dolezel.net

Co není v hlavě, je v blogu...

Upgrade Virtual Server 2005 R2 na SP1

Dnes jsem si všiml, že jeden z virtuálů pro testovací prostředí nějakým nedopatřením není ve verzi VS 2005 R2 SP1. Rozhodl jsem se jej tudíž upgradovat, abych tam dostal nové funkce v SP1 obsažené a vyvaroval se hlášky VMRCplus 1.6.0. Upgrade však není tak bezbolestný, jak by se mohlo na první pohled zdát. Více...

Konfigurace L2TP/IPSec klienta

Konfiguraci tohoto typu VPN připojení neprovádím každý den, většinou po výměně či reinstalaci počítače. Příprava L2TP v podobě Microsoft nativního klienta přeci jen není tak intuitivní jako v případě PPTP nebo produktů třetích stran, takže jsem se rozhodl si připravit internetový tahák. Není to step-by-step návod, spíše jde o jednotlivá nakopnutí pro člověka, který již něco ví o dané problematice. Více...

VisualSVN Server setup

V tuto chvíli nejjednodušší cestou, jak zprovoznit na Windows platformě Subversion server komunikující přes HTTP(S), je freeware produkt VisualSVN server. Následující text pojednává o experimentálním zprovoznění beta verze tak, aby fungovala dle mého očekávání. Více...

Free PDF printer

Aktualizováno 21. 8. 2009

Dlouho jsem používal pro výrobu PDF souborů řešení od Software995 s názvem Pdf995. Už mne ale začalo unavovat to neustále vyskakující reklamní okno, tak jsem si řekl, že by bylo dobré se po čase podívat po nových variantách - a že jich je. Podmínkou je freeware i pro komerční použití. Na Vistách jsem pak nějaký čas používal doPDF. To však vytváří v případě velkého množství grafiky docela obrovská PDF a hlavně nebylo kompatibilní s beta verzí Windows 7. Proto jsem jak na W7, tak v prostředí Terminal Serveru zatím skončil u Free PDF Printer. Více...

Kontrola expirace SSL certifikátů

Vzhledem k tomu, že jsem v práci nucen pracovat s certifikáty řady komerčních certifikačních autorit (implicitně důvěryhodných i těch, kterým standardně operační systémy nedůvěřují), interními certifikačními autoritami různých provozovatelů, lámal jsem si hlavu, jakým způsobem nejsnadněji evidovat soupis certifikátů včetně data jejich expirace. Každá komerční autorita poskytuje e-mailová avíza, která vás upozorní, že vám vydaný certifikát brzy vyprší. Různé interní CA (tu, která je ve Windows 2003 nevyjímaje) však žádný takový anotační nástroj nemají a je pouze na zodpovědnosti správců aplikací, v nichž jsou certifikáty použity, a správce CA, že jim neuteče žádný termín.

Dnes sem náhodou narazil na aplikaci, která neřeší úplně všechny požadavky, ale i tak je alespoň pro mne velmi přínosná - http://www.dscoduc.com/file.axd?file=VerifySSL.zip. Dovoluje importovat/exportovat seznam kontrolovaných certifikátů, export je zároveň i výpisem posledně provedené kontroly. Zvládá HTTPS, IMAP4S, POP3S, LDAPS. Nechodí mi kontrola SMTPS, pokud je vyžadováno povinné přihlášení uživatele.

Online AV/AS skenery

V určitých případech příjdou vhod online antivirové a antispywarové skenery. Věc, které jsem osobně moc nevěřil a poažoval za nesmyslnou, se ujala a nabízí ji jako bezplatnou každý seriózní výrobce antivirového programu. Jednotlivé skenery se liší v podpoře operačních systémů Windows - některé již vzaly Windows Vista na milost, některé ještě ne. Více...

SFC a instalační médium

Když už přichází ke slovu "sfc /scannow", je to špatný. Tenhle nástroj dokáže ještě navíc vytočit tím, že nenabídne možnost výběru instalačního média a tvrdošíjně trvá na původní lokalitě. Když člověk instaluje nový počítač, má disk C:\ a pak většinou disk D:\ jako CD/DVD. Většinou si po instalaci přehodím písmenka tak, že CD/DVD jsou někde ke konci abecedy a na začátku jsou jednotlivé logické disky. To znamená, že původní instalační cesta D:\ je v trapu. Více...

GPO, WMI, jazykové mutace podruhé

V předchozím článku (již je opraven) jsem uvedl několik příkladů, které chybně počítaly s tím, že český lokalizovaný systém se jmenuje stejně jako anglický. Dnes jsem zažil velké překvapení, když jsem zjistil, že anglické Windows XP mají korektně definované nastavení firewallu přes GPO, zatímco české nikoliv. S WMI jsem nebyl moc kamarád a tak mi nezbylo, než zapátrat, jak snadno ověřit funkčnost WMI filtru z GPO přímo na konkrétní pracovní stanici. Více...

Internet Explorer 7 a stahování souborů protokolem HTTPS

Od té doby, kdy jsem na domácím počítači upgradoval IE6 na IE7 a na notebooku nainstaloval Vista, mne trápí stahování příloh z bugreportovacího nástroje Mantis, který v práci používáme. Došlo to už téměř tak daleko, že jsme přesvědčili kolegy z linux týmu, aby na Apache serveru odstranili direktivu pragma no-cache. Zcela čirou náhodou se nám dnes povedlo nalézt naprosto překvapivé řešení. Více...

GPO, WMI, jazykové mutace

Od roku 2003 se věnuji převážně správě serverů internetových, databázových, aplikačních atd. Je to již hodně dlouho, co jsem si hrál se skupinovými politikami, které nastavovaly doménovým uživatelům konfigurace jejich pracovních stanic, profily atd. Bylo to ještě v době Windows 2000, kdy účinnost GPO nemohla být omezena WMI filtrem - tato možnost přišla poprvé s Windows XP. Proto pro mne byla totální předělávka IT infrastruktury jedné firmy dobrým důvodem zopakovat si dávno zapomenuté či dosud nepoznané. Více...