Windows не удается подключиться к службе «Клиент групповой политики»


 

Проблема:

С утра один из ноутбуков в домене (Windows 7 X86 rus ent SP1) при попытке авторизации доменного пользователя  начал выдавать ошибку «Windows не удается подключиться к службе «Клиент групповой политики». Под локальным администратором, а так же доменным пользователем, являющемся локальным администратором на компьютере, авторизация проходит успешно и рабочий стол загружается при этом в трее появляется уведомление о том, что из-за проблем со службой «клиент групповой политики» не возможен вход в систему обычных пользователей.

Решение:

Читать далее

Запоминающее устройство USB не распознается при подключении к компьютеру под управлением Windows 7 или Windows Server 2008 R2


Проблема

Рассмотрим следующий сценарий:

  • Вы включаете шифрование диска BitLocker на USB-накопителе, подключенном к компьютеру под управлением Windows 7 или Windows Server 2008 R2.
  • При запуске BitLocker To Go на запоминающем устройстве USB, возникает одна из следующих ситуаций и ведет к непредвиденному завершению работы NTFS (неправильное отключение):
    • Вы отключаете USB-устройство без его извлечения.
    • Компьютер обнаруживает жесткую перезагрузку или завершение работы при обнаружении сбоя питания.

В этом случае USB-накопитель не распознается или не монтируется на компьютере. Кроме того, при выполнении команды Manage-bde.exe на съемном запоминающем устройстве выводится следующее сообщение об ошибке: Читать далее

Доступен пакет исправлений для Windows 7 SP1 и Windows Server 2008 R2 SP1


a74d7ac586c4b77022fbe46296bb7277

Я, как крупный эксперт с мировым именем в области мелких исправлений, спешу порадовать коллег- ко дню Св.Патрика нас порадовали замечательным энтерпрайзным роллапом для систем на базе NT6.1.

Все трудящиеся, пропустившие эту интересную новость, могут вздохнуть спокойно- я всегда начеку и такой фикс мимо меня точно не пройдет- чего и Вам желаю.

12 марта вышло важное исправление, повышающее производительность систем на базе Windows 7 SP1 и Windows Server 2008 R2 SP1, а также улучшающее общую стабильность системы. Данный пакет обновлений, включающий в себя более 90 улучшений клиентской и серверной стороны настоятельно рекомендуется к установке.

Улучшения доступны в следующих компонентах:

  • Web-based Distributed Authoring and Versioning (WebDAV)
  • DFSN client
  • Folder Redirection
  • Offline Files and Folders (CSC)
  • SMB client
  • Redirected Drive Buffering Subsystem (RDB)
  • Multiple UNC Provider (MUP)

Подробности в блоге команды инженеров

Ссылка на статью в базе знаний

Замечу, что исправление было мной протестировано в нескольких производственных средах, так что смело можете устанавливать на пилотные серверы и клиенты- такая установка приведет точно к желаемым результатам. Одной из важных особенностей являются исправление проблем с медленным входом в систему, о котором я писал в прошлом году.

IFM для DCPromo


Если вы действительно хотите ускорить процесс DCPromo, существует не так много способов это сделать, когда команда уже запущена. Однако, вы можете использовать вариант установки DCPromo /adv Install From Media (IFM). С помощью IFM , когда выполняется создание нового контроллера в том же домене (который должен быть в том же домене, поскольку эта процедура эффективно выполнит снимок раздела домена и SYSVOL, если они выбраны), скорость выполнения операции значительно возрастает, поскольку все доменные данные являются локальными. Любые новые данные, добавленные в домене AD после  применения созданного IFM будут автоматически стянуты на  новый контроллер как часть репликации AD. Это отличный вариант для повышения контроллеров домена в сети с низкой пропускной способностью (хотя это не поможет с глобальным каталогом (Global Catalog).

treewalk Читать далее

Что нужно для управления серверами Windows Server 2008 R2 из Windows Server 2012?


Диспетчер серверов представляет собой консоль управления в Windows Server 2012, которая позволяет ИТ-специалистам готовить к работе локальные и удаленные серверы на базе Windows с настольного компьютера без физического доступа к серверам и без необходимости устанавливать подключение к каждому серверу по протоколу удаленного рабочего стола (RDP). Несмотря на то что Диспетчер серверов доступен в Windows Server 2008 R2 и Windows Server 2008, Диспетчер серверов был полностью переработан для Windows Server 2012 с целью поддержки удаленного управления несколькими серверами и увеличения числа серверов, которыми может управлять администратор.

Диспетчер серверов устанавливается по умолчанию со всеми выпусками Windows Server 2012. Несмотря на то что Диспетчер серверов можно использовать для управления параметрами установки основных серверных компонентов Windows Server 2012 и Windows Server 2008 R2, запущенных на удаленных компьютерах, Диспетчер серверов нельзя запускать непосредственно в параметрах установки основных серверных компонентов.

Чтобы полностью управлять удаленными серверами, на которых выполняются Windows Server 2008 или Windows Server 2008 R2, установите следующие обновления в указанном ниже порядке: Читать далее

Медленный вход в систему- находим DFS refferal на неверный контроллер домена, используя dfsutil


В сетевой и подсетевой жизни можно столкнуться с медленными входами пользователей в систему, низкой производительностью, а порой и с вовсе нехорошими вещами: неприменением групповых политик,неприменением назначенного софта либо скриптов, вследствие неверно выбранных ссылок на совсем не ближайшие либо недоступные контроллеры домена.
Казалось бы, сети и сетевые ресурсы общие, все в разных VLAN и все должно работать как полагается, а ведут контроллеры себя совершенно не так, как полагается.
Начать поиск устранения проблемы можно с локального контроллера (любого сервера или рабочей станции), войдя и выполнив  \\full.domain.name\sysvol. Когда откроется окно sysvol, кликните правой клавишей по пустой области и выберите Properties/DFS Читать далее

Установка AD RMS: Best Practices


Написал статью  про тайное знание про разбор граблей в Active Drirectory RMS.

Все забывал опубликовать, публикую.

В этой статье собраны  несколько лучших практик развертывания служб  Active Directory Rights Management Services в сети предприятия, рекомендуется к ознакомлению перед планированием AD RMS в составе используемых служб предприятия.

http://social.technet.microsoft.com/wiki/ru-ru/contents/articles/12869.ad-rms-best-practices-ru-ru.aspx