wiki.autosys.tk - ms_windows_ms_sql

1с-7-7-ошибка-sql-attempt-to-fetch-logical-page-database-failed

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:27 +0000

Ошибка

Ошибка 1С 7.7 выглядела как-то так:

SQL State: 425000
Native: 605
Message: [Microsoft][ODBC SQL Server Driver][SQL Server[Attempt to fetch logical page (10:4232) in database 'sql_1c' belongs to object 'SC9656', not to object 'SC9519'..

В первую очередь - сделал бекап SQL базы. На всякий случай.
При попытке выгрузить базу средствами 1С - то же самое. Восстановление базы SQL из самого последнего бекапа (несколько часов назад) не помогло.

При попытке выполнить

DBCC CHECKDB (sql_1c, repair_rebuild)

Говорит что

consistency errors in sysobjects, sysindexes, syscolumns, or systypes prevent further CHECK processing.

Переиндексация командой

EXEC _1sp_DBReindex

тоже не помогла.

А помогла проверка и исправление таблицы, которая указана в ошибке второй (то есть SC9519) с параметром REPAIR_ALLOW_DATA_LOSS:

USE sql_1c
GO
alter database sql_1c set single_user with rollback immediate
GO

DBCC CHECKTABLE (SC9519, REPAIR_ALLOW_DATA_LOSS)

alter database sql_1c set multi_user
GO

На всякий случай - проверяем эту таблицу дважды.

10016_error_application_specific_permission_settings_do_not_grant

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:27 +0000

Проблема

На одном из серверов я начал наблюдать в журнале ошибки Error 100016.

The machine-default permission settings do not grant Local Activation permission for the COM Server application with CLSID 
{C2F03A33-21F5-47FA-B4BB-156362A2F239}
 and APPID 
{316CDED5-E4AE-4B15-9113-7055D84DCC97}
 to the user DOMAIN\user SID (S-1-5-21-578429825-1942577684-262303683-18162) from address LocalHost (Using LRPC) running in the application container Unavailable SID (Unavailable). This security permission can be modified using the Component Services administrative tool.

Это означает, что у пользователя RIMOS_NT_01\CitrixAdmin нехватает прав для Local Activation

Решение

Поиск в реестре по CLSID {C2F03A33-21F5-47FA-B4BB-156362A2F239} позволил выявить имя приложения DCOM. В моем случае это Immersive Shell.
Дальше запускаем dcomcnfg и идем Component Services → Computers → My Computer → DCOM Config → Immersive Shell → Properties и открываем вкладку Security. Однако, на вкладке Security все серое.
Значит надо получить права.

Открываем regedit и находим ключ в реестстре в ветке [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID] с именем {C2F03A33-21F5-47FA-B4BB-156362A2F239}. Жмем правой кнопкой и идем в Permissions. Затем - Advanced.
Сверху указан Owner и скорее всего это TrustedInstaller. Для того, чтобы назначать права необходимо стать владельцем. Жмем Change, выбираем свою учетную запись и жмем Apply. После этого даем своей учетке (или группе) права Full Control.
Теперь нужно повторить это и получить права Full Control для APPID {316CDED5-E4AE-4B15-9113-7055D84DCC97} в ветке [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\AppID\].

В результате в свойствах DCOM приложения на вкладке Security можно будет отредактировать права на запуск. Открываем dcomcnfg, идем Component Services → Computers → My Computer → DCOM Config → Immersive Shell → Properties и на вкладке Security жмем Edit в разделе Launch and Activation Permissions и даем необходимые права (в данном случае Local Activation) пользователю указанному в тексте ошибки.

add_private_key_to_ssl_certificate

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:27 +0000

Проблема

Thawte выдал сертификат SSL123, но в сертификате нет private key. Нужно извлечь private key из файла pfx и пришить его к выданному сертификату.

Решение

Предполагается, что запрос сертификата был создан с помощью оснастки certmgr.msc.

Открываем mmc.exe добавляем оснастку Certificates (local computer). Дальше идем в Certificate Enrollment Requests (Запросы заявок на сертификат) и экспортируем файл с личными данными .pfx. При экспорте указываем, что нам нужен закрытый ключ и вводим пароль. На выходе имеем файл .pfx. В файле .pfx лежит самоподписаннный сертификат и приватный (закрытый) ключ. Мы должны извлечь из этого файла приватный ключ и склеить его с сертификатом Thawte в новый файл .pfx.

Скачиваем и ставим http://slproweb.com/download/Win64OpenSSL_Light-1_0_2c.exe Сначала преобразуем контейнер формата pfx в формат pem, но указываем, что экспортировать сертификат не надо:

c:\OpenSSL-Win64\bin>openssl pkcs12 -in request_with_key.pfx -nocerts -out key.pem
WARNING: can't open config file: /usr/local/ssl/openssl.cnf
Enter Import Password:
MAC verified OK
Enter PEM pass phrase:
Verifying - Enter PEM pass phrase:

Утилита спросит пароль, который вводили при экспорте pfx и два раза пароль для контейнера pem.

Затем получаем из закрытого ключа открытый:

openssl rsa -in key.pem -out myserver.key

А теперь создаем новый pfx, в котором будет ключ и сертификат Thawte:

openssl pkcs12 -export -out domain.name.pfx -inkey domain.name.key -in domain.name.crt

тут domain.name.pfx - это выходной файл в который попадет сертификат и ключ, domain.name.key - это файлик myserver.key, вытащенный на предыдущем этапе, domain.name.crt - это сертификат, полученный от Thawte.

advanced_disk_diag

anonymous@undisclosed.example.com (Anonymous) — Thu, 25 Apr 2019 13:35:33 +0000

Случайно наткнулся в интернетах на R.tester от Михаила Маврицина.
описание очень многообещающее.
Утащил к себе, на всякий случай: r.tester.zip - 25.04.2019

adws_warning_event_1400

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:27 +0000

Проблема

Система - Windows Server 2012 R2. В журналах ошибки 1202, 1206, 1400.

Active Directory Web Services could not find a server certificate with the specified certificate name. A certificate is required to use SSL/TLS connections. To use SSL/TLS connections, verify that a valid server authentication certificate from a trusted Certificate Authority (CA) is installed on the machine.
 
 Certificate name: DC01.emr.local

Судя по тексту - отсутствует нормальный сертификат. Однако, сертификат имеется. Certification Authority размещен на этом же DC. Перевыпуск сертификата по темплейту Domain Controller Authentication результата не дает.

Причина и решение

https://social.technet.microsoft.com/Forums/Lync/en-US/21849a06-e89b-4c53-b4b4-bf0ba5087c0b/adws-certificate-warning-1400-despite-valid-certificate-on-all-dcs?forum=winserversecurity
Причиной является не вполне корректный темплейт Domain Controller Authentication. Для того, чтобы его исправить:

запускаем mmc.exe.
File → Add/Remove Snap-in… → Certificate Templates → Add.
Находим и открываем Domain Controller Authentication.
Сразу можно поставить срок валидности подольше и поставить галочку Publish Certificate in Active Directory.
Дальше самое главное - идем во вкладку Subject Name и в поле Subject Name Format выбираем Common Name, а также оставляем только галку DNS Name.

Все. Теперь можно перевыпускать сертификат по шаблону Domain Controller Authentication. При выпуске указываем Common Name с FQDN-именем контроллера домена. После выпуска сертификата перезапускаем службу ADWS и радуемся:

net stop adws
net start adws

ad_changes_monitoring

anonymous@undisclosed.example.com (Anonymous) — Wed, 26 Jun 2019 10:01:18 +0000

https://www.lepide.com/how-to/track-changes-in-active-directory.html
https://www.lepide.com/how-to/audit-chnages-made-to-group-policy-objects.html
https://www.manageengine.com/products/active-directory-audit/windows-security-eventlog-monitoring.html
https://blogs.technet.microsoft.com/askpfeplat/2012/04/22/who-moved-the-ad-cheese/ - исчерпывающая статья о мониторинге AD
https://dzone.com/articles/create-windows-services-in-c - создание сервиса с помощью Visual Studio
https://www.c-sharpcorner.com/article/monitoring-remote-log-remotely-using-wmi-in-C-Sharp-and-net/ - remote log watching using WMI
https://www.loggly.com/ultimate-guide/centralizing-windows-logs/ - про сбор логов на одной машине с помощью подписок (Subscriptions)
https://blog.netwrix.com/2016/01/15/how-to-get-user-logon-session-times-from-event-log/
Файл с Message Templates - %SystemRoot%\system32\adtschema.dll, посмотреть содержимое можно с помощью Resource Hacker

Active Directory related Event IDs

Groups related Event IDs

4727 A security-enabled global group was created.
4730 A security-enabled global group was deleted.
4731 A security-enabled local group was created.
4734 A security-enabled local group was deleted.
4735 A security-enabled local group was changed.
4737 A security-enabled global group was changed.
4744 A security-disabled local group was created.
4745 A security-disabled local group was changed.
4748 A security-disabled local group was deleted.
4749 A security-disabled global group was created.
4750 A security-disabled global group was changed.
4753 A security-disabled global group was deleted.
4754 A security-enabled universal group was created.
4755 A security-enabled universal group was changed.
4758 A security-enabled universal group was deleted.
4759 A security-disabled universal group was created.
4760 A security-disabled universal group was changed.
4763 A security-disabled universal group was deleted. 
4764 A group type was changed.

Group members related Event IDs

4728 A member was added to a security-enabled global group.
4729 A member was removed from a security-enabled global group.
4732 A member was added to a security-enabled local group.
4733 A member was removed from a security-enabled local group.
4746 A member was added to a security-disabled local group.
4747 A member was removed from a security-disabled local group.
4751 A member was added to a security-disabled global group.
4752 A member was removed from a security-disabled global group.
4756 A member was added to a security-enabled universal group.
4757 A member was removed from a security-enabled universal group.
4761 A member was added to a security-disabled universal group.
4762 A member was removed from a security-disabled universal group.
4780 The ACL was set on accounts which are members of administrators groups.

User Accounts related Event IDs

4720 A user account was created.
4722 A user account was enabled.
4725 A user account was disabled.
4726 A user account was deleted.
4738 A user account was changed.
4740 A user account was locked out.
4767 A user account was unlocked.
4781 The name of an account was changed.

Computer Accounts related Event IDs

4741 A computer account was created.
4742 A computer account was changed.
4743 A computer account was deleted.

AD Objects related Event IDs

4661 A handle to an object was requested
4662 An operation was performed on an object.
5136 A directory service object was modified.
5137 A directory service object was created.
5138 A directory service object was undeleted
5139 A directory service object was moved.
5141 A directory service object was deleted.

Credentials and Passwords related Event IDs

4723 An attempt was made to change an account's password.
4724 An attempt was made to reset an accounts password.
4794 An attempt was made to set the Directory Services Restore Mode administrator password
5376 Credential Manager credentials were backed up.
5377 Credential Manager credentials were restored from a backup.

User LogOn/LogOff, Computer Lock/Unlock Events

4624 - An account was successfully logged on.
4634 - An account was logged off.
4800 - Lock
4801 - UnLock

asp_show_loading_gif_on_postback_and_submit

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:27 +0000

Задача

Показать изображение в формате gif при обновлении данных на странице ASP (например - postback или загрузка и обработка файлов)
https://www.aspsnippets.com/Articles/Display-loading-image-while-PostBack-calls-in-ASPNet.aspx

Файлы

loader.js

function ShowProgress() {
    setTimeout(function () {
        var modal = $('<div />');
        modal.addClass("modal");
        $('body').append(modal);
        var loading = $(".loading");
        loading.show();
        var top = Math.max($(window).height() / 2 - loading[0].offsetHeight / 2, 0);
        var left = Math.max($(window).width() / 2 - loading[0].offsetWidth / 2, 0);
        //loading.css({ top: top, left: left });
        loading.css({ top: 500, left: left });
    }, 200);
}
$('form').live("submit", function () {
    ShowProgress();
});

style.css

    .modal
    {
        position: fixed;
        top: 0;
        left: 0;
        background-color: black;
        z-index: 99;
        opacity: 0.8;
        filter: alpha(opacity=80);
        -moz-opacity: 0.8;
        min-height: 100%;
        width: 100%;
    }
    .loading
    {
        font-family: Arial;
        font-size: 10pt;
        border: 5px solid #67CFF5;
        width: 200px;
        height: 100px;
        display: none;
        position: fixed;
        background-color: White;
        z-index: 999;
    }

Код

В сам код на странице добавляем:

<head>

    <link rel="stylesheet" href="style.css" type="text/css" media="screen" />
     <script type="text/javascript" src="http://ajax.googleapis.com/ajax/libs/jquery/1.8.3/jquery.min.js"></script>
    <script type="text/javascript" src="loader.js"></script>

jquery.min.js можно сохранить в локальный файл и поменять src.

<body>

        <div class="loading" align="center">
            Uploading Files. Please wait...<br />
            <br />
            <img src="images/loader.gif" alt="" />
        </div>

Для Postback

Для того, чтобы показывать gif на постбеках нужно добавить к контролам, вызывающим постбек onchange=“ShowProgress() :

<asp:DropDownList ID="Year_DropDownList" runat="server"  AutoPostBack="true" OnSelectedIndexChanged="Refresh_BillingTable" onchange="ShowProgress()"></asp:DropDownList>

Если используются динамические контролы, то нужно добавить аттрибут onchange:

      DropDownList Month_DropDownList = new DropDownList();
      Month_DropDownList.ID = "Month_DropDownList";
      Month_DropDownList.Attributes.Add("onchange", "ShowProgress()");

azure_sql_database_export

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:28 +0000

Проблема

У клиента есть приложение node.js на Ubuntu Linux, развернутое в Azure. Приложение использует SQL-базу, также размещенную в Azure.
Задача - выгрузить базу данных и приложение для того, чтобы организовать отладочную среду.
Задача несколько осложняется тем, что на сервере базы данных настроен firewall, ограничивающий доступ к базе с единственного хоста. Настроить firewall возможности нет.
Доступ к хосту на котором крутится приложение есть.

Экспорт-Импорт базы данных SQL из Azure

Для того, чтобы я смог подключиться к SQL-серверу с хоста не разрешенного в firewall, пришлось на хосте с приложением установить haproxy и настроить tcp-proxy до SQL-сервера в Azure:

frontend tcp-in-mssql
  bind :1433
  mode tcp
  use_backend mssql

backend mssql
  mode tcp
  server mssqlserver clientname.database.windows.net:1433 check

Теперь я смог подключиться к SQL-серверру в Azure, указав в качестве адреса SQL-сервера адрес хоста с приложением.
Для того, чтобы экспортировать базу нужно:

Создать на локальном SQL-сервере пустую базу данных.
Кликнуть правой кнопкой по пустой базе и выбрать Tasks → Import Data…
В качестве Data Source выбрать .Net Framework Data Provider for SqlServer, а в поле Data → Connection String написать такое:
```
Data Source=app.hostname.com;Initial Catalog=Web_db;User ID=user;Password=*********;
```
и нажать Next>
В качестве Destination выбрать .Net Framework Data Provider for SqlServer, и заполнить поле Data → Connection String аналогично, указав данные локального сервера:
```
Data Source=localsqlhost;Initial Catalog=Web_db;
```
и, если используется интегрированная аутентификация, укажем ее тип:
```
Authentication="Active Directory Integrated";
```
или логин/пароль в случае SQL-аутентификации. Также, возможно, понадобится выставить Security→TrustServerCertificate = True. Жмем Next.
Дальше выбираем Copy Data from one or more tables or views
Выбираем все объекты БД, жмем Next, ставим галочку Run immidiatelly → Next → Finish!.

bat_and_powershell_to_exe

anonymous@undisclosed.example.com (Anonymous) — Wed, 06 Nov 2019 14:04:22 +0000

Задача

У меня есть скрипт на Powershell. Мне нужно сделать из него исполняемый файл. Желательно - встроенными средствами Windows (10/2016).

Так как я давно знаю о существовании bat2exe, то задача разбивается на две подзадачи.

встроить многострочный скрипт Powershell в bat-скрипт
конвертировать полученный bat-скрипт в исполняемый exe-файл

Встроить PowerShell-скрипт в bat-скрипт

https://stackoverflow.com/questions/9366080/batch-launching-powershell-with-a-multiline-command-parameter
Оказалось все несложно при соблюдении некоторых условностей.
Для исполнения многострочной команды powershell внутри bat-скрипта нужно делать так:

powershell -command ^

for ($i=1; $i -lt 10; $i++){^

   Write-Host $(\"Iteration - $i\") }^

Write-Host

Это bat-скрипт, исполняющий блок кода Powershell.
На что обратить внимание:

Строки, после которых будет продолжение - оканчиваются символом ^. Последняя строка блока powershell - без этого символа!
Между строками - пустые строки. Без них команды powershell склеются в одну длинную строку, что допустимо не всегда.
Экранирование символов. В данном случае экранированы двойные кавычки “. Это нужно не всегда, но об этом нужно помнить, если что-то работает не так как нужно.
Не стоит оставлять фигурные скобки в одиночестве на строке.

Вот однострочник bash, который берет заданный Powershell-скрипт и выводит соответствующий ему bat-скрипт:

echo -e "powershell -command ^\n\n`sed 's/"/\\\\"/g' ./Script.ps1 | sed '/^#.*$/d' | sed '/^[[:space:]]*$/d' | sed 's/$/\^\r\n/g'`\n\n#"

Вот более сложный скрипт, который запускает IDE Eclipse, установленную в WSL (Windows Subsystem For Linux):

powershell -command ^

$UbuntuAppxPackagename='CanonicalGroupLimited.Ubuntu18.04onWindows'^

$ubuntu_exe='ubuntu1804.exe'^

$ubuntu_exe=\"$($(Get-AppxPackage | Where {$_.Name -eq $UbuntuAppxPackagename }).InstallLocation)\$ubuntu_exe\"^

$username=$(whoami /upn).Split('@')[0]^

$XServerProcessName='vcxsrv'^

$XServerExePath='C:\Program Files\VcXsrv\vcxsrv.exe'^

$XServerArguments=':0 -multiwindow -clipboard -wgl'^

$cmd = '\"' + $ubuntu_exe + '\" ' + \"run useradd -m -s /bin/bash $username\"^

cmd /c $cmd^

if ($(Get-Process -Name $XServerProcessName) -eq $null) { Start-Process -NoNewWindow -FilePath $XServerExePath -ArgumentList $XServerArguments }^

$cmd = '\"' + $ubuntu_exe + '\" ' + \"run sudo -u $username DISPLAY=:0.0 /opt/eclipse/eclipse\"^

cmd /c $cmd

Конвертирование bat в exe с помощью встронных средств Windows

https://stackoverflow.com/questions/51098378/converting-bat-to-exe-with-no-additional-external-software-create-sfx/51104332
https://github.com/npocmaka/batch.scripts/edit/master/hybrids/iexpress/bat2exeIEXP.bat

Это вообще похоже на магию.
Есть такая утилита IEXPRESS. Она есть во всех версиях Windows, начиная с Windows 2000 и предназначена для создания самораспаковывающихся архивов из набора файлов.
Вот bat-файл, который делает то что нужно.
Пользоваться им очень просто - создаем файл с этим скриптом и перетаскиваем на его иконку bat-скрипт, который нужно сконвертировать в exe. Всё. Рядом с исходным скриптом появится exe-файл.

;@echo off
;Title Converting batch scripts to file.exe with iexpress
;Mode 75,3 & color 0A
;Rem Original Script https://github.com/npocmaka/batch.scripts/edit/master/hybrids/iexpress/bat2exeIEXP.bat
;echo(
;if "%~1" equ "" (
    ;echo  Usage : Drag and Drop your batch file over this script:"%~nx0"  
    ;Timeout /T 5 /nobreak>nul & Exit
;)
;set "target.exe=%__cd__%%~n1.exe"
;set "batch_file=%~f1"
;set "bat_name=%~nx1"
;set "bat_dir=%~dp1"
;Set "sed=%temp%\2exe.sed"
;echo              Please  wait a while ...  Creating "%~n1.exe" ...
;copy /y "%~f0" "%sed%" >nul
;(
    ;(echo()
    ;(echo(AppLaunched=cmd /c "%bat_name%")
    ;(echo(TargetName=%target.exe%)
    ;(echo(FILE0="%bat_name%")
    ;(echo([SourceFiles])
    ;(echo(SourceFiles0=%bat_dir%)
    ;(echo([SourceFiles0])
    ;(echo(%%FILE0%%=)
;)>>"%sed%"

;iexpress /n /q /m %sed%
;del /q /f "%sed%"
;exit /b 0

[Version]
Class=IEXPRESS
SEDVersion=3
[Options]
PackagePurpose=InstallApp
ShowInstallProgramWindow=0
HideExtractAnimation=1
UseLongFileName=1
InsideCompressed=0
CAB_FixedSize=0
CAB_ResvCodeSigning=0
RebootMode=N
InstallPrompt=%InstallPrompt%
DisplayLicense=%DisplayLicense%
FinishMessage=%FinishMessage%
TargetName=%TargetName%
FriendlyName=%FriendlyName%
AppLaunched=%AppLaunched%
PostInstallCmd=%PostInstallCmd%
AdminQuietInstCmd=%AdminQuietInstCmd%
UserQuietInstCmd=%UserQuietInstCmd%
SourceFiles=SourceFiles

[Strings]
InstallPrompt=
DisplayLicense=
FinishMessage=
FriendlyName=-
PostInstallCmd=<None>
AdminQuietInstCmd=

Единственным недостатком этого метода можно считать открытое окно консоли на фоне.

Скрываем окно любого процесса средствами Powershell

https://community.idera.com/database-tools/powershell/powertips/b/tips/posts/show-or-hide-windows
Нижеприведенный powershell-код позволяет скрыть окно любого процесса:

Enum ShowStates
{
  Hide = 0
  Normal = 1
  Minimized = 2
  Maximized = 3
  ShowNoActivateRecentPosition = 4
  Show = 5
  MinimizeActivateNext = 6
  MinimizeNoActivate = 7
  ShowNoActivate = 8
  Restore = 9
  ShowDefault = 10
  ForceMinimize = 11
}


# the C#-style signature of an API function (see also www.pinvoke.net)
$code = '[DllImport("user32.dll")] public static extern bool ShowWindowAsync(IntPtr hWnd, int nCmdShow);'

# add signature as new type to PowerShell (for this session)
$type = Add-Type -MemberDefinition $code -Name myAPI -PassThru

# access a process
# (in this example, we are accessing the current PowerShell host
#  with its process ID being present in $pid, but you can use
#  any process ID instead)
$process = Get-Process -Id $PID

# get the process window handle
$hwnd = $process.MainWindowHandle

# apply a new window size to the handle, i.e. hide the window completely
$type::ShowWindowAsync($hwnd, [ShowStates]::Hide)

Start-Sleep -Seconds 2
# restore the window handle again
$type::ShowWindowAsync($hwnd, [ShowStates]::Show)

Чтобы работало в старых версиях Powershell (2-4) определение типов видимости нужно делать так:

Add-Type -TypeDefinition '
public enum ShowStates
{
    Hide = 0,
    Normal = 1,
    Minimized = 2,
    Maximized = 3,
    ShowNoActivateRecentPosition = 4,
    Show = 5,
    MinimizeActivateNext = 6,
    MinimizeNoActivate = 7,
    ShowNoActivate = 8,
    Restore = 9,
    ShowDefault = 10,
    ForceMinimize = 11,
}
'

Вот bat-скрипт, который скрывает окно консоли и делает нужную работу (открывает процесс средствами powershell):

powershell -command ^

Enum ShowStates {^

  Hide = 0^

  Normal = 1^

  Minimized = 2^

  Maximized = 3^

  ShowNoActivateRecentPosition = 4^

  Show = 5^

  MinimizeActivateNext = 6^

  MinimizeNoActivate = 7^

  ShowNoActivate = 8^

  Restore = 9^

  ShowDefault = 10^

  ForceMinimize = 11 } ^

$code = '[DllImport(\"user32.dll\")] public static extern bool ShowWindowAsync(IntPtr hWnd, int nCmdShow);'^

$type = Add-Type -MemberDefinition $code -Name myAPI -PassThru ^

$ParentProcessId = $(Get-CimInstance Win32_Process -Filter \"ProcessId = $PID\").ParentProcessId^

$process = Get-Process -Id $ParentProcessId^

$hwnd = $process.MainWindowHandle^

$type::ShowWindowAsync($hwnd, [ShowStates]::Hide)^

#############################################################^

$UbuntuAppxPackagename=\"CanonicalGroupLimited.Ubuntu18.04onWindows\"^

$ubuntu_exe=\"$($(Get-AppxPackage | Where {$_.Name -eq $UbuntuAppxPackagename }).InstallLocation)\ubuntu1804.exe\"^

$username=$(whoami /upn).Split('@')[0]^

$XServerProcessName='vcxsrv'^

$XServerExePath='C:\Program Files\VcXsrv\vcxsrv.exe'^

$XServerArguments=':0 -multiwindow -clipboard -wgl'^

$cmd = '\"' + $ubuntu_exe + '\" ' + \"run useradd -m -s /bin/bash $username\"^

cmd /c $cmd^

if ($(Get-Process -Name $XServerProcessName) -eq $null) { Start-Process -NoNewWindow -FilePath $XServerExePath -ArgumentList $XServerArguments }^

$cmd = '\"' + $ubuntu_exe + '\" ' + \"run sudo -u $username DISPLAY=:0.0 /opt/eclipse/eclipse\"^

cmd /c $cmd

bulk_copy_sql_database_from_one_server_to_another

anonymous@undisclosed.example.com (Anonymous) — Thu, 05 Dec 2019 07:37:32 +0000

https://www.sqlshack.com/six-different-methods-to-copy-tables-between-databases-in-sql-server/
http://eddiejackson.net/wp/?p=10719

clean_thinprint_printers

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:27 +0000

Есть принтсервер ThinPrint на базе Windows 2012 R2. На нем устновлено несколько сотен принтеров, многие из которых уже не актуальны. Кроме того, в результате миграции с более старой версии сбились настройки, которые восстанвливаются при установке принтера с помощью tpautoconnect.exe -a -f -I
Задача - вычистить неактуальные принтеры, установленные на уже несуществующих компах и переустановить существующие.

План действий - выгрузка списка принтеров, генерация скрипта, который удалит и заново поставит все принтеры. Неактуальные принтеры при установке будут удалены, но не будут вновь установлены.

1. Выгружаем список принтеров из оснастки Windows Print management в формате Unicode Comma Delimited csv.
All Printers → правой кнопкой и потом Export List…
2. Затем формируем скрипт, который будет удалять и заново ставить принтеры. Я это сделал на Linux. На выходе будет windows cmd-скрипт, который удалит и заново поставит все принтеры, имена которых соотвествуют соглашению об именах ThinPrint и имеют Id.

#!/bin/bash
while read LINE; do
   printstr=$( echo $LINE | awk -F"#" '{print $2}' | awk -F"," '{print $1}')
   printstr_with_name=$( echo $LINE | awk -F"," '{print $1}')
host_name=$(echo $printstr | awk -F":" '{print $1}')
printer_id=$(echo $printstr | awk -F":" '{print $2}')
#echo $printstr
if [ -n "$printer_id" ]
then
        echo rundll32 printui.dll PrintUIEntry /dl /n\"$printstr_with_name\"
        echo tpautoconnect.exe -a $host_name -f -I $printer_id -v
#       echo -n $host_name" "
#       echo $printer_id
fi

done < $1

Запускаем этот скрипт, передавая ему в качестве параметра файл со списком принтеров:

./printers_parse.sh /mnt/sdb1/Printers_list.csv > reinstall_printers.cmd

Вывод перенаправляем в файл reinstall_printers.cmd, который потом положим в папку C:\Program Files\Common Files\ThinPrint и запустим на принтсервере Windows:

cd "C:\Program Files\Common Files\ThinPrint"
reinstall_printers.cmd

В результате будут удалены и переустановлены все принтеры имена которых соотвествуют соглашению об именах ThinPrint.

