AliBloG

Nastavte uzivatelum v domene zabezpeceni hesel , tak aby heslo nemuselo byt „komplexni“ a melo min 2 znaky.  Zamestnanci budou mit politiky , ktera se uplatni vzdy na vsechny ucty bez ohledu na umisteni v OU a pripadne blokace na nizsich urovnich je neprepisi.

Editovat politiku a v Group Policy Object Editoru, ktery se ti otevere, najdes

Computer (or User) Configuration ->Windows Settings ->Security Settings ->Account policies ->Password policies 

---

1. Tady fakt nevim, snad neco z techo prikazu:

netsh dhcp server \\notebook export c:\temp\dhcpdb all netsh dhcp show server netsh dhcp server \\notebook.tes­tovaci.local show dnsconfig

netsh dhcp server \\notebook.tes­tovaci.local show all

4. tiskarny a faxy – nova tiskarna klikaci nastaveni Po instalaci pravym na tiskaru a v portech povolit umoznit fondy tiskaren a pridat port LPT2.

---

5. Sprava IIS webove servery pravym novy. Klikaci nastaveni. Zabezpeci adrasare-> 2.polozka – omezeni podle adres IP a nazvu domen

---

6. ntbackup klikaci nastaveni job se da najit v C:\Windows\jobs, pravym na job a zkopirovat prikaz v ceste.

---

7. Nejde mi nastavit samid podle zadani na 3 pismena prijmeni a 3 pismena jmena. Zkousel jsem fci na praci s retezci, ale nejak to blblo.

@echo off For /f „eol=' delims=,  tokens=1,2,3“ %%a in (users.txt) do ( dsadd user „CN=%%b %%c, OU=zamestnanci­,OU=%%a,DC=tes­tovaci,DC=local“ -samid %%a%%b )

users.txt 'pracoviste,Jme­no,Prijmeni knihovna,Alice­,Cerna knihovna,Jiri­na,Novakova

SKRIPTY

//Skript.cmd

echo off echo uzivatelem je %USERNAME%

set /p A=zadej cislo a: set /p B=zadej cislo b: set /p OP=operace:

@IF %OP% == + SET /a C=A+B @IF %OP% == – SET /a C=A-B @IF %OP% == * SET /a C=A*B @IF %OP% == / SET /a C=A/B

REM Toto je komentar echo %A% %OP% %B% = %C%

PRIKAZY DS

//prida uzivatele do OU a dane domene domeny

// samid – login , upn -

// pwd -* (konzole se zepta pri vkladani)

• dsADD user „CN=Lilly Ericsson,OU=kan223,DC=S­CT900QDOM,DC=LO­CAL“
• dsADD user „CN=Lilly Ericsson,OU=kan223,DC=S­CT900QDOM,DC=LO­CAL“ -fn Lilly -ln Ericsson -display „Ericsson Lilly“ -samid eri001 -upn eri001 (at) sct­900qdom.local -pwd 123@heslo -mustchpwd yes

• dsQUERY user -samid eri001 | dsget user -samid -display

• dsQUERY user -samid eri001 | dsmod user -mustchpwd no
• nebo
• dsMOD user „CN=Lilly Ericsson,OU=kan223,DC=S­CT900QDOM,DC=LO­CAL“ -mustchpwd no //uz nebude muset zmenit heslo pri startu

• dsQUERY group -samid skupina | dsget group -members| dsmod group „CN=novaskupi­na,OU=kan223,DS=s­ct900qdom.local“ -addmbr // presune vsechny uzivatele ze skupiny „skupina“ do „novaskupina“ obe skupiny musi existoat

• dsMOVE
• dsGET
• dsRM

EXPORT/IMPORT ldifde -f output.ldf csvde -f output.csv

NTBACKUP

• prepnout se do ADVANCED modu
• ASR – pri havarii systemu se obnovi system z image
• ve cviceni budeme resit pouze prvni polozky
• zalozka BACKUP

