Control panel windows 2008 r2

Панель управления windows server 2008 r2

Обслуживание и управление Windows Server 2008

Системы Windows Sever являются основой IT-инфраструктуры предприятия. Для оптимального ведения дел этими серверами необходимо управлять, и их же необходимо сопровождать. Управление и обслуживание сервера увеличивают инвестирование в инфраструктуру и повышают его отдачу. Они также способствуют эффективной работе IT-инфраструктуры и повышению доступности и надежности данных.В этой статье мы приведем выверенные на практике способы, которыми организация может сопровождать и управлять своей средой Windows Server 2008.

Управление сервером предполагает выполнение многих различных задач; это, в частности, администрирование и надзор за серверами на основе функциональных ролей, предупредительный мониторинг сетевой среды, отслеживание действий сервера и внедрение практики постоянного контроля изменений. Эти функции управления для Windows 2008 могут выполняться и локально, и удаленно.

Поскольку загрузка, возможности и использование систем изменяются, то для максимально эффективной работы эти системы необходимо сопровождать. Отсутствие такого обслуживания обычно приводит системы к замедлению времени ответа и уменьшению надежности.

Задачи первоначальной настройки

Одной из новых возможностей в Windows 2008 является мастер задач первоначальной настройки ( Initial Configuration Tasks Wizard ), показанный на рис. 1. Стандартные шаги инсталляции в Windows 2008 существенно облегчены, позволяя администратору быстро создать новый сервер без необходимости отвечать на бесконечный поток вопросов.

Рис. 1. Мастер задач первоначальной настройки

После установки серверной операционной системы она загружается в защищенное состояние и становится готовой для выполнения задач первоначальной настройки. Эти задачи делятся на три обобщенных категории.

— Provide Computer Information (Предоставление информации о компьютере). В данном разделе собрана информация, относящаяся к компьютеру: пароль администратора, часовой пояс, сетевая конфигурация и имя компьютера.

— Update This Server (Обновление данного сервера). В этом разделе собраны параметры автоматических обновлений и вручную установленные обновления.

— Customize This Server (Настройка данного сервера). Здесь добавлены роли и средства компьютера, а также конфигурация удаленного рабочего стола и брандмауэра.

Первоначальные конфигурационные параметры довольно скудны (табл. 1) и обеспечивают минимальную защиту, а то и вовсе никакой. Например, к компьютеру не применены последние обновления безопасности, и система не настроена на их автоматическую загрузку. Поэтому брандмауэр Windows по умолчанию включен для защиты сервера от доступа из сети, пока не будет завершено первоначальное конфигурирование и средство Remote Desktop не будет отключено.

Каждый из этих параметров можно изменить с помощью мастеров, которые запускаются из мастера задач первоначальной настройки для облегчения настройки сервера.

Таблица 1. Стандартные конфигурационные параметры

Управление ролями и компонентами Windows Server 2008

Роли в Windows Server 2008

Серверные роли в Windows 2008 используются для организации функциональности операционной системы. Это расширение серверных ролей предыдущих версий, но с существенными усовершенствованиями. Роли обычно включают в себя ряд связанных с ними функций или служб, которые и составляют возможности, предоставляемые сервером. Роль обозначает основную функцию сервера, хотя любой сервер может содержать несколько ролей.

В составе Windows 2008 имеются следующие роли.

— Служба сертификации (Certificate Services) Active Directory

— Служба доменов (Domain Services) Active Directory

— Служба федерации (Federation Services) Active Directory

— Облегченная служба каталогов (Lightweight Directory Services) Active Directory

— Служба управления правами (Rights Management Services) Active Directory

— Сервер приложений (Application Server)

— Служба сетевых политик и доступа (Network Policy and Access Services)

— Служба развертывания Windows (Windows Deployment Services)

— Служба обновления серверов Windows (Windows Server Update Services)

— Распределенная файловая система

— Пространства имен DFS

— Диспетчер ресурсов файлового сервера

— Служба сетевой файловой системы

— Служба поиска Windows

— Файловая служба Windows Server 2003

— Служба репликации файлов

Но если на контроллере домена установлены только роли (т.е. код) для необходимых функций, то нет необходимости применять исправления для других ролей на этом контроллере домена. Следовательно, площадь применения исправлений для контроллера домена уменьшена.

Компоненты в Windows Server 2008

В Windows 2008 имеется много различных компонентов, часть из которых перечислена ниже.

— BitLocker Drive Encryption (Шифрование диска BitLocker)

— BITS Server Extensions (Серверные расширения BITS)

— Connection Manager Administration Kit (Инструментальный набор администрирования диспетчера подключений)

— Desktop Experience (Среда рабочих столов)

— Failover Clustering (Кластеризация подхвата)

— Group Policy Management (Управление групповыми политиками)

— Internet Printing Client (Клиент Internet-печати)

— Internet Storage Name Server (Сервер имен Internet-хранилища данных, iSNS)

— LPR Port Monitor (Монитор портов LPR)

— Message Queuing (Служба очередей сообщений)

— Multipath I / O (Разветвленный ввод-вывод)

— Network Load Balancing (Балансировка сетевой нагрузки)

— Peer Name Resolution Protocol (Протокол разрешения сетей в одноранговых сетях)

— Quality Windows Audio Video Experience (Среда качественного аудио и видео Windows, qWave)

— Remote Assistance (Удаленный помощник)

— Remote Differential Compression (Удаленное разностное сжатие)

— Remote Server Administration Tools (Средства администрирования удаленного сервера)

— Removable Storage Manager (Диспетчер сменных носителей)

— RPC over HTTP Proxy (Прокси RPC поверх HTTP )

— Simple TCP/IP Services Служба простого TCP/IP)

— SMTP Server (Сервер SMTP)

— SNMP Services (Служба SNMP)

— Storage Manager for SANs (Диспетчер памяти для сетей SAN)

— Subsystem for UNIX-Based Applications (Подсистема для UNIX-приложений)

— Telnet Client (Клиент Telnet)

— Telnet Server (Сервер Telnet)

— TFTP Client (Клиент TFTP)

— Windows Internal Database (Внутренняя база данных Windows)

— Windows Process Activation Service (Служба активации процессов Windows)

— Windows Server Backup Features (Компонент резервного копирования сервера Windows)

— Windows System Resource Manager (Диспетчер системных ресурсов Windows)

— WINS Server (Сервер WINS)

— Wireless LAN Service (Служба беспроводной LAN)

1. В мастере задач первоначальной настройки или консоли Server Manager щелкните на ссылке Add Features (Добавить компоненты).

2. Выберите компонент или набор компонентов.

3. Щелкните на кнопке Next (Далее), чтобы подтвердить выбор компонентов.

4. Щелкните на кнопке Install (Установить), чтобы установить выбранные компоненты.

5. Щелкните на кнопке Close (Закрыть), чтобы выйти из мастера.

Консоль Server Manager

Server Manager позволяет администратору выполнять следующие действия:

— добавлять на сервер роли и компоненты и удалять их;

— наблюдать за работой и управлять сервером;

— выполнять администрирование ролей и компонентов на сервере.

Рис. 2. Раздел Server Summary консоли Server Manager

Server Manager запускается автоматически при завершении работы мастера первоначальной настройки и при каждом входе пользователя в сервер.

Роли и компоненты Server Manager

Разделы Roles Summary (Сводка ролей) и Feature Summary (Сводка компонентов), показанные на рис. 3, показывают все установленные роли и компоненты. В разделе Roles Summary выводится также состояние ролей. В разделах сводок имеются также ссылки для добавления и удаления ролей и компонентов, а также для получения контекстно-зависимой подсказки.

