Особенности использования RemoteAPP и сертификатов

Немного предыстории. В этом году делали решение по удаленному доступу к приложениям. Основа сделана на базе двух лезвий IBM HS22 для Blade Center H, куда были установлены Microsoft Hyper-V Server с высокой доступностью. Само же решение, базируется на Microsoft Remote Desktop Services (Windows Server 2008 R2). Для развертывания последнего использовались несколько серверов, на одном был установлен Remote Desktop Connection Brocker, Remote Desktop Licensing и Web Access, еще на одном был установлен Remote Desktop Gateway, еще один был задействован как член фермы Remote Desktop Session Host. Подразумевается, что в будущем в ферме будет несколько серверов. Плюс ко всему, все это публикуется наружу с помощью существующего сервера с установленной ISA 2006

Т.к. подразумевалось, что к некоторым приложениям доступ будет и “снаружи” , причем не только с доменных компьютеров, то захотелось все это сделать с “правильными” сертификатами. Тем более, что сертификат у нас уже был куплен.

Перевод всей страницы в браузере одним кликом

В Google Chrome есть небольшая, но приятная функция по переводу всей текущей страницы на другой язык. У меня даже был случай, когда только из-за этого пользователю нужен был Chrome.

Но не все знают то, что ничего эксклюзивного в этой функции нету и ее можно добавить в любой браузер.

Например, в IE достаточно создать закладки в разделе Links для Windows XP или Favorites Bar для Windows Vista или Windows 7, включить вывод Favorites Bar или Links под строку адреса, если он выключен, и задать url вида

javascript:var%20t=((window.getSelection&&window.getSelection())||(document.getSelection&&document.getSelection())||(document.selection&&document.selection.createRange&&document.selection.createRange().text));var%20e=(document.charset||document.characterSet);if(t!=''){location.href='http://translate.google.com/translate_t?text='+t+'&hl=ru&langpair=auto|en&tbb=1&ie='+e;}else{location.href='http://translate.google.com/translate?u='+escape(location.href)+'&hl=ru&langpair=auto|en&tbb=1&ie='+e;};

для автоматического перевода текущей страницы на английский (очень помогает при переводе с немецкого, испанского, китайского и т.д., т.к. перевод на русский с них гораздо хуже)

javascript:var%20t=((window.getSelection&&window.getSelection())||(document.getSelection&&document.getSelection())||(document.selection&&document.selection.createRange&&document.selection.createRange().text));var%20e=(document.charset||document.characterSet);if(t!=''){location.href='http://translate.google.com/translate_t?text='+t+'&hl=ru&langpair=auto|ru&tbb=1&ie='+e;}else{location.href='http://translate.google.com/translate?u='+escape(location.href)+'&hl=ru&langpair=auto|ru&tbb=1&ie='+e;};

для автоматического перевода текущей страницы на русский – для страниц на английском.

Средство поиска проблем в Windows 7 и в Windows Server 2008 R2

На самом деле, в первый раз я ее увидел еще на презентации Vista, но т.к. переход на Vista был мной отменен, то я об этой возможности просто забыл. Да и чтобы найти ее, нужно лазить не там, где обычно “лазят” админы.

Итак, о чем же идет речь? В английских версиях она называется “Reliability Monitor”, в русских – “Монитор стабильности системы”. Чтобы его найти нужно или искать с помощью поиска, либо идти в “Action Center” (Центр поддержки) и там искать его в “Maintenance” (Обслуживание).

Что делает и в чем смысл этого, по сути, отчета?

Освобождаю место после установки сервис пака на Windows 7

Наверное все уже знают о выходе сервис пака к Windows 7 и Windows Server 2008 R2. Не все еще ставили, но так или иначе установить нужно будет всем.

Начну с того, что сам процесс этот весьма и весьма не быстр. Пока что, минимальное время, которое я видел при установке, было порядка часа. Есть прецедент, когда он ставился 4 часа! Правда это было на нетбуке на каком-то младшем AMD и установка была с интернет.

В любом случае, после установки SP достаточно много места будет занято файлами, которые могут позволить его удалить. Если все проверено и анинсталл не планируется, то можно освободить это место.

Для этого есть два способа:

Решение проблем при установке x32 драйвера на Windows Server 2008 R2 x64

Сегодня столкнулся с интересной проблемой. У нас большинство принтеров от HP, но есть и несколько Xerox. Ранее в качестве сервера печати у нас выступал Windows 2003 Server R2 x32. Уже некоторое время мы переводим сервера на Windows 2008 R2 x64, а пользователей на Windows 7 x32/x64. Чтобы не создавать бардака с драйверами, те кто сидят на XP пользуются старым сервером, а те кто уже переведен на Windows 7 – новым. Сегодня оказалось, что 32-битный драйвер от Xerox не хочет устанавливаться на Windows 7.

Добавлю, что во избежание путаницы и проблем с разными драйверами под разные модели принтеров было принято решение об использовании универсальных драйверов от производителей: HP Universal Print Driver от Hewlett-Packard и Xerox Global Print Driver от Xerox.

Windows 7 и Samba

У наших разработчиков всплыла странная проблема. Дело в том, что проекты лежат на тестовом сервере, работающем под FreeBSD. И работать с файлами им нравится именно через samba. Когда пользовались Windows XP все было в порядке. После перехода на Windows 7 стали возникать странные проблемы.

Проблема заключается в том, что пользователь не может подключиться к share на samba. Получает ошибку о неправильном логине или пароле. Причем не всегда и не у всех. При этом, если пробовать подключиться к тому же ресурсу из-под FAR, то шансов подключиться больше. Если получится это сделать из-под FAR, то можно работать и из-под Windows.

В общем- мистика какая-то.

А вот и проблема. Windows 7 и шрифты

А вот и всплыла проблема с Windows 7, точнее даже две и обе со шрифтами.

Пользователи у нас работают под пользовательскими же правами. Обыкновенным пользователям мы шрифты ставим сами, “руками”. Дизайнеры же имеют возможность самостоятельно это делать. Кроме того, особенность дизайнеров по рекламе в том, что клиенты регулярно приносят шрифты сами и их подключают временно, для сдачи в номер. Для этого используется Adobe Type Manager. Это программа, созданная еще для Windows NT, но с успехом работающая и под Windows 2000/XP.

Как оказалось, под Windows 7, и уж тем более под Windows 7 x64, есть проблема с установкой шрифтов типа Adobe Type/Type 1, и с работой Adobe Type Manager.

Пока что все наши усилия не привели к положительному результату, что делает невозможным перевод дизайнеров на новую платформу …

Если найдем решение – обязательно напишу.

Перешел на MS Office 2010

Благодаря наличию у меня TechNet Plus получил возможность скачать и установить себе MS Office 2010. Т.к. у меня уже установлен Windows 7 Enterprise x64, то и офис я решил ставить в редакции x64.

К сожалению, поверху 2007 его поставить нельзя – требует снести предыдущий. Хотя потом был приятно удивлен тем, что существенная часть моих настроек была подхвачена.

Пользуюсь уже несколько дней, пока нравится. Есть свои сложности, связанные с тем, что я уже привык к 2007, а тут таки есть изменения.

MS Word – практически не поменялся. У всех программ несколько другая тема, но лента практически такая же. Единственное что, они поменяли круглую графическую кнопку на меню Файл. Наверное это и правильно, но опять нужно переучиваться :-)

В общем, я весь офис переставлял из-за Outlook. Что в нем появилось нового?

• Поддержка нескольких Exchange аккаунтов с полноценной их индексацией. Это то, что лично мне не хватало в 2007
• Поменялся интерфейс. Пока я не готов сказать, т.к. прошло всего несколько дней и пока я еще не привык. Но, по опыту, ленты мне нравятся
• Появилась специальная группировка – “беседы”. На первый взгляд, вещь приятная, но нужно время, чтобы понять насколько она удобна
• “Быстрые действия” – кнопки или пункты меню с предопределенными действиями. Пока не понял, нужно это мне или нет
• Не знаю как это назвать, но в сообщении, а может быть и в других местах, при наведении на адрес или внизу сообщения, можно увидеть некие подробности об адресате. Они берутся или из адресной книги или из Exchange или из AD. Как вариант, в комбинации. Это удобно

В остальном – пока особых впечатлений нету, т.к. пользовался только Outlook. Единственное что, непонятно что будет с моим любимым Potolook. Я к нему уже привык, а тут непонятно, будет ли он работать с Office 2010, да еще и с x64. Я в саппорт написал, но пока глухо.

Как починить WSUS agent на клиентской машине

Обновлено 12.03.2010 – добавлен скрипт для восстановление доступов к реестру и системным папкам

Ранее, я уже писал, как сверить список компьютеров, которые есть в AD с теми, которые есть во WSUS. Если эти списки не совпадают, то у вас проблема и часть компьютеров не обновляется.

В самом простом случае, вы забыли сделать групповую политику, которая настраивает клиентские компьютеры и серверы на обновление со WSUS, или сконфигурировали ее так, что она не применяется. Ручная настройка параметров через gpedit.msc тоже допустима, но только для тех компьютеров, которые не входят в домен.

Итак, политика применяется, но все равно компьютер не обновляется. Что делать и как лечить?

Для простоты, выкладываю все эти скрипты в уже готовом виде: Wsus-fix

1. Первый скрипт самый простой, и, на самом деле, даже не для лечения используется, а для того, чтобы принудительно запустить проверку на обновление, ну и, заодно, чистит папку, в которой накапливаются дистрибутивы уже установленных обновлений:

wsus_detect_manual.cmd

net stop wuauserv && net stop bits && net stop cryptsvc

del /f /s /q %windir%\SoftwareDistribution\download\*.*

net start wuauserv && net start bits && net start cryptsvc

wuauclt.exe /detectnow

exit

2. Второй скрипт нужен для того, чтобы “оживить” неработающий сервис WSUS. В нем идет чистка от старых обновлений, после чего папки SoftwareDistribution и Catroot2 переименовываются, что при перезапуске сервиса приведет к их пересозданию. Затем системные dll библиотеки перерегистрируются.

fix_wsus_service.cmd

net stop bits
net stop wuauserv
net stop cryptsvc

del /f /s /q %windir%\SoftwareDistribution\download\*.*

ren %systemroot%\System32\Catroot2 Catroot2.old
ren %systemroot%\SoftwareDistribution SoftwareDistribution.old

REM del /f /s /q %windir%\SoftwareDistribution\*.*

del /f /s /q %windir%\windowsupdate.log

%windir%\system32\regsvr32.exe /U /s %windir%\system32\vbscript.dll
%windir%\system32\regsvr32.exe /U /s %windir%\system32\mshtml.dll
%windir%\system32\regsvr32.exe /U /s %windir%\system32\msjava.dll
%windir%\system32\regsvr32.exe /U /s %windir%\system32\msxml.dll
%windir%\system32\regsvr32.exe /U /s %windir%\system32\actxprxy.dll
%windir%\system32\regsvr32.exe /U /s %windir%\system32\shdocvw.dll
%windir%\system32\regsvr32.exe /U /s %windir%\system32\Mssip32.dll
%windir%\system32\regsvr32.exe /U /s %windir%\system32\wintrust.dll
%windir%\system32\regsvr32.exe /U /s %windir%\system32\initpki.dll
%windir%\system32\regsvr32.exe /U /s %windir%\system32\dssenh.dll
%windir%\system32\regsvr32.exe /U /s %windir%\system32\rsaenh.dll
%windir%\system32\regsvr32.exe /U /s %windir%\system32\gpkcsp.dll
%windir%\system32\regsvr32.exe /U /s %windir%\system32\sccbase.dll
%windir%\system32\regsvr32.exe /U /s %windir%\system32\slbcsp.dll
%windir%\system32\regsvr32.exe /U /s %windir%\system32\cryptdlg.dll
%windir%\system32\regsvr32.exe /U /s %windir%\system32\Urlmon.dll
%windir%\system32\regsvr32.exe /U /s %windir%\system32\Oleaut32.dll
%windir%\system32\regsvr32.exe /U /s %windir%\system32\msxml2.dll
%windir%\system32\regsvr32.exe /U /s %windir%\system32\Browseui.dll
%windir%\system32\regsvr32.exe /U /s %windir%\system32\shell32.dll
%windir%\system32\regsvr32.exe /U /s %windir%\system32\Mssip32.dll
%windir%\system32\regsvr32.exe /U /s %windir%\system32\atl.dll
%windir%\system32\regsvr32.exe /U /s %windir%\system32\jscript.dll
%windir%\system32\regsvr32.exe /U /s %windir%\system32\msxml3.dll
%windir%\system32\regsvr32.exe /U /s %windir%\system32\softpub.dll
%windir%\system32\regsvr32.exe /U /s %windir%\system32\wuapi.dll
%windir%\system32\regsvr32.exe /U /s %windir%\system32\wuaueng.dll
%windir%\system32\regsvr32.exe /U /s %windir%\system32\wuaueng1.dll
%windir%\system32\regsvr32.exe /U /s %windir%\system32\wucltui.dll
%windir%\system32\regsvr32.exe /U /s %windir%\system32\wups.dll
%windir%\system32\regsvr32.exe /U /s %windir%\system32\wups2.dll
%windir%\system32\regsvr32.exe /U /s %windir%\system32\wuweb.dll

