Windows CE 5.0 and Windows Server 2008 R2 (RDP)

Ошибка подключения

"Because of a security error, the client could not connect to the remote computer. Verify that you are logged on to the Network, and try connecting again."
«Из-за ошибки безопасности клиент не смог подключиться к серверу терминалов. Убедитесь в том, что вы вошли в сеть и повторите попытку подключения к серверу.»

Решение

1. Реактивация сервера лицензирования.

Открываем «Диспетчер лицензирования удаленных рабочих столов (Remote Desktop Licensing Manager)» («Пуск» — «Администрирование (Administrative Tools)» — «Службы удаленных рабочих столов (Remote Desktop Services)» — «Диспетчер лицензирования удаленных рабочих столов (Remote Desktop Licensing Manager )» ).

Кликаем правой кнопкой мыши на проблемном сервере лицензирования и в списке выбираем «Свойства»

Меняем «Метод установки:» на  »В браузер веб-страниц» , после чего жмем «ОК».

Снова кликаем правой кнопкой мыши по серверу, затем  «Подробно» и «Повторно активировать сервер» .

Запустится «Мастер активации сервера» , жмем «Далее» и попадаем на окно «Реактивация сервера лицензирования» , в котором нужно ввести новый код сервера лицензирования.

Чтобы получить его проходим по ссылке в верхней части окна. На открывшемся веб-сайте выбираем русский язык, затем устанавливаем переключатель на «Повторная активация сервера лицензий» и жмем «Далее» .

На следующей странице заполняем все поля, отмеченные звездочкой, взяв Идентификатор сервера и Код продукта из окна Мастера повторной активации.

Если все введено верно, нажав 2 раза «Далее» мы получим новый код сервера лицензирования.

Вводим его в окно реактивации сервера, жмем «Далее» и получаем сообщение, что «Сервер лицензирования успешно активирован повторно» . Закрываем окно нажав «Готово» и закрываем Диспетчер лицензирования удаленных рабочих столов.

2. Правка реестра.

Теперь открываем редактор реестра (Для этого заходим «Пуск» — «Выполнить» — вводим команду «regedit» и нажимаем «ОК» ). Сделаем, на всякий случай, экспорт реестра. Далее, в редакторе реестра проходим по ветке:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\RCM

и удаляем значения

Certificate

X509 Certificate

X509 Certificate ID

X509 Certificate2

После чего, закрываем редактор реестра и перезагружаем компьютер.

Настраиваем SNMP на Wyse T10

Кратко зачем это нужно.
В lanswepeer умеет определять оборудование по ObjectID. Список оборудования довольно большой но наших тонких клиентов (ТК) Wyse T10 нету.

Сначала включаем SNMP.

Добавляем в наш конфигурационный файл (wnos.ini) две строчки

Service=snmpd disable=no
Community=public

Перезагружаем ТК и проверяем.

Проверку делал с помощью программы DeviceTester.exe.
http://download.lansweeper.com/tools50/DeviceTester.exe

Теперь добавляем в Lanswepeer.

Новый тип.

Иконки я подготовил за ранние и скинул в папку c:\Program Files (x86)\Lansweeper\Website\images

Новое устройство.

И вот что у нас получилось.

Подробние смотрите на сайте lanswepeer

Обновление LibreOffice с помощью lansweeper (больше 100 ПК)

Сегодня мы рассмотрим автоматическое обновление LibreOffice

Заходим в раздел Deployment/Packages и добавляем новый пакет установки

Получилось 8 шагов

1. Сообщение пользователю " На Вашем ПК необходимо обновление LibreOffice, оно начнётся автоматически через 2 мин. закройте пожалуйста все документы в LibreOffice (Writer, Calc, ...)."

2. Ждем 2 минуты

3. Закрываем LibreOffice

4. Проверяем архитектуру Windows

5-8. Устанавливаем  LibreOffice (x86 или x64).

Автоматизируем обновление LibreOffice.

Добавляем новую динамическую группу LibreOffice

В результате мы получим список ПК с установленным LibreOffice версией не равной 5.2. Остальные ПК не трогаем (на остальных стоит MS Office).

