Andy

Предупреждение с журнале Windows Application: The Security System has detected a downgrade attempt when contacting the 3-part SPN LDAP/DC/Domain with error code "The attempted logon is invalid. This is either due to a bad username or authentication information. (0xc000006d)". Authentication was denied Источник - LsaSrvПо детальному описанию ошибки находим id процесса источника: [ProcessID] 792 В диспетчере задач находим процесс с этим ID - lsass.exe. Правой кнопкой переходим к службам. VaultSvc - Crendential Manager - перезапускаем.

Зато начала появляться новая ошибка - 2003: The configuration information of the performance library "C:\Windows\System32\perfts.dll" for the "TermService" service does not match the trusted performance library information stored in the registry. The functions in this library will not be treated as trusted. вроде как лечится указанием доверия: lodctr /T:TermService тоже проверим.

Сделать то же самое только для syswow64: C:\Windows\SysWOW64\lodctr.exe /R + Now re-registers the computer´s performance libraries with the following (for more infos see): C:\Windows\System32\wbem\winmgmt.exe /RESYNCPERF C:\Windows\SysWOW64\wbem\winmgmt.exe /RESYNCPERF не помогло.

не помогло.

На сервере стоит MS SQL 2016, службы запускаются от отдельной доменной учетной записи. Учетка без административных прав локально на сервере. Добавил учетку в локальную группу "Perfomance Monitor Users".

The Open Procedure for service "BITS" in DLL "C:\Windows\System32\bitsperf.dll" failed. Performance data for this service will not be available. The first four bytes (DWORD) of the Data section contains the error code. Ошибка появляется в логе раз в сутки. Назначенных заданий на это время нет. Попробовал пересоздать счетчики через - lodctr /R Не помогло.

Добавил в скрипт варианты для распознавания в случае с локализованной русской windows.

