Új hozzászólás Aktív témák
-
sanzi89
addikt
Beírom ide is a gondom, hátha van valakinek rá ötlete.
Van egy ASUS P5QL Pro alaplap, rajta Windows 7 Professional x64, az integrált hálókártyája pedig egy Atheros AR8121/AR8113/AR8114 PCI-E Ethernet Controller. A gondom az, hogy 10 illetve 100 Mbyte-es sebességgel üzemel, és ezek között is találomra váltogat, holott gigabites kártya.
BIOS legfrissebb, BIOS reset volt, összes Windows Update fent, hálókártyának legfrissebb, a gyári meg egy köztes verziójú drivere is kipróbálva. A switch gigabites, a kábel vadi új Cat5e, két másik géppel simán gigabiten üzemel, tehát csak a géppel lehet a baj. Összesen 5 darab ilyen konfig van, ebből 4 ugyanabban a környezetben simán működik gigabiten, az egyik rakoncátlankodik, de már nincs ötletem mit csináljak vele. -
sanzi89
addikt
válasz
E.Kaufmann
#7295
üzenetére
Egy TL-WA901ND v3-ról van szó. Elvileg van rá OpenWRT támogatás, feldobom majd rá és kiderül.
-
E.Kaufmann
veterán
válasz
sanzi89
#7294
üzenetére
Hát nem tudom, én két darab 841ND-vel otthon meg egy 841N-el teljesen elégedett vagyok térerő tekintetében.
A Zyxel NWA akárhanyas AP-t hatótávban levertre, vagy másfélszeres és sokkal stabilabb a kapcsolat. Ja és 7000 FT körül van egy míg a Zyxel újonnan volt 30ezer.
Ok nem lehet nagyon felhúzni a TX powert sajna, gyártási időtől függően olyan 83-100mW-t hagy beállítani még Bolíviai vagy milyen országkód esetén is. Pontosabban felhúzom, mentem de a státusza szerint nem ment feljebb a teljesítmény.
Ja és hol tudott a Zyxel egyszerre több SSID-t, úgy hogy az ténylegesen két külön hálózatra kapcsolódik, az egyik SSID a LAN portokról továbbítja a hálót jelenleg, a másik SSID a WAN-ról, vendégek számára internethez.
Egyvalami szólna a Zyxel mellett, egyszerűbb a RADIUS-t belőni a webes felületén. -
sanzi89
addikt
válasz
E.Kaufmann
#7293
üzenetére
A WiFi ereje nagyon gyenge.

Egyébként rendben is volna a cucc, csak az a fránya térerősség állandóan probléma, és mivel egy AP-nek nem is lenne kb más feladata...
-
_NCT
addikt
Van valakinek egy jó leírása SCCM 2012 alapokról? Programok telepítése, stb stb.....
-
Plero
aktív tag
válasz
sanzi89
#7290
üzenetére
Igen ez így van! Ebből kell megfelelően üzemeltetni.
Nálunk behalt egy HDD. Igényeltem egy újat, erre visszaírták, hogy javíttassam meg. Leírtam nekik, hogy a kürt Kft. mennyiért "javítaná" meg. Azután kaptam engedélyt a vásárlásra. 2 hónap telt el a meghibásodás és a vásárlás között.
( -
sanzi89
addikt
válasz
InfiniteReality
#7289
üzenetére
Múltkor behalt egy AP, igényeltem Mikrotik-et, amire az volt a válasza a fenntartónak, hogy luxus termék, kaptunk helyette TP-Linket... És még örüljek, hogy kaptunk egyáltalán bármit is.
-
sanzi89
addikt
Valószínűleg csak én voltam olyan amatőr kezdő, hogy bepróbálkoztam a TP-Link Enteprise cuccaival, konkrétan egy TL-ER5120-al. Annyit szívtam már vele, hogy őrjítő...
Felraktam a Win Serverre az FTP modult, szépen megy belső hálóról ahogy kell. Beállítom a port forwardot, kívülről semmi. Ellenőrzök minden lépést, semmi. Sebaj, szokásos dolgok, másik port, router reset. Kínomban már a jelenleg futó és működő port forward-ot deaktiváltam, majd újra aktiváltam. Azóta az se működik. Tehát semmilyen új port forward-ot nem lehet beállítani, ha a meglévő működőkön változtatok valamint, azok is behalnak. Kedden factory reset meg firmware upgrade.
