Cum dezactivezi tasta Windows

By Andrei Ungureanu - Last updated: Monday, February 21, 2011

Daca esti gamer o sa cam ai nevoie de asa ceva:

http://support.microsoft.com/kb/216893

To disable the Windows key, follow these steps:

  1. Click Start, click Run, type regedt32, and then click OK.
  2. On the Windows menu, click HKEY_LOCAL_ MACHINE on Local Machine.
  3. Double-click the System\CurrentControlSet\Control folder, and then click the Keyboard Layout folder.
  4. On the Edit menu, click Add Value, type in Scancode Map, click REG_BINARY as the Data Type, and then click OK.
  5. Type 00000000000000000300000000005BE000005CE000000000 in the Data field, and then click OK.
  6. Close Registry Editor and restart the computer.

To enable the Windows key, follow these steps:

  1. Click Start, click Run, type regedt32, and then click OK.
  2. On the Windows menu, click HKEY_LOCAL_ MACHINE on Local Machine.
  3. Double-click the System\CurrentControlSet\Control folder, and then click the Keyboard Layout folder.
  4. Right-click the Scancode Map registry entry, and then click Delete. Click Yes.
  5. Close Registry Editor and restart the computer.
Filed in Windows Client • Tags:

System Center Updates Publisher

By Andrei Ungureanu - Last updated: Friday, February 18, 2011

Azi am dat de SCUP – System Center Updates Publisher.

http://technet.microsoft.com/en-us/systemcenter/cm/bb892875.aspx

Iti permite sa importi custom catalogs in System Center Configuration Manager (merge si cu Essentials). Daca mai multi producataori de hardware/software ar publica asa ceva, ai putea sa fii la zi cu updateurile si nu numai pentru produsele facute de Microsoft.

In momentul de fata au publicat cataloagele Dell, HP, Intel si Citrix. Veti putea administra update-urile pentru produsele lor, in acelesi mod in care procedati cu cele de Windows.

Mai multe detalii tehnice poate ne spune Vitalie Smile.

Filed in Management and monitoring • Tags: ,

Instalare Windows 7 SP1 cu probleme

By Vitalie Ciobanu - Last updated: Thursday, February 17, 2011

Iata ce se intampla cand cei de la Microsoft nu testeaza bine produsul inainte sa-l livreze, si anume compatibilitatea acestuia cu alte produse, culmea, facute tot de ei Smile

MSul are o “politica”, sa testeze intern toate produsele inainte sa le faca publice. Si asta pentru a gasi eventualele erori sau incpompatibilitati… Eee, cum intern la MS totul merge struna, cel putin partea de antivirus [daca apare o versiune majora la engine sau o versiune de client noua, nu e nevoie de mult timp ca toate calculatoarele sa fie upgradate], SP1 de Windows 7 a avut exact aceasta problema: eroare la instalarea SPului pentru ca fisierul mpfilter.sys din Forefront Client Security, Essentials sau Forefront Endpoint Protection nu avea versiunea minima ceruta de Service Pack.

Sincer, eu nu am vazut nicaieri sa fie publicata aceasta cerinta pentru instalarea Windows 7 SP1. Cum de ieri multi care au subscriptie Technet sau MSDN au avut acces la SP1 si au inceput instalarile, au aparut si erorile care le-au scapat celor de la MS. Asa se intampla daca nu testezi, e valabil si la case mari; pacat.

KBul mai contine ceva super tare, exact la sfarsitul articolului: “Note This is a "FAST PUBLISH" article created directly from within the Microsoft support organization”. Deci stirea trebuia publicata repede Open-mouthed smile

Aveti aici si articolul complet: http://support.microsoft.com/kb/2510090.

 

P.S. Instalarea mea de SP1 a durat putin peste o ora si jumatate Disappointed smile Nu stiu daca e normal sau a fost doar la mine, dar mai bine sa stiti ca se poate si sa va inarmati cu rabdare si timp cand vreti sa instalati SPul

 

Update: Cu SP1 de Windows 7 si Server 2008 R2, a aparut si WAIK for Windows 7 SP1 si Server 2008 R2 SP1 pentru a automatiza instalarea acestor SO cu ConfigMgr sau MDT (cand va fi suportata), captura sau modifica imaginea .wim dupa necesitatile clientului si multe altele (vezi Overview pe pagina de download).

Filed in Windows Client • Tags: , ,

Un hard disk in plus nu strica niciodata

By Andrei Ungureanu - Last updated: Tuesday, February 15, 2011

Tocmai din cauza asta m-am gandit sa ofer un hard disk portabil ca premiu pentru utilizatorii forumului nostru. Aaaa, nu stiati? Da, avem forum. Vezi in bara de sus sau direct forum.winadmin.ro.

Premiul se va da prin tragere la sorti dintre membrii forumului inscrisi pana la sfarsitul lunii Februarie. Conditia de participare e sa ai minim 5 posturi pe forum (Atentie, ca posturile puse doar de forma se vor sterge).

Hard disk-ul este un Transcend Shock Resistant de 500Gb StoreJet 25D2.

DSC_0971

Asa ca nu mai astepta, pune intrebari sau raspune la intrebarile care le pun altii pe forum. In scurt timp vom avea multe alte premii iar conditiile de participare vor fi asemanatoare.

PS: Produsele Transcend le gasiti in Romania la firma Maguay.

Filed in Diverse • Tags: ,

Moveuser pe Vista si Windows 7

By Andrei Ungureanu - Last updated: Tuesday, February 15, 2011

Asta e un subiect foarte popular in randul celor care fac migrari de AD sau fac schimbarea de la un mediu pe workgroup catre unul domain based. Sau de la Novell la AD.

Pana la Vista si Windows 7 se putea folosi utilitarul Moveuser.exe sau workaround-ul de aici: http://www.winadmin.ro/2009/11/27/unde-este-stocata-calea-catre-profil-in-registry/

Nota: bineinteles ca daca folosesti ADMT nu mai e nevoie de asa ceva, dar ADMT merge doar de la domeniu la domeniu.

In Windows 7 si Vista lucurile s-au schimbat si operatiunea asta se poate face doar folosind clasa WMI Win32_UserProfile.

http://support.microsoft.com/default.aspx?scid=kb;EN-US;930955

Cum cei de pe AskDS aveau un exemplu de script functional, nu m-am mai chinuit sa fac eu unul ci o sa exemplific pe scriptul lor: http://blogs.technet.com/b/askds/archive/2008/09/09/vista-s-moveuser-exe-replacement.aspx

Sunt logat pe o statie cu Windows 7 in workgroup si puteti vedea cum arata o portiune de desktop-ul meu. Bineinteles ca dupa joinarea la domeniu as vrea sa-l pastrez.

image

Joinez statia la domeniu.

image

Dau restart si ma loghez cu userul de domeniu.

image

Noul profil arata diferit. Normal, ca doar e un profil nou ce nu are treaba cu ce aveam eu inainte.

image

Modificam scriptul de pe AskDS exact cum ni se spune (cu numele sistemului sursa, user sursa, domeniu destinatie, user destinatie).

image

Daca incercam sa rulam scriptul de pe userul destinatie, o sa primim urmatoarea eroare. E de bun simt pana la urma.

image

Normal ar fi sa il rulam de pe un alt cont cu drept de administrator local, dar nu admin-ul local. De ce? Pentru ca adminul local nu poate sa se conecteze la AD sa execute search-ul pentru aflarea SID-ului corespunzator cu userul destinatie.

Eu personal pentru exemplul asta m-am logat cu admin-ul local si de acolo am mai deschis un CMD in contextul adminului de domeniu. Puteti sa va logati direct cu adminul de domeniu.

image

image

Cam asta e output-ul scriptului in cazul in care totul merge ok, iar mai jos puteti vedea cum arata desktop-ul dupa ce ma loghez din nou pe userul de domeniu.

image

Nu este ceva care sa mearga din prima in orice scenariu. Trebuie sa intelegi putin scripting si sa fii in stare sa-ti adaptezi scriptul nevoilor proprii. Merge rulat si remote fara a fi nevoie sa vizitezi fiecare statie in parte. Pe baza lui se poate construi ceva care sa rezolve o mare parte din problemele asociate migrarii statiilor standalone la domeniu.

LE: o copie a scriptlui gasiti si aici.

Filed in Active Directory, Windows Client • Tags: , ,

Bulk User import cu New-ADUser

By Andrei Ungureanu - Last updated: Monday, February 14, 2011

Am scris cum se face cu vbs, iar acum e randul variantei Powershell.

Cu Powershell poate fi mai simplu sau mai complicat, depinde exact ce vrei sa faci. Obiecte de tip user pot fi create foarte usor cu cmdlet-ul New-ADUser.

image

Nota: pentru a afla care e smecheria cu $Password, vezi mai pe la sfarsitul post-ului.

