dolezel.net

Co není v hlavě, je v blogu...

IIS6 FTP Isolate Users

Při pokusu o přihlášení se objevuje tato chybová hláška:

530 User domain\user cannot log in, home directory inaccessible.
Login failed.

Problém je v tom, že izolace uživatelů využívá ještě jedné adresářové struktury (na rozdíl od IIS5) ve tvaru:

\\ftproot\LocalUser\%UserName%
\\ftproot\%DomainName%\%UserName%

Takže místo c:\inetpub\ftproot\user1\ je potřeba mít vytvořenou adresářovou strukturu c:\inetpub\ftproot\domain\user1\.

Otestování vzdálené WMI konektivity

Poslední produkty Microsoftu (k mé nelibosti) zhusta používají WMI, nejlépe oboustranně navazované RPC spojení a podobné špeky. To v momentě, kdy je v cestě firewall, nezřídka znamená konec všech snah o zprovoznění. Výjimkou je MS ISA Server, ale jen v případě, že pravidla na něm nevyráběl jouda.

Testovat dostupnost WMI pomocí těch cílových softů je peklo, v případě problémů je nutné přejít o několik úrovní níž na diagnostické nástroje. Nástroje ping a telnet jsou ale už zase moc nízko :) Více...

Oprava nakopnutého Windows Time

Pokud došlo k nakopnutí služby Windows Time (ať už nešetrným zásahem v registrech či činností viru), je možné provést opravu následovně:

net stop w32time (pokud služba běží)
w32tm /unregister (tento příkaz provést dvakrát, klidně víckrát)
w32tm /register
net start w32time

Pokud je to třeba PDC, tak je dobré zkontrolovat net time /querysntp.

ForeFront Client Security manuální stažení definic

Pokud to síťová pravidla nedovolují, případně je nefunkční Microsoft Update (třeba činností viru), je možné do FFCS nacpat aktuální definice jejich manuálním stažením. Blíže http://support.microsoft.com/?id=938202 (Security State Assessment definition updates) a http://support.microsoft.com/kb/935934/ (latest antimalware definition updates).

Security State Assessment definition updates:
Pro x86 zde, pro x64 tady.

Antimalware definition updates:
Pro x86 zde, pro x64 tady.

A ještě vlastně jedna poznámka – pro “unmanaged” instalaci FFCS si stačí dle TechNetu z instalačního ISO vytáhnout tyto soubory:

CLIENTSETUP.EXE
FCSSSA.MSI
MP_AMBITS.MSI
WINDOWSXP-KB914882-X86-CSY.EXE (pro české WXP)
WINDOWSXP-KB914882-X86-ENU.EXE (pro anglická WXP)
X64\CLIENTSETUP.EXE
X64\FCSSSA.MSI
X64\MP_AMBITS.MSI

Instalace se pak spustí

clientsetup.exe /NOMOM

Doplnění 17.7.2009:

Service Pack 1 pro FFCS lze stáhnout manuálně pomocí Katalogu služby Microsoft Update, do vyhledávacího pole je třeba zadat číslo 951951, mělo by to najít Forefront Client Security Service Pack 1 (KB951951), poklepáním na název produktu a volbou v záložce Výběr jazyka lze omezit pouze Angličtinu, čímž se zmenší stahovaná data z 10,2 MB na 1,2 MB. Následně je nutné aktualizaci Přidat do koše, poté si koš zobrazit a stisknout Stáhnout. Vyberu cílové místo.

IE8 – chybějící registrace knihovny

Nejnovější webový prohlížeč z dílny Microsoftu používám už přes měsíc, setkal jsem se však s pár problémy. IE8 na Windows Serveru 2003 a 2008 (a nemám důvod nevěřit, že to bude i případ WXP a Vist) má problém v otevírání linků v novém okně či nové záložce. Náprava je naštěstí snadná. Stačí zaregistrovat jednu knihovnu:

regsvr32 actxprxy.dll

Po restartu počítače již bude IE8 otevírat záložky či okna tak, jak se očekává. Více...

Finální Internet Explorer 8 zveřejněn

Před pár minutami byl zpřístupněn ke stažení Internet Explorer 8. Lze si vybrat instalaci pro WXP, Vista, Windows Server 2003 a 2008. Windows 7 chybí, vcelku pochopitelně. Stahovat lze z http://www.microsoft.com/windows/internet-explorer/worldwide-sites.aspx.

Taková normální výměna serveru

Člověk může plánovat, jak chce, ale technika žije svým vlastním životem. Obvykle tím, který administrátorovi hází neustále klacky pod nohy. Třeba dnes – rutinní výměna AD serveru zákazníka se zvrhla v řešení problémů replikací, DNS, nekompatibility upgradovaného serveru z W2000 na W2003. Nejdříve jaký byl plán. Více...

Instalace Visual Studia a SQL Serveru

S každými novými verzemi dvou a více MS produktů na jednom počítači nastává krapet instalační magie. Asi nepřekonatelná zůstane kombinace SQL Serveru, už nevím jaké verze Visual Studia, Office, Site Server, na to byl potřeba hodně dlouhý návod a přesný sousled kroků. Nejinak je tomu u nejnovějšího Visual Studia 2008. Proto si zde poznamenávám stručný návod. Více...

Zálohovací USB disk – opravdu ne FAT32

Opět jsem se přesvědčil, že člověk musí kontrolovat prostě všechno. I to, jestli rychle připojený USB disk k nějakému serveru, na němž se nikdo nikdy neobtěžoval za ty roky udělat zálohu, je naformátovaný ve správném souborovém systému. Více...

Vyšla beta verze Windows Live Writer

WLW je pro bloggery s OS Windows naprosto nezbytný nástroj, velmi usnadňující přípravu příspěvků. 17. září odpoledne vyšla veřejná betaverze označená 14.0.5025.904. Předtím jsem používal Windows Live Writer (Technical Preview) 14.0.3913.522 a již u něj jsem našel hromadu novinek. Nebudu váhat, stahuju a instaluju. Více...