В инструкции описано как настроить сервер xRDP для подключения к Ubuntu 18.04 с легковесным окружением Xfce или MATE по протоколу RDP. Это может быть очень удобно при соединении из операционных систем семейства Windows без использования специальных инструментов.
Что такое xRDP?
xRDP — это бесплатная реализация RDP (протокола удаленного рабочего стола) Microsoft с открытым исходным кодом, которая позволяет операционным системам, отличным от MicrosoftWindows (таким как Linux и BSD), предоставлять полностью функциональный RDP-совместимый удаленный рабочий стол.
.
Установка и настройка
Подключитесь к виртуальному серверу по протоколу SSH и выполните обновление системы:
sudoapt-getupdate
Установите и включите утилиту xRDP:
sudoapt-getinstallxrdp sudosystemctlenablexrdp
Установите окружение на выбор, xfce или mate, и разрешите xRDP его использовать: xfce:
Решил создать небольшую пошаговую инструкцию по установке MS SQL server 2016.
Устанавливать эту СУБД мы будем на Windowsserver 2012 R2.
Первым делом на сайте Microsoft нужно скачать веб установщик «сиквела» я брал версию «Evaluation» тестового периода в 180 дней будет более чем достаточно, чтоб оценить версию, и позаботится о лицензировании. Лицензирование довольно простое!
Чтоб получить версию, к примеру, Standard нужно будет всего лишь ввести ключ продукта соответствующей версии MS SQL.
И так установка.
Если Веб установщик уже скачали тогда двойным кликом по этому приложению, запускаем его.
Веб установщик MS SQL server 2016
Microsoft SQL Server 2016 SP1 (evaluation)
Затем нужно выбрать тип установки:
У нас есть три варианта, рекомендую выбрать третий: «Скачать носитель»!
1C и MS SQL server 2016
Так мы скачаем образ ISO и сможем его установить позже, например, после физической подготовки сервера под СУБД.
Выбираем язык «Русский», Пакет ISO 2372 MB и укажем расположение файла пакета установки.
MS SQL server 2016 SP1 для 1С
И затем кликаем по кнопке «Скачать».
После чего произойдет скачивание пакета установки из интернета. Собственно подключение к интернету у вас должно быть. Скорость скачивания можно сказать «приличная» во многом зависит от скорости вашего провайдера.
MS SQL server 2016 SP1 для 1С
Если видим картинку «Скачивание успешно завершено», тогда кликаем по кнопке «Открыть папку» там вы найдете образ ISO пакета установки.
Теперь можно приступить к распаковке образа ISO (Или можете его записать на диск).
Распаковка ISO MS SQL server 2016
Правый клик мышкой по файлу и распакуем его.
После распаковки ищем setup (иконка зеленого цвета).
Двойной клик и приступаем к установке MS SQL server 2016.
Выбираем вверху «Новая установка изолированного экземпляра SQL server.
Далее я выбрал бесплатный выпуск «Evaluation» его можно использовать 180 дней пока Вы не купили, например версию standard ее будет почти всегда достаточно для работы в 1С Предприятии.
Затем на следующим шаге принимаем условия лицензионного соглашения, поставив птичку возле: «Я принимаю условия лицензионного соглашения».
На следующем шаге ставим птичку возле «Использовать центр обновления..» .
MS SQL server нужно держать в актуальном состоянии, поэтому стоит устанавливать все обновления, которые выходят.
Далее на следующий вкладке установщик проверяет конфигурацию сервера на предмет ошибок, которые не позволят нам установить СУБД. Если у вас как на «скрине» ниже все птички зеленого цвета тогда все отлично и можно продолжать установку, иначе нужно читать и разбираться с проблемами.
Из возможных основных проблем:
1. Не установлен .NET Framework.
2. Включен брандмауэр.
Затем на следующей вкладке нам нужно поставить только одну птичку вверху.
«Службы ядра СУБД».
Ядро СУБД
Все остальные компоненты устанавливать не стоит, во всяком случаи, если Вы планируете использовать СУБД для работы только в 1С Предприятии.
На следующей вкладке ставим птичку: «Предоставить право на выполнение задач обслуживания тома службе ядра СУБД».
На следующей вкладке сперва установим переключатель возле «Смешанный режим (Проверка подлинности SQL server и Windows)».
