Записки системного администратора: марта 2014

КАК СНЯТЬ ЗАЩИТУ С PDF

http://freemypdf.com/

Виды защит, которые используются на PDF:

запрет на печать документа;
запрет на редактирования документ;
запрет на копирование содержимого документа;
запрет на извлечения страниц с документа;
запрет на компоновку документа;
установка пароля на открытие файла (документа);
установка пароля на редактирования прав доступа к документу.

D-Link DES Агрегация каналов 802.3ad

Данная технология ограничена скоростью 8Гб. Выбираем два порта на коммутаторе в которые подключаем наше устройство и конфигурируем следующим образом:

config link_aggregation algorithm mac_destination
create link_aggregation group_id 10 type lacp
config link_aggregation group_id 10 ports 1-2
config lacp_port 1-2 mode active

Samba гибкие права на папку. запись, чтение, пользователь, группа.

Некоторые пояснения к конфигу:

force user - это пользователь, под которым samba будет записывать данные в шары
force group - тоже самое, только для группы
valid users - пользователи и/или группы, которым разрешен доступ
write list - пользователи и/или группы, которым разрешена запись в папку
read list - пользователи и/или группы, которым разрешено чтение

#======================= Global Settings =====================================

```
[global]
```
```
   # Имя рабочей группы
```
```
   workgroup = HOME
```
```
   # Имя сервера в сети
```
```
   server string = Documents
```
```
   # NetBIOS имя
```
```
   netbios name = srv-home
```
```
 
```

   # Режим работы самбы. Возможные значения - share, user, server, domain и ads.

   # Многим пользователям обычно хватает режима - user

```
   security = user
```

   # Подсети, которым разрешен доступ к самбе

```
   hosts allow = 192.168.7. 127.
```

   # Загружать принтеры? Мне принтеры не нужны, я выключил эту опцию

```
   load printers = no
```
```
   printing = bsd
```
```
   #guest account = nobody
```

   # Путь к лог файлу. Я все отправляю в /dev/null, так samba работает чуток быстрее. Но для отладки логи нужны.

```
   #log file = /var/log/samba/log.%m
```
```
   log file = /dev/null
```
```
   log level = 0
```
```
   max log size = 50
```
```
   # Шифровать пароли
```
```
   encrypt passwords = yes
```
```
 
```

   # Определяем в каком хранилище будут хранится пароли

```
   passdb backend = tdbsam
```
```
 
```
```
   include = /usr/local/etc/smb.conf.%m
```
```
 
```

   # Оптимизация работы самбы, чуток добавляет скорости

```
   max xmit = 65535
```

   socket options = TCP_NODELAY SO_SNDBUF=32768 SO_RCVBUF=32768 SO_KEEPALIVE

```
 
```

   # Интерфейс, на котором будет работать самба

```
   interfaces = 192.168.7.250/24
```
```
 
```
```
   local master = yes
```
```
   domain master = yes
```
```
   preferred master = yes
```
```
 
```
```
   # Уровень ОС
```
```
   os level = 65
```
```
 
```
```
   # Разрешить netlogons?
```
```
   domain logons = no
```

   # Включить поддержку wins

```
   wins support = yes
```

   # Включить сервер времени

```
   time server = yes
```
```
 
```

   # Кодировка, в которой будут выводиться сообщения самбы в stdout и stderr

```
   display charset = cp866
```

   # Системная кодировка

```
   unix charset = koi8-r
```

   # Кодировка для DOS клиентов

```
   dos charset = cp866
```
```
 
```

   # Чувствительность к регистру

```
   case sensitive = no
```
```
 
```

   # Читать DOS атрибуты первыми?

```
   #store dos attributes = yes
```
```
 
```

    # Эти скрипты используются контроллером домена для работы с машинами, пользователями и группами

    #add machine script = /usr/local/bin/ldapaddmachine '%u' computers

    #add user script = /usr/local/bin/ldapadduser '%u' people

    #add group script = /usr/local/bin/ldapaddgroup '%g'

    #add user to group script = /usr/local/bin/ldapaddusertogroup '%u' '%g'