%windir%\system32\regsvr32.exe /s %windir%\system32\vbscript.dll
%windir%\system32\regsvr32.exe /s %windir%\system32\mshtml.dll
%windir%\system32\regsvr32.exe /s %windir%\system32\msjava.dll
%windir%\system32\regsvr32.exe /s %windir%\system32\msxml.dll
%windir%\system32\regsvr32.exe /s %windir%\system32\actxprxy.dll
%windir%\system32\regsvr32.exe /s %windir%\system32\shdocvw.dll
%windir%\system32\regsvr32.exe /s %windir%\system32\Mssip32.dll
%windir%\system32\regsvr32.exe /s %windir%\system32\wintrust.dll
%windir%\system32\regsvr32.exe /s %windir%\system32\initpki.dll
%windir%\system32\regsvr32.exe /s %windir%\system32\dssenh.dll
%windir%\system32\regsvr32.exe /s %windir%\system32\rsaenh.dll
%windir%\system32\regsvr32.exe /s %windir%\system32\gpkcsp.dll
%windir%\system32\regsvr32.exe /s %windir%\system32\sccbase.dll
%windir%\system32\regsvr32.exe /s %windir%\system32\slbcsp.dll
%windir%\system32\regsvr32.exe /s %windir%\system32\cryptdlg.dll
%windir%\system32\regsvr32.exe /s %windir%\system32\Urlmon.dll
%windir%\system32\regsvr32.exe /s %windir%\system32\Oleaut32.dll
%windir%\system32\regsvr32.exe /s %windir%\system32\msxml2.dll
%windir%\system32\regsvr32.exe /s %windir%\system32\Browseui.dll
%windir%\system32\regsvr32.exe /s %windir%\system32\shell32.dll
%windir%\system32\regsvr32.exe /s %windir%\system32\Mssip32.dll
%windir%\system32\regsvr32.exe /s %windir%\system32\atl.dll
%windir%\system32\regsvr32.exe /s %windir%\system32\jscript.dll
%windir%\system32\regsvr32.exe /s %windir%\system32\msxml3.dll
%windir%\system32\regsvr32.exe /s %windir%\system32\softpub.dll
%windir%\system32\regsvr32.exe /s %windir%\system32\wuapi.dll
%windir%\system32\regsvr32.exe /s %windir%\system32\wuaueng.dll
%windir%\system32\regsvr32.exe /s %windir%\system32\wuaueng1.dll
%windir%\system32\regsvr32.exe /s %windir%\system32\wucltui.dll
%windir%\system32\regsvr32.exe /s %windir%\system32\wups.dll
%windir%\system32\regsvr32.exe /s %windir%\system32\wups2.dll
%windir%\system32\regsvr32.exe /s %windir%\system32\wuweb.dll

net start bits
net start wuauserv
net start cryptsvc

wuauclt /detectnow

exit

3. Этот скрипт применяется в тех случаях, когда компьютер был недавно клонирован, или в тех, когда регистрации в WSUS у компьютера так и не произошло. Он отличается от предыдущего только предпоследней строчкой, в которой производится обнуление авторизации с перегенерацией идентификатора. Приведу только эту строчку:

wsus_resetaut_detect_manual.cmd

wuauclt.exe /resetauthorization /detectnow

4. Если нужно просто обнулить авторизацию, то можно воспользоваться конструкцией из предыдущего скрипта. Практика показала, что еще лучше удалять лишние ключи из реестра, для чего мы используем следующий скрипт

