Полезные советы для Windows 200х Server

[PLAstic]

В этой теме можно собирать полезные советы по реализации каких-либо задач средствами ОС и серверного ПО.
В дальнейшем если количество вопросов по какой-либо теме будет значительным, эта тема будет выделена в отдельную.

Для начала:

Q: Как организовать удалённое управление раб.станциями, когда бухгалтерия орёт, что по соображениям безопасности не даст ставить программы удалённого управления, а управлять надо?
A: Можно использовать встроенное средство для удалённого управления - Удалённый помощник. В этом случае доступ к машине возможен только в указанное пользователем время и по утверждению им запроса на подключение. По-умолчанию доступ осуществляется в режиме только просмотр. Для получения прав управлять клавиатурой и мышью выдаётся отдельный запрос.

Q: Как выписать приглашение удалённому помощнику? (можно использовать в качестве инструкции пользователям - PLAstic)
A: (Строки с отступом выполняются только в случае, если возникает отклонение)

Пуск - Справка и поддержка
  Если пункта "Справка и поддержка" в меню нет, сверните все окна и нажмите F1.
  Если выдалось сообщение, что служба Справки не запущена или справка не может быть отображена,
    1) Зайдите Пуск - Настройка - Панель управления - Администрирование - Службы.
    2) Найдите в списке пункт Справка и поддержка, нажмите дважды на нём.
    3) В появившемся окне выберите "Автоматически" вместо "Отключено", затем "Применить", "Пуск", "ОК"
    4) Заново попробуйте открыть Пуск - Справка и поддержка
Приглашение на подключение для Удаленного помощника
Отправить приглашение
  Если выдалось "Текущие параметры системы не позволяют...",
    1) Зайдите Пуск - Настройка - Панель управления - Система.
    2) Закладка "Удалённые сеансы"
    3) Ставим галку "Разрешить отправку приглашения удалённому помощнику", ОК
Сохранить приглашение в файл
имя любое, срок - 1 день
Продолжить
Пароль 123 в оба поля
Сохранить приглашение

Q: Как запретить запись на флеш-накопители?
A: Откройте редактор реестра (regedit)
Найдите ветку HKEY_LOCAL_MACHINE\System\CurrentControlSet\Contro l \StorageDevicePolicies
Если ее нет, создайте ее.
В этой ветке создайте запись типа DWORD, назовите ее WriteProtect и присвойте ей значение 1.
Закройте regedit.exe
Все. Теперь доступ к aflash дискам будет только для чтения (readonly)

Q: Как определить сервер, который обладает ролями FSMO (Flexible Single Master Operations) ?
A: Определение обладателей ролей хозяина RID, основного контроллера домена и хозяина инфраструктуры в выбранном домене
1. Нажмите кнопку Пуск, выберите команду Выполнить, введите командную строку dsa.msc и нажмите кнопку ОК.
2. На левой верхней панели правой кнопкой мыши выделите объект домена и выберите пункт Хозяева операций.
3. Чтобы определить обладателя роли основного контроллера домена, откройте вкладку PDC.
4. Чтобы определить обладателя роли хозяина инфраструктуры, перейдите на вкладку Инфраструктура.
5. Чтобы определить обладателя роли хозяина RID, откройте вкладку Пул RID.

Определение обладателя роли хозяина схемы в лесу
1. Нажмите кнопку Пуск, выберите команду Выполнить, введите mmc и нажмите кнопку OK.
2. В меню Консоль выберите команду Добавить или удалить оснастку, нажмите кнопку Добавить, дважды щелкните оснастку
Схема Active Directory, нажмите кнопку Закрыть, а затем — OK.
3. Правой кнопкой мыши выделите на левой верхней панели оснастку Схема Active Directory и чтобы определить сервер,
владеющий ролью хозяина схемы, выберите пункт Хозяева операций.

