okazuje się jednak, że robocopy podobną wydajność co via WAN osiąga w LAN. próbowałem coś poszukać i w zasadzie nie znalazłem jednoznacznej odpowiedzi – niektórzy piszą, że działa normalnie ale dużo osób potwierdza mój problem. tutaj można nawet poczytać o dość wnikliwej analizie… bez rezultatów.

znalazłem zastępstwo, napisane przez ludka z eMeSów Joshua Hoffmana – RichCopy. jest to w zasadzie to, co robocopy z dwoma podstawowymi różnicami – działa dobrze i ma GUI. GUI trochę okaleczone – coś się sypie z wyświetlaniem listy plików ale to jest najważniejsze:

to w peaku. średnio – 2oMBps – może bez szaleństwa, ale przynajmniej akceptowalnie.

eN.

głównym celem tego wpisu miała być krótka recenzja ostatniego nabytku – QNAP 859 Pro +, ale ostatnio miejsce mojej pracy przeniosło się do sajgonu, w sam środek jakiejś wojny q: a więc jak zwykle - baaaaardzo ogólnie, niestety nie mam czasu podawać konkretnych linków, o wszystkim i o niczym – ale na pewno o macierzach. po prostu próbuję zaczerpnąć oddechu i zebrać myśli. może kiedyś powstanie coś bardziej uporządkowanego.

co wybrać?

dla tych, którzy nie odróżniają NAS od SAN odsyłam do wikipedii a w najprostszym ujęciu – NAS to mini-system z dyskami a SAN to sam magazyn.

przekrój urządzeń na rynq jest obecnie olbrzymi – zarówno dla SOHO, SMB, MID jak Ent. w b. dużym skrócie:

• dla SOHO mały NAS to bardzo dobra i wygodna i rzecz. osobiście polecam synology [do qnap’a się trochę zraziłem choć zaznaczam – testowałem go pod innym kontem]. urządzenie na dwa dyski dające podstawowe bezpieczeństwo i dużo opcji – obecnie zastępują mi domowy serwer. koszt [bez dysków]: od 6oo-12ooPLN
• dla SMB – są większe NASy. QNAPa zaraz opiszę – nie przypadł mi do gustu ze względu na kilka szczegółów. wybór obecnie niesamowity – od 2-12 dysków, mniej i bardziej wypasione modele, z dyskami hotplug. cena oczywiście skrajnie różna ale za 5k można mieć niezły system do backupów. niestety wydajność takiego rozwiązania jest zbyt słaba do np. wirtualizacji. może być małym serwerem plików czy magazynem danych – ale dla żywych systemów odpada.
• MID – zarówno QNAP jak synology robią już urządzenia dedykowane dla MID – w obudowach rackowych, z większą wydajnością. nie mam konkretnej opinii, przechwalają się, że nawet pod wirtualizację – ale w to nie wierzę. nadal pod spodem jest głupi linux i słabe wsparcie sprzętowe. z tej klasy sprzętem nie mam doświadczenia. koszt [bez dysków] ok 15k a więc w zasięgu większości firm, których nie stać na normalną macierz.
• Ent low-end SAN: tutaj zaczyna się wojna. technologii co nie miara i muszę powiedzieć, że im więcej się tym zacząłem interesować tym trudniej wybrać. w klasie low-end podałbym przede wszystkim firmę NetApp, która proponuje rozwiązania już od 3ok, które na pewno o dwie klasy przerastają QNAP czy synology [opinia bazowana na intuicji].
• Ent hi-end SAN: NetApp gdzieś próbuje wyskoczyć ale dominują EqualLogic i EMC2. firm pojawia się wiele z bardzo ciekawymi propozycjami, niemniej te 3 firmy dają najpełniejszą ofertę – a przy tej klasie rozwiązań wsparcie, zaufanie i tym podobne aspekty nie pozostawią wiele miejsca na experymenty czy ryzyko. ceny zaczynają się od 5o-6ok ale realnie jest to wydatek 7ok+ a dla większych rozwiązań i rząd wielkości więcej [a gdzie redundancja? (; ]. tutaj ważna jest skalowalność, możliwość łączenia w grupy, centralnego zarządzania i automatycznej optymalizacji – np. dwie macierze w grupie o innych parametrach, a system sam odpowiednio uloqje dane – wirtualkę na SSD a backup na RAID6 SATA. dla admina pozostaje to jedna powierzchnia do zagospodarowania.

taka ciekawostka na boq: systemy NAS firmy Cisco to brandowany QNAP – różni sie wyglądem obudowy i logiem firmy. software i parametry są QNAP, więc nie polecam Cisco – jeśli już to bezpośrednio od twórcy bo nie ma żadnej wartości dodanej.

na co zwracać uwagę?

oczywiście trzeba sobie odpowiedzieć ‘po co mi macierz?’. różnorodność sprzętu i różnice w cenie są olbrzymie więc trzeba się zdecydować. oczywiście dobry SAN można używać uniwersalnie, jednak pewne cechy będą przemawiać za konkretnym zastosowaniem:

• dedykowane pod wirtualizację – mechanizmy optymalizujące wydajność samych maszyn, zaawansowane mechanizmy snapshotów usprawniające backup maszyn, pojawiają się dualne SAN oparte od technologię SSD i SATA – część dysków SSD na którym jest jakiś cache i SATA na normalne zastosowanie.
• dedykowane pod backupy [i serwery plików] – mniej wydajne pod względem parametrów transferu [wolniejsze dyski ale większe], optymalizowane dla mechanizmów deduplikacji i snapshotów
• dedykowane dla baz danych – to są wynalazki, którymi się nie zajmowałem.

a więc ciężko będzie połączyć wszystkie cechy w jednym pudełq… no chyba, że ma się bardzo duży budżet i można nabyć jakiegoś potwora.

realne koszty

przy wyborze warto dowiedzieć się o realne koszty. ceny podawane są często bez dysków albo tylko podstawowej obudowy. tutaj należy zwrócić szczególną uwagę na EMC2 – które wszystko ma w oddzielnych paczkach. na reklamie macierz jest za 3ok a po sprawdzeniu i wybraniu podstawowych opcji wychodzi 7ok. przy Dell jest na odwrót – cena zawiera w zasadzie wszystko i nie daje możliwości wyboru, za to nie trzeba się troszczyć o przyszłość bo wszystko jest od razu.

za co te pieniądze?

czemu można mieć NASa za 5k a SAN za 5ok? gdzie jest różnica? oj … jest. ten rząd wielkości w cenie nie oddaje różnicy w wydajności i możliwościach macierzy. NASy mają fajne oprogramowanie, są samobieżnymi serwerami, robią albumy zdjęciowe z katalogu na dysq i generalnie służą wszystkim do wszystkiego – www, ftp, torrenty, serwer pliqw i wydruqw. ale są wolne jak diabli. bazy danych ani maszyny wirtualnej się na tym nie postawi.

macierz SAN to ‘głupi dysk’ to czemu takie koszty? inicjalizacja dowolnego voluminu w zasadzie nie trwa – w porównaniu do kilq godzin dla NAS przy np. 5TB RAID. jakiekolwiek operacje – dodanie dysku, zmiana wielkości woluminów, transfery danych między macierzami – to są sekundy. dla NASów – bliżej godzin. nie wspominając o wszelkich dodatkowych bajerach na deduplikacji poczynając, poprzez opisywane wcześniej mechanizmy skalowalności całego rozwiązania, tworzenia redundantnych układów, zarządzania itp etc.

QNAP 859 pro +

zamiast wewnętrznego kontrolera z kilkoma dyskami postanowiliśmy przenieść dane na maciorkę. nie ma kasy na nic porządnego, ale do backupów powinno wystarczyć. zalety: można podłączyć do dowolnego systemu po iSCSI [również wirtualki] – co nie jest możliwe dla wewnętrznego kontrolera, możliwość dołożenia więcej dysków, pełny hotplug. krótka recka tego urządzenia:

• od samego początq fail: oprogramowaniem na DVD nie rozumie windows 7 [dzięqjemy UAC] i nie chce się zainstalować. pal to licho – w pierwszej kolejności po co cokolwiek instalować? żeby zainicjalizować urządzenie? przecież to ma interfejs www! konfiguruję zatem przez WWW.. i ma to swoje tragiczne w sqtkach konsekwencje…
• jakiś matoł nie przewidział takiego scenariusza – na głównym panelu urządzenia jest małe menu, które powinno pokazywać informacje o urządzeniu – ale po skonfigurowaniu via WWW menu zostało w stanie początkowym – sugerując inicjalizację RAID. kiedy już wszystko skonfigurowałem i skopiowałem większość danych ktoś wszedł do serwerowni, chciał zobaczyć co to za nowe urządzenie – nacisnął guziczek menu… i zreinicjalizował całą macierz tworząc od początq RAID i formatując dyski.
• a taka inicjalizacja to nie jest chwilka - tworzenie RAID5 trwa kilka godzin. potem trzeba założyć dysk dla iSCSI – tu o dziwo już nie tak powoli. utworzenie pojedynczego dysku z całej powierzchni [7TB] to ok. 1o min.
• powracając do panelu informacyjnego – brak informacji o urządzeniu – ani modelu, ani numeru seryjnego. co gorsza – w całym interfejsie WWW też nie ma tych informacji! żeby to sprawdzić trzeba sobie skrzętnie spisać albo dymać do serwerowni, żeby odczytać z obudowy. to wyszło gdy chciałem zarejestrować urządzenie a jeszcze nie poprawiłem doqmentacji… trochę dziwne.
• zmiana adresu IP trwa długo, wymaga ponownego logowania, przeładowania strony etc – jak Windows 3.1. masakra
• reset ustawień kasuje IP ale nie DNS. usuwa informacje o NTP i strefie czasowej. usunął wymaganie logowanie SSL ale nie nazwę urządzenia. O_o krótko mówiąc zgaduj-zgadula co się stanie.
• przy zmianie działania sieciówek na LACP zamiast wykorzystać jeden z adresów znów resetuje na DHCP i po raz kolejny trzeba rekonfigurowac i znów trzeba czekać
• integracja z domeną – owszem… ale jaka fatalna! może jak ktoś ma 1o userów to się sprawdza, ale podczas nadawania uprawnień nie ma ‘listy użytkowników’ – trzeba wpisać usera, i wtedy pokaże się jakie ma uprawnienia. jako iSCSI – tak, jako prosty serwer plików – wyłącznie dla malutkiej domenki.
• quoty – to też masakra. no są. działają. ale zdefiniowanie quoty przy integracji z AD… zaczęło generować wpisy dla całej domeny O_o pomimo, że z NASa miało korzystać 4 userów żeby trzymać backupy [to aqrat dotyczy dwu dyskowego Cisco, które mamy – ale to ten sam soft]. generowanie quot trwało chyba kilka godzin. nie ma quot dla grup AD.

reasumując:

może opisywane rzeczy nie są zbyt istotne, ale z chwili, którą miałem poświęcić na inicjalizację zrobiło się kilka dni. jako dysk iSCSI – może być, jako serwer plików – tylko dla malutkich domen. ogólnie QNAP dostał ode mnie kilka minusów i następnym razem na pewno będę testował rozwiązania synology – na którym póki co się nie zawiodłem.

…czas wracać na front

eN.

Jednocześnie jestem zwolennikiem chmur i dostępu do wszystkiego co mam z netu. Chciałbym mieć do tego dostęp zawsze ;)

Na pewno mnie rozumiecie!

Trzymam kciuki za poniższy projekt i mam nadzieję, że da radę! :)

Zobaczcie demo na stronie http://owncloud.org/ i podzielcie się swoim punktem widzenia.

niestety należy traktować to jako dodatkowe narzędzie.

eN.

Świat projektów jest niewątpliwie ciekawym zjawiskiem. Atmosfera, która towarzyszy prowadzeniu projektów IT często jest powodem stresu, ogromnej frustracji oraz źródłem niepowodzeń zarówno osobistych jak i całego zespołu. Często możemy przeczytać w prasie na temat szczególnego ryzyka związanego z projektami IT gdyż statystycznie tylko 30%takich projektów kończy się sukcesem.

Nie ma przepisów na 100% powodzenie projektu, natomiast jest wiele metodologii i narzędzi, które mogą nas przybliżyć do sukcesu lub ułatwić drogę do niego. Produktem tego typu niewątpliwie jest Microsoft Project. Aplikacja bardzo popularna i uznana przez szerokie grono menadżerów IT. Można nawet zaryzykować stwierdzenie, że jest nadal niedoścignionym wzorem dla tego typu aplikacji, do którego wiele konkurencyjnych produktów dąży.