А теперь добавляем автоматическую установки/обновление LibreOffice после сканирования ПК lansweeper. 

В логах смотрим ошибки.

UPTime ПК в lanswepper

Столкнулся с не корректным определением выключения ПК на Windows 8, 10.
Вот что показывает lanswepper

ПК каждый день выключают.

В Windows 8, 10 используется быстрый запуск, быстрая загрузка или гибридная загрузка — технология, включенная по умолчанию и позволяет вашему компьютеру или ноутбуку быстрее загрузиться в операционную систему после выключения (но не после перезагрузки).

Отключаем.
Для отключения быстрой загрузки, зайдите в панель управления Windows 10, после чего откройте пункт «Электропитание» (если его нет, в поле просмотр справа вверху поставьте «Значки» вместо «Категории». Электропитание в панели управления

В окне параметров электропитания слева выберите пункт «Действия кнопок питания».

В открывшемся окне нажмите по «Изменение параметров, которые сейчас недоступны» (вы должны быть администратором для того, чтобы их изменить). Недоступные параметры питания

Затем, внизу этого же окна, снимите отметку с «Включить быстрый запуск». Настройка быстрого запуска Windows 10

Сохраните изменения.
Готово, быстрый запуск отключен.

Проверяем

То что на нужно.

А теперь это нужно сделать на всех ПК.
Отключить быстрый запуск можно изменив реестр.
Значение HiberbootEnabled в разделе реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Power (0 - быстрая загрузка отключена, 1 — включена).

Есть два варианта.
1. GPO
2. Lanswepeer

Первый вариант более правильный. Но мы рассмотрим второй.

Будим использовать команду reg

reg add "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Power" /v "HiberbootEnabled" /t REG_DWORD /d 0 /f

Теперь добавляем в разделе Deployment новый пакет. Назовем его "HiberbootEnabled off"

Теперь нам его нужно запустить на всех ПК с Windows 8, 10.
Выбираем например отчет "OS: Operating system overview" и фильтруем по 10 и 8 и запускаем Deployment на всех ПК сразу.

Можно автоматизировать с проверкой значения реестра и изменения его. Но здесь мы не будим рассматривать это.

Обновление Java с помощью lansweeper

С помощью lansweeper мы можем установить или обновить автоматически любой софт на всех ПК в компании.

Рассмотрим на примере Java

Как это выглядит в lansweeper.

Заходим в раздел Deployment/Packages

Создаем новый пакет для обновление/установки Java.
У меня это выглядит вот так.

А теперь давайте рассмотрим каждый шаг.

1. Msg User
Тип: Command
Msg.exe * На Вашем ПК необходимо обновление Java, оно начнётся автоматически через 2 мин. закройте пожалуйста все браузеры иначе они закроются автоматически.

2. Wat 120 sec
Тип: Command
timeout 120 > NUL

3. Close IE
Тип. KillProcess
taskkill /im iexplore.exe /f

4. Close Firefox
Тип. KillProcess
taskkill /im firefox.exe /f

5. Close Chrome
Тип. KillProcess
taskkill /im chrome.exe /f

6. Close Opera
Тип: KillProcess
taskkill /im opera.exe /f

7. Uninstall all Java version
Тип: Command
wmic product where "name like 'Java%% %%'" call uninstall /nointeractive

8. Check installer file (x86)
Тип: Condition
{PackageShare}\Installers\Java Runtime Environment 8\

9. Install (x86)
Тип: Installer
"{PackageShare}\Installers\Java Runtime Environment 8\jre-8u101-windows-i586.exe" /s /lang=1033

10. Disable auto update
Тип: Command
REG ADD "HKLM\SOFTWARE\JavaSoft\Java Update\Policy" /V EnableJavaUpdate /T REG_DWORD /D 0 /F & REG ADD "HKLM\SOFTWARE\Wow6432Node\JavaSoft\Java
Update\Policy" /V EnableJavaUpdate /T REG_DWORD /D 0 /F

где {PackageShare} - путь к файлам установки. Настраивается в lansweeper.

