Генератор произносимых паролей на PowerShell

Ничего сверх особенного, просто еще один генератор паролей. Вот только это генератор произносимых паролей на PowerShell. Мне надоели полностью рандомные пароли, которые невозможно запомнить. В онлайне я пользовался ресурсом https://genpas.peter23.com, но когда надо создать пользователя в домене, да еще и автоматизировать это дело, скрипт в онлайн не сбегает.

 

Прячем публичный OpenVPN Access Server

VPN-сервера нужны для миллиона разных задач. Лично мне нравится простой вариант с web-интерфейсом управления OpenVPN Access Server. Все прекрасно работает при развертывании его внутри периметра своей сети — виртуалка/железка управляется из локалки, наружу торчит только проброшенные наружу порты и доступ контролируется файрволом роутера. А что делать, если OVPN as живет на арендованной VPS где-то там в интернете? Выставлять его голой гхм… веб-админкой наружу? Не вариант, к сожалению. Однако, защититься способ есть.

 

Kaspersky Endpoint Security для Windows 10

Ну наконец-то свершилось! 14 декабря вышел релиз KES с поддержкой Windows 10. Версия имеет номер 10.2.4.674 и зовется Kaspersky Endpoint Security 10 для Windows: Service Pack 1 Maintenance Release 2. И прошло-то всего ничего — жалких 4,5 месяца. Напомню, релиз Win10 состоялся 29 июля, первые версии для нечеловеческих экспериментов появились вообще фиг знает когда. Не любит Касперский бизнес, зато простых смертных балует в полный рост. Ну да ладно, об этом в другой раз.

 

Тестирование сайтов в разные версиях Internet Explorer

Коллеги, кто занимается разработкой сайтов, как вы боретесь с глюками, которые вылезают при использовании разных версий браузеров? Вопрос, собственно, даже в том, как вы тестируете свои сайты на разных версиях IE? Давно же известно, что не все они одинаково полезны интерпретируют HTML.

Собственно, я все это к чему… На просторах интернетов есть сайтик Modern.IE, который в силах облегчить вам жизнь. Можно попробовать потестировать странички на предмет нестыковок, ошибок и прочих проблемных мест. А можно вообще скачать стопку виртуалок для разных систем виртуализации — хошь Hyper-V, а хошь Parallels for MAC. Внутри виртуалок готовые операционки с разными версиями IE. Причем, есть возможность протестировать некоторые версии IE в разном окружении — в разных версиях ОС.

Попытка зайти в русскую версию сайта приводит к ошибке «ой, чего-то ваще не так», но истинным джедаям английский не помеха ;) Вообще, тем, кто занимается разработкой под веб, рекомендую погулять по страничкам, там хватает интересного. Есть уже давно не новые демки, инструменты разработчика, какие-то статьи, вероятно полезные.

В качестве бонуса, чтобы вам не искать — игрушка Сваливаем из WinXP.

 

Замена для MS TMG

Все же помним, что TMG более недоступен? И все же дружно в голос рыдаем по этому поводу? Однако же товарищи из Kerio подсуетились и выслали рассылку с темой «Kerio Control — лучшая альтернатива MS TMG Forefront!». Насчет «лучшая» можно поспорить, но вот, что очень неплохая — факт.

 

Удаление отказавшего контроллера домена из Active Directory

Рецепт честно увел с http://www.sysadminblogger.com/2012/02/active-directory_10.html

В данной заметке будет приведён пример пошагового удаления отказавшего контроллера домена из Active Directory. В данном случае контроллер домена недоступен и не имеет возможности корректно удалиться при помощи dcpromo.