De október óta, mióta megvan kétszer produkált olyat, hogy gyakorlatilag semmilyen funkciója nem működött egyik napról a másikra, ledek szerint minden hibamentes, csak reset segített. Egyébként elég buta is a cucc, olyan nyakatekert módon lehet olyan egyszerű dolgokat megcsinálni benne, hogy hajaj... Ahhoz, hogy egy bizonyos célhoz használja mindig az adott WAN portot, egymásnak ellentmondó szabályokat kellett létrehozni, hogy menjen. A sebesség szerinti Load Balance pedig egész egyszerűen nem működik. A support olyan kínai angolossággal válaszolt, hogy gyakorlatilag nem értettem mit akart, de egyébként is hülyeséget mondtak, tehát őket is hiába csesztetem.
A nem menedzselhető, buta switch-eikkel még nincs gond, de azon kívül semmi máshoz hozzá nem nyúlok, míg élek. Így is mire kisírtam a suliba ezt az 50k-s routert... Jódarabig ez lesz, én meg szopok. -
brd
nagyúr
Valaki, Group Policy/AD mágus megtenné, hogy irányba térít? Vagy egy olyan a Group Policy-ben, hogy Restricted Groups, ide fel van véve a Remote Desktop Users nevű csoport, annak ugyanitt a tagjává téve egy kézzel létrehozott AD csoport (Global/Security, a neve legyen mondjuk RDP Users), amelynek a tagjai így bekerülnek a GPO-t megkapó gépeken a Remote Desktop Users csoportba, és így a system/remote panelen is látszódik az AD-s RDP Users csoport. Ennek a hatására, aki az AD-ben tagja lesz az RDP Users csoportnak, be tud lépni ezekre a gépekre RDP-vel. No' ez úgy 5 év után összefosta magát, és csak úgy működik, ha az RDP Users helyett a konkrét usereket veszem fel.
Miért...?
A DNS tökéletes, a DC között a szinkron tökéletes, SYSVOL replikálódik, a tartomány mód 2003, és 2 db 2008R2-es DC van, ill. 1 db 2003-as DC, bármelyiken módosítok az AD-n/GP-n a többin is megjelenik. Minden OS angol nyelvű. -
-
kraftxld
Topikgazda
válasz
Hedgehanter
#7281
üzenetére
Nekem se sikerült a HP blade-eket 100Mbit-re rábeszélni.
Valami jóféle 10/100-as Cickó cuccot akarsz rájuk kötni? A megoldás nálunk az volt, amíg a routert ki nem cserélték, hogy egy tök alap gigabites cisco switch-et beraktam a blade switch meg a router közés és simán ment. -
Krix
őstag
válasz
Hedgehanter
#7281
üzenetére
Hát pont így jártam HP bladekkel. Azok sem mentek 100-on. Switch csere lett a vége.
-
DopeBob
addikt
Sziasztok, van pár gépem, ami lefagy. Az egér mozog, nincs BSOD, nincs memory dump... HW hiba kizárva, már cserélve lettek. Szoftverekből van fent kb 10, több is fut egyszerre. mind kell, XP alatt nem volt gond soha, nemrég váltottunk. Terhelés gond nincs, event logban semmi. "kicsit" megnehezíti a hibakeresést, hogy 1-2 havonta kb 1x jelentkezik a hiba, viszont elég idegesítő

Hogy lehetne ezzel kezdeni valamit?
-
Hedgehanter
őstag
IBM Blade LS41 server es nem tudom mukodesre birni a 100Mb/s switchen. Nincs benne opcio a 100Mb/s-re?? Auto setting-en nem negotiate semmit.
Lehet ezeket a szervereket hardcodolni 100Mb/s-re valahogyan?
Ja a Gigabit switchen megy frankon.,..
-
Snoop-y
veterán
válasz
InfiniteReality
#7278
üzenetére
A user outboxban ragadnak a levelek? Exchange oldalon latszik valami a logban?
Az exchanges accountrol mukodik az attachment kuldes? -
InfiniteReality
őstag
válasz
InfiniteReality
#7278
üzenetére
Közben nehezen sikerült ráakadni, Exchange 2010 SP3 update rollup 1-ben javításra került ez a hiba.
De mivel séma módosítással is jár, így nem annyira fájdalommentes. -
InfiniteReality
őstag
Valaki találkozott már ilyennel?
2008 R2-es szerverek, domain környezet
Exchange 2010
Outlook 2010A profil úgy van beállítva, hogy az Exchange-hez kapcsolódik online módon.
Ugyanebben a profilban van egy másik IMAP/SMTP account is beállítva. Ha úgy próbálnék levelet küldeni ebből az IMAP accountból, hogy abban kép is van (akár beillesztve, akár csatolmányként), akkor az üzenet bekerül az Exchange account Outboxába és be is ragad oda (nem megy el). Ha kép nélkül próbálok levelet küldeni, akkor megy.
