Установка сервера OpenVPN на Debian Squeeze.

Исходные данные:

Машинка с двумя интерфейсами eth0 – смотрит в нет и имеет «белый IP»(a.b.c.d), eth1 – смотрит в локаль 192.168.8.0/24.

А еще есть локальная сеть в которой есть 3 подсети(маршрутизатором выступает 192.168.11.11/22):

192.168.10.0

192.168. 11.0

192.168.15.0

И есть базовая установка Debian Squeeze, без каких-либо специфических пакетов.

Что мы хотим ? Мы хотим сидя дома работать, например через RDP на удаленном сервере, иметь доступ в корпоративный джабер и к корпоративной почте, иметь возможность поключиться радмином к клиентам на работе и заходит на веб-интерфейсы устройств в подсети 15. 

Порядок сортировки базы данных для 1С

Многими избитый и обсуждаемый вопрос.
Есть база 1С, нормально работающая на одном сервере. Переносим на другой - при запуске выдает сообщение "Порядок сортировки базы данных отличается от системного".
Читаем в интернете - рекомендуют привести региональные языки и параметры в соответствие с работающим сервером.
Т.е. если язык Русский, то и на новом должен быть Русский.
Приводим в соответствие, перегружаем... и не работает.

Как мы решили проблему:

Заходим в конфигуратор базы данных.

Администрирование - кодовая страница таблиц ИБ 

Ставим +  - соглашаемся с изменнениями кодовой страницы - соглашаемся с с переиндексацией баз.

Перезапускаем - вуаля, все работает :)

Проблема с svchost.exe, сильная загрузка процессора.

Суть проблемы:

svchost.exe грузит процессор. 2а процесса svchost.exe по 50% каждый. svchost.exe - Общий процесс хоста для Win32 услуги

Вариантов решения проблемы можно найти несколько:

1. Проверить все антивирусной программой. 
2. Вытащить кабель из сетевой платы и посмотреть, если процесс перестал так грузить ЦП, то проблема скорее всего в сетевой плате. 
3. Отключите Windows Update (ПКМ "Мой компьютер" - "Управление" - "Службы") и перезагрузите компьютер. Если не помогло, то верните. 
4. Удалите следующие скрытые системные файлы в автозагрузках у каждого пользователя: siszyd32.exe, winesm32.exe, ntfs_sys7.exe, а в Windows\System32 - удалить nxxd.sys если таковые имеются. 
5. Если у Вас установлен The Bat версии 3.8.06, то удалите или установите новую версию. Перезагрузитесь. Должно помочь. 
6. Удалить все в папке C:\WINDOWS\SoftwareDistribution\ и убить процесс wuauclt.exe 
7. Выполнить sfc /scannow или вручную восстановить файл svchost.exe с диска Windows.

В нашем случае, помогло:
Удалить все в папке C:\WINDOWS\SoftwareDistribution\ и убить процесс wuauclt.exe 

Как симптоматическое решение, помогает просто снять процесс, предварительно залогинившись под администратором.

Настраиваем подключения к удаленному рабочему столу

В продолжение разговора об удаленном подключении, копирую отличнейшую статью "Настраиваем подключения к удаленному рабочему столу". Источник тут: http://samag.ru/archive/article/1850

Спасибо автору.

Когда вам необходимо создать несколько удаленных подключений к разным серверам, то рекомендуется создавать RDP-файлы. Именно о них пойдет речь в этой статье.

Организуя работу домена, системный администратор выделяет группу привилегированных пользователей среди прочих. К ним относятся системные администраторы, специалисты системной поддержки. Как правило, такие сотрудники имеют две учетные записи: рядового пользователя, которую используют для ежедневной работы, и запись, наделенную привилегиями. Для краткости изложения назовем ее административной, хотя набор прав административных записей между собой может отличаться.

Подключение в домен с помощью RDP

      Допустим, у нас есть домен DOMAIN и есть некий пользователь User. По некоторым причинам, компьютер пользователя мы вводить в домен не хотим, а подключаться и работать с программами он должен.
     Подключаться наш пользователь будет через RDP из-под Вин8.
Все стандартно, как и при подключении в домене, за исключением имени пользователя.
     Оно указывается в виде DOMAUN\User.
     Таким образом, наш пользователь, не находясь физически в домене сможет корректно работать через RDP.
     Я для своих пользователей также ставлю галочку сохранять пароль. Для удобства и уменьшения кол-ва вопросов :)

Ярлык на сетевой ресурс средствами GPO

Как с помощью групповых политик настроить создание ярлыка на доступ к сетевому ресурсу на рабочем столе.

Исходные данные:

Контроллер домена: dc1.polygon.local

Адрес контроллера домена: 10.0.2.15

Операционная система: Windows Server 2008 R2 Std

Исправление ошибок синхронизации WindowsXP

Как-то в одной организации пользовались синхронизацией в домене.
Суть в чем, в правилах групповых политик указано что рабочий стол, к примеру, переносить на сервер.
И при каждом включении компьютера идет синхронизация между сервером и собственно, клиентом.

Плюсы:  безопасность, по сути, на рабочем компьютере ничего не хранится, все хранится на сервере.

Минусы: при разрыве связи или неустойчивой связи возникает ошибка синхронизации и сетевые файлы становятся не доступны.

Как мы боролись с ошибками:

Восстановление пароля NOD32

Что делать, если забыл пароль от ESET NOD32?

Применимо для продуктов:
ESET NOD32 версий 4.2, 5 и 6
ESET Smart Security версий 4.2, 5 и 6

Если ESET NOD32 защищён паролем, то при попытке внести изменения в настройки программы или отключить защиту, появится запрос на ввод пароля:

Установка и настройка SNMP на компьютерах с Windows платформой.

Разворачивали мы как-то систему мониторинга Cacti, которая через протокол snmp опрашивает компьютеры и собирает информацию о состоянии железа компьютера, рисует графики и т.д.

Собственно, для ее разворачивания нужно было настроить snmp на клиентских компьютерах.

Протокол Simple Network Management Protocol (SNMP) используется в системах сетевого управления для мониторинга сетевых устройствах для оповещения о событиях, которые требуют внимания администратора. Он состоит из набора стандартов по управления сетью, в том числе протокол прикладного уровня(Application Layer protocol), схемы базы данных и набор объектов ab.16m&b.&com&ab.16mb.com данных.

В ОС Windows (xp/7/8) службы SNMP доступна в виде компонентов Windows, но они не устанавливаются по умолчанию.

Установка и настройка дублера (заменного) сервера AD в Windows 2003

Дублёр контролера домена(КД).
На кого ориентировано: на сетевых администраторов, которым не надо рассказывать что такое AD, DNS, DHCP, репликация… Если что не известно – вам сюда: www.google.com.ua. Выясните, возвращайтесь ))))).
Дано: Контроллер домена (имя – ASAD, IP – 192.168.150.2, локальный домен – brabus.loc), DHCP(192.168.150.0/24, резервирование IP адресов машин в домене, адреса 192.168.150.1 – 192.168.150.29 не раздаются), рядовой сервер Windows 2003 Enterprise Edition(GRINCH).
Задача: Настроить дублёр КД (AD), репликацию DNS, второй DHCP(разделить подсеть 80:20).