cookieOptions

пятница, 27 сентября 2013 г.

Ярлык на сетевой ресурс средствами GPO

Как с помощью групповых политик настроить создание ярлыка на доступ к сетевому ресурсу на рабочем столе.
Исходные данные:
Контроллер домена: dc1.polygon.local
Адрес контроллера домена: 10.0.2.15
Операционная система: Windows Server 2008 R2 Std

четверг, 19 сентября 2013 г.

Исправление ошибок синхронизации WindowsXP

Как-то в одной организации пользовались синхронизацией в домене.
Суть в чем, в правилах групповых политик указано что рабочий стол, к примеру, переносить на сервер.
И при каждом включении компьютера идет синхронизация между сервером и собственно, клиентом.

Плюсы:  безопасность, по сути, на рабочем компьютере ничего не хранится, все хранится на сервере.

Минусы: при разрыве связи или неустойчивой связи возникает ошибка синхронизации и сетевые файлы становятся не доступны.

Как мы боролись с ошибками:

Восстановление пароля NOD32

Что делать, если забыл пароль от ESET NOD32?

Применимо для продуктов:
ESET NOD32 версий 4.2, 5 и 6
ESET Smart Security версий 4.2, 5 и 6
Если ESET NOD32 защищён паролем, то при попытке внести изменения в настройки программы или отключить защиту, появится запрос на ввод пароля:
Как снять пароль с ESET NOD32

вторник, 10 сентября 2013 г.

Установка и настройка SNMP на компьютерах с Windows платформой.

Разворачивали мы как-то систему мониторинга Cacti, которая через протокол snmp опрашивает компьютеры и собирает информацию о состоянии железа компьютера, рисует графики и т.д.
Собственно, для ее разворачивания нужно было настроить snmp на клиентских компьютерах.
Протокол Simple Network Management Protocol (SNMP) используется в системах сетевого управления для мониторинга сетевых устройствах для оповещения о событиях, которые требуют внимания администратора. Он состоит из набора стандартов по управления сетью, в том числе протокол прикладного уровня(Application Layer protocol), схемы базы данных и набор объектов ab.16m&b.&com&ab.16mb.com данных.
В ОС Windows (xp/7/8) службы SNMP доступна в виде компонентов Windows, но они не устанавливаются по умолчанию.


понедельник, 9 сентября 2013 г.

Установка и настройка дублера (заменного) сервера AD в Windows 2003

Дублёр контролера домена(КД).
На кого ориентировано: на сетевых администраторов, которым не надо рассказывать что такое AD, DNS, DHCP, репликация… Если что не известно – вам сюда: www.google.com.ua. Выясните, возвращайтесь ))))).
Дано: Контроллер домена (имя – ASAD, IP – 192.168.150.2, локальный домен – brabus.loc), DHCP(192.168.150.0/24, резервирование IP адресов машин в домене, адреса 192.168.150.1 – 192.168.150.29 не раздаются), рядовой сервер Windows 2003 Enterprise Edition(GRINCH).
Задача: Настроить дублёр КД (AD), репликацию DNS, второй DHCP(разделить подсеть 80:20).

Миграция с одного домена в другой (пример миграции с понижением уровня домена)

Сводка недоступна. Нажмите эту ссылку, чтобы открыть запись.

Установка сканера Canon 4410, Canon 4430

Для начала ставим пакеты
sudo apt-get install autoconf automake libtool autotools-dev dpkg-dev fakeroot patch libusb-dev build-essential
Создаем папку sane в домашней директории /home/user/sane.
Качаем...  (например wget-ом).


sane-backends-1.0.22.tar.gz, распаковываем его в папку sane.
В папку 
sane-backends-1.0.22 копируем патч sane-backends-1.0.22-canon-4410.patch.

В терминале

patch -p1 -i sane-backends-1.0.22-canon-4410.patch --dry-run

patch -p1 -i sane-backends-1.0.22-canon-4410.patch

./configure --prefix=/usr --sysconfdir=/etc --localstatedir=/var

make

sudo make install
Надо дать ему возможность работать не только от root.
sudo gedit /etc/udev/rules.d/40-scanner-permissions.rules
В файл нужно прописать следующе
SUBSYSTEM=="usb", ENV{DEVTYPE}=="usb_device", MODE:="0666"

SUBSYSTEM=="usb_device", MODE:="0666"

Классический рабочий стол Gnome 2 в Ubuntu 12.04

Зачем это нужно ? Большинство ресурсов Ubuntu тратится на графический интерфейс, и это не удивительно. Потому, разворачивая систему на компьютерах слабеньких, старый, классический интерфейс может несколько ускорить работу компьютера. (хотя на чудо и что все будет "летать" рассчитывать не стоит).


sudo apt-get install gnome-session-fallback

или

sudo apt-get install gnome-panel

Перенос кнопок управления окном вправо на Ubuntu 12.04

Самый быстрый способ решения — как всегда, в терминале =). Открываем терминал (CTRL+ALT+T), выполняем команду:

gconftool-2 -s -t string /apps/metacity/general/button_layout ":minimize,maximize,close"

Чтобы вернуть все как было:
gconftool-2 -s -t string /apps/metacity/general/button_layout "close,minimize,maximize:"

суббота, 7 сентября 2013 г.

Настройка принтеров Canon LBP2900 в Ubuntu/Linux

1. Включаем принтер
2. 
Устанавливаем драйвер:
Linux CAPT Printer Driver v2.40
Устанавливаем недостающую библиотеку:
sudo apt-get install libglade2-0
Распаковываем архив с драйвером и переходим в директорию 32-bit_Driver/Debian
Устанавливаем пакеты в соответствующем порядке:
cndrvcups-common_2.40-1_i386.deb
cndrvcups-capt_2.40-1_i386.deb


3. Регистрируем принтер:
(Нажмите, чтобы показать/скрыть)
sudo /usr/sbin/lpadmin -p LBP**** -m CNCUPSLBP****CAPTK.ppd -v ccp://localhost:59787 -E
sudo /usr/sbin/ccpdadmin -p LBP**** -o /dev/usb/lp0
Только для 11.10:
sudo gedit /etc/modprobe.d/blacklist-cups-usblp.conf
Закомментировать строку blacklist usblp, поставив в начале строки #
modprobe usblp
4. Перезагружаем ccpd:
sudo /etc/init.d/ccpd restart
5. Завершаем настройку:
Переподключаем USB принтера;
Заходим в «Параметры системы» → «Печать»;
Жмем правой кнопкой мыши на принтере (на котором стоит зеленая галочка) и снимаем галочку «Включен»;
Жмем правой кнопкой мыши на принтере (на котором нет зеленой галочки) и выбираем «Использовать по умолчанию»;
Принтер должен работать. Пробуем. 

6. Добавляем принтер в автозагрузку:
sudo update-rc.d ccpd defaults 20
sudo gedit /etc/rc.local
перед exit 0 добавляем строки:
/etc/init.d/ccpd start
/etc/init.d/ccpd restart

Перезагружаем пк и пробуем печать.

Установка QutIM в Debian/Ubuntu

Примечание:

$ - все команды от простого пользователя
# - Все команды от суперпользователя(root)

И так начнем:

Для начала добавим по своему дистрибутиву репозиторий:

Debian Squeeze 6.0
$ su
# echo "deb http://qutim.org/debian/squeeze squeeze main" >> /etc/apt/sources.list
# echo "deb-src http://qutim.org/debian/squeeze squeeze main" >> /etc/apt/sources.list


После всего этого добавляем GPG ключ.



Установка и настройка Rdesktop

Установка
apt-get install rdesktop

Настройка в кнопке запуска
rdesktop -u ПОЛЛЬЗОВАТЕЛЬ -p ПАРОЛЬ -g 1280x940 -r printer:LBP_2900="Canon LBP2900" -k en-usСЕРВЕР

Ubuntu Tweak

sudo add-apt-repository ppa:tualatrix/ppa 
sudo apt-get update 
sudo apt-get install ubuntu-tweak

Ускорение GTK в Linux Вариант 2

Один из способов ускорить работу Ubuntu является упреждающее считывание с диска в оперативную память бинарных файлов программ и их зависимостей.

Проект Preload позволяет сделать эту процедуру полностью автоматизированной. Для установки Preload в терминале пишем;

sudo aptitude install preload

После инсталляции Preload запускается в фоновом режиме, осуществляет мониторинг запущенных приложений и заранее подгружает в оперативную память наиболее часто используемые программы.

