Записки сисадмина

Языковые параметры в Active Directory

2009-09-13T15:58:27Z

В стандартных оснастках параметров не нашёл, выкрутился сценарием на вход юзера в систему (Конфигурация пользователя->Конфигурация Windows->Сценарии (вход/выход из системы)->Вход в систему):

reg add "HKCU\Keyboard Layout\Preload" /v 1 /t REG_SZ /d 00000419 /f
reg add "HKCU\Keyboard Layout\Preload" /v 2 /t REG_SZ /d 00000409 /f

00000419 - Русский, 00000409 - Английский

Можно нарулить и способ переключения раскладки через:

reg add "HKCU\Keyboard Layout\Toggle" /v Hotkey /t REG_SZ /d 1 /f

Цифры в параметре /d означают: 1 - Alt+Shift, 2 - Ctrl+Shift

Если хочется выбрать раскладку и способ её переключения при входе в систему, то нужно добавить писать аналогичные параметры в ветку HKU\.DEFAULT\Keyboard Layout и вызывать из сценариев загрузки компьютера (Конфигурация компьютера->Конфигурация Windows->Сценарии (запуск/завершение->Автозагрузка).

Что твориться...

2009-08-25T12:25:50Z

Шмоток не могу найти нормальных (кругом секонд-хенды и стоки); закуска к пиву стало говно (нодосушат, недосолят,...); любимые сигареты стали вонять хуже луча; более-менее вменяемое железо найти невоможно, только заказать... Кризис, ты?

Интелби

2009-08-20T10:56:22Z

Как-всегда ребята из Интелби порадовали: принёс договор, на следующий день оплатили счёт и уже на следующий день подключили. Наконец-то я избавился от "интернета" Энфорты в здании на Шумакова и стал счастливым обладателем езернета со 100Мбит в локалку, 2-мя внешними ИП (у Энфорты серые ИП) и гарантированной полосы безлимита в глоб!

VideoCut

2009-08-09T16:33:41Z

Попользовав программу VideoCut, полез в сырцы. Написал тривиальный патч для возможности выбора непроставления таймштампов для скринов, отослал автору (Киевчанин, на ЛОРе известен как troorl), ждёмс ответа... хотя судя по тому что патч от lafete, лечащий багу с сохранением всегда только в png, незамеченным лежит на гуглокоде, автор проект забросил.

Создание скринлистов в GNU/Linux

2009-08-09T14:47:39Z

На многих торрент-трекерах требуется создание скринлистов для раздач. Первое время пользовался скриптом от Starlite работающим со связкой mplayer+imagemagick, но он невсегда корректно отрабатывал и небогат опциями. Наткнулся на весьма интересную и мощную программулину, написанную на Qt 4 - VideoCut. Несмотря на версию 0.2.0, работает стабильно, шустро и имеет богатый функционал. Рекомендую.

QIP Infinum в локалке

2009-08-07T03:58:08Z

Поднял локальный джаббер-сервер. Встал вопрос выбора клиента для этого дела, а т.к. у некоторых используется ещё и ICQ, то нужен мультипротокольный клиент. Учтя мнение пользователей остановил свой выбор на QIP'е, но вот незадача - инфинум добровольно-принудительно регистрирует учётку на своём сервере, что меня никак не устраивает. Выход есть - изолированный режим. Запускаем квипа с ключом /isolated и он запускается без ненужной в данном случае мишуры.

P.S. qip.ru/ru/pages/isolated_ru/

розыгрыш флешки

2009-08-04T17:16:19Z

Участвую: http://linux4u.livejournal.com/691.html

ejabberd + active directory

2009-07-31T04:55:00Z

Долго пытался заставить ejabberd авторизовать пользователей из Active Directory на Windows 2003.
Во всех туториалах пишут так:
{ldap_uids, [{"sAMAccountName", "%u"}]}.

Но у меня заработало вот так:
{ldap_uids, [{"userPrincipalName", "%u@mydomain.local"}]}.

Помог пост 0x21h на опеннете: http://www.opennet.ru/openforum/vsluhforumID1/80234.html

Чековый принтер Штрих-М 600

2009-07-11T06:18:40Z

Интересный девайс...
Девушки на ресепшене перепутали принтеры и пустили на него документ, чтобы остановить печать выключил его и очистили очередь печати, всё бы хорошо... но у него на борту Windows CE! Теперь, судя по ЖК дисплею на нём, венда считывается с флешки и не загружается. В саппорте сказали, что нужно перепрошивать...

Level UP!

2009-07-01T07:26:00Z

Завтра принимаю дела и я сисадмин не одного, а сети фитнес-центров.

выкинул ёлочку

2009-06-30T07:23:22Z

Выкинул блин ёлочку :D Увидел сегодня на БАШе в лучшем бездны:

69279 (сохранена 2009-06-30 в 08:55)

Помните цЫтатку про ёлку выбрасываемую в апреле?)
Иду с парикмахерской и вижу:парень лет 20-25 что фоткает на камеру,прохожу дальше и вижу что девушка тащит коричневую,засохшую ЁЛКУ... на дворе 27 июня...

