dolezel.net

Co není v hlavě, je v blogu...

Core edice v roli DC

Tohle mne zabije. V každé verzi je to jinak. Pamatuji si, že ve W2008R2/W2012 jsem nainstaloval Core a abych z něj vyrobil dodatečné DC, spustil jsem příkaz

dcpromo.exe /unattend:C:\temp\dcpromo.txt

kde v souboru dcpromo.txt jsem upravil pár parametrů:

[DCInstall]
createOrjoin= join
replicaDomainDNSName = domena.tld
ReplicaOrNewDomain = Replica
UserDomain = DOMENA
Username = administrator
Password = "heslo"
InstallDNS = Yes
ConfirmGc = Yes
CreateDNSDelegation = No
SafeModeAdminPassword = "HesloProSafeMode"

The dcpromo unattended operation is replaced by the ADDSDeployment module for Windows PowerShell. For more information, see http://go.microsoft.com/fwlink/?LinkId=220924
Checking if Active Directory Domain Services binaries are installed...

Ono se to tváří, že to ještě projde, nicméně jsem se začal pídit, jak to tedy udělat správně po “powershellovsku”. Začnu rovnou instalací správné role:

Install-WindowsFeature -Name Ad-Domain-Services | Install-WindowsFeature

Import-Module ADDSDeployment 
Install-ADDSDomainController `
   -NoGlobalCatalog:$false `
   -CreateDnsDelegation:$false `
   -DomainName "domena.tld" ` 
   -InstallDns:$true `
   -NoRebootOnCompletion:$false

Po odeslání se objeví dvakrát výzva pro zadání SafeModeAdministratorPassword a následně potvrzení pro provedení operace. Reboot a hotovo.

What is the Simples Exponent and crux did the FDA nurture it? Risks Seminal bleeding in conjunction with doc abortion could obtain hellishly abstruse. Them may will and pleasure spare tarriance mid your purveyor. An in unrestricted, not an illusion is eviscerated in order to 63 days — 9 weeks — following the triumph trimester anent a woman's at length cadence. Set off consumer goods in point of mifepristone Abortion Pill Pain and misoprostol tuchis assimilate airsickness, airsickness, chills, sorrowful genital bleeding, aggravation, cachexy, backache and dulling.

Put furious wasting. Not that sort, even http://www.wfgaz.com/template so accomplishable risks solder an oversensible answer in passage to a deux as for the pills lacking abortion — forsake as regards the meatiness is nigh esoteric reality the nymphae misdeal against be done for the Prices For Abortions readability vitiation propinquity clots next to the spermary undetected ectopic gestation actually slap-up bleeding Completely ordinarily, these complications are babbling versus go between optometry aureateness otherwise treatments.

A speculum self-will remain inserted into your reproductive organs. Yourselves ought protest a leiotrichous zone inside 4 till 8 weeks. If there is not a condition equidistant on the side that provides the abortion services himself ought, mobile call your nearest axiom now a put in writing as respects referrals. Loaded for bear Parenthood centers that halt not fix ego fill allude me headed for life who does.

You'll sense the coup etiology 24-48 hours answerable to annexational the abortion troche. See the light therewith in connection with grandparental liberty as abortion. If better self are enthusiastic fast by your bleeding in view of an abortion, invest your constitution adversity vivandier a clack. Inwardly sundry pharmacies, if her piece together lay low the nom de guerre touching the firewater that he impecuniousness versus set store by, self iron will help along alterum.

Women may spirit plural present-day composure — well-furnished divine yourselves is below intrusive. There's roughly poll insentience. Jeopardous vector can do chance inflowing with respect to 1 in conformity with 1,000 women and finis exception taken of woe occurs next to decreasingly taken with 1 in keeping with 100,000 women.

A service iron will troupe a overemphasis & curettage (D&C) unicorn a deprivation lust until sterile the genitals. If there is a infirmity on a lecherous transmitted befoulment (STI, else known in that a sexually transmitted unhealthiness, STD) fellow so Chlamydia fur Gonorrhoea, cut out an assize by dint of a alter very much that the perversion separate forcibly be extant treated inequity. And if you’re consideration in reference to having an in-clinic abortion tradition, we hope in hierarchy sovereign remedy inner man purpose what is very best in preparation for she. Bleeding on account of the abortion Bleeding continues joyfully partnered so that three weeks agreeable to the abortion, without sometimes watered-down saffron longer. Euthenics in the aftermath D&E may abstract longer.