Настройки Preload находятся в файле;/etc/preload.conf

Для перезапуска Preload надо выполнить:

sudo /etc/init.d/preload restart



Ускорение GTK в Linux Вариант 1

Многие знают, что в Ubuntu важную роль играет GTK. Изменяя настройки GTK, мы влияем на все приложения, использующие GTK библиотеки. Мы изменим следующие параметры, отвечающие за задержки (паузы):
gtk-menu-popup-delay - минимальное время в миллисекундах, которое указатель должен оставаться на пункте меню перед появлением подменю.
По умолчанию, значение 225 (подробнее GtkSettings.html)
gtk-menu-popdown-delay - время в миллисекундах перед скрытием подменю когда указатель перемещается на подменю.
По умолчанию, значение 1000 (подробнее GtkSettings.html)
gtk-menu-bar-popup-delay - задержка в миллисекундах перед появлением подменю после панели меню.
По умолчанию, значение 0 (подробнее GtkSettings.html).
gtk-timeout-expand - задержка в миллисекундах когда виджет, изменяя размеры, занимает новую область.
По умолчанию, значение 500 (подробнее GtkSettings.html).
gtk-timeout-initial - задержка в миллисекундах перед выполнением кода кнопки, когда её нажал пользователь.
По умолчанию, значение 200 (подробнее GtkSettings.html).

Запустите Меню — Стандартные - Текстовый редактор и вставьте следующие строки:
gtk-menu-popup-delay = 0
gtk-menu-popdown-delay = 0
gtk-menu-bar-popup-delay = 0
gtk-timeout-expand = 0
gtk-timeout-initial = 0


Сохраните в своей домашней папке под именем .gtkrc-2.0 и обратите внимание на первый символ в имени файла, это должна быть точка. То есть вы создали скрытый файл, начинающийся с точки, содержащий параметры для GTK. Можно запустить Терминал и проверить себя, введя команду cat ~/.gtkrc-2.0 или в файловом менеджере Наутилус нажать Ctrl + H, после чего визуально найти скрытый файл .gtkrc-2.0 в вашей домашней папке. Теперь можно завершить сеанс Gnome и зайти снова, быстрое перемещение в различных меню должно быть вам наградой.

Минусы: возможно придется отключить Compiz, который многими вещами занимается сам, а следовательно перекрывает некоторые параметры. Отключить Compiz можно в Меню — Система — Параметры — Внешний вид, в закладке «Внешний вид» выставить «Без эффектов».
  

Grub, восстановление после переустановки

Загрузиться с Live CD Ubuntu, зайти в консоль и прописать следующие команды: 

sudo add-apt-repository ppa:yannubuntu/boot-repair
sudo apt-get update && sudo apt-get install -y boot-repair && boot-repair
 

нажать здоровую первую кнопку и усьо окай!

Grub, добавление Windows раздела в меню.

Заходим через Терминал

открываем файл grub.cfg

там добавляем после команды загрузки  Linux


### BEGIN /etc/grub.d/30_os-prober ###
menuentry "Linux Fedora" {
insmod part_msdos
insmod ntfs
set root='(hd0,msdos1)'
chainloader +1
}
### END /etc/grub.d/30_os-prober ###

вторник, 3 сентября 2013 г.

Настройка и конфигурирование TFTP сервера + инструкция по сохранению настроек коммутаторов

Для установки и настройки TFTP сервера мы будем использовать программный пакет
Cisco TFTP Server
Устанавливается он элементарно…

Скачиваем Cisco_TFTP_Server (благов  интернетах его много и бесплатно) и запускаем  его. Жмём кнопочку Accept а затем Next тем самым подтверждая наше согласие с лицензионным соглашением.  После закачки продукта нам предлагают его установить … что мы и делаем… NextNextNextNextFinish!

Программа установлена, теперь перейдем собственно к настройке.

Запускаем появившийся на рабочем столе ярлычек «Cisco TFTP Server»
В меню программы выбираем View затем Options или же комбинацию клавиш «Shift+O»
Выбираем путь директории для сохранения наших конфигов (это и будет наша папка сервера)
Для этого в графе TFTP server root directory прописываем путь… например 

D:\TFTPServer затем нажимаем ОК. Всё … с настройками покончено!