Scenarios result in KRB_AP_ERR_MODIFIED Wrong Configuration Scenario 1 Kernel Mode Authentication Enabled(default) useAppPoolCredentials False(default) Application Pool Identity Service Account like (domain\contosoService) Web Site Binding To IIS server’s NetBIOS Name. Access like this way: http(s)://IIS_Server_NetBIOS_Name http(s)://IIS_Server_FQDN SPN HTTP/ SPN registered on service account Comments For this scenario, the Kerberos ticket is encrypted by service account, and is decrypted by IIS server’s computer account. Wrong Configuration Scenario 2 Kernel Mode Authentication Enabled(default) useAppPoolCredentials False(default) Application Pool Identity Service Account like (domain\contosoService) Web Site Binding To A customized host header. Access like this way: http(s)://Contoso SPN HTTP/ SPN registered on service account Comments For this scenario, the Kerberos ticket is encrypted by service account, and decrypted by IIS server’s computer account. Wrong Configuration Scenario 3 Kernel Mode Authentication Enabled(default) useAppPoolCredentials True Application Pool Identity Service Account like (domain\contosoService) Web Site Binding To IIS server’s NetBIOS Name. Access like this way: http(s)://IIS_Server_NetBIOS_Name http(s)://IIS_Server_FQDN SPN HTTP/ IIS_Server_NetBIOS_Name doesn’t registered on any account Or, registered on IIS server’s computer account Comments For this scenario, the Kerberos ticket is encrypted by IIS server’s computer account, and decrypted by service account. SPN and IIS configuration reference Scenario 1 Kernel Mode Authentication Enabled(default) useAppPoolCredentials False(default) Application Pool Identity No Matter URL used to access web site http(s)://IIS_Server_NetBIOS_Name http(s)://IIS_Server_FQDN SPN requirement No HTTP/ SPN required. By default, the HOST/ IIS_Server_NetBIOS_Name will be used. If you want, you can register HTTP/ IIS_Server_NetBIOS_Name on the server name. Comments This is the default scenario for IIS 7+ when using IIS server’s computer name to access the web application. Scenario 2 Kernel Mode Authentication Enabled(default) useAppPoolCredentials False(default) Application Pool Identity No Matter URL used to access web site http(s)://Customer_Host_Name SPN requirement Need register SPN on IIS server’s computer account, like: SetSPN -a HTTP/Customer_Host_NAME IIS_SRV_NetBIOS Comments Some application requires this when they need special permission for application pool identity. Scenario 3 Kernel Mode Authentication Enabled(default) useAppPoolCredentials True Application Pool Identity Service Account like (domain\contosoService) URL used to access web site http(s)://Customer_Host_Name SPN requirement Need register SPN on service account, like: SetSPN -a HTTP/Customer_Host_NAME domain\contosoService Comments 1. This is a typical requirement for NLB environment. 2. Some complex products consisted by couple services/applications like SharePoint. They require set the SPN on a domain account, and run the all the services/applications using this domain account. Scenario 4 Kernel Mode Authentication Enabled(default) useAppPoolCredentials True Application Pool Identity Service Account like (domain\contosoService) URL used to access web site http(s)://IIS_Server_NetBIOS_Name http(s)://IIS_Server_FQDN SPN requirement Need register SPN on service account, like: SetSPN -a HTTP/IIS_SERVER_FQDN domain\contosoService Comments You need select this scenario if you want web site binding to IIS server’s computer name and running the site with a domain account. Scenario 5 Kernel Mode Authentication Disabled useAppPoolCredentials No Matter Application Pool Identity Service Account like (domain\contosoService) URL used to access web site http(s)://Customer_Host_Name SPN requirement Need register SPN on service account, like: SetSPN -a HTTP/Customer_Host_NAME domain\contosoService Comments This is same for IIS 6 scenario. Scenario 6 Kernel Mode Authentication Disabled useAppPoolCredentials No Matter Application Pool Identity Service Account like (domain\contosoService) URL used to access web site http(s)://IIS_SERVER_NetBIOS_NAME SPN requirement Need register SPN on service account, like: SetSPN -a HTTP/ IIS_SERVER_NetBIOS_NAME domain\contosoService Comments This is same for IIS 6 scenario. Scenario 7 Kernel Mode Authentication Disabled useAppPoolCredentials No Matter Application Pool Identity Machine Account URL used to access web site http(s)://Customer_Host_Name SPN requirement Need register SPN on IIS server’s computer account, like: SetSPN -a HTTP/Customer_Host_NAME IIS_SRV_NetBIOS Comments This is same for IIS 6 scenario. Scenario 8 Kernel Mode Authentication Disabled useAppPoolCredentials No Matter Application Pool Identity Machine Account URL used to access web site http(s)://IIS_SERVER_NetBIOS_NAME SPN requirement No HTTP/ SPN required. By default, the HOST/ IIS_Server_NetBIOS_Name will be used. If you want, you can register HTTP/ IIS_Server_NetBIOS_Name on the server name. Comments This is similar to the default scenario of IIS 6.

Скрипт для сбора информации по сессиям RDP - активно, отключено, всего. Настройка параметра групповой политики - сервер лицензирования. Использование - rdpinfo.cmd param param = act,dis,tot,serv соответственно @echo off set /a rdp_act = 0 set /a rdp_dis = 0 set /a rdp_tot = 0 for /F "usebackq tokens=1,2,3,4,5*" %%i in (`query user 2^>nul`) do ( if "%%l" == "Active" ( set /a rdp_act+=1 set /a rdp_tot+=1 ) if "%%k" == "Disc" ( set /a rdp_dis+=1 set /a rdp_tot+=1 ) ) reg query "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services" /v "LicenseServers" 1>nul 2>nul if %ERRORLEVEL% EQU 1 ( set rdp_serv=Not_defined ) else ( for /f "usebackq tokens=1,2,*" %%i in (`Reg Query "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services" /v "LicenseServers"`) do set "rdp_serv=%%~k" ) if %~1==act (@echo|set /p=%rdp_act%) if %~1==dis (@echo|set /p=%rdp_dis%) if %~1==tot (@echo|set /p=%rdp_tot%) if %~1==serv (@echo|set /p=%rdp_serv%) Скрипт rdpinfo.cmd

