dolezel.net

Co není v hlavě, je v blogu...

OWA v Exchange 2003 a Vista

Velký důraz při vývoji Windows Vista byl kladen na implicitní bezpečnost. Neznám uživatele, který by se, minimálně ze začátku, nemusel obrnit trpělivostí, než si buď zvykne, nebo všechny ty zabezpečovací fíčury vypne. Jako u každého nového produktu se postupně objevují více či méně nekompatibilní zádrhele a ty se nevyhnou ani vlastním produktům Microsoftu. Výhodou u nich je, že potřebný hotfix je většinou dříve, než dotyčný admin ten problém objeví. Dnes jsme tak v práci zjistili, že pro korektní používání Outlook Web Accessu v Exchange 2003 je potřeba nainstalovat hotfix na Exchange Server. Více...

Připojení k administrátorským sdíleným diskům

K tomuto příspěvku mne vyprovokovala dnešní diskuze v konferenci win@list.vyvojar.cz, kterou tímto mimochodem doporučuji všem českým/slovenským administrátorům. Dotaz zněl: "potrebuji zjistit jak se da dostat k datum na WXP PRO SP2 pomoci sdilenych slozek ADMIN$, C$,... Jde to nejak?"

Vzpomínám si, že jsem se s tímto setkal poprvé někdy v roce 1998 u Windows NT 4.0 Serveru. A v podstatě se od té doby nic nezměnilo, čímž nikterak nenaznačuji, že je to dobře či špatně. Nápověda pro tento příkaz je dostupná pomocí net help use. Často užívaný tvar je mapování disku/sdíleného adresáře pod nějaké písmenko. Více...

Odinstalace Windows 2003 clusteru

Při poslední instalaci SQL 2005 clusteru jsem se dostal do zvláštního stavu, kdy instalace SQL zhavarovala vždy na stejném místě. Ačkoliv v summary logu byl odkaz na detailnější log v podadresáři \files\, tento detailní log neexistoval a tak se nebylo čeho chytit. V Event Vieweru také nebyl žádný záznam, který by pomohl odhalit, kde vězí problém. Nakonec jsem se rozhodl celý cluster (v té době jednouzlový) odinstalovat. Ve Windows 2000 se tak činilo pomocí Add/Remove programs. Ve Windows 2003 je to jinak. Více...

Vzdálené povolení Windows 2003 Remote Desktop

V minulosti se mi pravidelně stávalo, že po instalaci Windows 2003 jsem zapomněl povolit Remote Desktop a pak nebyl schopen se k serveru vzdáleně připojit. Řešení spočívala v opětovné návštěvě hostingového centra (co není v hlavě, to je v nohách), v připojení pomocí DRAC karty (u Dellu) či RILOe či iLO karty (u HP), případně ve vzdálené instalaci WinVNC pomocí runas.exe. Existuje však ještě jedno poměrně snadné řešení, které je funkční v případě, kdy je server dosažitelný pomocí TCP/135. Více...

Windows Server Post-Setup Security Updates

Včera jsem si naprosto ukázkově začátečnicky naběhl při instalaci Windows 2003 s integrovaným SP1. Zaučoval jsem nového kolegu, instalovali jsme Dell PowerEdge 1855 přímo na sále v hostingovém centru. Před odjezdem zpět do kanceláře jsme se přesvědčili, že jsme aktivovali Remote Desktop, nastavili korektně IP adresu, subnet, gateway a deaktivovali Windows Firewall, který na tomto stroji není žádoucí. Otestovali jsme též úspěšně ping na gateway a sousední servery. Po návratu do kanceláře jsem zjistil, že si na server nepingnu. Překvapením pro mne však bylo, že ani po připojení přes RDP na jiný server ve stejném subnetu jsem si na instalovaný server nepingnul. Nakonec mi nezbylo, než se do hostingového centra znovu vypravit. Čekal jsem nějaký záhadný IP konflikt, BSOD, prostě nějaký průšvih. Opak však byl pravdou. Více...

Jak identifikovat verzi SQL serveru a jeho edici?

Tento trik je již staršího data, nicméně se hodí jej mít po ruce. V zásadě jsou dva možné přístupy - zjistit potřebné v GUI Microsoft SQL Server Management Studia nebo pomocí jednoduchého SELECT příkazu. V případě grafického rozhraní se stačí připojit k danému serveru, v Object Exploreru jej označit, stisknout pravé tlačítko myši, zvolit Properties a na kartě General jsou k dispozici údaje Product, Version. T-SQL příkazy vypadají následovně. Více...

Problém s otevřením CHM souboru

Stáhnul jsem si BlogEngine.NET.chm soubor s nápovědou. Po otevření však v pravé části okna vidím hlášku "Navigation to the webpage was canceled" a při zvolení nějaké položky v levém menu se text vpravo změní na "The Address is not valid". Důvodem je zabezpečení, které je standardně aktivované nejen ve Windows Vista, ale po aplikaci KB896358 také ve Windows XP, 2003, 2000 a dokonce ve Windows Millenium a 98. Vzpomínám si, že jsem se s tímto zabezpečením již potýkal, ale už si nepamatuji jak. To je přesně okamžik, kdy je více než vhodné sednout k blogu a sepsat poznatky. Více...

Windows Server 2003 R2 a slipstreaming SP2

V předchozím příspěvku jsem se zmínil o tom, že R2 přichází na dvou instalačních CD. V případě, že administrátor nechce trávit čas instalací této čisté R2 edice (s integrovaným SP1) a ihned poté instalací SP2 pro Windows 2003, je výhodné si připravit instalační CD rovnou s integrovaným SP2. Úspora je, jak již jsem zmínil, časová, ale také prostorová. Nainstalovaný operační systém z instalačního zdroje s integrovaným SP2 má vždy menší objem než varianta s dodatečně instalovaným SP2. SP2 slipstreaming však v sobě skrývá menší záludnost. Více...

Windows Server 2003 R2 instalační disky na jednom DVD

Windows Server 2003 R2 edice Standard či Enterprise přichází na dvou instalačních CD. První z nich je klasické CD Windows Serveru 2003 s integrovaným SP1, při instalaci na něj "zabírá" licenční číslo určené pro běžný Windows 2003 Server. Co však dělá R2 "erdvojkou", je druhé CD, které se musí spustit po dokončení úvodní instalace. Sériové číslo na R2 je již jiné. R2 CD 2 se s oblibou vždycky zatoulává (obdobně jako klíč), takže otázka zní - lze vyrobit jedno instalační médium? Více...

Thawte Personal E-mail certifikáty a Vista

Obrátil se na mne kamarád, jestli jako Thawte notář vím o problému Vist a Thawte certifikátu. Jelikož mi zrovna vypršel certifikát na jednu e-mailovou adresu, měl jsem možnost tento problém ihned ověřit. Bohužel musím konstatovat, že je to pravda. Žádost o nový certifikát (případně žádost o obnovu již existujícího) vypadá dobře až do stisknutí tlačítka Accept  na stránce "configure X.509v3 certificate extensions". Více...