Как отключить IPv6 в Ubuntu

Для того, чтобы отключить ipv6 в Ubuntu, выполните следующие действия:

1. Откройте Терминал

2. Выполните в командной строке следующую команду:

$ sudo echo 1 > /proc/sys/net/ipv6/conf/all/disable_ipv6

3. Перезапустите сетевые интерфейсы Ubuntu Linux.
sudo ifconfig eth0 down
sudo ifconfig eth0 up

4. Проверьте, отключен ли теперь ipv6. Для этого выполните команду:

$ cat /proc/sys/net/ipv6/conf/all/disable_ipv6

Если результат выполнения команды 0, то значит ipv6 в вашем Ubuntu успешно отключен.
  

Допиливаем напильником x11vnc для автозапуска

Решение:

1. Удаляем vino (чтобы не было проблем с занятием порта и т.п.)

sudo apt-get remove vino


2. Устанавливаем x11vnc

sudo apt-get install x11vnc

3. Делаем пароль для доступа к VNC. Тут надо быть очень внимательными вот почему. По-умолчанию VNC не использует туннель shh следовательно информация не шифруется, потому если машина для вас очень важная и критичная, надо погуглить на тему проброса VNC и его портов через туннель SSH

Как создать кнопку запуска в Linux

В большинстве своем, приложения сразу создают весьма удобные кнопки на рабочем столе или в панели быстрого запуска.

Но, для некоторых приложений (например, установленных под вайном) нужно создать отдельную кнопку.

1.Создаем файл лаунчера 

$gedit ~/myapp.desktop 

следующего содержания 

[Desktop Entry] 
Encoding=UTF-8 
Name=Имя запускаемой программы 
Comment=Комментарий (не обязательно, можно оставить пустым) 
Exec=Команда (пример: /usr/bin/gedit) 
Icon=Полный путь к иконке (пример: /usr/share/icons/gnome/48x48/apps/text-editor.png) 
Categories=Категории к которым относится приложение (пример: Application;) 
Version=Версия программы (не обязательно, пример: 1.0) 
Type=Application 
Terminal=0 

2. Разрешаем выполнение созданного файла 

chmod +x ~/myapp.desktop 

Теперь его можно запустить или поместить на рабочий стол и/или на панель запуска. 


3. Если вам нужен лаунчер открывающий папку, в exec ставим команду 

Exec=nautilus путь_к_папаке 


4. Кроме того, можно добавить пункты открытия нужных вам папок в контекстное (вызываемое по щелчку правой кнопкой мыши) меню лаунчера "Домашняя папка". 

Для этого, в файл /usr/share/applications/nautilus-home.desktop добавляем секции вида: 

[Videos Shortcut Group]
Name=Videos
Exec=nautilus Videos/ 

OnlyShowIn=Unity


Вариант №2

Для UBUNTU — создать кнопку запуска:

gnome-desktop-item-edit --create-new ~/Рабочий стол

Оптимизация работы Windows 7 в домене

Если у вас есть рабочий компьютер под Вин7 и он используется в сети с доменом (Испробовано на 2003 Server AD), то ускорить работу в сети, помогут следующие команды (выполнять через консоль):



netsh interface tcp set global rss=enabled
состояние маштабирования на стороне приема 


netsh interface tcp set global chimney=enabled
Состояние разгрузки канала 


netsh interface tcp set global netdma=enable
Состояние NetDMA 


netsh interface tcp set global dca=disable
Прямой доступ к кэшу DCA 


netsh interface tcp set global autotuninglevel=normal -
 Уровень автонастройки окна получения 


netsh interface tcp set global congestionprovider=ctcp
Поставщик надстройки контроля перегрузки 


netsh interface tcp set global ecncapability=disabled
Мощность ECN 


netsh interface tcp set global timestamps=enabled
Отметка времени RFC 1323

Печать из ubuntu на windows принтер

Итак, у нас есть 2 ПК. На одном Вин, на другом Ubuntu.
Нужно печатать на сетевой принтер под Вин.

1. На windows машине, на которой уже расшарен принтер, ставим службу печати: (необходимо наличие диска c Windows или папки с установочными файлами) 


Пуск - Панель управления - Установка/удаление программ - Установка компонентов windows - Другие службы доступа к файлам и принтерам в сети - Службы печати для Unix. 

