Зміна порта WSUS сервера на 80

  Е новий Windows Server 2022 с встановленою службою WSUS. Знадобилося перемикнути порт цього WSUS-а зі стандартного 8530 на старий 80 котрий був ще до Windows Server 2012.

  Я був здивований коли дізнався що порівняно з попередніми версіями WSUS, рекомендований спосіб змінився.

Для цієї статі доступна російська версія.

На жаль інтерфейс Windows російський, тому назви меню будуть відповідні.

Windows 11 Не добавляется дополнительный компонент

  Началась эта суровая история когда мне понадобилось на Windows 11 в PowerShell ввести команду "Import-Module ActiveDirectory" и получил ошибку "Import-Module : Указанный модуль "ActiveDirectory" не был загружен, так как ни в одном из каталогов модулей не был обнаружен действительный файл модуля..."

  Поиск в Гугле показал что скорее всего операционной системе нужен компонент "Средства удаленного администрирования сервера: средства доменных служб Active Directory и служб облегченного доступа к каталогам" (DS-LDS). Но добавление этого компонента в графической панели добавления дополнительных компонентов приводило к ошибке 0x80072EE6.

Возможно, но не точно, но мне кажется что причина была в том что этот комп подключен к корпоративному WSUS серверу и пытался скачать через него.

Docker - Error response from daemon

  Есть локальная сеть. Для доступа в инет работает прокси-сервер. На одном из внутренних серверов поставил docker. При первой же попытке что-то получить докером из инета появилась ошибка

docker search debian
Error response from daemon: Get "https://index.docker.io/v1/search?q=debian&n=25": dial tcp: lookup index.docker.io on 192.168.10.10:53: server misbehaving

Тут 192.168.10.10 это внутренний DNS сервер сети.

 Переменных среды HTTP_PROXY там нет. Единственное упоминание нашего прокси в системе - в APT настроено получение программ через прокси. В файле /etc/apt/apt.conf есть

Acquire::http::Proxy "http://proxy.domain.ua:80/";

Но это не должно влиять на нашу проблему.

Прежде чем ставить переменные среды, полез в документацию.

useradd создает пользователя с незашифрованным паролем

  На линуксе в bash делаю скрипт создающий пользователей командой useradd. Примерно такой командой

useradd --password verysecretpassword i-ivanenko

  Соответственно verysecretpassword это пароль а i-ivanenko это имя пользователя.
  Скрипт создает то что надо. Но когда я просматриваю содержимое файла /etc/shadow, выясняется что пароль созданного пользователя лежит там в незашифрованном виде. Если сменить пароль командой passwd пароль становится зашифрованным.

В squid ошибка "Too many open files"

Установил squid. Подключил к нему одну машину - все работало хорошо. Подключил ораву клиентов. Часть клиентов работало хорошо. А часть нет.

В логах по команде "journalctl --unit=squid" валом были ошибки

Mar 08 11:41:15 testsrv squid[739]: comm_openex socket failure: (24) Too many open files
Mar 08 11:41:15 testsrv squid[739]: comm_openex socket failure: (24) Too many open files
Mar 08 11:41:16 testsrv squid[739]: comm_openex socket failure: (24) Too many open files
Mar 08 11:41:34 testsrv squid[739]: WARNING! Your cache is running out of filedescriptors
Mar 08 11:42:07 testsrv squid[739]: WARNING! Your cache is running out of filedescriptors
Mar 08 11:42:23 testsrv squid[739]: WARNING! Your cache is running out of filedescriptors

Собственно в логах все написано - сквид не может открыть нужное количество файлов.

Ноут Lenovo g500 зависает после установки Windows 10

  Есть ноут Lenovo g500 тип 80A6

  На нем лет 6 без претензий работала Windows 7. Потом полгода отлично работала Windows 8.1 Когда же я ставлю Win 10, то она ставится. Проходит первый запуск. После первого запуска оставлял ее в покое на 10 мин. Он продолжает нармально работать. Но если подключиться к Wi-Fi или проводной сети, то система мгновенно виснет. И при следующем старте Windows уже не может стартовать.

  В интернете основная масса людей писала, что ноут не совместим с Win 10. Хотя нашелся один кто утверждал что получилось установить с первого раза.

  Путем советов у знающих гуру и методом научного тыка нашелся способ.

NFTables не работают логи в LXC-контейнере

  Есть система Линукс в которой контейнер LXC . В контейнере свои правила брандмауэра NFTables. Понадобилось мне из NFTables посылать сообщения в лог. Команда типа такой:

 tcp dport 22 ct state new log prefix "nftables ssh" drop

Где меня ждал облом. В логах этих записей не было. 

Windows 10 LTSC 2021. Как установить службу SNMP

  Надо на Виндовс 10 установить службу SNMP. В "Параметры \ Приложения \ Дополнительные компоненты \ Добавить компонент" нашел "SNMP-протокол", добавляю его. После паузы появляется сообщение "Сбой установки". Интернет на машине есть. Подсмотрел что в момент добавления компонента на сайт Microsoft она лезет, что-то там качает, но не ставит.

  Рекомендованные в интернете следующие две коменды не помогли. Со всеми возможными комбинациями имени компонента. Типа "SNMP.Client~~~~0.0.1.0" и "SNMP" и "*SNMP*"

Add-WindowsCapability -Online -Name "SNMP.Client~~~~0.0.1.0"
Enable-WindowsOptionalFeature -online -FeatureName SNMP

Помог следующий способ.

Анализируем логи Windows NPS сервера. Извлекаем статистику всех сессий

  Продолжаем тему об извлечении информации из логов Windows NPS - Radius сервера начатую в статье  как посмотреть активные Радиус сессии на NPS сервере.

 Теперь нам нужен powershell - скрипт который из логов извлекает всю возможную информацию о каждой радиус-сессии

  Далее чтобы не придумывать дважды просто приведу файл ReadMe с github.

HP сервер шлет сообщение 11020

  На серверах производства HP есть программа "Event Notifier Config". Она по почте извещает администратора о событиях в системе.

  Почему-то периодически она отсылает письмо о SNMP событии 11020. В интернете написано что это сообщение можно спокойно игнорировать. Когда один-два сервера это можно проигнорировать. Но когда серверов больше, то  надо что-то решать.

  Симптомы следующие.