Пакет готов для установки на ПК.

Теперь выбираем один или несколько ПК. Нажимаем Deployment и выбираем наш Packages "Java 8u101 x86 Update"

Система автоматически удалит старую и поставит новую Java

Можно добавить дополнительно проверку архитектуру ОС. И в зависимости от нее устанавливать Java x64 или x86.

Настройка Clonezilla Server (PXE, TFTP)

У нас уже TFTP и DHCP настроены (tftp сервер 192.168.1.10)

Осталось настроить загрузку  Clonezilla по PXE с TFTP сервера
Скачиваем с http://clonezilla.org/downloads.php
Последнюю стабильную версию Clonezilla (stable - 2.4.6-25).

Распаковываем архив.

Копируем
папку live в корень TFTP-Root
файлы с папки syslinux
syslinux\ocswp.png
syslinux\isolinux.cfg
файл pxelinux.cfg переименовываем в default

Качаем загрузочные файлы
http://ftp.uk.debian.org/debian/dists/stable/main/installer-i386/current/images/netboot/netboot.tar.gz

Распаковываем и переписываем файлы с папки
\netboot\debian-installer\i386\boot-screens\ldlinux.c32 в корень TFTP-Root
ldlinux.c32
libcom32.c32
libutil.c32
menu.cfg
vesamenu.c32
splash.png

с папки \netboot\debian-installer\i386\
файл pxelinux.0

Итого у нас получилось

Пробуем загрузиться через PXE (я проверяю через VirtualBox)

При начальном старте виртуальной машины нажимаем F12 и выбираем загрузку по сети "L"

После запуска "Clonezilla live" система выдаст ошибку

Правим меню pxelinux.cfg/default (добавляем fetch=tftp://192.168.1.10/live/filesystem.squashfs)

label Clonezilla live

  MENU DEFAULT

  # MENU HIDE

  MENU LABEL Clonezilla live (Default settings, VGA 800x600)

  # MENU PASSWD

  kernel /live/vmlinuz

  append initrd=/live/initrd.img boot=live union=overlay username=user config components quiet noswap edd=on nomodeset nodmraid locales= keyboard-layouts= ocs_live_run="ocs-live-general" ocs_live_extra_param="" ocs_live_batch=no vga=788 ip= net.ifnames=0  nosplash i915.blacklist=yes radeonhd.blacklist=yes nouveau.blacklist=yes vmwgfx.enable_fbdev=1 fetch=tftp://192.168.1.10/live/filesystem.squashfs

  TEXT HELP

  * Boot menu for BIOS machine

  * Clonezilla live version: 2.4.6-25-i686. (C) 2003-2016, NCHC, Taiwan

  * Disclaimer: Clonezilla comes with ABSOLUTELY NO WARRANTY

  ENDTEXT

Проверяем еще раз.

Пошла загрузка

Все ок.

В следующей статье мы рассмотрим создание образа для автоматического разворачивания системы и установки на ПК.

Задевайте вопросы.

Настраиваем TFTP Server

Скачиваем TFTP Server (tftpd64 service edition (installer)) с сайта http://tftpd32.jounin.net/tftpd32_download.html

Устанавливаем.

Ставим в папку по умолчанию
C:\Program Files\Tftpd64_SE

После установки проверяем запустился ли наш Tftpd как сервис

Настраиваем
Включаем только TFTP Server

Создаем папку для TFTP Server и прописываем путь в настройках

Проверяем работу tftp-сервера скачав файл pxelinux.0 или любой другой расположенный в папке C:\TFTP-Root

C:\Install\Tools\TFTP>tftp.exe 192.168.1.10 get pxelinux.0

WinAgents TFTP Client version 2.0b Copyright (c) 2004-2011 by Tandem Systems, Ltd.
http://www.winagents.com - Software for network administrators

Transfering file pxelinux.0 from server in ascii mode...
Transferring data from 192.168.1.10...
File pxelinux.0 was transferred successfully.
46909 bytes transfered for 1 seconds, 0 bytes/second

Все ок. TFTP Server работает.

Задавайте вопросы.