Связка: Windows 2003 - 2008 Server + Сервер терминалов + 1C Предприятие 7.7

Вообще говоря, подобная связка - задача не сильно сложная, и многими системными администраторами уже не раз решенная. Однако, когда мне самому пришлось столкнуться с этой проблемой - готовой статьи я не нашёл - поэтому материал пришлось собирать частями, натыкаясь на известные и неизвестные ошибки.
Почему я не стал использовать Citrix Metaframe (www.citrix.com, www.citrix.1th.ru), в качестве стороннего сервера терминалов для Windows 2000? Hа это есть несколько причин:
В Win2003 по сравнению с Win2000 сервер терминалов стал намного быстрее и стабильнее.
Сервер терминалов от Microsoft гораздо роднее для Windows, чем Citrix - внешняя разработка. Поэтому он Microsoft Terminal Server 2003 лучше интегрирован в систему.
Citrix & Win2000 зачастую требуют ручной установки драйверов используемых принтеров.
Citrix очень чувствителен к сервис-пакам, hotfix'ам (как своим так и Windows)
Проблем со старым сервером (Win2000+Citrix) было намного больше, чем с новым (Win2003).

0. Конфигурация компьютера
Использовалась машина следующей конфигурации:
2 процессора Intel XEON по 2.4 ГГц
2Гб ОЗУ
RAID-контроллер Promise FastTrak100
HDD 100Гб
6 куллеров (+7ой в блоке питания
Если внимательно посмотреть статьи в Интернет, то 1С гораздо быстрее работает на двухпроцессорных машинах, однако с HASP'ом на них возникает больше проблем. Мы ещё вернёмся к этому.
1. Подготавливаем HDD
Перед установкой я позаботился, чтобы жесткий диск был пуст: не содержал ни одного раздела. Для этого загрузился с обычной системной дискеты Windows'98, и удалил fdisk'ом имевшийся на то время старый раздел.

Описание средства проверки и восстановления системных файлов Windows

Image via Wikipedia

Средство проверки системных файлов позволяет администратору проверить версии всех защищенных файлов. Если при проверке системных файлов обнаруживается, что защищенный файл был изменен, то данный файл заменяется его исходной версией, которая копируется из папки %системный_корневой_каталог%\system32\dllcache или из папки, содержащей установочные файлы Windows. Кроме того, средство проверки системных файлов проверяет папку кэша и обновляет ее содержимое. Для использования данного средства необходимо войти в систему с учетной записью администратора или члена группы «Администраторы». Если папка кэша повреждена или не может быть использована по другим причинам, для восстановления ее содержимого запустите программу sfc с параметром scannow, scanonce или scanboot (sfc /scannow, sfc /scanonce или sfc /scanboot).

Параметры запуска программы Sfc

Sfc [/Scannow] [/Scanonce] [/Scanboot] [/Revert] [/Purgecache] [/Cachesize=x]

• /Scannow — Проверить все защищенные системные файлы и заменить ошибочные версии файлов исходными версиями. Начать проверку немедленно. В процессе выполнения данной команды программе Sfc может потребоваться доступ к установочным файлам Windows.

Как расшифровать "Синий экран смерти". 0x0000000A: IRQL_NOT_LESS_OR_EQUAL.

Image by motti82 via Flickr

Была сделана попытка затронуть виртуальную память на внутреннем процессе IRQ уровня, который слишком высок. Если kernel debugger доступен, вы можете отследить, где именно система запнулась.
Наиболее частая причина возникновения - драйвер устройства использует неверный адрес.
Параметры:
1 - адрес, по которому выполнено ошибочное обращение
2 - IRQL, который использовалcя для обращения к памяти
3 - тип доступа к памяти: 0 = операция чтения, 1 = операция записи
4 - адрес инструкции, которая затребовала доступ к памяти по адресу

Примечание: Эта ошибка возникает в 99% из-за "кривых" драйверов. Некоторые из них в Windows XP вы можете обнаружить, используя утилиту verifier.exe: Start (Пуск) => Run (Выполнить) => verifier.exe

Windows NT:
1. Microsoft Windows NT Server 4.0 Terminal Server Edition
2. Microsoft Windows 2000 Server
3. Microsoft Windows 2000 Advanced Server
4. Microsoft Windows 2000 Professional
5. Microsoft Windows NT Server 3.5
6. Microsoft Windows NT Server 3.51
7. Microsoft Windows NT Server 4.0
8. Microsoft Windows NT Workstation 3.5
9. Microsoft Windows NT Workstation 3.51
10. Microsoft Windows NT Workstation 4.0
11. Microsoft Windows NT Advanced Server 3.5
12. Microsoft Windows NT Server, Enterprise Edition 4.0
Одна из самых частово зникающих ошибок Windows NT - STOP 0x0000000A. Этот STOP может быть вызван как Программным Обеспечением, так и проблемой с оборудованием. Для выявления причин вы должны разобрать этот STOP, используя дебагер. Тем не менее, некоторые выводы можно сделать, рассмотрев параметры STOP сообщения и сообщения сопутствующего этот STOP.

ManageEngine Desktop Central 6.0

Год выпуска: 2007
Версия: 6.0.0
Разработчик: AdventNet Inc.
Платформа: PC, Windows
Совместимость с Vista: полная
GUI продукта: Web-Server/Client over browser.
Системные требования:
CPU: P4 - 1.5 GHz и выше (В идеале минимально P4-2.4GHz)
RAM: 1024 Mb и выше (проверенно на 512Mb, работает, но со скрипом)
HDD: 2.5 Gb (Для управления до 200 рабочих станций, для управления до 2000 рабочих станций необходимо 10Gb дискового пространства)
Browsers: Internet Explorer 5.5 и выше, Netscape 7.х и выше, Mozilla 2.х и выше (для клиента: IE 5.х, Netscape 7.х, Mozilla 2.х, Konqueror х.х, Opera и.т.д)
Рекомендуемое разрешение экрана: 1024 x 768
Язык интерфейса: только английский

Описание: ManageEngine Desktop Central позволяет настраивать рабочие станции и управлять ими из одной точки. Предустановки конфигураций, имеющиеся в решении, дают возможность разрабатывать удобную систему администрирования и контроля.
Помимо опций удаленного конфигурирования, решение обладает системой автоматического управления соединениями, контролирующей соединения Windows и осуществляющей их оперативную коррекцию.
Встроенный модуль Inventory Management производит детализацию программных и аппаратных сетевых компонентов. Он позволяет управлять лицензиями и находить любое нелицензионное или неавторизованное ПО в сети.

Средства восстановления системных файлов Windows XP

Чтобы ни говорили про повышенную надежность Windows 2000/ХР, иногда она все же подводит. Правда, по сравнению со своими предшественницами Windows 9x/Me это случается гораздо реже. А поскольку вместе с ОС вы теряете полноценный доступ к файлам родной для Windows 2000/ХР файловой системы NTFS, то надо что-то делать, чтобы вернуть систему в работоспособное состояние без полной переустановки ОС, программ и настроек.

Возможность успешного восстановления зависит от того, насколько вы подготовлены к отказу. Для этого не помешает заблаговременно, пока ваша система еще жизнеспособна, установить специальные программы.

Важно также понять происхождение возможных сбоев системы при загрузке еще до их возникновения и наметить, какие действия необходимо предпринять для устранения сбоя. Ниже приведены причины наиболее часто встречающихся сбоев при загрузке Windows 2000/ХР: повреждение или удаление важных системных файлов (например, файлов системного реестра, ntoskrnl.exe, ntdetect.com, hal.dll, boot.ini);

• 
  
  
  
  установка несовместимых или неисправных служб или драйверов; повреждение или удаление необходимых для системы служб или драйверов;
  
  
  
  
  
  
• 
  
  
  
  физическое повреждение или разрушение диска;
  
  
  
  
  
  
• 
  
  
  
  повреждение файловой системы, в том числе нарушение структуры каталогов, главной загрузочной записи (MBR) и загрузочного сектора;
  
  

Во всем мире продолжает Win32/Conficker на звание одной из угроз в начале 2009 года.

Vicious червь продолжает распространяться, угрожая перерасти в эпидемию Червь называли Win32/Conficker на ESET имеет входит в число наиболее широкое распространение глобальных угроз, уже в конце прошлого года. По сравнению с его первоначальной версии, вариант spreding еще более агрессивно, благодаря своей способности блокировать обновление антивирусных программ. Для увеличения своей разрушительной мощи, даже дальше, его создатели добавили функцию, позволяя ему распространиться на пути USB ключа. "Новая функциональность позволяет ему проникать в систему с помощью USB ключа играет важную роль в успехе ее распространения, так как это часто бывает, что если антивирус решение не может обнаружить вредоносные программы (в связи с отключением в А.В.), единственный способ удалить его, чтобы загрузить обновления подписи или "вылечить" с помощью USB-устройство. В ходе этой процедуры, однако, червь, как известно, переходит к USB устройство, которое, по сути, продолжает увековечивать ее распространения на другие рабочие , говорит Юрай Malcho, руководитель ESET в Антивирусная лаборатория. Червь первоначальный вариант содержал ссылку на домен известные как "центр для распространения шпионских программ и фальшивых антивирусных продуктов". Это было о ложной тревоге, выработанные создателей вредоносных программ на заманить пользователя в разработке дистанционным управлением botnet, которые могут быть потенциально использованы для вредоносных целей. Кроме того, авторы вредоносных программ с применили новаторский метод контроля червя - каждый день создания новой псевдослучайного доменов (Domain себя как случайные), где червь докладов по инструкции.

