Поиск дубликатов компьютеров в SPN

О наличии проблемы дубликатов могут свидетельствовать сообщения в журнале системы на домен контроллере: «KDC обнаружил повторяющиеся имена при обработке запроса проверки подлинности Kerberos. Повторяющееся имя: host/hostname.domen.ru (тип DS_SERVICE_PRINCIPAL_NAME). Это может привести к сбоям проверки подлинности или понижению до NTLM. Чтобы предотвратить появление подобной ситуации, удалите в Active Directory повторяющиеся записи для host/hostname.domen.ru.»

А также сообщение при входе на рабочую станцию через rdp: «База данных учетных записей сервере не содержит записи регистрации компьютера через доверительные отношения с этой рабочей станции»

В первом случае нужно убедиться в отсутствии spn дубликатов, запустив проверку с домен контроллера.

setspn.exe -X

 

Далее нужно удалить или скорректировать доменные имена станций, возможной причиной будут ручные записи в dns и dhcp.

 

После этого проверяем работоспособность. Если это не принесло результатов, то можно проверить и восстановить доверенный канал с доменом.

  1. Восстанавливаем доверительные отношения с доменом и сбрасываем учетную запись ПК.

netdom reset /d:имя_домена имя_ПК /server:имя_контроллера_домена /uo:имя_пользователя /po:пароль

Для того чтобы не писать пароль в открытом виде, можно указать вместо параметра /po звездочку *

2.  Сброс пароля учетной записи компьютера в AD.

Netdom Resetpwd /Server:имя-контроллера-домена /UserD:учетная-запись-администратора-домена /SecurePasswordPrompt /PasswordD:* 

 

Для того чтобы зайти на проблемную машину, необходимо отключить сетевой LAN кабель, либо войти под локальным пользователем.

 

Конвертация ova в vmx

Иногда возникает необходимость конвертации образа виртуальной машины из ova формата в vmx.

Сделать это можно через приложение конвертер VMware-ovftool Ссылка на последнюю версию тут .

Для конвертации необходимо через командную строку зайти в папку с приложением и оттуда запустить команду.

ovftool.exe путь_к_исходному файлу путь_к_новому_файлу

В моем примере происходила конвертация Eset Applicance

ovftool.exe —lax —acceptAllEulas C:\era\eraappliance.ova C:\era\1.vmx

Ключи:

— acceptAllEulas для принятия соглашения на работу.

— h список доступных команд.

Настройки контроля товарных остатков УТ 11.4

Ситуация: Необходимо контролировать остатки организации работающей в Управлении Торговлей 11 (УТ 11.4) чтобы исключить возможность реализации в минус.

Решение: Необходимо установить два параметра отвечающих за контроль.

1- НСИ и администрирование- Финансовый результат и контроллинг.

2 — НСИ и администрирование- Склады и магазины. Далее выбираем склад в котором требуется осуществлять контроль остатков.

 

После этого в рабочем месте кассира и в реализациях будет осуществляться контроль остатков.

Печать ФИО кассира в чеке 1с Трактир фронт офис

Необходимо настроить печать ФИО кассира вместо «Кассир» или «Системный администратор».

Решение

В справочнике сотрудники создаем или корректируем данные о нужных людях. Вносим должность.

Далее в настройках Рабочего места, устанавливаем настройки кассы.

 

Далее можно авторизоваться в Фронт Офисе под кассиром, и попробовать пробить чек. Программа автоматически добавит ФИО кассира и его должность в соответствующие поля чека.

 

Если Вам нужна помощь при внедрении или консультация, всегда можете воспользоваться нашей консультацией info@61bit.ru

 

Перенос журнала регистрации на другой диск через символическую ссылку

Задача по переносу может возникнуть когда на системном диске «C» при первоначальной установке системы зажали места распределив 60-80 Гб либо системный диск очень маленького размера. А журнал регистрации имеет свойство жиреть не по дням, а по часам 😉

Решением является создание символической ссылки в системе для переназначения файла на другой системный диск.

Порядок работы:
1. В панели управления в администрировании находим Службы. Отключаем службу сервера 1C:Enterprise 8.3 Server Agent
2. Перемещаем папку srvinfo в новое место
3. Проверяем доступ к папке для службы 1С, установив нужные права при необходимости.
4. В командной строке запущенной под администратором создаём символьную ссылку mklink /j «C:\Program Files (x86)\1cv8\srvinfo» «D:\srvinfo»
5. Запускаем службу сервера. Проверяем служба должна запуститься в штатном режиме. Проверим работоспособность сервиса.

Удаление файлов старше чем N дней через командную строку

Часто молодые, опытные и не очень администраторы пытаются автоматизировать удаление старых файлов через разные программы автоматизации. Такие как xstarter и т.п. решения. С одной стороны это правильное подход т.к. нет ничего роднее чем «свой велосипед».
Сегодня я предлагаю познакомиться с стандартным решением для этой задачи, командной строкой Windows.
Реализуется удаление очень просто

FORFILES /p C:\temp\ /s /m *.* /d -10 /c «CMD /c del /Q @FILE»
FORFILES /S /P «C:\temp\» /d -2 /m *.* /c «cmd /c del /q @file »

Ключи:
S — Рекурсивное выполнение
P — Путь к папке
D — Дата
M — Маска файлов
С — Команда которая будет применяться к файлам

Более подробно про ключи можно почитать в help , вот простой пример двух команд которые чистят файлы старше 10 дней в директории по маске *.*

Для полной автоматизации данную команду, можно сохранить в bat файл, и выполнять в ручном режиме или через планировщик задач по расписанию.

Настройка Stunnel+1С Предприятие

После того как тройка основных провайдеров электронной почты (Яндекс, MailRu, Google) перешли на защищенный тип соединения SSL отправки почты, многие пользователи платформы 1С Предприятия 8.2 стали испытывать трудности в отправки писем.

Вся проблема в том, что платформа не поддерживает в коробке отправку почты, а именно не умеет отсылать используя SSL соединение. 1С для решения выкатило версию 8.3, однако даже на текущий день есть достаточное количество людей которые не хотят переезжать на новую версию, т.к. есть ряд подводных каменей.

Сегодня рассмотрим один из таких случаев, когда нужно обратно подружить 1С 8.2 с Яндекс почтой. Read more «Настройка Stunnel+1С Предприятие»

Как сменить кодировку входящего письма в Outlook 2010?

Проблема: Обилие почтовых клиентов и разные уровни компетенции пользователей, могут привести к тому, что периодически каждому приходится сталкиваться к ситуацией когда вместо входящего письма с понятным содержанием, отображаются наборы букв или крякозябрами. Виной тут является неверная кодировка. Read more «Как сменить кодировку входящего письма в Outlook 2010?»

Outlook / Exchange как переименовать Inbox во Входящие, Outbox в Исходящие

Проблема: Ситуация может возникнуть на целевых операционных системах где в качестве языка которой по умолчанию в системе  стоит английский язык или установлена мультиязычная локализация. Папки только что созданной или подключенной учетной записи могут именоваться как (Inbox, Sent Items и т.п.).

Сами имена этих объектов создаются при первом запуске Outlook пользователем, которому только что создали ящик. Имена эти зависят от локализации Outlook. Если он английский — будут созданы имена на английском языке (типа Inbox), если русский — то на русском языке (типа Входящие). Если возникла такая ситуация, то вернуть читаемый вид можно запустив команду из командной строки.

Решение:

«C:\Program Files (x86)\Microsoft Office\Office14\OUTLOOK.EXE» /resetfoldernames

*Путь к исполняемому файлу офиса может отличаться, его необходимо скорректировать под свой.

Как сменить кодировку исходящего письма в Outlook 2010?

Задача: Иногда требуется отправить в письмо в иной кодировке, к примеру вместо Кириллицы использовать UTF-8 или более специфичную кодировку.

Read more «Как сменить кодировку исходящего письма в Outlook 2010?»