Или тоже самое на powershell:

#-------------- Restore ThinPrint Printers Dummies --------------------------
$printers = Get-WMIObject -Class Win32_Printer | Where { $_.Name -like '_#*' } | Select Name,DriverName,PortName
foreach($printer in $printers)
{
#Add-Printer -name $printer.Name -drivername $printer.DriverName -port $printer.PortName
    #Get-WMIObject -Class Win32_Printer | Select Name,DriverName,PortName
}
#-------------- Restore ThinPrint Printers ---------------------------
$printers = Get-WMIObject -Class Win32_Printer | Where { $_.Name -like '*#*:*' }
foreach($printer in $printers)
{
    $printername = $printer.Name
    Write-Host "Имя..............." $printername
    $printer_id = 0
    $printer_host_id = $printer.Name.Split("#")[1]
    $printer_host = $printer_host_id.Split(":")[0]
    $printer_id = $printer_host_id.Split(":")[1]

    #-----------------------------------------
    Write-Host "Host...." $printer_host ", ID.........." $printer_id
    $cmd = "rundll32 printui.dll PrintUIEntry /dl /n""$printername"""
    echo $cmd 
    $cmd = [string]::Concat('"c:\Program Files\Common Files\ThinPrint\TPAutoConnect.exe"', ' -a ', $printer_host, ' -f -I ', $printer_id, ' -v')
    echo $cmd
    #-----------------------------------------

}

Этим же скриптом после небольшой модификации можно клонировать принтсервер, прочитав список принтеров с существующего сервера и выполнив команды установки притеров на новом принтсервере.

close_all_file_handlers_by_path_or_process_name

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:27 +0000

Проблема

на терминальном сервере заглючил Citrix Profile Manager и остались открытыми кучи file handlers в профилях пользователей. Завершить процесс Citrix Profile Manager безболезненно нельзя, но файлы с зависшими file handlers удалить необходимо.
С помощью Process Explorer можно закрывать по одному хендлеру, но если их много сотен, то это не выход.

Решение

У Sysinternals есть утилита Handle.
Утащил к себе: handle.zip
Эта утилитка предоставляет интерфейс командной строки к функционалу Process Explorer. Копируем handle.exe в c:\windows\system32.
Для закрытия всех хендлеров в заданной папке в командной строке с правами администратора выполняем:

for /f "tokens=3,6,8 delims=: " %i in ('handle e:\folder_name\') do echo Releasing %k & handle -c %j -y -p %i

Также можно добавить фильтр по имени процесса (указав в вызове handle -p processname):

for /f "tokens=3,6,8 delims=: " %i in ('handle -p eclipse e:\git\') do echo Releasing %k & handle -c %j -y -p %i

Если добавить в систему grep.exe из GnuWin32, то можно закрывать хендлеры только определенного типа файлов:

for /f "tokens=3,6,8 delims=: " %i in ('handle -p eclipse e:\git\ ^| grep .xml') do echo Releasing %k & handle -c %j -y -p %i

Хотя последний вариант можно исполнить и без grep, заменив его на виндовый find.

for /f "tokens=3,6,8 delims=: " %i in ('handle c:\users\ ^| find "AppData\Local\" ^| find ".tmp"') do echo Releasing %k & handle -c %j -y -p %i

Чтобы быстрее закрывать эти хендлы если их много можно использовать start перед последним вызовом handle. В этом случае скрипт не будет дожидаться закрытия handle каждый раз.

Если handle is invalid

Если при закрытии хендла появляются сообщения типа Handle is invalid или просто Error T, то предлагается сделать так:

fsutil reparsepoint delete <file name>

c_sharp_7.0_import_data_from_csv_to_sql_database

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:27 +0000

Задача

Мне понадобилось из приложения ASP.NET C# загрузить в базу данных MS SQL немного информации из файлов в формате CSV.

Варианты решения.

Если таблица в базе уже есть, то можно воспользоваться BULK INSERT:

BULK INSERT  [yourdb].[dbo].[yourtable]
  FROM 'C:\temp\yourtextfile.txt'
  WITH
     (
        FIELDTERMINATOR =',',
        ROWTERMINATOR ='\n',
        FirstRow=1
     );

Вот другой вариант. Этот код работает только в 32-битных реализациях MS SQL, потому что в 64-бит отсутствует Microsoft Text Driver.

SELECT *
FROM OPENROWSET
('MSDASQL', 'Driver={Microsoft Text Driver (*.txt; *.csv)};DBQ=C:\test\;', 'SELECT * from Unit__c.csv ');

dfs_namespace_could_not_contact_or_inaccessible

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:27 +0000

Проблема

Ошибки такие:

dfsdiag /testdfsintegrity /dfsroot:...
Warning: The following DFS path is inaccessible and will not be tested again.
  
DFSDiag /TestDFSConfig /DFSRoot:...
Error: Element not found.
Error: Could not contact the following namespace root:...
  
DFSDiag /TestSites /DFSPath:...
Warning: Unable to access the DFS metadata for the following namespace:...
  
New-DfsnRootTarget -Path "..." -TargetPath "..."
New-DfsnRootTarget : Operation cannot be carried out because an object already exists.

Remove-DfsnRootTarget -Targetpath "..."
Remove-DfsnRootTarget : A general error occurred that is not covered by a more specific error code.

DFS Namespace Cannot Be Queried

Решение

Решение состоит в том, чтобы удалить глючный неймспейс из AD. Для этого:

Открываем оснастку ADSI Edit (ADSIedit.msc )
Подключаемся к Default naming context.
Находим в дереве раздел DC=<domain DN>, CN=System, CN=Dfs-Configuration
Внутри этого раздела находим объект, соотвествующий глючному неймспейсу, кликаем правой кнопкой по нему и удаляем со всем содержимым.
Дожидаемся репликации по AD или выполняем

repadmin /syncall

для ускорения процесса.

https://techjourney.net/dfs-namespace-cannot-be-queried-error-remove-delete-orphaned-namespace/
https://support.microsoft.com/ru-ru/help/977511/

disable_smb2.0

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:27 +0000

Paste the 4 lines of text below into a .txt file (via Notepad) and rename it so the extension is .bat instead of .txt (eg. “Disable SMB2.bat”). Right click on the .bat file and select “Run as Administrator” and then restart your PC when complete.

title Disable SMB 2.0
sc config lanmanworkstation depend= bowser/mrxsmb10/nsi
sc config mrxsmb20 start= disabled
pause

If you decide you want to re-enable SMB2, follow the same steps but copy and paste the commands below into a .txt file and rename it to a .bat file:

title Enable SMB 2.0
sc config lanmanworkstation depend= bowser/mrxsmb10/mrxsmb20/nsi
sc config mrxsmb20 start= auto
pause

Excel Slow to open on network drive.

Fix:

Disable SMB 2.0.

You need to apply the fix (below) to both the “client” and the “server” operating systems.

Client

To disable SMB 2.0 for Windows Vista, Windows 7 or Windows systems that are the “client” systems run the following two commands:

sc config lanmanworkstation depend= bowser/mrxsmb10/nsi
sc config mrxsmb20 start= disabled

Note there's an extra “ ” (space) after the “=” sign.

Server

Run “regedit” on Windows Server 2008 based computer.

Expand and locate the sub tree as follows.

HKLM\System\CurrentControlSet\Services\LanmanServer\Parameters

Add a new REG_DWORD key with the name of “Smb2” (without quotation mark)

Value name: Smb2

Value type: REG_DWORD

0 = disabled

Set the value to 0 to disable SMB 2.0.

Reboot the server.

Issue is fixed

dynamicaly_created_controls_in_asp_pages

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:27 +0000

ASP HTML Code

    <asp:Panel ID="pnlQuestions" runat="server" Width="100%">
    </asp:Panel>
    <asp:LinkButton ID="lbtnNext" runat="server" CssClass="button" ToolTip="Next"
    OnClick="lbtnNext_Click"><span>Save & Next</span></asp:LinkButton>

aspx.cs

    protected void Page_Init(object sender, EventArgs e)
    {
         TextBox txt = new  TextBox();
         txt.Text = QuestionText;
         txt.ID = "que1";
         pnlQuestions.Controls.Add(txt);
    }

Обработка динамического контрола

     protected void lbtnNext_Click(object sender,EventArgs e)
     {
          TextBox txt = ((TextBox)pnlQuestions.FindControl("que1"));
          AnswerText = txt.Text.Trim();
          Response.Write(AnswerText); 
     }

enable_sebackuppolicy

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:27 +0000

https://gallery.technet.microsoft.com/Adjusting-Token-Privileges-9b6724fc

function Set-LHSTokenPrivilege
{
<#
.SYNOPSIS
    Enables or disables privileges in a specified access token.

.DESCRIPTION
    Enables or disables privileges in a specified access token.

.PARAMETER Privilege
    The privilege to adjust. This set is taken from
    http://msdn.microsoft.com/en-us/library/bb530716(VS.85).aspx

.PARAMETER $ProcessId
    The process on which to adjust the privilege. Defaults to the current process.

.PARAMETER Disable
    Switch to disable the privilege, rather than enable it.

.EXAMPLE
    Set-LHSTokenPrivilege -Privilege SeRestorePrivilege

    To set the 'Restore Privilege' for the current Powershell Process.

.EXAMPLE
    Set-LHSTokenPrivilege -Privilege SeRestorePrivilege -Disable

    To disable 'Restore Privilege' for the current Powershell Process.

.EXAMPLE
    Set-LHSTokenPrivilege -Privilege SeShutdownPrivilege -ProcessId 4711
    
    To set the 'Shutdown Privilege' for the Process with Process ID 4711

.INPUTS
    None to the pipeline

.OUTPUTS
    System.Boolean, True if the privilege could be enabled

.NOTES
    to check privileges use whoami
    PS:\> whoami /priv

    PRIVILEGES INFORMATION
    ----------------------

    Privilege Name                Description                          State
    ============================= ==================================== ========
    SeShutdownPrivilege           Shut down the system                 Disabled
    SeChangeNotifyPrivilege       Bypass traverse checking             Enabled
    SeUndockPrivilege             Remove computer from docking station Disabled
    SeIncreaseWorkingSetPrivilege Increase a process working set       Disabled


    AUTHOR: Pasquale Lantella 
    LASTEDIT: 
    KEYWORDS: Token Privilege

.LINK
    http://www.leeholmes.com/blog/2010/09/24/adjusting-token-privileges-in-powershell/

    The privilege to adjust. This set is taken from
    http://msdn.microsoft.com/en-us/library/bb530716(VS.85).aspx

    pinvoke AdjustTokenPrivileges (advapi32)
    http://www.pinvoke.net/default.aspx/advapi32.AdjustTokenPrivileges

#Requires -Version 2.0
#>
   
[cmdletbinding(  
    ConfirmImpact = 'low',
    SupportsShouldProcess = $false
)]  

[OutputType('System.Boolean')]

Param(

    [Parameter(Position=0,Mandatory=$True,ValueFromPipeline=$False,HelpMessage='An Token Privilege.')]
    [ValidateSet(
        "SeAssignPrimaryTokenPrivilege", "SeAuditPrivilege", "SeBackupPrivilege",
        "SeChangeNotifyPrivilege", "SeCreateGlobalPrivilege", "SeCreatePagefilePrivilege",
        "SeCreatePermanentPrivilege", "SeCreateSymbolicLinkPrivilege", "SeCreateTokenPrivilege",
        "SeDebugPrivilege", "SeEnableDelegationPrivilege", "SeImpersonatePrivilege", "SeIncreaseBasePriorityPrivilege",
        "SeIncreaseQuotaPrivilege", "SeIncreaseWorkingSetPrivilege", "SeLoadDriverPrivilege",
        "SeLockMemoryPrivilege", "SeMachineAccountPrivilege", "SeManageVolumePrivilege",
        "SeProfileSingleProcessPrivilege", "SeRelabelPrivilege", "SeRemoteShutdownPrivilege",
        "SeRestorePrivilege", "SeSecurityPrivilege", "SeShutdownPrivilege", "SeSyncAgentPrivilege",
        "SeSystemEnvironmentPrivilege", "SeSystemProfilePrivilege", "SeSystemtimePrivilege",
        "SeTakeOwnershipPrivilege", "SeTcbPrivilege", "SeTimeZonePrivilege", "SeTrustedCredManAccessPrivilege",
        "SeUndockPrivilege", "SeUnsolicitedInputPrivilege")]
    [String]$Privilege,

    [Parameter(Position=1)]
    $ProcessId = $pid,

    [Switch]$Disable
   )

BEGIN {

    Set-StrictMode -Version Latest
    ${CmdletName} = $Pscmdlet.MyInvocation.MyCommand.Name

## Taken from P/Invoke.NET with minor adjustments.

$definition = @'
 using System;
 using System.Runtime.InteropServices;
  
 public class AdjPriv
 {
  [DllImport("advapi32.dll", ExactSpelling = true, SetLastError = true)]
  internal static extern bool AdjustTokenPrivileges(IntPtr htok, bool disall, ref TokPriv1Luid newst, int len, IntPtr prev, IntPtr relen);
  
  [DllImport("advapi32.dll", ExactSpelling = true, SetLastError = true)]
  internal static extern bool OpenProcessToken(IntPtr h, int acc, ref IntPtr phtok);

  [DllImport("advapi32.dll", SetLastError = true)]
  internal static extern bool LookupPrivilegeValue(string host, string name, ref long pluid);

  [StructLayout(LayoutKind.Sequential, Pack = 1)]
  internal struct TokPriv1Luid
  {
   public int Count;
   public long Luid;
   public int Attr;
  }
  
  internal const int SE_PRIVILEGE_ENABLED = 0x00000002;
  internal const int SE_PRIVILEGE_DISABLED = 0x00000000;
  internal const int TOKEN_QUERY = 0x00000008;
  internal const int TOKEN_ADJUST_PRIVILEGES = 0x00000020;

  public static bool EnablePrivilege(long processHandle, string privilege, bool disable)
  {
   bool retVal;
   TokPriv1Luid tp;
   IntPtr hproc = new IntPtr(processHandle);
   IntPtr htok = IntPtr.Zero;
   retVal = OpenProcessToken(hproc, TOKEN_ADJUST_PRIVILEGES | TOKEN_QUERY, ref htok);
   tp.Count = 1;
   tp.Luid = 0;
   if(disable)
   {
    tp.Attr = SE_PRIVILEGE_DISABLED;
   }
   else
   {
    tp.Attr = SE_PRIVILEGE_ENABLED;
   }
   retVal = LookupPrivilegeValue(null, privilege, ref tp.Luid);
   retVal = AdjustTokenPrivileges(htok, false, ref tp, 0, IntPtr.Zero, IntPtr.Zero);
   return retVal;
  }
 }
'@



} # end BEGIN

PROCESS {

    $processHandle = (Get-Process -id $ProcessId).Handle
    
    $type = Add-Type $definition -PassThru
    $type[0]::EnablePrivilege($processHandle, $Privilege, $Disable)

} # end PROCESS

END { Write-Verbose "Function ${CmdletName} finished." }

} # end Function Set-LHSTokenPrivilege

fill_unused_disk_space_with_0x00

anonymous@undisclosed.example.com (Anonymous) — Wed, 13 Feb 2019 10:30:00 +0000

Для того, чтобы уменьшить объем дискового пространства, занимаемого темплейтами виртуальных машин я решил заполнить свободное место на дисках нулями.
В этому случае, при размещении темплейта на томе со сжатием или дедупликацией, объем занимаемого места будет минимален.

Linux disk zeroing

Для linux все просто:

dd if=/dev/zero of=/dev/ZERO bs=16384
rm -f /dev/ZERO

Создаем файлик в который пишем нули.

Windows Disk Zeroing

Для Windows решений несколько.
Первое - стандатрная утилита cipher. Для этого у нее есть ключ /W.

cipher /W:c:\

Второй вариант - sdelete

sdelete -z c:

fsmo_transfer

anonymous@undisclosed.example.com (Anonymous) — Thu, 20 May 2021 12:21:58 +0000

В моей домашней тестовой инфраструктуре единственный контроллер домена Active Directory (Domain Controller) и для его обновления (например с Windows Server 2016 до Windows server 2019) я использую такой метод:

Поднимаю новый временный DC с новым именем и IP-адресом.
Передаю временному контроллеру роли FSMO. На него переезжает фактически вся база AD и DNS.
старый DC убиваю (demote) и удаляю его из AD.
поднимаю еще один новый постоянный DC, с именем и IP-адресом старого постоянного
Передаю новому постоянному DC роли FSMO с временного.
Убиваю (demote) временный контроллер.

В итоге, для клиентов, если на них контроллер был прописан в качестве DNS или как-то еще, ничего не меняется.
Самый важный момент тут - передача ролей FSMO.
Итак. Ролей вcего пять:

PDCEmulator
RIDMaster
InfrastructureMaster
SchemaMaster
DomainNamingMaster

Посмотреть какому хосту в данный момент принадлежат роли:

Get-ADDomain
Get-ADForest

Перенести роли можно с помощью powershell по одной:

Move-ADDirectoryServerOperationMasterRole -Identity "NewDC1" PDCEmulator

Либо - сразу несколько:

Move-ADDirectoryServerOperationMasterRole -Identity "NewDC1" PDCEmulator,InfrastructureMaster

Либо даже сразу все и без указания полных имен ролей:

Move-ADDirectoryServerOperationMasterRole -Identity "NewDC1" 0,1,2,3,4

Соответствия номеров именам приведены в табличке:

Имя	Номер
PDCEmulator	0
RIDMaster	1
InfrastructureMaster	2
SchemaMaster	3
DomainNamingMaster	4

grab_windows_key_from_bios

anonymous@undisclosed.example.com (Anonymous) — Sun, 27 Sep 2020 06:34:13 +0000

как посмотреть ключ Windows, прошитый в BIOS??

sudo cat /sys/firmware/acpi/tables/MSDM | tail -c 32 | xargs -0 echo

how_to_use_dynamic_sql_querys

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:27 +0000

Иногда, при формировании запроса к базе данных необходимо использовать данные из ранее полученных запросов. То есть, например, в качестве имени запрашиваемого поля или таблицы использовать данные получаемые динамически в цикле. Для этих целей существует dynamic sql.

Формирование запроса Dynamic SQL

При использовании dynamic sql запрос формируется как строка:

SET @SQLQuery='SELECT @Customer_Svc_ID='+@Table_Name+'_id FROM Customers WHERE Customer_ID='+CONVERT(nvarchar(10),@Customer_ID);

Выполнение запроса Dynamic SQL

Использование динамических запросов возможно только из хранимых процедур и невозможно из функций. При попытке выполнить динамический запрос из функции вы получите сообщение:

Only functions and some extended stored procedures can be executed from within a function.

Формирование динамического запроса, выполнение его и возврат результата включает этапы:

Вызов хранимой процедуры с параметрами, один из которых (необязательно) - переменная куда будет записан результат.
В процедуре формируется строка динамического запроса, включающая в себя переданные в процедуру параметры.
Динамический запрос выполняется и возвращает результат в хранимую процедуру.
Хранимая процедура возвращает результат в вызвавший её код (приложение или другая хранимая процедура)

Динамические запросы выполняются с помощью ключевого слова EXEC/EXECUTE или хранимой процедуры sp_executesql. Исполнение динамических запросов с помощью EXEC/EXECUTE считается довольно неудобным и очень небезопасным. Поэтому для исполнения динамических запросов рекомендуется использовать хранимую процедуру sp_executesql.
В моем случае мне нужно было выполнить пару динамических запросов для получения нужного результата:

ALTER PROCEDURE [dbo].[get_svc_quantity]
(	@Customer_ID int,
	@Svc_Name nvarchar(30),
	@Month nvarchar(30)
)
AS
BEGIN
SET NOCOUNT ON;
DECLARE @SQLQuery nvarchar(1000),
		@Billing_Event_Name nvarchar(200),
		@Customer_Svc_ID nvarchar(100),
		@Table_Name nvarchar(20),
		@Quantity int

SELECT @Billing_Event_Name = Billing_Event_Name FROM HZN_Subscription_Services WHERE Name=@Svc_Name
SELECT @Table_Name = Table_Name FROM HZN_Subscription_Services WHERE Name=@Svc_Name
----------------
SET @SQLQuery='SELECT @Customer_Svc_ID='+@Table_Name+'_id FROM Customers WHERE Customer_ID='+CONVERT(nvarchar(10),@Customer_ID);
exec sp_executesql @SQLQuery, N' @Customer_Svc_ID nvarchar(100) OUTPUT', @Customer_Svc_ID OUTPUT
----------------------
SET @SQLQuery='SELECT @Quantity = Quantity FROM '+ @Table_Name + ' WHERE id=@Customer_Svc_ID AND Month=@Month AND Billing_Event_Name=@Billing_Event_Name AND id=@Customer_Svc_ID'
exec sp_executesql @SQLQuery, N'@Customer_Svc_ID nvarchar(100), @Month nvarchar(30), @Billing_Event_Name nvarchar(200), @Quantity int OUTPUT', @Customer_Svc_ID=@Customer_Svc_ID, @Month=@Month, @Billing_Event_Name=@Billing_Event_Name, @Quantity = @Quantity OUTPUT
SELECT @Quantity AS Quantity
RETURN
END

Формирование самого запроса обычно проблем не вызывает. Это обычная конкатенация строк. При использовании sp_executesql переменные в запросе не нужно как-то дополнительно обрабатывать с помощью кавычек. Просто на месте переменной пишем ее имя. Например - @Customer_Svc_ID.
При вызове sp_executesql этой процедуре нужно передать текст запроса, список переменных и их типов и значения переменных.

DECLARE @sqlCommand nvarchar(1000)
DECLARE @columnList varchar(75)
DECLARE @city varchar(75)
SET @columnList = 'CustomerID, ContactName, City'
SET @city = 'London'
SET @sqlCommand = 'SELECT ' + @columnList + ' FROM customers WHERE City = @city'
EXECUTE sp_executesql @sqlCommand, N'@city nvarchar(75)', @city = @city

Использование значений, возвращаемых динамическим запросом

Для того, чтобы динамический запрос мог мог возвращать значение (чтобы потом его использовать в родительской процедуре) в него нужно передать переменную, которая пример это значение. например:

SELECT @Variable = .....

А в списке переменных обозначить эту переменную как OUTPUT.

SET @SQLQuery='SELECT @Quantity = Quantity FROM '+ @Table_Name + ' WHERE id=@Customer_Svc_ID AND Month=@Month AND Billing_Event_Name=@Billing_Event_Name AND id=@Customer_Svc_ID'
exec sp_executesql @SQLQuery, N'@Customer_Svc_ID nvarchar(100), @Month nvarchar(30), @Billing_Event_Name nvarchar(200), @Quantity int OUTPUT', @Customer_Svc_ID=@Customer_Svc_ID, @Month=@Month, @Billing_Event_Name=@Billing_Event_Name, @Quantity = @Quantity OUTPUT

В конце хранимой процедуры, которая должна возвращать значение нужно явно выполнить SELECT AS, чтобы значение (или значения) возвращалось как таблица и к элементам можно было обращаться по имени. В моем случае:

SELECT @Quantity AS Quantity

Вызов процедуры, содержащей динамический запрос, выполняется так:

EXEC get_svc_quantity 3, 'VOIP_Ext_BB', 'April 2018'

То есть указывается ключевое слово EXEC, затем имя процедуры и список параметров через запятую.

Использование результатов, возвращаемых процедурой с динамическими запросами

C#

В коде C# вызов процедуры и обработка результата выполняется также как и любой другой запрос:

SqlCommand get_selected_month_quantity = new SqlCommand("EXEC get_svc_quantity " + HZN_Subscriptions_Customers.SelectedValue.ToString() + ", '" +
                                                                servicename + "', '" + Month_DropDownList.SelectedValue.ToString() + " " +
                                                                Year_DropDownList.SelectedValue.ToString() + "';", conn);
//EXEC get_svc_quantity 3, 'VOIP_Ext_BB', 'April 2018'
using (SqlDataReader selected_month_quantity = get_selected_month_quantity.ExecuteReader())
{
    selected_month_quantity.Read();
    Cells[2].Text = selected_month_quantity["Quantity"].ToString();
}

В хранимых процедурах SQL

Для того, чтобы результаты, возвращаемые процедурой можно было использовать в других (вызывающих процедуру с динамическим запросом) процедурах, процедуре с динамическим запросом нужно передать в качестве параметра переменную, в которую будет записано возвращаемое значение. Это не нужно делать для процедур, вызываемых из приложения, но нужно для процедур вызываемых из других процедур. Для использования в других процедурах моя процедура будет выглядеть так:

ALTER PROCEDURE [dbo].[get_svc_quantity_]
(	@Customer_ID int,
	@Svc_Name nvarchar(30),
	@Month nvarchar(30),
	@Quantity int OUTPUT
)
AS
BEGIN
SET NOCOUNT ON;
DECLARE @SQLQuery nvarchar(1000),
		@Billing_Event_Name nvarchar(200),
		@Customer_Svc_ID nvarchar(100),
		@Table_Name nvarchar(20)

SELECT @Billing_Event_Name = Billing_Event_Name FROM HZN_Subscription_Services WHERE Name=@Svc_Name
SELECT @Table_Name = Table_Name FROM HZN_Subscription_Services WHERE Name=@Svc_Name
----------------
SET @SQLQuery='SELECT @Customer_Svc_ID='+@Table_Name+'_id FROM Customers WHERE Customer_ID='+CONVERT(nvarchar(10),@Customer_ID);
exec sp_executesql @SQLQuery, N' @Customer_Svc_ID nvarchar(100) OUTPUT', @Customer_Svc_ID OUTPUT
----------------------
SET @SQLQuery='SELECT @Quantity = Quantity FROM '+ @Table_Name + ' WHERE id=@Customer_Svc_ID AND Month=@Month AND Billing_Event_Name=@Billing_Event_Name AND id=@Customer_Svc_ID'
exec sp_executesql @SQLQuery, N'@Customer_Svc_ID nvarchar(100), @Month nvarchar(30), @Billing_Event_Name nvarchar(200), @Quantity int OUTPUT', @Customer_Svc_ID=@Customer_Svc_ID, @Month=@Month, @Billing_Event_Name=@Billing_Event_Name, @Quantity = @Quantity OUTPUT

RETURN
END

И вызов ее можно делать так:

DECLARE @q int
EXEC get_svc_quantity_ 3, 'VOIP_Ext_BB', 'April 2018', @q OUTPUT

PRINT @q

https://www.mssqltips.com/sqlservertip/1160/execute-dynamic-sql-commands-in-sql-server/
https://docs.microsoft.com/en-us/sql/relational-databases/stored-procedures/return-data-from-a-stored-procedure?view=sql-server-2017

iis_7.5_acme_the_page_you_are_requesting_cannot_be_served_because_of_the_extension_configuration

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:27 +0000

При попытке получить сертификат по протоколу ACME с помощью утилиты letsencrypt-win-simple не получалось валидировать сервер. Файл /.well-known/acme-challenge/…. был недоступен.
При попытке загрузить этот файл вручную с помощью браузера появлялась ошибка:

The page you are requesting cannot be served because of the extension configuration

Решение - добавить в IIS в типы MIME в конфигурацию папки /.well-known/acme-challenge/ все файлы, то есть просто звездочку - *, а также просто точку . (это позволит избежать Error 404 при проверке acme-challenge).

iis_authenticate_windows_isers_using_forms

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:27 +0000

Задача

Есть приложение, написанное на ASP. Оно аутентифицирует пользователя использую Windows Authentication.
Пользователям не нравится стандартное окно аутентификации Internet Explorer и они желают чтобы был красивый Login Page.

https://www.codeproject.com/Articles/37558/Windows-Authentication-Using-Form-Authentication

You can implement forms authentication with your own custom Login page. In the controller code you can check if the given username/password is correct through Windows authentication mechanisms.

We are using it in our MVC application and it just works with Forms Authentication. You have to implement the authentication against AD on your own. After successful authentication you set a cookie

FormsAuthentication.SetAuthCookie(model.UserId, true);

and the user is authenticated on your site. You need to decorate your controllers with [Authorize] attribute.

https://msdn.microsoft.com/en-us/library/ms972958.aspx
Суть описанного метода такова.
Включается Forms Authentication, а в качестве loginUrl указывается страница WinLogin.aspx, которая проверит Windows Integrated security и если пользователь не признается залогиненым, то перенаправляет его на страницу с Forms Authentication.

iis_non_root_default_document

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:27 +0000

<script type="text/javascript">
<!--
window.location="/Director";
// -->
</script>

install_printer_error_6_error_1796

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:27 +0000

Проблема

С какого-то момента на нескольких терминальных серверах перестали устанавливаться принтеры ThinPrint.
При установке с помощью tpautoconnect возникали ошибки invalid handle error 6 или invalid handle error 1796.
При попытке установить принтер вручную возникала ошибка Windows cannot connect to the printer. Operation failed with error 0x00000006.
Обращение в техническую поддержку ThinPrint результата не дало. Они что-то невнятно буровили про wmi и помочь не смогли.

Решение

Решение нашлось в онторнетах.
Нужно в реестре удалить ветку HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Print\Providers\Client Side Rendering Print Providers. Предварительно нужно ее забекапить, на всякий случай.

После удаления нужно перезапустить Print Spooler!!!!

install_software_using_wmi_and_powershell

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:27 +0000

Задача

Есть сеть с виртуальными машинами Windows 7. Задача - закинуть на каждую машинку дистрибутив (~400Mb) и запустить его с нужными параметрами.
В сети запрещены файловые шары, на всех машинах отключены RPC (служба Сервер (Server)) и Powershell Remote Execution. Таким образом, невозможно использовать psexec (winexe) или powershell. Однако у нас есть права локального админа на каждой машине, работоспособен Windows Management Interface (WMI) и в сети доступен сервер http.

Решение

Дистрибутив выкладываем на http сервер. План такой - вызвав метод WMI из скрипта powershell запустить powershell на целевой машине и скачать дистр на машину. Для скачивания с помощью powershell 2.0 из состава Windows 7 можно применить такой метод:

wmic /node:RemotePC /user:admin /password:pass process call create "powershell -Command "(New-Object Net.WebClient).DownloadFile('http://www.foo.com/package.zip', 'package.zip')"

intel_hd_audio_1c20_error_code_10

anonymous@undisclosed.example.com (Anonymous) — Tue, 29 Sep 2020 07:34:04 +0000

https://answers.microsoft.com/en-us/windows/forum/all/high-definition-audio-device-device-cannot-start/f6bb86ad-8097-41ec-acb4-c0da0cd217c0

 Fixed.

Found out that it's all about the Intel DisplayAudio driver, which is not installed unless the device is active. So here is what I did:

- I downloaded once more the latest Intel HD graphics driver from the Intel site, but this time the zip file, not the executable: https://downloadcenter.intel.com/Detail_Desc.aspx?agr=Y&DwnldID=23323&lang=eng.

- Extracted the file to some location.

- I changed the display config from single output to my pc monitor to 'extended desktop', so the HDMI output to my receiver became active.

- In Device Manager I right clicked the device with the yellow exclamation mark and updated the driver manually by pointing to the DisplayAudio subfolder in the folder into which I extracted the driver files.

- Done, the exclamation mark was gone. To be sure I rebooted the pc and was able to play audio over HDMI.

See, I had the driver package installed for the most part, just the DisplayAudio bit was missing, because the HDMI output was not active during the first install.

Hope you all get it fixed too!

internet_explorer_не_сохраняет_отступы_page_setup_margins_not_saved

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:27 +0000

Проблема

В Internet Explorer есть неприятный глюк с отступами при печати, кторые задаются в Параметрах страницы ( Page Setup ).
Суть глюка в том, что заданные отступы не сохряняются при нажатии на ОК и всякий раз сбрасываются. Не помогает даже редактирование параметров margin в реестре в ключе HKCU\Software\Microsoft\Internet Explorer\Page Setup .

Причина

Судя по всему причина лежит где-то в дефолтных параметрах установленных принтеров. Экспериментально удалось выяснить, что с разными моделями установленных принтеров поведение различно.

Решение

В моем случае удалось решить эту проблему с помощью Print Preview. Нужно зайти в Print Preview и там уменьшить отступы до ноля. После этого их можно будте задавать и в Page Setup и они будут сохраняться.
При этом, в моем случае в Page Setup удалось задать не любые значения отступов. Если я устанавливал все отступы 1 или 2 мм, то после нажатия на ОК они сбрасывались на 10 и 20 соотвественно. Однако, если задать все отступы 3 мм - все успешно сохранялось.

Иногда помогает удаление всех установленных принтеров.

join_ad_with_read-only_domain_controller

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:27 +0000

Задача

Присоединить к домену Active Directory компьютер, который не имеет сетевого подключения или ему доступен только контроллер домена в режиме read-only.

Решение

В состав Windows 7 и Windows Server 2008 R2 входит утилита jdomain. Для того, чтобы присоединить машину к домену нужно на машине которой контроллер домена доступен, создать, файл с данными, которые будут импортированы в реестр присоединяемой машины.
Итак, сначала создаем в AD учетную запись компьютера, а затем на машине, которой контроллер домена доступен (можно на самом контроллере домена) в командной строке с повышенными правами выполняем:

Djoin /provision /domain mydomain.com /machine mywindowsclient /savefile c:\offlinejoin.txt

Затем полученный файл c:\offlinejoin.txt передаем на присоединяемую машину и на ней выполняем:

Djoin /requestODJ /loadfile c:\offlinejoin.txt /windowspath %systemroot% /localos

После этого машину перезагружаем.
В результате в реестр присоединяемой машины попадут необходимые данные и она будет чувствовать себя в домене.

kerio_vpn_client_7.2

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:27 +0000

Kerio vpn client 7.2 for Windows

logoff_users_with_long_idletime_using_powershell

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:27 +0000

Вот пара однострочников на powershell, которые позволяют выгнать отключенных и неактивных пользователей с терминального сервера.

Выгоняем (logoff) всех в состояниии Disconnect и всех у кого IDLE TIME больше часа:

quser | foreach { (($_.trim() -replace "\s{2}",",")) } | foreach { (($_ -replace ",{2,}",",")) } | foreach { (($_ -replace "\s","")) } | ConvertFrom-Csv | Where-Object {$_.IDLETIME -like '*:*'} | foreach {((iex 'logoff $_.SESSIONNAME'))}

Выгоняем всех в состояниии Disconnect и тех, у кого время IDLE TIME больше заданного (в данном случае 20 минут):

quser | foreach { (($_.trim() -replace "\s{2}",",")) } | foreach { (($_ -replace ",{2,}",",")) } | foreach { (($_ -replace "\s","")) } | ConvertFrom-Csv | Where-Object {($_.IDLETIME -match "\d" ) } | Where-Object { ([int64]($_.IDLETIME -replace "[:.]","")) -gt 20 } | foreach {((iex 'logoff $_.SESSIONNAME'))}

mainpage

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:27 +0000

migrate_printserver_from_x86_to_2012_x64

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:27 +0000

Миграция принтеров

Для того чтобы перенести принтеры с одного принтсервера на другой нужно:
Экспортировать принтеры с исходного принтсервера с помощью printbrm.exe.
Установить на новом принтсервере драйвера принтеров x64, аналогичные тем что стояли на старом принтсервере.
Импортировать принтеры на новый сервер с помощью printbrm.exe..

Принтсервер не видит импортированные принтеры

Если принтсервер Windows 2012R2 не видит принтеры, импортированные с помощью printbrm.exe,то на сервере нужно найти и удалить обновления: KB2995388, KB3034348, KB3139649.

Удаление ненужных старых драйверов принтеров

При переносе принтеров со старого сервера с Cortado ThinPrint на новый Windows 2012 R2 после импорта принтеров вместе с ними импортировался и старый драйвер ThinPrint.

Для того чтобы обновить версию драйвера мне понадобилось вычистить старую версию из реестра. Для этого идем в ветку HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print\Environments и находим там раздел посвященный старой версии драйвера. Удаляем все эти разделы.

После этого нужно установить/переустановить новую версию драйвера. В моем случае - переустановить ThinPrint Engine и перезагрузить сервер.

В результате принтеры должны подцепить новую версию драйвера.

msi_creation_tools

anonymous@undisclosed.example.com (Anonymous) — Thu, 07 Nov 2019 13:09:17 +0000

Бесплатные средства создания инсталляторов MSI

https://stackoverflow.com/questions/50225031/windows-service-not-shown-in-add-remove-programs-under-control-panel/50229840#50229840

Wix

http://citforum.ru/internet/xml/wix/
https://www.firegiant.com/wix/tutorial/
https://www.codeproject.com/Tips/105638/A-quick-introduction-Create-an-MSI-installer-with
https://habr.com/ru/post/68616/
https://damienbod.com/2013/09/01/wix-installer-with-powershell-scripts/
https://github.com/damienbod/WiXPowerShellExample

Wix (Windows Installer XML) - это набор утилит, предназначенный для создания инсталляционных пакетов (msi). Пригоден для создания сложных инсталляторов (утверждают, что инсталлятор MS Office (неясно какой версии) был полностью создан с помощью Wix)
Описание этапов установки хранится в xml-файлике - wsx.

Утилиты, входящие в набор WiX

Описание утилит, входящих в набор - https://wixtoolset.org/documentation/manual/v3/overview/alltools.html
Основные утилиты:

candle - Компилятор, который создает из исходных (wsx) файлов объектные (wixobj).
light - Линкер, который использует объектный wixobj-файл и создает на его основе msi- или msm-файл.
dark - Декомпилятор, который разбирает существующий msi- или msm-файл и создает wsx-файл.

XML-структура wsx-файла

Product

Основным объектом верхнего уровня в терминах WiX является продукт (Product).Одна инсталляция устанавливает один продукт. Продуктом имеет уникальный идентификатор GUID, который представляет собой уникальное 128-битное число.

Package

Следующим (после продукта) уровнем иерархии является пакет (Package). Он может включать один или несколько файлов — обычно файлы инсталляции msi, msm (MS Merge Modules) и архивы cab.

Feature

Весь продукт состоит из опций (Features). Опции — это то, что видит пользователь при инсталляции и что он может выбрать (или не выбирать) для инсталляции. Опции имеют иерархическую структуру: одни features могут содержать в себе другие.

Component

Каждый отдельный элемент инсталляции, такой как файл, ключ реестра и т.д., называется компонентом (Component). Компоненты также имеют уникальные ключи GUID (не зависимо от устанавливаемого пакета).

Сборка пакета msi

Сборка пакета msi происходит в два этапа:

candle.exe Sample.wxs

на выходе - файл wixobj

light.exe Sample.wixobj

на выходе - пакет msi.

Запуск Powershell-скрипта инсталлятором msi

Мне нужно создать инсталлятор msi, который бы мог запускаться с правами непривилегированного пользователя, скачивать powershell-скрипт с http-сервера и запускать его (для распространения средствами SCCM).
wxs-файл, с помощью которого создается нужный msi выглядит так:

<?xml version="1.0" encoding="UTF-8"?>
<Wix xmlns="http://schemas.microsoft.com/wix/2006/wi"  xmlns:util="http://schemas.microsoft.com/wix/UtilExtension">
<Product Id="*" Name="WSL and XServer for Windows" Language="1033" Version="0.0.1" Manufacturer="Sberleasing" UpgradeCode="121F564B-ACAB-DEAD-BEEF-C9B8C11C381A">
   <Package Id="*" InstallerVersion="305" InstallScope="perMachine" InstallPrivileges="elevated" Compressed="yes" />

   <Media Id="1" />

   <Property Id="MSIUSEREALADMINDETECTION" Value="1" />

   <Condition Message="Installation requires Administrator privileges">
      <![CDATA[Privileged]]>
   </Condition>

   <Directory Id="TARGETDIR" Name="SourceDir">
      <Component Id="Component_WSL_and_XServer_for_Windows" Guid='1b3844ef-ACAB-DEAD-BEEF-7786e2d5a6c7' />
   </Directory>

   <Property Id='POWERSHELL'>C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe</Property>
   <!-- My custom actions  install scripts-->
   <CustomAction Id="RunInstallScript"
                 Property="POWERSHELL"
                 ExeCommand='-windowstyle hidden -command $url=\"http://nexus.rdleas.ru/repository/files/JavaDeveloperTools_SetupScripts/Setup_WSL.ps1\"; iex ((New-Object System.Net.WebClient).DownloadString($url))'
                 Return='check' />

   <Feature Id="Feature_WSL_And_XServer" Title='WSL and XServer For Windows' Level="1">
      <ComponentRef Id="Component_WSL_and_XServer_for_Windows" />
   </Feature>

   <InstallExecuteSequence>
      <Custom Action="RunInstallScript" After="InstallFinalize"></Custom>
   </InstallExecuteSequence>

   <MajorUpgrade Schedule="afterInstallInitialize" AllowDowngrades="no" DowngradeErrorMessage="ok" AllowSameVersionUpgrades="yes" />

</Product>
</Wix>

Инсталлятор не устанавливает никаких файлов. Он просто создает запись об установленном компоненте и запускает скрипт.

ntfs_determining_the_size_of_a_folder_without_access_or_permissions

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:27 +0000

https://www.powershellgallery.com/packages/PoshPrivilege/0.3.0.0/Content/Scripts%5CEnable-Privilege.ps1 http://iformattable.blogspot.ru/2007/07/powershell-script-to-determine.html

Иногда нужно узнать размер директорий к которым нет доступа, например - размер директорий профилей пользователей.
Вот тут: https://helgeklein.com/blog/2014/04/determining-size-folder-without-access-permissions/ для этого предлагают использовать robocopy, однако есть способ лучше.
Для того, чтобы с помощью powershell получить размер папки, к которой нет доступа (нет разрешений на чтение или перечисление содержимого), нужно дать сессии powershell привилегию SeBackupPrivilege.
Функция, которая это умеет делать описана тут: https://gallery.technet.microsoft.com/Adjusting-Token-Privileges-9b6724fc

nuget_replace_package_with_same_version

anonymous@undisclosed.example.com (Anonymous) — Mon, 10 Jan 2022 09:46:17 +0000

Проблема

на локальный сервер Nuget загрузили кривую версию пакета.
Надо удалить ее оттуда, а лучше - заменить на исправленную.

Решение

Строго говоря - серверы Nuget не разрешают заменять уже загруженные версии пакетов, а предполагает, что исправленные пакеты будут заливаться с новыми версиями - https://docs.microsoft.com/en-us/azure/devops/artifacts/artifacts-key-concepts?view=azure-devops
Даже если пакет был удален с помощью nuget delete - он будет все равно доступен для скачивания, хотя и не будет отображаться в интерфейсе.
Однако, есть хирургический способ обойти это ограничение - удалить пакет (все его версии) в БД сервера Nuget. Или вот - более продвинутые варианты скриптов, удаляющие пакеты по маске, или конкретные версии

Скрипт для удаления всех версий заданного пакета nuget

DECLARE @PackageRegistrationKey int
SELECT @PackageRegistrationKey = [Key]
 FROM PackageRegistrations
 WHERE Id = 'MyNastyPackage'

BEGIN TRANSACTION
DELETE pf
 FROM [NuGetGallery].[dbo].[PackageFrameworks] pf
 JOIN Packages p ON pf.Package_Key = p.[Key]
 WHERE PackageRegistrationKey = @PackageRegistrationKey
DELETE pa
 FROM [NuGetGallery].[dbo].[PackageAuthors] pa
 JOIN Packages p ON pa.PackageKey = p.[Key]
 WHERE PackageRegistrationKey = @PackageRegistrationKey
DELETE gs
 FROM [NuGetGallery].[dbo].[GallerySettings] gs
 JOIN [PackageStatistics] ps ON gs.DownloadStatsLastAggregatedId = ps.[Key]
 JOIN Packages p ON ps.PackageKey = p.[Key]
 WHERE PackageRegistrationKey = @PackageRegistrationKey
DELETE ps
 FROM [NuGetGallery].[dbo].[PackageStatistics] ps
 JOIN Packages p ON ps.PackageKey = p.[Key]
 WHERE PackageRegistrationKey = @PackageRegistrationKey
DELETE pd
 FROM [NuGetGallery].[dbo].[PackageDependencies] pd
 JOIN Packages p ON pd.PackageKey = p.[Key]
 WHERE PackageRegistrationKey = @PackageRegistrationKey
DELETE
 FROM [NuGetGallery].[dbo].[Packages]
 WHERE PackageRegistrationKey = @PackageRegistrationKey
DELETE por
 FROM PackageOwnerRequests por
 JOIN PackageRegistrations pr ON pr.[Key] = por.PackageRegistrationKey
 WHERE pr.[Key] = @PackageRegistrationKey
DELETE pro
 FROM PackageRegistrationOwners pro
 JOIN PackageRegistrations pr ON pr.[Key] = pro.PackageRegistrationKey
 WHERE pr.[Key] = @PackageRegistrationKey
DELETE FROM PackageRegistrations
 WHERE [Key] = @PackageRegistrationKey
COMMIT TRANSACTION

Скрипт для удаления пакетов nuget, имена которых начинаются с заданной строки

-- Delete packages with ids that start with a specific string
DECLARE @PackageRegistrationKeys table([Key] int)
INSERT INTO @PackageRegistrationKeys
SELECT [Key] FROM [NuGetGallery].[dbo].[PackageRegistrations]
WHERE [Id] LIKE 'Example.Nasty.Package.%'

BEGIN TRANSACTION
DELETE pf
 FROM [NuGetGallery].[dbo].[PackageFrameworks] pf
 JOIN [NuGetGallery].[dbo].[Packages] p ON pf.[Package_Key] = p.[Key]
 WHERE [PackageRegistrationKey] IN (SELECT [Key] FROM @PackageRegistrationKeys)
DELETE pa
 FROM [NuGetGallery].[dbo].[PackageAuthors] pa
 JOIN [NuGetGallery].[dbo].[Packages] p ON pa.[PackageKey] = p.[Key]
 WHERE [PackageRegistrationKey] IN (SELECT [Key] FROM @PackageRegistrationKeys)
DELETE gs
 FROM [NuGetGallery].[dbo].[GallerySettings] gs
 JOIN [NuGetGallery].[dbo].[PackageStatistics] ps ON gs.[DownloadStatsLastAggregatedId] = ps.[Key]
 JOIN [NuGetGallery].[dbo].[Packages] p ON ps.[PackageKey] = p.[Key]
 WHERE [PackageRegistrationKey] IN (SELECT [Key] FROM @PackageRegistrationKeys)
DELETE ps
 FROM [NuGetGallery].[dbo].[PackageStatistics] ps
 JOIN [NuGetGallery].[dbo].[Packages] p ON ps.[PackageKey] = p.[Key]
 WHERE [PackageRegistrationKey] IN (SELECT [Key] FROM @PackageRegistrationKeys)
DELETE pd
 FROM [NuGetGallery].[dbo].[PackageDependencies] pd
 JOIN [NuGetGallery].[dbo].[Packages] p ON pd.[PackageKey] = p.[Key]
 WHERE [PackageRegistrationKey] IN (SELECT [Key] FROM @PackageRegistrationKeys)
DELETE
 FROM [NuGetGallery].[dbo].[Packages]
 WHERE [PackageRegistrationKey] IN (SELECT [Key] FROM @PackageRegistrationKeys)
DELETE por
 FROM [NuGetGallery].[dbo].[PackageOwnerRequests] por
 JOIN [NuGetGallery].[dbo].[PackageRegistrations] pr ON pr.[Key] = por.[PackageRegistrationKey]
 WHERE pr.[Key] IN (SELECT [Key] FROM @PackageRegistrationKeys)
DELETE pro
 FROM [NuGetGallery].[dbo].[PackageRegistrationOwners] pro
 JOIN [NuGetGallery].[dbo].[PackageRegistrations] pr ON pr.[Key] = pro.[PackageRegistrationKey]
 WHERE pr.[Key] IN (SELECT [Key] FROM @PackageRegistrationKeys)
DELETE FROM [NuGetGallery].[dbo].[PackageRegistrations]
 WHERE [Key] IN (SELECT [Key] FROM @PackageRegistrationKeys)
COMMIT TRANSACTION

Скрипт для удаления конкретной версии пакета nuget

-- Delete a specific version of a package with a specific package id
DECLARE @PackageKey int
SELECT @PackageKey = p.[Key]
 FROM [Packages] p
 JOIN [PackageRegistrations] pr ON pr.[Key] = p.[PackageRegistrationKey]
 WHERE pr.[Id] = 'Example.Nasty.Package'
 AND [Version] = '9.9.9'

BEGIN TRANSACTION
DELETE pf
 FROM [NuGetGallery].[dbo].[PackageFrameworks] pf
 JOIN [NuGetGallery].[dbo].[Packages] p ON pf.[Package_Key] = p.[Key]
 WHERE p.[Key] = @PackageKey
DELETE pa
 FROM [NuGetGallery].[dbo].[PackageAuthors] pa
 JOIN [NuGetGallery].[dbo].[Packages] p ON pa.[PackageKey] = p.[Key]
 WHERE p.[Key] = @PackageKey
DELETE gs
 FROM [NuGetGallery].[dbo].[GallerySettings] gs
 JOIN [NuGetGallery].[dbo].[PackageStatistics] ps ON gs.[DownloadStatsLastAggregatedId] = ps.[Key]
 JOIN [NuGetGallery].[dbo].[Packages] p ON ps.[PackageKey] = p.[Key]
 WHERE p.[Key] = @PackageKey
DELETE ps
 FROM [NuGetGallery].[dbo].[PackageStatistics] ps
 JOIN [NuGetGallery].[dbo].[Packages] p ON ps.[PackageKey] = p.[Key]
 WHERE p.[Key] = @PackageKey
DELETE pd
 FROM [NuGetGallery].[dbo].[PackageDependencies] pd
 JOIN [NuGetGallery].[dbo].[Packages] p ON pd.[PackageKey] = p.[Key]
 WHERE p.[Key] = @PackageKey
DELETE
 FROM [NuGetGallery].[dbo].[Packages]
 WHERE [Key] = @PackageKey
COMMIT TRANSACTION

Скрипт для удаления всех версий пакета nuget

-- Delete all versions of a package with a specific package id
DECLARE @PackageRegistrationKey int
SELECT @PackageRegistrationKey = [Key]
 FROM [PackageRegistrations]
 WHERE [Id] = 'Example.Nasty.Package'

BEGIN TRANSACTION
DELETE pf
 FROM [NuGetGallery].[dbo].[PackageFrameworks] pf
 JOIN [NuGetGallery].[dbo].[Packages] p ON pf.[Package_Key] = p.[Key]
 WHERE [PackageRegistrationKey] = @PackageRegistrationKey
DELETE pa
 FROM [NuGetGallery].[dbo].[PackageAuthors] pa
 JOIN [NuGetGallery].[dbo].[Packages] p ON pa.[PackageKey] = p.[Key]
 WHERE [PackageRegistrationKey] = @PackageRegistrationKey
DELETE gs
 FROM [NuGetGallery].[dbo].[GallerySettings] gs
 JOIN [NuGetGallery].[dbo].[PackageStatistics] ps ON gs.[DownloadStatsLastAggregatedId] = ps.[Key]
 JOIN [NuGetGallery].[dbo].[Packages] p ON ps.[PackageKey] = p.[Key]
 WHERE [PackageRegistrationKey] = @PackageRegistrationKey
DELETE ps
 FROM [NuGetGallery].[dbo].[PackageStatistics] ps
 JOIN [NuGetGallery].[dbo].[Packages] p ON ps.[PackageKey] = p.[Key]
 WHERE [PackageRegistrationKey] = @PackageRegistrationKey
DELETE pd
 FROM [NuGetGallery].[dbo].[PackageDependencies] pd
 JOIN [NuGetGallery].[dbo].[Packages] p ON pd.[PackageKey] = p.[Key]
 WHERE [PackageRegistrationKey] = @PackageRegistrationKey
DELETE
 FROM [NuGetGallery].[dbo].[Packages]
 WHERE [PackageRegistrationKey] = @PackageRegistrationKey
DELETE por
 FROM [NuGetGallery].[dbo].[PackageOwnerRequests] por
 JOIN [NuGetGallery].[dbo].[PackageRegistrations] pr ON pr.[Key] = por.[PackageRegistrationKey]
 WHERE [PackageRegistrationKey] = @PackageRegistrationKey
DELETE pro
 FROM [NuGetGallery].[dbo].[PackageRegistrationOwners] pro
 JOIN [NuGetGallery].[dbo].[PackageRegistrations] pr ON pr.[Key] = pro.[PackageRegistrationKey]
 WHERE [PackageRegistrationKey] = @PackageRegistrationKey
DELETE FROM [NuGetGallery].[dbo].[PackageRegistrations]
 WHERE [Key] = @PackageRegistrationKey
COMMIT TRANSACTION

package_config_prerelease_nuget_packages

anonymous@undisclosed.example.com (Anonymous) — Wed, 08 Dec 2021 11:32:07 +0000

Проблема

nuget restore

не скачивает пакеты с PreRelease-версиями. Nuget опирается на packages.config, который постепенно заменяется на PackageReference (Visual Studio 2017 версии 15.7 и более поздние https://docs.microsoft.com/ru-ru/nuget/consume-packages/migrate-packages-config-to-package-reference).
Вот немного про миграцию в сторону PackageReference: https://docs.microsoft.com/ru-ru/nuget/consume-packages/migrate-packages-config-to-package-reference
Вот тут: https://docs.microsoft.com/ru-ru/dotnet/core/tools/dotnet-restore сказано, что “ .NET не использует файл packages.config. Вместо этого он использует элементы <PackageReference> для пакетов NuGet.” nuget предполагает, что prerelease пакеты не используются при сборке Release. А чтобы можно было собрать Release с prerelease пакетами нужно либо иметь их в локальном кеше, либо - явно указывать в cproj файлике с помощью конструкции:

<ItemGroup>
  <PackageReference Include="Gems.ServiceBus.Emitting" Version="3.7.12-DC-0-more-tracing-dev.2" />
</ItemGroup>

То есть, чтобы nuget restore корректно обработал prerelease-пакеты, нужно в cproj заменить:

  <ItemGroup>
    <Reference Include="Contour, Version=3.0.0.0, Culture=neutral, processorArchitecture=MSIL">
      <HintPath>..\..\packages\Contour.3.0.0-pr8\lib\netstandard2.0\Contour.dll</HintPath>
    </Reference>
    <Reference Include="Gems.ServiceBus.Emitting, Version=3.7.11.0, Culture=neutral, processorArchitecture=MSIL">
      <HintPath>..\..\packages\Gems.ServiceBus.Emitting.3.7.11.0\lib\netstandard2.0\Gems.ServiceBus.Emitting.dll</HintPath>
    </Reference>
  </ItemGroup>

на

  <ItemGroup>
    <PackageReference Include="Contour" Version="3.0.0-pr8" />
    <PackageReference Include="Gems.ServiceBus.Emitting" Version="3.7.12-DC-0-more-tracing-dev.2" />
  </ItemGroup>

https://github.com/NuGet/Home/issues/6196
https://github.com/NuGet/Home/issues/2944

При этом, nuget ведет себя довольно странно. Он отказывается находить данный пакет:

nuget search -PreRelease Gems.ServiceBus.Emitting

Но при этом - нормально устанавливает:

nuget install -Version 3.7.12-DC-0-more-tracing-dev.2 -PreRelease Gems.ServiceBus.Emitting -OutputDirectory ./packages/

policy_loopback_processing

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:27 +0000

Computer Configuration/Policies/Administrative Templates/System/Group Policy/Configure user Group Policy loopback processing mode
Конфигурация компьютера\Политики\Административные шаблоны\Система\Групповая политика\Режим обработки замыкания пользовательской групповой политики

Смысл этого параметра

Этот параметр определяет, будут ли параметры политик User Configuration, применяемые к компьютеру, применяться к пользователю.
Обычно компьютеры и пользователи размещены в разных OU. Соответственно, к компьютерам и к пользователям применяются политики, привязанные к разным OU. Причем, к компьютерам применяются политики из раздела Computer Configuration, а к пользователям User Configuration.
Если Group Policy loopback processing не сконфигурирован, то к пользователю применяются только параметры, сконфигурированные в разделе User Configuration в объекте GPO, привязанном к OU пользователя.
Если мы хотим, чтобы на для пользователей применялись некоторые параметры только тогда, когда они логинятся на компы, находящиеся в определенной OU, то мы включаем Group Policy loopback processing.

Merge Mode - Режим слияния

В этом режиме параметры User Configuration из политик связанных с OU компьютера и параметры User Configuration из политик связанных с OU пользователя будут объединены. В случае конфликтов параметры политик компьютера имеют приоритет над параметрами политик пользователя.

Replace mode - Режим замены

В этом режиме параметры User Configuration из политик связанных с OU компьютера заменят все параметры, прописанные в политиках связанных с OU пользователя.

powershell_check_opened_files_close_handles

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:27 +0000

Проверка того, что файл заблокирован

https://mcpmag.com/articles/2018/07/10/check-for-locked-file-using-powershell.aspx
Функция Powershell пытается открыть файл для записи и если это не удается - сообщает, что файл заблокирован:

Function Test-IsFileLocked {
    [cmdletbinding()]
    Param (
        [parameter(Mandatory=$True,ValueFromPipeline=$True,ValueFromPipelineByPropertyName=$True)]
        [Alias('FullName','PSPath')]
        [string[]]$Path
    )
    Process {
        ForEach ($Item in $Path) {
            #Ensure this is a full path
            $Item = Convert-Path $Item
            #Verify that this is a file and not a directory
            If ([System.IO.File]::Exists($Item)) {
                Try {
                    $FileStream = [System.IO.File]::Open($Item,'Open','Write')
                    $FileStream.Close()
                    $FileStream.Dispose()
                    $IsLocked = $False
                } Catch [System.UnauthorizedAccessException] {
                    $IsLocked = 'AccessDenied'
                } Catch {
                    $IsLocked = $True
                }
                [pscustomobject]@{
                    File = $Item
                    IsLocked = $IsLocked
                }
            }
        }
    }
}

powershell_desired_state_configuration_dsc

anonymous@undisclosed.example.com (Anonymous) — Fri, 13 Dec 2019 10:45:00 +0000

Список поддерживаемых ресурсов DSC

Get-DscResource

Список свойств ресурса

(Get-DscResource -Name SQLSetup).Properties

powershell_exe_files_in_try_catch

anonymous@undisclosed.example.com (Anonymous) — Tue, 25 May 2021 10:45:58 +0000

Powershell некорректно обрабатывает коды выхода из запущенных нативных exe-файлов (не из командлетов).
Допустим у нас есть команда, которая запускает exe-файл и возвращает код отличный от 0 и мы хотим обработать эту ситуацию с помощью Try-Catch.
Вопреки интуитивному ожиданию такая конструкция не сработает:

try
{
  run_buggy_executive.exe
  run_somthing_else.exe
}
catch
{
  Wtite-Host "We got an error!!!"
}

Мы не получим сообщения We got an error!!! при ненулевом коде возврата из run_buggy_executive.exe, а запущены будут оба исполняемых файла (или команды). Как же быть?
Вариантов фактически два (https://stackoverflow.com/questions/9948517/how-to-stop-a-powershell-script-on-the-first-error):

Вручную проверять код выхода (код запуска и проверки можно обернуть в функцию, но фактически способ останется тем же):
```
try
{
  doSomething -arg myArg
  if (-not $?) { Write-Error -Message "doSomething Failed..." -ErrorAction Stop }
}
catch 
{
  Write-Error -Message "We have a problem. $PSItem" -ErrorAction Stop
}
```
Тут важно обратить внимание на -ErrorAction Stop - без него будет просто отображение сообщения об ошибке, а не остановка.
Ну или можно использовать throw вместо Write-Error -ErrorAction Stop
Второй вариант - гораздо более практичный, но очень неочевидный - это перенаправление stderr в stdout:
```
try
{
  doSomething -arg myArg 2>&1
}
catch 
{
  Write-Error -Message "We have a problem. $PSItem" -ErrorAction Stop
}
```

В итоге - при ошибке код в блоке Try остановится на строке, которая вызвала ошибку и дальше исполнится блок Catch.

powershell_remote_execution_access_denied

anonymous@undisclosed.example.com (Anonymous) — Wed, 09 Jun 2021 15:29:30 +0000

https://stackoverflow.com/a/60046097

powershell_script_to_rename_photos_based_on_date_taken

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:27 +0000

Вот мой вариант powershell скрипта для переимнования фоток, чтобы в имени файла была указана дата и время, когда была сделана фотография. Информация берется из EXIF файла.
Перед запуском следует изменить имя папки $strDirectory в которой будет происходить переименование.

$ErrorActionPreference = "SilentlyContinue"
# Set image folder to process
$strDirectory = "E:\Cloud.Mail.Ru\Photos"

function ConvertAsciiArrayToString($CharArray) {  
 $ReturnVal = ""  
 foreach ($Char in $CharArray) {  
  $ReturnVal += [char]$Char  
 }  
 return $ReturnVal  
}  

# Load Windows library to access EXIF data
[void][Reflection.Assembly]::LoadWithPartialName("System.Drawing")

# Loop through all JPGs and JPEGs in the given image folder
Get-ChildItem -Recurse -Path "$strDirectory\*" -Include *.jpg,*.jpeg | ForEach {

  # Load current image into Powershell as bitmap object
  $img = New-Object -TypeName system.drawing.bitmap -ArgumentList $_.FullName

    # Get EXIF data with ID 36867 - which is "DateTimeOriginal"
    $intExif = [Byte[]]$img.GetPropertyItem(36867).Value
 
    if ($intExif -ne $null) {
         $Year = ConvertAsciiArrayToString $intExif[0..3]  
         $Month = ConvertAsciiArrayToString $intExif[5..6]  
         $Day = ConvertAsciiArrayToString $intExif[8..9]  
         $Hour = ConvertAsciiArrayToString $intExif[11..12]  
         $Minute = ConvertAsciiArrayToString $intExif[14..15]  
         $Second = ConvertAsciiArrayToString $intExif[17..18]

    $Newname = $Year + "_" + $Month + "_" + $Day + "-" + $Hour + "h_" + $Minute + "m_" + $Second + "s" + $_.Extension
#    Rename-Item ( $_.FullName | Out-String ), ( $Newname | Out-String )
 $img.Dispose()
        if ( $_.Name -ne $NewName) {
            Rename-Item -Path $_.FullName -NewName $Newname -Force -Verbose
         }
      }

#Write-Host "File: " $_.Name", New Name: " $NewName
}

powershell_show_modal_popup_window

anonymous@undisclosed.example.com (Anonymous) — Fri, 31 May 2019 14:18:43 +0000

powershell [Reflection.Assembly]::LoadWithPartialName("""System.Windows.Forms""");[Windows.Forms.MessageBox]::show("""Hello World""", """My PopUp Message Box"""

powershell (New-Object -ComObject Wscript.Shell).Popup("""Operation Completed""",0,"""Done""",0x0)

https://msdn.microsoft.com/en-us/library/x83z1d9f(v=vs.84).aspx

Stop 0x10 Stop
Question Mark 0x20 Question Mark
Exclamation Mark 0x30 Exclamation Mark
Information Mark 0x40 Information Mark

powershell_skip_certificate_check

anonymous@undisclosed.example.com (Anonymous) — Thu, 03 Jun 2021 15:52:52 +0000

https://blog.gpunktschmitz.com/504-powershell-download-file-from-server-via-https-which-has-a-self-signed-certificate/ - это на Powershell 5 не сработало

"[System.Net.ServicePointManager]::ServerCertificateValidationCallback = {$true};(New-Object Net.WebClient).DownloadString(\"127.0.0.1/xxx\")"

powershell_start_transcript_not_record_all_output

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:27 +0000

https://support.microsoft.com/en-us/kb/3014136 http://hotfixv4.microsoft.com/Windows%208.1/Windows%20Server%202012%20R2/sp1/Fix528220/9600/free/481670_intl_x64_zip.exe

powershell_stop_process_with_known_copyright_publisher_productname

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:27 +0000

Иногда бывает нужно закрыть все процессы, которые входят в состав какого-то продукта. Их можно идентифицировать по информации, хранящейся в исполняемом файлике. Например - названии продукта или имени издателя.

$processes = get-Process
foreach ($process in $processes)
{
    if ($process.Path -ne $null)
    {
        if ($(Get-Item $process.Path).VersionInfo.ProductName -match 'ActivTrak' -or $(Get-Item $process.Path).VersionInfo.LegalCopyright -match 'Birch')
        {
            $process.Path
            $Process | Stop-Process -Force
        }
    }
}

powershell_supress_messages

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:27 +0000

Иногда надо запретить вывод сообщений об ошибках в скриптах powershell. Настройка параметров вывода сообщений производится с помощью переменных ErrorAction и WarningAction, которым можно задать значения (SilentlyContinue, Continue, Inquire и Stop). В многих случаях добавление к параметрам коммандлета -ErrorAction SilentlyContinue позволяет избавиться от надоедливых сообщений. Однако, что же делать, когда это не помогает и сообщения продолжают появляться?
Такая ситуация возможна с коммандлетами, специфичными для приложений. Например - Microsoft Exchange.
Я столкнулся с нескрываемыми ошибками при выполнении Set-Mailbox. Довольно длительное гугление привело меня сюда: https://stackoverflow.com/questions/26137379/suppress-powershell-output-messages
А там приведен рецепт - перенаправление вывода таким вот образом:

*>&1 | out-null

В результате нежелательные сообщения (да все сообщения в принципе) отправляются в $null.

powershell_the_fully_qualified_file_name_must_be_less_than_260_workaround

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:27 +0000

PowerShell и длинные имена файлов

При работе с файлами в powershell часто возникает примерно такая ошибка:

ls : The specified path, file name, or both are too long. The fully qualified file name must be less than 260
characters, and the directory name must be less than 248 characters.

    + CategoryInfo          : ReadError: (\\UKBTH05DFS03\...)\Post Exchange:String) [Get-ChildItem], PathTooLongException
    + FullyQualifiedErrorId : DirIOError,Microsoft.PowerShell.Commands.GetChildItemCommand

Или вот такая:

