Ограничение полосы пропускания в DFS-R

Начиная с Windows Server 2003 R2 компания Microsoft поменяла протокол, используемый в репликации папок DFS. Одной из особенностей нового протокола DFS-R (раньше использовался FRS) является bandwidth throttling – ограничение доступной для репликации полосы пропускания. Ниже описаны неожиданные наблюдения, как это ограничение работает на самом деле.

Интересные выводы для офисов, использующих IP-телефонию (VoIP) или Remote Desktop.

Windows Server 2012 – ввод ключа активации

Проблема:

• при установке Windows Server 2012 вы не указали ключ продукта;
• в вашей небольшой сети отсутствует сервер активации KMS;
• теперь, наконец, наступило время активировать Windows, и вам нужно ввести свой ключ активации MAK;
• окно активации выдает непонятно откуда взявшийся ключ, и как его поменять на “нормальный” – непонятно.

Решение ниже.

Настройка правил фаервола при установке домена Active Directory в DMZ

Выложил наработки.

Обычно сложно собрать в кучку все правила, требуемые для работы домена, устанавливаемого во внешнем периметре.

Еще сложнее донести до сетевого администратора, как же он должен настроить правила, чтобы “все заработало”.

Статья содержит ссылку на шаблон в формате Excel, который позволяет на одной страничке сгруппировать и описать все необходимые правила (а их на самом деле довольно много!). Сделайте приятное своему сетевику, не морочьте ему голову ссылками на TechNet. Просто распечатайте одну страничку и отдайте ему.

Статья на английском тут.

Active Directory domain security hardening с помощью Microsoft Security Compliance Manager (SCM). Двенадцать простых шагов.

Статья (на английском) описывает как применить рекомендуемые Microsoft политики безопасности для домена, находящегося в DMZ или требующего повышенных мер безопасности.

Чуть позже добавлю статью, каких предлагаемых значений по умолчанию для политик безопасности стоит избегать, чтобы не "положить" большую часть веб-приложений, включая SharePoint и MS SQL Reporting Services.

Troubleshooting SCCM 2012 Software Updates download

Статья о том, где искать хвосты, когда SCCM отказывается прокачивать отдельные обновления с сайта Windows Updates.

В данном конкретном примере проблема, похоже, была в том, что веб-фильтр Websense по каким-то внутренним причинам блокировал загрузку отдельных обновлений.

Решение: после анализа логов обновления были скачаны вручную на локальный компьютер, а затем добавлены в SCCM с указанием локального диска в качестве источника.

Domain controller post-promotion tasks: time synchronization

Статья про настройку синхронизации контроллеров домена с источником точного времени, установленном внутри сети.

В домене Windows Server 2008 R2 / 2012 могут возникнуть проблемы, поскольку Microsoft больше не предлагает использовать серверы времени, которые раньше добавлялись по умолчанию сразу после создания домена.

User Account Control issue (in English)

Статья про назойливое окно User Account Control после применения security baseline, созданной с помощью Microsoft Security Compliance Manager (SCM).

Заметки на английском

Решил немного разбавить русский язык английским.

Блог на иноземном языке тут.