8 июня 2012 г.

Мой блог

Практика показала, что платформа Wordpress наиболее удобна для меня. Уже продолжительное время я делаю оригинал статьи на wordpress и только копию размещаю тут.

Чтобы не заниматься лишней работой, я оставлю только одно место для размещения статей.

Так что, добро пожаловать :-)

Заметки IT Менеджера

P.S. Может быть кто-нибудь научит как делать автоматический репост с wordpress на blogspot?

22 мая 2012 г.

SCVMM warning 10696 или поддержка сетевой оптимизации

В современных сетевых картах есть специальные функции, предназначенные для оптимизации сетевых функций при использовании различных систем виртуализации.

Наиболее распространенными являются две технологии:

VMQ – сетевые адаптеры, которые поддерживают эту функцию, могут создавать индивидуальную очередь сетевых пакетов для каждого виртуального адаптера и подключать эту очередь непосредственно к памяти виртуальной машины. Это соединение направляет пакеты непосредственно от гипервизора к виртуальной машине, минуя стек виртуализации.
TCP Chimney offloads - сетевые адаптеры, которые поддерживают эту функцию, могут забирать на себя обработку сетевого трафика с сетевого стека.

Обе технологии сетевое быстродействие и снимают нагрузку с процессоров.

В SCVMM иногда можно увидеть следующую ошибку:

Warning (10696)
The host network adapter does not support the specified virtual network adapter configuration.
Recommended Action
Select a host network adapter that supports this configuration.

Это означает, что какой-то из адаптеров не поддерживает вышеупомянутые технологии или есть какие-то проблемы с настройкой, драйверами и т.д.

Можно проверить наличие функций VMQ or TCP Chimney offloads для сетевых адаптеров. Для этого, нужно в окне PowerShell запустить следующую команду:

gwmi -namespace "root\virtualization" -class "Msvm_VirtualSwitch" | fl ElementName, MaxVMQOffloads, MaxChimneyOffloads

Если оба значения – 0, то значит сетевая карта или собранная из них “команда” (team) не поддерживает эти технологии.

27 апреля 2012 г.

Наличие наборов шаблонов в зависимости от редакции Visio 2010

Microsoft Office Visio 2010 существует в трех версиях: Стандартная, Профессиональная и Премиум.

Для того, чтобы не ошибиться с выбором, нужно знать, что входит и, главное, чего нету в каждой из редакций.

Зеленые ячейки, если шаблон есть и красные – если он отсутствует.

4 апреля 2012 г.

Вызов апплетов панели управления из командной строки

Пусть и не очень часто, но возникает необходимость запустить апплет панели управления из командной строки. Ниже представлена таблица, в которой собраны такие команды. Для некоторых апплетов есть несколько вариантов вызова, в этом случае они расположены в несколько строк

Апплеты в панели управления представляют собой обычные DLL-ки, имеющие расширение .cpl (Control Panel Library) и содержащие в себе функцию CPlApplet.

Обычно располагаются в системной директории Windows. В свою очередь, в каждом файле cpl может храниться несколько апплетов.

13 февраля 2012 г.

Сюрприз с зашифрованным томом в NAS от QNAP

Как я уже писал ранее в заметке Сервер для филиала, RODC, NAS и другое, у нас используется несколько NAS.

Сегодня с утра получил малоприятный сюрприз. Уже давно запланировал обновить наши NAS TS-239 Pro II+ от Qnap. Прошивка выпущена еще 25.11.2011, а среди исправленных проблем было то, что при восстановлении конфигурации параметры iSCSI не восстанавливались. Как для меня, это серьезный повод к обновлению.

В общем, скачал я прошивку с сайта qnap.ru, поставил и … Понял, что пришла она :-) Один из разделов был зашифрован, так вот - раздел есть, но он unknown и unmounted, а закладка Encrypted File System вообще пропала. Перезагрузки, хождения по конфигам, форумы  танцы с бубнами не помогли.

Пошел я на их техподдержку и создал событие. Ответ пришел, на удивление, практически мгновенно. Что приятно, ответ был максимально по делу, спросили точные номера прошивок, пару скриншотов и лог.

Проблема оказалась проста – новую прошивку я брал с qnap.ru, а в России криптование запрещено! Т.о. в российской прошивке его просто нету, отключено!

Так что я пошел на qnap.com, скачал прошивку как для всех и все заработало.

8 февраля 2012 г.

Обновление административной установки Lingvo x5

Logo_LingvoУже много лет пользуемся этим полезным продуктом. Недавно перешли на новую версию – Lingvo X5. Для корпоративного использования конкурентных или обыкновенных лицензий продукт нужно устанавливать особым образом, через точки установки. Если этого не делать, то будут проблемы с лицензиями.