Смешанный режим (Проверка подлинности SQL server и Windows)
И создадим пароль для нашего рута SA.
Затем назначим администратора сервера СУБД, кликнув по кнопке «Добавить текущего пользователя» или можете выбрать другого пользователя.
И в этом же окне перейдем на вкладку «Каталоги данных».
Нам нужно указать каталоги для баз данных 1С.
Стоит указать место, где будут, располагаться системные базы данных.
Каталог журналов пользовательских баз данных.
В идеале будет хорошо, если для всех каталогов будут указаны разные физические диски.
В любом случаи если даже Вы оставите все по умолчанию, то эти настройки можно будет изменить и после самой установки.
Затем на следующей вкладке кликам по кнопке «Установить» и дожидаемся завершения установки. (Процесс не быстрый, можно попить кофе).
Установка MS SQL server 2016
После установки стоит удостовериться в том, что, собственно, она прошла успешно.
Если видим, что стоят все зеленые птички возле компонентов, тогда все отлично MS SQL server 2016 мы успешно установили.
Теперь нам нужно установить утилиту администрирования нашего сервера СУБД.
«ManagementStudio» (SSMS).
Для этого возвращаемся в каталог, где мы распаковали пакет установщика.
Кликаем еще раз по зеленой иконке Setup и выбираем «Установка средств управления SQL server». Снова откроется сайт Microsoft, где нам нужно скачать веб установщик «ManagementStudio» (SSMS).
Установка ManagementStudio (SSMS).
Скачиваем его и приступаем к установке.
Молча кликаем по кнопке внизу «Установить» будет произведено скачивание и установка нужных пакетов.
После того, как увидим картинку «Установка завершена» можно смело выдохнуть, так как на этом шаге установка MS SQL server 2016 для 1С полностью завершена.
В новых приложениях мы увидим ярлык «ManagementStudio».
Кликнем по нему, авторизуемся от имени рута SA (что мы создали в процессе установки).
И в обозреватели объектов соединимся с ядром СУБД.
Авторизация
Как результат успешной установки — видим системные базы данных MS SQL server 2016
Кэширование — процесс создания буфера часто используемой и, как правило, статичной информации.
Кэширование используется для ускорения работы программы, в частности, в 1С на компьютер пользователя подгружаются файлы конфигурации, чтобы не запрашивать их с сервера при каждом обращении. Однако очень часто платформа 1С неправильно отрабатывает кэширование конфигурации, и в результате мы получаем неадекватное поведение конфигурации.
Причины некорректного поведения могут быть разные: динамическое обновление конфигурации, программные или аппаратные сбои.
Папки с именем типа «2a842c47-5a12-446e-b1b8-c1ad58f5813b» являются кешем БД 1С, их можно смело удалять. Перед удалением обязательно необходимо выйти из базы.
СПОСОБ №2 – ОЧИСТКА ПОЛЬЗОВАТЕЛЬСКОГО КЭША 1С С ПОМОЩЬЮ СКРИПТА.
Создаем текстовый документ, в который вносим следующий текст:
@FOR /D %%i in (“C:\Users\*”) do (
@FOR /D %%j in (“%%i\Local settings\Application data\1C\1Cv8\????????-????-????-????-????????????”) do rd /s /q “%%j”
@FOR /D %%j in (“%%i\AppData\Roaming\1C\1Cv8\????????-????-????-????-????????????”) dord /s /q “%%j”
)
Сохраняем файл, затем меняем расширение с .txt на .bat
После запуска .bat файла будет произведено удаление папок по маске \????????-????-????-????-???????????? для всех пользователей на сервере\пк и не затронет пользовательские настройки в базах и сам список информационных баз.
Очень часто перед системным администратором стоит задача по объединению в одну сеть 2 или более офисов, находящихся в разных районах города, или вообще в разных городах, чтобы пользователи могли пользоваться общими ресурсами. Если не нужно шифровать данные (что в большинстве случаев так и есть), то наиболее оптимальным вариантом является объединение двух точек через GRE туннель.
На рисунке показан пример работы GRE туннеля, между двумя маршрутизаторами A и B находится несколько маршрутизаторов, туннель позволяет обеспечить связь между сегментами сети 192.168.1.0/24 и 192.168.3.0/24 так, как если бы маршрутизаторы A и B были соединены прямым линком.
