NPS - odregistrace

NPS = Network Policy Server

Jak provést odregistrovat NPS server z AD?

SMB - Zakázání protokolu SMB verze 1

Protokol SMB verze 1 obsahuje mnoho zranitelností, které s úspěchem využívají viry typu RANSONWARE.

I proto je vhodné ho vypnout.

Provádí se v Powershellu takto:

SMB - Šifrování přenosu dat

Přenos dat v protokolu SMB ve výchozím stavu není šifrován.

Šifrování protokolu SMB lze zapnout pouze od verzi 3.

Provádí se PowerShell příkazem:

Zjištění verze SMB protokolu

v PowerShellu zjistíme verzi SMB takto

PowerShell - podrobné informace o instalovaném OS

Powershell příkaz vypíše podrobné info o instalovaném OS:

AD - převzetí FSMO rolí

Může také nastat případ, že je nutno převzít (násilně) některou z rolí.
Prostě proto, že původní server (který obsluhoval tyto role) již není k dispozici.

AD - transfer FSMO rolí

Pokud potřebujeme provést přesun (převod, transfer) rolí, musí být řadič držící tyto role dostupný.

Samozřejmostí je, že také musíte mít všechny potřebná oprávnění (Domain Admin, Enterprise Admin, Schema Admin).

Jednotlivé role požadují tyto oprávnění:

FSMO role               Potřebná oprávnění

Schema Master       Schema Admin

Domain Naming       Enterprise Admin

Relative ID Master       Domain Admin

PDC Emulator               Domain Admin

Infrastructure Master     Domain Admin

Na libovolném doménovém řadiči spustíme NTDSUTIL.

ntdsutil: roles

fsmo maintenance: connections

server connections: connect to server jmeno_nového_serveru

Binding to jmeno_nového_serveru ...

Connected to jmeno_nového_serveru using credentials of locally logged on user.

server connections: q

fsmo maintenance:

a převedeme požadovanou roli

Transfer naming master

Transfer infrastructure master

Transfer PDC

Transfer RID master

Transfer schema master

a následně provedeme RESTART serveru


Odkaz:
https://support.microsoft.com/cs-cz/help/255504/using-ntdsutil-exe-to-transfer-or-seize-fsmo-roles-to-a-domain-control

Active Directory - zjištění FSMO rolí

Potřebuji zjistit, jaké FSMO role má každý server (řadič domény).

Active Directory - FSMO role

Zkratka FSMO = Flexible Single Master Operations

Po instalaci na Active Directory na více serverů (jedné domény) mají různé servery různé speciální role, které se starají o hladký běh a funkčnost celého systému v prostředí více serverů. Některé funkce však vyžadují centrální autoritu - proto je definováno celkem 5 základní rolí. Na tyto centrální autority se jednotlivé doménové řadiče obracejí se svými požadavky.

Tyto jsou instalovány automaticky při instalaci prvního Active Directory serveru. A také jsou automaticky přemístěny na další servery (když je více serverů v rámci domény). při korektní od-instalaci jsou tyto role automaticky přemístěny na zbývající doménové řadiče (servery).

AD Schema Versions

AD version	objectVersion
Windows Server 2000	13
Windows Server 2003	30
Windows Server 2003 R2	31
Windows Server 2008	44
Windows Server 2008 R2	47
Windows Server 2012	56
Windows Server 2012 R2	69
Windows Server 2016	87
Windows Server 2019	88

 a zjistíme příkazem:

Verze MS SMB protokolu

SMB neboli Server Message Block je síťový souborový protokol, určený pro sdílení souborů a tiskáren mezi počítači. Microsoft doporučuje z bezpečnostních důvodů zakázat protokol SMB verze 1.0, jehož zranitelnosti využívá např. ransomware WannaCrypt nebo EternalRocks.

Nejstarší verze SBM 1 již není bezpečná a Ransomware dokáže využít její zranitelnosti a proniknout a ovládnou přes něj počítač i server. Doporučení je tedy jasné, vypnout podporu SBM verze 1.

Systém Windows 10 Enterprise a Windows 10 Education již po čisté instalaci neobsahují klienta ani server SMBv1.

Systém Windows Server 2016 Education již po čisté instalaci neobsahuje předvoleně klienta ani server SMBv1.

Windows 10 Home a Windows 10 Professional po čisté instalaci stále obsahují klienta SMBv1.

Pokud klient SMBv1 není používán celkem 15 dní (kromě vypnutého počítače), automaticky se sám odinstaluje.

Microsoft Hyper-V: verze VM

Virtuální počítače v Microsoft HYPER-V mají svou verzi konfigurace.

Cluster-Aware Updating error

Potkala mne taková věc.
Windows failover Hyper-V cluster ve verzi 2016.

Potřeboval jsem zapnout Cluster-Aware Updating.

A nešlo.
Stále jsem obdržel množství chybek.

Jedna z nich byla tato:

Cluster resource 'CAUCL1prh' of type 'Distributed Network Name' in clustered role 'CAUCLUSTERprh' failed. 

The error code was '0x3eb' ('Cannot complete this function.')

Co s tím ?

Office365 - odesílá přílohy jako winmail.dat

Při používání EXCHANGE ONLINE se může stát, že přílohy (typicky např. PDF) může příjemce obdržet ve formátu winmail.dat.

A zde je řešení.

Postup:

• povolit spouštění skriptů (nastaví se jen jednou - jednorázově 

Spustit powershell jako správce

Set-ExecutionPolicy RemoteSigned

Připojit se ke službě Exchange Online:

zadejte svůj admin přístup k Office 365

$UserCredential = Get-Credential"

vytvořit session připojení k Exchange Online
$Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://outlook.office365.com/powershell-liveid/ -Credential $UserCredential -Authentication Basic -AllowRedirection

importovat session
"Import-PSSession $Session -DisableNameChecking"

zakázaní TNEF
Set-RemoteDomain Default -TNEFEnabled $false

Test

Get-RemoteDomain -Identity Default| Select TNEFEnabled

Zákaz

Remove-PSSession $Session

How to enable SSH access to your ESXi server

https://tylermade.net/2017/10/12/how-to-enable-ssh-access-to-your-esxi-server/

Windows Server Zapnutí Disk Performance Counters ve správci úloh

Jak zapnout Disk Performance Counters ve Microsoft Windows Server ve Správci úloh (Task Manager) ?

VMWare ESXi 6.0/6.5 - zapnutí SNMP

Jak zapnout SNMP ve VMWARE ESXi 6.x ?

Migrace databází

Když migruji SQL databázi, tak ještě nesmím zapomenout při obnově na práva.

Nelze přidat server do domény

U jedno zákazníka jsem se setkal s problémem ... nelze přidat server do domény.
Tak jsem udělal kontrolu OS - jak doménový řadič, tak i budoucí členský server mají shodný OS (MS Windows Server 2012R2).

Tak jsem provedl kontrolu nastavení sítě (DNS také bylo správně ... včetně masky a brány).

Až po sléze jsem si všimnul,že doména je pouze tří-písmenková.
A nic víc.

Jmenoval se ABC.

A v tu chvíli mi to došlo.
Kdysi v minulosti bylo možné instalovat takto doménu.

Takže, co s tím ?

Problém se jmenuje Single-Label Domain DNS Resolution

Zabralo toto následující:

1. Spustit REGEDIT
2. Přejít do:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters 
3. Zvolit Nový - DWORD
4. Zadat: AllowSingleLabelDnsDomain
5. A hodnota bude: 1

SQL SERVER: Error 15023: User already exists in current database.

Potkal jsem se s chybou Error 15023: User already exists in current database.

A opět pomohlo hledání v hlubinách Internetu.

Nákup a prodej použitých SW licencí

Nevyužité prodané licence dostávají druhou šanci - je možno je zno prodat či nakoupit
Již jednou pořízené softwarové licence je na základě nařízení Soudního dvora Evropské unie z roku 2012 možné kdykoliv prodat. Obchodování s takovým softwarem se řídí striktními pravidly. Jde o takzvanou druhotnou licenci k softwaru – je legální, někdy už mohla být použita, nebo byla součástí hardwaru, se kterým používána není. Tímto způsobem se firmy mohou postarat o jejich další návrat do života, získat finanční prostředky do rozpočtu a třeba i začít svoji digitální transformaci spočívající ve využití cloud computingu.
V České republice existuje celá řada subjektů prodávajících nový software. Neexistuje mnoho prodejců licencí, kteří by provozovali obě služby - tedy prodávali i vykupovali licence. Vlastně to nedělají ani samotní výrobci softwaru.
Asi se ptáte, kde se dají výše zmíněné licence získat.

Změna product key MS SQL 2017 Reporting Services

Provedl jsem instalaci MS SQL 2017 Reporting Services.
Na výzvu k zadání product key jsem ponechal nabízený TRIAL (zkušení na 180 dnů).

A potřebuji Reporting Services přenést trvalého režimu ... tedy zadat platný product key.

jak na to ?

How to find the product key for SQL Server 2017 Reporting Services

odkaz je zde:

Jak instalovat SQL Server Reporting Services 2017

Odkaz je zde:

DELL Switch PC 5448 - konfigurace

Jen několik poznámek ke konfiguraci DELL switche z příkazové řádky

Přistáli mi na stolíku 3 AP CISCO AIRONET 1832i.
A že je z nich třeba udělat hloupé antény a připojit je ke stávající bezdrátovému řadiči CISCO CT-2504.

V praxi to znamená následující:
- připojit se na rozhraní CONSOLE
- přepnout AP do režimu hloupá anténa
- zadat změnu jména pro AP
- zadat ip adresu
- zadat IP adresu řadiče

Tak jdeme na to: