При Windows 2008 R2 Server има няколко важни промени, които не позволяват добавяне като допълнителен Domain Controler (DC) към домейн под управлението на Windows 2008 Server (SP2) без предварителна подготовка.
Преди добавянето на R2 трябва да се обнови Active Directory. За целта:
1. Трябва да се копира папката Support от DVD-то на Windows 2008 R2 на съществуващият Windows 2008 Server - трябва това да е основният сървър (да е с роли Schema operations master, Infrastructure operations master и Infrastructure operations master).
2.След копирането локално на Windows 2008 се стартират следните команди:
adprep /forestprep
adprep /domainprep
adprep /domainprep /gpprep
2. Ако съществуващият Windows 2008 Domain Controller не е 64bit трябва да се ползва adprep32.exe.
сряда, декември 09, 2009
неделя, септември 06, 2009
WINS не се стартира първия път (Windows 2003)
На новоинсталиран сърврър WINS не се стартира при зареждане на операционната система и дава следната грешка:
Причината се оказа в това, че WINS се стартира преди TCPIP и разбира се не може да получи настройките на мрежовите интерфейси. Решението е да се натсрои така, че WINS да се стартира след TCPIP. За целта трябва да се промени този ключ в регистрите:
Източник:
http://forum.ru-board.com/topic.cgi?forum=8&topic=17196
Event ID: 4301Проблема за съжаление не е в неправилно настроен IP адрес или погрешен ред на мрежовите интерфейси. WINS може успешно да бъде стартиран ръчно след зареждане на операционната система.
The computer running the WINS server does not have a valid address.
When WINS requested an address, it received 0.0.0.0 as the address. NOTE: WINS
binds to the first adapter in a machine with more than one adapter bound to
TCP/IP. Check the binding order of adapters and make sure the first one has a
valid IP address for the WINS server.
Причината се оказа в това, че WINS се стартира преди TCPIP и разбира се не може да получи настройките на мрежовите интерфейси. Решението е да се натсрои така, че WINS да се стартира след TCPIP. За целта трябва да се промени този ключ в регистрите:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WINSТам в DependOnService се добавя Tcpip и се рестартира сървъра.
Източник:
http://forum.ru-board.com/topic.cgi?forum=8&topic=17196
четвъртък, май 21, 2009
Event ID 4: The kerberos client received a KRB_AP_ERR_MODIFIED error from the server
Когато в мрежа от няколко домейн контролера (всички в един домейн) паролата за регистрация на машините по някаква причина изтече или е променена, всички домейн контролери от домейна спират да репликират данни с основния домейн контролер.
В резултат на това започват проблеми с DFS Replication, достъпа до папките на основния домейн контролер и др.
Проблема може да се реши, като се смени паролата на машините и се създаде нов канал за комуникация между отделните домейн контролери.
Това става по следния начин:
1. На всички домейн контролери се инсталира Windows Support Tools за съответната операционна система (за да ползваме netdom.exe). За Windows 2003 SP2 адреса е http://www.microsoft.com/downloads/details.aspx?FamilyID=96a35011-fd83-419d-939b-9a772ea2df90&displaylang=en.
2. На всички домейн контролери (освен на основния) се спира service Kerberos Key Distribution Center, задава и се "Manual startup" и се рестартира машината. След рестарта се изпълнява командата:
Ако командата не се изпълни успешно в HOSTS файла (c:\windows\system32\drivers\etc\hosts) се добавя временен запис за адреса на основния домейн контролер. След изпълнението на комадата записа трябва да се изтрие.
3. След успешно изпълнение на комнадата на домейн контролерите те се рестартират и отново се стартира Kerberos Key Distribution Center, като и се задава "Automatic startup".
Изтточник:
http://support.microsoft.com/kb/288167
В резултат на това започват проблеми с DFS Replication, достъпа до папките на основния домейн контролер и др.
Проблема може да се реши, като се смени паролата на машините и се създаде нов канал за комуникация между отделните домейн контролери.
Това става по следния начин:
1. На всички домейн контролери се инсталира Windows Support Tools за съответната операционна система (за да ползваме netdom.exe). За Windows 2003 SP2 адреса е http://www.microsoft.com/downloads/details.aspx?FamilyID=96a35011-fd83-419d-939b-9a772ea2df90&displaylang=en.
