Windows | Kadmin

Apr 01

Mikrotik IKEv2 VPN

By kadmin Kadmin, Mikrotik, PowerShell, VPN, Windows No Comments

Создание сертификатов CA, сервера и клиента.

/certificate add name=CA country=RU state=SPb locality=SPb organization=ORG common-name=vpn.domain.ru subject-alt-name=DNS:vpn.domain.ru key-size=2048 days-valid=3650 key-usage=digital-signature,key-encipherment,data-encipherment,key-cert-sign,crl-sign
/certificate sign CA
/certificate add name=vpn.domain.ru country=RU state=SPb locality=SPb organization=ORG common-name=vpn.domain.ru subject-alt-name=DNS:vpn.domain.ru key-size=2048 days-valid=3650 key-usage=tls-server
/certificate sign vpn.domain.ru ca=CA
/certificate add name=chelovek@domain.ru country=RU state=SPb locality=SPb organization=ORD common-name=chelovek@domain.ru subject-alt-name=email:chelovek@domain.ru key-size=2048 days-valid=3650 key-usage=tls-client
/certificate sign chelovek@domain.ru ca=CA
/certificate export-certificate chelovek@domain.ru type=pkcs12 export-passphrase=12345678

/certificate add name=CA country=RU state=SPb locality=SPb organization=ORG common-name=vpn.domain.ru subject-alt-name=DNS:vpn.domain.ru key-size=2048 days-valid=3650 key-usage=digital-signature,key-encipherment,data-encipherment,key-cert-sign,crl-sign

/certificate sign CA

/certificate add name=vpn.domain.ru country=RU state=SPb locality=SPb organization=ORG common-name=vpn.domain.ru subject-alt-name=DNS:vpn.domain.ru key-size=2048 days-valid=3650 key-usage=tls-server

/certificate sign vpn.domain.ru ca=CA

/certificate add name=chelovek@domain.ru country=RU state=SPb locality=SPb organization=ORD common-name=chelovek@domain.ru subject-alt-name=email:chelovek@domain.ru key-size=2048 days-valid=3650 key-usage=tls-client

/certificate sign chelovek@domain.ru ca=CA

/certificate export-certificate chelovek@domain.ru type=pkcs12 export-passphrase=12345678

Конфигурация IPSec IKEv2 на Mikrotik
Read More

Jan 14

Храни Слона

By kadmin CentOS, Kadmin, Linux, PostgreSQL, PowerShell, Windows, Windows Server No Comments

Пример скриптов для сохранения всех баз PostgreSQL
На Windows

New-Item -Path C:\pgbackup\$((Get-Date).ToString('yyyyMMdd')).log
foreach ($s in psql -U postgres --list | select -Skip 3 | Select -SkipLast 7 ) {
$database = $s.split(" ")[1]
$database &gt;&gt; C:\pgbackup\$((Get-Date).ToString('yyyyMMdd')).log
Measure-Command -Expression { pg_dump -U postgres -F c -b -f C:\pgbackup\$database$((Get-Date).ToString('yyyyMMdd')).bak $database} &gt;&gt; C:\pgbackup\$((Get-Date).ToString('yyyyMMdd')).log
}
Send-MailMessage -To admin@domain.com -Subject PGBACKUP -Attachments C:\pgbackup\$((Get-Date).ToString('yyyyMMdd')).log -from postgres@domain.com -SmtpServer smtp.domain.com

if (Test-Path C:\pgbackup\$database$((Get-Date).ToString('yyyyMMdd')).bak) {
    Get-ChildItem -Path  C:\pgbackup\ -Recurse -Force | Where-Object { !$_.PSIsContainer -and $_.CreationTime -lt (Get-Date).AddDays(-10) } | Remove-Item -Force
}

New-Item -Path C:\pgbackup\$((Get-Date).ToString('yyyyMMdd')).log

foreach ($s in psql -U postgres --list | select -Skip 3 | Select -SkipLast 7 ) {

$database = $s.split(" ")[1]

$database >> C:\pgbackup\$((Get-Date).ToString('yyyyMMdd')).log

Measure-Command -Expression { pg_dump -U postgres -F c -b -f C:\pgbackup\$database$((Get-Date).ToString('yyyyMMdd')).bak $database} >> C:\pgbackup\$((Get-Date).ToString('yyyyMMdd')).log

}

Send-MailMessage -To admin@domain.com -Subject PGBACKUP -Attachments C:\pgbackup\$((Get-Date).ToString('yyyyMMdd')).log -from postgres@domain.com -SmtpServer smtp.domain.com

if (Test-Path C:\pgbackup\$database$((Get-Date).ToString('yyyyMMdd')).bak) {

Get-ChildItem -Path C:\pgbackup\ -Recurse -Force | Where-Object { !$_.PSIsContainer -and $_.CreationTime -lt (Get-Date).AddDays(-10) } | Remove-Item -Force

