Differences

This shows you the differences between two versions of the page.

--- материалы_по_windows [2020/11/21 19:36]
val [Установка русского Language pack в Windows Server 2016]
+++ материалы_по_windows [2025/10/04 10:44] (current)
val
@@ Line 1: / Line 1: @@
 ====== Материалы по Windows ======
+===== Отключить визуальные эффекты =====
+<code>
+sysdm.cpl
+</code>
 ===== Uptime and Start/Stop info =====
@@ Line 13: / Line 18: @@
   * [[https://windirstat.net/index.html]]
-===== Терминал =====
+===== Удаленное администрирование =====
+  * [[https://soft-setup.ru/zapusk-psexec-i-primery-ispolzovaniya-na-udalennom-kompyutere/|Запуск PsExec и примеры использования на удаленном компьютере]]
+  * [[https://hackware.ru/?p=11638|Как использовать инструменты PsExec для запуска команд и управления удалёнными системами Windows]]
-  * [[Cmder]]
 ===== Программирование =====
   * [[VBScript]]
+  * [[PowerShell]]
 ===== Развертывание Active Directory =====
@@ Line 33: / Line 40: @@
 === Windows 10 ===
-  * Запустить "Центр обновления Windows"
+  * Запустить через оснастку "Services/Службы" "Центр обновления Windows"
-  * http://val.bmstu.ru/unix/Microsoft/WindowsTH-RSAT_WS2016-x64.msu
+  * https://val.bmstu.ru/unix/Microsoft/WindowsTH-RSAT_WS2016-x64.msu
+  * http://gate.isp.un/unix/Microsoft/  (ПКМ -> "Cохранить объект как" ...)
   * Появится в меню
+  * !!! Отключить "Центр обновления Windows"
-=== Windows 7 ===
-  * [[http://stackoverflow.com/questions/1434320/active-directory-users-and-computers-mmc-snap-in-for-windows-7|Active Directory Users and Computers MMC snap-in for Windows 7]]
-  * [[http://winitpro.ru/index.php/2010/12/06/ustanovka-rsat-v-windows-7/|Установка RSAT в Windows 7]]
-  * Перед активацией компонентов администрирования, скачать (правой кнопкой) с [[http://val.bmstu.ru/unix/Microsoft/]] пакет Windows6.1-KB958830-x86-RefreshPkg.msu и установить, запустив cmd от имени администратора
-<code>
-C:\>dism /online /get-features
-dism /online /enable-feature /featurename:RemoteServerAdministrationTools
-dism /online /enable-feature /featurename:RemoteServerAdministrationTools-Roles
-dism /online /enable-feature /featurename:RemoteServerAdministrationTools-Roles-AD
-dism /online /enable-feature /featurename:RemoteServerAdministrationTools-Roles-AD-DS
-dism /online /enable-feature /featurename:RemoteServerAdministrationTools-Roles-AD-DS-SnapIns
-dism /online /enable-feature /featurename:RemoteServerAdministrationTools-Roles-AD-Powershell
-dism /online /enable-feature /featurename:RemoteServerAdministrationTools-Roles-AD-DS-AdministrativeCenter
-dism /online /enable-feature /featurename:RemoteServerAdministrationTools-Roles-AD-DS-NIS
-dism /online /enable-feature /featurename:RemoteServerAdministrationTools-Roles-AD-LDS
-dism /online /enable-feature /featurename:RemoteServerAdministrationTools-Roles-DNS
-dism /online /enable-feature /featurename:RemoteServerAdministrationTools-Features
-dism /online /enable-feature /featurename:RemoteServerAdministrationTools-Features-GP
-</code>
 ==== Запуск ====
   * dsa.msc  -  Active Directory Users and Computers
   * dnsmgmt.msc  -  Manage DNS
-  * gpmc.msc  -  Manage GPO
+  * [[Развертывание Active Directory#Использование групповых политик]]
 ===== Развертывание сервиса RADIUS =====
@@ Line 75: / Line 57: @@
 ===== Подключение к сфере KERBEROS =====
-   * Проверено в Windows7, 10
+   * [[https://wiki.astralinux.ru/kb/podklyuchenie-os-windows-10-k-domenu-freeipa-190910701.html|Подключение ОС Windows 10 к домену FreeIPA]]
-   * [[https://wiki.ncsa.illinois.edu/display/ITS/Windows+7+Kerberos+Login+using+External+Kerberos+KDC]]
+   * [[https://amalgjose.com/2018/07/20/how-to-clear-delete-the-cached-kerberos-ticket/|How to clear/delete the cached Kerberos ticket ?]]
+  * [[https://blog.dan.drown.org/kerberos-for-windows-without-ad/|Kerberos for Windows, without AD]]
+  * [[Регистрация ключей принципалов в KDC#Регистрация рабочих станций windows в KDC]]