2. На всички домейн контролери (освен на основния) се спира service Kerberos Key Distribution Center, задава и се "Manual startup" и се рестартира машината. След рестарта се изпълнява командата:
Тук за server_name попълваме името на машината на основния домейн контролер.netdom resetpwd /server:server_name /userd:domain_name\administrator
/passwordd:administrator_password
Ако командата не се изпълни успешно в HOSTS файла (c:\windows\system32\drivers\etc\hosts) се добавя временен запис за адреса на основния домейн контролер. След изпълнението на комадата записа трябва да се изтрие.
3. След успешно изпълнение на комнадата на домейн контролерите те се рестартират и отново се стартира Kerberos Key Distribution Center, като и се задава "Automatic startup".
Изтточник:
http://support.microsoft.com/kb/288167
петък, април 17, 2009
Повече информация за потребителите в Active Directory (Last Logon, Last Bad Logon, Logon Count)
Когато е необходимо да се извлече допълнителна информация за потребителите в Active Directory може да се ползва информацията от "Additional Account Info" частта в Properties страницата на всеки потребител.
За да се появи тази страница трябва да се свали "Account Lockout and Management Tools" от сайта на Microsoft (http://www.microsoft.com/downloads/details.aspx?FamilyId=7AF2E69C-91F3-4E63-8629-B999ADDE0B9E&displaylang=en).
Сваления файл се разархивира, от него се взима файла acctinfo.dll и се копира в c:\windows\system32. След това от Command Prompt се прави регистрация на библиотеката с командата:
След успешна регистрация в Properties на всеки потребител ще се появи "Additional Account Info".
За да се появи тази страница трябва да се свали "Account Lockout and Management Tools" от сайта на Microsoft (http://www.microsoft.com/downloads/details.aspx?FamilyId=7AF2E69C-91F3-4E63-8629-B999ADDE0B9E&displaylang=en).
Сваления файл се разархивира, от него се взима файла acctinfo.dll и се копира в c:\windows\system32. След това от Command Prompt се прави регистрация на библиотеката с командата:
regsvr32 C:\WINDOWS\system32\acctinfo.dll
След успешна регистрация в Properties на всеки потребител ще се появи "Additional Account Info".
понеделник, март 09, 2009
Много стартирани копия на taskeng.exe в Windows Vista
Понякога в Windows Vista възниква следния проблем: ако отворим Task Manager ще видим много (над 50) копия на процеса taskeng.exe.
Това се получава, когато по някаква причина (обикновено някое обновяване) се поврежда системната задача User_Feed_Synchronization. Проблема се решава по следния начин:
1. Отворете Task Scheduler.
2. От менюто View изберете "Show Hidden Tasks".
3. Изберете от дървото в ляво "Task Scheduler Library".
4. От списъка със задачи изберете "User_Feed_Synchronization" с десен бутон и изберете "Delete".
5. Затворете Task Scheduler.
6. От бутона Start изберете "Accessories" и натиснете десен бутон върху "Command Prompt". От менюто изберете "Run As Administrator".
7. Напишете тази команда:
и натиснете Enter.
По този начин отново ще създадете задачата User_Feed_Synchronization, но вече с работеща конфигурация.
Това се получава, когато по някаква причина (обикновено някое обновяване) се поврежда системната задача User_Feed_Synchronization. Проблема се решава по следния начин:
1. Отворете Task Scheduler.
2. От менюто View изберете "Show Hidden Tasks".
3. Изберете от дървото в ляво "Task Scheduler Library".
4. От списъка със задачи изберете "User_Feed_Synchronization" с десен бутон и изберете "Delete".
5. Затворете Task Scheduler.
6. От бутона Start изберете "Accessories" и натиснете десен бутон върху "Command Prompt". От менюто изберете "Run As Administrator".
7. Напишете тази команда:
msfeedssync enable
и натиснете Enter.
По този начин отново ще създадете задачата User_Feed_Synchronization, но вече с работеща конфигурация.