Рис. 3. Разделы Roles Summary и Feature Summary консоли Server Manager

Страница Roles консоли Server Manager

Консоль Server Manager содержит дерево папок для отображения ролей, выполняющихся на сервере. При выборе в дереве консоли папки Roles (Роли) выводится сводка информации о ролях, установленных на сервере, а также страницы сводки для каждой из ролей. Такие страницы сводки отображают состояние роли, например, состояние системных служб и событий для роли.

Часто бывает затруднительно открыть полную оснастку Event Viewer и просматривать события для всех ролей, служб и операционной системы. Обычно при этом выдается так много информации, что администратор просто теряется и зачастую не может увидеть реальные проблемы. Раздел Events (События) на странице конкретной роли содержит только события, относящиеся только к данной роли.

В разделе Events можно просмотреть сводку событий, относящихся к данной роли, просмотреть подробную информацию об этих событиях, а при необходимости и отфильтровать события. Фильтр, применяемый по умолчанию, отображает только события за последние 24 часа, но его можно перенастроить с помощью кнопки Filter Events (Фильтр событий).

Раздел System Services

Раздел System Services (Системные службы) содержит список служб, от которых зависит роль, и их состояние. Тут же имеются описания каждой службы и управляющие ссылки: Stop (Остановить), Start (Запустить), Restart (Перезапустить) и Preferences (Настройки).

Ссылка Preferences (Настройки) позволяет администратору настроить зависимые службы. Например, если администратор считает, что служба WINS обязательно нужна для роли службы доменов Active Directory (т.е. контроллера домена), то эту службу можно добавить в список Preferences (Настройки).

Раздел Role Services

Раздел Role Services (Службы роли) показывает, какие службы роли доступны для установленной роли. Имеются также ссылки для добавления или удаления служб роли.

Если в этом разделе выбрать какую-либо службу роли, то выводится краткое описание назначения этой службы, а также ссылка для получения более подробной информации о ней.

Раздел Advanced Tools

Для некоторых ролей имеется раздел Advanced Tools (Дополнительные средства) со списком средств для поддержки роли. Сюда относятся и утилиты командной строки, и консоли ММС с кратким описанием их функций.

К примеру, для роли службы доменов Active Directory (у которой наиболее развитый набор средств по сравнению с другими ролями) в этом разделе приведено 21 средство, среди которых перечисленные ниже.

— Средства AD DS. Это консоль AD Domains and Trusts, консоль ADSI Edit и утилита ntdsutil.

Любое из таких средств можно запустить, щелкнув на активной ссылке. В случае консольного средства запускается эта консоль. В случае утилиты командной строки она запускается с параметром вывода подсказки, т.е. списка опций утилиты.

Например, после установки на сервере роли службы доменов Active Directory из раздела Advanced Tools можно запустить средство DCPROMO и завершить конфигурирование службы доменов.

Рис. 4. Папки средств роли

Раздел Resources and Support

Раздел Resources and Support (Ресурсы и поддержка) необычайно полезен. В нем собраны краткие рекомендации по настройке, практические советы и ссылки на ресурсы.

Список рекомендаций собран в отдельном разделе; при выборе какой-либо рекомендации выводится ее краткое пояснение и ссылка на более подробное объяснение. Это очень удобно для изучения рекомендаций. Здесь же имеются ссылки на онлайновые ресурсы, например, соответствующий раздел TechCenter или Community Center для данной роли.

В каждой из папок ролей в дереве папок Server Manager имеются подпапки для оснасток ММС этой роли. Эта возможность предоставляет удобный доступ к средствам из Server Manager без необходимости разыскивать эти средства в папке Administrative Tools (Администрирование).

Например, у роли Active Directory Domain Services (Служба доменов Active Directory) имеются две папки средств. Это оснастки Active Directory Users and Computers и Active Directory Sites and Services (рис. 4).

Для других ролей на сервере (роли DHCP Server и DNS Server ) можно просмотреть другие средства.

Страница Features консоли Server Manager

Страница Features (Компоненты) содержит сводку по всем установленным компонентам. Здесь имеются также активные ссылки для добавления и удаления компонентов, а также ссылка для получения справки.

Страница Diagnostics консоли Server Manager

Страница Diagnostics (Диагностика) консоли Server Manager объединяет в одном месте три различные консоли:

— Event Viewer (Просмотр событий)

— Reliability and Performance (Надежность и производительность)

— Device Manager (Диспетчер устройств)

Рис. 5. Графики в окне Resource Overview

При выборе папки Event Viewer (Просмотр событий) в папке Diagnostics (Диагностика) приводит к отображению страницы Overview and Summary (Обзор и сводка). В разделе Summary of Administrative Events (Сводка административных событий) этой страницы выводится высокоуровневая сводка административных событий, упорядоченных по уровням:

— Успешные попытки аудита ( Audit Success )

— Неудачные попытки аудита ( Audit Failure )

Приводится общее количество событий за последний час, 24 часа, 7 дней и всего. Каждый из этих узлов можно раскрыть и просмотреть счетчики конкретных идентификаторов событий на каждом уровне. Если дважды щелкнуть на счетчике идентификатора события, то появится подробный список событий с таким идентификатором. Это очень полезно для просмотра конкретных событий и определения причин их возникновения.

Конечно, журналы можно просматривать и непосредственно, раскрыв папку Windows Logs (Журналы Windows ), которая находится в папке Applications and Services Logs (Журналы приложений и служб). Папка Windows Logs содержит журналы для всех стандартных приложений, безопасности, установки, системы и перенаправленных событий. Журналы приложений и служб содержат все остальные журналы.

Можно создавать специализированные журналы для фильтрации событий и объединения журналов в единое согласованное представление. Имеется стандартное представление Administrative Events (Административные события), объединяющее критические события, ошибки и предупреждения из всех административных журналов. Для каждой роли, установленной на сервере, имеется свое специальное представление. А, кроме того, при необходимости администратор может создавать дополнительные представления.

Монитор надежности и производительности консоли Server Manager

Папка самого верхнего уровня в мониторе надежности и производительности выводит окно Resource Overview (Обзор ресурсов). В нем содержится исчерпывающий обзор использования ЦП, дисков, сети и памяти за последние 60 секунд (рис. 5). На графике приводится общее использование сервером этих четырех категорий. Кроме того, для каждой из этих категорий на панели Details (Подробно) выводится использование их каждым процессом.

Окно Monitoring Tools (Средства мониторинга) монитора надежности и производительности содержит монитор производительности ( Performance Monitor ) и монитор надежности ( Reliability Monitor ). Эти средства позволяют выполнять мониторинг производительности и надежности работы сервера.

— Инсталляции и деинсталляции программного обеспечения ( Software Installs / Uninstalls )

— Сбои приложений (Application Failures)

— Отказы оборудования (Hardware Failures)

— Сбои Windows (Windows Failures)

— Остальные сбои (Miscellaneous Failures)

Все эти события выводятся на диаграмме и используются для вычисления индекса стабильности системы. Он полезен для оценки общей работоспособности сервера и для устранения неполадок. Эти события отображаются на временной диаграмме, и можно оценить их потенциальное влияние на стабильность работы сервера и их корреляцию с действительными проблемами в стабильности.