Dawid Wachowiak i VirtualStudy.pl zapraszają na cykl 6 bezpłatnych spotkań na temat MS Project 2010. Będzie to kurs oparty na rzeczywistym projekcie, rozwijanym podczas kolejnych spotkań. Prelegent na każdej sesji zajmie się coraz bardziej zaawansowanymi aspektami prowadzenia projektu poczynając od wprowadzenia do zarządzania projektami w MS Project, przedstawienia podstawowych pojęć i elementów charakterystycznych dla projektów prowadzonych w MS Project przez zarządzenia zasobami, kosztami czy też optymalizacją projektów a kończąc na personalizacji samego Projecta, pracy z wieloma projektami oraz ich łączeniu.

Harmonogram sesji:

· Wprowadzenie do zarządzania projektami w Microsoft Project

    8. marca 2012 godzina 20:30

· Pierwsze kroki w Microsoft Project, tworzenie i definiowanie projektu

    22. marca 2012 godzina 20:30

· Praca z zadaniami i harmonogramowanie projektu w Microsoft Project

    5. kwietnia 2012 godzina 20:30

· Zasoby, koszty i optymalizacja projektu w Microsoft Project

    19. kwietnia 2012 godzina 20:30

· Analiza i dostosowanie planu projektu, widoki, raportowanie w Microsoft Project

    26. kwietnia 2012 godzina 20:30

· Praca na wielu projektach, personalizacja Microsoft Project

    10. maja 2012 godzina 20:30

Kurs zakończy się dyplomem uczestnictwa oraz darmową certyfikacją.

Warunkiem otrzymania dyplomu uczestnictwa jest potwierdzona obecność na 70% spotkań. Dodatkowo po osiągnięciu tego pułapu obecności możliwe będzie przystąpienie do egzaminu pozwalającego na uzyskanie certyfikatu. Wszystkie egzaminy prowadzone są na zaprojektowanej i wyprodukowanej przez portal VirtualStudy.pl platformie egzaminacyjnej. Po zdaniu egzaminu uczestnik otrzyma stosowny certyfikat.

W kwestiach obecności i zliczania frekwencji wszystkie odpowiedzi znajdziecie w FAQ.

Przypominamy, że tak jak w przypadku poprzednich cykli z certyfikacją tak i tutaj obecność nie jest zliczana z wejść przez "Wejdź na sesję" oraz przypomnień kalendarza dostępnego na naszej stronie. Liczą się tylko linki z rejestracji na serwerach Live Meeting firmy Microsoft.

eN.

był jeden drobny szczegół, który mnie strasznie irytował – po usunięciu maszyn, te jakoś niedetrministycznie znikały, albo nie. restartowałem usługę – nadal czasem zostawały wiszące w konsoli. restartowałem serwer – i dopiero udawało mi się ich pozbyć. przekonany to że to ewidentny bug… aż w końcu przyszło mi do głowy przesunąć pasek widoq, w którym na końcu znajduje się kolumna ‘status’. i tam po usunięciu maszyn pięknie pokazuje się ‘destroying (x%)’ … po dojściu do 1oo% maszyna znika tak, jak powinna.

powinienem swoją firmę nazwać ‘w gorącej wodzie company’

eN.

eN.

net statistics server

eN.

Wybieramy obrazy ISO (np. hiren’s, memtest86+, antyvirusy, windows i ubuntu), generujemy nowe iso albo od razu bootwalnego pendrive-a z multibootem.

https://sites.google.com/site/shamurxboot/

i niech taki choudys strzeli baranka

eN.

trzeba przygotować laba gdzie jest kilka maszyn. dla oszczędności przygotowane zostały dyski macierzyste dla systemów i na nich utworzone kilka maszyn. Export/Import jest trywialny – w GUI są proste wizardy pozwalające na taką operację.

