Андрей Ага

Ну или Просмотр принтеров на принт-сервере...В общем, у вас в конторе есть принт-сервер под Windows Server, к нему подключена куча сетевых принтеров. Если нужно кому-то принтер этот подключить, идете в Принтеры, запускаете установку, выбираете принтер...А, еще же надо узнать- какой принтер нужно выбрать, перед этим надо зайти на принт-сервер, зайти в свойства каждого принтера, чтобы посмотреть в свойствах- где он установлен. В общем, неудобно все это. Было бы здорово, если сделать список принтеров с подробным описанием, чтобы- хоба!- открыл и сразу ясно, какой принтер нужен...

Если в вашей организации больше 3 компьютеров, то вам понадобится программа для удаленного управления компьютером. Если не жаль денег- можно поставить тот же Radmin. В противном случае обычно ставят VNC. Программа простая, но у нее есть пара существенных недостатков. Во-первых- неудобно менять пароль для подключения. Чтобы его сменить, нужно поменять его на одном из компьютеров, потом взять с него определенную ветку из реестра и распостранить на остальные компьютеры. Во-вторых- при установке соединения со стороны подключающегося компьютера идет входящее подключение, которое вполне может не пропустить брандмауер, антивирус или какой-нибудь VipNet...

Вы работаете админом в конторе с количеством компьютеров от 20. Как было бы здорово, чтобы у вас было какое-то представление для их просмотра- т.е. открываете вы программу или веб-страницу- а там список всех компьютеров, которые находятся в вашей сети и пользователей с их данными. В любое время вы можете открыть это самое представление и увидеть- сколько у вас вообще компьютеров, какая на каждом стоит ОС, в сети ли он и т.д. Кто сегодня за ним работает, телефон этого сотрудника и прочее. Т.к. скорее...

Если вам нужно поднять веб-сервер, лучше всего это сделать на никсах- линуксе, БСД, дебиане и т.д. А что делать, если в вашей сети все серверы под виндой и вам не хочется разводить зоопарк ОС-ей только ради того, чтобы сделать небольшой сайтик внутри вашей сети? В этом случае проще всего сделать это на IIS. Рассмотрим на примере Windows Server 2019. Запускаем Диспетчер серверов, жмем Добавить роли и компоненты. Ставим галку на Веб-сервер(IIS), Далее, ставим галку на CGI, дальше по умолчанию. "Из коробки" поддержки PHP в IIS нет...

Или так: вместо имени отображается e-mail. Или вместо ФИО отображается e-mail. В общем, на работе вы используете Outlook для работы с почтой внутри сети. У вас есть домен с именем, например, xz.local, установлен и настроен Exchange, настроен autodiscover. При настройке Outlook-а на новом комп-е вы просто запускаете аутлук и жмете Да, Далее и так далее, в результате чего Outlook находит Excnahge, цеплятся к нему- и все готово. После запуска аутлука вы смотрите на список ящиков, а ящик там называется, например user@xz.local и эти же некрасивые буквы мы видим в заголовке окна Outlook-а. При этом при поиске адресата мы же не вводим user@xz...

В общем-то, все, что тут будет написано- можно найти в интернете. Но лучше, когда все можно будет найти в одном месте, при этом если вы на меня подпишитесь- то потом не придется все это долго искать- просто прочитаете мою писанину статью. Небольшие подготовительные действия. Ставим rdp: apt-get -y install xrdp && systemctl enable --now xrdp xrdp-sesman Добавляем юзера aga в группу пользователей, имеющих доступ по rdp: gpasswd -a aga tsusers Создаем папку, чтобы можно было закидывать файлы на сервер: mkdir /temp chmod -R 777 /temp echo > /etc/samba/smb...

Итак, связка Active Directory+DNS+DHCP, все это хозяйство работает под управлением Windows Server 2019(или более ранних версий). Когда DHCP выдает компьютеру IP-адрес, этот компьютер регистрируется в DNS. После этого, если мы дадим команду nslookup имя_компа - то увидим его IP-адрес, а если команду nslookup ip_адрес- то увидим его имя. Соответствие имени комп-а и его IP-адреса, которые хранятся в прямой зоне DNS- очень удобная штука, которая позволяет нам не задумываться- какие у кого IP, а оперировать только названиями комп-ов...

Если у вас в Active Directory больше одного контроллера домена, то между ними идет синхронизация- т.е. если что-то меняется на одном КД - например, меняется пароль пользователя в домене- то это тут же копируется(реплицируется) на остальные КД. Иногда эта синхронизация может нарушиться. В некоторых случаях это проявляется явно- например, вы создали/изменили политику на одном из КД, а у пользователей, которые залогинились на другом КД эта политика осталась старой. Или вдруг Outlook время от времени...

Итак, задача- перевести компьютеры/серверы с Windows на что-нибудь отечественное. Хорошо бы, чтобы это можно было бы сделать как можно проще, быстрее и безболезненнее. Как мне кажется, проще всего это сделать, перейдя на АльтЛинукс. Вкратце, план такой: все комп-ы, которые переводятся на Альт, работают в существующем домене под Windows. После перевода всех комп-ов на Альт, домен из AD переносится на контроллер на Samba- вместе с учетками комп-ов/пользователей, группами и прочим барахлом содержимым, при этом пользователи этот перенос не заметят. Итак, N месяцев/лет назад вы начали перевод всех комп-ов на Альт, и вот сегодня вы переносите виндовую АД на Альтовскую Самбу...

На Альт Линуксе есть 2 варианта создания домена: на Samba и на FreeIPA. Самба больше похожа на виндовую AD, плюс тут есть возможность настройки двухсторонних доверительных отношений, что позволяет, например, предоставлять доступ к виндовым сетевым папкам пользователям альтовского домена. Также, есть 2 варианта установки: использовать внутренний ДНС Самбы или использовать в качестве ДНС-а Bind. Я опишу 2-ой вариант, потому что в нем есть возможность сделать обновление ip-адресов компьютеров. Особенности установки/настройки Самбы "из коробки": нет обратной зоны в ДНС, в ДНС-е Самбы(в отличие от виндовой...

В одной из статей я описал настройку DHCP-сервера. Там был описан обработчик, который должен запускаться, когда DHCP-сервер выдает комп-у ip-адрес. Но: запускаться этот обработчик не будет. И все из-за того, что DHCPD использует chroot, который меняет корневую папку на другую. Плюс делает это так, что даже из этой папки запустить ничего не может. Т.е. после того, как клиенту выдастся адрес, по команде systemctl status dhcp вы увидите ошибку о том, что он файл d.sh не найден и ошибку, которая указана в заголовке. Кстати, меняет он корневую папку на /var/lib/dhcp/dhcpd, но нам это ничего не даст,...

В общем-то, если у вас сеть без домена и создаете вы ее с нуля, то тут все просто: заходите на сервер в ЦУС по адресу https://ip_адрес_сервера:8080, там сначала настраиваете DHCP, а затем DNS. В итоге у вас получится настроенная связка DHCP+DNS, комп-ы и другие устройства(например, сетевые принтеры) будут получать адреса по DHCP, который будет вносить изменения в прямую и обратную зоны DNS-сервера. Кстати, после того, как вы все настроите- посмотрите в файл /etc/dhcp/dhcpd.conf - там должны быть строки с названиями зон(они содержат слово zone). Если нет, зайдите снова в ЦУС в DHCP, уберите галку...