guzik » Windows

Replikacja w dzwonek

guzik — Fri, 12 Aug 2011 21:16:23 +0000

Jak się uwierzytelniacie na serwerze pocztowym? APOP, bezpieczne uwierzytelnianie hasła czy po prostu czyścicie tekst?

Microsoft część artykułów ze swojej bazy wiedzy tłumaczy robotami, może to też…
Zobacz także:

Przeniesienie zadań harmonogramu z Windows XP do 2008

guzik — Wed, 20 Jul 2011 20:42:13 +0000

Blisko trzy lata temu narzekałem na zmiany pomiędzy W2k, a W2k3, które uniemożliwiały eksport konfiguracji DHCP do pliku tekstowego (po szczegóły odsyłam do tamtej wiadomości).
Dziś stanąłem przed problemem konfiguracji zadań w systemie Windows 2008 R2. Jako, że zadania były uruchamiane wcześniej w systemie Windows XP, a ja jestem leniwy, poprosiłem zleceniodawcę o skopiowanie plików harmonogramu (.job). Liczyłem, że metoda Copy’ego-Paste’a, zadziała, a ja poprawię jedynie ścieżki. Jakże wielkie było moje rozczarowanie, gdy zauważyłem, że harmonogram w XP/2k3 różni się od tego w Vista/2k8/7! Nie da się wkleić zadań z tych pierwszych do harmonogramu tych drugich! A dostępny import żąda plików XML…

Na szczęście (jak się potem okazało złudnie) jest narzędzie schtasks. Przy jego pomocy możemy podłączyć się do ‘starego’ systemu i pobrać definicję zadania, a następnie zaimportować w ‘nowym’ systemie. Składnia może wyglądać tak:

schtasks /query /s /tn zadanie /XML > zadanie.xml

Na moje nieszczęście rozwiązanie to wymaga systemu wyższego niż XP Home, bo niezbędna jest usługa Rejestr zdalny. No cóż, pozostało ręczne przeklikanie zadań…

PS
Czas przeklikania – poniżej 3 min. Wcześniejsza próba znalezienia rozwiązania i diagnoza czemu nie działa – ok. 30 min. Zdobyte doświadczenie – bezcenne ;-)

Windows: konfiguracja sieci z wiersza poleceń

guzik — Tue, 28 Jun 2011 18:37:53 +0000

W związku z pewnym projektem przygotowałem urządzenie, z którym komunikacja odbywa się przez sieć bezprzewodową ad-hoc. Problem pojawił się, jak przekazałem je do testów osobie nie-technicznej, bo sieć trzeba było skonfigurować ręcznie.
O ile samo połączenie ad-hoc poszło, to konfiguracja adresu IP, a potem powrót do ‘normalnych’ ustawień było ciężkim przejściem. Postanowiłem to jakoś ‘oskryptować’. Windows nie taki straszny – tam też się da ;-)

Wszystkie ustawienia sieciowe można modyfikować za pomocą narzędzia netsh.
Zmiany WiFi wykonujemy w kontekście wlan. Aby zapisać ustawienia konkretnego profilu, należy wykonać:

netsh wlan export profile folder=<ścieżka do folderu> name=

Spowoduje to zapisanie pliku z wszystkimi ustawieniami w formacie XML. Warto zapoznać się z jego zawartością.
Jeśli nie wiemy jakie profile są skonfigurowane, możemy je wyświetlić za pomocą:

netsh wlan show profiles

Import wyeksportowanych wcześniej ustawień:

netsh wlan add profile filename=””

To wystarczy, żeby przygotować konfigurację WiFi i za pomocą prostego skryptu umożliwić ‘dwuklikiem’ wykorzystanie jej na innym komputerze.

Jeśli dodatkowo ma być zmieniony adres IP, to możemy to zrobić również przy użyciu netsh, ale w kontekście interface.
Sprawdzenie konfiguracji:

netsh interface ip show config

Zapisanie bieżącej konfiguracji w pliku tekstowym:

netsh -c interface dump >

Import ustawień:

netsh -f

Polecam lekturze:

oraz oczywiście pomoc do samego narzędzia.

Kiedyś (chyba do Windows XP) netsh wyposażony był w kontekst diag, co umożliwiało prostą diagnostykę sieci, ale niestety Microsoft z tego zrezygnował.

Przy okazji – firma z Redmond udostępnia darmowe narzędzie Microsoft Network Monitor do analizy ruchu sieciowego. Wprawdzie od zawsze do tego celu używam Wireshark, ale MNM jest już w kolejce do sprawdzenia możliwości.

Tik-tak, tik-tak…

guzik — Thu, 17 Feb 2011 22:03:50 +0000

Zachodzi czasem potrzeba dokładnego zsynchronizowania zegarów na różnych platformach. W przypadku *nix zawsze używam NTP, przy czym pierwszą synchronizację (na etapie instalacji systemu) robię ręcznie przy użyciu ntpdate, a o kolejne dba ntpd.
W systemie Windows ufam systemowej usłudze Czas systemu Windows. W uproszczeniu – w środowiskach z domeną komputery korzystają z zegara na PDC, bez domeny z innego źródła – np. time.windows.com.

W tym drugim przypadku (system Windows) nigdy nie zastanawiałem się jak tak naprawdę to działa, do czasu gdy w mieszanym środowisku wszystkie maszyny synchronizowały się z lokalnym serwerem czasu, a mimo to zdarzały się odchylenia.

Niezrozumiały dla mnie jest komunikat z GUI: „Następna synchronizacja: ”. To znaczy, że tylko raz w tygodniu czas jest synchronizowany? Jak w takim razie ma do tego wynik polecenia:

C:\Users\guzik>w32tm /query /status Wskaźnik skoku: 3(ostatnia minuta ma 61 sekund) Warstwa: 0 (nieokreślone) Precyzja: -6 (15.625ms na cykl) Opóźnienie główne: 0.3305284s Dyspersja główna: 7.8861219s Identyfikator odwołania: 0x00000000 (nieokreślone) Godzina ostatniej pomyślnej synchronizacji: 2011-02-17 22:31:03 Źródło: time.windows.com,0x9 Interwał sondowania: 10 (1024s)

Czy na bieżąco różnica jest korygowana bo oblicza się opóźnienie? Czy też może oblicza się, a i tak raz w tygodniu się poprawia?
Czytałem cały podręcznik do w32tm i nie widzę możliwości ustawienia częstszej synchronizacji niż domyślny tydzień. Rejestry?

Doświadczyłem, iż serwer, mimo iż korzystał ze źródła w sieci lokalnej, w ciągu tygodnia doszedł do 15 minut różnicy. Wiem, że to nie świadczy dobrze o tym serwerze, ale jeszcze gorzej o samej usłudze.

Chętnie poznam wyjaśnienie tego problemu.

Zestaw ciekawych narzędzi z Sysinternals

guzik — Fri, 21 Jan 2011 23:00:02 +0000

Poniżej lista przydatnych narzędzi z Windows Sysinternals (obecnie część Microsoft Technet; kiedyś Winternals). Czasami Sysadminom czy innym komputerogrzebaczom się przydają.
Miała to być część mojej MLUGowej prezentacji (omówienie narzędzie SystemRescueCD i wskazanie odpowiedników pod Windows), ale ze styczniowego spotkania nic nie wyszło, a następne nie wiem kiedy się odbędzie.

Sprawdzanie rootkit’ów:
- RootkitRevealer (chkrootkit odpowiednik na SystemRescueCD)
Bezpieczne usuwanie plików:
- SDelete (shred lub wipe)

Konwertowanie dysku do VHD (migracja na maszyny wirtualne):
- Disk2vhd
Wykorzystanie dysku (odpowiednik *nix’owego du):
- Disk Usage
Usunięcie pliku po restarcie:
- MoveFile, PendMoves
Narzędzie do monitorowania systemu:
- Process Monitor – łączy Filemon i Regmon
Lista lokalnych plików otwartych przez zdalne komputery:
- PsFile
Zestaw narzędzi ułatwiających zarządzanie systemem:
- PsTools
Lista udostępnionych zasobów wraz z uprawnieniami:
- ShareEnum
Dynamiczna tapeta – narzędzie ułatwiające pracę na wielu maszynach jednocześnie:
- BgInfo
Wygaszacz ekranu BSOD – raczej jako ciekawostka:
- BlueScreen
Pomoc przy prezentacji:
- ZoomIt

Pełny zestaw narzędzi do znalezienia na stronie Sysinternals. Można je uruchamiać bezpośrednio od nich: http://live.sysinternals.com/ lub \\live.sysinternals.com\tools\

Windows AIK

guzik — Thu, 25 Nov 2010 15:49:05 +0000

Pisałem wielokrotnie o System Rescue CD – systemie Linux uruchamianym z CD lub pendrive, który przygotowany jest, jak nazwa wskazuje, do ratowania systemu. Zawiera sporo narzędzi, które pomagają mi w codziennym życiu sysadmina.
Na najbliższym spotkaniu MLUG prawdopodobnie będę przedstawiał to LiveCD, omówię dostępne narzędzia i sposób ich użycia.

Co jeśli nie znamy Linuksa lub chcemy użyć programu działającego w środowisku MS Windows? Na to też jest rada – Windows Automated Installation Kit (Windows AIK). Jest to system zautomatyzowanej instalacji systemu Windows i dostępny jest od Windows Vista. W założeniu twórców ma pomagać w instalacji, dostosowywaniu i wdrażaniu tego systemu. Umożliwia np. dodanie nietypowych sterowników, by po instalacji komputer był gotowy do użycia.

Windows AIK do ściągnięcia ze stron Microsoft:

Opis w bazie wiedzy Microsoft:

Microsoft -> TechNet -> Windows AIK -> Readme

A tutaj opis jak zrobić własny obraz ISO lub pendrive.

TechIT: Tworzenie obrazu ISO lub pendriva z bootowalnym środowiskiem WinPE 2.0

Mi osobiście boot’ujący pendrive pomaga w aktualizacjach BIOS.

Włóż dysk do stacji dysków A:

guzik — Thu, 25 Nov 2010 15:34:11 +0000

Od czasu do czasu powraca demon przeszłości w postaci potrzeby użycia dyskietki 3,5”. W laptopach nie montują napędu już dość dawno, w nowych komputerach też ciężko go uświadczyć (nawet PS/2 nie dają, miast tego USB). Korzystam ze starego programu, który klucze szyfrujące potrafi nagrać tylko na dyskietkę. W takim przypadku z pomocą przyjdzie VFD – Virtual Floppy Drive.

Program znalazłem na serwisie w Komputer Świat, bo oryginalna strona projektu niestety nie działa. Gdyby ktoś miał informacje o świeższej wersji czy nowym adresie WWW, proszę o kontakt.

Użycie jest proste – w zakładce Driver instalujemy, a następnie uruchamiamy sterownik (można to zrobić automatycznie podczas startu systemu).

Instalacja i uruchomienie sterownika

Następnie w zakładce Drive0 (względnie Drive1) klikamy w Open i tworzymy wirtualny napęd jako plik lub jedynie w pamięci.

Tworzenie wirtualnego napędu

Jeśli chcemy skorzystać z literki A:, musimy dodatkowo w menadżerze urządzeń wyłączyć napęd (który tam jest, mimo, że go nie ma). Odinstalowanie niczego nie da, bo przy ponownym uruchomieniu komputera pojawi się na nowo.

Wyłącz

Jesteś pewien?

No i gotowe

Program testowałem w systemie Windows XP z SP2 i nie zauważyłem żadnych anomalii.

MSIE 9.0

guzik — Thu, 16 Sep 2010 11:56:09 +0000

Windows Internet Explorer 9 (beta) już jest. I ja go mam. Rozpoczynam testy, a poniżej kilka zrzutów ekranu z instalacji i uruchomienia.

A.B.C.D - - [16/Sep/2010:13:34:12 +0200] "GET / HTTP/1.1" 200 315 "-" "Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.0; Trident/5.0)"

Instalacja Internet Explorer 9

W trakcie instalacji...

Przyspieszanie startu

Zobacz także:

Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET CLR 1.1.4322)

Jeszcze trochę narzekania na automatyzację w SystemRescueCD

guzik — Tue, 07 Sep 2010 07:01:11 +0000

Ponad rok temu narzekałem na skrypty tworzące pendrive z SystemRescueCD po tym jak utraciłem trochę danych, bo nie poczytałem co właściwie skrypty robią. Przed wakacjami natomiast cieszyłem się z nowego programu (pod Windows), który również tworzył ratunkowy pendrive, ale bez usuwania zawartości. Potrafił nawet aktualizować poprzednie wersje i chyba tak naprawdę tylko z tej opcji wtedy korzystałem. Jakiś czas później próbowałem tworzyć od zera z trzema innymi nośnikami, ale system już z nich nie startował. Uznałem, że to noname, więc mają prawo nie działać, nie znam się.
Ale w miniony weekend niezbędny mi był system na pendrive, a nie miałem ani własnego nośnika, ani systemu Windows pod ręką, ani nawet napędu CD. Jedyne co, to Linux i obraz płyty. Skorzystałem ze skryptu usb_inst.sh bez podawania jakiegokolwiek przełącznika – po prostu graficzne menu wyboru nośnika. Wszystko przeszło gładko i niespodziewanie dobrze – udało się zrobić działający system na pamięci noname, którą wcześniej spisałem na straty w tym zastosowaniu. Potwierdza to tezę, że nie znam się.