В лабиринте AD. Active Directory в Win2k8: разбираем новинку по косточкам

Image via Wikipedia

В лабиринте AD. Active Directory в Win2k8: разбираем новинку по косточкам Сергей «grinder» Яремчук / grinder@ua.fm, tux.in.ua / Active Directory — основа сетей, построенных на Windows. В Longhorn’е служба каталогов подверглась существенным изменениям и стала более безопасной и устойчивой. Что касается IT-специалистов, то они получили полный контроль над процессами развертывания и управления AD. Что нового в AD ? Технология Active Directory прошла долгий путь с момента своего первого появления в Win2k. Вначале служба каталогов была предназначена исключительно для хранения информации о различных сетевых объектах — пользователях, компьютерах, группах и т.д. Дополнением к AD выступала служба сертификации (Certificate Services), которая содержала все необходимое для проверки подлинности. В Win2k3 служба AD пополнилась различными инструментами, в том числе компонентом Authorization Manger. На основе ролей он обеспечивал проверку подлинности пользователя. Чуть позже, в одном из обновлений, к ним присоединилась и служба управления правами (Rights Management Service, RMS). Ее задача — защита потенциально уязвимых документов и электронных сообщений при помощи технологии регулирования прав. В версии Win2k3 R2 список дополнений уже несколько больше — появилась служба федерации AD (Active Directory Federation Services, ADFS), обеспечивающая пользователей возможностью однократной регистрации (Single Sign On, SSO) в Web-приложениях, и служба Active Directory Application Mode (ADAM). Последняя является LDAP (Lightweight Directory Access Protocol) сервисом (по сути, автономная версия AD), работающим не как системная служба, а как приложение.

Итак, господа, вы хотели генератор лицензий? На любое количество? Да-да-да!!!

Ну, что же - держите: Для этого вам нужно зайти на https://activate.microsoft.com заполнить анкету любой лабудой (Но! введенные Имя, Фамилия, Организация должны быть в точности далее введены в свойства сервера), в итоге вы получите код для активизации сервера лицензий (чтобы после 90 дней у вас все еще работал сервер лицензий), далее вам будет предложено зарегистрировать ваши лицензии - заполняете необходимое количество и вот самый интересный момент! у вас запросят номер заявки (Enrollment Agreement Number), в любом иностранном поисковике набираете Enrollment Agreement Number и получаете номер, вуаля, вам сгенерять код ключевого пакета лицензий! - ЭТО И ЕСТЬ ГЕНЕРАТОР ЛИЦЕНЗИЙ, ЛЮБЕЗНО ПРЕДОСТАВЛЕННЫЙ САМИМ MICROSOFTОМ!!! Для начала вот вам Enrollment Agreement Number 6565792;5296992;3325596;4965437;4526017... Примечание. Чтобы все прошло успешно, вам нужно знать: 1) 25-значный серийный номер (пять раз по пять цифробукв) Windows 2000 server на основании которого генериться код продукта xxxxx-xxx-xxxxxxx-xxxxx; 2) На основании кода продукта генериться 35-значный код сервера лицензий (семь раз по пять цифробукв); 3) На основании кода сервера лицензий, Фамилии, Имени, Организации и 7-значного Enrollment Agreement Number генериться 35-значный код ключевого пакета лицензий (семь раз по пять цифробукв). Поэтому, если эта цепочка не принадлежит одному серверу, скорее всего работать не будет, хотя я не проверял... P.S. Информация о клиентах на сервере не храниться, поэтому если у вас "тонкие клиенты", а не обычные PC с HDD, то их flash придеться обнулять, если у вас нет лицензий и сервер лицензий активирован.

Активация служб терминалов Microsoft Windows 2003

Службы терминалов являются дополнительным компонентом систем семейства Microsoft Windows 2003 (Windows 2000 server). Службы терминалов позволяют использовать графический интерфейс Windows на удаленных устройствах, подключенных к локальной сети, глобальной сети или Интернету.

Службы терминалов могут работать в двух режимах:
1) Remote Desktop for Administration (ранее известный как Terminal Services in Remote Administration mode) Этот режим предназначен для предоставления операторам и администраторам возможности удаленного доступа к серверам и контроллерам доменов. Сервер, настроенный для удаленного администрирования не требует дополнительного лицензирования, в этом режиме возможно только два одновременных подключений.
2) Terminal Server mode Этот режим не имеет ограничений по количеству подключений, но требует дополнительного лицензирования. Решению проблемы активизации необходимых лицензий и посвящена эта статья. В неактивизированном состоянии сервер проработает 120 дней (в Windows 2000 - 90 дней).