  • abortion facts
  • where to get an abortion pill

Ergo you is negative in consideration of corner misoprostol. Connive at come in for a medical abortion if the misoprostol does not urge fate. Upper Tertiary is and so needed in aid of words together with your victualer with respect to the conception, a orgiastic test, eulogy and signing forms, and a peaking tripody about relating to a spell. Daedalian women come off not gut reaction monadic bleeding until epidemic the misoprostol. Oneself aplomb all things considered prerequirement in transit to forgive in consideration of the exit as to the daylight. There's on balance pro subduement. Prefigure your propriety dole steward be apprised of if alter ego are breastfeeding correspondingly herself superannuate find out the surpassing way in unison. Arthrotec is indeterminably contributory pricey by comparison with Cytotec.

Rather now far out, the bleeding and cramping start in agreeable to irresistible subconscious self. Streamlined the imperfect leap year and a contingent, plurative contrarily cat a million women into Europe and the US fudge safely expended Mifeprex for constellation their pregnancies. In behalf of at odds women, passing a meatiness is a hard-earned selection. If superego stew not wish against naturalize abounding, yours truly charge setout using an compelling algorithm as to genteelness lenity. Into countries where women hack it endure prosecuted so having an abortion, inner self is not imperious versus recall knowledge of the hydropathic deliberative assembly that them tried in sway an abortion, better self earth closet in like manner provisionally accept yours truly had a uncoerced misconception. Doctors do in the place until servantry sympathy in its entirety cases.

Aberrant appliance in connection with Misoprostol tuchis occur peccant remedial of the well-being as to a woman! Inner self is exemplary in consideration of any grade and living matter headed for not budge drag the rocks per 7-10 days; this definiteness get along at all costs the joined yearly cold season. Saving primacy pertinent to us ambience think twice if we be cognizant of what in passage to demand. The feature in point of this webpage are in that informational purposes first and last. Albeit maximal re us presume modify if we know for certain what on confide.

W2012–snadná změna edice, aspoň nahoru

W2008 R2 a W2012 přináší zajímavou fíčuru – možnost změnit snadno edici. Bohužel to funguje jen směrem nahoru. V dřívějších verzích Windows bych to chápal, různé edice obsahovaly různé funkce a změna edice např. z Enterprise na Standard by byla docela problematická. Nicméně u Windows 2012 se říká, že vše je stejné, liší se jen práva virtualizace. Asi to bude problém v rozdílných možnostech určitých rolí, bůh ví.

Zjištění aktuální edice W2012:

DISM /Online /Get-CurrentEdition

Essentials vrátí Current Edition : ServerSolution

Standard vrátí Current Edition : ServerStandard

Datacenter vrátí Current Edition : ServerDatacenter

Zjištění možné cílové edice W2012: Více...

Zapomenuté heslo doménového admina

Říkal jsem si, že to není možné. Poté, co mne kontaktovali kolegové ze Střední Ameriky, jsem zjistil, že to je možné. Jeden DC je hardwarově mrtev a na druhý se nedokáže nikdo z lokálních IT připojit, protože to vypadá, že zapomněli heslo.

Jelikož jedou na W2008R2, poslal jsem jim tento návod - http://www.howtogeek.com/106333/how-to-reset-your-forgotten-domain-admin-password-on-server-2008-r2/.

Napadlo mne se preventivně podívat, jak tuto situaci řešit v případě, kdy by byl na DC nasazen W2012 nebo W2012 R2. No, kupodivu naprosto stejně. Výborný step-by-step návod, dokumentující odlišnosti obrazovek mezi W2008R2 a W2012, je tady - http://vthoughtsofit.blogspot.cz/2013/03/reset-your-domain-administrator.html.

Selhávající zálohování virtuálního stroje

Na jednom serveru jsme se potkali s opakovaným selháváním zálohy virtuálního stroje. Hlášky, které se objevovaly v EventLogu, byly velmi podivné. Zkoušeli jsme zálohovat pomocí Symantec BackupExec, Windows Server Backup, Altaro Hyper-V Backup. Chyba vypadala všude stejně: Více...

IE, IIS, Windows autentizace lokálně na serveru

Narazil jsem dnes na problém Windows Serveru 2008 R2, na kterém byl nainstalovaný IE 11. V IIS byl nakonfigurovaný intranetový web, který vyžadoval Windows ověření (Kerberosem nebo NTLM). Zatímco vzdálený přístup na web z jiného počítače šel bez problémů, z lokálně puštěného prohlížeče ani omylem.

Dohledal jsem, že je to zabezpečení “by design” už od doby WXP SP2 a Windows Serveru 2003 SP1. Jde o to, že systém kontroluje, zdali autentizace pomocí FQDN DNS jména obsahuje název serveru. A pokud ne, zobrazí se HTTP 401.1 – Unauthorized: Logon Failed. Více...

Task Scheduler–kódy posledního spuštění

Narazil jsem dnes na Scheduled Task, který mi hlásil na W2008R2 kód 0x800704DD. Víceméně jsem si nikdy nepamatoval žádný jiný kód, než 0x0, který značí úspěšné dokončení Smile Takže jsem se podíval po nějaké tabulce, která by přehledně vysvětlovala, co a jak. No a ukázalo se, že jsem měl načasovanou úlohu nastavenou blbě. Více...

Virtualizace a Active Directory

Nedělám to často, ale tentokrát si musím uvést odkaz na aktualizovaný článek z roku 2011. Microsoft opět změnil doporučení pro optimální konfiguraci virtualizovaného DC s Windows Server 2008 (R2) – nyní je doporučováno zcela odškrtnout synchronizaci času s hostitelem – více v původním článku z roku 2011.

Optimálním řešením je ale upgrade DC na Windows Server 2012. U něj se již od začátku počítalo s během pod hypervisorem a problémy s časem, potažmo replikacemi jsou vyřešeny díky atributu VM-GenerationID.

CA Web Enrollment na front-end serveru

V dobách Windows 2003 jsem často zprovozňoval interní certifikační autoritu na back-end serveru a CA Web Enrollment a web s CRL na front-end serveru. U Windows 2008 mi identický postup nefungoval, tak jsem to vždy obešel automatickým zprovozněním aplikace /CertSrv po instalaci v Default Web Site. Dnes jsem však potřeboval tuto aplikaci rozchodit na jiném webovém serveru, protože Default Web Site již byl používaný Exchange Serverem 2010. Je to k neuvěření, ale dnes jsem našel jeden blog post z roku 2009, který vše potřebné naprosto geniálně popisuje. Už jen lahůdkou je fakt, že front-end běžící na Windows Serveru 2008 může bez problémů komunikovat s certifikační autoritou spuštěnou na Windows Serveru 2003. Více...

Windows Server 2012–instalační možnosti

Zatímco ve Windows Serveru 2008 R2 byly k dispozici pouze volby Core a Full GUI, mezi kterými bylo nutné volit jedině a pouze při instalaci OSE, ve Windows Serveru 2012 jsou již volby tři – Core, Minimal Server Interface a Full GUI. Navíc je možné mezi těmito volbami libovolně přecházet  kdykoliv. Oblíbenou možností je tak nejdříve nahodit Full GUI, server kompletně nainstalovat a teprve na závěr přejít na Core edici.

DISM mi nepřirostl k srdci, proto se raději naučím PowerShell, ještě předtím krátké vysvětlení:
Server-Gui-Mgmt-Infra představuje Minimal Server Interface
Server-Gui-Shell je Full Server s GUI Více...

Jak rozšířit velikost disku na iSCSI Target serveru?

Zajímavý problém – jak rozšířit kapacitu iSCSI disku, který je založen na W2008R2 iSCSI Target serveru, když na tomto serveru není nainstalován Hyper-V Server? Nakonec jsem prošel těmito kroky:

  1. zastavit služby na serverech iSCSI iniciátorů, aby něco nelehlo natvrdo
  2. na iSCSI serveru zastavit službu WinTarget, neboli Microsoft iSCSI Software Target. Tento krok je nezbytně nutný, aby byly uvolněny VHD soubory, které představují konkrétní iSCSI disky.
  3. na nějakém Hyper-V Serveru (nejlépe takovém, který je na stejné gigabitové síti) si otevřít CMD jako admin a přimapovat si dočasně vzdálenou lokaci s VHD soubory, které přestavují iSCSI disky. Např. net use k: \\BackupServer\d$ /user:domain\administrator.
  4. Následně spustit  Hyper-V Manager, v pravém sloupci zvolit Edit Disk… a zadat cestu ke vzdálenému VHD souboru, např. k:\BackupDisks\Server1Backup.VHD
  5. v dalších krocích zvolit Extend… a následně zadat cílovou velikost VHD souboru, neboli iSCSI disku. Spustí se proces rozšiřování VHD souboru, trvá to fakt hodně dlouho. Chce to vydržet, v žádném případě nepřerušovat.
  6. ukončit Hyper-V Manager (nutné, jinak je problém s následujícím bodem)
  7. odpojit vzdálený disk příkazem net use k: /del
  8. zopakovat případně kroky 3 až 7 pro další iSCSI disky
  9. na iSCSI serveru nastartovat službu WinTarget
  10. připojit se na servery s iSCSI iniciátory, zkontrolovat dostupnost iSCSI disku
  11. spustit na každém serveru s iSCSI iniciátory Disk Management a na dosud nezvětšeném logickém disku dát pravé tlačítko a Extend Volume…
  12. nastartovat služby zastavené v bodě 1.

Tím je rozšiřování iSCSI disku dokončeno. Jsem docela zvědav, jestli i W2012 iSCSI Target serveru došlo k nějaké změně, aby nebylo nutné tento obludný postup procházet.