Для работы GRE туннеля оба маршрутизатора должны иметь внешние ip адреса на маршрутизаторе А это 11.11.11.11 на маршрутизаторе B 33.33.33.33 . Настройку маршрутизаторов А и В будем производить через консоль winbox.
На стройка маршрутизатора A
Создаем новый интерфейс для GRE, для этого заходим в панель interfaces, нажимаем на плюсик и выбираем GRE Tunnel. Указываем Remote Address, ip адрес маршрутизатора В, в нашем случае 33.33.33.33, все остальное оставим как есть.
Затем идем в меню IP->Addresses, нажимаем на плюсик и в строке Address прописываем ip адрес для GRE интерфейса у нас он 192.168.2.1/30, этот адрес может быть любым, мы его сами назначаем для туннеля, в строке interface, из выпадающего списка, выбираем название нашего интерфейса созданного выше, в нашем случае это» gre-tunnel1″
Заходим в меню IP->Routes нажимаем на плюсик и добавляем маршрут до локальной сети маршрутизатора В, в строке DST.Address прописываем нашу удаленную сеть, которая настроена на маршрутизаторе В, у нас она 192.168.3.0/24, Gateway указываем ip адрес который мы назначили на GRE туннель на маршрутизаторе В, у нас это 192.168.2.2
Настройка маршрутизатора В
Маршрутизатор В настраивается зеркально маршрутизатору А.
1.Добавляем новый GRE интерфейс, в качестве Remote Address указываем внешний ip маршрутизатора А, у нас он 11.11.11.11
2.Прописываем на созданном GRE интерфейсе адрес, он должен быть в одной сети с адресом GRE интерфейса маршрутизатора А, у нас это 192.168.2.2
3.Прописываем новый маршрут, DST.Address указываем локальную сеть маршрутизатора А(у нас 192.168.1.1), а Gateway прописываем ip адрес на GRE интерфейсе маршрутизатора А(у нас 192.168.2.1).
После этих настроек компьютеры из локальной сети А должны «увидеть» компьютеры из локальной сети В. Это можно проверить командой ping.
В Windows Server 2016 в консоли Server Manager в разделе управления настройками ролей Remote Desktop Services при выборе определённой Коллекции нам доступно окно управления клиентскими подключениями к серверам нашей фермы RDS, однако по какой-то странной причине разработчики этой самой консоли посчитали что функцию выбора более одного пользователя для отправки сообщения реализовывать не нужно, …наверно чтобы администраторам жизнь мёдом не казалась..
Поэтому в момент возникновения такой необходимости пришлось на скорую руку слепить небольшой PowerShell скрипт (должен выполняться на любом из серверов фермы), который позволит выполнить массовую рассылку сообщения всем подключенным пользователям фермы.
[idea]
# $ConnectionBroker – Активный сервер RDCB. Если не указан, будет произведена попытка выявить его автоматически (для этого обязательно чтобы скрипт выполнялся на одном из серверов фермы RDS)
# $SessionHostCollection – Имя RD-коллекции в которой нужно вывести сообщение.
#
$ConnectionBroker = “”
$SessionHostCollection = “KOM-AD01-RDCOLL”
$MessageTitle = “Сообщение от тех.поддержки SAP”
$MessageText = “Уважаемые коллеги!
В связи с проведением работ по расчету зарплаты –
просьба в программе SAP Персонал с 11:00 до конца дня
Запуск PowerShell скрипта из проводника с правами администратора
В Windows скрипты PowerShell (расширение .PS1) по умолчанию не ассоциированы с исполнимым файлом PowerShell.exe. При двойном щелке по файлу сценария PS1 открывается окно тестового редактора notepad.exe. Запустить файл PS1 на выполнение в среде PowerShell можно из контекстного меню проводника, выбрав пункт Run With PowerShell. Однако такой сценарий запускается в рамках сессии пользователя, без прав администратора. Хотя для тех же файлов скриптов .bat, .cmd, имеется отдельный пункт меню Run As administrator. В случае с PowerShell приходится открывать консоль Power Shell с повышенными правами и указывать полный путь к файлу скрипта. Не очень-то удобно.
Рассмотрим, как добавить в контекстное меню проводника File Explorer для файлов с расширением *.ps1, пункт, позволявший запустить скрипт PowerShell с правами администратора.
