Je tato tiskárna důvěryhodná (aktualizováno)

Od systému Windows 2000 je implementována funkce “Ukázat a tisknout” (Point and Print). Tato funkce slouží k automatickému nainstalování ovladačů a konfigurace pro sdílené tiskárny. Jak to funguje? Uživatel si vybere (ukáže) jednoduchým způsobem tiskárnu, následně je mu ze vzdáleného serveru nahrán ovladač a je provedena jeho konfigurace. Od této chvíle daný uživatel může tisknout.

Funkce Ukázat a tisknout se často používá ve velkých sítích, kdy např. uživatelé cestují s notebooky a potřebují mít k dispozici různé tiskárny. Další její využití je v logon skriptech, kdy uživateli dle umístění nainstalujeme všechny potřebné tiskárny.

Ve Windows Vista a 7 však můžeme narazit na nutnost potvrzení důvěryhodnosti tiskárny. To je v kombinaci s UAC “smrtící” pro pracovníky s uživatelskými právy. Taktéž nám v tomto případě neprojde přiřazení tiskárny přes logon skript, nebo skupinovou politiku. Co s tím? Microsoft nám to tentokrát lehce zkomplikoval.

Řešením je úprava skupinové politiky “Omezení funkce Ukázat a tisknout”. Bohužel pro různé operační systémy jí musíme konfigurovat na různých místech.

Windows Vista

V GPO: Konfigurace uživatele – Šablony pro správu – Ovládací panely – Tiskárny – Omezení funkce Ukázat a tisknout

Windows 7

V GPO: Konfigurace počítače – Šablony pro správu – Tiskárny – Omezení funkce Ukázat a tisknout.

Pokud nechcete dělat příliš velké restrikce, použijte nastavení:

Uživatelé mohou odkazovat a tisknout pouze na těchto serverech: Zakázáno

Uživatele mohou odkazovat a tisknout pouze v počítačích ve vlastní doménové struktuře: Povoleno

Při instalaci ovladačů pro nové připojení: Nezobrazovat upozornění ani dotaz na zvýšení úrovně

Při aktualizaci ovladačů pro existující připojení: Nezobrazovat upozornění ani dotaz na zvýšení úrovně

PaP

Aktualizace 27.7.2016

Po aktualizacích KB3170455 (Windows 7) a KB3163912 (Windows 10) přestal Microsoft podporovat nastavení “Omezení funkce Ukázat a tisknout” pro starý typ ovladačů typu "non-packaged".

V tuto chvíli nevím, zda se jedná o trvalé nastavení, nebo jen dočasnou reakci na objevenou zranitelnost.

Pokud vám tedy nastavení funguje, zkontrolujte, zda je ovladač zabalen. To lze udělat přes MMC konzoli – Správa Tisku – Ovladače.

V případě, že je ovladač označen jako Nepravda, požádejte výrobce zařízení o nový ovladač.

Windows 10 Fotky: Prvek nebyl nalezen

57b5467d-68cb-48f3-bc14-5390ea034cd6Na Windows 10 jsem se setkal s chybující aplikací pro otevírání obrázků. Při pokusu o otevření souborů se objevila pouze chyba “Prvek nebyl nalezen” (element not found).

Snad všechny dohledatelné rady na internetu doporučují “SFC /scannow”. Znáte někoho, komu tento magický příkaz dokázal vyřešit problém? Já ne Veselý obličej

Jak tedy postupovat při řešení problémů:

  1. Odstranění aplikace Fotky
    1. Na klávesnici stiskněte klávesu Windows + R
    2. Vložte cestu %appdata%\..\Local\Packages\Microsoft.Windows.Photos_8wekyb3d8bbwe\LocalState a stiskněte OK
    3. Smažte celý obsah složky
    4. Restartujte počítač
  2. Oprava Registru

Po restartu počítače může být problém opraven, ale často nastane další chyba – systém hlásí “Neplatná hodnota registru” (Invalid value for registry)

    1. Spusťte aplikace Editor registru (regedit)
    2. Najděte cestu HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppModel\Repository\Families
    3. Smažte celý klíč Microsoft.Windows.Photos_8wekyb3d8bbwe
    4. Restartujte počítač

V případě, že se nedaří odmazat klíč, spusťte regedit pomocí aplikace RunAsSystem. Po té místo klíče v registru HKEY_CURRENT_USER otevírejte HKEY_USERS\<SID_ÚČTU>\.

