Недавно столкнулся с извечной проблемой связанной с WSUS. WSUS – Windows Server Update Services, небольшой сервер, позволяющий:

• Централизовано скачивает все необходимые обновления, для всех Windows компьютеров в вашей локальной сети.
• Обновлять все Windows машины включая сервера в заданное время.
• Вести детальную статистику всех установленных и не установленных Windows обновлений

Так вот база данных WSUS расположена у меня на одном из контролеров домена, на отдельном диске F: размером в 60 GB. Утром, проверяя почту, получаю сообщение, что диск F: на данном контроллере полный, осталось меньше 5% процентов свободного места. Подсоединяюсь к серверу, подымаю консоль управления WSUS и захожу в Options (опции), там выбираю Server Cleanup Wizard и отмечаю все опции, пусть почистит всё.

К моему превеликому удивлению, освободилось только 152 мегабайта, капля в море. Что делать? После копания в интернете нашёл, правда на английском, как почистить базу данных WSUS 3.0 SP1.

Делаем так:

• Скачиваем WSUS server diagnostic tool, здесь
• Инсталлируем WSUS server diagnostic tool. (Ничего сложного)
• После инсталляции запускаем команду: wsusdebugtool /tool:purgeunneededfiles

После вышеприведенной процедуры моя база данных WSUS сократилась приблизительно на 15%, на диске появилось 10 Gb свободного места.

Надеюсь, и вам поможет, данная информация!

Очень часто мы сталкиваемся с проблемами развертывания антивирусных пакетов на рабочих станциях в корпоративной среде, но иногда бывает необходимость массово удалить этих клиентов. И что тогда делать, ходить и руками удалять антивирус очень неудобно. Вот и перед нами встала задача удалить агентов Symantec Endpoint Protection с рабочих станций в сети.

Поискав немного в интернете нашел полезную статью на сайте www.symantec.com, ее перевод ниже…
Read more »

В продолжение начатой статьи я постараюсь рассказать о функции в Windows Server 2008 R2 дающей новые возможности по восстановлению удаленных объектов Active Directory. А именно как включить функцию ADRB в вашей среде AD. В первой части статьи я рассказывал о том, что такое ADRB и как она работает.

Active Directory Recycle Bin (ADRB) – “корзина AD” – позволяет минимизировать простой вашей службы каталогов за счет расширенных возможностей по сохранению и восстановлению случайно удаленных объектов Active Directory без необходимости прибегать к восстановлению из бекапа и перезагрузки контроллеров домена.

Read more »

В организациях, где есть Exchange и сделан доступ к серверу через OWA (Outlook Web Access) очень многие пользователи находясь вне офиса зачастую негодуют, когда OWA им не доступен.
Вне зависимости, пользуются ли они по работе или в личных целях, почтовыми ящиками. Как всегда, в таких случаях, все ждут очень важного письма и должны его срочно прочитать.
Причин, в том, что не работает OWA может быть множество, начиная от каналов связи и заканчивая некорректно сконфигурированным Exchange сервером.
Давайте как раз рассмотрим тот случай, когда OWA не работает из за того, что были изменены его настройки.
Разбираться и допытываться кто и какие изменения вносил это можно будет после, как все заработает, а сейчас нам необходимо предоставить доступ пользователям к OWA.
Итак начнемс:

Read more »

В этой статье я постараюсь рассказать о новой функции в Windows Server 2008 R2 дающей новые возможности по восстановлению удаленных объектов Active Directory.

Active Directory Recycle Bin (ADRB) – “корзина AD” – позволяет минимизировать простой вашей службы каталогов за счет расширенных возможностей по сохранению и восстановлению случайно удаленных объектов Active Directory без необходимости прибегать к восстановлению из бекапа и перезагрузки контроллеров домена.

Read more »

Восстановление удаленных элементов (объектов «tombstone») в Active Directory

Active Directory это древовидный каталог, который содержит информацию о сетевых ресурсах, таких как компьютеры, сервера, пользователи, группы и прочее. Основная функция Active Directory это централизованная авторизация. Стандартные операции при работе с Active Directory это – создание, управление, перемещение, редактирование и иногда удаление различных объектов, например, таких как пользователи, компьютеры, группы, контакты и прочее. Active Directory хранится на контроллерах домена и располагается в файле NTDS.DIT. (Это конечно не полное описание Active Directory, но для вступления хватить).

Обычно администраторы думают дважды прежде чем, что-то удалять из Active Directory, но иногда случаются и ошибки. Прежде всего, надо убедиться, что у вас есть работающий бекап Active Directory. Для Windows 2000 или Windows 2003 вы можете использовать встроенный NTBACKUP и им резервировать System State. Но давайте предположим, что у нас нет такого бекапа или у нас есть различные факторы, которые нам не позволяют воспользоваться этим бекапом.

Read more »

Зачастую, в организации, где есть корпоративная почта возникает вопрос – как удалить сообщение разосланное группе пользователей или всем пользователям.
Иногда это необходимо сделать достаточно быстро и оперативно.
Конечно, можно удалять письма подключая ящики пользователей – но это очень долго и неэффективно. Так же нет гарантии, что будут обработаны все учетные записи.
Поэтому давайте воспользуемся замечательной утилитой от Microsoft , одной из функций которой и является удаление писем из ящика/ящиков пользователей.
Для начало её необходимо скачать с сайта Microsoft или скопировать с диска Exchange по следующему пути Support\Utils\I386\Exmerge и установить.
Итак.

Read more »

В предыдущих статьях ( часть 1 и часть 2) я описал как сделать доступ к Exchange серверу с использованием OWA более безопасным с использованием сертификатов и защищенного SSL соединения.
В продолжение данной темы я опишу как сделать перенаправление запросов НТТР на HTTPS автоматически и как включать и отключать пользователям доступ к OWA.
Итак начнем.

Read more »

Как уже было сказано в предыдущих статьях этой серии, Windows Server 2008 позволяет администраторам создавать снимки базы AD. Используя их, вы сможете просматривать информацию в снимках и использовать ее для восстановления или для диагностики без необходимости перегружать контроллер домена в режиме Directory Services Restore Mode. Эти снимки могут быть сохранены на локальный диск контроллера домена или скопированы любой другой носитель. Более подробно как это делается, вы можете прочитать в моих предыдущих статьях Снимки Active Directory (Active Directory Snapshots) в Windows Server 2008 , Автоматическое создание снимков (snapshots) Active Directory , Экспорт информации из снимка (snapshot) Active Directory в Windows Server 2008 .

Read more »

Экспорт информации из снимков Active Directory в Windows Server 2008

Функционал в Windows Server 2008 позволяет администраторам создавать в ручную или программно снимки базы Active Directory в определенное время. Используя снимки Active Directory вы можете просматривать информацию в этом снимке без необходимости перегружать ваш контроллер домена в режиме Directory Services Restore (DSRM). Эти снимки могут быть сохранены на локальный диск контроллера домена или скопированы любой другой носитель. Более подробно как это делается вы можете прочитать в моих предыдущих статьях. Снимки Active Directory (Active Directory Snapshots) в Windows Server 2008 , Автоматическое создание снимков (snapshots) Active Directory .

Read more »