Windows

Общие вопросы

Обновление для часовых поясов России от сентября 2014

• https://support.microsoft.com/ru-ru/kb/2998527

Отключение требований к сложности пароля

• Start -> Run -> gpedit.msc
• Computer Configuration -> Windows Settings -> Security Settings -> Account Policy -> Password must meet complexity requirements -> Disabled

Автологон

• Автологон Tech Note 781 Configuring Automatic Log On for Windows Server 2008 and Windows 7
• Tech Note 49 Configuring Automatic Log On for Windows NT/2000

Отключение UAC

см. UAC

Обновление Windows

Список обновлений (под админом):

wmic qfe list brief /format:htable > c:\hotfix.html

Если в ПК нет ни одной сетевой платы

установите адаптер замыкания на себя http://support.microsoft.com/kb/839013/ru

Сглаживае штифтов

Проблема имеет место быть в версии Intouch 10.5 и решается с помощью HF L00118171. В версию 10.6 HF уже включен, но необходимо добавить ключ в реестр ОС для включения сглаживания:

Please add the following Registry key (type DWORD 32bit) and setting: “EnableFontSmoothing” and set to 1 in: •HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Wonderware\InTouch for 64-bit OS. •HKEY_LOCAL_MACHINE\SOFTWARE\Wonderware\InTouch for 32-bit OS.

Также проверьте включена ли настройка системы: smooth edges of screen fonts- сглаживать неровности экранный шрифтов (Компьютер - свойства - Дополнительные параметры - вкладка Дополнительно - раздел Быстродействие "Параметры" )

Установщик Windows не допускает установку через подключение к удаленному рабочему столу

Проблема: Установщик Windows не допускает установку через подключение к удаленному рабочему столу

или

при попытке change user /install выдается сообщение: Режим установки неприменим к серверу, обслуживающему сеансы подключения к удаленному рабочему столу, который настроен для удаленного управления

• Решение: Отключить DEP

Встроенные группы безопасности Windows

• Administrators (Администраторы). Пользователи, входящие в эту группу, имеют полный доступ на управление компьютером и могут при необходимости назначать пользователям права пользователей и разрешения на управление доступом. По умолчанию членом этой группы является учетная запись администратора. Если компьютер подключен к домену, группа «Администраторы домена» автоматически добавляется в группу «Администраторы». Эта группа имеет полный доступ к управлению компьютером, поэтому необходимо проявлять осторожность при добавлении пользователей в данную группу;
• Backup Operators (Операторы архива). Пользователи, входящие в эту группу, могут архивировать и восстанавливать файлы на компьютере независимо от любых разрешений, которыми защищены эти файлы. Это обусловлено тем, что право выполнения архивации получает приоритет над всеми разрешениями. Члены этой группы не могут изменять параметры безопасности.
• Cryptographic Operators (Операторы криптографии). Членам этой группы разрешено выполнение операций криптографии.
• Debugger Users (Группа удаленных помощников). Члены этой группы могут предлагать удаленную помощь пользователям данного компьютера.
• Distributed COM Users (Пользователи DCOM). Членам этой группы разрешено запускать, активировать и использовать объекты DCOM на компьютере.
• Event Log Readers (Читатели журнала событий). Членам этой группы разрешается запускать журнал событий Windows.
• Guests (Гости). Пользователи, входящие в эту группу, получают временный профиль, который создается при входе пользователя в систему и удаляется при выходе из нее. Учетная запись «Гость» (отключенная по умолчанию) также является членом данной встроенной группы.
• IIS_IUSRS. Это встроенная группа, используемая службами IIS.
• Network Configuration Operators (Операторы настройки сети). Пользователи, входящие в эту группу, могут изменять параметры TCP/IP, а также обновлять и освобождать адреса TCP/IP. Эта группа не имеет членов по умолчанию.
• Performance Log Users (Пользователи журналов производительности). Пользователи, входящие в эту группу, могут управлять счетчиками производительности, журналами и оповещениями на локальном или удаленном компьютере, не являясь при этом членами группы «Администраторы».
• Performance Monitor Users (Пользователи системного монитора). Пользователи, входящие в эту группу, могут наблюдать за счетчиками производительности на локальном или удаленном компьютере, не являясь при этом участниками групп «Администраторы» или «Пользователи журналов производительности».
• Power Users (Опытные пользователи). По умолчанию, члены этой группы имеют те же права пользователя и разрешения, что и учетные записи обычных пользователей. В предыдущих версиях операционной системы Windows эта группа была создана для того, чтобы назначать пользователям особые административные права и разрешения для выполнения распространенных системных задач. В этой версии операционной системы Windows учетные записи обычных пользователей предусматривают возможность выполнения большинства типовых задач настройки, таких как смена часовых поясов. Для старых приложений, требующих тех же прав опытных пользователей, которые имелись в предыдущих версиях операционной системы Windows, администраторы могут применять шаблон безопасности, который позволяет группе «Опытные пользователи» присваивать эти права и разрешения, как это было в предыдущих версиях операционной системы Windows.
• Remote Desktop Users (Пользователи удаленного рабочего стола). Пользователи, входящие в эту группу, имеют право удаленного входа на компьютер.
• Replicator (Репликатор). Эта группа поддерживает функции репликации. Единственный член этой группы должен иметь учетную запись пользователя домена, которая используется для входа в систему службы репликации контроллера домена. Не добавляйте в эту группу учетные записи реальных пользователей.
• Users (Пользователи). Пользователи, входящие в эту группу, могут выполнять типовые задачи, такие как запуск приложений, использование локальных и сетевых принтеров и блокировку компьютера. Члены этой группы не могут предоставлять общий доступ к папкам или создавать локальные принтеры. По умолчанию членами этой группы являются группы «Пользователи домена», «Проверенные пользователи» и «Интерактивные». Таким образом, любая учетная запись пользователя, созданная в домене, становится членом этой группы.

Дополнительные материалы

• TSE