ShS's Blog

Гостевая ОС, работающая на хосте под Windows 2008 R2 c Hyper-V, теряет сеть.

shs — Tue, 24 Apr 2012 06:50:34 +0000

Имеется у нас сервер Dell R510 с установленной на нем Windows 2008 R2 в режиме core с ролью Hyper-V. На этой хостовой машине развернута «виртуалка» Windows 2008 R2, на которой (в свою очередь) установлен SQL сервер. Все было хорошо, но, по прошествии некоторого времени, гостевая машина начала «терять сеть». Происходило это с завидной периодичностью (где-то раз в месяц или чаще). Причем в логах гостевой машины можно было наблюдать только события, которые являлись следствием «потери сети» (невозможно связаться с DC, невозможно применить политику, невозможно выполнить синхронизацию времени и т.п.), но не их причиной. Снаружи по сети гостевая машина также была недоступна (и даже не пинговалась). В логах хостовой машины так же ничего подозрительного обнаружить не удалось. После перезагрузки гостевой машины все приходило в норму до следующего раза.(...)
Прочтите эту запись до конца Гостевая ОС, работающая на хосте под Windows 2008 R2 c Hyper-V, теряет сеть.

Сбор информации об установке “заплаток” (HotFix’ов) в ОС Windows (на примере HotFix’ов из бюллетеня безопасности MS12-020)

shs — Tue, 20 Mar 2012 13:02:00 +0000

13.03.2012 Microsoft выпустила очередную порцию обновлений, устраняющих недавно обнаруженные уязвимости. Среди этих “заплаток” имеет место быть и критическое обновление, устраняющее уязвимость в протоколе RDP. Успешная эксплуатация этой уязвимости позволит злоумышленнику удаленно выполнить произвольный код на атакуемой машине. Процитирую бюллетень безопасности MS12-020:

Настоящее обновление для системы безопасности устраняет две обнаруженные пользователями уязвимости в протоколе удаленного рабочего стола. Наиболее серьезная из этих уязвимостей делает возможным удаленное выполнение кода, если злоумышленник отправляет уязвимой системе последовательность специально созданных пакетов RDP. По умолчанию протокол удаленного рабочего стола (RDP) отключен во всех операционных системах Windows. Системы, на которых не включен RDP, не подвержены данной уязвимости.

Это обновление безопасности имеет уровень “критический” для всех поддерживаемых версий Microsoft Windows

(...)
Прочтите эту запись до конца Сбор информации об установке “заплаток” (HotFix’ов) в ОС Windows (на примере HotFix’ов из бюллетеня безопасности MS12-020)

Установка 1с v 8.2 в корпоративной среде при помощи групповых политик

shs — Sun, 29 Jan 2012 20:30:00 +0000

Что-то забросил я свой уютненький. Исправляюсь. Сегодня речь пойдет об установке 1c v8.2 в корпоративной среде при помощи групповых политик. И так, какие же способы развертывания совего софта нам предлагает 1с?

Установка с помощью logon-скрипта
Установка, путем размещения в общем сетевом каталоге
Установка с помощью групповых политик

(...)
Прочтите эту запись до конца Установка 1с v 8.2 в корпоративной среде при помощи групповых политик

Настройка сервера Dell R510 для работы с Hyper-V. Часть 1я (“железная”).

shs — Thu, 08 Sep 2011 11:17:59 +0000

Недавно довелось настраивать свежеприобретенный сервер Dell R510 для работы с Hyper-V. Ниже размещу этапы “большого пути” с описание шишек, которые удалось набить и ссылками на источники информации, которые помогли в решении возникающих проблем. Последний раз покупка новых серверов у нас происходила несколько лет назад и, хотя в прошлый раз мы приобретали сервера того же производителя, выяснилось, что многое позабылось. Главная проблема для меня, как и, наверное, для всех бывших советских людей, – это проблема выбора . Когда начинаешь работать с серверами Dell на тебя сваливается огромное количество информации, подробнейшей документации, служебного ПО, позволяющего выполнить одни те же задачи разными способами, что порой не понятно – с чего начать? Собственно, чтобы в следующий раз не терзаться муками выбора, я и решил написать эти заметки.

(...)
Прочтите эту запись до конца Настройка сервера Dell R510 для работы с Hyper-V. Часть 1я (“железная”).

Скрипт для получения отчета о событиях доступа к файлу.

shs — Wed, 18 May 2011 08:57:47 +0000

Потребовалось мне на днях провести аудит доступа к файлу. Ситуация стандартная: кто-то из пользователей внес “кривые” данные в очень важный файл. Все пользователи, имеющие доступ к файлу в один голос заявляют: “это не я”. Необходимо найти того, кто это сделал ~~и расстрелять~~. Все важные файлы у нас лежат на файловом сервере, аудит доступа к объектам включен. Диапазон времени, когда произошел этот инцедент, известен. Т.о. наша задача сводится к просмотру событий в журнале безопасности файлового сервера с event id, равным 560 и определения того, кто совершал манипуляции с заданным файлом.

(...)
Прочтите эту запись до конца Скрипт для получения отчета о событиях доступа к файлу.

Скрипт для рестарта задания печати.

shs — Fri, 29 Apr 2011 12:25:09 +0000

Скрипт был написан по итогам обсуждения ветки Печать выбранных документов заново. Задача была сформулирована следующим образом:

Есть сервер с win2008 r2 sp1. На нем развернут терминал 1с, установлены принтеры, порядка 30. К серверу подключаются удаленные объекты, соединенные VPN каналом. Скорость канала варьируется от 96-512 Кбит/с. Периодически, при печати на принтер, задание останавливается ошибкой и висит со статусом "ошибка". Для продолжения работы необходимо открыть принтер, выбрать задание с ошибкой правой кнопкой, и нажать "Перезапустить". Задание перезапускается и печатается.

Так как принтеров большое кол-во и задания зависают ошибкой довольно часто, есть возможность проверять принтеры на ошибку скриптом. В инете нашел такой скрипт:
strComputer = "."
Set objWMIService = GetObject("winmgmts:" _
    & "{impersonationLevel=impersonate}!\\" & strComputer & "\root\cimv2")
Set colPrintJobs = objWMIService.ExecQuery _
    ("Select * from Win32_PrintJob where status=’Error’")
For Each objPrintJob in colPrintJobs
    objPrintJob.Resume
Next
Однако, этот скрипт возобновляет печать, только если задание было приостановлено, а перезапускать не хочет. Перезапуск спулера помогает, однако при этом перезапускаются все параллельные очереди на других принтерах. Есть ли метод или скрипт для класса objPrintJob, чтобы перезапустить задание, как это можно сделать визуально?

(...)
Прочтите эту запись до конца Скрипт для рестарта задания печати.

Копирование больших файлов при помощи PowerShell (с использованием службы BITS)

shs — Wed, 30 Mar 2011 14:39:34 +0000

Приходилось ли вам копировать большие файлы по сети? А много больших файлов? А в условиях ненадежного/нестабильного канала? А, если компьютер надо перезагрузить, а файл еще не скопировался? Что делать? Тяжело жить, дядь Мить. Но, оказывается все уже ~~украдено~~ придумано до нас. MS давно позаботилась о тех, кому приходится отвечать на эти вопросы, и придумала ответ. Ответ этот звучит так: BITS (“Background Intelligent Transfer Service”) или, если по-русски, то “Фоновая интеллектуальная служба передачи”. Все мы пользуемся результатами работы этой службы (даже те, кто об этом и не догадывается), ведь, именно эта служба каждый второй вторник месяца скачивает на наши компьютеры очередную порцию обновлений. Замечательная особенность этой службы состоит в том, что она может работать совершено незаметно для нас (в фоновом режиме) и использовать только неактивную часть ресурсов сети, не приводя к задержкам при интерактивной работе пользователя с другими приложениями, позволяет приоритизировать свою работу, а так же возобновлять ее после восстановления канала и/или перезагрузки компьютера.

(...)
Прочтите эту запись до конца Копирование больших файлов при помощи PowerShell (с использованием службы BITS)

Обновление в теме про “сайтостроительство” на WordPress

shs — Mon, 21 Mar 2011 10:43:33 +0000

Внес изменения в тему про “сайтостроительство” на WordPress (“Как я переезжал на новый хостинг. Дубль два (или Продолжение дилетантских записок).) Добавил краткое описание плагинов “Fancy Gallery” и “Redirection”, а так же обоснование выбора структуры Permalink’ов для блога на движке WordPress.

Установка Java Runtime Environment в корпоративной среде при помощи групповых политик

shs — Fri, 11 Mar 2011 14:22:57 +0000

Небольшая заметка по мотивам поста ”Установка приложения в корпоративной среде при помощи групповых политик (на примере Adobe Acrobat Reader)” В этот раз будем устанавливать Java Runtime Environment (JRE). Как обычно, в первую очередь необходимо озаботиться получением дистрибутива, пригодного для offline-установки. Скачать такой дистрибутив можно на сайте java.com: “Скачать Java для всех операционных систем”. К сожалению, нам доступен для скачивания дистрибутив только в формате exe-файла, а для распространения при помощи групповых политик нам нужен msi-файл. Впрочем, после непродолжительного “гугления” выясняется, что, как и в случае с Adobe Acrobat Reader’ом, скачанный нами дистрибутив JRE содержит в себе необходимый нам msi-пакет. Все, что нам нужно сделать, – добыть этот пакет из скаченного дистрибутива. Для этого необходимо запустить скаченный offline-инсталлятор, который сам создаст папку в профиле пользователя и распакует в нее нужные нам файлы.Эта папка будет иметь имя вида jreV_U (где V – номер версии, а U – номер обновления JRE, так, например, для последней (на момент написания этих строк) версии JRE 1.6.0. update 24 папка получит название jre1.6.0_24) и будет располагаться по одному из следующих путей: либо в %USERPROFILE%\Application Data\Sun\Java, либо в %USERPROFILE%\Local Settings\Application Data\Sun\Java.

(...)
Прочтите эту запись до конца Установка Java Runtime Environment в корпоративной среде при помощи групповых политик

Как я переезжал на новый хостинг. Дубль два (или Продолжение дилетантских записок).

shs — Sat, 19 Feb 2011 20:00:44 +0000

И так, проплатив хостинг на hostmonster.com, я установил движок WordPress для ведения блога. Благодаря тому, что хостер предоставляет своим клиентам для использования Simple Scripts, весь процесс установки выполняется за несколько щелчков мышки. Единственный способ выгрузить содержимое блога со старого бесплатного хостинга на wordpress.com – это выполнение процесса экспорта в файл (“Инструменты” –> “Экспорт”) с последующим импортом этого файла на новом хостинге. Честно говоря, я думал что функции импорта/экспорта являются частью самого движка, но, в только что установленном блоге, соответствующие пункты меню отсутствовали. Непродолжительное “гугление” показало, что этот функционал добавляется вместе с плагином "WordPress Importer". Ну, уж, раз речь зашла о плагинах расскажу, какими еще плагинами я воспользовался:

(...)
Прочтите эту запись до конца Как я переезжал на новый хостинг. Дубль два (или Продолжение дилетантских записок).