сряда, март 04, 2009
Операционни системи на 32bit не работят като клиенти на Windows Server 2008 64bit споделен факс
След успешна инсталация и конфигурация на факс сървър под Windows Server 2008 64bit установих, че нито една от работните станции с 32bit операционни системи (Windows XP и Windows Vista) не може да ползва споделения факс пълноценно.
Всички могат да отварят списъка с факсове, но не могат да изпращат. При опит за разпечатване на документ към факс принтера нищо не се случва...
Проблема се оказа в липсата на 32bit драйвери за споделения факс. По подразбиране Windows 2008 Server 64bit инсталира само 64bit драйвери и е необходимо да му се добавят 32bit такива.
Това става, като първо копираме от инсталиран Windows Server 2008 32bit папката "C:\Windows\System32\DriverStore\FileRepository\prnms002.inf_810d6136" (името може да завършва на други цифри). След това избираме Fax Properties/Sharing/Additional Drivers и маркираме опцията "x86". Натискаме OK и посочваме пътя до папката, която копирахме по-горе от 32bit Windows Server 2008.
След това всички работни станции, които са с 32bit операционни системи ще ползват факса пълноценно.
Всички могат да отварят списъка с факсове, но не могат да изпращат. При опит за разпечатване на документ към факс принтера нищо не се случва...
Проблема се оказа в липсата на 32bit драйвери за споделения факс. По подразбиране Windows 2008 Server 64bit инсталира само 64bit драйвери и е необходимо да му се добавят 32bit такива.
Това става, като първо копираме от инсталиран Windows Server 2008 32bit папката "C:\Windows\System32\DriverStore\FileRepository\prnms002.inf_810d6136" (името може да завършва на други цифри). След това избираме Fax Properties/Sharing/Additional Drivers и маркираме опцията "x86". Натискаме OK и посочваме пътя до папката, която копирахме по-горе от 32bit Windows Server 2008.
След това всички работни станции, които са с 32bit операционни системи ще ползват факса пълноценно.
вторник, март 03, 2009
неделя, март 01, 2009
Грешка "could not initialize the emulated Ethernet controller"
При стартиране на виртуална машина с Microsoft Virtual Server 2005 може да изчезнат мрежовите контролери във виртуалните машини и в лога на сървъра да се появи грешка "XXXX could not initialize the emulated Ethernet controller".
Има много препоръки за решаване на проблема, но при мен описаната по-долу свърши работа:
1. Копирайте на сигурно място всички *.VMC и *.VHD файлове.
2. Спрете от Services услугите "Virtual Helper" и "Virtual Server".
3. Деинсталирайте Microsoft Virtual Server от Add/Remove Programs.
4. Рестартирайте сървъра.
5. Изтрийте следните папки и съдържанието в тях:
Източник:
http://support.microsoft.com/kb/555629
Има много препоръки за решаване на проблема, но при мен описаната по-долу свърши работа:
1. Копирайте на сигурно място всички *.VMC и *.VHD файлове.
2. Спрете от Services услугите "Virtual Helper" и "Virtual Server".
3. Деинсталирайте Microsoft Virtual Server от Add/Remove Programs.
4. Рестартирайте сървъра.
5. Изтрийте следните папки и съдържанието в тях:
"C:\Document and Settings\All Users\Application Data\Microsoft\Virtual Machine Helper"6. Инсталирайте отново Microsoft Virtual Server 2005.
"C:\Document and Settings\All Users\Application Data\Microsoft\Virtual Server"
"C:\Document and Settings\All Users\Application Data\Microsoft\Virtual Server Webapp"
"C:\Document and Settings\All Users\Documents\Shared Virtual Machines"
"C:\Document and Settings\All Users\Documents\Shared Virtual Networks"
"C:\Document and Settings\Administrator\Application Data\Microsoft\Virtual Server"
Източник:
http://support.microsoft.com/kb/555629
неделя, февруари 22, 2009
Как да изключим Windows Firewall дистанционно
Понякога се налага работна станция под Windows да бъде администрирана отдалечено, но по една или друга причина Windows Firewall е включен и администратора не може да ползва Remote Desktop или друг софтуер за да я достъпи.
В този случай може да помогне PsExec на Sysinternals (http://technet.microsoft.com/en-us/sysinternals/bb897553.aspx). С нейна помощ е възможно дистанционно да бъде свален Windows Firewall.
За целта е необходимо да знаем потребител и парола с локални администраторски права. От друг компютър в мрежата стартираме PsExec.exe със следните параметри:
След това може да се включим към компютъра. Ако Remote Desktop не е активиран, това може да стане така:
1. Стартираме на компютър в мрежата regedit.
2. От менюто File избираме Connect Network Registry. Пишем името на компютъра, който искаме да достъпим.
3. След успешно отваряне на регистъра отиваме до следния ключ:
Вече може да влезнем с Remote Desktop.
В този случай може да помогне PsExec на Sysinternals (http://technet.microsoft.com/en-us/sysinternals/bb897553.aspx). С нейна помощ е възможно дистанционно да бъде свален Windows Firewall.
За целта е необходимо да знаем потребител и парола с локални администраторски права. От друг компютър в мрежата стартираме PsExec.exe със следните параметри:
psexec.exe \\mypc -u administrator -p MyPassword netsh firewall set opmode disable
След това може да се включим към компютъра. Ако Remote Desktop не е активиран, това може да стане така:
1. Стартираме на компютър в мрежата regedit.
2. От менюто File избираме Connect Network Registry. Пишем името на компютъра, който искаме да достъпим.
3. След успешно отваряне на регистъра отиваме до следния ключ:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal ServerТам променяме стойността на fDenyTSConnection от 1 на 0.
Вече може да влезнем с Remote Desktop.
четвъртък, януари 01, 2009
Инсталиране на Windows Mobile 6.1 на Mio A701
Попадна ми телефон Mio A701, който обаче беше с инсталирана операционна система на гръцки език. Въпреки чудесния шанс да научи езика, собственичката предпочиташе английската версия.
Внимание! Имайте предвид, че подменянето на оригиналният ROM може да доведе телефона до неизползваемо състояние и да наруши гаранцията му. В никакъв случай не правете това, ако не сте 100% сигурни в действията си и техните последствия.
1. Необходимо е да се намери подходяща работеща версия на ROM за Mio A701. Аз намерих такава от този форум - http://forum.xda-developers.com/showthread.php?t=426757. В него е описана и процедура за инсталиране на много допълнителни приложения, която аз ще пропусна.
2. Важно е да се направи архив на оригиналният ROM в случай, че нещо се обърка или е необходимо телефона да се дава на гаранционен сервиз. Пододящ софтуер има на този сайт - Scoter ROM backup utility.
3. За инсталирането на новия ROM помага ScoterRomUpdate-R01.exe.
4. Инсталиран Microsoft ActiveSync 4.5.
5. Тествана е успешно операционна система Windows XP. В доста форуми се твърди, че нещата не се получават с Windows Vista, защото тя не ползва ActiveSync.
6. Добре е операцията да се прави на компютър с постоянно захранване. Ако се ползва лаптоп на батерия има опасност тока му да свърши по средата на инсталацията.
Как да сменим ROM-а на телефона
1. Правим архив на оригиналният ROM. За целта:
- Правим софтуерен RESET на телефона (показалката в малката дупка "RESET")
- Свързваме телефона с USB кабел с компютъра и ActiveSync
- Стартираме ScoterBackup.cmd и следваме инструкциите на екрана на компютъра и на телефона. Като резултат ще се получат три файла, които трябва да архивираме на сигурно място
2. Инсталираме новият ROM:
- Уверяваме се, че телефона НЕ Е свързан с компютъра
- Махаме опцията "Allow USB connections" от Connection Settings в ActiveSync.
- Влизаме в системното меню на телефона. Това става, като първо го изключим, а после натискаме и задържаме едновременно VolumeUp, NavigationDown и без да ги пускаме натискаме червената слушалка за 4 секунди. После освобождаваме червената слушалка, изчакваме менюто да се появи и освобождаваме останалите бутони.
- От системното меню избираме FlashROM Upgrade и после CE img with USB.
- Свързваме телефона и компютъра с USB кабела. Изчакваме няколко секунди.
- На компютъра стартираме ScoterRomUpdate-R01.exe и натискаме OK.
