Сказка про счастливого муравья

Что-то мне это напоминает и очень знакомо:

Жил-был Муравей. И он очень любил работать...

Каждый день, с утра пораньше начинал работу весёлый и счастливый Муравей.

Была у него хорошая производительность и был он весёлым и счастливым.

Пролетал как-то мимо Шмель. Посмотрел на весёлого и счастливого Муравья и решил, что Муравей не может работать сам по себе, и поэтому Шмель создал фирму, а себя назначил генеральным директором.

А счастливый Муравей продолжал работать!

И деятельность фирмы была успешной, но...

Решил генеральный директор фирмы Шмель, что кто-то должен контролировать работу Муравья. Так была создана должность надсмотрщика и нанят Навозный Жук.

А счастливый Муравей продолжал работать!

Самой главной заботой Навозного Жука была задача организовывать работу Муравья. И заставил он Муравья составлять отчёты о ежедневно проделанной работе.

А счастливый Муравей работал и составлял ежедневные отчёты!

Вскоре понадобилась должность секретаря, который бы помог Навозному Жуку в чтении и регистрации отчётов Муравья.

Поэтому наняли Паучиху, которая классифицировала документы и отвечала на телефонные звонки.

А счастливый Муравей работал, работал, работал...

Шмель был очень доволен отчётами Навозного Жука и запросил дополнительные отчёты, прогнозы и расчёты различных показателей.

Появилась необходимость нанять Таракана в качестве ассистента Навозного Жука.

...А также купить компьютер и цветной принтер.

Вскоре производительный и счастливый Муравей начал жаловаться на все отчёты, которые должен был предоставлять. И всё менее веселее ему становилось...

Генеральный директор Шмель понял, что необходимо принимать меры.

В итоге на месте, где работал продуктивный и пока ещё весёлый Муравей, был создан Департамент.

На должность руководителя Департамента был назначен Кузнечик. Он соорудил себе современный кабинет и оборудовал его соответствующим образом.

Новому руководителю Департамента понадобился ассистент, который помог бы ему в подготовке стратегических планов и составлении бюджета Департамента, в котором работал продуктивный и всё ещё весёлый Муравей.

Но Муравей уже не пел, как раньше, и становился более раздражительным...

Однажды генеральный директор Шмель, посмотрев на цифры, понял, что Департамент, где работает Муравей, не является уже таким же рентабельным как раньше.

Подумав, Шмель решил нанять в качестве консультанта Сову, для проведения диагностики фирмы.

Сова просидела три месяца в фирме и после изучения состояния дел выдала заключение: «В Департаменте слишком много персонала!»

Следуя совету консультанта, провели сокращение численности персонала. *Муравей оказался первым в списке, так как в последнее время был всем недоволен.*

Читать далее ...

CredSSP encryption oracle remediation - ошибка RDP подключения

Из вчерашнего:

Приспичило одному из сотрудников поработать на дому.

Болт!

IP "Remote computer" конечно "левый".

Проблема связана с уязвимостью: CredSSP Remote Code Execution Vulnerability

Что делать? 

Установить обновления на сервер. 

Лучше все (но аккуратно!). 

Или отдельно:

• обновление для Windows Server 2012 R2
• обновление для Windows Server 2008 R2 SP1

Все равно - засада. 

1. Как зайти теперь на сервер? 

2.  Если VMware - через консоль.

Проще через групповые политики на своём компе отключить: 

cmd - gpedit.msc -  Конфигурация компьютера -> Административные шаблоны -> Система -> Передача учетных данных. 

В подпапке «Передача учетных данных» найти параметр «Исправление уязвимости шифрующего оракула», открыть, включить его использование - «Включено» и установите значение параметра в выпадающем списке на «Оставить уязвимость». 

После манипуляций этих действий на ПК, уже можно подключаться к серверу также, но это не решение проблемы безопасности, это больше костыль.

Читать далее ...

Конвертация раздела из MBR в GPT

1.    С потерей данных 

Загружаемся с загрузочного диска windows, вместо установки переходим в восстановление и в командную строку. 

Оттуда 

diskpart

list volume 

select volume X (выбираем наш volume) 

convert gpt 

Перезагрузка 

 2. Без потери данных - https://www.disk-partition.com/download-home.html

Читать далее ...

Как узнать SID пользователя или определить его имя

Предыстория:

Сюжет, наверное, знаком многим сисадминам и не только...

Звонят, пишут пользователи и говорят, что на сервере пропала какая-то папка, а возможно и – цать штук, причем пропала сама собой, никто не трогал.

В чудеса с детства не верю, и начинаются неординарные поиски пропавшей папки. Алгоритм как правило простейший - для начала смотрим на наличие скрытых файлов в каталоге, где жила папка, проходим там прогой а-ля для восстановления данных и если ничего не находится, то скорее всего и не удалялось, а просто перемещено... и возможно в корзину. И другие подобные действия (backup еще никто не отменял).

Сопричастных лиц как правило ограниченное количество. Можно порыться в корзинах пользователей порыться тем же Total Commander, включив отображение системных файлов. Корзины пользователей имеют уникальный идентификатор и лежат в общем каталоге $RECYCLE.BIN на дисках. Уже теплее...

Итак – к чему все это.

В Windows, любой учетной записи пользователя присваивается уникальный идентификатор безопасности SID (Security Identifier). По сути, ОС оперирует именно SID-ами, а не именами пользователей.

Пример:

 Если назначали права доступа к папкам или файлам разным пользователям, а потом какого-то пользователя удаляли из системы, то могли видеть оставшиеся SID в свойствах ресурса.

Не все SID уникальны, и у встроенных учетных записей (Администратор, Гость), они постоянны. SID-ы локальных учёток хранятся в базе данных диспетчера учетных записей SAM (Security Account Manager), для доменных, соответственно в AD.

Как узнать SID пользователя или определить его имя?

Проще всего посмотреть SID текущего пользователя с помощью утилиты whoami. Для этого в cmd:

C:\Users\vvsoldatov.INKAKHRAN>whoami /user

Сведения о пользователе

----------------

Пользователь         SID

==================== ==============================================

inkakhran\vvsoldatov S-1-5-21-2417822508-1771574648-3096115848-1838

C:\Users\vvsoldatov.INKAKHRAN>

Это я :), но это не интересно

Интереснее всего узнать SID произвольного пользователя. Для этого нужна утилита WMIC из состава WMI.

Посмотрим SID пользователя MOSokolov:

C:\Users\vvsoldatov.INKAKHRAN>wmic useraccount where name='MOSokolov' get sid

SID

S-1-5-21-2417822508-1771574648-3096115848-12650

C:\Users\vvsoldatov.INKAKHRAN>

Ну и обратно - определить имя пользователя по SID:

C:\Users\vvsoldatov.INKAKHRAN>wmic useraccount where sid='S-1-5-21-2417822508-17

71574648-3096115848-12650' get name

Name

MOSokolov

C:\Users\vvsoldatov.INKAKHRAN>

Удобно однако.

Читать далее ...

Продление триала Office 2016.

При установке Office 2016 пользователю предлагается возможность бесплатно протестировать продукт в течении 30 дней. По истечении 30 дней функционал сильно урезается или блокируется, а пользователю предлагается приобрести лицензию и активировать оный (retail/MAK или KMS), либо сделать deinstall Office.

Однако есть ход, позволяющий продлить время испытательный период работы пробной версии Microsoft Office до 180 дней.

В комплекте поставки MS Office 2016 входит специальная утилита ospprearm.exe, которая находится в каталоге:

На 64 битных версиях Windows с 32 битной версией Office:

— %SystemDrive%\Program Files (x86)\Microsoft Office\Office16

В других случаях: 

— %SystemDrive%\Program Files\Microsoft Office\Office16

Замечание: В некоторых случаях файл может находится в каталоге:

 %SystemDrive%\Program Files (x86)\Common Files\Microsoft shared\OfficeSoftwareProtectionPlatform\

Или
%SystemDrive%\Common Files\Microsoft shared\OfficeSoftwareProtectionPlatform\

Поэтому:

Запускаем командную строку с админскими правами и переходим в каталог:
Cd %SystemDrive%\Program Files (x86)\Microsoft Office\Office16
Выполняем команду:
OSPPREARM.EXE

которая продлевает срок использования триальной версии Office на 30 дней. 

Должно появиться сообщение: 

Возвращение к исходному состоянию активации Microsoft Office успешно выполнено /Microsoft Office rearm successful.

При этом счетчик дней, оставшихся до окончания использования продукта, сбрасывается до 30. Данную команду можно запускать до окончания срока до 5 раз. Получается, что  можно продлить общее время использования триальной версии Office 2016 до 180 дней. 

ВАЖНО: Данная возможность продления использования триальной версии Office описана на сайте Microsoft.

Хотя и написано, но думается это можно считать нарушением лицензионного соглашения. Поэтому - на свой страх и риск.

Читать далее ...

ОТПУСТИТЬ…

ОТПУСТИТЬ – не значит «перестать заботиться», но не делать что-либо вместо кого-либо.
ОТПУСТИТЬ – не значит отделиться от близкого стеной, но значит – признать право другого человека на самостоятельное решение (пусть ошибочное).
ОТПУСТИТЬ – значит, не участвовать в потакании плохим привычкам. Значит позволить другому увидеть и почувствовать результаты своих неверных решений.
ОТПУСТИТЬ – значит признать «Я не всесилен», и зачастую результат зависит не от меня.
ОТПУСТИТЬ – значит прекратить попытки изменить другого, перестать порицать его. Всю энергию направить на усовершенствование своих привычек и ответных реакций.
ОТПУСТИТЬ – значит заботиться о ком-то не для того, чтобы…, а просто заботиться.
ОТПУСТИТЬ – значит прекратить формировать, учить, вынуждать…., но начать поддерживать.
ОТПУСТИТЬ – значит не быть судьей, а позволить другому быть таким, какой он есть.
ОТПУСТИТЬ – значит не стремиться быть в центре всех событий близкого человека, оставлять ему место для работы над собственной жизнью.
ОТПУСТИТЬ – значит не защищать близкого от реалий жизни, чтобы он не разучился смотреть в лицо трудностям.
ОТПУСТИТЬ – не значит отвергать, но быть открытым.
ОТПУСТИТЬ – значит прекратить спорить, придираться, доминировать, но начать изучать свои недостатки и достоинства.
ОТПУСТИТЬ – значит не стремиться, чтобы все соответствовало твоим желаниям, а принимать день жизни таким, какой он есть, проявляя истинную заботу о своей личности.
ОТПУСТИТЬ – значит не быть в плену прошлых событий и воспоминаний, но прикладывать сегодня усилия, чтобы улучшить завтрашний день.
ОТПУСТИТЬ – значит меньше бояться, но больше доверять своим истинным принципам и любить.

Мы засоряем себя ненужными мыслями, сгрызающими нашу душу и здоровье – без перспективы восстановления.
Мы играем дешевые спектакли на публику, подкрепляя его целым антуражем из непонятно откуда взявшихся эмоций.
Мы ведем самую настоящую войну внутри и вне себя, чтобы как можно дольше не подходить к той стадии, когда, кроме как отпустить, ничего не остаётся.
И, наверное, только избранные из нас понимают, что отпустить – ведь это так просто.
Что для этого достаточно одному из двоих сделать шаг в сторону «двери» – а второму молча проводить его глазами.

Не важно – куда. Не важно – на сколько. Главное – чтобы с твердым убеждением, что каждый в данную минуту совершает единственно правильный поступок. Ведь, отпуская кого-то без тяжести на сердце, без болезненного сожаления – по сути , мы отпускаем самих себя.

Читать далее ...