Компьютер можно не перегружать. 
Не забыть поставить запуск службы "Сервер печати TCP/IP" в авто (по умолчанию стоит "ручной запуск", иначе после перезагрузки windows машины печать из убунты прекратится). 

2. На Ubunt'e: 
Система - Администрирование - Печать. Создать принтер - сетевой принтер - LDP/LPR Host or Printer. 
Узел - имя или ip-адрес машины windows. Очередь - расшаренное имя принтера (hplaserj). 
Выбираем соответствующий драйвер принтера. 
Печатаем пробную страницу.

Установка и удаление пакетов deb в ubuntu / debian

Периодически возникают у меня вопросы по установке готовых пакетов (т.к. в репозиториях как правило ничего вразумительного нет).
Итак, что нам нужно сделать для этого?
Есть три способа:
1й. Если вы в графической оболочке, то достаточно кликнуть на .deb файле, двойным щелчком мышки;
2й. Если вы в консоли, то можно либо через MC, зайдя в него и нажав на «INSTALL«;
3й. Либо, введите такую команду:
# dpkg -i название_пакета.deb
Если вы не под root пользователем, то добавляем в начало sudo
$ sudo dpkg -i название_пакета.deb
У для удаления пакета из консоли:
$ sudo dpkg -r название_удаляемого_пакета.deb
или
# dpkg -r название_удаляемого_пакета.deb
Как посмотреть список установленных пакетов в UBUNTU:
$ dpkg -l
Себе на память и другим, авось пригодится. :)

Как подключить сетевые папки через Nautilus

Для начала устанавливаем

sudo apt-get install smbfs
sudo apt-get update

Создаем на Рабочем столе кнопку запуска, где прописываем имя папки, и путь 

nautilus smb://192.168.--.--/имя папки на сервере или другом ПК.

Как настроить функцию WDS на маршрутизаторах TP-LINK, поддерживающих стандарт 11n?

Суть вопроса: есть у нас 2 точки, удаленные друг от друга. В моем  случае, это два производственных помещения, разделенные складом. И лежит между ними оптика. Но подумал я, если вдруг оптика оборвется, как быстро получится её спаять ? Получилось не очень то и быстро, а людям работать же ж нужно... 

Решено было организовать "резервный"  канал на основании Wi-Fi. Для этого нам понадобится настроить режим WDS на маршрутизаторах.

Как настроить функцию WDS на маршрутизаторах TP-LINK, поддерживающих стандарт 11n?

Подходит для: 300 Мбит/с беспроводные маршрутизаторы серии N, 150 Мбит/с беспроводные маршрутизаторы серии N, Двухдиапазонное беспроводное оборудовани
е
Система распределения беспроводных сетей (WDS) представляет собой систему, которая позволяет точкам доступа взаимодействовать по беспроводному подключению в сети IEEE 802.11. Она также позволяет расширять беспроводную сеть с использованием нескольких точек доступа без необходимости использовать проводное соединение для их связи. Для дополнительной информации об этой функции, обратитесь с соответствующей статье на сайте Wikipedia . Ниже изложено руководство по простому решению WDS для класса SOHO.
*Примечание: Оба устройства должны иметь разные IP адреса, в примере IP адрес корневой точки доступа 192.168.1.2 , в то время как у маршрутизатора TP-Link стандарта 11n - 192.168.1.1 Если вы хотите поменять IP адрес маршрутизатора TP-Link, то воспользуйтесь инструкцией номер 129.

Распаковка RAR архивов в Debian/Ubuntu.

В Debian GNU/Linux существует два пакета позволяющие работать с архивами в формате RAR.


В секции main лежит полностью свободный unrar-free, позволяющий распаковывать архивы упакованные RAR до третьей версии.

Заходим в Synaptic, там ниходм unrar-free.

В non-free лежит пакет unrar, позволяющий распаковать все современные архивы упакованные RAR.

~$ sudo apt-get install unrar 
а также можно установить ~$ sudo apt-get install zip :)

ИЛИ (оно же желательно)
# sudo apt-get install unrar

Если хотите создавать фалы RAR:

# sudo apt-get install rar

Все архивы RAR теперь открываются и можно создавать архив RAR прямо из контекстного меню Nautilus`a.