iT Notes

iT Notes

Центр обмена знаниями по различным it системам.

Развертывание WSUS на машины рабочей группы.

Развертывание WSUS на машины рабочей группы. Бывает так,что серверу необходимо получать обновления с корпоративного wsus, при этом машина находится в рабочей группе или dmz. Открываем доступ до корпоративного wsus по http Затем создадим файл реестра и применим его.

Чтобы служба стала работать с новыми параметрами, необходим перезапуск служб и связующих её. Запускаем cmd от… (read more)

Диагностика работы Windows Server dns

Диагностика работы Windows Server dns 2008r2 Небольшой faq, как дебажить\отладить работу DNS. Рядовая задача: не резолвится mx у домена: nslookup -type=mx yandex.com server-dns ╤хЁтхЁ: server-dns Address: server-dns DNS request timed out. timeout was 2 seconds. *** Превышено время ожидания запроса server-dns Решил проверить,может хост действительно не имеет записей. C:\Windows\system32>nslookup -type=mx yandex.com 8.8.8.8 ╤хЁтхЁ: google-public-dns-a.google.com Address:… (read more)

Расшифровка Event ID

Расшифровка некоторых Event ID, которые могут вам пригодится в настройках мониторинга. Контроллеры доменов 675 или 4771 – (Аудит событий входа в систему) Событие 675/4771 на контроллере домена указывает на неудачную попытку войти через Kerberos на рабочей станции с доменной учетной записью. Обычно причиной этого является несоответствующий пароль, но код ошибки указывает, почему именно аутентификация была неудачной. Таблица… (read more)

Обновление сервисных сертификатов NDES SCEP

По сути, это выжимка статьи с сайта мелкософт, с небольшими моими дополнениями. Данная статья относится к windows server 2008r2, Certificate Authority standalone и установленной службой NDES. При установки службы NDES( Microsoft Network Device Enrollment Services) устанавливается 2 сертификата Exchange Enrollment Agent certificate и CEP Encryption certificate. Которые имеет срок своей жизни по умолчанию как и все выдаваемые… (read more)

Конвертация файлов сертификата в Windows с иcпользованием OpenSSL

Конвертация файлов сертификата в Windows с иcпользованием OpenSSL Скачиваем с официального сайта openssl https://www.openssl.org/related/binaries.html CRT to DER Для конвертации сертификата CRT в DER необходимо. Кидаем в папку сертификат C:\Program Files (x86)\GnuWin32\bin\ в нашем примере это cert.crt запускаем

выполняем

забираем C:\Users\%username%\AppData\Local\VirtualStore\Program Files (x86)\GnuWin32\bin PEM to DER Все точно также

Не работает сетевое окружение, не видно компьютеров в сети.

Не работает сетевое окружение, не видно компьютеров в сети. Столкнулся с проблемой, не видно компьютеров в одной сети. Идем в: Панель управления > Центр управления сетями и общим доступом >Дополнительные параметры общего доступа, ставим галочку «Включить сетевое обнаружение» Бывает так что функция не включается. Тогда идем в службы и проверяем запущены ли сервисы – Function… (read more)