Miałem okazję bawić się wersją 7.o jeszcze w becie w2k8. Potem jakoś długo nie miałem potrzeby do niego siadać, aż w końcu dostałem zadanie konfiguracji w produkcji. realne scenariusze są zawsze dobrym testem i ten ftp go nie przeszedł. niewątpliwie nie ma porównania z tym czymś, co było do wersji w2k8 [oficjalnie – bo 7.o trzeba było zassać z iis.net]. wersja 7.5 nie zmieniła wiele, ale jak można przeczytać – podstawową zmianą jest rozszerzalność [extensibility], więc może powstaną jakieś sensowne modyfikacje.

jest FTPS. jest nowy interfejs spójny z całym IIS [i działa appcmd]. jest możliwość skorzystania z kont asp.net. i nie ma nic z tego, co od lat pamiętam z opensourcowych serwerów typu proFTPd czy glFTPd. ta usługa zawsze była totalnie zaniedbana i taka nadal pozostała.

Czego braqje:

• najmniej ważny szczegół – przy ustawieniu listingu unix-style zawsze zwracane jest “rwxrwxrwx” – bez względu na realne uprawnienia
• izolacja użytkowników jest, ale dla wszystkich lub nikogo – totalna głupota
• nie ma możliwości zdefiniowania katalogu domowego użytkownika – jest to na sztywno localuser\%username%
• brak możliwości definiowana katalogu domowego dla grupy
• dodatkowy poziom zabezpieczeń w konfiguracji FTP [poza NTFS] niewiarygodnie granularny: są uprawnienia read i write lol O_o.
• i setek parametrów typu komunikat per user, bandwith control, ratio i tak dalej… ale to szczegóły (;

tyle ile rzuciło mi się przez kilka godzin, które spędziłem na wymyślaniu obejścia tych niedogodności. Scenariusz:

jest sobie jakaś struktura katalogów jeszcze z ftp na wersji 2k, dość złożona, dodatkowo share’y – generalnie klient nie za bardzo chciałby to restrukturyzować, ograniczony czas blablabla.. komputer nie jest w domenie z różnych względów i część użytkowników musi mieć dostęp tylko do własnego katalogu. piqś. jak się okazuje nie dla iis bo izolację kiedy się włączy, to jest dla wszystkich no i nazwa katalogu domowego jest niedefiniowalna. początkowo obejście było dość proste:

• obok istniejącej struktury katalogów założyłem nowy katalog - “extFTP” a w nim bez-sensu-obligatoryjny “localUser”
• w ftp włączyłem izolację
• pozakładałem katalogi virtualne dla userów [bez-sensu-z-taką-samą-nazwą-jak-user]

so far so good. ponieważ userzy są wyizolowani nie widzą, że zmieniły im się nazwy katalogów. problemem jest teraz zrobienie dostępu dla użytkowników .. powiedzmy superusers, którzy mają mieć dostęp do całej struktury. ponieważ nie ma możliwości ustawienia katalogu domowego dla grupy są dwa wyjścia – albo dodatkowy ftp [inny port/inne ip/inny header], albo zakładać katalogi dla wszystkich userów. pierwsza opcja w tym przypadq nie mogła być wykonana [niemożna zarejestrować nazw/jedno ip/nie może być innego portu], pozostaje tylko zakładanie katalogów. w tym przypadq miałem szczęście bo userów było niewielu, ale przy bardziej złożonych scenariuszach… no generalnie co za kretynizm z tymi katalogami domowymi… uff.. no i ta wymuszona ścieżka – mam nadzieję, że jest na to jakiś hack i da się to jakoś zmienić, ale nie udało mi się takiej informacji póki co znaleźć. dzięki katalogom wirtualnym, superuserzy widzą całą strukturę tak, jak dotychczas – homedir każdego z nich był vdirem wskazującym na starty rootftp. w uproszczeniu struktura wygląda teraz tak:

no i te dziwne uprawnienia – oczywiście najfajniejsze w ftp windowsowym było zawsze to, że dostęp ustawia się za pomocą uprawnień NTFS. proste, jasne, granularne, dobrze znane, spójne z całym systemem. w nowym ftp pojawia się dodatkowy poziom – FTP Authorization, w którym można zdefiniować usera/grupę i nadać mu [allow] lub odebrać [deny] jedno z dwóch uprawnień – read lub/i write. wprowadza to niejasność i w sumie podszedłem to tego tak, jak z shareami – full dla wszystkich na udziale i przycinanie uprawnień na poziomie NTFS. domyślam się, że nadawanie z poziomu ftp przydaje się, kiedy używa się ról/userów asp.net bo w takim przypadq NTFS nie jest w stanie odróżnić kto jest kto – ale nie podoba mi się jak to zostało zaprojektowane [np, taka opcja mogłaby być tylko wtedy, kiedy z takich userów się korzysta]. no i podczas wpisywania nazw grup/userów nie ma opcji ‘browse’ więc trzeba uważać na literówki – jakby trudno było zrobić dodatkowy guziczek…

nie miałem czasu rozglądać się czy są jakieś rozszerzenia do FTP 7.5 – być może da się z tym zrobić coś więcej. to co oferuje standardowo pozostawia sporo do życzenia.

n.

Na MMS 2009 Bill Anderson and Josh Pointer zaprezentowali następną wersję mojego drugiego ulubionego produktu M$ (po Forefrontach ;P ) – SCCMa. Od razu rzucili parę nowości:

• Konsola zarządzająca nie jest oparta o MMC – NARESZCIE nie trzeba co chwilę naciskać F5 :D
• Wszystkie komponenty serwerowe są przeznaczone na platformę x64, z wyjątkiem:
• Branch distribution point
• Standard DP’s on windows 2003 machines 32-bit
• SQL Server 2008 tylko w wersji x64
• Raportowanie tylko za pomocą Reporting Services – staroć z czasó SMSa ma zniknąć – BTW może wreszcie będzie można oglądać raporty w czymkolwiek oprócz IE…
• Wykorzystanie replikacji SQL
• State-based DP groups – czyli automatyczne usuwanie i dodawanie zasobów do Didtribution Pointów na podstawie członkowstwa grup
• Remote Control z możliwością wysłania Alt-Ctrl-Del
• Security oparte na rolach – użytkownicy widzą tylko te fragmenty konsoli do których mają uprawnienia
• Możliwość odpalenia więcej niż jednej konsolki na raz
• Własny system alertów i powiadomień – zastanawiający jest brak współpracy z UpsManagerem (SCOM)…
• Nowości w OSD
• dokładanie hotfixów do przygotowanych już obrazów systemów – do tej pory trzeba było łapać nowego WIMa
• Możliwość tworzenia OEM disks
• Dodatkowe sekwencje dla OSD dostępne z GUIa ze wsparciem USMT ver. 4 – ta funkcja będzie już w SCCM 2007 SP2, nowością będzie uruchamianie USMT nawet w środowisku WinPE
• Limitowanie zużycia łącza per Distribution Point (do tej pory było to tylko możliwe per Site)

Premiery nowej wersji SCCMa nie ma co się spodziewać w ciągu najbliższych miesięcy. Grupa produktowa ma zamiar przeprowadzić jeszcze co najmniej 12 case studies, ale patrząc po tym przeglądzie warto czekać:)

Źródło: http://www.techlog.org/archive/2009/04/29/mms_2009_information_about_mic

Wczoraj ściągnąłem sobie wirtualne laby do nowego Forefronta. Dziś je odpaliłem i jakież było moje zaskoczenie jak ujrzałem bardzo ładny setup (do tej pory ściągałem pliki VHD i dodawałem je do Hyper-V)

Zarejestrowało mi wirtualki na Hyper-V, każda ma undo snapshot. Ogólnie najs :)

Ale najlepsze jeszcze przed nami. Pliczek Stirling-lab (Start Page).vbe daje parę fajnych możliwości :)
W widoku ogólnym pokazuje całą infrastrukturę

Dla zainteresowanych tylko Client Security (czyli ja ;P ) jest Widok FCS:

Zabezpieczenie serwerów:

No i Edge Security:

Oczywiści jeszcze możliwość naprawienia jak coś popsuliśmy (nałożenie Snapshotu):