И, наконец, для долговременного мониторинга можно использовать наборы собираемых данных ( Data Collector Sets ). Эти наборы могут фиксировать данные из следующих источников:

— Счетчики производительности ( Performance Counters )

— Трассировки событий ( Event Traces )

— Значения ключей системного реестра ( Registry Key Values )

Эти данные можно накапливать в течение длительного периода времени, а затем просмотреть их.

Узел Device Manager (Диспетчер устройств) показывает оборудование, установленное на сервере. Оно группируется по категориям: дисковые приводы, адаптеры дисплеев и сетевые адаптеры. Каждый экземпляр устройства отображается в виде узла под типом устройств.

С помощью диспетчера устройств можно обновлять драйверы аппаратных компонентов, изменять настройки и устранять проблемы, возникшие с оборудованием. Конкретнее, вы можете выполнить следующие задачи:

— Поиск нового оборудования

— Распознавание проблем с оборудованием

— Просмотр версий драйверов устройств

— Обновление драйверов устройств

— Откат обновлений драйверов устройств

— Подключение или отключение оборудования

1. Раскройте в диспетчере устройств узел Network Adapters (Сетевые адаптеры).

2. Выберите сетевой адаптер, для которого необходимо выполнить проверку.

4. Щелкните на кнопке Search Automatically for Updated Driver Software (Выполнить автоматический поиск обновленного драйвера).

6. Если обновление найдено, установите его.

7. Щелкните на кнопке Close (Закрыть), чтобы выйти из мастера.

Примечание. Часто бывает, что последняя версия драйвера уже установлена. В таких случаях будет выведено сообщение » The best driver for your device is already installed » (Наилучший драйвер для вашего устройства уже установлен).

Источник

Настраиваем Windows Server так, чтобы у вас все было, при этом вам за это ничего не было

Parallels Parallels Remote Application Server (RAS) представляет из себя RDP с человеческим лицом, но некоторые его фишки должны быть настроены на стороне Windows Server (либо в виртуальных машинах, которые вы используете). Под катом рекомендации Матвея Коровина из команды техподдержки Parallels о настройках Windows Server при использовании RAS.

Ниже будут представлены групповые политики, которые смогут сделать ваш Parallels RAS (или просто сервер терминалов) более удобным и безопасным. Для более целевого использования приведенных ниже конфигураций, рекомендуем создать отдельную группу пользователей Parallels RAS и применять групповые политики именно к ней.

Часть первая. «Запрещательная»

Прячем элементы эксплорера (Диски, кнопка «Пуск» и тд)
По умолчанию при подключении к терминальному серверу \ виртуальной машине пользователь, добавленный в группу «Пользователи удаленного рабочего стола» увидит полностью функциональный рабочий стол.

Локальные диски будут ему видны и часто доступны. Согласитесь, это неплохая дыра в безопасности, если пользователь даже со своими лимитированными правами будет иметь возможность доступа к локальным дискам и файлам на удаленном сервере.

Даже если установить правильное разграничение доступа и тем самым обезопасить себя пугливый юзверь все равно будет путать диски терминального сервера со своими локальными дисками и в ужасе звонить в тех поддержку. Наилучшим решением такой ситуации будет спрятать локальные диски терминального сервера от пытливого взора энд юзера.

Расположение групповой политики:

User Configuration\Policies\Administrative Templates\Windows Components\Windows Explorer

И измените значение следующих опций:

• Hide these specified drives in My Computer — изменив значение этой опции, вы можете убрать упоминание конкретных дисков из меню компьютера и всех связанных меню, однако это не запрещает доступ к дискам. Если пользователь задаст абсолютный адрес диска, то он откроется.
• Prevent access to drives from My Computer — запретить доступ к конкретным дискам. При включении этой опции доступ к дискам будет ограничен, но диски будут отображены в file explorer.

Что еще можно спрятать от пользователя, используя эту групповую политику:

• Remove Run menu from Start Menu – при активации убирает кнопку «Пуск» из меню
• Remove Search button from Windows Explorer – здесь все просто: поиск в эксплорере будет недоступен
• Disable Windows Explorer’s default context menu – это функция лишает пользователя возможности вызывать менюшку правым кликом мыши (можно купить старых мышек от мака и сэкономить на одной кнопке)

После написания этой части проснулась просто-таки депутатская страсть к запретам. На этом фоне стоит рассказать вам, какими способами можно запретить пользователю все.

Запрещаем использование командной строки (даже если пользователь сможет открыть CMD ему останется просто любоваться черным окошком с уведомлением о запрете доступа)

Расположение групповой политики:

User Configuration → Policies → Administrative Templates → System → Prevent access to the command promt.

Меняем значение на enabled.

Опция Disable the command prompt script processing also запрещает пользователю выполнять скрипты.

Есть один нюанс: если у вас настроены логон скрипты при включении этой опции, они выполняться не будут.

Убираем кнопки выключения \ перезагрузки \ сна (будет обидно, если удаленный пользователь случайно выключит терминальный сервер)

Расположение групповой политики:

User Configuration → Administrative Templates → Start Menu and Taskbar → Remove and prevent access to the Shut Down, Restart, Sleep, and Hibernate Commands

При включении этой опции пользователь сможет только заблокировать сессию или разлогиниться из нее.

Запрещаем Автозапуск «Управление сервером» при логине
Расположение групповой политики:

Computer Configuration → Policies → Administrative Templates → System → Server Manager → Do not display Server Manager automatically at logon

Меняем значение на enabled.

Запрещаем запуск PowerShell
Расположение групповой политики:

User Configuration → Policies → Administrative Templates → System → Don’t run specified Windows applications

Включаем эту политику и добавляем туда следующие приложения
powershell.exe and powershell_ise.exe

Этой политикой можно запретить запуск любых установленных (а также не установленных) приложений.

Прячем элементы панели управления
Расположение групповой политики:

User Configuration → Administrative Templates → Control Panel → Show only specified Control Panel items.

При включении этой политики все элементы панели управления будут скрыты от пользователя. Если пользователю должны быть доступны какие-либо элементы, добавьте их в исключения.

Запрещаем запуск редактора реестра
Расположение групповой политики:

User Configuration → Policies → Administrative Templates → System → Prevent access to registry editing tools

Меняем значение на enabled.

Запрещаем все
Логичным завершением этой части статьи будет рассказ о том, как запретить пользователям все. Есть мнение, что пользователь должен подключиться к удаленному рабочему столу, посмотреть на него и, убедившись в торжестве технического прогресса, отключиться.

Для достижения этой цели нам нужно создать групповую политику добавления дополнительных ключей в реестре Windows:

Расположение групповой политики:

User Configuration\Preferences\ Windows Settings\Registry
Кликаем правой кнопкой мыши по Registry затем New затем Registry item

Добавляем новый REG_DWORD параметр RestrictRun со значением 1 в ключ реестра
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\

Теперь пользователю запрещено запускать любые приложения кроме системных.

Как запретить ему пользоваться CMD и Power Shell описано выше.

Если вы все-таки решите (исключительно по доброте душевной) разрешить пользователям запуск каких-либо приложений, их нужно будет добавить в «разрешительный список» путем создания в ключе

Значением типа string, используя порядковый номер разрешаемой программы в качестве имени (нумерация как это не странно начинается с 1), и именем разрешаемой программы в качестве значения.

HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\RestrictRun]
String Name:«1»=«notepad.exe»
String Name «2»=«calc.exe»

При такой конфигурации пользователь сможет запустить только блокнот и калькулятор.

На этом хочется закончить «Запрещательную» часть. Конечно, можно упомянуть еще некоторое количество «Низя», но все это настраивается через Parallels Client и встроенные политики Parallels RAS.

Часть вторая. «Время и прочая романтика»

Установка временных лимитов для удаленных сессий

Бывает, что пользователь запускает приложение в фоне и может даже не пользоваться им. Если для обычных приложений это не страшно, то запущенное в фоне опубликованное приложение / рабочий стол занимает лицензию, а лицензии, как бы дико это не звучало для России, стоят денег.

Для решения этого вопроса умные люди из Microsoft придумали различные статусы терминальных сессий и временные лимиты для них.

Какие бывают статусы терминальных сессий:

Active – сессия активна и в ней что-то происходит. Пользователь двигает мышкой, нажимает на кнопки и создает имитацию бурной деятельности
IDLE – соединение есть, сессия запущена, приложение работает, но пользователь активности не проявляет
Disconnected – пользователь нажал крестик и отключился. Объяснять конечному пользователю, что за зверь логоф и чем он питается — бесполезно.

Наиболее целесообразно устанавливать временные рамки на IDLE и Disconnected сессий.
В них ничего не происходит, а лицензии занимаются.

Добиться этого мы можем опять-таки, используя групповые политики.

Расположение групповой политики:

User Configuration → Policies → Administrative Templates Administrative Templates → Windows Components → Remote Desktop Services → Remote Desktop Session Host → Session Time Limits

В этой ветке есть несколько опций. Давайте разберем их все:

Set time limit for active but idle Remote Desktop Services sessions

Максимальное время работы для Active сессий.

Set time limit for active Remote Desktop Services sessions

Максимальное время работы для IDLE сессий.

Set time limit for disconnected sessions

Максимальное время работы для disconnected сессий.

End session when time limits are reached

Если установить эту политику в Enabled статус, то по достижению временного лимита сессии будут завершаться, а не отключаться.

Настройка временных лимитов – важный шаг для оптимизации работы сервера и оптимизации затрат на ПО.

Идем в левый нижний угол нашего экрана, нажимаем кнопку пуск и печатаем dsa.msc
Откроется всеми любимая оснастка Active Directory Users and Computers.

Найдите созданную вами группу пользователей Parallels RAS кликните по ней правой кнопкой мыши и зайдите в свойства. Во вкладке Account будет опция Logon Hours в которой нужно выбрать разрешенные и запрещенные часы работы для группы.

Итог этого раздела:

1. Вы великолепны
2. Жизни пользователей спасены от переработки

Часть третья. «Интерактивная»

Используя опубликованные ресурсы, часто приходится не только запрещать все подряд на сервере, но и перенаправлять в удаленную сессию локальные ресурсы. И если с принтерами, сканерами, дисками, звуком и COM портами никаких сложностей не возникнет, Parallels RAS прекрасно их перенаправляет без дополнительных настроек со стороны Windows, то с перенаправлением USB устройств и веб камер все не так просто.

Для перенаправления данного типа оборудования нужно, чтобы звезды сошлись в правильном порядке не только на сервере, но и на клиентской машине:

На компьютере пользователя измените следующую групповую политику:

Computer Configuration → Administrative Templates → Windows Components → Remote Desktop Services → Remote Desktop Connection Client → RemoteFX USB Device Redirection
Присвойте ей значение Enabled

Теперь в свойствах Parallels клиента (Connection Properties → Local Resources) вы сможете выбрать, какое именно из подключенных USB устройств должно быть перенаправлено на сервер.

Примечание: USB устройство может быть задействовано либо в опубликованном приложении, либо на локальном компьютере, но не одновременно и там, и там.

На стороне сервера необходимо установить драйверы и все необходимое ПО для работы USB устройства. К сожалению, универсального драйвера для всего подряд человечество еще не придумало.

На этом хотелось бы завершить обзор настроек Windows, которые будут важны для работы Parallels RAS.

З.Ы. Таких длинных текстов писать не доводилось давно, отсюда огромная благодарность всем тем, кто осилил эту статью.

Источник

Клуб 64-х разрядов

Windows Server 2008 R2 — это первая операционная система Microsoft Windows Server с исключительно 64-разрядной архитектурой. Это не должно стать проблемой при установке, поскольку большинство современных серверов x64-совместимы. Но Server 2008 R2 не будет работать на 32-разрядных серверах устаревших моделей. Установленные 32-разрядные приложения смогут работать на Server 2008 R2 при использовании подсистемы Windows-On-Windows (WoW) этой операционной системы, поддерживающей 32-разрядность.

Помимо перехода только на 64 разряда, Windows Server 2008 R2 также использует преимущества большей масштабируемости и может обращаться к 256 логическим процессорам на одном сервере — выше максимального числа 64 в исходном варианте редакции Windows Server 2008.

Новый Hyper-V

В Server 2008 R2 добавлена новая версия Hyper-V. Предварительная версия Hyper-V была включена в поставку исходной редакции Server 2008, потом финальный выпуск Hyper-V был добавлен в виде обновления. Версия Hyper-V для Server 2008 R2 может использовать более 32 логических процессоров хостируемой виртуальной машины. Этот новый выпуск Hyper-V может использовать преимущества самой новой аппаратной поддержки виртуализации SLAT (Second Level Address Translation — адресная трансляция на втором уровне) от Intel и AMD. SLAT позволяет гипервизору обходиться без таблиц теневых страниц и хорошо управляется с трансляцией памяти виртуальной машины в физическую память, что повышает эффективность виртуальной машины. Новый выпуск Hyper-V в Server 2008 R2 также увеличивает поддержку памяти для виртуальной машины до 64 Гбайт. Разгрузочные и крупные фреймы протокола TCP обеспечивают повышение сетевой эффективности. Дополнительное улучшение Hyper-V в Server 2008 R2 дает поддержка управления через PowerShell с помощью набора специальных команд. Однако самая существенная функция Server 2008 R2, связанная с виртуализацией, — это поддержка Live Migration.

Live Migration

Функция Live Migration — это ответ Microsoft на технологию VMotion от VMware. Данная функция позволяет переносить виртуальные машины Hyper-V с хоста Server 2008 R2 на хост Server 2008 R2 без выключения виртуальных машин. Как и VMotion, Live Migration позволяет администратору реализовывать сценарии планового выключения виртуальных машин, сохраняя их доступность на прежнем уровне. Live Migration использует технологию обработки сбоев Windows Failover Clustering, службы кластеризации Windows Clustering Services и новую технологию общих кластерных томов Cluster Shared Volumes, чтобы произвести перенос виртуальной машины между хостами за миллисекунды. Новая технология Cluster Shared Volumes в Server 2008 R2 позволяет обеспечивать доступ нескольких кластерных узлов по одному и тому же логическому номеру (LUN), что в свою очередь дает им доступ к тем же самым виртуальным жестким дискам Virtual Hard Disk (VHD). Таким образом, осуществлять физическую миграцию VHD для выполнения функции Live Migration не обязательно. На рисунке показана схема работы Live Migration.

Для выполнения Live Migration администратор инициирует перенос виртуальной машины с узла-источника на целевой кластерный узел. Live Migration создает контейнер виртуальной машины на целевом узле. Перенос VHD не нужен, поскольку Cluster Shared Volumes имеет полный доступ к файлу VHD, который хранится на сети SAN. Потом текущее состояние памяти исходной виртуальной машины копируется на целевой узел. Клиенты, подключенные к исходной виртуальной машине, не прекращают работы, а все измененные страницы памяти на исходной виртуальной машине копируются зеркально. Эти зеркальные страницы затем копируются на целевую виртуальную машину, пока не будут отображены полностью или до достижения определенного числа повторов. По выполнении этого условия Live Migration останавливает исходную виртуальную машину на сервере-источнике, копирует оставшиеся не перенесенные страницы и состояние раздела, запускает виртуальную машину на целевом узле и направляет все подключения клиентов с виртуальной машины-источника на целевую виртуальную машину. Таким образом, миграция заканчивается и исходная виртуальная машина удаляется.