    #delete user script = /usr/local/bin/ldapdeleteuser '%u'

    #delete group script = /usr/local/bin/ldapdeletegroup '%g'

    #delete user from group script = /usr/local/bin/ldapdeleteuserfromgroup '%u' '%g'

    #set primary group script = /usr/local/bin/ldapsetprimarygroup '%u' '%g'

    #rename user script = /usr/local/bin/ldaprenameuser '%uold' '%unew'

```
 
```

#============================ Share Definitions ==============================

```
[homes]
```
```
   comment = Home Directories
```
```
   browseable = no
```
```
   writable = yes
```
```
 
```

# NOTE: If you have a BSD-style print system there is no need to

# specifically define each individual printer

```
[printers]
```
```
   comment = All Printers
```
```
   path = /var/spool/samba
```
```
   browseable = no
```

# Set public = yes to allow user 'guest account' to print

```
   guest ok = no
```
```
   writable = no
```
```
   printable = yes
```
```
 
```
```
[Video]
```
```
   comment = Video
```
```
   path = /mnt/media/samba/video
```
```
   browseable = yes
```
```
   public = no
```
```
   writable = yes
```
```
   force user = smb_user
```
```
   force group = smb_read
```
```
   valid users = @smb_read, @smb_write
```
```
   write list = @smb_write
```
```
   read list = @smb_read
```
```
 
```
```
[Music]
```
```
   comment = Music
```
```
   path = /mnt/media/samba/music
```
```
   browseable = yes
```
```
   public = no
```
```
   writable = yes
```
```
   force user = smb_user
```
```
   force group = smb_read
```
```
   valid users = @smb_read, @smb_write
```
```
   write list = @smb_write
```
```
   read list = @smb_read
```
```
 
```
```
[Distrib]
```
```
   comment = Distrib
```
```
   path = /mnt/media/samba/distrib
```
```
   browseable = yes
```
```
   public = no
```
```
   writable = yes
```
```
   force user = smb_user
```
```
   force group = smb_read
```
```
   valid users = @smb_read, @smb_write
```
```
   write list = @smb_write
```
```
   read list = @smb_read
```
```
 
```

Как изменить расположение файлов pst в Outlook 2010

Чаще всего, если жесткий диск компьютера разбит на несколько разделов, бывает удобно вынести почтовую базу с системного раздела на отдельный, так как она имеет свойство со временем выростать до неприличных размеров. Как выяснилось, в Microsoft Outlook 2010, если почтовая учетка работает по протоколу pop3, то никаких проблем изменить расположение файла .pst нет, а вот если учетка работает по протоколу imap, то все сложнее.

Если в двух словах, то я так и не нашел, как это можно сделать средствами самого Оутглюка, пришлось подставлять костыль. В общем, если вдруг понадобилось изменить стандартное расположение файла .pst, то делаем так:

Пуск — Выполнить — Regedit и перейти на следующий путь:
HKEY_CURRENT_USER\Software\Microsoft\Office\14.0\Outlook\
Кликнуть правой кнопкой по папке Outlook, выбрать Создать (New) — Расширяемый строковый параметр (Expandable String Value) и назвать его ForcePSTPath
Открыть новый ключ и ввести путь, где будут лежать файлы PST.

Далее, при создании новых учётных записей Outlook будет создавать файлы в указанном каталоге.

Password of terminal on iphone

Если захотите что-то расковырять в терминале на айфоне, то какой пароль набрать после su. Ответ: alpine

терминальный сервер windows 2003 сменить фоновую картинку

start -> run -> gpedit.msc

Ветки которые касаются данной темы:

Конфигурация компьютера - Административные шаблоны - Компоненты Windows - Службы терминалов - Принудительная отмена фонового рисунка удаленного рабочего стола

Конфигурация пользователя - Административные шаблоны - Рабочий стол - Active Desktop

Конфигурация пользователя - Административные шаблоны - Панель управления - Экран

Для того чтобы применилась картинка нужно включить "Включить Active Desktop", потом можно выключить.

Записки системного администратора