Ha egy másik profilban beállítom ezt az IMAP/SMTP accountot (úgy hogy az Exchange nincs benne), akkor kimegy a levél úgy is ha kép van benne.Az Exchange+IMAP/SMTP-s profilban normál működéskor mindenképp az Exchange Outboxába kerül a levél akkor is, ha a másik accountról küldünk.
Egyszóval mi a megoldás erre a problémára? Valaki futott már ilyenbe bele? Alap dolgok (úgymint profil újrakreálás) megvoltak.
-
DopeBob
addikt
Sziasztok,
Windows 8.1-et szeretnék downgradelni Win7-re. Ezt lehet már kulturáltan csinálni, vagy még mindig úgy megy mint korábban? Szerezzél valahonnan telepítő médiát, meg persze kulcsot, amivel aktiválod...

-
VeryByte
őstag
Sziasztok!
Van egy tartományom.
Viszont van néhány virtuális szerverem Hyper-V alatt amik tesztelési célt szolgálnak és nincsenek beléptetve a tartományba és nem is szeretném beléptetni őket.
Van-e arra lehetőség hogy csináljak egy <nem tartományi szerver>\<helyi felhasználó> - <tartomány>\<tartományi felhasználó> mapping-et, és ha igen, merre kutakodjak?
Az egésznek az értelme a mondjuk a <nem tartományi szerver>\c$ elérése lenne valami fájlkezelőből.
(Utálom mindig beírni a hitelesítő adatokat, illetve ha ez menne, akkor használhatnám a saját gépem ujjlenyomat olvasóját a belépéshez.)
Simán lustaság az egész, de a témakör érdekel. -
InfiniteReality
őstag
Olyan embert kérdezek aki már konkrétan csinált ilyet:
WDS szerverről (2008R2) való telepítés esetén a telepítő felkapja-e az image Windows\Panther könyvtárában lévő unattend.xml file-t és végrehajtja-e, vagy mindenképp hozzá kell rendelni egy unattend.xml file-t a WDS szerveren az adott image-hez?
Ez fontos kérdés, mert a WDS szervert nem én piszkálom, és nem akarok rohangászni másokhoz emiatt. Maga a telepítés nem lesz teljesen érintésmentes, igazából egyetlen dolog lesz az unattend.xml-ben, mégpedig a rendkivül fontos CopyProfile opció. Ezt leszámítva teljesen hagyományos (végigkattintgatós) telepítést szeretnénk.
Az is gáz, hogy ezt a CopyProfile opciót nem lehet a parancssoros sysprep oobe generalize esetén megadni, illetve meg lehet, de a CopyProfile opció ilyenkor még nem érvényesül (a MS leírásai és sok fórumban leírtak ellenére).
Úgy látszik a CopyProfile dolgot mindenképp az installkor teszi meg, és nem lehet megadni előre, hogy tegye ezt meg. Tehát installkor kell "felkapja" az unattend.xml-t amiben ez az opció benne van.Köszi!
-
válasz
E.Kaufmann
#7264
üzenetére
Ja ez ismerős. Nálunk a 2010-ben van, hogy "Én elküldtem, mégsincs ott az elküldöttekbe". Mert nem kü... "DE ELKÜLDTEM!"
-
válasz
E.Kaufmann
#7262
üzenetére
Neem kell nagyon is jó az. Próbáltad újra létrehozni a fiókot, vagy újrarakni a zótlokot?
-
E.Kaufmann
veterán
Tudom, az outlook 2003-at is ki kell vágni a 3.14csába, de mi a fenérét csinálhatja mostanában egy 2003-as outlook hogy az elküldött üzenetnek csak az első sora megy át?
-
kraftxld
Topikgazda
válasz
bugizozi
#7258
üzenetére
Valós, EULA-ban benne van, ellenőrízve még sehol nem láttam.
Kicsit ellentmondásos a dolog nekem, mert pl ha valahol találnak 11db telepített MSE-t azt mondják, hogy oké az első 10 ingyenes de vegyél egyet az ingyenesből, hogy meglegyen a licensz?
Bár licensingnél a fene se tudja. -
Üdv. Kollégák tudnátok mondani egy olyan üzleti vírusírtót, ami ingyenes és esetleg hálózati management-je is van?

