blog.sepa.spb.ru

Asterisk sync with Active Directory

noreply@blogger.com (sepa) — Thu, 05 Apr 2012 11:38:00 +0000

In my case, all users information is stored in AD (yes, we use Exchange GAL). It'll be great if asterisk get this information directly from AD without need in configuration editing.

Let's look what we have now:
AD user have fields 'telephoneNumber' - for internal extension number, 'fax' - for direct inward dialing number (DID) like this:

From the asterisk side:
users.conf

[lan](!)
type=peer
host=dynamic
...

;And all users as child from this template

[502](lan)
fullname = Ryabov; Needed for username display on snom phones
secret = *** ;Your super secret password 
email = ryabov@crpp.ru; I use for fax to email
callgroup = 1; Number of room for call pickup
pickupgroup = 1
context = 1234567; DID for external calls

sip.conf
All my DIDs with same context name

[1234567]
type=friend
host=8.8.8.8
fromuser = 1234567
secret = ***
context=from-sats
...

extensions.conf
Outgoing extensions, same as DIDs

[1234567]
include => dial_internal
exten => _XXX.,1,Dial(SIP/1234567/${EXTEN},60);
same => n,Hangup;

;Incoming calls
[from-sats]
exten => 1234567,1,SIPAddHeader("Alert-Info:<http://nohost>\;info=alert-external\;x-line-id=0"); Different ring melody for external calls
same => n,Dial(SIP/502&SIP/503,60,r); Internal number to dial
same => n,Hangup;

So what is possible to automate here? In my case we have different correspondence between DID and internal number for incoming calls. But always have one DID for external calls, which is stored in AD in user info. My idea in brief - dynamically generate users.conf by information provided in AD. No need any changes to sip.conf and extensions.conf outgoing calls section. For incoming calls section - it's impossible to automate, cuz all departments wants custom incoming dialplan for their's DID.
Ok, let's do it!) All we need is PHP installed with

extension=php_ldap.so

in php.ini enabled.
Save this script as /etc/asterisk/ldap.php and cmod +x it

#!/usr/bin/php
<?
//by sepa.spb.ru v23.09.2011
//config------------------------------------------------------------------------
$cache='/etc/asterisk/users.cache'; //cache used when no connection to DC
$ldap['srv']='dc.crpp.ru';          //LDAP server
$ldap['user']='svc@crpp.ru';        //user to bind with  
$ldap['pass']='***';                //user password
$ldap['dn']='DC=crpp,DC=ru';        //DN path to filter users
$conf['tpl']='lan';                 //template name in users.conf
$conf['mail']='ryabov@crpp.ru';     //error notify
 //------------------------------------------------------------------------------ 
$error='';
$out='';

$ldap['dc'] = ldap_connect($ldap['srv']) or die("Could not connect to LDAP!</br>");
ldap_set_option($ldap['dc'],LDAP_OPT_PROTOCOL_VERSION, 3);
ldap_set_option($ldap['dc'],LDAP_OPT_REFERRALS, 0);
if(ldap_bind($ldap['dc'], $ldap['user'], $ldap['pass'])) {
  $filter = "(&(telephoneNumber=*)(objectCategory=user)(objectClass=user)(samAccountName=*))";
  $attr=array('samaccountname','telephoneNumber','facsimileTelephoneNumber', 'userPrincipalName');
  if($result=ldap_search($ldap['dc'], $ldap['dn'], $filter, $attr)){
    $info = ldap_get_entries($ldap['dc'], $result);
    for($i=0; $i<$info['count']; $i++){
      $num=$info[$i]['telephonenumber'][0];
      $login=$info[$i]['samaccountname'][0];
      $login=strtoupper( substr($login,0,1) ).substr($login,1);
      $context=(array_key_exists('facsimiletelephonenumber', $info[$i]))?$info[$i]['facsimiletelephonenumber'][0]:'users';
      $grp=$num[0];
      $mail=$info[$i]['userprincipalname'][0];
      $out.="
[$num]({$conf['tpl']})
fullname = $login
secret = *** ; generate your super password here
email = $mail
callgroup = $grp
pickupgroup = $grp
context = $context
";

    }
  } else $error="Unable to search ldap server<br>msg:'".ldap_error($ldap['dc'])."'</br>";
} else $error="LDAP bind failed!";

if($error || !$out) {
  mail($conf['mail'], 'LDAP sync error!', $error);
  $out=file_get_contents($cache);
} else file_put_contents($cache,$out);

echo $out;
?>

As you see, we use AD field 'facsimileTelephoneNumber' for our DID numbers. Test this script - it must generate needed part of users.conf without template. It must work even without connection to LDAP server, read data from it's cache and send you error report by mail. (You need to make mail configured for this to work)
If script works as you need - include it to users.conf after SIP user template, like this

[lan](!)
type=peer
host=dynamic
...

#exec /etc/asterisk/ldap.php

And clear all your old extensions lines for SIP users, cuz this script wil generate them for you.
To make exec-includes work in asterisk you need to edit asterisk.conf too.

[options]
execincludes = yes; Support #exec in config files.

Test this by 'sip reload' and check by 'sip show peers' - you must get all your SIP users right from AD every time you make 'sip reload'.
And last step - add user sync run by schedule:

#crontab -e
  */10 8-20 *   *   *     /usr/sbin/asterisk -rx "sip reload"

Upper line means run every 10 minutes from 8am till 8pm every day.
Now your junior admins can manage users right from AD and not disturb you.

