Проблема старая, тянется еще с 2008 сервера. Вариант решения состоит в создании в ветке реестра [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\Terminal Server\SysProcs] параметра DWORD: SPLWOW64.EXE со значением 0
Дисклеймер: данная заметка не претендует на роль методического материала, это скорее памятка, которая может пригодиться, если когда-то вновь прижмет оперативно развернуть 1С-ку на выделенном сервере. Итак, имеем на руках установленный Windows 2019 Datacenter сервер, локализованный и с установленными актуальными обновлениями. Особенно рекомендую убедиться, что вот тут все как на скрине – Приступаем к установке платформы […]
Проявление: не нажимается кнопка Пуск, в панели задач не отображаются запущенные задачи, в Диспетчере задач не отображаются пользовательские процессы (?). Решение: запускаем Powershell с правами администратора. Вводим команду и после успешного ее выполнения перегружаем ПК: Get-AppXPackage -AllUsers | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register “$($_.InstallLocation)\AppXManifest.xml”} Опробовано на Windows 10 LTSC 1809 (сборка 17763.1637)
Слетел виндовый загрузчик, при включении получаем сообщение “The Boot Configuration Data for your PC is missing or contains errors”. Пофиксить проблему просто. Грузим Live-windows (я использую диск Сергея Стрельца). Ищем на раздел, на котором установлен загрузчик. В моем случае это E:\. В консоли последовательно вводим команды: Bcdedit /export E:\BCD_Backup ren E:\boot\bcd bcd.old Bootrec /rebuildbcd Перегружаем […]
Достаточно простой и вместе с тем эффективной защитой своего RDP сервера может служить программа Cyberarms Intrusion Detection and Defense Software (IDDS). Суть защиты сводится к следующему – после нескольких неудачных попыток авторизации (по-умолчанию 3) IP адрес берется на контроль на 20 минут (Soft Lock). Если в течении этого времени новых попыток подбора пароля не поступает, […]
Позже оформлю во что-то более-менее связанное, а пока накидаю ссылок и команд, пока не забыл. Экспорт политик с “эталонного” ПК (от имени Администратора) – #lgpo.exe /b d:\politics\gpo Для переноса политик на целевой ПК скопируйте на него папку d:\politics\gpo и выполните команду – #LGPO.exe /g d:\politics\gpo скачать утилиту LGPO c сайта MS По материалам статьи И […]
Запускаем редактор групповых политик – gpedit.msc Отключение Windows Defender – раздел «Конфигурация компьютера» — «Административные шаблоны» — «Компоненты Windows» — «Антивирусная программа Защитник Windows». Параметр «Выключить антивирусную программу Защитник Windows» – выбрать «Включено» Отключить параметры «Разрешить запуск службы защиты от вредоносных программ» и «Разрешить постоянную работу службы защиты от вредоносных программ» (установить «Отключено») Зайти в […]
Много букв, поэтому читаем подробный первоисточник с примерами и картинками по натройке NTFS-прав - тыц сюда Управление ACL NTFS скриптами PowerShell – тыц сюда А если по сути, все то, что мне надо было оттуда, я реализовал в скрипте ниже – <# скрипт дает права на создание файлов и папок, но при этом не дает возможности […]
Царящий в интерфейсе Metro зоопарк для сильных духом пользователей. Я не такой. Поэтому решил привести его если не к идеальному варианту, то хотя бы приблизиться к идеалу. Настроив его под себя однажды, имеет смысл экспортировать результаты творения своего труда для последующего использования. Итак, после того, как вы отключили ненужные или малоиспользуемые “плитки” приложений и позакрепляли […]
Windows 10. IE 11 по-умолчанию. Это больше похоже на заклинания чернокнижника, поэтому законспектирую тут пока не забыл. Пол-года назад мне это довелось уже делать, но поскольку никаких заметок не осталось, пришлось намахаться еще раз. Исправляюсь! Для начала экспортируем файл ассоциаций на настроенной системе (где IE является браузером по-молчанию)- Dism /Online /Export-DefaultAppAssociations:d:\AppAssociations.xml Итак, на руках есть […]
Грузимся с загрузочной флешки (диска) Сергея Стрельца. Первое, что необходимо сделать, это создать актуальные разделы на жестком диске. Для этого воспользуемся программой miniTool Partition Wizard (Пуск – Все программы – ЖЕСТКИЙ ДИСК - miniTool Partition Wizard). Ниже на скрине показаны параметры создания загрузочного раздела (размер 200 MB, первичный, активный) – Далее создаем раздел (разделы) под […]
Кратенько с картинками запротоколирую себе на память, как создать структуру разделов GPT-диска для компьютеров с UEFI, при этом не поддерживающих загрузку с MBR-дисков. В качестве иснтрументария использую WinPE Сергея Стрельца. Есть тонкость – создавая загрузочную флешку для ПК с UEFI, необходимо отформатировать ее в FAT32. Итак, грохаю все разделы на диске при помощи MiniTool Partition Wizard […]
Быстрым способом разворачивания уже настроенной Windows на большом количестве ПК является средство подготовки системы (sysprep). Саму программу можно найти в windows\system32\sysprep\sysprep.exe . Выбор параметров: После того, как программа отработает, ПК будет выключен. Далее следует загрузить ПК с загрузочного диска Сергея Стрельца. В комплекте утилит есть программа GImageX (Все программы/Утилиты/WIM образы/GImageX), которая позволит создать образ нашей Windows. […]
Приспичило сделать выборку пользователей из AD – логин и соответствующий ему атрибут scriptPath (сценарий входа) – Для начала необходимо подгрузить соответствующий модуль – Import-Module ActiveDirectory Что бы не тянуть пользователей из соседних регионов, воспользуемся фильтром по атрибуту employeeID = 10022* и выгрузим результат выборки в файл csv: Get-ADUser -filter {employeeID -like “10022*”} -Properties scriptPath | […]