Команда MSG – отправить сообщение пользователю.
Команда MSG существовала еще в Windows 2000/XP и предназначалась для обмена сообщениями между пользователями вошедшими в систему локально и пользователями терминальных сессий ( подключившихся к удаленному рабочему столу ) . В Windows Vista и более поздних операционных системах семейства Windows команда MSG стала основным стандартным средством обмена сообщениями, поскольку команда net send в данных ОС больше не поддерживается.
Формат командной строки:
Описание параметров командной строки :
пользователь — Имя пользователя.
имя сеанса — Имя сеанса.
ID сеанса — Идентификатор сеанса.
@имя файла — Файл, содержащий список имен пользователей, сеансов или идентификаторов сеансов, которым отправляется сообщение.
* — Отправить сообщение всем сеансам на указанном сервере.
/SERVER:сервер — Сервер (по умолчанию — текущий).
/TIME:секунд — Интервал ожидания подтверждения от получателя.
/V — Отображение информации о выполненных действиях.
/W — Ожидание ответа от пользователя, полезно вместе с /V.
сообщение — Отправляемое сообщение. Если не указано, выдается запрос или принимается ввод из STDIN.
Нынешняя реализация msg.exe прекрасно подходит для обмена сообщениями между сеансами локальных и терминальных пользователей в пределах одной системы, однако, в случаях обмена между разными компьютерами локальной сети, потребуется изменить некоторые настройки безопасности, принятые по умолчанию в операционных системах Windows Vista, 7 и более поздних.
При стандартных настройках, отправка сообщения пользователям удаленных компьютеров не выполняется и сопровождается сообщением:
Ошибка 1722 при получении имен сеанса
Это означает, что на компьютере, где должно приниматься посылаемое сообщение, невозможно получить информацию о вошедших в систему пользователях. Причиной может быть то, что брандмауэр блокирует входящие соединения, недостаточны права пользователя по отношению к удаленной системе, запрет удаленного вызова процедур в параметрах службы сервера терминалов. Как минимум, для обмена сообщениями с использованием команды msg между компьютерами, необходимо иметь учетную запись пользователя, действительную по отношению к удаленной системе и выполнить следующие настройки:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server]
«AllowRemoteRPC»=dword:00000001
В ОС Windows Vista, Windows 7, 8, 10 ключ реестра AllowRemoteRPC существует, но имеет значение равное 0 , что необходимо исправить. Для применения изменений требуется перезагрузка.
Примеры использования MSG :
msg * /server:Server «Тестовое сообщение » — отправить тестовое сообщение всем пользователям компьютера Server
msg * /server:192.168.0.1 «Тестовое сообщение » — отправить тестовое сообщение всем пользователям компьютера с IP-адресом 192.168.0.1
msg RDP-Tcp#0 /server:TSServer «Тестовое сообщение» — отправить тестовое сообщение пользователю терминальной сессии с именем RDP-Tcp#0 на компьютере TSServer
msg console /server:Windows7 «Тестовое сообщение» — отправить тестовое сообщение текущему локальному пользователю компьютера Windows7
msg console «Тестовое сообщение» — отправка тестового сообщения от пользователя сеанса RDP локальному пользователю. Если эта команда выполняется не пользователем терминальной сессии, то сообщение будет отправлено локальным пользователем самому себе.
Для выполнения команды msg от имени другого пользователя можно воспользоваться утилитой PSExec из пакета PSTools или штатным средством runas.exe
psexec -u otheruser -p otherpass msg * /server:win10 TEST message
runas /user:otheruser «msg * /server:win10 Test message»
Сообщения, отправляемые командой msg локальному пользователю компьютера с операционной системой Windows XP, который отсутствует ( еще не вошел в Windows ) отображаются в окне с приглашением к регистрации в системе и могут быть доступны посторонним.
