Записи с метками ‘Windows Server 2008’

Windows 2008 аудит журналов доступа

В предыдущей заметке рассматривался аудит входов для Windows 2003. В ходе небольшого обсуждения скрипт представленный ранее был модернизирован и теперь его можно использовать для работы с Windows 2008. $log = Get-EventLog  security | ?{$_.eventid -eq 4624 -or $_.eventid -eq 4634 -and $_.message -like "*Logon Type:`t`t`t2*" -or $_.message -like "*Logon Type:`t`t`t10*" -and  $_.TimeGenerated -gt (Get-date).AddHours(-1)} $event [...]

Читать продолжение этой записи »

Отключение IPv6 в Висте и Windows 2008

Из разряда – себе на память и авось пригодится… 1. Открываем редактор реестра (regedit). 2. Ищем следующий ключ HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\tcpip6\Parameters\ 3. Создаем значение типа DWORD: DisabledComponents Значение, в зависимости от задачи ставим следующее. Disable all tunnel interfaces 0×1 Disable 6to4 0×2 Disable ISATAP 0×4 Disable Teredo 0×8 Disable Teredo and 6to4 0xA Disable all LAN and [...]

Читать продолжение этой записи »

Проблемы DFSR – часть 3 (event 2104)

Продолжу рассказ о службе DFSR. Напомню что в первой части описывались причины возникновения ошибки 4502, во второй обсуждались вопросы планирования совместного использования File Screening-а и методик решения проблем связанных с некорректными его настройками. Сегодня хочу описать довольно редкую проблему которая возникает при некорректных настройках антивирусного по и пр. Описание проблемы: Репликация папок не работает, в [...]

Читать продолжение этой записи »

DFSR – Формат файлов журналов.

Отладочный журнал DFSR (Debug Log) состоит из частей: Заголовок (Header) Сообщение (Single-line message) Вложенное сообщение (Nested message) Заголовок (Header) Как правило начинается с символа «*», для примера: * FRS Log Sequence:15 Index:100 Computer:LAB-DC01 TimeZone:Russian Standard Time (GMT+-3:00) Build:[Feb 16 2007 20:14:20 built by: srv03_sp2_rtm] Enterprise=0 * Configuration logLevel:4 maxEntryCount:200000 maxFileCount:100 logPath:\\.\D:\Logs\DFSR-debug\ В заголовке используются следующие [...]

Читать продолжение этой записи »

DFSR – Журналы. Общая информация.

По старой, доброй традиции начну описание DFSR  отсюда и до обеда. DFSR в своих логах немногословна и порою невозможно понять причины поведения этой службы, иногда останавливается репликация, иногда пропадают файлы. В результате это превращается в очередную головную боль для нас, администраторов. Предлагаю для всех небольшую «таблетку аспирина» т.к. сегодня речь пойдет об отладочных (debug) журналах [...]

Читать продолжение этой записи »