All4ITech http://all4itech.com Заметки, решения, идеи Wed, 18 Aug 2010 09:36:33 +0000 en hourly 1 http://wordpress.org/?v=3.0 Функция Aero Snap в Windows XP http://all4itech.com/2010/08/features-aero-snap-in-windows-xp/ http://all4itech.com/2010/08/features-aero-snap-in-windows-xp/#comments Wed, 18 Aug 2010 09:36:33 +0000 admin http://all4itech.com/?p=59 Как Вы знаете в Windows 7 есть новая функция управления открытыми окнами, которая позволяет легко и удобно настраивать их расстановку, путем перетаскивания мышью заголовков к краям рабочего стола.  Особенно мне нравится эта особенность,  когда хочется быстро расставить два документа рядом, чтобы они занимали по половине экрана. И все это делается несколькими движениями мыши! Есть естественно и еще несколько удобных функций: как прозрачность окон при перетаскивании, встряхивание окна за заголовок и последующее сворачивание остальных открытых окон и др.

Но на работе я работаю на Windows XP SP3!!! Естественно, данным функционалом эта система не располагает.

Тогда на помощь приходит бесплатно распространяемая утилита AquaSnap!!!

Среди прочего можно отметить:

  • низкое потребление памяти и процессорной мощности
  • возможность установки в сети предприятия с помощью MSI пакета
  • мультиязычность (поддерживает русский язык)
]]> http://all4itech.com/2010/08/features-aero-snap-in-windows-xp/feed/ 0 AVG Rescue CD http://all4itech.com/2010/04/avg-rescue-cd/ http://all4itech.com/2010/04/avg-rescue-cd/#comments Wed, 21 Apr 2010 10:42:53 +0000 admin http://all4itech.com/?p=53 На сайте производителя антивируса появился новый бесплатный инструмент лечения компьютера от вирусов.

Ссылка предоставляется: http://www.avg.com/ww-en/avg-rescue-cd

Кроме того что можно скачать образ для загрузки с CD носителя, присутствует распаковывающий файл с возможностью создания загрузочной USB-flash, что очень удобно.

На сайте пишут следующее:

AVG Rescue CD – является мощным набором средств для лечения  и восстановления зараженных рабочих станций:

  • Восстановление системы от вирусов и шпионских программ
  • Подходит для восстановления MS Windows и Linux операционных систем (на файловых системах FAT32 и NTFS )
  • Выполняет «чистую» загрузку с компакт-диска или с USB flash
  • бесплатный доступ к форуму за технической поддержкой

Итак, качаем и пробуем…

]]> http://all4itech.com/2010/04/avg-rescue-cd/feed/ 0 Дополнительная информация об учетной записи в Active Directory http://all4itech.com/2010/02/additional-account-info/ http://all4itech.com/2010/02/additional-account-info/#comments Tue, 09 Feb 2010 05:56:54 +0000 admin http://all4itech.com/?p=34 Есть у Microsoft’a инструменты Account Lockout and Management Tools. Ссылка на инструменты здесь.

Скачиваем инструменты, распаковываем. Нас интересует библиотека AcctInfo.dll. Она нам позволит видеть дополнительную информацию в оснастке Active Directory – пользователи и компьютеры, какую именно информацию? Информацию, которая позволит быстро решить проблемы с учетной записью пользователей:

  • время установки пароля,
  • время окончания действия пароля,
  • время входа в систему,
  • время выхода из системы
  • время неудачного входа в систему
  • количество входов в систему под этой учетной записью
  • количество неудачных входов
  • а также основная информация политики паролей и др.

Итак, что мы делаем дальше:

  1. копируем библиотеку acctinfo.dll в папку %systemroot%\system32
  2. регистрируем библиотеку из командной строки: regsvr32 acctinfo.dll
  3. открываем теперь оснастку Active Directory – пользователи и компьютеры
  4. находим какую-нибудь учетную запись, открываем ее свойства и находим дополнительную вкладку Additional Account Info.
]]> http://all4itech.com/2010/02/additional-account-info/feed/ 0 Установка Adobe Flash Player через групповую политику http://all4itech.com/2010/02/flash-group-policy-software-installation-2/ http://all4itech.com/2010/02/flash-group-policy-software-installation-2/#comments Mon, 08 Feb 2010 09:29:36 +0000 admin http://all4itech.com/?p=26 Надоело мне однажды всем пользователь вручную устанавливать Flash Player для  Internet Explorer, так еще там необходимо, чтобы пользователям была доступна закачка *.exe файлов, которую я им ограничил, дабы ничего не «наматывали».  Зашел на сайт Adobe по ссылке http://get.adobe.com/flashplayer/ и увидел надпись Distribute Flash Player, ссылка по которой вела на страницу Distribute Adobe® Flash® Player, после нажатия согласия на распространение Flash Player, выскочила страница соглашения на распространение продукта, где я ее тщательно все заполнил.

В конце концов появилась ссылка на файл msi, который уже можно легко добавлять в групповую политику и устанавливать на рабочие станции.

http://fpdownload.macromedia.com/get/flashplayer/current/licensing/win/install_flash_player_10_active_x.msi

Установка Flash Player:

  1. Открываем консоль  Group Policy Management,  устанавливаем курсор над Group Policy Objects.
  2. Нажимаем правой кнопкой мыши, выбираем New, называем политику «Install Flash».
  3. Выделяем новую политику, нажимаем правой кнопкой мыши и выбираем Edit.
  4. Переходим к «Конфигурация компьютера»-»Конфигурация программ-»"Установка программ».
  5. Правым щелчком мыши жмем «Создать», выбираем «пакет».
  6. Находим размещенный в сети msi файл и указываем его для установки. (Важно, чтобы он был доступен для чтения по сети пользователям).
  7. Выбираем развертывание программ, нажимаем OK.
  8. Щелкаем правым щелчком мыши на политике, выбираем GPO Status и ставим галочку User Configuration settings disabled.
  9. Привязываем политику к контейнеру с рабочими станциями.
  10. При следующей перезагрузке на рабочие станции установится Flash Player.
]]> http://all4itech.com/2010/02/flash-group-policy-software-installation-2/feed/ 0 Обновление ключа Windows XP SP3 http://all4itech.com/2010/02/update-key/ http://all4itech.com/2010/02/update-key/#comments Fri, 05 Feb 2010 08:11:46 +0000 admin http://all4itech.com/?p=18 Установили на одну рабочую станцию с ОС Windows XP SP2 пакет обновления SP3. Процесс прошел нормально, но при перезагрузке вышло сообщение об активации ОС. Как так? У нас же ОС лицензионная с ключом VLK (Volume License Key)! Думаю что то здесь не так. Запустили Everest‘a зашли в раздел «операционная система», присмотрелся, а ключ то вбит «ненашинский″, не корпоративненький. Думаю админы мои скорее всего по запарке установили ОС со своих личных дисков.

На помощь пришла утилита от Microsoft KeyUpdateTool. Утилита позволила мне все быстренько исправить и перебить ключ на наш лицензионный  и корпоративный.

Страничка с инструкцией применения находится вот здесь.

]]> http://all4itech.com/2010/02/update-key/feed/ 0 Правила работы с корпоративной электронной почтой http://all4itech.com/2010/02/regulation-of-work-with-corporate-e-mail/ http://all4itech.com/2010/02/regulation-of-work-with-corporate-e-mail/#comments Thu, 04 Feb 2010 08:55:04 +0000 admin http://all4itech.com/?p=15

Ох уж эти пользователи, говоришь им и говоришь то-то и то-то делать нельзя, а они все равно переспрашивают все по тысячу раз, такая работа ничего не поделаешь :-) .

Каждый месяц высылаю всем сообщение с правилами работы корпоративной электронной почтой и страничку на Windows SharePoint Services 3.0 создал, она по умолчанию открывается у пользователей, когда выходят в интернет. Ну вроде бы со все сторон обезопасил от повторения простых вопросов… Ну нет же звонят… Это непоправимо думаю… :-)

А вот и текст письма:

Нижеследующий текст рассылается пользователям:

  • при предоставлении почтового ящика
  • в случае существенных правок
  • ежемесячно

Правила работы с корпоративной электронной почтой.

Электронная почта является собственностью Компании и может быть использована ИСКЛЮЧИТЕЛЬНО в служебных целях. Использование электронной почты в других целях не приветствуется.

При работе с корпоративной системой электронной почты, сотрудникам компании запрещается:

  • публиковать свой адрес, либо адреса других сотрудников компании на общедоступных Интернет ресурсах (форумы, конференции и т.п.);
  • осуществлять массовую рассылку почтовых сообщений (более 10) адресатам без их на то согласия;
  • осуществлять рассылку почтовых сообщений (любому количеству адресатов), не связанных с непосредственной деятельностью и влекущих за собой массовые рассылки сообщений содержащих:
    • письма «счастья» (письма различного характера с рекомендацией разослать текст данного письма как можно большему количествуполучателей);
    • вложения развлекательного характера (картинки, презентации, фрагменты видео, анимации и т.п.);
    • тексты развлекательного характера (анекдоты, романы, сказки, басни ит.д. и т.п.).

В случае нарушения любого из пунктов данных правил, независимо от причиненного ущерба, доступ к почтовому ящику участника инцидента может быть приостановлен. Об инциденте будет уведомлен непосредственный руководитель.

Максимально допустимый размер письма отправляемого: на внешний e-mail – 7,5 Мб (размер вложений ~ 5,76Мб) на корпоративные e-mail – 10 (размер вложений ~ 7 Мб)

Дополнительно пользователям рекомендуется:

* Удалять письма полученные от неизвестных зарубежных адресов и содержащих вложения.

* При наличии доступа в Интернет, не переходить по ссылкам содержащимся в сообщении.

* При необходимости отправить сообщение с нескольким адресатам, адресатам вне Компании следует отправлять персональную копию сообщения.

В первую очередь, рекомендуется руководствоваться этим правилом в случаях использования адресатом бесплатных почтовых серверов (mail.ru, hotbox.ru и т.п)

Невыполнение данных правил, со временем, непременно скомпрометирует Ваш электронный адрес, что приведет к получению нежелательной корреспонденции – СПАМА (электронных писем содержащих информацию рекламного характера, ссылки на сайты, вирусы).

Если адресат утверждает, что отправил Вам письмо, но Вы его не получили, перейдя по ссылке http://SharePointserver/Reports/SPAMinstructions.aspx , Вы получите подробные инструкции для дальнейших действий.

]]> http://all4itech.com/2010/02/regulation-of-work-with-corporate-e-mail/feed/ 0 Клиент WSUS не обновляется http://all4itech.com/2010/02/wsus-client-not-updated/ http://all4itech.com/2010/02/wsus-client-not-updated/#comments Thu, 04 Feb 2010 08:22:10 +0000 admin http://all4itech.com/?p=5 Всем привет!

На сервере Windows Server Standard 2003 R2 SP2 установлен WSUS 3.0 SP1.  Какое-то время все работало замечательно, создал групповые политики на клиентские рабочие станции и обновлялись они у меня как миленькие до поры до времени. Но однажды все это внезапно закончилось, а так как я был в полной уверенности, что никаких сбоев в его работе нет, туда и не заглядывал.

Впоследствии вылез коварный вирус Conficker (Kido), который атаковал через найденные уязвимости в системах Windows. Тут то я и спохватился, а рабочие станции то не обновляются и отчеты на сервер не присылают! Стал разбираться, смотреть для начала, что происходит на сервере. Там вроде все замечательно, службы работают, IIS в порядке, никаких изменений настроек я там не делал (вроде бы… :-) , как оказалось потом делал). Просмотрел лог рабочей станции, которая не могла обновиться и не отправляла отчет (лог находится %windir%\WindowsUpdate.log), там как раз таки и стало видно, что синхронизации с сервером не происходит. Кинулся гуглить в интернете, но кроме как попробовать отклонить пакет обновления 1 Office 2003 SP1 для всех компьютеров сети и всякие там проверки связи путем утилиты clientdiag, ничего толкового не нашел.

А оказалось все проще… Сервис WSUS был установлен на стандартный порт  8530, соответственно доступ на все виртуальные каталоги, включая и на SelfUpdate происходил через этот порт. Пришлось пересоздать виртуальный каталог SelfUpdate на порт 80, который находится по пути C:\Program Files\Update Services\Selfupdate.

Настройка виртуального каталога Selfupdate

После этого перезапустил службы IIS. На клиентской рабочей станции набрал в командной строке wuauclt.exe /detectnow, зашел в лог WindowsUpdate.log, убедился в начале синхронизации. Зашел через некотрое время погодя в оснастку WSUS и увидел обновленный отчет о состоянии!

И пошли мои рабочие станции затыкать свои бреши.

]]> http://all4itech.com/2010/02/wsus-client-not-updated/feed/ 0