vinadm.blogspot.com: windows 2019

Показаны сообщения с ярлыком windows 2019. Показать все сообщения

4.4.24

How to enable Remote Desktop using Group Policy

13.1.24

Разрешить удаленный доступ к административным папкам Windows 2016

reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v "LocalAccountTokenFilterPolicy" /t REG_DWORD /d 1 /f

https://winitpro.ru/index.php/2016/07/06/kak-vklyuchit-udalennyj-dostup-k-administrativnym-sharam-v-windows-10/

28.10.22

настройка синхронизации времени на контроллере домена windows 2016, 2019

Для начала надо открыть 123 udp порт для контроллера домена.

1. Запускаем командную строку от имени администратора.

2. Останавливаем службу W32Time: net stop w32time

3. Задаем адреса внешних источников времени:

w32tm /config /syncfromflags:manual /manualpeerlist:"0.pool.ntp.org, 1.pool.ntp.org, 2.pool.ntp.org"

4. Теперь заставим контроллер отвечать клиентам на запросы о синхронизации времени:

w32tm /config /reliable:yes

5. Запускаем службу времени W32Time:

net start w32time

6. Проверяем текущую конфигурацию службы времени:

w32tm /query /configuration

На этом синхронизацию времени в домене Windows можно считать настроенной

https://support.rdb24.com/hc/ru/articles/212467929-%D0%9A%D0%B0%D0%BA-%D1%81%D0%B8%D0%BD%D1%85%D1%80%D0%BE%D0%BD%D0%B8%D0%B7%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D1%82%D1%8C-%D0%B2%D1%80%D0%B5%D0%BC%D1%8F-%D0%B2-%D0%B4%D0%BE%D0%BC%D0%B5%D0%BD%D0%B5-Active-Directory

23.4.21

Ошибка соединения с сервером 1с предприятия 8.3 сервер 0x0000274 Windows 2019 + 1C

Проблема: Останавливается служба 1С, порт уже используется

Решение 1

Но как правильно заметил кто-то в комментариях , после этого вас ждут приключения с папкой reg_1541 в C:\Program Files\1cv8\srvinfo\

Решение 2

Поэтому мы пойдем другим путем. :)

Отключаем службу агент 1C:Enterprise 8.3 Server Agent (x86-64)

В вы должны сделать следующие настройки в Windows 2008 и старше!

1.В ключе реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters нужно добавить следующие параметры:

MaxUserPort = dword:65534

MaxFreeTcbs = dword:100000

TcpTimedWaitDelay = dword:30

StrictTimeWaitSeqCheck = dword:1

2. В ключе реестра HKLM\System\CurrentControlSet\Services\AFD\Parameters указать:

EnableDynamicBacklog= 1

MinimumDynamicBacklog= 20

MaximumDynamicBacklog= 20000

DynamicBacklogGrowthDelta= 10

3. Выполнить настройку стека TCP/IP (расширенный диапазон портов)с помощью интерпретатора командной строки (cmd):

netsh int ipv4 set dynamicport tcp start=1025 num=64510

netsh int ipv4 set dynamicport udp start=1025 num=64510

netsh int ipv6 set dynamicport tcp start=1025 num=64510

netsh int ipv6 set dynamicport udp start=1025 num=64510

Проверяем командой

netsh int ipv4 show dynamicportrange tcp

В Windows server 2019 после перезагрузки начинает занимать динамические порты своими службами spooler, и.т д.

netstat -ab вам в помощь или tcpview или powershell

Тут все подробно описано

http://pyatilistnik.org/the-service-stops-the-port-is-already-in-use/

Раз уж windows не дает нам занять динамические порты, нужно сделать ему исключение:

Диапазон устанавливается отдельно для каждого транспорта (TCP или UDP). Диапазон портов теперь действительно является диапазоном, который имеет конечную точку и конечную точку. Клиенты Майкрософт, развертывавшие серверы под управлением Windows Server 2008, могут иметь проблемы, влияющие на связь RPC между серверами, если брандмауэры используются во внутренней сети. В таких ситуациях рекомендуется перенастроить брандмауэры, чтобы разрешить трафик между серверами в диапазоне динамических портов от 49152 до 65535. Этот диапазон является дополнением к известным портам, используемым службами и приложениями. Или диапазон портов, используемый серверами, можно изменить на каждом сервере. Этот диапазон настраивается с помощью команды netsh следующим netsh int <ipv4|ipv6> set dynamic <tcp|udp> start= number num= range образом:

65535-1600=63935

netsh int ipv4 set dynamicport tcp start=1600 num=63935

netsh int ipv4 set dynamicport udp start=1600 num=63935

Эта команда задает диапазон динамических портов для TCP. Первый порт — число, а общее число портов — диапазон.

Здесь подробно все описано

https://docs.microsoft.com/ru-RU/troubleshoot/windows-server/networking/default-dynamic-port-range-tcpip-chang

Перезагружаем сервер.

Проверяем исключение для портов командой

netsh int ipv4 show excludedportrange tcp

Добавляем исключение для динамических портов

netsh int ipv4 add excludedportrange tcp startport=1541 numberofports=1 store=persistent

netsh int ipv4 add excludedportrange tcp startport=1540 numberofports=1 store=persistent