Każda maszyna po najechaniu na nią myszą jest ładnie opisana:

Co więcej – po kliknięciu w taką maszynkę, uruchamia się ona i od razu jesteśmy do niej podłączani :) Podsumowując jestem pod sporym wrażeniem i zachęcam do testowania :)

Jako, że nie da się backupować bezpośrednio repozytorii SVN będących on-line, trzeba było napisać prosty skrypt, który najpierw zrobi ich hotcopy a dopiero potem backup na zadaną lokalizację sieciową. Zamiast robienia backup set i używania ntbackup można spakować cały folder docelowy i przegrać go zwykłym xcopy, w sumie wyjdzie na to samo a pewnie będzie szybciej i prościej do odzyskiwania.

Środowisko:
Windows Server 2003
Apache 2.2 z modułem SVN


' SVNbackup.vbs
' Backups all SVN repositories from selected directory + Apache config
' Author Kuba Siatkowski http://w-files.pl/author/kfaz
' ver 1.0.1


optionexplicit Const FOR_READING = 1 Dim strReposFolder, colReposFolders, strBackupFolder, colBackupFolders, strBackupLocation, strApacheLocDim objFSO,WshShell, objReposFolder, objBackupFolder, objSubFolder, objSubBackupFolder, strBackupset, fileBackupset

strReposFolder = "C:\RepositorySVN"                                 ' place where all SVN repos are
strBackupFolder = "C:\backup\"                                      ' temp folder for local backups
strBackupLocation = "\\backupserver\backupshare\backupname.bkf"     ' place for backups
strApacheLoc = “C:\Apache\” ‘apache directory (SVN configs, plug-ins etc)
strBackupset = strBackupFolder&“backupset.bks”

Set objFSO = CreateObject("Scripting.FileSystemObject")
Set WshShell = WScript.CreateObject("WScript.Shell")
Set objReposFolder = objFSO.GetFolder(strReposFolder)
Set colReposFolders = objReposFolder.SubFoldersSet
objBackupFolder = objFSO.GetFolder(strBackupFolder)
Set colBackupFolders = objBackupFolder.SubFoldersSet
fileBackupset = objFSO.CreateTextFile(strBackupset, True)

'delete old backups from temp folder
For Each objSubBackupFolder In colBackupFolders

objSubBackupFolder.Delete True

Next

‘hotcopy all repos from reposdir and create backupset
For Each objSubFolder In colReposFolders

WshShell.run "svnadmin.exe hotcopy "&strReposFolder&"\"&objSubFolder.Name&" "&strBackupFolder&objSubFolder.Name, 1, true
fileBackupset.WriteLine ""&strBackupFolder&objSubFolder.Name&"\"

Next

'add Apache to backupset
fileBackupset.WriteLine ""&strApacheLoc fileBackupset.close ‘do the backup
WshShell.run "ntbackup.exe backup @"&strBackupset& " /n ""SVN Repos “&Now&""" /v:yes /r:no /rs:no /hc:off /m normal /j ""SvnBackup""/l:s /f "&strBackupLocation, , true

Spotkanie, spotkanie i po spotkaniu. Jak wrażenia? Koleś ma niesamowitą charyzmę. Filmiki w sieci nie oddają mu sprawiedliwości. Ogólnie na podsumowanie mam jedno zdanie - “Awesome, Baby!” ;)

PS. Tak – to ja krzyczałem “Awesome” z publiczności ;P

Microsoft udostępnił listę wszystkich swoich blogów prodoktowo-pracowniczych. Więcej pod adresem http://blogs.technet.com/blogms/pages/directory-of-microsoft-team-blogs.aspx W moim czytniku RSS pojawiło się kilkanaście nowych subskrypcji (na pewno wszystkie forefronowe =P )

część dalsza opisu zmian w w2k8 R2.

n.

Moja ulubiona rodzina produktów MS doczekała się kolejnego członka. Po wchłonięciu ISA teraz przyszedł czas na ILM – druga wersja tego produktu będzie się nazywać Forefront Identity Manager 2010. tylko ciekawe kiedy premiera i jak będzie się integrować ze “Stirling”-iem (którego beta 2 właśnie ujrzała światło dzienne)?

10 lat temu – dokładniej 9 kwietnia 1999r. stanął pierwszy produkcyjny kontroler domeny w Microsoft. Źródło - http://blogs.dirteam.com/blogs/jorge/archive/2009/04/16/active-directory-s-10th-anniversary-in-a-production-network.aspx

*updated

Windows 2008

Wraz z system Vista/w2k8 pojawił się nowy backup – dość kontrowersyjny, ze względu na totalnie inną ideę działania, którą opisywałem wcześniej - artykuł dość wiekowy, ale większość informacji pozostaje prawdziwe. Jedną z poważniejszych ograniczeń, jakie ma backup z vista to brak System State Backup – to zawsze był szybki sposób zbackupowania najważniejszych danych. W w2k8 również nie ma takiego backupu… w interfejsie – jeśli jednak zajrzy się do parametrów wbadmin, okazuje się, że SSB jednak jest:

Żeby nie było za pięknie, to polecenie ma bardzo specyficzne wymagania dot. parametrów. Zacznę od wymagań co do miejsca, gdzie backup można wykonać:

• podobnie jak w przypadku całego mechanizmu winbackup  musi to być *oddzielny dysk*.
• nie może to być dysk sieciowy

Ograniczenie to da się częściowo obejść, modyfikując wpis w rejestrze [gałąź ‘SystemStateBackup’ trzeba będzie najprawdopodobniej założyć]:

HKLM\SYSTEM\CurrentControlSet\Services\wbengine\SystemStateBackup\AllowSSBToAnyVolume
Type=DWORD
0= Prevent storing systemstate backup on source volume
1= Allow storing systemstate backup on source volume

Po wpisaniu jedynki możemy wykonać SystemState na tym samym dysku – a nawet na tej samej partycji [np. C:].

Teraz można wywołać polecenie:

c:\>wbadmin start systemstatebackup –backuptarget:c:

Niestety nie jest to szybka operacja, jaką pamiętamy z ntbackup ): Wykonanie takiej kopii to [oczywiście zależnie od maszyny] od 3o-6o minut.

Sporo do życzenia pozostawia również sam wbadmin. Z interfejsu SSB nie będzie widoczny, więc jedynym sposobem pozostaje sprawdzenie dostępnych kopii przy jego pomocy, a oto co można sprawdzić:

Niewiele ):

Windows 2008 R2

W Windows 2008 R2 sytuacja uległa dość znacznej poprawie – funkcjonalność backupu została mocno poprawiona. Pojawiają się takie nowości:

• możliwość ustawienia kalendarza kopii z wykorzystaniem dysku sieciowego. Niestety nadal bez opcji ‘incremental’ – plik będzie zastępowany najnowszą wersją
• możliwość backupu wybranych katalogów
• możliwość zrobienia backupu System State Backup z interfejsu

Żeby nie być gołosłownym, jak wygląda backup w R2:

Oczywiście nadal pozostaje możliwość skorzystania z wbadmina choć to narzędzie niewiele się zmieniło. Informacje dot. ograniczenia robienia backupu na dysku systemowym są aktualne dla R2 – podobnie jak i wpis w rejestrze, który je znosi. Informacje dot. ograniczenia robienia backupu na dysku, który się backupuje pozostaje aktualne dla R2 – co więcej, wedle testów wydaje się, że prezentowane wyżej ustawienie w rejestrze nie działa dla tej wersji.

Przy okazji chyba znalazłem buga w wersji beta: backup ‘systemstatebackup’ nie działa, jeśli system uruchamiany jest z dysku wirtualnego VHD jeśli wykonywany jest na sieć. wywala się z błędem, że nie udaje się wykonać kopii VSS. Ciekawe jest również to, że na koniec pojawia się komunikat mniej-wiecej:

log zapisany jest do pliq c:\windows\system32\backup\backup-2009-04-16-15-42.log

problem polega na tym, że tam są tylko pliki etl.

n.

OCS to genialny produkt i już kilka razy się nim zachwycałem – trzeba przyznać, że relacja cena do możliwości – jest bardzo satysfakcjonująca. i o ile funkcjonalność jest zadowalająca, to od strony administracyjnej/debugowania – widać, że to taki nastolatek, któremu jeszcze braqje z jednej wersji, do osiągnięcia pełnoletniości. doqmentacja w chaosie – w dziesiątkach miejsc. soft w chaosie – w dziesiątkach miejsc. doqmentacja do R2 – linqje często do nieaktualnych artów o R1. błędy w doqmentacji. nie działające rozwiązania ‘’nie wedle guide’a’ … i inne.

no a teraz do szału doprowadza mnie komunikator. zacznę od ciekawostki, która zresztą jest w oficjalnej doqmentacji i jak się okazuje – nie kłamie:

jeśli mamy polskiego [ups.. nieangielskiego] office’a to nie ma możliwości oglądania historii rozmów.

dla niewtajemniczonych – komunikator MOC integruje się z outlookiem i wiadomości zachowywane są w folderze w outlooq. a więc lepiej korzystać z ang office.

meritum

pojawia mi się piękny wykrzyknik z informacją, że mam błąd integracji z outlookiem:

ponieważ miałem polskiego office, postanowiłem trochę pozamiatać – poniekąd z ciekawości, poniekąd z pedanterii. zainstalowałem angielską wersję.

no i tu zaczynają się w-files dotyczące office 2k7:

• pomimo tej takiej zajebistej architektury komponentarnej i w ogóle.. office zainstalował się ‘obok’. nie chciało mi się nawet wnikać które pliki są zdublowane – ale zdaje się, że większość. okazuje się, że wersje utlimate i ent różnią się mocniej niż się spodziewałem [pomimo wybrania dokładnie tych samych komponentów do instatalcji].
• odinstalowałem wszystkie dwa office’y, restart, instalacja nowego – eng. okazuje się, że ‘odinstalowanie’ wcale nie oznacza tego, czego bym się spodziewał – po uruchomieniu worda interfejs jest po ang, ale polski słownik skądś jest – okazuje się, że również część komunikatów.

suma-sumarum nie wiem jaką wersję wykrywa MOC – ale nadal przeglądania historii nie mam więc chyba uważa ją za polską. ale to nie koniec – powrócę do wątq…

pomimo złej wersji office [czyli polskiej] – błąd nie powinien się pojawić. po prosty wyszażona jest opcja przeglądania historii. ja natomiast ma jeszcze dodatkowy error:

po kliknięciu ctrl-shift-b dostaję informację, że powinienem przeinstalować outlooka. uwierzcie mi – zawziąłem się, i reinstalowałem go kilka razy w różnych scenariuszach. potem znalazłem jeszcze informację, że pojawiła się nowa wersja XOBNI gdzie można przeczytać:

We’ve also fixed multiple software incompatibilities with Xobni. Xobni no longer conflicts with the following software:

• […]
• Microsoft Office Communicator
• […]

przeinstalowanie XOBNI na nową wersję niczego nie zmieniło.

w maju wychodzi wersja RC w7 – tym razem zamierzam zrobić czystą instalkę i do wersji x64 – pozbędę się durnych błędów. po prostu nie da się stwierdzić o co temu kretynowi może chodzić.

n.

Potrzebowałem znaleźć GUID dysq - i pojawia się problem. Zacząłem szukać w interfejsie gdzież ten GUID można znaleźć… okazuje się, że nie można [w każdym razie mi się nie udało – ale jestem mało cierpliwy]. W pierwszej kolejności trzeba wiedzieć, że GUIDy są przypisywane tak na prawdę do ‘volume’ a nie do ‘disk’. Następnie należy skorzystać z uniwersalnego wytrychu w postaci ‘wmic’:

PS C:\Users\nExoR> wmic volume get "label,caption,deviceid"
Caption  DeviceID                                           Label
C:\      \\?\Volume{d815632d-daed-11dc-8b3b-806e6f6e6963}\  SYSTEM
W:\      \\?\Volume{d8156330-daed-11dc-8b3b-806e6f6e6963}\  somecd

PS. [Post Scriptum a nie PowerShell (; ] w składni polecenia na początq widać ‘PS’ – standardowy prompt PowerShell. Jest to o tyle istotne, że z cmd dostaniecie zwrotkę w postaci błędu:

C:\Users\nExoR>wmic volume get "label,caption,deviceid"
Node - UNION
ERROR:
Description = Invalid query

wystarczy nie wpisywać cudzysłowów: wmic volume get label,caption,deviceid

n.

Aby działały update’y BPA na w2k8, narzędzie musi być uruchomione ‘as administrator’ – inaczej krzyczy coś o braq pliq.

n.

 Dziwnymi drogami podąża świadomość developerów javy… http://sites.google.com/site/pudelekeclipseplugin/Instalacja

Z niewiadomych przyczyn czasami Vista + CheckPoint SecureClient = piekielne zło. Ostatnia emanacja szatana spod tego znaku spowodowała u mnie obecność kilkuset urządzeń sieciowych ISATAP i ogólny bałagan którego efektem był brak możliwości łączenia się na udziały sieciowe a nbtstat -c grzecznie mówił Netbt is not bound to any devices. Generalnie masakra. Jak poradzić sobie w tej krępującej sytuacji i nie klikać kilkaset razy w menedżerze urządzeń? Z pomocą przychodzi mało znane narzędzie devcon będące niczym innym tylko menedżerem urządzeń z linii poleceń. Niestety brak wersji x64 no ale nie można mieć wszystkiego. Radzimy sobie pisząc:

devcon.exe remove *ISATAP*

Dalej usuwamy wszystkie interfejsy sieciowe, czyścimy do końca pisząc:

netsh int reset all
netsh int ip reset
netsh winsock reset

Po boocie i ponownej instalacji sieciówek wszystko bangla jak trzeba.

http://www.offensive-security.com/movies/vistahack/vistahack.html

n.

n.

bardzo dziwnie to jest wymyślone – zazwyczaj dostępność produktów jest jasna i klarowna. w przypadq OCS/OCS R2 aplikacje klienckie to wiele małych klocków, które trzeba oddzielnie ściągnąć i poinstalować. oczywiście nie każdemu wszystko jest potrzebne, więc podział na kawałki może nie jest takim głupim pomysłem, ale czemu to jest na różnych stronach? czemu pojawiają się nowe wersje a nie ma ani automatycznego sprawdzania ani żadnej informacji od strony aplikacji? żeby sprawdzić wersję aplikacji trzeba ją uruchomić i sprawdzić info [lub na poziomie biblioteki] i zdarzyło mi się tak, że w jednym tyg ściągnąłem live meeting w jednej wersji, a w następnym w innej – i zorientowałem się dopiero po dłuższym czasie.

W każdym razie, żebym nie musiał więcej tego wyszukiwać i tracić czas:

COMMUNICATOR

• OCS R2 communicator
• OCS R2 communicator mobile Pocket PC
• OCS R2 communicator mobile SmartPhone

TELECONFERENCING

• live meeting 2007 client
• conferencing add-in for outlook
• conferencing add-in for Lotus Notes

INNE

• Microsoft Office Communications Server 2007 R2 Group Chat client
• Microsoft Office Communications Server 2007 R2 Attendant

n.

Pomóżcie zebrać do kupy potrzebne rzeczy na robocie u klienta w formie help desku dla użytkowników.

Na początek:

1. śrubokręt krzyżak duży i mały

2. przejściówki do HDD (SATA,ATA)

3. przejściówki USB + LAN

4. coś do backupów (np.: Acronis bootCD)

5. ERD commander bootCD

6. Ultimate Boot CD albo Hiren’s Boot CD (i/lub pendrive)

7. Windows XP/VISTA

8. Office 2003/2007

9. aktualizacje offline (najwazniejsza to KB893357 ;-) może polecany przez domela RyanVM Integrator

10. programiki: cdburnxp, aimp2, kodeki, firefox, opera, paint .NET, sysinternals tools, netstumbler, 7-zip, winrar, putty, winscp itd.

11. Ubuntu Live CD (lub inne distro Live)

12. nLite

13. własny laptop

Co jeszcze? :)