V neděli Microsoft vydal dlouho očekávaný SP2 pro Exchange Server 2010. Důležitý je hlavně pro hostery, kteří si rozbili ústa na rok starém preferovaném instalačním přepínači /hosting, který zavedl SP1. Nyní Microsoft potvrdil to, co si řada malých hosterů myslela již dávno – že to není ten správný směr – a prohlásil, že bude hostery podporovat na instalacích on-premise, pokud tam budou mít SP2, bez /hosting a budou používat řešení, které splní určité požadavky. Tyto požadavky byly vydány v úterý pod názvem Multi-Tenancy and Hosting Guidance for Exchange Server 2010 SP2. Pro hostery tak nyní nastávají krušné časy. Musí se vyrovnat s koncem /hosting režimu, se vzrůstající konkurencí jak ze strany třetích společností, tak od samotného Microsoftu v podobě Office 365. Předpokládám, že všichni, kteří nebyli účastníky TAP programu, nyní usilovně instalují testovací prostředí a identifikují novinky, problémy. More...

Teď jsem si tak ukázkově nabil ústa, že si to musím ihned poznamenat. I když na tohle bych asi jen tak nezapomněl. Už od dob NT4 má člověk zafixováno, že pokud zadá na jednu síťovou kartu vícero IP adres, pro odchozí provoz bude použita ta prvně zadaná, tj. ta, která se zobrazí v nastavení TCP/IP, kde volím mezi statickou a dynamickou (DHCP) adresou. Suverénně jsem tak dnes nakonfiguroval Windows 2008 Web Server R2 a zaboha jsem nemohl přijít na to, proč vše nefunguje tak, jak má. Velké překvapení nastalo po několika hodinách bádání – od dob Vist je vše jinak. More...

Nad tím, zdali je bezpečné nainstalovat Windows 2008 R2 Service Pack 1 na SBS 2011, jsem uvažoval a váhal. Jednak kvůli problémům s instalací samotného SP1, ale také kvůli tomu, že všechny SBS jsou “trochu posunuté” a často již obsahují nějaký SP1 v sobě. Pochyby rozptýlil až tento článek. Já věděl, že je tam nějaký zádrhel, ale nepamatoval jsem si přesně jaký – SP1 je již obsažen v SBS2011 Essentials edici.

Autor článku poskytuje sofistikovaný hint, jak určit, jestli je ten který hotfix či service pack bezpečné instalovat na SBS – když se to objeví ve Windows Update, bylo to jimi prověřeno a schváleno k nasazení More...

Tohle je tak častý požadavek, že si jej sem uložím. Vše níže uvedené platí též pro Exchange Server 2010, ale při jeho instalaci se přeci jenom víc předpokládá, že ten, kdo to instaluje, rozumí víc problematice SMTP konektorů.

Téměř v každé společnosti se nachází nějaké interní železo, které neumí SMTP autentizaci a přitom chce odesílat e-maily. Může to být vícefunkční zařízení, skener, remote ovládací karta serveru nebo třeba hloupý RAID software hlídající zdraví disků. Ve všech těchto případech standardní instalace SBS 2011 narazí. Automaticky vytvořené konektory jsou totiž nakonfigurované tak, že umožňují příjem anonymní pošty pouze z brány příslušné podsítě. Tj. vylučují interní rozsah podsítě, v níž je SBS 2011 umístěn. Standardně ale není vytvořen ani žádný klientský SMTP konektor, jenž by povinně vyžadoval autentizaci (kterou by ale ta zařízení, o nichž píšu, stejně neuměla) a běžel na zabezpečeném portu třeba TCP/587. Už jsem se potkal i s názorem, že to SBS neumí, tak vedle něj postavíme linuxový relay server. OMG! More...

Testuji od včerejška iPhone s iOS 4 a s úžasem dlouholetého uživatele systémů Windows Mobile mám v iPhone nakonfigurovány 2 (slovy DVA) Exchange účty! Trochu mne zarazil požadavek na PIN, který se na telefonu objevil před pokusem o prvotní synchronizaci druhého Exchange účtu. Až po chvíli mi docvaklo, že je to Exchange ActiveSync Mailbox Policy, která je standardně aktivována po instalaci SBS 2011 Standard. More...

Před rokem a půl jsem si v tomto článku poznamenal konfiguraci souběžného fungování IIS 7 a Apache na jednom serveru. Ne že by to v IIS 7.5 bylo jinak, začíná se však kromě IPv4 používat i IPv6, tak si neuškodí poznamenat ještě pár drobností.

Příkaz netsh s níže uvedenými parametry upravuje tento záznam v registrech -  HKLM\SYSTEM\CurrentControlSet\Services\HTTP\Parameters, ListenOnlyList. More...

Je téměř pravidlem, že v každé nové verzi IIS se mění uživatel, pod kterým jsou spouštěny weby a/nebo aplikační pooly (jak se tohle proboha nazývá správně česky?). V IIS 7 a 7.5 tak nastupuje speciální dynamicky vytvářená identita ApplicationPoolIdentity. Pro korektní běh aplikací v daném poolu je potřeba přidat správná oprávnění k adresářům a souborům na disku. V IIS 7 to šlo pouze přes icacls.exe, v IIS 7.5 to však již jde normálně v GUI. Jak je to v SBS 2011? More...

mr.death (Tomáš Koželuh) věnoval účastníkům konference své poznámky z migrace SBS 2003 na 2008. Ačkoliv je tam pár nepokrytých bodů (třeba interní weby, TS CAL), je to výborný doplňující dokument k ofic. postupům, protože obsahuje “poznatky z bitevního pole”. Děkujeme mnohokrát

Migrace SBS.txt (7,91 kb)

Už při stahování VMware Serveru 2.0 build 101586 jsem se divil, co do toho balíčku nacpali - má přes 560 MB. Proto mne ani nepřekvapilo, když jsem po spuštění instalace obdržel po chvíli chybovou hlášku "The system administrator has set policies to prevent this installation". Začal jsem googlit, našel tento článek.

V článku je popsáno několik fint, od spuštění cmd okna pomocí příkaz at, přes úpravu v registrech až po změnu Local Security Settings. Ani jedna z možností ale na SBS (které je AD) buď nefunguje nebo není dostupná. Nezbylo mi tedy, než zkusit hotfix KB925336, který je v uvedeném článku také zmíněn. More...

Velký důraz při vývoji Windows Vista byl kladen na implicitní bezpečnost. Neznám uživatele, který by se, minimálně ze začátku, nemusel obrnit trpělivostí, než si buď zvykne, nebo všechny ty zabezpečovací fíčury vypne. Jako u každého nového produktu se postupně objevují více či méně nekompatibilní zádrhele a ty se nevyhnou ani vlastním produktům Microsoftu. Výhodou u nich je, že potřebný hotfix je většinou dříve, než dotyčný admin ten problém objeví. Dnes jsme tak v práci zjistili, že pro korektní používání Outlook Web Accessu v Exchange 2003 je potřeba nainstalovat hotfix na Exchange Server. More...