http://www.samuraj-cz.com/ SAMURAJ-cz.com - Vítejte v mém světě. Stránky o počítačových sítích, Ciscu, administraci (MS domény), karate (budo), webdesignu (webcodingu) a cestování (fotografiích).. cs samuraj@samuraj-cz.com (Petr Bouška) samuraj@samuraj-cz.com (Petr Bouška) blog, karate, cestování, webdesign, administrace počítačů http://backend.userland.com/rss Sun, 05 Feb 2012 01:53:49 GMT http://www.samuraj-cz.com/graphics/mini_title.gif http://www.samuraj-cz.com/ http://www.samuraj-cz.com/clanek/microsoft-lync-cast-5-instalace-edge-serveru/ http://www.samuraj-cz.com/clanek/microsoft-lync-cast-5-instalace-edge-serveru/ V dnešním rozsáhlejším díle se podíváme na to, jak napojit Lync server do internetu. To obnáší instalaci dalšího serveru s rolí Edge. A protože určitě máme mezi sítěmi firewally, tak se budeme hodně věnovat komunikaci a tomu, co a jak je třeba povolit na FW, aby nám vše fungovalo. článek, Microsoft admin http://www.samuraj-cz.com/clanek/microsoft-lync-cast-5-instalace-edge-serveru/#comments Mon, 23 Jan 2012 17:57:42 GMT http://www.samuraj-cz.com/clanek/microsoft-lync-cast-4-instalace-role-monitoring/ http://www.samuraj-cz.com/clanek/microsoft-lync-cast-4-instalace-role-monitoring/ Dnešní díl seznamování se s Lyncem je kratší a podíváme se zde na Lync Server 2010 Monitoring. Tato Lync role nám umožní sbírat data, která popisují kvalitu sítě a klientů a provádět Call Detail Recording (CDR). CDR obsahuje informace o hovorech, IM zprávách, konferencích, apod. Pro malou instalaci, kdy se snažíme ušetřit náklady, tuto roli asi nepoužijeme. Jelikož vyžaduje minimálně jeden další server a plnohodnotný MS SQL Server (včetně Reporting Services). Ale pokud nasazujeme Lync pro provozní VoIP, tak je velmi důležitá. článek, Microsoft admin http://www.samuraj-cz.com/clanek/microsoft-lync-cast-4-instalace-role-monitoring/#comments Thu, 12 Jan 2012 16:19:26 GMT http://www.samuraj-cz.com/clanek/exchange-server-outlook-a-certifikaty-vgalu/ http://www.samuraj-cz.com/clanek/exchange-server-outlook-a-certifikaty-vgalu/ Článek se věnuje ukládání šifrovacích certifikátů do Active Directory. Jak k nim potom přistupují klienti jako je Outlook nebo OWA. Jaké mohou nastat problémy, když přejdeme na novou certifikační autoritu, a klientům se z AD nabízí stále staré certifikáty. A také různým PowerShell příkazům, pomocí kterých můžeme s certifikáty v AD pracovat. článek, Microsoft admin http://www.samuraj-cz.com/clanek/exchange-server-outlook-a-certifikaty-vgalu/#comments Tue, 27 Dec 2011 13:48:29 GMT http://www.samuraj-cz.com/clanek/cisco-wlc-nastaveni-domenoveho-jmena-a-certifikatu-pro-guest-access/ http://www.samuraj-cz.com/clanek/cisco-wlc-nastaveni-domenoveho-jmena-a-certifikatu-pro-guest-access/ Pokud na Cisco Wireless LAN Controlleru (WLC) zprovozníme WiFi síť pro hosty s webovou autentizací (Web Authentication), tedy že se uživatelé musí nejprve přihlásit na webové stránce, než se dostanou do sítě. Tak standardně stránka, kde se uživatelé autentizují, má adresu https://1.1.1.1 a používá self-signed certifikát. Uživatelům tedy vyskakuje varování při připojení. Zde si velmi stručně popíšeme, jak nastavit libovolné DNS jméno, které se použije pro tuto stránku, a