Обзор возможностей Active Directory: фундамент для инфраструктуры
Службы Active Directory (AD) — решение от компании Microsoft позволяющее объединить различные объекты сети (компьютеры, сервера, принтера, различные сервисы) в единую систему. В данном случае AD выступают в роли каталога (базы данных), в котором хранится информация о пользователях, ПК, серверах, сетевых и периферийных устройствах.
Для реализации данного решения, необходим специальный сервер — контроллер домена. Именно он будет выполнять функции аутентификации пользователей и устройств в сети, а также выступать в качестве хранилища базы данных. При попытке использовать любой из объектов (ПК, сервер, принтер) сети, выполняется обращение к контроллеру домена, который либо разрешает это действие (есть необходимые права), либо блокирует его.
Давайте разберемся в возможностях Active Directory, а также особенностях реализации, необходимых для надежной работы.
Единая точка аутентификации
Поскольку контроллер домена Active Directory хранит всю информацию об инфраструктуре и пользователях, вы легко можете использовать его для входа систему. Так, все данные пользователей (логины и пароли) хранятся в единой базе данных, что существенно упрощает работу с ними. При авторизации все компьютеры обращаются к этой базе данных, благодаря чему вносимые изменения будут применены ко всем компьютерам сети. Также с помощью AD реализуются политики безопасности, благодаря котором можно ограничить (либо разрешить) доступ к определенным серверам.
Удобное управление политиками
С помощью Active Directory можно поделить компьютеры на различные рабочие группы (организационные подразделения). Это существенно упрощает использование инфраструктуры в двух случаях:
- Изменение существующих настроек группы. Поскольку настройки хранятся в единой базе данных, при их модификации, они будут применены для всех компьютеров, относящихся к этой группе.
- Добавление нового пользователя. Он автоматически получает установленные для его группы настройки, что существенно ускоряет создание новой учетной записи.
В зависимости от пользователя (учетной записи, которая используется) и его группы можно ввести ограничение на использование функционала операционной системы. Например, вы можете ограничить установку приложений всем кроме администраторов.
Безопасность
Службы Active Directory существенно увеличивают защиту корпоративной сети. Так, все данные (учетные записи) хранятся на контроллерах доступа, которые защищены от внешнего доступа. Кроме того, для аутентификации в AD используется протокол Kerberos (протокол для взаимной аутентификации клиента и сервера перед установкой соединения, в нем учтена перехвата и модификации пакетов, что повышает его надежность), который значительно безопаснее аналога в рабочих группах.
Удобный обмен файлами
С помощью AD достаточно легко реализуется технология Distributed File System (DFS), которая используется для управления файлами. Фактически, это распределенная сеть для хранения файлов — физически они располагаются на нескольких серверах, но логически находятся в одном месте.
Это удобная функция, позволяющая масштабировать существующую инфраструктуру, добавляя новые сервера, а не заменяя ими старые.
Интеграция сервисов и оборудования
Службы Active Directory позволяют организовать все оборудование и сервисы в единую систему. Например, присутствует поддержка стандарта LDAP (протокол для доступа к службе каталогов X.500), который позволяет работать с почтовыми и прокси серверами (Exchange Server и ISA Server соответственно). Поддерживаются не только продукты Microsoft, но и сторонние решения:
- IP-телефония;
- 1С;
- шлюз удаленных рабочих столов (Remote Desktop Gateway).
Стоит отметить, возможность интеграции с Windows Server используя протокол RADIUS. Благодаря которому можно использовать VPN подключение для работы вне офиса.
Особенности Active Directory
Active Directory является центральным узлом инфраструктуры предприятия, поэтому в случае его отказа все ПК и сервера будут недоступны. Поэтому можно выделить несколько основных пунктов, позволяющих обеспечить бесперебойное круглосуточное функционирование системы.
Наличие дублирующего контроллера доменов
Вся база данных хранится на контроллере доменов Active Directory, поэтому при его отказе, вся система будет недоступна. Для обеспечения отказоустойчивости следует развернуть 1 или более дублирующих контроллеров доменов и настроить автоматическую репликацию всех изменений. В данном случае, при выходе из строя одного из контроллеров работоспособность сети не нарушается, ведь оставшиеся продолжают работать.
