Довольно часто бывает, что после поднятия AD и ввода машины в домен, человеку требуется перенести все документы, рабочий стол, почту, etc.
Хорошо, конечно, когда наличествует Exchange. Залогинился, открыл аутлук, и вся почта на месте.

Но возьмем другой пример.
Почта стягивается с почтовика, который стягивает почту у хостера. Или просто у хостера тянется. Куча почтовых ящиков, которыми пользователи постоянно пользуются, и порой подключено по 6-8 учетных записей почты.

Что мы делаем: Вводим машину в домен, копипастим документы, рабочий стол и всяческие данные. Потом долго и уныло вручную настраиваем учетки, долго ждем, когда, скажем, гигабайт 6 почты скачаются и раскидаются по pst — шкам.
Все это занимает не менее часа — полутора, в основном, пока почта скачается.
Несколько погуглив и почесав затылок, я нашел способ перенести конфигурацию почты на другой профиль, и настройка доменной учетной записи на компьютере пользователя составляет 15-20 минут, против полутора часов.
Итак, полный алгоритм:

1) Заходим под локальной учеткой пользователя, копируем все нужные данные.

2) лезем в реестр. Экспортируем в reg — файл следующее:

HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows Messaging Subsystem

3) Лезем в папку C:\Users\localuser\AppData\Roaming\ и копируем папку Microsoft.

4) Вводим машину в домен, перезагружаемся, логинимся под учеткой пользователя, запускаем Outlook, без настройки учетной записи почты. Разлогиниваемся.

5) Логинимся под доменадмином, лезем в папку C:\Users\localuser\AppData\Local\Microsoft\, лезем в свойства папки Outlook, далее во вкладку безопасность. Даем полный доступ к данной папке доменной учетке пользователя. Также меняем владельца (через кнопку дополнительно) с локального на доменного пользователя.
Переносим все данные. Ранее скопированную папку Microsoft из C:\Users\localuser\AppData\Roaming\ копируем в C:\Users\domainuser\AppData\Roaming\. Разлогиниваемся.

6) Логинимся под доменным пользователем, запускаем наш reg — файл. Открываем Outlook и наблюдаем практически настроенную почту. К сожалению, пароли учетных записей почты не сохраняются при переносе, поэтому их надо будет ввести заново. Настраиваем всякую мелочь типа подключения принтера и вывода ярлычков (если надо) Проверяем, как все работает и отдаем машину конечному пользователю :)

Данная инструкция актуальна для Windows 7 и MS Office 2007.

Этой небольшой статьей я планирую начать цикл статей, посвященных настройке Windows Server 2008 R2. Мы рассмотрим установку служб сертификации Active Directory (AD CS), так как они нам понадобятся во всех последующих статьях. Исходные данные: как всегда, имеется в наличии домен testcompany.local, контроллер домена dc01 под управлением Windows Server 2008 R2, единственный, для тестовой среды достаточно. Будет рассматриваться упрощенная модель развертывания служб сертификации...

Странно, что так мало информации об этой директории, которая со временем появляется почти на всех устройствах Android и может достигать достаточно больших размеров. Например, у меня на Optimus One она раздулась аж до 500 Мб ...

Часто, несмотря на политики, разрешающие определенным группам подключаться с помощью Удаленного Помощника, вместо сеанса связи мы получаем сообщение об ошибке подключения, а в логе на удаленном компьютере вылазит такая вот запись:

Event Type: Error
Event Source: Remote Assistance
Event Category: None
Event ID: 5251
Description:
The HelpAssistant account is disabled or missing, or the password could not be verified. Remote Assistance will be disabled. Restart the computer in safe mode and type the following text at the command prompt: sessmgr.exe -service. If the problem persists, contact Microsoft Product Support.

Лечит от этого политика, применяемая ко всем пользовательским компьютерам. В ней нужно добавить логин-скрипт для системы:

sessmgr.exe -service

Если после перезагрузки исчезает первая проблема, но появляется другая — вы получаете сообщение Logon Message: You do not have access to logon to this session, в этом случае нужно добавить еще один скрипт, обнуляющий параметр реестра fInHelpMode:

REG ADD "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fInHelpMode /t REG_DWORD /d 0x00000000 /f

Политика располагается в Computer Configuration -> Windows Settings -> Scripts -> Startup

При установке назначенного в групповых политиках Adobe Flash Player’а приложение не хоnело устанавливаться. В логах можно было наблюдать следующие ошибки:
Имя журнала: Application
Источник: MsiInstaller
Дата: 25.03.2012 11:42:37
Код события: 10005
Категория задачи: Отсутствует
Уровень: Ошибка
Ключевые слова: Классический
Пользователь: DOMAIN\user
Компьютер: org-20110811-1.dom.local
Описание:
Product: Adobe Flash Player 10 ActiveX — Error 2753.The File 'InstallAX.exe' is not marked for installation.

