Руководство по настройке Windows 2003 Server, как рабочей станции

Посетителей: 42430 | Просмотров: 56638 (сегодня 1) Шрифт:

В Интернете множество материалов, рассказывающих о том, как сделать эту систему чуть ближе к пользователю, в частности, на сайте www.neowin.net опубликована подробнейшая инструкция, которую я и попробую вкратце пересказать с какой-то долей отсебятины.

1. Первым делом отключи задолбанное диалоговое окно Manage Your Server , появляющееся каждый раз сразу после загрузки ПК. Для этого нужно всего лишь в этом же окне установить флажок Don`t display this page at logon .

2. Теперь создай необходимые тебе учетные записи пользователей, учти, если это не сделано то вся работа на ПК происходит из-под учетной записи Администратора, что и есть правильно: в строке Run меню Start введи команду LUSRMGR.MSC – запустится диалоговое окно Local Users and Groups . В этом диалоге создай нового пользователя ( пользователей ) и задай ему необходимые права.

3. Затем необходимо отключить так называемый Shutdown Event Tracker , иначе при каждой попытке выключить ПК или перегрузить его, система будет выпытывать у тебя истинную причину такого странного намерения. Лишние диалоговые окна и вопросы нам совсем ни к чему, тем более при выключении ПК, а потому в строке Run меню Start введи команду GPEDIT . MSC , в появившемся окне Редактора групповых политик Group Policy перейди на Local Computer Policy > Computer Configuration > Administrative Templates > System и выбери пункт Display Shutdown Event Tracker . Установи этот параметр в положение Disabled.

4. Такая важная для каждого сисадмина программа, как Internet Explorer, по умолчанию в Windows Server 2003 имеет очень жесткие настройки безопасности: он переведен в состояние Internet Explorer Enhanced Security Configuration, в котором открыт доступ только к проверенным доменам. На практике это означает блокировку всего Интернета. Чтобы привести настройки безопасности IE в нормальное состояние, необходимо в диалоге Internet Options на странице Security перевести движок в положение Medium .

5. Как ни странно, но по умолчанию в Windows Server 2003 отключена и аппаратная акселерация для видюшек, даже если драйверы видеокарт установлены абсолютно правильно, только после ее включения современные трехмерные ускорители смогут пахать на полную катушку. Для чего это сделано? А для того, что на сервере это совсем не нужно, или для того, чтобы админы не злоупотребляли на работе всяческими “кваками”. Открой диалог свойств дисплея, на вкладке Settings нажми кнопку Advanced и перейди на страницу Troubleshoot – здесь необходимо передвинуть ползунок Hardware Acceleration в крайнее правое положение, установив максимальный режим аппаратного ускорения. Функции аппаратного ускорения для DirectX, такие как DirectDraw, Direct3D и AGP Texture Acceleration, также отключены, чтобы их включить следует запустить программу dxdiag.exe и на вкладке Display нажать соответствующие кнопки. После этого рекомендуется обновить сам DirectX, а также установить свежие драйверы видеокарты. Windows Server 2003 выпускаются с уже устаревшим DirectX 8.1, для некоторых уже современных ускорителей требуется как минимум DirectX 9.0, поэтому для полного восстановления и настройки мультимедийных возможностей новой Винды придется поставить DirectX 9.0.

6. Чтобы в Windows Server 2003 включить возможность использования тем Рабочего стола, введи в строке Run меню Start команду SERVICES.MSC , найди в списке сервисов службу Themes и в диалоговом окне ее свойств установи режим запуска Startup dropdown в положение Automatic . Советую также не следовать настройкам Windows Server 2003 по умолчанию, а установить тот режим отображения визуальных эффектов, который наилучшим образом соответствует твоей системе и твоим вкусам. В свойствах системы на вкладке Advanced в разделе Performance нажмите кнопку Settings и на странице Visual Settings выбери те эффекты, которые реально радуют твои органы зрения, обоняния и прочих чувств, не забывая при этом, что каждый эффект отнимает ресурсы у действительно важных программ. Я всё же рекомендую оставить стандартный видок, напоминающий ещё дедушку Windows 95. Ведь это так приятно, увидеть его с такой надёжностью и без, свойственной ему, глючности!. Ну это дело каждого. Мой девиз — «Долой к чертям собачим все эти рюшечки и раскрашечки, игрушечки для детишечек, которые всем полюбились от долбаного XP.