AU_Clean_SID.cmd

@echo on
net stop wuauserv
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /v AccountDomainSid /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /v PingID /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /v SusClientId /f
net start wuauserv
wuauclt /resetauthorization /detectnow

5. Иногда, для того, чтобы все заработало нужно переустановить агента WSUS. Вначале нужно скачать latest Windows Update Agent, ну а затем установить соответствующую редакцию

для x32 версий Windows

windowsupdateagent30-x86.exe /wuforce

для x64 версий Windows

windowsupdateagent30-x64.exe  /wuforce

Если вы счастливый обладатель Itanium – догадаетесь сами :-)

После установки агента нужно обязательно перезагрузиться.

6. Для “лечения” ошибок 0x80070005, т.е. ошибок доступа может пригодиться нижеприведенный скрипт. Он восстанавливает доступы для администраторов и системы к реестру и системным папкам.

Для выполнения этого скрипта понадобится майкрософтовская утилита subinacl.exe. Она входит в resource kit для Windows Server 2003, но пользоваться той версией, что входит туда не стоит, т.к. там неприятные ошибки. Следует скачать subinacl.exe версии 5.2.3790.1180.

Restore_registry_and_system_permission.cmd

@echo off
REM Применять при ошибках 0x80070005 Windows Update
subinacl /subkeyreg HKEY_LOCAL_MACHINE /grant=administrators=f
subinacl /subkeyreg HKEY_CURRENT_USER /grant=administrators=f
subinacl /subkeyreg HKEY_CLASSES_ROOT /grant=administrators=f
subinacl /subdirectories %SystemDrive% /grant=administrators=f
subinacl /subkeyreg HKEY_LOCAL_MACHINE /grant=system=f
subinacl /subkeyreg HKEY_CURRENT_USER /grant=system=f
subinacl /subkeyreg HKEY_CLASSES_ROOT /grant=system=f
subinacl /subdirectories %SystemDrive% /grant=system=f

Скрипт был найден в статье базы знаний Microsoft

 

Все эти скрипты можно выполнять практически автоматически, в случае возникновения проблем. Если в результате проблема таки не решена, то приходится разбираться уже плотнее. И тут нам пригодится тот самый windowsupdate.log, который лежит в корне папки Windows. Если компьютер проблемный, то файл этот большого размера. Для простоты, желательно его удалить перед тем как запускать скрипты. Почти во всех скриптах предусмотрена команда его удаления, но не все так просто. Не смотря на остановку сервиса wuauserv, обычно, его продолжают держать открытые IE и т.п. Поэтому, есть хитрый способ. Запускаю

notepad.exe %windir%\windowsupdate.log

Выделяю весь текст, удаляю его и сохраняю вместо старого файла (не забыть в диалоге сохранения поменять тип файла на *.*, а то по умолчанию – *.txt)

Итак, вернемся к логу, коды ошибок WSUS 3 могут помочь в разбирательстве.

Одна из распространенных проблем со wsus клиентом на серверах может заключаться в том, что сам сервис может подключаться к WSUS через прокси, а этого не нужно и наоборот. Манипулировать этим поведением можно с помощью команды proxycfg

Доступ без прокси: proxycfg –d 
Доступ через прокси с опциональным указанием байпас листа: proxycfg –d
Проимпортировать пользовательские настройки: proxycfg –u

Стоит заметить, что есть случаи, когда заставить клиента обновляться со wsus так и не получается. У меня есть прецеденты с парочкой Windows Server 2003 R2, которые мне побороть так и не удалось. Поэтому я их обновляю через интернет :-)

Свежие операционные системы типа Windows 7, Windows 2008 иногда “заводятся” с трудом. Для таких случаев, эмпирическим путем, был найден алгоритм типа:
1. Обновляемся первый раз с сайта microsoft с обновлением агента
2. Потом обновляем агента уже локально
3. А потом все начинает работать

Надеюсь, что плоды наших трудов кому-нибудь помогут.