Регулярные бэкапы
Надежная система резервного копирования позволяет быстро восстановить работоспособность сервера. При использовании одного контроллера доменов резервное копирование не позволяет избежать простоя, но значительно снижает временные затраты на восстановление сервера.
Отличным решением будет использование и резервного копирования, и дублирующего контроллера доменов. В It-lite используется оба решения, что позволяет гарантировать высокую надежность системы.
Внедрение Active Directory
Как видим, работоспособность служб AD влияет на возможность использовать всю IT-инфраструктуру компании. Поэтому рациональнее обратиться к квалифицированным специалистам, что позволит достичь максимальной надежности. Наши сотрудники обладают большим опытом работы с Active Directory (службы используются внутри компании) и оказывают услуги по внедрению (разработке с нуля), настройке и поддержке AD. Кроме того, специалисты IT-Lite могут выполнить миграцию со старых версий Active Directory на новые.
Windows 10: The mysterious «ad_msg_wnd» process on W10
Discus and support The mysterious «ad_msg_wnd» process on W10 in Windows 10 Ask Insider to solve the problem; So, i just changed to a new ssd and i did a clean install of Windows 10 20H2 version on my notebook, but i found something quite weird. When i press. Discussion in ‘Windows 10 Ask Insider’ started by /u/RicardoPrinchak, Mar 9, 2021 .
The mysterious «ad_msg_wnd» process on W10
The mysterious «ad_msg_wnd» process on W10 — Similar Threads — mysterious ad_msg_wnd process
Mysterious beeping
in Windows 10 Software and Apps
Mysterious beeping: I’m disconcerted by a rapid beeping that continues for a short while before it stops. My Win10 sound scheme enables sounds only for device disconnect, low battery, and critical battery. My taskbar icons confirm that none of these is problematic. This beeping has occurred 2 or.
The mystery of blocking
in Windows 10 Gaming
The mystery of blocking: Hello!My system has been behaving strangely for several months every day between 3 and 5 p.m.The applications that are open discord, browser crash and I have to always restart the system. Initially I thought that maybe there are signs on the video card, maybe it is too.
Mysterious Folder
in Windows 10 Gaming
Mysterious Folder: I have a sub-folder in My Documents named «Search». I did not create this folder, nor do I have any idea where it is coming from. When I try to delete it, I get a «Folder Access Denied» window that pops up and says «You’ll need to provide administrator permission to delete.
mysterious process in task manager
in AntiVirus, Firewalls and System Security
mysterious process in task manager: i havent had any luck looking on the internet for this is, it persisted after a clean reset of my computer please help[IMG] https://answers.microsoft.com/en-us/windows/forum/all/mysterious-process-in-task-manager/83ec817e-8d7b-412c-bbd4-2eac058c93b1″
Mysterious intermittent high CPU temps with no active processes — Windows Update related?
in Windows 10 BSOD Crashes and Debugging
Mysterious intermittent high CPU temps with no active processes — Windows Update related?: Hi there — TLDR: CPU temps are really high, it isn’t a CPU cooler issue and no obvious CPU usage causing it. Out of ideas to fix it. I am running Windows 10 on a machine with an 6850k and a Corsair H100 AIO cooler. I have the CPU OC’d to 4.1GHz. About 8 or 9 months ago.
Eternal Mystery
in Windows 10 Performance & Maintenance
Eternal Mystery: Well, well, well. It looks like the mystery of the disappearing Restore Points will remain a mystery forever. I am using Windows 10 on a desktpo pc. I have reserved 59GB for the Restore Points. However, all the Restore Points, both manual and automatically created ones.
