В целом, надо сказать, настройка VPN на базе IPSec производится несколько легче, нежели настройка PPTP и mpd на FreeBSD, да и IPSec наиболее проверенный временем протокол.

Соединение VPN через IPSec наиболее подходит для соединения целых удаленных сетей между собой, поддерживается целой армией специализированных устройств (даже за $50-$70 можно купить такой роутер).

К слову, PPTP подходит для единичных подключений к сети из различных удаленных точек, к примеру, если сотрудиник едет в командировку, и ему нужен доступ к сети (и не важно каким способом он подключен к Интернет, это может быть даже GPRS).

Дано:
корпоративная сеть с публичным адресом xxx.xxx.xxx.xxx
внутренняя сеть: 192.168.0.0

удаленный офис с публичным адресом yyy.yyy.yyy.yyy (иметь честный адрес - обязательное условие)
и выделенной подсетью, скажем, 192.168.2.0

Цель: связать два офиса по криптованному каналу и настроить маршрутизацию.

  читать далее >>

Качаем, тестим.

 

Этими ключами задается наличие русского языка и переключение посредством Ctrl+Shift в профиле нового пользователя.

[HKEY_USERS\.DEFAULT\Keyboard Layout]

[HKEY_USERS\.DEFAULT\Keyboard Layout\Preload]
"1"="00000409"
"2"="00000419"

[HKEY_USERS\.DEFAULT\Keyboard Layout\Substitutes]

[HKEY_USERS\.DEFAULT\Keyboard Layout\Toggle]
"Hotkey"="2"
"Language Hotkey"="2"
"Layout Hotkey"="1"

 

У всех системных администраторов рано или поздно появляется головная боль связанная с выделением дискового пространства для пользователей и контроля эффективности использования. Не разумно ведь тратить место на накопителях при операциях  резервного копирования для копирования такой информации как музыкальные и видео файлы. На помощь нам в этом деле приходит интересный продукт от Veritas под названием Storage Central. Устанавливается в виде сервисов и являет собой что-то вроде прокси сервера для файлов. Мы можем запретить сохранение определенных типов файлов в фаловом хранилище, к примеру, при запрете на сохранение медиа файлов система будет просматривать заголовки таким образом, что даже переименованный файл с иным расширением нежели .avi, .mpeg и т.д. также не будет сохранен. Примечательны и механизмы уведомления пользователя о невозможности сохранения файлов, такие как: уведомление по e-mail, уведомление по netsend, да и просто молчаливое блокирование. Во всех случаях мы имеем возможность указать ругательное сообщение. Для себя лично наиболее удобным способом уведомления я выбрал netsend, это позволяет оперативно донести до пользователя результаты копирования медиа файлов, т.е. отказ :)

Storage Central также имеет способность генерировать отчеты показывающие кто, как, и насколько эффективно использует выделенное пространство, позволяет отобразить рейтинг наибольших по размеру файлов, наиболее старых файлов, а также распределение файлов по типу и создателям для выявления наиболее активных.

Вывод: Storage Central является удобной и незаменимой системой контроля использования дискового пространства. Вместо увеличения объемов дорогостоящих накопителей для резервного копирования данных предлагается увеличить ЭФФЕКТИВНОСТЬ хранения данных путем отсекания очевидного мусора. 

 

Нам поможет очень простое встроенное в систему средство xcopy

Пользуемся примерно так:

xcopy src dst /E /F /H /K /O /C

Задаваемые ключи задают копирование свойств файлов и папок

 

RedmondIntegrators :)

с соответствующим доменом.сом 

Сегодня по асе нижеследующее сообщение я не получил только от контактов  которые были в оффлайне.

Сидит психиатр (П) у себя в кабинете - скучает...... пациенты не идут.
Тут тихонько так приоткрывается дверь и к нему на карачках заползает человек (Ч) сжимая что-то в зубах, руках и т.д. плюс что-то еще волочится сзади.
П: - Ой кто это к нам тут ползет!!! Это наверное маленькая змейка. Заползай змейка, заползай маленькая, доктор тебе поможет.
Человек отрицательно машет головой.
П: - А-А-А. это наверное черепашка к нам в гости пожаловала.
Заползай черепашка в кресло и расскажи дяде доктору что с тобой случилось....
Человек отрицательно машет головой.
П: Так кто же это у нас - наверное маленький червячок?????
Ч: БЛЯ, ДОКТОР! Я ВАМ СЕТЬ ПРОКЛАДЫВАЮ!!!!!!!!!!!!!!!!!!!! 

Симптомы были следующие: outlook не запускался, iexplorer не запускался, в логи валились ошибки как описано выше.

Изначально на форумах нашлось решение в виде хотфикса, который, кстати, скачать так и не удалось, но все оказалось еще проще:

Удалить ключики iexplorer.exe и outlook.exe из
HKLM\Software\Citrix\CtxHook\AppInit_DLLS\speedscreen\

Попутно обнаружил отличный сайт с хотфиксами для Citrix:
http://www.pubforum.net/w2k3postrtm.htm 

Из-за этой, в общем-то не самой плохой в винде фичи не работают, или работают с глюками некоторые программы в терминальном режиме.

Как отключить:

в boot.ini устанавливаем ключ:

/NoExecute=AlwaysOff

и отключаем злополучную фичу.
Потребуется перезагрузка.

 

\\servername\profiles\%USERNAME%
стоит прописать в св-вах юреза в Active Directory и будет великое мегасчастье