Улучшения Active Directory

Для администраторов Windows новый административный центр ADAC — Active Directory Administrative Center — будет, несомненно, самым существенным изменением в Server 2008 R2. Менеджер управления ADAC представляет современный интерфейс управления заданиями для Active Directory (AD). Прежние оснастки Users and Computers, Site and Services, а также Domains and Trusts еще существуют, однако интерфейс управления заданиями нового центра позволяет лучше справляться с такими каждодневными задачами, как работа с пользователями, компьютерами, группами и организационными подразделениями. Менеджер ADAC устанавливается при запуске Dcpromo для того, чтобы сделать систему Server 2008 R2 контроллером домена (DC). На экране 1 показан интерфейс нового менеджера ADAC.

Центр ADAC использует навигацию, во многом похожую на навигацию Windows Explorer. По умолчанию навигационная панель ADAC в левой части экрана выводит дерево или простой список объектов. Однако можно настроить этот вид, добавляя обычно используемые контейнеры в эту навигационную панель. Новый центр ADAC может работать с AD, используя учетные данные, отличные от учетных данных при регистрации. Данная версия ADAC работает только на Server 2008 R2. В выходящих одновременно с ним версиях Windows 7 центр управления ADAC также будет работать. Подробнее о центре ADAC рассказано в статье Microsoft TechNet «What’s New in AD DS: Active Directory Administrative Center» (http://technet.microsoft.com/en-us/library/dd378856.aspx).

Дополнительные улучшения работы с AD в Server 2008 R2 дает добавление 75 новых команд управления AD. Новый центр ADAC построен с помощью этих команд. При использовании ADAC для выполнения действий в фоновом режиме фактически создается и выполняется сценарий PowerShell.

Новые доменные службы Active Directory Domain Services в Server 2008 R2 тоже усовершенствованы. Новая функция автономного присоединения к домену позволяет присоединить компьютер к домену, не подключая его к этому домену. Данная функция может помочь автоматизировать развертывание клиентских рабочих мест. Еще одну полезную функцию в новых доменных службах демонстрирует корзина AD Recycle Bin, которая позволяет восстанавливать стертые объекты AD без выполнения принудительного восстановления.

Управление удаленными системами с помощью Server Manager

В Windows Server 2008 администраторам должен понравиться Server Manager, который предоставляет централизованную консоль управления. Можно использовать Server Manager для управления ролями и функциями, для проверки статуса и просмотра событий в журналах регистрации. Однако в первоначальном выпуске Server 2008 Server Manager работал только с локальной системой. Выпуск Server 2008 R2 позволяет задействовать Server Manager для управления как локальными, так и удаленными системами Server 2008. В то же время Server Manager может устанавливаться на сетевых клиентах Windows Vista или Windows 7, что позволяет выполнять задания по сетевому управлению с клиентских рабочих станций.

Remote Desktop Services — ребрендинг Terminal Services

Еще одно изменение в Server 2008 R2 — это замена терминальных служб Terminal Services новыми службами удаленного рабочего стола — Remote Desktop Services. В таблице приведены имена компонентов Terminal Services и их аналоги в Remote Desktop Services.

Remote Desktop Services в Server 2008 R2 — это не только другие имена. Новый компонент RemoteApp & Desktop Connection (RAD) включает поддержку интерфейса Aero Glass, истинную поддержку нескольких мониторов, переадресацию мультимедиа, звукозаписи и поддержку переадресации DirectX 9, 10 и 11.

Изменения в процессе создания сценариев с помощью PowerShell 2.0

Server 2008 R2 включает новую версию PowerShell 2.0, которая совместима с PowerShell 1.0, имеет усовершенствованные команды управления Windows Management Instrumentation (WMI), поддерживает работу сценариев на удаленных системах, создание Script Cmdlets и запуск фоновых заданий. Вместе с Server 2008 R2 изначально поставляется более 240 новых команд.

Server 2008 R2 имеет новый графический пользовательский интерфейс PowerShell для разработки и отладки сценариев PowerShell. Новая интегрированная среда PowerShell Integrated Scripting Environment (ISE) является графической платформой разработки PowerShell с поддержкой вкладок. В PowerShell ISE происходит выделение цветом элементов синтаксиса и предусмотрены средства отладки для установки контрольных точек и пошагового выполнения сценариев PowerShell. На экране 2 показано окно PowerShell ISE.

Интегрированная среда PowerShell ISE содержит три панели: панель сценария, панель результатов и панель команд. Панель сценария находится в верхней части экрана 1; она предназначена для редактирования и отладки сценариев PowerShell. Панель результатов (в середине экрана 1) показывает результаты работы сценария, который выполняется в ISE. И панель команд, находящаяся в нижней части экрана 1, предназначена для выполнения сценария и других команд PowerShell.

Поддержка .NET Framework в Server Core

В исходном выпуске Server 2008 отсутствие поддержки .NET Framework в варианте установки Server Core было самым существенным недостатком. Отдельные технологии, которые казались предназначенными для использования в Server Core, например приложения PowerShell и ASP.NET, не могли работать в режиме Server Core. Выпуск Server 2008 R2 исправляет это положение, добавляя поддержку версий .NET Framework 2.0, 3.0, 3.5 и 4.0. Поддержка .NET Framework позволяет в варианте установки Server Core запускать как приложения ASP.NET, так и сценарии PowerShell. Но Server Core в версии 2008 R2 еще не поддерживает SQL Server или Exchange.

IIS 7.5

Еще одна новая функция Server 2008 R2 — IIS 7.5. Существенные улучшения в IIS 7.5 коснулись управления и развертывания Web-приложений. IIS 7.5 имеет новый PowerShell Provider для IIS, а также несколько новых команд управления PowerShell для заданий IIS. Эти новые команды дают возможность добавлять и изменять свойства Web-сайтов, настройки Web-приложений, виртуальных каталогов и пулов приложений.

Новый редактор Configuration Editor расширяет возможности IIS Manager. Он позволяет менять все параметры настройки IIS 7.5, в том числе такие, как FastCGI, которые в прежней версии IIS были скрыты.

Что касается безопасности Web-приложений, то новый модуль фильтрации запросов Request Filtering обеспечивает возможность усиления защиты протокола HTTP, которую ранее обеспечивал отдельный продукт URLScan. Дополнительно сервер IIS 7.5 обеспечивает повышение безопасности приложений запуском каждого пула приложений с уникальными для него пониженными привилегиями. Добавлены также новые версии Best Practices Analyzer (BPA) и обновленные версии Secure FTP и WebDAV.

Core Parking и P-состояния

Функция Core Parking в Server 2008 R2 позволяет операционной системе динамически изменять число используемых ядер многоядерного сервера и постоянно отслеживать загрузку центрального процессора многоядерных серверных систем. В случае недостаточного объема работ для процессорных ядер Core Parking отправляет эти ядра в спящий режим, уменьшая энергопотребление системы. Когда объем работы на активных ядрах увеличивается, спящие ядра переходят в активное состояние, восстанавливая вычислительную мощность. Например, Core Parking может заставить сервер, в котором 64 логических ядра, превратиться в двухъядерную систему при низкой загрузке и восстановить сервер до полной 64-ядерной системы при больших объемах рабочей нагрузки. Примечательно, что с Core Parking одно ядро всегда остается активным для управления состоянием других ядер.

