Администрирование Windows, Linux, Postfix. SQUID: 2013

пятница, 27 декабря 2013 г.

NET FRAMEWORK ERROR HRESULT 0x8000222

При установке NET FRAMEWORK 4.0 и 4.5 наткнулся на ошибку ERROR HRESULT 0x8000222.

Немного погуглив нашел решение этой, заключается оно в выполнении следующих действий:

1) Нажмите "Пуск" - "Выполните" и введите "cmd"
2) Введите "net stop WuAuServ" . Затем закройте.
3)Перейдите в папку C:\WINDOWS
4) Найдите папку с названием "SoftwareDistribution"и переименуйте в "SDold".
5) Выполните шаг 1 снова

6) Введите "net start WuAuServ"

7) Установите NetFramework снова.

пятница, 6 декабря 2013 г.

Добавление ярлыка через GPO

Заметка относится к семейству Windows Server 2003, в 2008 немного по другому создаются ярлыки.

Итак предположим что для определенной группы пользователей нам необходимо сделать ярлыки в автозагрузке на программу в общей папке.

1)Для начала сделаем в той же шаре ярлык с полным UNC путем к программе вида \\server\share\proga.exe. Ярлык пусть называется proga_run.lnk

2) Теперь создаем батники прописываем туда строку

copy \\server\share\proga_run.lnk c:\documents and settings\%username%\Программы\Автозагрузка\proga_run.lnk

3) Далее создаем объект групповой политики на нужный нам контейнер, добавляем туда группы или пользователей которым необходим ярлык и ставим им права "Чтение и выполнение"

4)Теперь в параметрах автозагрузки пользователя кидаем наш батник.

Можно вместо батника создать .vbs файл и кинуть его через групповую политику в автозагрузку

Вот его содержимое

Set oShell = WScript.CreateObject("WScript.Shell")
DesktopPath = oShell.SpecialFolders("Автозагрузка")    -Месторасположение ярлыка
WorkingPath = oShell.SpecialFolders("Автозагрузка")    -Рабочая папка
Set oShortCut = oShell.CreateShortcut(Автозагрузка & "\Shortcut.lnk")    -Название ярлыка
oShortCut.TargetPath = "\\server\share\proga.ex"    -Путь до исполняемого файла
oShortCut.WorkingDirectory = WorkingPath 
oShortCut.Save

среда, 4 декабря 2013 г.

Windows 7 пропадает основной шлюз

Если у вас на семерке периодически пропадает основной шлюз ил вам нужно для удаленного компьютера прописать его. Самый лучший вариант это сделать - прописать параметр в реестр.

Для этого на локальном компьютере зайдите "Пуск"- "Выполнить" и набрать regedit.

Если вам нужно прописать в удаленном реестре, для этого выберите "Файл" - "Подключить удаленный реестр" см. рисунок.

Далее переходим на ветку реестра:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\<GUID>

<GUID> - это соответсвующий контейнер нужного адаптера, его можно определить по

строке IPAddress, где ip будет соответсвовать нужному адаптеру.

Далее добавляем  строковый параметр с именем DefaultGateway и значением соответсвующим

ip нашего шлюза по умолчанию, например 192.168.0.1

пятница, 29 ноября 2013 г.

Postfix архивация почты

Postfix путем пересылки на необходимый адрес позволяет производить архивацию почты. Делается это практически также как я описывал раньше в статье перенаправление писем в Postfix.

Здесь я расскажу об архивации всей исходящей и входящей почты определенного домена. Можно опираясь на вышеуказанную мной, сделать архивацию только указанных почтовых ящиков. Вся суть архивации сводиться к тому, что при отправке либо получений сообщения Postfix делает его копию на указанный аккаунт, соответсвенно письмо ложиться в ящик, куда можно подключиться по POP3 или IMAP и вытянуть нужные вам.

Ну, что же настроим. Я покажу вам на примере связки с MySQL, названия таблиц соответсnвенно подставляйте ваши. Итак все исходящие письма будем складывать в ящик all_out а все входящие в all_incoming.

1) Создадим наши ящики, а точнее информацию о них в SQL базу. Если вы дошли до архивации почты, то я предполагаю, что у вас уже настроенны: база, карта и ящик. Значит просто добавим наши ящики all_out и all_incoming.

2) Создаем таблицу в MySQL, для карты отправки почты. Т.е что с таких то адресов, почта должна ложиться в такие-то ящики
create table sender_map (sender varchar, goto varchar);

3) Добавим от какого адреса куда направлять
insert into sender_map values ("@company.com", "all_out@company.com")

Т.е вся исходящяя почта с нашего домена будет копироваться в ящик all_out@company.com.