Iar daca vrei sa importi o lista de useri din CSV, poti sa o faci dintr-o singura linie folosind Import-CSV:

Import-CSV users.csv | New-ADUser

Trebuie doar sa fii atent ca primul rand din CSV sa contina numele atributelor asa cum le vrea New-ADUser (vezi in help parametrii ceruti de New-ADUser). Nu e nevoie sa fie in ordine.

image

image

image

Mai complicat e cu Powershell sa ii setezi parola user-ului si sa-l activezi, dar folosind urmatoarea comanda se rezolva:

image

image

Pentru a functiona e nevoie sa definiti inainte variabila $Password ca securestring:

image

Mai merge si cu readhost – assecurestring:

image 

Aceasta valoare va va deveni parola utilizatorului. Daca doriti sa importati parola din CSV (fiecare user cu parola separata) atunci e mai mult de munca si e nevoie de un script care sa citeasca parola din CSV sa o transforme in securestring si abia apoi sa rulati new-aduser in cadrul scriptului.

Filed in Active Directory, Scripting • Tags: ,

IE9 RC available for download

By Andrei Ungureanu - Last updated: Friday, February 11, 2011

Internet Explorer 9 Release Candidate e disponibil pentru download. Give it a try!

http://windows.microsoft.com/ie9

Tot recent a fost anuntata si disponibilitatea W2K8R2 & W7 SP1. Pe 16Feb o sa fie disponibil pentru abonatii Technet si MSDN iar din 22Feb pentru toata lumea.

Nota: banuiesc ca stiti cea mai buna metoda de a testa IE – VMs.

Filed in Diverse • Tags:

Se zice ca SP1 pentru Windows 7 si Server 2008 R2 ar fi gata

By Vitalie Ciobanu - Last updated: Thursday, February 10, 2011

Dar vor fi disponibile pe 22 februarie.

Vreti sa aflati daca chiar va trebuie? Cititi mai multe detalii despre Windows 7 SP1 si Windows Server 2008 R2 SP1.

Filed in Windows Client, Windows Server • Tags: , ,

Esti sigur?

By Andrei Ungureanu - Last updated: Thursday, February 10, 2011

Iata ce primesc astazi dupa ce ma loghez in Windows:

image

Chiar nu e o gluma. E un mesaj de la Wild Media Server. Cum nu am reusit sa-mi imaginez la ce se referea mesajul am preferat sa apas pe No.

Filed in Diverse • Tags:

Microsoft Security Essentials 2.0

By Andrei Ungureanu - Last updated: Tuesday, February 8, 2011

In caz ca nu ati fost pe faza, de curand a fost lansat Microsoft Security Essentials 2.0 aka MSE 2.0. Pentru cine nu stie, MSE este antivirusul oferit gratuit de Microsoft.

Schimbarile nu prea sunt vizibile pentru enduser. E vorba de schimbari la nivel de engine (heuristic detection), de integrarea cu Windows Filtering Platform si cu Internet Explorer. Integrarea cu WFP ii va permite sa se comporte exact ca un NIS (Network Inspection System) si sa blocheze malware-ul inainte ca acesta sa ajunga pe sistem sau chiar atacuri 0-day.

Mai jos sunt capturi cu instalarea si cateva comentarii pe marginea lor.

image

image

image

Dupa cum scrie in EULA e free si pentru small business, cu conditia sa nu ai mai mult de 10 calculatoare.

image

Daca ai Windows Vista/7 Enterprise nu ai voie sa rulezi MSE. Oricum, putin probabil sa se loveasca cineva de combinatia asta.

image

image

image

image

Imediat dupa reboot, incepe update-ul.

image

image

Versiunile semnaturilor sunt aceleasi cu cele de pe Forefront-ul meu de pe desktop. Asta e motiv sa reamintesc ca MSE e o versiune simplificata a clientului de Forefront – dar aceleasi engine-uri si aceleasi semnaturi.

image

image

Avem optiunea sa facem si CPU Throttling – astfel scanarile in background nu vor face sistemul inutilizabil.

image

Iar aici observati bifa pentru NIS. Din pacate nu e customizabila si nici nu am gasit ceva legat de semnaturile pentru NIS. Sper totusi sa fie aceleasi cu cele pentru TMG.

Acestea fiind spuse, ma declar super incantat de MSE 2.0. Pare cel mai bun AV free la ora actuala.

Poate chiar in zilele urmatoare o sa dau jos clientul de Forefront si o sa-mi instalez si eu MSE-ul.

PS: il puteti downloada de aici http://www.microsoft.com/downloads/en/details.aspx?FamilyID=e1605e70-9649-4a87-8532-33d813687a7f

Filed in Security • Tags: , ,