vvNET

Сегодня стала доступна Windows 8 (пока в статусе Developer Preview).

Скачать ее можно здесь - http://msdn.microsoft.com/en-us/windows/apps/br229516

You must close all dialog boxes before you can close Exchange Management Console

Именно это сообщение практически каждый раз видят администраторы при закрытии консоли Exchange Server 2010 или 2007.

Как подтвердила Exchange Team (http://blogs.technet.com/b/exchange/…) эта проблема проявляется на всех компьютерах с установленным IE9.

Пока предложено два решения – закрывать mmc через диспетчер задач или удалить IE9.

Ну и Exchange Team и IE Team обещают бросить все свои силы на устранение этой проблемы.

В интернете можно найти как кучу полезных статей, так и кучу разного хлама, в том числе и с неверными рекомендациями. Да и в официальной документации (например, на том же technet) порой сложно найти нужную информацию. Выбрать из этого многообразия нужное и полезное зачастую довольно сложно.

В связи с этим я решил создать раздел «Каталог ссылок» на блоге, в котором буду публиковать ссылки на статьи, записи на блогах, официальную документацию и т.д. которые считаю очень полезными. Большинство из этих ссылок, наверное,  даже, обязательные для прочтения всеми. Все записи постараюсь отсортировать и сгрупировать по тематикам для простого поиска.

Следует также учитывать то, что это только ссылки и я не могу гарантировать, что через некоторое время они не перестанут работать. Хотя я буду стараться давать ссылки только на надежные проверенные сайты.

Наводя порядок с местной PKI я наткнулся на задачку, решения которой найти в интернете не получилось. Пришлось разобраться самому.

В Windows Server 2008 появился сервис для быстрой проверки сертификатов на отзыв – Online Responder. Подробнее о нем можно почитать, например, здесь: OCSP (часть 1), OCSP (часть 2).

Установка его не сложна и описана в приведеных ссылках.

Но один момент меня очень сильно не устроил.

Для pki у меня используется три сервера – Root CA, Issue CA и Web-сервер для crt/crl файлов (в DMZ). Online Responder было решено разместить именно на нем. На web-сервере сделан отдельный сайт ca.domen.ru, на котором есть html-странички со ссылками на сертификаты и выложены crt и crl- файлы.  А Online Responder установщик роли установил в дефолтный сайт, что меня не устроило.

Читать далее…

Свершилось! Вышел RTM первого сервис пака для Windows Server 2008 R2 и Windows 7. Для подписчиков MSDN и TechNet и для клиентов Windows Volume Licensing, он будет доступен в среду 16-го февраля. Для всех остальных (в том числе через Windows update) он будет доступен 22 февраля.

Наверное, самый часто используемый скрипт в жизни системного администратора – скрипт, подключающий сетевые диски пользователям. На просторах Интернета их великое множество, но периодически они не подходят под требования. У меня как раз возник такой случай и пришлось написать свой.

Скрипт был необходим для одной специализированной программы, которая использует как общие диски для всех пользователей, так и персональные для каждого, причем персональные диски называются по собственному алгоритму программы и как-то объединить их вроде \\server\%username% – нельзя.
Подключать диски через Group Policy Preferences тоже нельзя, т.к. добавлять/удалять/изменять набор сетевых дисков (например при появлении нового сотрудника) должен низкоквалифицированный персонал, которому делать это в оснастке gpmc.msc будет сложновато.

В итоге я решил сделать текстовый файл с конфигурацией сетевых дисков, дать на него права на редактирование нужным сотрудникам и обрабатывать его скриптом.

Еще немаловажным минусом во всех скриптах является отсутствие логов. В моем скрипте все пишется в лог подробно-преподробно. Читать далее…

Одна из самых «вкусных» вещей из связки Exchange 2010 + Outlook 2010 – персональные архивы, размещенные на сервере Exchange. Теперь эта функция стала доступна и при использовании Outlook 2007. Для этого должно быть установлено декабрьское накопительное обновление http://support.microsoft.com/kb/2479671.

Естественно работают не все функции, работающие в Outlook 2007. Что работает:

• автообнаружение архивного ящика и подключение его в outlook,
• автоматическое перемещение сервером Exchange писем в архивный ящик,
• создание правил, перемещающих письма в архивный ящик,
• перемещение писем в архивный ящик руками,
• поиск по архивному ящику,
• архивный ящик, как и в Outlook 2010, доступен только при активном подключении к серверу (в независимости от включенного или отключенного кешированного режима).

Недавно вышел Update Rollup 2 for Exchange Server 2010 Service Pack 1. При установке  его волосы потихоньку встают дыбом… При установке первого ролапа, в принципе, было тоже самое. но тогда я подумал что это временный «глюк» и не обратил на это внимание. Сейчас это повторилось и я изучал проблему по подробнее.

Читать далее…

Многие наверное пытались зайти на внутренние порталы Sharepoint или просто на IIS сервера через Firefox. Он постоянно спрашивает пароль пользователя. Т.е. сам передать данные аутентификации пользователя, под которым он запущен он не может.

Оказывается все не так. IE передает данные аутентификации (если точнее, то билет Kerberos) только на сервера занесенные в зону локальной сети. Firefox делает тоже самое, но он не использует зоны IE, а использует свои собственные настройки.

Читать далее…

Мы в компании в том году решили собрать кластер Hyper-V из трех нод. На виртуальных машинах планировали разместить кучу разного в том числе принтсервер, файл-сервер и Exchange 2010. Весь софт последних версий, сервера HP DL 380 G5 с кучей оперативки и шустрыми процессорами

Т.к. нагрузки толком на этих серверах нет (основная нагрузка у нас на выделенных оракловых серверах), то решили и виртуалки с файлами, принтерами и почтой тоже кластеризовать. Получится кластер в кластере :)

Почитав технет я узнал, что МС недавно это стала официально поддерживать, но с одной оговоркой – автоматическое перемещение нод виртуального кластера нужно отключать. Почесав репу, мы поняли, что нас это вполне устраивает.

Читать далее…