Category Archives: Windows 2003 server

Миграция Windows Server 2003 на Windows Server 2012 R2

Автор Itworkroom
Windows-Server-2003-end-of-support

В статье показано как произвести миграцию контролера домена с Windows Server 2003 на Windows Server 2012 R2.

Миграцию или перенос Active Directory с Windows Server 2003 на Windows Server 2012 R2 является одной из первоочередных задач, которые необходимо решить в процессе миграции.

Для начала необходимо выполнить настройку на контроллере домена с ОС Windows Server 2003. Обязательно проверьте, что для существующего домена и леса в качестве режима работы (functional level) выбран Windows Server 2003., если нет, то меняем.
Для того, что изменить режим работы домена и леса необходимо запустить оснастку Active Directory Domains and Trust (Домены и доверия), нажать правой кнопкой по домену, выбрать Raise Domain Functional Level и Raise Forest Functional Level соответственно. Далее нажать кнопку Raise и Ок.
В обоих случаях режим работы должен быть установлен на Windows Server 2003. (далее…)

Изменяем принтер по умолчанию в terminal server Win2003 R2

Автор Itworkroom

Изменяем принтер по умолчанию в terminal server Win2003 R2

Чтобы изменить принтер по умолчанию, добавьте запись реестра, как показано ниже:

ПРЕДУПРЕЖДЕНИЕ. Неправильное использование редактора реестра может привести к серьезным общесистемным проблемам, которые могут потребовать переустановки Windows NT для их исправления. Microsoft не может гарантировать, что любые проблемы, возникающие в результате использования редактора реестра, могут быть решены. Используйте этот инструмент на свой страх и риск.

Запустите редактор реестра (Regedt32.exe).
В поддереве HKEY_ CURRENT_USER перейдите к следующему подразделу: Программное обеспечение \ Microsoft \ Windows NT \ CurrentVersion \ Windows
Добавьте или отредактируйте следующий раздел реестра: REG_SZ: <строка описания принтера>
Где <строка описания принтера> - это значение, которое будет загружать диспетчер печати, если эта операция была выполнена через диспетчер печати. Он будет напоминать одно из следующего:

\\ SERVER \ HPLASER, winspool, Ne00: или DESKJET, winspool, LPT1:

Ne00 - это сетевой порт и LPT1 - локальный порт.

В некоторых приложениях принтер по умолчанию читается во время запуска приложения, и вам нужно закрыть и перезапустить приложение для нового принтера по умолчанию, который будет показан.

To change the default printer, add the registry entry as shown below:

WARNING: Using Registry Editor incorrectly can cause serious, system-wide problems that may require you to reinstall Windows NT to correct them. Microsoft cannot guarantee that any problems resulting from the use of Registry Editor can be solved. Use this tool at your own risk.

  1. Start Registry Editor (Regedt32.exe).
  2. Under the HKEY_ CURRENT_USER subtree, go to the following subkey:Software\Microsoft\Windows NT\CurrentVersion\Windows
  3. Add or edit the following registry entryDevice:REG_SZ:<printer description string>where <printer description string> is the value that Print Manager would put in if this operation were done through Print Manager. It would resemble one of the following:\\SERVER\HPLASER,winspool,Ne00: or DESKJET,winspool,LPT1:The Ne00 is a network port and LPT1 a local port.With some applications, the default printer is read at the time the application is started and you will need to close and restart the application for the new default printer to show.

Установка программ Windows из сети — ZAP установщиком

Автор Itworkroom

В статье показано как подготовить ZAP файл для удаленной установки программы с использованием групповой политики Windows

Подразумевается что будет использоваться групповая политика Windows. ZAP-формат официально одобренный метод установки приложений по сети (наравне с форматом MSI). Он используется для продуктов третьих фирм и является ничем иным, как текстовым файлом с описанием особенностей предполагаемой установки приложения. Формат установки приведен в документе от Майкрософт под номером: KB231747.

[Application]
; .
; Обязательны только параметры FriendlyName и SetupCommand, остальные — по желанию
; FriendlyName — имя, которое будет отображаться в списке установленных программ
FriendlyName = «Microsoft Excel 97» (далее…)

Настройка компьютера на обновление через WSUS

Автор Itworkroom
wsus

Настройка компьютера на обновление через WSUS.

Windows Server Update Services (WSUS) — сервер обновлений ОС и продуктов Microsoft. Программа бесплатно может быть скачана с сайта Microsoft и установлена на серверную ОС семейства Windows Server. Сервер обновлений синхронизируется с сайтом Microsoft, скачивая обновления, которые могут быть распространены внутри локальной сети. Это экономит внешний трафик компании и позволяет быстрее устанавливать исправления ошибок и уязвимостей в операционных системах Windows на рабочих местах, а также позволяет централизованно управлять обновлениями серверов и рабочих станций.

Для настройки компьютера на обновление через WSUS: нажать WIN+R ввести gpedit.msc, откроется консоль управления групповыми политиками. (далее…)

Создание правила политики ip-безопасности (IPsec)

Автор Itworkroom

Создание правила политики ip-безопасности (IPsec)

После того, как вы создали политику безопасности IPsec в GPO, необходимо создать правила и фильтра ip-безопасности в данной политике. Свойства политики открываются сразу после того как вы нажимаете  закончить(finish), при её создании. В данном примере откроется свойства политики «Polis» созданная в предыдущей статье.

Во вкладке «Правила(Rules)» нажимаем кнопку «добавить(add)» (далее…)