dolezel.net

Co není v hlavě, je v blogu...

IE, IIS, Windows autentizace lokálně na serveru

Narazil jsem dnes na problém Windows Serveru 2008 R2, na kterém byl nainstalovaný IE 11. V IIS byl nakonfigurovaný intranetový web, který vyžadoval Windows ověření (Kerberosem nebo NTLM). Zatímco vzdálený přístup na web z jiného počítače šel bez problémů, z lokálně puštěného prohlížeče ani omylem.

Dohledal jsem, že je to zabezpečení “by design” už od doby WXP SP2 a Windows Serveru 2003 SP1. Jde o to, že systém kontroluje, zdali autentizace pomocí FQDN DNS jména obsahuje název serveru. A pokud ne, zobrazí se HTTP 401.1 – Unauthorized: Logon Failed. Více...

Windows 8/8.1 a wifi

Je tohle možné? Nejsem schopen najít v GUI, jak zobrazit a smazat již nepoužívané wifi sítě. Jediné dvě metody, které jsem dohledal, jsou brutální mazání v registrech nebo netsh příkazy. Více...

Exchange 2010, víc AD sajt, CAS serverů a wildcard certifikát

Včera jsem se zase dostal k zamotané záležitosti. Firma má pobočku v Čechách a na Slovensku, tj. dvě AD sajty propojené VPN. V české sajtě je jeden Exchange Server 2010 s HT, CAS a MBX rolí. Na Slovensku byl Exchange 2003, který byl nedávno nahrazen taktéž Exchange Serverem 2010 s HT, CAS a MBX rolí. A od té doby začaly záhadné problémy slovenských uživatelů, kterým se rekonfigurovaly Outlooky, objevovalo se hlášení, že název certifikátu neodpovídá názvu serveru proxy atd. Více...

Outlook.com a další protokoly

Neuvěřitelné. Po mnoha letech se Outlook.com (aka Hotmail) naučil IMAP. Už jsem se přistihl, že mi jeho podpora chyběla. Takže imap-mail.outlook.com:993. Alternativně fungují i jména imap.live.com:993, případně imap4.live.com:993.

Již dříve fungovala podpora POP3 na serveru pop3.live.com:995.  Teď jsem si odzkoušel, že funguje i pop-mail.outlook.com:995, případně pop.live.com:995.

Odchozí SMTP server je pak smtp.live.com:587 se zapnutým STARTSSL a povinnou autentizací. Opět existuje též tvar smtp-mail.outlook.com:587.

Task Scheduler–kódy posledního spuštění

Narazil jsem dnes na Scheduled Task, který mi hlásil na W2008R2 kód 0x800704DD. Víceméně jsem si nikdy nepamatoval žádný jiný kód, než 0x0, který značí úspěšné dokončení Smile Takže jsem se podíval po nějaké tabulce, která by přehledně vysvětlovala, co a jak. No a ukázalo se, že jsem měl načasovanou úlohu nastavenou blbě. Více...

Outlook.com a Outlook 2010, 2007, 2003

Pro napojení na Outlook.com (dříve Hotmail) je do starších MS Outlooků (fakt od MS výborný nápad použít podobný název, výborně se to používá v internetových vyhledávačích) potřeba doinstalovat Hotmail Connector(v české verzi zde). K dispozici je jak x86, tak x64 provedení.

Outlook 2013, Outlook.com a vlastní doména

To je zase dílo. Před časem jsem nějak naprosto bez problémů nastavil Outlook 2013 pro synchronizaci s pokusně vytvořeným Outlook.com účtem. Fungovalo. Pak jsem dal notebook do domény a potřeboval jsem vytvořit všechny Outlook profily znovu. A nastavení synchronizace na Outlook.com mi nešlo ani zaboha. Začal jsem lovit na netu, přeci nemůžu být jediný s tímto problémem. Nejsem. Více...