Другой функцией управления энергопотреблением, встроенной в Server 2008 R2, является возможность настраивания P-состояний интерфейса Advanced Configuration and Power Interface (ACPI). Этот интерфейс существенно улучшает контроль потребляемой энергии. Изменение P-состояния процессора влияет на его частоту. Работа процессорных ядер на более низких частотах также уменьшает потребляемую мощность. Как Core Parking, так и статус состояний ACPI P можно настраивать через параметры новой групповой политики Group Policy.

Лучшая из Windows Server

Версия Server 2008 R2 значительно увеличивает ценность операционной системы Server 2008 благодаря таким функциям как Live Migration, новому менеджеру ADAC и интегрированной среде разработок PowerShell ISE. Другие важные функции — усовершенствованная защита DNS и DHCP, репликация файловой системы только в режиме чтения — read-only DFS Replication (DFSR) — и возможность загрузки с VHD. Подключение Windows 7 к Server 2008 R2 дает еще больше преимуществ; подробнее об этом рассказано во врезке «Windows Server 2008 R2 и Windows 7: вместе им лучше». Server 2008 R2 также содержит большое количество мелких изменений, которые рассмотрены во врезке «Небольшие изменения в Windows Server 2008 R2».

Я пользовался бета-версией Server 2008 R2; в финальном выпуске, возможно, будут дополнительные изменения. Вывод пока один: Server 2008 R2, безусловно, является на сегодня лучшей из операционных систем Windows Server.

Майкл Оти (mikeo@windowsitpro.com) — редактор Windows IT Pro и президент компании TECA (Портленд, шт. Орегон), занимающейся разработкой программного обеспечения и консалтингом

---

Таблица. Имена компонентов Terminal Services и их аналогов в Remote Desktop Services

---

Windows Server 2008 R2 и Windows 7: вместе им лучше

Выпуск Windows Server 2008 R2 включает возможности, предназначенные специально для улучшения работы клиентских систем Windows 7.

• DirectAccess. Новая функция прямого доступа DirectAccess предлагает альтернативу виртуальным частным сетям (VPN) для удаленного доступа, что особенно ценно для безопасного подключения мобильных сотрудников организации. DirectAccess использует протокол IPsec для шифрования подключения клиентской системы Windows 7 к Server 2008 R2. Подробно о новой технологии DirectAccess рассказано в статье Microsoft’s Windows 7 and Windows Server 2008 R2 DirectAccess Executive Overview page по адресу http://www.microsoft.com/downloads/details.aspx?familyid=d8eb248b-8bf7-4798-a1d1-04d37f2e013c.
• BranchCache. Функция BranchCache позволяет филиалам организаций иметь доступ к хранимым локально копиям кэшируемых файлов. С помощью BranchCache можно восстанавливать файлы с других клиентских систем филиалов или со специального сервера BranchCache на сайте филиала, а не получать контент с удаленного сервера. Специальный сервер BranchCache отслеживает изменения файлов и обеспечивает доступ всех клиентов к обновленным версиям файлов.
• Новая групповая политика управления питанием — Group Policy Power Management — в Server 2008 R2 использует преимущества усовершенствованных настроек управления питанием систем Windows 7.

---

Небольшие изменения в Windows Server 2008 R2

В основной статье рассматриваются крупные изменения в новой серверной операционной системе. Но есть в этой версии и несколько небольших, но важных изменений, по большей части заимствованных из интерфейса Windows 7.

• Новая панель задач (Taskbar). Первое, что сразу бросается в глаза, — это новая панель задач Windows Taskbar, в которой объединены окно быстрого запуска Quick Launch и старая панель задач. Есть мнение, что новая панель стирает различия между работающими и неработающими приложениями. Согласен. Раньше можно было легко определить по панели задач, что работает, а что нет. Теперь надо очень внимательно следить за подсветкой вокруг значка, которая показывает активность приложения. Мне кажется, что нет особого преимущества в запуске приложений с панели задач по сравнению с меню или рабочим столом.
• Кнопка перезапуска, завершения, отключения Restart/Log Off/Shut Down. Новая функция — очевидное преимущество этой кнопки. Найти ее легко — рядом с меню Start. Кнопка настраивается, можно менять ее действие по умолчанию. Если нужно выполнить новое действие, а не действие по умолчанию — просто щелкните стрелку.
• Отсутствует Classic View. Если вы никогда не отказывались от классического представления панели управления Control Panel в Windows XP, то Server 2008 R2 легко заставит это сделать. Возможности выбора Classic View теперь нет. Однако новое представление All Control Panel Items выглядит почти так же.
• Библиотеки Libraries. Другая функция Windows 7, которая вошла в Server 2008 R2, — новые библиотеки Libraries. Они представляют собой особые каталоги по типам данных и файлов — музыкальные, видео, текстовые документы. Libraries лучше открывать в Windows Explorer, но используются они во всех компонентах Windows 7 и Server 2008 R2.
• Контроль учетных записей User Account Control (UAC) также присутствует в Server 2008 R2. Хотя в Windows Vista контроль учетных записей, на мой взгляд, порой назойлив, все же в целом это хорошая идея для обеспечения безопасности, и UAC реализована в Server 2008 R2 лучше, чем в Vista.
• Internet Explorer 8. Server 2008 R2 включает Internet Explorer 8 (IE с просмотром в закладках, ускорителями Accelerators, InPrivate Browsing для анонимного Web-просмотра, панелями Web Slices для отслеживания избранного Web-контента и повышения безопасности просмотра с помощью SmartScreen Filters. Как и прежние версии Windows Server, Server 2008 R2 выходит с Internet Explorer Enhanced Security Configuration (IE ESC), причем этот браузер с усовершенствованной защитой доступен по умолчанию. Администраторы и пользователи имеют возможность детальной настройки параметров IE ESC.

For Windows 7, Windows Server 2008, and Windows Server 2008 R2 Click Start. Type “Services.msc” in the Search box. Press the Enter.

How do I open Microsoft Management Console in Windows 2008 r2?

On a Full installation of Windows Server 2008, open a new MMC console by pressing the Windows key+R, typing mmc, and clicking OK. Click File, and then Add/Remove Snap-in to open the Add Or Remove Snap-ins dialog box.

You can press Windows + R keys on the keyboard, and type cmd and hit Enter to open Windows Command Prompt window. Then you can type this command line: compmgmt. msc, and hit Enter to open Computer Management.

How do I open Server Manager in Windows 2008?

Press the Windows key + R to open the Run box, or open the Command Prompt. Type ServerManager and press Enter. This should be the most common and quickest way to open Server Manager in Windows Server 2012 / 2008. By default, the Server Manager shortcut is pinned to the taskbar.

How do I start computer management?

Use the Run window (all Windows versions) The Run window is another quick method to open system tools in Windows. You can also use it to open Computer Management. Press the Win + R keys on your keyboard to open Run, enter the command compmgmt. msc, and then press Enter or OK.

Where can I find computer management?

Click Start, and then click Control Panel. Click Performance and Maintenance, click Administrative Tools, and then double-click Computer Management. The Computer Management window for the local computer is displayed. “Computer Management (Local)” is displayed at the root of the console tree.

How do I enable MMC?