1. ntdsutil
2. metadata cleanup
3. connections
4. connect to server Name_of_server (где Name_of_server — имя рабочего контроллера домена)
5. quit
6. select operation target
7. list sites
8. select site Name_of_site (где Name_of_site — имя сайта, гда находится отказавший контроллер домена)
9. list servers in site
10. select server Name_of_server (где Name_of_server — имя отказавшего контроллера домена)
11. list domains
12. select domain Name_of_domain (где Name_of_domain — имя домена, в котором находился отказавший контроллер домена)
13. quit
14. remove selected server
15. Проверяем, что удаляемый контроллер домена указан правильно, в пояавившемся сообщении нажимаем YES
16. Открываем Active Directory Sites and Services
17. Разворачиваем сайт, где находится отказавший контроллер домена
18. Проверям, что в контроллере домена нет никаких подключений и объектов
19. Удаляем контроллер домена
20. Открываем DNS Manager
21. Разворачиваем зоны, в которых контроллер домена был DNS сервером
22. Заходим в Properties  
23. Во вкладке Name Servers удаляем failed или offline контроллеры домена из Name Servers
24. Нажимаем OK, также удаляем HOST (A) и Pointer (PTR) если потребуется
25. Проверяем, что в зоне нет записей о старом контроллере домена
26. Так же необходимо убедиться, что в существующей инфраструктуре нет приложений и клиентов, использующих старый контроллер домена

 

Обновление Office365

Как-то я прохлопал ушами момент обновления настольной версии офиса, который корпоративный Office 365. Теперь оно все версии 2013. И SharePoint на портале тоже новый со всеми вытекающими. В числе прочего, появился SkyDrive Pro — это такой корпоративный SkyDrive. Появились новый Lync 2013 для iPad, туда же вышла приблуда для получения обновлении ваших корпоративных подписок на портале. SharePoint newsfeed называется. Параллельно, обновился OneNote все для того же iPad, оно стало красивше, хотя по-прежнему подключить записную книжку в виде просто папки из SkyDrive оно не может.

Из минусов — на айпаде 2013 линк не работает. Точнее, не авторизуется на сервере — говорит документов нет. При этом 2010, который стоит рядом, таких глупостей не говорит. Если решите обновить версию офиса на компьютере, рекомендуется воспользоваться разделом Настройка -> Параметры Office 365 -> Программное обеспечение. А то я, как дурак, зачем-то снес старую версию и полдня ждал когда же наконец скачается новая и заработает уже.

Подключил в новый офис все, что вообще возможно. И социальные сети, и свою LiveID, и рабочую учетку Office 365, и корпоративный SkyDrive. В список смотреть страшно. Зато все скручено в одну кучу. Прелесть.

UPD: Lync на айпаде таки взлетел, буквально в тот же день. Правда, не исключено, что криворукий я с тридцатого раза все же умудрился верно ввести пароль.

UPD2: качать новую версию все же придется, если хочется достоинств 2013 версии. В 2010 новые плюшки не работают.

 

Проблемное обновление KB2823324

Все же в курсе проблем с обновлением номер 2823324? Выглядит, чаще всего, как постоянная проверка диска после перезагрузки компьютера. После проверки и перезагрузки все может работать нормально. Рекомендуется удалить это обновление. Если кто-то пользуется WSUS и уже накатил его куда-нибудь на рабочие места, напоминаю, что там есть волшебная штука «одобрить для удаления». Ну или руками, через просмотр установленных обновлений в Программах и Компонентах.

 

Обновление ГТД-Сервера

Как-то я прохлопал момент обновления ГТД-сервера. В частности, обновление затронуло утилиту ЭД-монитор. Оно позволяет поднять статистику по декларациям — кто подавал, когда, чего ответила таможня… Давным-давно это было доступно только через соответствующее приложение и работало только там где стоял сам ГТД-сервер.

Так вот теперь Альта переточила веб-интерфейс ЭД-монитора! Мало того, что оно стало красивше и информативнее, так еще и заметно удобнее! Насколько результат близок к идеалу, можно спорить долго и безрезультатно, однако положительные сдвиги есть и они заметны. Более того, теперь к ЭД-монитору можно прикрутить несколько серверов, где хранятся декларации и, соответственно, несколько баз. До этого можно было пользоваться только одной базой. Есть, правда ограничение, которое заключается в том, что на один сервер можно укзать только один пароль ко всем базам, что там живут. Но ограничение, прямо скажем, не самое страшное. Тем более, что поддержка Альты обещает сделать возможность еще и к разным базам под разными паролями.

Ждем :)

 

KSC 10 & KES 10

Как уже было упомянуто, вышли десятые версии центра управления, агента администрирования и антивируса от лаборатории Касперского. Закрою на пару минут глаза на корявость и косячность этой «радости» выпущеной впопыхах и поскорее. Посмотрим чего же там в ней потенциально хорошего. Официальная презентация возможностей доступна на сайте Касперского.