С 1 января 2001 года по всей территории Российской Федерации вводится повременная оплата местных телефонных переговоров ("повременка"). Дискyссия о введении "повpеменки" на местных телефонных сетях ведется в России с 1972 года. Действительно, были экспеpименты в Пскове и Шаyляе. Однако, по pезyльтатам этих "экспеpиментов" КГБ СССР доложил в Политбюpо ЦК КПСС, что пpи попытке подобных акций в больших гоpодах типа Москвы и Ленингpада, "аpмия бyдет бессильна!" Именно поэтомy идея была "отложена", как "несвоевpеменная". В качестве обоснования введения "повременки" говорится не столько о повышении доходов телефонистов, сколько снижение их pасходов. Это не выдерживает никакой критики. Себестоимость yслyги телефонной связи ни коим обpазом не зависит от вpемени pазговоpов абонентов, посколькy, pасход электpоэнеpгии, котоpый только и изменяется в зависимости от этой нагpyзки - минимален, и стоимость еe: не пpевышает 4-х пpоцентов себестоимости (данные аyдитоpской пpовеpки). Все остальные pасходы телефонной сети - одинаковы, независимо от того, загpyжена вся телефонная сеть кpyглосyточно, или все телефоны гоpода "меpтво" молчат. Также в качестве аргумента приводится то, что, дословно, "Совсем pаспоясались (!) пользователи Интеpнет, на долю котоpых пpиходится 25 пpоцентов вpемени телефонных пеpеговоpов." При этом умалчивается, что эти самые пользователи Интернет и без того платят за него гораздо больше, чем во всех развитых странах. Рассyждения о ветхости телефонных сетей тоже не состоятельны. Десятки лет телефонная сеть в составе абонентского таpифа полyчает живые деньги на амоpтизацию обоpyдования. Сейчас это - 20 пpоцентов балансовой стоимости обоpyдования связи в год. Пpичем эти деньги не облагаются никакими налогами. То есть, каждые пять лет телефонная сеть могла бы обновлять обоpyдование связи, если бы деньги эти, кстати, yплаченные нами, не yходили непонятно куда. При этом, многие до сих пор пользуются не цифорвыми, а аналоговыми АТС, выпущеными десятки лет назад. При этом, генеpальный диpектоp ОАО "Связьинвест" господин В. Яшин обрадовал нас тем, что оказывается "Hоpмальный абонент не занимает телефон более 10 минyт в день". Или мы все "ненормальные абоненты", или господин Яшин сам телефоном уже давно не пользуется. Господинy Яшинy можно сказать, что кpоме Монголии, "повpеменки" в чистом виде нет в ни в Японии, ни в Ноpвегии, Швеции и США, где повpеменка пpедлагается абонентам только в альтеpнативном поpядке, то есть, каждый абонент впpаве выбpать либо повpеменкy, либо pазyмнyю абонентскyю платy. А в той же Геpмании десятки pазных таpифов и сотни льгот, да и ypовень дохода на "дyшy населения" - "не наш". В общем, ситуация намечается не очень радужная. На 10 минут в день в Интернет делать нечего. Хотя, если есть здесь люди, живущие в городах с "повременкой" и довольные этим фактом, присылайте мне свои свои аргументы. Обязательно опубликую их в следующих номерах.

Сегодня продолжаем публиковать материалы по файловой системе NT и Exchange. Их перевод любезно выполнил Alexander Naoumovitch. Именно по этой причине они публикуются в полном виде, а не в виде ссылок.

• Как зашифровать/дешифровать файл из командной строки?
  
  Специальная утилита CIPHER.EXE может быть использована для шифрования и дешифрации файла из командной строки.

  CIPHER [/E | /D] [/S:dir] [/I] [/F] [/Q] [dirname [...]]
  
  /E - Шифрует указанные папки. Все файлы, впоследствии добавленные в эти папки, также будут шифроваться.
  /D - Дешифрует указанные папки. Все файлы, впоследствии добавленные в эти папки, не будут шифроваться.
  /S - Выполняет указанную операцию над указанными папками и над всеми подпапками, находящимися в указанных папках.
  /I - Продолжает выполнение операции даже в случае возникновения каких-либо ошибок. По умолчанию CIPHER останавливается при возникновении ошибки.
  /F - Выполняет операцию шифрования над всеми указанными папками, в том числе и над уже зашифрованными папками. По умолчанию уже зашифрованные папки пропускаются.
  /Q - Выводит только самую необходимую информацию.
  dirname - Указывает шаблон или папку.
  
  При запуске без указания параметров CIPHER выводит информацию о шифровании текущей папки и файлов, содержащихся в ней. При этом можно указывать несколько папок или использовать шаблон. При этом параметры должны отделяться друг от друга пробелами.

• Как пользователь может получить EFS Recovery Certificate?
  
  Для того, чтобы пользователь мог получить сертификат EFS, в домене должен существовать список уполномоченных лиц, а пользователь должен быть администратором этого домена.
  1. Запустите консоль MMC (Start - Run - MMC.EXE)
  2. В меню Console выберите пункт 'Add/Remove Snap-in...'
  3. Нажмите Add
  4. Выберите Certificates и нажмите Add
  5. Выберите 'My user account' и нажмите Finish
  6. Нажмите Close
  7. Нажмите OK в основном диалоговом окне
  8. Раскройте ветку Certificates и щелкните правой кнопкой по пункту Personal
  9. Выберите пункт 'Request New Certificate' в меню 'All Tasks'
  10. Нажмите Next в первом окне Certificate Request Wizard
  11. Выберите 'EFS Recovery Agent' и нажмите Next
  12. Введите удобное для вас имя и описание. Нажмите Next
  13. Нажмите Finish в завершающем окне
  14. Нажмите 'Install Certificate'. Нажмите OK

  Теперь в папке Personal\Certificates у вас имеется сертификат File Recovery

• Как добавить пользователя в качестве EFS Recovery Agent для домена?
  
  Агентами (Recovery agents) называются пользователи, которым в данном домене предоставлена возможность восстанавливать зашифрованные файлы. Для того, чтобы назначить пользователя в качестве Recovery Agent, ему необходимо сначала получить сертификат EFS Recovery Certificate.
  1. Запустите утилиту "Active Directory Users and Computers" (Start - Programs - Administrative Programs - Active Directory Users and Computers)
  2. Правой кнопкой мыши щелкните по нужному домену и выберите пункт Properties в открывшемся меню
  3. Выберите закладку 'Group Policy'
  4. Выберите 'Default Domain Policy' и нажмите Edit
  5. Откройте ветку Computer Configuration\Windows Settings\Security Settings\Public Key Policies\Encrypted Data Recovery Agents
  6. Правой кнопкой мыши щелкните по пункту 'Encrypted Data Recovery Agents' и нажмите Add
  7. Нажмите Next в окне мастера 'Add Recovery Agent Wizard'
  8. Нажмите 'Browse Directory'. Выберите нужного пользователя и нажмите OK
  9. Нажмите Next в окне выбора агента
  10. Нажмите Finish для подтверждения
  11. Закройте Group Policy Editor

  По завершении процедуры обновите системную политику при помощи команды 

  C:\>secedit /refreshpolicy machine_policy

  Агент сможет восстановить только те файлы, которые были зашифрованы после того, как пользователь был назначен агентом. Если зашифрованный файл был дешифрован а затем снова зашифрован, или хотя бы был открыт, новый агент сможет его восстановить, так как файл при открытии обновит свой Recovery Certificate (если поменялась политика восстановления Recovery Policy).

  Администратор отдельно стоящего компьютера, а также первый зарегистрировавшийся администратор компьютера, входящего в домен, по умолчанию будет агентом (Recovery Agent). Однако впоследствии это можно изменить. Вы можете удалить агента, назначенного по умолчанию, и назначить им любого другого пользователя. Другими словами, администратор не может прочитать зашифрованный другим пользователем файл, если он не является Recovery Agent. Первый зарегистрировавшийся администратор автоматически назначается агентом только для того, чтобы упростить пользователям работу с системой. Корпоративным пользователям рекомендуется самостоятельно назначить агентов.

• Как установить Key Management Server?
  
  Key Management Server позволяет обеспечить защиту электронной почты при помощи подписи и шифрования сообщений. Для установки выполните следующее:
  1. Подключитесь к серверу Exchange в качестве администратора 
  2. Вставьте Exchange Server 5.5 CD
  3. Запустите программу установки Exchange (SETUP.EXE)
  4. Нажмите Add/Remove
  5. Выберите "Microsoft Exchange Server" и нажмите Change Option
  6. Пометьте "Key Management Server" и нажмите OK
  7. Нажмите Continue
  8. Введите имя и пароль служебной учетной записи для данного узла и нажмите OK
  9. На этом этапе у вас появится возможность (только один раз) посмотреть специальный стартовый пароль. Вы должны сохранить его в безопасном месте и вводить каждый раз при запуске сервера KM. Также вы можете сохранить пароль на дискету. Нажмите OK для продолжения.
  10. Если вы решили сохранить пароль на дискету, программа установки попросит вас указать место, в котором будет сохранен пароль. По умолчанию это диск A:, однако, вы можете указать любой другой диск. Обратите внимание, что если вы сохраните пароль на винчестере, он станет доступен остальным пользователям. 
  11. После завершения программы установки вам следует переустановить все ранее установленные пакеты исправлений.

  Пароль доступа к серверу KM сохраняется в файле kmserver.pwd, содержащем что-нибудь наподобие:

  SWOBRQSBQZPSPQC

  Для завершения установки необходимо настроить службу Key Management таким образом, чтобы она запускалась автоматически при загрузке системы:

  1. Откройте пункт Services панели управления Control Panel (Start - Settings - Control Panel - Services)
  2. Выберите службу "Microsoft Exchange Key Management Server"
  3. Нажмите Startup
  4. Выберите Automatic и нажмите OK
  5. Вы также можете запустить эту службу немедленно, нажав на кнопку Start. При этом вам потребуется указать диск, на котором расположен пароль, или ввести его вручную.

• Как происходит автоматическая архивация реестра?

• Как изменить размер значков меню Start (Пуск)?

Если Вам нравится то, что я делаю, установите на своей страничке ссылку на мой сайт. HTML - код:

<a href="http://WinFAQ.com.ru"><img src="http://WinFAQ.com.ru/logo.gif" width=88 height=31 border=0 alt="Часто задаваемые вопросы по Windows 95/98/NT"></a>

Веб-версия: http://winfaq.com.ru/
Идея дизайна: http://www.softbest.ru/
Заказ инструкции о получении доступа к www и ftp по e-mail: файлы - почтой. Как?
Ваши пожелания и замечания принимаются по адресу winfaq@online.sinor.ru
Ваши вопросы и мнения ждут в дискуссии WinForum: mailto:winforum-subscribe@listbot.com    (дискуссия модерируемая и все сообщения проходят предварительную проверку на соответствие Правилам)

Copyright 2000. Andrey Harchenko. Копирование материалов рассылки разрешается только в случае явного указания на WinFAQ, как на источник информации. При этом, указание адреса веб-сайта http://WinFAQ.com.ru обязательно.