iT Notes

iT Notes

Центр обмена знаниями по различным it системам.

Настройка ntp сервера windows 2008 R2

Настройка ntp сервера windows 2008 R2 Посмотрим текущую конфигурацию сервера.

~

Значение Enabled: 0 говорит о выключенном сервере. Идем в реестр

Находим Enabled и установим единицу Затем перезапустить службу времени

Настройки сервера можно менять в реестре

AllowNonstandardModeCombinations – разрешает синхронизаию между пирами. рекомендуемое значение 1 Eventlogflags – логирование информации (включаем… (read more)

Ошибка vmware Error in the RPC receive loop: RpcIn: Unable to send.

Давняя ошибка VMware: [ warning] [vmusr:vmusr] Error in the RPC receive loop: RpcIn: Unable to send. – EventID 1000 Пользы нет, забивает только весь application log. Решаем так, создаем файл  tools.conf (если его нету) для Windows XP and Windows Server 2000/2003: C:\Documents and Settings\All Users\Application Data\VMware\VMware Tools\ для Windows Vista, Windows 7, and Windows Server 2008:… (read more)

Обновление Windows Server 2008 R2 Standard до Enterprise

Обновление Windows Server 2008 R2 Standard до Enterprise. Версия Windows Server 2008 R2 Standard имеет ряд ограничений, необязательно переставлять систему. Можно попробовать поменять редакцию ОС до Enterprise. Чтобы посмотреть текущую версию

Чтобы посмотреть доступные версии для обновления

Команда запуска смены версии ОС

для изменения версии со Standard до Enterprice наш ключ не подходит…. (read more)

Развертывание WSUS на машины рабочей группы.

Развертывание WSUS на машины рабочей группы. Бывает так,что серверу необходимо получать обновления с корпоративного wsus, при этом машина находится в рабочей группе или dmz. Открываем доступ до корпоративного wsus по http Затем создадим файл реестра и применим его.

Чтобы служба стала работать с новыми параметрами, необходим перезапуск служб и связующих её. Запускаем cmd от… (read more)

Диагностика работы Windows Server dns

Диагностика работы Windows Server dns 2008r2 Небольшой faq, как дебажить\отладить работу DNS. Рядовая задача: не резолвится mx у домена: nslookup -type=mx yandex.com server-dns ╤хЁтхЁ: server-dns Address: server-dns DNS request timed out. timeout was 2 seconds. *** Превышено время ожидания запроса server-dns Решил проверить,может хост действительно не имеет записей. C:\Windows\system32>nslookup -type=mx yandex.com 8.8.8.8 ╤хЁтхЁ: google-public-dns-a.google.com Address:… (read more)

Расшифровка Event ID

Расшифровка некоторых Event ID, которые могут вам пригодится в настройках мониторинга. Контроллеры доменов 675 или 4771 – (Аудит событий входа в систему) Событие 675/4771 на контроллере домена указывает на неудачную попытку войти через Kerberos на рабочей станции с доменной учетной записью. Обычно причиной этого является несоответствующий пароль, но код ошибки указывает, почему именно аутентификация была неудачной. Таблица… (read more)

Проблема раскладки на терминальном сервере Windows 2008 R2.

  Столкнулся с проблемой, переключения раскладки языков на терминальном сервере windows server 2008 r2. При подключение, у клиента отображается две раскладки (RU | EN) по умолчанию, раскладка переключается комбинацией CTRL+SHIFT а язык ввода ALT слева + SHIFT. Это происходит в результате того, что RDP клиент устанавливает раскладку согласно текущей раскладке  на удаленной машине, если это… (read more)

Обновление сервисных сертификатов NDES SCEP

По сути, это выжимка статьи с сайта мелкософт, с небольшими моими дополнениями. Данная статья относится к windows server 2008r2, Certificate Authority standalone и установленной службой NDES. При установки службы NDES( Microsoft Network Device Enrollment Services) устанавливается 2 сертификата Exchange Enrollment Agent certificate и CEP Encryption certificate. Которые имеет срок своей жизни по умолчанию как и все выдаваемые… (read more)

Конвертация файлов сертификата в Windows с иcпользованием OpenSSL

Конвертация файлов сертификата в Windows с иcпользованием OpenSSL Скачиваем с официального сайта openssl https://www.openssl.org/related/binaries.html CRT to DER Для конвертации сертификата CRT в DER необходимо. Кидаем в папку сертификат C:\Program Files (x86)\GnuWin32\bin\ в нашем примере это cert.crt запускаем

выполняем

забираем C:\Users\%username%\AppData\Local\VirtualStore\Program Files (x86)\GnuWin32\bin PEM to DER Все точно также