7. В том же меню, на вкладке Advanced , можно настроить еще несколько параметров: установи опцию Processor scheduling в положение Programs и Memory usage также в положение Programs – такие установки больше подходят для рабочей станции. Разумеется, если ты действительно намерен использовать новую систему как сервак, то не меняй эти настройки – по умолчанию они выставлены в положение, оптимальное для сервера, что в системе Windows Server 2003 вполне логично. В диалоге свойств системы на вкладке Advanced > Error Reporting отключи еще и отчет об ошибках, при этом желательно оставить флажок But notify me when critical errors occur , чтобы Винда вовремя предупреждала о своих сбоях.

8. В отличие от Windows XP, в серверной версии этой системы, ярлык на мало кем любимый проигрыватель Windows Media Player не раскидан по всем возможным меню, дабы быть постоянно на виду у пользователя. Чтобы восстановить полное сходство с Windows XP (хотя я не думаю, что это так необходимо), можно скопировать его ярлык из положения Start > Programs > Accessories > Entertainment > Windows Media Player на Рабочий стол, в панель быстрого запуска, в меню Start , короче говоря, куда только можно, чтоб быстрее надоел. Не забудь его хотя бы раз запустить и пройтись по его опциям, потому, что только после этого Windows Media Player можно считать действительно задействованным в Windows Server 2003. В списке сервисов системы ( SERVICES.MSC ), необходимо активировать автоматический режим запуска и для сервиса Windows Audio , иначе звуковуху можно будет выбросить, так как она просто навсего не сможет воспроизводить звуки!. За компанию можно вообще пройтись по списку системных служб и отключить ненужные в данной конфигурации, например, Remote Registry, Automatic Updates, Task Scheduler и так далее, по твоему усмотрению. ! Не забудь после этого заглянуть в диалоговое окно свойств аудио и включить полный режим аппаратного ускорения для него: Control Panel > Sounds and Audio Devices > Speaker Settings > Advanced > Performance (или просто в настройках dxdiag.exe) – здесь также необходимо установить ползунок аппаратного ускорения в положение “ максимум ”.

Вот собственно говоря, и все, что можно сделать для приведения Windows Server 2003 к более-менее нормальному состоянию, то есть для приближения ее к состоянию рабочей станции. Остается только добавить, для дальнейших настроек этой системы можно воспользоваться бесплатной программой X-Tech Setup (xteg.digitaldaze.com/down-loads), юзаю её уже давно, она с успехом заменит все известные твикеры сразу.

Удачи, всем юзерам жалких Виндовсов 9х! На этом не легком пути — использования NT-систем.

Руководство по настройке Windows 2003 Server, как рабочей станции

Посетителей: 42430 | Просмотров: 56638 (сегодня 1) Шрифт:

В Интернете множество материалов, рассказывающих о том, как сделать эту систему чуть ближе к пользователю, в частности, на сайте www.neowin.net опубликована подробнейшая инструкция, которую я и попробую вкратце пересказать с какой-то долей отсебятины.

1. Первым делом отключи задолбанное диалоговое окно Manage Your Server , появляющееся каждый раз сразу после загрузки ПК. Для этого нужно всего лишь в этом же окне установить флажок Don`t display this page at logon .

2. Теперь создай необходимые тебе учетные записи пользователей, учти, если это не сделано то вся работа на ПК происходит из-под учетной записи Администратора, что и есть правильно: в строке Run меню Start введи команду LUSRMGR.MSC – запустится диалоговое окно Local Users and Groups . В этом диалоге создай нового пользователя ( пользователей ) и задай ему необходимые права.

3. Затем необходимо отключить так называемый Shutdown Event Tracker , иначе при каждой попытке выключить ПК или перегрузить его, система будет выпытывать у тебя истинную причину такого странного намерения. Лишние диалоговые окна и вопросы нам совсем ни к чему, тем более при выключении ПК, а потому в строке Run меню Start введи команду GPEDIT . MSC , в появившемся окне Редактора групповых политик Group Policy перейди на Local Computer Policy > Computer Configuration > Administrative Templates > System и выбери пункт Display Shutdown Event Tracker . Установи этот параметр в положение Disabled.

