Как перенести контроллер домена если отвалился Керберос?

Роман Безруков, неправильно выразился. Обновление версии с 16 на 19. Там еще несколько факторов есть сторонних, почему и потребовался перенос.

Как перенести контроллер домена если отвалился Керберос?

Alexey Dmitriev, наверно то что оно не удаляемое и изменяет порядковый номер редакции ОС.

Как перенести контроллер домена если отвалился Керберос?

Я читал про исправление исправлений, но уже как то ссыкатно ставить, да и обновить редакцию надо.
По поводу захвата не пришло в голову. Всегда передачу делал, а тут вот оно что.
Спасибо за совет.

Почему отлетают права пользователя в домене win2016?

nApoBo3,
почти. Пользователь сидит в базовом офисном пакете (Доки, таблицы, почта) и именно с этими файлами возникают проблемы.
Пользователь может целый день работать, сохранять, редактировать, удалять и в какой-то момент Всё, баста. релогин.

Почему отлетают права пользователя в домене win2016?

Роман Безруков,

Политиками и группами безопасности ничего не меняется? Что говорит RSOP?

Нет. Более 100 пользователей работают нормально в т.ч.девять из отдела проблемного профиля.
RSoP говорит что все прекрасно пользователь живой и все политики назначаются корректно.

Квоты дисковые какие-нибудь имеются у пользователя?

Нет. Квот нет.

Новую УЗ пересоздавали с нуля или копированием с какой-то существующей УЗ?

УЗ создавалась путем удаления с из домена, вычищение старых UID и как вишенка выдачей нового компьютера с чистой ОС.

@nApoBo3

Если помогает релогин и перезагрузка, значит протухает авторизация. Попробуйте вместо "релогина" блокировку рабочей станции( win + L ), поможет ли это?

Я не спорю что протухает авторизация, но она как то странно покидает чат, доступы остаются, но только на файловом ресурсе пользователь не может вносить изменения. т.е. Создавать может, копировать НА ресурс может, Удалять или редактировать файл нет. Система говорит "Запросите разрешения у пользователя в UID " и UID текущего пользователя.

Как можно задать перенаправление папки ProgramData при работе с RDS?

При переносе большая часть ссылок будут недействительны. Трудно даже предположить, что отвалится после подобного действия

Да вот же, полностью переносить Programdata черевато.

Как вариант - перенести конкретную папку из AppData

Наоборот, из ProgramData в Appdata

---
Сейчас, тестирую решение через диски профилей пользователей RDP и в него пихаю эту папку.
Если получится, будет решением для программ от толстых клиентов для работы на RDS и тонких.

Как посчитать хэш по ГОСТ 34.11.2012?

Оу. Поздравляю вы познали разногласия между ФСТЕК и ЦБР.
ГОСТ один, программисты и реализации разные. Это как 115 ФЗ и 152 ФЗ.
Вам еще много граблей придется узнать.

Туплю. Как прописать статический маршрут Влана Vyos?

Andrey Barbolin, пробовал хуже, напрямую пробросить трафик с интерфейса ВЛАН на ISP2. Не хочет. Таблицу видит. VIF видит, но не хочет.
Пробовал NAT. Та же реакция.
Не могу отловить по какому правилу проходит весь трафик с данного VLAN. Чую что оно есть, но найти не могу.
Кроме моих таблиц виртуальной маршрутизации ничего нет. Только дефолтная с той записью которую опубликовал в вопросе.

Туплю. Как прописать статический маршрут Влана Vyos?

Andrey Barbolin,
Следую документации получилось следующее:
- Эй Вуос ты видишь я сделал виртуальную таблицу маршрутизации?
- Ага
- Ты видишь политику в которой она участвует?
- Еще бы
- Ты видишь интерфейс ISP2 ?
- А то, там же трафик бегает.
- Прекрасно. А ты видишь виртуальный интерфейс на этой сетевой где ISP2?
- Да вижу и на нем даже правило и политика.
- Ну что будем пропускать трафик через него ?
- Какой трафик?
- как какой с VLAN200.
- Нет такого.
- Как нет, ты же Влан видишь?
- Конечно вижу, на нем те самые правила с политикой.
- Так в чем проблема?
- Не хочу!

Что делать если смешались контакты в телеграм с другим человеком?

Aleksandr, в том то и дело что нет. Все синхронизации сугубо личные. Google Family нужен для Трубкиного Премиума и контроля телефона ребенка GoogleFamilyLink и на этом все.

Как узнать какие компьютеры подключены к контроллеру домена?

Sergey Ryzhkin, там нет DC, в этом проблема. adinfo cjwdew позволяет это делать, но мне не удобно оттуда обрабатывать информацию, мне проще с консоли.

Как узнать какие компьютеры подключены к контроллеру домена?

Эммм. нет
Разница между

...
Reading logon data from kd0.local.net...
Reading logon data from kd1.local.net...
Reading logon data from kd2.local.net...
Fetching user data...
...
...
LastLogonDateTime : 25.08.2020 15:35:59
LastLogonDC       : kd*.local.net

и вашим вариантом отличается тем что в моем запросе присутствует КД к которому подцеплен пользователь. У меня их несколько и необходимо посмотреть насколько равномерно идет нагрузка на них.
Через Get-ADuser я вытащил, но проблема в том, что в процессе работы пользователи могут перемещаться между компьютерами. Первая задача по логону пользователей решена, но вторая по логону самих компов нет. Повторюсь в АД есть таблица LastLogonDC и можно получить от туда данные, но пока не понял как получить данные не по пользователю, а по компу.

Как узнать какие компьютеры подключены к контроллеру домена?

В АД есть поле LastLogonDC, он доступен через Get-ADUser в рамках сессии пользователя.
Программа adinfo cjwdew позволяет вывести комп и его логонсервер

Осталось понять как это все работает в программе и написать свое.

Какой из дистрибутивов Linux больше всего подходит для 1С:Розницы?

И лично я, вообще не могу понять, зачем был придуман deb, если был и есть rpm

Наверное затем что Debian ведет свою историю с 1993 года, а RedHat 1995.

Как сменить цвет текста+изображение?

itcentr: есть конечно. думаю по запросу png2svg вы найдете много информации.

Как сменить цвет текста+изображение?

background-color: rgba(0, 254, 123, .29); как пример. На белый тоже накладывается и получается не очень хорошо.

Как извлечь лицензионный ключ от Steganos Online Shield из ОС, которую собрался переустановить?

Free PC Audit Во вкладке software будут все ключи ко всем продуктам установленным на компьютере

Как организовать доступ к компъютеру через web сайт?

АртемЪ: кому как. Но тут откидываются все пользователи Не майкрософтовских продуктов. Например если конечный пользователь работает на маке, ему либо придется отказаться от использования сервиса, либо поднимать виртуалку в виндой. Вывод очевиден, лишний гемморой никому не нужен.

Как сделать автоматическую windows авторизацию на powershell?

azarij:
1) Проблема возникла в том что перед авторизацией IWR была еще авторизация как в браузере.
2)Проблема была в настройке удаленного сервера, самоподписанными сертификатами и корявыми роутами на ресурсе. После того как был допилен файл host, переустановлены все сертификаты и переделана система подключения (особенный впн) заработало как надо.

Как сделать автоматическую windows авторизацию на powershell?

Именно.