому пример: Windows Home Server Connector рекомендует удалить файлы от предыдущих установок, чтобы решить некоторые проблемы, но Vista не позволит удалить их в нормальном режиме работы. Загрузитесь с USB-диска WinPE или WinRE, и вы сможете зайти в %programfiles%\Windows Home Connector и удалить все эти ненужные остаточные файлы и папки, чтобы подготовиться к совершенно новой установке.

Конечно же, нужно быть очень внимательным при выполнении таких действий: WinPE и WinRE охотно разрешат вам удалить всё, что угодно. Поскольку удаление «не тех» файлов может привести систему Windows в абсолютную негодность, мы настоятельно рекомендуем не усердствовать и удалять только те файлы, от которых советуют избавиться надёжные источники. Здесь не стоит придерживаться подхода «дай-ка удалю и посмотрю, что из этого получится»! Результат может оказаться плачевным.

Восстановление после вируса или «трояна»

В некоторых случаях вообще невозможно заставить Windows работать, когда вы пытаетесь произвести очистку от вируса. Это может произойти в результате заражения компьютера некоторыми типами вирусов, шпионских и других вредоносных программ, при этом активная файловая система Windows будет автоматически повторно себя заражать при запуске.

Точно так же, из-за некоторых повреждений в реестре или удаления из него информации система может перестать загружаться, даже если все файлы на месте, и требуется лишь некоторое восстановление реестра, прежде чем Windows сможет работать нормально. Когда происходят такие вещи, лучше руководствоваться указаниями знающих людей, которые будут рады тому, что у вас в распоряжении есть такие средства. Так что не забудьте упомянуть о разных средствах аварийной загрузки, которые можно использовать для восстановления вашей повреждённой системы.

Другие применения WinPE

Поскольку вы можете запускать некоторые программы с графическим интерфейсом в WinPE, у вас есть возможность добавлять свои любимые приложения к среде WinPE, чтобы использовать их на портативных устройствах, таких как нетбуки, КПК, и на других платформах с ограниченными ресурсами. О поддержке WinPE заявляют такие компактные браузеры, как Opera и QtWeb, и файловые менеджеры, такие как Salamander, а также сам проводник Windows Explorer (есть множество доказательств тому, что Windows Explorer можно заставить работать, импортировав его в «Program files» внутри образа, но нам не удалось сделать это). Как бы то ни было, мы создали образ WinPE размером около 240 Мбайт, но его можно урезать ещё вполовину (в блоге MSDN «Trim Your wim in Only Three Simple Steps» объяснено, как это сделать).

Вы можете также использовать альтернативную загрузку XP/Vista или WinPE (как это сделать, написано здесь). Одним словом, ознакомившись с функциями среды WinPE, вы сможете найти ей массу интересных применений.

Заключение

Даже если вы не рискнёте по максимуму воспользоваться всеми преимуществами WinPE и WinRE, по крайней мере, эти окружения станут для вас отличным решением на случай аварийной загрузки и восстановления системы. Сейчас у нас есть специальный USB-диск с WinPE/WinRE на всякий случай. Когда одной из наших машин Vista понадобится альтернативная загрузка, у нас будет способ сделать это довольно быстро. И вам рекомендуем.

HOW-TO restart ssh server – Как перезапустить ssh сервер

Sharm — Mon, 30 Nov 2009 09:39:36 +0000

После изменения конфигурации вам может понадобиться перезапустить ssh сервер. Конечно, можно перезагрузить систему целиком, но это не всегда удобно.

Кроме того, в вашей системе сервер может не загружаться автоматически – тогда вам нужно будет его запустить командой start.

На разных системах для этого используются различные команды:

RedHat and Fedora Core Linux
service sshd restart

Suse linux
/etc/rc.d/sshd restart

Solaris 9 and below
/etc/init.d/sshd stop
/etc/init.d/sshd start

Solaris 10
svcadm disable ssh
svcadm enable ssh

AIX
stopsrc -s sshd
startsrc -s sshd

проблема с Normal.dot на терминальном сервере

Sharm — Tue, 03 Nov 2009 12:16:09 +0000

MS Word 2003, установленный на терминальном сервере Windows 2003 Server, начал через раз выдавать предложение создать новый файл шаблонов Normal.dot в связи с его повреждением.

Выглядело это так:

Word has detected a problem with the existing Normal.dot. Would you like to create a new Normal.dot?

Полное удаление существующих шаблонов и временныз файлов никак не влияло – Word стабильно выдавал свое предупреждение, есть шаблон или его нет.

Помогло выполнение действий, описанных в статьях базы знаний Microsoft:

Every other time that you open a document in Word, the document opens in recovery mode or you receive an error message

You are prompted to save the changes to the Normal.dot or Normal.dotm or Normal.dotm global template every time that you quit Word

Every other time that you open a document in Word, the document opens in recovery mode or you receive an error message

To work around this issue, delete the DisabledItems subkey and the Startup subkey. To do this, follow these steps:

Log on as an administrator to the console of the computer that is a terminal server.
Click Start, click Run, type regedit in the Open box, and then click OK.
Locate and then click the following registry subkey, as appropriate for your version of Word.

Word 2002

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\Software\MICROSOFT\Office\10.0\Word\Resiliency

Word 2003

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\Software\MICROSOFT\Office\11.0\Word\Resiliency

Word 2007

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\Software\Microsoft\Office\12.0\Word\Resiliency

With the registry subkey that is specified in step 3 selected, follow these steps:
1. Right-click DisabledItems, and then click Delete.
2. Click Yes to confirm that you want to delete the DisabledItems subkey.
3. Right-click Startup, and then click Delete.
4. Click Yes to confirm that you want to delete the Startup subkey.
Locate and then select the following registry subkey, as appropriate for your version of Word.

Word 2002

HKEY_CURRENT_USER\Software\Microsoft\Office\10.0\Word\Resiliency

Word 2003

HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Word\Resiliency

Word 2007

HKEY_CURRENT_USER\Software\Microsoft\Office\12.0\Word\Resiliency

With the registry subkey that is specified in step 5 selected, follow these steps:

. Right-click DisabledItems, and then click Delete.

Click Yes to confirm that you want to delete the DisabledItems subkey.
Right-click Startup, and then click Delete.
Click Yes to confirm that you want to delete the Startup subkey.
On the File menu, click Exit to exit Registry Editor.

You are prompted to save the changes to the Normal.dot or Normal.dotm or Normal.dotm global template every time that you quit Word

Cause 1: The «Prompt to save Normal template» check box is selected

You receive this message if the Prompt to save Normal template check box is selected.

Workaround

To turn off this message, follow these steps.

Important If you turn off this message in Word, you may still have a problem. Word will automatically save the changes to your global template, Normal.dot or Normal.dotm, but you will not be prompted. You may still have to perform the other steps listed in this article.

If you use Microsoft Office Word 2003 or an earlier version of Word:

On the Tools menu, click Options.
On the Save tab, click to clear the Prompt to save Normal template check box.

If you use Microsoft Office Word 2007:

In the upper-left corner of the screen, click the Office button.
In the lower-right area of the drop-down box, click Word Options.
In the Word Options page, click Advanced in the left menu.
Use the scroll bar to scroll down to the Save section.
In the Save section, click to clear the Prompt before saving Normal template check box.

Cause 2: An installed add-in or an installed macro is changing the global template Normal.dot or Normal.dotm

You may receive the message that is listed in the «Symptoms» section if an add-in or a macro on your computer modified the Normal.dot or Normal.dotm template. Add-ins that are known to cause this behavior include the following:

Stamps.com Internet postage
Works Suite add-in for Microsoft Word

An add-in installed in Word may add one or more of the following items to your computer:

WLL file
Templates
COM add-in
Auto macros

Workaround

How to remove WLL add-ins and templates in the Word and Office Startup folders

When you start Word, Word automatically loads templates and add-ins that are located in the Startup folders. Problems in Word may be the result of conflicts or of problems with an add-in. To determine whether an item in a Startup folder is causing the problem, temporarily empty the folder.

Word loads items from the Office Startup folder and the Word Startup folder. To remove items from the Startup folders, follow these steps:

Quit all instances of Word. If you use Word as your e-mail editor, make sure that you quit Outlook also.
On your Windows desktop, double-click My Computer, and then locate your Office Startup folder. The default location is:

C:\Program Files\Microsoft Office\Office\Startup

Note For Office versions 2000 and earlier, the Office folder is Office. For Office XP, the Officefolder is Office10. For Office 2003, the Office folder is Office11.

Drag each item from the Startup folder to the desktop. (Or create a folder on your desktop and drag each item to this new folder.)
Note To create a new folder on the desktop, right-click a blank area on the desktop, point toNew, and then click Folder.
Find the Word Startup folder, and then drag each item from the Startup folder to the desktop. (Or create a folder on your desktop and drag each item to this new folder.) The default location for the Word Startup folder depends on the operating system.
On Microsoft Windows 98 and Windows Millennium Edition without profiles enabled, the location is:

C:\Windows\Application Data\Microsoft\Word\Startup

On Windows 98 and Windows Millennium with profiles enabled or on Windows NT 4.0, the location is:

C:\Windows\user name\Application Data\Microsoft\Word\Startup

On Windows 2000, Windows XP, and Windows Server 2003, the location is:

C:\Documents and Settings\user name\Application Data\Microsoft\Word\Startup

Start Word.
If you can no longer reproduce the problem, and you removed multiple items from the Startup folder or folders, you can try to isolate the problem by adding the files back to the appropriate Startup folder, one by one. Try to reproduce the problem after each addition to determine which file causes the problem.

How to remove COM Add-ins

COM add-ins can be installed in any location. COM add-ins are installed by programs that interact with Word. To view the list of installed COM add-ins, follow these steps:

If you use Word 2003 or an earlier version of Word:

On the Tools menu, click Customize.
Click the Commands tab.
On the Commands tab, click Tools in the Categories list.
Use the mouse to drag the COM Add-Ins command to a toolbar.
Click Close to close the Customize dialog box.
Click the new COM Add-Ins button to view the COM add-ins that are loaded with Word.

If add-ins are listed in the COM Add-Ins dialog box, temporarily turn off each of the add-ins. To do this, click to clear the check box for each COM add-in that is listed, and then click OK. When you restart Word, Word starts without loading the COM add-ins that you turned off.

If the problem is resolved after you turn off the COM add-ins, one of the listed COM add-ins is the cause of the problem. If you have multiple COM add-ins listed, you may want to determine which one is causing the specific problem. To determine this, turn the COM add-ins back on one at a time, and then restart Word.

If you use Word 2007:

In the upper-left corner of the screen, click the Office button.
In the lower-right area of the drop-down box, click Word Options.
In the Word Options page, click Add-ins in the left menu.
At the bottom of the page, select COM Add-ins in the Manage: drop-down list, and then clickGo.
Note If add-ins are listed in the COM Add-Ins dialog box, temporarily turn off each add-in. To do this, click to clear the check box for each COM add-in that is listed. Then, click OK. When you restart Word, Word starts without loading the COM add-ins that you turned off.

If the problem is resolved after you turn off the COM add-ins, one of the COM add-ins is the cause of the problem. If you have multiple COM add-ins listed, you may want to determine which one is causing the specific problem. To determine this, turn the COM add-ins back on one at a time, and then restart Word.

How to remove Word auto macros

Some macros are named «auto» macros. These auto macros run automatically when Word is started. The following table lists these auto macros. To start Microsoft Word without running the auto macros, hold the SHIFT key while you start Word. To do this, click Start, point to Programs, and then hold the SHIFT key and click Microsoft Word.

Macro	Storage location	Automatically runs
AutoExec	In the Normal template or in a global add-in	When you start Word
AutoNew	In a template	When a new document that is based on the template is created
AutoOpen	In document or template	When a document that is based on the template or that contains the macro is opened
AutoClose	In document or template	When a document that is based on the template or that contains the macro is closed
AutoExit	In the Normal template or a global add-in	When you quit Word

Word recognizes a macro with a name that begins with «Auto» as a macro that automatically runs when the situation to which it applies occurs. You can temporarily prevent an auto macro from running by holding SHIFT while performing the action that causes the macro to run. For example, to prevent an AutoOpen macro from running, hold SHIFT while you open a document or a template.

If the problem is resolved by holding the SHIFT key when you start Word or when you perform an action in Word such as opening a document, an auto macro is the problem. To work around this problem, follow these steps:

If you use Word 2003 or an earlier version of Word:

Click Start, and then click Run.
In the Open box, type winword, and then click OK.
On the Tools menu, point to Macro, and then click Macros.
In the Macros dialog box, a list of macros may appear. If any macro listed begins with «Auto,» you may want to remove this macro. To remove an auto macro, click the macro, and then clickDelete.

Note An auto macro may have been added by a Word add-in. To determine what template contains the auto macro, change the Macros in box to a listed template. After you determine which template contains the auto macro, you may want to remove that template from your computer. Removing a template that was added by a Word add-in may reduce or stop the add-in’s functionality.

Click Cancel or click Close to close the Macros dialog box.
On the File menu, click Exit to quit Microsoft Word.

Expand this image

If the problem is resolved after you restart Word, the auto macro was the problem.

If you use Word 2007:

In the upper-left corner of the screen, click the Office button.
In the lower-right area of the drop-down box, click Word Options.
In the Word Options page, click Popular in the left menu.
In the Top options for working with Word section, click to select the Show Developer tab in the Ribbon check box, and then click OK.
At the top of the Word window, click the Developer tab.
On the Developer tab, click Macros in the Code group.
In the Macros dialog box, a list of macros may appear. If any macro that is listed begins with «Auto,» you may want to remove this macro. To remove an auto macro, click the macro, and then click Delete.

Note An auto macro may have been added by a Word add-in. To determine what template contains the auto macro, change the Macros in box to a listed template. After you determine which template contains the auto macro, you may want to remove that template from your computer. Removing a template that was added by a Word add-in may reduce or stop the add-in’s functionality.

Cause 3: Word is infected with a macro virus

This problem may occur if your computer is infected with a virus that changes the global template (Normal.dot or Normal.dotm). To help avoid virus infection, keep your antivirus software and your virus definitions updated with the latest versions. Ask your antivirus software vendor for the latest information.

For information about how to contact your antivirus software vendor, click the appropriate article number in the following list to view the article in the Microsoft Knowledge Base:

65416 Hardware and software vendor contact information, A-K

60781 Hardware and software vendor contact information, L-P

60782 Hardware and software vendor contact information, Q-Z

For additional information, click the following article numbers to view the articles in the Microsoft Knowledge Base:

211800 How to deal with a macro virus in Word 2000 or Word 2002

233396 How to reduce the chances of macro virus infection

211607 Frequently asked questions about Word macro viruses

Как обновить Windows 7 Ultimate RC до Windows 7 Enterprise RTM

Sharm — Sat, 31 Oct 2009 03:40:54 +0000

Обновленная версия статьи – здесь: http://www.itpeople.in.ua/stati/kak-obnovit-windows-7-rc-do-windows-7-rtm-ili-ultimate-do-enterprise

Использование на рабочем ноутбуке Windows 7 RC показало, что эта операционная система гораздо быстрее и удобнее в работе, чем Windows XP и Windows Vista.

Однако вышел официальный релиз, компаниям-партнерам давно доступны RTM версии – подходит время обновления.

Причем доступна партнерам именно Enterprise редакция. По информации с сайта Майкрософт, Ultimate и Enterprise полностью идентичны – просто последняя доступна для лицензирования только организациям.

Некоторое неудобство вызывало уведомление Майкрософт о том, что такое обновление будет недоступно.

И правда, запустив установку мы получим сообщение ошибке.

Но не переставлять же хорошо работающую систему, в самом деле!

Приступим.

Что делать с Windows 7 Ultimate RC

Запустить Registry Editor (Start > Run > regedit)

Открыть раздел HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\Current Version

Заменить слово “Ultimate” на “Enterprise” в ключах ProductName и EditionID.

На этом изменение Windows 7 RC завершено.

Модификация установки WIndows 7 Enterprise

Я рекомендую использовать для установки USB (Flash) диск. Устанавливается система быстрее, чем с DVD. Носить удобнее. Да и модификации можно делать сразу, не записывая ничего на диски. Как это сделать, написано здесь: http://blogs.technet.com/iwalker/archive/2009/01/21/windows-7-windows-server-2008-r2-c-usb.aspx

Нам остается открыть для редактирования файл \sources\cversion.ini, заменить значение MinClient на 7100 и сохранить его.

Это все. Можно запускать установку. Для обновления существующей системы это обязательно нужно сделать внутри нее.

Использовалась статья:: http://www.gmtaz.com/index.php/how-to-upgrade-windows-7-rc-ultimate-to-rtm-enterprise/