вторник, 20 декабря 2011 г.
воскресенье, 18 декабря 2011 г.
понедельник, 5 декабря 2011 г.
Установка и настройка / Installation and setup - Network Policy Server / NPS (Windows Server 2008)
I. Установка ролей сетевой политики и служб доступа
В предыдущих версиях Windows Server функция RADIUS обеспечивалась службой Internet Authenticate Service (IAS). Начиная с Windows Server 2008, она обеспечивается сетевой политикой (Network Policy) и службами доступа (Access Services). Сюда входят предыдущие службы IAS наряду с новым компонентом NAP.
понедельник, 21 ноября 2011 г.
Блокировка Skype / Block Skype / Заблокировать Skype используя административный шаблон в групповых политиках
автор решения: Чернышёв Юрий
Как ни странно, чтобы заблокировать Skype, вовсе не нужно править конфиг Cisco, добавлять что-то в правила SQUID или вообще решать проблему на шлюзе выхода в Интернет. Если у вас есть домен Microsoft вы можете заблокировать Skype, используя административный шаблон предоставляемый самой компанией и применить его по средствам групповых политик.Проблема отмена переход на зимнее время в России, синхронизация времени (ИТ)
Первый раз в РФ не были переведены часы с летнего времени на зимнее. В связи с этим переходом возникла маленькая проблема, при синхронизации времени с сервером времени в интернете, часы, при соответствующем установленом часовом поясе, начинают отставать ровно на час от нормального в этом часовом поясе. Причина в том, что весь мир переходит на летнее время, а у нас в РФ отменили переход на зимнее (то есть стандартное или обычное), и теперь мы опять, как уже много раз было, оказываемся не как все.
Синхронизация времени - Настройка NTP по средствам GPO / Time Syncronization - Configure Windows NTP client via GPO (Windows Server 2008)
Схема синхронизации времени:
- PDC (Первичный домен контроллер / Primary Domain Controller) получает временя с NTP сервера в Интернете. (я использовал ntp.mobatime.ru)
- Хосты в сети получают время от PDC.
Оба пункта настраиваются по средствам GPO.
Выбрать NTP сервер вы можете на http://ntp.org. Рекомендуются сервера Stratum 1, так как они синхронизируются непосредственно от атомных часов. Stratum 2 от Stratum 1 и т.д.
Настройка состоит из 2х этапов:
1) Создание GPO для PDC
2) Создание GPO для клиентов в сети.
Нестарндартный RDP
http://leharoller.blogspot.com/2009/04/remote-desktop-on-non-standard-port-rdp.html
Блокировка Skype / Block Skype / Заблокировать Skype используя административный шаблон в групповых политиках
автор решения: Чернышёв Юрий
Как ни странно, чтобы заблокировать Skype, вовсе не нужно править конфиг Cisco, добавлять что-то в правила SQUID или вообще решать проблему на шлюзе выхода в Интернет. Если у вас есть домен Microsoft вы можете заблокировать Skype, используя административный шаблон предоставляемый самой компанией и применить его по средствам групповых политик.воскресенье, 3 июля 2011 г.
Windows Cluster
http://www.trinitygroup.ru/articles/cluster
http://technet.microsoft.com/ru-ru/library/bb124564(EXCHG.80).aspx
http://www.mssqltips.com/tip.asp?tip=1709
http://msdn.microsoft.com/en-us/library/ms189910(SQL.100).aspx
http://www.symantec.com/business/support/index?page=content&id=TECH128030&key=15227&actp=LIST
http://support.microsoft.com/kb/282227
http://www.mssqltips.com/tip.asp?tip=1721
понедельник, 18 апреля 2011 г.
суббота, 9 апреля 2011 г.
Развёртывание Exchange 2010
I. Подготовка MX, A, PTR, SPF записей на DNS сервере:
Проверка MX записи в CMD:
nslookup -type=mx domain.ru
Примеры настройки DNS
Мастер создания SPF
Проверка SPF
воскресенье, 3 апреля 2011 г.
вторник, 22 марта 2011 г.
Forefront TMG - Проблема https-inspect
В этом новом софте имеются нововедения и новые проблемы.
В TMG имеется функция проверки HTTPS сертификатов сайтов.
Но на практике это только приносит админу кучу головной боли.
В моём случае это банк-клиенты и ICQ у пользователей не могли достучаться до своих серверов.
Также поглючивают ресурсы Google...
В TMG имеется функция проверки HTTPS сертификатов сайтов.
Но на практике это только приносит админу кучу головной боли.
