Установка корневого и подчинённого сервера сертификатов (ЦС)

Устанавливаем корневой:

Прикручиваем к RemoteApp сертификат

Сертификат позволяет пользователям распознавать ресурсы организации и доверять им. Так же можно запретить выполнение не подписанных RDP-файлов, запретить выполнение RDP-файлов которые подписаны сертификатами выданные не "доверенными" центрами сертификации.

Открываем оснастку Сертификаты - учетной записи компьютера (mmc -> ctrl+m).

Элементы управления и оснастки Windows

Запуск от имени другого пользователя:

runas \user:domain\admin cmd

Элементы управления:

Сетевые подключения: ncpa.cpl
Свойства системы: sysdm.cpl
Установка и удаление программ: appwiz.cpl
Учетные записи пользователей: nusrmgr.cpl
Дата и время: timedate.cpl
Свойства экрана: desk.cpl
Брэндмауэр Windows: firewall.cpl
Мастер установки оборудования: hdwwiz.cpl
Свойства Интернет: inetcpl.cpl

Удаление лишнего из области переходов проводника Windows

Решил, что на терминальном сервере, элементы в области переходов такие как "Библиотеки, Избранное и т.д. не к чему.

Решил я это дело убрать.

Не корректное отображение шрифтов через RemoteApp

Столкнулся с тем, что в некоторых приложениях, запущенных через службу RemoteApp, шрифты отображаются кракозябрами.

Проблема была решена созданием и последующим запуском, reg файла
следующего содержания :

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Nls\CodePage]

"1250"="c_1251.nls"
"1252"="c_1251.nls"
"1253"="c_1251.nls"
"1254"="c_1251.nls"
"1255"="c_1251.nls"

Очистка кеша multiple UNC provider — MUP

Если наблюдаются проблемы с доступом в DFS ресурс, например \\domain.local\sysvol

dfsutil /purgemupcache

Отключение автозапуска диспетчера серверов 2008, 2012 Server

Открываем "Планировщик заданий" и топаем по пути:

Microsoft --> Windows --> Server Manager, тут находим задание Server Manager и из контекстного меню, отключаем выполнение.

Подключение SMB шары к Debian 7 (Wheezy)

В Debian wheezy smbfs заменен на cifs

Устанавливаем cifs:

# aptitude install cifs-utils

Подключаем шару:

# mkdir /mnt/share
# mount -t cifs -o username=<user>,password=<pass> //SERVER/share /mnt/share

Можно сделать автомонтирование шары:

# echo //SERVER/share /mnt/share cifs user=SYSTEMUSERNAME,uid=1000,auto,exec,credentials=/etc/.smbpass 0 0 >> /etc/fstab

Далее создаем файл /etc/.smbpass

# cat >/etc/.smbpass <<EOF

> username=

> password=

> EOF

Для отключения шары, набираем:

umount //SERVER/share

Перемонтировать fstab без перезагрузки

# mount -a -o remount

Маршрутизация в Linux

Для того, чтобы разрешить пересылку сетевых пакетов между сетевыми интерфейсами в системе, необходимо:

# sysctl -w net.ipv4.ip_forward=1

Для того что бы изменения вступили в силу:

# sysctl -p

Проверка:

# cat /proc/sys/net/ipv4/conf/default/forwarding

Чтобы работало после перезагрузки сервера, необходимо раскомментировать строку net.ipv4.ip_forward=1 в файле /etc/sysctl.conf

Storage LSI SAS2 MPT Controller SAS2004 - Включение Write Cache

Столкнулся с тем, что в блэйд лезвиях IBM HS23[7875B1G]

установлен Storage LSI SAS2 MPT Controller SAS2004 который напрочь отказывался включать Write Cache, что приводит к значительному снижению производительности, особенно заметно в RAID1, оказывается согласно официальному руководству пользователя такое поведение контроллера задумано изначально:

Disk Write Caching
The IM/IS firmware disk write caching by default.

Встроенная логика для дисков IM/IS отключает кеш по-умолчанию, это сделано преднамеренно, чтобы обеспечить большую целостность данных в NVRAM в контроллера, но в ущерб производительности. Случаи, когда целостность NVRAM может быть нарушена включают в себя, но не исключают других вариантов: внезапное отключение электричества, выход из строя единственного блока питания на сервере.

Решение:

Как определить WWN карты HBA в Linux

# systool -c fc_host -v |grep port_name

Смена OU для компьютеров и пользователей по умолчанию в Active Directory.

В Active Directory, вновь созданные учетные записи пользователей и учетные записи компьютеров, помещаются в контейнеры (CN,Containers) по умолчанию. Для компьютеров - это контейнер Computers, для пользователей - Users.

Задача, при введении компьютера в домен, он попадал в контейнер (Containers-DN) -New_Computers. При заведении нового пользователя c помощью командлета New-ADUser из оснастки Powershell, он попадал в контейнер New_Users 

Установка VMware Tools в Linux

Монтируем диск с VMware Tools:

В VMware vSphere Hypervisor (ESXi) - VM > Guest > Install/Upgrade VMware Tools.

Установка VMware Tools в Debian.

Заходим в систему с правами root. Перед началом установки рекомендуется произвести полное обновление системы и перезагрузить сервер.

# aptitude update && aptitude dist-upgrade
# shutdown -r now