Reading PDF in landscape mode on Kindle Touch

noreply@blogger.com (sepa) — Thu, 05 Jan 2012 09:14:00 +0000

Current version of firmware for Kindle Touch lacks support of landscape mode. WTF! There is jailbreak already, but no any lanscape hack. What will be very usefull for reading pdf. So, if there is no way to make it directly on Kindle, we will make it for Kindle)
I'm use k2pdfopt like this:

k2pdfopt.exe -col 1 -j 0+ -ls -ui -fc- -odpi 130 -h 711 -w 521 -om 0 -cmax 1 -s- -rt 0 -mb 0.7 %1

Let's look at them in detail:

-col 1 - means that there is no need to find any columns in text. If you have tables, this will helps to not break them to columns at new pages
-j 0+ - tries to justification text left
-ls - rotate page to landscape
-ui - run UI for making additional tuning before converting
-fc - don't fit columns to width
-odpi 130 - slightly zooming of input file
-h 711-w 521 - width and height of screen zone for displaying pdf. There is table for other readers.
-om 0 -disable output margin, Kindle Touch already has margin about 10px near pdf displaying zone
-cmax 1 -s- - disable increasing of contrast and sharpening. This makes fonts looks more like ClearType, with soft edges.
-rt 0 - disable auto determination of source orientation
-mb 0.7 - cut bottom margin of source in inches. This is for cutting original footer with page number etc on every source page.
%1 - name of source pdf

You can save this as .cmd file, and drag'n'drop your pdf files over.
Examples of source:

and 2 pages of zoomed output:

bash

noreply@blogger.com (sepa) — Sat, 19 Nov 2011 19:32:00 +0000

Some bash hotkeys:

Ctrl + A  Go to the beginning of the line you are currently typing on
Ctrl + E  Go to the end of the line you are currently typing on
Ctrl + L  Clears the Screen, similar to the clear command
Ctrl + U  Clears the line before the cursor position. If you are at the end of the line, clears the entire line.
Ctrl + R  Let’s you search through previously used commands
Ctrl + C  Kill whatever you are running
Ctrl + D  Exit the current shell
Ctrl + Z  Puts whatever you are running into a suspended background process. "fg" restores it.
Ctrl + W  Delete the word before the cursor
Ctrl + K  Clear the line after the cursor
Ctrl + T  Swap the last two characters before the cursor
Esc + T  Swap the last two words before the cursor

Some notes about reverse history search. It'll iterative show last command for your search query. For next item press Ctrl-R again. To search forward press Ctrl-S. (On some terminals this bind to freeze, press Ctrl-Q to defreeze) More about history navigation here

Using screen:

Run 'screen' to start session. Press Ctrl-a d, or disconnect ssh to detach. Run 'screen -r' to reattach. I usually use 'screen -x' - this will try to reattach, or create new session if no sessions exist.

Some hotkeys:

C-a c         Create a new window
C-a ?         Show key bindings
C-a 0 .. 9    Switch to window number 0 ... 9
C-a A         Allow the user to enter a name for the current window
C-a C         Clear the screen
C-a h         Write a hardcopy of the current window to the file "hardcopy.n".
C-a H         Begins/ends logging of the current window to the file "screenlog.n".
C-a k         Kill current window
C-a M         Toggles monitoring of the current win (will notify about changes in window)
C-a [space]   Switch to the next window
C-a [backsp]  Switch to the previous window
C-a [Esc]     Enter copy/scrollback mode
C-a d         Detach screen from this terminal
C-a D D       Detach and logout
C-a C-\       Kill all windows and terminate screen

Ok, lets imagine you watching log in screen's window. Needed part was clipped by top of window. When you scroll window content in tutty - you see old stuff lie here before running screen. To scroll screen's window content you need to go to copy mode by Ctrl-a Esc and here will be available PgUp & PgDn keys for scrolling. And more useful - '/' for forward search, and '?' - for reverse.

I often use tutty from mRemote, so titlebar is hidden. I need duplicate screen's window list on screen. This is my customized .screenrc file

# Bind F11 and F12 (NOT F1 and F2) to previous and next screen window
bindkey -k F1 prev
bindkey -k F2 next

# From Stephen Shirley
# Don't block command output if the terminal stops responding
# (like if the ssh connection times out for example).
nonblock on

startup_message off
#nethack on
caption always
caption string "%-w %{= BW}%n %t%{-} %+w |%h"

Some commands:

grep -v ^# /etc/sysctl.conf

Show file without commented lines (starting with #)

find /etc -mmin -3

Files modified for last 3 minutes

egrep -i 'err|warn' /var/log/messages

Last errors in log

tail -f /var/log/messages

Watch for file changes and show them

netstat -tulpn

Show opened ports

find / -iname ip_queue.o
whereis asterisk

Find file, find program dirs

du -hs

Folder size

tcpdump 'tcp dst port 25' -i eth2

Show outgoing smtp connections

Debian domain join

noreply@blogger.com (sepa) — Mon, 26 Sep 2011 09:57:00 +0000

How to join Debian Squeeze to Active Directory Domain (winbind method).This makes possible to login as domain user, make samba shares with domain security, ntlm SSO to Apache sites, ntlm auth with Squid proxy.
I'm starting with blank Debian Squeeze installation at server pbx (192.168.7.2)
and Active Directory domain - domain.ru (Kerberos name DOMAIN)
with DC - dc.domain.ru (192.168.7.1)
At first, we need to make sure clock is synchronized with AD, and DNS domain queries are correctly forwarded to DC.

To forward domain DNS queries we have two ways:

Add/replace in /etc/resolv.conf this line to forward all DNS queries to DC

nameserver 192.168.7.1

and supersede this params from updating by dhcp-client

# nano /etc/dhcp/dhclient.conf
supersede domain-name "domain.ru";
prepend domain-name-servers 192.168.7.1;

Or, if you use bind, add domain forwarding to /etc/bind/named.conf.local

zone "domain.ru" {
  type forward;
  forwarders {
    192.168.7.1;
  };
};

Checking DNS resolution:

# dig domain.ru
;; QUESTION SECTION:
;domain.ru.                     IN      A

;; ANSWER SECTION:
domain.ru.              600     IN      A       192.168.7.1

To sync clock we need ntpdate

# aptitude install ntpdate
# nano /etc/default/ntpdate
NTPSERVERS="dc.domain.ru"

# ntpdate -s dc.domain.ru

Check time at DC and Debian, it must be synced second to second

Check /etc/hosts to include FQDN

127.0.0.1       localhost
127.0.1.1       pbx.domain.ru        pbx

Ok, preparation completed, let's join domain :) At first we need kerberos packages:

# aptitude install krb5-doc krb5-user krb5-config
Default Kerberos version 5 realm: DOMAIN.RU
Kerberos servers for your realm: dc.domain.ru
Administrative server for your Kerberos realm: dc.domain.ru

/etc/krb5.conf

[libdefaults]
default_realm = DOMAIN.RU
ticket_lifetime = 24000
clock_skew = 300
kdc_timesync = 1
ccache_type = 4
forwardable = true
proxiable = true

[realms]
DOMAIN.RU = {
   kdc = dc.domain.ru
   admin_server = dc.domain.ru
}

[domain_realm]
domain.ru = DOMAIN.RU
domain.ru = DOMAIN.RU

[login]
krb4_convert = true
krb4_get_tickets = false

[logging]
default = FILE:/var/log/krb5libs.log
kdc = FILE:/var/log/krb5dc.log
admin_server = FILE:/var/log/ksadmind.log

admin_server

PDC Emulator

kdc

Creating log files:

# touch /var/log/krb5libs.log
# touch /var/log/krb5dc.log
# touch /var/log/ksadmind.log

Trying to bind to AD:

# kinit Administrator
Password for Administrator@DOMAIN.RU:
# klist
Ticket cache: FILE:/tmp/krb5cc_0
Default principal: Administrator@DOMAIN.RU

Valid starting     Expires            Service principal
09/25/11 22:05:33  09/26/11 04:45:33  krbtgt/DOMAIN.RU@DOMAIN.RU

Ok, now install samba and winbind

# aptitude install winbind samba
Workgroup/Domain Name: DOMAIN

...and configure it

# nano /etc/samba/smb.conf
[global]
workgroup = DOMAIN
server string = %h server
wins support = no
dns proxy = no
interfaces = 127.0.0.0/8 eth0
bind interfaces only = yes
log file = /var/log/samba/log.%m
max log size = 1000
syslog = 0
panic action = /usr/share/samba/panic-action %d
security = ads
;AD
admin users=Administrator
auth methods = winbind
case sensitive = no
client signing = yes
client ntlmv2 auth = yes
client use spnego = yes
debug level = 2
domain master = no
dos charset = 866
encrypt passwords = true
follow symlinks = yes
idmap gid = 10000-40000
idmap uid = 10000-40000
local master = no
log level = 1
null passwords = true
obey pam restrictions = yes
os level = 0
pam password change = yes
passdb backend = tdbsam
passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .
passwd program = /usr/bin/passwd %u
password server = *
preferred master = no
realm = DOMAIN.RU
socket options = TCP_NODELAY SO_SNDBUF=8192 SO_RCVBUF=8192
template shell = /bin/bash
unix charset = UTF-8
unix password sync = yes
use kerberos keytab = true
winbind enum groups = yes
winbind enum users = yes
winbind nested groups = Yes
#winbind separator = +
winbind use default domain = yes

[test]
browseable = yes
writeable = yes
write list = @"Domain Users" @IT DOMAIN\sepa
path = /tmp/test
create mask = 0664
comment = public share
directory mask = 0777
valid users = @"Domain Users" @IT DOMAIN\sepa

[homes]
comment = Home Directories
browseable = no
read only = no
create mask = 0700
directory mask = 0700
valid users = DOMAIN\%S

..and test this:

# testparm

Some notes:
@IT - group names, if name contain spaces, place it in quotes (@"Domain Users")
DOMAIN\sepa - username from domain

Make homedir for domain users
```
# mkdir /home/DOMAIN
```

Re-read config and join domain

# /etc/init.d/winbind stop && /etc/init.d/samba restart && /etc/init.d/winbind start
# net ads join -U administrator
Enter administrator's password:
Using short domain name -- DOMAIN
Joined 'PBX' to realm 'domain.ru'
DNS update failed!

And looking to Active Directory Users and Computers
that's looks nice :)

Reloading and checking winbind info about domain users and groups
```
# /etc/init.d/winbind force-reload
# wbinfo -u
# wbinfo -g
```

Add auth by winbind to /etc/nsswitch.conf

# nano /etc/nsswitch.conf
passwd: compat winbind
group: compat winbind
shadow: compat winbind
hosts: files dns

and check that domain users and groups are added

# getent passwd
# getent group

Now setup login to Debian as domain users

# nano /etc/pam.d/common-account
account [success=2 new_authtok_reqd=done default=ignore]        pam_unix.so
account [success=1 new_authtok_reqd=done default=ignore]        pam_winbind.so

# nano /etc/pam.d/common-auth
auth    [success=2 default=ignore]      pam_unix.so nullok_secure
auth    [success=1 default=ignore]      pam_winbind.so require_membership_of={SID} krb5_auth krb5_ccache_type=FILE cached_login try_first_pass

Here {SID} is AD SID of group you want to give access to login to debian server. Memebers of this group only can login, this is not grant any rights. We also enable cached logins, so we can login with domain credentials when domain is not accessible (if we already login this user before)

# nano /etc/pam.d/common-password
password        [success=2 default=ignore]      pam_unix.so obscure sha512
password        [success=1 default=ignore]      pam_winbind.so use_authtok try_first_pass

Automatically make homedir folder for new users

# nano /etc/pam.d/common-session
session required pam_mkhomedir.so skel=/etc/skel/ umask=0022

Give some AD group rights to sudo as root:
```
# visudo
%adgroup        ALL=(ALL) ALL
```
If you need use group with spaces in it's name - use "\ " instead spaces (%domain\ admins)

That's all. Try to reboot and login as domain user.

# shutdown -r now

If you have same name for local admin user on debian, and in AD, you can make symlink of homedir

ln -s /home/sepa/ /home/DOMAIN/

When you login by ssh you can use one login name and both passwords (from local user, and AD user)

Mail notifications by GMail from Debian

noreply@blogger.com (sepa) — Sat, 24 Sep 2011 18:24:00 +0000

Описание настройки Debian Exim4 для рассылки почты через GMail apps for domain для получения уведомлений на почту из cron и скриптов.
По умолчанию в Debian Squeeze установлен MTA Exim4. Настройка осуществляется командой

#dpkg-reconfigure exim4-config

выбираем отправку почты наружу, и отключение локальной почты

General type of mail configuration: mail sent by smarthost; no local mail

вводим доменное имя

System mail name: domain.ru

оставляем адреса по которым необходимо слушать только локальные. Т.к. почтовый сервер будет использоваться только для писем с локальной машины.

IP-addresses to listen on for incoming SMTP connections: 127.0.0.1 ; ::1

убеждаемся что локальный домен не совпадает с доменом ваших почтовых адресов

Other destinations for which mail is accepted: debian.domain.ru

Видимое имя домена тоже не трогаем, чтобы письмо с сервера содержали имя сервера.

Visible domain name for local users: debian.domain.ru

адрес червера, на который пересылать почту

IP address or host name of the outgoing smarthost: smtp.gmail.com::587

т.к. у нас dns всегда доступен, то не урезать dns-запросы

keep number of DNS-queries minimal: No

Не сохранять конфиг в мелкие файлы, а оставить одним файлом

Split configuration into small files? No

Запускаем

# nano /etc/exim4/passwd.client

и вводим учетную запись GMail от имени которой будет отправляться почта.

*.gmail.com:yourAccountName@domain.ru:y0uRpaSsw0RD

убеждаемся в том, что права на файл только у root и exim

# ls -l /etc/exim4/passwd.client
-rw-r----- 1 root Debian-exim 239 Sep 24 21:17 /etc/exim4/passwd.client

если не так, то выполняем

#chown root:Debian-exim /etc/exim4/passwd.client
#chmod 640 /etc/exim4/passwd.client

пере-читываем изменения в конфиге

# update-exim4.conf

проверяем отправку почты, делаем вызов sendmail с полным debug

#sendmail -d i@sepa.spb.ru
test
.

вводим текст письма, который заканчивается точкой в начале пустой строки. Наше письмо не отправилось:

LOG: MAIN
  ** root@domain.ru R=smarthost T=remote_smtp_smarthost: SMTP error from remote mail server after MAIL FROM:<> SIZE=2402: host gmail-smtp-msa.l.google.com [74.125.43.108]: 530-5.5.1 Authentication Required. Learn more at\n530 5.5.1 http://mail.google.com/support/bin/answer.py?answer=14257

Из-за того что при отправке наш адрес smarthost был зарезолвлен в IP, а потом IP через reverse dns lookup в имя хоста gmail-smtp-msa.l.google.com Это имя хоста искалось в /etc/exim4/passwd.client для получения строки авторизации

file lookup required for gmail-smtp-msa.l.google.com
  in /etc/exim4/passwd.client
gmail-smtp-msa.l.google.com in "*.gmail.com"? no (end of list)
lookup failed

открываем /etc/exim4/passwd.client и исправляем/добавляем строку авторизации на

*.google.com:yourAccountName@domain.ru:y0uRpaSsw0RD

не забываем сделать

# update-exim4.conf

и пробуем отправить почту еще раз

root@debian:/home/sepa# sendmail i@sepa.spb.ru
test2
.
root@debian:/home/sepa# tail /var/log/exim4/mainlog
2011-09-24 21:40:35 1R7WCS-0000sV-Iy Completed
2011-09-24 21:40:36 1R7WDL-0000sg-B6 ** root@domain.ru R=smarthost T=remote_smtp_smarthost: SMTP error from remote mail server after MAIL FROM:<> SIZE=2402: host gmail-smtp-msa.l.google.com [74.125.43.108]: 530-5.5.1 Authentication Required. Learn more at\n530 5.5.1 http://mail.google.com/support/bin/answer.py?answer=14257 z7sm14961556bkt.5
2011-09-24 21:40:36 1R7WDL-0000sg-B6 Frozen (delivery error message)
2011-09-24 21:44:15 Start queue run: pid=3393
2011-09-24 21:44:15 1R7WDL-0000sg-B6 Message is frozen
2011-09-24 21:44:15 1R7W1G-0000rd-Rs Message is frozen
2011-09-24 21:44:15 End queue run: pid=3393
2011-09-24 21:54:40 1R7WQv-0000xE-0z <= root@domain.ru U=root P=local S=296
2011-09-24 21:54:44 1R7WQv-0000xE-0z => i@sepa.spb.ru R=smarthost T=remote_smtp_smarthost H=gmail-smtp-msa.l.google.com [74.125.43.109] X=TLS1.0:RSA_ARCFOUR_SHA1:16 DN="C=US,ST=California,L=Mountain View,O=Google Inc,CN=smtp.gmail.com"
2011-09-24 21:54:44 1R7WQv-0000xE-0z Completed

На этот раз письмо отправлено и получено :)
Но исходящий адрес, какой бы вы не указывали, будет заменен гуглом на тот, под логином которого было отправлено письмо. Для целей нотификации это не имеет значения. Для разных служб можно указывать разный FromName. Теперь можно открывать

#crontab -e

и добавлять строку в начало

MAILTO=i@sepa.spb.ru

Для получения ошибок в заданиях планировщика, и использовать sendmail/mail() в скриптах

Turn windows Home to Professional

noreply@blogger.com (sepa) — Sat, 24 Sep 2011 15:41:00 +0000

Заметка для себя, дабы больше не гуглить. Минимальная версия Windows для подключения к домену - Pro.

Windows XP Home to Professional
1. Открыть в regedit ветку HKLM\SYSTEM\ControlSet00X\Control\ProductOptions - где X - максимальный ControlSet из всех
2. Параметр ProductSuite = Personal - удалить

3. Создать Brand типа "DWORD" = 0
4. Перезагрузица, F8, "загрузка в последней удачной конфигурации"
Появится возможность добавить комп к домену, но не будет всех мелких утилит и служб от версии Pro. Чтобы их добавить, надо вставить диск Windows XP Pro и сделать обновление системы.

Windows 7 Home to Professional
1. Отрубить интернет
2. Запустить Windows Anytime Upgrade и выбрать ввод ключа

После обновления и перезагрузки будет полноценная версия Pro со всеми утилитами и возможностями. Оригинальный диск не нужен.

Punto Switcher msi for GPO deployment

noreply@blogger.com (sepa) — Tue, 13 Sep 2011 05:44:00 +0000

Сборка Punto Switcher 3.2.5 в пакет msi для установки в домене. Изменения:

Удален yandex update
При установке пытается удалить другие версии PuntoSwitcher вместе с настойками, и ярлыки в меню Пуск
Настройки сохраняются в папке с программой в \User Data\ для всех локальных юзеров. При установке даются права записи на эту папку для юзеров.
Настройки по умолчанию: автопереключение выкл., звуки выкл, Win+S убран, добавлен Shift+ScrollLock для истории буфера обмена.
В исключения программ добавлен IrfanView

Download Punto Switcher msi

MPC-HC msi package for GPO deployment

noreply@blogger.com (sepa) — Tue, 13 Sep 2011 05:34:00 +0000

This is a Media Player Classic Home Cinema msi package for mass deployment in AD by Group Policy. Customizations from original version:

Video files associations on install for all users
All internal audio/video codecs enabled by default
Settings saved in mpc-hc.ini file for all users. When installed write rights assigned to this file for all local users

Download MPC-HC.msi
Скачать MPC-HC.msi с русским языком по умолчанию

Firefox msi for GPO deployment

noreply@blogger.com (sepa) — Sun, 11 Sep 2011 10:50:00 +0000

This is a custom msi package of Firefox 6.0.2 with some plugins for mass deployment in AD by Group Policy. Customizations from original version:

Installed plugins:
GPO for Firefox - apply GroupPolicy settings assigned by adm/admx to Firefox (Here used GPO for Firefox v0.9.3 modified by me.)
IETab - opens selected sites by IE engine inside Firefox tab
Adblock Plus - block advertisement, banners etc
Tweaked default interface:

Disabled text menu, cleared statusbar, Adblock button moved to top bar
Sets as default browser for all users
No asking about import of IE bookmarks on first run
No any browser information / plug-in notification tabs open on first run. Home page only.
Auto-updates enabled by default. You need to give write rights for users to folder
%ProgramFiles%\Mozilla Firefox
for auto-updates works under user. This could be done by GPO settings (Windows configuration / Security / File system)
Modified firefox.adm GPP policy included. Added localfilelinks policy for opening intranet links to local resources, like file:\\\o:\path\file as described here

Download Firefox_en.msi
Скачать Firefox.msi русский. (Как сделать такую сборку самому - http://habrahabr.ru/blogs/sysadm/128161/)

IrfanView msi package for GPO deployment

noreply@blogger.com (sepa) — Fri, 09 Sep 2011 07:07:00 +0000

This is a custom msi package of IrfanView v4.30 with some plugins for mass deployment in AD by Group Policy. Customizations from original version:

Auto file association only for images
Installs additional plugins only for image types (Postscript.dll, Jpg_transform.dll, IPTC.dll, Formats.dll, Exif.dll, ImPDF.dll, JPEG2000.dll, Mrc.dll, Hdp.dll, Awd.dll, Wbz.dll, Riot.dll, Lcms.dll, Ecw.dll, Jpeg_LS.dll, Jpm.dll, Wsq.dll, Crw.dll, Exr.dll, Sff.dll, Lwf.dll, Ldf.dll, Ics.dll, Fpx.dll, DjVu.dll, B3d.dll, Dicom.dll, Vtf.dll, Pngout.dll, Icons.dll, EAFSH.dll, LogoManager.dll, Photocd.dll, KDC120.dll)
Custom icons.dll for file types icons in explorer (No red dead cat anymore! :)
Leila 16x16 toolbar icons
Removes old folder %ProgramFiles%\IrfanView
Removes old link folder or shortcut %StartMenu%\IrfanView(.lnk)
No desktop shortcut, only one at %StartMenu%\IrfanView.lnk

If you don't want to distribute it by GPO, just simple silent install from command prompt - use example commands:
msiexec /i \\server\path\IrfanView.msi /passivewill give you only progressbar without Cancel button
msiexec /i \\server\path\IrfanView.msi /quiettotally silent install

Download IrfanView.msi
Скачать IrfanView.msi с русским языком по умолчанию

Adobe Flash and Adobe Reader msi packets

noreply@blogger.com (sepa) — Thu, 08 Sep 2011 19:42:00 +0000

Some quick info about getting Adobe Flash and Adobe Reader installers in msi form for distributing in AD by GPO.

Adobe Flash
Get msi installer here:
http://www.adobe.com/products/flashplayer/fp_distribution3.html
For silent install from command prompt use commands like:
start /w msiexec /i \\server\path\install_flash_player_10_active_x.msi /quiet this is plugin for IE
start /w msiexec /i \\server\path\install_flash_player_10_plugin.msi /quiet this is for Mozilla like
Additionally you may want to delete logs:
del /f /s /q "%windir%\system32\Macromed\Flash\*.log"
And to disable auto update you need create mms.cfg file with AutoUpdateDisable=true contents for this.
echo AutoUpdateDisable=true> %windir%\system32\Macromed\Flash\mms.cfg"
Or use GPO Preferences for creating such file

Adobe Reader
Get msi installer from ftp here:
ftp://ftp.adobe.com/pub/adobe/reader/win/10.x/
Additionally you need CustomizationWizard for customizing installation settings
http://www.adobe.com/support/downloads/detail.jsp?ftpID=4950
Using it you open msi file, tweak some settings, and get transformation mst file. Already tweaked my mst file you can get here
For silent install from command prompt use something like:

msiexec /i "\\server\path\AdbeRdr1000_ru_RU.msi" /qr TRANSFORMS="\\server\path\AdbeRdr1000_ru_RU.mst"

But msi and mst transforms better suits GPO software distribution or SCCM :)

Custom context commands in AD Users and Computers

noreply@blogger.com (sepa) — Fri, 05 Aug 2011 05:12:00 +0000

Можно добавить свои комманды в меню по правой кнопке мышки для консольки AD Users and Computers. В примере покажу Ping для Компьютеров и Unlock для Пользователей.

Открываем adsiedit.msc и переходим в раздел:
```
CN=user-Display,CN=409,CN=DisplaySpecifiers,CN=Configuration,DC=domain,DC=ru
```
Здесь 409 - для английского языка системы, 419 - для русского. Часть domain.ru - конечно тоже у всех своя)
Дважды кликаем на user-Display а затем на adminContextMenu
Добавляем
```
4,Unlock,c:\Windows\SYSVOL\sysvol\domain.ru\scripts\unlockUser.vbs
```
здесь поля разделенные запятыми:
1- номер сверху, под которым пункт будет отображаться в меню
2- название пункта, можно использовать & для указания hotkey
3- путь к скрипту, можно указывать и UNC

Открываем такой же атрибут для параметра:

CN=computer-Display,CN=409,CN=DisplaySpecifiers,CN=Configuration,DC=domain,DC=ru

и добавляем:

5,Ping,c:\Windows\SYSVOL\sysvol\domain.ru\scripts\ping.cmd

Теперь дело за самими скриптами. Здесь для примера используется обработка параметров вызова для vbs и cmd. Путь по которому лежат скрипты реплицируется на все контроллеры домена, а вот если вы будете открывать консоль ADUC с локального компа, например через RSAT, то скрипты обнаружены не будут. Если вам необходимо такое использование, то можно положить скрипты в шару, или в
```
\\domain.ru\sysvol\domain.ru\scripts\
```
Но тогда при каждом запуске вы будете получать сообщение

Которое я не смог побороть (

Сохраняем скрипт unlockUser.vbs:

Const E_ADS_PROPERTY_NOT_FOUND = -2147463155

Set wshArguments = WScript.Arguments
Set objUser = GetObject(wshArguments(0))

If IsLockedOut(objUser) Then
objUser.Put "lockouttime","0"
objUser.SetInfo
MsgBox "The user has been unlocked - " & objUser.sAMAccountName
Else
MsgBox "The user account is not locked - " & objUser.sAMAccountName
End If

Function IsLockedOut(objUser)
on Error resume next
Set objLockout = objUser.get("lockouttime")

if Err.Number = E_ADS_PROPERTY_NOT_FOUND then
IsLockedOut = False
Exit Function
End If
On Error GoTo 0

if objLockout.lowpart = 0 And objLockout.highpart = 0 Then
IsLockedOut = False
Else
IsLockedOut = True
End If
End Function

Сохраняем скрипт ping.cmd:
```
ping %2 -t
```
(будет идти бесконечный пинг, закрытие окна по Ctrl-C)
Открываем консоль ADUC и проверяем :)

Display computer name for logged on user in AD Users and Computers

noreply@blogger.com (sepa) — Wed, 03 Aug 2011 11:25:00 +0000

Описание как можно сделать следующее:

Т.е. для учетных записей пользователей отображается имя компьютера, на который они вошли (или последний с которого вышли), а для учетных записей компьютера отображается имя пользователя который на них вошел (или последний вышедший). Для этого необходимо будет добавить VBS logon/logoff скрипт пользователям, который будет редактировать атрибут carLicense в AD для учеток компа и юзера. Добавить права пользователю на редактирование своего атрибута carLicense, и всем пользователям на редактирование атрибута carLicense у всех компьютеров. А так же добавить отображение колонки с нашим атрибутом в оснастку AD Users and Computers.
Краткая инструкция:

Открываем AD Users and Computers и на OU содержащем ваших юзеров и компы нажимаем правой кнопкой и запускаем Delegate Wizard.
- На первом экране нажимаем Далее
- На следующем выбираем группу SELF
- Далее выбираем Создать особую задачу для делегирования, которую применяем только к следующим объектам в этой папке - пользователь
- Далее выбираем разрешения для записи атрибута carLicense
Точно так же назначаем для группы пользователи домена (или более мелкой группы ваших пользователей) права для Компьютер объектов на запись его атрибута carLicense.
Для добавления колонок в оснастку AD Users and Computers запускаем adsiedit.msc. Переходим в конфигурацию
CN=default-Display,CN=409,CN=DisplaySpecifiers,CN=Configuration,DC=example,DC=org
В зависимости от языка системы выбирайте 409 - en, 419 - rus. Изменения конфигурации затронит все оснастки на всех компьютерах. Раскрываем параметр extraColumns и добавляем строку
```
carLicense,Use,1,130,0
```
Поля, разделенные запятыми, означают:
имя поля AD,
заголовок колонки,
1=отображать по умолчанию 0=нет,
ширина -1=автоподбор ширины по заголовку колонки,
0=неизвестный параметр ;)
Таким образом мы добавили колонку к просмотру AD U&C в режиме запросов. Если же необходимо добавить колонку к режиму просмотра OU, а так же OU Users и OU Computers (которые являются специальными контейнерами) - то необходимо так же отредактировать параметр extraColumns в конфигурациях:
CN=container-Display,CN=409,CN=DisplaySpecifiers,CN=Configuration,DC=example,DC=org ;
CN=organizationalUnit-Display,CN=409,CN=DisplaySpecifiers,CN=Configuration,DC=example,DC=org
Обратите внимание что параметра extraColumns там может и не быть, или он может быть пустой. И как только вы добавите в него строку, при добавлении колонок вы сможете выбирать только из списка который вы добавили в параметр - т.е. из одной колонки. Поэтому я так же добавляю колонку
```
whenChanged,Modify,1,130,0
```
Чтобы иметь колонку с датой изменений (редактирования объекта, или последнего входа/выхода)

Назначаем через GPO следующие vbs скрипты юзерам.
На logon:

Dim adsinfo, ThisComp, oUser 
' Определяем объекты
Set adsinfo = CreateObject("adsysteminfo")
Set ThisComp = GetObject("LDAP://" & adsinfo.ComputerName)
Set oUser = GetObject("LDAP://" & adsinfo.UserName) 
' Заносим данные в AD
' В поле CarLicense компьютера пишем фамилию, имя пользователя и знак входа
Thiscomp.put "CarLicense", oUser.sn + " " + oUser.givenName + " <"'+  CStr(Now)
ThisComp.Setinfo 
'В поле CarLicense учетки пользователя пишем имя компьютера и знак входа
oUser.put "CarLicense", ThisComp.cn + " <"'+  CStr(Now)
oUser.Setinfo 
wscript.quit

И на logoff:

Dim adsinfo, ThisComp, oUser 
' Определяем объекты
Set adsinfo = CreateObject("adsysteminfo")
Set ThisComp = GetObject("LDAP://" & adsinfo.ComputerName)
Set oUser = GetObject("LDAP://" & adsinfo.UserName) 
' Заносим данные в AD 
' В поле CarLicense компьютера пишем фамилию,имя пользователя и знак выхода
Thiscomp.put "CarLicense", oUser.sn + " " + oUser.givenName + " >"'+  CStr(Now)
ThisComp.Setinfo
'В поле CarLicense пользователя пишем имя компьютера и знак выхода
oUser.put "CarLicense", ThisComp.cn + " >" '+ CStr(Now)
oUser.Setinfo 
wscript.quit

Для проверки можно попробовать запустить logon скрипт с правами пользователя, он не должен выдавать ошибок, а в оснастке AD Users and Computers при обновлении должна появиться необходимая информация.

Syn v2.04: TotalCommander Lister Plugin

noreply@blogger.com (sepa) — Wed, 12 Dec 2007 13:23:00 +0000

download (sources included) / forum (EN) / extensions
Plugin now based on eControl Syntax Editor! So, it's only ACP files compatible from old Syn1. New highlighters and lexer info you can get on official site: econtrol.ru

This is outdated soft! Further development - SynWrite by atorg at uvviewsoft.com

Features

Encodings: WIN(1251), DOS(866), KOI8, MAC(10007), UTF-8, Unicode.
Multitab, Splitwindow
It's possible to write lexer for any language with parsing structure to Tree. Parser supports RegExp.
Multistring RegExp Search&Replace with markers
CodeFolding & IndentGuides
History of opened files settings . (Cursor position, bookmarks, selection, window position etc)
Auto complete function names & parameters hint . (Ctrl-Space, Ctrl-Shift-Space)
AutoCompletition of tag attribute depending on tag name HTML&CSS (included)
Code snippets (Ctrl-J)
etc

What's new

(f)WordWrap of russian text
(f)Possibly fixed 'Cannot open Clipboard' error
(f)Search settings (Ctrl-R panel) saved now
(f)Error when cursor over dir in TC quick view
(f)Position of Setup dialog off the screen
(f)Display of Setup->Editor->TabMode
(f)Wrong staples look on print/zoom
(f)Open deleted file from MRU
(f)Ask to Save when close Tab by DblClick
(+)Move line up/down (Alt-Up/Dn)
(+)Duplicate line (Ctrl-D)
(+)Reload next file in QuickView without reload of plugin
(+)Select lines by click on gutter
(+)Hint when ACP list browsing
(+)ACP filter behavior in options
(+)Gutter width calculation when number of lines changes
(+)Next/Prev/Clear SearchMarks hotkeys
(+)Reload File when changed outside (Options->Misc)

BRANDT

noreply@blogger.com (sepa) — Wed, 12 Dec 2007 07:15:00 +0000

http://brandtpolaris.ru
Сайт компании BRANDT, официального дистрибьютора техники POLARIS. Анимированное флеш меню, и баннеры данного сайта для систем банерообмена.

noreply@blogger.com (sepa) — Sun, 20 May 2007 12:20:00 +0000

Программка позволяющая синхронизировать измененые файлы в двух папках (включая подкаталоги) и выслать уведомление на почту. Из скриншотов впринципе все понятно. Была сделана для нужд финансового отдела.
Может быть запущена в планировщике с ключом "-up" для автоматического срабатывания и закрытия.
Настройки хрянятся в реестре HKCU/Software, так что для каждого юзера домена они сохраняются в перемещаемом профиле и не нарушают политик.
Исходники на Delphi7 включены, использовались только стандартные компоненты (Indy).
скачать

Syn Extensions

noreply@blogger.com (sepa) — Mon, 20 Nov 2006 13:41:00 +0000

Extensions for Syn1 & SynTREE.
ACP - autocompletition of function names & function parameters hint (used for Syn2 too)
HGL - highlight
QC - quick code insert
You need to unpack files to 'HL\' folder. If you write extentions for any other language, feel free to contact me and i post your files here.
Of course with your copyrights =)

ActionScript2 by Митяй (ACP, HGL) от 18.07.06
C++ Source by Митяй (ACP, HGL, QC) от 24.07.06
Color sheme like in Borland Developer Studio 2006. ACP contains main keywords an directives without descriptions and parameters
PHP by sepa (ACP) от 12.07.06
From official PHP5 manual (*.chm) All names of functions with descriptions and parameters, plus names of superglobal arrays.
Reg by Митяй (ACP, HGL, QC) от 24.07.06
Registry header added, and all main nodes.

SynMix
Only for programmers. Unified package of SynEdit 2.0.3 & CodeFolding (MyStix 0.31) . More info on forum

SynTree v0.5 coders sourcebook

noreply@blogger.com (sepa) — Thu, 09 Nov 2006 13:36:00 +0000

download / sources / forum / extensions
Programm used to store code snippets. For a long time i was using TreePad Lite and always want to syntax highlight & code indenting. But i've not fount any such progs in internet, so i 've to write myself.

