Windows Server 2019

Скачать и активировать

Иранец:

https://www.digiboy.ir/10290/windows-server-2019-updated-april-2021/
Volume Edition (сборка 17763.1879) https://fdn.digiboy.ir/dlir-s3/en_windows_server_2019_updated_april_2021_x64_dvd_ef6373f0.iso

Активация: запустить Power Shell в режиме администратора, выполнить две команды:

slmgr /skms kms.digiboy.ir
slmgr /ato

Настройка Raid0 на материнской плате MSI B550 Tomahawk

В Bios включить Raid. См. инструкцию в PDF.

Создать на USB с установкой Windows Server папку drivers, в нее положить папку \\nas\Install\Drivers\MSI B550 Tomahavk\AMD-RAID_NVMe

Во время установки Windows на экране разметки диска Raid будет выглядеть как 2 или 4 отдельных диска. Нужно на этом экране загрузить драйвера в последовательности:

1_rcbottom
2_rcraid
3_rccfg

Уже после 2-го драйвера диски сольются в один рэйдовый.

См. также инструкцию в PDF

Подключить к Active Directory

Active Directory

Терминальный сервер - Windows Remote Desktop

tserver — терминальный сервер Windows Server 2019.

2021

How to Deploy Remote Desktop Services (RDS) 2019 — veeam.com/blog

Установка на zd18 февраль 2019, пакет лицензий 50 шт per device активирован в июне 2019.

Product ID:	00429-70000-66776-AT604
License server ID:	JQ9PX-J8XVQ-C73C4-KTMG2-Q9P6H-FRHXC-MVR62
Enterprise agreement:	5296992
License key pack ID:	HFY93-TPQ39-PTXGV-W3CTG-7R6TW-97T2T-M4Q3P

Работают только лицензии на устройство.

Win+R → gpedit.msc

«Конфигурация компьютера» (Computer Configuration)
- «Административные шаблоны» (Administrative Templates)
  - «Компоненты Windows» (Windows Components)
    - «Службы удаленных рабочих столов» (Remote Desktop Services)
      - «Узел сеансов удаленных рабочих столов» (Remote Desktop Session Host)
        «Лицензирование» (Licensing)
        «Set the Remote Desktop licensing mode»

gpupdate /force

Перезапуск службы терминала:

net stop TermService
net start TermService

В случае проблем активируем сервер лицензий через браузер Internet Explorer по инструкции: Активация терминального сервера Windows Server 2003/2008/2008 R2

Подключение к терминальному серверу

Из Windows

Пуск → Все программы → Стандартные → Подключение к удаленному рабочему столу

Компьютер: tserver.zina.com.ua
Другая учетная запись
Пользователь:
Пароль:

Из Linux

Remmina

Remmina - наиболее простой и распространенный вариант подключения к удаленному рабочему столу Windows из Linux.

Официальная инструкция: How to install Remmina

sudo apt-add-repository ppa:remmina-ppa-team/remmina-next
sudo apt update
sudo apt install remmina remmina-plugin-rdp remmina-plugin-secret

FreeRDP

FreeRDP или FreeDesktop - способ запуска удаленного рабочего стола из командной строки.

https://github.com/FreeRDP/FreeRDP/wiki/PreBuilds

sudo sh -c 'echo "deb http://pub.freerdp.com/repositories/deb/$(lsb_release -sc)/ freerdp-nightly main" >> /etc/apt/sources.list'
wget -O - http://pub.freerdp.com/repositories/ADD6BF6D97CE5D8D.asc | sudo apt-key add -
sudo apt-get update; sudo apt-get install freerdp2-x11

Готовые настройки запуска

Без рамки окна:

xfreerdp /v:seo.zina.company /u:логин /p:пароль /size:1920x1161 /bpp:24 +clipboard -decorations /drive:Documents

С рамкой и с хвостом команды, который скрывает выхлоп и отсоединяет от терминала, в котором запускался xfreerdp — полезно при запуске из bash скрипта:

xfreerdp /v:seo.zina.company /u:логин /p:пароль /size:1920x1133 /window-position:0x0 /bpp:24 \+clipboard /drive:\/home\/romych\/Documents >/dev/null 2>&1 &

Вопрос с сертификатом решается при первом запуске с параметром типа:

xfreerdp -u romych 192.168.1.103
connected to 192.168.1.103:3389
creating directory /home/romych/.freerdp/certs
Password: 
...
Do you trust the above certificate? (Y/N)

— либо добавлением к команде параметра

/cert-ignore

В новой Убунте запуск такой:

xfreerdp -u romych -p пароль -g 1918x1165 -D -z --disable-wallpaper --disable-theming 192.168.1.103

где -D - убрать оформление окна.

rdesktop

rdesktop 192.168.0.3

Визуальный настройщик:

tsclient

Под KDE:

krdc

Подключение с определенными настройками:

rdesktop 192.168.0.3 -k en-us -a 16 -x l -E -g 1280x1024 -u user -p password  -r disk:linux=/home

где

-x l — скорость RDP5 как у сети (l — LAN)
-a 16 — количество цветов 16 млн. (по умолчанию — 24 бита, с чем возникают проблемы)
-k en-us — раскладка клавиатуры на сервере
-g 1580x980 — размер экрана (подберите себе подходящий)
-E — отключить шифрование от клиента к серверу
-u user@zinalocal.zd -p password — логин и пароль пользователя
-r disk:linux=/home -- подключить в сеанс Windows жесткий диск с содержимым домашней папки локального компьютера

Подключение в полноэкранном режиме, с кэшированием графики:

rdesktop 192.168.0.3 -k en-us -a 16 -x l -E -f -P -u user -p password -r disk:linux=/home

где

-f — полноэкранный режим
-P — кешировать входящий трафик (графику)

Дополнительные параметры:

-f — полноэкранный режим
-D — убрать границы окна
-z — включить компрессию трафика
-b — отправлять обновления в виде картинок, а не высокоуровневых команд рисования
-m — не отрабатывать движения мышки

Корректно удалить профиль пользователя

Win+R → sysdm.cpl → перейдите на вкладку Advanced, затем в разделе User Profiles нажмите кнопку Settings и удалите профиль пользователя.

Настройки Windows Server

The Audio Service is not running

Win+R — services.msc — Windows Audio — set their Startup type to Automatic

Убрать отображение Server Manager и Shutdown Event Tracker

Для администратора — в меню Server Manager: Manage — Server Manager Properties — [ ] Do not start Server Manager automatically at logon

Для пользователей: Win+R → gpedit.msc

Computer Configuration 
 > Administrative Templates 
   > System

Display Shutdown Event Tracker — Disabled
Do not display Manage Your Server page at logon — Enabled

Убрать предупреждения об ошибке Google Update Service

Минимальная длинна пароля - 7 знаков

Пуск - Администрирование - Локальная политика безопасности - Политики учетных записей - Политика паролей

gpupdate /force — выполните эту команду, если вы изменяли групповые политики и хотите, чтобы они немедленно стали активными.

Если Необходимо поменять локальную политику безопасности в разделе "Политика паролей" - минимальная длинна пароля - 7 знаков, а менять не дает (поле не активное):

http://forum.oszone.net/thread-156398.html Администрирование –> Управление групповой политикой –> Default Domain Policy –> (клик правой кнопкой мыши) Изменить –> Конфигурация компьютера –> Конфигурация Windows –> Параметры безопасности –> Политики учетных записей –> Политика паролей.

Фон рабочего стола

Чтобы разрешить пользователям терминалов устанавливать фон рабочего стола (по умолчанию он отсутствует, отображается черный фон), нужно:

1) На сервере: Win+R → gpedit.msc

Computer Configuration
 > Administrative Templates 
   > Windows Components 
     > Remote Desktop Services 
       > Remote Desktop Session Host 
         > Remote Session Environment

— Enforce Removal of Remote Desktop Wallpaper установить в значение Disabled.

Также отключить аналогичную опцию в другой ветке:

User Configuration
 > Administrative Templates 
   > Windows Components 
     > Remote Desktop Services 
       > Remote Desktop Session Host 
         > Remote Session Environment

— Remove remote desktop wallpaper установить в значение Disabled.

2) В настройках WTware на SD карте в Raspberry в файле configs/config.wtc прописать параметр:

graphic=abdf

где разрешается:

a - Фоновый рисунок рабочего стола
b - Отображать содержимое окна при перетаскивании
d - Темы
f - Сглаживание шрифтов

Подробнее: https://wtware.ru/docs5/config.html#graphic

Рамки и тени под окнами

Чтобы включить отображение теней под окнами:

Импортируйте под админом файл C:\Tools\System\Enable_Windows_Shadow_LOCAL_MACHINE.reg
Импортируйте под юзером файл C:\Tools\System\Enable_Windows_Shadow_CURRENT_USER.reg

Содержимое файла Enable_Windows_Shadow_LOCAL_MACHINE.reg:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Citrix]
"EnableVisualEffect"=dword:00000001

Содержимое файла Enable_Windows_Shadow_CURRENT_USER.reg:

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Control Panel\Desktop]
"UserPreferencesMask"=hex:90,32,07,80,92,00,00,00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\VisualEffects]
"VisualFXSetting"=dword:00000003

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Control Panel\Desktop]
"UserPreferencesMask"=hex:90,32,07,80,92,00,00,00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"HideFileExt"=dword:00000000
"TaskbarGlomLevel"=dword:00000001

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\VisualEffects]
"VisualFXSetting"=dword:00000003

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\VisualEffects\ControlAnimations]
"DefaultValue"=dword:00000001
"DefaultApplied"=dword:00000001

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\VisualEffects\DropShadow]
"DefaultValue"=dword:00000001
"DefaultApplied"=dword:00000001

Чтобы для каждого пользователя автоматически импортировался файл Enable_Windows_Shadow_CURRENT_USER.reg, откройте Win+R → gpedit.msc и выберите:

User Configuration 
 > Windows Settings 
   > Scripts (Logon/Logoff)

Запустите Logon.

Нажмите Add и впишите:

в поле Script Name — regedit.exe
в поле Script Parameters — /s Enable_Windows_Shadow_CURRENT_USER.reg

Затем нажмите Show Files... и скопируйте ваш файл Enable_Windows_Shadow_CURRENT_USER.reg в открывшуюся папку (путь к ней: C:\Windows\System32\GroupPolicy\User\Scripts\Logon).

Аналогично, если нужно добавить рамки к окнам:

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\DWM]
"AccentColor"=dword:00d3d3d3
"ColorPrevalence"=dword:00000001

Подробнее: Deploying Custom Registry Changes through Group Policy

Вернуть просмотрщик Windows Photo Viewer

Источник: How To Enable Photo Viewer on Windows Server 2016 or 2019

Правой кнопкой мыши на Пуск — Windows PowerShell (Admin) — выполнить:

regsvr32 "C:\Program Files (x86)\Windows Photo Viewer\PhotoViewer.dll"

Затем импортировать файл C:\Tools\System\Photo_Viewer_Windows_2019.reg

Затем Settings — Default Apps — для Photos выбрать Windows Photo Viewer

Search Windows for Folder Options. Change to the View tab and uncheck Always show icons, never thumbnails.

