Różności …

Ano tak … wracamy do super systemu Jestem jego prawdziwym fanem, nie pozwala mi się nudzić.

Case study:
Windows 2008 Server Enterprise (brzmi dumnie)
grupa “administratorzy” – przytoczę opis (wzięty z systemu) – “Administratorzy mają pełny i nieograniczony dostęp do komputera/domeny”

Zajebiście – o to mi chodziło.
To uruchamiam polecenie “at”. No i skończyło się administrowanie, przywileje, radości … BRAWO!!! – Być adminem tylko z nazwy – to lubię!!!!

Czytamy … co zrobić, aby administrator był administratorem …
Usługa Harmonogram – sprawdzam – uruchomiona.

No tak UAC (pomógł telefon do przyjaciela – admina Windowsów) – prawy przycisk myszy na CMD -> uruchom jako administrator (kuźwa … a kim ja do tej pory byłem???) i problem rozwiązany

UAC – User Account Controll

Turning off UAC

Use the following procedure to disable UAC entirely.

To perform the following procedure, you must be able to log on with or provide the credentials of a member of the local Administrators group.

Important: Turning off UAC reduces the security of your computer and may expose you to increased risk from malicious software. Microsoft does not recommend leaving UAC disabled.

To turn off UAC

Click Start, and then click Control Panel.

In Control Panel, click User Accounts.

In the User Accounts window, click User Accounts.

In the User Accounts tasks window, click Turn User Account Control on or off.

If UAC is currently configured in Admin Approval Mode, the User Account Control message appears. ClickContinue.

Clear the Use User Account Control (UAC) to help protect your computer check box, and then click OK.

Click Restart Now to apply the change right away, or click Restart Later and close the User Accounts tasks window.

Disable Admin Approval Mode

Use the following procedure to disable Admin Approval Mode.

To disastrongle Admin Approval Mode

Click Start, click All Programs, click Accessories, click Run, type secpol.msc in the Open box, and then clickOK.

If the User Account Control dialog box appears, confirm that the action it displays is what you want, and then click Continue

From the Local Security Settings console tree, double-click Local Policies, and then double-click Security Options.

Scroll down and double-click User Account Control: Run all administrators in Admin Approval Mode.

Select the Disabled option, and then click OK.

Close the Local Security Settings window.

http://www.serverintellect.com/support/windowsserver/2008-uac/

Na marginesie:

tak się uruchamia at:
at 22:00 /every:M,T,W,Th,F C:\ora_back_skrypty\orabck_personel.bat
lub
at 22:00 /every:Pn,Wt,Sr,Cz,Pt C:\ora_back_skrypty\orabck_personel.bat

kasowanie
at 7 /delete

We wspaniałych Windowsach nie jest lekko
Jeżeli próbujesz podłączyć dysk i system go zobaczy to najpierw trzeba zmienić mu status z offline na online.

To cudo robimy tak:

PS C:\> diskpart

DISKPART> select disk 0

Disk 0 is now the selected disk.

DISKPART> offline disk

DiskPart successfully offlined the selected disk.

DISKPART> online disk

DiskPart successfully onlined the selected disk.

DISKPART>

Oczywiście teraz dysk jest “Nie zainicjowany” (zupełnie jak mózgi twórców tego wspaniałego systemu)
Parę minut googlania i już prawie możemy zapisywać dane.

Jeżeli miałeś otwarte “Zarządzanie dyskami” to zobaczysz, że dysk teraz jest online. Jeżeli chcesz go zainicjować:
- wyłącz “Zarządzanie dyskami”
- wyjdź z pokoju
- wejdź do pokoju
- włącz “Zarządzanie dyskmi”
HURRRRAAAA! “Zarządzanie dyskami wykryło dysk” – BOMBA!!!!!
W dodatku zapyta cię, czy zainicjować dysk!
TAK!!! Błagam Cię – ZAINICJUJ! ZAINICJUJ!

Tu niestety Windows ma Cie znowu w dupie
Oświadczy Ci to komunikatem: “Nośnik jest zabezpieczony przed zapisem” …. w tym momencie pomyślisz sobie “Co .uwa????”
Jest to normalna reakcja i nie należy udawać się do lekarza lub farmaceuty.

Więc wchodzisz na technet i czytasz:

http://technet.microsoft.com/pl-pl/library/cc771775.aspx#BKMK_2

co ci absolutnie nic nie daje, bo nic nie pasuje do opisu. Jaki corrupted jak z tej macierzy korzysta równocześnie 20 moich Linuksów?????