Click Start. , type gpedit. Expand User Configuration, and then expand Administrative Templates. Expand Windows Components, and then click Microsoft Management Console. Double-click Restricted/Permitted snap-ins, and then enable the setting for the MMC snap-in that you want to use.

How do I open Disk Management in CMD?

Open Run from the Start menu or Apps screen. Type diskmgmt. msc and press Enter. Disk Management will open.

How do I open Control Manager?

Click Start > Programs > Administrative Tools > Services to open the Services screen. Right-click <Control Manager service>, and then click Stop. Right-click <Control Manager service>, and then click Start.

What is Devmgmt MSC?

Microsoft Management Console Snap-in files such as devmgmt. msc utilize the MSC file extension. This file is considered a XML (Microsoft Management Console Snap-in) file, and was first created by Microsoft for the Windows 10 software package. Devmgmt. msc is included in Windows 10, Windows 8.1, and Windows 8 versions.

What is a server management?

IT server management is a way of supervising and maintaining servers so they operate at optimal performance. It covers the administration of hardware, software, security, and backups.

How do I install server Manager?

To add a server/client for managing under the Server Manager tool which can be found on any newer Windows Server, follow the steps below: Right-click “All Servers” and select “Add servers”. Type in the server name under the “Active Directory” or “DNS” tab, then click “Find Now”.

How do I open Device Manager from run?

To Start Device Manager Open the “Run” dialog box by pressing and holding the Windows key, then press the R key (“Run”). Type devmgmt.msc. Click OK .

How do I open local users and groups as administrator?

Hit the Windows Key + R button combination on your keyboard. Type in lusrmgr. msc and hit Enter. It will open the Local Users and Groups window.

What is Windows management system?

Windows Management Instrumentation (WMI) is a set of specifications from Microsoft for consolidating the management of devices and applications in a network from Windows computing systems. The purpose of WMI is to help administrators manage different Windows operational environments, including remote systems.

What is Windows disk management?

Disk Management is a system utility in Windows that enables you to perform advanced storage tasks. Here are some of the things Disk Management is good for: To setup a new drive, see Initializing a new drive. To extend a volume into space that’s not already part of a volume on the same drive, see Extend a basic volume.

How do I access Active Directory?

Select Start > Administrative Tools > Active Directory Users and Computers. In the Active Directory Users and Computers tree, find and select your domain name. Expand the tree to find the path through your Active Directory hierarchy.

How do I get to Microsoft management console?

If your current operating system has MMC Console functions available, they are located on the Start Button – Programs menu or in the Administrative Tools folder in Control Panel. To open MMC, click Start, click Run, and then type mmc and press [Enter]. An MMC window appears divided into two panes.

Where is DSA MSC located?

msc (Active Directory Users and Computers) on Windows 10? After AD Management snap-ins are installed, go to the Control Panel and select the section Administrative Tools. As you can see, a new link to the console %SystemRoot%\system32\dsa. msc (Active Directory Users and Computers) appeared.

How do I open Disk Management in core server?

Start an MMC snap-in, such as Computer Management. Right-click the snap-in, and then click Connect to another computer. Type the computer name of the Server Core server, and then click OK. You can now use the MMC snap-in to manage the Server Core server as you would any other PC or server.

How do I open Disk Manager as administrator?

Press the Windows key + X to open the WinX menu, and then click Command Prompt (Admin). Type diskmgmt and press Enter. Disk Management will launch quickly.

How do I open MSC as administrator?

Right-click on the Start Menu button to launch the WinX Menu. Click on Command Prompt (Admin) in the WinX Menu to launch an elevated Command Prompt with administrative privileges. Type the name of the . MSC utility you want to launch as an administrator and then press Enter.

How do I run MSC?

Run Services (services. msc) as administrator Click Start. Type services in the Search bar. Right click Services that pops up as a search result. Click Run as administrator.

Where is control manager?

Service Control Manager (SCM) is a special system process under the Windows NT family of operating systems, which starts, stops and interacts with Windows service processes. It is located in the %SystemRoot%\System32\services.exe executable.