Mystery icon
in Windows 10 Support
Mystery icon: Hi. Can anyone tell me what this icon is for? (Top-right) [img] All the others shown, when mouse-over (hover) present some text info but this icon nothing. I’ve tried left-click, double-click, right-click . nothing. T.I.A. *Smile 38413
The W10 update process is a big step backwards
in Windows 10 Installation and Upgrade
The W10 update process is a big step backwards: Maybe it is only me, but I have difficulties with this new update process. First they took it out of Control panel and made it only available in settings (although you can get it back in control panel by manipulating HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/WindowsUpdate/UX).
Mysterious process on bootup
in Windows 10 Support
Mysterious process on bootup: I start computer and this text appears. And Win 10 Pro wont load, nothing happens. [img] What is it? Is it dangerous? 47880
Пользователи жалуются, что не могут выключить или перезагрузить ПК с Windows 7 из-за ошибки
Пользователи ОС Windows 7 начали массово жаловаться на различных форумах и в соцсетях (Reddit1, Reddit2, esupport.quickheal, Twitter, официальное сообщество Microsoft), что не могут штатным образом, даже под учетной записью администратора системы, выключить или перезагрузить свои ПК. Операционная система выдает ошибку: «You don’t have permission to shut down this computer» (у вас нет прав на выключение этого компьютера).
В настоящее время причина возникновения ошибки не выяснена. Некоторые из пользователей выдвинули предположения, что эта проблема возникла, скорее всего, из-за: некорректной работы системы контроля учетных записей пользователей, сбоя в групповой политике, последнего накопительного обновления Windows 7 или недавнего обновления от Adobe, полученного через Adobe update.
Журналисты издания BleepingComputer обратились к представителю Microsoft за комментарием по этой проблеме. «Нам известно, что некоторые пользователи Windows 7 сообщают, что они не могут завершить работу компьютера, в том числе без предварительного выхода из системы. Мы сейчас пытаемся разобраться в данной ситуации», — заявил представитель Microsoft в интервью BleepingComputer.
Пользователи пробуют разными способами сами найти решение проблемы. Сейчас на технических форумах опубликованы некоторые варианты для пострадавших компьютеров, какие-то из них срабатывают у разных пользователей, но одного универсального решения так и не найдено:
- необходимо создать новую учетную запись администратора, войти в нее, а затем выйти и войти в ранее работающую учетную запись администратора. После будет возможно выключить ПК. Фактически, это обходной путь, а не полноценное решение. Недостаток этого способа в том, что указанные действия необходимо выполнять каждый раз, когда требуется выключить или перезагрузить ПК;
- отключить работающие службы Adobe в Windows (Adobe Genuine Monitor Service, Adobe Genuine Software Integrity Service и Adobe Update);
- выключить систему, используя командную строку, запущенную под администратором, далее с помощью команды «shutdown /s» выполнить завершение работы или «shutdown /r» — запустить перезагрузку (в контроле учетных записей должен быть включен режим одобрения администратором и обновлены групповые политик с помощью команды «gpupdate /force», если не удается выполнить команду «gpupdate /force», то нужно перезапустить процесс explorer.exe);
- нажать комбинацию клавиш «CTL+ALT+DEL» и выключить ПК, нажав красную кнопку справа внизу экрана (выйти из сеанса пользователя нажать эту кнопку тоже помогает некоторым пользователям);
- нажать кнопку Power на корпусе системного блока, в ОС запустится процедура выключения.
Тем более, что 6 февраля 2020 года Microsoft выпустила последнее-последнее бесплатное обновление для Windows 7 и Windows Server 2008 R2 — KB4539602. Это обновление исправляло только одну ошибку в настройках рабочего стола, которая появилась у пользователей после установки предыдущего последнего обновления для Windows 7 — KB4534310.
Вероятно, что Microsoft исправит эту проблему с выключением и перезагрузкой для корпоративных пользователей. Компания будет еще до 10 января 2023 года платно поддерживать Windows 7 для участников программы расширенных обновлений безопасности (Extended Security Updates program — ESU).
- Системное администрирование
- Софт
- Старое железо
- Настольные компьютеры
- Ноутбуки