RAID types / Disaster recovery illustrated / Типы RAID

Видеорегистратор Android

  Можно сэкономить на видеорегистраторе для машины, в случае если у вас имеется смартфон на Android. Бесплатных приложений хватает ("железный видеорегистратор" будет вам стоить от 3000р до 8000р)

Установка и настройка / Installation and setup - Network Policy Server / NPS (Windows Server 2008)

I. Установка ролей сетевой политики и служб доступа

В предыдущих версиях Windows Server функция RADIUS обеспечивалась службой Internet Authenticate Service (IAS). Начиная с Windows Server 2008, она обеспечивается сетевой политикой (Network Policy) и службами доступа (Access Services). Сюда входят предыдущие службы IAS наряду с новым компонентом NAP.

Блокировка Skype / Block Skype / Заблокировать Skype используя административный шаблон в групповых политиках

автор решения: Чернышёв Юрий

   Как ни странно, чтобы заблокировать Skype, вовсе не нужно править конфиг Cisco, добавлять что-то в правила SQUID или вообще решать проблему на шлюзе выхода в Интернет. Если у вас есть домен Microsoft вы можете заблокировать Skype, используя административный шаблон предоставляемый самой компанией и применить его по средствам групповых политик.

Проблема отмена переход на зимнее время в России, синхронизация времени (ИТ)

   Первый раз в РФ не были переведены часы с летнего времени на зимнее. В связи с этим переходом возникла маленькая проблема, при синхронизации времени с сервером времени в интернете, часы, при соответствующем установленом часовом поясе, начинают отставать ровно на час от нормального в этом часовом поясе. Причина в том, что весь мир переходит на летнее время, а у нас в РФ отменили переход на зимнее (то есть стандартное или обычное), и теперь мы опять, как уже много раз было, оказываемся не как все.

SPF TXT Wizard online/ Создание SPF TXT записи онлайн

SPF Wizard
Check TXT Record (type txt:yourdomain.com)

Синхронизация времени - Настройка NTP по средствам GPO / Time Syncronization - Configure Windows NTP client via GPO (Windows Server 2008)

(Windows Server 2008) 

Схема синхронизации времени:
- PDC (Первичный домен контроллер / Primary Domain Controller) получает временя с NTP сервера в Интернете. (я использовал ntp.mobatime.ru)
- Хосты в сети получают время от PDC.
 Оба пункта настраиваются по средствам GPO. 

Выбрать NTP сервер вы можете на http://ntp.org. Рекомендуются сервера Stratum 1, так как они синхронизируются непосредственно от атомных часов. Stratum 2 от Stratum 1 и т.д. 

Настройка состоит из 2х этапов:
1) Создание GPO для PDC
2) Создание GPO для клиентов в сети.

User (SessionId=5) could not be logged off. Access is denied.

Если столкнулись с таким сообщением, перейдите на вкадку Processes в Task Manager. Нажать Show processes from all users. Если будет запрошен пароль админа - ввести. После этого вы сможет осуществить задуманное.

Отправка почтового сообещения с чужого e-mail.

http://network-hack.com/smtp.html
http://wapinet.ru/mail/index.php?url=hakersoft.x2x.me

Отключение Autorun Windows 7

Отключение на локальной машине

1) Run
2) gpedit.msc

Не работает вставка (copy / paste) в терминал RDP

Чтобы заработало:

Exchange - Общие ящики (Shared Mailboxes)

на примере Exchange 2010, Server 2008

Как создать общий ящик и предоставить права на Отправку, Правку, Чтение:

Нестарндартный RDP

http://leharoller.blogspot.com/2009/04/remote-desktop-on-non-standard-port-rdp.html

Как пользоваться nslookup

http://support.microsoft.com/kb/200525/ru

Установка сетевого принтера в Windows Server 2003 без применения установочного софта производителя

Добавление порта.
 
1) Открыть меню Принтеры и Факсы.
2) Свойства сервера

3) Перейти на вкладку Порты

Блокировка Skype / Block Skype / Заблокировать Skype используя административный шаблон в групповых политиках

автор решения: Чернышёв Юрий

   Как ни странно, чтобы заблокировать Skype, вовсе не нужно править конфиг Cisco, добавлять что-то в правила SQUID или вообще решать проблему на шлюзе выхода в Интернет. Если у вас есть домен Microsoft вы можете заблокировать Skype, используя административный шаблон предоставляемый самой компанией и применить его по средствам групповых политик.

Exchange 2010 AntiSpam

http://www.allspammedup.com/2010/06/configuring-exchange-server-2010-anti-spam-settings-for-individual-mailboxes/

Windows Cluster

http://www.trinitygroup.ru/articles/cluster
http://technet.microsoft.com/ru-ru/library/bb124564(EXCHG.80).aspx
http://www.mssqltips.com/tip.asp?tip=1709
http://msdn.microsoft.com/en-us/library/ms189910(SQL.100).aspx
http://www.symantec.com/business/support/index?page=content&id=TECH128030&key=15227&actp=LIST
http://support.microsoft.com/kb/282227
http://www.mssqltips.com/tip.asp?tip=1721

Развёртывание / Deploying SharePoint Server 2010

Подготовка к установке:
SharePoint требует следующие компоненты для установки:

1) С усновочного диска запустить PrerequisiteInstaller. Данное приложение скачает и установит всё необходимое для работы SharePoint.
2) По завершении сервер перезагрузится.