Не запустился узел IIS с ошибкой в системном логе: WebHost failed to process a request. Sender Information: System.ServiceModel.ServiceHostingEnvironment+HostingManager/32115247 Exception: System.ServiceModel.ServiceActivationException: The service '/IspServices/WorkflowService.svc' cannot be activated due to an exception during compilation. The exception message is: The composition produced a single composition error. The root cause is provided below. Review the CompositionException.Errors property for more detailed information. 1) Login failed for user 'username'. Reason: The password of the account has expired. Resulting in: The provider did not return a ProviderManifestToken string. На локальные учетные записи MS SQL по умолчанию действуют правила установленные для учетных записей Windows (домена или локальные). Чтобы правило не действовало и аккаунт не протухал, нужно снять галку "Enforce password expiration" в свойствах логина на закладке Security:

При поступлении обезличенных денег в сообщении стоит код наподобие "rus 01". Как его понимать: Код Расшифровка 01 Заработная плата 02 Стипендия учащимся 03 Пенсия социальная 04 Пенсия НПФ 05 Пособия и другие выплаты по безработице 06 Пособия на детей 07 Прочие выплаты в т.ч. других видов оплаты труда 08 Аванс по заработной плате 09 Прочие выплаты 17 Командировачные 18 Премия, вознаграждение 19 Отпускные 21 Субсидии (все виды) 22 Алименты 24 Материальная помощь 25 Компенсации (все виды) 26 Денежное довольствие 27 Пособие по временной нетрудоспособности (больничные) 28 Расчет при увольнении 29 ЕДВ социалные 30 Выплаты на содержание подопечных, воспитанников 31 Перечисления от НПФ и бюджетных переводов (например пособия на детей от 2020г.) 33 Денежное вознаграждение 35 Перечисления на зарплатный проект банка 37 Возврат НДФЛ 38 Отпускные будущего налогового периода 40 Денежное содержание 41 Пособие по беременности, родам, уходу за ребенком 42 Депонированная зарплата 43 Единовременное пособие за счет ФСС 45 Алименты по решению суда 46 Алименты на добровольной основе 60 Страховые выплаты

