Ваши Вопросы

У меня на виртуальной машине вмваре настроено резервное копирование на яндекс диск, через какое-то время машина засыпает. Искал в настройках не понимаю как отключить авоматическое засыпание виртуальной машины?

Одна неприятную особенность в гипервизоре VMWare Workstation. Если вы не используете виртуальную машину в течении некоторого времени, она автоматически приостанавливается функцией Suspend. Чтобы продолжить использование ВМ приходится нажимать кнопку Resume this virtual machine.

Функция автоматической приостановки (Suspend) в VMWare Workstation Player/ Fusion включена по умолчанию. Ее задача – экономия ресурсов хоста, которая автоматически замораживает состояние ВМ, не выключая ее полностью. Чтобы включить замороженную ВМ нужно несколько секунд, но лично мне эта функция мешает. Во-первых, это неудобно, если вы тестируете что-то на ВМ и ожидаете результатов процесса или скрипта; во-вторых, периодический Suspend ВМ и сброс состояния памяти на диск расходует ресурс SSD диска; в-третьих, я не хочу каждый раз ждать по несколько секунд пока VMWare Workstation возобновит работу ВМ.

Гипервизор может включить Suspend автоматически или, когда обнаружит что гостевая ОС переведена в спящее состояние. Например, в Windows 10 по умолчанию компьютер переводится в спящий режим через 30 минут неактивности (Control Panel\Hardware and Sound\Power Options\Edit Plan Settings -> Put the computer to sleep).

(adsbygoogle = window.adsbygoogle || []).push({});

К сожалению, полностью отключить функцию Auto Suspend в настройках VMWare Workstation нельзя. Но вы можете в параметрах vmx файла конкретной ВМ запретить гипервизору переводить в состояние suspend.

1. Выключите ВМ;
2. Посмотрите в ее свойствах путь к конфигурационному vmx файлу ВМ;
   
3. Откройте vmx файл в любом тестовом редакторе и добавьте в конец файла строку suspend.disabled = "TRUE" , сохраните файл;
   
   Совет. Вы можете добавить строку в текстовый vmx файл с помощью следующей PowerShell команды:
   Add-Content C:\VHD\win10x64\win10x64.vmx 'suspend.disabled = "TRUE"'
   Проверьте, что строка была успешно добавлена в vmx файл ВМ:
   get-content C:\VHD\win10x64\win10x64.vmx | Select-String "suspend"

    

   (function(w, n) { w[n] = w[n] || []; w[n].push(function() { Ya.Context.AdvManager.render({ blockId: "R-A-78675-2", renderTo: "yandex_rtb_R-A-78675-2", async: false }); }); document.write(''); })(this, "yandexContextSyncCallbacks");

4. Запустите ВМ и убедитесь, что гипервизор VMWare Workstation больше не приостанавливает ВМ функцией suspend.

Источник: https://winitpro.ru/index.php/2021/05/03/otkluchit-suspend-virtualnoj-ma...

Для настройки прав пользователей в 1С Бухгалтерии 8 необходимо зайти в раздел Администрирование — Настройки пользователей и прав

Из списка пользователей выбираем пользователя, для которого нужно установить права

Устанавливаем профиль пользователя, соответствующий его должностным функциям. Записываем изменения.

Данные профили являются стандартными и настроены на основные права, необходимые пользователям с различными должностными обязанностями.

Расширенные настройки профилей

В случае если стандартных настроек прав пользователям недостаточно, в 1С 8.3 можно настроить каждый профиль индивидуально, убрав или добавив необходимые функции.

Допустим, бухгалтеру нужна функция просмотра журнала регистраций. Создание профиля Бухгалтера вручную является трудоемкой задачей, поэтому скопируем стандартный профиль Бухгалтера и модифицируем его.

В окне разрешенных действий добавляем роль просмотра журнала регистрации, устанавливаем уникальное наименование профиля и записываем изменения.

Теперь созданный профиль можно установить в качестве профиля любого пользователя.

Ограничение прав на уровне записей

В 1C ограничение прав на уровне записей называется RLS (Record Level Security). Для реализации такой возможности необходимо установить соответствующий флажок и согласиться на ограничение доступа на уровне записей в появившемся окне:

Настройка доступа на уровне записей может понадобиться, когда, например, определенные пользователи не должны видеть документы по некоторым организациям.
Для этого нужно зайти в созданный профиль (в данном случае — Бухгалтер расширенный). В профиле появилась новая вкладка — Ограничения доступа. Устанавливаем Вид доступа — Организации, Значения доступа — Все разрешены, исключения назначаются в группах доступа

Теперь нужно добавить пользователю организации, по которым он сможет отслеживать записи. Заходим в Права доступа выбранного пользователя (в данном случае — Бухгалтер) и добавляем организации, по которым не будет действовать ограничение.

Разрешенных значений может быть несколько

После добавления организации в профиль пользователя Бухгалтер Значения доступа изменились — теперь пользователю запрещены документы всех организаций, кроме одной заданной.

Источник: https://1eska.ru/projects/publications/prochee/nastroyka-prav-dostupa-v-...

У меня через груповую политику распространяется доверенный сертификат, на нескольких компьютерах он не появляется, хотя делаю gpupdate.

Попробуйте выполнить компанду gpupdate /force

Если сертификат не появился, то перегрузите компьютер, так как некоторые групповые политики требуют перезагрузки машины. Затем еще раз выполните эту команду

Команда GPUPDATE используется для обновления групповых политик для пользователя и/или компьютера .

