Мои заметки в ИТ области
Import-Module ActiveDirectory Function Set-Inheritance { param($ObjectPath) $ACL = Get-ACL -path «AD:\$ObjectPath» If ($acl.AreAccessRulesProtected){ $ACL.SetAccessRuleProtection($False, $True) Set-ACL -AclObject $ACL -path «AD:\$ObjectPath» Write-Host «MODIFIED «$ObjectPath } #End IF } #End Function Set-Inheritance #Find user with AdminCount set to 1 $users = get-aduser -SearchBase «OU=Managed Users,DC=Contoso,DC=com» -Filter {AdminCount -eq 1} #Enable inheritance flag for each user $users | … Читать далее
https://technet.microsoft.com/en-us/library/jj215467.aspx Пример: Set-RDSessionCollectionConfiguration -ClientDeviceRedirectionOptions 0x0004,0x0001,0x0002,0x0008,0x0010,0x0020,0x0040,0x0080 — включает все кроме буфера обмена. Проверить: Get-RDSessionCollectionConfiguration restsh -Client |fl Это все нужно выполнять на активном CB с правами админа
Условия для включения корзины:
Корзина Active Directory впервые появилась в Windows Server 2008 R2. По умолчанию она неактивна и для ее включения необходимо соблюдение следующих условий:
1) Уровень функционирования леса должен быть не ниже Windows Server 2008 R2;
2) В лесу не должно быть контролеров домена под управлением Windows Server 2003;
3) Если лес изначально создавался на базе Windows Server 2003, необходимо осуществить обновление схемы.
Windows Server 2012 — На контроллере домена(вторичном) Windows Server 2012 отсутствуют шары SYSVOL и NETLOGON.1 комментарийЕсть:
DC1 (PDC с актуальными репликами SYSVOL)
DC3 (КД резервный, тут не работает репликация SYSVOL)Решение данной проблемы:
И так для того что бы настроить пользователям сканирование на терминальной ферме, нам нужно создать новую коллекцию для сканирования, соответственно сервер должен быть на windows server 2012 или 2012 R2.
Далее нам нужно создать свои папки драйверов для сканеров, у меня использовались в основном МФУ компании HP, про другие модели не чего не скажу, ну думаю принцип тот же, поясню как создать свой драйвер пак для сканера HP LaserJet 1536 mfp.
В компьютере, работающем под управлением одной из версий операционной системы Windows, указанных в начале статьи, подключенный сетевой диск может быть отключен, если в течение определенного промежутка времени с ним не производится никаких действий. При этом в проводнике Windows может появиться красный символ «Х» на значке подключенного диска. Тем не менее, как только вы попытаетесь войти … Читать далее
Увеличение таймаута страницы rdweb по умолчанию, именно когда сайт будет вырубаться по бездействию: Заходим C:\Windows\Web\RDWeb\Pages, открываем с админскими правами блокнот и редактируем два параметра : <add key=»PublicModeSessionTimeoutInMinutes» value=»480″ /> <add key=»PrivateModeSessionTimeoutInMinutes» value=»480″ /> было 20 и 120 я поставил 480 т.е. 8 часовой рабочий день
Открываем файл: C:\Windows\Web\RDWeb\Pages\webscripts-domain.js изменяем var strDomainName = null; на var strDomainName = «mydomain.com»; Сохраняем и готово))))
Начнем с открытия командной строки, используя сочетание клавиш»Win+R» для вызова окна «Выполнить» и введем в пустое поле
значение «cmd», см. предыдующую статью: Командная строка CMD.
Далее будем использовать только те команды, которые нам необходимы присоздании загрузочной флешки. Поэтому на нижеуказанном рисунке показан
последовательный ввод команд для создания загрузочной флешки. И прошу обратить
внимание на то, что вводимые команды обозначены красным подчеркиванием!
В Windows Server 2012 консоль Server Manager работает таким образом, что при попытке публикации приложения RemoteApp, для которого выбран исполняемый файл расположенный на общем сетевом ресурсе, возникает грозное уведомление о том, что мы можем выбирать исполняемые файлы расположенные только на каком-то конкретном сервере RD Session Host (RDSH)…