Записки сисадмина

Языковые параметры в Active Directory

Sun, 13 Sep 2009 15:58:27 GMT

В стандартных оснастках параметров не нашёл, выкрутился сценарием на вход юзера в систему (Конфигурация пользователя->Конфигурация Windows->Сценарии (вход/выход из системы)->Вход в систему):

reg add "HKCU\Keyboard Layout\Preload" /v 1 /t REG_SZ /d 00000419 /f
reg add "HKCU\Keyboard Layout\Preload" /v 2 /t REG_SZ /d 00000409 /f

00000419 - Русский, 00000409 - Английский

Можно нарулить и способ переключения раскладки через:

reg add "HKCU\Keyboard Layout\Toggle" /v Hotkey /t REG_SZ /d 1 /f

Цифры в параметре /d означают: 1 - Alt+Shift, 2 - Ctrl+Shift

Если хочется выбрать раскладку и способ её переключения при входе в систему, то нужно добавить писать аналогичные параметры в ветку HKU\.DEFAULT\Keyboard Layout и вызывать из сценариев загрузки компьютера (Конфигурация компьютера->Конфигурация Windows->Сценарии (запуск/завершение->Автозагрузка).

Что твориться...

Tue, 25 Aug 2009 12:25:50 GMT

Шмоток не могу найти нормальных (кругом секонд-хенды и стоки); закуска к пиву стало говно (нодосушат, недосолят,...); любимые сигареты стали вонять хуже луча; более-менее вменяемое железо найти невоможно, только заказать... Кризис, ты?

Интелби

Thu, 20 Aug 2009 10:56:22 GMT

Как-всегда ребята из Интелби порадовали: принёс договор, на следующий день оплатили счёт и уже на следующий день подключили. Наконец-то я избавился от "интернета" Энфорты в здании на Шумакова и стал счастливым обладателем езернета со 100Мбит в локалку, 2-мя внешними ИП (у Энфорты серые ИП) и гарантированной полосы безлимита в глоб!

VideoCut

Sun, 09 Aug 2009 16:33:41 GMT

Попользовав программу VideoCut, полез в сырцы. Написал тривиальный патч для возможности выбора непроставления таймштампов для скринов, отослал автору (Киевчанин, на ЛОРе известен как troorl), ждёмс ответа... хотя судя по тому что патч от lafete, лечащий багу с сохранением всегда только в png, незамеченным лежит на гуглокоде, автор проект забросил.

Создание скринлистов в GNU/Linux

Sun, 09 Aug 2009 14:47:39 GMT

На многих торрент-трекерах требуется создание скринлистов для раздач. Первое время пользовался скриптом от Starlite работающим со связкой mplayer+imagemagick, но он невсегда корректно отрабатывал и небогат опциями. Наткнулся на весьма интересную и мощную программулину, написанную на Qt 4 - VideoCut. Несмотря на версию 0.2.0, работает стабильно, шустро и имеет богатый функционал. Рекомендую.

QIP Infinum в локалке

Fri, 07 Aug 2009 03:58:08 GMT

Поднял локальный джаббер-сервер. Встал вопрос выбора клиента для этого дела, а т.к. у некоторых используется ещё и ICQ, то нужен мультипротокольный клиент. Учтя мнение пользователей остановил свой выбор на QIP'е, но вот незадача - инфинум добровольно-принудительно регистрирует учётку на своём сервере, что меня никак не устраивает. Выход есть - изолированный режим. Запускаем квипа с ключом /isolated и он запускается без ненужной в данном случае мишуры.

P.S. qip.ru/ru/pages/isolated_ru/

розыгрыш флешки

Tue, 04 Aug 2009 17:16:19 GMT

Участвую: http://linux4u.livejournal.com/691.html

ejabberd + active directory

Fri, 31 Jul 2009 04:55:00 GMT

Долго пытался заставить ejabberd авторизовать пользователей из Active Directory на Windows 2003.
Во всех туториалах пишут так:
{ldap_uids, [{"sAMAccountName", "%u"}]}.

Но у меня заработало вот так:
{ldap_uids, [{"userPrincipalName", "%u@mydomain.local"}]}.

Помог пост 0x21h на опеннете: http://www.opennet.ru/openforum/vsluhforumID1/80234.html

Чековый принтер Штрих-М 600

Sat, 11 Jul 2009 06:18:40 GMT

Интересный девайс...
Девушки на ресепшене перепутали принтеры и пустили на него документ, чтобы остановить печать выключил его и очистили очередь печати, всё бы хорошо... но у него на борту Windows CE! Теперь, судя по ЖК дисплею на нём, венда считывается с флешки и не загружается. В саппорте сказали, что нужно перепрошивать...

Level UP!

Wed, 01 Jul 2009 07:26:00 GMT

Завтра принимаю дела и я сисадмин не одного, а сети фитнес-центров.

выкинул ёлочку

Tue, 30 Jun 2009 07:23:22 GMT

Выкинул блин ёлочку :D Увидел сегодня на БАШе в лучшем бездны:

69279 (сохранена 2009-06-30 в 08:55)

Помните цЫтатку про ёлку выбрасываемую в апреле?)
Иду с парикмахерской и вижу:парень лет 20-25 что фоткает на камеру,прохожу дальше и вижу что девушка тащит коричневую,засохшую ЁЛКУ... на дворе 27 июня...

1 в 1 совпадает. На днях выложу фотки :)

Вы бы видели лицо бабульки, когда я небритый и с похмелья, с ёлкой в руках, спросил у неё какое сегодня число :D

переезд

Sat, 27 Jun 2009 06:21:40 GMT

Переезжаю на очередную съёмную квартиру, теперь на Красноармейском. Домосетей нет - привет GPRS! :(

P.S. Блин... ёлку таки придётся выкинуть... :)

diffor.org.ru

Sun, 21 Jun 2009 08:05:14 GMT

Завёл себе площадку для экспериментов http://diffor.org.ru

Ошибка установки KB928416 в WSUS

Thu, 16 Apr 2009 02:39:27 GMT

Ошибка установки: не удается установить следующее обновление из-за ошибки 0x80070643: Microsoft .NET Framework 3.0: языковой пакет для систем x86 (KB928416).

Лечится: Нужно удалить обновление Microsoft .NET Framework 3.0 Service Pack 1 (KB929300), потом установить Microsoft .NET Framework 3.0 версия 3.0.4506.30 из пакета Microsoft .NET Framework 3.0- x86 (KB928416), затем языковой пакет для ситем X86 (KB928416) 6,50 мб, а после этого опять установить обновление Microsoft .NET Framework 3.0 Service Pack 1 (KB929300)

Источник

Ну не 3,14здец ли...

Выполнено распространение политики безопасности с предупреждением. 0x5 : Отказано в доступе.

Mon, 06 Apr 2009 17:38:31 GMT

Постоянно в логах вылазила ошибка:
"Выполнено распространение политики безопасности с предупреждением. 0x5 : Отказано в доступе."
Как оказалось некорректные права на службу W32Time были прописаны в политиках домена.
Вылечил по статье: http://support.microsoft.com/kb/324383/ru

Доступ к клиентскому удалённому рабочему столу в домене

Mon, 06 Apr 2009 14:56:27 GMT

Через групповые политики домена:

Конфигурация компьютера \ Административные шаблоны \ Компоненты Windows \ Службы терминалов => Не разрешать локальным администраторам настраивать разрешения = Включен

Конфигурация компьютера \ Административные шаблоны \ Компоненты Windows \ Службы терминалов => Разрешать удаленное подключение с помощью служб терминалов = Включен

Конфигурация компьютера \ Конфигурация Windows \ Параметры безопасности \ Локальные политики \ Назначение прав пользователя => Разрешать вход в систему через службу терминалов - определяем для группу право имеющих

Важно: не стоит забывать что в данном случае права нужно выдавать глобальной группе. Распространённая ошибка давать права группе "Пользователи удалённого рабочего стола", которая является локальной.

PFR с правами пользователя

Fri, 20 Feb 2009 04:01:57 GMT

Сиё чудо (http://pfrinfo.altai.ru/progr.php) отказывается работать из-за невозможности записи в корень диска C:
Лечится созданием файла с именем COMPCOPY.000 и предоставлением к нему доступа с правами пользователя.

Не работает показ скрытых файлов и папок

Wed, 18 Feb 2009 09:00:18 GMT

После заражения, несмотря на последующее избавление от вируса перестаёт работать показ скрытых файлов.
"Сервис -> Свойтва папки -> Показать скрытие файлы и папки" не работает.

Лечится правкой реестра:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]

"CheckedValue" установить в dword:00000001

Боремся с вирусами в Windows-домене

Fri, 05 Dec 2008 10:51:38 GMT

Задолбали вирусы (особенно флешечные авторанеры), а антивирей нет.

Можно сказать *nix-like подход помог в данной проблеме:
1. Отключаем автозапуск на сьёмных носителях.
Групповая политика домена: Конфигурация компьютера - Административные шаблоны - Система - Отключить автозапуск = Отключена, на всех дисководах
2. Запись из-под пользователя на локальные диски запрещаем, запись только в хомяк, хранящийся на сетевой шаре. Сетевые шары не монтируем как диски - делаем ярлыки на них.

Социальные сети - зло.

Wed, 22 Oct 2008 04:55:54 GMT

Поудалял страницы вконтакте и одноклассниках.

Юзера вы мои, юзера...

Fri, 10 Oct 2008 03:19:29 GMT

Новый писк моды у меня в конторе - в лазерники вместо бумаги со скрепками теперь пихают бумагу в мультифорах!

Переезд

Tue, 03 Jun 2008 04:16:17 GMT

На днях переехал на новую квартиру рядом с новым рынком. Задолбался перевозить вещи, а ведь приехал в Барнаул с одним рюкзаком...

Tue, 13 May 2008 04:25:24 GMT

Как и многие наткнулся на такую траблу при настройке w32time в Windows 2003 - судя по http://support.microsoft.com/kb/816042 нужно ковырять ветку реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time , но хрен там - венда ложит на э ти настройки при наличии HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\W32time , соответственно её и нужно ковырять. Ещё интересный момент - консольные команды для настройки э той службы пишут тоже не в ту ветку.

Питер...

Thu, 24 Apr 2008 10:53:11 GMT

Попросил у одной питерской фирмы выслать обновление их проги по мылу, на это мне ответили, что 60Мб слишком накладно для передачи по электронке и они запишут на болванку и вышлют по почте...
Я был лучшего мнения о Питере...

я крут)))

Wed, 19 Mar 2008 06:53:41 GMT

http://www.itquiz.ru/Certificate.aspx?TestId=3202f416-29cf-4324-ad0c-1bf860a6e162&PID=12ff3f8c-2681-471d-94ff-bc8be5c88ee1