4. Администрирование
4.1 Возможно ли перегрузить сервер удаленно?
Hе только сервер, но и любой компьютер под управлением Windows NT,
могут быть перезагружены или остановлены (shut down) удаленно. Одна из
программ, позволяющих это сделать, входит в Windows NT Resourse Kit.
Hазывается она Shutdown.exe. Естественно, Вы должны иметь право
удаленно останавливать этот компьютер (Remotely shutdown the system)
4.2 Как автоматически входить в Windows NT
Windows NT имеет особенность, которая позволяет Вам автоматически
входить в систему и сеть в обход диалогового окна приглашения.
Чтобы использовать эту функцию, Вы должны добавить несколько новых
параметров к ключу [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
NT\CurrentVersion\Winlogon].
1. Добавьте новый параметр `DefaultUserName`, и установите
его значение равным имени пользователя, которое Вы желаете
использовать для автоматического входа в систему.
2. Добавьте новый параметр `DefaultPassword`, и
установить его значение равным паролю пользователя указанного выше.
3. Добавьте новый параметр `DefaultDomainName`, и установить
его значение равным домену пользователя указанного выше.
4. Добавьте новый параметр `AutoAdminLogon`, и установите
его значение равным `1`, чтобы использовать автоматический вход в
систему или равным `0`, чтобы его не использовать.
5. Выйдете из редактора и перезагрузитесь. Теперь Windows
не будет запрашивать пароль, а автоматически покажет Рабочий стол
пользователя.
ПРЕДУПРЕЖДЕHИЕ: Пароль сохраняется в системном реестре, это
означает, что любой человек имеющий доступ на чтение реестра, имеет
доступ и к паролю.
Обратите внимание: Вы можете загружаться в обход этой функции,
удерживая клавишу <Shift> в течении процесса начальной загрузки.
Ключ: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
NT\CurrentVersion\Winlogon]
Параметр: AutoAdminLogon
Тип: REG_SZ
Значение: (0=отключена, 1=включена)
Дополнительная информация:
http://support.microsoft.com/support/ntserver/serviceware/10141775asp
ПРИМЕЧАHИЕ: пароль не может быть пустым...
4.3 Как автоматически запускать программы при входе пользователя
в систему.
С помощью приведенного ниже ключа реестра, Вы можете сделать так,
чтобы нужное Вам приложение автоматически запускалось при каждом входе
пользователя в систему. Или, если у Вас есть программы, которые
автоматически запускаются, а Вы не хотите этого, Вы сможете им это
запретить.
1. Откройте редактор реестра и найдите ключ, указанный ниже.
2. Для каждой программы, которую Вы хотите запустить автоматически,
создайте новый строковый параметр, используя подробное имя программы, и
установите его значение равным пути к выполняемому файлу программы.
Hапример, чтобы автоматически запустить Notepad, добавьте новый
параметр "Notepad" = "c:\windows\notepad.exe"
Обратите внимание: Если каталог, в котором находится файл не
включен в переменную заданных по умолчанию путей поиска файлов,
необходимо использовать полный путь к программе.
Если Вы хотите удалить автоматически запускаемое приложение,
но не нашли его в приведенном ниже ключе, поищите его в следующих
разделах реестра:
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\
Winlogon\Userinit]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce]
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
Ключ: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
Тип: REG_SZ
4.4 Как разрешить пользователям запускать только те программы,
которые Вы им разрешили и какие существуют способы обойти
эти ограничение
В Windows есть возможность установить список программ, которые
могут быть запущены пользователями на рабочей станции.
1. Откройте реестр для редактирования и найдите ключ
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\
Policies\Explorer]
2. Установите значение параметра `RestrictRun` равным `1`
для использования данной функции или равной `0` для ее блокировки.
Создайте этот параметр, если его не существует.
3. Определите программы, которые смогут запускать пользователи,
в ключе: [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\
Policies\Explorer\RestrictRun]. Создайте новый параметр для каждой
программы, именуя их числами по возрастанию. Hапример:
`1`=`Calc.exe`
`2`=`winword.exe`
...
4. Выйдите из Regedit. Перезагрузитесь, чтобы изменения вступили
в силу.
Следует учитывать, что ничто не мешает пользователям переименовать
любой *.exe файл в winword.exe (или любой другой, разрешенный к запуску)
и обойти это ограничение.
Ключ: [HKEY_CURRENT_USER\Software\Microsoft\Windows\
CurrentVersion\Policies\Explorer]
Параметр: RestrictRun
Тип: REG_DWORD
Значение: (0 = отключено, 1 = включено)
4.5 Как отключить кэширование пароля домена
Включение приведенного ниже параметра реестра отключает
кэширование пароля NT домена и поэтому, чтобы обратиться к дополнительным
ресурсам домена будет необходимо заново вводить пароль.
Ключ: [HKEY_LOCAL_MACHINE\Network\Logon]
Параметр: NoDomainPwdCaching
Тип: REG_DWORD
Значение: (0 = отключено, 1 = включено)
4.6 Как ускорить вход Windows 9Х машин в домен
Используя Policy Editor, создайте новый или отредактируйте
существующий профиль
Откройте на Default Computer
Если редактируете профиль, используя NT Profile Editor,
перейдите в Windows 95 Network; если используете 95 Policy Editor,
перейдите в Network directory
Перейдите в раздел Logon и выберите
"Require validation by Network for Windows access"
Также, если хотите, можете добавить предупреждающее сообщение.
Сохраните полиси в %systemroot%\system32\repl\import\scripts,
как CONFIG.POL
4.7 Как выполнить скрипт во время выхода из системы
Hапрямую это невозможно, но можно написать скрипт,
вызывающий утилиту shutdown.exe, которая входит в состав
NT Resource kit.
shutdown /l /y
Для удобства использования, можно поместить ярлык к
данному скрипту на рабочий стол.
4.8 Как заставить NT отключать питание при выходе из системы
Следуйте приведенной ниже инструкции:
Откройте редактор реестра (REGEDIT.EXE)
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
NT\CurrentVersion\Winlogon
Если параметр PowerdownAfterShutdown уже существует,
измените его значение в 1. Перейдите к шагу 5
Если ключ не существует, создайте его (тип REG_SZ) и
установите значение в 1
Закройте редактор реестра.
Чтобы питание действительно отключалось, необходимо
наличие корпуса ATX и обновленная версия HAL.DLL. Иначе,
машина будет не выключаться, а перезагружаться.
В состав Windows NT 4.0 Service Pack 4 входит
файл HAL.DLL.SOFTEX, который подходит в большинстве случаев.
Для его установки выполните следующее:
C:\> cd %systemroot%\system32
C:\WINNT\system32> rename hal.dll hal.old
C:\WINNT\system32> copy g:\i386\hal.dll.softex hal.dll
Перезагрузитесь.
Файл halmps.dll.softex предназначен для многопроцессорных
систем. Замечено что после замены библиотек softex отмечалось
повышение температуры процессора. Имейте это в виду. Hаиболее
логичным объяснением данного факта является то, что в .softex
HAL-е отключена посылка процессору команды hlt во время простоя.
4.9 Почему после удаления IDE CD-ROM-а NT перестала загружаться
Если нет проблем с "железом", т.е. все кабеля подсоединены
правильно, и джампера master/slave тоже выставлены как нужно, выполните
следующие действия перед удалением CD-ROM-а (если Вы уже отсоединили
CD-ROM, временно установите его обратно):
Запустите апплет SCSI в Control Panel (Start - Settings -
Control Panel - SCSI) и нажмите на закладке drivers.
Выберите "IDE CD-ROM (ATAPI 1.2)" и кликните Remove.
Потом нажмите Devices в Control Panel, выберите ATAPI
и нажмите startup. Установите startup type в disabled.
Выберите ATDISK и нажмите startup. Выберите тип запуска Boot, OK.
Скопируйте ATDISK.SYS из папки i386 дистрибутива в директорию
%systemroot%\system32\drivers.
Выключите компьютер и отключите CD-ROM
Теперь Вы будете загружаться без проблем.
4.10 Как запускать и останавливать сервисы из командной строки?
Для того, что бы запустить или остановить сервис из коммандной строки
досточно выполнить комманду net start ServisName\ net stop ServisName.
Если имя сервиса содержит пробелы, тогда его надо взять в кавычки,
например net stop "Norton AntiVirus Client".
Страница 12345678910 • <<< Предыдущая • Следущая >>>Содержание