Утстранение проблем с подключением ПК к контроллеру домена или Resetting the Secure Channel

dsmod computer "ComputerDN" -reset

netdom reset MachinName /domain DomainName /UserO Username /PasswordO *

NLTEST /SERVER:SERVERNAME /SC_SECRET:DOMAIN\DOMIANCONTROLLER

Test-ComputerSecureChannel -Repair

Установка роли Domain Controller на Windows Server 2012 Core . IFM

Для установки роли Domain Controller на Windows Server 2012 Core  необходимо набрать :

PS C:\Users\Администратор> dcpromo /unattend /InstallDNS:yes /confirmgc:yes /rep
licaOrNewDomain:replica /replicadomaindnsname:"mks.int" /databasePath:"C:\ntds"
/logpath:"C:\ntdslogs"  /sysvolpath:"C:\sysvol" /safeModeAdminPassword:Pa$$w0rd


Бывают такие ситуации когда контроллер домена необходимо развернуть в удалённом филиале. А с доступом к интернету в этом филиале всё очень грустно. Проблема заключается в том что первый процесс синхронизации вы не можете не отложить, не проконтролировать, не отменить. В случае обрыва соединения всё придётся начинать с начала. На помощь приходит возможность Install From Media (IFM) . На контроллере домена заходим от имени администратора в shell :
PS C:\Users\Администратор> ntdsutil.exe
C:\Windows\system32\ntdsutil.exe: activate instance ntds
Активный экземпляр - "ntds".
C:\Windows\system32\ntdsutil.exe: ifm
IFM: create SYSVOL full C:\IFM

Загрузочная флешка с Windows Server 2012

Как не странно, загрузочная флешка с Windows Server 2012 создаётся точно также как и Windows Server 2008 и Windows 7 :). Качаем  Windows7-USB-DVD-tool . Для тех кто использует Windows XP понадобиться ещё и Библиотека Image Mastering API v2 (IMAPIv2.0) для ОС Windows XP (KB932716). Для тех кто хочет Посмотреть как это делается - видео на Youtube: 

Добавление Ролей и Возможностей в Windows Server 2012 ( Adding Roles and Features )

Для того, чтобы просмотреть уже Features необходимо в PowerShell :
Get-WindowsFeature | Where-Object {$_.InstallState -eq "Installed"}

Для того, чтобы установить какую-либо Feature (например WINS), необходимо войти в PowerShell как администратор и выполнить:
Install-WindowsFeature WINS -ComputerName WIN-11K1SP2I23K.adatum.com

Изменение имени сервера, рабочей группы или присоединение к домену Windows Server 2012 Core

Для того, чтобы изменить имя сервера Windows Server 2012 Core необходимо набрать в командной строке sconfig.cmd выбрать опцию 2 и следовать дальнейшим инструкциям. Или использовать netdom :
Netdom renamecomputer %computername% /newname:Moscow
Для того, чтобы изменить рабочую группу или присоединиться к домену Windows Server 2012 Core , необходимо набрать в командной строке sconfig.cmd выбрать опцию 1 и следовать дальнейшим инструкциям. Или использовать netdom :
Netdom join  %computername% /domain:adatum.com /UserD:Administrator /PasswordD:*

Offline domain join

Для офлайн присоединения к домену :

1. На компьютере имеющим доступ к сети и контроллеру домена вводим
C:\djoin.exe /provision /domain adatum.com /machine canberra /savefile C:\join.txt
2. Передаём файл join.txt на машину не подключенную к сети и/или не имеющую доступ к контроллеру домена. Запускаем
C:\djoin.exe /requestODJ /loadfile C:\join.txt /windowspath %systemroot% /localos
3. Перезагружаем компьютер.

Перевод Windows Server 2012 Core в графическую версию

Import-Module ServerManager


Get-WindowsFeature | Where-Object {$_.InstallState -eq "Installed"}

Install-WindowsFeature -IncludeAllSubFeature User-Interface-Infra -Source C:\Path-to-mounted-source

netsh firewall set service remoteadmin enable ALL

netsh interface ipv4 set dnsservers "Local Area Connection" static 10.10.10.5 primary

Установка оснастки Active Directory в Windows 7/ Windows 2008

В данной статье поговорим о том, как установить оснастки Active Directory в Windows 7. Как вы, наверное, помните, для того, чтобы в Windows XP появилась оснастка Active Directory Users and Computers (сокращенно ADUC), необходимо установить специальный набор утилит от Microsoft – Windows 2003 Admin Pack.  В Windows 7 процесс установки консолей управления Active Directory несколько изменился.
Во-первых, Admin Pak теперь стал называться Remote Server Administration Tools (RSAT). Где найти и скачать RSAT для Windows 7 я уже писал. Обратите внимание, что существует несколько версий RSAT для Windows 7: версии будут отличаться в зависимости от разрядности вашей ОС (32 ил 64 –битная Window 7) и установленного Service Pack (скачать RSAT для Windows 7 SP1). Если вы не знаете, какая версия ОС используется у вас, нажмите кнопку Start, щелкните правой кнопочкой мыши по значку «Computer»  и выберите «Properties». Окно с версией системы будет выглядеть примерно так:

В поле «System type:» будет указан тип вашей ОС Windows 7. В том случае, если вы используете 32 битную версию Windows 7, необходимо скачать файл, имя которого начинается с «x86…» (сейчас это «x86fre_GRMRSAT_MSU.msu», но имя может измениться).  Для пользователей 64-битных систем, необходимо скачать файл, имя которого начинается с «amd64…» (сейчас это «amd64fre_GRMRSATX_MSU.msu») – это пакет подойдет даже в том случае,  если вы используете процессор, отличный от AMD 64-bit.
После того, как вы скачаете RSAT для Windows 7, его нужно установить (в принципе это обычное обновление Microsoft KB).
Во-вторых, после установки RSAT в Windows 7, по умолчанию большинство дополнительных функций управления отключены, и оснастку управления Active Directory в Windows 7 нужно активировать вручную.

1. Перейдите в панель управления Control Panel, выберите раздел Programs.
2. В разделе Programs and Features, щелкните по ссылке Turn Windows features on or off 

1. Перейдите в раздел Remote Server Administration Tools > Role Administration Tools, и выберите AD DS and AD LDS Tools.
2.  После этого консоль ADUC и другие оснастки управления AD в Windows 7 появится в панели управления в разделе Administrative Tools.
3. Активировать оснастку «Active Directory User and Computer» в  Windows 7 можно и из командной строки, однако в любом случае придется скачать и установить RSAT.
   В командной строке с правами администратора наберите следующие команды, добавляющие оснастки Active Directory:
   

   dism /online /enable-feature /featurename:RemoteServerAdministrationTools-Roles-AD-DS
    
   dism /online /enable-feature /featurename:RemoteServerAdministrationTools-Roles-AD-DS-SnapIns

    

Добавление блочных устройств в виртуальную машину XEN или страшная ошибка Device vbd could not be connected. Failed to find an unused loop device

Доброго времени дня. Понадобилось мне добавить к одному из моих виртуализованных Windows  серверов несколько жёстких дисков, что делается несложной правкой в конфига.
Например добавляем 4 жёстких диска vhd{1,2,3,4}.img :

Виртуализация Windows Server 2008R2 на Xen

Добрый день. Сегодня поговорим о виртуализации Windows Server 2008R2 на Xen.

Готовим disk image под Windows Server 2008R2 :

dd if=/dev/zero of=xenwin2008.img bs=1024k seek=40000 count=0

Внимание! Размер диска будет 39 с хвостиком Гб. Убедитесь заранее в наличии свободного места.