-
SityiSXT
őstag
Mac szakiktól kérdeznék, ha szabadság:
Próbálom automatizálni a szoftverfrissítést a gépeinken, hogy ne kelljen odarohangálni a gépekhez egyesével begépelni az admin jelszót becsépelni. Odáig eljutottam, hogy a crontabot kell megpiszkálni, noch dazu ezt sort hozzáadva még működik is: 45 10 */10 * * /usr/sbin/softwareupdate -i -a
A gond az, hogy a belső Apple Update szerverünkre nem szeretnénk egyszerre rászabadítani mindenkit, mert azt sem a hálózat, sem a szerver nem köszönné meg. Mivel központilag úgysem tudjuk egyszerre mókolni a crontabot (legalábbis én nem találtam meg a módját), kézzel úgy tudunk javítani a szóráson, hogy naponta mondjuk 10-15 gépen írjuk át a crontabot. Hanem az időpontot jó lenne valahogy véletlenszerűvé tenni, hogy lehetőleg minél kevesebb gép "támadja" a szervert. Azt hittem, ez megoldja: * 10 */10 * * sleep ${RANDOM:0:2}m ; /usr/sbin/softwareupdate -i -a de nem úgy tűnik. Valakinek esetleg volna valami ötlete? Hálásan köszönöm!
-
kraftxld
Topikgazda
válasz
articool322
#7245
üzenetére
Ha lelövöd az sbcore-t talán, de ennek a dolognak értelme már zéró.
-
articool322
csendes tag
válasz
E.Kaufmann
#7246
üzenetére
Persze, hogy igen, de ez kísérlet

-
E.Kaufmann
veterán
válasz
articool322
#7245
üzenetére
A Server 2003-at nem el kellene már felejteni a francba?
-
articool322
csendes tag
Sziasztok!
Következő a szitu:
Munkahelyemen elkezdtünk egy kísérletet.
Van egy Windows Server 2012 amint Hyper-v fut. A Hyper-v-n telepítve van két windows SBS2003 ez első neve exch a másik neve auth. Most nem lényeg az, hogy mit szolgálnak ki és hogy miért ez a nevük. Az exch-n fullosan van telepítve az SBS, exchange-el AD-val stb. Az auth-on csak egy alap Server 2003 van (mert ugye az SBS az egy afféle kiegészítője/bővítése a 2003nak, meg automatán megcsinál pár dolgot) és be van léptetve az exch alá. Az a kísérlet lényege, hogy megcsinálható-e az, hogy beléptetett állapotban is végig lehet-e vinni az SBS telepítését. Van aki azt mondja nem, van aki azt, hogy igen. Én úgy vagyok vele, hogy elvileg minden megoldható
Valakinek vmi tipp ötlet?
Kiegészítésként még annyi, hogy a két gép virtuális belső hálón fut, tehát csak és kizárólag egymást látják. Elkezdtem megvalósítani amúgy és az authon annyit írt ki azonnal amint elindítottam az SETUPSBS.EXE-t a lemezről, hogy Az ACtive Directory nem található. -
cinkoxid
senior tag
Közben megoldottam. Hátha mást is érdekel majd: Eset remote server programmal beleintegráltam a config.xml fájlt a eset telepítőjébe, így rögtön azokkal a beállításokkal települ fel.
-
cinkoxid
senior tag
válasz
InfiniteReality
#7239
üzenetére
Az nem lehet opció, hogy csinálsz egy capture imaget a rendszerről, ahol már beállítottad ezt?
Illetve ha jól emlékszek láttam ilyen opciót a local group policyban, amikor azt túrtam át
Más:
Tudja valaki, hogy hogyan lehet olyan batch fájlt írni, ami betölti az ESET egy elmentett konfigurációs fájlát? Vagy van rá egyéb mód, hogy azt betöltse? Próbálom automatizálni az ilyen műveleteket, de az eset önmagában nem rendelkezik olyan cmd paranccsal, ami ezt megtenné.
-
SityiSXT
őstag
válasz
InfiniteReality
#7239
üzenetére
Ha nem Home Windowst hasznalsz, a Local Group Policyban tudsz azert allitgatni dolgokat, erdemes volna azzal (is?) kiserletezni.
-
DopeBob
addikt
válasz
InfiniteReality
#7239
üzenetére
Pont ez a lényege, hogy nem kell tudni, mentsd le az egész ágat, előtte-utána. Ami a különbség, az változott

-
InfiniteReality
őstag
válasz
kraftxld
#7236
üzenetére
Egyszerű az ok: nem tartományi gépek lesznek

(#7235) DopeBob
Sajnos nem tudni mely registy key-ek vonatkoznak ide. De az ötlet nem rossz. Lementem az egész user ágat a beállítás előtt és után.-------------------------------------------------------------------------------------------------
Találtam egy megoldást, igaz ez nem registry, de ezzel a Windows Classic téma beáll, de sajnos hangokkal együtt.rundll32.exe %SystemRoot%\system32\shell32.dll,Control_RunDLL %SystemRoot%\system32\desk.cpl desk,@Themes /Action
penTheme /file:"C:\Windows\Resources\Ease Of Access Themes\classic.theme"Szépséghibája még, hogy utána a beállítóablak elöl marad.