• http://ali.hlu­cin.com/blog/wp-content/upload­s/2008/11/1.PNG
• http://ali.hlu­cin.com/blog/wp-content/upload­s/2008/11/2.PNG

http://suppor­t.microsoft.com/kb/8337­21/cs

http://suppor­t.microsoft.com/kb/3140­81/cs

1. [boot loader] timeout=12 default=multi­(0)disk(0)rdis­k(0)partition(2)\WIN­DOWS [operating systems] multi(0)disk(0)rdis­k(0)partition(1)\WIN­DOWS=„Windows Server 2003, Enterprise“ /noexecute=optout /fastdetect multi(0)disk(1)rdis­k(0)partition(1)\WIN=„W­indows Server 2020, Enterprise“

multi(x) Pořadové číslo diskového řadiče IDE nebo SCSI adaptéru s BIOS. (Vždy 0)

scsi(x) Pořadové číslo pro kartu SCSI bez BIOS (většina adaptérů má BIOS pro SCSI zapnutý)

disk(z) Pouze pro SCSI – disk ID. Při použití multi je toto nastavení vždy 0.

rdisk(a) Číslo disku na řadičích IDE nebo EIDE (0 první, 1 druhý, 2….) pro SCSI je vždy 0

partition(b) číslo oddílu 1,2,3,4… (primární oddíly jsou vždy před rozšířenými oddíly a logickými disky)

(pokračování příspěvku…)

ping

nslookup

ipconfig /displaydns nebo /flushdns

http://ali.hlu­cin.com/…/10/dn­s1.PNG

http://ali.hlu­cin.com/…/10/dn­s2.PNG

http://ali.hlu­cin.com/…/10/dn­s3.PNG

-co uzivatel muze delat v systemu 1. GPEDIT.msc

2. Domain security policy

• account policy -nastaveni delky hesel, vyprseni, historie hesel…

gpupdate /force – nejcasteji klientsky, stahnuti sysvol slozky

3.Group polici management

-block inheritance ( zakazat dedicnost ) na organizacni jednotce

-enforced ( prebije zakaz dedicnosti) na zastupci nastatovat

http://ali.hlu­cin.com/…edic­nost.PNG

http://ali.hlu­cin.com/…enfor­ced.PNG

TEXTOVE

FILE *f;

f = open ( „test.txt“ , " w " ); / r=rt+, w = wt+, w, rb+, wb+, a, b…

fputs ( „Ahoj“, f ); // vlozi do souboru

fprintf ( "%dln ", 5 ); // vypise ze souboru

fclose ( f ); //zavre soubor

BINARNI

fwrite/fread ( *ptr, size, count , f);

-sezeof ( int );

sluzby

• cmd – net start/stop ?jmenosluzby? , tasklist /svc – zobrazeni zaviskosti
• services.msc
• windows task manager

registry

• regedit… curent user,config vytazene a virtualni…

konzole pro spravu

• mmc – ADD snap in – saveto DIR

Run As

• po pravem tlaticku mysi.. popripade jeste se SHIFT
• spusti program s jinymy pravy
• z CMD : napr runas /user:?jmeno-uzivatele? calc.exe

Automaticke instalace

• \\158.196.246­.171\MS2003In­stall\win2003_C­D1\support\to­ols\deploy.cab
• -heslo administrator :&0ssword
• robbalita spusit setupmgr.exe , odklikat

BOOT

• boot.ini
• NTLDR
• NTDETECT.COM

SDILENI

• net use [DRIVE]: \\[IP]\[share name]
• http://www.ce­zeo.com/tips-and-tricks/net-use-command/
• http://techne­t2.microsoft.com/win­dowsserver/cs/li­brary/dd619380-bb33–4d3a-b0b5–29c62060­00351029.mspx?mfr=tr­ue

-rozsah 3 stran- specifikace – kdo co funkce vstupy vystupy

navic dodelat kontextovy diagram a tabulku udalosti a reakci ( minimalne 2 slozitejsi fce, s vice jak 2 tabulkami )

a datovy slovnik

NET

• SHARE
• USE – pripoji k cizy slozce