Windows server 2016 r2 on uefi from usb flash drive

Богомерзкая винда отличается от нормальных операционок тем что они даже iso образ не могут запилить.

Для начала нужно сделать флешку в gpt с единственным разделом с ФС fat32, в винде это делается примерно так:

list disk
select disk 1
clean
create partition primary
format fs=FAT32 quick
active
assign letter=e

Потом монтируем iso образ куда нибудь и копируем всё кроме install.wim который на fat32 не влазит.

Следующим шагом конвертируем/пилим образ, это можно сделать только в винде средствами dism:

dism /Split-Image /ImageFile:V:\sources\install.wim /SWMFile:e:\sources\install.swm /FileSize:4096

Не забываем заменить буквы дисков на iso образ и флешку соответственно

Админокаст 001 пилотный выпуск

Пилотный выпуск подкаста «Админокаст»
Фоновая музыка Fabrizio La Piana Trio — 50-50

обход ограничений yota

Если вы пользуетесь относительно новым оператором yota то скорее всего вы в какой-то момент подумали, воу так этот безлимит можно и раздавать. Но где-то в yota решили что это слишком халявно.. при попытке раздать инет со смартфона либо на вебстраничке либо в програмке предлагает выбрать пользоваться на нереально низкой скорости либо дополнительно проплатить за какое-то время. Но русская душа требует халявы. И вот вам совет как обойти это: нужно задать правильное значение ttl.

Если у вас телефон на Linux (Android, maemo.. и что там ещё есть) то можно проделать все соответствующие действия прямо на нём. На iOS нужен Jailbrake, на Android нужен root доступ.

Android:

iptables -t mangle -A POSTROUTING -j TTL --ttl-set 64

На ПК под Linux команда та-же только значение другое:

iptables -t mangle -A POSTROUTING -j TTL --ttl-set 65

UPD:

в современных дистрибутивах лучше использовать команду

sysctl net.ipv4.ip_default_ttl=65

или добавить в файл /etc/sysctl.conf строчку

net.ipv4.ip_default_ttl = 65

нужно сначала применить команду и только потом подключаться, в противном случае придётся перезагрузить телефон и попробовать снова.

На ПК под windows:

  • Открывается реестр идем -> HKEY_LOCAL_MACHINE \SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
  • В правом окне щелкаем правой кнопкой мыши — > Создать -> Новый параметр DWORD (32 бита) -> Называем его «DefaultTTL»
  • Правой кнопкой по новому параметру -> Изменить -> На системе исчисления ставим точку «Десятичная» , в поле значение прописываем (ТТL 65).
  • Все сохраняем и перезагружаем компьютер.

На OSX:

sudo sysctl -w net.inet.ip.ttl=65

или если лень вводить команду после каждой перезагрузки то в файле /etc/sysctl.conf нужно прописать

net.inet.ip.ttl=65

И с последними нововведениями стоит помнить что через такое соединение телефон не будет пущать на

-все адреса Steam
-адреса обновления Windows
-адреса обновления модемов
-адреса обновления программ для ПК (напр. антивирусы)
-адреса серверов популярных ПК-шных игр (WoW, league of legends, проч)

Но это можно обойти пользуя VPN, или проксю.

Автоподключение OpenVPN Windows

Автоподключение в винде к туннелю openvpn нельзя включить в настройках или как службу в линукс поставить на автозапуск. Но можно сделать средствами винды.

  1. Создаём ярлык на OpenVPN GUI в C:\Users\_USERNAME_\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup  (есть в Пуск > все программы);
  2. Открываем свойства ярлыка;
  3. Прописываем в поле «объект» в самый конец ‘ —connect CONFIGNAME.ovpn’ (без кавычек, стоявшие там двойные кавычки оставляем, дописываем после них через пробел);
  4. Нажимаем ОК;

Теперь после того как юзверь залогинится будет запускаться OpenVPN GUI и подниматься соединение.

2015-12-28 10-25-29 Свойства OpenVPN GUI

Кто и когда удалил файл windows file server

Для начала открываем gpedit.msc и идём в конфигурация компьютера -> конфигурация windows -> параметры безопасности -> локальные политики -> политики аудита где включаем Аудит доступа к объектам на успех чтобы знать кто удалил файл и на отказ чтобы знать кто пытался но не смог.

Затем открываем просмотр событий (eventvwr.msc) и разворачиваем журналы windows, нам нужен журнал безопасности. Открываем свойства и выставляем размер журнала (мне хватило 500032).

Потом нажимаем в любом месте ПКМ и выбираем создать настраиваемое представление где в коды событий вводим 4663 а в ключевые слова аудит успеха. После нажатия на ОК нам явится окно предлагающее выбрать куда кинуть представление и как его назвать, тут всё зависит от вашей фантазии.

Последним пунктом надо выбрать папки для аудита: открываем свойства нужной папки и переходим на вкладку безопасность и нажимаем дополнительно. Переходим на вкладку Аудит и нажимаем добавить там выбираем всех пользователей (группа все или everyone) и ставим галочки напротив пунктов удаление, удаление подпапок и файлов.

Готово, теперь в этом представлении вы всегда сможете увидеть кто, когда и что удалил.