Symantec Endpoint Protection Manager: Přístup k datům databáze

Symantec Endpoint Protection je komlexní nástroj pro zabezpečení koncových bodů (počítačů, notebooků…). Obsahuje klasický antivir, heuristickou analýzu, nebo např. firewall. Vzhledem k tomu, že se jedná o korporátní řešení (pro domácnosti je určena řada Norton) je k dispozici samozřejmě obsáhlý management.

Management sbírá různá data z klientů, která se nám mohou hodit, zvlášť pokud nemáme nasazenou žádnou asset aplikaci. Symantec sám o sobě umí naprosto mizerné exporty těchto dat. Pro hromadné zpracování je nejvhodnější jejich export přímo z databáze.

V případě použití interní databáze (ASA) se mi nejvíce osvědčil nástroj Database Browser, který je k dispozici i v portable verzi.

Jak se připojit

  1. Stáhněte si Database Browser (ideálně v portable verzi)
  2. Rozbalte ho na serveru, kde je nainstalován SEPM
  3. Spusťte Database Browser jako správce(!)
  4. Z menu Connection vyberte Add
  5. Nastavte následující parametry:
    • Connection Type: ODBC
    • ODBC DSN: SymantecEndpointSecurityDSN
    • User name: dba
    • Heslo: Stejné, jako první přihlášení do admina
  6. Tlačítkem Test Connection otestujte dostupnost připojení a potvrďte přes OK

Outlook 2016: Náhled tohoto souboru nelze zobrazit

V Outlooku 2016 se stává, že při kliknutí na přijatou přílohu se místo náhledu zobrazí jen chybový text: Náhled tohoto souboru nelze zobrazit, protože do něj není nainstalován žádný prohlížeč.

Paradoxně se toto nejčastěji děje se soubory typu Excel (xlsx, xls), přestože je nainstalována celá sada Microsoft Office.

Řešením je následující úprava registru

  • Spusťte regedit
  • Otevřete cestu HKEY_LOCAL_MACHINE\​SOFTWARE\​Microsoft\​Office\​ClickToRun\​REGISTRY\​MACHINE\​Software\​Microsoft\​Windows\​CurrentVersion\​PreviewHandlers
  • Vytvořte následující řetězcové hodnoty:
    {21E17C2F-AD3A-4b89-841F-09CFE02D16B7} s hodnotou Microsoft Visio previewer
    {65235197-874B-4A07-BDC5-E65EA825B718}
    s hodnotou Microsoft PowerPoint previewer
    {84F66100-FF7C-4fb4-B0C0-02CD7FB668FE}
    s hodnotou Microsoft Word previewer
    {00020827-0000-0000-C000-000000000046}
    s hodnotou Microsoft Excel Previewer

Alternativně stačí naimportovat už hotový soubor registrů.

Kuba 2015

Je pět důvodů proč vyrazit na Kubu. Karibik, rum, Cohiba, nádherná auta a Fidel Castro. To poslední dnes úplně neplatí, ale před čtyřmi lety jsem si mohl reálně vyzkoušet vzpomínky svých rodičů. A tak jsem na konci října, přes Paříž, spokojeně přistál v Havaně a nechal se odtransportovat do Varadera.

WP_20151027_20_37_48_Pro

Varadero

Varadero je obrovské kubánské letovisko na poloostrově hodinu od Havany v provincii Matanzas. Mají zde hotelové rezorty různých úrovní, naleštěné ameriky a nádherné moře s písečnými plážemi. Pokud ale nejste německý důchodce, pobyt ve Varaderu nepovažuji za návštěvu Kuby!

