Вот и кончились гулянки,
Кутерьма, загул и пьянки.
Больше нету недосыпа,
Больше морда не разбита.
Кожуры нет на ушах
Ноги, руки не в бинтах.
Чистота, порядок в доме,
Нет бутылок на балконе.
Нет в салатах фейерверка,
Вновь прикручены все дверки.
Нет на люстре колбасы,
Не разбросаны трусы.
Даже кот после веселья
Перестал болеть с похмелья.
Засыпаю не в салатах.
Изо рта приятный запах.
Чисто выбрит и помыт
Новый год совсем забыт.
Выйду скоро на работу
Окунусь в свои заботы.
Ой! Забыл! Аж, снова в пот!
Сёдня ж старый Новый год!!!

В очередной раз рыская по сайту Microsoft в поисках толкования ADбучных истин наткнулся на .cpl-файлы. Эти файлы позволяют вызвать из командной строки различные окна управления и настроек системы (например sysdm.cpl запускает "Свойства системы", netsetup.cpl -  "Мастер настройки беспроводной сети"). Лежат они в основном в каталоге C:\Windows\System32\

Как админу немаленькой сети мне частенько хочется вызвать подобные окошки с правами администратора на компьютере пользователя. В прошлый раз подобным "маленьким приятным открытием" стали .msc-файлы из того же Windows-каталога, позволяющие из командной строки запустить различные оснастки консоли управления.

Век живи, век учись - и дураком помрешь.

Я приглашаю вас в небольшое путешествие. Мы отправимся в сверкающие северные широты посмотреть на... айсберги.
Итак.
Невообразимые, непостижимые ни умом ни сердцем, фантастические, неумещающиеся в сознании гиганты из стекла, искрящихся крошек воздуха и солнца, но только не из самой обыденной воды...

Какое бы судно ни взять, все равно ни на йоту не приблизиться к их величию. Поэтому возьмем самый обычный кораблик.

Издалека осмотрим со всех сторон, восхищаясь многообразию форм. Подплывем ближе и пойдем рядом, так что, кажется, можно протянуть руку и погладить. Будем пристально рассматривать, открывая для себя все новые и новые грани, с удивлением понимая, что это занятие на всю жизнь. Но даже сопровождая айсберг, сфотографировав все виды и планы, изучив направление и скорость движения, наблюдая как он преодолевает волны, встречные и поперечные течения, мы не будем обладать абсолютным знанием о нем. Ибо у него есть подводная часть, невидимая нам. Мы можем заметить ее части, когда айсберг покачивается на воде или сталкивается с льдинами. Своими глазами мы можем лишь оценить ее размеры, но никогда глубину.

  Люди - те же айсберги.

Мы так же окидываем взглядом друг друга издали, прикидывая, стоит ли сблизиться. Перейдя на более короткую дистанцию общения, поражаемся многогранности Собеседника. Не можем от него оторваться, открывая все новые и новые его стороны. Но даже после долгого периода совместного путешествия мы не можем утверждать, что досконально знаем своего Спутника, все его глубины.

Фотоприколы и скриншот, снятые лично мной.

Изба-читальня в парке

Читать далее

Сборник фотоприколов и скриншотов, снятых мной лично.

Читать далее

Поздняя осень в российской глубинке, 2008.

Поздняя осень в российской глубинке, 2008.

Поздняя осень в российской глубинке, 2008.

Поздняя осень в российской глубинке, 2008.

Инструкция, основанная на личном опыте; собственная реализация этого процесса.

Исходная ситуация: машина А является главным контроллером домена (КД), DNS и файл-сервером (имя в сети: FILESERVER, IP-адрес: 192.168.100.100); машина Б имеет те же имя и адрес, НО НЕ В СЕТИ.

Задача: перенести КД, DNS и все расшаренные ресурсы с машины А на машину Б.

1. Компьютер А в сети, Б не в сети. Нужно поднять дополнительный КД и DNS в сети.
2. На отдельном компьютере (назовем его В), не выполняющем никакие задачи, ставим серверную ОС (например, Windows Server 2003 Standard Edition). Поднимаем DNS-сервер и Active Directory. Тщательно проверяем их работу (как минимум отсутствие ошибок в тестах команд dcdiag и netdiag). Настраиваем репликацию нового КД с существующим(и).
3. На компьютере А открываем «Мой компьютер» – «Управление» – «Служебные программы» – «Общие папки» – «Общие ресурсы», экспорт списка ресурсов из меню по правой кнопке мыши в текстовый файл с разделителями табуляцией. Редактируем этот файл таким образом, чтобы в нем остались только пути к шарам.
4. Передаем доменные роли (хозяин схемы, хозяин именования доменов, хозяин инфраструктуры, хозяин RID, эмулятор PDC) с машины А на другую, например на только что созданный В (при условии, что он работает БЕЗОШИБОЧНО). Если в сети есть другой КД, кроме А и В, его нужно сделать сервером глобального каталога. Если другого нет, то сервером глобального каталога нужно сделать компьютер В, хотя Microsoft не рекомендует делать одну машину и сервером глобального каталога и хозяином инфраструктуры.
5. Убираем роль КД с компьютера А (запустить dcpromo из командной строки).
6. Убираем роль DNS-сервера с компьютера А (можно выполнить удаление роли через «Управление сервером»).
7. Теперь компьютер А – рядовой сервер в домене. Переименовываем его, делаем например, OLDSERVER. Меняем IP-адрес, даем например, 192.168.100.200.
8. Включаем компьютер Б в локальную сеть.
9. Поднимаем DNS и Active Directory. Тщательно проверяем их работу (как минимум отсутствие ошибок в тестах команд dcdiag и netdiag). Настраиваем репликацию нового КД с существующим(и).
10. На компьютере Б запускаем создание всех расшаренных папок следующим способом. Делаем из ранее созданного файла со списком путей к шарам файл mk_dir.cmd со строчками вида:

mkdir D:\share1\share2

mkdir "D:\share\название шары с пробелами"

11. На компьютере Б из файла mk_dir.cmd для копирования на Б всех расшаренных папок с компьютера А удобно сделать файл xcopy.cmd со строчками вида:

xcopy \\oldserver\d$\share d:\share /e /c /f /h /k /o /x /y >d:\log_share.log

xcopy "\\oldserver\d$\Док 2008" "d:\Док 2008" /e /c /f /h /k /o /x /y >d:\log_dok2008.log

В результате выполнения этих команд со старого сервера А на новый сервер Б будет скопировано содержимое всех папок вместе со списками ACL, т.е. с разрешениями безопасности.

12. В процессе копирования возможны ситуации, когда появляется сообщение, что xcopy отказано в доступе, т.е. какие-то файлы не скопировались. Чтобы это узнать, можно применить программу WinMerge (например, версия 2.12.4). Она проводит сравнение директорий, учитывая вложенные, и выводит на экран лог, в котором отображается например, какие файлы есть только на источнике.
13. Запускаем копирование нерасшаренных папок с компьютера А на компьютер Б любым способом.
14. Ставим на компьютер А программу Ideal Migration (например, версию 4.5). Она позволяет перенести с сервера на сервер различные объекты. Хотя интерфейс и английский, программа интуитивно понятна. Указываем, что переносим шары, какие и на какой сервер. В результате ее работы на указанном сервере Б будут созданы шары с такими же разрешениями на доступ, как были на сервере А.
15. После тщательной проверки работы сервера Б вспомогательный сервер В можно убирать и сервер А можно отключать от локальной сети.

МОЕ ПРИМЕЧАНИЕ.

Статья взята с сайта Microsoft, уже не помню, откуда именно. Вещь это жутко полезная, ибо требуется практически при любых работах с Windows2003-серверами. Поэтому решил положить и у себя здесь.

Данная статья содержит описание процесса передачи ролей FSMO (Flexible Single Master Operations), также известных как роли хозяина операций, с помощью оснасток Active Directory из состава консоли управления в Windows Server 2003.

Роли FSMO

В каждом лесу имеется как минимум пять ролей FSMO, назначенных одному или нескольким контроллерам домена. Это следующие роли.

• Хозяин схемы. Контроллер домена, являющийся хозяином схемы, управляет всеми обновлениями и изменениями схемы. Обновление схемы леса невозможно без доступа к хозяину схемы. В лесу может быть только один хозяин схемы.
• Хозяин именования доменов. Контроллер домена, исполняющий роль хозяина именования, управляет добавлением и удалением доменов из леса. В лесу может быть только один хозяин именования доменов.
• Хозяин инфраструктуры. Хозяин инфраструктуры отвечает за обновление ссылок объектов домена на объекты других доменов. Одновременно в домене может существовать только один хозяин инфраструктуры.
• Хозяин относительных идентификаторов (RID). Хозяин RID отвечает за обработку запросов на относительные идентификаторы от всех контроллеров в данном домене. Одновременно в домене может существовать только один хозяин RID.
• Эмулятор основного контроллера домена (PDC). Эмулятор PDC — это контроллер, объявляющий себя основным контроллером домена по отношению к рабочим станциям, серверам и контроллерам домена под управлением Windows более ранних версий. Например, если не все компьютеры в домене находятся под управлением Windows XP Professional и Windows 2000 или в нем имеются резервные контроллеры домена под управлением Windows NT, эмулятор PDC принимает роль основного контроллера домена Windows NT. Кроме того, он становится основным обозревателем домена и обрабатывает расхождения паролей. Одновременно в каждом домене леса может существовать только один эмулятор PDC.

Передача ролей FSMO выполняется с помощью программы Ntdsutil.exe (запускается из командной строки) или оснасток консоли MMC. В зависимости от передаваемой роли используются:

оснастка «Схема Active Directory»;
оснастка «Active Directory — домены и доверие»;
оснастка «Active Directory — пользователи и компьютеры».

Если компьютер больше не существует, роль необходимо присвоить с помощью программы Ntdsutil.exe.

Передача роли хозяина схемы

Для передачи роли хозяина схемы используется оснастка «Схема Active Directory». Перед ее запуском необходимо зарегистрировать файл Schmmgmt.dll.

Регистрация файла Schmmgmt.dll

1. Нажмите кнопку Пуск и выберите пункт Выполнить.
2. Введите в поле Открыть команду regsvr32 schmmgmt.dll и нажмите кнопку OK.
3. Получив сообщение об успешном завершении операции, нажмите кнопку ОК.

Передача роли хозяина схемы

1. Нажмите кнопку Пуск, выберите пункт Выполнить, введите в поле Открыть команду mmc и нажмите кнопку ОК.
2. В меню Файл выберите команду Добавить или удалить оснастку.
3. Нажмите кнопку Добавить.
4. Выберите в списке оснастку Схема Active Directory, нажмите кнопку Добавить, а затем — Закрыть и ОК.
5. В дереве консоли щелкните правой кнопкой мыши элемент Схема Active Directory и выберите пункт Изменение контроллера домена.
6. В поле Укажите имя введите имя контроллера домена, которому передается роль, и нажмите кнопку ОК.
7. В дереве консоли щелкните правой кнопкой мыши элемент Схема Active Directory и выберите пункт Хозяин операций.
8. Нажмите кнопку Изменить.
9. Чтобы подтвердить передачу роли, нажмите кнопку ОК, а затем — Закрыть.

Передача роли хозяина именования доменов

1. Нажмите кнопку Пуск, выберите пункт Администрирование, а затем — Active Directory — домены и доверие.
2. Щелкните правой кнопкой мыши элемент Active Directory — домены и доверие и выберите команду Подключение к контроллеру домена.
   
   Примечание. Это действие необходимо, если работа ведется не с контроллера домена, которому передается роль. Пропустите его, если подключение к контроллеру домена, чья роль передается, уже установлено.
3. Выполните одно из следующих действий.
   • Укажите имя контроллера домена, которому присваивается роль, в поле Введите имя другого контроллера домена и нажмите кнопку ОК.
     
     или
   • Выберите контроллер домена, которому присваивается роль, в списке Или выберите доступный контроллер домена и нажмите кнопку ОК.
4. В дереве консоли щелкните правой кнопкой мыши элемент Active Directory — домены и доверие и выберите пункт Хозяин операций.
5. Нажмите кнопку Изменить.
6. Чтобы подтвердить передачу роли, нажмите кнопку ОК, а затем — Закрыть.

Передача ролей хозяина RID, эмулятора основного контроллера домена и хозяина инфраструктуры

1. Нажмите кнопку Пуск, выберите пункт Администрирование, а затем Active Directory — пользователи и компьютеры.
2. Щелкните правой кнопкой мыши элемент Active Directory — пользователи и компьютеры и выберите команду Подключение к контроллеру домена.
   
