Элементы управления и оснастки Windows

Запуск от имени другого пользователя:

runas \user:domain\admin cmd

Элементы управления:

Сетевые подключения: ncpa.cpl
Свойства системы: sysdm.cpl
Установка и удаление программ: appwiz.cpl
Учетные записи пользователей: nusrmgr.cpl
Дата и время: timedate.cpl
Свойства экрана: desk.cpl
Брэндмауэр Windows: firewall.cpl
Мастер установки оборудования: hdwwiz.cpl
Свойства Интернет: inetcpl.cpl

Удаление лишнего из области переходов проводника Windows

Решил, что на терминальном сервере, элементы в области переходов такие как "Библиотеки, Избранное и т.д. не к чему.

Решил я это дело убрать.

Отключение IPv6 в Windows 2008/7

Самый простой метод:
1. запустить regedit
2. зайти в HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip6\Parameters\
3. создать (если еще не было) параметр DisabledComponents с типом данных DWORD (32 бита)
4. ввести в значение DisabledComponents все цифры ffffffff (в 16-ричной системе исчисления)
5. перезагрузиться

Можно изменить значение в реестре одной командой (также в аттаче):

reg add hklm\system\currentcontrolset\services\tcpip6\parameters /v DisabledComponents /t REG_DWORD /d 0xffffffff /f

Далее в cmd от админа:

Сохранение паролей в RDP для разных логинов на удаленных хостах.

username:s:USERNAME
domain:s:DOMAIN
password 51:b:HASH_PASSWORD

!РЕДАКТИРУЮ

Ошибка Центра обновления Windows "800B0001"

При попытке обновления линеек Windows 7, Windows Server 2008 включая R2, выскакивает ошибка центра обновления Windows "800B0001".

Как мне удалось выяснить, появляется она в двух случаях. Опишу три способа борьбы с этой проблемой, один из способов решает эту проблему.

Оценка времени запуска Windows 7/2008, анализ и оптимизация.

Измеряем время загрузки.

Чтобы узнать, сколько времени занимает загрузка ОС, необходимо в журналах событий найти:

"Журналы приложений и служб -> Microsoft -> Windows -> Diagnostics-Performance" к записи "Работает"

Анализируем последовательность загрузки.

Для анализа общей статистической картины загрузки или завершения работы, воспользуемся утилитой xbootmgr.exe из набора Windows Performance Toolkit. На странице параметров установки, нужно снять все флажки, кроме Win32 Development Tools.

В строке поиска (в меню Пуск) набираем "cmd" (без кавычек), появится два результата "cmd.exe" и "CMD Shell", запускаем "CMD Shell" от имени "Администратор".

Просмотр конфигурации аудита

Начиная с Vista и выше:
(от админа)

auditpol.exe /get /category:*

*Уровни аудита серверов, рабочих станций и старых систем должны отличаться
**Для поддержки высоких уровней аудита понадобится не только надежное оборудование (особенно быстрые диски для поддержки увеличенного объема ввода-вывода), но также много дискового пространства, чтобы события не перезаписывались слишком быстро.

Решение "сетевых" проблем в Windows

Невозможность копирования по сети файлов большого размера. 
При попытке скопировать\перенести файл размером больше 100 МБ процесс намертво встаёт, иногда вешая всю систему. Проблема появляется иногда, спантанно на разных ПК.

netsh int tcp set global timestamps=disabled
netsh int tcp set global autotuninglevel=disabled

Проблема с автотюнингом присутствует в операционных системах Windows Vista, Windows 7, Windows Server 2008 и 2008 R2. Для Windows XP ничего вводить не надо и работать эти команды под XP не будут.

Если у Вас Гигабитная сетевая карта от Realtek - рекомендую отключить "Контрольные суммы разгрузок" и "Разгрузки при большой отправке", в свойствах сетевой карты. При большом кол-ве соединений/высокой скорости скачивания/раздачи - чип перегревается. В результате появляются ошибки контрольной суммы и значительно падает скорость скачивания.

Глобальный аудит ресурсов общего сетевого доступа, прав доступа, к расшаренным ресурсам в доменной среде.

Задача, выявить, к каким сетевым ресурсам в доменной сети, имеет доступ пользователь "egor" и группа "VIP" в частности. Если мы имеем в сети единственный файловый сервер с 3мя шарами и 15ю калеками в AD, то ручками посмотреть каждую шару, на предмет доступа не составит труда. Как быть, если файловых серверов множество, а сетевых ресурсов под мульён?

Чтобы было более понятно приведу на вскидку пару примеров:

1. СБ делает запрос, с просьбой предоставить данные, куда и какие, локально-сетевые доступы, имел уволенный месяц назад и отключенный в AD сотрудник.

2.  Факт. После удаления пользователя из AD, в правах доступа на разные ресурсы остается только мертвый сид, и чтобы не плодить такие не понятные сиды, перед удалением, инспектировать ресурсы, убирать доступы, удалять учетку.

PS: Просьба не путать с аудитом, доступа к файлам и папкам на основе ключа:

Computer Configuration\Windows Settings\Security Settings\Local Policies\Audit Policy\Audit object access

в GPO.

Сброс настроек протокола TCP/IP и Winsock в Windows

Когда возникают различные непонятности с сетевым подключением (не хочет получать ip по dhcp, криво работает сеть и т.п.), часто помогает команда (права администратора)

netsh winsock reset

после необходимо перезагрузить ПК

PS: так же сбросить стек TCP/IP в случае, когда он поврежден и подключение к интернету или локальной сети не работает (права администратора)

netsh int ip reset %temp%\ipreset.log

Черный экран после анимации загрузки в windows xp и windows server 200x

Столкнулся с сервером на базе ОС Windows 2003, который в свою очередь каждый раз, не охотно загружался. Стартует загрузочная анимация (кубики бегают в полоске, на логотипе ОС), после этого появляется черный экран, ожидание 15-20 минут и вуаля сервер загружен. Гугление говорило на недостаточном кол-ве места на системном разделе, включенном режиме кеширования в аппаратном рейде, который в свою очередь мог оказаться без батарейки, но ничего такого не было. Выяснил вот, что:

Autologon в Windows 2k8r2

На видео сервере, потребовался автологон при старте, нарыл сисинтерналовскую утилиту Autologon for Windows v3.01

Чтобы отключить автоматический вход в систему, нажмите Disable (отключить). Если параметр DefaultPassword не задан, автоматический вход в систему будет произведен только один раз, а затем будет отключен. Кроме того, если перед выполнением системой автоматического входа удерживается клавиша SHIFT, автоматический вход для этого сеанса не будет использован. Можно передать имя пользователя, домен и пароль в виде параметров командной строки: autologon пользователь домен пароль.

Определение netbios имени ПК по его IP

Решение:

nbtstat -A 192.168.1.2

Скрываем Windows сервер (или ПК) из сетевого окружения.

Было принято решение, скрыть ряд Windows серверов из сетевого окружения, от глаз пользователей.

1. Запускаем "Командая строка" (CMD) с пунктом "Запустить от имени администратора".

2. Скрываем:

C:\> net config server /hidden:yes

Windows server 2008 R2 NTLDR is missing

Если случилась беда, или было восстановление бэкапа на новое железо, винда при старте пишет  NTLDR is missing, грузимся с установочного образа и переходим в режим командной строки.

Редирект пользавателских папок в домене

Все нижеописанное было проделано под управлением контроллера домена 2008R2 и Win 7.
Так же, будет организованно перемещение пользовательских папок следующим образом:
Мои документы, Изображения, Рабочий стол перемещаются, Музыка, Видео, Загрузки, Сохраненные игры, оставляем локально на ПК. Перемещать все буду в пространство имен DFS.

"Windows не удается подключиться к службе "Служба уведомления о системных событиях". Эта проблема препятствует входу в систему пользователей с ограниченными правами.

Сегодня по личной просьбе, попросили посмотреть ноутбук. На нем установлен Windows 7.

Открываю крышку, он начал выходить из спящего режима, стал загружаться минут на 10 дольше обычного, заставка "Добро пожаловать" висит примерно минуты 3, потом черный экран с курсором рабочим висит еще минут 5, только потом загружается desktop, в трее надпись "Windows не удается подключиться к службе "Служба уведомления о системных событиях". Эта проблема препятствует входу в систему пользователей с ограниченными правами и все отлично работает. Причем журнал событий посмотреть не могу, пишет служба не запущена. Иду запускать службу, пишет "неизвестная служба проверки подлинности 1747"

Сброс пароля Администратора или добавление новой учетки в Windows 7

Настройка запуска командной строки перед экраном входа в Windows

1. Грузимся с установочного диска Windows 7 или с диска восстановления.
2. В окне выбора языковых параметров жмем Далее --> [только при загрузке с установочного диска] щелкним Восстановление системы --> Далее --> Командная строка.
3. В командной строке набираем regedit и нажимаем Enter. Откроется редактор реестра.
4. Выделяем раздел HKEY_LOCAL_MACHINE. Затем из меню Файл выбираем пункт Загрузить куст.   

Узнаем сведения об удаленной системе в домене

Если необходимо получить сведения об удаленной системе, достаточно из командной строки:

msinfo32 /computer имя_удаленного_компа

Поломка локального профиля с перемещаемыми папками в сеть.

Есть ПК, он в домене, в групповых политиках назначено, перемещать папки на сетевой ресурс.

В один прекрасный момент, ломается локальный профиль пользователя, который в свою очередь, синхронизировался с удаленными папками. При каждом входе, создается темповый (TEMP) профиль на один сеанс. При выходе из системы соответственно все херится.