 <code>
 !!! Синхронизировать время (лучше по NTP) !!!
+!!! cmd.exe запускать с правами администратора
 !!! Пользователи должны быть также заведены локально в SAM с произвольным паролем !!!
-!!! cmd.exe запускать с правами администратора
+net user user1 wpassword1 /add
+net user user2 wpassword2 /add
+net user user3 wpassword3 /add
+net user user4 wpassword4 /add
 !!! В Windows, в логине явно указывать имя user2@CORPX.UN
-C:\>ksetup /setrealm CORPX.UN
+ksetup /setrealm CORPX.UN
-C:\>ksetup /addkdc CORPX.UN server.corpX.un
+ksetup /addkdc CORPX.UN server.corpX.un
-C:\>ksetup /setcomputerpassword 12345678
+ksetup /setcomputerpassword 12345678
-C:\>ksetup /mapuser * *
+ksetup /mapuser * *
 </code>
+user@COPR10.UN не обязательно вводить. Достаточно в реестре или через gpedit (ПК\Административные шаблоны\Система\Вход в систему\Установка домена по умолчанию для входа = "CORPX.UN") указать имя домена по умолчанию CORPX.UN
 ===== Отключение функций авто запуска =====
@@ Line 108: / Line 99: @@
 <code>
 ipconfig /displaydns
+</code>
+===== Редактирование файла hosts =====
+<code>
+admincmd>notepad C:\Windows\System32\drivers\etc\hosts
 </code>
 ===== Аналог команды "grep" =====
@@ Line 157: / Line 152: @@
   * [[http://winitpro.ru/index.php/2018/07/11/rdp-shadow-k-rabochemu-stolu-polzovatelya-windows-10/|Теневое RDP подключение к рабочему столу пользователя в Windows 10]]
+  * [[https://winitpro.ru/index.php/2015/09/02/neskolko-rdp-sessij-v-windows-10/|Разрешить несколько одновременных RDP сеансов в Windows 10 и 11]]
+  * [[https://mdex-nn.ru/page/old-macos-rdpclient-winserver2012.html|Программе подключения к удаленному рабочему столу не удается проверить удостоверение компьютера, к которому осуществляется подключение]] старая версия маковского rdp client 2.1.1 от Microsoft, ставшая последней доступной для Mac OS X 10.7 (Lion), не работает
 ===== RCMD Clients =====
@@ Line 203: / Line 200: @@
 ==== Подпись сертификата ====
 <code>
-C:\Users\Administrator\Documents>certreq -submit -binary -attrib "CertificateTemplate:WebServer" server.req server.cer
+C:\Users\Administrator\Documents>certreq -submit -binary -attrib "CertificateTemplate:WebServer" mail.req mail.cer
 </code>
 ==== Экспорт корневого сертификата ====
   * [[https://support.microsoft.com/en-us/help/555252|How to export Root Certification Authority Certificate]]
+  * !!! Именно в cmd, не в PS !!!
 <code>
@@ Line 213: / Line 211: @@
 </code>
 ==== Конвертирование DER в PEM ====
+  * Можно конвертировать через раздел "Details->Copy to File" приложения для импорта сертификатов
+  * [[Сервис SSH#WinSCP]]
 <code>
-server# openssl x509 -inform der -in filename.cer -out filename.crt
+server# openssl x509 -inform der -in mail.cer -out mail.crt
+server# cat mail.crt
 </code>
+==== Импорт сертификата ====
+  * Панель управления/Свойства браузера/Содержание/Сертификаты
+<code>
+C:\> certlm.msc
+</code>
 ===== Установка русского Language pack в Windows Server 2016 =====
   * [[http://winitpro.ru/index.php/2018/01/23/ustanovka-russkogo-language-pack-v-windows-server-2016/|Установка русского Language pack в Windows Server 2016]]
+<code>
+Control Panel –> Clock, Language and Region -> Language
+Add Language -> Add русский язык
+Options -> Available for download-> Download and install language pack
+</code>
 ===== MS Office =====
- * [[Excel]]
+  * [[Excel]]
+===== Создание большого файла =====
+  * [[https://stackoverflow.com/questions/982659/quickly-create-large-file-on-a-windows-system|Quickly create large file on a Windows system]]
+<code>
+:: Create file with 2 bytes
+echo.>file-big.txt
+:: Expand to 1 KB
+for /L %i in (1, 1, 9) do type file-big.txt>>file-big.txt
+:: Expand to 1 MB
+for /L %i in (1, 1, 10) do type file-big.txt>>file-big.txt
+:: Expand to 0.25 GB
+for /L %i in (1, 1, 8) do type file-big.txt>>file-big.txt
+</code>

Методические материалы Лохтурова Вячеслава

User Tools

Site Tools

Differences

Page Tools