   Примечание. Это действие необходимо, если работа ведется не с контроллера домена, которому передается роль. Пропустите его, если подключение к контроллеру домена, чья роль передается, уже установлено.
3. Выполните одно из следующих действий.
   • Укажите имя контроллера домена, которому присваивается роль, в поле Введите имя другого контроллера домена и нажмите кнопку ОК.
     или
   • Выберите контроллер домена, которому присваивается роль, в списке Или выберите доступный контроллер домена и нажмите кнопку ОК.
4. В дереве консоли щелкните правой кнопкой мыши элемент Active Directory — пользователи и компьютеры, выберите пункт Все задачи, а затем — Хозяин операций.
5. Выберите вкладку, соответствующую передаваемой роли (RID, PDC или Инфраструктура), и нажмите кнопку Изменить.
6. Чтобы подтвердить передачу роли, нажмите кнопку ОК, а затем — Закрыть.

Информация в данной статье относится к следующим продуктам.

• Microsoft Windows Server 2003, 64-Bit Datacenter Edition
• Microsoft Windows Server 2003, Enterprise x64 Edition
• Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
• Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
• Microsoft Windows Server 2003, Standard Edition (32-bit x86)
• Microsoft Windows Small Business Server 2003 Premium Edition
• Microsoft Windows Small Business Server 2003 Standard Edition

Иногда морозный воздух превращает окружающий мир словно в лубочную картинку, а может в картину маслом или гуашью... Главное успеть поймать и запомнить этот момент.

Морозный город. Вид с площади. Взгляд1

Читать далее

Ибу ибуди - хуйдао муди.  ->  Шаг за шагом можно достигнуть цели (кит.).

"Каждый человек - маг в душе, но он становится магом только тогда, когда начинает меньше думать о себе и больше о других, когда работать ему становится интереснее, чем развлекаться в старинном смысле этого слова."  (Стругацкие, "Понедельник начинается в субботу")

Если человек идет по жизни смеясь, это не значит, что он не плачет по ночам.

Идеальных людей не бывает, но мы ищем свой идеал в толпе.

"Одна миля дороги не ведет никуда, одна миля взлетной полосы ведет куда угодно." (Ричард Бах)

"Всегда нужно знать, когда заканчивается очередной этап твоей жизни. Замыкается круг, закрывается дверь, завершается глава - не важно, как ты это назовешь, важно оставить в прошлом то, что уже принадлежит прошлому.." (Пауло Коэльо)

"Если то, что делает нас счастливыми, отличается от того, чем мы живем, придется либо круто менять жизнь, либо стать еще более несчастными." (Пауло Коэльо)

"Ни один человек не заслуживает твоих слез, а те, кто заслуживают, не заставят тебя плакать." (Габриель Гарсия Маркес)

"Я люблю тебя не за то, кто ты, а за то, кто я, когда я с тобой."  (Габриель Гарсия Маркес)

"Возможно, Бог хочет, чтобы мы встречали не тех людей до того, как встретим того единственного человека. Чтобы, когда это случится, мы были благодарны." (Ричард Бах)

"Иногда она говорила то, что только что собирался сказать я. Иногда она шутила так, как я бы никогда не пошутил, но ее шутки были точнее и глубже моих. <...> Одного этого было достаточно, чтобы с нежностью относиться к ней. Я подставлял этому солнцу то один, то другой бок своей настрадавшейся души, и оно грело меня и не заходило за гору. <...> Я все видел сам. Я приближался к любви, она росла на моих глазах, как бетонная полоса перед заходящим на посадку самолетом." (Юрий Визбор, "Завтрак с видом на Эльбрус")

"  - А у меня, - сказал Марат, - есть мечта.  И  я  бы  за  нее продался. Да кто меня купит?
   - Какая же мечта?
   - Машина, - ответил Марат.
   Володя расстроился от такого ответа. Даже  остановился  огорченный.
   - Курсант, - сказал он, -  запомни:  если  хочешь  стать  настоящим моряком, то мечтой может быть только море. Само море, а не морская зарплата.
   Марат засмеялся.
   - Но я хочу быть моряком с машиной, - сказал он. - Можно?
   - Можно, - ответил Володя, - но сначала море. Все остальное потом. Главное - что-нибудь полюбить делать.
   - А у тебя есть мечта? - спросил Марат.
   - Есть. Я мечтаю сейчас покорить Ключ.
   - А что ты за это будешь иметь?
   - Ничего. Ровным счетом ничего. Одни моральные ценности. Но такие, курсант, каких нет ни у кого."
(Юрий Визбор, "Альтернатива вершины Ключ")

_____________________
"Любовь - парадоксальное состояние живого организма, заставляющее забыть о собственной заднице и думать о чужой." (народный стёб)