Tree-like code snippets organizer
Highlights incuded : Apache conf, Assembler (x86), C++ Source, CSS, Delphi&CBuilder Form, Delphi, HGL, INI, JAVA, Java Script, MSDOS Batch, PERL, PHP, SQL (Standard), Text Files, VBS, VRML, Windows Registry Files, XHTML.
Autocomplete function names & function parameters hint (Need extention)
TreePad format support (text only)
Fast hide prog to tray by Esc, restore from tray - Win + T

Rebuilded on last SynMix

New shortcuts for moving in tree (Alt-Cursor) New shortcuts to move node in tree (Ctrl-Alt-Cursor) Bug with move node to free space in bottom of tree
More customizable setup of *.chm context help
Button to show special chars
Send selection/text to external program
path to files saves as relative in ini (useful for USB sticks)
Autoclose tag on
Import/Export of selected node
Show/Hide buttons in toolbars
Comment/Uncomment selection

Syn v1.5: TotalCommander Lister Plugin

noreply@blogger.com (sepa) — Mon, 30 Oct 2006 13:29:00 +0000

download / sources / forum (RU) / extensions
Old version based on modified SynEdit engine. Hosted here for history. But some features in it hasn't yet implemented in Syn2.

Features :

Encodings: WIN(1251), DOS(866), KOI8, ISO(8859-5), MAC(10007), UTF-8, Unicode. (Unicode support non-direct, but we are working on it)
Extrnal PHP macroses for text manipulating (like in PHPExpertEditor)
Multistring Search&Replace with markers
CodeFolding & IndentGuides
History of opened files settings . (Cursor position, bookmarks, selection, window position etc)
Auto complete function names & parameters hint . (Ctrl-Space, Ctrl-Shift-Space) You need to download extensions below for needed languages
AutoCompletition of tag attribute depending on tag name HTML&CSS (included)
Code snippets (Ctrl-J)
Syntax check by external programm (F8)
Function & Variables list in CodeExplorer. Ctrl-Click to navigate.
etc

What's new

Missed WinXP manifest inside syn.exe
Bug with color of default font & BG when no highlighter
Reset of codepage to WIN, when press "W" in ReadOnly mode
Exit keys are blocked now on loading
Simple text formatting (Right/Left/Center/Justify), details in readme.txt
Options for QuickSearch in it's context menu
Dont start now by Ctrl-Q on folder in clear TC
Some small fixes

БИКОР

noreply@blogger.com (sepa) — Wed, 30 Aug 2006 12:52:00 +0000

Пара вариантов дизайна для одного из филиалов "Балтийской Ипотечной Корпорации"

Video Reports

noreply@blogger.com (sepa) — Thu, 20 Jul 2006 12:09:00 +0000

Видео отчеты с концертов/репетиции. Звук записан в живую во всех случаях. Сведение если было несколько камер, чистка, минимум эффектов.
MDMA-She [27Mb | 720x480]
07.2006 первый концерт группы MelodyDownsMyAge =) клуб Friday, 2 камеры

MDMA-Overdrive [24Mb | 640x480]
04.2006 сьемка на 2 цифровых фотика на реп. точке

MDMA-Счастливый смех [9Mb | 320x240]
11.2005 Центральный Дом Культуры г.Владимир

MDMA-Мозайка [21Mb | 640x480]
07.2005 день рождения группы, клуб Молоко

MDMA-Снегодождь [3,5Mb | 320x240]
2004? Самое первое лайв-видео =)

Key filter

noreply@blogger.com (sepa) — Sat, 20 May 2006 12:18:00 +0000

Драйвер под WinXP работающий на уровне ядра в kernel mode. Перехватывает все нажатия клавиш, и если одна и та же клавиша нажата повторно в течение менее чем 125мс от первого нажатия, то это повторное нажатие не обрабатывается. Создано в DDK (Driver Development Kit) и из-за низкоуровневости не конфликтует с программами типа PuntoSwitcher и т.д. Разрабатывалось для плохой клавиатуры на ноуте, которая иногда за одно нажатие кнопки выдавала несколько букв.
Инструкции по установке внутри архива.

xDVD.spb.ru

noreply@blogger.com (sepa) — Fri, 19 May 2006 06:13:00 +0000

http://xdvd.spb.ru
Движок к файлововому каталогу. Разработана полная админ-панель, для удобного управления всеми параметрами каждой записи. А так же набор скриптов для первичного наполнения базы, запускающихся локально. Разобрался с технологией Ajax - она используется в гостевухе при вводе ника (подгрузка деталек по вашему нику, если вы уже оставляли сообщение), и в админ панели при добавлении файла в каталог (выводятся похожие по названию)

НОВТРАНС

noreply@blogger.com (sepa) — Wed, 12 Apr 2006 06:12:00 +0000

http://novtrans.ru
Сайт для компании "НОВТРАНС", занимающейся продажей грузовой техники. Дизайн создан под сильным контролем заказчика (одна из первых версий дизайна)

CMS (обновляемый каталог "наличие техники")
PHP (каталог,обработка форм заказа товара)
Flash (анимированная шапка)
Javascript (выпадающее меню)

Overdrive

noreply@blogger.com (sepa) — Fri, 20 Jan 2006 13:05:00 +0000

скачать [27Mb | 720x324]
Были учтены ошибки предыдущего проекта и успешно сделаны новые =). За время сьемок сменилось 4 камеры (Sony DV Pro, Canon DV, Sony DVD, Panasonic Hi8), три человека в роли главной героини. Снимали по выходным, и погода тоже преподнесла сюрприз - три недели подряд на выходных был дождь, хотя будни были ясными и теплыми. В итоге некоторые дубли пришлось снимать уже при снеге =) (см. бэкстейдж) Так что только благодаря железной целеустремленности этот продукт появился на свет. Это были самые тяжелые условия сьемок и сведения.
Сюжет by Sep. & Fro.