4. Такая важная для каждого сисадмина программа, как Internet Explorer, по умолчанию в Windows Server 2003 имеет очень жесткие настройки безопасности: он переведен в состояние Internet Explorer Enhanced Security Configuration, в котором открыт доступ только к проверенным доменам. На практике это означает блокировку всего Интернета. Чтобы привести настройки безопасности IE в нормальное состояние, необходимо в диалоге Internet Options на странице Security перевести движок в положение Medium .

5. Как ни странно, но по умолчанию в Windows Server 2003 отключена и аппаратная акселерация для видюшек, даже если драйверы видеокарт установлены абсолютно правильно, только после ее включения современные трехмерные ускорители смогут пахать на полную катушку. Для чего это сделано? А для того, что на сервере это совсем не нужно, или для того, чтобы админы не злоупотребляли на работе всяческими “кваками”. Открой диалог свойств дисплея, на вкладке Settings нажми кнопку Advanced и перейди на страницу Troubleshoot – здесь необходимо передвинуть ползунок Hardware Acceleration в крайнее правое положение, установив максимальный режим аппаратного ускорения. Функции аппаратного ускорения для DirectX, такие как DirectDraw, Direct3D и AGP Texture Acceleration, также отключены, чтобы их включить следует запустить программу dxdiag.exe и на вкладке Display нажать соответствующие кнопки. После этого рекомендуется обновить сам DirectX, а также установить свежие драйверы видеокарты. Windows Server 2003 выпускаются с уже устаревшим DirectX 8.1, для некоторых уже современных ускорителей требуется как минимум DirectX 9.0, поэтому для полного восстановления и настройки мультимедийных возможностей новой Винды придется поставить DirectX 9.0.

6. Чтобы в Windows Server 2003 включить возможность использования тем Рабочего стола, введи в строке Run меню Start команду SERVICES.MSC , найди в списке сервисов службу Themes и в диалоговом окне ее свойств установи режим запуска Startup dropdown в положение Automatic . Советую также не следовать настройкам Windows Server 2003 по умолчанию, а установить тот режим отображения визуальных эффектов, который наилучшим образом соответствует твоей системе и твоим вкусам. В свойствах системы на вкладке Advanced в разделе Performance нажмите кнопку Settings и на странице Visual Settings выбери те эффекты, которые реально радуют твои органы зрения, обоняния и прочих чувств, не забывая при этом, что каждый эффект отнимает ресурсы у действительно важных программ. Я всё же рекомендую оставить стандартный видок, напоминающий ещё дедушку Windows 95. Ведь это так приятно, увидеть его с такой надёжностью и без, свойственной ему, глючности!. Ну это дело каждого. Мой девиз — «Долой к чертям собачим все эти рюшечки и раскрашечки, игрушечки для детишечек, которые всем полюбились от долбаного XP.

7. В том же меню, на вкладке Advanced , можно настроить еще несколько параметров: установи опцию Processor scheduling в положение Programs и Memory usage также в положение Programs – такие установки больше подходят для рабочей станции. Разумеется, если ты действительно намерен использовать новую систему как сервак, то не меняй эти настройки – по умолчанию они выставлены в положение, оптимальное для сервера, что в системе Windows Server 2003 вполне логично. В диалоге свойств системы на вкладке Advanced > Error Reporting отключи еще и отчет об ошибках, при этом желательно оставить флажок But notify me when critical errors occur , чтобы Винда вовремя предупреждала о своих сбоях.

8. В отличие от Windows XP, в серверной версии этой системы, ярлык на мало кем любимый проигрыватель Windows Media Player не раскидан по всем возможным меню, дабы быть постоянно на виду у пользователя. Чтобы восстановить полное сходство с Windows XP (хотя я не думаю, что это так необходимо), можно скопировать его ярлык из положения Start > Programs > Accessories > Entertainment > Windows Media Player на Рабочий стол, в панель быстрого запуска, в меню Start , короче говоря, куда только можно, чтоб быстрее надоел. Не забудь его хотя бы раз запустить и пройтись по его опциям, потому, что только после этого Windows Media Player можно считать действительно задействованным в Windows Server 2003. В списке сервисов системы ( SERVICES.MSC ), необходимо активировать автоматический режим запуска и для сервиса Windows Audio , иначе звуковуху можно будет выбросить, так как она просто навсего не сможет воспроизводить звуки!. За компанию можно вообще пройтись по списку системных служб и отключить ненужные в данной конфигурации, например, Remote Registry, Automatic Updates, Task Scheduler и так далее, по твоему усмотрению. ! Не забудь после этого заглянуть в диалоговое окно свойств аудио и включить полный режим аппаратного ускорения для него: Control Panel > Sounds and Audio Devices > Speaker Settings > Advanced > Performance (или просто в настройках dxdiag.exe) – здесь также необходимо установить ползунок аппаратного ускорения в положение “ максимум ”.

Вот собственно говоря, и все, что можно сделать для приведения Windows Server 2003 к более-менее нормальному состоянию, то есть для приближения ее к состоянию рабочей станции. Остается только добавить, для дальнейших настроек этой системы можно воспользоваться бесплатной программой X-Tech Setup (xteg.digitaldaze.com/down-loads), юзаю её уже давно, она с успехом заменит все известные твикеры сразу.

Удачи, всем юзерам жалких Виндовсов 9х! На этом не легком пути — использования NT-систем.

Запуск командной строки/ программы от имени SYSTEM в Windows

В Windows для выполнения некоторых действий недостаточно иметь права администратора. Например, вы не сможете заменить или удалить системные файлы, некоторые ветки реестра, остановить системные службы или выполнить другие потенциально небезопасные действия, которые могут нарушить стабильность системы. Системному администратору в таких случая приходится назначать себе владельцем таких объектов или выполнять действия от имени системы. В этой статье мы рассмотрим, как запустить программу или командную строку в Windows от имени привилегированного аккаунта SYSTEM (Local System).

Запуск командной строки от Local System в старых версиях Windows (до Vista)

В снятых с поддержки Windows XP и Windows Server 2003 была интересная возможность, позволяющая запустить программу или же интерактивную командную строку (cmd) с правами системы через планировщик. Достаточно войти с правами администратора, открыть командную строку и набрать в ней:

at 12:23 /interactive cmd.exe

, где 12:23 – текущее время + одна минута (в 24 часовом формате).

После наступления указанного времени перед вами открывается окно командной строки, запущенное с правами Local System. Если вы выполнили эту команду в терминальном (rdp) сессии Windows Server 2003/XP, имейте в виду, что командная строка с правами System отображается только в консольной сессии (как подключиться к rdp консоли).

В Windows 10 запуск интерактивной строки с помощью команды at не поддерживается. Вместо него рекомендуется использовать schtasks.exe .

Запуск программ от имени системы с помощью PSExec в Windows 10

Начиная с Windows 7 трюк с запуском интерактивной командной строки от имени системы через планировщик не работает. Для запуска команд от имени NT Authority\ System можно использовать утилиту PSExec.exe от Sysinternals.

Утилита PSExec не требует установки. Откройте командную строку с правами администратора (“Run as administrator”) перейдите в каталог, в котором находится исполняемый файл PSexec.exe и наберите:

psexec -i -s cmd.exe

параметр -i запускает приложение в интерактивном режиме (пользователь может взаимодействовать с программой на рабочем столе, если это параметр не указывать, процесс запускается в консольной сесии), —s означает что командную строку нужно запустить из-под системы

После выполнения команды появится новое окно с командной строкой, запущенной из-под учетной записи NT Authority\System. Проверьте это, выполнив команду:

В открывшемся окне командной строки вы можете выполнять любые команды в контексте SYSTEM. Теперь вы сможете изменить, переименовать или удалить системные файлы/ветки реестра, владельцем которых является TrustedInstaller или SYSTEM. Все программы или процессы, которые вы запустите их этого окна также будут запущены с повышенными привилегиями LocalSystem. Например, можно остановить системную службу, или закрыть дескриптор занятого системой файла.

psexec -s \\msk-PCBuh2 cmd.exe

При появлении ошибки couldn’t install PSEXESVC service , убедитесь, что:

• командная строка запущена от имени администратора;
• проверьте, возможно служба PSEXESVC уже запущена.

Есть еще ряд сторонних утилит для запуска программ от имени System (AdvancedRun , RunAsSystem, PowerRun), но я не вижу смысла использовать их смысла. Т.к. во-первых это сторонние утилиты, и вы не можете гарантировать что в их коде нет вредоносных закладок, и во-вторых официальная утилита PsExec от Microsoft отлично справляется с задачей.