Установка:
1)

Развёртывание Exchange 2010

I. Подготовка MX, A, PTR, SPF записей на DNS сервере:  

Проверка MX записи в CMD:

         nslookup -type=mx domain.ru 

Примеры настройки DNS
Мастер создания SPF
Проверка SPF 

Перенос базы DHCP c Windows Server 2003 на 2008 / DHCP Migration Windows Server 2003 to 2008

Server1 - исходный сервер (русская локализация)
Server2 - новый сервер (английская локализация)

Предварительно:
1) На Server2 установить службу DHCP. (Administrative Tools > Server Manager > Roles > Add Role > DHCP Server
2) Не авторизовать на этапе установки.

Forefront TMG - Проблема https-inspect

В этом новом софте имеются нововедения и новые проблемы.
В TMG имеется функция проверки HTTPS сертификатов сайтов.

Но на практике это только приносит админу кучу головной боли.
В моём случае это банк-клиенты и ICQ у пользователей не могли достучаться до своих серверов.
Также поглючивают ресурсы Google...

Forefront TMG - Публикация почтового сервера (Publish Mail Server)

Для публикации почтового сервера нужно:



I. Опубликовать почтовый сервер, для того чтобы внешние сервера могли к нему достучаться по SMTP:

1) Открыть консоль TMG
2) Перейти Firewall Policy.
3) Справа на панели выбрать Publich Mail Servers

Миграция / Migration Exchange 2003 > Exchange 2010

http://www.maximumexchange.ru/2009/01/15/migration-upgrade-exchange-2003-to-exchange-2007/

Office Communication Server

http://www.lankey.ru/blog/2009/08/17/primer-razvertyvanya-office-communications-server-2007-r2-part-1/
http://www.lankey.ru/blog/2009/08/17/primer-razvertyvanya-office-communications-server-2007-r2-part-2/
http://www.lankey.ru/blog/2009/08/17/primer-razvertyvanya-office-communications-server-2007-r2-part-3/
http://www.lankey.ru/blog/2009/08/17/primer-razvertyvanya-office-communications-server-2007-r2-part-4/ 

http://www.lankey.ru/blog/2010/04/09/ocs-2007-r2-in-resource-forest/

http://www.lankey.ru/blog/category/office-communications-server/ 

Microsoft Forefront Threat Management Gateway

 

Полезные ссылки по установке и настройке TMG

Развёртывание / Deploying Exchange 2010

Теория
Практика


Установка необходимых компонентов (предварительно, но установки Exchange)


Выполнить в коммандной строке:
ServerManagerCmd -i Web-Server
ServerManagerCmd -i Web-ISAPI-Ext
ServerManagerCmd -i Web-Metabase
ServerManagerCmd -i Web-Lgcy-Mgmt-Console
ServerManagerCmd -i Web-Basic-Auth
ServerManagerCmd -i Web-Digest-Auth
ServerManagerCmd -i Web-Windows-Auth
ServerManagerCmd -i Web-Dyn-Compression
ServerManagerCmd -i NET-HTTP-Activation
ServerManagerCmd -I RPC-over-HTTP-proxy
ServerManagerCmd -install Desktop-Experience

Cisco vs. Beeline ISP

http://www.liveinternet.ru/users/asmodeus-666/post125384300/
http://nexthop.ru/?p=1320

Perfomance Monitor - Avg Disk Queue Length - Windows Server 2008

Avg Disk Queue Length - является важным парамметром касаемо производительности дисков. - Это результат соотношения Disk Transfers/sec (response X I/O) и Avg Disk sec/Transfer.

Cisco - IOS to TFTP

Выведем список того что есть в flash
Router#show flash

Копируем IOS.bin файл на tftp-сервер:
Router#copy flash:c2801-adventerprisek9-mz.124-20.T1.bin tftp://<IP Address>/c2801-adventerprisek9-mz.124-20.T1.bin
(название файла подставлять то что вы нашли при выводе содержимого flash) 

1С 8.0 - файл с путями к базам

Распологается он тут:

<UserProfile>\AppData\Roaming\1C\1Cv81\iBases.v8i

Настройка SSH на Cisco.

Развёртывание / Добавление принтеров хостам в домере Windows Server 2008

Миграция ролей AD и DNS с ОС Windows Server 2003 на Windows Server 2008 R2

Копирование профилей Windows 7 - Windows Easy Transfer

Для это имеется утилита Windows Easy Transfer.

Путь к утилите: %windir%\system32\migwiz\migwiz.exe
Либо в меню Start в строке поиска вбить Windows Easy Transfer.

Включение Active Directory Recycle Bin (Корзина AD) Server 2008

1) Start > Administrative Tools > Active Directory Module for Windows PowerShell, правый клик Run as administrator
2) Enable-ADOptionalFeature –Identity ‘CN=Recycle Bin Feature,CN=Optional Features,CN=Directory Service,CN=Windows NT,CN=Services,CN=Configuration,DC=yourdomain,DC=local’ –Scope ForestOrConfigurationSet –Target ‘yourdomain.local’ 

Утилита Diskpart - Windows 7 / 2008

Diskpart - утилита работы с разделами жёсткого диска для командной строки, включённая в версии линеек ОС Windows NT начиная с Windows 2000, которая заменила fdisk что была под MS-DOS.

  

Решение Windows Server 2008 "BOOTMGR is missing"

После добавления 2х дисков, создания из них RAID-1 (Mirror), сервер не загрузился.
Ошибка:
BOOTMGR is missing.