IMG_3489IMG_3566IMG_3670

Cayo Coco, Cayo Guillermo

Po dvou dnech Varaderských radovánek konečně přišel čas na pravé cestování. V půjčovně jsme si vyzvedli čínský automobil Geely 3 – zaplatily kauci a pojištění (nejen, že mBank karta fungovala, ale poprvé v životě jsem viděl reálné použití žehličky!) a vyrazili na několika hodinový přejezd Cayo Coco.

IMG_3857IMG_3865IMG_3900

Zde se nám vyplatil přebytek zubních past, mýdel a žvýkaček (hlavně že to má barevnej obal), které jsme sebou vezli a jejich směna za místní stravu Smile

Případně nás překvapily small talky:
-Odkud jste?
+Českoslovesko
-Vítejte, naši socialističtí přátele! Kapitalismus už brzy zhyne!

Na Kubanských silnicích moc velký provoz nečekejte. Podle toho se ale místní lidé/zvířata/ostatní účastníci chovají nečitelně. Zvlášť nemohu doporučit cestovat v noci, protože mimo Varadero se kubánský vozový park značně zhoršuje a fungující světla jsou čestnou výjimkou.

IMG_3993

Cayo Coco a Cayo Guillermo jsou ostrovy centrální Kuby spojené s pevninou několikakilometrovou hrází. Za návštěvu stojí Playa Pilar – snad zatím nejhezčí pláž, jakou jsem viděl, nebo potápění/šnorchlování.

IMG_4012IMG_4019IMG_4068

Trinidad

Dalším cílem byl Trinidad. Cestou jsem dali pauzu v městě Morón, což je prastaré ospalé městečko s kořeny v 16. století.

IMG_4324

Ale zpět k Trinidadu. Jedná se o jedno z nejstarších kubánských měst. Od roku 1988 je zapsáno na seznamu UNESCO, kvůli koloniální architektuře. Okolo celého města se rozkládají cukrové plantáže (údolí cukrovarů), které městu přinášely bohatství a potřebu otroků.

IMG_5066IMG_5079IMG_5177

WP_20151101_16_10_05_Pro

Mimo jiné se v Trinidadu každou neděli od 8:00 za hřbitovem léta konali kohoutí zápasy. Bohužel pár týdnů před příjezdem došla státnímu aparátu trpělivost a (ne)legální akci rozpustila. Dokážete si představit pohledy místních, když jsem v půl osmé chodil kolem hřbitova s papírkem a sháněl se po nich? Smile

WP_20151101_08_02_05_Pro

Bahía de Cocinos

Dva dny v Trinidadu utekly jako rumový opar a pokračovalo se na Bahía de Cocinos. Cesta vedla přes Cienfuegos, asi 150 tisícové přístavní město. V centru se dalo vylézt na střechu jednoho z domů a vše si prohlédnout.

IMG_5400IMG_5481IMG_5483

Následně jsme si ještě zajeli, abychom viděli kubánský pokus o stavbu jaderné elektrárny a hurá na nejdůležitější místo místní propagandy – Playas Girón, neboli zátoka sviní.

IMG_5708

Tam je k vidění jednak muzeum neúspěšného amerického výsadku – hodně československých zbraní – a nedaleko odsud krokodýlí farma.

WP_20151103_16_12_45_Pro

Viňales

Den v Gironu úplně stačí. Proto jsme najeli na poloprázdnou dálnici A1 a vyrazili na nejzápadnější část výletu, do Viňales – do oblasti tabáku, doutníků a vůbec. Se zastávkou na tabákové farmě, jak jinak Smile

IMG_5875IMG_5967

V okolí je pak k vidění několik věcí. Jednak koloniální městečko Piňar del Rio s tabačkou a likérkou, Mural de la Prehistorica – skála, kterou v 60. letech nechal Fidel Castro pomalovat prehistorickými výjevy z jeskyní a hotel Los Jazmines, u nás známý spíš jako Bella Vista podle jihoamerických dílů Majora Zemana. A hotel se od té doby příliš nezměnil.