Get-Acl : Cannot find path '\\servername\d$\DFS\........................................................................
........................................................................................................................
...............................................' because it does not exist.
At C:\users\username\ScriptPath\Script.ps1:63 char:104
+ ... ory -Recurse | Get-Acl | Where {$_.AreAccessRulesProtected} | Select @{Name="Pat ...
+                    ~~~~~~~
    + CategoryInfo          : ObjectNotFound: (:) [Get-Acl], ItemNotFoundException
    + FullyQualifiedErrorId : GetAcl_PathNotFound_Exception,Microsoft.PowerShell.Commands.GetAclCommand

Эти ошибки являются суровым наследием и присутствует в Windows уже не один десяток лет. Надежных путей обхода этой ошибки существует несколько. Для доступа к файлам с длинными путями - robocopy и PSAlphaFS. Кроме того, есть хитрый трюк с монтированием сетевого диска.

PowerShell AlphaFS

Если с robocopy все понятно, то модуль AlphaFS появился относительно недавно.
Итак. Этот модуль есть в PSGallery. Чтобы установить AlphaFS выполняем:

Install-Module -Name PSAlphaFS

Это работает на Windows Server 2016. Если у вас более старая версия - нужно установить PackageManagement PowerShell Modules (как это сделать написано тут - https://docs.microsoft.com/en-us/powershell/gallery/readme) или тут инсталляторы x86 и x64 одним архивом: powershell_packagemanagement.rar.
В Windows 2008 R2 предварительно потребуется обновить и Powershell до версии 3.0,4.0 или 5.0. Как это сделать написано тут: https://social.technet.microsoft.com/wiki/contents/articles/20623.step-by-step-upgrading-the-powershell-version-4-on-2008-r2.aspx. Powershell 5.0 можно взять тут: https://www.microsoft.com/en-us/download/confirmation.aspx?id=54616

После установки модуля можно выполнять:

Get-LongChildItem .....

Теперь можно забыть про то, что “The fully qualified file name must be less than 260 characters, and the directory name must be less than 248 characters.”

Монтирование временного диска

Суть метода в том, что в системе монтируется временный диск с корнем в папке в которой лежат недоступные файлы. Таким образом, длина пути к файлам уменьшается на длину пути к корню временного диска.

Try{
    $ObjectACL = Get-ACL -Path $Folder
}
Catch{
    $SubPathLength = $Folder.FullName.substring(0,200).LastIndexOf('\')
    $NewTempPath = $Folder.FullName.SubString(0,$SubPathLength)
    New-PSDrive -Name "Temp4ACL" -PSProvider "FileSystem" -Root $NewTempPath
    $ObjectACL = Get-ACL "Temp4ACL:$($Folder.FullName.SubSTring($SubPathLength,$Folder.FullName.Length-$SubPathLength))"
    Remove-PSDrive -Name "Temp4ACL"
}

quick_install_all_drivers_from_folder_and_subfolders

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:27 +0000

Обычно, если нет диска с драйверами, драйверы в Windows устанавливаются по одному и вручную. Это долго и утомительно. К счастью, на помощью приходит powershell, который позволяет установить в голую систему Windows (начиная с win7) все драйверы из заданной папки буквально за один клик. Вот скрипт:

Get-ChildItem "C:\mydrivers\" -Recurse -Filter "*.inf" | 
ForEach-Object { PNPUtil.exe /add-driver $_.FullName /install }

Если pnputil ругается, то скорее всего она не понимает ключей /add-driver и /install (напрмер - в Windows 7). В таком случае их можно заменить на -a -i:

Get-ChildItem "C:\DRIVERS\" -Recurse -Filter "*.inf" | 
ForEach-Object { PNPUtil.exe -i -a $_.FullName }

Например, таким образом удобно ставить драйверы на ноутбуки, для которых есть пакеты SCCM. В частности - Lenovo. Распаковываем пакет и натравливаем на него скрипт.

remote_ad_expired_password_reset

anonymous@undisclosed.example.com (Anonymous) — Mon, 02 Sep 2019 07:09:55 +0000

Проблема

Просрочился пароль. Залогиниться не удается. Доступа к консоли компа нет - только удаленный доступ в сеть.
Как удаленно сбросить просроченный пароль от учетки Active Directory, про условии, что она не залочена, старый пароль известен и есть доступ в сеть, пусть даже под учеткой с меньшими привилегиями?

Решение

Можно применить скрипт Powershell:

    function Set-PasswordRemotely {
        [CmdletBinding()]
        param(
            [Parameter(Mandatory = $true)][string] $UserName,
            [Parameter(Mandatory = $true)][string] $OldPassword,
            [Parameter(Mandatory = $true)][string] $NewPassword,
            [Parameter(Mandatory = $true)][alias('DC', 'Server', 'ComputerName')][string] $DomainController
        )
        $DllImport = '
    [DllImport("netapi32.dll", CharSet = CharSet.Unicode)]
    public static extern bool NetUserChangePassword(string domain, string username, string oldpassword, string newpassword);
    '
        $NetApi32 = Add-Type -MemberDefinition $DllImport -Name 'NetApi32' -Namespace 'Win32' -PassThru
        if ($result = $NetApi32::NetUserChangePassword($DomainController, $UserName, $OldPassword, $NewPassword)) {
            Write-Output -InputObject 'Password change failed. Please try again.'
        } else {
            Write-Output -InputObject 'Password change succeeded.'
        }
    }

    Set-PasswordRemotely 'username' 'OlD_Pa$$W0Rd' 'NeW_P@$$W0rD' 'domain_controller.domain.local'

remote_copy_files_using_registry

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:27 +0000

Задача

Тут надо писать еще!! Скопировать файл на удаленную машину. Однако, в команде есть запятая, которая некорректно обрабатывается (что описано тут: https://stackoverflow.com/questions/23827199/escaping-strings-when-using-wmic ), а другие методы powershell 2.0 не умеет (с помощью BITS не получилось).
Выход из этой ситуации такой. Можно создать скрипт с командой на скачивание дистрибутива и закинуть его более экзотическим способом - через реестр удаленной машины. Этот способ описан тут:
https://github.com/ChrisTruncer/WMIOps/blob/master/WMIOps.ps1
https://github.com/ChrisTruncer/WMIOps
Закинуть сразу дистрибутив - невозможно, поскольку скрипт WMIOps не предназначен для перекидывания больших файлов.

$node='szud-dev200'
$user='.\Администратор'
$password='P@ssw0rd'
$File='c:\temp\upload.ps1'

Write-Verbose "Read in local file and base64 encode it"
$filecontents = Get-Content -Encoding byte $File
$filecontentencoded = [System.Convert]::ToBase64String($filecontents)

$password = ConvertTo-SecureString $password -asplaintext -force
$credentials = New-Object -Typename System.Management.Automation.PSCredential -argumentlist $user,$password


#Copy to remote registry
$HKEY_LOCAL_MACHINE=2147483650
$reg= Get-WMIObject -list "StdRegProv" -namespace root\default -computername $node -credential $credentials
$Key = "Software\Microsoft\DRM"
$ValueName="content"
$Value=$filecontentencoded
$results = $reg.SetExpandedStringValue($HKEY_LOCAL_MACHINE, $Key, $ValueName, $Value)

remote_desktop_services_home_folder_not_mapping

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:27 +0000

Проблема

При входе пользователя на терминальный сервер Windows Server 2016 не мапится пользовательский диск, прописанный в свойствах учетки на вкладке Remote Desktop Services Profile. В логах ошибок нет.

Решение

Оказывается по дефолту не включен соответствующий параметр в реестре, который позовляет брать параметры из свойств учетки в AD.
На терминальном сервере в ветку реестра HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services\ нужно добавить параметр fQueryUserConfigFromDC типа REG_DWORD со значением 1.

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services]
"fQueryUserConfigFromDC"=dword:00000001

reset_computer_account_password

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:27 +0000

Сброс учетки компьютера в домене без изменения SID.

Иногда нужно переподключить компьютер к домену (сбросить его учетку), но выводить компьютер из домена нельзя. Для этого есть такая команда:

NETDOM RESETPWD /Server:SRVDC01 /UserD:domain\zilinec_admin /PasswordD:Heslo123

software_restriction_policy_disallowed_start_some_programs

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:27 +0000

Проблема

Домен Windows Server 2008R2. Терминальный сервер Windows Server 2016.
Сконфигурирована политика с параметрами Software Restriction Policy.
Явно разрешен запуск логон скриптов по пути к скриптам.
Logon скрипт не выполняется. При попытке запустить логон скрипт вручную появляется сообщение:

... cannot be loaded because its execution is blocked by software restriction policies. For more information, contact your system administrator.

При включении расширенного логирования Software Restriction Policy там появляются сообщения вида:

... Disallowed using SRPv2 rule, Guid = {c71b5435-1293-4848-b0a3-b53066c76ca2}

В групповой политике правил AppLocker нет. Выполнено Clear Policy.
В локальной политике тоже самое.
При этом, такое поведение наблюдается только на части машин. На большинстве компов все в порядке.
Машины нормально получают обновления политик с помощью:

gpupdate /force /target:computer

В gpresult все изменения отражаются.

Решение

Оказалось, достаточно в локальной политике жмакнуть правой кнопкой по AppLocker, выбрать Properties, потом поставить все галочки Configured и выбрать во всех правилах - Audit Only.
Нажать Apply, а потом снять все галочки Configured и выполнить Clear Policy для AppLocker. Всё. После этого все заработало правильно.

sql_change_column_type

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:27 +0000

Чтобы изменить тип данных в столбце выполняем такой запрос:

ALTER TABLE table_name ALTER COLUMN column_name column_type;

Например:

ALTER TABLE employees ALTER COLUMN last_name VARCHAR(75) NOT NULL;

NOT NULL - необязательный параметр. Запрещает пустые значения (NULL).

sql_copy_table_schema_to_new_table

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:27 +0000

Скопировать схему в новую таблицу

Иногда нужно создать новую таблицу с полями аналогичными полям в уже существующей таблице. Иными словами - скопировать схему (структуру) таблицы.
Это можно сделать одной командой:

SELECT TOP 0 * INTO new_table FROM existing_table

Получить схему таблицы

select *
from INFORMATION_SCHEMA.COLUMNS
where TABLE_NAME='tableName'

Или в C#:

using(DbCommand cmd = ...)
using(var reader = cmd.ExecuteReader())
{
    var schema = reader.GetSchemaTable();
    foreach(DataRow row in schema.Rows)
    {
        Debug.WriteLine(row["ColumnName"] + " - " + row["DataTypeName"])
    }
}

sql_loop_over_table_records

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:27 +0000

Самый понятный мне способ перебора значений из таблицы MS SQL в цикле с помощью Transact SQL.

--Select initial (minimum) value from table
SELECT @value = MIN(Value_column) FROM Value_Table 
--Start loop
WHILE @value IS NOT NULL 
BEGIN
        -- DO SOMETHING
        ---Select next value from table. Do Next Loop Step
	SELECT @value = MIN(Value_column) FROM Value_Table WHERE Value_column > @value --Select next value from table. Do Next Loop Step
END

ssl_certificate_private_key_permissions

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:28 +0000

Проблема

Я использую сертификаты Let's Encrypt на хосте Windows 2008R2. Сертификат нужен для Citrix Secure Gateway.
В один прекрасный день, после обновления сертификата средствами Windows ACME Simple версии 1.9.12.2 (letsencrypt.exe) сервис отказался запускаться, ссылаясь на то, что не имеет прав на чтение private key:

Read access to the selected certificate's private key failed.

Сервис исполняется от имени Network Service. Если в свойствах сертификата нажать Manage Private Keys… и попытаться дать права для Network Service, то появляется сообщение:

Unable to save permission changes on <<certificate name and date>> private keys.
Access is denied.

Решение

Помогло применение PsExec.
Запускаем mmc от имени SYSTEM:

psexec -i -s mmc

добавляем оснастку для управления сертификатами локального компьютера и теперь мы можем дать права на private key этого сертификата.
Вероятная причина такого поведения - то что задача обновления сертификатов исполняется от имени SYSTEM.
Также, почему-то Citrix Secure Gateway отказывался запускаться пока я не дал права на чтение private key учетке, от имени которой я производил установку и конфигурирование.
Scheduled Task обновления сертификатов я буду запускать раз в неделю от имени учетки, которая устанавливала и конфигурировала Citrix Secure Gateway. Еще нюанс. У меня Citrix Secure Gateway работает на одном хосте с Web Interface. Соответственно, Web Interface работает на 80 порту, а Secure Gateway на 443. При обновлении сертификата клиент win-acme обновляет (пересоздает) привязку

https://*:443

Я не разобрался как это изменить на уровне win-acme, однако добавил в scheduled task еще один Action для удаления привязки:

%systemroot%\system32\inetsrv\appcmd.exe set site /site.name:"Default Web Site" /-bindings.[protocol='https',bindingInformation='*:443:']

В итоге, список Actions в sheduled task у меня такой:

sc stop "CtxSecGwy"
c:\letsencrypt\letsencrypt.exe --renew --baseuri "https://acme-v01.api.letsencrypt.org/"
timeout /T 15
%systemroot%\system32\inetsrv\appcmd.exe set site /site.name:"Default Web Site" /-bindings.[protocol='https',bindingInformation='*:443:']
sc start "CtxSecGwy"

Посмотрим, что будет при следующем обновлении!!!

ssl_error_bad_mac_alert_ilo

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:27 +0000

Проблема

При попытке подключиться к странице iLo с помощью Mozilla Firefox появляется ошибка:

SSL_ERROR_BAD_MAC_ALERT

Решение

Скорее всего, дело в том, что сервер не поддерживает новые версии TLS (1.2 и выше).
Выход - понизить максимальную версию до 1.
Для этого идем в about:config, ищем параметр security.tls.version.max и даем ему значение 1 (по умолчанию стоит 3).

taskkill-the-remote-system-must-be-running-windows-2000-or-above

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:27 +0000

Проблема

При попытке удаленно завершить процесс с помощью команды taskkill появляется ошибка:

ERROR: The remote system must be running Windows 2000 or above.

Причина

Неправильно работает WMI на удаленной машине.

Решение

Сначала остановить WMI:

sc config winmgmt start= disabled
net stop winmgmt /y

Нужно выполнить либо восстановление, либо сброс базы данных WMI (WMI repository):

Winmgmt /salvagerepository

либо:

Winmgmt /resetrepository

tpautoconnect_no_suitable_client_protocol_found

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:27 +0000

Проблема

На терминальном сервере Windows 2008 R2 с ThinPrint не прописываются принтеры (Map Additional Printers). Перезапуск сервися ThinPrint и повторный запуск TPAutoconnect.exe результата не дает, но появляется сообщение: No suitable client protocol found.

Причина

Неправильно работает WMI.

Решение

Очистить WMI Repository и переустановить ThinPrint Terminal Server Extension. Сначала остановить WMI:

sc config winmgmt start= disabled
net stop winmgmt /y

Выполнить сброс базы данных WMI (WMI repository):

Winmgmt /resetrepository

Cнова включить WMI:

sc config winmgmt start= auto
net start winmgmt /y

Переустановить ThinPrint (удалить и установить снова). При переустановке система попросит перезагружаться, но это можно не делать. В ThinPrint сделать Send Configuration.

unload_filesystem_driver

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:27 +0000

Проблема

Иногда возникают проблемы с серверными ОС Windows, которые никак не поддаются диагностике и вынуждают переустанавливать систему.
Многие такие проблемы связаны с различным ПО, информационно-безопаснической направленности.
Такое ПО часто использует File System Filters для мониторинга активности файловой системы и в результате наблюдаются необъяснимые глюки.

Решение

Итак. С чего начать.
для начала смотрим список установленных драйверов:

driverquery

или подробнее:

driverquery /V

тут можно найти подробности об установленных в системе драйверах (фильтры файловой системы являются драйверами).
Также можно посмотреть на список фильтров отдельно:

fltmc.exe

Filter Name                     Num Instances    Altitude    Frame
------------------------------  -------------  ------------  -----
MpFilter                                2       328000         0
FsFilter                                1       260200         0
GuardianFileMonitoringService           1       260100.2       0
upmjit                                  2       182400.1       0
luafv                                   1       135000         0
DAFsFilter                              0       134000.3       0

Можно поискать названия фильтров из вывода fltmc.exe в таблице выводимой driverquery /V и понять, к какому ПО относится тот или иной фильтр.
В данном случае подозрительны FsFilter и GuardianFileMonitoringService.
Выгрузить подозрительный фильтр можно так:

fltmc unload FsFilter

или просто отсоединить его от критичного тома:

Fltmc detach FsFilter C:

upgrade_joomla_1.5.26_to_3.6.5

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:27 +0000

Ошибка: Call to undefined method JFormFieldRadio::getRenderer()

Clean install Joomla 3.4.8
Install redmigrator 1.6
migrated Joomla 1.5.26
uninstall redmigrator
upgrade to joomla 3.5

Everything works

Ubuntu 16.04 LAMP PHP 5.3 Joomla 3.4.8

sudo apt-get update && sudo apt-get -y upgrade && sudo apt-get -y install wget nano software-properties-common
sudo add-apt-repository ppa:sergey-dryabzhinsky/php53
sudo apt-get update
wget http://launchpadlibrarian.net/212189159/libmysqlclient18_5.6.25-0ubuntu1_amd64.deb
sudo apt-get -y install ./libmysqlclient18_5.6.25-0ubuntu1_amd64.deb
sudo apt-get -y install apache2 mysql-server unzip mysql-client libapache2-mod-php53 php53-mod-mysql php53-mod-json php53-mod-curl php53-mod-simplexml

sudo rm -f /etc/apache2/mods-enabled/mpm_*
sudo ln -s /etc/apache2/mods-available/mpm_prefork* /etc/apache2/mods-enabled/

sudo a2enmod php53 && sudo service apache2 restart
wget --no-check-certificate https://downloads.joomla.org/ru/cms/joomla3/3-4-8/joomla_3-4-8-stable-full_package-zip?format=zip
  
mysql -u root -p

mysql> create database joomla_db;

mysql> GRANT ALL PRIVILEGES ON joomla_db.* TO joomla_user@localhost IDENTIFIED BY 'p@$$W0rd';
Query OK, 0 rows affected (0.00 sec)

mysql> FLUSH PRIVILEGES;
Query OK, 0 rows affected (0.00 sec)

mysql> exit

sudo service apache2 restart ; sudo service mysql restart
sudo chown -R www-data.www-data /var/www/html
sudo chmod -R 755 /var/www/html

redMIGRATOR 1.6

https://joomlanl.nl/downloads/category/8-diversen?download=9:redmigrator-v1-6-0

using_cmac_to_automate_vpn_connection_creation

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Mar 2019 10:18:32 +0000

Автоматическое создание VPN-подключения с заданными параметрами на клиентах Windows. Эта задача решается с помощью инструмента CMAK.

Установка CMAK

RAS Connection Manager Administration Kit

Import-Module Servermanager
Add-WindowsFeature CMAK

Windows Administrative Tools →

visual-studio_2017-community-vsto-outlook

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:27 +0000

Задача

Нужно реализовать всплывающее окно в Outlook 2016, если число получателей письма больше одного.
Вот что получилось. Исходники. Инсталлятор.

Средства

Visual Studio 2017 Community Edition + VSTO (Visual Studio Tools for Office).
Tools → Get Tools And Features → вкладка Workloads → ставим галочку на Office/Sharepoint Development.
после установки открываем Visual Studio.
File → New → Project → слева Installed → Visual C# → Office/Share Point → VSTO AddIns → Outlook 2013 and 2016 Add-in

Алгоритм

Для начала я попытаюсь реализовать самый простой вариант.
При нажатии кнопки Send моя надстойка будет проверять количество реципиентов. Если их больше 1 - показываем диалоговое окно с вопросом “Слать/Не слать”…

Реализация

Реализацию нашел в книжке: https://books.google.ru/books?id=DnxuBDWM9E4C&pg=PT157&lpg=PT157&dq=VSTO+show+dialog+on+mail+send&source=bl&ots=-JvI4l1OS9&sig=zaVaxedmASxcDgnrEJp6MVWJJxs&hl=ru&sa=X&ved=2ahUKEwiYnJeLo5reAhXDhKYKHZ9ZAhEQ6AEwBHoECAUQAQ#v=onepage&q=VSTO%20show%20dialog%20on%20mail%20send&f=false

using System;
using Outlook = Microsoft.Office.Interop.Outlook;
using System.Windows.Forms;
using Microsoft.Office.Interop.Outlook;

namespace Multiple_Recipients_PopUP
{
    public partial class ThisAddIn
    {
        private void ThisAddIn_Startup(object sender, System.EventArgs e)
        {
            this.Application.ItemSend += new ApplicationEvents_11_ItemSendEventHandler(Application_ItemSend);
        }

        private void ThisAddIn_Shutdown(object sender, System.EventArgs e)
        {
            // Note: Outlook no longer raises this event. If you have code that 
            //    must run when Outlook shuts down, see https://go.microsoft.com/fwlink/?LinkId=506785
        }

        void Application_ItemSend(object Item, ref bool Cancel)
        {
            Outlook.MailItem currentMailItem = Item as Outlook.MailItem;

            if (currentMailItem != null)
            {
                if (currentMailItem.Recipients.Count > 1)
                {
                    string message = "Send mail to {0} people?";
                    string caption = "More than one recipient...";
                    MessageBoxButtons buttons = MessageBoxButtons.YesNo;
                    DialogResult result;
                    result = MessageBox.Show(String.Format(message, currentMailItem.Recipients.Count), caption, buttons);

                    if (result == DialogResult.No)
                    {
                        Cancel = true;
                        return;
                    }
                }
            }
        }
        #region VSTO generated code

        /// <summary>
        /// Required method for Designer support - do not modify
        /// the contents of this method with the code editor.
        /// </summary>
        private void InternalStartup()
        {
            this.Startup += new System.EventHandler(ThisAddIn_Startup);
            this.Shutdown += new System.EventHandler(ThisAddIn_Shutdown);
        }
        
        #endregion
    }
}

Проверка того, что все работает

Жмем Build → Publish …
Выбираем папку, куда опубликуется наша надстройка и выбираем тип - я выбрал CD-ROM.
В результате в выбранной папке появится файлик setup.exe и файлы надстройки, с помощью которых можно установить созданную надстройку.

Развертывание

Creating a Basic Installer for VSTO project
Разворачивать полученную надстройку можно либо с помощью Cick-Once, либо с помощью Microsoft Installer. Как написано тут Cick-Once не позволяет развернуть надстройку сразу для всех пользователей компа/сервера. Однако, мне надо развернуть ее на терминальном сервере.

Развертывание с помощью Visual Studio Installer

Скачиваем и устанавливаем Microsoft Visual Studio 2017 Installer Projects
В Solution Explorer жмакаем правой кнопкой по солюшену и создаем новый проект - Add → New Project… → Other Project Types → Visual Studio Installer → Setup Project.
Нам надо добавить файлы надстройки и записи в реестре.

Добавляем файлы

В Solution Explorer жмакаем правой кнопкой по проекту → Add → Project Output…
Там в поле Project выбран наш единственный проект, а из списка выбираем Primary Output.
В результате в проект инсталлятора добавится dll нашей надстройки и необходимые зависимости.
Кроме того, надо добавить файлы *.vsto и *.manifest, которые лежат в папке с собранной надстройкой.
В Solution Explorer жмакаем правой кнопкой по проекту → Add → File… и находим файлы *.vsto и *.manifest из папки bin\Release.
В Solution Explorer жмакаем правой кнопкой по проекту → View → File System.
Кликаем по Application Folder и справа в строке DefaultLocationуказываем путь установки. Обычно это [ProgramFilesFolder][Manufacturer]\[ProductName], а значения входящих в путь переменных в свою очередь заданы в свойствах проекта.

Добавляем записи в реестр

В Solution Explorer жмакаем правой кнопкой по проекту → View → Registry. Дальше делаем в соответствии с этим - Registry entries for VSTO Add-ins
В окошке Registry On target Machine добавляем ключи: HKLM\Software\Microsoft\Office\Outlook\Addins\Multiple_Recipients_PopUP
И добавляем описанные параметры.
Путь к манифесту задаем как [ProgramFilesFolder][Manufacturer]\[ProductName]\…
В качестве манифеста указываем файл vsto из корня. На сборочной машине у меня файл реестра был указан как filename.vsto|vstolocal. При разворачивании |vstolocal не нужен. Путь к манифесту указываем без |vstolocal.
Правильные значения этих параметров можно поглядеть на компе на котором собиралась и тестировалась надстройка.

Выбираем установку для всех пользователей

В Solution Explorer кликаем по проекту и справа в окне свойств меняем значение поля InstallAllUsers на True.

Публикация с помощью политик GPO

https://www.add-in-express.com/creating-addins-blog/2011/02/25/deploying-peruser-office-extensions-group-policy/

Тестирование и отладка

В моем случае - после того как я проверил работу моей надстройки на своей машине, собрал инсталлятор и установил надстройку на целевой сервер она нормально появилась в Outlook 2016 у пользователя, но запускаться отказывалась.
Для того, чтобы посмотреть какую ошибку выдает надстройка при запуске нужно:

открыть окошко cmd и задать переменной VSTO_SUPPRESSDISPLAYALERTS значение 0

set VSTO_SUPPRESSDISPLAYALERTS=0

Запустить Outlook из этого окошка.

C:\Program Files (x86)\Microsoft Office\Office16\OUTLOOK.EXE

Затем в Outlook → File → Options → Add-Ins → Manage COM Add-ins Go… → ставим галочку на оснастке и жмем OK. В результате появится окно с сообщением и кнопкой Details.

visual_basic_6.0_runtime_in_windows-10

anonymous@undisclosed.example.com (Anonymous) — Mon, 13 May 2019 12:43:17 +0000

Microsoft утверждает, что Visual basic 6.0 нормально устанавливается и работает на Windows 10 - https://docs.microsoft.com/en-us/previous-versions/visualstudio/visual-basic-6/visual-basic-6-support-policy?view=vs-2019
Visual Basic 6.0 Runtime для Windows 10 - https://docs.microsoft.com/en-us/previous-versions/visualstudio/visual-basic-6/visual-basic-6-support-policy?view=vs-2019
Visual Basic 6.0 Common Controls (comctl32.ocx, mscomctl.ocx) для Windows 10 - https://www.microsoft.com/en-us/download/confirmation.aspx?id=10019

web_gui_for_powershell_scripts

anonymous@undisclosed.example.com (Anonymous) — Wed, 15 May 2019 14:03:01 +0000

PowerShell using ASP.NET application

У меня получилось сделать все что нужно (запустить от имени пользователя оболочку powershell, передать ей скрипт и получить обратно консольный вывод с помощью информации из этих ссылок):
Описано расширение стандартного класса Process и его примемение: https://odetocode.com/blogs/scott/archive/2004/10/29/createprocessasuser.aspx
Вот тут написано как вызывать эти методы: http://rsdn.org/forum/dotnet/3287068.1

Если необходимо, чтобы Application Pool работал в Integrated, то вызов методов, которые запускают процесс, нужно обертывать в using (WindowsImpersonationContext wic = clientId.Impersonate()). Об этом рассказано тут: https://stackoverflow.com/questions/12966286/impersonate-domain-user-with-integrated-pipeline .

Например, вот обработчик нажатия кнопки, который запускает powershell-скрипт от имени авторизованного пользователя:

protected void ExecuteCode_Click(object sender, EventArgs e)
        {

            ResultBox.Text = string.Empty;

            var current = System.Security.Principal.WindowsIdentity.GetCurrent();
            WindowsIdentity clientId = (WindowsIdentity)User.Identity;

            using (WindowsImpersonationContext wic = clientId.Impersonate())
            {
                UserSpecificProcess myProcess = new UserSpecificProcess();
                myProcess.StartInfo.FileName = "powershell.exe";
                myProcess.StartInfo.Arguments = @"-File c:\temp\test.ps1";
                myProcess.StartInfo.UseShellExecute = false;
                myProcess.StartInfo.CreateNoWindow = false;
                myProcess.StartInfo.WorkingDirectory = @"c:\temp\";
                myProcess.StartAsUser();
                StreamReader output = myProcess.StandardOutput;

                string line;
                StringBuilder builder = new StringBuilder();
                while ((line = output.ReadLine()) != null)
                {
                    // We use a string builder ton create our result text
                    builder.Append(line + "\r\n");
                }

                // Encode the string in HTML (prevent security issue with 'dangerous' caracters like < >
                ResultBox.Text = Server.HtmlEncode(builder.ToString());
            }
        }

Пример ASP.NET-приложения, запускающего скрипт от имени залогиненного пользователя

В итоге вот что у меня получилось. Солюшн для работы в VisualStudio 2017 и опубликованное приложение, которое имеет кнопку для запуска powershell-скрипта (c:\temp\test.ps1) и окошко для вывода результатов.
Протестировано на IIS под Windows Server 2012R2. Application pool .NET 4 работает в Integrated Mode, от имени Local System.
Приложение опубликовано без каких-либо двоичных файлов. То есть изменения можно вносить прямо в код опубликованного приложения.

IIS Impersonation и делегирование прав доступа к ресурсам

На эту тему написано очень много. Обычно это именуется impersonation double hop issue. Имеется в виду следующее.
Когда пользователь успешно имперсонирован (олицетворен) в приложении ASP.NET, то он получает доступ к ресурсам СЕРВЕРА, на котором работает приложение от своего имени. То есть если он обращается к файлам или SQL-базе, размещенной на этом сервере, то всё работает. Однако, если приложение пытается получить доступ к ресурсам, размещенным не на этом сервере, а например к файлам на сетевом ресурсе или SQL-базе на другом сервере, то ничего не выйдет.
Для того, чтобы все работало, необходимо, чтобы СЕРВЕР на котором исполняется приложение имел право что-то делать от имени пользователя, то есть - представлять пользователя. Это называется делегированием. Пользователь, аутентифицированный на сервере приложений ASP.NET, делегирует свои права серверу.
Права серверу на делегирование пользователей выдаются с помощью оснастки Active Directory Users and Computers. Нужно открыть свойства учетной записи сервера, на котором исполняется приложение ASP.NET, перейти на вкладку Delegation и включить делегирование.
При этом, если приложение ASP.NET запускает локальный процесс на web-сервере (например - powershell), который осуществляет доступ к нелокальным ресурсам (например подключается к экземплярам Microsoft Exchange или запрашивает данные Active Directory), то делегирование не требуется. Достаточно, чтобы имперсонированный пользователь был авторизован методом Kerberos, а процесс был запущен от имени этого пользователя.

Когда Windows Authentication и делегирование работает на localhost, но не работает на FQDN

Еще один важный момент.
Часто можно наблюдать ситуацию, когда при доступе к ASP.NET-приложению непосредственно с самого сервера по адресу localhost все работает. И прозрачная аутентификация и делегирование. Однако, если попытаться зайти на страничку приложения по FQDN-имени сервера (даже с самого этого сервера), то страничка запрашивает имя пользователя и пароль (хотя при заходе по localhost работает прозрачная аутентификация), нормально аутентифицирует пользователя и работает имперсонация, однако делегирование не работает и доступ к ресурсам вне web-сервера запрещен.
Это происходит из-за того, что FQDN-имя сервера не внесено в список Intranet (локальных) сайтов в конфигурации браузера. В результате, браузер аутентифицирует пользователя не по протоколу Kerberos, а по протоколу NTLM, а протокол NTLM не позволяет делегирование. Об этом мне удалось прочитать тут: http://www.justskins.com/forums/iis-and-fqdn-authentication-183966.html#
А вот тут подробнее от Microsoft: https://blogs.msdn.microsoft.com/besidethepoint/2010/05/08/double-hop-authentication-why-ntlm-fails-and-kerberos-works/
Вот тут: https://blogs.msdn.microsoft.com/friis/2013/01/08/asp-net-authentication-test-page/
приведен пример тестовой страницы, которая показывает детальную информацию о методе аутентификации текущего пользователя. Утащил к себе - authpage.zip.

Настройки браузеров для корректной работы имперсонации

Internet Explorer

Параметр настроек Internet Explorer, который предписывает использовать KERBEROS находится в Internet Explorer Optinons → Security → Custom Level и называется Automatic logon with current user name and password. Если он включен, то первым для аутентификации используется KERBEROS, а в случае неудачи - NTLM. Важно знать, что включенный параметр Prompt for user name and password разрешает аутентифицировать пользователей только по NTLM.

Firefox

Если для доступа к приложению используется Firefox, то для того, чтобы он аутентифицировался по KERBROS адрес сайта приложения нужно добавить в доверенные. Для этого открыввем в Firefox страницу about:config. В поле поиска вводим negotiate. Дважды кликаем по параметру network.negotiate-auth.trusted-uris и добавляем туда адрес сайта (например - example.com).

Chrome

Chrome в windows использует настройки Internet Explorer.
В других ОС передать Chrome список доверенных сайтов можно с помощью аргумента командной строки:

--auth-negotiate-delegate-whitelist="*.adexample.pingidentity.com"

Чтобы в приложении ASP.NET работала сквозная Windows-аутентификация, имперсонация и делегирование

В итоге. Чтобы в приложении ASP.NET работала сквозная Windows-аутентификация, имперсонация и делегирование необходимо соблюдение условий:

Для приложения вцелом (Classic Application Pool mode) или для куска кода (Integrated Application Pool mode) включена имперсонация.
Для приложения отключена аутентификация анонимных пользователей, потому, что IIS применяет первый успешный метод аутентификации.
Принудительно включен Kerberos (Windows Authentication → Providers (справа) оставитьтолько Negotiate:Kerberos)
Если адрес к которому обращаются пользователи отличается от имени web-сервера, то для учетки web-сервера должен быть корректно прописан SPN. Толково написано тут: http://winitpro.ru/index.php/2016/05/18/nastrojka-kerberos-avtorizacii-na-sajte-iis/
Для учетной записи web-сервера разрешено делегирование.
Адрес сайта, на котором размещено приложение добавлен в список Интранет сайтов.

В противном случае - не будет корректно работать делегирование и будут ошибки при доступе к сетевым ресурсам и Active Directory (ошибки типа Exception calling “GetComputerSite” with “0” argument(s): “An operations error occurred.”
Траблшутинг аутентификации Kerberos толково описан тут: https://blogs.msdn.microsoft.com/friis/2009/12/31/things-to-check-when-kerberos-authentication-fails-using-iisie/

Для одного из сервисов я описал настройку web-сервера на базе Windows Server 2016: IIS Web Server Setup for correct impersonating

Еще немного полезных ссылок

Вот этот гайд описывает как запускать процесс от имени имперсонированного пользователя. Вторая ссылка - как получить то что выводится в стандартный вывод.
ASP.NET Run Process As Impersonated User: https://support.microsoft.com/en-us/help/889251/how-to-spawn-a-process-that-runs-under-the-context-of-the-impersonated
Вот тут написано как человек пытается получить вывод от процесса запущенного с помощью CreateProcessAsUser:
https://groups.google.com/forum/#!topic/microsoft.public.dotnet.framework.interop/dM6jE-3eRq4
А вот тут представлен класс, который по идее это все делает. но у меня не получилось :( https://stackoverflow.com/questions/27986399/capture-standard-output-from-createprocessasuser-in-c-sharp

Вот тут написано как из приложения ASP.NET запустить процесс от имени импесонированного пользователя, указав имя и пароль (Impersonate a Specific User in Code): https://support.microsoft.com/en-us/help/306158/how-to-implement-impersonation-in-an-asp-net-application
Вот тут понятные классы, которые помогают запустить процесс от имени конкретного пользователя: https://habr.com/ru/post/135299/

Вот ссылки описывают как создать проект, однако в них не работает имперсонализация пользователя. http://jeffmurr.com/blog/?p=142
https://incoherenttruth.wordpress.com/2011/01/05/execute-powershell-cmdlets-from-asp-net-with-user-impersonation/
Change ASP.NET Settings per pool. https://weblogs.asp.net/owscott/setting-an-aspnet-config-file-per-application-pool
https://discussions.citrix.com/topic/277547-impersonation-seems-not-to-flow-to-powershell-runspace/

PowerShell UI Using Jenkins

https://hodgkins.io/automating-with-jenkins-and-powershell-on-windows-part-1
https://hodgkins.io/automating-with-jenkins-and-powershell-on-windows-part-2

Powershell UI Using ASP

http://waynes-world-it.blogspot.ru/2008/05/running-powersell-scripts-from-aspnet.html http://elbsolutions.com/projects/making-powershell-script-run-aspx-worked-12-hour/

Для создания web-страницы, которая сможет запускать PowerShell-скрипт потребуется:

Разместить aspx-файл в корневой папке web-проекта.
Разместить web.config в корневой папке web-проекта.
Если web-приложения работает от имени Network Service, то дать этой службе права на чтение.
Собственно сам скрипт PowerShell
Библиотека (dll) System.Management.Automation в папке .\bin

Для вывода строк следует использовать Out-String. Для передачи параметров следует использовать $args.

web.config

<?xml version="1.0" encoding="utf-8"?>
<configuration>
    <system.net>
 <defaultProxy enabled="false"/>
    </system.net>
    <system.web>
 <pages validateRequest="false"/>
 <compilation defaultLanguage="c#" debug="false"/>
 <customErrors mode="Off"/>
 <authentication mode="Windows"/>
 <identity impersonate="true"/>
    </system.web>
</configuration>

Powershell скрипт test.ps1

if ($args.count -ge 2)
{ $text = $args[1]}
write-output $text

Страница aspx - Test.aspx

<%@ Page language="c#" AutoEventWireup="true" Debug="true" %>
<%@ Import Namespace="System" %>
<%@ Import Namespace="System.IO" %>
