zapiski admina

Pewnie nie bylibyście w stanie podać ile to razy chcieliście wyświetlić użytkownikom informację na ekranie logowania... Tak, wiem... Niezliczoną ilość razy ;)

Każdy z nas był kiedyś nowicjuszem i musiał uczyć się  pewnych rzeczy. Niniejszy tekst jest skierowany do takich właśnie osób - osób, które mają serwer DELL, zauważyły, że jest tam coś takiego jak Lifecycle Controller, ale nie bardzo wiedzą do czego można go użyć.

A można go użyć np. do wdrożenia systemu operacyjnego.

I tym oto intrygującym wstępem rozpoczniemy niniejszego tutka ;)
Na samym początku polecam ustawić RAIDy. Do kontrolera RAID dostajemy się poprzez naciśnięcie Ctrl+R w trakcie startu serwera.

Jeżeli chcecie podnieść domenę o poziomie Windows 2003 Server do wyższego poziomu, to możecie mieć potrzebę usunięcia kontrolerów domeny opartych właśnie o ten system.

Operację taką wykonujemy najlepiej kiedy w domenie znajduje się już kontroler oparty o nowszy system np. Windows 2012 Server. Jeżeli nie wiecie jak dołączyć kontroler do istniejącej domeny to polecam przeczytanie posta - Dołączanie kontrolera Windows 2012R2 do domeny o poziomie funkcjonalności Windows 2003.

Dawno nie było tu już nic o klasycznej informatyce, więc trzeba coś dodać.
Z racji tego, że okres supportu Windows 2003 Server dobiegł końca, pewnie coraz więcej firm i instytucji będzie zmuszonych przejść na nowszą wersję systemu Windows, jaką jest wersja 2012.
Microsoft umożliwił migrację domeny z poziomu Windows Server 2003 do poziomu Windows Server 2012 bez przechodzenia przez Windows Server 2008, co poniżej opiszę.

Niedawno otrzymałem w pracy licencję na Windows 2012 R2 w wersji Datacenter. Miałem już jednak zainstalowaną na serwerze wersję Standard. Co zatem mogłem zrobić?

Wynik polecenia wyświetlającego wersję Windows

Korzystając z Przeglądarki fotografii systemu Windows zauważyłem, że zdjęcia w niej wyświetlane mają nienaturalnie żółtą dominantę. To co powinno być białe, było po prostu żółte.

1. Zdjęcie monitora z programem Gimp po lewej i Przeglądarką fotografii Systemu Windows po prawej stronie

Najlepiej tą sytuację można zauważyć gdy ten sam plik z białym tłem otworzony został w dwóch różnych programach. Na zdjęciu nr 1 po lewej widać plik z białym tłem otworzony w programie Gimp, a po prawej w omawianej Przeglądarce fotografii systemu Windows.

Próbując dodać trasę statyczną do systemu, możesz otrzymać błąd:

The route addition failed: The parameter is incorrect.

Czasami bierze się on stąd, że próbujesz wykonać komendę podobną do poniższej:

route ADD 192.24.196.18 MASK 255.255.255.0 10.10.10.10

Powyższa komenda jest zła, ponieważ podany jest konkretny adres IP 192.24.196.18 z maską 255.255.255.0. Maska 255.255.255.0 (24 bitowa) jest dla całej podsieci, która może liczyć nawet 254 hostów, a nie tylko dla jednego, podanego hosta.
Aby więc komenda była poprawna, należy użyć maski 255.255.255.255 (która oznacza jednego hosta), lub po prostu nie wprowadzać żadnej maski, jak poniżej:

route ADD 192.24.196.18 10.10.10.10

Opis dotyczący konfiguracji pendrajwów w nowszej wersji Eset Endpoint Security 6 oraz webowej wersji Eset Remote Administrator (ERA) znajdziecie tutaj - http://www.sajdyk.pl/2015/05/zarzadzanie-dostepem-do-pendrajwow-na.html

Czasami zapisy polityki bezpieczeństwa wymuszają wprowadzenie blokad pendrajwów dla użytkowników, którzy nie mają jawnie zdefiniowanej zgody do ich używania. Podobnie jest u mnie. Kiedyś do tego celu używałem specjalnego GPO, który blokował montowanie sterownika USB. W większości wypadków działało to poprawnie, ale jednak pozostawiało pewien niedosyt, że nie jest to rozwiązanie 100% pewne. Z tego też względu zdecydowałem się wykorzystać możliwości jakie daje oprogramowanie Eset Endpoint Antivirus, które mam na klientach i które jest zarządzane przez konsolę centralną.
U mnie zarządzanie jest per użytkownik, a nie per urządzenie. Oznacza to, że prawo do używania przypisane jest do użytkownika, niezależnie jakiego pendrajwa będzie on używał.
Jeżeli ktoś ma potrzebę zrobić blokadę na konkretne pendrajwy, to procedura jest niemalże identyczna.

