RO Webový administrátor Windows

Navštíviť

Adrian Munteanu
CODEXPERT
CoolPixel
Web hosting
ITBoard
MacUser
RONUA
SystemManagement
Skupina používateľov virtuálneho počítača
Web hosting
WindowsServer.ro

Archívy

Mája 2020
Mája 2018
Apríla 2018
Marca 2018
Februára 2018
Januára 2018
Decembra 2017
Novembra 2017
Októbra 2017
September 2017
Augusta 2017
Júna 2017
Mája 2017
Apríla 2017
Marca 2017
Februára 2017
Januára 2017
Decembra 2016
Novembra 2016
Októbra 2016
Augusta 2016
Júla 2016
Júna 2016
Máj 2016
Apríla 2016
Marca 2016
Februára 2016
Januára 2016
Decembra 2015
Novembra 2015
Októbra 2015
Septembra 2015
Augusta 2015
Júla 2015
Júna 2015
Mája 2015
Apríla 2015
Marca 2015
Februára 2015
Januára 2015
Decembra 2014
Novembra 2014
Októbra 2014
Septembra 2014
Augusta 2014
Júla 2014
Júna 2014
Máj 2014
Apríla 2014
Marca 2014
február 2014
Januára 2014
Decembra 2013
Novembra 2013
Októbra 2013
September 2013
Augusta 2013
Júla 2013
jún 2013
Máj 2013
Apríla 2013
Marca 2013
Februára 2013
Januára 2013
Decembra 2012
Novembra 2012
Októbra 2012
September 2012
Augusta 2012
Júla 2012
Júna 2012
Máj 2012
Apríla 2012
Marca 2012
Februára 2012
Januára 2012
Decembra 2011
Novembra 2011
Októbra 2011
September 2011
Augusta 2011
Júla 2011
Júna 2011
Máj 2011
Apríla 2011
Marca 2011
Februára 2011
Januára 2011
Decembra 2010
Novembra 2010
Októbra 2010
September 2010
Augusta 2010
Júla 2010
Júna 2010
Máj 2010
Apríla 2010
Marca 2010
Februára 2010
Januára 2010
Decembra 2009
Novembra 2009
Októbra 2009

Nedávne komentáre

Windows 10 dorazí ako odporúčaná aktualizácia

Microsoft chce presadiť Windows 10 všetkými možnými metódami a ja im rozumiem. Odstránenie starých operačných systémov zníži úsilie na údržbu starších produktov a posilní ekosystém Windows, ktorý bol v posledných rokoch jednoznačne oslabený lavínou systémov so systémom Android a iOS/MacOS.

Od roku sa Windows 10 bude vo Windows Update javiť ako odporúčaná aktualizácia, ale na spustenie procesu inovácie budete potrebovať potvrdenie užívateľa. Takže to, čo sa môže javiť ako aktualizácia pre lenivé oko, môže byť v skutočnosti nový operačný systém.

Viac podrobností, ale aj nových režimov inovácie, nájdete tu:

Antimalvér pre Windows Server 2016

Počnúc Windows Server 2016 budeme mať antivírusový produkt, ktorý je dodávaný s operačným systémom. Tento produkt, známy tiež ako Windows Defender, sa mi nezdá nový, iba ak je spustený na Windows Serveri a je nainštalovaný predvolene (menšia časť grafického rozhrania).

Môže byť ovládaný z príkazového riadku prostredníctvom nového modulu Powershellu s názvom Defender:

Grafické rozhranie je možné nainštalovať z ponuky Pridať funkcie. Alebo to bolo povedané doteraz v iných článkoch na špecializovaných stránkach.

Vo verzii, ktorú som použil, sa po pridaní grafickej možnosti nenachádza v ponuke štart skratka. Musíte začať priamo z programových súborov:

Nič nové, staré rozhranie známe zákazníkovi. Je to tak, že keď sa pokúsite získať prístup k nastaveniam, ktoré ste tu poslali:

A tieto boli k dispozícii bez toho, aby niečo pridali.

V každom prípade odporúčam program PowerShell na interakciu s programom Windows Defender a pamätajte, že je predvolene povolený. Takže ak máte veľmi citlivé servery z hľadiska výkonu a ak si myslíte, že nemá zmysel ich prevádzkovať, bolo by dobré ho deaktivovať alebo aspoň prispôsobiť tak, aby vyhovoval danému scenáru.