Имя журнала: System
Источник: Application Management Group Policy
Дата: 25.03.2012 11:01:07
Код события: 103
Категория задачи: Отсутствует
Уровень: Ошибка
Ключевые слова: Классический
Пользователь: система
Компьютер: org-20110811-1.dom.local
Описание:
Не удалось удалить назначение приложения Adobe Flash Player 11 ActiveX (x64) из политики WS_Deploy_FlashPlayer_x64_11.1.102.63. Ошибка: %%2

Попробовал выполнить установку Flash Player’а вручную. Получил аналогичное сообщение об ошибке: Error 2753.The File 'InstallAX.exe' is not marked for installation.
Попытался выполнить деинсталляцию Flash Player’а штатным uninstaller’ом. Деинсталяция прошла без ошибок, но никаких положительных результатов это не принесло.
Погуглил и нашел несколько записей в блогах и на форумах, в которых предлагалось удалить некоторые ветки реестра в разделах HKEY_CLASSES_ROOT\Installer\Features и HKEY_CLASSES_ROOT\Installer\Products\

Точно таких же веток реестра на своей проблемной машине мне обнаружить не удалось. Тогда предположил, что от версии к версии Flash Player’а или от системы к системе названия подразделов могут меняться. Решил выполнить поиск в вышеназванных разделах по слову Flash и нашел по одному подразделу в каждом:
[HKEY_CLASSES_ROOT\Installer\Features\4195BD842778D2748BFD2E90B25E896F]
[HKEY_CLASSES_ROOT\Installer\Products\4195BD842778D2748BFD2E90B25E896F]
После их удаления и перезагрузки назначенный пакет успешно установился.

13.03.2012 Microsoft выпустила очередную порцию обновлений, устраняющих недавно обнаруженные уязвимости. Среди этих “заплаток” имеет место быть и критическое обновление, устраняющее уязвимость в протоколе RDP. Успешная эксплуатация этой уязвимости позволит злоумышленнику удаленно выполнить произвольный код на атакуемой машине.

Возникла необходимость подготовить тестовый стенд с Project Server. От версии 2010 пришлось отказаться — уж очень требовательной к ресурсам она оказалась(если уж быть совсем точным, то активно ресурсы кушал SharePoint Server, который необходим для установки портальных компонентов Project.) Но это уже другая история =)
Версия 2010 была успешна удалена. Следы прибывания на сервере вычищены. Начал устанавливать версию 2007. Установил. Запустил мастер конфигурации портальных компонентов. И тут началось самое интересное. SharePoint Server просто выдавал ошибку и не завершал конфигурацию. Сначала подумал, что во всем виновата ранее установленная версия 2010. Провел ревизию реестра. Удалилось чисто, лишних и ненужных записей не обнаружилось. Открыл лог. Промотав добрый десяток экранов INF-записей, наткнулся на следующую строку ERR Exception: Microsoft.SharePoint.Upgrade.SPUpgradeException. А за ней ещё добрый десяток ERR. Краткая пробежка по гуглу результата сразу не принесла. Возникла шальная мысль, что виноват один из компонентов MS Office 2010. Предположение оказалось верным. После удаления пакета мастер конфигурации запустился и отработал. Единственное, что хочу добавить, удалять Project Professional 2010 не пришлось.

Что-то забросил я свой уютненький. Исправляюсь. Сегодня речь пойдет об установке 1c v8.2 в корпоративной среде при помощи групповых политик. И так, какие же способы развертывания совего софта нам предлагает 1с? 1.Установка с помощью logon-скрипта 2.Установка, путем размещения в общем сетевом каталоге 3.Установка с помощью групповых политик

Во время настройки одного из заданий для планировщика, в момент сохранения, появилась ошибка. Ошибка имела следующий код 2147944309. Абсолютно не информативно.
Предлагаю хинт, после трех манипуляций без всякого гугла ошибка станет чуть более понятной. Потребуется два инструмента. Калькулятор в режиме «Программист» и утилита командной строки. Скармливаем калькулятору номер ошибки, и переводим его в шестнадцатеричную систему (настоящие гуру могут не запускать калькулятор, а проделать операцию в уме =)). Получили 80070775. Первый четыре цифры указывают на тип ошибки. Вторые четыре на номер ошибки. Нас интересует номер 0775. Не забываем, что это шестнадцатеричная система. При помощи калькулятора переводим в десятичную.

0775(HEX)=1909(DEC)
Теперь нам понадобится командная строка.

Ввожу:

net helpmsg 1909.

Получаю ответ:

Учётная запись пользователя заблокирована и не может быть использована для входа в сеть

Безликий код стал более читаемой ошибкой.

Добрый день.

Хочу вот поделиться своим небольшим опытом полученным в процессе перехода на лицензионное ПО.

Вообщем в организации куплено все, от CAL до MS Office 2007. Количества лицензий хватает на все ПК, а по некоторым программам есть лицензии и на будущее.
Поступило распоряжение сверху, что так мол и так, на одном нашем предприятии была проведена отделом К проверка и было выявлено пиратское использование 1С в следствии чего предприятие получило большой штраф и кучу проблем на ровном месте, на ровном потому, что 1С была полностью куплена, а на местах использовалась крякнутая, видите ли чтобы админу было легче работать. Поэтому необходимо в кратчайшие сроки удалить пиратское ПО и медиа контент и впредь использовать только лицензионное ПО.

Вообщем начал решать задачу. Сначала надо было достать необходимый софт, более того чтобы был Portable:
1. ПО для просмотра установленного ПО.
2. ПО для чистки реестра.
3. ПО для чистки жесткого диска, а именно с возможностью циклической перезаписи свободного пространства жесткого диска.
4. ПО для глубокого удаления установленного ПО.

Остановил свой выбор на следующих программах:
реестр — CCleaner с плагином CCEnhancer; regseeker_1.45
анализ установленное ПО — различные скрипты; DeFacto Demo.
удаление ПО — revouninstaller-portable.
чистка диска — revouninstaller-portable.


Читать дальше