How to create a MultiBoot USB Flash Drive
У каждого админа есть загрузочная флешка с той или иной ОС или какими-либо утилитами. Мне нужна была мультизагрузочная флешка с различными linux, windows и некоторыми дополнительными утилитами.
Сообщения с метками ‘windows’
TeamViewer 5: установка через GPO на windows 7 x64
В наследство досталась лицензия на TeamViewer 5. Возникла необходимость установить данное ПО на все рабочие станции в windows домене. В качестве клиентов – Windows 7 x64.
Задача довольна тривиальна. Однако было потрачено достаточно много времени на выяснение почему не применяются настройки заданные через файл реестра в процессе установки данного ПО.
Генерация md5 хеша из последовательности символов
В linux все элементарно:
echo -n '123456' | md5sum | awk '{ print $1 }' |
А вот в windows я не нашел как стандартными средствами командной строки это сделать.
Для решения этой задачи необходимо воспользоваться сторонней утилитой
– Command Line Message Digest Utility.
Формат запуска:
md5.exe -d"123456" |
Thunderbird и IMAP папки
Часть входящих писем перенаправляется в каталог Junk на сервере силами самого MTA. На клиентах используется icedove 3.0.4 (debian squeeze). Клиент соединяется по IMAP. При этом клиент прекрасно видит стандартные каталоги Inbox, Send, Trash, но не видит каталог Junk.
Для того, чтобы все каталоги IMAP были доступны необходимо в конфиге (Edit → Preferences → Advanced → Config Editor) icedove (thunderbird) изменить соответствующий параметр на false:
mail.server.default.using_subscription
false
|
Можно также обойтись без изменения парамерта указанного выше. Для этого необходимо подписаться на необходимые каталоги — правой кнопкой по любой папке imap и из меню выбрать пункт Subscribe. Далее расставить галки на тех папках на которые хотим подписаться.
Перенаправление домашнего каталога и прописывание баз 1С в windows 2003
С перенаправлением домашнего каталога пользователя на другой сервер нет никаких проблем. Все можно сделать в удобном GPMC управляя GPO. Однако, что делать когда AD не используется, а сервер выполняет роль терминального сервера для работы пользователей в 1С? Напомню, что в данном случае нет возможности использовать более одного GPO. А это очень неудобно, так как в большинстве случаев необходимо задать для различных пользователей различные настройки перенаправления, а также прописать различные БД 1С.
Печать через cups
Прошлая статья в архиве Настройка печати через cups (windows – linux, linux – linux)
Cервер печати CUPS
-
Должна быть активирована опция:
Share printers connected to this system (Разрешить совместный доступ к принтерам подключенным к этой системе) -
Если сервер печати используется как рабочая станция то активируем опцию:
Show printers shared by other systems (Показать принтеры, использующиеся в других системах) -
Чтобы иметь возможность удаленно управлять через web интерфейс активируем опцию:
Allow remote administration (Разрешить удаленное управление) - Перед установкой принтера заходим на , ищем модель принтера и рекомендуемый драйвер для использования. Например, для модели HP LaserJet 1022 это foo2zjs.
- При установке принтера обязательно ставим галку на Share This Printer (Разрешить совместный доступ к этому принтеру) и выставляем политику abort-job .
Отключение монтирования флешек
Задача: отключить монтирование флешек на рабочих местах пользователей
linux
echo 'ATTRS{removable}=="1", SUBSYSTEMS=="block", NAME=""' > / etc / udev / rules.d / 99 -block-storage.rules |
Проверяем правильность правила:
cat / etc / udev / rules.d / 99 -block-storage.rules ATTRS { removable } == "1" , SUBSYSTEMS == "block" , NAME = "" |
У меня создавало правило без кавычек и из-за этого не работало. Пришлось кавычки добавлять вручную.
windows
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\ Start
Меняем значение реестра на 4 чтоб отключить монтирование флешек и на 3, чтоб включить.
Можно делать reg-файлом
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"Start"=dword:00000004
Если вдруг необходимо, например, запретить все флешки кроме одной —
Ссылки
Резервное копирование windows сервера
Задача: наличие резервной копии windows на случай аварийного восcтановления системы
В ОС Windows есть встроенное средство резервного копирования — ntbackup. В частности ntbackup может выполнять резервное копирование состояния системы.
Все как обычно. Делаем резервную копию, далее копируем новейшую резервную копию на удаленный сервер linux и на последок удаляем старые бекапы. Скрипт ниже.
Резервное копирование 1С на удаленный сервер linux
Задача: резервное копирование нескольких файловых бд 1С из каталога содержащего множество различных бд 1С на удаленный хост под упралением ОС linux, доступ к которому реализован посредством ssh.
Последовательность действий:
- Генерируем ключи
- Копируем публичный ключ на хост под ОС linux
- Создаем два скрипта — основной и дополнительный
Перемещение файлов в каталог имя которого – дата соответствующая дате модификации файлов
В локальной сети реализован сервис автоматического приема факсимильных сообщений. Сервис работает на ОС windows 2003. Сообщения сохраняются в соответствующий каталог на сервере. Уже после нескольких недель начинаешь чувствовать дискомфорт при работе со множеством файлов, которые находятся в соответствующем каталоге.
Можно, конечно, пользоваться сортировкой по полю «Изменен», но мне это показалось не очень удобным.
Задача: упорядочить содержимое удобным для просмотра образом.
Автоматическое завершение работы linux и windows при отключении электричества
В наличии:
Три сервера: 2 под GNU/Debian и 1 под windows 2003.
Два UPS: APC Smart-UPS 1000 и APC Back-UPS RS 800.
Back-UPS подключен к linux. Питание мониторится через usb интерфейс.
Smart-UPS подключен к linux и windows. Питание мониторится через com интерфейс подключенный к linux.
Задача: настроить корректное завершение работы в случае отключения электричества на всех трех серверах.
Безопасное удаленное копирование файлов
Задача: Скачивание и закачивание файлов на удаленный хост.
Для реализации задачи сразу в голову приходит ftp. Однако, протокол ftp не годится для нормальной работы с содержимым, например, сайта. И все потому, что пароли и данные передает в открытом виде. Максимум на что горазд ftp — предоставление публичного доступа. Нам же для решения поставленной задачи вполне подойдут scp и sftp.
Ошибка при обновлении windows
В наличии сервер windows 2003, который необходимо обновлять каждый второй вторник месяца. На шлюзе linux + squid.
При попытке обновить windows 2003 через web-браузер появляется ошибка
Ошибка на веб-узле. Невозможно отобразить страницу. Предоставленные ниже варианты, возможно, помогут устранить эту проблему.
При этом на сквиде разрешен доступ к .update.microsoft.com.
Все решается тривиально. Сквид честно в логах говорит, что такой то айпи помимо http://update.microsoft.com пытается получить доступ к http://download.windowsupdate.com
Если же речь идет об обновлении MS Office в логах фиксируется попытка доступа к http://r.office.microsoft.com/
Соответственно есть два варианта: либо даем доступ к .microsoft.com и .windowsupdate.com, либо отслеживаем логи на предмет появления записей о попытках доступа к новым доменам и субдоменам и предоставляем доступ.
Настройка печати через cups (windows – linux, linux – linux)
Статья устарела и находится в архиве. Новая статья — Печать через cups
В наличии принтер hp1022. Принтер подключен к компьютеру за которым работает пользователь через usb интерфейс. На компьютере в качестве ОС установлен GNU/Debian Squeeze. Пользователь через программу rdesktop работает с терминальным сервером windows 2003, на котором находится 1С. Также есть несколько сетевых клиентов, которые работают под linux.
Соответственно необходимо настроить печать следующим образом:
- Печать с локального компьютера, к которому подключен принтер (linux)
- Печать с сервера терминалов (windows)
- Печать с удаленного компьютера (linux)