Время от времени ABBYY выпускает обновления для своего продукта, в которых устраняет найденные недостатки и ошибки. Но вот этот момент у них, в отличие от словаря, слабоват. Автоматическая или ручная проверка на вышедшие обновления не предусмотрена, в отличие от рекламы, продажи словарей и т.д. Для того, чтобы понять есть обновление или нет, нужно следить за их форумом или ходить на страницу технической поддержки ABBYY Lingvo X5. Страница, сама по себе интересная, понять когда выпущено обновление и до какой версии оно обновляет нельзя. Если они заменяют одно обновление другим, то можно только сравнивать список исправлений или скачивать файл и сравнивать его с предыдущим.

Но это еще не все, с помощью этого обновления можно обновить только уже установленную программу. А вот алгоритм обновления административных точек установки можно получить только где-то в форуме или в технической поддержке. Он не очень сложен, но тем не менее.

  1. Во первых, точку установки придется делать заново :-) Т.е. удаляем старую.
  2. Распаковываю в папку содержимое обновления.
  3. Затем находим инсталляцию Lingvo и копируем оттуда в ту же папку, что и обновление, папку Data, также файлы AdminSetup.exe и AdminSetup.ini. Эта папка и файлы берутся именно из дистрибутива, а не из административной точки установки.
  4. Вот теперь, у нас получается “дистрибутив”, из которого, запустив файл AdminSetup.exe, можно получить новую точку административной установки.

Кстати, чтобы избегнуть проблем с регистрацией удаленных клиентов (VPN, другой офис и т.д.), рекомендую создать файл Licensing.ini следующего содержания

[Licensing]
#ConnectionProtocolType=TCP\IP
#ConnectionEndpointName=81

и положить его в папку \Common\ABBYY\Lingvo\15.0\Licensing административной установки

26 января 2012 г.

Статистика использования мобильных устройств для доступа к интернет с сентября 2011 по январь 2012

Все выпуски статистики использования мобильных устройств для доступа в интернет

Уже некоторое время я публикую свой анализ статистики использования браузеров. Публикую очередной обзор того, какими мобильными устройствами люди пользуются для того, чтобы ходить на интернет сайты.

Я буду использовать следующие источники:

Зарубежные

  1. Market Share
  2. Statcounter 

Русскоязычные

  1. i.ua
  2. Openstat
  3. популярный украинский ресурс №1
  4. популярный украинский ресурс №2

Данные по источникам 3 и 4 не являются открытыми, а получены в частном порядке.

11 января 2012 г.

Странная ошибка SCVMM 2008 R2 – failed to add device 'Microsoft Virtual Floppy Disk'

В SCVMM 2008 2008 R2 есть очень странная ошибка при создании виртуальной машины из шаблона, которая выглядит так:

Error (12700)
VMM cannot complete the Hyper-V operation on the bg-virt02.kp.kpp.com.ua server because of the error: 'vr-win7video1' failed to add device 'Microsoft Virtual Floppy Disk'. (Virtual machine ID 0E46D456-EACC-46F1-981C-5B23622B5DA6)

'vr-win7video1': Attachment 'C:\ClusterStorage\Volume2\VMachines\vr-win7video1\vr-win7video1.vfd' not found. Error: 'The system cannot find the file specified.' (0x80070002). (Virtual machine ID 0E46D456-EACC-46F1-981C-5B23622B5DA6)
(Unknown error (0x8003))

Поначалу я впал в ступор, какой еще флоппи диск и что с этим делать …

Оказалось, что это фича. Если использовать SCVMM для создания высоко доступной виртуальной машины из шаблона, то при выборе хоста для ее (машины) размещения следует выбирать тот хост, который в данный момент является владельцем кластерного диска на котором будет помещена виртуалка. На всякий случай напоминаю, что посмотреть и изменить владельца можно с помощью Failover Cluster Manager 

12 декабря 2011 г.

Сервер для филиала, RODC, NAS и другое

Недавно возникла необходимость одно из наших подразделений вывести в отдельный офис. Речь шла где-то о 25-30 людях с компьютерами + необходимая техника. Особенность в том, что это редакции журналов, соответственно они работают с большими объемами данных, т.о. работа с нашей сетью хранения данных через WAN подключение, мягко говоря, не подходит.

Итак, нужно было решить ряд задач, а именно, удобную аутентификацию в нашем домене, групповые политики, DNS, DHCP, сервисы печати и хранения данных.