Примечание. Оснастка «Схема Active Directory» доступна только после регистрации файла Schmmgmt.dll. Для проведения
регистрации нажмите кнопку Пуск, выберите пункт Выполнить, введите в поле Открыть команду regsvr32 schmmgmt.dll и
нажмите кнопку OK. После успешного выполнения регистрации появится соответствующее сообщение.

Определение обладателя роли хозяина именования домена в лесу
1. Нажмите кнопку Пуск, выберите команду Выполнить, введите mmc и нажмите кнопку OK.
2. В меню Консоль выберите команду Добавить или удалить оснастку, нажмите кнопку Добавить, дважды щелкните оснастку
Active Directory — домены и доверие, нажмите кнопку Закрыть, а затем — OK.
3. На левой панели выделите оснастку Active Directory — домены и доверие.
4. Правой кнопкой мыши щелкните оснастку Active Directory — домены и доверие и чтобы определить сервер, владеющий
ролью хозяина именования домена, выберите пункт Хозяева операций.

Как определить сервер, который обладает ролями FSMO

Q: Как сменить имя домена?
A: Для 2000 это невозможно, а по 2003 вот способ от Микрософт:
Средства переименования доменов Active Directory в Windows Server 2003

[Sunnych]

Вот тоже решил поделиться:
на 2008 серверах не всегда хотят стартовать службы сторонних программ регистрированные их ключами:
Win Serv 2008 R2 Ent SP1 - борется это вот так

bcdedit.exe /set {current} nx AlwaysOff

еще с таким то же нет решений в инете вот делюсь:
установлен Hardware Inspector Service Desk и после установки WSUS - Windows Server Upd ate Services 3.0 2 (SP2), перестает работать Web HISDesk, вот решил написать решение.
Дано: ОС:Windows 2008 R2 SP1 ru x64, MS SQL Server 2008 R2 Enterprise Edition dth 10.50.1600.1 x64 и
TI 2.0.1.721(свой web) MDaemon(свой web) + Hardware Inspector Service Desk.
При подключении к http://server/hwisd/default.aspx
получаем ошибки:
у клиента ошибку: 500 - внутренняя ошибка сервера.
на сервере коды могут быть разные
1. идем сюда
c:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\
c:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\
c:\WINDOWS\Microsoft.NET\Framework64\v2.0.50727\
c:\WINDOWS\Microsoft.NET\Framework64\v4.0.30319\
в каждом месте выполняем команду от имени администратора:

aspnet_regiis -i

2. выполняем команду:

%windir%\system32\inetsrv\appcmd.exe se t config -section:system.webServer/httpCompression /-[name='xpress']

некоторым может еще понадобится запуск

%windir%\Microsoft.NET\Framework64\v4.0.30319\SetupCache\Client\setup.exe /repair /x86 /x64 /ia64 /parameterfolder Client /q /norestart

3. перезапускаем IIS (советую вообще перезагрузить сервер и проверить в службах работу ASP.NET)
после этого наш Web работает, а вот WSUS уже не работает.
4. поднимаем с колен WSUS (настроен он обязательно на порт 8530):
"Диспетчер сервера"-"Роли"-"Веб-сервер(IIS)"-"Диспетчер служб"-"Пулы приложений"-WsusPool устанавливаем версию среды работы NET.Framework версии 4, перезагружаем сервер или службы.
И все снова работает, но могут быть падения при обновлении Framework с microsoft так что после обновлений придется проверять все настройки заново или
подстрахуем IIS 7 резервной копией конфигурации:
делаем резервную копию конфигурации сервера, чтобы мы могли восстановить ее в случае необходимости. Запустите командную строку с правами администратора:

%windir%\system32\inetsrv\appcmd add backup initial

после этого мы можем восстановить конфигурацию сервера в ее начальном состоянии, выполнив:

%windir%\system32\inetsrv\appcmd restore backup initial

[ndiman]

