Není certifikát jako certifikát ...

Není certifikát jako certifikát ...
Certifikát pro instalaci je potřeba mít ve správném stavu.

V mém případě se stalo,
že jsem měl v jednom souboru privátní klíč od certifikátu,
ve druhém souboru jsem měl výsledný vygenerovaný certifikát.

No a pak jsem ještě dostal soubor,
kde byla uložena žádost o certifikát (ale to už je mi bylo k ničemu).

Naopak jsem potřeboval certifikát od certifikační autority, která vygenerovala certifikát.
Ale to nebyl problém, ten je veřejně k dispozici.

Cílem bylo dostat certifikát do MS IIS (v rámci MS Windows 2012 R2) a zabezpečit komunikaci web serveru tedy zařídit https .

Ve stav v jakém jsem dostal vygenerovaný certifikát (bez privátní klíče) nebylo možno provést import do web serveru.

Rovněž nebylo možno provést Dokončení žádosti o certifikát na web serveru (prostě proto, že na tomto web serveru nebyl vygenerován požadavek na certifikát).

Tak jak z tohoto ven ... ?

Jedno řešení přeci jen existuje ...
provést konverzi certifikátu do potřebného stavu.

System Center App Controller 2012 R2 - lokalizace

Po instalaci MS System Center App Controller 2012 R2 klientská konzole v angličtině.
Někteří uživatelé (kteří mají příslušná práva pro přístup a např. pro spuštění VM) však přeci jen preferují mateřský jazyk.

Jak tedy provést lokalizaci ?

System Center App Controller 2012 R2 - Backup and Restore

Záloha a obnova Microsoft System Center App Controller 2012 R2.
Konfigurace je uložena v databázi.
Takže je jen třeba použít cmdlet SCACAesKey pro export AES key z registrů do souboru.

Celý postup je zde:

MS SCVMM 2012 R2 - instalace

Musím se sem jen dát trochu poznámek ohledně instalace MS System Center Virtual Machine Manager 2012 R2 (dále jen SCVMM).

Takže stav je tento:
- mám připravený virtuální počítač (dále jen VM) s OS MS Windows 2012 R2
- mám instalované všechny záplaty
- virtuální počítač má 4 vCPU a 8 GB vRAM
- virtuální počítač je členem domény
- znám účet a heslo doménového administrátora

SCVMM 2012 R2 - default port

System Center Virtual Machine Manager 2012 R2 - používá tyto default porty pro komunikaci:

443     Přenosy souborů na agenty na hostitelích a serverech knihovny

System Center App Controller 2012 R2 - Instance server App Controller nemohou sdílet instance server SQL Serveru

Prováděl jsem instalaci MS System Center AppController 2012 R2.
A při tom jsem v obdržel následující chybu (v sekci konfigurace SQL Serveru).

Úlohy agenta serveru SQL serveru App Controller byly nainstalovány.
Instance server App Controller nemohou sdílet instance server SQL Serveru.

V angličtině je chybová hláška tato:
App Controller SQL Agent jobs installed.
App Controller instances cannot share SQL Server instance.

Celý problém je v tom, že s největší pravděpodobností došlo k nekorektní od-instalaci databáze na databázovém serveru.
Databáze sice ne-existuje, ale existují jisté ... další pozůstatky

SCAP 2012 R2 - zrušení přihlašovacího okna

Mám MS System Center App Controller 2021 R2.
A na uživatele (kteří jsou přihlášeni do domény) vyskočí okno s přihlášením (s požadavkem na zadání uživatelského jména a hesla).

Lze velmi snadno zařídit, aby se ověřování provádělo skrz přihlášení do domény (tedy windows autentikace).

Windows 7 - změna disky dynamic to basic

Kolega potřeboval změnit dynamický disk zpět na základní.
V grafickém prostředí to nešlo.
Tak na příkazové řádce.

DELL MD 3000i a MS Windows 2012 R2

Po přestavbě sítě mi tu zbylo iSCSI diskové pole MD 3000i.
Má čistou kapacitu cca 9 TB k dispozici (po nastavení RAID5 + hotspare disku).
A hledal jsem další využití ... v operačním systémem MS Windows 2012R2.

Využití se našlo a už jen zbývalo provést nastavení a konfiguraci v rámci operačního systému MS Windows 2012R2.
Ale ouha ... narazil jsem.
Stále se vše chovalo záhadně ... ať jsem prováděl automatickou nebo úplně ruční konfiguraci.
2 virtuální disky vytvořené na MD 3000i stále nešly připojit.

Nepomohlo ani provedení upgradu na poslední verze firmware.
Nakonec se řešení přeci jen našlo.

MS Office 2013 - prodloužení trial

Obrátil se na mne zákazník, že má instalovanou trial verzi (zkušební verzi MS Office 2013).
Dle původních plánů měla tato trial verze pro práci na jakémsi projektu stačit.

Bohužel se projekt zpozdil a mezitím tato trial verze "vytikala".

Existuje však možnost jak tuto zkušební lhůtu prodloužit.

MS Exchnage 2013 - relay

V organizaci máme poměrně přísné zabezpečení pro komunikaci.

V prostředí se nachází MS Exchange Servery 2013.

Jako klient je používán MS Outlook 2013 (eventuálně MS Outlook 2010).

E-maily po protokolu SMTP mohou do Internetu odesílat a přijímat jen SMTP servery.

Obyčejné PC, noteboooky a zařízení tuto možnost nemají.

Uživatelé odesílají e-maily pouze cestou MS Outlook --> MS Exchange 2013.

Ale přeci se jen občas vyskytne požadavek, kdy jiné zařízení potřebuje odeslat e-mail po protokolu SMTP na MS Exchange 2013.

Standardně je nastaveno, že MS Exchange 2013 tuto komunikaci odmítne.

Je nutno přesvědčit MS Exchange 2013, aby e-mail přijal po SMTP a po SMTP ho odeslal do Internetu.

MS Exchange 2013 - send as

Ozval se mi uživatel, s následujícím problémem.
Existuje veřejné složka, která externě (z Internetu) přijímá e-mail adresy.
A uživatel by potřeboval sem - tam odeslat e-mail s touto e-mail adresou (s e-mail adresou veřejné složky) přímo ze svého MS Outlooku 2013 ?

Jak na to?

Windows XP - zvětšení disku

Potřeboval jsem rozšířit virtuální disk u virtuálního počítače s MS Windows XP.
Jednalo se boot disk (tedy disk c: ) se souborovým systémem NTFS.
Disk je BASIC.

Použil jsem následující postup:
- diskpart
- list volume
- select volume 1
- extend size=16384

Zdroj:
https://www.microsoft.com/resources/documentation/windows/xp/all/proddocs/en-us/dm_extend_basic_volume.mspx?mfr=true

Tento mi však nepomohl.
Vždy jsem získal chybovou hlášku, že disk nelze rozšířit.

Při dalším hledání, jak toto vyřešit jsem narazil na následující program, který mi pomohl.
Zafungoval i bez restartu PC - tedy on-line.
Program je freeware a je možno ho použít jak v domácnosti, tak i v komerční sféře.
A zvládá nejen stařičké Windows XP, ale Windows 8.1.

Minolta tiskárna - default password

Tiskárna KONICA MINOLTA C284e.
A jaké má default password ?

Parametry DVB-T a DVB-T2

České radiokomunikace do toho šlapou ... tiskem prolétla zpráva, že spustily testovací vysílání DVB-T2 UltraHD H.264 komprimované pomocí H.265 jako první ve střední Evropě.

Migrace adresáře pro tiskové úlohy

Standardně se soubory pro vytištění (tiskové úlohy) ukládají v adresáři c:\Windows\system32\spool\PRINTERS .

Alespoň takto to platí v v operačním systému MS Windows 2012 R2.

Existují však případy, kdy je vhodné, či nutné, aby se tiskové úlohy dočasně ukládaly na jiném disku.
Jak to lze změnit?

Duplicita MAC adres mezi MS Windows a CISCO switchem

Nejprve popis prostředí:
Virtuální počítač MS Windows 2012 R2 (v prostředí cluster MS HYPER-V 2012 R2 ... ale toto není vcelku důležité).
VM má pevnou ip adresu z jednoho subnetu.
Virtuální počítač je skrz fyzický server připojen do Cisco Switche, který má také pevnou ip adresu z druhého subnetu.

A popis vzniklého problému:
Nejednalo se o nové nastavení ... vše již nějaký čas bezvadně fungovalo.

VM najednou zahlásil konflikt - duplicitní  MAC adresa:
Systém zjistil konfilkt IP adresy 0.0.0.0 se systémem, jehož síťová hardwarová adresa je D4-A0-2A-11-22-33. Síťové operace v systému mohou být přerušeny.

Jednalo se nahodilou chybku ... které se projevila náhodně ... po dlouhé době.

MS Windows 2012 R2 - tiskový sever v clusteru

Vysoká dostupnost tiskového serveru (nebo tiskový server v clusteru) znamená, že tiskový server jede ve 2 nebo více počítačích (virtuálních). A když jeden vypadne (např. z důvodu sw údržby), tak druhý vše převezme.

Podmínky:
- instalace MS Failover clusteru
- instalace ovladačů tiskáren na všechny nody clusteru
- shodná instalace tiskových front

A nyní vlastní konfigurace:
Mám instalován virtuální failover cluster ve 2 virtuálních HYPER-V počítačích.