No cóż. Zastosujemy zaawansowane techniki administratora systemu Windows, czyli: “Może restart pomoże.”
Próbujemy … (szkoda tylko, że to serwer i trzeba wszystkich 10000000 użytkowników wygonić) … zawsze możesz sobie nastawić budzik na 3 w nocy … wtedy tylko będzie 100000 użytkowników – to może Cię nie zwolnią.
Restart nie pomógł.

Po powrocie z pracy do domu wracamy do karkołomnej operacji dodania dysku (w moim wypadku iscsi) do systemu Windows (naszego ulubionego)

DISKPART> list disk
DISKPART> select disk 1
DISKPART> attributes disk clear readonly
w drugą stronę:
DISKPART> attributes disk set readonly
DISKPART> exit
No to pozostało nam stworzyć "Nowy wolumin prosty" (ach te tłumaczenia - całe szczęście, że nie krzywy) -
to już robimy z "Zarządzania dyskami"
i jesteśmy w domu  

HURRRRAAAA!!!!

Na marginesie - w linuksie do przeprowadzenia tych karkołomnych operacji wystarczają mi dwa polecenia ... kocham Windows!!!!
Miłośników okienek proszę o wybaczenie. Windows to naprawdę fajny system - jeżeli nie trzeba na nim pracować   Ja po prostu jestem ignorantem i nieukiem.

Aby zlikwidować wspaniałe usprawnienie Excel 2010 polegające na tym, że wszystkie arkusze kalkulacyjne otwierają się w jednym oknie (i trzeba robić cuda na kiju aby otworzyć dwa skoroszyty w dwóch oknach) należy zmienić wpisy w rejestrze w kluczach:

HKEY_CLASSES_ROOT\Excel.Sheet.12\shell\Open\command

na:

Domyślny REG_SZ “C:\Program Files\Microsoft Office\Office14\EXCEL.EXE”
command REG_MULTI_SZ ykG^V5!!!!!!!!!MKKSkEXCELFiles>VijqBof(Y8′w!FId1gLQ “%1″

oraz w

HKEY_CLASSES_ROOT\Excel.Sheet.8\shell\Open\command

Domyślny REG_SZ “C:\Program Files\Microsoft Office\Office14\EXCEL.EXE”
command REG_MULIT_SZ ykG^V5!!!!!!!!!MKKSkEXCELFiles>VijqBof(Y8′w!FId1gLQ “%1″

oraz zmienić nazwy kluczy

HKEY_CLASSES_ROOT\Excel.Sheet.12\shell\Open\ddeexec na HKEY_CLASSES_ROOT\Excel.Sheet.12\shell\Open\ddeexec_backup

oraz

HKEY_CLASSES_ROOT\Excel.Sheet.8\shell\Open\ddeexec na  HKEY_CLASSES_ROOT\Excel.Sheet.8\shell\Open\ddeexec_backup

http://www.robvanderwoude.com/ntadmincommands.php

zalogowani:

NET SESSION | FIND /C "\\"
NBTSTAT -a

Microsoft domyślnie na serwerach umieszcza swoją przeglądarkę IE. Niestety nie nadaje się ona do niczego dopóki nie wyłączy się pieprzonych zwiększonych zabezpieczeń.

Aby włączyć to gówno należy:

Start -> Narzędzia administracyjne -> Menedżer Serwera

Po uruchomieniu w prawej części w sekcji ‘Informacje o zabezpieczeniach’ klikamy na ‘Konfiguruj zwiększone zabezpieczenia programu Internet Explorer’ i wyłączamy zabezpieczenia (Off).

Aby zobaczyć ukryte urządzenia:

run -> cmd

set devmgr_show_nonpresent_devices=1

devmgmt.msc

view

show hidden devices

Outlook Express

Foldery z wiadomościami zapisane są w plikach z rozszerzeniem .DBX. W systemie Windows XP można je znaleźć w ktalogu C:\Documents and Settings\użytkownik\Ustawienia lokalne\Dane aplikacji\Identities\{kod_tożsamości}\Microsoft\Outlook Express. Można też w OE zajrzeć do właściwości wybranego folderu i będzie tam wyświetlona ścieżka do danego pliku DBX.

C:\Documents and Settings\użytkownik\Dane aplikacji\Microsoft\Address Book\llll.wab

Źródła:

http://www.grzegorz.net/oe/faq.php

net use

Ponieważ głupi windows nie potrafi połączyć się z dwom udziałami jako różni użytkownicy, a w dodatku czasami (zależy od siły i kierunku wiatru) nie pokazuje wszystkich zamontowanych udziałów, to trzeba wykonać:

net use \\serwer\udział /delete