Передача и захват ролей FSMO Windows server 2008r2. Повышаем режим работы домена с windows Server 2008 R2 до Windows Server 2012. Будем повышать режим работы домена windows Server 2008 R2 до уровня 2012. Для этого, необходимо перенести роли FSMO на новый контролер домена, а старый вывести из членов контролеров домена. Опиcание стенда: домен — termit.local… (read more)
Configuring the Network Device Enrollment Service Конфигурирование службы Network Device Enrollment Service NDES SCEP Небольшая заметка по настройкам службы NDES. Служба NDES использует для хранения настроек реестр. Все настройки хранятся в одной ветке реестра, опиши значения этих настроек.Если отсутствует какой либо ключ, служба будет использовать настройки по умолчанию см.таблицу ниже. HKEY_LOCAL_MACHINE\Software\Microsoft\Cryptography\MSCEP Key\Value or Value Type Default… (read more)
Настройка ntp сервера windows 2008 R2 Посмотрим текущую конфигурацию сервера.
|
1 |
C:\Windows\system32>w32tm /query /configuration |
~
|
1 2 3 4 5 6 7 8 |
VMICTimeProvider (Локально) DllName: C:\Windows\System32\vmictimeprovider.dll (Локально) Enabled: 1 (Локально) InputProvider: 1 (Локально) NtpServer (Локально) DllName: C:\Windows\system32\w32time.dll (Локально) Enabled: 0 (Локально) InputProvider: 0 (Локально) |
Значение Enabled: 0 говорит о выключенном сервере. Идем в реестр
|
1 |
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\W32Time\TimeProviders\NtpServer |
Находим Enabled и установим единицу Затем перезапустить службу времени
|
1 2 |
net stop w32time net start w32time |
Настройки сервера можно менять в реестре
|
1 |
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\W32Time\TimeProviders\NtpServer |
AllowNonstandardModeCombinations — разрешает синхронизаию между пирами. рекомендуемое значение 1 Eventlogflags — логирование информации (включаем… (read more)
Давняя ошибка VMware: [ warning] [vmusr:vmusr] Error in the RPC receive loop: RpcIn: Unable to send. — EventID 1000 Пользы нет, забивает только весь application log. Решаем так, создаем файл tools.conf (если его нету) для Windows XP and Windows Server 2000/2003: C:\Documents and Settings\All Users\Application Data\VMware\VMware Tools\ для Windows Vista, Windows 7, and Windows Server 2008:… (read more)
Обновление Windows Server 2008 R2 Standard до Enterprise. Версия Windows Server 2008 R2 Standard имеет ряд ограничений, необязательно переставлять систему. Можно попробовать поменять редакцию ОС до Enterprise. Чтобы посмотреть текущую версию
|
1 |
DISM /online /Get-CurrentEdition |
Чтобы посмотреть доступные версии для обновления
|
1 |
DISM /online /Get-TargetEditions |
Команда запуска смены версии ОС
|
1 |
DISM /online /Set-Edition:<edition ID> /ProductKey:XXXXX-XXXXX-XXXXX-XXXXX-XXXXX |
для изменения версии со Standard до Enterprice наш ключ не подходит…. (read more)
Развертывание WSUS на машины рабочей группы. Бывает так,что серверу необходимо получать обновления с корпоративного wsus, при этом машина находится в рабочей группе или dmz. Открываем доступ до корпоративного wsus по http Затем создадим файл реестра и применим его.
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 |
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate] "WUServer"="http://192.168.1.50" "WUStatusServer"="http://192.168.1.50" "TargetGroupEnabled"=dword:00000001 "TargetGroup"="DMZ_servers" [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU] "NoAutoRebootWithLoggedOnUsers"=dword:00000001 "NoAutoUpdate"=dword:00000000 "AUOptions"=dword:00000003 "ScheduledInstallDay"=dword:00000000 "ScheduledInstallTime"=dword:00000003 "RescheduleWaitTimeEnabled"=dword:00000001 "RescheduleWaitTime"=dword:00000002 "UseWUServer"=dword:00000001 |
Чтобы служба стала работать с новыми параметрами, необходим перезапуск служб и связующих её. Запускаем cmd от… (read more)