1. Udělám vyjímku ve VM: povolím monitoring VM

2. Na fyzickém server spustím POWER SHELL a zadám následující (v mém případě má cluster 2 node):

Konfigurace služby PRINT SPOOLER
Add-ClusterVMMonitoredItem -vm "PRINT1" -service spooler
Add-ClusterVMMonitoredItem -vm "PRINT2" -service spooler

Konfigurace - event log
Add-ClusterVMMonitoredItem -vm "PRINT1" -eventlog "Microsoft-Windows-PrintService/Admin" -eventsource Microsoft-Windows-PrintService -eventid 373

Add-ClusterVMMonitoredItem -vm "PRINT2" -eventlog "Microsoft-Windows-PrintService/Admin" -eventsource Microsoft-Windows-PrintService -eventid 373

3. A kontrola konfigurace:

Get-ClusterVMMonitoredItem -Cluster cluster1 -VirtualMachine "PRINT1" 

Get-ClusterVMMonitoredItem -Cluster cluster1 -VirtualMachine "PRINT2"


Zdroj:
http://technet.microsoft.com/en-us/library/jj556313.aspx

FAR 3 portable

Pamatuji počátky éry PC.
Nejprve jsem používal Norton Commander.
Později jsem si oblíbil Volkov Commander ... malý, velmi rychlý (byl napsán asembleru).
Bohužel, jak šel přestal i tento dostačovat ,, neuměl třeba zobrazit dlouhé názvy a měl několik dalších nešvarů.

Později jsem zkoušel několik dalších nástrojů, které již dnes najdou jen archeologové kopající v hlubinách Internetu (vzpomene si někdo na Manažer602 ?).

Ještě nedávno bylo velkým nedostatkem Total Commanderu, že existoval pouze a jen 32-bit edici.
Totiž při použití 32-bit verze na os 64bit totiž občas zlobil.

I proto jsem začal před mnoha lety používat FAR manager, který prošel dlouhým vývoj.
V současnosti je k dispozici verze 3 a je freeware.
Autora na ní stále pracuje a vydává denně nové verze.

A našel jsem si chvilku a podíval jsem, jak udělat FAR manager portable.

VPN CISCO AnnyConnect Mobile a tablet APPLE AIR

Instalace proběhla bez problémů.
Ale VPN je zabezpečená certifikátem.
Takže ještě bylo potřeba dostat certifikát do tabletíku.

Z operačního systému Android 4 jsem naučený, že certifikát se musí do Cisco clienta importovat.
Zde je to ale jinak.

Vytvoření USB flash disku z ISO souboru

Potřeboval jsem honem rychle vytvořit boot USB flash disk z ISO souboru.

Po dlouhé době jsem zase potřeboval provést instalaci fyzického serveru.
Před tím jsou zkoušel skrz DELL DRAC kartu DELL serveru provést vzdálené připojení ISO souboru.
Vše se povedlo, podařilo se mi mi vzdáleně po gigabitové síti provést boot ... ale vše to bylo pomalé, chcíplé ... no instalace by snad pobíhala několik dnů.

Tak že jsem se vrátil ke klasice .... boot z USB flešky
A jak jsem ji tedy vytvořil ?

Deduplikace

V MS Windows Server 2012 byla poprvé uvedena nová technologie pro úsporu místa na HDD, která byla dosud známa pouze ve světě dražších diskových polích (i když dosud i  někteří velmi známí výrobci diskových polí tuto technologii stále nenabízí).

A v dalších verzích operačního systému se již stala nedílnou součástí serverového operačního systému.

A doufejme, že se již brzo stane nedílnou součástí klientského operačního systému rodiny MS Windows.

Máme několik druhů DEDUPLIKACE DAT.

1. in-line deduplikace
2. post-procesní deduplikace
3. klientský založena deduplikace
4. deduplikace na straně cile
5. deduplikace založena na NAS
6. deduplikace založena na SAN
7. globalni deduplikace

Nelze instalovat KB2920189 do VM Window 2012

Popis prostředí a problému:

• MS Windows Server 2012
• MS Windows Server 2012 R2
• virtuální počítač generace 2 a je zapnutý secure boot
• nelze instalovat KB2920189

DEBIAN LINUX 6 - změna času

Na jednom počítači s Debian Linuxem 6 byl rozjetej čas.
Snad o půl hodiny.

Tak si tu musím ještě poznamenat, jak se mění.
Věřím, že to určitě budu potřebovat.

No a časem snad dojde na instalaci a konfiguraci NTP clienta.
(teďky na první pokus se nepodařila ani instalace)

CISCO - vzdálené zrcadlení portu

A popis situace:
Mám rozvodné místo, kde je stoh přepínačů Cisco Catalyst 2960S.
Zde jsou připojeni uživatelé.

Mám centrální páteřní přepínač Cisco Catalystr 4506-E.
Zde jsou připojeni další rozvodné místa a servery.

A požadavek:
Vzdáleně monitorovat port podezřelého uživatele a veškerý provoz posílat z C2960S na C4506-E.
V mém případě až do Hyper-V virtuálního počítače, kde je instalovaný Wireshark.

CISCO 4500 - zrcadlení portu

Jak se monitoruje (zrcadlí) provoz portu na switchi Cisco Catalyst 4500 ?