[решено] Контроллеры домена...

[dvassilyev]

идея то хорошая, но как ее в жись воплотить

[Delirium]

dvassilyev, а надо именно веб приложение или можно и оконное? В принципе то ничего сложного, на основе данных с формы сформировать строку запроса и выполнить команду.

[dvassilyev]

я думаю web. прикручу его к страничке HR дам прова на создания юзера, естественно в тестовом режиме :)

[dvassilyev]

подскажите как можно убить 0 сессию? может при помощи cmd или через реестр? вроде нормально делаешь logoff и все равно сессия весит, можно как нить ее убить автоматом?

[exo]

убить 0 сессию »
тут (http://admin.exonix.ru/windows/zlomRDP.html)

[dvassilyev]

Уважаемый Delirium, не будет ли у вас время занятся своей программой и немножко ее переделать :)

[Delirium]

Ну скажем так, ее придется не переделывать, а переписывать с нуля, ибо исходников уже давно нет :) Если вкратце, то чего не хватает в основной версии? Порядка обхода всех контроллеров указанного домена?

[dvassilyev]

в точку :)

[Delirium]

Есть одна такая замечательная утилитка от MS - WMICodeCreator, причем с исходниками. ПРограмма выдает код запроса на 3 языках. Очень удобно для того, чтобы, например, просмотреть на удаленной машине какие нибудь параметры. С программкой я поковыряюсь, но только на след неделе, завтра в командировку еду. А пока выкладываю программульку, вдруг понравится :)

[dvassilyev]

ок бум ждать :)

[dvassilyev]

Вопрос, какие параметры надо прописать в shutdown для вин 2003, для Xp достаточно -r -t 00

[Delirium]

/r Завершение работы и перезапуск компьютера
/t xxx Задание задержки в xxx секунд перед завершением работы компьютера.
/d [p:]xx:yy Указание причины перезапуска или завершения работы
p означает запланированный перезапуск или завершение работы
xx является основным номером причины (целое положительное число
меньшее 256)
yy является вспомогательным номером причины (целое положительное
число меньшее 65536)

Причины на этом компьютере:
(E = ожидалось, U = не ожидалось, P = планировалось, C = определено
пользователем)
Тип Основной Вспомогательный Заголовок

U 0 0 Другое (Незапланированное)
E 0 0 Другое (Незапланированное)
E P 0 0 Другое (Запланированное)
U 0 5 Другие отказы: Система не отвечает
E 1 1 Оборудование: Обслуживание (Незапланированное)
E P 1 1 Оборудование: Обслуживание (Запланированное)
E 1 2 Оборудование: Установка (Незапланированная)
E P 1 2 Оборудование: Установка (Запланированная)
P 2 3 Операционная система: Обновление (Запланированное)
E 2 4 Операционная система: Настройка (Незапланированная)
E P 2 4 Операционная система: Настройка (Запланированная)
P 2 16 Операционная система: Установка пакета обновления (Запланирован
2 17 Операционная система: Установка исправления (Незапланированная)
P 2 17 Операционная система: Установка исправления (Запланированная)
2 18 Операционная система: Установка исправления безопасности (Незап
P 2 18 Операционная система: Установка исправления безопасности (Запла
E 4 1 Приложение: Обслуживание (Незапланированное)
E P 4 1 Приложение: Обслуживание (Запланированное)
E P 4 2 Приложение: Установка (Запланированная)
E 4 5 Приложение: Не отвечает
E 4 6 Приложение: Работает неустойчиво
U 5 15 Отказ системы: Ошибка STOP
E 5 19 Проблема безопасности
U 5 19 Проблема безопасности
E P 5 19 Проблема безопасности
E 5 20 Потеря сетевых подключений (Незапланированная)
U 6 11 Сбой питания: Отключение кабеля
U 6 12 Сбой питания: Общие неполадки
P 7 0 Завершение работы, вызванное устаревшей API-функцией

[Cormorant]

Уже несколько дней долбусь над одним и тем же - организация перенаправления папок пользователей.
Контроллер домена AD 2008 Server Standard. Создал в корне диска папку UsrFldrs$, расшарил её (для Всех - полный доступ). Далее, в консоли "Управление групповой политикой": Лес - Домены - имя_домена - Объекты групповой политики создаю новую политику Folder Redirection. Далее правой кнопкой - Изменить.
В консоли "Редактор управления групповыми политиками": Конфигурация пользователя - Политики - Конфигурация Windows - Перенаправление папки - правой кнопкой мыши на "Документы" - Свойства:

Перенаправлять папки всех пользователей в одно место (простая)
Создать папку для каждого пользователя на корневом пути.
Корневой путь: \\цербер\UsrFldrs$

Задействую следующие параметры:
Предоставить права монопольного доступа к "Документы"
Перенести содержимое "Документы" в новое место
Применить политику перенаправления также к ОС....
После удаления политики перенаправить папку обратно...

Кроме того, задействовал политику: Всегда ждать сеть при запуске и входе в систему.

Сколько не перезагружался на компе-клиенте под разными учётками, так в папке UsrFldrs$ на серваке и не появилось ни одной папки с именами пользователей. В чём могут быть грабли? Возможно, я где-то чего-то не донастроил...

И ещё, объясните пожалуйста, в чём всё-таки разница между перемещаемым профилем и перенаправлением папок? Перемещаемый профиль настроить получилось. Во всём этом деле я чайник - сталкиваюсь впервые, да ещё и 2008-й сразу же...
Спасибо.

[monkkey]

\\цербер\UsrFldrs$
Прямо так - русскими буквами?

[Cormorant]

Да нет, конечно. Ну, хорошо, уточню:
\\Master\UsrFldrs$

[monkkey]

расшарил её (для Всех - полный доступ). »
NTFS права?

[Cormorant]

Вот с NTFS-правами полная неразбериха. Вроде сделал, как рекомендуется на Майкрософте, не припоминаю ссылку, но возможно что-то не совсем правильно выставилось - не уверен. В 2008 винде это несколько по другому как-то делается - меня это совсем запутало...
Если поможете, буду признателен.

[monkkey]

Установка, просмотр, изменение и удаление особых разрешений для файлов и папок в Microsoft Windows XP (http://support.microsoft.com/kb/308419/ru)
Для 2008 принципиальных различий нет.

[dvassilyev]

случился дизастер упал DС, один из 4, dns, public, schema master. вирус убил винду, паблик бог с ним, dns - подняли другой, как не теперь правильней удалить с него все оставшиеся роли, и корректно убрать его самого? Подскажите.

[Delirium]

dvassilyev, ntdsutil вам в помощь. Как им пользоваться, на форуме обсуждено до дыр.