- На позиция Image File 1 избираме файла с ROM-а (в случая CE_WM6.1_WWE_19716.1.0.0_MobileVista_2.10_by_ansar.bin).
- Натискаме OK и следваме инструкциите на компютъра и телефона.
Остава само след успешната инсталация да направим RESET и да следваме указанията за настройка на новата операционна система. Добре е да свалим и инсталираме Google Maps за мобилни телефони за да използваме пълноценно вградения GPS.
След известно проучване попаднах на форуми, в които ентусиасти описват подробно как може да се инсталират различни версии на ROM за този модел, като версията на операционната система е обновена до 6.1 (оригинално телефона е с Windows Mobile 5.0).
След около 40 минути опити да вляза в системното меню на телефона, разбрах, че под "hold reset button" всъщност се има предвид да се задържи бутона с червената слушалка, а не да се пъха показалката в малката дупчица "RESET". Така комбинацията "VolumeUp, NavigationDown and hold reset" стана значително по-лесна за изпълнение.
Не всяка версия на ROM файловете обаче е работеща. Първата, която пробвах по препоръка на най-популярния сайт по темата http://mkx.hchodo.com/ имаше сериозен проблем - според GPS-а се намирах не в София, а в океана - близо до Австралия.
Внимание! Имайте предвид, че подменянето на оригиналният ROM може да доведе телефона до неизползваемо състояние и да наруши гаранцията му. В никакъв случай не правете това, ако не сте 100% сигурни в действията си и техните последствия.
Какъв софтуер е необходим
1. Необходимо е да се намери подходяща работеща версия на ROM за Mio A701. Аз намерих такава от този форум - http://forum.xda-developers.com/showthread.php?t=426757. В него е описана и процедура за инсталиране на много допълнителни приложения, която аз ще пропусна.
2. Важно е да се направи архив на оригиналният ROM в случай, че нещо се обърка или е необходимо телефона да се дава на гаранционен сервиз. Пододящ софтуер има на този сайт - Scoter ROM backup utility.
3. За инсталирането на новия ROM помага ScoterRomUpdate-R01.exe.
4. Инсталиран Microsoft ActiveSync 4.5.
5. Тествана е успешно операционна система Windows XP. В доста форуми се твърди, че нещата не се получават с Windows Vista, защото тя не ползва ActiveSync.
6. Добре е операцията да се прави на компютър с постоянно захранване. Ако се ползва лаптоп на батерия има опасност тока му да свърши по средата на инсталацията.
Как да сменим ROM-а на телефона
1. Правим архив на оригиналният ROM. За целта:
- Правим софтуерен RESET на телефона (показалката в малката дупка "RESET")
- Свързваме телефона с USB кабел с компютъра и ActiveSync
- Стартираме ScoterBackup.cmd и следваме инструкциите на екрана на компютъра и на телефона. Като резултат ще се получат три файла, които трябва да архивираме на сигурно място
2. Инсталираме новият ROM:
- Уверяваме се, че телефона НЕ Е свързан с компютъра
- Махаме опцията "Allow USB connections" от Connection Settings в ActiveSync.
- Влизаме в системното меню на телефона. Това става, като първо го изключим, а после натискаме и задържаме едновременно VolumeUp, NavigationDown и без да ги пускаме натискаме червената слушалка за 4 секунди. После освобождаваме червената слушалка, изчакваме менюто да се появи и освобождаваме останалите бутони.
- От системното меню избираме FlashROM Upgrade и после CE img with USB.
- Свързваме телефона и компютъра с USB кабела. Изчакваме няколко секунди.
- На компютъра стартираме ScoterRomUpdate-R01.exe и натискаме OK.
- На позиция Image File 1 избираме файла с ROM-а (в случая CE_WM6.1_WWE_19716.1.0.0_MobileVista_2.10_by_ansar.bin).
- Натискаме OK и следваме инструкциите на компютъра и телефона.
Остава само след успешната инсталация да направим RESET и да следваме указанията за настройка на новата операционна система. Добре е да свалим и инсталираме Google Maps за мобилни телефони за да използваме пълноценно вградения GPS.
Абонамент за:
Коментари (Atom)