[export –> na wyłączonej maszynie RMB –> export, import dostępny w ‘Action pane’ w dowolnym momencie]

Problem:

dyski dyferencyjne mają na celu oszczędzić trochę miejsca. sporo miejsca. podczas Exportu, aby zuniwersalizować proces, dysk macierzysty jest kopiowany do katalogu maszyny. w efekcie jeśli exportuje się kilka maszyn opartych na tym samym dysq macierzystym, jego kopia jest w każdej z wirtualek.

w zasadzie nie byłoby większego problemu [może poza miejscem], gdyby choćby import był trochę sprytniejszy i to rozpoznawał. efekt jest jednak taki, że podczas importu następuje próba kopiowania dysq. ten zawsze kopiowany jest do ‘root directory’ katalogu zdefiniowanego dla maszyn wirtualnych. następuje błąd ‘file already exists’ i z importu pupa.

chciałoby się to jakoś zautomatyzować.

Rozwiązanie:

informacja o wyexportowanej maszynie znajduje się w pliq <kat gdzie był robiony export>\<katalog o nazwie maszyny>\Virtual Machines\<bardzo długi GUID>.EXP

ten plik EXP można wyedytować za pomocą dowolnego edytora textowego. należy znaleźć sekcję

<VALUE.OBJECT><INSTANCE CLASSNAME="Msvm_VirtualHardDiskInfo">
[…]nazwa_pliku.vhd[…]
</INSTANCE></VALUE.OBJECT>

dotyczącą maszyny macierzystej – najlepiej przeszukać plik po jej nazwie. należy usunąć całą sekcję. można też usunąć sam plik, znajdujący się w \Virtual Hard Disks. oczywiście należy pamiętać aby zostawić plik macierzysty w chociaż jednej maszynie!! (; a import zacząć właśnie od niej.

I jeszcze o pamięci

ponieważ nie wiadomo jakie będą parametry hosta docelowego, może mu brakować pamięci RAM dla maszyn. warto wykorzystać ‘Dynamic Memory’ dostępne od wersji R2, ustawiając minimalną i sugerowaną ilość RAM, oraz wybierając priorytet dla maszyny. dzięki temu przygotowany lab będzie możliwie uniwersalny i zapewni optymalność.

**UPDATE

ciekawe – podczas exportu maszyny z pamięcią dynamiczną pojawia się ostrzeżenie, że maszyna musi być wyexportowana z wyłączoną tą funkcją. ale wszystko działa i zaimportowała się i ustawienia zostały… co co c’mon?

eN.

• nie da się zaznaczyć wszystkich slajdów i wybrać języka
• nie da się ustalić języka dla prezentacji! zmieniając w opcjach ‘default language’ przestawia się … dla całego office!
• nie ma możliwości zdefiniowania języka z poziomu master slide – szablon niby dzięki temu staje się językowo-niezależny ale de facto nie ma możliwości zdefiniowania jak ma być ustawione sprawdzanie pisowni.

w efekcie jak robi się prezentację w innym języq, każdy obsrany slajd trzeba ręcznie przerabiać. wygooglać można jakieś makra i skrypty, które to slajd po slajdzie przelatują i konwertują ale do cholery! w ogóle jak?! … brak słów.

***UPDATE

dwa proste sposoby na to, żeby PP korzystał z odpowiedniego słownika – before i after.

BEFORE

w trakcie pisania wystarczy zmienić układ klawiatury na przypisany do danego języka – np. EN-US i pomimo ‘default’ ustawionego na polski, automatycznie zaznacza język na EN.

AFTER

problemem jest też ustawienie języka w gotowej prezentacji. prosty trick na zmianę języka w całości dokumentu – wystarczy w widoq slajdów zmienić typ na ‘outline’ i w tym można zaznaczyć jednorazowo całą zawartość. a dalej to już standard: review->language->set proofing language.

eN.

kilka ciekawostek:

• w eventlogu cisza. żadnych błędów
• nawet część dot. group policy eventvwr\applications and services\microsoft\windows\grouppolicy nie zawiera żadnych błędów – biało.
• spodziewałem się, że będzie widoczna sesja usera, jakieś dowiązanie do plików cokolwiek – nihuhu
• w process explorer nie widać żadnych procesów użytkownika, który się loguje – to dość zrozumiałe i do przełknięcia
• w RD Managerze widać tą sesję w dość specyficzny sposób – jako ‘disconnected’ i z nieokreślonym statusem, bez nazwy użytkownika. jedyna dostępna opcja to ‘reset’ i jak się można domyślać – nie działa. czyli jedna próba logowania i żeby user mógł się zalogować – restart serwera
• RSoP nie działa – zwraca timeout

jak widać debugowanie jest dość upierdliwe. szczęśliwie szybko wpadłem na pomysł jak sobie z tym poradzić [w dużym środowisq by to nie wyszło q: ] i zlokalizowałem polisę, która powodowała zawieszanie – chodziło o polisę mapująca drukarki mechanizmem Group Policy Preferences.

