При настройке терминальных серверов администраторы часто сталкиваются с проблемой перенаправления клиентских принтеров на сервер терминалов. С выходом Windows Server 2008 задача упростилась. Теперь можно использовать Terminal Services Easy Print. Но здесь есть одно но – на рабочих станциях должен быть установлен RDP клиент версии не ниже 6.1 а также  .NET Framework 3.0 (SP1). Проблемы с которыми можно столкнуться при использовании Easy Print и их решением, описаны центре поддержке Microsoft:

• 962930 - Cannot print from Terminal Services Easy Print on Windows server 2008, access is denied
• 954399 - Error message when you try to print by using Terminal Services Easy Print from a client computer that you connect to a Windows Server 2008-based computer: "Tswpfwp.exe has stopped working"
• 946411 - FIX: When you print an XPS file on a Windows XP Service Pack 2 or Service Pack 3-based computer, the characters in the XPS file print incorrectly
• 954744 - FIX: Some pages are printed in the incorrect orientation when you use Terminal Services Easy Print to print a document that contains both portrait-oriented pages and landscape-oriented pages
• 954743 - FIX: After you apply hotfix 954744, printing performance may be significantly slower when you print documents by using Terminal Services Easy Print
• 959442 - The edges of a document are truncated when you try to print the document by using Terminal Services Easy Print from a client computer that is running Windows XP SP3, Windows Vista SP1, or Windows Server 2008
• 970603 - The content of a printout is different when you print a PDF document by using Terminal Services Easy Print in a Terminal Services (TS) session in Windows Vista or Windows Server 2008

Также компания Hewlett-Packard выпустила Universal Printer driver, который поддерживает довольно много принтеров!. Все что нужно сделать так это сменить драйвер принтера на рабочей станции и установить UDP на сервер терминалов. Отличное решение для сервера терминалов работающих под управлением  Windows Server 2003. Но никто не запрещает пользоваться UDP и в Windows Server 2008;).

Как известно RDP  клиент версии 6.1  входит в SP3 для Windows XP, но обновить рабочие станции до SP3 не представляется пока возможным, а вот обновить RDP клиент до версии 6.1 мы можем при помощи SCCM. И так скачиваем RDP ver 6.1 отсюда.

  В первую очередь создадим коллекцию в которой выберем рабочие станции у которых установлен RDP клиент версии 6.0. Запрос для отбор таких рабочих станций следующий:

select SMS_R_SYSTEM.ResourceID,
  SMS_R_SYSTEM.ResourceType,
  SMS_R_SYSTEM.Name,
  SMS_R_SYSTEM.SMSUniqueIdentifier,
  SMS_R_SYSTEM.ResourceDomainORWorkgroup,
  SMS_R_SYSTEM.Client 
from SMS_R_System inner 
join SMS_G_System_SoftwareFile on SMS_G_System_SoftwareFile.ResourceID = SMS_R_System.ResourceId 
where SMS_G_System_SoftwareFile.FileName = "mstsc.exe" 
and SMS_G_System_SoftwareFile.FileVersion = "6.0.6000.16386 (vista_rtm.061101-2205)"

Создаем пакет для развертывания:

Добавляем в пакет программу которую мы будем разворачивать:

Добавляем Distribution Points

И последний штрих, создание “одобрение”:

Теперь осталось смотреть в логи для анализа установки RDP.

- Site Database-Site Management-System Status-Advertisement Status

- Site Database-Site Management-System Status-Package Status

Стала доступна бета версия System Center Configuration Manager SP2 на MS Connect site. Появилась поддержка следующих ОС:

                • Windows 7
                • Windows Server 2008 R2
                • Windows Server 2008 SP2
                • Windows Vista Sp2

Release станет доступен через 90 дней после выхода Windows 7

Каждый системный администратор сталкивался с проблемой, когда “вылетал” Диспетчер печати Spoolsv.exe. Это особенно критично на терминальных серверах.
В Windows 7 и Windows 2008 R2 усовершенствовали “Диспетчер печати” -  изолировав драйвера принтера друг от друга. Теперь драйвер принтера подгружается не Spoolsv.exe а специальным процессом PrintIsolationHost.exe. При “вылетании” драйвера принтера “слетает” только один экземпляр PrintIsolationHost.exe, а сама служба “Диспетчера печати” остается работоспособной.
Теперь пару слов о настройке. Диспетчер печати по умолчанию выполняет драйверы печати в изолированном процессе. Изменить можно при помощи групповой политики, параметр “Выполнять драйверы принтеров в изолированных процессах” . Также важен еще один параметр групповой политики это – “Переопределить параметр совместимости выполнения драйвера печати”






















-------------------------------------------

Сегодня столкнулся с проблемой: после смены сертификата на сервере OCS 2007 у клиентов в коммуникаторе появилась ошибка “Cannot Synchronize Address Book”. Проверил сертификат IIS, сертификат оказался просрочен. Повторная выдача сертификата не дала результатов.

Все дело в том, что я не правильно сделал,  выдав новый сертификат IIS.  Нужно заменить сертификат сертификатом который мы выдали OCS 2007 серверу.

И в списке выберем сертификат принадлежащий OCS 2007 серверу. Все… ошибка больше не появлялась.  

Спам достал!!! 90% всей корреспонденции получаемой по электронной почте это спам!!! Больше так продолжаться не может. Внимательно прочитав о smtpd_recipient_restrictions,  ознакомившись с Fighting Spam и почитав форум www.postfix.ru, мы настроили конфиг постфикса следующим образом:

smtpd_recipient_restrictions =
            check_sender_access hash:/etc/postfix/access_vip_sender,
            permit_mynetworks,
            permit_sasl_authenticated,
            reject_non_fqdn_sender,
            reject_unknown_sender_domain,
            reject_unknown_client,
            reject_unauth_destination,
            reject_invalid_hostname,
            reject_unknown_recipient_domain,
            reject_unauth_pipelining,
            reject_rbl_client zen.spamhaus.org,
            reject_rbl_client hostkarma.junkemailfilter.com=127.0.0.2,
            reject_rbl_client l2.apews.org,
            reject_rbl_client sbl-xbl.spamhaus.org,
            reject_rbl_client dnsbl.njabl.org,
            reject_rbl_client bl.spamcop.net,
            reject_rbl_client intercept.datapacket.net,
            reject_rbl_client bl.spamcannibal.org,
            reject_rbl_client dnsbl-1.uceprotect.net,
            reject_rhsbl_sender zen.spamhaus.org,
            reject_rhsbl_sender l2.apews.org

файл access_vip sender:

# содержит e-mail адреса или домены клиентов, 
# от которых нужно получать почту в любом случае
domain.ua           OK
user@yandex.ru      OK

не забываем создать access_vip sender.db программой postmap

Теперь спама ЗНАЧИТЕЛЬНО убавилось!

MD3000i ESXi singlehost demo - Video - The Dell TechCenter