Downgrade edice Windows

Operační systémy rodiny Windows dokáží poměrně snadný in-place upgrade, kterým je lze povýšit na novou verzi. Ještě jednodušší je změna edice (např. ze Standard na Enterprise) pouhým zadáním nového licenčního čísla.

Problém ale nastává, když potřebujeme jít opačně. Například kvůli upgrade. Klasickým příkladem je pokus o upgrade Windows Server 2008R2 Datacenter –> Windows Server 2012R2 Std.

Oficiálně není takový přechod možný, musíte provést kompletní reinstalaci. Jak si ale ušetřit čas, nervy i starosti? Samozřejmě neoficiálním, nepodporovaným, ale funkčním postupem Smile

Stačí v editoru registrů najít cestu HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion a následně změnit klíče:

EditionID na hodnotu např. ServerStandard

ProductName na hodnotu např. Windows Server 2008R2 Standard

V tuto chvíli vás již in-place upgrade wizard nechá dokončit požadované operace!

Reklamy

Nelze instalovat Creators Update pomocí WSUS: chyba 0x80244019

V případě, že ačkoliv na vašem WSUS serveru schválíte upgrade na Windows 10, verze 1703, ale koncové stanice místo instalace hlásí Při instalaci některých aktualizací došlo k problémům, pokus o instalaci se bude opakovat později. Pokud se vám tato zpráva zobrazuje opakovaně a chcete si najít další informace na webu nebo se obrátit na podporu. může vám pomoci toto:

Budoucí aktualizace na Windows 10 Pro, verze 1703, cs-cz, Retail – chyba 0x80244019 zkuste následující řešení:

Otevřete váš WSUS server, na kterém spusťte Internet Informarmation Services (IIS). Otevřete si nastavení MIME Types.

Pomocí tlačítka Add přidejte záznam .esd – application/octet-stream.

Následně stačí IIS server restartovat.

HUAWEI E3372 a FortiGate

Běžně provozuji routery od Fortinetu s 3G/LTE USB modemem, který konfiguruji jako backup pro případ výpadku primární linky. Naposledy se mi ale dostal do rukou modem Huawei E3372, brandovaný T-Mobile, který byl lehce nepoddajný a FortiGate se přes něj odmítal připojit.

Po průzkumu internetu jsem objevil problém – modem se hlásí primárně jako USB disk (s ovladači, software apod.), nikoliv jako modem. Protože obsah internetových diskuzí mizí, ale JiříkovoEgo přetrvává, slouží tento text jako archiv Veselý obličej

Nejprve modem připojte k počítači, spusťte Správce zařízení – Modemy – HUAWEI Mobile Connect –3G Modem a otevřete kartu Modem. Zapamatujme si, na jakém COM portu je zařízení připojeno.

Nyní spusťte Putty a připojte se k COM portu zjištěnému výše.

Putty

Nyní použijeme AT příkaz, aby se zařízení tvářilo jako modem. Může se stát, že co píšete v Putty neuvidíte.

at^setport="ff;10,12,16,A1,A2"

Protip: Pokud si chceme zjistit aktuální konfigurace, třeba kvůli budoucí obnově, použijte příkaz

at^setport?

Alternativně můžeme nastavit preferenci LTE sítí před 3G a 2G

AT^SYSCFGEX="030201",3FFFFFFF,0,2,800C5,,

Mimochodem, ^ se píše jako ALT+094 Veselý obličej

Nyní můžeme modem připojit do FortiGate a nakonfigurovat ho klasickým způsobem

config system modem
    set status enable
    set auto-dial enable
    set phone1 "*99***1#"
    set extra-init1 "at+cgdcont=1,\"ip\",\"internet.t-mobile.cz\""
    set altmode disable
    set distance 15
end

Je tato tiskárna důvěryhodná (aktualizováno)

Od systému Windows 2000 je implementována funkce “Ukázat a tisknout” (Point and Print). Tato funkce slouží k automatickému nainstalování ovladačů a konfigurace pro sdílené tiskárny. Jak to funguje? Uživatel si vybere (ukáže) jednoduchým způsobem tiskárnu, následně je mu ze vzdáleného serveru nahrán ovladač a je provedena jeho konfigurace. Od této chvíle daný uživatel může tisknout.

Funkce Ukázat a tisknout se často používá ve velkých sítích, kdy např. uživatelé cestují s notebooky a potřebují mít k dispozici různé tiskárny. Další její využití je v logon skriptech, kdy uživateli dle umístění nainstalujeme všechny potřebné tiskárny.

Ve Windows Vista a 7 však můžeme narazit na nutnost potvrzení důvěryhodnosti tiskárny. To je v kombinaci s UAC “smrtící” pro pracovníky s uživatelskými právy. Taktéž nám v tomto případě neprojde přiřazení tiskárny přes logon skript, nebo skupinovou politiku. Co s tím? Microsoft nám to tentokrát lehce zkomplikoval.

Řešením je úprava skupinové politiky “Omezení funkce Ukázat a tisknout”. Bohužel pro různé operační systémy jí musíme konfigurovat na různých místech.

Windows Vista

V GPO: Konfigurace uživatele – Šablony pro správu – Ovládací panely – Tiskárny – Omezení funkce Ukázat a tisknout

Windows 7

V GPO: Konfigurace počítače – Šablony pro správu – Tiskárny – Omezení funkce Ukázat a tisknout.

Pokud nechcete dělat příliš velké restrikce, použijte nastavení:

Uživatelé mohou odkazovat a tisknout pouze na těchto serverech: Zakázáno

Uživatele mohou odkazovat a tisknout pouze v počítačích ve vlastní doménové struktuře: Povoleno

Při instalaci ovladačů pro nové připojení: Nezobrazovat upozornění ani dotaz na zvýšení úrovně

Při aktualizaci ovladačů pro existující připojení: Nezobrazovat upozornění ani dotaz na zvýšení úrovně

PaP

Aktualizace 27.7.2016

Po aktualizacích KB3170455 (Windows 7) a KB3163912 (Windows 10) přestal Microsoft podporovat nastavení “Omezení funkce Ukázat a tisknout” pro starý typ ovladačů typu "non-packaged".

V tuto chvíli nevím, zda se jedná o trvalé nastavení, nebo jen dočasnou reakci na objevenou zranitelnost.

Pokud vám tedy nastavení funguje, zkontrolujte, zda je ovladač zabalen. To lze udělat přes MMC konzoli – Správa Tisku – Ovladače.

V případě, že je ovladač označen jako Nepravda, požádejte výrobce zařízení o nový ovladač.

Windows 10 Fotky: Prvek nebyl nalezen

57b5467d-68cb-48f3-bc14-5390ea034cd6Na Windows 10 jsem se setkal s chybující aplikací pro otevírání obrázků. Při pokusu o otevření souborů se objevila pouze chyba “Prvek nebyl nalezen” (element not found).

Snad všechny dohledatelné rady na internetu doporučují “SFC /scannow”. Znáte někoho, komu tento magický příkaz dokázal vyřešit problém? Já ne Veselý obličej

Jak tedy postupovat při řešení problémů:

  1. Odstranění aplikace Fotky
    1. Na klávesnici stiskněte klávesu Windows + R
    2. Vložte cestu %appdata%\..\Local\Packages\Microsoft.Windows.Photos_8wekyb3d8bbwe\LocalState a stiskněte OK
    3. Smažte celý obsah složky
    4. Restartujte počítač
  2. Oprava Registru

Po restartu počítače může být problém opraven, ale často nastane další chyba – systém hlásí “Neplatná hodnota registru” (Invalid value for registry)

    1. Spusťte aplikace Editor registru (regedit)
    2. Najděte cestu HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppModel\Repository\Families
    3. Smažte celý klíč Microsoft.Windows.Photos_8wekyb3d8bbwe
    4. Restartujte počítač

V případě, že se nedaří odmazat klíč, spusťte regedit pomocí aplikace RunAsSystem. Po té místo klíče v registru HKEY_CURRENT_USER otevírejte HKEY_USERS\<SID_ÚČTU>\.

IPTV: Ano, nebo ne

O IPTV je v poslední době hodně slyšet. K již zaběhnutým službám O2TV, Grape (případně “OEM” derivátům) a dalším se nově přidává i T-Mobile. O první zmíněné službě, O2TV, bylo opět slyšet minulý týden, kdy nedokázala obsloužit počet zájemců o sledování derby

IPTV je rozhodně zajímavá doplňková služba. Přináší možnost zkouknout sportovní přenos (i na placených kanálech) když jsem na chalupě, nebo na koupališti. Do obýváku bych si jí však nepustil.

Co vám leták neřekne

IPTV potřebuje internetové připojení. Opravdu kvalitní internetové připojení. Pokud je váš byt připojený místy pochybným bezdrátem, bude sledování televize rozkostičkovaným utrpením.

Máte metalické připojení na ADSL? Také nemáte vyhráno. Internetová televize ukrajuje rychlost z vaší přípojky. V případě sledování pořadů v HD se rychlost dramaticky snižuje. Pokud máte připojeny dvě televize, surfujete takřka rychlostí dialupu.

Služba není imunní proti výpadku internetu. To dá rozum Veselý obličej Ale pokud jste pravý gaučový povaleč, při výpadku internetu jdete koukat alespoň “na bednu” a obráceně. V případě IPTV máte prostě smůlu.

Potřeba set-top-boxu mi snad vadí úplně nejvíc. Proč pro sledování televize bych měl ovládat dvě rozdílné zařízení? Zkuste to navíc vysvětlit své mámě.

Znáte to. Pustíte televize, procvakáte 60 kanálů, zda vás něco zaujme. U IPTV, z podstaty věci, není přepínání svižné jako na kabelovce, nebo terestrice. Zde projet dostupné kanály bude zábava na večer.

