В любой операционной системе Windows групповые политики можно исправить через редактор реестра. Однако, с помощью mmc-оснастки (gpedit.msc) делать исправления удобнее и привычнее. Нюанс в том, что из "домашних" версий ОС оснастка выпилена, и при попытке запуска gpedit.msc выдается ошибка "Не удается найти "gpedit.msc".  Проверьте, правильно ли указано имя и повторите попытку."  К счастью, существует неофициальный патчик, который добавляет эту оснастку.

В процессе лицензирования ПО в организации порой возникает необходимость посчитать актуальное количество активных RDP-пользователей. Подключения по RDP Windows Server фиксирует в журнал службы терминалов. Остается только из этого журнала получить список пользователей. Не исключаю, что есть более красивый вариант решения, но ваш покорный слуга его с разбегу не нашел, поэтому сделал так.

Появилась задача распространить одну маленькую программку на все компьютеры в Active Directory. Программка представляет собой один .exe-файл и не требует установки. Быстренько наклепал vbs-скрипт и закинул его в раздел winlogon в групповых политиках. Текст скрипта ниже.

Довольно частый вариант работы с разного рода специализированным софтом -- режим терминального сервера. Он и дешевле, так как не нужно вкладываться в мощности всех ПК достаточно одного сервера, и проще в резервировании. Компания Майкрософт с постоянной периодичностью обновляет RDP-клиенты устраняя баги и добавляя новые плюшки. Так как обновления для ушедшей с поддержки Windows XP на офф. сайте уже нельзя, решил выложить все критичные обновления для большинства ОС.

Относительно недавно один из наших серверов стал требовать значительно больше оперативной памяти. Так как на сервере была установлена операционная система Windows Server Standart 2008 R2, которая имеет ограничение 32Гб на оперативную память, помимо добавления оперативки пришлось купить и обновить версию операционки. Мануальчик по апдейту ниже.

Как известно windows хранит пароли пользователей в виде хеша в файле C:\windows\system32\config\sam. Но c пользователями залогиненными в системе дело обстоит немножко по другому. Штука в том, что некоторые системные процессы в своих служебных целях все-таки используют пароли пользователей в открытом (или зашифрованном) виде, а не их хэши. C помощью утилиты mimikatz при наличии прав администратора можно выцепить пароли авторизованных пользователей.

Наверное, одна из самых частых проблем при работе на терминальном сервере -- проблемы при печати. Заставить работать старые принтеры под новыми операционками без танцев с бубном получается крайне редко. При наличии чужих серверов без административных прав, подключение принтеров выглядит совсем печальным процессом. Отсюда родился костыль вида: pdf-принтер настроенный на сохранение в определенную папку и скрипт, который мониторит эту папку и если в ней появляется файл с расширением pdf, отправляет его на печать, а потом удаляет.

Недавно появилась задача организовать резервное копирование критичных данных на какой-нибудь облачный сервис. Так как установка на сервер клиентского приложения для синхронизации данных -- процесс весьма сомнительный, решил организовать копирование на Яндекс.Диск через раширение http-протокола WebDAV, благо и яндекс и windows это умеют.

Довольно часто при работе в Windows XP возникают проблемы в работе принтеров и если Очистка очереди печати принтера. и переустановка драйвера принтера не помогают, есть более радикальный вариант. Сбросить настройки службы диспетчера очереди печати (Windows Spooler). Как это сделать написано ниже.

На новых ноутбуках после установке всех драйверов с сайта производителя в дистпетчере устройств остается одно неизвестное устройство с ID:

ACPI\MSFT0101
*MSFT0101

Данное устройство -- доверенный платформенный модуль (Trusted Platform Module). Прочитать про него можно тут и тут. Ниже приведены два решения данной проблемы.