Для простоты, выкладываю все эти скрипты в уже готовом виде: Wsus-fix

Не очень большая стирка или убираем мусор на файловых ресурсах

В компании любого размера есть сетевые файловые ресурсы. Они могут быть как просто папкой общего доступа (шарой :-) на чьем-то компьютере, так и деревом или деревьями DFS и располагаться на специальных файловых серверах.

Если заглянуть вовнутрь, то можно увидеть, что бардак царит не только среди файлов, но и с доступами на них. Особенно это касается ресурсов общего доступа, они же файловые папки пользователей. В первую очередь это вызвано тем, что, по умолчанию, все папки имеют наследуемые права для такого замечательного пользователя как Creator Owner. Как результат, файлы и папки имеют SID удаленных пользователей. Да и вообще, по моему мнению, в большинстве случаев, Creator Owner в правах на папки в общих файловых ресурсах лишний.

Итак, как же избавиться от Creator Owner там где он есть, и как почистить ресурсы от SID удаленных аккаунтов. Все на самом деле просто. Для этого вам нужна замечательная программа subinacl.exe Она входит в Windows Server 2003 Resource Kit, но, в той версии есть серьезные ошибки и ей пользоваться не стоит. Нужно скачать subinacl версии 5.2.3790.1180 с сайта и ей пользоваться. Скачанный файл стоит положить в папку system32. Кстати под Vista/Windows 2008/Windows 7 она тоже работает.

Убираем Creator Owner

subinacl /outputlog=.\creator_owner_logfile.txt /errorlog=.\creator_owner_error_logfile.txt /subdirectories path_to_folder\*.* /suppresssid="Creator Owner"

Убираем “мертвые” SID

subinacl /outputlog=.\badsid_logfile.txt /errorlog=.\badsid_errorlog.txt /subdirectories path_to_folder\*.* /cleandeletedsidsfrom=domain_name

WMI фильтры в групповой политике

Ни для кого не секрет, что групповые политики являются одной из самых полезных технологий Microsoft Active Directory. Если у вас компьютеров более 10 штук, то Active Directory и групповые политики помогут вам сэкономить массу сил и позволят избежать кучи ошибок.

Но, при все при этом,  параметры этих политик для разных операционных систем у Microsoft  могут сильно отличаться, кроме того, у вас может быть необходимость назначать эти параметры по разному. “На поверхности” лежит способ с отдельными контейнерами. Он прост, но не совсем удобен, кроме того, он слабо подходит для пользовательских политик.

Есть несколько решений этой задачи. Из новых, достаточно удобных решений – это Group Policy Preferences. У item-level targeting есть и такие параметры как операционная система, разрядность и т.д. Но, к сожалению, такой функционал есть только в разделе Preferences, а других разделов групповой политики это не касается.

Кроме того, есть такая чудная вещь, как WMI filtering. Что особенно удобно, фильтры готовятся заранее, а затем только выбираются в свойствах нужной вам политики.

Как именно это делается? Запускаю Group Policy Management, на панели навигации выбираю WMI Filters, там правая кнопка мышки и New. В поле Name набираю Windows 7 и нажимаю Add. В поле Query набираю:

select * from Win32_OperatingSystem where Version like "6.1" and ProductType = "1"

После этого нажимаю Ok, а затем Save.

Возможные значения для OperatingSystem и ProductType:

1. Windows Server 2008 R2 или Windows 7 - 6.1%
2. Windows Server 2008 или Windows Vista - 6.0%
3. Windows Server 2003 - 5.2%
4. Windows XP - 5.1%
5. Windows 2000 - 5.0%

1. Клиентские версии Windows – 1
2. Серверные версии Windows, выступающие в роли контроллера домена – 2
3. Серверные версии Windows, не выступающие в роли контроллера домена (отдельные серверы) - 3

Кстати, если есть желание отобрать Vista и Windows 7, то можно записать правило отбора так:

select * from Win32_OperatingSystem where Version like "6.%" and ProductType = "1"

Есть еще одно свойство, которое может выступать в качестве параметра отбора, это Caption. Ранее я использовал именно его, но, к сожалению, у меня с новыми версиями OS, почему-то, есть проблемы с его считыванием. Но его, по прежнему можно использовать с более ранними версиями:

