Проблемы при установке PSSession, с компьютером из другого домена

Проблема:

При попытке установить PowerShell соединение (Enter-PSSession), с компьютером из другого домена, или вообще находящемся не в домене, возникает ошибка:

Read the rest of this entry »

Настройка NLB кластера из 2-х узлов, для MS Windows 2003 R2 Terminal server.

Возникла тут идея, а не создать ли NLB кластер из 2-х разрозненных терминальных серверов. И тем самым, сделать более-менее отказоустойчивое решение для пользователей терминалов.

По результатам поисков информации в Интернет, удалось выяснить, что сложного в этом ничего нет, и всё настраивается буквально за 20-30 минут.

Read the rest of this entry »

Использование клавиши “Shift” для временной блокировки программ стартующих при запуске Windows.

Shift key
Иногда, при запуске Windows, возникает проблема медленной загрузки рабочего стола, а, иногда, рабочий стол вообще не загружается в нормальном режиме. Есть один способ, позволяющий легко отказаться от программ, загружающихся при загрузке рабочего стола, и сегодня я вам об этом расскажу.

Нажав клавишу “Shift”, при загрузке системы, вы дадите операционной системе команду, не загружать программы или ярлыки, расположенные в следующих папках:
%SystemDrive%\Users\username\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
%SystemDrive%\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
Для блокировки загрузки программ или ярлыков расположенных в предыдущих папках, вы должны держать клавишу “Shift” нажатой до тех пор, пока не появятся ярлыки на рабочем столе.
Данное решение намного лучше и быстрее, чем временно удалять из папок автозагрузки все программы, так как при следующей обычной загрузке все вернется к обычному состоянию.

Для того, что бы воспользоваться данным способом блокировки программ в автозагрузке, вам необходимо проделать следующее:

1) Если вы уже вошли в систему, сделайте завершение сеанса. Если нет, то переходите к следующему пункту.

2) Вводите пароль, и сразу же нажимайте кнопку “Shift”. Продолжайте удерживать “Shift” до тех пор, пока на рабочем столе не появятся иконки.

Если данный способ решил ваши проблемы возникающие при загрузке системы, значит вы на верном пути. Следующее что вам нужно будет сделать, это запустить утилиту System Configuration, и с помощью нее блокировать программы в автозагрузке одну за одной. Таким способом вы найдете ту программу, которая вызывает ошибки при загрузке. А после этого вы либо удалите сбойное приложение, либо установите другую версию.

Постоянный запуск приложений в Windows7 от администраторского аккаунта

Windows 7 позволяет вам настроить ваши приложения так, что бы они постоянно запускались из под администраторского аккаунта. Обычно, это используется для ршения проблем с совместимостью со старыми приложениями.

Предположим, что у вас есть приложение, написанное для Windows XP и требующее для полноценной работы администраторских привилегий (к сожалению, это достаточно часто встречается среди банковского ПО). Запуск такой программы в Windows 7 вызавет появление ошибок в работе программы, и сама программа, скорее всего, не запустится.

В качестве временного решения (до тех пор, пока программисты не решат проблему совместимости с Windows 7), вы можете настроить эту программу так, что бы она постоянно запускалась с привилегиями Администратора.
Что бы настроить эту функцию, сделайте следующее:

1. Правой кнопкой мыши, щелкните на ярлыке нужной программы, и выберите пункт Properties (Свойства).

2. В диалоговом окне свойств, перейдите на вкладку Compatibility (Совместимость).

3. Выберите один из представленных режимов:

  • Чтобы применить настройки только к текущему  пользователю, выберите Run This Program As An Administrator (Запускать эту программу от имени Администратора), и нажмите Ок.
  • Для того, что бы применить эту настройку для всех пользователей на компьютере, нажмите Change Setting For All Users (Изменить настройку для всех пользователей) что бы отобразить диалоговое окно для файла запуска приложения. Затем выберите пункт Run This Program As An Administrator (Запускать эту программу от имени Администратора) и нажмите Ок дважды.

Запомните Вы не сможете таким образом настроить службы и системные программы.

    По материалам Microsoft Press book Windows 7 Administrator’s Pocket Consultant by William R. Stanek.

    Экраны приветствия Windows 7

    По умолчанию, Windows 7, отображает Welcome screen тогда, когда компьютер является частью рабочей группы, и отображает Logon screen тогда, когда компьютер находится в домене Active Directory.

    Welcome screen показывает список учетных записей, которые зарегистрированы локально, на компьютере. Для того, чтобы войти в систему с помощью такой учетной записи, нужно кликнуть мышкой по ее изображению, а затем ввести пароль (если требуется). Welcom screen не отображает все локальные учетные записи. Некоторые аккаунты, такие как Администратор, являются невидимыми. Welcome screen довольно удобен при работе дома, или в рабочей группе. Однако, для улучшения безопасности, вы можете использовать Logon screen, так как он не отображает список учетных записей.

    Logon screen требует, чтобы пользователь напечатал свое имя входа в систему, вместо простого выбора из предложенных. Logon screen имеет несколько свойств, которые вы можете настраивать.

    По умолчанию, имя последнего входившего в систему пользователя, отображается в окне имени пользователя. Вы можете улучшить безопасность, скрыв имя последнего входившего пользователя. В таком случае, пользователь обязан знать свое имя входа в систему.

    Чтобы настроить эту функцию, вам необходимо сделать следующее:
    1) Запустите оснастку Local Security Tool из Административных утилит, или наберите в строке поиска secpol.msc.
    2) Затем, в открывшемся окне локальных политик, перейдите в раздел Local Policies\Security Options.
    3) Дважды щелкните мышкой по пункту Interactive Logon: Do Not Display Last User Name.
    4) Выберите пункт Enabled, и нажмите Ок.

    Вы можете настроить тип Welcome screen, используя опцию Always Use Classic Logon в Групповых политиках. Для этой опции имеются следующие настройки:

    • Enable. Для входа в систему будет использоваться Logon screen.
    • Disable. Будет использоваться стандартный Welcome screen.
    • Not Configured. Использование установки по умолчанию (Welcome screen).

    В случае, если у вас используется домен Active Directory, и используются доменные групповые политики, вы можете с помощью их настройки изменить настройки Welcome screen для определенного набора компьютеров (те компьютеры, к которым применяется групповая политика).

    Вы также можете настроить групповую политику для отдельных компьютеров. Для этого необходимо:
    1) Нажмите Пуск, наберите gpedit.msc в строке поиска и нажмите Enter. Откроется окно редактора локальных групповых политик.
    2) В открывшемся окне редактора, откройте Local Computer Policy, затем Computer Configuration, затем Administrative Templates, далее System, и наконец, Logon.
    3) Дважды щелкните кнопкой мыши по опции Always Use Classic Logon.
    4) Выберите Enabled и нажмите Ок.

    Также, при работе в домене Active Directory, пользователи, прежде чем вводить имя пользователя и пароль, должны нажать комбинацию из 3 клавиш “Ctrl+Alt+Del”. Вы можете убрать это требование, но это ухудшит безопасность системы. Чтобы сделать это, вам необходимо сделать следующее:
    1) В оснастке Local Security Policy откройте Local Policies\Security Option.
    2) Дважды щелкните мышкой по опции Interactive Logon: Do Not Require Ctrl+Alt+Del.
    3) Выберите пункт Enabled, и нажмите Ок.
    Однако, с целью избежания проблем, связанных с информационной безопасностью, я не рекомендую включать эту опцию.

    Также, если вас беспокоит информационная безопасность вашей сети, или отдельного компьютера, вы всегда можете обратиться к нам, в ASK-IT. Мы всегда поможем.

    По материалам Microsoft Press book Windows 7 Administrator’s Pocket Consultant by William R. Stanek.

    Обзор сетевых утилит Windows

    Когда вы занимаетесь отладкой сетевого подключения в вашей Windows, вам не обойтись без специальных утилит командной строки. Сегодня я расскажу вам о некоторых из них. Большинство из этих утилит имеет дополнительные настройки, осуществляемые с помощью ключей. Для того, чтобы в командной строке посмотреть ключи той или иной утилиты, необходимо набрать ее имя, а затем через пробел /? (например, ping /?). Вот список этих утилит:

    Get MAC Address (getmac.exe) Данная утилита показывает список MAC-адресов для всех сетевых устройств, установленных на компьютере.

    Hostname (hostname.exe) Данная утилита показывает сетевое имя компьютера.

    IP Configuration Utility (ipconfig.exe) Данная утилита показывает текущие настройки TCP/IP на компьютере, и позволяет обновить IP адрес и настройки DNS, если используется DHCP.

    Name Server Lookup (nslookup.exe) Отображает информацию о DNS записях на компьютере, а также может служить для разрешения проблем связанных с некорректной работой DNS.

    Net services commands (net.exe) Выполняет огромное количество сетевых задач. Наберите в командной строке net без параметров и нажмите Enter.

    Netstat (netstat.exe) Показывает активные TCP соединения, а также порты, которые прослушивает система. Также отображает статистику Ethernet, таблицу маршрутизации, и статистику IPv4/IPv6.

    Network Command Shell (netsh.exe) Отображает или изменяет сетевые настройки компьютера, на котором запущена. Эта утилита имеет поистине огромное количество настроек, и можно без преувеличения сказать, что с помощью только одной этой утилиты, вы без труда настроите сеть на вашем компьютере.

    PathPing (pathping.exe) Утилита, которая объединила в себе Ping и Traceroute. Служит для определения проблем с маршрутизаторами и сетевыми связями.

    TCP\IP NetBIOS Information (nbtstan.exe) Отображает статистику для протокола NetBT. Отображает таблицу имен NetBIOS на локальном и удаленных компьютерах.

    TCP\IP Ping (ping.exe) Служит для проверки доступности хостов в сети. Посылает специальный ICMP пакет и замеряет время ответа удаленного хоста в миллисекундах.

    TCP\IP Route (route.exe) Позволяет отображать и изменять таблицу маршрутизации IP на компьютере.

    TCP\IP Traceroute (tracert.exe) Определяет путь к хосту, и сообщает время, необходимое для достижуния каждого узла по пути к заданному хосту.

    По материалам Microsoft Press book Windows 7 Inside Out by Ed Bott, Carl Siechert, and Craig Stinson.

    Технология ReadyBoost

    Windows 7 поддерживает технологию Windows ReadyBoost. Это технология использует внешние носители как жесткие диски, для улечшения производительности дисковой подсистемы. Windows ReadyBoost может использовать USB носители (флэшки), SD и CF карты памяти. Так как ReadyBoost не может обеспечить улучшение производительности, в случае если основной диск системы – SSD, то Windows автоматически отключает ReadyBoost при чтении с SSD дисков.

    Внешний носитель должен отвечать следующим требованиям:

    • Емкость не менее 256Mb, с не менее чем 64Kb свободного места.
    • Ограничения по объему в 4Gb имеющиеся в Windows Vista, сняты.
    • Скорость не менее 2.5Mb/sec при случайном чтении 4-Kb блоков.
    • Скорость не менее 1.75Mb/sec при случайной записи 1Mb блоков.

    Наиболее эффективный способ определить, отвечает ли ваш внешний носитель требованиям ReadyBoost, это протестировать его. Windows Vista и Windows 7 автоматически тестируют подключаемые носители.

    Если на устройстве, или на его упаковке написано “Enhanced for Windows ReadyBoost”, то это значит, что компания Microsoft уже протестировала данное устройство на соответствие всем требованиям ReadyBoost. Если вы подключите данное устройство к своему компьютеру, то вам, при запуске AutoPlay, будет автоматически предложена опция ReadyBoost.

    Также, вы можете настроить ReadyBoost, щелкнув правой кнопкой мыши на устройстве в Проводнике Windows, выбрав Свойства, а затем нажав на вкладку ReadyBoost. Единственная опция, которую вы можете здесь настроить, это объем места под кэш. Вы должны зарезервировать не менее 256Mb. Увеличение размера кэша приведет к увеличению производительности, однако он не может быть больше 4Gb для FAT32 и 32Gb для NTFS.

    Windows7 использует особый алгоритм, называемый “Windows SuperFetch”, который автоматически определяет какие файлы должны храниться в кэше. SuperFetch отслеживает файлы, к которым обращается пользователь (включая стстемные файлы, файлы приложений, документы), и переносит их в кэш ReadyBoost. Все файлы в кэше зашифрованы с использованием 128-битного AES шифрования. Так как кэш ReadyBoost хранит копии файлов, флэш носитель может быть изъят в любое время, без повреждения данных – Windows просто продолжит чтение файлов с основного диска.

    ReadyBoost обспечивает улучшение производительности в следующих случаях:

    • На компьютере установлен медленный жесткий диск. Компьютеры с жестким диском, у которого WEI меньше 4,0, получат хороший прирост производительности.
    • Флэш ноститель обеспечивает быстрое, случайное чтение непоследовательных данных.
    • Флэш носитель подключен к быстрой шине. Обычно USB карт-ридеры не очень быстрые устройства. Однако, подключение флеш-карты на встроеный в компьютер ридер, может обеспечить достаточную производительность.

