RE: Миграция главного контроллера домена с Windows Server 2008 R2 на Windows Server 2012 R2

repost отсюда    http://www.vitaliy.org/Node/View/1184    Спасибо автору

1. Создаем виртуальную машину и устанавливает на нее Windows Server 2012 R2
2. Добавляем серверу роль AD DS.
3. Делаем его масретом инфраструктуры, PDC, мастером RID, мастером схемы и мастером имен
4. Удаляем с обновляемого сервера роль AD DS и все другие роли, которые реплицируются между контроллерами домена.
5. Выводим обновляемый сервер из домена вообще.
6. Устанавливаем на нем Windows Server 2012 R2.
7. Добавляем новому серверу роль AD DS.
8. Делаем его масретом инфраструктуры, PDC, мастером RID, мастером схемы и мастером имен.

Делается это с помощью команды ntdsutil. Запускать ее мы будем на %servername%, т.е. сервере, который хотим сделать самым главным.

После запуска утилиты вводим заклинания:

1. roles - будем управлять владельцами NTDS ролей
2. connections - будем подключаться к какой AD DS
3. connect to server %servername% - подключаемся к серверу %servername%.
4. q - выходим из режима подключений
5. ? - смотрим что мы можем делать
6. transfer infrastructure master
7. transfer naming master
8. transfer PDC
9. transfer RID master
10. transfer schema master
11. выходим из утилиты набрав два раза q.

Установка Net.Framework. System.EnterpriseServices.dll отказано в доступе

Полезная ссылка 1

Пыталась лечить ошибку:  метод1 (тупо слить все процессы, которые могут блокировать dll)
                                             метод2 (многим помогло удаление папки  \WINDOWS\WinSxS\Policies - видимо не мой случай)
Короче говоря, виноват Касперский. Даже в остановленном состоянии он держал эту dll.

Ubuntu. Подключаем шары Windows-сервреа.

все делаем от root

1.создать папку "net/share1"
2.создать скрипт "newshare.sh"
 #!/bin/sh
mount //ip/share1  /net/share1 - username=XXXX, password=XXXX, dir_mode=0777, file_mode=0666

3. положить скрипт newshare.sh  в папку /etc/init.d/

4. sudo chmod +x /etc/init.d/mount.sh

5. sudo update-rc.d mount.sh defaults 90 

Windwos 8.1. Безопасный режим.

Надо ж было так...
Мышь в верхний правый угол  -> Вылезает панель -> "Настройки" ->Надимаем и держим Shift  -> Выключение -> Перезагрузка -> "Диагностика" -> "Дополнительные параметры" -> "Параметры загрузки" -> "Перезагрузить" -> F4

Отсюда

WSUS. Настроить рабочую станцию не в домене на получение обнолвений от WSUS.

Решение  отсюда  через reg-файл.  Спасибо автору!

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"AcceptTrustedPublisherCerts"=dword:00000001
"ElevateNonAdmins"=dword:00000001
"TargetGroup"="Workstations"
"TargetGroupEnabled"=dword:00000000
"WUServer"="http://your-WSUS-server:port"
"WUStatusServer"="http://your-WSUS-server:port"

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"AUOptions"=dword:00000004
"AUPowerManagement"=dword:00000001
"AutoInstallMinorUpdates"=dword:00000001
"DetectionFrequency"=dword:0000000a
"DetectionFrequencyEnabled"=dword:00000001
"IncludeRecommendedUpdates"=dword:00000001
"NoAUAsDefaultShutdownOption"=dword:00000001
"NoAUShutdownOption"=dword:00000001
"NoAutoRebootWithLoggedOnUsers"=dword:00000001
"NoAutoUpdate"=dword:00000000
"RebootRelaunchTimeout"=dword:0000000a
"RebootRelaunchTimeoutEnabled"=dword:00000001
"RescheduleWaitTime"=dword:0000000a
"RescheduleWaitTimeEnabled"=dword:00000001
"ScheduledInstallDay"=dword:00000000
"ScheduledInstallTime"=dword:00000003
"UseWUServer"=dword:00000001

Решение отсюда через bat. Спасибо автору.

SET KEY="HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate"
REG ADD %KEY% /v "WUServer" /t REG_SZ /d "http://DISTSERV1" /f
REG ADD %KEY% /v "WUStatusServer" /t REG_SZ /d "http://DISTSERV1" /f
REG ADD %KEY% /v "TargetGroupEnabled" /t REG_DWORD /d "0" /f
SET KEY="HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU"
REG ADD %KEY% /v "AUOptions" /t REG_DWORD /d "3" /f
REG ADD %KEY% /v "AutoInstallMinorUpdates" /t REG_DWORD /d "1" /f
REG ADD %KEY% /v "NoAutoRebootWithLoggedOnUsers" /t REG_DWORD /d "1" /f
REG ADD %KEY% /v "NoAutoUpdate" /t REG_DWORD /d "0" /f
REG ADD %KEY% /v "UseWUServer" /t REG_DWORD /d "1" /f
Net Stop "wuauserv"
net start "wuauserv" 
WUAUCLT.EXE /resetauthorization /detectnow

Exchange 2010. Просмотр логов через PowerShell

на забываем  add-pssnapin Microsoft.Exchange.Management.PowerShell.E2010

Вариант 1.

Смотрим отправленные за определенный интервал времени, фильтр по получателю и отправителю.

get-messagetrackinglog -ResultSize unlimited -EventID "SEND" -Start "02/22/2012 00:00:00" -End "02/22/2012 23:59:59" -Sender "sender@mail.ru" -Recipients:recipient@mail.ru | ft Sender,recipients,messagesubject,connectorid,timestamp,TotalBytes

Вариант 2.

В фильтр добавлен коннектор, через который уходит почта - т.к. внутренняя, например, нам не нужна, смотрим только ту которая ушла во внешний мир через коннектор "toExternalWorld":

get-messagetrackinglog -ResultSize unlimited -EventID "SEND" -Start "02/22/2012 00:00:00" -End "02/22/2012 23:59:59" | Where-Object { $_.ConnectorID -eq 'toExternalWorld' } | ft Sender,recipients,messagesubject,connectorid,timestamp,TotalBytes

Отсюда.  Спасибо автору!

Слетела лицензия на сервер удаленных рабочих столов.

Слетела лицензия на сервер удаленных рабочих столов.
Самое вкусное, что пришлось идти ногами в серверную :)

В общем, было криво настроено -  подцепленная купленная лицензия не подхватилась и сервер работал в тестовом периоде 120 дней после чего перестал выдавать лицензии. 

Для быстрого решения проблемы нужно удалить этот  ключ  HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\RCM\Grace Period

(предварительно стать владельцем)

Отсюда

После чего пользователи смогут работать, а админ сможет спокойно разбираться в причинах, распечатать кучу инструкций и выйти на выходных на работу :)