Кратко – это портированный из FreeBSD в Windows файрвол ipfw. Мне он сразу понравился: простой, понятный, с чётким синтаксисом (таким же, как и в FreeBSD). Со своими простыми задачами (ограничение доступа по ip-адресам, портам, протоколам) он справляется очень хорошо.

В последней версии появилась поддержка платформы x64, однако установка происходит с ошибкой:

install_driver: CreateService: 1073
Системная ошибка 2.
Не удается найти указанный файл.

Причина описана на официальном сайте и человеческим языком тут (приведу основную суть):

… иногда из 32-битных приложений нужно попасть в саму папку system32, а как не указывай, система всё равно будет редиректить в SysWoW64. Для обхода этой проблемы Microsoft выпустила специальное обновление для Windows Server 2003 x64. После установки этого обновления для 32-ух разрядных приложений становится доступна виртуальная папка %systemroot%\sysnative (правда она тоже не видна через функции Find…File).

На форуме проекта WIPFW есть информация о том, как всё-таки установить файрвол в x64-системе.

Я опишу понятным языком 3 конкретных действия, которые нужно выполнить, чтобы всё установилось и заработало как надо.

1. Скачать обновление от Microsoft.

Я впервые столкнулся с таким способом скачивания обновлений. Нужно выбрать языковые версии и указать адрес электронной почты, куда придут ссылки на сами обновления. Я скажу больше: придут ссылки на архивы с паролем Пароли, к счастью, в письме будут указаны

2. Установить переменные окружения.

После установки обновлений нужно, как и написано в официальной статье, установить переменные окружения.

В Свойствах системы – Дополнительно – Переменные окружения надо переменной PATH приписать в конец ;%SystemRoot%\Sysnative

После чего надо перезагрузиться.

3. Исправить установочные файлы WIPFW.

Осталось только подправить установочные файлы WIPFW.

В файлах install.cmd и install-deny.cmd надо в 3-й строчке изменить system32 на sysnative

В файле uninstall.cmd в строчках 10 и 11 надо сделать то же самое – изменить system32 на sysnative

Вот файлы, которые получились у меня: install.cmd, install-deny.cmd, uninstall.cmd (смените расширение на cmd)

Всё.

После этого всё должно корректно устанавливаться.

Есть одна фишка. Как и было указано в статье, через обычный просмотр файлов и папок каталог windows\sysnative не находится.
Если вставить его полный путь в проводник, тоже ничего не получается (думаю, это можно поправить, но мне было неохота заморачиваться). У меня получилось зайти в него через Total Commander, набрав в папке windows команду cd sysnative

Windows Server 2008, System Center, Visual Studio, SQL Server, Hyper-V и т.д.

Пока посмотрел только фильм о Виртуализации и высокой доступности (вот тут http://it.online.ua/3/ последние два).

Очень рекомендую! Во-первых, интересно, наглядно, познавательно.

Во-вторых, стиль ведущего Игоря Шаститко вызывает очень положительные эмоции!! 

Словами это не описать, надо слушать! Некоторые выражения применительно к ситуации – просто шедевры!

Итак, всё довольно просто:

1. На компьютерах, использующих этот способ печати, ставим соответствующий компонент Windows:
   • Для Висты это Монитор LPR-портов и Служба печати LPD в Службах печати;
   • Для XP и 2003 это Службы печати для UNIX в разделе Другие способы доступа к файлам и принтерам в сети.
2. По умолчанию служба Сервер печати TCP/IP настроена на ручной запуск, поэтому в большинстве случаев на сервере необходимо установить автоматический запуск.
3. На сервере настраиваем общий доступ к принтеру и даём ему короткое и понятное сетевое имя, например, HPLJ2015.
4. На клиенте начинаем установку локального принтера; выбираем Создать новый порт и тип порта LPR Port.
5. Указываем IP-адрес сервера и сетевое имя принтера (из пункта 3). Подсовываем драйвер, и всё.

Это решение спасло в ситуации с Toshiba E166 при печати через сеть. В любых других конфигурациях печатать через сеть не получалось.

Прошу прощения, если присутствуют какие-то неточности, т.к. писал по памяти

Если что-то не получается, пишите в комментариях, разберёмся.