    Компьютеры с быстрыми жесткими дисками (скорость вращения шпинделя 7200 и 10000 оборотов) получат минимальный прирост в производительности, так как имеют высокоскоростные диски. ReadyBoost будет производить чтение данных из кэша, только в случае, если он сможет обеспечить лучшую скорость. Вообще, жесткие диски превосходят флэш носители по скорости последовательного чтения, однако флэш-носители будут быстрее при непоследовательном чтении данных (это объясняется тем, что жесткому диску необходимо время, что бы перепозиционировать головки на другой сектор). В связи с этим, ReadyBoost работает хорошо только при непоследовательном чтении данных.

    ReadyBoost создает файл дискового кэша в корне флэш-носителя (имя файла ReadyBoost.sfcache). Файл сразу создается того объема, который выделен под кэш. Однако, Windows будет заполнять этот файл постепенно.

    Чтобы отследить производительность ReadyBoost, можно воспользоваться Монитором производительности (System Tools\Performance\Monitoring Tools\Performance Monitor tool в консоли Управление компьютером), добавив счетчик ReadyBoost Cache. Этот счетчик позволит вам определить, насколько занят кэш, а также насколько он занят ао время чтения или записи. Но к сожалению, данный счетчик не покажет вам, насколько выросла производительность вашей системы.

    По материалам Microsoft Press book Windows 7 Resource Kit by Mitch Tulloch, Tony Northrup, Jerry Honeycutt, Ed Wilson, and the Windows 7 team.

    Тонкая настройка windows 7 (Режим бога)

    Когда вы изменяете какие-либо настройки вашего компьютера, вы обычно используете различные оснастки и утилиты, находящиеся в Панели Управления, вносите изменения в реестр, используете утилиты командной строки, и, иногда, изменяете локальные политики безопасности. В большинстве случаев, использование всех этих средств, позволяет вам настроить вашу систему так, как вы хотите.

    Однако, иногда вам требуется больше времени на поиск той утилиты или настройки, чем непосредственно внесение самих изменений.

    Для облегчения ваших поисков, вашему вниманию, представляется особая настройка, позволяющая вам изменять огромное количество параметров Windows, буквально в одном окне. Это так называемый “режим бога”.

    Данная “фишка” работает в следующих операционных системах: Windows 7, Windows Vista, Windows Server 2008 и Windows Server 2008 R2.

    Для того, чтобы включить этот режим, необходимо проделать следующее:

    1. Правой кнопкой мыши, щелкнуть на пустом месте на рабочем столе.

    2. Выбрать пункт “Создать”, и создать новую папку.

    3. Переименовать эту папку в следующее имя: GodMode.{ED7BA470-8E54-465E-825C-99712043E01C}

    4. После того, как вы переименуете эту папку, у нее изменится иконка. Теперь, просто щелкните дважды на этой папке…
    GodMode

    И, вуаля, более 200 различных опций и настроек будут вам доступны буквально на расстоянии одного щелчка мыши.

    Конечно, когда вы более внимательно присмотритесь к этим настройкам, вы обратите внимание на то, что множество этих настроек вы можете изменить из Панели Управления. Однако, изменение этих настроек через различные приложения в Панели Управления более трудоемко, не так ли?
    “Режим бога” – это способ настраивать вашу Windows более просто и эффективно, нежели искать глубоко спрятаные параметры.

    По материалам Daniel Petri

    Тонкая настройка сервисов для ускорения работы Windows 7

    Если вы когда-нибудь заглядывали в оснастку “Управление компьютером”, раздел “Службы” (см. рисунок), то вы наверняка обращали внимание на то, какое количество сервисов запущено в вашей Windows. Каждая из этих служб требует некоторого количества системных ресурсов, и вы можете освободить эти ресурсы, отключив ненужные службы. В этой статье я покажу вам, что можно отключить.

    Оснастка “Управление компьютером” позволяет запускать и останавливать службы.
    Computer Management

    Останавливать ли сервисы, и какие именно – это причина многих обсуждений на различных форумах и сайтах. В сети есть множество списков сервисов для различных версий Windows, которые могут быть остановлены. Однако вы должны помнить, что останавливая определенную службу, вы потеряете некий функционал, который эта служба предоставляла.

    Я постараюсь избежать советов об остановке сервисов, которые предоставляют используемый функционал, и буду говорить только о сервисах. которые можно “безболезнено” отключить.

    Также, хочу добавить, что вам лучше переключать останавливаемые службы в режим ручного запуска. В этом случае, если Windows понадобится использовать эту службу, она запустится.

    Desktop Windows Manager Session Manager
    Вы можете отключить службу “Desktop Windows Manager Session Manager” в том случае, если вы не используете интерфейс Aero.

    Diagnostic Policy Service
    Служба “Diagnostic Policy Service” помогает определить проблему и предлагает решения по устранению и решению этих проблем. Однако, если вас не беспокоит решение возникающих проблем самостоятельно (для решения проблем с компьютерами существуем мы, ASK-IT), этот сервис вы можете остановить.

    IP Helper
    Сервис “IP Helper” обеспечивает работу протокола IPv6 через сети IPv4. Если вы не используете IPv6 в вашей сети, вы спокойно можете отключить эту службу.

    Offline Files
    Сервис “Offline Files” обеспечивает различные функции обслуживания кэша оффлайн файлов. Большинству пользователей, работающих на рабочих станциях, этот сервис не нужен. Однако подумайте дважды, прежде чем отключать этот сервис на ноутбуке. Возможно, в дальнейшем он вам пригодится.

    Security Center
    Есть множество мнений о том, стоит ли включать сервис “Security Center” в список сервисов, которые можно остановить. “Security Center” обеспечивает отслеживание состояния безопасности системы, работу антивируса и брандмауэра. Нельзя назвать хорошим советом отключение этой службы. Однако, вы можете сделать это, если вас интересует только скорость вашей системы. Или, если у вас есть другие механизмы контроля безопасности Windows.

    Themes
    Сервис “Themes” обеспечивает управление пользовательскими темами рабочего стола. Если вы используете классическую тему Windows, то вам не за чем держать этот сервис включенным.

    Windows Search
    Служба “Windows Search” еще один предмет горячих дебатов, выключать-невыключать. Эта служба занимается индексацией данных в системе. Остановка этого сервиса приведет к ускорению работы вашей системы, однако, в случае необходимости что-либо найти, поиски могут сильно затянуться. Так как система должна будет начинать поиск с нуля.

    На этом этот список можно завершить. При желании, вы легко найдете в сети большое количество списков сервисов, которые можно отключить. Однако, будьте осторожны! Лучше воспользоваться помощью специалиста в таких делах.

    По материалам Brien Posey

    Как разрешить множество одновременных закачек в IE 8

    В отличие от предыдущих версий IE (6.0 и 7.0), где одновременно можно было загружать только два файла, Windows Internet Explorer 8 ограничивает количество одновременных скачиваний до 6.

    Однако, если вам необходимо увеличить это число, вам необходимо произвести изменения в реестре. Приведенные ниже настройки не подходят для IE 6.0 и IE 7.0, поэтому, если вам необходимо сделать изменения для этих версий, вы всегда можете обратиться к нам, в ASK-IT.

    Внимание!
    Приведенные ниже инструкции вносят изменения в системный реестр. Если вы сделаете какие-либо ошибки при внесении изменений, ваша Windows может быть необратимо разрушена. Вносите изменения в реестр на свой риск. Всегда делайте резервную копию реестра, перед тем, как вносить изменения. Если вы чувствуете, что не способны сделать данные изменения самостоятельно, обратитесь к специалистам.

    Необходимо проделать следующее:

    1. Нажмите кнопку “Пуск”, в строке поиска наберите regedit, нажмите Enter.
    IE8_1

    В окне UAC, нажатием кнопки “Да”, подтвердите запуск редактора реестра.

    2. В окне реестра, откройте следующий раздел: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl\FEATURE_MAXCONNECTIONSPERSERVER
    IE8_2

    3. В данном разделе, найдите ключ iexplore.exe и дважды щелкните по нему левой кнопкой мыши. В открывшемся окне выберите “Десятичную” систему, а в окне значения поставьте свое значение максимального количества одномоментных загрузок, например 10.
    IE8_3

    4. В окне реестра, откройте следующий раздел:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl\FEATURE_MAXCONNECTIONSPER1_0SERVER5
    IE8_4

    5. В данном разделе, найдите ключ iexplore.exe и дважды щелкните по нему левой кнопкой мыши. В открывшемся окне выберите “Десятичную” систему, а в окне значения поставьте свое значение максимального количества одномоментных загрузок, например 10.
    IE8_5

    6. Закройте редактор реестра, и перезагрузите компьютер.

    После этого, количество одновременных закачек файлов в IE 8, будет увеличено до 10 (если в реестре вы поставили значение 10, как в примере).