Сообщения

Сообщения за Январь, 2009

Использование Restricted Groups для администрирования через Remote Desktop

Изображение
Продолжение темы "Использование Remote Desktop совместно с AD для администрирования сети. После настройки политик и получения доступа через Remote Desktop, эйфория зачастую быстро заканчивается, т.к. для подключения к удаленному рабочему столу, пользователь должен быть Domain Admins и\или в группе локальных администраторов на станции, к которой требуется подключение, что по в болшинстве случаев недопустимо и\или трудно реализуемо, в противном случае он получает отлуп в виде: "Интерактивный вход в систему на данном компьютере запрещен локальной политикой" "Интерактивный вход в систему на данном компьютере запрещен локальной политикой" Выход из этой ситуации - использование Restricted Groups Месторасположение Restricted Groups - (кликните для увеличения) Достаточно создать синоним локальной группы Administrators и добавить туда требуемую группу, к примеру MyDomain\RDP и члены группы RDP станут локальными администраторами, что позволит им входить на л

Увеличиваем разрешение консоли FreeBSD

Изображение
Копируем (ест-но сорсы должны быть установлены): # cp /usr/src/sys/i386/conf/GENERIC /usr/src/sys/i386/conf/NEWKERNEL Редактируем: # vi /usr/src/sys/i386/conf/NEWKERNEL (папка i386 ест-но должна соответствовать вашей архитектуре) Добавляем для включения расширенного видеорежима: options VESA options SC_PIXEL_MODE Можно еще добавить оформление для "понтов": options SC_NORM_ATTR=(FG_GREEN|BG_BLACK) options SC_NORM_REV_ATTR=(FG_YELLOW|BG_GREEN) options SC_KERNEL_CONS_ATTR=(FG_RED|BG_BLACK) options SC_KERNEL_CONS_REV_ATTR=(FG_BLACK|BG_RED) Ну и собственно собираем :) # make buildkernel KERNCONF=NEWKERNEL && make installkernel KERNCONF=NEWKERNEL Ребут и проверяем: $ vidcontrol -i mode (собственно смотрим, что теперь имеем, запоминаем номер понравившегося режима) $ vidcontrol MODE_282 Если хотим, чтобы после перезагрузки настройка видеорежима сохранилась, добавляем в: # vi /etc/rc.conf строку с полюбившимся видеорежимом allscreens_flags="MO