IMG_6061IMG_6071

Havana a domů

A pak už jen návrat do Havany, vrácení auta a využití paní Jany jakožto průvodkyni po Havaně.

IMG_6193IMG_6483IMG_6431

Kuba 2015 – 27.10.2015 – 7.11.2015

Poznámka 2019-08-25 184827

Kompletní fotogalerie

Excel Web App: Editace buněk na uzamčeném listu

Microsoft, kromě tradičních Office, nabízí také jejich online variantu. Ty jsou dostupné jak v rámci “zadarmového” Microsoft Account (původní Live ID) společně s uložištěm OneDrive, tak v rámci předplatného Office 365.

Webová verze svou funkcionalitou rozhodně nemůže soupeřit se svým desktopovým bráškou, nicméně na napsání dopisu to stačí. A hlavně je Microsoftem průběžně vylepšována.

Nyní jsem však narazil na problém se zamknutým listem. S ním si Excel Web App poradí od listopadu 2013, nicméně přesto, že jsem povolil editaci některých buněk (Revize –> Povolit uživatelům úpravy oblastí) a na desktopu vše fungovalo, v Online ani ránu.

Postup řešení

K řešení se však lze dostat jinou cestou:

  1. Otevřete sešit v desktopovém Excelu.
  2. V případě, že máte list uzamčený, odemkněte ho.
  3. Označte buňky, které mají zůstat editovatelné.
  4. Klikněte do těchto buněk pravým tlačítkem a vyberte Formát buněk.
  5. Přejděte na kartu Zámek a odškrtněte Uzamknout.
  6. Potvrďte OK.
  7. Uzamkněte list.
  8. Nahrajte soubor na online uložiště.

Jak opravit Microsoft Edge

Při hraní s Windows 10 se mi podařilo kompletně rozbít nový prohlížeč Microsoft Edge. Nešel ani spustit.

Přesto, že je Microsoft Edge “univerzální aplikace”, je pevně zasazen do operačního systému a nelze je stáhnout ze Store.

Po pátrání na internetu jsem objevil powershellový příkaz, který problém vyřešil:

Get-AppXPackage | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register "$($_.InstallLocation)\AppXManifest.xml"}

Vzhledem k tomu, že se jedná i opravu všech “univerzálních aplikací”, mohlo by to moct i v dalších problémech s moderními aplikacemi Veselý obličej

Odstranění tiskárny z počítače

Ve Windows se můžeme setkat se spoustou potíží okolo tisku, kde pomůže přeinstalace tiskového ovladače. Občas však nutné původní ovladače před opětovnou instalací odstranit ze systému. Jak je najít a odstranit?

Služba zařazování tisku

Jedná se o systémovou službu, která má na starosti všechny tiskové procesy v systému Windows. V případě, že je spuštěná, Windows si drží potřebné soubory, proto je nutné ji zastavit.

Nalezneme ji v systémových službách (services.msc) jako Služba zařazování tisku. V anglických Windows je to pak Print Spooler.

Umístění ovladačů na disku

Používané tiskové ovladače se nacházejí v cestě C:\WINDOWS\System32\spool\drivers. Zde najděte chybující tiskárnu a ovladač prostě smažte.

Registry

Po odstranění ovladačů je ještě vhodné odmazat záznam o tiskárna z registrů systému.

V případě, že se jedná o tiskárnu připojenou přímo k PC, registry naleznete na cestách

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print\Environments\

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print\Printers\

V případě síťové tiskárny pak na cestě

HKEY_CURRENT_USER\Printers\Connections\

Následně nezapomeňte opět spustit Službu zařazování tisku.

Obnova odstraněných offline sdílených souborů

K souborům na sdíleném disku můžeme přistupovat i v případě, kdy je vzdálený server vypnutý. Pokud je povolená možnost procházení souborů offline, síťové složky se synchronizují s počítačem a pokud není vzdálený disk přístupný pracujeme v “offline režimu” a po připojení dojde k zpětné synchronizaci.