1 в 1 совпадает. На днях выложу фотки :)

Вы бы видели лицо бабульки, когда я небритый и с похмелья, с ёлкой в руках, спросил у неё какое сегодня число :D

переезд

2009-06-27T06:21:40Z

Переезжаю на очередную съёмную квартиру, теперь на Красноармейском. Домосетей нет - привет GPRS! :(

P.S. Блин... ёлку таки придётся выкинуть... :)

diffor.org.ru

2009-06-21T08:05:14Z

Завёл себе площадку для экспериментов http://diffor.org.ru

Ошибка установки KB928416 в WSUS

2009-04-16T02:39:27Z

Ошибка установки: не удается установить следующее обновление из-за ошибки 0x80070643: Microsoft .NET Framework 3.0: языковой пакет для систем x86 (KB928416).

Лечится: Нужно удалить обновление Microsoft .NET Framework 3.0 Service Pack 1 (KB929300), потом установить Microsoft .NET Framework 3.0 версия 3.0.4506.30 из пакета Microsoft .NET Framework 3.0- x86 (KB928416), затем языковой пакет для ситем X86 (KB928416) 6,50 мб, а после этого опять установить обновление Microsoft .NET Framework 3.0 Service Pack 1 (KB929300)

Источник

Ну не 3,14здец ли...

Выполнено распространение политики безопасности с предупреждением. 0x5 : Отказано в доступе.

2009-04-06T17:38:31Z

Постоянно в логах вылазила ошибка:
"Выполнено распространение политики безопасности с предупреждением. 0x5 : Отказано в доступе."
Как оказалось некорректные права на службу W32Time были прописаны в политиках домена.
Вылечил по статье: http://support.microsoft.com/kb/324383/ru

Доступ к клиентскому удалённому рабочему столу в домене

2009-04-06T14:56:27Z

Через групповые политики домена:

Конфигурация компьютера \ Административные шаблоны \ Компоненты Windows \ Службы терминалов => Не разрешать локальным администраторам настраивать разрешения = Включен

Конфигурация компьютера \ Административные шаблоны \ Компоненты Windows \ Службы терминалов => Разрешать удаленное подключение с помощью служб терминалов = Включен

Конфигурация компьютера \ Конфигурация Windows \ Параметры безопасности \ Локальные политики \ Назначение прав пользователя => Разрешать вход в систему через службу терминалов - определяем для группу право имеющих

Важно: не стоит забывать что в данном случае права нужно выдавать глобальной группе. Распространённая ошибка давать права группе "Пользователи удалённого рабочего стола", которая является локальной.

PFR с правами пользователя

2009-02-20T04:01:57Z

Сиё чудо (http://pfrinfo.altai.ru/progr.php) отказывается работать из-за невозможности записи в корень диска C:
Лечится созданием файла с именем COMPCOPY.000 и предоставлением к нему доступа с правами пользователя.

Не работает показ скрытых файлов и папок

2009-02-18T09:00:18Z

После заражения, несмотря на последующее избавление от вируса перестаёт работать показ скрытых файлов.
"Сервис -> Свойтва папки -> Показать скрытие файлы и папки" не работает.

Лечится правкой реестра:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]

"CheckedValue" установить в dword:00000001

Боремся с вирусами в Windows-домене

2008-12-05T10:51:38Z

Задолбали вирусы (особенно флешечные авторанеры), а антивирей нет.

Можно сказать *nix-like подход помог в данной проблеме:
1. Отключаем автозапуск на сьёмных носителях.
Групповая политика домена: Конфигурация компьютера - Административные шаблоны - Система - Отключить автозапуск = Отключена, на всех дисководах
2. Запись из-под пользователя на локальные диски запрещаем, запись только в хомяк, хранящийся на сетевой шаре. Сетевые шары не монтируем как диски - делаем ярлыки на них.

Социальные сети - зло.

2008-10-22T04:55:54Z

Поудалял страницы вконтакте и одноклассниках.

Юзера вы мои, юзера...

2008-10-10T03:19:29Z

Новый писк моды у меня в конторе - в лазерники вместо бумаги со скрепками теперь пихают бумагу в мультифорах!

Переезд

2008-06-03T04:16:17Z

На днях переехал на новую квартиру рядом с новым рынком. Задолбался перевозить вещи, а ведь приехал в Барнаул с одним рюкзаком...

diffor @ 2008-05-13T11:19:00

2008-05-13T04:25:24Z

Как и многие наткнулся на такую траблу при настройке w32time в Windows 2003 - судя по http://support.microsoft.com/kb/816042 нужно ковырять ветку реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time , но хрен там - венда ложит на э ти настройки при наличии HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\W32time , соответственно её и нужно ковырять. Ещё интересный момент - консольные команды для настройки э той службы пишут тоже не в ту ветку.

Питер...

2008-04-24T10:53:11Z

Попросил у одной питерской фирмы выслать обновление их проги по мылу, на это мне ответили, что 60Мб слишком накладно для передачи по электронке и они запишут на болванку и вышлют по почте...
Я был лучшего мнения о Питере...

я крут)))

2008-03-19T06:53:41Z

http://www.itquiz.ru/Certificate.aspx?TestId=3202f416-29cf-4324-ad0c-1bf860a6e162&PID=12ff3f8c-2681-471d-94ff-bc8be5c88ee1