Tu mógłbym zakończyć historię, ale mam jeszcze łyżkę dziegciu. Otóż wspomniany skrypt wywołuje m. in. Parted – program służący do zakładania i modyfikacji partycji, reorganizacji dysków, itp. Począwszy od linii 263 mamy:

cmd="${PROG_PARTED} -s ${devname} mkpart primary 0 100%" echo "--> ${cmd}" if ! ${cmd} 2>/dev/null then die "${cmd} --> failed" fi

Porównujemy to z poprzednim wywołaniem i czego brakuje? Dokładnie tak, fs-type dla mkpart. Parted domyślnie przyjmuje ext2, ale chwilę później (od linii 278) jest funkcja do_format(), która wywołuje mkfs.vfat z pakietu dosfstools i zakłada partycję FAT32 o nazwie SYSRESC. Niby nic, bo Windows widzi dane, ale jednak jest punkt przyczepienia ;-)

Od 7 lipca SystemRescueCD dostępne jest w wersji 1.5.8, a obraz płyty można pobrać na stronie projektu. Można też pobrać wersję testową.

VirtualStore w Windows Vista+

guzik — Tue, 31 Aug 2010 19:50:44 +0000

Od czasu do czasu świadczę darmowe usługi wsparcia dla pewnej firmy. Ostatnio przyszło mi się zmierzyć z nadrzędnym programem w tej działalności (nazwy nie wymienię, bo ktoś się może obrazić). Dodam, że program reklamowany jest przez dostawcę jako zgodny z wszystkimi wersjami Windows (w tym Vista i 7). Jego koszt to jakieś kilkaset PLN. Jak na niszowy program (nie sprzedaje się tego tak dużo jak np. MS Office), to koszt niski. Funkcjonalność, którą poznałem wystarczająca, ale mam dwa poważne zarzuty.

Pierwszy to wysyłanie poczty z poziomu aplikacji. W programie podaje się na sztywno ścieżkę do Microsoft Outlook Express. Ugh! No cóż, ten program został w najnowszej wersji systemu zastąpiony przez Pocztę usługi Windows Live. Czemu nie korzystać z dobrodziejstw systemu i nie wywoływać po prostu domyślnego programu pocztowego? The Bat!, Mozilla Thunderbird, Lotus Notes, Microsoft Outlook czy co tam sobie użytkownik wymyśli.

Drugi zarzut to dostęp do danych (baza MS Access). Sprzedawca zalecał kopiować plik fitness.mdb znajdujący się w %ProgramFiles%\\. I ten plik był kopiowany. Zabawne ile zostało wykonanych kopii pliku, który nie zmienił się w ogóle od czasu instalacji. Czemu nie zmienił się, skoro aplikacja na sztywno zapisuje dane właśnie w tamtym miejscu? Ano przez UAC (User Account Control) dostępne w Windows od wersji Vista.
To właśnie UAC nie pozwala zapisywać danych przez użytkownika w chronionych miejscach (%ProgramFiles%; %Windir%; %Windir%\System32; HKEY_LOCAL_MACHINE\Software). Dla zapewnienia wstecznej kompatybilności (czyt. żeby takie programy jak opisywany przeze mnie mogły się pochwalić kompatybilnością z Windows Vista czy 7) UAC tworzy wirtualny dostęp, a wszystkie dane lądują w %LOCALAPPDATA%\VirtualStore i to tam powinniśmy szukać ich aktualnych wersji.
Programistów do niczego nie będę przekonywał, ale chciałbym uczulić sysadminów, dbających o dane i robiących kopie, aby nie przegapili tej lokalizacji. Pliki, które podlegają temu mechanizmowi można wyświetlić korzystając z przycisku „Pliki zgodności” w odpowiednim katalogu chronionym.

Pamiętać też należy, że gdy kiedyś wyłączymy UAC (bo np. uznamy, że przeszkadza użytkownikowi) wirtualizacja dostępu znika i aplikacja zaczyna czytać z ‘prawdziwych’ ścieżek, a tym samym nagle dane i ustawienia nam znikną. Oczywiście trzeba je przenieść ręcznie z odpowiednich profili.

Do poczytania: