LYNC 2013 - odinstalace

Potřebuji provést odinstalaci LYNC server 2013.
A kamarád GOOGLE napovídá že se to dá udělat takto:

LYNC 2013 - obnova certifikátu

Potřeboval jsem obnovit vytikaný certifikát.

CISCO AnyConnect - jaké porty používá ?

Pokud mám např. před CISCO ASA ještě router směrem do Internetu (napadá mne např. ADSL router), je nutno propustit (povolit) několik portů pro správnou funkci VPN klient.

Pro Cisco AnyConnect 3.0 platí:

80244019 - Systém Windows nemůže provést vyhledávání nových aktualizací

Dostal jsem chybku 80244019.
Nebylo možno stáhnout nové aktualizace.

A řešení jsem našel u Microsoftů.
Stačilo spustit nástroj a ten vše opravil.

Jak připravit Symantec Endpoint Protection 12.1.x clienta na klonování ?

nebo-li anglicky

How to prepare a Symantec Endpoint Protection 12.1.x client for cloning

PowerShell verze 4 - instalace

Pro instalaci PowerShell verze 4.0 platí následující:

Podporované OS:

• MS Windows 7 SP1
• MS Windows 8.1
• MS Windows 10
  
• Windows Server 2008 R2 SP1 x64
• Windows Server 2012 x64
• Windows Server 2012 R2 x64

Požadavky na instalaci:

• pokud je Windows 7 tak: je nutno instalovat SP1 pro Windows 7
• pokud je Windows 7 tak: je nutno instalovat  .NET 4.5
  
• pokud je Windows 8 tak: je nutno provést upgrade na MS Windows 8.1
  
• pokud je Windows Server 2008 R2 tak: je nutno mít SP1 pro Windows 2008 R2
• pokud je Windows Server 2008 R2 tak: je nutno instalovat  .NET 4.5

DELL EqualLogic diskové pole

Při vytváření oddílů (VOLUME) z přiděleného prostoru (POOL) je vhodné zanechat minimálně 5% volného místa.

Proč?

CISCO - virtualizovaná ASAv

Virtualizace vládne světem.
I firma Cisco virtualizuje.

Firma CISCO virtualizuje svůj nejrozšířenější bezpečnostní prvek ... a tím je CISCO ASA.
Virtualizovaná ASA má název ASAv

ASAv podporuje tyto hypevizory:

• VMWARE ESXI
• KVM
• a nyní také HYPER-V

K dispozici jsou aktuálně 3 edice:

• Lab Edition Mode ... není potřeba licence
• ASAv5 ... nutná licence
• ASAv10 ... nutná licence
• ASAv30 ... nutná licence

DELL počítač - zjištění Service Tag

Několik cest vede k cíli.
Poměrně elegantně se dá zjisti Service Tag z příkazové řádky (když nejste přímo u počítače či notebooku).

Pokud jste u počítače či notebooku přímo fyzicky lze rychle zjistit Service tag pohledem na nálepku

Windows 10 - Nested HYPER-V

a je to tady ...

Dlouho očekávána funkcionalita možnost provozu HYPER-V v HYPER-V.
Rozhodně ne pro produkční prostředí, zato ale velmi oceňovaná v testovacím, laboratorním a výukovém nasazení.

Dosud se to dalo řešit např. s VMWARE WORKSTATION.

První vlaštovka, která přináší čerstvý vítr do plachet HYPER-V je operační systém MS Windows 10 ve větvi th2 s konkrétním buildem 10565 (a oprávněně lze předpokládat že i vyšší)

Poznámka:
Windows 10 build 10565 mají k dispozici všichni, kteří jsou v programu INSIDER.

Podmínky:
- INTEL VT-x musí být na fyzickém stroji


Funkčnost:
Na fyzickém stroji je instalován MS Windows 10 build 10565 s rolí HYPER-V.

VM s OS MS Windows Server 2012 R2:       HYPER-V nelze instalovat
VM s OS MS Windows Server 2016 TP3:     HYPER-V nelze instalovat
VM s OS MS Windows 10 build 10240:        HYPER-V nelze instalovat
VM s OS MS Windows 10 build 10565:        HYPER-V lze instalovat

Postup pro zprovoznění Nested HYPER-V
pro případné o zprovoznění

DELL PowerConnect 6248 - reset to factory default z příkazové řádky

Dostal se mi do ruky switch DELL PowerConnect 6248.
A nikdo neznal konfiguraci.
A protože má vzadu klasický sírový port, tak nebylo nic jednoduššího se připojit.
Spustil jsem PUTTY

Windows 2012R2 - rozlišení VM

Dnešní monitory jsou nejen čím dál větší ale mají i větší rozlišení.
Už se nepohybujeme v pravěku, kdy jsme byli rádi za 14" monitor s rozlišením 640 x 480 pixelů.

A rozlišení se nám projevuje i ve virtualizaci.
Takže ... jaké je maximální rozlišení virtuálního počítače, do kterého jsem připojen na HYPER 2012 R2 skrz CONSOLE ?

Windows 10 - žádost o certifikát (Server je Windows 2012R2)

A máme tu nový os MS Windows 10 ... a sní i kupa nových problémů.
Potřeboval jsem na něm získat osobní uživatelský certifikát (z firemní certifikační autority, která jede na MS Windows 2012 R2)
A jasně, že to opět nefungovalo z MS EDGE 20 (dříve se to jmenovalo MS Internet Explorer)

Ale řešení, jak získat certifikát, přeci jen existuje.

Windows 7 - routing mezi 2 subnety

Na MS Windows 7 normálně není možno provozovat routrování mezi 2 subnety.
Od toho mám v případě Microsoftů rodinu MS Windows Server.
Zde je služba ROUTING AND REMOTE ACCESS.

Přesto existuje možnost, jak na desktopových OS od firmy Microsoft zapnout routing.

nejprve si příkazem ipconfig /all ověříme jak je na tom IP ROUTING
V MS Windows 7 je:
 IP Routing Enabled. . . . . . . . : NO

CISCO ASA - seznam VPN anyconnect uživatelů

Více cest vede k cíli.
Jo potřebuji jednu konkrétní.
A tou je stručný seznam VPN AnnyConnect uživatelů z CLI SSH.

PowerShell - nastavení práva na soubory v adresáři

Potřeboval jsem nastavit právo na soubory v adresáři, ale nechci je nastavit na adresář.
Jen opravdu změnit práva všech souborů v adresáři.

Našel jsem tento program ... (pro své konkrétní jsem si ho trošičku upravil)

PowerShell - nastavení práv na adresář

Potřeboval jsem nastavit práva na adresář.
PowerShellem.

Takže se to může udělat třeba takto:

PowerShell - smazání proměnných

Někdy se může hodit (a jindy je to potřeba).
Smazat na začátku nebo na konci scriptu všechny proměnné.

Dělá se to takto:

Windows 2012 - upgrade powershellu

Mám počítač s operačním systémem MS Windows Server 2012.
A ten mám instalován Powershell verzi 3.

A potřebuji provést upgrade na Powershell verze 4.

Powershell - jak zjistím verzi

Jak zjistím, jaká verze Powershellu je instalovaná ?

Windows 7 - instalace Powershell 4.0

Požadavky:
- SP1 pro MS Windows 7
- .NET 4.5

Android: Kodové názvy

1.0   Apple Pie
1.1   Banana
1.5   Cupcake
1.6   Doughnut (verze API 4)


2.0   Eclair
2.1   Eclair (verze API 7)
2.2   Froyo (verze API 8)
2.3   Gingerbread (pro 2.3 - 2.3.2 verze API 9, pro 2.3.3 - 2.3.7 verze API 10)

Exchange 2013 EAC Performance Console

V MS Exchange 2013 admiistrátorské console je přístupná také PERFORMANCE CONSOLE.
Tato však není defaultně zapnutá.

Zapnutí je velmi snadné:

Windows 2012R2 - Windows Update Error 80072EFD

Microsoft v pravidelných (a poslední dobou i nepravidelných) intervalech vydá aktualizace pro své aktuálně podporované operační systémy a aplikace.

A mne se najednou stalo, že nebylo možné instalovat aktualizace na operační systém MS Windows 2012R2.

Dlouho jsem hledal a zkoušel jsem mnoho možných řešení, návodů a postupů.

Ale nic nezabíralo.

Ale nakonec jsem byl přeci jen úspěšný.

V hlubinách Microsoftu jsem našel, následující KB.

Windows - automatické vypnutí po určité době nečinnosti

Potřeboval jsem nastavit virtuální počítač tak,
aby se mi automaticky ukončoval po určité době nečinnosti
(když např. 3 hodiny uživatel nic ve virtuálním počítači nedělá ... tak předpokládám, že VM opustil a zapomenul VM vypnout)

Na příkazovém řádku lze vytvořit naplánovanou úlohu:

MS SQL 2012 - jak najít CD KEY

Jen jsem potřeboval zjistit instalační CD key.
Vím, že minulosti to bylo "zadrátované" v registrech.
Nedařilo se mi to tam najít.

Windows 2012R2 - WSUS - migrace databáze

Potřeboval jsem provést migraci databáze z MS SQL 2012 (s OS MS Windows 2012R2) do MS SQL 2014 (s OS MS Windows 2012R2).

Postup je tento:

1. Vypnout roli WSUS
2. Provést DETACH databáze SUSDB na starém SQL serveru 2014
3. Překopírovat databázi
4. Provést ATTACH databáze SUSDB na novém SQL Server 2014
5. Zapnout roli WSUS

A nyní už jen zbývá provést změnu databázové serveru v konfiguraci WSUS

MS SQL 2014 - DETACH ERROR 3703

Když se pokouším provést DETACH databáze, tak obdržím chybku 3703.
Tato chybová hláška mluví něco o tom, že je databáze v použití (přestože prokazatelně vím, že není a konkrétní služba je shozená).

Řešení je opět jednoduché.
Stačí poslat následující SQL příkazy:

Windows 2012R2 - COMPACT VM

Používám dynamické virtuální VHDX disky u virtuálních počítačů.
A virtuální disky se mi zvětšují.

A čas od času je potřeba je setřepat.

Všimnul jsem si, že v grafickém prostředí je to nějako nefunkční.

Takže jsem trošičku hledal s pomocí GOOGLE kamaráda a našel jsem následující postup:

Nejprve je potřeba smazat nepotřebné soubory:
sdelete -s -z c:

Je doporučeno provést defragmentaci disku.
A dále v v prostředí Powershell:

Microsoft Rights Management Client Fix Information

Jen si sem dám odkaz na zajimavý dokument.

MS Windows - kdy naposledy proběhl restart

Kolega se mne zeptal:
Kdy u Windows proběhl restart .. jak mám dlouho spuštěný wokna ?

Windows 2012 R2: Jak provést CHKDSK a DEFRAG na CSV

Jak provést na Cluster Shared Volume tyto následující operace?
- CHKDSK
- DEFRAG

Windows 2012R2 - cluster chybka: The machine proxy on each failover cluster node should be set to a local proxy server

Při testech clusteru Windows Server 2012R2 jsem obdržel tuto chybku:

Windows 2012R2 - cluster chybka: The machine proxy on each failover cluster node should be set to a local proxy server.

Trochu páátrání v Internetu z dej je řešení:

AD RMS: the private key password is not set or is not valid

Před několika dny jsem se ve svých příspěvcích zmiňoval o tipech a návodech, jak provést migraci
databázového serveru, který používá stařičké AD RMS z MS Windows 2008.

Konečným cílem je vše přenést do AD RMS v MS Windows 2012R2 databázi do MS SQL 2014.

Před vlastní migrací AD RMS je nutno provést změnu databázového serveru
(tedy zahodit WID a vše přenést do MS SQL 2005 minimálně SP2).

Vlastní migrace se skládá zjednodušeně a stručně řečeno z několika kroků:
- přesun RMS databází z WID do MS SQL 2005 min. SP2
- oprava záznamů v RMS databázi (změna jména databázového serveru)
- oprava záznamů v registrech (opět změna jména databázového serveru)

AD RMS Troubleshooting Guide

V jednom z minulých článků jsem se zmiňoval o migraci AD RMS.

Pro řešení případných problémů s AD RMS může pomoci tak dokument AD RMS Troubleshooting Guide, který byl nalezen na stránkách firmy Microsoft.

Stručně z dokumentu:
Základem je zjištění, zda-li jsou funkční následující adresy:

- http(or https)://<AD_RMS_cluster_name>/_wmcs/licensing/license.asmx
- http(or https)://<AD_RMS_cluster_name>/_wmcs/Certification/certification.asmx

Windows 2012R2 - firewall pravidlo povolující remote shutdown

Při testech clusteru Windows Server 2012R2 jsem obdržel chybou hlášku:

A firewall rule that allows remote shutdown should be enabled on each node in the failover cluster

Trocha pátrání v hlubinách Internetu a výsledek je zde:
Na kždém node clusteru je nutno spustit následující powershell script:

MS SQL 2005 - jak nastavit collation SQL_Latin1_General_CP1_CI_AS

V souvislosti s přesunem RMS z WID 2008 (Windows Internal Database 2008) do MS SQL Serveru 2005 jsem na razil na problém správného nastavení COLLATION.

AD RMS vyžaduje nastavení COLLATION: SQL_Latin1_General_CP1_CI_AS
Ale jak toto nastavit při instalaci MS SQL Server 2005 ?

V GUI je nabídka neúplná.

Migrace ADRMS databáze z WID do MS SQL 2005 SP2

A stojím před problém jak provést migraci AD RMS (z MS Windows Server 2008) s WID (Windows Internal Database)
do nového prostředí MS Windows Server 2012 R2 s MS SQL Serverem 2014.

Nejprve je nutno provést první krok:
- provést migraci databáze RMS z WID do MS SQL Server 2005 SP2.

Cisco AnnyConnect nefunkční po instalaci MS aktualizace

Tak se mi začali hromadně ozývat uživatelé, že jim nefunguje přihlášení na CISCO ASu z programu Cisco AnnyConnect.

Na vině je tentokrát aktualizace od MS, která nejenže řeší cosi PowerPointem a má potřebu řešit (omylem) cosi s CISCO AnnyConnect.

Řešení je jednoduché.

Generátor pro Self-Signed Certifikát

Potřeboval jsem honem rychle cosi otestovat.
A k tomu jsem potřeboval Self-Signed Certifikát.

A kamarád Google opět poradil.

MS SQL Server - version list

Quick summary:

	RTM (Gold, no SP)	SP1	SP2	SP3	SP4
SQL Server 2014      codename Hekaton SQL14	12.0.2000.8 12.00.2000.8
SQL Server 2012      codename Denali	11.0.2100.60 11.00.2100.60	11.0.3000.0 or 11.1.3000.0	11.0.5058.0 or 11.2.5058.0
SQL Server 2008 R2      codename Kilimanjaro	10.50.1600.1	10.50.2500.0 or 10.51.2500.0	10.50.4000.0 or 10.52.4000.0	10.50.6000.34 or 10.53.6000.34
SQL Server 2008      codename Katmai	10.0.1600.22 10.00.1600.22	10.0.2531.0 10.00.2531.0 or 10.1.2531.0	10.0.4000.0 10.00.4000.0 or 10.2.4000.0	10.0.5500.0 10.00.5500.0 or 10.3.5500.0	10.0.6000.29 10.00.6000.29 or 10.4.6000.29
SQL Server 2005      codename Yukon	9.0.1399.06 9.00.1399.06	9.0.2047 9.00.2047	9.0.3042 9.00.3042	9.0.4035 9.00.4035	9.0.5000 9.00.5000
SQL Server 2000      codename Shiloh	8.0.194 8.00.194	8.0.384 8.00.384	8.0.532 8.00.532	8.0.760 8.00.760	8.0.2039 8.00.2039
SQL Server 7.0      codename Sphinx	7.0.623 7.00.623	7.0.699 7.00.699	7.0.842 7.00.842	7.0.961 7.00.961	7.0.1063 7.00.1063

All SQLServer service packs are cumulative, meaning that each new service pack contains all the fixes that are included with previous service packs and any new fixes.

Instalace Service Pack na MS SQL Server Failover Cluster

Mám MS SQL Server Server 2012.
A je v režimu Failover clusteru ... mám pouze jednu instanci.

A otázka zní jaký že je ten správný postup pro instalaci aktualizace.

Na toto téma jsem našel zajimavý článek.

Windows 2008 - likvidace WSUS

A ještě jednou k postaršímu serverovému os, jakým je MS Windows Server 2008.
A opět se vyskytla potřeba co polikvidovat a opět to nešlo normálně.

A tak si sem přidám několik odkazů.

Windows 2008 - násilné odebrání WID

A teďky zase něco ze starých kousků.
Dostal jsem se k starému os MS Windows Server 2008.
Byla zde instalovaná WID (Windows Internal Database).

A bylo ji potřeba odebrat.
Proč?
No,  protože na tomto počítači je instalován MS SQL Server 2008.
A nějako se to o sebe tlouklo.

Korektně provést odinstalaci nebylo možné.
Stálo to hlásilo jakousi chybku.

Až pomohl kamarád TECHNET.

Windows 2012 R2 cluster - powershell shutdown

Shutting Down a Node with Windows PowerShell

Suspend-ClusterNode -Drain

Verify that there are no roles listed under “OwnerNode” for that node

(Get-ClusterGroup).OwnerNode –eq "NodeBeingDrained"

Shutdown computer

Stop-Computer

restart computer
Restart-Computer

Shutting Down a Cluster with PowerShell
Stop-Cluster

zdroj:

http://blogs.msdn.com/b/clustering/archive/2013/08/23/10443912.aspx

Windows 2012 R2 - zrušení deduplikace

Kdysi v minulosti jsem se zmiňoval, jak zapnout deduplikaci v rámci MS Windows Server 2012 (R2) příkazem z PowerShellu.

A nyní opačný problém.

Jak deduplikaci zrušit a uvést svazek (oddíl na disku) do původního stavu ?
Opět několik příkazů z PowerShellu.

UPS APC: Someone is currently logged into the APC Management Web Server.

Mám záložní zdroj od firmy APC.
A chci se přihlásit.


Zadám účet a heslo v webovém prohlížeči.
A obdržím následující chybu:




Notice
Someone is currently logged into the APC Management Web Server.
Please try again later.

Co s tím ?

CISCO ASA5510 a VPN Windows Phone 8.1

Dostal se mi do tlapek mobil NOKIA LUMIA 635 s os Windows Phone 8.1.
Cílem bylo zajistiti možnost VPN (na druhé straně je CISCO ASA 5510 s ASA 9.1 a ASDM 7.3.

Mobil s Windows Phone 8.1 umí aktuální pouze 2 VPN protokoly:
- IKEv2
- SSL skrz web prohlížeč s instalovaným pluginem od konkrétního výrobce

Aktuálně jsou k dispozici VPN pluginy pro tyto VPN:

• Juniper Networks JunOS Pulse VPN
• SonicWall MobileConnect VPN
• F5 Networks VPN
• Checkpoint Mobile VPN

Co se týče CISCO ASA, tak zde není žádná oficiální podpora.

Ale podařilo se najít přeci jen jednu možnost.