windows

Обновление сертификатов на Exchange 2007

В начале заходим на сайт https://www.digicert.com/easy-csr/exchange2007.htm на котором есть генератор powershell скрипта для Exchenge консоли. Скрипт должен получится вида: New-ExchangeCertificate -GenerateRequest -Path c:\SertName.csr -KeySize 2048 -SubjectName “c=UA, s=Kyiv, l=Kyiv, o=MYNETWORK, ou=IT, cn=SertName” -DomainName MAILSERVER, MAILSERVER.MYNETWORK.local, mail.sitename.com, autodiscover.sitename.com, *.sitename.com -PrivateKeyExportable $True Далее ищем компьютер в сети на котором установлен Microsoft’s Certificate Services Заходим на этот компьютер по ссылке http://compnamewithSERT.mynetwork.local/certsrv используя Internet Explorer, т.к. другие браузеры могут некорректно отработать. В окно “Saved Request” вставляем текст из файла, который был создан скриптом выше.…

Read More

При бэкапе ошибка “System writer is not found in the backup”

При выполнения бэкапа возникает “System writer is not found in the backup” Проблема как я перевел другие статейки с Visual Studio и тем что что то там свыше 1000 вложенных папок. Решается запуском в командной строке: Takeown /f %windir%winsxstempPendingRenames /a  icacls %windir%winsxstempPendingRenames /grant “NT AUTHORITYSYSTEM:(RX)” icacls %windir%winsxstempPendingRenames /grant “NT Servicetrustedinstaller:(F)” icacls %windir%winsxstempPendingRenames /grant BUILTINUsers:(RX) Takeown /f %windir%winsxsfilemaps* /a  icacls %windir%winsxsfilemaps*.* /grant “NT AUTHORITYSYSTEM:(RX)” icacls %windir%winsxsfilemaps*.* /grant “NT Servicetrustedinstaller:(F)” icacls %windir%winsxsfilemaps*.* /grant BUILTINUsers:(RX) net stop cryptsvc net start cryptsvc И если…

Read More

Архивирование и заливка архива по ФТП

Т.к это делается для бэкапа 1С, то в скрипте надо в начале копировать базу, иначе могут возникнуть проблемы с доступом к файлам. Создаем файл-макрос для фтп  C:\CMD\ftp_command.txt: Логин Пароль mput C:\backup\*.7z quit Далее создаем cmd с содержанием ниже и ставим этот скрипт в планировщик: @Echo Off SetLocal EnableExtensions EnableDelayedExpansion set D=%DATE% mkdir C:\CMD\tmp xcopy C:\ANR\ANRBase C:\CMD\tmp /H /C /E /Y @cd /d “C:\backup” && @forfiles /d -1 /C “cmd /c if @isdir==FALSE del /s /q @file” “C:\Program Files\7-Zip\7za.exe” a -tzip…

Read More

Меняем месторасположение профилей в Windows

Зайдём в систему под учётной записью Администратора, далее нажимаем клавиатурное сокращение (Win + R) для вызова меню «Выполнить» и набираем regedit.exe Заходим в HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS NT\CurrentVersion\ProfileList Правим ProfilesDirectory на нужный нам путь. После чего новые пользователи будут создаваться с профилем путь которого указан в ProfilesDirectory Для созданных профилей это не работает.

Read More

Урезание правами доступа пользователей для RemoteAPP

mmc ->  Group Policy Object Editor Local Computer\Non-Administrators Policy -> All Settings   Таблица измененых параметров политики Название Значение Допзначение Путь Prohibit access to the Control Panel Enable – \Control Panel Hide and disable all items on the desktop Enable – \Desktop Remove Task Manager Enable – \System\Ctrl+Alt+Del Options Prevent access to the command prompt Enable Disable the command prompt script processing also -> No \System Prevent access to registry editing tools Enable Disable regedit from running silently -> Yes…

Read More