4) Создадим карту поиска в MySQL /etc/postfix/maps/sender_maps.cf
Прописав туда следующее:
user=mysql_user
password=mysql_password
dbname=base_name
table=sender_map
select_field=goto
where_fild=sender
host=your_mysql_host (localhost - например)

5) Добавим строку конфига
sender_bcc_maps=mysql:/etc/postfix/maps/sender_maps.cf

Все с исходящей почтой разобрались теперь делаем также на все входящие.

1) Создадим такую же MySQL таблицу для входящей почты
create table recipient_map (recipeint varchar, goto varchar);

2) Опять таки добавим в качестве получателя весь наш домен @company.com
insert into sender_map values ("@company.com", "all_incoming@company.com")

3) Создадим карту поиска в MySQL /etc/postfix/maps/sender_maps.cf
Прописав туда следующее:
user=mysql_user
password=mysql_password
dbname=base_name
table=sender_map
select_field=goto
where_fild=recipient - обратите внимание на поле
host=your_mysql_host (localhost - например)

4) Добавим строку конфига
recipient_bcc_maps=mysql:/etc/postfix/maps/sender_maps.cf

Проверяем конфиг и перегружаем
postfix check
postfix reload

Затем отправим на внешний ящик и с внешнего, чтобы проверить.

среда, 27 ноября 2013 г.

Unity создать ярлык на рабочем столе

Откровенно говоря Ubuntu моя не самая любимая система. Точнее Unity считаю полным го-ом. Т.к привык держать Linux в качестве серваков ( с чем он на 5+ справляется, а как рабочая станция полное г). Пусть несогласные пишут в коментах. Т.к постоянно что-то отваливается, чтобы что-то сделать надо обязательно какую нибудь примочку поставить. И особенно не люблю глянцевый Unity, но что поделать, некоторые пользователи привыкли к нему, и мне их поддерживать.

Захотелось раз создать ярлык на FTP папку, да не тут то было, еще пол Инета, надо было обшарить, чтобы найти как это делать.

Вот вам мои советы как вообще сделать ярлыки:

1) Советую вам установить gnome-tweak-tool, которая позволит вынести на рабочий стол ярлыки корзины, сетевого окружения, моего компьютера

sudo apt-get install gnome-tweak-tool

2)Установили - заходим в Dash (самая верхняя кнопка с значком) и ищем "Инструмент настройки"

3)Заходим и включаем галочки котрые нам нужны появяться нужные ярлыки

4)Теперь сделаем ярлык на приложение либо на Ftp ресурс, для этого ставим:

sudo apt-get install –no-install-recommends gnome-panel

5)Теперь, наконец то через командную строку можно вызвать приложение для добавления ярлыка

gnome-desktop-item-edit --create-new ~/Рабочий\ стол

Далее выбираем какой ярлык нам нужен и ставим.

понедельник, 25 ноября 2013 г.

Ошибка Kerberos id 5

Время от времени на вашем контролере домена, а также на других серверах может появляться ошибка следующего содержания:
_____________________________________________________________________
Тип события:    Ошибка
Источник события:    Kerberos
Категория события:    Отсутствует
Код события:    5
Дата:        21.11.2013
Время:        8:05:47
Пользователь:        Н/Д
Компьютер:    DC2
Описание:
The kerberos client received a KRB_AP_ERR_TKT_NYV error from the server COMP5$. This indicates that the ticket used against that server is not yet valid (in relationship to that server time). Contact your system administrator to make sure the client and server times are in sync, and that the KDC in realm BETONMASH.UA is in sync with the KDC in the client realm.

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".
__________________________________________________________________________

Обычно такие ошибки появляются в следующих случаях:
- ПК был удален из Асtive Directory
- Время на ПК и контролере домена не совпадает.

Решение:
- Проверьте наличие ПК в списках Асtive Directory. Если его нет то выполните переподсоединение ПК к домену.
- Вторая наиболее частая причина - это севшая батрейка на системной плате (в простонародии батарейка BIOS), в результате чего, если отключить ПК от питания время постоянно сбивается.
Проверьте батарейку вольтметром, должно быть не менее 2.3 , 2.5В, замените батарейку.

MS Оffice error id 11729 1001 1004.Не запускается Office 2007 на терминальном сервере

Итак сразу начну с предупреждения, ставьте сначала MS Office 2007 а затем разворачивайте терминальный сервер. И больше никогда не трогайте его, не изменяйте и не удаляйте, иначе заработаете кучу проблем и головной боли, вплоть до отката системы.

Но если вам все таки нужно срочно переставить Office 2007, то для начала сделайте полный бэкап системного диска, например Acronis.

Но если вы уже снесли его и у вас в лог начали сыпаться следующее ошибки:

MS Оffice error id 11729 1001 1004

________________________________________________________________________________

Event ID: 1001
Event Source: MsiInstaller
Description:
Detection of product '{90280409-6000-11D3-8CFE-0050048383C9}', feature 'WORDFILES' 
failed during request for component '{8E46FEFA-D973-6294-B305-E968CEDFFCB9}'Event ID: 1015
Event Source: MsiInstaller
Description:
Failed to connect to server. Error: 0x80004001Event ID: 1004
Event Source: MsiInstaller
Description:
Detection of product '{90120409-6000-11D3-8CFE-0050048383C9}', feature 
'ProductFiles', component '{66CD2C91-2A15-4DA4-BBD2-5EC1075F3C0E}' failed. The 
resource 'HKEY_CLASSES_ROOT\.pip\' does not exist.Event ID: 1000
Event Source: MsiInstaller 
Description:
No installer is running when launching the applications.

___________________________________________________________________________________

А также возможен вариант, что вы уже не можете удалить MS Office 2007, т.к пишет что

файлы установки повреждены. То следуйте указаниям ниже и возможно вам удастся частично

восстановить работоспособность MS Office 2007.

1)Если вы не можете корректно удалить MS Office воспользуйтесь утилитой

http://support.microsoft.com/kb/971179/ru

2)После удаления перегрузитесь

3)Установите заново MS Office 2007 используя при этом "Установку и удаление программ"

 в "Панели управления" при этом на всех продуктах выбирайте "Запускать

 с моего компьютера" т.к пользователь не имеет право на установку.

4)Дайте права на группе все на чтение на следующие разделы реестра. Иначе будет выска

 кивать ошибка "Только администраторы имеют право ...".

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Compo
HKEY_CLASSES_ROOT
HKEY_CLASSES_ROOT\Installer
HKEY_CLASSES_ROOT\Installer\Components
HKEY_CURRENT_USER\Software\Classes
А на HKEY_CLASSES_ROOT\.pip дайте полные права группе "Все".
Если у вас Windows x64 то этот раздел будет в HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\.pip - особенно обратите внимание на этот раздел и дайте полные права на эту ветку всем т.к как выше писал ни одно приложение из MS Office 2007 не сможет запуститься и будет выкакивать ошибка "
```
"Только администраторы имеют право ...".
```
Также проверьте чтобы были права у группы "Администраторы" были полные права на
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer

5)После всего этого попробуйте запустить Excel или Publisher, они должны нормально запускатся, а вот Word с проверкой орфографии при запуске под обычным пользователем выдавал у меня ошибку "В результате сбоя компонент перестал работать правильно...", а от админа все нормально. Эту ошибку я так и не смог устранить, пришлось откатываться назад. Кто нашел решение напишите.

четверг, 21 ноября 2013 г.

Postfix перенаправление исходящей почты

Описание как сделать перенаправление для всей исходящей почты на определенный адрес, либо почты исходящей с определенного адреса или нескольких адресов.
Итак в Postfix реализуется довольно просто. Рассмотрим по пунктам:

1)Перенаправлять всю исходящюю почту Postfix на определенный адрес (например ваш босс хочет видет все кто-что отправляет).
В main.cf пропишем следующее
always_bcc=boss@company.com

2) Перенаправлять почту только исходящюю с определнного адреса например manager@company.com и направлять боссу на boss@company.com
Для этого в простом случае

Делаем файл /etc/postfix/maps/sender_maps и пишем туда
manager@company.com boss@company.com

Теперь с помощью postmap сделаем из него карту
postmap /etc/postfix/maps/sender_maps

Добавляем нашу карту в конфиг:
sender_bcc_maps=hash:/etc/postfix/maps/sender_maps

Проверяем конфиг и перегружаем
postfix check
postfix reload

Если хотите использовать с MySQL делаем следующим образом
1) Создаем таблицу в MySQL
create table sender_map (sender varchar, goto varchar);
2) Добавим от какого адреса куда направлять
manager@company.com boss@company.com
3) Создадим карту поиска в MySQL /etc/postfix/maps/sender_maps.cf
Прописав туда следующее:
user=mysql_user
password=mysql_password
dbname=base_name
table=sender_map
select_field=goto
where_fild=sender
host=your_mysql_host (localhost - например)
4)Добавим карту в main.cf
sender_bcc_maps=hash:/etc/postfix/maps/sender_maps.cf

Проверяем конфиг и перегружаем
postfix check
postfix reload

вторник, 19 ноября 2013 г.

Windows сопоставление драйвера принтера

Частенько мне приходилось сталкиваться с хорошими принтерами и кривыми драйверами для них под опредлнную версию ОС. Например не удалось мне найти корректный драйве для старичка HP LaserJet 1200 для Windows 7, пришлось использовать драйвер от HP 2200, пока я не узнал об HP Universal Printer Driver.

Также были проблемы с драйверами Canon MF4410 Windows Server 2003 x64, которые постоянно сыпали в лог ошибки вида:

CanonPrinterDriver3 error id 1

Описание:
Entry Function: DrvPrinterEvent, Base Address: 000000006A900000, Exception Address: 0000000078EEE5C6, Exception Code: ACCESS_VIOLATION

Так вот кривой драйвер путем манипуляции с реестром можно поменять на более близкий к нему. Это конечно костыль, но что делать когда "надо".

В реестре Windows явным образом можно задать имя любого драйвера, это значит можно взять любой драйвер для принтера и присвоить ему имя любого другово драйвера для принтера к примеру принтер на клиенте использует драйвер Canon MF4410, а мы хотим на сервере использовать для этого принтера серверный драйвер Canon MF3200. Если на сервер драйвер Canon MF3200будет иметь имя Canon MF4410 то он всегда будет подключать именно этот драйвер.
Для того чтобы сменить или добавить другое имя драйверу надо:
Запустить Regedit

Разберем это на примере переименования драйвера HP Universal Printing PCL 6 в HP LaserJet P3005 PCL 6.
1) Открыть ветку реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print\Environments\Windows NT x86\Drivers\Version-3

2) Находим ветку драйвера HP Universal Printing PCL 6, экспортировать ее в файл (она нам еще понадобиться позже). Далее изменяем имя ветки HP Universal Printing PCL 6 на HP LaserJet P3005 PCL 6.

3)Импортируем ветку HP Universal Printing PCL 6 назад в реестр - это надо что бы драйвер Universal тоже остался в системе с таким именем
Перезапускаем spooler и пользуемся драйвером HP Universal Printing PCL 6 с именем HP LaserJet P3005 PCL 6 и с оригинальным именем.

Манипуляции с реестром осуществляйте обязательно сделав резервную копию и экспорт ветки реестра.

понедельник, 18 ноября 2013 г.

Backup Linux

В этой статье я хотел бы рассказать как можно сделать полный бэкап системы с Linux и ее восстановление.

Существует множество различных средств для бэкапа системы и файлов по отдельности.

вот вкратце, небольшой список чем можно проводить резервное копирование в Linux

1) dd - с помощью этой встроенной команды можно произвести полное резервное копирование диска либо его части на другой диск либо в файл, либо сделать клон диска.

2) partimage - также еще одно утилита для резервного копирования файлов либо создания образа диска в файл.

3) partclone - практически аналог ImagePart.

4)Acronis for Linux - всем нам известное ПО юля бэкапа, на Centos я так и не смог его завести.

5) tar - старый добрый tar, также успешно поможет вам забэкапить все ваши файлы.

Из всего вышеперечисленного, честно сказать я не нашел ничего для себя подходящего. Т.к ПО которое мне было необходимо должно было удевлетворять следующим условиям

1) Создание резервных образов разделов в файл + сжатие.

2) Возможность "горячего" онлайн создания образа диска.

3) Восстановление с загрузочного диска (например HirensBoot CD)

И все таки нашел я эту замечательную программку под названием FSARCHIVER, которая удовлетворяет всем выше перечисленным требования, а также уже встроена в HirensBoot CD.

1) Для начала скачаем .rpm пакет отсюда http://sourceforge.net/projects/fsarchiver/files/fsarchiver-bin/0.6.17/

2) Устанавливаем

[root@serv~]# rpm -ihv fsarchiver-0.6.17-1.el6.i386.rpm

3) Теперь создадим файл backup.sh где пропишем команды, которые будут создавать наши копии разделов, здесь также будет бэкап mbr и таблица разделов

#!/bin/bash

dd if=/dev/sda of=/mnt/backup/mbr_fat/mbr.img bs=512 count=1 #создание копии MBR

/sbin/sfdisk -d /dev/sda >/mnt/backup/mbr_fat/fat.img #создание копии таблицы разделов

#В /mnt/backup монтируется либо сетевой ресурс, либо ваш диск куда вы будете создавать копии

/usr/sbin/fsarchiver -A savefs /mnt/backup/sda1/boot_`date +%d.%m.%Y`.fsa /dev/sda1

/usr/sbin/fsarchiver -A savefs /mnt/backup/sda2/var_`date +%d.%m.%Y`.fsa /dev/sda2

/usr/sbin/fsarchiver -A savefs /mnt/backup/sda3/root_`date +%d.%m.%Y`.fsa /dev/sda3

/usr/sbin/fsarchiver -A savefs /mnt/backup/sda5/usr_`date +%d.%m.%Y`.fsa /dev/sda5

/usr/sbin/fsarchiver -A savefs /mnt/backup/sda6/home_`date +%d.%m.%Y`.fsa /dev/sda6

Первые две строки создают копию MBR и копию списка разделов диска.

Итак что значит следующяя строка

/usr/sbin/fsarchiver -A savefs /mnt/backup/sda6/home_`date +%d.%m.%Y`.fsa /dev/sda6

Эта строка создает полную копию раздела /dev/sda6 в каталог /mnt/backup/sda6 в файл home_дата_создания.fsa.

Опция -А значит "горячее" резревное копирование во время использования файловой системы.

4) Добавим задание в CRON для автоматиского запуска, при этом предположим что файл backup.sh лежит в /etc/sysconfig/backup.sh

[root@serv~]# chmod 755 /etc/sysconfig/backup.sh --дадим права на запуск скрипта

[root@serv~]#touch jobs --создадим файл jobs, куда пропишем задания для cron

Добавим следующюю строку и сохраним (эта строка будет запускать скрипт бэкапа в воскресенье в 9:00)

[root@serv~]#echo "0 9 * * 7 /etc/sysconfig/backup.sh">>jobs

Вот и все наш скрипт для бэкапа готов.

Теперь как восстановить это все хозяйство.

Порядок и процедуры восстановления:

1) Загрузится с HirensBootCD, при загрузке выбрать «Parted Magic»

2) Запусть консоль

3) Примонтировать на /mnt/backup каталог с резевными копиями

4) Восстановить таблицу разделов

sfdisk /dev/sda < /mnt/backup/proxy/mbr_fat/fat.img

5) Востановить MBR запись

dd if=/mnt/backup/proxy/mbr_fat/mbr.img of=/dev/sda count=1 bs=512

6) Восстановить boot (sda1)

fsarchiver restfs /mnt/backup/proxy/sda1/boot_%date%.fsa id=0,dest=/dev/sda1

7) Восстановить var (sda2)

fsarchiver restfs /mnt/backup/proxy/sda2/var_%date%.fsa id=0,dest=/dev/sda2

8) Восстановить root (sda3)

fsarchiver restfs /mnt/backup/proxy/sda3/root_%date%.fsa id=0,dest=/dev/sda3

9) Восстановить usr (sda5)

fsarchiver restfs /mnt/backup/proxy/sda5/usr_%date%.fsa id=0,dest=/dev/sda5

10) Восстановить home (sda6)

fsarchiver restfs /mnt/backup/proxy/sda6/home_%date%.fsa id=0,dest=/dev/sda6

11) Восстановить swap (sda7)

mkswap /dev/sda7

swapon /dev/sda7

12) После полного всостановления диска необходимо восстановить загрузчик (GRUB)

· Загрузиться с загрузочного DVD Centos 6.2

· Выбрать язык и раскладку “English” -> “us”. Расположение образа => «жесткий диск (HDD)” .

· После загрузки образ диска с системой будет находится в /mnt/sysimage

· Сменить корень на /mnt/sysimage chroot /mnt/sysimage

· Проинсталировать grub grub-install

Если загрузчик неработоспособен необходимо написать след конфигурационные файлы для GRUB:

Default=0

Timeout=30

Splashimage=(hd 0,0)/grub/spalh.xpm.gz

Title=Centos 2.6.32-220.el6.i686

Root (hd0,0)

Kenel /vmlinuz-2.6.32-220.el6.i686 root=(hd0,2)

Intitrd=/initramfs

Для Lilo

Boot=/dev/sda

Map=System.map-2.6.32-220.el6.i686

Default=Linux-2.6.32

Timeout=50

Image=/boot/vmlinuz-2.6.32-220.el6.i686

Label=Linux-2.6.32

Root=/dev/sda3

Initrd=initramfs-2.6.32-220.el6.i686

Выполнить lilo –t и lilo

пятница, 27 декабря 2013 г.