В конечном итоге решено было выделить старенький стоечный сервер, который с успехом потянет Windows 2008 R2 на котором и будут установлены все службы. Проблема оставалась только в том, что в нем стояли диски не очень большого размера (ранее на нем был развернут временный терминальный сервер), да и не было в то время дисков, объем которых измерялся в терабайтах :-)

Самым удобным решением в этом случае оказалось применение готового NAS. Вначале выбор был остановлен на Synology DS712+, но на складе их не оказалось, а поставки ожидались, как обычно, через несколько месяцев. Зато доступен был QNAP 239 Pro II+. Это двухдисковая модель NAS, с поддержкой iSCSI. Для нее были куплены два диска Western Digital 2Tb Raid Edition4 7200RPM 64MB (WD2003FYYS SATAII). К счастью, мы успели их купить еще до того, как цены окончательно взмыли ввысь, хотя и дешевыми их назвать сложно.

1 декабря 2011 г.

Особенности использования RemoteAPP и сертификатов

Немного предыстории. В этом году делали решение по удаленному доступу к приложениям. Основа сделана на базе двух лезвий IBM HS22 для Blade Center H, куда были установлены Microsoft Hyper-V Server с высокой доступностью. Само же решение, базируется на Microsoft Remote Desktop Services (Windows Server 2008 R2). Для развертывания последнего использовались несколько серверов, на одном был установлен Remote Desktop Connection Brocker, Remote Desktop Licensing и Web Access, еще на одном был установлен Remote Desktop Gateway, еще один был задействован как член фермы Remote Desktop Session Host. Подразумевается, что в будущем в ферме будет несколько серверов. Плюс ко всему, все это публикуется наружу с помощью существующего сервера с установленной ISA 2006

Т.к. подразумевалось, что к некоторым приложениям доступ будет и “снаружи” , причем не только с доменных компьютеров, то захотелось все это сделать с “правильными” сертификатами. Тем более, что сертификат у нас уже был куплен.

23 ноября 2011 г.

Статистика использования браузеров с августа по ноябрь 2011

Все выпуски статистики использования браузеров

Хоть и с некоторым опозданием, представляю вашему вниманию очередное исследование

Мои источники:

Русскоязычные

  1. bigmir.net
  2. Openstat (бывший Spylog)
  3. liveinternet

Зарубежные

  1. Market Share
  2. w3counter
  3. StatCounter

12 сентября 2011 г.

Статистика использования мобильных устройств для доступа к интернет с июня 2011 по сентябрь 2011

Все выпуски статистики использования мобильных устройств для доступа в интернет

Уже некоторое время я публикую свой анализ статистики использования браузеров. Публикую третий обзор того, какими мобильными устройствами люди пользуются для того, чтобы ходить на интернет сайты.

Я буду использовать следующие источники:

Зарубежные

  1. Market Share
  2. Statcounter 

Русскоязычные

  1. i.ua
  2. Openstat
  3. популярный украинский ресурс №1
  4. популярный украинский ресурс №2

Данные по источникам 3 и 4 не являются открытыми, а получены в частном порядке.

26 августа 2011 г.

Статистика использования браузеров с мая по август 2011

Все выпуски статистики использования браузеров

Хоть и с некоторым опозданием, представляю вашему вниманию очередное исследование

Мои источники:

Русскоязычные

  1. bigmir.net
  2. Openstat (бывший Spylog)
  3. liveinternet

Зарубежные

  1. Market Share
  2. w3counter
  3. StatCounter

8 июля 2011 г.

Перевод всей страницы в браузере одним кликом

В Google Chrome есть небольшая, но приятная функция по переводу всей текущей страницы на другой язык. У меня даже был случай, когда только из-за этого пользователю нужен был Chrome.

Но не все знают то, что ничего эксклюзивного в этой функции нету и ее можно добавить в любой браузер.

Например, в IE достаточно создать закладки в разделе Links для Windows XP или Favorites Bar для Windows Vista или Windows 7, включить вывод Favorites Bar или Links под строку адреса, если он выключен, и задать url вида

javascript:var%20t=((window.getSelection&&window.getSelection())||(document.getSelection&&document.getSelection())||(document.selection&&document.selection.createRange&&document.selection.createRange().text));var%20e=(document.charset||document.characterSet);if(t!=''){location.href='http://translate.google.com/translate_t?text='+t+'&hl=ru&langpair=auto|en&tbb=1&ie='+e;}else{location.href='http://translate.google.com/translate?u='+escape(location.href)+'&hl=ru&langpair=auto|en&tbb=1&ie='+e;};

для автоматического перевода текущей страницы на английский (очень помогает при переводе с немецкого, испанского, китайского и т.д., т.к. перевод на русский с них гораздо хуже)

javascript:var%20t=((window.getSelection&&window.getSelection())||(document.getSelection&&document.getSelection())||(document.selection&&document.selection.createRange&&document.selection.createRange().text));var%20e=(document.charset||document.characterSet);if(t!=''){location.href='http://translate.google.com/translate_t?text='+t+'&hl=ru&langpair=auto|ru&tbb=1&ie='+e;}else{location.href='http://translate.google.com/translate?u='+escape(location.href)+'&hl=ru&langpair=auto|ru&tbb=1&ie='+e;};

для автоматического перевода текущей страницы на русский – для страниц на английском.