biorąc pod uwagę, że użytkownicy normalnie pracują a problem jest tylko na serwerze RDS, udało mi się dojść o co chodzi:

• drukarka A została dodana via GPP na stacji lokalnej użytkownika
• ta sama drukarka zawieszała przetwarzanie polis, ponieważ na serwerze terminalowym była równocześnie przemapowywana mechanizmem RDP oraz dodawana dokładnie tą samą polisą.

robiło się jakieś sprzężenie zwrotne, serwer reagował w głupi sposób, zawieszając cały proces przetwarzania polis.

rozwiązanie:

• w GPP do mapowania drukarek został dodany warunek ‘nie uruchamiaj jeśli nazwa netbios komputer = <nazwa RDS>’

pacjent uratowany.

eN.

• po podłączeniu dysq iSCSI dobrze byłoby przerzucić dane. możliwości jest wiele – backup, robocopy, xcopy. wybrałem xcopy bo wydawało mi się, że to najłatwiejsze – ten wybór odradzam innym.
• aby skopiować dane z deskryptorami bezpieczeństwa używa się opcji /o
• no i tutaj mały niedeterminizm – część danych udało się przegrać, jednak przy większych operacjach dysk znika. co więcej operacja kopiowania czasem nie jest przerywana – nie wiem gdzie system wrzuca te dane, bo błędów nie wyświetla. próba wejścia na dysk kończy się komunikatem ‘acc denied’ a w managerze dysków partycję widać ale nie ma nawet etykiety [label].

dysk znika. wszystko idzie w kosmos. sprawdzałem podłączając do innego serwera i też- zostaje uszkodzona partycja bez żadnych informacji i możliwości dostania się na nią.

także sugeruję omijanie tego narzędzia w produkcji. tak na wszelki wypadek. ponieważ w w2k8 R2 robocopy jest standardowo zainstalowane zamiast trefnego xcopy proponuję:

robocopy x:\ y:\ *.* /mir

eN.

Windows Firewall uległ totalnej modernizacji do Windows Firewall with Advanced Security, wraz z implementacją stosu TCP/IP i całym modelem zarządzania od longhorna. kolejny świetny mechanizm – w zasadzie od wersji Vista nie trzeba żadnego dodatkowego softu. ma swoje ograniczenia ale ogólnie sprawuje się świetnie. GPO pozwala na jego konfigurację co umożliwia centralne zarządzanie zabezpieczeniami sieciowymi. no i jest wspaniały mechanizm NLA – Network Location Awarness, który sam wykryje typ sieci i ustawi najbezpieczniejszy profil.

od wersji w7/w2k8R2 NLA zostało jeszcze rozbudowane, pozwalając na używanie kilq profili na raz! czyli przy dwóch+ połączeniach każde może działać z innym profilem.

ilość superlatyw sugeruje gruby sarkazm… a fakt jest taki: przy bardziej zaawansowanych konfiguracjach nie można konfigurować WFwAS za pomocą GPO a NLA – jak większość automatów – potrafi nieźle namieszać.

• na początek proponuję taki oto wątek – jak się NLA uprze, to nie ma … we wsi.
• nie ma możliwości tworzenia własnych typów profili ponad 3 zdefiniowane. zapomniano o tym, że w serwerach jest często, gęsto od połączeń różnych typów – management, iSCSI, direct connections, VLANs itp itd etc i inne trzyliterówki
• jeśli skonfiguruje się WFwAS via GPO nie ma możliwości wyłączenia firewalla dla konkretnej sieciówki. nie ma też możliwości zdefiniowania własnej sieci, dla której profil będzie wyłączony
• na serwerze nie ma możliwości zdefiniowania profilu dla konkretnej sieci – nie do końca rozumiem dla czego. nie ma też możliwości zrobienia tego via netsh
• nie ma mechanizmu pozwalającego określić że sieć np. X.Y.Z.0/24 jest ‘private’ nadpisując mechanizm NLA. to nadal było by za mało ale już coś
• GPP nie oferuje możliwości włączenia FW przez co nie mechanizmu do zrealizowania scenariusza ‘włącz podstawowy firewall by default a potem sobie dodefiniuj’ bo polisy będą nadpisywać. oczywiście jest mechanizm mergowania zasad FW więc można dopisać parę rzeczy ponad te z GPO ale zarządzania profilami, chwilowe wyłączenie FW czy zarządzanie filtrowaniem per interfejs nie jest możliwe.