не могу установить 2008 R2 лицензия
пишет сразу при старте установки "No physical memory is available at the location required for the Windows Boot Manager"
железо серверная платформа на 2хКсеон 4Гб оперативы

[ndiman]

Цитата: Сообщение от ndiman не могу установить 2008 R2 лицензия пишет сразу при старте установки "No physical memory is available at the location required for the Windows Boot Manager" железо серверная платформа на 2хКсеон 4Гб оперативы

Всё сам нашел решение , просто обновил БИОС

[nPaladin]

Насчет забыл пароль администратора на сервере.
Есть куда более простой подход к решению задачи.
дано ось 2008х32 с последними обновлениями пользователь 1 Админстратор, пароль не известен.
необходимо лишь диск\флешка загрузочная с минихп лайвсиди и тп.
Грузимся заходим в regedit встаем на пункт HKLM далее файл и подгружаем куст system который лежит %windir%/system32/config/ далее открываем подгруженный куст ищем ветку setup там параметр SetupType меняем в нем то что есть на 2. Теперь попросим реестр чтобы загрузил нам командную строку ищем параметр CmdLine и пишем в нем cmd.exe . Все, выгружаем куст, перезагружаемся. В процессе загрузки до выбора пользователя нам станет доступна командная строка пишим в ней net user Администратор (либо ваш логин) пароль. Закрываем, и заходим под админом. Работает на всем и на вин7 вин виста 2003r2 2008.

[chuvaaak]

Цитата: Сообщение от nPaladin Насчет забыл пароль администратора на сервере. Есть куда более простой подход к решению задачи. дано ось 2008х32 с последними обновлениями пользователь 1 Админстратор, пароль не известен. необходимо лишь диск\флешка загрузочная с минихп лайвсиди и тп. Грузимся заходим в regedit встаем на пункт HKLM далее файл и подгружаем куст system который лежит %windir%/system32/config/ далее открываем подгруженный куст ищем ветку setup там параметр SetupType меняем в нем то что есть на 2. Теперь попросим реестр чтобы загрузил нам командную строку ищем параметр CmdLine и пишем в нем cmd.exe . Все, выгружаем куст, перезагружаемся. В процессе загрузки до выбора пользователя нам станет доступна командная строка пишим в ней net user Администратор (либо ваш логин) пароль. Закрываем, и заходим под админом. Работает на всем и на вин7 вин виста 2003r2 2008.

Можно проще - Offline NT Password & Registry Editor

[Кибадачи]

Имеем WinServer 2008R2, AD не поднят, из 25 пользователей 6 заходят по RDP. Вот именно этим 6 пользователям не желательно видеть папки/файлы кроме 2-ух сетевых. Как закрыть доступ к папкам/файлам? Т.е просмотр, чтение, удаление и т.д.
Спасибо.

[nmf2007]

Цитата: Сообщение от Кибадачи Имеем WinServer 2008R2, AD не поднят, из 25 пользователей 6 заходят по RDP. Вот именно этим 6 пользователям не желательно видеть папки/файлы кроме 2-ух сетевых. Как закрыть доступ к папкам/файлам? Т.е просмотр, чтение, удаление и т.д. Спасибо.

настроить права для єтих пользователей, проще создать для них отдельную группу, настроить права для єтой группы
а вообще то этот раздел о полезных советах а не настройке прав

[NavernTK]

Ставить минимум 8гБ ОЗУ и обязательно отключить файл подкачки.

[Andrey_Che]

Всем, у кого Server 2003 Standart 32-х разрядный, и памяти до 4-х Гб оперативки включительно, а Вам захотели добавить ему памяти, благо сейчас это не дорого и сделать просто необходимо, то Вам не надо переустанавливать систему на 64 бита, а просто повысить редакцию до Advanced. И для этого тоже не надо ставить систему с нуля. TweakNT волшебное слово, которое сэкономит много сил и времени, а Ваш сервер ускорит.