Запустите редактор реестра (regedit.exe)
Перейдите в ветку HKEY_CLASSES_ROOT\Microsoft.PowerShellScript.1\shell
Создайте подраздел с именем runas и перейдите в него
Внутри раздела runas создайте пустой строковый параметр (String Value) с именем HasLUAShield (этот параметр добавит иконку UAC в контекстное меню проводника)
В разделе runas создайте вложенный подраздел command
В качестве значения параметра Default раздела command укажите значение:
Теперь, если щелкнуть ПКМ по любому *.PS1 файлу, в контекстном меню можно выбрать пункт Run as administrator
Совет. Если скрипт отрабатывает быстро, пользователь успевает только увидеть появившееся и быстро исчезнувшее окно PowerShell. А что делать, если результат выполнения скрипта должен остаться на экране для просмотра пользователем?
Чтобы после окончания работы скрипта, окно консоли PowerShell не закрывалось, необходимо добавить в строку параметр –NoExit:
Если у вас установлен Postgres в конфигурации по умолчанию, то его базы хранятся в Program Files. Если есть необходимость освободить место на системном диске C, то можно перенести базы данных Postgres на другой диск. Общий алгоритм такой (включая linux системы):
Останавливаем сервис СУБД
Перемещаем базы
Меняем конфиг postgres
Запускаем сервис СУБД
Для Windows системы:
Заходим в сервисы
Нажимаем WIN+R, и вводим команду
[code]services.msc[/code]
Отключаем службу, относяющуюся к СУБД, например postgresql-x64-9.6 – PostgreSQL Server 9.6. В свойствах службы можно
посмотреть команду запуска.
В сущности необходимо будет поменять параметр после ключа -D
Заходим в реестр
Нажимаем WIN+R, и вводим команду
[code]regedit[/code]
Ищем ветку служб Windows и наш сервис СУБД, например postgresql-x64-9.6 – PostgreSQL Server 9.6
Технология TS Easy Print является альтернативой стандартной службе печати, появилась впервые в Windows Server 2008R2.
Благодаря данной технологии значительно повышается быстродействие, а главное — стабильность и отказоустойчивость подсистемы печати в том числе и на терминальных серверах.
Внедрение Easy Print не требует установки ролей и компонентов, настройки сервера или рабочей станции пользователя.
Необходимо лишь наличие клиента удаленного рабочего стола версии 6.1 (или старше) и .NET Framework 3.0 SP1 (или старше).
Настройка
Чтобы включить данную технологию необходимо зайти в редактор групповых политик gpedit.msc :
Конфигурация компьютера\
Административные шаблоны\
Компоненты Windows\
Службы удаленных рабочих столов\
Узел сеансов удаленных рабочих столов\
Перенаправление принтеров
перенаправлять только используемый по умолчанию принтер клиента — вкл
использовать в первую очередь драйвер принтера Easy Print — отк
сервер сначала будет пытаться печатать с помощью драйвера принтера и только если его не найдет обратится к драйверу easy print.
Далее выполняем настройку изоляции драйверов печати.
Данная функция доступна также с Windows Server 2008.
Для этого перейдем в раздел редактора групповых политик:
Конфигурация компьютера\
Административные шаблоны\
Принтеры\
выполнять драйвера принтеров в изолированном виде — вкл
переопределить параметр совместимости выполнения драйвера печати , сообщенный драйверов печати — вкл
Для корректной работы данный технологии необходимо, чтобы на сервера был установлен принтер Microsoft XPS Document Writer.
После установки Windows 10 в системе уже будут предустановлены metro-приложения из магазина Microsoft Store. Они начинают обновляться, также добавляться новые программы и игры, даже без вашего ведома. Все бы наверно ничего, но по большей части все эти приложения бесполезны, мало кто ими пользуется на самом деле.
Большинство их сразу же удаляет и забывает об их существовании. Чтобы автоматизировать этот процесс, необходимо запустить скрипт, который можно скачать по этой кнопке:
Далее, нажимаем на скачанном файле правой кнопкой и выбираем пункт «Выполнить с помощью PowerShell»
Внимание!
При запуске скрипта возможно появление предупреждающего сообщения: «Execution Policy Change». Нажмите на клавиатуре «Y» и Enter, чтобы дать разрешение на удаление.
Ждем, пока отработает скрипт. Он удалит все metro-приложения на которые у него хватит прав доступа.