reasumując – mam dylemat czy to rozwój czy niedorozwój mechanizmu zabezpieczeń. w każdym razie na serwerach – GPO do śmietnika. ręczne włączenie zasad ):

eN.

dopiero co rozgorzała dysqsja dot. xbox w polsce …

[niestety przestarzały interfejs w-files nie linqje się z fejsem gdzie odbywa się żywsza część – swoją drogą od jakiegoś czasu szukam developera, który by w-files przemodelował. ktoś chętny? usługa płatna q: ]

…ale fakty są takie, że ciężko obwiniać za to eMeSy a raczej należy w pierwszej kolejności kopnąć w tyłek polskie prawo. ostatnio wystartował sklep music.google.com – na razie tylko dla US ale domyślam się, że nawet po internacjonalizacji polska na tej mapie prędko nie zagości. ot takim jesteśmy zaściankiem. a powracając na chwilę do nieszczęsnego xbox mam zarejestrowane konto na UK i usługi niby mam. tyle, że żeby założyć konto np. w SKY, trzeba wejść na stronę xbox.live.com/sky która w polsce automatycznie przekierowuje na podstrony /pl-PL/ .. które nie istnieją. innymi słowy bez proxy nie pociągniesz (;

…

Ice Cream Sandwitch jest na x86… [tu oraz tu] hmmm.. nie za bardzo wiem jaki to ma cel. pojawiają się raz co raz sugestie, że ta platforma przeżywa zmierzch, poza tym mobilów na x86 to za wiele nie ma (; pecet z Androidem? na cholerę taka hybryda? poza sztuką-dla-sztuki i geekową zajawką nie widzę zastosowania…

…

eMeSy przygotowują się do Windows 8 i oczywiście jak to się z nowymi produktami przyjęło, musi być ‘czarna materia’ dla produktu czyli ‘Windows Store’, który wypełni niszę dookoła samego systemu. z ciekawych informacji: aplikacje będą mogły być darmowe lub od $1,49 do $999 co jest dość specyficznymi ograniczeniami, podział z wystawcami 3o/7o i… specjalna dziura mówiąca, że licencje aplikacji muszą być zgodne ze sklepowymi poza FOSS – co oznacza otwarcie na open source. miło. może w końcu będzie centralne repozytorium aplikacji dla windy. brak tegoż był wielokrotnie wskazywany jako poważny błąd ze strony samych eMeSów ale i niedogodność dla użytkownika.

dla mnie nie wyjaśnia to podstawowej kwestii: czy będzie można instalować aplikacje ‘nie-sklepowe’? jak to się przełoży na zastosowanie w8 w korpo? będzie korpo-store [jak w apple?]. co z budową i instalacją jakichś własnych aplikacji na w8? czy model będzie taki jak dla makówki – zamknięty?

przy okazji pojawiają się dość głośne głosy, że wersji z klasycznym desktopem nie będzie na ARM. trudna do przewidzenia decyzja. na mój gust grzebanie architektury x86 już dziś to mocna przesada – nawet jeśli ma siwą brodę i grozi zawałem, to póki co nie jest nawet na emeryturze i świetnie się trzyma. stworzenie pełnej wizji IT przyszłości [np. za dekadę] proste nie jest. trzeba rozpatrzeć kilka podstawowych elementów – biuro, serwery infrastrukturalne, super komputery do obliczeń, dom i rozrywkę – i jakoś holistycznie wymyśleć jak klocki typu ‘x86’, cloud, ARM i inne będą komponować cały obraz. jeśli w8 nie będzie wspierać klasycznych aplikacji na ARM a architektura x86 faktycznie kopnie w kalendarz, to oznacza, że biurowe kompy pozostaną bez wsparcia dla starych aplikacji… może ‘virtual windows 7’? jakoś ciężko i wyobrazić sobie pracowników w firmie siedzących przed interfejsem metro… z drugiej strony – może przestaną kombinować i będą mieli prawdziwe narzędzia pracy – 3-4 aplikacje z których korzystają i już. im bardziej to sobie próbuje wyobrazić tym bardziej podoba mi się taki pomysł… koniec z profilami, tłami, rozdzielczościami i innymi takimi… wszystko uproszczone i przykrojone na miarę – zrobienie obecnie takiego ‘kiosk-mode’ to masa pracy. hmmm…