-
kraftxld
Topikgazda
válasz
E.Kaufmann
#7232
üzenetére
Na most akkor mit is keresel?
VOIP cuccost, GSM gateway-t, vagy komplett rendszert? Most pontosan milyen cucc van, és mi a gond vele? -
kraftxld
Topikgazda
válasz
InfiniteReality
#7234
üzenetére
Ezt miért az image-ből akarod csinálni, miért nem tartományba csatlakoztatás után group policy-ből?
-
DopeBob
addikt
válasz
InfiniteReality
#7234
üzenetére
Lehet, hogy erre nem jó, de amikor én ilyesmit kerestem akkor: registry export. Beállítod amit szeretnél még egy registry export.
Total Commanderben compare by content, és ami változott, azt külön kimenteni egy fájlba. Lehet, hogy van külön progi is registry állományok összehasonlítására, ezt nem tudom.
-
InfiniteReality
őstag
Windows telepítőkészlet piszkálásával kapcsolatos kérdés:
Valaki ment-e olyan mélyre ebben, mint én szeretnék?
Az a lényeg, hogy bizonyos userprofilra vonatkozó alapbeállításokat szeretnék megadni, de úgy, hogy a Windows telepítőkészlet megfelelő registry-hez tartozó file-ját megnyitom regeditben és beleírom a változásokat. Ez elvileg működik is, de két beállítással gondom van:
1. No Sounds (nincsenek hangok) hangprofil legyen alapból kiválasztva. Ez nem egy registry beállítás, hanem igen sok.
2. Klasszikus Windows téma legyen az alapértelmezett (nem eröltetni akarom, csak alapértelmezetté tenni). Ez sem csak egy beállítás, hanem néhány.Valaki esetleg tudna segíteni ebben? Feltúrtam érte a netet, de sehol nem lelem.
Egyébként a Windows telepítőlemezen lévő install.wim-ben lévő users könyvtárbeli Administrator felhasználó ntuser.dat file-ja az, ami az alapbeállításokat tartalmazza (alap registry user ág).
Amit itt beállítunk, az már sysprep audit módban is úgy jön elő.A HKLM ág kicsit trükkösebb: install.wim file-ban Windows\system32\config, és itt vannak különböző fileokban. Pl a SOFTWARE nevű a HKLM/SOFTWARE registry ág. Itt sikerült módosítani hogy ne legyen Windows bejelentkezőhang.
Köszi
-
DopeBob
addikt
válasz
PumpkinSeed
#7226
üzenetére
[link] Mivel ezen már túl vagyunk, azért ezt gondold át
-> Yahoo plain text passNem az SSL feltörése volt a kérdés, az openSSL hibája miatt meg lehetett szeretni a privát kulcsukat és visszafejteni a forgalmat. A hiba most derült ki, egy napig volt javítatlan (hogy mielőtt a biztonsági szakemberek felfedezték, ki tudott róla kérdéses) szóval igen, megszerezhették azokat a jelszavakat, ahol a titkosítást openssl-el oldották meg. (yahoo, fb, goggle... stb)
-
Snoop-y
veterán
válasz
PumpkinSeed
#7226
üzenetére
Hjam azert cserelik az ssl tanusitvanyokat meg patchelik azokat a szervereket amik openssl-t futtatnak...
-
kraftxld
Topikgazda
válasz
E.Kaufmann
#7229
üzenetére
Bármilyen GSM gateway-t rá tudsz aggatni.
-
kraftxld
Topikgazda
válasz
E.Kaufmann
#7227
üzenetére
Asterisk?
Lync? -
E.Kaufmann
veterán
Nem tudtok valami értelmesebb VOIP telefonközpontot GSM átjáróval?
-
Snoop-y
veterán
válasz
E.Kaufmann
#7205
üzenetére
Azert a nelkul, hogy tudna mit szeretne csinalni en nem uszitanam ra mondjuk win2k3 feletti Win serverre semmikeppen. Lesz egy csomo rossz beidegzodese ami kis halokon mukodni latszik aztan meg ha meg kell csinalni valahol akkor lesznek nagy pofaraesesek meg anyazasok.