Формат командной строки:

GPUpdate [/Target:{Computer | User}] [/Force] [/Wait:значение] [/Logoff] [/Boot] [/Sync]

Параметры командной строки:

/Target:{Computer | User} - Обновление параметров политики только пользователя (User) или только компьютера (Computer). Если не указано, обновляются параметры обеих политик.

/Force - Применение всех параметров политики. Если не указано, применяются только изменившиеся параметры политики.

/Wait:значение - Время ожидания (в секундах) завершения обработки политики. По умолчанию - ожидание 600 секунд. Значение '0' - без ожидания. Значение '-1' - ожидание не ограничено. В случае превышения времени ожидания вновь активизируется окно командной строки, но обработка политики продолжается.

/Logoff - Выполнение выхода после обновления параметров групповой политики. Требуется для тех клиентских расширений групповой политики, которые не обрабатывают политику в фоновом режиме, а обрабатывают ее только при входе пользователя, таких, например, как установка программ для пользователя или перенаправление папок. Этот параметр не оказывает влияния, если не вызываются расширения, требующие выхода пользователя.

/Boot - Выполнение перезагрузки после применения параметров групповой политики. Требуется для тех клиентских расширений групповой политики, которые не обрабатывают политику в фоновом режиме, а обрабатывают ее только при запуске, таких, например, как установка программ для компьютера. Этот параметр не оказывает влияния, если не вызываются расширения, требующие перезапуска системы.

/Sync - Следующее активное применение политики должно выполняться синхронно. Активные применения политики происходят при перезагрузке компьютера или при входе пользователя в систему. Можно использовать этот параметр для пользователя, компьютера или для обоих, задав параметр /Target. При этом параметры /Force и /Wait, если они указаны, пропускаются.

Примеры использования:

gpupdate /? - отобразить подсказку по использования команды.

gpupdate - выполняется обновление политик компьютера и политик пользователя. Применяются только изменившиеся политики.

gpupdate /Target:computer - выполняется обновление политик только для компьютера.

gpupdate /Force - выполняется обновление всех политик.

gpupdate /Boot - обновление групповых политик с перезагрузкой компьютера.

Источник: https://ab57.ru/cmdlist/gpupdate.html

Слышал что в керио контрол можно настроить ВПН через стандартный протокол л2тп, как это сделать?

Начиная с 8й версии Kerio Control поддерживает IPSec VPN, в этой статье я расскажу как правильно его настроить на примере Windows, OS X, Linux, iOS и Android.

Включается IPSec на сервере самым обычным чекбоксом. Затем определим общий ключ:

Итак, для начала настроим сервер, для этого перейдем в раздел «Интерфейсы» , включим опцию «Использовать предопределенный ключ» и введем пароль, который будет общим для всех:

Обратите внимание, для пользователей из локальной базы Kerio, необходимо включить хранение пароль в совместимом с MS-CHAP v2 формате:

Настройку клиентов наченем рассматривать, разумеется, с Windows.

Я использую Windows 8.1 Enterprise, но инструкция применима и для более ранних версий Windows. Итак, в Панели управления откроем Центр управления сетями и общим доступом и нажмем Настроить новое подключение к сети.. :

Укажем адрес подключения (разумеется, гораздо лучше использовать имя, а не ip) и имя подключения, которое будет понятно Вам, например, «Работа»:

После создания подключения, не будем спешить и устанавливать соединение — нам нужно настроить несколько важных параметров:

1. Укажем тип VPN: у нас это L2TP/IPSec;
2. Нажмем Дополнительные настройки и укажем общий ключ;
3. Укажем максимальный уровень шифрования;
4. Разрешим протокол MS-CHAP v2.

Теперь можно подключаться, при первом логине будет запрос логина и пароля (указывать домен не обязательно):

Что ж, проверим результат. Обратите внимание, при подключении по IPSec, DNS Suffix не указывается, в отличии от подключения «родным» клиентом Kerio VPN, так что подключаться к внутренним ресурсам нужно будет используя FQDN имя.

На OS X все достаточно просто, в моем примере используется 10.9.2, но инструкция применима и для более ранних версий.

Откроем Системные настройки, затем Сеть, нажмем «+» в левом нижнем углу, выберем Интерфейс VPN, тип L2TP over IPSec и укажем имя:

Теперь создадим конфигурацию:

Укажем адрес подключения и имя пользователя:

Нажмем Authentication Settings и введем пароль пользователя и общий ключ:

Нажмем Дополнительно и включим опцию Отправлять весть трафик через VPN:

Теперь можно подключится и убедится в наличии соединения:

Теперь рассмотрим подключение Linux, на примере Ubuntu 12.04 i386 в которой из коробки доступна возможность только PPTP VPN, что, впрочем, неудивительно:

Установим вот такую приблуду:

sudo apt-get install l2tp-ipsec-vpn

.. и после перезагрузки перейдем к созданию и настройке подключения (имя подключения не может содержать пробел, но это Linux, удивляться нечему):

Обратите внимание, включить нужно протокол PAP, а не MS-CHAP v2, что конечно не слишком хорошо:

На iOS  настройка крайне проста:

Настройка Android аналогична в своей простоте:

Источник: https://it-community.in.ua/2013/02/kerio-control-nastroyka-servera-i-kli...