Takové nastavení se používá např. u “folder redirection”, kdy (nejčastěji) složka dokumentů a plochy je umístěna na vzdáleném zálohovaném serveru.

Jak ale postupovat, pokud dojde ke ztrátě dat na cílovém serveru a tento stav se prosynchronizuje až na cílovou stanici?

Poslední možností je zamyslet se nad tím, jak Offline složky fungují a použít Shadow copy.

Co je Shadow copy a jak používat popsal na blogu dostatečně David Ježek. My si řekneme, jak fungují offline složky a jak to celé dát dohromady.

Offline složky není nic jiného, než kopie dat v počítači, která se synchronizuje na vzdálené uložiště. A protože je v počítači, musí být také někde umístěná Veselý obličej V tomto případě se jedná o adresář C:\Windows\CSC. Že spustíte ShadowExplorer, otevřete adresář a vykopírujete soubory? Takhle lehké to nebude…

image

Nejprve si pojďme najít, jako stínové kopie máme k dispozici v počítači a cestu k ním. Toho docílíme spuštěním příkazové řádky jako administrátor a příkazem “vssadmin list shadows”.

image

Nyní je třeba vytvořit symbolický odkaz na umístění, které chceme obnovit. V našem případě bude “odkaz” uložen v adresáři c:\tmp, který si vytvořím. Následně použiji příkaz mklink /j "c:\tmp\csc" “\\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy3\Windows\CSC”. Samozřejmě cestu upravte dle stínové kopie, kterou potřebujete obnovit.

A nakonec potřebná data vykopírujeme pomocí “robocopy "c:\tmp\csc" "c:\tmp\scs_obnova" /e /copyall /zb”.

image

Nyní jen změňte vlastníka adresáře “csc_obnova” a máte k dispozici svá data.

Deploying OneDrive pro firmy

onedriveJednou ze součástí Microsoft Office 365 v enterprise plánech je i cloudové uložiště OneDrive pro firmy. Zatímco v případě OneDrive (personal) je synchronizační nástroj sympatická instalace o pár MB, korporátní řešení je Click-to-Run instalace.

K hromadné instalaci budeme potřebovat dva nástroje:

Příprava instalace

Nejprve potřebujeme instalaci samotného OneDrive pro firmy (GrooveRetail) vhodnou k distribuci. Tu získáme následujícím způsobem:

  1. Založme adresář vhodný pro deployment
  2. Do adresáře nakopírujme soubor setup.exe, který získáme z Office 365 Deployment Tool
  3. Ve stejném adresáři vytvoříme soubor config.xml obsahující:

    <Configuration>
      <Add SourcePath="" OfficeClientEdition="32">
       <Product ID="GrooveRetail" >
         <Language ID="cs-cz" />     
       </Product>
      </Add>
    </Configuration>

  4. Z příkazového řádku spustíme setup.exe s následujícím parametrem:
    setup.exe /download config.xml

Nyní dochází ke stahování instalačních souborů ze serverů Microsoftu. Bohužel nevidíme žádný progressbar a navíc se stahuje necelý GB dat(!), takže buďte trpěliví.

Deployment pomocí PDQ Deploy

Nyní použijeme nástroj PDQ Deploy pro vzdálenou instalaci.

  1. Adresář, ve kterém se nachází setup.exe udělejme jako sdílený
  2. Spusťme PDQ Deploy a pod Packages vytvořme nový balíček
  3. Pojmenujme ho např. OneDrive a přejděme na Step 1
  4. Použijme nastavení z obrázku (upravte dle vlastních názvů serverů Veselý obličej)
    image
  5. Na kartě Conditions vyberte, na jaké systémy bude instalace provedena
  6. Na kartě Options vybereme, zda uživatel má o instalaci vědět, nebo ne. V případě OneDrive se mi více osvědčila varianta Deploy User (Interactive), kdy z neznámého důvodu docházelo k menšímu množství selhání instalace.
  7. Baliček uložme a přes tlačítko Deploy můžeme začít se samotnou instalací.