Имеем: FreeBSD 13 на виртуалке, раздел диска 10 Gb, из них 500 Mb под swap. Задача: увеличить диск до 20Gb, swap до 1 Gb. Смотрим текущее состояние: root@hostname:~ # df -h Filesystem Size Used Avail Capacity Mounted on /dev/da0s1a 9.2G 7.3G 1.1G 86% / devfs 1.0K 1.0K 0B 100% /dev root@hostname:~ # swapctl -lhs Device: Bytes Used: /dev/da0s1b 512M 415M Total: 512M 415M root@hostname:~ # gpart show => 63 20971457 da0 MBR (10G) 63 1 - free - (512B) 64 20971456 1 freebsd [active] (10G) => 0 20971456 da0s1 BSD (10G) 0 19920896 1 freebsd-ufs (9.5G) 19920896 1048576 2 freebsd-swap (512M) 20969472 1984 - free - (992K) Добавляем места в текущий диск в свойствах VM, перегружаем, проверяем: root@hostname:~ # gpart show => 63 41942977 da0 MBR (20G) 63 1 - free - (512B) 64 20971456 1 freebsd [active] (10G) 20971520 20971520 - free - (10G) => 0 20971456 da0s1 BSD (10G) 0 19920896 1 freebsd-ufs (9.5G) 19920896 1048576 2 freebsd-swap (512M) 20969472 1984 - free - (992K) Расширяем место в разделе 1 диска da0: root@hostname:~ # gpart resize -i 1 da0 da0s1 resized root@hostname:~ # gpart show => 63 41942977 da0 MBR (20G) 63 1 - free - (512B) 64 41942976 1 freebsd [active] (20G) => 0 41942976 da0s1 BSD (20G) 0 19920896 1 freebsd-ufs (9.5G) 19920896 1048576 2 freebsd-swap (512M) 20969472 20973504 - free - (10G) Подтверждаем сделанное: gpart commit da0s1 Теперь отключим и удалим текущий swap: root@hostname:~ # swapinfo Device 1K-blocks Used Avail Capacity /dev/da0s1b 524288 0 524288 0% root@hostname:~ # swapoff /dev/da0s1b root@hostname:~ # swapinfo Device 1K-blocks Used Avail Capacity root@hostname:~ # gpart delete -i 2 da01s da0s1b deleted root@hostname:~ # gpart show => 63 41942977 da0 MBR (20G) 63 1 - free - (512B) 64 41942976 1 freebsd [active] (20G) => 0 41942976 da0s1 BSD (20G) 0 19920896 1 freebsd-ufs (9.5G) 19920896 22022080 - free - (10G) Закомментируем (#) раздел для swap в списке для монтирования: root@hostname:~ # ee /etc/fstab ^[ (escape) menu ^y search prompt ^k delete line ^p prev li ^g prev page ^o ascii code ^x search ^l undelete line ^n next li ^v next page ^u end of file ^a begin of line ^w delete word ^b back 1 char ^z next word ^t top of text ^e end of line ^r restore word ^f forward char ^c command ^d delete char ^j undelete char ESC-Enter: exit =====line 3 col 1 lines from top 3 ============================================ # Device Mountpoint FStype Options Dump Pass# /dev/da0s1a / ufs rw 1 1 #/dev/da0s1b none swap sw 0 0 Перегружаемся и выбираем "Boot Single user" Далее есть два варианта - первый, сделать swap отдельным разделом, как было до манипуляций. Второй - сделать файл в существующем разделе и смонтировать его как swap. Вариант 1: Увеличиваем раздел до 19 Gb, оставшееся место отдаем под swap: gpart resize -i 1 -a 4k -s 19G da0s1 gpart add -t freebsd-swap -a 4k da0s1 раскомментируем /etc/fstab: /dev/da0s1b none swap sw 0 0 перегружаемся в нормальный режим Вариант 2: Увеличиваем раздел на весь диск root@:/ gpart resize -i 1 -a 4k da0s1 da0s1a resized перегружаемся в нормальный режим, проверяем: root@hostname:~ # gpart show => 63 41942977 da0 MBR (20G) 63 1 - free - (512B) 64 41942976 1 freebsd [active] (20G) => 0 41942976 da0s1 BSD (20G) 0 41942976 1 freebsd-ufs (20G) Делаем пустой файл для swap и назначаем ему права: root@hostname:~ # dd if=/dev/zero of=/swap bs=1M count=1024 1024+0 records in 1024+0 records out 1073741824 bytes transferred in 14.018091 secs (76596867 bytes/sec) root@hostname:~ # chmod 0600 /swap Добавим строку для автоматического монтирования раздела: ee /etc/fstab # Device Mountpoint FStype Options Dump Pass# /dev/da0s1a / ufs rw 1 1 md0 none swap sw,file=/swap,late 0 0 без опции late при перезагрузке никак не монтировался. Перегружаемся, проверяем: root@hostname:~ # swapinfo Device 1K-blocks Used Avail Capacity /dev/md0 1048576 0 1048576 0% И последнее: Независимо от выбранного варианта после расширения диска файловая система еще не поняла изменений: root@hostname:~ # df -h Filesystem Size Used Avail Capacity Mounted on /dev/da0s1a 9.2G 8.3G 140M 98% / devfs 1.0K 1.0K 0B 100% /dev Для того, чтобы изменения вступили в силу необходимо воспользоваться утилитой growfs: root@hostname:~ # growfs -y /dev/da0s1a super-block backups (for fsck_ffs -b #) at: 20487360, 21767808, 23048256, 24328704, 25609152, 26889600, 28170048, 29450496, 30730944, 32011392, 33291840, 34572288, 35852736, 37133184, 38413632, 39694080, 40974528 Проверяем результат: root@hostname:~ # df -h Filesystem Size Used Avail Capacity Mounted on /dev/da0s1a 19G 8.3G 9.5G 47% / devfs 1.0K 1.0K 0B 100% /dev Все сделали правильно.