В моём случае это банк-клиенты и ICQ у пользователей не могли достучаться до своих серверов.
Также поглючивают ресурсы Google...
суббота, 19 марта 2011 г.
вторник, 15 марта 2011 г.
понедельник, 14 марта 2011 г.
Office Communication Server
http://www.lankey.ru/blog/2009/08/17/primer-razvertyvanya-office-communications-server-2007-r2-part-1/
http://www.lankey.ru/blog/2009/08/17/primer-razvertyvanya-office-communications-server-2007-r2-part-2/
http://www.lankey.ru/blog/2009/08/17/primer-razvertyvanya-office-communications-server-2007-r2-part-3/
http://www.lankey.ru/blog/2009/08/17/primer-razvertyvanya-office-communications-server-2007-r2-part-4/
http://www.lankey.ru/blog/2010/04/09/ocs-2007-r2-in-resource-forest/
http://www.lankey.ru/blog/category/office-communications-server/
суббота, 12 марта 2011 г.
Развёртывание / Deploying Exchange 2010
Теория
Практика
Установка необходимых компонентов (предварительно, но установки Exchange)
Выполнить в коммандной строке:
ServerManagerCmd -i Web-Server
ServerManagerCmd -i Web-ISAPI-Ext
ServerManagerCmd -i Web-Metabase
ServerManagerCmd -i Web-Lgcy-Mgmt-Console
ServerManagerCmd -i Web-Basic-Auth
ServerManagerCmd -i Web-Digest-Auth
ServerManagerCmd -i Web-Windows-Auth
ServerManagerCmd -i Web-Dyn-Compression
ServerManagerCmd -i NET-HTTP-Activation
ServerManagerCmd -I RPC-over-HTTP-proxy
ServerManagerCmd -install Desktop-Experience
Практика
Установка необходимых компонентов (предварительно, но установки Exchange)
Выполнить в коммандной строке:
ServerManagerCmd -i Web-Server
ServerManagerCmd -i Web-ISAPI-Ext
ServerManagerCmd -i Web-Metabase
ServerManagerCmd -i Web-Lgcy-Mgmt-Console
ServerManagerCmd -i Web-Basic-Auth
ServerManagerCmd -i Web-Digest-Auth
ServerManagerCmd -i Web-Windows-Auth
ServerManagerCmd -i Web-Dyn-Compression
ServerManagerCmd -i NET-HTTP-Activation
ServerManagerCmd -I RPC-over-HTTP-proxy
ServerManagerCmd -install Desktop-Experience
понедельник, 7 марта 2011 г.
пятница, 4 марта 2011 г.
четверг, 3 марта 2011 г.
Cisco - IOS to TFTP
Выведем список того что есть в flash
Router#show flash
Копируем IOS.bin файл на tftp-сервер:
Router#copy flash:c2801-adventerprisek9-mz.124-20.T1.bin tftp://<IP Address>/c2801-adventerprisek9-mz.124-20.T1.bin
(название файла подставлять то что вы нашли при выводе содержимого flash)
среда, 2 марта 2011 г.
воскресенье, 20 февраля 2011 г.
суббота, 19 февраля 2011 г.
пятница, 18 февраля 2011 г.
Копирование профилей Windows 7 - Windows Easy Transfer
Для это имеется утилита Windows Easy Transfer.
Путь к утилите: %windir%\system32\migwiz\migwiz.exe
Либо в меню Start в строке поиска вбить Windows Easy Transfer.
Путь к утилите: %windir%\system32\migwiz\migwiz.exe
Либо в меню Start в строке поиска вбить Windows Easy Transfer.
Включение Active Directory Recycle Bin (Корзина AD) Server 2008
1) Start > Administrative Tools > Active Directory Module for Windows PowerShell, правый клик Run as administrator
2) Enable-ADOptionalFeature –Identity ‘CN=Recycle Bin Feature,CN=Optional Features,CN=Directory Service,CN=Windows NT,CN=Services,CN=Configuration,DC=yourdomain,DC=local’ –Scope ForestOrConfigurationSet –Target ‘yourdomain.local’
2) Enable-ADOptionalFeature –Identity ‘CN=Recycle Bin Feature,CN=Optional Features,CN=Directory Service,CN=Windows NT,CN=Services,CN=Configuration,DC=yourdomain,DC=local’ –Scope ForestOrConfigurationSet –Target ‘yourdomain.local’
четверг, 17 февраля 2011 г.
пятница, 11 февраля 2011 г.
Подписаться на:
Сообщения (Atom)