Удалить ненужные папки в Проводнике

Win+R → regedit

В двух ветках:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace

удалить соответствующие папкам ключи:

3D Objects — {0DB7E03F-FC29-4DC6-9020-FF41B59E513A}
Music — {3dfdf296-dbec-4fb4-81d1-6a3438bcf4de}
Videos — {f86fa3ab-70d2-4fc7-9c99-fcbf05467f3a}

Изменить закрепленные программы в меню Пуск и в панели задач

1. Создать файл StartMenuTaskbarLayout.xml (обязательно в кодировке UTF-8) и положить его в папку C:\Tools\Settings\:

<?xml version="1.0" encoding="utf-8"?>
<LayoutModificationTemplate xmlns:defaultlayout="http://schemas.microsoft.com/Start/2014/FullDefaultLayout" xmlns:start="http://schemas.microsoft.com/Start/2014/StartLayout" Version="1" xmlns="http://schemas.microsoft.com/Start/2014/LayoutModification" xmlns:taskbar="http://schemas.microsoft.com/Start/2014/TaskbarLayout">
  <LayoutOptions StartTileGroupCellWidth="6" />
  <DefaultLayoutOverride LayoutCustomizationRestrictionType="OnlySpecifiedGroups">
    <StartLayoutCollection>
      <defaultlayout:StartLayout GroupCellWidth="6">
        <start:Group Name="Main">
          <start:DesktopApplicationTile Size="2x2" Column="0" Row="0" DesktopApplicationLinkPath="%APPDATA%\Microsoft\Windows\Start Menu\Programs\System Tools\computer.lnk" />
          <start:DesktopApplicationTile Size="2x2" Column="2" Row="0" DesktopApplicationLinkPath="%APPDATA%\Microsoft\Windows\Start Menu\Programs\Accessories\Notepad.lnk" />
          <start:DesktopApplicationTile Size="2x2" Column="4" Row="0" DesktopApplicationLinkPath="%ALLUSERSPROFILE%\Microsoft\Windows\Start Menu\Programs\Accessories\Calculator.lnk" />
          <start:DesktopApplicationTile Size="2x2" Column="0" Row="2" DesktopApplicationLinkPath="%ALLUSERSPROFILE%\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk" />
          <start:DesktopApplicationTile Size="2x2" Column="2" Row="2" DesktopApplicationLinkPath="%ALLUSERSPROFILE%\Microsoft\Windows\Start Menu\Programs\Firefox.lnk" />
          <start:DesktopApplicationTile Size="2x2" Column="4" Row="2" DesktopApplicationLinkPath="%ALLUSERSPROFILE%\Microsoft\Windows\Start Menu\Programs\Браузер Opera.lnk" />
          <start:DesktopApplicationTile Size="2x2" Column="0" Row="4" DesktopApplicationLinkPath="%ALLUSERSPROFILE%\Microsoft\Windows\Start Menu\Programs\Word.lnk" />
          <start:DesktopApplicationTile Size="2x2" Column="2" Row="4" DesktopApplicationLinkPath="%ALLUSERSPROFILE%\Microsoft\Windows\Start Menu\Programs\Excel.lnk" />
          <start:DesktopApplicationTile Size="2x2" Column="4" Row="4" DesktopApplicationLinkPath="%ALLUSERSPROFILE%\Microsoft\Windows\Start Menu\Programs\Axure\Axure RP 9.lnk" />
          <start:DesktopApplicationTile Size="2x2" Column="0" Row="6" DesktopApplicationLinkPath="%ALLUSERSPROFILE%\Microsoft\Windows\Start Menu\Programs\Adobe Photoshop 2021.lnk" />
          <start:DesktopApplicationTile Size="2x2" Column="2" Row="6" DesktopApplicationLinkPath="%ALLUSERSPROFILE%\Microsoft\Windows\Start Menu\Programs\FileZilla FTP Client\FileZilla.lnk" />
        </start:Group>
      </defaultlayout:StartLayout>
    </StartLayoutCollection>
  </DefaultLayoutOverride>
  <CustomTaskbarLayoutCollection PinListPlacement="Replace">
    <defaultlayout:TaskbarLayout>
      <taskbar:TaskbarPinList>
        <taskbar:DesktopApp DesktopApplicationLinkPath="%APPDATA%\Microsoft\Windows\Start Menu\Programs\System Tools\File Explorer.lnk" />
        <taskbar:DesktopApp DesktopApplicationLinkPath="C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk" />
      </taskbar:TaskbarPinList>
    </defaultlayout:TaskbarLayout>
  </CustomTaskbarLayoutCollection>
</LayoutModificationTemplate>

