Чем анализировать журналы Event Log?

 Используйте утилиту Log Parser

Log Parser 2.2
Log parser is a powerful, versatile tool that provides universal query access to text-based data such as log files, XML files and CSV files, as well as key data sources on the Windows® operating system such as the Event Log, the Registry, the file system, and Active Directory®.

http://www.microsoft.com/downloads/details.aspx?FamilyID=890cd06b-abf8-4c25-91b2-f8d975cf8c07&displaylang=en

При запуске программ с сетевого диска появляется предупреждение

Проблему можно решить с при помощи GPO.

Перейдите в «Административные Шаблоны – Компоненты WIndows – Диспетчер вложений – Список исключений», добавьте необходимое расширение – «.exe»

Windows Installer лезет на crl.microsoft.com!

Это нормально, Certificate Revocation List является частью системы PKI. И если дистрибутив подписан подписью, хорошо бы проверить, не отзывалась ли она.

Отключить проверку анулированных сертификатов  – Internet Explorer: Internet Options -> Advanced -> «Check for publishers certificate revocation» (Свойства обозревателя -> Дополнительно -> «Проверять ануллирование сертификатов издателя»)

Как отредактировать переменную %path% из командной строки?

Для этого можно использовать утилиту pathman.exe из Resource Kit

 http://www.microsoft.com/downloads/details.aspx?familyid=33543464-E0FB-4B36-80D0-4E0ABA57D47F&displaylang=en

Так же можно внести изменения напрямую в реестр

http://support.microsoft.com/kb/104011

Как посмотреть, какие файлы распечатывались на принтере?

Вам потребуется на сервере печати включить протоколирование заданий печати.  Для этого следует произвести следующие действия:

Пуск-Настройка-Принтеры. Правой мышкой – Server Properties. На закладке Advanced – галка на «Log spooler informational events». Спулер начнет помещать System Event Log события следующего вида:

 

Event Type: Information
Event Source: Print
Event Category: None
Event ID: 10
Date:  01.05.2007
Time:  19:05:48
User:  MIKE\mike
Computer: MIKE
Description:
Document 8, Microsoft Word – Документ1 owned by mike was printed on Canon iP3300 via port USB001.  Size in bytes: 828; pages printed: 1

После «клонирования» XP на другой компьютер при загрузке получаем ошибку Stop 0×0000007B

Это может быть связано с тем, что на новом компьютере другой контроллер IDE. Для решения проблемы попробуйте проделать действия, описанные в статье

http://support.microsoft.com/kb/314082/ru

 

Как изменить ключ продукта в Windows Server 2003 или XP?

Изменение ключа продукта возможно только для корпоративной версии (Volume License), http://support.microsoft.com/kb/918342.

Для Retail версий можно использовать sysprep или переустановку ОС в режиме Inplace Upgrade.

Ошибка при обращении к сетевом диску «Недостаточно памяти сервера для обработки команды.»

Необходимо внести изменения в ключ IRPStackSize реестра компьютера, к которому вы обращаетесь – http://support.microsoft.com/kb/177078/ru

 

Windows XP SP2 «видит» 3.2Gb из 4Gb памяти!

Это нельзя изменить. Подробнее в статье Игоря Лейко – http://www.ixbt.com/soft/windows-4gb.shtml.

Как массово сменить пароль встроеной учетной записи Администратор?

Используйте утилиту cusrmgr.exe из Resorce Kit или VBScript.

Пример на VBScript:
strComputer = «ИмяКомпьютера»
Set objUser = GetObject(«WinNT://» & strComputer & «/Administrator, user»)

objUser.SetPassword «новый пароль»
objUser.SetInfo