Archive for the ‘Návody’ Tag
Přidání webové stránky do zabezpečené zóny
Pokud potřebujete změnit zabezpečení pro konkrétní webovou stránku je nejvhodnější ji přidat do správné zóny ve webovém prohlížeči. Pokud stránce důvěřujeme, umístíme jí do Trusted sites (Důvěryhodné servery), pokud je web na naší vnitřní síti použijeme zónu Intranet. Ta nám například umožní pohodlný single-sign.
Úprava zóny je velice jednoduchá. Najdeme ji v Internet Exploreru v nabídce Nástroje – Možnosti Internetu a následně na kartě Zabezpečení.
Pokud tuto úpravu potřebujeme nastavit pro velké množství počítačů je vhodné použít skupinové politiky.
Pro tento případ editujte politiku pro nastavení počítače
Computer Configuration – Policies – Admimistrative Template – Windows Components – Internet Explorer – Internet Control Panel – Security Page
Zde editujte zásadu Site To Zone Assignment List Properties.
Zásada se edituje zadáním adresy zónového souboru a zadáním hodnoty zóny.
1 – Místní intranet
2 – Důvěryhodné servery
3 – Internet
4 – Servery s omezeným přístupem

Pozor: Úpravou této politiky uživatelé přijdou o možnost zóny editovat ručně. Před její úpravou se ujistěte, že např. ekonomické oddělení nepoužívá toto k přístupům do banky.
Jak v Excelu vyhledat otazník
Microsoft Excel při hledání, nebo filtrování obsahu podporuje tzv. wildcard, neboli hledání pomocí zástupného znaku. V případě této aplikaci se jedná o hvězdičku (*), která zastupuje celý řetězec a otazník (?), který nahrazuje libovolný znak.
Pokud tedy chceme hledat/filtrovat buňku, která obsahuje podle těchto dvou znaků Excel nám vrátí naprosto všechny buňky.
Řešením je před hvězdičku (případně otazník) napsat zástupný znak Vlnovka (~), tedy např. ~*.
Pozn.: Pokud chceme v dokumentu vyhledávat vlnovku, napíšeme dvě vlnovky za sebe (~~).
Jak zobrazit “Nástroje pro správu” v nabídce Start
Nástroje pro správu jsou jedním z nejdůležitějších míst každého Windows Administrátora. Nejen, že velice efektivně pomocí MMC konzole dokáží administrovat Váš počítač (lokální uživatele, firewall, služby, tiskárny…), ale v případě RSAT (Remonte Server Administration Tools), či staršího AdminPak můžeme pohodlně administrovat i ostatní počítače ve Windows doméně a též samotné Active Directory (uživatele a skupiny, skupinové politiky, AD domény a sítě…).
Tuto sadu nástrojů je vhodné mít neustále při ruce. Osobně se mi nejvíce osvědčilo ji umístit do nabídka Start. Jak docílit jejího umístění v tomto místě? Velice jednoduše.
Stačí kliknout pravým tlačítkem na nabídku Start a vybrat Vlastnosti. Následně se překlikněte na kartu Nabídka start a klikněte na tlačítko Přizpůsobit. Nyní si již můžete vybrat způsob, jak budou administrační nástroje zobrazeny.
Jak přidat mail na Seznamu do Windows Live Mail
V případě, že nepotřebujete mocnou sílu Microsoft Outlook (ideálně napojeného na Exchange) je aplikace Windows Live Mail nejlepší možnou volbou pro poštovní aplikaci.
Jedná se o nástupce Outlook Express z Windows XP a Windows Mail z Windows Vista. Nyní byla tato aplikace začleněna do balíčku Windows Live Essentials.
Nejvíce od této aplikace získáte za předpokladu, že budete využívat služby Windows Live Hotmail. V tomto případě se nebude jednat jen o “tupou” synchronizaci pošty, ale i kontaktů či kalendáře (včet možnosti sdílený jako např. u Exchange).
V případě, že se rozhodnete i nadále používat svůj Seznam email, který chcete přes WLM vybírat, postupujte následně:
- V případě, že jsem Windows Live Mail ještě nikdy nespustili, pokračujte krokem 4. Pokud k tomu již došlo vyberte z nabídky “Windows Live Mail” položku “Možnosti” a následně” “E-mailové účty”
- Klikněte na tlačítko “Přidat”
- Vyberte “E-mailový účet” a klikněte na tlačítko “Další”
- Vyplňte požadované údaje (tvar vaší schránky, heslo a vaše jméno, které bude zobrazeno) a klikněte na tlačítko “Další”
- Dokončete průvodce
Jak na hromadné úpravy v systémových službách (services)
V určitých případech se nám může stát, že na velkém množství počítačů potřebujeme udělat úpravu v systémových službách. Opět si ukážeme, že běhat kolem stanic není nejsnadnější řešení.
Služba Windows je v operačním systému Microsoft Windows speciální program, který je spuštěn dlouhodobě a není v přímém kontaktu s uživatelem (na rozdíl od běžných aplikací). Služba Windows se spouští při startu operačního systému, případně automaticky v případě potřeby nebo ručním zásahem uživatele. Koncept služeb Windows je obdobou unixového démona.
Jak hromadně upravit službu
Pokud potřebujeme základní úpravy služby (zastavení, spuštění, zakázání service) a zároveň máme k dispozici doménu na Windows 2008, nebo novějším a klientské stanice s Windows 7, Vista, případně XP s rozšířením Group Policy Preference Client Side Extensions můžeme použít tzv. GPO Prefences.
V Group Policy Management editoru přejdeme do Computer Configuration\Preferences\Control Panel Settings a zda do položky “Services”. Zde již velice snadno přidáme nový záznam pro úpravu služby.
Jak upravit službu bez GPO Preferences
V případě, že používám starší verzi domény, nebo nechci uvedený způsob použít je možnost udělat změnu zásahem do registru.
Windows services se v registrech nacházejí v následující cestě:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
Nyní pod položkou s názvem služby nalezneme několik klíčů. Nás bude zajímat klíč “Start”. Jeho hodnota určuje, jakým způsobem se služba bude spouštět.
- Služba se spouští při inicializaci jádra systému (např. ovladače)
- Služba se spouští automaticky bez ohledu na druh služby
- Služba se spouští ručně
- Služba je zakázána
Jak službu úplně odstranit
Pokud službu potřebujeme úplně smazat, použijeme klasický příkazový řádek (ve Win Vista/7 s právy správce) se syntaxí
sc delete ServiceName, tj. například sc delete “FortiClient SSL VPN”
Jak zablokovat Adobe Reader 9 auto update
Adobe – jedna z dalších velice neoblíbených firem. Jejich produkt Adobe Reader je považován za standard jako čtečka PDF dokumentů, bez jejich flash playeru je web tak nějak neplnohodnotný.
Největší bolestí jsou jejich aktualizace. Žádný hromadný aktualizační nástroj není, nebo alespoň o něm nevím. Navíc si aktualizace spouští jak chtějí a obtěžují tím uživatele, které na ně stejně nemají v případě users skupiny práva.
Nejlepším řešením je aktualizace vypnout a provádět je ručně, např. podstrčením MSI balíčku při logon skriptu.
Jak nejlépe update vypnout? Běhání kolem všech stanic v síti a klikáním na Edit – Preferences – Updater rozhodně není ideálním způsobem.
Naštěstí existuje možnost zasáhnout do registru a aktualizace vypnout centrálně. Stačí v následující cestě registru
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Acrobat Reader\9.0\FeatureLockdown
vytvořit 32bitový dword “bUpdater” s hodnotou “0”
Dalším častým problémem po update je nutnost uživatele souhlasit s EULA. Nejednou se stalo, že se ozval zmatený uživatel na kterého se místo otevřeného dokumentu “usmívala” žádost na potvrzení licenčních podmínek. Řešením je opět úprava registru. V cestě
HKEY_LOCAL_MACHINE\SOFTWARE\Adobe\Acrobat Reader\9.0\AdobeViewer
vytvoříme dword klíče “EULA” s hodnotou “1” a “Launched” s hodnotnou “1”. Nyní již při prvním spuštění nebude EULA jakkoliv obtěžovat.
IIS + PHP – Instalace komponent
Pokud provozujete skriptovací jazyk PHP v prostředí Microsoft Internet Information Services (IIS), jistě jste provedli instalaci nejjednodušší a přitom správnou cestu – přes Microsoft Web Platform Installer.
Jak ovšem postupovat, když potřebujeme pro běh aplikace doinstalovat některou z dostupných PHP rozšíření (extension). Postup je velice snadný.
Spočívá ve vyhledání PHP v přidat/odebrat programy (nachází se v ovládacích panelech), a kliknutí na tlačítko “Změnit” (Change).

Ve spuštěném průvodci vybereme změnu instalace, v následujícím kroku pak IIS FastCGI.

Následně vybereme požadované komponenty a instalaci klasickým způsobem dokončíme.

Napsat komentář