Можно сгенерировать файл с компоновкой меню Пуск (только Start Layout, без Taskbar) командой в PowerShell:

Export-StartLayout –path c:\Tools\Settings\SaveStartLayout.xml

2. Win+R → gpedit.msc

User Configuration
 > Administrative Templates 
   > Start Menu and Taskbar

выбрать Start Layout, включить Enabled и вставить в поле Start Layot File путь к файлу:

C:\Tools\Settings\StartMenuTaskbarLayout.xml

Программы по умолчанию

Win+R → gpedit.msc

Computer Configuration
 > Administrative Templates 
   > Windows Components
     > File Explorer

выбрать Set a default associations configuration file, включить Enabled и вставить в поле Default Associations Configuration File путь к файлу:

C:\Tools\Settings\DefaultAssociations.xml

Уже настроенные ассоциации можно экспортировать в файл командой в PowerShell под Admin:

Dism.exe /Online /Export-DefaultAppAssociations:C:\Tools\Settings\SaveDefaultAssociations.xml

Пример файла с настройками для Google Chrome можно скачать здесь: https://support.google.com/chrome/a/answer/7009292

Отключить скрытие иконок в трее

Win+R → gpedit.msc

User Configuration 
 > Administrative Templates 
   > Start Menu and Taskbar

Turn off notification area cleanup — Enabled

Настройки Remote Desktop

Win+R → gpedit.msc

Computer Configuration
 > Administrative Templates 
   > Windows Components 
     > Remote Desktop Services 
       > Remote Desktop Session Host 
         > Remote Session Environment

Remove Windows Security item from Start menu — Enabled
Prioritizes the H.264/AVC 444 graphics mode for Remode Desktop Connections — Enabled — необходимо для WTware.

Скрыть диск D для пользователей

Win+R → gpedit.msc

User Configuration
 > Administrative Templates 
   > Windows Components 
     > File Explorer

Hide these specified drives in My Computer — Enabled

Screenpresso

Скачать версию Enterprise deployment отсюда: https://www.screenpresso.com/download/

Перед установкой положить рядом с установочным файлом текстовый файл activation.lic с содержимым:

[3]-[screenpressopro]-[562]-[Meffi/tPORt]-[07.14.2019]-[jDbj/2YEm1QtketSjsX3ml4EhYvjHplHfxUbzG+Sj6exWEvS+HDTSMbC1yfqIWUBF04JuYMErpGlgHy1rz5wNw==]

Или после установки положить activation.lic в папку с программой C:\Program Files\Learnpulse\Screenpresso

После установки импортировать файл C:\Tools\System\Screenpresso.reg

Подробнее см. Screenpresso

Австозапуск програм для всех пользователей

Открыть общую для всех папку автозапуска: Win+R → shell:common startup

Скопировать в нее ярлыки нужных программ отсюда:

C:\ProgramData\Microsoft\Windows\Start Menu\Programs

Установка Viber — временные права администратора

Чтобы пользователь мог установить программы, которые ставятся в личную папку (типа Viber — ставится в C:\Users\USER\AppData\Local\), временно даем пользователю права локального администратора:

Зайти на https://nas.zina.com.ua:5001/ (http) — Synology Directory Server — выбрать пользователя — Member Of — включить в группу Local Admins.

После того, как пользователь установит программу, удалить его из этой группы.

Предварительно группа Local Admins должна быть добавлена в группу локальных администраторов здесь:

Win+R — compmgmt.msc

Computer Management (Local)
 > System Tools
  > Local Users and Groups
   > Groups

— выбрать Administrators и добавить ZD\Local Admins

Удалить лишние языки типа `qaa-Latn`

Запустить PowerShell как Администратор.

Выполнить команду:

Get-WinUserLanguageList

Будет показан список языков.

В следующей команде оставить только те языки, которые нужны:

Set-WinUserLanguageList en-US, ru

Вторая часть:

Сначала убираете все лишние языки через powershell (как описано выше) => в настройках добавляете нужные языки (пуск-параметры- время и язык – регион и язык) => потом открываете редактор реестра (в строке поиска regedit и нажать клавишу Enter) и переходите по пути HKEY_USERS\.DEFAULT\ Keyboard Layout\Preload\ в разделе Preload с правой стороны смотрите какие значения параметров (00000409 eng раскладка, 00000419 русская, 00000422 укр), какой параметр en-Uk я не знаю, вы должны понять путем исключения => допустим параметр 00000451 => вам нужно перейти по пути HKEY_LOCAL_MACHINE\ SYSTEM\CurrentControlSet\ Control\ Keyboard Layouts\ найти там раздел с таким же названием (в нашем примере 00000451) = нажать на него правой клавишей мыши = переименовать = добавить -no чтобы название раздела получилось 00000451-no После данных действий перезагрузите компьютер и раскладка больше не появится.

Запустить редактор реестра:

regedit

Перейти в ветку реестра HKEY_USERS\.DEFAULT\Keyboard Layout\Preload\

00000409 eng
00000419 рус
00000422 укр

Ссылки

См. также

Windows Server 2019

Зміст

Скачать и активировать

Настройка Raid0 на материнской плате MSI B550 Tomahawk

Подключить к Active Directory

Терминальный сервер - Windows Remote Desktop

Подключение к терминальному серверу

Из Windows

Из Linux

Remmina

FreeRDP

Готовые настройки запуска

rdesktop

Корректно удалить профиль пользователя

Настройки Windows Server

The Audio Service is not running

Убрать отображение Server Manager и Shutdown Event Tracker

Убрать предупреждения об ошибке Google Update Service

Минимальная длинна пароля - 7 знаков

Фон рабочего стола

Рамки и тени под окнами

Вернуть просмотрщик Windows Photo Viewer

Удалить ненужные папки в Проводнике

Изменить закрепленные программы в меню Пуск и в панели задач

Программы по умолчанию

Отключить скрытие иконок в трее

Настройки Remote Desktop

Скрыть диск D для пользователей

Screenpresso

Австозапуск програм для всех пользователей

Установка Viber — временные права администратора

Удалить лишние языки типа `qaa-Latn`

Ссылки

См. также

Навігаційне меню

Windows Server 2019

Скачать и активировать

Настройка Raid0 на материнской плате MSI B550 Tomahawk

Подключить к Active Directory

Терминальный сервер - Windows Remote Desktop

Подключение к терминальному серверу

Из Windows

Из Linux

Remmina

FreeRDP

Готовые настройки запуска

rdesktop

Корректно удалить профиль пользователя

Настройки Windows Server

The Audio Service is not running

Убрать отображение Server Manager и Shutdown Event Tracker

Убрать предупреждения об ошибке Google Update Service

Минимальная длинна пароля - 7 знаков

Фон рабочего стола

Рамки и тени под окнами

Вернуть просмотрщик Windows Photo Viewer

Удалить ненужные папки в Проводнике

Изменить закрепленные программы в меню Пуск и в панели задач

Программы по умолчанию

Отключить скрытие иконок в трее

Настройки Remote Desktop

Скрыть диск D для пользователей

Screenpresso

Австозапуск програм для всех пользователей

Установка Viber — временные права администратора

Удалить лишние языки типа qaa-Latn

Ссылки

См. также

Навігаційне меню

Пошук

Удалить лишние языки типа `qaa-Latn`