Спасибо, хабр! KB3145126 + 2008R2 DNS

Частичная копипаста:

Никогда не было, и вот опять Microsoft выпустили непротестированное обновление с критическим багом.
На этот раз пострадал DNS-сервер из состава Windows Server 2008 R2, который падает и больше не поднимается после установки KB3145126 из майского Patch Tuesday, а в журнале событий появляются сообщений вида:
    Faulting application name: dns.exe, version: 6.1.7601.23375, time stamp: 0x56e06454
    Faulting module name: dns.exe, version: 6.1.7601.23375, time stamp: 0x56e06454
    Exception code: 0xc0000005
Лечится удалением этого патча командой wusa.exe /uninstall /kb:3145126 с последующей перегрузкой.

Источник

Переименование контроллера 2008r2

netdom computername oldname.domain.local /add:newname.domain.local
проверить репликацию
посмотреть msDS-AdditionalDnsHostName в adsiedit
netdom computername oldname.domain.local /makeprimary:newname.domain.local
посмотреть msDS-AdditionalDnsHostName в adsiedit
перезагрузка
netdom computername newname.domain.local /remove:oldname.domain.local
проверит

источник

windows server 2008/2012 - bsod 0xC0000001 на vmware ESXi / workstation

Нужно загрузиться в DSRM режиме и восстановить базу данных Active Directory.

пруф

отключить запуск средства восстановления при загрузке

Выключить:
bcdedit /set {default} bootstatuspolicy ignoreallfailures

Включить:
bcdedit /set {default} bootstatuspolicy displayallfailures

Запуск 1С 7.7 на Windows 2008R2 + SQL 2005 | 2008R2 Server

Спасибо google.com и forum.ru-board.com
Заработало без замены системных библиотек, главное - не забывать про Wow6432Node в реестре. Взять можно тут
Но есть вариант лучше. Без замены системных файлов и библиотек 1С. Вот.

Перенос Active Directory [ADDS] с 2008r2 на 2012r2

Текущий режим работы домена и леса: 2008R2 (См. домены и доверие: изменение режима работы леса и домена)

Вводим  домен еще один сервер на 2012R2. Повышаем его до контроллера домена. На нем же GC и DNS.

На любом из КД 2008R2 выполнить:
1. netdom query fsmo
Хозяин схемы                dc001.win.loc
Хозяин именования доменов   dc001.win.loc
PDC                         dc001.win.loc
Диспетчер пула RID          dc001.win.loc
Хозяин инфраструктуры       dc001.win.loc

2. Выполнить на dc001:
f:\support\adprep\adprep /forestprep
f:\support\adprep\adprep /domainprep

3. RID, PDC, Infrastructure - Передается через оснастку "Пользователи и компьютеры - хозяева операций)

4. Domain Naming - Через "домены и доверие" на 2012R2 - хозяин операций

5. Schema - на КД 2012R2 - regsvr32 schmmgmt.dll
Далее - Win+R -> mmc -> Добавить -> Схема Active Directory -> Изменить контроллер домена -> Хозяин операций -> Изменить


6. Проверить:
На 2012R2 -> netdom query fsmo
Хозяин схемы                dc002.win.loc
Хозяин именования доменов   dc002.win.loc
PDC                         dc002.win.loc
Диспетчер пула RID          dc002.win.loc
Хозяин инфраструктуры       dc002.win.loc

6. Понизить контроллер 2008R2.

Предыдущее завершение работы системы было неожиданным + AVP/KES

Лечение:
HKLM\SYSTEM\CurrentControlSet\Control
Создать параметр типа REG_SZ со значением WaitToKillServiceTimeout
*у меня этот параметр был равен 12000. Стал равен 120000. Все нормально.

Ошибка:
Имя журнала:   System
Источник:      EventLog
Дата:          24.08.2014 11:03:20
Код события:   6008
Категория задачи:Отсутствует
Уровень:       Ошибка
Ключевые слова:Классический
Пользователь:  Н/Д
Компьютер:     mycomputername
Описание:Предыдущее завершение работы системы в 11:02:33 на ‎24.‎08.‎2014 было неожиданным.

пруф 1
пруф 2

Терминал 2008R2, убрать значок сети из проводника

Через GPP:
Куст HKEY_CURRENT_USER
Путь раздела Software\Microsoft\Windows\CurrentVersion\Explorer\CLSID\{F02C1A0D-BE21-4350-88B0-7367FC96EF3C}\ShellFolder
Имя параметра Attributes
Тип параметра REG_DWORD
Значение B0940064 (шестнадцатеричное)

Остальное убирается через GPO :)
А ненужный софт режется через ограниченное использование программ.

Источник

NT AUTHORITY\КОНТРОЛЛЕРЫ ДОМЕНА ПРЕДПРИЯТИЯ не имеет Replicating Directory Changes In Filtered Set DC=ForestDnsZones,DC=domain,DC=local

C:\Windows\system32>dcdiag /q
Ошибка - NT AUTHORITY\КОНТРОЛЛЕРЫ ДОМЕНА ПРЕДПРИЯТИЯ не имеет Replicating Directory Changes In Filtered Set прав доступа для контекста именования: DC=ForestDnsZones,DC=domain,DC=local
Ошибка - NT AUTHORITY\КОНТРОЛЛЕРЫ ДОМЕНА ПРЕДПРИЯТИЯ не имеет Replicating Directory Changes In Filtered Set прав доступа для контекста именования: DC=ForestDnsZones,DC=domain,DC=local

Лечится через: adprep /rodcprep

Службе WinRM не удалось создать следующие имена участников-служб

Службе WinRM не удалось создать следующие имена участников-служб: WSMAN/dc0.domain.local, WSMAN/dc0.

Дополнительные данные
Была получена ошибка "8344": %%8344.

Действия пользователя
Имена участников-служб можно создать под учетной записью администратора с помощью служебной программы setspn.exe.

windows 2008 r2, проблемы с установкой sp1

Ошибка при установке sp1: 800F0818
Предварительную проверку системы, перед установкой sp1, можно провести вот это хреновиной Windows6.1-KB947821-v20-x64.
Сам sp1 называется windows6.1-KB976932-X64.
В общем, в логе ругань, sp1 не ставится, лезем смотреть %windir%\logs\cbs\checksur.log и видим:

Вход в систему выполнен с временным профилем, windows 7, домен

При манипуляциях с учетными записями "потерялись" связки.
В 7 это лечится так: грохнуть не только учетную запись пользователя в папке users, но и пойти в реестр: HKLM\SOFTWARE\Microsoft\ Windows NT\CurrentVersion\ProfileList\, найти и грохнуть хлам.

2008, vss, hr = 0x80070005

Имя журнала: Application
Источник: VSS
Дата: 28.02.2012 13:40:23
Код события: 8193
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: etc
Описание:
Ошибка теневого копирования тома: Непредвиденная ошибка при вызове подпрограммы RegOpenKeyExW(-2147483646,SYSTEM\CurrentControlSet\Services\VSS\Diag,...).. hr = 0x80070005, Отказано в доступе.