Select * from Win32_OperatingSystem where Caption = "Microsoft Windows XP Professional"

Возможные значения:

1. Microsoft Windows 2000 Professional
2. Microsoft Windows 2000 Server
3. Microsoft(R) Windows(R) Server 2003 Enterprise x64 Edition
4. Microsoft(R) Windows(R) Server 2003, Standard Edition
5. Microsoft(R) Windows(R) Server 2003 Standard x64 Edition
6. Microsoft® Windows Server® 2008 Standard without Hyper-V
7. Microsoft® Windows Vista™ Business
8. Microsoft Windows XP Professional

Кстати, из этого списка видно, что при этом способе выборка может быть более подробной, т.к. в этом случае можно отобрать еще и разные редакции и разрядность операционной системы.

Сравнение редакций Windows 7

 

Стало интересно: чем же отличаются редакции Windows 7. К сожалению, по сайту Microsoft эта информация слишком размыта. Нашел блог, в котором все это в более приятном виде.

Самое интересное, что это еще не все. Есть еще Windows 7 Professional K, Windows 7 Enterprise K, Windows 7 Professional KN, Windows 7 Enterprise KN

N: для Европы, без Windows Media Player. Содержит ссылки на ПО, альтернативное Internet Explorer

K: для Кореи. Содержат ссылки на ПО, альтернативное Windows Live Messenger и Windows Media Player.

KN: для Кореи и Европы, без Windows Media Player и Windows Live Messenger

User interface features

	Home Basic	Starter	Home Premium	Professional	Enterprise & Ultimate
Windows Basic UI	Yes	Yes	Yes	Yes	Yes
Windows Standard UI	Yes		Yes	Yes	Yes
Windows Aero UI ("Glass")			Yes	Yes	Yes
Aero Peek			Yes	Yes	Yes
Aero Snaps	Yes	Yes	Yes	Yes	Yes
Aero Shake			Yes	Yes	Yes
Aero Background			Yes	Yes	Yes
Windows Flip	Yes	Yes	Yes	Yes	Yes
Windows Flip 3D			Yes	Yes	Yes
Live Taskbar Previews	Yes		Yes	Yes	Yes
Live Preview (Explorer)			Yes	Yes	Yes
Jump Lists	Yes	Yes	Yes	Yes	Yes
Windows Search	Yes	Yes	Yes	Yes	Yes

Security features

	Home Basic	Starter	Home Premium	Professional	Enterprise & Ultimate
More granular UAC	Yes	Yes	Yes	Yes	Yes
Action Center	Yes	Yes	Yes	Yes	Yes
Windows Defender	Yes	Yes	Yes	Yes	Yes
Windows Firewall	Yes	Yes	Yes	Yes	Yes
IE 8 Protected Mode and DEP support	Yes	Yes	Yes	Yes	Yes
Windows Update (can access Microsoft Update)	Yes	Yes	Yes	Yes	Yes
Fast User Switching	Yes		Yes	Yes	Yes
Parental Controls	Yes	Yes	Yes	Yes	Yes

Performance features

	Home Basic	Starter	Home Premium	Professional	Enterprise & Ultimate
Windows ReadyDrive	Yes	Yes	Yes	Yes	Yes
Windows ReadyBoost	Yes	Yes	Yes	Yes	Yes
SuperFetch	Yes	Yes	Yes	Yes	Yes
64-bit processor support	No	No	Yes	Yes	Yes
Physical processor support	1	1	2	2	2
Processor core support	Unlimited	Unlimited	Unlimited	Unlimited	Unlimited
Max RAM (32-bit)	4 GB	4 GB	4 GB	4 GB	4 GB
Max RAM (64-bit)	n/a	n/a	16 GB	192 GB	192 GB

Reliability features

	Home Basic	Starter	Home Premium	Professional	Enterprise & Ultimate
Windows Backup	Yes	Yes	Yes	Yes	Yes
System image	Yes	Yes	Yes	Yes	Yes
Backup to network				Yes	Yes
Encrypting File System (EFS)				Yes	Yes
BitLocker					Yes
BitLocker To Go					Yes
Automatic hard disk defragmentation	Yes	Yes	Yes	Yes	Yes
Previous Versions	Yes	Yes	Yes	Yes	Yes
Create and attach (mount) VHD	Yes	Yes	Yes	Yes	Yes