Nástroje na migráciu binárneho stromu

Nedávno som objavil inú spoločnosť, ktorá ponúka riešenia migrácie AD/Exchange, a myslel som si, že tieto informácie zdieľam. Spoločnosť sa volá BinaryTree www.binarytree.com a ponúka produkty na synchronizáciu/migráciu a migráciu služby Exchange z/do Lotus Notes alebo Office 365.

Je potrebné poznamenať, že majú aj riešenia pre malé a stredné podniky, ako napríklad E2E Express, jednoduché riešenie na nastavenie migrácie na burzu a cena v internetovom obchode je 50 dolárov pre 10 používateľov.

Môžete si dokonca stiahnuť skúšobnú verziu, ktorú je možné použiť na migráciu 5 testovacích poštových schránok.

Okrem týchto produktov spoločnosť ponúka aj kompletné migračné služby, pri ktorých vo svojom alebo vo vašom dátovom centre nastaví softvérové riešenie a na diaľku vykoná celú migráciu.

Get-VPNConnection nezobrazuje všetky pripojenia vpn

Od Windows 10 som začal spravovať VPN pripojenia pomocou Powershellu. Je to spôsobené aj duálnym rozhraním a skutočnosťou, že z rozhrania už nie je možné vykonať určité nastavenia.

Ale zvláštna vec ma prinútila premýšľať. Mal som pripojenia VPN vytvorené z grafického používateľského rozhrania, ktoré som jednoducho nemohol vidieť cez Get-VPNConnection.

Ide o to, že musíte dať iný parameter, aby ste sa uistili, že vám ukáže všetko.

Tu je definícia parametra –AllUserConnection, ako hovorí Technet:

-AllUserConnection

Označuje, že pripojenie VPN je načítané z globálneho telefónneho zoznamu.

Aby ste boli 100% správni, aby ste videli všetko, čo potrebujete, musíte uviesť všetko, čo je v globálnom telefónnom zozname +, čo je v telefónnom zozname používateľa, čo znamená spustenie príkazu s alebo bez - AllUserConnection.

A myslím si, že príklady pomoci sú najlepším vysvetlením:

Príklad 1: Získajte všetky dostupné pripojenia VPN

Tento príkaz vráti zoznam všetkých dostupných pripojení VPN v miestnom telefónnom zozname používateľa.

Príklad 2: Získajte všetky dostupné pripojenia VPN z globálneho telefónneho zoznamu

Tento príkaz načíta všetky dostupné pripojenia VPN z globálneho telefónneho zoznamu.

Príklad 3: Získajte konkrétne pripojenie VPN z globálneho telefónneho zoznamu

Tento príkaz načíta pripojenie VPN s názvom Test3 z globálneho telefónneho zoznamu.

Príklad 4: Získajte viac pripojení VPN

Tento príkaz načíta viac špecifikovaných pripojení VPN z globálneho telefónneho zoznamu.

Poznámka: Aby sa pripojenie VPN dostalo do globálneho telefónneho zoznamu, musíme v okamihu pridania použiť parameter –AllUserConnection v príkaze Add-VPNConnection alebo zaškrtnúť pri použití grafického rozhrania možnosť „Povoliť iným používateľom toto pripojenie“.

Aplikácia Počasie visí (Windows 8.1)

Aplikácia Počasie vo Windows 8.1 je už nejaký čas zablokovaná. Snažil som sa zistiť pomocou debuggeru, čo sa deje, ale neúspešne. nakoniec bolo riešenie jednoduché pochádzajúce zo siete.

Súbor SQLITE som vymazal (premenoval) z priečinka C: \ Users \ \ AppData \ Local \ Packages \ Microsoft.BingWeather_8wekyb3d8bbwe \ LocalState \ Configuration.

Windows 10 a VPN Split Tunneling

Ak si pamätáte, pri nastavovaní určitých typov pripojení VPN zvyčajne zrušíte začiarknutie možnosti „použiť predvolenú bránu vo vzdialenej sieti“. Túto možnosť nájdete vo vlastnostiach pripojenia VPN v časti Vlastnosti na TCP/IPv4. Je to tak, že tlačidlo Vlastnosti už vo Windows 10. nefunguje. A takáto možnosť neexistuje ani v novom grafickom rozhraní.

Variant, ktorý mi ukázal kolega, by bola úprava rasphone.pbk kde nájdete všetky pripojenia VPN uložené a upravte premennú IpPrioritizeRemote. Nastaviť na 1 je ako tikanie, nastavenie na 0 je zakázané.

Rasphone.pbk nájdete na jednom z nasledujúcich umiestnení:

Druhou možnosťou, ktorú odporúčam, by bolo použitie powerhells. Menovite príkazy Get-VPNConnection a Set-VPNConnection:

Táto vlastnosť sa nazýva SplitTunneling a dá sa nastaviť pomocou nasledujúceho príkazu Set-VPNConnectionnamename -splittunneling $ true.

Podpora serverov Windows Server 2016 Dockers

Spoločnosť Microsoft dodržala svoje slovo a pracuje na zavedení systému Docker do systému Windows. Funkcia, pod ktorou bude predstavená v systéme Windows, sa bude volať Windows Containers.

Už od TP3 ho nájdete v časti Pridať úlohy a funkcie:

Ale nedostávajte príliš veľa nápadov, je to ešte len v plienkach a ešte nie je pripravené pre koncového používateľa (v našom prípade admin).

Osobne som sa pokúsil nainštalovať možnosť Kontajnery pod pracovnú stanicu Vmware, ale nemohol som spustiť žiadne kontajnery. Namiesto toho sa mi podarilo vytvoriť kontajnery a spustiť ich v počítači s Windows Server Core už nastaveným na Windows Azure.

Ako vidíte, všetko sa deje v príkazovom riadku prostredníctvom pomerne obmedzenej sady príkazov v PowerShell.

A pre prístup k kontajneru, v tomto prípade bez sieťovej sady, môžeme otvoriť reláciu powershell cez Enter-PSSession a pomocou ID kontajnera.

K dispozícii je tiež možnosť použiť natívny príkaz docker, kde máme oveľa viac možností ako v module powerhell:

Ale ako som povedal, je to ešte len v začiatkoch a stále pracuje, kým sa nebude dať vážne otestovať. A nezabúdajme, že existovali podobné technológie, ktoré sa však verejnosti až tak dobre nechytili.

Dokonca MS už nejaký čas pracuje na podobnej technológii: http://research.microsoft.com/en-us/projects/drawbridge/

Ako dnes inzerovať

Jednoducho, vymyslíte útok na server/produkt, vyhodíte nejaké technické výrazy, ktorým dav IT aj tak nerozumie a všetci sa boja a žasnú nad tým, aký skvelý je váš produkt alebo spoločnosť.

Možno by bolo zaujímavejšie povedať nám, ako bola táto DLL umiestnená na serveri Exchange, čo bola tá zaujímavá súčasť. Myslím, že odkedy ste sa dostali na Exchange, je to odtiaľ dosť jednoduché, už ste na úrovni administrátora, alebo sa aspoň pohybujete do strán.

A ak vás zaujíma podrobnejšia analýza takéhoto útoku, prečítajte si správu SecureWorks spred niekoľkých rokov:

PS: Nie je problém s Exchange. V tejto situácii bol server už napadnutý. Je to ten istý scenár, možno s tým, ako som pred rokmi demonštroval, ako nainštalovať filter hesla na radič domény s úlohou zachytávania hesiel.

Spoločnosť Dell získa spoločnosť EMC

Spoločnosť Dell dnes oznámila, že má v úmysle získať EMC (spoločnosť, ktorá je okrem iného väčšinovým akcionárom spoločnosti Vmware).

Dlho som si myslel, že dobrým krokom by bolo získanie Vmware, ale pozrite sa, že dnes sa stalo, že ste získali aj materskú spoločnosť.

Viac podrobností nájdete na stránkach správ:

Exchange Server 2016 je teraz k dispozícii!

Na server Exchange 2013 som si nezvykol dobre a server Exchange Server 2016 sa už objavil:

PS: Podľa očakávania zmizla aj rola Client Access Role 🙂