Для простой визуальной настройки сети в CentOS есть консольная утилита nmtui Для изменения настроек выбираем пункт "Изменить подключение" Для вступления изменений в силу нужно зайти в раздел "Активировать подключение", где отключить/включить интерфейс: Естественно для настройки по сети такой вариант не приемлем, при отключении потеряете доступ к хосту 🙂

Давайте разберёмся в том, что такое счастье с точки зрения психологии.⠀ ⠀ Маслоу говорил, что счастье – это самоактуализация, то есть полное раскрытие своего потенциала. «Позитивисты» говорили, что счастье – это удовлетворённость от жизни, максимум позитивных и минимум негативных эмоций. Сторонники теории эмоционального интеллекта считают, что счастье – это способность управлять своим внутренним миром, провоцировать в себе чувство радости и удовлетворения. А я бы хотел сегодня рассмотреть это понятие с точки зрения нейропсихологии.⠀ ⠀ Ощущение счастья дают нам ряд нейромедиаторов. Это эндорфины (гормоны радости, «эндо» – внутренний, что такое морфин, вы знаете), серотонин – нейромедиатор, регулирующий наше настроение, дофамин – вещество, отвечающее за чувство вознаграждения и оптимизма, и, наконец, окситоцин – гормон любви.⠀ ⠀ Давайте разберёмся, как именно эти вещества вырабатываются в нашей шишковидной железе.⠀ ⠀ – Эндорфин – это чистое удовольствие. Данные гормоны вырабатываются как ответ на стресс или болевые ощущения (это НЕ призыв к действию, договорились?), чтобы снизить ущерб от негатива на нашу психику. Но также мы получаем заряд эндорфинов от банального удовольствия: вкусной еды, занятий любовью, общения с друзьями, получения приятных физических ощущений во время массажа и так далее.⠀ ⠀ – Серотонин – вещество сложное. Оно регулирует наше настроение, поэтому, если нам его не хватает, мы становимся угрюмыми, апатичными, вялыми. Серотонин вырабатывается преимущественно во время ночного сна. Если вы не высыпаетесь как следует, это точно повод обратиться к врачу и заняться вопросом. Без нормальной выработки серотонина счастье НЕВОЗМОЖНО, какого бы успеха ценой своего сна вы ни добивались.⠀ – Дофамин отвечает за ощущение радости, подъёма, оптимизма, предчувствие «прекрасного будущего», когда вы смотрите на жизнь с широко открытыми глазами и ожидаете чего-то яркого и приятного.⠀ ⠀ Вырабатывается дофамин, когда вы удовлетворяете свои потребности – например, едите, когда голодны, и едите то, что вам ХОЧЕТСЯ съесть. Когда вы занимаетесь тем делом, которое ВАМ НРАВИТСЯ. Грубо говоря – когда вы реализуете свои желания. Например, если вы идёте по магазину и видите туфли – такие яркие, праздничные, неудобные, но очень красивые, только на вечер и только для особого выхода, и покупаете их – вы получите порцию дофамина.⠀ ⠀ Конечно, на дофамин люди подсаживаются, как наркоманы. Он часто бывает поводом для импульсивного шопинга, является ключевым компонентом в сексуальной аддикции, игровой зависимости и так далее. Чтобы этого не произошло, важно получать его ИЗ РАЗНЫХ ИСТОЧНИКОВ.⠀ ⠀ То есть, если вы приучаете свой мозг «заряжаться» дофамином только через онлайн-игры или шопинг, вам будет хотеться ещё и ещё. Кстати, это ещё и причина различных пищевых зависимостей.⠀ ⠀ Так вот, друзья, ещё один способ выработки дофамина – движение. В буквальном смысле. Танцы, спорт, ходьба, тусовки, прогулки – это прямая стимуляция для того, чтобы дофамин выделялся. А вместе с ним возникало ощущение счастья.⠀ ⠀ Вы можете составить список тех дел, которые ЛИЧНО ВАМ приносят удовольствие. Разделите этот список на разные сферы – любовь, семья, работа, творчество, еда, развлечения и так далее. И каждый день делайте хотя бы одну вещь из этого списка.⠀ ⠀ У людей, которые соблюдают мои 6 правил, нет проблем ни с зависимостями, ни с чувством счастья. Они привыкают доставлять себе радость, ведь они делают то, ЧТО ХОТЯТ.⠀ – Окситоцин – гормон любви.⠀Окситоцин несёт ответственность за чувство нежности, привязанности, общности и родства. Огромный выброс окситоцина ощущают только что родившие женщины. Но почему же они не бросаются обнимать медперсонал? Дело в том, что окситоцин вызывает любовь только к тем людям, которых мы считаем «своими».⠀ ⠀ Окситоцин ответственен за чувство патриотизма, за командную сплочённость, за чувство дружбы и ощущение семьи. Благодаря окситоцину люди могут прожить всю жизнь с одним партнёром и не хотеть менять его на нового.⠀ ⠀ Конечно же, благодаря окситоцину мы ощущаем счастье не просто как отдельные единицы. Мы разделяем эту эмоцию с близкими и родными людьми. Так от чего же он вырабатывается?⠀ ⠀ От КОНТАКТА.⠀ ⠀ Чем больше вы обнимаете своих друзей (конечно, в период пандемии это лучше делать мысленно), гладите домашних животных (у которых тоже, между прочим, вырабатывается окситоцин), целуете детей, занимаетесь любовью со своим партнёром/партнёршей, тем выше уровень окситоцина.⠀ ⠀ Старайтесь почаще говорить слова нежности близким, быть рядом, устраивать семейные застолья. Ещё очень важный компонент – совместная деятельность с людьми, с которыми вы чувствуете что-то общее. Например, огромный всплеск окситоцина возникнет, если вы станете волонтёром в какой-нибудь благотворительной организации. Если вы объединитесь с другими, чтобы творить добро, у вас возникнет очень сильное чувство любви и счастья. Волонтёры, которые работают в самых сложных и тяжёлых условиях, этим чувством буквально питаются, что позволяет им идти дальше.⠀ ⠀ В партнёрских отношениях, если вы хотите любовь на всю жизнь, не забывайте про объятия, поцелуи, свидания, совместный сон и так далее. Взято целиком отсюда.

Отвечу сюда. Есть MDF файл базы, файла LDF нет. При попытке приаттачить базу выходит ошибка (файл транзакций лога не найден). Можно попробовать выполнить командой: EXEC sp_attach_single_file_db @dbname = 'dbname', @physname = 'F:\path_to\db.mdf' Если всё нормально - получим сообщение вида File activation failure. The physical file name "F:\path_to\db_log.ldf" may be incorrect. New log file 'D:\path_to\db_log.LDF' was created. SQL создаст пустой журнал транзакций на старом месте и присоединит базу.

Дополнение: Windows 7 - если при подключении поля пустые и предлагает ввести пароль, возможно не работает передача паролей через буфер. Нужно установить заплатку KB2547752. KB2547752

Принесли старую базу Предприятие 2.0. При открытии конфигурации вылезла ошибка открытия файла. Лечил так: 1. chdbfl.exe - проверяем базу с исправлением ошибок. Выяснили что есть поврежденные записи в таблице "CONFIG". 2. Разворачиваем пустую базу с голой конфигурацией, соответствующей нашей. В моем случае была 2.0.66.128. 3. Импортируем с пустой базы таблицу "CONFIG" тулзой "Tool_1CD". Возможно сругается на формат базы, т.к. создавали с новой платформе. Предварительно конвертируем с формат 8.2.14: 1c/bin/cnvdbfl.exe -c -f 8.2.14 "путь до файла базы" 4. Тулзой импортируем таблицу в нашу базу. 5. Конвертируем базу обратно в формат 8.3.8: 1c/bin/cnvdbfl.exe -c -f 8.3.8 "путь до файла базы" 6. Пользуемся. Если при открытии конфигурации вылезла ошибка формата потока операций - чистим кэш, либо прописываем базу заново. Кому как проще 🙂

В честь китайского нового года в событии "Благословения от планировщика" дают карты на нового питомца - Си. +3% к атаке/защите, 1,5% к здоровью. Карт достаточно прокачать до максимума, от нас только догнать его до 60 лвл.

Получили новый сертификат для доступа в систему электронный бюджет Федерального казначейства В систему входит нормально, а при попытке подписать документ заявки средство подписи "Jinn-client" не видит нашей подписи. Вспомнил в чем причина, уже сталкивался год назад. Jinn-client не видит контейнер PKCS#12, используемый КриптоПРО по умолчанию, если название организации в сертификате ГОСТ 2012 превышает 127 символов. Выход - сконвертировать контейнер в формат PKCS#15. Конвертер доступен по ссылке.CryptoPRO container converter