Samba a Vista – co s tím?

Windows Vista jsou velice stabilním systémem s luxusním uživatelským rozhraním a nadstandardním zabezpečením. Nyní již nastává čas k jejich postupnému nasazování do firemního prostředí, zvlášť když brzy, na svou dobu revoluční systém, Windows XP přestane být k dostání.

Problém však nastává, pokud máte ve firmě nasazenou stupidní a nebezpečnou sambu, která se pohybuje na úrovni NT 4.

Jak na přístup do Samby

Jestli máte v síti nějaké disky sdílené pomocí linuxové samby, pravděpodobně se Vám nebude dařit se k nim přihlásit. Je to způsobeno absencí novější verze NTLM (označované jako NTLMv2), což je vlastně autentizační protokol využívaný zejména protokolem SMB. Tento problém se dá jednodušše vyřešit snížením bezpečnosti ve Vistě.

Startspustitsecpol.msc

Místní zásadyzásady zabezpečeníZabezpečení sítě: Úroveň ověřování pro systém LAN Manager a vyberte Odeslat LM & NTLM – v případě vyjednání použít zabezpečenou relaci NTLMv2.

Od této chvíle se již můžete dostat ke svým síťovým diskům 🙂

Doména přes Sambu

Uvedeným jsme získali přístup k síťovým diskům. Pokud ale chceme přidat počítač do domény, Vista zkončí na hlášce o neplatném uživatelském jméně/hesle. I na to však existuje lék.

Opět spustíme secpol.msc a v místních zásadách zabezpečení zakážeme Člen domény: Vždy digitálně zašifrovat nebo podepsat data zabezpečeného kanálu. Tím nám půjde přidat do počítače další doménový uživatel. Problém je však s přístupem do domény.

Pomůže nám nástroj NETDOM, který je součástí Windows XP SP2 Support tools (ke stažení tady). Ze staženého souboru extrahujeme (např. Winrarem) soubory, ze souboru support.cab extrahujeme soubor NETDOM.EXE.

Spustíme příkazový řádek s administrátoským oprávněním, v něm se dostaneme až k místu, kde máme soubor netdom.exe uložený a použijeme:

NETDOM join jmeno_pocitace /Domain:jmeno_domeny /UserD:Domenovy_administrator /PasswordD:Heslo_domenoveho_admina

Po restartu již máme počítač v doméně. Vše bylo odzkoušeno na Windows Vista Business.

České Majkrosoftí reklamy

I atlas je už sexy

V dubnu loňského roku jsem se rozplýval nad search.seznam.cz – příjemně odlehčený seznam ve stylu google. Pouze logo, pes a vyhledávací formulář. A protože občas seznamem vyhledávám (opravdu musím uznat, že live search hledání v českém internetu stále ještě dokonale zmáknuté nemá), chodil jsem na něj právě přes jejich search stránku.

Včera jsem zjistil, že ve stejné tichosti má něco podobného i "konkurenční" (v uvozovkách, protože atlas používá hladací engine seznamu) portál atlas.cz. Search.atlas.cz se mi ale líbí víc než seznamácká varianta. Vzhled je takový pěkně 2.0 zaoblený, plný odlesků, ale zase tak nějak akorád. Navíc v sympatické neagresivní modré barvě.

Mám pocit, že seznam.cz v této chvíli (alespon vizuálně) opouštím. Mám totiž opravdu rád přijemná pracovní prostředí. Proto mám také Windows Vista a ne žádný hloupý textový Linux. Ale to už jsme zase někde jinde 🙂

Linux říkáte? Ale k čemu by to mohlo být dobré?

Před několika lety jsem slyšel, jak rozšíření linuxu stoupá a brzy začne ohrožovat pozici Windows. Ačkoliv "ukřičená komunita" nás jejich specifickým marketingem stále přesvědčuje, že je to jasná věc, rozhodně se tak neděje. Důvod je jednoduchý. Linuxové operační systémy jsou absolutně nevhodné pro normální práci.

Před několika lety jsem také měl období Linux ruleZ. Trvalo až do tvrdého středu s realitou, že linux na tom určitě není tak růžově, jak komunita hlásá.

Tvůrci se snaží přiblížit linux obyčejným lidem. Myslím, že příliš velké šance nemají. Linuxu chybí multimediální funkce, uživatelské prostředí je příšerné a s luxusním Vista Aero zcela nesrovnatelné (ne, opravdu běžného uživatele v 21. století nedonutíte pracovat v příkazovém řádku). Linux v žádném případě nenabízí tolik variant různého software, jako systém od Microsoftu. Ani na hry rozhodně není ideální. Použití linuxu v domácnosti je tak zcela bezpředmětné.

