Помимо “классического” способа включить поддержку Remote Desktop на настольном компьютере с Windows 7 или сервере можно и так:
В разделе реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server нужно добавить ключ fDenyTSConnections типа dword со значением 0.
Администраторы часто выводят на десктоп серверов информацию о конфигурации сервера, например, вот так:
Помогает собрать и вывести подобную информацию утилита BGInfo.exe, которую можно скачать тут.
Случилось! Microsoft анонсировала, что старшие редакции Windows 8 Client будут включать в себя Hyper-V!! Наконец-то можно снова будет вернуться к одному системному блоку на рабочем столе.
Альтернативные варианты виртуализации для запуска на настольных системах описаны в моей статье Виртуализация в Windows 7.
Пример. В корне домена Active Directory среди прочих создан контейнер Bobruisk, на который пользователю BobruiskAdmin даны права Full Control. Сколько объектов BobruiskAdmin сможет создать в контейнере Bobruisk? Да сколько захочет! По умолчанию никаких ограничений нет!! Для администратора головного офиса сразу появляется потенциальная дыра в безопасности, которую желательно как-то прикрыть.
Весьма полезный сайт, пользуюсь им уже лет десять, наверное.
Когда кончаются свои идеи по устранению сбоев, всегда первым делом захожу на http://eventid.net, ввожу код ошибки из журнала событий и читаю, что другие сисадмины делали в похожих на мою ситуациях.
В большинстве случаев сайт помогает нащупать верное решение.
Два полезных и легких в запоминании IP-адреса: 8.8.8.8 и 8.8.4.4.
Это адреса публичных DNS-серверов от Google. Можно указывать их на домашних клиентах или в качестве форварда на внутренних DNS-серверах.
Иногда при начальных настройках Windows Server и Windows 7 требуется отключить встроенный брендмауер (firewall).
Быстрое решение, удобное для вставки в файл сценария начальной конфигурации:
netsh advfirewall set allprofiles state off
Приведенная выше команда отключает брендмауер для всех профилей.