…

ballmer nie ma dobrego PRu. w zasadzie to wszystkie opinie jakie o nim czytam są negatywne. pojawiają spekulacje, że bill może wrócić w roli CEO. osobiście uważam, że to niemożliwe. przejrzałem sobie linki z googla i takie spekulacje pojawiają się średnio co dwa miesiące. bill – jako jeden z nielicznych bogaczy – zajmuje się lokowaniem kasy w akcje humanitarne i niech tak zostanie. swoją drogą to dość paradoksalne, że jobs, kojarzony z buddyzmem, LSD, walką z korposystemem, budową bardziej ludzkich interfejsów – dla samych ludzi robił bardzo niewiele jeśli nie miał w tym zysq. gates z koli kojarzony raczej z ‘czarną stroną mocy’ okazuje się być wielkim filantropem… wszystko jakoś zupełnie odwrotnie, niż by się mogło z pozoru wydawać…

…

i na koniec, żeby miszmasz był możliwie zmixowany, coś z basha:

<add> nie uwierzycie … ale w mojej firmie jest nowa księgowa
<add> raz mnie wolała bo miała problem z kopiowaniem
<add> i mi pokazuje, że: siada do kompa, klika prawym przyciskiem na plik daje kopiuj
<add> siada do laptopa i mówi ze przycisk wklej jest nieaktywny

sprzedając używany sprzęt pamiętajcie że…

<willove> Kupiłem aparat, od razu wziąłem się do odzyskiwania usuniętych zdjęć
<willove> Czy na prawdę jestem zły? :]

eN.

dla tych, którzy jeszcze nie zapoznali się z tym co oferuje *na polskich* stronach – proponuje tego linka http://www.spidersweb.pl/2011/12/aktualizacja-konsoli-xbox-360-w-polsce-to-drwina.html

eN.

Co za tym idzie coraz więcej jest przyznawanych licencji na produkcję procesorów opartych o architekturę ARM - jak stwierdziła Nvdia do superkomputerów i centrów danych o wiele lepiej nadają się rdzenie ARM gdyż prezentują lepszy współczynnik wydajności w przeliczeniu na 1W.

http://www.guru3d.com/news/nvidia-sees-arm-supercomputer-be-more-efficient-than-x86/

otóż już nie pierwszy raz przytrafia mi się takie zjawisko nadprzyrodzone, iż Windows [tutaj jako maszyna wirtualna – poprzednim razem nie pamiętam] zaczyna odrzucać wszelkie pakiety przychodzące. no może nie wszelkie – bo te zainicjowane z systemu spokojnie docierają, co od razu wskazuje na jedyne realne rozwiązania – statefull firewall. problem polega na tym, że firewall jest wyłączony

UWAGA! dla niewtajemniczonych, ponieważ widziałem już takie próby rozwiązania – wyłączenie usługi Windows Firewall powoduje de facto włączenie pełnego filtrowania ruchu przychodzącego! a więc najszybszym sposobem zabezpieczenia komputera jest zabicie procesu systemowego MpsSvc.

restarty, instalacje updateów, przegrzebywanie logu systemowego/aplikacyjnego, zmiana IP – generalnie nic nie działa. testy polis IPSec – brak. o co więc chodzi?

pytanie pozostanie bez odpowiedzi. system działa w zasadzie poprawnie, komuniqje się z DC, z innymi serwerami, Internetem i w ogóle działa świetnie… tylko nie wpuszcza dokładnie żadnego ruchu.

rozwiązanie: usunąć interfejs sieciowy, wyszukać urządzenia żeby się ponownie zainstalował, skonfigurować.

eN.