1. Najpierw należy utworzyć grupę użytkowników w Active Directory, która będzie miała możliwość korzystania z pendrajwów oraz przypisać do niej użytkowników. 
2. Teraz należy wejść do "Eset Remote Administrator Console" i sprawdzić z jakiej polityki korzystają podłączne komputery klienckie. Dowiemy się tego z kolumny "Żądana nazwa polityki"
   
   

   1. Nazwa zastosowanej polityki wobec klientów w programie "Eset Remote Administrator Console"

Kilka dni temu musiałem doinstalować .Net Framework 3.5 na Windows Server 2012 R2.
Wszedłem więc w "Add Roles and Features Wizard" i zaznaczyłem żądany element w celu instalacji. W jej trakcie wyskoczył komunikat "Do you need to specify an alternate source path? One or more installation selections are missing source files on the destitnation[...]"

1. Komunikat o braku plików instalacyjnych

Jeżeli tworzymy maszynę wirtualną drugiej generacji (np. Windows 2012 lub wersja 64 bitowa Windowsa 8) na Hyper-V w jej ustawieniach nie będzie dostępny napęd DVD. Tym samym nie można zainstalować żadnego OS-a, ani z płyty, ani z obrazu ISO.

1. Wybór generacji maszyny wirtualnej

Dostałem nowy serwer na którym stawiam Windowsa 2012 R2. Zaraz po postawieniu systemu chciałem wykonać pełną kopię, tak na wszelki wypadek. Jakież było moje zdziwienie, kiedy otrzymałem błąd o poniższej treści. Myślę sobie, czysty system i takie hece ? ...

There is not enough disk space to create the volume shadow copy on the storage location. Make sure that, for all volumes to be backup up, the minimum required disk space for shadow copy creation is available. This applies to both the backup storage destination and volumes included in the backup.
Minimum requirement: For volumes less than 500 megabytes, the minium is 50 megabytes of free space. For volumes more than 500 megabytes, the minimum is 320 megabytes of free space. Recommended: At least 1 gigabyte of free disk space on each volume if volume size is more than 1 gigabyte.Detailed error: Insufficient storage available to create either the shadow copy storage file or other shadow copy data.

Domyślną ścieżką instalowania aplikacji w systemach Windows są foldery:

Można to uczynić poprzez edytor rejestru (klawisze Win + R i wpisujemy regedit, a w 64 bitowych Windowsach należy uruchomić jeszcze wersję regedit znajdującą się w "%systemroot%\syswow64\regedit"). Odszukujemy tam ścieżkę:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion

Domyślnie korzystając z poleceń w trybie konsoli (cmd) wynik wyświetlany jest na ekranie.

Błąd jak w tytule (po angielsku: Error Message: In Order to Configure TCP/IP, You Must Install and Enable a Network Adapter Card) wystąpił kiedy chciałem zweryfikować adres IP w istniejącej karcie sieciowej. Wszedłem w jej ustawienia i zauważyłem, że protokół TCP/IPv4 jest odfajkowany i nie można wybrać dla niego właściwości. Sprawdzenie ustawień karty poprzez ipconfig /all pokazało, że karta posiada prawidłowe ustawienia, a więc problemem okazała się graficzna formatka, która się pogubiła i nie wiedziała ustawienia jakiej karty ma wyświetlać.

Ten post jest powiązany z poprzednim (Zmiana lokalizacji dla połączenia sieciowego w Windows 2012 R2 Server).

Jeżeli w Centrum sieci i udostępniania mamy sieć zakwalifikowaną jako niezdefiniowana (unidentified) - co skutkuje następnie brakiem możliwości zmiany lokalizacji sieci z np. publicznej na prywatną - wtedy należy wejść w Zmień ustawienia karty sieciowej (change adapter settings), wybrać połączenie, które nie zostało zdefiniowane, a następnie we właściwościach protokołu IP tego połączenia ustawić bramę domyślną.

Ku pamięci mojej słabej pamięci...

Od kilku wersji systemu Windows mamy do czynienia z Centrum Sieci i Udostępniania (ang. Network and Sharing Center). Widoczne są tam połączenia naszego komputera / serwera z sieciami, które zostały przypisane do jednej z trzech kategorii, a których nie można zmienić: