User Tools

Site Tools


материалы_по_windows

Differences

This shows you the differences between two versions of the page.

Link to this comparison view

Both sides previous revision Previous revision
Next revision
Previous revision
Next revision Both sides next revision
материалы_по_windows [2021/02/24 15:40]
val [Установка (30-40 минут)]
материалы_по_windows [2023/08/18 06:28]
val [Uptime and Start/Stop info]
Line 1: Line 1:
 ====== Материалы по Windows ====== ====== Материалы по Windows ======
 +
 +===== Отключить визуальные эффекты =====
 +<​code>​
 +sysdm.cpl
 +</​code>​
  
 ===== Uptime and Start/Stop info ===== ===== Uptime and Start/Stop info =====
Line 20: Line 25:
  
   * [[VBScript]]   * [[VBScript]]
 +  * [[PowerShell]]
  
 ===== Развертывание Active Directory ===== ===== Развертывание Active Directory =====
Line 34: Line 40:
  
   * Запустить через оснастку "​Services/​Службы"​ "​Центр обновления Windows"​   * Запустить через оснастку "​Services/​Службы"​ "​Центр обновления Windows"​
-  * http://​val.bmstu.ru/​unix/​Microsoft/​WindowsTH-RSAT_WS2016-x64.msu+  * https://​val.bmstu.ru/​unix/​Microsoft/​WindowsTH-RSAT_WS2016-x64.msu 
 +  * http://​gate.isp.un/​unix/​Microsoft/ ​ (ПКМ -> "​Cохранить объект как"​ ...)
   * Появится в меню   * Появится в меню
- +  ​!!! Отключить "Центр обновления Windows"​
-=== Windows 7 === +
- +
-  ​[[http://​stackoverflow.com/​questions/​1434320/​active-directory-users-and-computers-mmc-snap-in-for-windows-7|Active Directory Users and Computers MMC snap-in for Windows 7]] +
-  * [[http://​winitpro.ru/​index.php/​2010/​12/​06/​ustanovka-rsat-v-windows-7/​|Установка RSAT в Windows 7]] +
-  * Перед активацией компонентов администрирования, скачать (правой кнопкой) с [[http://​val.bmstu.ru/​unix/​Microsoft/​]] пакет Windows6.1-KB958830-x86-RefreshPkg.msu и установить, запустив cmd от имени ​администратора  +
- +
-<​code>​ +
-C:\>dism /online /​get-features +
- +
-dism /online /​enable-feature /​featurename:​RemoteServerAdministrationTools +
-dism /online /​enable-feature /​featurename:​RemoteServerAdministrationTools-Roles +
-dism /online /​enable-feature /​featurename:​RemoteServerAdministrationTools-Roles-AD +
-dism /online /​enable-feature /​featurename:​RemoteServerAdministrationTools-Roles-AD-DS +
-dism /online /​enable-feature /​featurename:​RemoteServerAdministrationTools-Roles-AD-DS-SnapIns +
-dism /online /​enable-feature /​featurename:​RemoteServerAdministrationTools-Roles-AD-Powershell +
-dism /online /​enable-feature /​featurename:​RemoteServerAdministrationTools-Roles-AD-DS-AdministrativeCenter +
-dism /online /​enable-feature /​featurename:​RemoteServerAdministrationTools-Roles-AD-DS-NIS +
-dism /online /​enable-feature /​featurename:​RemoteServerAdministrationTools-Roles-AD-LDS +
- +
-dism /online /​enable-feature /​featurename:​RemoteServerAdministrationTools-Roles-DNS +
- +
-dism /online /​enable-feature /​featurename:​RemoteServerAdministrationTools-Features +
-dism /online /​enable-feature /​featurename:​RemoteServerAdministrationTools-Features-GP +
- +
- +
-</​code>​+
 ==== Запуск ==== ==== Запуск ====
  
   * dsa.msc ​ -  Active Directory Users and Computers   * dsa.msc ​ -  Active Directory Users and Computers
   * dnsmgmt.msc ​ -  Manage DNS   * dnsmgmt.msc ​ -  Manage DNS
-  * gpmc.msc ​ -  Manage GPO+  * [[Развертывание Active Directory#​Использование групповых политик]]
  
 ===== Развертывание сервиса RADIUS ===== ===== Развертывание сервиса RADIUS =====
Line 75: Line 56:
 ===== Подключение к сфере KERBEROS ===== ===== Подключение к сфере KERBEROS =====
  
-   ​* ​Проверено в Windows7, 10 +   ​* ​[[https://​redos.red-soft.ru/​base/​arm/​arm-domen/​windows-in-ipa/​|Ввод Windows ​в домен IPA]] 
-   * [[https://wiki.ncsa.illinois.edu/display/ITS/Windows+7+Kerberos+Login+using+External+Kerberos+KDC]]+   * [[https://amalgjose.com/2018/07/20/​how-to-clear-delete-the-cached-kerberos-ticket/​|How to clear/​delete the cached ​Kerberos ​ticket ?]] 
 +  * [[Регистрация ключей принципалов в KDC#​Регистрация рабочих станций windows в KDC]]
  
 <​code>​ <​code>​
Line 82: Line 64:
  
 !!! Пользователи должны быть также заведены локально в SAM с произвольным паролем !!! !!! Пользователи должны быть также заведены локально в SAM с произвольным паролем !!!
 +
 +C:\>net user user2 wpassword2 /add
  
 !!! cmd.exe запускать с правами администратора !!! cmd.exe запускать с правами администратора
Line 96: Line 80:
 </​code>​ </​code>​
  
 +user@COPR10.UN не обязательно вводить. Достаточно в реестре или через gpedit (ПК\Административные шаблоны\Система\Вход в систему\Установка домена по умолчанию для входа = "​CORPX.UN"​) указать имя домена по умолчанию CORPX.UN ​
 ===== Отключение функций авто запуска ===== ===== Отключение функций авто запуска =====
  
Line 157: Line 142:
  
   * [[http://​winitpro.ru/​index.php/​2018/​07/​11/​rdp-shadow-k-rabochemu-stolu-polzovatelya-windows-10/​|Теневое RDP подключение к рабочему столу пользователя в Windows 10]]   * [[http://​winitpro.ru/​index.php/​2018/​07/​11/​rdp-shadow-k-rabochemu-stolu-polzovatelya-windows-10/​|Теневое RDP подключение к рабочему столу пользователя в Windows 10]]
 +  * [[https://​mdex-nn.ru/​page/​old-macos-rdpclient-winserver2012.html|Программе подключения к удаленному рабочему столу не удается проверить удостоверение компьютера,​ к которому осуществляется подключение]] старая версия маковского rdp client 2.1.1 от Microsoft, ставшая последней доступной для Mac OS X 10.7 (Lion), не работает
  
 ===== RCMD Clients ===== ===== RCMD Clients =====
Line 203: Line 189:
 ==== Подпись сертификата ==== ==== Подпись сертификата ====
 <​code>​ <​code>​
-C:​\Users\Administrator\Documents>​certreq -submit -binary -attrib "​CertificateTemplate:​WebServer" ​server.req server.cer+C:​\Users\Administrator\Documents>​certreq -submit -binary -attrib "​CertificateTemplate:​WebServer" ​mail.req mail.cer
 </​code>​ </​code>​
 ==== Экспорт корневого сертификата ==== ==== Экспорт корневого сертификата ====
Line 213: Line 199:
 </​code>​ </​code>​
 ==== Конвертирование DER в PEM ==== ==== Конвертирование DER в PEM ====
 +
 +  * Можно конвертировать через раздел "​Details->​Copy to File" приложения для импорта сертификатов
 +  * [[Сервис SSH#​WinSCP]]
 +
 <​code>​ <​code>​
-server# openssl x509 -inform der -in filename.cer -out filename.crt+server# openssl x509 -inform der -in mail.cer -out mail.crt 
 + 
 +server# cat mail.crt
 </​code>​ </​code>​
  
Line 224: Line 216:
  
   * [[Excel]]   * [[Excel]]
 +
 +===== Создание большого файла =====
 +
 +  * [[https://​stackoverflow.com/​questions/​982659/​quickly-create-large-file-on-a-windows-system|Quickly create large file on a Windows system]]
 +
 +<​code>​
 +:: Create file with 2 bytes
 +echo.>​file-big.txt
 +
 +:: Expand to 1 KB
 +for /L %i in (1, 1, 9) do type file-big.txt>>​file-big.txt
 +
 +:: Expand to 1 MB
 +for /L %i in (1, 1, 10) do type file-big.txt>>​file-big.txt
 +
 +:: Expand to 0.25 GB
 +for /L %i in (1, 1, 8) do type file-big.txt>>​file-big.txt
 +</​code>​
материалы_по_windows.txt · Last modified: 2024/05/20 11:37 by val