Windows Hyper-V автоматический запуск низкоуровневой оболочки

Windows 10 с Hyper-V виртуалкой на диске D. Был установлен SSD диск и перенесен диск C на него, на диске D были удалены все партиции, связанные с диском C и был расширен диск D на все освободившееся пространство посредством Acronis. После перезагрузки виртуалка с диска D автоматически не загрузилось, среди рекомендуемых решений была проверка включения автоматического запуска низкоуровневой оболочки. Помогла эта статья команда:

bcdedit /set hypervisorlaunchtype auto
и перезагрузил.

Windows XP только предлагает активацию, но окно активации не открывается, рабочий стол не грузится

Ситуация, когда дает только нажать активировать, но окно активации не открывается, на рабочий стол не пускает.

Выполнено по этой ссылке.

1. Сделать re-arm Windows XP. Для этого надо загрузиться в безопасном режиме. В терминале набрать команду: 

Код:

rundll32.exe syssetup,SetupOobeBnk

(после этого срок отсрочки активации сбросился на 30 дней)

2. Перегрузиться, зайти в систему. 
3. Скачать и установить SP3. Перегрузиться. 
4. Скачать и установить IE 8 32 bit (естественно, свою локализацию). Перегрузиться. 
5. После этого мастер активации появится на экране. Далее выполните активацию ОС.

Отличие было в том, что стоял уже SP3, поэтому пункт 3 пропустил, а IE8 нужно было установить, так как msoobe.exe в памяти висел, но окно не открывалось.

Windows 7 Terminal server

link
Для UniversalTermsrvPatch нужно удалить обновления KB2984972, KB3003743, KB3125574

Windows Vagrant Hyper-V

Установил Vagrant на Win10 в папку D:\Vagrant. Далее пользовался подсказками отсюда.

В Hyper-V у меня уже виртуалка была, и виртуальный коммутатор на внешнюю сеть уже был настроен. Далее зашел в powershell от админа и создал подкаталог D:\Vagrant\work, перешел туда. Посмотрел на сайте по фильтру provider = hyperv бокс с Centos 7 и установил:

PS D:\Vagrant\work> vagrant box add centos/7 --provider hyperv
==> box: Loading metadata for box 'centos/7'
    box: URL: https://vagrantcloud.com/centos/7
==> box: Adding box 'centos/7' (v1708.01) for provider: hyperv
    box: Downloading: https://vagrantcloud.com/centos/boxes/7/versions/1708.01/providers/hyperv.box
    box: Progress: 100% (Rate: 932k/s, Estimated time remaining: --:--:--)
==> box: Successfully added box 'centos/7' (v1708.01) for 'hyperv'!

Можно посмотреть результат:

PS D:\Vagrant\work> vagrant box list
centos/7 (hyperv, 1708.01)

Теперь нужно создать файл с окружением Vagrantfile в рабочем каталоге:

PS D:\Vagrant\work> vagrant init
A `Vagrantfile` has been placed in this directory. You are now
ready to `vagrant up` your first virtual environment! Please read
the comments in the Vagrantfile as well as documentation on
`vagrantup.com` for more information on using Vagrant.

Этот файл я переименовал в Vagrantfile_orig, и создал новый Vagrantfile с такими же правами, как оригинальный,  и таким содержимым:

# -*- mode: ruby -*-

# vi: set ft=ruby :

# All Vagrant configuration is done below. The "2" in Vagrant.configure

# configures the configuration version (we support older styles for

# backwards compatibility). Please don't change it unless you know what

# you're doing.

Vagrant.configure(2) do |config|  

  config.vm.box = "centos/7"

  config.vm.provider "hyperv"

  config.vm.network "public_network"

end

У меня только один хард на машине, поэтому рекомендации из советов по ссылке вначале статьи я не делал (там где differencing_disk = true). Теперь можно запускать машину:

PS D:\Vagrant\work> vagrant up

Bringing machine 'default' up with 'hyperv' provider...

==> default: Verifying Hyper-V is enabled...

==> default: Importing a Hyper-V instance

    default: Cloning virtual hard drive...

    default: Creating and registering the VM...

    default: Setting VM Integration Services

    default: Successfully imported a VM with name: centos-7-1-1.x86_64

==> default: Starting the machine...

