Попалась в руки вашего покорного слуги IP-АТС FreePBX версии 12. АТС развернута на CentOS версии 6. Логинов паролей к ней не было, поэтому пришлось сбросить пароль root и пароль для веб-морды FreePBX. Ниже пошаговый мануальчик по сбросу паролей, который подходит для этих версий ПО.
Вагон и маленькая тележка проблем с 1с решается удалением файлов кеша. Если в процессе обновления конфигурации или платформы на терминальном сервере начались массовые проблемы. Очистить кеши всех пользователей разом можно 1 командой в powershell. Сваял нехитрый PS-скриптик для обеих версий чтоб сильно не заморачиваться.
Версия для оценки Windows Server 2016 Evaluation Edition доступна для скачивания с официального сайта Microsoft. Версия имеет полный функционал и нормально работает в течении триального периода (180 дней).Беда заключается в том, что по истечении триального периода сервер пишет в логи:
Процесс C:\Windows\system32\wlms\wlms.exe (<имя>) инициировал действие "Завершить работу" для компьютера <имя> от имени пользователя NT AUTHORITY\СИСТЕМА по причине: Другое (Запланированное)
Код причины: 0x80000000
Тип выключения: Завершить работу
Комментарий: Истек срок действия лицензии для этой установки Windows. Компьютер завершает работу.
и выключается.
Такая ситуация имеет два варианта решения: Вариант 1 (не правильный) -- сбросить триальный период. Вариант 2 (правильный) -- обновить до нормальной версии и активировать через KMS-сервер или с помощью MAK/Retail ключа.
В Mikrotik Router OS существует два вида резервного копирования.
1. Бинарный бекап. В этом случае создается полная резервная копия настроек, включая MAC-адреса. Этот вариант хорошо подходит для восстановления на том же устройстве, а вот с переносом на другой девайс могут возникнуть проблемы. (совпадение MAC-адресов, перепутанные имена интерфейсов и прочие радости)
2. Текстовый бекап. Тут создается текстовый скрипт с настройками. Можно открыть блокнотом и посмотреть как было настроено, а также запустить на другом девайсе, и если какие-то настройки несовместимы, поправить руками.
В принципе и первый и второй бекапы делаются одной командой в терминале. Однако при количестве устройств больше 2-х десятков делать копии вручную весьма уныло. Поэтому был написан скрипт, который автоматизирует данный процесс.
В любой операционной системе Windows групповые политики можно исправить через редактор реестра. Однако, с помощью mmc-оснастки (gpedit.msc) делать исправления удобнее и привычнее. Нюанс в том, что из "домашних" версий ОС оснастка выпилена, и при попытке запуска gpedit.msc выдается ошибка "Не удается найти "gpedit.msc". Проверьте, правильно ли указано имя и повторите попытку." К счастью, существует неофициальный патчик, который добавляет эту оснастку.
Относительно недавно случился небольшой ппц, слава Богу вовремя заметили и потери были минимальные. Есть некое оборудование для резервного копирования, которое как оказалось, не всегда стартует после отключения питания. Чтобы не допустить отсутствия актуальных резервных копий, прикрутил простенький мониторинг средствами Mikrotik RouterOS, который при недоступности хоста отправляет email админу и пытается включить хост средствами WakeOnLAN.
Относительно недавно один из наших серверов стал требовать значительно больше оперативной памяти. Так как на сервере была установлена операционная система Windows Server Standart 2008 R2, которая имеет ограничение 32Гб на оперативную память, помимо добавления оперативки пришлось купить и обновить версию операционки. Мануальчик по апдейту ниже.
Относительно не давно столкнулся с проблемой что штатный ftp-клиент windows не корректно работает при передачи большого количества маленьких файлов. (Обрезает у файла пару байт) Победить сию проблему не смог, обошел путем использования стороннего FTP-клиента. В качестве клиента взял cygwin-версию LFTP.
Как известно windows хранит пароли пользователей в виде хеша в файле C:\windows\system32\config\sam. Но c пользователями залогиненными в системе дело обстоит немножко по другому. Штука в том, что некоторые системные процессы в своих служебных целях все-таки используют пароли пользователей в открытом (или зашифрованном) виде, а не их хэши. C помощью утилиты mimikatz при наличии прав администратора можно выцепить пароли авторизованных пользователей.