IP služba je na rozdíl “broadcastových” služeb, (terestrické vysílání, satelit, nebo kabel) náchylná k nedostupnosti z důvodu přetížení. Zatímco ostatní řešení nepoznají rozdíl, za je sleduje jeden člověk, nebo miliony, odbavovací servery už ano. Právě proto služba může selhávat při významných sportovních přenosech, či jiných událostech. Vždyť designování služby na počet abonentů je zcela mimo možnosti operátora.

Jak jsem již napsal, IPTV považuje za super doplňkovou službu. Ale pokud bych si vybíral primární zdroj televizního signálu, kdy DVB-T stačit nebude, rozhodně by mě víc zajímala nabídka kabelovky, nebo satelitního operátora.

Symantec Endpoint Protection Manager: Přístup k datům databáze

Symantec Endpoint Protection je komlexní nástroj pro zabezpečení koncových bodů (počítačů, notebooků…). Obsahuje klasický antivir, heuristickou analýzu, nebo např. firewall. Vzhledem k tomu, že se jedná o korporátní řešení (pro domácnosti je určena řada Norton) je k dispozici samozřejmě obsáhlý management.

Management sbírá různá data z klientů, která se nám mohou hodit, zvlášť pokud nemáme nasazenou žádnou asset aplikaci. Symantec sám o sobě umí naprosto mizerné exporty těchto dat. Pro hromadné zpracování je nejvhodnější jejich export přímo z databáze.

V případě použití interní databáze (ASA) se mi nejvíce osvědčil nástroj Database Browser, který je k dispozici i v portable verzi.

Jak se připojit

  1. Stáhněte si Database Browser (ideálně v portable verzi)
  2. Rozbalte ho na serveru, kde je nainstalován SEPM
  3. Spusťte Database Browser jako správce(!)
  4. Z menu Connection vyberte Add
  5. Nastavte následující parametry:
    • Connection Type: ODBC
    • ODBC DSN: SymantecEndpointSecurityDSN
    • User name: dba
    • Heslo: Stejné, jako první přihlášení do admina
  6. Tlačítkem Test Connection otestujte dostupnost připojení a potvrďte přes OK

Outlook 2016: Náhled tohoto souboru nelze zobrazit

V Outlooku 2016 se stává, že při kliknutí na přijatou přílohu se místo náhledu zobrazí jen chybový text: Náhled tohoto souboru nelze zobrazit, protože do něj není nainstalován žádný prohlížeč.

Paradoxně se toto nejčastěji děje se soubory typu Excel (xlsx, xls), přestože je nainstalována celá sada Microsoft Office.

Řešením je následující úprava registru

  • Spusťte regedit
  • Otevřete cestu HKEY_LOCAL_MACHINE\​SOFTWARE\​Microsoft\​Office\​ClickToRun\​REGISTRY\​MACHINE\​Software\​Microsoft\​Windows\​CurrentVersion\​PreviewHandlers
  • Vytvořte následující řetězcové hodnoty:
    {21E17C2F-AD3A-4b89-841F-09CFE02D16B7} s hodnotou Microsoft Visio previewer
    {65235197-874B-4A07-BDC5-E65EA825B718}
    s hodnotou Microsoft PowerPoint previewer
    {84F66100-FF7C-4fb4-B0C0-02CD7FB668FE}
    s hodnotou Microsoft Word previewer
    {00020827-0000-0000-C000-000000000046}
    s hodnotou Microsoft Excel Previewer

Alternativně stačí naimportovat už hotový soubor registrů.

Excel Web App: Editace buněk na uzamčeném listu

Microsoft, kromě tradičních Office, nabízí také jejich online variantu. Ty jsou dostupné jak v rámci “zadarmového” Microsoft Account (původní Live ID) společně s uložištěm OneDrive, tak v rámci předplatného Office 365.

Webová verze svou funkcionalitou rozhodně nemůže soupeřit se svým desktopovým bráškou, nicméně na napsání dopisu to stačí. A hlavně je Microsoftem průběžně vylepšována.

Nyní jsem však narazil na problém se zamknutým listem. S ním si Excel Web App poradí od listopadu 2013, nicméně přesto, že jsem povolil editaci některých buněk (Revize –> Povolit uživatelům úpravy oblastí) a na desktopu vše fungovalo, v Online ani ránu.

Postup řešení

K řešení se však lze dostat jinou cestou:

  1. Otevřete sešit v desktopovém Excelu.
  2. V případě, že máte list uzamčený, odemkněte ho.
  3. Označte buňky, které mají zůstat editovatelné.
  4. Klikněte do těchto buněk pravým tlačítkem a vyberte Formát buněk.
  5. Přejděte na kartu Zámek a odškrtněte Uzamknout.
  6. Potvrďte OK.
  7. Uzamkněte list.
  8. Nahrajte soubor na online uložiště.