Команда для запуска из командной строки Апплеты панели управления
ENG Апплеты панели управления
RUS rundll32 shell32.dll,Control_RunDLL  control Control Panel Панель управления rundll32 shell32.dll,Control_RunDLL access.cpl
control access.cpl Accessibility Options Специальные возможности rundll32 shell32.dll,Control_RunDLL access.cpl,,1
control access.cpl,,1 Accessibility Options (Keyboard) Специальные возможности (Клавиатура) rundll32 shell32.dll,Control_RunDLL access.cpl,,2
control access.cpl,,2 Accessibility Options (Sound) Специальные возможности (Звук) rundll32 shell32.dll,Control_RunDLL access.cpl,,3
control access.cpl,,3 Accessibility Options (Display) Специальные возможности (Экран) rundll32 shell32.dll,Control_RunDLL access.cpl,,4
control access.cpl,,4 Accessibility Options (Mouse) Специальные возможности (Мышь) rundll32 shell32.dll,Control_RunDLL access.cpl,,5
control access.cpl,,5 Accessibility Options (General) Специальные возможности (Общие) rundll32 shell32.dll,Control_RunDLL appwiz.cpl
control appwiz.cpl Add or Remove Programs Установка и удаление программ rundll32 shell32.dll,Control_RunDLL appwiz.cpl,,0
control appwiz.cpl,,0 Change or Remove Programs Изменение или удаление программ rundll32 shell32.dll,Control_RunDLL appwiz.cpl,,1
control appwiz.cpl,,1 Add New Programs Установка программ rundll32 shell32.dll,Control_RunDLL appwiz.cpl,,2
control appwiz.cpl,,2 Add/Remove Windows Components Установка компонентов Windows rundll32 shell32.dll,Control_RunDLL appwiz.cpl,,3
control appwiz.cpl,,3 Set Program Access and Defaults Выбор программ по умолчанию rundll32 shell32.dll,Control_RunDLL desk.cpl
control desk.cpl
control desktop
control color Display Экран rundll32 shell32.dll,Control_RunDLL desk.cpl,,-1
control desk.cpl,,-1 Display (Themes) Экран (Темы) rundll32 shell32.dll,Control_RunDLL desk.cpl,,0
control desk.cpl,,0 Display (Desktop) Экран (Рабочий стол) rundll32 shell32.dll,Control_RunDLL desk.cpl,,1
control desk.cpl,,1 Display (Screen Saver) Экран (Заставка) rundll32 shell32.dll,Control_RunDLL desk.cpl,,2
control desk.cpl,,2 Display (Appearance) Экран (Оформление) rundll32 shell32.dll,Control_RunDLL desk.cpl,,3
control desk.cpl,,3 Display (Settings) Экран (Параметры) rundll32 shell32.dll,Control_RunDLL firewall.cpl
control firewall.cpl Windows Firewall Брандмауэр Windows rundll32 shell32.dll,Control_RunDLL hdwwiz.cpl
control hdwwiz.cpl Add Hardware Установка оборудования rundll32 shell32.dll,Control_RunDLL inetcpl.cpl
control inetcpl.cpl Internet Options Свойства обозревателя rundll32 shell32.dll,Control_RunDLL inetcpl.cpl,,0
control inetcpl.cpl,,0 Internet Properties (General) Свойства обозревателя (Общие) rundll32 shell32.dll,Control_RunDLL inetcpl.cpl,,1
control inetcpl.cpl,,1 Internet Properties (Security) Свойства обозревателя (Безопасность) rundll32 shell32.dll,Control_RunDLL inetcpl.cpl,,2
control inetcpl.cpl,,2 Internet Properties (Privacy) Свойства обозревателя (Конфиденциальность) rundll32 shell32.dll,Control_RunDLL inetcpl.cpl,,3
control inetcpl.cpl,,3 Internet Properties (Content) Свойства обозревателя (Содержание) rundll32 shell32.dll,Control_RunDLL inetcpl.cpl,,4
control inetcpl.cpl,,4 Internet Properties (Connections) Свойства обозревателя (Подключения) rundll32 shell32.dll,Control_RunDLL inetcpl.cpl,,5
control inetcpl.cpl,,5 Internet Properties (Programs) Свойства обозревателя (Программы) rundll32 shell32.dll,Control_RunDLL inetcpl.cpl,,6
control inetcpl.cpl,,6 Internet Properties (Advanced) Свойства обозревателя (Дополнительно) rundll32 shell32.dll,Control_RunDLL intl.cpl
control intl.cpl
control international Regional and Language Options (Regional Options) Язык и региональные стандарты (Региональные параметры) rundll32 shell32.dll,Control_RunDLL intl.cpl,,1
control intl.cpl,,1 Regional and Language Options (Languages) Язык и региональные стандарты (Языки) rundll32 shell32.dll,Control_RunDLL intl.cpl,,2
control intl.cpl,,2 Regional and Language Options (Advanced) Язык и региональные стандарты (Дополнительно) rundll32 shell32.dll,Control_RunDLL joy.cpl
control joy.cpl Game Controllers Игровые устройства rundll32 shell32.dll,Control_RunDLL main.cpl
control main.cpl
control mouse Mouse Мышь rundll32 shell32.dll,Control_RunDLL main.cpl,,0
control main.cpl,,0 Mouse (Buttons) Мышь (Кнопки мыши) rundll32 shell32.dll,Control_RunDLL main.cpl,,1
control main.cpl,,1 Mouse (Pointers) Мышь (Указатели) rundll32 shell32.dll,Control_RunDLL main.cpl,,2
control main.cpl,,2 Mouse (Pointer Options) Мышь (Параметры указателя) rundll32 shell32.dll,Control_RunDLL main.cpl,,3
control main.cpl,,3 Mouse (Wheel) Мышь (Колесо) rundll32 shell32.dll,Control_RunDLL main.cpl,,4
control main.cpl,,4 Mouse (Hardware) Мышь (Обуродование) rundll32 shell32.dll,Control_RunDLL mmsys.cpl
control mmsys.cpl Sounds and Audio Devices Звуки и аудиоустройства rundll32 shell32.dll,Control_RunDLL mmsys.cpl,,0
control mmsys.cpl,,0 Sounds and Audio Devices Properties (Volume) Свойства: Звуки и аудиоустройства (Громкость) rundll32 shell32.dll,Control_RunDLL mmsys.cpl,,1
control mmsys.cpl,,1 Sounds and Audio Devices Properties (Sounds) Свойства: Звуки и аудиоустройства (Звуки) rundll32 shell32.dll,Control_RunDLL mmsys.cpl,,2
control mmsys.cpl,,2 Sounds and Audio Devices Properties (Audio) Свойства: Звуки и аудиоустройства (Аудио) rundll32 shell32.dll,Control_RunDLL mmsys.cpl,,3
control mmsys.cpl,,3 Sounds and Audio Devices Properties (Voice) Свойства: Звуки и аудиоустройства (Речь) rundll32 shell32.dll,Control_RunDLL mmsys.cpl,,4
control mmsys.cpl,,4 Sounds and Audio Devices Properties (Hardware) Свойства: Звуки и аудиоустройства (Оборудование) rundll32 shell32.dll,Control_RunDLL ncpa.cpl
control ncpa.cpl
control netconnections  Network Connections Сетевые подключения rundll32 shell32.dll,Control_RunDLL netsetup.cpl Network Setup Wizard Мастер установки сети rundll32 shell32.dll,Control_RunDLL nusrmgr.cpl
control nusrmgr.cpl
control userpasswords
control userpasswords2  User Accounts Учетные записи пользователей rundll32 shell32.dll,Control_RunDLL odbccp32.cpl
control odbccp32.cpl ODBC Data Source Administrator Администратор источников данных ODBC rundll32 shell32.dll,Control_RunDLL powercfg.cpl
control powercfg.cpl
rundll32 shell32.dll,Control_RunDLL ups.cpl
control ups.cpl Power Options Электропитание rundll32 shell32.dll,Control_RunDLL sticpl.cpl
control sticpl.cpl
control scannercamera Scanners and Cameras Сканеры и камеры rundll32 shell32.dll,Control_RunDLL sysdm.cpl
control sysdm.cpl
control ports System Система rundll32 shell32.dll,Control_RunDLL sysdm.cpl,,0
control sysdm.cpl,,0 System Properties (General) Свойства системы (Общие) rundll32 shell32.dll,Control_RunDLL sysdm.cpl,,1
control sysdm.cpl,,1 System Properties (Computer Name) Свойства системы (Имя компьютера) rundll32 shell32.dll,Control_RunDLL sysdm.cpl,,2
control sysdm.cpl,,2 System Properties (Hardware) Свойства системы (Оборудование) rundll32 shell32.dll,Control_RunDLL sysdm.cpl,,3
control sysdm.cpl,,3 System Properties (Advanced) Свойства системы (Дополнительно) rundll32 shell32.dll,Control_RunDLL sysdm.cpl,,4
control sysdm.cpl,,4 System Properties (System Restore) Свойства системы (Восстановление системы) rundll32 shell32.dll,Control_RunDLL sysdm.cpl,,5
control sysdm.cpl,,5 System Properties (Automatic Updates) Свойства системы (Автоматическое обновление) rundll32 shell32.dll,Control_RunDLL sysdm.cpl,,6
control sysdm.cpl,,6 System Properties (Remote) Свойства системы (Удаленное использование) rundll32 shell32.dll,Control_RunDLL telephon.cpl
control telephon.cpl
control telephony
rundll32 shell32.dll,Control_RunDLL modem.cpl
control modem.cpl Phone and Modem Options Телефон и модем rundll32 shell32.dll,Control_RunDLL timedate.cpl
control timedate.cpl
control date/time Date and Time Дата и время rundll32 shell32.dll,Control_RunDLL timedate.cpl,,1
control timedate.cpl,,1 Date and Time Properties (Time Zone) Свойства: Дата и время (Часовой пояс) rundll32 shell32.dll,Control_RunDLL wscui.cpl Security Center Центр обеспечения безопасности rundll32 shell32.dll,Control_RunDLL wuaucpl.cpl
control wuaucpl.cpl Automatic Updates Автоматическое обновление control folders Folder Options Свойства папки control printers Printers and Faxes Принтеры и факсы control keyboard Keyboard Клавиатура control admintools Administrative Tools Администрирование control fonts Fonts Шрифты control schedtasks Scheduled Tasks Назначенные задания lusrmgr.msc Local Users and Groups Локальные пользователи и группы

Today i’ve setup a new Windows 2008 R2 Remote Desktop Services environment. When I configure the GPO “force classic start menu”, all users have the icons “Libraries” and “Control Panel” available on the desktop. You can fix this problem to delete the following resgistry keys:

Remove the Libraries icon from the desktop

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{031E4825-7B94-4dc3-B131-E946B44C8DD5}]

Remove Control Panel icon from the desktop

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{26EE0668-A00A-44D7-9371-BEB064C98683}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{5399E694-6CE5-4D6C-8FCE-1D8870FDCBA0}]