A windows-os vizsgakonyvek peldaul eleg jo atfogo kepet adnak hogyan is kell felepiteni mondjuk egy alap Win halozatot de ugye az sem szentiras. Nalunk melohelyen pl ha valaki ranezne a Forestre meg hogy mik vannak beleintegralva egy hetig egyiranyba szaladna

-
psg5
veterán
Sziasztok! Nem tudom volt- már: Erről mit tudni?
-
ro_bert17
őstag
Bocsi, hogy ide is beklikkolom, de most vettem észre, hogy az ottani topikban enyhén szólva nincs nagy forgalom.
A kérdésem ez lenne: [link]
Azt sejtem, hogy a hds szerint ez egy tökéletesen döglött vinyó... Viszont az elképzelhető, hogy az integrációs komponenseknél valami drivert elcseszett? -
InfiniteReality
őstag
válasz
InfiniteReality
#7217
üzenetére
Meg is van a megoldás: nem elég az USB3-at beletenni, az Intel chipsetet is bele kell.
-
sanzi89
addikt
válasz
InfiniteReality
#7217
üzenetére
Próbáld ki az összes elérhető USB aljzatba.
-
InfiniteReality
őstag
válasz
cinkoxid
#7213
üzenetére
Akkor lehet most én is kérek segítséget ezzel kapcsolatban:
Lenovo X230 vs USB3-ról installálandó Win7. Integráltam a Renesas és Intel USB3 drivereket is a boot.wim-be, mégse látja bootkor a pendrive-ot. Miért?
Egy HP840 G1 EliteBook-on drivert sem kellett integrálni, USB3-ról élből ment a telepítés (csak USB3 volt a gépben).
-
VeryByte
őstag
válasz
E.Kaufmann
#7215
üzenetére
Nem azt mondtam, hogy nem azt csinálja, hanem azt, hogy ez nem teljesen korrekt.

-
VeryByte
őstag
válasz
E.Kaufmann
#7212
üzenetére
Ezek ebből a szempontból kevésbé érdekesek, inkább a user profile, különösen a roaming alóli futtatást nem szokták szeretni. Erre pl. a Mcafee is háklis.
-
cinkoxid
senior tag
válasz
InfiniteReality
#7206
üzenetére
szépen leírtad, pont ezekről a módszerekről írtam a szakdolgozatomat

-
VeryByte
őstag
válasz
E.Kaufmann
#7210
üzenetére
Csak ott meg bizonyos részeket illik tiltani ebben a vonatkozásban.
-
InfiniteReality
őstag
válasz
bugizozi
#7207
üzenetére
Nem véletlenül van ilyen biztonság a Windowsban. Normál esetben a program működés közben nem kell írjon a Program Files-ba. Sok programból meg kell nézni van-e frissebb verzió és nem a WinXP érában letöltött változatot használni 5 éve

A telepítés során kell admin jog, ez normális.
A jog machinálásnál "szebb" megoldás ha a usert egyszerűen betesszük a Power Users (Kiemelt Felhasználók) helyi csoportba GPO-ból. Nem lesz tőle rendszergazda, de a "gyengén" megírt programokon segíthet. -
InfiniteReality
őstag
válasz
Energie X
#7196
üzenetére
1. XP alatt is ha másoltátok a beállításokat az olyan hibákat okozott, amivel most még nem vagy tisztában. Pont ezért, Win7-ben nem is lehet ilyet csinálni. Egyetlen megoldás van, sysprep.
Leírom a hivatalos menetét hogyan kell rendszert "deployolni" n darab gépre, csak MS cuccok használatával (bocs kicsit hosszú lesz):
Előszóban még annyit elmondok, hogy a MS image "offline" is piszkálható, karbantartható. Ez egy .WIM file, ami egy image, de csak file-szintű.
- Célszerű a Windows telepítőt (használjunk eleve SP1-es telepítőkészletet) kitenni pendrive-ra. Ebben segít a Windows 7 DVD USB download tool (ha erre keresel és MS vagy technet oldalra visz, akkor jó)
- Le kell még tölteni a Windows AIK nevű holmit, Win7-hez valót (ez is MS oldalról jön le, ha helyesen kerestél rá). Kb 1.7 giga. Fel kell telepíteni.
- Az AIK-ból az AMD64 könyvtár tartalmát egy másik pendrive-ra, HDD-re stb kitenni (lehet a telepítő pendrive is, de nem célszerű - inkább egy nagy külső HDD-t ajánlok erre a célra).
- Nyitni kell egy command promptot és elmenni oda ahová ez a cucc települt, azon belül is az amd64 könyvtárba. Itt a DISM nevű programmal lehet dolgozni a továbbiakban.
- A most következő lépés kihagyható ha nem akarsz update-eket / drivereket integrálni a telepítőbe:
A Windows telepítőbe az SP1 utáni frissítések könnyen beleintegrálhatóak, valamint az IE9-10-11 is. Nem mindegyik, de jóesetben a telepítést követően már csak néhány update-ért fog nyavajogni. Ugyanígy "inf"-es driverek nagytöbbsége is beletehető a telepítőbe.
A DISM programmal parancssorból lehet ezeket megtenni. Először felcsatoljuk az install.wim file-t egy könyvtárba DISM-el. Utána szintén DISM-el beletesszük a drivereket és update-eket, majd az image-et "visszazárjuk". Ezért célszerű pendrive-ról dolgozni, a telepítőlemez ritkán írható felül. A pendrive-on lévő telepítőkészletben tulajdonképpen csak ezt az install.wim nevű file-t piszkáljuk a DISM-el. Ezt több körben is megtehetjük, közben kipróbálhatjuk megy-e még a telepítőnk. A frissítések telepítésének sorrendje trükkös. Az Internet Explorerek pedig csak szép sorban integrálhatók, nem lehet egyből a 8-asról pl 11-re menni.
- Feltelepítjük a Windowst egy számítógépre és amikor kéri a gépnevet meg a felhasználónevet, megnyomjuk a CTRL+SHIFT+F3 billentyűkombinációt. Ezzel a gép újraindul sysprep audit módban, a beépített jelszónélküli rendszergazda felhasználóval (és rá vonatkozóan nincs UAC sem). Így egy nagyon egyszerűen feltelepíthetjük az összes szükséges dolgot (programok, hiányzó driverek). Megejthetjük azokat a profilra vonatkozó beállításokat is, amiket majd szeretnénk alapértelmezettként látni minden újonnan létrehozott felhasználónál (pl klasszikus nézet, nincsenek hangok, asztali ikonok, háttérkép stb). Sysprep audit módban mindig elindul a sysprep program, ez ne zavarjon minket. Egy cancel-el bezárható minden indulás után. A gépet korlátlanul újraindithatjuk, audit módban marad míg a következőbe nem lépünk (amihez majd a sysprep kell).
Domain-be NE léptessük a gépet és ne telepítsünk domainfüggő programokat. Egyrészt a sysprep úgyis kigyomlálja ezeket, másrészt ha valami bentmarad, akkor lehetnek bonyodalmaink.
- Ha mindennel végeztünk lehet csinálni egy unattend XML file-t, amivel bizonyos további beállítások eszközölhetők és adhatóak meg a sysprepnek. Ha ezt választjuk, csukjuk be a sysprepet és parancssorból kell elindítani, megadva ezt az unattend.xml file-t.
- Akár parancssorból akár az elindult syspreppel dolgozunk, OOBE módot és GENERALIZE opciót kell választani. Itt célszerű a SHUTDOWN lehetőséget is bejelölni a restart helyett, mert menteni akarjuk az image-et. A sysprep most "elrontja a gépet", és előtelepített állapotba hozza a Windowst (mintha épp most raktuk volna fel - de már benne van minden programunk és beállításunk amit akartunk).
- Bootoljunk be a Windows pendrive-unkról, majd válasszuk a JAVÍTÁS lehetőséget, és a parancssort. Most kell az AIKból kimásolt AMD64 könyvtár azon belül is az imagex tool. És már csak két lépés van hátra!
imagex tool-lal a feltelepített, lesysprepelt Windowst capture-öljük egy wim file-ba célszerűen legyen install.wim a neve és készüljön el a külső HDD-nkre (a telepítőmédiát readonly formában csatolja fel arra nem menthető). Ezzel az install.wim-el írjuk felül a telepítőmédián lévőt.
- Utolsó lépés: kell egy másik unattend.xml file, amiben megadjuk a copyprofile opciót yes-nek. Ezt a file-t kell a telepítő pendrive gyökérkönyvtárába elmenteni. Ez a lépés teszi lehetővé, hogy amit beállítottunk a rendszergazda usernél az audit módban az öröklődjön minden újonnan létrehozott felhasználónak (kevés kivétel van, ami nem öröklődik - azok jelentős része az unattend.xml-ben megadható).2. Rendszergazdai pötyögés nem kerülhető el. Megoldások:
- Eleve az image tartalmaz minden telepítendő programot, így viszonylag kevés új szoftvert kell telepítgetni. Össze kell gyüjteni mely programokra van szükség és csak ezeket feltenni.
