HP ILO 2 Windows 2016(2012) drivers

 cp024613.exe и cp029664.exe

https://yadi.sk/d/_G3V4tGmn7WUyw

https://yadi.sk/d/NDNSeF6mliV-eQ

 

Недоступность сетевых ресурсов при использовании встроенного в MS Windows VPN-клиента

Проблема: При использовании встроенного в Windows VPN-клиента, при подключении к VPN, отваливается доступ к ресурсам сети.

Причина: Windows идет на сетевые ресурсы под учетной запись пользователя VPN.

Возможные решения:

1. Групповая политика:

%gpname%\Computer Configuration\Policies\Windows Settings\Security Settings\Local Policies\Security Options\

Network access: Do not allow storage of passwords and credentials for network authentication

Переключить в enabled.

 2. Корректировка файла подключения

%userprofile%\AppData\Roaming\Microsoft\Network\Connections\PBK or C:\ProgramData\Microsoft\Network\Connections\Pbk

Открыть блокнотом и заменить параметр UseRasCredentials=1 на UseRasCredentials=0

Источник

Еще тут можно почитать

Не запускается служба сервера 1С

 1. Проверить учетные данные и права на запуск службы для учетной записи, от чьего имени, запускается служба сервера 1С.

2. Проверить наличие прав для учетной записи, от чьего имени, запускается служба сервера 1С, на папку srvinfo в %ProgramFiles%\1C или %ProgramFiles(x86)%\1C, в зависимости от битности ОС и битности сервера 1С.

3. Исключить порты, используемые службой сервера 1С из списка динамических.

Более простой вариант - использовать другой диапазон портов "C:\Program Files\1cv8\8.%.%%.%%%%\bin\ragent.exe" -srvc -agent -regport 1941 -port 1940 -range 1960:1991 -d "C:\Program Files\1cv8\srvinfo"

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
Name=ReservedPorts
Type=REG_MULTI_SZ
Data=
1433-1434
1540-1600

Обязательно переход на новую строку после ввода параметров.

В моем случае, порты 1433-1434 это MS SQL Server.

Для 1С, соответственно, указываем порты с диапазоне 1540-1600, потом правим значения в свойствах самой службы HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\1С-что-то-там.

И ребут.

Скрин для наглядности.

Windows 7/8.1 запретить обновление до Windows 10

Скачать обнову (если нет):

Win7 KB3065987

Win8.1 KB3065988

Перезагрузиться

Добавить в реестр HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate значение DisableOSUpgrade (reg dword 32 bit)

Если раздела WindowsUpdate нет, сделать вручную.

Перезагрузиться.

Проверить через gpedit.msc

Конфигурация компьютера - Административные шаблоны - Компоненты Windows - Центр обновления Windows. Там должен появиться параметр вида Turn off upgrade to the latest version though Windows update и он должен быть со значением enabled.

Частичный источник.

 

Полезные детали при работе с MS Exchange

https://docs.microsoft.com/ru-ru/archive/blogs/david231/for-exchange-2010-and-2013-do-this-before-calling-microsoft

Синхронизация времени на pdc

w32tm /config /manualpeerlist:"pool.ntp.org" /syncfromflags:manual /reliable:yes /update

net stop w32time

net start w32time

w32tm /resync

Обновить fw на hp p410

Далее - копипаста с другого блога.

HP ILO2

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

ilo2_200.bin

ilo2_213.bin

ilo2_215.bin 

ilo2_225.bin - имхо, наиболее юзабельно на hp g6

ilo2_227.bin

ilo2_229.bin

ilo2_233.bin

 

 

Revocation function was unable to check revocation because the revocation server was offline

 An error occurred during an attempt to build the certificate chain for the relying party trust certificate %cert% identified by thumbprint %thumbprint%. Possible causes are that the certificate has been revoked, the certificate chain could not be verified as specified by the relying party trust’s encryption certificate revocation settings or certificate is not within its validity period.

Revocation status for a certificate in the chain for CA certificate 0 for %server% could not be verified because a server is currently unavailable. The revocation function was unable to check revocation because the revocation server was offline. 0x80092013 (-2146885613).

Active Directory Certificate Services did not start: Could not load or verify the current CA certificate. The revocation function was unable to check revocation because the revocation server was offline. 0x80092013 (-2146885613).

a: Once we found this very well written article it was all clear.

Boot up the offline root ca
open an elevated command prompt
run: certutil -crl
It will issue a new CRL file here: C:\Windows\System32\CertSvr\CertEnroll\
Copy that file to 2 places
\\%appserverhostingyourpkiwebsite%\CertEnroll
\\%issuingCAServer%\c$\Windows\System32\certsrv\CertEnroll
Then we were able to start the 'Active Directory Certificate Services' service on the Issuing CA server and all the certificates issued by that CA were valid again.

source

Active Directory Certificate Services denied request 420 because The request contains no certificate template information. 0x80094801 (-2146875391 CERTSRV_E_NO_CERT_TYPE).

Fix:

certreq -attrib "CertificateTemplate:webserver" -submit cert.req

Спасибо https://thomasheinz.net

The certificate status could not be determined because the revocation check failed after migrating CA

После переноса CA самоподписанные сертификаты стали отображаться как невалидные. Перевыпуск сертификата - не помогло. Решение нашел на https://www.petenetlive.com.

netsh winhttp show proxy

 

 

 

 

Using HP ILO2 Windows 2016/2019

 

Идеально)))

 

О создании dvswitch на vSphere

https://www.arubanetworks.com/techdocs/ArubaOS_86_Web_Help/Content/install-guide/virt-appl/appendix/nic-team-vswi.htm

https://www.nakivo.com/blog/vmware-distributed-switch-configuration/ 

https://kb.vmware.com/s/article/1004048 

https://community.hpe.com/t5/aruba-provision-based/problems-with-setting-up-basic-lacp-between-vmware-esxi-5-5/td-p/6731615#.XzJGdSgzaUk

Exchange ActiveSync, доступ дальше своего почтового ящика

+1 пункт к проверке exchange web services, unc и wss пути никуда не делись.

Павел, спасибо.

2013+
Get-ActiveSyncMailboxPolicy | fc *acc*
Get-ActiveSyncMailboxPolicy | Set-ActiveSyncMailboxPolicy -WSSAccessEnabled $false -UNCAccessEnabled $false

2010-
Get-MobileDeviceMailboxPolicy | fc *acc*
Get-MobileDeviceMailboxPolicy | Set-MobileDeviceMailboxPolicyy -WSSAccessEnabled $false -UNCAccessEnabled $false

Корректировка переменных среды для другого пользователя

Запустить командный интерпретатор cmd от нужно пользователя (проверить тот ли пользователь можно командой whoami)

Выполнить rundll32 sysdm.cpl,EditEnvironmentVariables

Корректировка нужных переменных среды

Либо изменить пути в HKEY_USERS\%SID%\Environment

SID можно узнать командой wmic useraccount where name='username' get sid

Папки проводника меняем в HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders или через HKEY_USERS\%SID%\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders

https://superuser.com/

http://www.dowdandassociates.com

CVE-2020-1350

Источник

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1350

fix:

$RegPath = "HKLM:\SYSTEM\CurrentControlSet\Services\DNS\Parameters"

New-ItemProperty -Path $RegPath -Name TcpReceivePacketSize -Value 0xFF00 -PropertyType DWORD

Restart-Service DNS

revert changes:

$RegPath = "HKLM:\SYSTEM\CurrentControlSet\Services\DNS\Parameters"

Remove-ItemProperty -Path $RegPath -Name TcpReceivePacketSize

Restart-Service DNS

https://dirteam.com/sander/2020/07/15/windows-dns-server-remote-code-execution-vulnerability-sigred-wormable-critical-cve-2020-1350/

MS Exchange #550 5.1.1 RESOLVER.ADR.ExRecipNotFound; not found ##

Получатель не найден
IMCEAEX-_O=Company+20Ru_OU=EXCHANGE+20ADMINISTRATIVE+20GROUP+20+
28QWDIBOVB23TGFLT+29_CN=RECIPIENTS_CN=mailbox9b2485@company.ru
#550 5.1.1 RESOLVER.ADR.ExRecipNotFound; not found ##
Конвертируем X500 в читаемый формат через IMCEAEX to X500 Converter /зеркало/
и добавляем нужному адресату X500-адрес.
Либо очищаем кэш outlook.

Публикация Exchange Web Services через pfSense с HAProxy

Исходные данные:

corpmail.company.ru как имя Exchange-сервера во внутреннем и внешнем DNS.

Извне corpmail.company.ru (A) = 46.46.46.46

Внутри corpmail.company.ru (A) = 10.65.10.65

Адрес на внешнем интерфейсе pfSense = 46.46.46.46

Порт 443 не задействован извне другими службами. 

У нас есть внешний сертификат, содержащий corpmail.company.ru в subject alternative name. Либо используем Lets Encrypt с пакетом acme.

У нас есть установленный пакет HAProxy.

How to open lagre pst file in MS Outlook (up to 90Gb)

Добавить руками в реестр:
HKEY_CURRENT_USER\Software\Microsoft\Office\%outlook.verison%\Outlook\PST
REG-DWORD (32 bit)
hex-формат
WarnFileSize = 81920
WarnLargeFileSize = 81920
MaxFileSize = 92160
MaxLargeFileSize = 92160

The luafv service failed to start. This driver has been blocked from loading.

Windows 2016, system log error:
The luafv service failed to start due to the following error:
This driver has been blocked from loading
Event ID: 7000

Solution: enable uac.
Veeam Backup error code 13 with uac enabled

blogger, insert code

Ура! Работает через http://hilite.me/

Просмотр изображений на windows server 2016

В терминальном доступе на windows 2016 потребовался просмотр изображений не через paint.
Реализовано через открытие файлов средствами стандартного софта.

powershell, merge 2 text files

$file2 = Get-Content "C:\app\src\bad_daily.txt"
Add-Content "C:\app\_txt\bad_regular.txt" "`r"
Add-Content "C:\app\_txt\bad_regular.txt" $file2
del "C:\app\src\bad_daily.txt"

источник
источник

Очистка временных файлов, powershell

Когда сроки выполнения задачи 3-5 минут.

Remove-Item "$env:USERPROFILE\appdata\roaming\1C\Файлы\УправлениеТорговлей\*" -force -recurse
Remove-Item "$env:USERPROFILE\appdata\local\1C\1cv8\*" -force -recurse
Remove-Item "$env:temp\*" -force -recurse

pfSense, delete active dhcp lease

edit file /var/dhcpd/var/db/dhcpd.leases
restart dhcp daemon

https://joncorvin.com/2018/10/clearing-pfsense-expired-dhcp-leases-manually/
оригинальный источник

Kaspersky Endpoint. Kavremover. Local users and groups = error loading type library dll

Использование kavremover актуальной версии приводит к тому, что локальные пользователи и группы более невозможно открыть через mmc.

Что помогло:

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\TypeLib\{97d25db0-0363-11cf-abc4-02608c9e7553}]

[HKEY_CLASSES_ROOT\TypeLib\{97d25db0-0363-11cf-abc4-02608c9e7553}\1.0]

@="Active DS Type Library"

[HKEY_CLASSES_ROOT\TypeLib\{97d25db0-0363-11cf-abc4-02608c9e7553}\1.0\0]

[HKEY_CLASSES_ROOT\TypeLib\{97d25db0-0363-11cf-abc4-02608c9e7553}\1.0\0\win32]

@="C:\\WINDOWS\\System32\\activeds.tlb"

[HKEY_CLASSES_ROOT\TypeLib\{97d25db0-0363-11cf-abc4-02608c9e7553}\1.0\FLAGS]

@="0"

[HKEY_CLASSES_ROOT\TypeLib\{97d25db0-0363-11cf-abc4-02608c9e7553}\1.0\HELPDIR]

@="C:\\WINDOWS\\System32"

Спасибо:
http://forum.oszone.net/thread-134442.html
https://forum.kasperskyclub.ru/index.php?showtopic=64552
https://community.kaspersky.com/produkty-kaspersky-dlya-biznesa-31/ne-udalyaetsya-kes-11-shtatnym-instrumentom-posle-ispolzovaniya-kavremvr-ne-dostupna-osnastka-local-user-and-groups-6821

IPsec between pfSense and Kerio Control

Kerio Control side:
Passive.
Type:IPsec.
Preshared key: pfsense random key.
Local ID: Kerio Control external IP address.
Remote ID: pfSense external IP address.
Phase 1: 3des-sha1-modp1536 - change to more stronger and repeat with pfSense.
Phase 2: aes128-sha1 - change to more stronger and repeat with pfSense.
Remote networks: pfSense local networks.
Local networks: Kerio Control local networks.
Confirure traffic policy.

pfSense side:
Phase1:
Key Exchange version: IKEv1.
Internet Protocol: IPv4.
Interface: WAN.
Remote Gateway: Kerio Connect external IP address.
Authentication Method: Mutural PSK.
Negotiation mode: Main.
My identifier: My IP address.
Peer identifier: My IP address.
Pre-Shared Key: generate random Key.
Encryption Algoritm: 3DES - SHA1 - 5(1536 bit) - select more stronger, like in Kerio Control.
Lifetime (Seconds): 10800.
Disable rekey:No.
Margintime: Empty.
Responder Only: empty (if Kerio will active, select this checkbox).
NAT Traversal: Auto.
Dead Peer Detection: No.
Phase2:
Mode: Tunnel IPv4.
Local Network: Address/Subnet за pfSense.
NAT/BINAT translation: None.
Remote Network: Network/Address за Kerio Control.
Protocol: ESP
Encryption Algoritms: AES128 - SHA1 - select more stronger, like in Kerio Control.
PFSkey group: Off.
Lifetime: 3600.
Automatically ping host: IP address behind Kerio, if needed.
Status - IPsec - Connect.
Configure NAT (if manual) and firewall (if needed).

One of the best cloud

I have used some resourses on Kamatera.com. Excellent iops, fast vm deploying.
Its perfect!