<%@ Import Namespace="System.Management.Automation.Runspaces" %>
<%@ Import Namespace="System.Management.Automation" %>
<%@ Import Namespace="System.Collections.ObjectModel" %>


<script language="C#" runat="server">

// The previous lines use <%...%> to indicate script code, and they specify the namespaces to import. As mentioned earlier, the assemblies must be located in the \Bin subdirectory of the application's starting point.
// http://msdn.microsoft.com/en-us/library/aa309354(VS.71).aspx


private void Button3_Click(object sender, System.EventArgs e)
{
String fp = Server.MapPath(".") + "\\" + tPowerShellScriptName.Text;
StreamReader sr = new StreamReader(fp);
tPowerShellScriptCode.Text = sr.ReadToEnd();
sr.Close();
}

private void Button2_Click(object sender, System.EventArgs e)
{
tPowerShellScriptResult.Text = RunScript(tPowerShellScriptCode.Text);
}

// http://msdn.microsoft.com/en-us/library/ms714635(VS.85).aspx

private string RunScript(string scriptText)
{
Runspace runspace = RunspaceFactory.CreateRunspace();
runspace.Open();
Pipeline pipeline = runspace.CreatePipeline();

// Create a new runspaces.command object of type script
Command cmdScript = new Command(scriptText, true, false);
cmdScript.Parameters.Add("-t", txtInput.Text);
pipeline.Commands.Add(cmdScript);
//You could also use: pipeline.Commands.AddScript(scriptText);

// Re-format all output to strings
pipeline.Commands.Add("Out-String");

// Invoke the pipeline
Collection<PSObject> results = pipeline.Invoke();

//String sresults = pipeline.Output.Count.ToString();
//sresults = sresults + "," + results.Count.ToString();
String sresults = "";

foreach (PSObject obj in results)
{
sresults = sresults + obj.ToString();
}

// close the runspace and set to null
runspace.Close();
runspace = null;

return sresults;
}


</script>

<form id="Form1" method="post" runat="server">
<P> <asp:Label id="Label1" runat="server" Width="104px">Parameter:</asp:Label>
<asp:TextBox id="txtInput" runat="server"></asp:TextBox></P>
<P> <asp:Button id="Button3" runat="server" Text="Load" OnClick="Button3_Click"></asp:Button> </P>
<P> <asp:Button id="Button2" runat="server" Text="Run" OnClick="Button2_Click"></asp:Button> </P>
<P> <asp:Label id="Label2" runat="server" >Relative script name:</asp:Label>
<asp:TextBox id="tPowerShellScriptName" Text="test.ps1" runat="server"></asp:TextBox></P>
<P> <asp:TextBox rows="20" columns="120" TextMode="multiline" id="tPowerShellScriptCode" runat="server"></asp:TextBox></P>
<P> <asp:TextBox rows="8" columns="120" TextMode="multiline" id="tPowerShellScriptResult" runat="server"></asp:TextBox></P>
</form>

Запуск процессов от имени имперсонированного пользователя

using System;
using System.Runtime.InteropServices;
using System.Security.Principal;
using System.Text;
using System.Diagnostics;
using System.IO;
using System.ComponentModel;
using System.Reflection;
using Microsoft.Win32.SafeHandles;

namespace vmware_net
{


    /// <summary>
    /// UserSpecificProcess extends the standard Process object to 
    /// create new processes under a different user than the calling parent process.
    /// Also, the standard output of the child process redirected back to the parent process.
    /// This is class is designed to operate inside an ASP.NET web application.
    /// The assumption is that the calling thread is operating with an impersonated security token.
    /// The this class will change the imperonated security token to a primary token, 
    /// and call CreateProcessAsUser.
    /// A System.Diagnostics.Process object will be returned with appropriate properties set.
    /// To use this function, the following security priviliges need to be set for the ASPNET account 
    /// using the local security policy MMC snap-in. CreateProcessAsUser requirement.
    /// "Replace a process level token"/SE_ASSIGNPRIMARYTOKEN_NAME/SeAssignPrimaryTokenPrivilege
    /// "Adjust memory quotas for a process"/SE_INCREASE_QUOTA_NAME/SeIncreaseQuotaPrivilege
    ///
    /// This class was designed for .NET 1.1 for operating systems W2k an higher.
    /// Any other features or platform support can be implemented by using the .NET reflector and 
    /// investigating the Process class.
    /// </summary>
    public class UserSpecificProcess : Process
    {
        [StructLayout(LayoutKind.Sequential)]
        public class CreateProcessStartupInfo
        {
            public int cb;
            public string lpReserved;
            public string lpDesktop;
            public string lpTitle;
            public int dwX;
            public int dwY;
            public int dwXSize;
            public int dwYSize;
            public int dwXCountChars;
            public int dwYCountChars;
            public int dwFillAttribute;
            public int dwFlags;
            public short wShowWindow;
            public short cbReserved2;
            public IntPtr lpReserved2;
            public IntPtr hStdInput;
            public IntPtr hStdOutput;
            public IntPtr hStdError;
            public CreateProcessStartupInfo()
            {
                this.cb = Marshal.SizeOf(typeof(CreateProcessStartupInfo));
                this.lpReserved = null;
                this.lpDesktop = null;
                this.lpTitle = null;
                this.dwX = 0;
                this.dwY = 0;
                this.dwXSize = 0;
                this.dwYSize = 0;
                this.dwXCountChars = 0;
                this.dwYCountChars = 0;
                this.dwFillAttribute = 0;
                this.dwFlags = 0;
                this.wShowWindow = 0;
                this.cbReserved2 = 0;
                this.lpReserved2 = IntPtr.Zero;
                this.hStdInput = IntPtr.Zero;
                this.hStdOutput = IntPtr.Zero;
                this.hStdError = IntPtr.Zero;
            }
        }

        [StructLayout(LayoutKind.Sequential)]
        public class CreateProcessProcessInformation
        {
            public IntPtr hProcess;
            public IntPtr hThread;
            public int dwProcessId;
            public int dwThreadId;
            public CreateProcessProcessInformation()
            {
                this.hProcess = IntPtr.Zero;
                this.hThread = IntPtr.Zero;
                this.dwProcessId = 0;
                this.dwThreadId = 0;
            }
        }

        [StructLayout(LayoutKind.Sequential)]
        public class SecurityAttributes
        {
            public int nLength;
            public IntPtr lpSecurityDescriptor;
            public bool bInheritHandle;
            public SecurityAttributes()
            {
                this.nLength = Marshal.SizeOf(typeof(SecurityAttributes));
            }
        }

        [DllImport("kernel32.dll", CharSet = CharSet.Auto, SetLastError = true, ExactSpelling = true)]
        public static extern bool CloseHandle(HandleRef handle);

        [DllImport("kernel32.dll", CharSet = CharSet.Auto, SetLastError = true)]
        public static extern bool
        CreateProcess([MarshalAs(UnmanagedType.LPTStr)] string lpApplicationName, StringBuilder lpCommandLine, SecurityAttributes lpProcessAttributes, SecurityAttributes lpThreadAttributes, bool bInheritHandles, int dwCreationFlags, IntPtr lpEnvironment, [MarshalAs(UnmanagedType.LPTStr)] string lpCurrentDirectory, CreateProcessStartupInfo lpStartupInfo, CreateProcessProcessInformation lpProcessInformation);

        [DllImport("advapi32.dll")]
        public static extern int LogonUserA(String lpszUserName, string lpszDomain, string lpszPassword, int dwLogonType, int dwLogonProvider, ref IntPtr phToken);

        [DllImport("advapi32.dll", CharSet = CharSet.Unicode, SetLastError = true)]
        public static extern bool CreateProcessAsUserW(IntPtr token, [MarshalAs(UnmanagedType.LPTStr)] string lpApplicationName, [MarshalAs(UnmanagedType.LPTStr)] string lpCommandLine, SecurityAttributes lpProcessAttributes, SecurityAttributes lpThreadAttributes, bool bInheritHandles, int dwCreationFlags, IntPtr lpEnvironment, [MarshalAs(UnmanagedType.LPTStr)] string lpCurrentDirectory, CreateProcessStartupInfo lpStartupInfo, CreateProcessProcessInformation lpProcessInformation);

        [DllImport("advapi32.dll", CharSet = CharSet.Unicode, SetLastError = true)]
        public static extern bool CreateProcessAsUser(IntPtr token, [MarshalAs(UnmanagedType.LPTStr)] string lpApplicationName, [MarshalAs(UnmanagedType.LPTStr)] string lpCommandLine, SecurityAttributes lpProcessAttributes, SecurityAttributes lpThreadAttributes, bool bInheritHandles, int dwCreationFlags, IntPtr lpEnvironment, [MarshalAs(UnmanagedType.LPTStr)] string lpCurrentDirectory, CreateProcessStartupInfo lpStartupInfo, CreateProcessProcessInformation lpProcessInformation);

        [DllImport("kernel32.dll", CharSet = CharSet.Ansi, SetLastError = true)]
        public static extern IntPtr GetStdHandle(int whichHandle);

        [DllImport("kernel32.dll", CharSet = CharSet.Auto)]
        public static extern IntPtr CreateFile(string lpFileName, int dwDesiredAccess, int dwShareMode, SecurityAttributes lpSecurityAttributes, int dwCreationDisposition, int dwFlagsAndAttributes, HandleRef hTemplateFile);

        [DllImport("kernel32.dll", CharSet = CharSet.Auto, SetLastError = true)]
        public static extern IntPtr CreateNamedPipe(string name, int openMode, int pipeMode, int maxInstances, int outBufSize, int inBufSize, int timeout, SecurityAttributes lpPipeAttributes);

        [DllImport("kernel32.dll", CharSet = CharSet.Auto, SetLastError = true)]
        public static extern int GetConsoleOutputCP();

        [DllImport("advapi32.dll", CharSet = CharSet.Auto, SetLastError = true)]
        public static extern bool DuplicateTokenEx(HandleRef hToken, int access, SecurityAttributes tokenAttributes, int impersonationLevel, int tokenType, ref IntPtr hNewToken);

        // WinNT.h ACCESS TYPES
        const int GENERIC_ALL = 0x10000000;

        // WinNT.h enum SECURITY_IMPERSONATION_LEVEL
        const int SECURITY_IMPERSONATION = 2;

        // WinNT.h TOKEN TYPE
        const int TOKEN_PRIMARY = 1;

        // WinBase.h
        const int STD_INPUT_HANDLE = -10;
        const int STD_ERROR_HANDLE = -12;

        // WinBase.h STARTUPINFO
        const int STARTF_USESTDHANDLES = 0x100;

        // Microsoft.Win23.NativeMethods
        static IntPtr INVALID_HANDLE_VALUE = (IntPtr)(-1);
        public static HandleRef NullHandleRef = new HandleRef(null, IntPtr.Zero);

        public const int LOGON32_LOGON_INTERACTIVE = 2;
        public const int LOGON32_PROVIDER_DEFAULT = 0;

        /// <summary>
        /// Starts the process with the security token of the calling thread.
        /// If the security token has a token type of TokenImpersonation,
        /// the token will be duplicated to a primary token before calling
        /// CreateProcessAsUser.
        /// </summary>
        /// <param name="process">The process to start.</param>
        public void StartAsUser()
        {
            StartAsUser(WindowsIdentity.GetCurrent().Token);
        }

        /// <summary>
        /// Starts the process with the given security token.
        /// If the security token has a token type of TokenImpersonation,
        /// the token will be duplicated to a primary token before calling
        /// CreateProcessAsUser.
        /// </summary>
        /// <param name="process"></param>
        public void StartAsUser(IntPtr userToken)
        {
            if (StartInfo.UseShellExecute)
            {
                throw new InvalidOperationException("can't call this with shell execute");
            }

            // just assume that the securityToken is of TokenImpersonation and create a primary.
            IntPtr primayUserToken = CreatePrimaryToken(userToken);

            CreateProcessStartupInfo startupInfo = new CreateProcessStartupInfo();
            CreateProcessProcessInformation processInformation = new CreateProcessProcessInformation();

            IntPtr stdinHandle;
            IntPtr stdoutReadHandle;
            IntPtr stdoutWriteHandle = IntPtr.Zero;
            IntPtr stderrHandle;
            try
            {
                stdinHandle = GetStdHandle(STD_INPUT_HANDLE);
                MyCreatePipe(out stdoutReadHandle, out stdoutWriteHandle, false);
                stderrHandle = GetStdHandle(STD_ERROR_HANDLE);

                //assign handles to startup info
                startupInfo.dwFlags = STARTF_USESTDHANDLES;
                startupInfo.hStdInput = stdinHandle;
                startupInfo.hStdOutput = stdoutWriteHandle;
                startupInfo.hStdError = stderrHandle;

                string commandLine = GetCommandLine();
                //Set Creation Flags value 0x8000000 to hide window. To show window set it to 0
                int creationFlags = 0x8000000;
                //int creationFlags = 0;
                IntPtr environment = IntPtr.Zero;
                string workingDirectory = GetWorkingDirectory();

                // create the process or fail trying.
                //if (!CreateProcessAsUserW(
                if (!CreateProcessAsUser(
                primayUserToken,
                null,
                commandLine,
                null,
                null,
                true,
                creationFlags,
                environment,
                workingDirectory,
                startupInfo,
                processInformation))
                {
                    throw new Win32Exception();
                }
            }
            finally
            {
                // close thread handle
                if (processInformation.hThread != INVALID_HANDLE_VALUE)
                {
                    CloseHandle(new HandleRef(this, processInformation.hThread));
                }

                // close client stdout handle
                CloseHandle(new HandleRef(this, stdoutWriteHandle));
            }
            // }
            // get reader for standard output from the child
            Encoding encoding = Encoding.GetEncoding(GetConsoleOutputCP());
            //
            //StreamReader standardOutput = new StreamReader(new FileStream(stdoutReadHandle, FileAccess.Read, true, 0x1000, true), encoding);
            SafeFileHandle SafeStdOutReadHandle = new SafeFileHandle(stdoutReadHandle, true);
            StreamReader standardOutput = new StreamReader(new FileStream(SafeStdOutReadHandle, FileAccess.Read, 0x1000, true), encoding);

            // set this on the object accordingly.
            typeof(Process).InvokeMember("standardOutput",
            BindingFlags.SetField | BindingFlags.NonPublic | BindingFlags.Instance,
            null, this, new object[] { standardOutput });

            // scream if a process wasn't started instead of returning false.
            if (processInformation.hProcess == IntPtr.Zero)
            {
                throw new Exception("failed to create process");
            }

            // configure the properties of the Process object correctly
            //typeof(Process).InvokeMember("SetProcessHandle",
            //BindingFlags.InvokeMethod | BindingFlags.NonPublic | BindingFlags.Instance,
            //null, this, new object[] { processInformation.hProcess });
            typeof(Process).InvokeMember("SetProcessId",
            BindingFlags.InvokeMethod | BindingFlags.NonPublic | BindingFlags.Instance,
            null, this, new object[] { processInformation.dwProcessId });
        }

        /// <summary>
        /// Starts the process as user with provided username, domain name and password.
        /// Method loggs user with provided cretential, get token and pass it to StartAsUser method.
        /// </summary>
        public void StartAsUserWithLogon(string UserName, string Domain, string Password)
        {
            IntPtr UserToken = IntPtr.Zero;
            if (LogonUserA(UserName, Domain, Password, LOGON32_LOGON_INTERACTIVE, LOGON32_PROVIDER_DEFAULT, ref UserToken) !=0)
            {
                StartAsUser(CreatePrimaryToken(UserToken));
            }
            else
            {
                throw new Win32Exception();
            }
        }

        /// <summary>
        /// Creates a primayToken out of an existing token.
        /// </summary>
        /// <param name="userToken"></param>
        private IntPtr CreatePrimaryToken(IntPtr userToken)
        {
            SecurityAttributes securityAttributes = new SecurityAttributes();
            IntPtr primaryUserToken = IntPtr.Zero;
            if (!DuplicateTokenEx(new HandleRef(this, userToken), GENERIC_ALL, securityAttributes, SECURITY_IMPERSONATION, TOKEN_PRIMARY, ref
            primaryUserToken))
            {
                throw new Win32Exception();
            }
            return primaryUserToken;
        }

        /// <summary>
        /// Gets the appropriate commandLine from the process.
        /// </summary>
        /// <param name="process"></param>
        /// <returns></returns>
        private string GetCommandLine()
        {
            StringBuilder builder1 = new StringBuilder();
            string text1 = StartInfo.FileName.Trim();
            string text2 = StartInfo.Arguments;
            bool flag1 = text1.StartsWith("\"") && text1.EndsWith("\"");
            if (!flag1)
            {
                builder1.Append("\"");
            }
            builder1.Append(text1);
            if (!flag1)
            {
                builder1.Append("\"");
            }
            if ((text2 != null) && (text2.Length > 0))
            {
                builder1.Append(" ");
                builder1.Append(text2);
            }
            return builder1.ToString();
        }

        /// <summary>
        /// Gets the working directory or returns null if an empty string was found.
        /// </summary>
        /// <returns></returns>
        private string GetWorkingDirectory()
        {
            return (StartInfo.WorkingDirectory != string.Empty) ?
            StartInfo.WorkingDirectory : null;
        }

        /// <summary>
        /// A clone of Process.CreatePipe. This is only implemented because reflection with
        /// out parameters are a pain.
        /// Note: This is only finished for w2k and higher machines.
        /// </summary>
        /// <param name="parentHandle"></param>
        /// <param name="childHandle"></param>
        /// <param name="parentInputs">Specifies whether the parent will be performing the writes.</param>
        public static void MyCreatePipe(out IntPtr parentHandle, out IntPtr childHandle, bool parentInputs)
        {
            string pipename = @"\\.\pipe\Global\" + Guid.NewGuid().ToString();

            SecurityAttributes attributes2 = new SecurityAttributes();
            attributes2.bInheritHandle = false;

            parentHandle = CreateNamedPipe(pipename, 0x40000003, 0, 0xff, 0x1000, 0x1000, 0, attributes2);
            if (parentHandle == INVALID_HANDLE_VALUE)
            {
                throw new Win32Exception();
            }

            SecurityAttributes attributes3 = new SecurityAttributes();
            attributes3.bInheritHandle = true;
            int num1 = 0x40000000;
            if (parentInputs)
            {
                num1 = -2147483648;
            }
            childHandle = CreateFile(pipename, num1, 3, attributes3, 3, 0x40000080, NullHandleRef);
            if (childHandle == INVALID_HANDLE_VALUE)
            {
                throw new Win32Exception();
            }
        }
    }
}

Примеры использования

Запуск процесса (powershell.exe) от имени залогиненного имперсонированного пользователя

Для доступа к ресурсам за пределами сервера нужна аутентификация kerberos (обязательно), а также включенная делегация kerberos для учетки, от имени которой исполняется Application Pool. То есть, например AppPool Identity - LocalSystem, а для учетки компьютера в AD включена делегация kerberos.
На уровне всего приложения <identity impersonate=“false”/>. От имперсонированного пользователя запускается только кусок кода в using {…}.

//Get User Identity for Initializing Impersonation Context
var current = System.Security.Principal.WindowsIdentity.GetCurrent();
WindowsIdentity clientId = (WindowsIdentity)User.Identity;
string ScriptFilePath = @"";
string Arguments = @"";

using (WindowsImpersonationContext wic = clientId.Impersonate())
{
    UserSpecificProcess myProcess = new UserSpecificProcess();
    myProcess.StartInfo.FileName = "powershell.exe";
    myProcess.StartInfo.Arguments = @"-NoLogo -NoProfile -executionpolicy bypass -File " + ScriptFilePath + " " + Arguments;

    //ResultBuilder.Append(ScriptFilePath + " " + Arguments + "\r\n");

    myProcess.StartInfo.UseShellExecute = false;
    myProcess.StartInfo.CreateNoWindow = false;
    myProcess.StartInfo.WorkingDirectory = ScriptWorkingDirectory;
    myProcess.StartAsUser();
    StreamReader output = myProcess.StandardOutput;

    //wait then kill process
    if (!myProcess.WaitForExit(ScriptExecutionTimeout))
    {
        myProcess.Kill();
    }

    string line;
    while ((line = output.ReadLine()) != null)
    {
        // We use a string builder ton create our result text
        ResultBuilder.Append(line + "\r\n");
    }
}

Запуск процесса (powershell.exe) от имени конкретного пользователя

protected void RunScript()
{
    string ScriptFilePath = @"c:\temp\script.ps1";
    string Arguments = @"";
    string ScriptWorkingDirectory = @"c:\temp\";
    string UserName = "Username";
    string Domain = "DomainName_or_MachineName";
    string Password = "superpassword";

    UserSpecificProcess proc = new UserSpecificProcess();

    proc.StartInfo.UseShellExecute = false;
    proc.StartInfo.CreateNoWindow = false;
    proc.StartInfo.RedirectStandardError = true;
    proc.StartInfo.RedirectStandardOutput = true;
    proc.StartInfo.FileName = "powershell.exe";
    proc.StartInfo.WorkingDirectory = ScriptWorkingDirectory;
    proc.StartInfo.Arguments = @"-NoLogo -NoProfile -executionpolicy bypass -command " + '"' + ScriptFilePath + " " + Arguments + '"';

    proc.StartAsUserWithLogon(UserName, Domain, Password);

    while (!proc.HasExited && proc.Responding)
    {
        System.Threading.Thread.Sleep(1000);
    }
}

win2012_deduplication

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:27 +0000

Включаем дедупликацию:

EnableDedupVolume X:

Устанавливаем минимальный порог возраста файла

Set-DedupVolume X: -MinimumFileAgeDays 0

Запускаем дедупликацию вручную:

Start-DedupJob -Volume X: -Type Optimization

Смотрим статус:

Get-DedupJob

windows-2008-7-8-bootrec-rebuidbcd-элемент-не-наиден

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:27 +0000

Эта история начала с того что я перетаскивал с аварийного массива RAID систему Windows 2008 Server с помощью загрузочного диска Linux и команды dd.

И вот я с помощью dd перелил партиции целиком на сетевой ресурс командами типа

dd if=/dev/sda1 ...

dd if=/dev/sda2 ...

Потом, после заливки этих разделов на разделы, вновь созданные на новом диске, система отказалась грузиться.
При этом, восстановление загрузочной информации с помощью команды

bootrec /RebuidBCD

результата не дало.

Вот что оказалось надо было делать:

DISKPART
list disk
sel disk 0
list partition
sel part 1
active
exit

А потом поправить загрузочный сектор:

c:\bootsect /nt60 All /force\\
bcdboot %Windir% /l ru-Ru /s С:\\

windows_2012r2_domain_controller_repair_from_page_fault_in_nonpaged_area

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:28 +0000

Проблема

После внезапного выключения электричества, контроллер домена на базе Windows Server 2012R2 (виртуальная машина на standalone VMWareESXi 6.5 - без vcenter) ушел в несознанку и при каждой загрузке вываливается в синий экран с ошибкой:

PAGE_FAULT_IN_NONPAGED_AREA

Все предварительные реанимационные мероприятия проведены. Создан снепшот, выполнен chkdsk (ошибок не обнаружено).
Судя по всему проблема в реестре.

Решение

После очередной перезагрузки стартует Repair Mode.
Там жмем Troubleshoot и запускаем Command Prompt.
Проверяем, что на диске С у нас есть наш Windows:

c:
dir

Смело (ведь у нас есть снепшот) восстанавливаем реестр из бекапа:

copy /y c:\windows\system32\config\regback\* c:\windows\system32\config\
exit

И перезагружаемся.
В результате у меня система начала грузиться иначе - теперь ошибка была уже 0xc00002e2 - Directory Services Could Not Start. А это гораздо лучше!!!
Теперь нам надо загрузиться в режим восстановления служб Active Directory - Directory Services Repair Mode (DSRM).
Для этого, когда комп опять перезагрузится в Repair Mode жмем Troubleshoot и затем Startup Settings и Restart. В результате мы попадем в меню, которое раньше (в виндах до 8/2012) было доступно по F8.
Там выбираем Directory Services Repair Mode. В моем случае винда загрузилась в GUI.
Теперь логинимся локальным админом и начинаем чинить.

1. Делаем бекап папки c:\Windows\NTDS
2. Запускаем cmd и выполняем:

cd c:\Windows\NTDS
del /q /f *.log
ntdsutil

3. В консоли NTDSUTIL выполняем:

activate instance ntds
files
info

Смотрим и видим, что у нас действительно используются файлы из папки c:\Windows\NTDS.
4. Выходим из NTDSUTIL с помощью команды q.
5. Собственно сама починка. В командной строчке выполняем:

esentutl /p "c:\windows\ntds\ntds.dit"

На вопрос отвечаем утвердительно.
6. Теперь выполняем дефрагментацию базы данных AD.
Для этого создаем временную папку:

cd C:\Windows\NTDS
md Temp

7. Запускаем NTDSUTIL

NTDSUTIL

8. В консоли NTDSUTIL выполняем:

activate instance ntds
files
info
compact to "C:\Windows\NTDS\Temp"

Выходим из ntdsutil с помощью q
9. Копируем дефрагментированную базу изз временной папки:

copy /y C:\Windows\NTDS\Temp\ntds.dit C:\Windows\NTDS\ntds.dit
del /q /f C:\Windows\NTDS\*.log

10. Перезагружаемся!!! Все должно работать!
https://community.spiceworks.com/topic/1345241-2012-r2-dc-crash-and-won-t-boot-with-error-0xc00002e2
https://ithinkvirtual.com/2017/11/12/fixing-a-corrupt-domain-controller-stop-code-0x00002e2/
http://windowssystemsadmin.blogspot.com/2017/05/how-to-fix-c00002e2-directory-services.html

windows_docker_failed_to_register_layer_cannot_create_layer_with_missing_parent

anonymous@undisclosed.example.com (Anonymous) — Fri, 24 Dec 2021 21:26:15 +0000

Проблема

Windows Server 2019
После очистки директории C:\ProgramData\docker\windowsfilter от orphan слоев путем прибавления -removing к имени папки и остановки сервиса docker при скачивании образов получаю ошибку:

failed to register layer: Cannot create layer with missing parent 24a11ea223dd48e16b0eec8b146825349969f6f14c7c84779e5a23d86cf9d4d6: CreateFile C:\ProgramData\docker\windowsfilter\24a11ea223dd48e16b0eec8b146825349969f6f14c7c84779e5a23d86cf9d4d6: The system cannot find the file specified.

Решение

Решил всё (удалением ??) докера, удалением всех файлов докера ( и установкой докера обратно ???)

Stop-Service docker
??? UnInstall-Package -Name Docker -ProviderName DockerMsftProvider
takeown /R /F C:\ProgramData\docker
ICACLS C:\ProgramData\docker /T /Q /C /RESET.
Remove-Item -Path C:\ProgramData\docker -Recurse -Force
??? Install-Package -Name Docker -ProviderName DockerMsftProvider -Update -Force
Start-Service docker

windows_docker_purge_orphan_layers

anonymous@undisclosed.example.com (Anonymous) — Sat, 25 Dec 2021 09:51:58 +0000

Если директория C:\ProgramData\docker\windowsfilter неприлично разрослась, а команда

docker system prune -a -f

не помогает освобить место, то нужно почистить orphan (сиротские) слои, не принадлежащие никаким образам.

Function Find-OrphanDockerLayers () {

    param (
        [switch]$RenameOrphanLayers,
        [switch]$CalcSize
    )

    If ($RenameOrphanLayers) {
	    Write-Warning "$($env:COMPUTERNAME) -RenameOrphanLayers option enabled, will rename all orphan layers"
    }

    # Get known layers on Docker images
    [array]$ImageDetails += docker images -q | ForEach { docker inspect $_ | ConvertFrom-Json }
    ForEach ($Image in $ImageDetails) {
	    $ImageLayer = $Image.GraphDriver.Data.dir
	
	    [array]$ImageLayers += $ImageLayer
	    $LayerChain = Get-Content "$ImageLayer\layerchain.json"
	    If ($LayerChainFileContent -ne "null") {
		    [array]$ImageParentLayers += $LayerChain | ConvertFrom-Json
	    }
    }

    # Get known layes on Docker containers
    [array]$ContainerDetails = docker ps -a -q | ForEach { docker inspect $_ | ConvertFrom-Json}
    ForEach ($Container in $ContainerDetails) {
	    [array]$ContainerLayers += $Container.GraphDriver.Data.dir
    }

    # Get layers on disk
    $LayersOnDisk = (Get-ChildItem -Path C:\ProgramData\Docker\windowsfilter -Directory).FullName
    $ImageLayers += $ImageParentLayers
    $UniqueImageLayers = $ImageLayers | Select-Object -Unique
    [array]$KnownLayers = $UniqueImageLayers
    $KnownLayers += $ContainerLayers

    # Find orphan layers
    $OrphanLayersTotal = 0
    ForEach ($Layer in $LayersOnDisk) {
	    If ($KnownLayers -notcontains $Layer) {
		    [array]$OrphanLayer += $Layer
            If ($CalcSize) {
                $LayerSize = (Get-ChildItem -Path $Layer -Recurse -ErrorAction:SilentlyContinue | Measure-Object -Property Length -Sum -ErrorAction Stop).Sum
		        $OrphanLayersTotal += $LayerSize
                Write-Warning "$($env:COMPUTERNAME) - Found orphan layer: $($Layer -Replace '\r\n','') with size: $(($LayerSize -Replace '\r\n','') / 1MB) MB"
            }
            else {
                Write-Warning "$($env:COMPUTERNAME) - Found orphan layer: $($Layer -Replace '\r\n','').."
            }
		
		    If (($RenameOrphanLayers) -and ($Layer -notlike "*-removing")) {
                GrantFullAccessToAdmins $Layer
                $LayerNewPath = $Layer + "-removing"
			    Rename-Item -Path $Layer -NewName $LayerNewPath
		    }
	    }
    }

    Write-Host "$($env:COMPUTERNAME) - Layers on disk: $($LayersOnDisk.count)"
    Write-Host "$($env:COMPUTERNAME) - Image layers: $($UniqueImageLayers.count)"
    Write-Host "$($env:COMPUTERNAME) - Container layers: $($ContainerLayers.count)"
    If ($CalcSize) {
        $OrphanLayersTotalMB = $OrphanLayersTotal / 1MB
        Write-Warning "$($env:COMPUTERNAME) - Found $($OrphanLayer.count) orphan layers with total size $OrphanLayersTotalMB MB"
    }
    else {
        Write-Warning "$($env:COMPUTERNAME) - Found $($OrphanLayer.count) orphan layers..."
    }
    
}

function GrantFullAccessToAdmins ($Path) {
    $NewAcl = Get-Acl -Path $Path
    # Set properties
    $identity = "BUILTIN\Administrators"
    $fileSystemRights = "FullControl"
    #$type = "Allow"
    # Create new rule
    $fileSystemAccessRuleArgumentList = $identity, $fileSystemRights, "None", "None","Allow" # $type (https://stackoverflow.com/a/37015095)
    $fileSystemAccessRule = New-Object -TypeName System.Security.AccessControl.FileSystemAccessRule -ArgumentList $fileSystemAccessRuleArgumentList
    # Apply new rule
    $NewAcl.SetAccessRule($fileSystemAccessRule)
    Set-Acl -Path $Path -AclObject $NewAcl
}

# Purge untagged images
if ( $(docker images -f "dangling=true" -q) ) { Invoke-Expression 'docker rmi $(docker images -f "dangling=true" -q)' }

GrantFullAccessToAdmins "C:\ProgramData\docker\windowsfilter"

Find-OrphanDockerLayers -RenameOrphanLayers

# Due to short docker service shutdown timeout I will restart it untill all labeled layers be purged.
while (Get-ChildItem -Path C:\ProgramData\Docker\windowsfilter -Directory -Filter "*-removing") {
    Stop-Service *docker*
    Restart-Service *docker*
}

windows_server_2012_essentials_dashboard_crash

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:27 +0000

Windows Server 2012 Essentials Dashboard Crash

Проблема

Имеем полностью обновленную систему Windows Server 2012 R2.
перестала нормально запускаться Dashboard - %windir%\system32\ConsoleLauncher.exe
Показывает только splashscreen и закрывается.
В сервисах не запускается Windows Server Health Service.
В журнале C:\ProgramData\Microsoft\Windows Server\Logs\SharedServiceHost-AlertServiceConfig.log встречается такое:

ProviderFramework: Information: [0] : ExceptionScreener._ScreenForExceptions: Operation "GetAllNetworkAlerts" threw a FaultException<SecurityAccessDeniedException>: (FaultException<SecurityAccessDeniedException>) The creator of this fault did not specify a Reason. ==> (SecurityAccessDeniedException) System error.

В логе \Event Viewer\Windows Logs\Application\ присутствует такое:

Application: Dashboard.exe
Framework Version: v4.0.30319
Description: The process was terminated due to an unhandled exception.
Exception Info: System.InvalidOperationException
   at System.Security.Cryptography.SHA256Managed..ctor()
   at Microsoft.WindowsServerSolutions.Administration.Extensibility.Tracking.PluginInfo.GetFileHash(System.String)
   at Microsoft.WindowsServerSolutions.Administration.Extensibility.Tracking.PluginInfo.GetHashCode()
   at Microsoft.WindowsServerSolutions.Common.PluginMap.IsSamePlugin(Microsoft.WindowsServerSolutions.Administration.Extensibility.Tracking.PluginInfo, Microsoft.WindowsServerSolutions.Administration.Extensibility.Tracking.PluginInfo)
   at Microsoft.WindowsServerSolutions.Common.PluginMap.InitPluginMap(Microsoft.WindowsServerSolutions.Administration.Extensibility.Tracking.PluginInfo[])
   at Microsoft.WindowsServerSolutions.Dashboard.Forms.Dialogs.SafeMode.SafeModeSettingsDialog.LoadCrashedPlugins()
   at Microsoft.WindowsServerSolutions.Dashboard.Forms.Dialogs.SafeMode.SafeModeSettingsDialog.SetViewMode(Microsoft.WindowsServerSolutions.Dashboard.Forms.Dialogs.SafeMode.SafeModeSettingsDialogViewMode)
   at Microsoft.WindowsServerSolutions.Dashboard.Forms.Dialogs.SafeMode.SafeModeSettingsDialog.Initialize(Microsoft.WindowsServerSolutions.Dashboard.Forms.Dialogs.SafeMode.SafeModeSettingsDialogViewMode)
   at Microsoft.WindowsServerSolutions.Dashboard.Forms.Dialogs.SafeMode.SafeModeSettingsDialog.ShowDialog(Microsoft.WindowsServerSolutions.Dashboard.Forms.Dialogs.SafeMode.SafeModeSettingsDialogViewMode)
   at Microsoft.WindowsServerSolutions.Dashboard.Program.Main(System.String[])

Причина

Причина в строке - Exception Info: System.InvalidOperationException at System.Security.Cryptography.SHA256Managed..ctor().
Видимо, какой-то апдейт отключил SHA256, а вернее включил политику FIPS. То есть политику FIPS надо выключить.

Решение

На решение наткнулся вот в этом форуме: https://social.msdn.microsoft.com/Forums/vstudio/en-US/e820d5b0-0172-4d94-b6ba-3f656bd3b1e1/fips-encryption-error-when-build-agent-labels-source?forum=tfsbuild
Ветка реестра:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\FipsAlgorithmPolicy

Ключ - Enabled.
ЧТобы всё заработало нужно выставить Enabled - 0

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\FipsAlgorithmPolicy]
"Enabled"=dword:00000000

После применения этого изменения успешно стартует сервис Windows Server Health Service и запускается Dashboard. Перезагрузка сервера не требуется.

windows_server_2016_2019_change_product_key

anonymous@undisclosed.example.com (Anonymous) — Tue, 18 May 2021 18:16:22 +0000

Если при попытке сменить ключ продукта с помощью

slmgr.vsb -ipk

вылезает ошибка типа:

Run “slui.exe 0x2a 0xC004F069” to display the error text

то нужно делать так:

DISM.exe /Online /Get-TargetEditions
DISM /online /Set-Edition:ServerStandard /ProductKey:ENTER-YOUR-SERIAL-FROM-TABLE /AcceptEula

Volume (GVLK) ключи для Windows Server 2019

Windows Server 2019 Datacenter WMDGN-G9PQG-XVVXX-R3X43-63DFG
Windows Server 2019 Standard N69G4-B89J2-4G8F4-WWYCC-J464C
Windows Server 2019 Standard Retail Q28NV-6P69W-4D4QT-QRCDW-J8HYD
Windows Server 2019 Essentials WVDHN-86M7X-466P6-VHXV7-YY726
Windows Server 2019 Azure Core FDNH6-VW9RW-BXPJ7-4XTYG-239TB
Windows Server 2019 Datacenter Semi-Annual Channel (v.1809) 6NMRW-2C8FM-D24W7-TQWMY-CWH2D
Windows Server 2019 Standard Semi-Annual Channel (v.1809) N2KJX-J94YW-TQVFB-DG9YT-724CC
Windows Server 2019 ARM64 GRFBW-QNDC4-6QBHG-CCK3B-2PR88

Volume (GVLK) ключи для Windows Server 2016

Windows Server 2016 Standard Semi-Annual Channel (v.1803) PTXN8-JFHJM-4WC78-MPCBR-9W4KR
Windows Server 2016 Datacenter Semi-Annual Channel (v.1803) 2HXDN-KRXHB-GPYC7-YCKFJ-7FVDG
Windows Server 2016 Datacenter Semi-Annual Channel (v.1709) 6Y6KB-N82V8-D8CQV-23MJW-BWTG6
Windows Server 2016 Standard Semi-Annual Channel (v.1709) DPCNP-XQFKJ-BJF7R-FRC8D-GF6G4
Windows Server 2016 ARM64 K9FYF-G6NCK-73M32-XMVPY-F9DRR
Windows Server 2016 Datacenter CB7KF-BWN84-R7R2Y-793K2-8XDDG
Windows Server 2016 Standard WC2BQ-8NRM3-FDDYY-2BFGV-KHKQY
Windows Server 2016 Essentials JCKRF-N37P4-C2D82-9YXRT-4M63B
Windows Server 2016 Cloud Storage QN4C6-GBJD2-FB422-GHWJK-GJG2R
Windows Server 2016 Azure Core VP34G-4NPPG-79JTQ-864T4-R3MQX
WNCYY-GFBH2-M4WTT-XQ2FP-PG2K9

И теперь можно выполнить:

slmgr.vbs /ipk <your product key>
slmgr.vbs /ato

windows_server_2016_bsod_inaccessible_boot_device_after_update

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:28 +0000

Проблема

После очередного апдейта Windows Server 2016 виртуальная машина перестала загружаться.
При загрузке вываливался синий экран BSOD с ошибкой INACCESSIBLE_BOOT_DEVICE - 0x0000007B.

Решение

Мне удалось победить этот глюк.

В гипервизоре (в моем случае - proxmox) устанавливаем тип диска, который будет доступен без дополнительных драйверов - IDE или SATA.
Загружаем систему в режиме автоматического восстановления (она сама это сделает после BSOD), либо загружаемся с инсталляционного диска и в окошке с кнопкой Install now слева снизу жмем Repair your computer.
Запускаем командную строку (Troubleshoot → Command Prompt).
В командной строке запускаем diskpart с помощью нижеприведенных команд определяем на месте ли разделы и какая сейчас буква у диска с Windows и у загрузочного раздела. Обычно достаточно list volume.
```
  diskpart
  list volume
  
  select disk 0
  detail disk
  list partition
  select partition 1
  detail partition
  select partition 2
  detail partition
  select disk 1
  detail disk
  list partition
  exit
```
или
```
  bcdedit |find "osdevice"
  osdevice       partition=D: 
```
Смотрим что файлы на месте и на всякий случай проверяем диск:
```
  dir d:\
  chkdsk /r d: 
```
При необходимости - перезагружаемся опять в режим восстановления.
Проверяем целостность системных файлов:
```
  sfc /scannow /offbootdir=d:\ /offwindir=d:\windows
```

Чиним загрузочные компоненты:

  bootrec /fixmbr
  bootrec /fixboot
  bootrec /scanos
  bootrec /rebuildbcd

На этом этапе утилита может сказать, что Total identified Windows installations: 0. Тогда делаем так (предполагая, что буква C у нас назначена загрузочному разделу):

Делаем бекап
```
  bcdedit /export c:\bcdbackup 
```
Меняем аттрибуты, чтобы можно было заменить загрузчик
```
  attrib c:\boot\bcd -h -r -s
  ren c:\boot\bcd bcd.old 
```

И теперь мы можем сгенерировать новый загрузчик:

bootrec /rebuildbcd

Scanning all disks for Windows installations.

Please wait, since this may take a while...

Successfully scanned Windows installations.
Total identified Windows installations: 1
[1]  D:\Windows
Add installation to boot list? Yes<Y>/No<N>/All<A>:Y

The operation completed successfully.

Готово. Перезагружаемся. Убеждаемся, что все в порядке, меняем в гипервизоре тип диска на необходимый и радуемся.

windows_server_2016_containers

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:27 +0000

Ошибка:

install-package -name docker -providername DockerMsftProvider -Force
WARNING: Cannot find path 'C:\Users\TESUSR~1\AppData\Local\Temp\DockerMsftProvider\DockerDefault_DockerSearchIndex.json' because it does not exist.

Она возникает при попытке установить Docker, запустив консоль PowerShell непосредственно на сервере, на котором Docker он будет работать. Причина - в службе BITS (https://github.com/OneGet/MicrosoftDockerProvider/issues/11) Как исправить - подключаться удаленно к этому серверу. Для этого на клиенте (компьютере с которого подключаетесь к серверу с контейнерами) нужно добавить хост в доверенные (или разрешить доверие к любым хостам):

Set-Item wsman:\localhost\client\trustedhosts *

На сервере с контейнерами разрешить удаленное подключение PowerShell Remote:

Enable-PSRemoting -Force
Restart-Service WinRM

Затем подключиться к хосту и устанавливать Docker так:

Enter-PSSession -ComputerName COMPUTER -Credential USER
Install-Module -Name DockerMsftProvider -Repository PSGallery -Force
Install-Package -Name docker -ProviderName DockerMsftProvider
Restart-Computer -Force

Вручную

Если возникает ошибка SHA256 not matching while installing docker, то можно установить докер вручную: https://docs.microsoft.com/en-us/virtualization/windowscontainers/manage-docker/configure-docker-daemon
https://docs.docker.com/engine/installation/windows/docker-ee/

$version = (Invoke-WebRequest -UseBasicParsing https://raw.githubusercontent.com/docker/docker/master/VERSION).Content.Trim()
Invoke-WebRequest "https://master.dockerproject.org/windows/x86_64/docker-$($version).zip" -OutFile "$env:TEMP\docker.zip" -UseBasicParsing

Expand-Archive "$env:TEMP\docker.zip" -DestinationPath $Env:ProgramFiles
Remove-Item -Force "$env:TEMP\docker.zip"
$null = Install-WindowsFeature containers
$env:path += "$env:ProgramFiles\docker"

$newPath = "$env:ProgramFiles\docker;" +  [Environment]::GetEnvironmentVariable("PATH",  [EnvironmentVariableTarget]::Machine)
[Environment]::SetEnvironmentVariable("PATH", $newPath, [EnvironmentVariableTarget]::Machine)

"$env:ProgramFiles\docker\dockerd.exe --register-service"
 
Restart-Computer -Force

Проверяем:

docker run hello-world:nanoserver

windows_server_2016_exchange_2016_cant_generate_export-module

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:27 +0000

После удаления Exchange Management Tools 2010 и установки Exchange Management Tools 2016 консоль Exchange Management Shell запускается, но командлеты Exchange недоступны. При подключении появляется warning:

VERBOSE: Connecting to exchange.server.local.
WARNING: Can't generate Export-Module for the current session using Import-PSSession.
VERBOSE: Connected to exchange.server.local.

Что помогло

Помогло выполнение в консоли Exchange Management Tools 2016.

Connect-ExchangeServer -Auto -ClearCache

Дополнительные Рекомендации

На случай если не помогло.
https://social.technet.microsoft.com/Forums/ie/en-US/025f9307-0bec-4248-933d-e7a01cd22785/how-do-i-get-rid-of-the-quotcant-generate-exportmodule-for-the-current-session-using?forum=exchange2010

Workaround solution

    Delete all under %userprofile%\AppData\Roaming\Microsoft\Exchange\RemotePowerShell\
    Log off/Log on
    in Elevated cmd: iisreset
    Wait 1 min.
    In Elevated CommandPromt type: 

C:\Windows\system32>powershell -version 2
Windows PowerShell
Copyright (C) 2009 Microsoft Corporation. All rights reserved.

PS C:\Windows\system32>

 

  6. After that in the same window run

. $env:ExchangeInstallPath\bin\RemoteExchange.ps1
Connect-ExchangeServer -Auto

 7. You will get a lot of errors and you'll be asked once to type the server FQDN, Type it.
Easy find your server FQDN in PS:
$env:COMPUTERNAME+'.'+$env:USERDNSDOMAIN
or
(Get-WmiObject win32_computersystem).DNSHostName+"."+(Get-WmiObject win32_computersystem).Domain

8. In Elevated Windows Powershell

. $env:ExchangeInstallPath\bin\RemoteExchange.ps1
Connect-ExchangeServer -Auto -ClearCache

And now you can start EMS, that should work.

I do not know why, but it helped me twice.

windows_server_2016_windows_10_disk_space_cleanup

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:28 +0000

Если Windows 10 или Windows Server 2016 занимают много места, то скорее всего, они накачались обновлений и не удаляют их.
Признаками этого могут являться - огромные размеры папок c:\Windows\WinSxS, C:\Windows\SoftwareDistribution\Download и других.
Помочь очистить эти папки и освободить место могут команды, выполненные с правами админа:

dism /online /cleanup-image /restorehealth
dism /online /cleanup-image /spsuperseded
Dism.exe /online /Cleanup-Image /StartComponentCleanup
Dism.exe /online /Cleanup-Image /StartComponentCleanup /ResetBase

Проблемы

dism /online /cleanup-image /restorehealth

Deployment Image Servicing and Management tool
Version: 10.0.14393.0

Image Version: 10.0.14393.2457

[==========================100.0%==========================]
Error: 14

Not enough storage is available to complete this operation.

The DISM log file can be found at C:\Windows\Logs\DISM\dism.log

При этом, проблема не в свободно месте на диске. На диске свободно 30Gb и даже использование отдельного диска с ключом /ScratchDir результата не дало.

В логах C:\Windows\Logs\DISM\dism.log и %WINDIR%\logs\CBS\cbs.log такое:

2018-11-21 15:26:12, Info                  DISM   DISM Package Manager: PID=6984 TID=7012  Error in operation: (null) (CBS HRESULT=0x8007000e) - CCbsConUIHandler::Error
2018-11-21 15:26:12, Error                 DISM   DISM Package Manager: PID=6984 TID=7032 Failed finalizing changes. - CDISMPackageManager::Internal_Finalize(hr:0x8007000e)
2018-11-21 15:26:12, Error                 DISM   DISM Package Manager: PID=6984 TID=7032 Failed processing package changes with session option CbsSessionOptionRepairStoreCorruption - CDISMPackageManager::RestoreHealth(hr:0x8007000e)
2018-11-21 15:26:13, Error                 DISM   DISM Package Manager: PID=6984 TID=7032 Failed to restore the image health. - CPackageManagerCLIHandler::ProcessCmdLine_CleanupImage(hr:0x8007000e)
2018-11-21 15:26:13, Error                 DISM   DISM Package Manager: PID=6984 TID=7032 Failed while processing command cleanup-image. - CPackageManagerCLIHandler::ExecuteCmdLine(hr:0x8007000e)
2018-11-21 15:26:13, Info                  DISM   DISM Package Manager: PID=6984 TID=7032 Further logs for online package and feature related operations can be found at %WINDIR%\logs\CBS\cbs.log - CPackageManagerCLIHandler::ExecuteCmdLine
2018-11-21 15:26:13, Error                 DISM   DISM.EXE: DISM Package Manager processed the command line but failed. HRESULT=8007000E

2018-11-21 15:26:12, Info                  CBS    Exec: Processing complete, session(Corruption Repairing): 30704016_2607851930 [HRESULT = 0x8007000e - E_OUTOFMEMORY]
2018-11-21 15:26:12, Error                 CBS    Session: 30704016_2607851930 failed to perform store corruption detect and repair operation. [HRESULT = 0x8007000e - E_OUTOFMEMORY]
2018-11-21 15:26:12, Info                  CBS    Session: 30704016_2607851930 finalized. Download error: 0x8007000e [E_OUTOFMEMORY], Reboot required: no [HRESULT = 0x8007000e - E_OUTOFMEMORY]
2018-11-21 15:26:12, Info                  CBS    Failed to FinalizeEx using worker session [HRESULT = 0x8007000e]
2018-11-21 15:28:14, Info                  CBS    Trusted Installer is shutting down because: SHUTDOWN_REASON_AUTOSTOP

windows_server_2016_windows_10_start_button_not_working

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:27 +0000

Проблема

На компьютерах с Windows 10 и Windows Server 2016, введенных в домен ActiveDirectory, не работает кнопка Пуск (Start). При нажатии на нее левой кнопкой мыши ничего не происходит, хотя при нажатии правой кнопкой выскакивает контекстное меню.

Причина и решение

Причина кроется в групповых политиках AppLocker и Software Restriction Policy.
Как известно, Software Restriction Policy предназначены для использования на компьютерах с Windows Vista и более старыми ОС, а AppLocker - для Windows 7 и более новых.
Их совместная работа невозможна. При наличии любых правил AppLocker настройки Software Restriction Policy игнорируются - https://docs.microsoft.com/en-us/windows/security/threat-protection/windows-defender-application-control/applocker/use-applocker-and-software-restriction-policies-in-the-same-domain. Поэтому в организациях, где Software Restriction Policy используется уже много лет, AppLocker выключен.
Для того, чтобы меню Start работало нужно создать дефолтную политику AppLocker в ветке Packaged app Rules. В редакторе политик находим AppLocker, раскрываем его ветку, нажимаем правой кнопкой по ветке Packaged app Rules и кликаем Create Default Rules.
Дефолтная политика Packaged app Rules позволяет всем пользователям запускать любые подписанные (signed) приложения.
По всей видимости, таким нехитрым образом Microsoft стимулирует переход на AppLocker. Если вы продолжаете использовать Software Restriction Policy, то будете мучаться без кнопки Start.

windows_server_core_winrm_negotiate_authentication_error

anonymous@undisclosed.example.com (Anonymous) — Tue, 18 May 2021 10:41:02 +0000

При попытке проадминить работающий вне домена Windows Server Core 20H2 в Server Manager вылезла ошибка:

Winrm negotiate authentication error

Это означает, что клиентский сервер (с которого выполняем управление) не смог согласовать параметры сессии WinRM с управляемым сервером. Причин может быть несколько:

На управляемом сервере отключена аутентификация Negotiate
Клиент (сервер с которого админим) не доверяет администрируемому серверу.
Учетные данные, с которыми осуществляется подключение, не валидны.

Диагностика управляемого сервера

Посмотрим параметры WinRM. По дефолту всё должно быть корректно и сервер не включенный в домен должен дать себя проадминить с учеткой локального админа:

winrm get winrm/config/service
winrm enumerate winrm/config/listener

В выводе этих двух команд должно быть:

Service
  ...
  Auth
    ...
    Negotiate = true
 ...
 AllowRemoteAccess = true

ну и Listener должен слушать на адресе, котоый доступен клиенту.

Диагностика управляющего сервера

На управляющем сервере важно убедиться, что не введенный в домен сервер прописан в Trusted Hosts:

Get-Item WSMan:\localhost\Client\TrustedHosts | select name,value | format-list

Очень важно, что в списке Trusted Hosts сервер должен быть прописан с DNS-суффиксом. В моем случае DHCP сервер выдавал управляемому серверу суффикс .lan и до тех пор, пока я не прописал сервер в Trusted Hosts с этим суффиксом подключиться не удавалось.

Добавление управляемомго сервера в Trusted Hosts

Это актуально, если серверы не входят в один домен. В пределах домена, как правило, серверы доверяют друг другу.
На управляющем сервере запускаем powershell с правами администратора и добавляем хост в доверенные:

Set-Item wsman:\localhost\Client\TrustedHosts "computer_name" -Concatenate -Force

И теперь прописываем учетные данные для доступа к этому хосту:

cmdkey /add:computer_name /user:Administrator /pass:SUPERPASSWORD

не работает Computer Management

Если в консоли Server Manager хост Online, но Computer Management не работает, то скорее всего виноват Firewall.
Из консоли Server Manager запускаем на удаленном хосте сессию powershell и отключаем Firewall:

Set-NetFirewallProfile -Profile Domain,Public,Private -Enabled False

Удаленный доступ

Разрешим подключение по RDP (хотя там будет доступен только cmd и powershell):

Set-ItemProperty -Path 'HKLM:System\CurrentControlSet\Control\Terminal Server' -name "fDenyTSConnections" -value 0

Ну и дадим разрешение на firewall (если он еще не отклбчен):

Enable-NetFirewallRule -DisplayGroup "Remote Desktop"

windows_services_pids_running_under_svchost

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:27 +0000

Смотрим какой svchost запустил нужный сервис:

tasklist /svc /fi "imagename eq svchost.exe"

Убиваем процесс:

taskkill /pid PID_NUMBER /F /T

Запускаем сервис снова:

sc start ServiceName

windows_time_service_w32time_set_new_ntp_server

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:27 +0000

Принудительная синхронизация времени на Windows

w32tm /resync

Настройка NTP-клиента

w32tm /config /manualpeerlist:"pool.ntp.org" /syncfromflags:manual /reliable:yes /update
net stop w32time
net start w32time
w32tm /resync
w32tm /query /status

wmi_repository_repair

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:27 +0000

Довольно часто на терминальных серверах Citrix повреждается репозиторий WMI. Это приводит к тормозам и глюкам, а также нарушает работу некоторых важных функций и программ. Например. перестает корректно работать ThinPrint Terminal Extension - софтина нужная для прописывания принтеров с принтсервера ThinPrint.

Вот в этой статье: https://blogs.technet.microsoft.com/askperf/2014/08/08/wmi-repository-corruption-or-not/ приведены ркомендации по восстановлению работоспособности WMI.

В двух словах - сначала следует попробывать вылечить его штатными средствами, а если это не поможет - пересоздать.

Лечение WMI штатными средствами

Лечение штатными средствами включает в себя две процедуры - проверка и исправление ошибок:

winmgmt /verifyrepository
winmgmt /salvagerepository
winmgmt /verifyrepository

При этом, в случае с ThinPrint, если WMI сообщает что он consistent, то нужно переустановить ThinPrint.

Пересоздание репозитория WMI

Ниже приведен скрипт, которым я пользуюсь для починки репозитория и тихой переустановки программ, которые зависят от WMI. Скрипт останавливает антивирус, останавливает службы, зависящие от WMI, затем чистит репозиторий и заполняет его заново, а потом переустанавливает ThinPrint.

@echo off
sc config winmgmt start= disabled

echo "Please Unload Trendmicro Antivirus"
net stop "SMS Agent Host" /y
net stop "OfficeScan NT Listener" /y
net stop "IP Helper" /y
net stop "OfficeScan NT Listener" /y
net stop "HP ProLiant Agentless Management Service" /y

echo "Ready to stop WMI service"
pause
net stop winmgmt /y

%systemdrive%
cd %windir%\system32\wbem
for /f %%s in ('dir /b *.dll') do regsvr32 /s %%s
wmiprvse /regserver
winmgmt /resetrepository
sc config winmgmt start= auto
net start winmgmt
for /f %%s in ('dir /s /b *.mof *.mfl') do mofcomp %%s
net start "SMS Agent Host" /y
net start "OfficeScan NT Listener" /y
net start "IP Helper" /y

echo "Ready to reinstall ThinPrint"
pause

start /wait  msiexec.exe /qn /x "\\stor01\Software\terminal\ThinPrint\ThinPrint Engine 9.0.msi" /norestart
start /wait  msiexec.exe /qn /i "\\stor01\Software\terminal\ThinPrint\ThinPrint Engine 9.0.msi" SERVERROLE=TSE /norestart

echo "Done! Ready to apply ThinPrint Rules"
pause

working_with_sql_database_from_powershell

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:27 +0000

Чтение и запись данных в базу MS SQL с помощью powershell

Мне понадобилось собирать данные из AD и писать их в базу данных SQL. Проще всего собирать данные с помощью powershell. Оказалось, что и писать(читать) их в(из) базу(ы) тоже не сложно. Данный кусочек кода подключается к базе и читает из нее, а команды для записи закомментированы.

$server = 'RUMOS08XDS02'
$database = 'Billing'

#$Status = 'Test'
#$Name = 'Foo Bar'
$conn = New-Object System.Data.SqlClient.SqlConnection
$conn.ConnectionString = "Server=$server;Integrated Security=SSPI;Database=$database;MultipleActiveResultSets=true;"
$conn.open()
$cmd = New-Object System.Data.SqlClient.SqlCommand
$cmd.connection = $conn
#$cmd.commandtext = "INSERT INTO Customers (Status, Name) VALUES('{0}')" -f $Status,$Name
$cmd.commandtext = "SELECT * FROM Customers"
#$cmd.executenonquery()
$reader = $cmd.ExecuteReader();

while ($reader.read())
{
        $reader[0]
}
$conn.close()

автоматическии-вход-в-домен-при-загрузке-компьютера

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:27 +0000

В реестре в ветке
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Нужно настроить параметры:
DefaultDomainName - имя домена
DefaultUserName - имя пользователя
DefaultPassword - пароль
AutoAdminLogon - 1

активация-windows7-windows-2008-r2

anonymous@undisclosed.example.com (Anonymous) — Wed, 19 Feb 2020 10:51:20 +0000

Активация нужна всем версиям Windows.
Активатор kms с форума ru-board - тут: активатор, пароль - autosys

Пароль - стандартный для форума http://forum.ru-board.com

Активатор устанавливается как служба. При установке надо сменить серийный номер (инструкция прямо в установщике).
После установки и перезагрузки от имени администратора нужно выполнить:

slmgr.vbs /skms 127.0.0.1
slmgr.vbs /ato

Если активация не проходит - повторяем slmgr.vbs /ato.

Если повторение несколько раз (хватит и 10) не приводит к желаемому резальтату, то может помочь команда:

slmgr.vbs /rearm

и последующая перезагрузка, а потом снова slmgr.vbs /ato.

аутентификатор-rsa-под-платформу-javame-jme

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:27 +0000

С недавнего времени аутентификатор RSA SecureID перестал поддерживать JavaME и соотвествующий агент пропал с сайта.
Однако старых телефонов еще предостаточно и нужно как-то выходить из ситуации.
К счастью JME агент RSA SecureID остался на ftp: ftp://ftp.rsa.com/pub/agents/j2me/JME23.zip
На всякий случай стянул к себе: rsa_secureid_jme23.zip

включаем-автодополнение-путеи-в-команднои-строке-windows

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:27 +0000

Удобная функция командной строки - автодополнение путей, когда вы начинаете писать путь, и при нажатии TAB он дополняется до конца.
В Windows эта функция как правило отключена. Чтобы ее включить нужно внести некоторые изменения в реестр. Для этого можно создать текстовый файл с расширением .reg и поместить туда вот что:

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Command Processor]
"CompletionChar"=dword:9

Сохранить его и кликнуть по нему дважды.

Либо просто руками добавить в реестр в ветку HKEY_CURRENT_USER\Software\Microsoft\Command Processor параметр CompletionChar типа dword со значением 9.

включаем-удаленныи-рабочии-стол-на-удаленном-сервере

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:27 +0000

Ситуация

У нас есть в сети сервер (Windows 2003). На нем отключен удаленный доступ к рабочесму столу (RDP). У нас есть учетные данные администратора сервера (имя и пароль).

Задача

Включить удаленный доступ к рабочему столу (terminal services).

Решение

Скачиваем pstools - http://technet.microsoft.com/en-US/sysinternals/bb897553 или тут - PSTools.zip - 1.6Mb

Применяем psexec:

PsExec.exe \\server -u Administrator -p password -h cmd

В результате получаем командную строку сервера.

Включаем службу и редактируем правила файервола. Для этого в командной строке выполняем команды:

Включаем службу:

REG ADD "HKLM\System\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections /t REG_DWORD /d 0 /f
REG ADD "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services" /v fDenyTSConnections /t REG_DWORD /d 0 /f

Разрешаем доступ конкретному пользователю:

NET LOCALGROUP "Пользователи удаленного рабочего стола" Domain\User /ADD

Добавляем разрешения в файервол:

REG ADD HKLM\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\Services\RemoteDesktop /v Enabled /t REG_DWORD /d 1 /f
REG ADD HKLM\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\Services\RemoteDesktop /v Re

включение_и_выключение_сетевого_адаптера_из_командн ...

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:27 +0000

Включение и выключение сетевого адаптера из командной строки windows с помощью WMI

В командной строчке с админскими правами выполняем:

wmic nic get name, index

В результате получим список адаптеров. Для включения адаптера с индексом 7 выполняем:

wmic path win32_networkadapter where index=7 call enable

Для выключения адаптера с индексом 7 выполняем:

wmic path win32_networkadapter where index=7 call disable

Еще один способ с помощью netsh

Выводим список интерфейсов:

netsh interface show interface

В самой правой колонке указывается имя адаптера. Для включения адаптера с именем “network adapter name” выполняем:

netsh interface set interface "network adapter name" admin=enable

Для выключения адаптера с именем “network adapter name” выполняем:

netsh interface set interface "network adapter name" admin=disable

восстановление-доступа-к-ms-sql-2008-если-учетная-запись- ...

anonymous@undisclosed.example.com (Anonymous) — Fri, 09 Aug 2019 07:42:03 +0000

Ситуация

Сервер с MS SQL 2008 был перемещен из одного домена в другой. При этом, в конфигурации сервера не прописаны пользователи нового домена в роли администраторов SQL. В результате - доступ к SQL серверу отсутствует, хотя сам сервер работает нормально.

Решение

Есть два пути - первый запустить сервер в режиме single user mode. Однако это решение подразумевает остановку сервера, что не всегда приемлемо.

Второй способ - красивый и изящный. Нужно запустить SQL Server Management Studio с правами локальной системы (AUTHORITY\SYSTEM), которая обычно имеет права администратора SQL сервера. Выполняем эту задачу с помощью pstools. Скачиваем pstools.zip распаковываем и выполняем:

PsExec.exe -s -i "C:\Program Files (x86)\Microsoft SQL Server\100\Tools\Binn\VSShell\Common7\IDE\Ssms.exe"

Для SSMS 18.2:

c:\pstools\PsExec.exe -s -i "C:\Program Files (x86)\Microsoft SQL Server Management Studio 18\Common7\IDE\Ssms.exe"

Подключаемся к серверу и прописываем новые Logons.

гостевои-доступ-на-сетевые-ресурсы-windows-2008

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:27 +0000

Гостевой доступ на сетевые ресурсы Windows 2008

Разрешить гостевой доступ к папкам можно изменив параметры групповой политики.
На локальном компьютере (не входящем в домен) можно изменить так:
Зайти в Пуск→Администрирование→Локальная политика безопасности → Локальные политики → Параметры безопасности →
Или если есть домен, то редактируем объект групповой политики домена - Конфигурация компьютера → Политики → Конфигурация Windows → Параметры безопасности → Локальные политики → Параметры безопасности.

И изменить значения следующих параметров:

Сетевой доступ: запретить анонимный доступ к именованным каналам и общим ресурсам
на Отключить

Учетные записи: Состояние учетной записи “Гость”
на Включить

если-mozilla-blocked-self-signed-application-from-running

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:27 +0000

Проделайте данные шаги, после чего все должно заработать.

1. Зайти в меню “Пуск”, во всех программах найти папку “Java” и выбрать “Configure Java”.
2. В появившемся окне “Java Control Panel” выбираем вкладку “Security” (Безопасность).
3. Бегунок ставим на Medium и нажимаем кнопку “Apply” - OK.

изменение-режима-авторизации-ms-sql

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:27 +0000

Как известно MS SQL имеет два режима авторизации - Windows и собственный (смешанный).
Чтобы переключить сервер в режим смешанной авторизации пользователей достаточно:

Останавливаем все инстансы SQL сервера и приложения которые с ним работают (и могут залогиниться на него раньше вас)
Устанавливаем смешанный режим аутентификации SQL сервера.
Для этого изменить в реестре параметр
HKEY_Local_Machine\Software\Microsoft\Microsoft SQL Server\MSSQL10.MSSQLSERVER\MSSQL Server\Login mode на 2.
Это нужно делать именно для нужного инстанса.

как-обрезать-размер-фаилов-базы-sql-mdf

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:27 +0000

Иногда так бывает, что в процессе работы файлы базы данных MS SQL раздуваются, но данных там немного.

Оценить состояние файлов и количества занятого места можно посмотрев свойства базы (строчка Available free space).
А выполнить сжатие файлов базы, высвободив зарезервированное, но не занятое данными место таким вот запросом:

USE Your_DB_Name;
GO
DBCC SHRINKFILE (DB_File_Name, 10000);
GO

Тут Your_DB_Name - это имя базы данных, DB_File_Name - имя файла базы, который будет уменьшен, а 10000 - это размер в мегабайтах.

Подробнее (с примерами) тут: http://msdn.microsoft.com/ru-ru/library/ms189493.aspx

команды_linux_в_windows

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:27 +0000

Для добавления привычных команд linux в командную строку windows Создаются файлики-обертки. Создаются нижеприведенными командами.

grep

echo findstr %1 %2 %3 %4 %5 > %systemroot%\grep.cmd

ifconfig

echo IF "%1"=="-a" (ipconfig /all) ELSE (ipconfig %1) > %systemroot%\ifconfig.cmd

man

echo %1 /?> %systemroot%\man.cmd

ls

echo IF "%1"=="-a" (dir) ELSE (IF "%1"=="-al" (dir) ELSE (dir %1 %2 %3 %4 %5)) > %systemroot%\ls.cmd

контроллер-ad-не-загружается-ошибка-0xc0002e1-при-выполне ...

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:27 +0000

Проблема:

Контроллер AD не загружается. Ошибка 0xc0002e1. При выполнении ntdsutil “sem d a” go - ошибка Jet -501

В моем случае нужно было просто в режиме восстановления AD удалить файлы логов. В Windows 2003 предельный размер логов был 10Мб (10240 Кб). По-умолчанию они лежат в папке c:\windows\NTDS\ . Файлы *.log.
Если их там нет, то узнать где хранится NTDS можно в режиме восстановления AD (перед загрузкой F8 и выбираем режим восстановления AD) с помощью команды ntdsutil files info.

Также причиной может быть изменение прав доступа к папке NTDS.

Подробно все описано тут: http://support.microsoft.com/kb/258062/ru

лицензирование-сервера-терминалов-windows-2008

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:27 +0000

Все ниже написанное дается в ознакомительных целях. Нелегальное использование ПО неправомерно и может закончиться плачевно.
Статья актуальна до всех версий Windows Server, в том числе и для Windows Server 2016

1. Добавляем роль Службы удаленных рабочих столов (RemoteDesktopServices)
2. Выбираем в диспетчере сервера роль Служба лицензирования удаленных рабочих столов (Remote Desktop Licensing)
3. После установки роли запускаем оснастку управления лицензированием - кнопка “Пуск” → “Все программы” → “Администрирование” → “Службы удаленных рабочих столов” → “Диспетчер лицензирования служб терминалов” или Windows Administrative Tools → Remote Desktop Licensing Manager
4. Щелкаем правой кнопкой на нашем сервере, выбираем пункт “Активировать сервер“
5. Выбираем тип подключения Автоподключение (быстрее и проще) или Web ( в браузере). Не забываем открыть доступ к интернету.
6. Вводим свои личные данные (имя, фамилию,организацию, страну). Следующую страничку (E-Mail, адрес) - оставляем пустой.
7. Hажимаем «Далее», происходит активация.

После успешной активации вам будет предложено добавить лицензии.

Запустится Client Access License (CAL) Activation Wizard, который первым делом снова полезет в Microsoft. После чего спросит тип лицензии, которую желаете установить. Выбираем Enterprise Agreement, и следующим этапом вводим Enterprise Agreement Number.

Как оказалось, это число прекрасно ищется в любом поисковике по запросу Enrollment Number. Варианты Enrollment Number: 4965437 (3325596;6565792;4526017;5296992).

Теперь нужно указать продукт - Windows Server 2008 (или R2). Тип лицензии - per Device (на устройство). Количество требуемых лицензий - n. На этом всё. Закрываем окно Terminal Server Licensing.

Область применения и количество можно менять и переустанавливать.

Лицензирование VDI

Вышеприведенные номера Enterprise Agreement подходят только для лицензий терминального сервера. Но как же быть с VDI, который понадобится при работе с XenDesktop. Тут нам на помощь приходит Google. В нем удалось найти Enterprise Agreement университета штата Флориды, которому доступны VDI: 7133077.

http://www.purchasing.ufl.edu/contracts/microsoft.asp

не_удаляются_временные_файлы_z_.tmp

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:27 +0000

Проблема

Во временной папке пользователя появляются неудаляемые файлы Z@*.tmp, которые держит процесс SYSTEM.

Решение

Причины описаны тут: http://blog.notmyfault.ch/?p=378
В двух словах - Adobe Reader использует API, который не актуален со времен Windows XP.
Для того, чтобы отпечатанный документ выглядел также как на экране, Acrobat Reader рендерит нужные шрифты и сохраняет их во временых файлах. Однако, это небезопасно, поскольку специально сгенерированный шрифт может способствовать повышению привилегий в системе, хотя для этого у атакующего должны быть валидные учетные данные пользователя. Таким образом проблема проявляется только если на систему установлено соответствующее обновление и пользователь производит печать PDF при помощи Acrobat Reader
Патч от Microsoft KB2993651 блокирует возможность изменения временных файлов шрифтов.

Поэтому - если есть неудаляемые файлы Z@*.tmp, то удаляем апдейт KB2993651.

wusa /uninstall /kb:2993651

Однако, в моем случае это не решило всех проблем и Acrobat Reader 11 был заменен на FoxIt PDF Reader. Проблема ушла.

отключение-анимации-при-загрузке-windows-7-8

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:27 +0000

Немного Ускорить загрузку системы Windows 7/8 можно, отключив анимацию. Для этого в командной строке с правами администартора нужно выполнить:

bcdedit /set bootux disabled

отключился_rdp

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:27 +0000

2008R2 Отключился RDP Что попробывал:

1. if the patches show installed Windows Server 2008 R2 for x64-based Systems and Windows Server 2008 R2 for x64-based Systems Service Pack 1* OR Windows 7 for x86 or x64 based Systems Service Pack 1* (KB2621440) Windows Server 2008 R2 for x64-based Systems and Windows Server 2008 R2 for x64-based Systems Service Pack 1* OR Windows 7 for x86 or x64 based Systems Service Pack 1* (KB2667402) please uninstall these patches and reboot your box. run sfc /scannow to confirm that theres no file level corruption ensure that rdpcorekmts.dll file exists and is SP1 version that is it 6.1.7601.xxxx 2. Export following registry entry from working RDP machine and Import to machine having RDP issue. HKEY_CLASSES_ROOT\CLSID\{18b726bb-6fe6-4fb9-9276-ed57ce7c7cb2} reboot the box. Post reboot ensure that 3389 is listening using command netstat -a 3. Import the following registry entries and try to RDP HKLM\SYSTEM\CurrentControlSet\Control\Video\{DEB039CC-B704-4F53-B43E-9DD4432FA2E9} HKLM\SYSTEM\CurrentControlSet\services\RDPDD Able to RDP fine. 4. reinstall Windows Server 2008 R2 for x64-based Systems and Windows Server 2008 R2 for x64-based Systems Service Pack 1* OR Windows 7 for x86 or x64 based Systems Service Pack 1* (KB2621440) Windows Server 2008 R2 for x64-based Systems and Windows Server 2008 R2 for x64-based Systems Service Pack 1* OR Windows 7 for x86 or x64 based Systems Service Pack 1* (KB2667402) - reboot and verify that RDP is still working I hope this will help many people with same RDP problem. If this works for you as well then put comment to help others.

1) Go to a working system, run Regedit and “Export”

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp]

to a .REG file;

2) Go to the NOT working system, stops the services “Remote Desktop Services”, “Remote Desktop Configuration” and “Remote Desktop Services UserMode Port Redirector”;

3) Import de .REG file created in the step 1 and Reboot the system;

Uninstall

KB2830477 KB2592687

Не помогло

А помогло удаление ветки реестра [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp] и импорт с начисто установленной системы.

падает_splwow64.exe_crash

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:27 +0000

Проблема

У пользователей терминального сервера Windows 2008R2 пропадают принтеры, а в логах ошибка ID 1000:

Faulting application name: splwow64.exe, version: 6.1.7601.17514, time stamp: 0x4ce7b4c8
Faulting module name: GDI32.dll, version: 6.1.7601.18778, time stamp: 0x54f7e29c

Причина

Процесс splwow64.exe это костыль для 32-бит приложений, нужный для того, чтобы они могли печатать через 64-бит спулер. Если он падает, значит проблема со старыми драйверами принтеров.

Решение

Выхода два - обновить драйверы, либо установить патч от Microsoft. Либо все вместе.

Патч: https://support.microsoft.com/en-us/kb/2647753

подключение_к_именованному_экземпляру_sql_сервер_на_н ...

anonymous@undisclosed.example.com (Anonymous) — Fri, 25 Dec 2020 13:14:16 +0000

Как подключиться из SQL Server Management Studio к именованному экземпляру, работающему на нестандартном порту

Для того, чтобы подключиться по сети к именованному экземпляру Microsoft SQL Server, работающему на нестандартном порту, из SQL Management Studio нужно в строке подключения указывать порт через запятую:

SERVER\sql_instance,1440

То есть примерно так:

подсчитать_количество_принтеров_на_терминальном_се� ...

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:27 +0000

На терминальном сервере Windows 2003 администратору били видны все подключенные принтеры пользователей, но на Windows 2008 эта фича исчезла. Нажеприведенный Powershell скриптик позволяет вывести список подключенных принтеров пользователей и подсчитать их количество:

$servers = get-content c:\compnames.txt

Function CloseAllRegs {
    if($regHKU -ne $null) {
        $regHKU.Close()
    }
    
    if($regUser -ne $null) {
        $regUser.Close()
    }
    if($regHKLM -ne $null) {
        $regHKLM.Close()
    }
    if($regProfileList -ne $null) {
        $regProfileList.Close()
    }
}

foreach ($server in $servers) {
  $numprinters = 0
    # Trim white space after the computer name
    $server = $server.Trim()

    $regHKLM = [Microsoft.Win32.RegistryKey]::OpenRemoteBaseKey("LocalMachine", $server)
    $regProfileList = $regHKLM.OpenSubKey("SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList")

    foreach ($sid in $regProfileList.GetSubKeyNames()) {
        $profileImagePath = $regProfileList.OpenSubKey($sid).GetValue("ProfileImagePath")
        $regHKU = [Microsoft.Win32.RegistryKey]::OpenRemoteBaseKey("Users", $server)
        $regUser = $regHKU.OpenSubKey("$sid\Printers\Connections")
            if ($regUser -eq $null) {
                $regHKU.Close()
                continue
            }
            
            foreach ($printer in $regUser.GetSubKeyNames()) {
                write-host -NoNewline $server','
                $printer.Replace(",", "\")  # backslashes are replaced with commas, revert that
                $numprinters = $numprinters + 1
            }
   
    }
   
    CloseAllRegs
    write-host 'Total number of printers on '$server ' - ' $numprinters

 }

при-печати-size-in-bytes-0-pages-printed-1

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:27 +0000

Проблема

Проблема эта довольно старая и встречается со времен Windows 2000 и вплоть до Windows 2008 R2 (а может и 2012).
Когда пользователь пытается распечатать что-либо (хотя бы тестовую страницу) через сетевой принтер, опубликованный в AD и прокинутый в терминальную сессию, документ попадает в очередь, но не печатается. В логах появляются такие сообщения:

Document 18, Test Page owned by cttest3 was printed on 4200_SLAG01#10.90.144.1:3 through port AG01:.  Size in bytes: 0. Pages printed: 1. No user action is required.
To stop logging information events for the print spooler, in Control Panel, open Printers, right-click a blank area of the window, click Run as Administrator, click Server Properties, click the Advanced tab, and then clear the Log spooler information events check box.

В тоже время, на этот же принтер другие пользователи нормально печатают.
Перезапуск сервиса spooler не помогает.

Причина

Точно причины этого явления не выявлены. Но есть подозрение, что дело тут в несовпадении шрифтов терминального и принт-серверов.

Решение

Первое что нужно попробывать сделат - перезагрузить принтсервер.
Если не поможет - проапдейтить систему. Есть пара патчей для Windows 2008, которые исправляют эту ситуацию.
Вот они: KB2555392 и KB2616332.
http://support.microsoft.com/en-us/kb/2555392
http://support.microsoft.com/en-us/kb/2616332

продление-работы-windows-7-без-активации

anonymous@undisclosed.example.com (Anonymous) — Wed, 13 Mar 2019 08:00:22 +0000

Настройки механизма активации
Настройки механизма активации Windows 7 хранятся в REG_DWORD-параметрах разделов Реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SoftwareProtectionPlatform:
– VLActivationInterval – определяет общий срок работы без активации (значение по умолчанию – dword:00000078, то есть 120 суток);
– SkipRearm – определяет, будет ли разрешено сбрасывать счетчик активации при помощи команды

slmgr.vbs /rearm

после 4-х сбросов (значение по умолчанию – dword:00000000);

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SoftwareProtectionPlatform\Activation:
– ActivationInterval – определяет интервал отображения уведомления об активации операционной системы (значение по умолчанию – dword:000dbba0);
– NotificationDisabled – отображение уведомления о необходимости активации операционной системы в области уведомлений Панели задач (значение по умолчанию – dword:00000000. Если установить значение 1, то уведомления отображаться не будут).

распаковка-фаилов-msi

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:27 +0000

Извлечь содержимое из файлов *.msi довольно просто.

msiexec /a путь_к_файлу_c_расширением_msi /qb TARGETDIR=путь_к_директории_для_извлечения_данных

Например, команда вида

msiexec /a c:\testfile.msi /qb TARGETDIR=c:\temp\test

извлечет из установочного пакета testfile.msi все вложенные файлы в директорию C:\Temp\Test.

Если вдруг понадобится более подробная справочная информация по работе со средством Msiexec, её всегда можно получить, введя в консоли команду msiexec /?.

сброс-пароля-windows-server-2008-и-других-nt-6-1

anonymous@undisclosed.example.com (Anonymous) — Fri, 08 Nov 2019 12:20:02 +0000

Подсмотрел тут: http://i-notes.org/windows-server-2008-sbros-parolya-administratora/
В двух словах - загружаемся с любого загрузочного носителя, который даст доступ к файлам в каталоге Windows. Я использовал Linux Rescue CD (потому что система была на fakeraid LSI Megaraid)
Затем в папке Windows\System32 переименовываем файл Utilman.exe в Utilman.exe.bak и копируем cmd.exe с именем Utilman.exe. Таким образом при запуске Utilman будет запускаться cmd.
Все. Хак состоялся. Теперь грузим систему, на которой надо сбросить пароль, жмем Ctrl+Alt+Del, а затем жмем Win+U. И видим окошко cmd с правами системы.

Затем элегантно с помощью команды

net user administrator Ololo123

Выставляем администратору пароль Ololo123

Или добавляем нового пользователя и добавляем его в группу Administrators:

net user New_User_Name New_User_Password /add
net localgroup Administrators New_User_Name /add

А затем после того как сделаем все что нужно удаляем:

net localgroup Administrators New_User_Name /delete
net user New_User_Name /delete

Не забудьте вернуть Utilman32.exe из Utilman32.exe.bak

Специально для тех, у кого русская винда и пользователь Администратор (кирилица)
Запускаем консоль, щелкаем на заголовке окна и выбираем свойства. В свойствах на закладке Шрифт ставим шрифт Lucida Console и жмем ОК. Далее набираем в консоли ChCp 1251, в ответ получаем

Текущая кодовая страница: 1251.

Ну и дальше:

net user Администратор Ololo123

Сброс пароля, путем редактирования SAM-файла http://stuffjasondoes.com/2018/07/23/adding-a-domain-user-to-local-administrators-group-without-administrator-password/

создаем-архивы-zip-средствами-windows-из-команднои-строки

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:27 +0000

Для архивирования данных из команднйо строки встроенным в Windows архиватором zip нам понадобится такой вот скрипт:

Set oFSO = CreateObject("Scripting.FileSystemObject")
ToZip    = oFSO.GetAbsolutePathName(WScript.Arguments.Item(0))
ZipName  = oFSO.GetAbsolutePathName(WScript.Arguments.Item(1))

d=WindowsZip(ToZip, ZipName)

Function WindowsZip(sFile, sZipFile)
  Set oZipShell = CreateObject("WScript.Shell")
  Set oZipFSO   = CreateObject("Scripting.FileSystemObject")
  If Not oZipFSO.FileExists(sZipFile) Then
    NewZip(sZipFile)
  End If
  Set oZipApp = CreateObject("Shell.Application")
  sZipFileCount = oZipApp.NameSpace(sZipFile).items.Count
      aFileName = Split(sFile, "\")
      sFileName = (aFileName(Ubound(aFileName)))
          sDupe = False
  For Each sFileNameInZip In oZipApp.NameSpace(sZipFile).items
    If LCase(sFileName) = LCase(sFileNameInZip) Then
        sDupe = True
        Exit For
    End If
  Next
  If Not sDupe Then
        wscript.echo "Adding " & sfile
        oZipApp.NameSpace(sZipFile).Copyhere sFile
        On Error Resume Next
        Do Until sZipFileCount < oZipApp.NameSpace(sZipFile).Items.Count
            Wscript.Sleep(100)
        Loop
        On Error GoTo 0
  End If
End Function

Sub NewZip(sNewZip)
  Set oNewZipFSO  = CreateObject("Scripting.FileSystemObject")
  Set oNewZipFile = oNewZipFSO.CreateTextFile(sNewZip)
  oNewZipFile.Write Chr(80) & Chr(75) & Chr(5) & Chr(6) & String(18, 0)
  oNewZipFile.Close
  Set oNewZipFSO = Nothing
  Wscript.Sleep(500)
End Sub0

Сохраняем его в файл например zipit.vbs и потом запускаем как-то так:

CScript  zipit.vbs  %COMPRESSING_DIR%  C:\someArchive.zip

создание-программнои-точки-доступа-в-windows-7

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:27 +0000

В командной строке с правами администратора надо выполнить:

netsh wlan set hostednetwork mode=allow ssid="SoftAP Tst" key="Yourpassword" keyUsage=persistent

netsh wlan start hostednetwork

Для прекращения работы логичным образом меняем в команде параметр start на stop.

удаление_программ_которые_не_удаляются_через_appwiz_add_r ...

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:28 +0000

Проблема

Штатный установщик программы не уможет удалить продукт.

Решение

Если по какой-то причине программа отказывается удаляться с помощью штатных средств, у microsoft есть пара утилит, которые помогают в этой ситуации. одна из них - msizap.exe. Утянул к себе: msizap.zip. Вторая - Windows Install Clean Up.

Иcпользование msizap

Для того, чтобы удалить софтину с помощью msizap нужно знать Product UID.
Получить его можно из PowerShell:

Get-WmiObject -Class Win32_Product

Или даже отфильтровать по названию:

Get-WmiObject -Class Win32_Product | Where-Object { $_.Name -like "XXXX*"}

XXX - это название софтины. Можно использовать wildcard для поиска по маске.
После того как удалсь обнаружить UID можно применить msizap:

msizap TP! {Product_UID}

удаление_программы_из_командной_строки

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:28 +0000

Удаление программы из командной строки

Получаем список установленных программ:

wmic product get name

Удаление с подтверждением:

wmic product where name="name of program" call uninstall

Тихое удаление без подтверждения:

wmic product where name="name of program" call uninstall /nointeractive

Однако, этот способ следует использовать остожно. Если софт требует перезагрузки, то она пройдет бе предупреждения. Чтобы избежать перезагрузи, в скрипт можно добавить shutdown /a

Удаление из PowerShell с помощью штатного .msi

Вместо XXXX подставляем название программы Этот способ полезен, если после установки нужно избежать перезагрузки. Тут для msiexec.exe можно указать /norestart.

$product = Get-WmiObject -Class Win32_Product | Where-Object { $_.Name -like "XXXX"}
$AppGUID = $product.properties["IdentifyingNumber"].value.toString()
MsiExec.exe /norestart /q/x $AppGUID REMOVE=ALL

Удаление с помощью штатных инсталляционных пакетов

К сожалению, удаление с помощью wmic работает медленно. Быстрее можно удалить с помощью штатных инсталляционных пакетов. Для начала - получаем список софта из реестра:

reg query "HKLM\Software\Microsoft\Windows\Currentversion\Uninstall" /s /v DisplayName

Фильтруем по названию:

reg query "HKLM\Software\Microsoft\Windows\Currentversion\Uninstall" /s /v DisplayName | find "Citrix"

Запрашиваем команду для удаления:

reg query "HKLM\Software\Microsoft\Windows\Currentversion\Uninstall" /s /v UninstallString

указанная_служба_не_может_быть_запущена_поскольку_о� ...

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:28 +0000

Проблема

После отключения служб в Windows 7 при попытке запустить приложение, требующее повышения привилегий (например - Управление компьютером, просто mmc.exe или cmd от имени администратора) появляется сообщение: Указанная служба не может быть запущена, поскольку она отключена или все связанные с ней устройства отключены

Причина и решение

Причина в том, что отключена служба Сведения о приложении (AppInfo), которая предоставляет привилегии программам при запуске. Включить её можно загрузившись в безопасном режиме.

установка-windows-7-2008-с-флешки

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:28 +0000

Установить Windows с флешки очень просто.
1. Берем iso-образ винды.
2. Берем UltraISO. Можно отсюда - UltraISO
3. Открываем образ в UltraISO.
4. В Меню - Bootable (Самозагрузка) → Write Disk Image… (Записать образ Жесткого диска).
5. Форматируем флешку в NTFS.
6. Записываем в режиме USB-HDD+.

что-такое-порт-wds-и-чем-он-отличается-от-обычного-tcp-ip- ...

anonymous@undisclosed.example.com (Anonymous) — Wed, 31 Jul 2019 14:34:26 +0000

WDS aka Web Services For Devices

Новые версии Microsoft Windows (Vista и старше) имеют в своем составе новые средства для работы с сетевыми устройствами, в частности с принтерами и сканерами.
Теперь для взаимодействия с сетевыми устройствами на замену протоколу TCP (Transmission Control Protocol) пришел протокол WSD (Web Services For Devices), который также использует IP в качестве транспорта. Фактически WSD не является портом, а способом управления портами.

Отличия монитора WSD/IP от монитора TCP/IP

Важно выяснить - какой тип мониторинга предпочтителен в корпоративных сетях? Если коротко - то TCP. WSD разработан для автоматического обнаружения, настройки и управления. WSD реализует функции Plug and Play для сетевых устройств, аналогичные для USB-устройств. В корпоративных сетях обычно требуется установка только нужных принтеров, а не всех принтеров в сети. К счастью WDS прекращает установку принтеров, если уже установлено 30 устройств.

WSD отличается от TCP следующими особенностями:

- Обнаружение и установка. В случае TCP принтер устанавливается вручную пользователем, который знает IP-адрес устройства. При изменении этого адреса связь с принтером теряется. При использовании WSD-принтер может установиться автоматически при подключении его к сети, благодаря механизму объявлений о новом устройстве с помощью WS-Discovery. Также, при отправке каждого задания IP-адрес принтера проверяется и он всегда остается на связи.
- Информация о состоянии. В случае TCP порта механизм TCPMon опрашивает принтер каждые 10 минут с помощью SNMP. WSDMon подписывается на события принтера и таким образом получает информацию о состоянии принтера (закончилась бумага, тонер и т.д.) сразу при наступлении событий.
- Задания печати. TCPMon просто посылает данные в порт 9100 и получает минимальный отклик от принтера (если вообще получает). То есть бывает непонятно, в каком состоянии находится принтер, от кого поступило задание, готов ли принтер к печати и т.д. WSDMon сначала посылает запрос на размещение задания, а обратно получает идентификатор, который используется для мониторинга задания и упраления им. WSD посылает задание только если принтер готов.

В Windows 8 сервис WSDMon влючается автоматически. Таким образом, новый принтер появится в системе как только будет подключен к сети, без необходимости дополнительной настройки. Это может быть не очень хорошо на крупном предприятии, где в сети могут быть сотни принтеров. К счастьтю, после установки 30 принтеров (по-умолчанию, также это число настраивается) процесс WSDMon останавливает себя сам.

WSDMon работает только с принтерми, поддерживающими WSD - то есть практически любой принтер выпущенный с 2009 года.
Сервис WSD поддерживает не только принтеры. WSD это сервис мониторинга портов - он следит за информацие поступающей в порты TCP/IP и производит изменения в конфигурации в соотвествии с поступающей информацией. Теоретически сервис WSD поддерживает не только принтеры. Microsoft предполагает распространить применение WSD на:
- Принтеры и другие сетевые устройства. автоматически распознаваемые и устанавливаемые при подключении к сети.
- Беспроводные устройства, в том числе сотовые телефоны, проекторы, домашные развлекательные центры.
- Камеры, передающие изображения через интернет на домашиний компьютер пользователя, в облачное хранилище или на другие устройства.
- Контроллеры “умных домов”, автоматически распознающие и конфигурирующие системы освещения, климатическое оборудование и другие системы, управляемые с домашнего компьютера иил через интернет.

Дополнительную информацию о WSD можно найти в соответствующем блоге Microsoft: https://techcommunity.microsoft.com/t5/Ask-The-Performance-Team/WS2008-The-WSD-Port-Monitor/ba-p/372760