User Tools

Site Tools


материалы_по_windows

Differences

This shows you the differences between two versions of the page.

Link to this comparison view

Both sides previous revision Previous revision
Next revision
Previous revision
Next revision Both sides next revision
материалы_по_windows [2021/05/28 13:06]
val [Создание большого файла]
материалы_по_windows [2022/10/28 08:30]
val [Подключение к сфере KERBEROS]
Line 20: Line 20:
  
   * [[VBScript]]   * [[VBScript]]
 +  * [[PowerShell]]
  
 ===== Развертывание Active Directory ===== ===== Развертывание Active Directory =====
Line 34: Line 35:
  
   * Запустить через оснастку "​Services/​Службы"​ "​Центр обновления Windows"​   * Запустить через оснастку "​Services/​Службы"​ "​Центр обновления Windows"​
-  * http://​val.bmstu.ru/​unix/​Microsoft/​WindowsTH-RSAT_WS2016-x64.msu+  * https://​val.bmstu.ru/​unix/​Microsoft/​WindowsTH-RSAT_WS2016-x64.msu 
 +  * http://​gate.isp.un/​unix/​Microsoft/​
   * Появится в меню   * Появится в меню
- 
-=== Windows 7 === 
- 
-  * [[http://​stackoverflow.com/​questions/​1434320/​active-directory-users-and-computers-mmc-snap-in-for-windows-7|Active Directory Users and Computers MMC snap-in for Windows 7]] 
-  * [[http://​winitpro.ru/​index.php/​2010/​12/​06/​ustanovka-rsat-v-windows-7/​|Установка RSAT в Windows 7]] 
-  * Перед активацией компонентов администрирования,​ скачать (правой кнопкой) с [[http://​val.bmstu.ru/​unix/​Microsoft/​]] пакет Windows6.1-KB958830-x86-RefreshPkg.msu и установить,​ запустив cmd от имени администратора ​ 
- 
-<​code>​ 
-C:\>dism /online /​get-features 
- 
-dism /online /​enable-feature /​featurename:​RemoteServerAdministrationTools 
-dism /online /​enable-feature /​featurename:​RemoteServerAdministrationTools-Roles 
-dism /online /​enable-feature /​featurename:​RemoteServerAdministrationTools-Roles-AD 
-dism /online /​enable-feature /​featurename:​RemoteServerAdministrationTools-Roles-AD-DS 
-dism /online /​enable-feature /​featurename:​RemoteServerAdministrationTools-Roles-AD-DS-SnapIns 
-dism /online /​enable-feature /​featurename:​RemoteServerAdministrationTools-Roles-AD-Powershell 
-dism /online /​enable-feature /​featurename:​RemoteServerAdministrationTools-Roles-AD-DS-AdministrativeCenter 
-dism /online /​enable-feature /​featurename:​RemoteServerAdministrationTools-Roles-AD-DS-NIS 
-dism /online /​enable-feature /​featurename:​RemoteServerAdministrationTools-Roles-AD-LDS 
- 
-dism /online /​enable-feature /​featurename:​RemoteServerAdministrationTools-Roles-DNS 
- 
-dism /online /​enable-feature /​featurename:​RemoteServerAdministrationTools-Features 
-dism /online /​enable-feature /​featurename:​RemoteServerAdministrationTools-Features-GP 
- 
- 
-</​code>​ 
 ==== Запуск ==== ==== Запуск ====
  
Line 75: Line 50:
 ===== Подключение к сфере KERBEROS ===== ===== Подключение к сфере KERBEROS =====
  
-   ​* ​Проверено в Windows7, 10+   ​* ​[[https://​redos.red-soft.ru/​base/​arm/​arm-domen/​windows-in-ipa/​|Ввод Windows ​в домен IPA]]
    * [[https://​amalgjose.com/​2018/​07/​20/​how-to-clear-delete-the-cached-kerberos-ticket/​|How to clear/​delete the cached Kerberos ticket ?]]    * [[https://​amalgjose.com/​2018/​07/​20/​how-to-clear-delete-the-cached-kerberos-ticket/​|How to clear/​delete the cached Kerberos ticket ?]]
  
Line 96: Line 71:
 </​code>​ </​code>​
  
 +user@COPR10.UN не обязательно вводить. Достаточно в реестре или через gpedit (ПК\Административные шаблоны\Система\Вход в систему\Установка домена по умолчанию для входа = "​CORPX.UN"​) указать имя домена по умолчанию CORPX.UN ​
 ===== Отключение функций авто запуска ===== ===== Отключение функций авто запуска =====
  
Line 157: Line 133:
  
   * [[http://​winitpro.ru/​index.php/​2018/​07/​11/​rdp-shadow-k-rabochemu-stolu-polzovatelya-windows-10/​|Теневое RDP подключение к рабочему столу пользователя в Windows 10]]   * [[http://​winitpro.ru/​index.php/​2018/​07/​11/​rdp-shadow-k-rabochemu-stolu-polzovatelya-windows-10/​|Теневое RDP подключение к рабочему столу пользователя в Windows 10]]
 +  * [[https://​mdex-nn.ru/​page/​old-macos-rdpclient-winserver2012.html|Программе подключения к удаленному рабочему столу не удается проверить удостоверение компьютера,​ к которому осуществляется подключение]] старая версия маковского rdp client 2.1.1 от Microsoft, ставшая последней доступной для Mac OS X 10.7 (Lion), не работает
  
 ===== RCMD Clients ===== ===== RCMD Clients =====
Line 203: Line 180:
 ==== Подпись сертификата ==== ==== Подпись сертификата ====
 <​code>​ <​code>​
-C:​\Users\Administrator\Documents>​certreq -submit -binary -attrib "​CertificateTemplate:​WebServer" ​server.req server.cer+C:​\Users\Administrator\Documents>​certreq -submit -binary -attrib "​CertificateTemplate:​WebServer" ​mail.req mail.cer
 </​code>​ </​code>​
 ==== Экспорт корневого сертификата ==== ==== Экспорт корневого сертификата ====
Line 213: Line 190:
 </​code>​ </​code>​
 ==== Конвертирование DER в PEM ==== ==== Конвертирование DER в PEM ====
 +
 +  * Можно конвертировать через раздел "​Details->​Copy to File" приложения для импорта сертификатов
 +  * [[Сервис SSH#​WinSCP]]
 +
 <​code>​ <​code>​
-server# openssl x509 -inform der -in filename.cer -out filename.crt+server# openssl x509 -inform der -in mail.cer -out mail.crt 
 + 
 +server# cat mail.crt
 </​code>​ </​code>​
  
материалы_по_windows.txt · Last modified: 2024/02/05 15:39 by val