Также удалятся калькулятор, магазин приложении Windows Store, музыка Groove.
Открываем Все параметры -> Приложения через центр уведомлений (значок в правом нижнем углу экрана) и удаляем оставшиеся приложения вручную.
Теперь в меню пуск, как видим, пусто. Приложения удалены! Можно перезагрузить компьютер.
Но это еще не все, со временем некоторые приложения и игры могут заново установиться в системе фоном, не спрашивая разрешения пользователя.
P.S. Вернуть все приложения можно выполнив следующую команду в PowerShell (от администратора:
Открываем параметры Windows 10 комбинацией клавиш WIN+I или нажав «Все параметры» в боковой шторке
Нажимаем кнопку «Персонализация» и выключаем флажок «Иногда показывать предложения в меню Пуск»
Запрет в групповых политиках
Нажимаем на клавиатуре комбинацию клавиш WIN+R и в появившемся окне вводим:
[code]gpedit.msc[/code]
После нажатия на Enter откроется редактор локальной групповой политики. Идем по пути Конфигурация компьютера –> Административные шаблоны –> Компоненты Windows –> Содержимое облака и меняем Выключить возможности потребителя Windows на «Включено».
На этом настройка завершена. Хотелось бы надеяться, что в будущие обновления системы не добавят новых способов установки приложений без ведома пользователя.
В том распространённом случае, когда вы доверяете своему домашнему и/или офисному окружению и не пытаетесь ограничить доступ к Windows, предлагаем при помощи нескольких простых шагов настроить автоматический вход в аккаунт:
Сделайте правый клик на кнопке «Пуск» в левом нижнем углу экрана. Щёлкните по пункту «Выполнить».
Введите команду netplwiz и запустите её выполнение.
[code]netplwiz[/code]
В открывшемся окне «Учётные записи пользователей» снимите галочку напротив пункта «Требовать ввод имени пользователя и пароля».
Укажите свой пароль и повторите его ввод.
Поздравляем, экран входа в систему больше не будет беспокоить ваши нервы!
Поставили задачу: обеспечить нескольким пользователям домена права локальных администраторов на ряде компьютеров домена, для возможности установки программ, оборудования, например, локальных принтеров. По-умолчанию, администратор домена является и локальным администратором компьютеров, включенных в домен. Но давать права или пароль от учетной записи администратора домена, пусть даже продвинутому пользователю, пожалуй, худший из возможных вариантов. Ходить, и вручную добавлять выбранных пользователей на каждую рабочую станцию, тоже не вариант.
В итоге остановился на достаточно гибком решении при помощи групповых политик.
Запускаем оснастку «Active Directory — пользователи и компьютеры» и создаем глобальную группу безопасности. Для ясности назовем ее «Администраторы локальных машин»
Далее, запускаем оснастку «Управление групповой политикой» и создаем новый объект групповой политики. Для ясности, назовем политику «Локальные администраторы (PC)» /я обычно помечаю, на что действует та или иная политика. В данном случае PC — на компьютер/
Далее, изменяем созданную политику. Выбираем ветку: «Конфигурация компьютера» → «Конфигурация Windows» → «Параметры безопасности» → Группы с ограниченным доступом
И выбираем Добавить группу…
При добавлении группы указываем ранее созданную группу «Администраторы локальных машин»
Далее добавляем запись в нижней части «Эта группа входит в:»
Указываем группу «Администраторы»
Жмем Ок. Политика создана.
Можно посмотреть политику перейдя на вкладку «Параметры»
Как видно, политика применяется к компьютеру и включает группу «домен\Администраторы локальных машин» во встроенную группу локальных администраторов компьютера.
Теперь, можно создать подразделение, например, «Рабочие станции», поместить туда компьютеры, для которых необходимо применить политику
После этого следует назначить подразделению созданную нами политику.
В итоге, после применения политики, те пользователи, которые находятся в группе «Администраторы локальных машин» станут локальными администраторами на компьютерах, входящих в данное подразделение. При этом в домене они могут оставаться обычными пользователями.
Такое решение удобно тем, что при необходимости можно легко изменить список лиц с правами локального администратора или включать/отключать существующий список по мере необходимости.
Как видно из примера, все достаточно просто и, надеюсь, понятно.
ВАЖНО!!! Используя данный метод, появляется возможность входа на сервера с такой учетной записью. Данный вопрос изучается.