Bundled applications

	Home Basic	Starter	Home Premium	Professional	Enterprise & Ultimate
Internet Explorer 8	Yes	Yes	Yes	Yes	Yes
Windows Gadgets and Gallery	Yes	Yes	Yes	Yes	Yes
Games Explorer with basic games (FreeCell, Hearts, Minesweeper, Purble Palace, Solitaire, Spide Solitaire)	Yes	Yes	Yes	Yes	Yes
Premium games (Internet Backgammon, Internet Checkers, Internet Spades, Mahjong Titans)			Yes	Yes	Yes
Calculator	Yes	Yes	Yes	Yes	Yes
Paint	Yes	Yes	Yes	Yes	Yes
Snipping Tool			Yes	Yes	Yes
Sticky Notes			Yes	Yes	Yes
Windows Journal			Yes	Yes	Yes
Windows Fax and Scan	Yes	Yes	Yes	Yes	Yes
Windows PowerShell and ISE	Yes	Yes	Yes	Yes	Yes
WordPad	Yes	Yes	Yes	Yes	Yes
XPS Viewer	Yes	Yes	Yes	Yes	Yes

Digital media and devices

	Home Basic	Starter	Home Premium	Professional	Enterprise & Ultimate
Windows Photo Viewer	Yes	Yes	Yes	Yes	Yes
Basic photo slide shows	Yes	Yes	Yes	Yes	Yes
Windows Media Player 12 with Play To	Yes	Yes	Yes	Yes	Yes
Windows Media Player Remote Media Experience			Yes	Yes	Yes
MPEG-2 decoding			Yes	Yes	Yes
Dolby Digital compatibility			Yes	Yes	Yes
AAC and H.264 decoding	Yes	Yes	Yes	Yes	Yes
DVD playback			Yes	Yes	Yes
Can install MPEG-2 (DVD playback) add-in	Yes	Yes	n/a	n/a	n/a
Windows Media Center			Yes	Yes	Yes
Number of TV tuners supported			4 of each type (analog, digital, etc.)	4 of each type (analog, digital, etc.)	4 of each type (analog, digital, etc.)
Windows DVD Maker			Yes	Yes	Yes
Device Stage	Yes	Yes	Yes	Yes	Yes
Sync Center	Yes	Yes	Yes	Yes	Yes

Networking features

	Home Basic	Starter	Home Premium	Professional	Enterprise & Ultimate
SMB connections	20	20	20	20	20
Network and Sharing Center	Yes	Yes	Yes	Yes	Yes
HomeGroup sharing	Join only	Join only	Yes	Yes	Yes
Improved power management	Yes	Yes	Yes	Yes	Yes
Connect to a Projector	Yes	Yes	Yes	Yes	Yes
Remote Desktop	Yes	Yes	Yes	Yes	Yes
Remote Desktop Host				Yes	Yes
IIS Web Server			Yes	Yes	Yes
RSS support	Yes	Yes	Yes	Yes	Yes
Internet Connection Sharing	Yes		Yes	Yes	Yes
Network Bridge	Yes		Yes	Yes	Yes
Offline files				Yes	Yes

Mobility features

	Home Basic	Starter	Home Premium	Professional	Enterprise & Ultimate
Windows Mobility Center	Yes (No presentation mode)		Yes (No presentation mode)	Yes	Yes
Windows Sideshow (Auxilliary display)			Yes	Yes	Yes
Sync Center	Yes	Yes	Yes	Yes	Yes
Tablet PC functionality			Yes	Yes	Yes
Multi-Touch support			Yes	Yes	Yes

Enterprise features

	Home Basic	Starter	Home Premium	Professional	Enterprise & Ultimate
Domain join (Windows Server)				Yes	Yes
XP Mode licensed				Yes	Yes
AppLocker					Yes
Boot from VHD					Yes
BranchCache					Yes
DirectAccess					Yes
Federated Search (Enterprise Search Scopes)					Yes
Multilingual User Interface (MUI) Language Packs					Yes
Location-aware printing				Yes	Yes
Subsystem for UNIX-based Applications					Yes