4 июля 2011 г.

Настройка политик терминальных пользователей или особенность замыкания групповых политик

Обычно, при использовании терминальный решений от Microsoft или на их основе возникает необходимость в использовании из-под терминала групповых политик, отличных от тех, что применяются к пользователям во всех остальных местах. Например, выключить хранитель экрана с парольным выходом, в случае работы из-под терминала. Это раздражает пользователей, т.к. в случае их отсутствия они получают два хранителя экрана вместо одного. Как же это реализовать?

Специально для этого предусмотрен решим замыкания (loopback). В случае его включения, политика применяется на основе членства компьютера, а не пользователя. Для этого нужно включить это свойство в

1 июля 2011 г.

Как увеличить системный раздел на Windows Server?

Все знают, что место на разделах имеет свойство заканчиваться. В случае разделов с данными все намного проще – раздел преобразовывается в динамический и прямо на ходу увеличивается. В случае системного все намного сложнее.

Ну, для начала, можно всячески его чистить. Первые кандидаты – это кэш Windows Update

%windir%\SoftwareDistribution\Download

Затем папки для uninstall обновлений. В случае Windows 7 можно воспользоваться средством очистки после SP1?
Иногда этого недостаточно. Что же делать в таком случае?

Вот тут-то нам на помощь и приходит утилита diskpart. Правда есть несколько ограничений.

29 июня 2011 г.

Статистика использования мобильных устройств для доступа к интернет с марта 2011 по июнь 2011

Все выпуски статистики использования мобильных устройств для доступа в интернет

Уже некоторое время я публикую свой анализ статистики использования браузеров. Публикую третий обзор того, какими мобильными устройствами люди пользуются для того, чтобы ходить на интернет сайты.

Я буду использовать следующие источники:

Зарубежные

  1. Market Share

Русскоязычные

  1. i.ua
  2. Openstat
  3. популярный украинский ресурс №1
  4. популярный украинский ресурс №2

Данные по источникам 3 и 4 не являются открытыми, а получены в частном порядке.

25 мая 2011 г.

Доверительные отношения между доменами и firewall

Я недавно интересовался настройкой доверительных отношений между доменами или лесами. В случае туннеля все несколько проще, в остальных случаях использование файрволла обязательно, а для этого нужно знать что открывать.

Чтобы межсетевой экран не препятствовал установлению безопасных каналов и доверительных отношений между доменами, на нем должны быть открыты перечисленные ниже порты. Поскольку по обе стороны межсетевого экрана могут находиться компьютеры, одновременно являющиеся как клиентом, так и сервером, необходимо, чтобы соответствующие порты были открыты в обе стороны.

Windows NT

Порты клиентов

Порт сервера Служба
1024-65535/TCP 135/TCP RPC *
137/UDP 137/UDP Служба имен NetBIOS
138/UDP 138/UDP Вход в сеть и обзор сети NetBIOS
1024-65535/TCP 139/TCP Сеанс NetBIOS
1024-65535/TCP 42/TCP Репликация WINS

16 мая 2011 г.

Статистика использования браузеров с января по май 2011

Все выпуски статистики использования браузеров

Представляю вашему вниманию очередное исследование

Мои источники:

Русскоязычные

  1. bigmir.net
  2. Openstat (бывший Spylog)
  3. liveinternet

Зарубежные

  1. Market Share
  2. w3counter  

10 мая 2011 г.

Скрипт для автоматической очистки ящиков в Exchange 2007/2010 от ненужных сообщений

У нас в компании есть служебные рассылки в которые приходят служебные сообщения с разного рода информацией: ошибки, предупреждения и т.д. Временами оттуда может прилететь “волна” в сотни мегабайт или того больше, т.к. и самих сообщений может быть десятки тысяч, да и их размер в особо неприятных случаях может достигать нескольких десятков мегабайт.

В былые времена это приводило к ступору сервера. Затем мы перешли на Exchange 2007 и сервера стали намного мощнее и падать сервер перестал. Зато получалась такая себе DOS атака, т.к. вся очередь была забита такими сообщениями, а все остальные проходили тяжело. Мы переформировали очереди, проставили приоритеты и все вроде бы исправилось … Но теперь возникла та проблема, что если такая “волна” проходит на праздниках или во время отпуска, то ящик пользователя может заблокироваться.

После некоторого количества проб было решено написать скрипт, который будет чистить папки пользователей от таких сообщений, в случае если эти сообщения старше одного дня. Срок выбран из эмпирических соображений, т.к. практика показала, что сообщения старше суток никому не нужны.