==> default: Waiting for the machine to report its IP address...

    default: Timeout: 120 seconds

    default: IP: fe80::215:5aff:fe09:9c08

==> default: Waiting for machine to boot. This may take a few minutes...

    default: SSH address: 192.168.0.172:22

    default: SSH username: vagrant

    default: SSH auth method: private key

    default:

    default: Vagrant insecure key detected. Vagrant will automatically replace

    default: this with a newly generated keypair for better security.

    default:

    default: Inserting generated public key within guest...

    default: Removing insecure key from the guest if it's present...

    default: Key inserted! Disconnecting and reconnecting using new SSH key...

==> default: Machine booted and ready!

Теперь можно войти по SSH на нашу машину например с помощью PuTTY. Но по логу выше видно, что метод авторизации  - private key. Поэтому нужно подложить ключик в PuTTY. 

Для этого запускаем PuTTYgen, загружаем ключик private_key из каталога d:\Vagrant\work\.vagrant\machines\default\hyperv\

и сохраняем в формате для PuTTY *.ppk и потом сохраняем для своей сессии.

Все, теперь можно работать.

Windows XP Bluetooth установка

Если система не находит устройство (неопознанное).
Ищем его vendor id и product id. В системном каталоге в папке inf файл bth.inf

там добавляем по аналогии с другими устройствами.

Windows Скрипт добавления в рабочую группу новых пользователей

Что будем делать:

в Powershell из csv файла с такой структурой Name,Password,Dolzhnost,Department

будем параметрами передавать содержимое, чтобы циклом вызывать cmd-файл с указанными выше аргументами. Все лежит в одном каталоге.

LIST-USERS.TXT

Name,Password,Dolzhnost,Department

ivanov,Pa$$w0rd,dir,Filial

kruglov,Pa$$w0rd,it,Filial

ADD.CMD

//здесь устанавливаем запретить смену пароля пользователем, срок действия пароля 

//неограничен, добавляем в группу удаленного рабочего стола

// файл создаем в кодировке 866, иначе не читает русскую кодировку

net user %1 %2 /add /fullname:%3 /comment:%4 /passwordchg:no 

wmic UserAccount where name="%1" set passwordexpires=false

net localgroup "Пользователи удаленного рабочего стола" %1 /add

ADDUSERS.PS1

Import-Csv c:\bin\list-users.txt|ForEach-Object -process {

& '.\add.cmd' $_.Name $_.Password $_.Dolzhnost $_.NB

}

Windows настройка сетевого моста в Windows 7

Есть два компьютера под Windows 7 с именами SERVER и USER. На SERVER две сетевые карты INET и LAN, к INET подключен ADSL-модем (192.168.1.1), к LAN подключен USER через кросс-кабель.

Нужно: раздать интернет на второй компьютер.

Для этого используем "Сетевой мост"

Настройки на SERVER:

INET:
192.168.1.2
255.255.255.0
192.168.1.1
DNS: google

LAN:
DHCP (выдает APIPA) - настройка адреса не играет роли, нужен только физический интерфейс для объединения в мост

Объединяем в сетевой мост два этих интерфейса и настраиваем на нем адрес:
192.168.1.3
255.255.255.0
192.168.1.1
DNS: google


Настройки на USER:

192.168.1.4
255.255.255.0
192.168.1.1
DNS: google

Примечание:
Во всех настройках убирал ip6 (нужно было для ПО на SERVER).
Также включал маршрутизацию ipenablerouter=1 (предварительные неудачные попытки настройки маршрутизации)

Windows mklink

mklink
Создает символьную ссылку.

MKLINK [[/D] | [/H] | [/J]] Ссылка Назначение

        /D          Создает символьную ссылку на каталог.
                    По умолчанию создается символьная ссылка на файл.
        /H          Создает жесткую связь вместо символьной ссылки.
        /J          Создает соединение для каталога.
        Ссылка      Указывает имя новой символьной ссылки.
        Назначение  Указывает путь (относительный или абсолютный), на который ссылается
                    новая ссылка.

Работает от администратора.

Как использовать.
Есть интернет клиент-банк, который нельзя по их требованиям запускать на терминальном сервере, но нам надо. Этот клиент-банк при инсталляции пишет в реестр пути размещения в HKLM и в окружение PATH путь к хранению сертификатов. Проблема в том, что при каждом входе информация из каталога хранения сертификатов программой удаляется, и, на основании токена, скачивается с сервера клиент-банка. Т.е. одновременная работа бухгалтеров невозможна.

Что нам нужно для решения этой проблемы.
Нужно, чтобы для клиент-банка место установки было неизменным, а для каждого пользователя был свой каталог, для хранения информации.
Для этого с помощью mklink под администратором создаем символьную ссылку на каталог установки, при этом сам каталог перед этим переименуем или удалим.

mklink /D c:\IKB K:

где K: это будет сетевой диск (на данный момент не созданный). Т.е. после запуска команды ссылка создастся, но по ней перейти никуда нельзя.

Теперь под каждым пользователем нужно подключать свою сетевую папку, как диск K:

net use K: \\net\path\to\IKB /PERSISTENT:YES

Теперь все работает как нужно

Windows Server 2008 R2 терминальный - сетевое сканирование на МФУ HP MFP M426fdn

Проблема с установкой драйверов HP всем известна. Необходима была возможность сетевого сканирования на эту МФУ с терминального сервера. У HP для этого есть программа HP Scan для семерки. Из фул установки ничего не вышло, мфу по сети не видит инсталлятор. Установку проводил с помощью этой статьи, и этого комментария.
Последовательность установки:

• установить порт: 

cscript C:\Windows\System32\Printing_Admin_Scripts\ru-RU\prnport.vbs -a -r "192.168.0.30" -h "192.168.0.30" -o RAW -n 9100

• установить принтер

в статье: rundll32 C:\Windows\SysWOW64\printui.dll,PrintUIEntry /if /b "MFU-HP" /f "d:\install\2008full\hpma532a_x64.inf" /r "192.168.0.30" /m "MFU-HP"

но я устанавливал через гуи

• устанавливаем сканер

start "HP Scanner Driver Install" /D "d:\install\HP426fdn\2008full\Installer\" "hpbniscan64.exe" -f "d:\install\HP426fdn\2008full\hppasc_lj426427.inf" -m "vid_03f0&pid_532a&IP_SCAN" -a "192.168.0.149"

где vid_pid берем из inf-файла hppasc_lj426427.inf. 

Далее устанавливаем программу для сканирования из фул-инсталляции для семерки по пути Setup\Product\Scan_App\

Windows Server 2008 R2 Отключение нежелательной почты в Outlook 2010 средствами GPO

Есть внешний спам-фильтр. Требуется отключить встроенный в Outlook.
Имеется несколько терминальных серверов с 2010 офисом 64-бит и контроллер домена.
Для отключения локально - Нежелательная почта и Параметры нежелательной почты
Для GPO качаем шаблон, берем 64-бит, распаковываем и копируем на контроллер домена в центральное хранилище, которое есть начиная с версии сервера 2008 (c:\Windows\SYSVOL\domain\Policies\PolicyDefinitions если нет, то создаем) с правами админа по папкам соответственно:

c:\Windows\SYSVOL\domain\Policies\PolicyDefinitions\outlk14.admx
c:\Windows\SYSVOL\domain\Policies\PolicyDefinitions\ru-RU\outlk14.adml
c:\Windows\SYSVOL\domain\Policies\PolicyDefinitions\en-US\outlk14.adml
Включить групповую политику "Конфигурация пользователя" -> "Политики" -> "Административные шаблоны" -> "Microsoft Outlook 2010" -> "Параметры Outlook" -> "Настройки" -> "Нежелательная почта"

Windows RDP Error: Не удается завершить требуемую операцию, поскольку службы удаленных рабочих столов сейчас заняты. Повторите попытку через несколько минут. Другие пользователи должны по-прежнему иметь возможность входа.

Решение: в настройках подключения RDP устанавливаем скорость "Модем 56к" и снимаем галку «Постоянное кэширование точечных рисунков»/ «Persistent bitmap caching».

Windows Office 2010 Исчезает меню вызываемое правой кнопкой мыши

На этот глюк не обращаешь внимания, пока не понадобится установить фильтр и выбирать из списка. Вот тогда понимаешь, что надо что-то делать.
После гугления и методом тыка установлено, в моем случае глюк появляется при открытии документа из под другого пользователя (например запуск файлового менеджера от пользователя домена, у которого есть доступ к нужным папкам). Тогда принтер по-умолчанию при выборе печати не тот, что я установил. Если запустить просто Excel, то принтер по-умолчанию при запуске печати показывает тот, что я установил, и глюк исчезает.
Найденные ссылки по этой проблеме link1 link2

Windows Настроить порт Произошла ошибка при настройке порта. Отказано в доступе.

Если при попытке настроить на терминальном сервере "Стандартный TCP-IP порт" сетевого принтера выдает ошибку из названия. То в настройку можно попасть через такую команду

rundll32 printui.dll,PrintUIEntry /s

Перейти в закладку "Порты" и нажать "Изменить параметры порта". Здесь уже настройка будет доступна.

Windows cmd runas

Хорошая статья здесь.
Из интересного:
Пароли, запоминаемые при использовании утилиты RUNAS.EXE с параметром /savecred можно изменить или удалить с помощью оснастки управления сохраненными паролями:

"%systemroot%\system32\rundll32.exe" keymgr.dll,KRShowKeyMgr

Включение VLAN на десктопе Windows XP

По-умолчанию в Windows VLAN не встроен. Но некоторые сетевые карты позволяют включить с помощью своих утилит.
Пример включения встроенной Realtek RTL8169/8110 Family Gigabit Ethernet в Windows XP.
В настройке карты есть включение VLAN, но нет настройки ID. Для настройки нужно скачать Realtek diagnostic utility, но не с каждой версией совместимо, с первой попытки не завелась. Подобные мучения были описаны здесь. Там же была рекомендована windiag-8110sc(1151).zip, которая содержала нужный функционал. При установке запросила путь к драйверам RTLVLAN, которые были ранее скачены с нерабочей утилитой. Дальше уже понятно - при создании VLAN_ID создается виртуальный интерфейс, который настраивается как обычная сетевая карта.

Windows Server Workgroup как размножить административные шаблоны на рабочие станции

Все происходит в рабочей группе. Нужно разбросать шаблоны с настройками по рабочим станциям Window 7.
На примере Google Chrome, инструкция архив с шаблонами
На одной машине создаем рабочий набор - копируем шаблоны, вносим изменения в gpedit.msc в Конфигурацию пользователя. Изменения сохраняются в %Systemroot%\System32\GroupPolicy\User файл Registry.pol
Теперь, для тиражирования по рабочим станциям, нужно копировать файлы adml admx Registry.pol.

Windows 2003 ограничение в правах группы пользователей на терминальном сервере

Есть когда-то купленный Windows 2003 OLP и 10 RDS к нему "на пользователя". Установлен в Hyper-V. Находится в рабочей группе, Нужно ограничить в правах одну из групп терминальных пользователей, которая будет работать только с небольшим количеством программ, без офиса. Обычно обходились созданием пользователя с параметрами среды, для запуска нужной программы, но количество лицензий не резиновое, а программ много.

Поэтому, даем этим пользователям рабочий стол и ограничиваем в правах.

Windows 2008 r2 Terminal не доступен просмотр и изменение уже созданного "Стандартного порта TCP/IP" для принтера

При входе на сервер терминалов под своей учетной записью (не встроенной), с правами администратора домена, при попытке "Настроить порт" для сетевого принтера с портом "Стандартный порт TCP/IP", выдается ошибка:
Произошла ошибка при настройке порта. Отказано в доступе.
То есть новый порт добавить могу, а изменить и просмотреть созданный - нет. Так как посмотреть или изменить настройки?

Можно сделать так, нажимаем Win+R и вводим команду
rundll32 printui.dll,PrintUIEntry /s
открывается окошко Свойства: Сервера печати, и здесь в закладке Порты доступна кнопка Изменить параметры порта (кнопка со щитом для запуска с правами администратора). После нажатия кнопки, изменение и просмотр текущих настроек порта доступны.

Windows Server 2003 Terminal перестал пускать удаленно по RDP

Началось все с ошибки при входе в удаленный сеанс:
Удаленный компьютер отключил сеанс, из-за ошибки в протоколе лицензирования

Что на сервере: 

Windows Server 2003 32-b Rus OLP установлена в виртуалке в Hyper-V, установлена рабочая группа, есть купленные установленные Terminal Server CAL на пользователя, причем проработало уже несколько месяцев, но перестал пускать. 

Для 2008 есть явное указание в рабочей группе использовать лицензию на устройство, но 2003 такого указания нет. В поисках решения, была найдена ссылка на русском, в оригинале. Предлагают скачать хотфикс, но при установке пишет, что уже установлена более высокая версия. Тогда смотрим в реестр, там в ветке

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\TerminalServer\LicensingCore

вообще пусто. Создаем параметр PolicyAcOn тип Reg_Word. Значение 2 - тип лицензирования на устройство, значение 4 - тип лицензирования на пользователя. Нам нужно 4, и перегружаем. После перезагрузки заработало.

Windows Server 2008 доступ из рабочей группы в терминале к папкам из домена

Подключаем папку, как сетевой диск, при подключении указываем "другого пользователя" из домена.