Problém se SSL certifikátem na IIS 7.5

Narazil jsem na záludnou chybu při nastavování SSL bindings webu, který běží na víceuzlovém NLBS web clusteru a využívá SSL certifikát. Samozřejmě netřeba zdůrazňovat, že v IIS6.0 problém nebyl. Nejprve jsem na prvním uzlu clusteru vytvořil certifikát (CSR, potvrzení CA, dokončení vytvoření certifikátu). Poté jsem certifikát vyexportoval do PFX…

Windows 2003 a streamované FLV video

Kolega řešil na hostingu, jak kromě SWF, jež se z webu na IIS 6.0 přehrávají v pohodě, streamovat též FLV (Flash video). Podle článku z KB Adobe bylo nutné do IIS 6.0 doplnit další MIME type. Přípona: .FLV MIME type: flv-application/octet-stream Po restartu w3svc bylo vše hotovo.…

Zdlouhavá instalace aktualizací, opravných balíčků na serveru, který není připojen k Internetu

V případě, že je aktualizace či opravný balík napsán v .NETu a během instalace kompiluje kód do nativního obrazu, může to trvat příšerně dlouho. “Na vině” je standardně nastavená kontrola revokace certifikátu, jímž je podepsán spouštěný software, v případě, kdy server nemá internetovou konektivitu. Pokud se jedná o zabezpečené prostředí…

Nezbytné nástroje pro správu Core edicí Windows

Před chvílí jsem “objevil” dva výborné, naprosto nezbytné nástroje každého admina pro správu Core edicí Windows. Čert vem všechny Core Configuratory a Visual Core Configuratory, tohle jsou panečku nástroje, ve kterých se skrývá neuvěřitelná síla :) Schválně jestli poznáte, který z nich budu používat pro úplný přístup na x64 systému (ale…

Serv08Convert aneb Windows 2008 R2 superworkstation

Na této stránce http://serv08convert.hirez.info/ lze stáhnout nástroj pro snadnou úpravu serverového operačního systému do “superworkstation”. Je to daleko rychlejší, než procházet manuálně jednotlivá nastavení, event. doinstalovávat chybějící Features. A co je důležité – funguje i v RTM W2008 R2. Při spuštění je potřeba pamatovat na Run as administrator,…

Bezbolestné odebrání AD řadiče

Ačkoliv se jedná o vcelku běžnou operaci, stojí za to si srovnat jednotlivé kroky a vyvarovat se případných problémů. * zkontrolovat převedení FSMO rolí, pokud nepřevedeny, tak převést netdom query fsmo * zkontrolovat existenci dalšího GC, pokud odstraňovaný AD byl GC * zkontrolovat převod Licensing Computer (pod ADS&S, Sites, jméno sajty,…