Tag Archives: Terminalserver

Проблемы с Windows Search на терминальном сервере

2021-08-24 14:50 ⋅ 1 Comment ⋅

Иногда на терминальных серверах Windows 2012R2 происходили странные проблемы, в частности:

  • при открытии меню ПУСК с плитками и попытке ввода чего-либо в строке поиска — все зависает
  • ярлыки на рабочем столе у некоторых пользователей становятся «белыми»
  • открытие проводника — приводило к зависанию на 15-60 секунд, пока прорисуются локальный и\или сетевые диски
  • не работал поиск в приложениях (например в Outlook)
  • перезапуск службы Windows Search проходит нештатно (сначала зависает на останове, потом выдает ошибку (служба не отвечает) потом долгое время висит в состоянии Starting через 5-15 минут все таки перезапускается
  • перезапуск службы Windows Search РЕШАЛ проблему на какое-то время
  • пересоздание индекса — НЕ РЕШАЛО проблему

При этом никаого дополнительного ПО кроме стандартного MS Office на сервере не стояло (одна из причин может быть проблема с PDF iFilter, подробнее вот тут )

Решение очень простое и элегантное: добавить ключ в реестр и перезагрузить сервер

Name : CoreCount
Type : DWORD
Value : 1
Location : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Search

Это ограничит службу поиска в использовании только одного потока на запрос и во всех случаях у нас проблема была решена.

Posted in: blogs ⋅ Tagged:

Примитивная защита опубликованного RDP-сервера

2019-09-24 12:58 ⋅ Leave a Comment ⋅

Ранее писал про простую, но довольно эффективную «защиту от брутфорсеров», но что делать если у вас нет роутера, на котором можно такую защиту построить?

Можно сделать «наколеночное» примитивное, но все таки работающее решение внутри самого сервера. Единственное ограничение — ОС на сервере должна быть минимум Windows Server 2012 R2.

Continue Reading
Posted in: blogs ⋅ Tagged: , , ,

Защита опубликованного RDP-сервера с помощью Mikrotik

2019-09-06 10:38 ⋅ 5 комментариев ⋅

Простой способ автоматически блокировать «брутфорсеров», пытающихся подобрать пароли к какому-либо из ваших опубликованных через Микротик сервисов.

Идея:

  • тем или иным образом отфильтровываем «новое подключение» злоумышленника. Обратите внимание! Если речь идет про DST-NAT (т.е. некий внутренний сервер, входящий порт которого опубликован снаружи), то фильтрация будет в forward-chain.
  • Заносим src-IP этого «нового подключения» в временный «список 1 уровня» с таймаутом скажем 30 минут
  • Далее делаем еще несколько уровней, куда последовательно будем заносить Src-IP из предыдущего уровня. Таким образом, если за время жизни списка некто попытается несклько раз подключиться (типовая ситуация — брутфорс логинов-паролей), то он последовательно попадет в списки 1,2,3 и т.д. уровней
  • Итоговое правило: из последнего списка занести Src-IP в постоянный бан-лист
Continue Reading
Posted in: blogs ⋅ Tagged: , ,

Ярлык в терминальной сессии на папку \\tsclient\D\bla-bla-bla

2019-07-29 13:51 ⋅ 1 Comment ⋅

Если при подключении в терминальную сессию поставить галочку «подключать локальные диски», то в самой сессии эти диски становятся доступны например, как \\tsclient\D

Если пользователь делает стандартным способом (например из меню — «отправить на рабочий стол», или перетащив мышкой и выбрав пункт «создать ярлык» ) ярлык на рабочий стол на какую-то папку, на своем локальном диске (подключенном в терминальную сессию), то этот ярлык остается работоспособным до конца сессии. При перелогине — ярлык перестает работать.

Решение: сделать ярлык следующим способом (делаем строго по описанной последовательности)

1) Click on the desktop session on RDS and choose New -> Shortcut.
Then navigate to the folder on drive c: TS client that you want to connect.
When you have finished the shortcut will refer to a path like \ \ tsclient \ c $ \ Windows for example.
This link will work throughout the session RDS. After log off and on, the shortcut will still work.

Posted in: blogs ⋅ Tagged: ,

Проблема с RU-US раскладкой и переключением языков в терминальном сервере

2019-05-31 13:39 ⋅ Leave a Comment ⋅

Проблема может проявляться по-разному

  1. При подключении по RDP к Windows 2012 R2, может появиться дополнительная раскладка клавиатуры RUS US.
  2. При подключении к сессии пользователя через Shadowing и отключении от нее — у пользователя пропадает Language bar
  3. Появление в сеансе у пользователя значка экранной клавиатуры

Это все симптомы одной проблемы.

Continue Reading
Posted in: blogs ⋅ Tagged: ,

Огромный размер профиля пользователя на терминальном сервере

2014-09-04 12:15 ⋅ Leave a Comment ⋅

Столкнулся с такой проблемой — на терминальных серверах профили пользователей имеют огромные размеры, при том, что рабочие столы, папки документов  — перенаправлены в сеть и не участвуют в этом безумии.

Стали разбираться и накопали несколько причин, о чем и хочется рассказать ниже.

Continue Reading

Posted in: blogs ⋅ Tagged: , , ,
Яндекс.Метрика