IT блог о компьютерах, программах, интернете и многом другом

Восстановление с помощью функции напоминания пароля

Если вы помните e-mail суперадминистратора, можно зайти на сайт и воспользоваться функцией напоминания забытого пароля. Для этого нужно набрать в адресной строке браузера (вместо site.ru укажите адрес вашего сайта):

После этого ввести логин и e-mail учетной записи суперадминистратора, и нажать кнопку «Отправить пароль». Новый пароль будет выслан на адрес учетной записи суперадминистратора.

Активации KMS действительны в течение 180 дней. Этот период называется сроком действия активации.
Чтобы оставаться активированными, клиенты KMS должны обновлять активацию, выполняя подключение к узлу KMS как минимум каждые 180 дней.
По умолчанию клиентские компьютеры KMS выполняют обновление активации каждые семь дней, если попытка активации KMS не удалась, клиент будет повторять ее через каждые два часа. После обновления клиентской активации отсчет срока действия активации начнется заново.

Если компьютер не в домене или он был активирован кряком, то нам необходимо:

1. Все действия делаем из командной строки под правами администратора. "Пуск" - в поле "Найти" набираем cmd (или "Пуск" - "Все программы" - "Стандартные" - "Командная строка"), щелкаем правой клавишей и "Запуск от имени администратора".
2. Указать вручную сервер обновлений
cscript.exe slmgr.vbs /skms сервер_kms
Или включить функцию автообнаружения сервера.
cscript.exe Slmgr.vbs /ckms

Бывает такая ситуация, когда в VMware vSphere Client виртуальная машина на ESXi не подчиняется командам Shut Down / Power Off и остается "зависшей", чтобы вы с ней не делали. Ниже описаны те же три способа "убить" непокорную виртуальную машину, но только уже на VMware ESXi.

1. Поскольку сервисной консоли в VMware ESXi формально нет, мы можем использовать специальное средство удаленного управления VMware vSphere CLI, которое позволяет получить доступ к интерфейсам ESXi из командной строки. Его можно установить как фреймворк для Windows и Linux и управлять ESXi через сценарии, а можно использовать уже готовую виртуальную машину с этим интерфейсом, которая называется vSphere vMA. Раньше этот продукт назывался VIMA.

После того как поставите vMA, наберите следующую команду для вывода списка виртуальных машин на хосте VMware ESXi с путями к файлам конфигурации:

vmware-cmd.pl -H <ESXi host name> -l

В списке ниже приводятся соображения, которые следует учесть при проектировании образа среды выполнения, в котором используется фильтр EWF в совокупности со спящим режимом.

• Использование функции HORM позволяет значительно ускорить загрузку операционной системы. Для дополнительного ускорения загрузки устройства можно предпринять перечисленные ниже действия.
  
  • Удалите все ненужные драйверы устройств.
  • Удалите все ненужные службы.
  • По возможности используйте процесс Minlogon.
  • Просмотрите параметры BIOS устройства. По возможности отключите такие функции, как сканирование памяти и автоопределение устройств.
  Дополнительные сведения см. в разделе Ускорение загрузки образа среды выполнения.
• При выходе из спящего режима, во время отображения экрана Возобновление Windows... можно нажать клавишу F8 для вывода экрана вариантов загрузки. Выберите один из двух вариантов: Продолжить перезагрузку системы, после чего процесс загрузки продолжится из файла гибернации, или Удалить данные восстановления и перейти к загрузочному меню, чтобы запустить Windows обычным образом. Как вариант, можно воспользоваться средством EWF Manager или функциями API фильтра EWF для включения и отключения функции HORM, если это необходимо для снижения числа требуемых перезагрузок.
• При наличии в системе нескольких фиксированных томов все они должны быть защищены фильтром EWF. Это продиктовано тем, что файловая система хранит кэшированную информацию о каждом томе в памяти, и эта информация сохраняется в файле гибернации. Дополнительные сведения см. в разделе Создание незащищенного тома в среде HORM.

Ошибка: LDAP server is unavilable, ошибка 58. Сервер не может стать в качестве глобального каталога.

Решение: эта ошибка может возникать из-за реплик, которые не могут уйти с нашего сервера. Что необходимо проверить:

1) В реестре HKLM\SYSTEM\CurrentControlSet\Services\NTDS\Parameters ключу Allow Replication With Divergent and Corrupt Partner ставим значение 1.

2) Global Catalog Promotion Complete = 1

3) Создаем ключ Global Catalog Partition Occupancy типа DWORD со значением 0, см. пример ошибки далее:

Проблема: при попытке зайти на шару на сервере выходит такое сообщение: Множественное подключение к серверу или разделяемым ресурсам одним пользователем с использованием более одного имени пользователя неразрешено. Отключите все предыдущие подключения к серверу или разделяемым ресурсам и повторите...

Решение: на сервере выполнить net session \\имя_проблемного_компа_или_его_ip /delete.

Выполнить лог-офф - лог-он на проблемном компьютере.

SSH

Нельзя не упомянуть о том, что telnet — протокол незащищённый и передаёт пароль и данные в открытом виде. С помощью любого анализатора пакетов можно вычислить пароль.
Поэтому крайне рекомендуем использовать ssh — любые устройства cisco с не самой урезанной прошивкой способны выступать ssh-сервером.
Следующий набор команд позволит вам включить ssh и отключить доступ по telnet:

Router(config)#hostname R0
Router(config)#ip domain-name cisco-dmn
Router(config)#crypto key generate rsa
Router(config)#line vty 0 4
Router(config-line)#transport input ssh