Вот так выглядит запрос:

dsquery user -samid nexus

А вот так ответ:

"CN=Максим Прокопов,OU=Отдел ИТ,OU=Офис Васильковская,OU=IT-Link,DC=it,DC=group" 

На самом деле Miranda будет работать стабильно при одном условии: НЕ СТАВИТЬ БОЛЬШОГО КОЛИЧЕСТВА  ЛИШНИХ ПЛАГИНОВ.
Профиль пользователя в Миранде содержат настройки плагинов, хистори, контакты и хранится все это в одном единственном файле с расширением .dat.  В последних версиях контакт-лист хранится на сервере ICQ и подкачивается при первой установке Миранды.

1. Берем последнюю версию полной инсталляции Миранды с http://www.miranga-im.org

2. Почему-то в последних инсталляциях я обнаружил отсутствие файла mirandaboot.ini, в котором мы укажем место хранения профайлов пользователей. В случае отсутствия последнего создаем  файл руками, иначе профили будут находиться в program files/miranda im/*.dat и соотетственно не будут скопированы при перемещении пользователя на другой сервер.

Привожу в пример свой файл program files/miranda im/mirandaboot.ini
---------------------------------------------------------
;This file contains the information required to get Miranda up and running,
;i.e. everything before a database is loaded

;Settings relating to the location and loading of the database
[Database]

;ProfileDir
;The directory to search for database files. If it's a relative path then
;it's relative to the directory containing miranda32.exe. Default is .
;You can use environment variables, so NT people may like %APPDATA%
ProfileDir=%APPDATA%\Miranda
;ShowProfileMgr
;Selects the test to use to decide whether to show the profile manager o­n
;startup
;"never": o­nly show it if the profile to use can't be guessed by any means
;"always": Always show it
;"smart": (default) Show it if the command line doesn't contain a db name
;         that exists or there is more or less than 1 db in the ProfileDir.
ShowProfileMgr=smart

;DefaultProfile
;Name of the profile to use if there's a choice. If Miranda is run with a
;command line parameter then that is used instead of this setting.
;Default is empty
;If ShowProfileMgr=never then this profile is run without question
;Otherwise the profile manager is run as usual but initially this profile
;is selected
DefaultProfile=

;AutoCreate
;"yes": If DefaultProfile or the command line parameter gives a profile
;name that doesn't exist then that profile is created.
;"no": (default) The profile manager is shown in this case
AutoCreate=no

;AutoExec is a system for batch addition of multiple settings to the
;database. See http://cvs.sourceforge.net/cgi-bin/viewcvs.cgi/~checkout~/miranda-icq/Miranda-IM/docs/autoexec_sample.ini?rev=HEAD&content-type=text/plain
;for documentation
[AutoExec]

;Use
;"yes": Install .ini files automatically
;"no": Disable the autoexec system entirely
;"prompt": (default) Prompt the user before each installation
;This setting doesn't affect the decision of whether to display further prompts
Use=prompt

;Glob
;A global expression containing the files to watch for database settings
;This will be checked just after database load and continuously all the
;time Miranda is running
;If this contains a relative path, it's relative to the directory containing
;miranda32.exe
;Default: autoexec_*.ini
Glob=autoexec_*.ini

;Safe
;A space-separated list of database module names known to be safe to alter
;Default: CLC Icons CLUI CList SkinSounds
Safe=CLC Icons CLUI CList SkinSounds

;Unsafe
;A space-separated list of database module names that could be alter to
;malicious purposes (eg by faking a login server to steal passwords)
;Default: ICQ MSN
Unsafe=ICQ MSN JABBER AIM IRC

;OverrideSecurityFilename
;Sysadmins may find it desirable to install settings without prompting
;the user. In that case all prompts and security will be overridden if
;the name of the ini matches the name given here.
;If this is used, make sure it's suitably random and hence not likely
;to be downloaded.
;Default is empty (no override possible)
OverrideSecurityFilename=

;Warn
;"all": Warn the user before each setting change is made
;"notsafe": (default) Warn before each change to a setting in a group
;           that isn't listed in the 'Safe' setting
;"onlyunsafe": Warn before each change to a setting in a group that is
;           listed in the 'Unsafe' setting
;"none": Never warn the user
Warn=onlyunsafe

;OnCompletion
;What to do with the ini file o­nce it's imported
;"delete": Delete the file from the disk
;"recycle": (default) Move the file to the recycle bin (same as delete
;           if you've disabled Windows' recycle bin)
;"rename": Add the string in RenamePrefix to the beginning of the filename
;"leave": Leave the file as-is. Note that this could cause it to be
;         imported multiple times until it's moved.
;"ask": Show a dialog to ask the user
OnCompletion=recycle

;RenamePrefix
;A string to add before the filename if the 'rename' option is used for
;OnCompletion. This can include a path specifier to move the file, eg ..\
;Default: done_
RenamePrefix=done_

; decisions about how Miranda loads plugins
[PluginLoader]
; if enabled, will ask the user if they want to re-enable a disabled plugin
AskAboutIgnoredPlugins=0
---------------------------------------------------------

3. Интересующая нас строка:
ProfileDir=%APPDATA%\Miranda
задаст создание файла профиля в

Documents and Settings\username\Application Data\Miranda\username.dat

и будет перемещаться за пользователем на терминальные сервера, где пользователь осуществляет вход. Тут надо заметить, что тип профиля пользователя должен быть как roaming, это можно сделать указав к карточке пользователя в Active Directory поле
Terminal Profile, к примеру, в нашем случае: \\server\profilesShare\%username%, где
вместо %username% подставится логин пользователя..

4. Надо заметить что набор плагинов должен быль идентичным на всех терминальных серверах, для этого достаточно просто СКОПИРОВАТЬ директорию Миранды, и любым способом создать ярлыки на декстопе или  в другом месте.

Если все выполнено правильно, то для пользователя работа с ICQ на разных терминальных серверах (в citrix ферме) будет происходить абсолютно одинаково.

 

Интересно, сработает ли прозрачное проксирование?
У меня такое предположение что нет :)
http://www.opennet.ru/base/net/win_squid.txt.html

UPDATED: так и есть, авторизация при прозрачном проксировании НЕ РАБОТАЕТ.

Workaround: политиками назначаем использование прокси, благо, AD это позволяет. 

Решение глюка когда драйверы становятся только непосредственно с консоли сервера.

Иногда бывает нужно зайти на терминальный сервер непосредственно с подключенной клавиатуры. Но, админы, естественно, народ ленивый, поэтому вашему вниманию предлагается хинт:

mstsc.exe /console

запустит у нас на компе remote desktop который подключится к Console #0, той самой, что означает "нахождение возле клавы сервера".

Может быть полезно при установке некоторых драйверов для принтсерверов.

 

Итак, для того что бы побороть сообщения в логах следующего плана:

Reporting queued error: faulting application wfshell.exe, version 2.3.1495.1, faulting module HPBF322E.DLL, version 4.3.2.192, fault address 0x00117f30.

которые, генерируются несоответствием драйверов от Laserjet 2200 терминального сервера и подключаемого клиента.

Именно exception генерируемый этими драйверами является причиной некорректной работы clipboard (НЕ КОПИРУЕТСЯ из буфера) и различными побочными эффектами в виде НЕ ПОКАЗЫВАНИЯ окна запускаемого в seamless режиме приложения.

Необходимо предпринять следующие шаги:

1. Установить Screwdrivers на клиентские компы, что даст возможность корректного автоматического подключения клиентского принтера по умолчанию.
2. Убрать возможность подключения клиентских принтеров в Citrix ферме.
3. Наслаждаться результатами работы.

Это заодно избавит вас от головной боли с неизвестными науке драйверами принтеров.
Тепенрь понятно за что Screwdrivers берут деньги ;)

 

В целом , конечно же, над WSUS очень неплохо поработала команда разработчиков Microsoft. Интерфес стал дружественным, а наши нервы - мягкими и шелковистыми. По сравнению с прошлым релизом SUS, у которого административная часть, мягко говоря, была никудышней, у WSUS появилось много востребованных фич. Теперь мы можем управлять процессом скачивания, утверждения обновлений. Примечательно что при обращении компьютеров за обновлениями на сервер WSUS происходит опрос установленных обновслений, необходимых обновлений и регистрация компа в списке управляемых сервисом WSUS. Веб интерфейс приятен и понятен.
При наличии нескольких серверов обнвлений или распределенной системой удаленных подразделений мы можем централизованно скацивать обновления на один сервер и распространять на подчиненных, экономя при этом дорогостоящий трафик.

В целом WSUS производит впечатление доработанной и добротной утилиты для малых и средних сетей.

Для больших предприятий все еще более подходит SMS Software Updates, о котором я постараюсь при случае рассказать.

 

Интересно,
Deploy Center в любых режимах, так же как и GHost в Multicast режиме дают ОЧЕНЬ маленькие скорости, порядка 15-20Мб/мин.

Наибольшей скорости добился от GHost в режиме Unicast, 2,3Гб образ диска раскатался за 3:08.

Забавным были поиски интеграции в RIS Ghost Corporate. Для тестирования обеих продуктов установил на свою локальную машину. Везде в доках сказано что Ghost умеет интегрироваться в RIS начиная еще с 6.5 версии. Не смотря на то что на руках была версия 8.2 Corporate, интеграция с RIS ни за что не хотела проявляться ни в одном пункте меню :(

Пришлось лезть в доку: интеграция с RIS присутствует ТОЛЬКО В ТОМ СЛУЧАЕ, КОГДА GHOST УСТАНОВЛЕН НА ТОМ ЖЕ СЕРВЕРЕ ЧТО И RIS.

И появился пункт в меню. И было мне великое счастье.

 

http://www.dekart.com/products/authentication_access/logon_citrix/

русский аналог

http://www.rohos.com/welcome-screen/news.htm

 

Проблема довольно интересная,
перестал обнаруживаться MDAC посте установки SP1.
Т.к. Program Files находятся на другом диске нежели системном (в нашем случае на D:) то и MDAC искался именно там в Common Files.

И вот случайно нашлось решение:

first, locate the mdac.inf file in c:\windows\inf right click and
install
when prompted for a location, point to
c:\windows\servicepackfiles\i386 then when promtpet for the XPcd,
either load the cd or point to c:\i386

 

Пусть имя сервера, куда перекидываешь, -- SRV2. Берешь файл \\SRV2\VPLOGON\grc.dat и раскладываешь его клиентам в папку \Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus Corporate Edition\7.5\. Вместо "7.5" -- то, что у тебя там есть. Это для W2K и XP. Для W9X это должно быть в другом месте. А, в общем, ищи в суппорте у Симантека. Там есть такая статья.

http://service1.symantec.com/SUPPORT/ent-security.nsf/docid/2002092514302348?Open&src=ent&docid=2002112108541748&nsf=ent-security.nsf&view=9d94c8571a91ba4788256bf3007f62b5&dtype=corp&prod=Symantec%20AntiVirus%20Corporate%20Edition&ver=8.x&osv=&osv_lvl=