}

Пример скрипта для сохранения всех PostgreSQL баз 1С на Linux
Read More

Jul 03

Windows command line aliases and paths

By kadmin Windows, Windows Server No Comments

doskey mysql="c:\Program Files\MySQLMySQL Server 5.6bin\mysql.exe" -u root -p

set path=%path%;C:\python27

Feb 12

Devcon

By kadmin Kadmin, Windows No Comments

С помощью утилиты из WDK можно управлять подключёнными устройствами:
devcon.exe

devcon.exe -find =usb или devcon.exe -find =smartcardreader
devcon.exe enable “@USBVID_0A89&PID_00205&31CFBC2F&0&2”
devcon.exe disable “@USBVID_0A89&PID_00205&31CFBC2F&0&2”

или даже
devcon.exe -find =smartcardreader USB*
devcon.exe -find =smartcardreader “@*8&8ADCA4&0&1*”

Dec 29

Сброс пароля Windows

By kadmin Kadmin, Windows, Windows Server No Comments

1. Загружаемся с любого установочного диска Windows до первого экрана
2. Жмем SHIFT + F10
3. В косоли пишем copy /y c:\windows\system32\sethc.exe c:\windows\system32\sethc.old
4. Ещё раз пишем copy /y c:\windows\system32\cmd.exe c:\windows\system32\sethc.exe
5. Вынимаем установчный диск Windows
6. Перезагружаем компьютер
7. Жмём SHIFT пять раз
8. В консоле пишем net user имяпользователя пароль (/add; /active:{yes | no}
net group Администраторы имяпользователя /add
9. Заходим в систему
10. Меняем обратно copy /y c:\windows\system32\sethc.old c:\windows\system32\sethc.exe

Sep 02

Экран входа Windows

By kadmin Kadmin, Windows No Comments

HKEY_LOCAL_MACHINE –> Software –> Microsoft –> Windows –> CurrentVersion –> Authentication –> LogonUI –> Background = 1

C:\Windows\System32\oobe\info\backgrounds\backgroundDefault.jpg

Aug 28

Чёрный экран Windos RDS

By kadmin Kadmin, Windows, Windows Server No Comments

При подключении к Wwindos RDS (Windows Terminal Services) пользователь видит лишь чёрный экран.

Решение – нажать Ctrl + Alt + End а затем кликнуть на Cancel

Jul 27

WSUS – NULL, NULL, NULL

By kadmin Kadmin, Windows, WSUS No Comments

На одном из компьютеров в удалённом офисе не работало автоматическое обновление Windows. Компьютер на отрез отказывался подключаться к WSUS. Даже почитал C:WindowsWindowsUpdate.log 🙂
Для выявления проблем WSUS клиента есть одна малоизвестная но полезная утилита ClientDiag.exe
Её вывод был таков: Read More

Jul 27

KES 8 или лучшее враг хорошего

By kadmin Kadmin, Kaspersky, Windows No Comments

Обновил я тут на досуге 🙂 антивирус на 50-ти компьютерах с KAV 6 MP4 до KES 8 cf1. И сильно об этом пожалел. И даже не главное что статус компьютеров в центре администрирования постоянно горит желтым “There are unprocessed objects” хотя в отчётах на компьютерах и в самом центре администрирования нет никаких необработанных объектов. И даже не главное что постоянно выскакивает ошибка

и сам KES 8 периодически перестаёт работать. И даже не главное исключение для DameWare не совсем работает а отключать самозащиту не хочется.
А главное что компьютеры на которых установлен KES 8, если это не Core i7 a Сelerone 430 inside, стали работать значительно медленнее и файлы по сети открываются по две минуты.
Решение: поставить обратно KAV 6 MP4. Нужно зайти RD на каждый комп (наконец то есть чем заняться на работе 🙂 и удалить KES 8, агент 9 можно оставить так как KAV 6 MP4 нормально работает с центром администрирования 9. Ждем cf2, cf3, cf4…

Feb 14

Автоматическое создание PTR Windows 7

By kadmin DNS, Kadmin, Windows, Windows Server No Comments

Windows 7 в отличие от XP по умолчанию не регистрирует записи PTR на DNS сервере если IP адрес был получен через DHCP, и следовательно если используется не MS DHCP то обратная зона не будет содержать динамических записей DNS клиентов Windows 7. Можно создать политику обязывающую DNS клиентов регистрировать PTR запси.
Read More

Dec 30

WPAD

By kadmin DNS, Kadmin, Linux, Windows No Comments

Для настройки автоматического обнаружения браузерами proxy сервера в локальной сети нужно для начала в корень apache положить файл wpad.dat следующего содержания:

function FindProxyForURL(url, host)
{
if (isInNet(host, "10.10.10.0",  "255.255.255.0"))
      {
        return "DIRECT";
      }
return "PROXY 10.10.10.10:3128; DIRECT";
}

function FindProxyForURL(url, host)

{

if (isInNet(host, "10.10.10.0", "255.255.255.0"))

{

return "DIRECT";

}

return "PROXY 10.10.10.10:3128; DIRECT";

}

И добавить строчку в соответствующий раздел /etc/httpd/conf/httpd.conf

AddType application/x-ns-proxy-autoconfig .dat

1	AddType application/x-ns-proxy-autoconfig .dat

В DHCP сервере добавить Custom Settings номер 252 со значением http://10.10.10.10/wpad.dat (это адрес хоста с apache где лежит wpad.dat)
После этого Internet Explorer с установленной галкой “Автоматическое определение параметров” на машине с IP адресом полученным через DHCP будет автоматически находить proxy.

Если необходимо что бы Firefox также находил proxy или же требуется находить proxy без использования dhcp, то нужно создать запись CHAME wpad к записи A proxy 10.10.10.10

A proxy 10.10.10.10
CHNAME wpad proxy

1 2	A proxy 10.10.10.10 CHNAME wpad proxy

Если используется MS DNS Server то также нужно исключить wpad из списка запретов на запросы

dnscmd /info /globalqueryblocklist
dnscmd /config /globalqueryblocklist isatap

1 2	dnscmd /info /globalqueryblocklist dnscmd /config /globalqueryblocklist isatap

Nov 15

PowerShell инвентаризация

By kadmin Kadmin, PowerShell, Windows No Comments

Написал ~~вот тут как то на досуге~~ скрипт PowerShell для получения данных о конфигурации железа установленного на доменных компах и сведения этих данных в таблицу Excel. Read More

Oct 18

WinRM

By kadmin Kadmin, PowerShell, Windows, Windows Server No Comments

Для включения возможности удалённого подключения к доменным компам через PowerShell нада создать GPO содержащий два параметра:
первый, переводящий режим запуска службы Windows Remote Management (WS-Management) в Auto
Computer Configuration - Policies - Windows Settings -Security Settings - System Services - Windows Remote Management (WS-Management) Automatic
Read More

Oct 07

PS все пользователи AD без адреса

By kadmin Kadmin, PowerShell, Windows, Windows Server No Comments

Маленький скрипт показывающий пользователей AD не имеющих почтового адреса

$searcher = New-Object System.DirectoryServices.DirectorySearcher
$users = ($searcher.findall() | where {$_.properties.objectcategory -like "CN=Person*"})
foreach ($user in $users) {
$name = $user.properties.name
$mail = $user.properties.mail
if ($mail -like ""){$name}}

$searcher = New-Object System.DirectoryServices.DirectorySearcher

$users = ($searcher.findall() | where {$_.properties.objectcategory -like "CN=Person*"})

foreach ($user in $users) {

$name = $user.properties.name

$mail = $user.properties.mail

if ($mail -like ""){$name}}

Oct 07

Power Shell скрипт удаления *.bak

By kadmin Kadmin, PowerShell, Windows One Comment

Скрипт удаляет баки по всем дискам и записывает лог в $log

$disk = Get-WmiObject Win32_LogicalDisk
$log = "c:usersadmindesktopbaklog.txt"
date &gt;&gt; $log
Foreach ( $drive in $disk ) { 
cd $drive.name
$bak = (dir -recurse -filter *.bak)
$baksum = ($bak | Measure-Object -property length -sum)
$drive.name &gt;&gt; $log
"{0:N2}" -f ($baksum.sum / 1MB) + " MB" &gt;&gt; $log
$bak | del}

$disk = Get-WmiObject Win32_LogicalDisk

$log = "c:usersadmindesktopbaklog.txt"

date >> $log

Foreach ( $drive in $disk ) {

cd $drive.name

$bak = (dir -recurse -filter *.bak)

$baksum = ($bak | Measure-Object -property length -sum)

$drive.name >> $log

"{0:N2}" -f ($baksum.sum / 1MB) + " MB" >> $log

$bak | del}

Для подписи скрипта нужно получить сертификат в Certification Authority (добавив туда шаблон Code Signing)
$file = "путь к файлу скрипта" $cert = (dir cert:CurrentUserMy -codesigning) Set-AuthenticodeSignature $file $cert
И создать правило для сертификата в Software Restriction Policies.

Aug 01

Изменение имени владельца и лицензионного номера Windows XP

By kadmin Kadmin, Windows No Comments

Изменение имени владельца

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersion] “RegisteredOrganization”=”Какято Organization”
“RegisteredOwner”=”User”

Изменение лицензионного номера

HKey_Local_MachineSoftwareMicrosoftWindowsNTCurrent VersionWPAEvents
%systemroot%system32oobemsoobe.exe /a

Aug 01

Изменение расположения профиля пользователя Windows

By kadmin Kadmin, Windows No Comments

HKLMSOFTWAREMicrosoftWindows NTCurrentVersionProfileList

Aug 01

GPO Раскладка клавиатуры при входе в Windows

By kadmin Kadmin, Windows One Comment

Для изменения значения по умолчанию для раскладки клавиатуры при входе в систему с русского на английский нужно поменять местами ( 1 и 2 ) значения одного ключа реестра:
HKEY_USERS.DEFAULTKeyboard LayoutPreload
1 00000409
2 00000419

Для изменения раскладки при входе в систему на компах домена можно создать GPO
Computer Configuration – Preferenses – Windows Settings – Regestry

Для того, чтобы эта политика работала на Windows XP необходимо поставить обновление Group Policy Preference Client Side Extensions for Windows XP (KB943729), которое легко распространяется через WSUS

Aug 01

Автозагрузка Windows

By kadmin Kadmin, Windows No Comments

regedit
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

msconfig