Adobe acrobat reader DC. msi, mst, gpo. Ver.19.10 (2019.010.20069)

Собрал актуальную, на текущую дату версию в msi.
Ссылка.
При развертывании через гп, добавить ardc.mst из корня как модификацию.

Обратная сторона бандерлога: Восстановление DSRM-пароля Win2k8 R2 когда уже попа

Понадобилось на убитом КД, админ которого не удосужился сохранить DSRM-пароль.

Восстановить его можно с помощью "offline win password recovery", что
есть в главной менюшке Hiren's Boot CD. Можно его грохнуть совсем и
заходить в режим восстановления без пароля.

источник

Инструмент для быстрого создания карты сети MS

Microsoft Active Directory Topology Diagrammer
Нагуглено здесь
Гуглил вообще про другое :}

Заметка: изменение ip-адреса контроллера домена

Поправить сетевой конфиг всего, что ссылается на ip-адрес контроллера домена. Не забыть про сайты. Как контроллер оживет - сделать dcdiag /fix. Поудалять устаревшие записи в днс. Счастье.

Репликация Active Directory. Перечитать (!)

http://itband.ru/2010/01/replication/

Перенос Active Directory [ADDS] с 2008r2 на 2012r2

Текущий режим работы домена и леса: 2008R2 (См. домены и доверие: изменение режима работы леса и домена)

Вводим  домен еще один сервер на 2012R2. Повышаем его до контроллера домена. На нем же GC и DNS.

На любом из КД 2008R2 выполнить:
1. netdom query fsmo
Хозяин схемы                dc001.win.loc
Хозяин именования доменов   dc001.win.loc
PDC                         dc001.win.loc
Диспетчер пула RID          dc001.win.loc
Хозяин инфраструктуры       dc001.win.loc

2. Выполнить на dc001:
f:\support\adprep\adprep /forestprep
f:\support\adprep\adprep /domainprep

3. RID, PDC, Infrastructure - Передается через оснастку "Пользователи и компьютеры - хозяева операций)

4. Domain Naming - Через "домены и доверие" на 2012R2 - хозяин операций

5. Schema - на КД 2012R2 - regsvr32 schmmgmt.dll
Далее - Win+R -> mmc -> Добавить -> Схема Active Directory -> Изменить контроллер домена -> Хозяин операций -> Изменить


6. Проверить:
На 2012R2 -> netdom query fsmo
Хозяин схемы                dc002.win.loc
Хозяин именования доменов   dc002.win.loc
PDC                         dc002.win.loc
Диспетчер пула RID          dc002.win.loc
Хозяин инфраструктуры       dc002.win.loc

6. Понизить контроллер 2008R2.

DSRM password :)

ntdsutil
set dsrm password
reset password on server null (если локальный)
q
q

NT AUTHORITY\КОНТРОЛЛЕРЫ ДОМЕНА ПРЕДПРИЯТИЯ не имеет Replicating Directory Changes In Filtered Set DC=ForestDnsZones,DC=domain,DC=local

C:\Windows\system32>dcdiag /q
Ошибка - NT AUTHORITY\КОНТРОЛЛЕРЫ ДОМЕНА ПРЕДПРИЯТИЯ не имеет Replicating Directory Changes In Filtered Set прав доступа для контекста именования: DC=ForestDnsZones,DC=domain,DC=local
Ошибка - NT AUTHORITY\КОНТРОЛЛЕРЫ ДОМЕНА ПРЕДПРИЯТИЯ не имеет Replicating Directory Changes In Filtered Set прав доступа для контекста именования: DC=ForestDnsZones,DC=domain,DC=local

Лечится через: adprep /rodcprep

Службе WinRM не удалось создать следующие имена участников-служб

Службе WinRM не удалось создать следующие имена участников-служб: WSMAN/dc0.domain.local, WSMAN/dc0.

Дополнительные данные
Была получена ошибка "8344": %%8344.

Действия пользователя
Имена участников-служб можно создать под учетной записью администратора с помощью служебной программы setspn.exe.

Мимими с теневыми копиями после... awesome?

Выполнение архивации
Операция: архивация
Местоназначение текущей архивации: Файл
Название носителя: "mimimi.bkf создан "date" в "time""
Создание теневой копии тома: попытка 1.
При создании теневой копии тома произошла следующая ошибка: 0x8004230f.
Возвращена ошибка при создании теневой копии тома:8004230f
Архивирование прекращено.
----------------------
Операцию не удалось завершить успешно.
----------------------
Лечение:
Грохнуть все в HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\STORAGE\Volume
Если скажет что доступа нет - дать права себе любимому на эту ветку, грохнуть кучу ключей, убрать права - ребутнуться, запустить ntbackup. А, ну и бэкап всей красоты перед операциями.

Adobe acrobat reader. Msi & GPO. How to use *.msp

1. Создаем папку C:\Temp
2. Копируем в эту папку AdbeRdr1000_ru_RU.msi и AdbeRdrUpd1001_Tier4.msp
3. Запускаем cmd.
4.
> cd C:\Temp
> msiexec /a AdbeRdr1000_ru_RU.msi TARGETDIR=c:\Temp\Updated
> msiexec /a c:\Temp\Updated\AdbeRdr1000_ru_RU.msi /p C:\Temp\AdbeRdrUpd1001_Tier4.msp
5. В итоге в папке c:\Temp\Updated имеем пропатченный Adobe Reader 10.0.1.
6. Далее можно ставить через AD (как - см. ссылку в моем посте выше). 

Взято с руборда. 

msp можно взять тут
или вот, c ftp.adobe.com

Особенности архивации и восстановления виртуализированных контроллеров домена

http://technet.microsoft.com/ru-ru/library/dd363545%28WS.10%29.aspx

Использование средства Ntdsutil.exe для получения и передачи ролей FSMO контроллеру домена

 

Как просматривать и передавать роли FSMO с помощью графического интерфейса пользователя

 

[rtfm] Сведения об объектах, активные в лесу Windows Server Active Directory

[rtfm] Удаление данных из Active Directory после неудачного понижения роли контроллера доменаa

[rtfm] Принудительное понижение роли контроллеров домена

Adobe acrobat reader. Msi & GPO

Берем AdbeRdr1000_ru_RU.exe с адобов.
Копируем в c:\temp
создаем папки: C:\temp\acr - setup.cmd с содержанием start /wait .\setup\setup.exe /sAll
запускаем cmd и вводим: AdbeRdr1000_ru_RU.exe -nos_nd -nos_ne -nos_o"c:\temp\acr\setup"
получаем папочку, которую заливаем в \\domain.local\netlogon\msi\acrobat и прописываем msi-пакет как назначенный для нужных компьютеров.

Бэкап и восстановление Active Directory

Переименование файлов