přiřadit důvěryhodný certifikát. článek, Cisco admin http://www.samuraj-cz.com/clanek/cisco-wlc-nastaveni-domenoveho-jmena-a-certifikatu-pro-guest-access/#comments Thu, 22 Dec 2011 07:52:29 GMT http://www.samuraj-cz.com/clanek/microsoft-lync-cast-3-mobile-devices-android-ios-windows-phone-nokia/ http://www.samuraj-cz.com/clanek/microsoft-lync-cast-3-mobile-devices-android-ios-windows-phone-nokia/ Microsoft po dlouhém očekávání konečně zveřejnil Lync 2010 for Mobile Devices. Jde o klienta pro Google Android, Microsoft Windows Phone, Apple iOS a některé zařízení Nokia. Funkcionalita není příliš vysoká (jde hlavně o Instant Messaging), ale pořád je to alespoň něco. Bohužel klient nepřistupuje stejným způsobem jako Windows klient, takže je třeba provést řadu konfigurací na serveru. Rozhodl jsem se proto zveřejnit tento neplánovaný díl seriálu. článek, Microsoft admin http://www.samuraj-cz.com/clanek/microsoft-lync-cast-3-mobile-devices-android-ios-windows-phone-nokia/#comments Mon, 19 Dec 2011 17:32:23 GMT http://www.samuraj-cz.com/clanek/microsoft-lync-cast-2-instalace-front-end-serveru/ http://www.samuraj-cz.com/clanek/microsoft-lync-cast-2-instalace-front-end-serveru/ Vítejte u druhé části seriálu o Microsoft Lyncu. V prvním díle jsme si stručně popsali, co nám Lync může poskytnout a z čeho se skládá. Dnes se podíváme na instalaci základní role Front End server (a samozřejmě i těch, které musíme instalovat společně). Budeme se věnovat levnější verzi Lync Server 2010 Standard Edition, to ale není příliš důležité, protože Enterprise edice nám navíc dovolí instalovat Back End databázi na samostatný server a přidat více serverů do Front End Poolu. článek, Microsoft admin http://www.samuraj-cz.com/clanek/microsoft-lync-cast-2-instalace-front-end-serveru/#comments Wed, 14 Dec 2011 20:10:12 GMT http://www.samuraj-cz.com/clanek/microsoft-lync-cast-1-co-je-to-lync/ http://www.samuraj-cz.com/clanek/microsoft-lync-cast-1-co-je-to-lync/ Tento článek je úvodním dílem série, kde si popíšeme, co je to Lync, co umí, co potřebujeme k jeho provozování, jak jej nainstalovat a nakonfigurovat hlavní vlastnosti. O Lyncu toho na internetu nalezneme hodně, jenom na Microsoftu je ohromné množství informací. Bohužel většina dokumentů je opravdu rozsáhlých a to může odradit řadu lidí od jejich studování. Nutno podotknout, že Lync není aplikace, kterou bychom nainstalovali způsobem Next, Next, Finish. I když jsou k dispozici pěkné nástroje pro instalaci Lync Server Planning Tool a Lync Server Topology Builder, tak musíme rozumět tomu, co chceme implementovat. Takže zde se na celou problematiku podíváme trochu jinak. článek, Microsoft admin http://www.samuraj-cz.com/clanek/microsoft-lync-cast-1-co-je-to-lync/#comments Sun, 20 Nov 2011 21:06:58 GMT http://www.samuraj-cz.com/clanek/popis-dfs-a-migrace-na-windows-server-2008-mode/ http://www.samuraj-cz.com/clanek/popis-dfs-a-migrace-na-windows-server-2008-mode/ Distributed File System (DFS) je velice užitečná služba, které zařizuje několik funkcí. Principem je zjednodušení přístupu ke sdíleným adresářům a navíc zařizuje rozklad zátěže a vysokou dostupnost. Spolu s Windows Server 2008 došlo k rozšíření a úpravě DFS. Předpokládal jsem, že se tyto nové funkce začnou automaticky používat, když bude DFS na novém serveru, ale bohužel to tak není. Je potřeba převést namespace do nového módu a to dost nepohodlným postupem. Největší problémy jsou s replikacemi. článek, Microsoft admin http://www.samuraj-cz.com/clanek/popis-dfs-a-migrace-na-windows-server-2008-mode/#comments Wed, 14 Sep 2011 15:52:26 GMT http://www.samuraj-cz.com/clanek/powershell-posledni-prihlaseni-pocitace-ci-uzivatele/ http://www.samuraj-cz.com/clanek/powershell-posledni-prihlaseni-pocitace-ci-uzivatele/ V určitých situacích se nám může hodit, nalézt k počítačům či uživatelům v doméně informaci, kdy se naposledy přihlásili. Jednou z běžných situací je, že hledáme nepoužívané účty. Nebo naopak chceme nalézt, jak dlouho již počítač běží. Popíšeme si zde nějaké možnosti pomocí PowerShellu. První situace je relativně jednoduchá (pokud akceptujeme nějaké problémy) a informace získáme z Active Directory. V druhém případě již musíme přistupovat na jednotlivé počítače. článek, Microsoft admin http://www.samuraj-cz.com/clanek/powershell-posledni-prihlaseni-pocitace-ci-uzivatele/#comments Tue, 06 Sep 2011 12:44:18 GMT http://www.samuraj-cz.com/clanek/sifrovani-emailu-vms-outlook-a-reseni-problemu/ http://www.samuraj-cz.com/clanek/sifrovani-emailu-vms-outlook-a-reseni-problemu/ Téměř každý denně používá emaily. Nevýhoda elektronických zpráv je, že se ve většině případů šíří po internetu naprosto otevřeně (jinak řečeno čitelně). Bezpečnostním řešením je nějaký způsob šifrování, buď provozu, nebo jednotlivých zpráv. My se lehce podíváme na šifrování vybraných zprávy tak, jak je běžné ve firemním prostředí. Budeme uvažovat, že každý uživatel má svůj šifrovací certifikát uložený na čipové kartě (smartcard). Hlavní náplň se věnuje nejčastějším problémům a jejich řešení. článek, Microsoft admin http://www.samuraj-cz.com/clanek/sifrovani-emailu-vms-outlook-a-reseni-problemu/#comments Tue, 28 Jun 2011 12:40:32 GMT http://www.samuraj-cz.com/clanek/vpn-5-clientless-ssl-vpn-a-rozsirene-funkce/ http://www.samuraj-cz.com/clanek/vpn-5-clientless-ssl-vpn-a-rozsirene-funkce/ Minule jsme se věnovali základním funkcím Clientless SSL VPN na Cisco ASA. Ta nám umožňuje přistupovat na některé firemní zdroje z internetu z počítače, na kterém nepotřebujeme administrátorská práva a stačí nám webový prohlížeč a Java nebo ActiveX. Nyní se podíváme na moderní funkce, které nám přidají další vlastnosti z oblasti přístupu (Port Forwarding a Smart Tunnels) a bezpečnosti (Cisco Secure Desktop). Popis jednotlivých funkcí je stručný a nevěnuje se všem možnostem. článek, Cisco admin http://www.samuraj-cz.com/clanek/vpn-5-clientless-ssl-vpn-a-rozsirene-funkce/#comments Fri, 17 Jun 2011 11:41:15 GMT http://www.samuraj-cz.com/clanek/automatizovana-kontrola-prostredi-pomoci-powershellu/ http://www.samuraj-cz.com/clanek/automatizovana-kontrola-prostredi-pomoci-powershellu/ aneb Pár tipů jak využít PowerShell. Každá síť potřebuje dohled (monitoring, kontrolu) a čím je větší, tím je složitější provádět různé kontroly ručně. Existuje řada systémů, které tyto kontroly budou provádět za nás, ale ty komplexní většinou stojí nemalé peníze. Přitom se dá vše postavit zdarma s menším či větším úsilím. Důležité je si uvědomit, co nás v naší síti zajímá, a na co chceme být upozorněni. Pak můžeme vytvářet jednoúčelové skripty, které nám zajistí potřebný přehled. článek, Microsoft admin http://www.samuraj-cz.com/clanek/automatizovana-kontrola-prostredi-pomoci-powershellu/#comments Mon, 13 Jun 2011 15:35:50 GMT http://www.samuraj-cz.com/clanek/vpn-4-konfigurace-cisco-clientless-ssl-vpn-na-cisco-asa/ http://www.samuraj-cz.com/clanek/vpn-4-konfigurace-cisco-clientless-ssl-vpn-na-cisco-asa/ SSL VPN se dnes považují za moderní typ VPN připojení. Mají řadu výhod, hlavně oproti tradičnímu IPsec protokolu. U Cisca si ale nejprve musíme zjistit informace o licencování, protože AnyConnect licence jsou dost drahé. Clientless SSL VPN je speciální typ VPN, kdy nepotřebujeme klienta (na to nám poslouží webový prohlížeč). Nemá úplně stejné možnosti jako standardní VPN, ale může být vhodná pro řadu situací. Základní funkce nám bezpečně zprostředkuje interní webové a souborové servery. Na to se podíváme dnes. Dále je možné využít různé pluginy, které například umožní přístup přes SSH či RDP. A objevují se další rozšířené funkce, jako je například Smart Tunnel. článek, Cisco admin http://www.samuraj-cz.com/clanek/vpn-4-konfigurace-cisco-clientless-ssl-vpn-na-cisco-asa/#comments Wed, 11 May 2011 14:51:38 GMT http://www.samuraj-cz.com/clanek/vpn-3-konfigurace-ipsec-remote-access-vpn-na-cisco-asa/ http://www.samuraj-cz.com/clanek/vpn-3-konfigurace-ipsec-remote-access-vpn-na-cisco-asa/ Máme za sebou teoretický popis celé problematiky IPsec Remote Access VPN i základní úvod (řekněme úvodní konfiguraci) Cisco ASA. Dnes se budeme věnovat praktické konfiguraci zmíněného rozšířeného typu VPN pro přístup uživatelů do firemního prostředí. V první části článku si popíšeme jednotlivé stavební bloky, které budeme na Cisco ASA konfigurovat, a jejich vzájemné vazby. V druhé části jsou již odkazy na jednotlivé položky v ASDM, které musíme nastavit. článek, Cisco admin http://www.samuraj-cz.com/clanek/vpn-3-konfigurace-ipsec-remote-access-vpn-na-cisco-asa/#comments Fri, 22 Apr 2011 20:40:05 GMT http://www.samuraj-cz.com/clanek/vpn-2-uvod-do-cisco-asa-a-moznosti-vpn/ http://www.samuraj-cz.com/clanek/vpn-2-uvod-do-cisco-asa-a-moznosti-vpn/ Po prvním teoretickém dílu se podíváme, opravdu jen lehce, na bezpečnostní appliance Cisco ASA, kterou budeme v dalších dílech používat pro konfiguraci různých VPN. Zmíníme i několik důležitých bodů, které využijeme příště při konfiguraci IPsec Remote Access VPN. U Cisco ASA se budeme dívat pouze na vlastnosti, které se týkají VPN. ASA v současnosti znamená řada ASA 5500 (já pracuji s ASA 5510). VPN ale můžeme provozovat i na většině routerů. článek, Cisco admin http://www.samuraj-cz.com/clanek/vpn-2-uvod-do-cisco-asa-a-moznosti-vpn/#comments Sun, 17 Apr 2011 18:13:02 GMT http://www.samuraj-cz.com/clanek/exchange-2007-a-sprava-mobilnich-zarizeni/ http://www.samuraj-cz.com/clanek/exchange-2007-a-sprava-mobilnich-zarizeni/ Zmínka možností, které poskytuje Exchange Server (nejen) 2007 pro správu mobilních zařízení. Jako mobilní zařízení budeme uvažovat přístroj, který se k Exchange serveru připojuje pomocí Exchange ActiveSync protokolu (tím není myšlena synchronizace s PC pomocí ActiveSync, ale synchronizace se serverem). Takových zařízení je dnes dlouhá řada a nemusí se jednat pouze o přístroje založené na Windows Mobile, ale klidně také Android, Apple iOS, Symbian a možná i další. článek, Microsoft admin http://www.samuraj-cz.com/clanek/exchange-2007-a-sprava-mobilnich-zarizeni/#comments Wed, 13 Apr 2011 14:49:35 GMT http://www.samuraj-cz.com/clanek/vpn-1-ipsec-vpn-a-cisco/ http://www.samuraj-cz.com/clanek/vpn-1-ipsec-vpn-a-cisco/ Úvodní díl seriálu, který se věnuje technologii VPN. Naleznete zde stručný popis VPN a jejich typů. Dále se více popisuje VPN založená na protokolu IPsec, primárně typ Remote Access VPN. Celý popis je obecný, ale do budoucna se zaměřuje na nasazení na Cisco zařízeních, primárně Cisco ASA. Na konci jsou zmíněny parametry, které podporují klienti Cisco VPN Client, integrovaný klient na Google Android a ve Windows XP/Vista/7. článek, sítě http://www.samuraj-cz.com/clanek/vpn-1-ipsec-vpn-a-cisco/#comments Sun, 10 Apr 2011 17:59:18 GMT http://www.samuraj-cz.com/clanek/active-directory-recycle-bin/ http://www.samuraj-cz.com/clanek/active-directory-recycle-bin/ Novinkou na doméně (lese) ve funkčním stupni Windows Server 2008 R2 je koš (Recycle Bin). Myslím, že je to užitečná vlastnost, i když jsem ji za rok, co je zapnutá, použil pouze jednou. Rozhodně ničemu neškodí. Dělá to, co každý tuší. Smazaný objekt v Active Directory Domain Services (AD DS) se přesune do koše a jej možné je obnovit do původního stavu. článek, Microsoft admin http://www.samuraj-cz.com/clanek/active-directory-recycle-bin/#comments Thu, 31 Mar 2011 13:48:03 GMT http://www.samuraj-cz.com/clanek/auditovani-ad-ds-objektu-ve-windows-server-2008/ http://www.samuraj-cz.com/clanek/auditovani-ad-ds-objektu-ve-windows-server-2008/ Pokud chceme logovat operace (zaznamenávat události do logu) nad Active Directory Domain Services (AD DS) - prakticky jde o vytváření, měnění či mazání uživatelských a počítačových účtů a skupin, tak využijeme funkci auditování AD DS. Tento audit byl možný již dříve a to obdobným způsobem, ale Windows Server 2008 přináší rozšíření a zpřesnění. Nově můžeme auditovat pouze určitou podkategorii (vylepšené nastavení nabízí Windows Server 2008 R2), u změn se loguje i původní a nová hodnota (ne jen kdo a jaký atribut změnil) a také se změnily ID událostí. článek, Microsoft admin http://www.samuraj-cz.com/clanek/auditovani-ad-ds-objektu-ve-windows-server-2008/#comments Sat, 26 Mar 2011 18:23:53 GMT http://www.samuraj-cz.com/clanek/ms-outlook-a-konfigurace-pomoci-group-policy/ http://www.samuraj-cz.com/clanek/ms-outlook-a-konfigurace-pomoci-group-policy/ Článek rozebírá některé možnosti, jak centrálně konfigurovat aplikace z balíku MS Office se zvláštním zaměřením na Outlook (primárně se jedná o verzi 2010, ale většinou to není podstatné). Začít můžeme modifikací instalace (zde pouze zmínka), hlavní část provedeme pomocí Group Policy Administrative Templates pro Office, některé požadavky vyřešíme změnou registrů a pro složitější příklad z praxe využijeme PowerShell. článek, Microsoft admin http://www.samuraj-cz.com/clanek/ms-outlook-a-konfigurace-pomoci-group-policy/#comments Wed, 23 Mar 2011 15:30:35 GMT