- A programok nagy része egyszerűen telepíthető Active Directory-ból vagy WSUS+SCCM szerverrel. Így a frissítések is megoldhatók. Kulcsszó: .MSI telepítőkészlet AD-hez vagy SHAVLIK az SCCM/WSUS telepítéshez.3. Fenti "szenvedés" elkerülhető WDS szerver használatával. A sysprep meg ilyesmi nem, viszont az image-et capture-ölni egyszerűbb vele, valamint ilyenkor hálózaton keresztül telepíthető akár egyszerre több gépre is (amíg bírja a szerver és a hálózat - erős gép, gigás háló ajánlott).
-
E.Kaufmann
veterán
válasz
@ftershOck
#7203
üzenetére
Én a következőkből okultam: PC-műhely sorozat
, Cisco CCNA, sok fórumolvasgatás,Chip magazin, fősulis jegyzetek, Magyar PC magazin, Burda, CKM. Ja bocs, az utóbbi kettő nem ![;]](//cdn.rios.hu/dl/s/v1.gif)
Inkább gyakorolgatni kellene. Ingyenesen hozzáférhetők a windows server próbaverziók, Debiant meg amúgy is ingyen tudsz tölteni. Red-Hat-nak meg ha jól rémlik ott a CentOS. -
@ftershOck
csendes tag
Üdvözletem!
Talán nem lesz off, ha ide írok ilyet, de tudtok ajánlani valami jó könyvet, amiből ki okosíthatom magam hálózatokból, szerverbeállításokból, meg ilyen dolgokból? Ti milyen könyvekből tanultatok?
-
adamka16
őstag
Igen, de már sikerült Ferke segítségével.
Így már érthető. Magánvélemény, de ezt a routercsere dologra költött összeget is lehetett volna jobb dolgokra költeni. De ez van sajna.
Már csak a KMS-t kellene valahogy beüzemelnem mert az istenért se akar működni. Valszeg valamit elcsúrhattam a tűzfalba. :/ -
FeRkE
őstag
válasz
adamka16
#7199
üzenetére
Mert annak idején így lett kitalálva, hogy van 3 szegmens, publikus (szervereknek), privát (diákoknak). védett (tanároknak). Így használja minden intézmény. Egy korábbi leírás itt található: Sulinet szolgáltatás ismertető
Ezek jó része már nem aktuális, de az 1.1.2. A szolgáltatás igénybe vétele pontban meg van magyarázva, miért így találták ki. A jelenlegi szolgáltatás leírások meg itt találhatóak: NIIF Sulinet szolgáltatások
Új hozzászólás Aktív témák
- Válságmódban a Samsung mobildivíziója
- Kertészet, mezőgazdaság topik
- PlayStation 5
- Forza sorozat (Horizon/Motorsport)
- Asustor NAS
- Tesla topik
- Ha az alaplapi hangchipnél jobbra váltanál, itt az új Sound Blaster hangkártya
- gban: Ingyen kellene, de tegnapra
- Nintendo tulajok OFF-topicja
- AMD Ryzen 9 / 7 / 5 9***(X) "Zen 5" (AM5)
- További aktív témák...
- AMD Ryzen 5 7600X BOX - Gari 2027.03.11 -ig - Eladó!
- Samsung Odyssey G5 LS27CG510 27 QHD Gamer Monitor 6 hó garancia Házhozszállítás
- ASUS RTX 3070 Ti 8GB GDDR6X TUF GAMING OC Eladó!
- HP Victus 16-s0002nh 16" FHD IPS Ryzen 5 7640HS RTX 4050 16GB 1TB NVMe magyar vbill gar
- MOMODS 15.6" 1080P FHD IPS FreeSync Portable Hordozható monitor!
- Apple iPhone 14 / 128GB / Kártyafüggetlen / 12Hó Garancia / Akku: 87%
- Motorola Edge 40 / 8/256GB / Kártyafüggetlen / 12Hó Garancia
- Eredeti Lenovo 300W töltők - ADL300SDC3A
- GYÖNYÖRŰ iPhone 14 Pro 128GB Space Black-1 ÉV GARANCIA - Kártyafüggetlen, MS3781
- BESZÁMÍTÁS! Gigabyte Z390 i7 9700K 16GB DDR4 512GB SSD RX 6600 8GB Rampage SHIVA FSP 550W
Állásajánlatok
Cég: Laptopműhely Bt.
Város: Budapest



(






Akar a fene kézzel bohóckodni, de hát a helyzet sajna adott...
penTheme /file:"C:\Windows\Resources\Ease Of Access Themes\classic.theme"
![;]](http://cdn.rios.hu/dl/s/v1.gif)
