Автор: Александр Кузьмин

При заведении нового пользователя в Active Directory поля Full Name и Display Name  формируются по шаблону Имя Фамилия, что в большинстве случаев совершенно неудобно. Для изменения шаблона необходимо воспользоваться рецептом из статьи kb250455.

В kb555040 рассматриваются основные этапы подготовки к обновлению, сам процесс обновления и возможные проблемы после обновления.

При работе Windows 7 в домене Windows 2000 могут возникать следующие проблемы:

• в оснастке «Управление пользователями и группами» вместо названий групп отображаются из SID;
• при применении групповых политик, вносящих изменения в составы локальных групп, возникает ошибка «Error 1789: The trust relationship between this workstation and the primary domain failed»;
• при работе скриптов, вносящих изменения в составы локальных групп, также возникает ошибка «Error 1789: The trust relationship between this workstation and the primary domain failed».

Вариантов устранения проблемы два: повысить уровень домена, либо  воспользоваться хотфиксом из kb976494.

Update: обновление kb976494 входит в состав Service Pack 1.

В RDP 7.0 наконец-то появилась возможность записи аудио в удаленном сеансе служб терминалов. По умолчанию перенаправление звукозаписи при подключении к компьютеру с операционной системой Windows Server 2008 R2 не разрешено. Перенаправление звукозаписи по умолчанию разрешено при подключении к компьютеру с операционной системой Windows 7.

Управлять записью аудио можно через групповую политику или внеся изменения в реестр:

HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp\fDisableAudioCapture

0 — запись разрешена;

1 — запись запрещена.

В статье kb271071 описываются рекомендуемые настройки безопасности для IIS 5.0, 5.1, 6.0. Поздновато-то, конечно, публиковать, но для истории стоит оставить 🙂

Случайно наткнулся на интересную статью о СКС категорий 6а и 7. Дискуссии в комментариях к статье тоже очень интересны.

Информзащита опубликовала очень интересную статью о законе №152-ФЗ. Настоятельно рекомендую к прочтению, т.к. есть над чем задуматься.

Подробности здесь и здесь.

Исчерпывающий перечень портов и протоколов, используемых в серверных ОС Microsoft: kb832017.

Многие сисадмины думают о том, как закрыть доступ к социальным сетям, знакомствам и прочей развлекухе. Отчасти это забота не только о бюджете компании, но и о нерадивых пользователях, которым может влететь по полной программе. Проблема ограничения доступа осложняется наличием бесконечного множества доменных имен и анонимайзеров. В первом случае можно закрыть доступ по IP, во втором же бороться практически бесполезно. Предлагаю элегантное решение проблемы: радикально ограничивать скорость доступа вместо блокировки доступа к сайтам. (далее…)