Co ale použití pro byznis? Na vzhledu tolik nezáleží, instalace software zaměstnancům řeší IT oddělení. Jenže ani tady pšenka nepokvete. Linux je v oblasti práce ještě nepoužitelnější než v domácnosti. Je tomu z několika důvodů.

Když pominu, že výdaje za správu převyšují cenu nákupu stanic s Windows, že uživatele zvyklého z domova na Windows a užasné MS Office těžko přeučím na ovládání linuxu a hloupé Open Office, nemohu opomenout velice komplikovaný support otevřeného software. V případě Windows vždy vím, kam se obrátit. V případě linuxu se musíte většinou spoléhat na (zákeřnou) komunitu.

Pracovní stanice také často vyžadují specializovaný software a hardware, jehož podporu na primitivním linuxu opravdu nenajdeme. A hlavně, řešení s Windows si zachovává integritu. Aplikace spolupracují, zařízení se synchronizují a výsledky se dostavují. Stačí se podívat, jaká kouzla dnes jdou díky jednomu ověření v active directory. Oproti tomu je linux pouze hračkou pro chytřejší děti.

Otoman.cz

Se společností MITON to jde z kopce. Po díře v Kvapem začíná jejích low cost hosting otoman být opravdu mizerný. Ono se říká, co bych mohl chtít nízkonákladového hostingu, nicméně opravdu bych chtěl něco víc.

Mám u nich nějakou tu doménu. Maily pro ní již dávno řeší Google Apps (v době útěku od naprosto příšerného mailu nebyl k dispozici skvělý live domains), web a databáze je však stále u otomanů.

Největší problém otomanu jsou krátkodobé výpadky dostupnosti, trvající pouze v rádech sekund až minut. Nedávno jsem tedy na můj web nasadil monitoring serverů. Vývoj určitě není pozitivní.

Navíc využívám pouze služeb měření zdarma, které probíha jen každých 10 minut, takže určitě nedokáže změřit všechny "mikrovýpadky".

Nyní je čas na zaplacení služeb pro další období. Je otázkou, zda to nebude někomu jinému, než je právě MITON.

Co dělat, když počítač zamrzá – proces spoolsv.exe

V dubnu jsem napsal článek, jak vyřešit problém zamrzajícího počítače, kvůly chybě v office 2003 a procesu svchost. Tento týden jsem na svém novém pracovišti řešil něco podobného. Tentokrát byl problém v procesu spoolsv.exe. Tento proces se stará o hladký běh tiskáren, faxů a podobných zařízení.

Bohůžel se občas stane, že dojde k chybě a on silně "žere" procesorový čas a tím znemožňuje jakoukoliv smysluplnou pracovní činnost.

Nejprve si otevřete c:\windows\system32\spool\printers. Následně spusťte task manager (taskmgr) a proces spoolsv.exe "sestřelte". Nyní, dokud se nepustí znovu, vymažte celý obsah výše uvedeného adrešáře. Restartujte počítač a problém by měl být vyřešen.

Konec aktivování kliknutím v IE

Asi před 1,5 rokem bylo do IE (a později i do opery) přidána feature, která nutila uživatele před použitím interaktivních prvků na webu (jako flash, media player, různe active-x prvky) je nejprve aktivovat klepnutím. Důvodem byla společnost EOLAS, která si činila nárok na vkládání interaktivních prvků do webových stránek (psalo se třeba tady).

Výsledkem byla záplata do prohlížeče, který začal vyžadovat všechny uvedené prvky nejprve aktivovat kliknutím. Tomu je nyní konec. Microsoft se po několikaletém sporu rozhodl stupidnímu patentu ustoupit a patent koupil. Nyní je k dispozici KB 945007 (vyšla včera s několika dalšíma prosincovýma záplatama), která tuto nepříjemnost odstraňuje. K dispozici je pro IE 6 na WinXP SP2, Windows Server 2003 a IE 7 na WinXP SP2, WinServer 2003 a pro Vistu.

Aktualizaci je možné najít na webu Microsoftu.

Windows Live Messenger – další novinky

O možnosti vložení do stránek webový Windows Live Messenger se toho již napsalo hodně. Jen pro stručnost – na adrese http://settings.messenger.live.com/Applications/WebSettings.aspx povolíte zobrazování Vašeho IM stavu na webu. Poté kliknete na Vytvoření kódu HTML a vygenerujete si kus HTML kódu pro web.

Na webu se nacházela ikonka stavu (něco jako známe z ICQ) a pak přímo webový formulář pro rychlou komunikaci přes protokol MSN. To je naprosto výborná funkce, bohužel docela velká, aby se dala jednodušše integrovat (např.) do menu stránek.

Nově je možné vytvářet i tlačítko, které spoustí webový komunikátor do pop-up okna. A jako bonus přibily nějaká barevná schémata 🙂