Отражение в сети - Антон Борисов » Windows

Добавление задания таймера в SharePoint 2010

Антон — Wed, 30 Nov 2011 11:40:05 +0000

Вот уже четвертый раз ко мне обращаются с вопросом "как программно создать новое задание таймера в SharePoint 2010?" - отвечаю заметкой, чтобы было куда в будущем направить интересующихся.

Открываем Visual Studio 2010. Создаем новый проект SharePoint 2010 -> Empty SharePoint Project.

Выбираем Deploy as farm solution

Создаем сделающий класс:

namespace Antonborisov { class ListTimerJob : SPJobDefinition { public ListTimerJob()


            : base()

        {
        }
        public ListTimerJob(string jobName, SPService service, SPServer server, SPJobLockType targetType)
            : base(jobName, service, server, targetType)

        {
        }
        public ListTimerJob(string jobName, SPWebApplication webApplication)
            : base(jobName, webApplication, null, SPJobLockType.ContentDatabase)

        {
            this.Title = "List Timer Job";
        }
        public override void Execute(Guid contentDbId)

        {
            // get a reference to the current site collection's content database
            SPWebApplication webApplication = this.Parent as SPWebApplication;
            SPContentDatabase contentDb = webApplication.ContentDatabases[contentDbId];
            // get a reference to the "ListTimerJob" list in the RootWeb of the first site collection in the content database
            SPList Listjob = contentDb.Sites[0].RootWeb.Lists["ListTimerJob"];
            // create a new list Item, set the Title to the current day/time, and update the item
            SPListItem newList = Listjob.Items.Add();
            newList["Title"] = DateTime.Now.ToString();
            newList.Update();

} } }

Теперь надо добавить новую Feature

и Event Receiver, который будет отвечать на добавление/удаление задания таймера

Далее необходимо внести соответсвующие изменения в класс нашего Event Recevier. Для нашего случая подойдет вот такой пример:

namespace Antonborisov.Features.Feature1 { [Guid("9a724fdb-e423-4232-9626-0cffc53fb74b")] public class Feature1EventReceiver : SPFeatureReceiver { const string List_JOB_NAME = "ListLogger"; // Uncomment the method below to handle the event raised after a feature has been activated.


        public override void FeatureActivated(SPFeatureReceiverProperties properties)

        {

            SPSite site = properties.Feature.Parent as SPSite;
            // make sure the job isn't already registered
            foreach (SPJobDefinition job in site.WebApplication.JobDefinitions)

            {
                if (job.Name == List_JOB_NAME)
                    job.Delete();
            }
            // install the job
            ListTimerJob listLoggerJob = new ListTimerJob(List_JOB_NAME, site.WebApplication);
            SPMinuteSchedule schedule = new SPMinuteSchedule();
            schedule.BeginSecond = 0;
            schedule.EndSecond = 59;
            schedule.Interval = 5;
            listLoggerJob.Schedule = schedule;
            listLoggerJob.Update();
        }
        // Uncomment the method below to handle the event raised before a feature is deactivated.
        public override void FeatureDeactivating(SPFeatureReceiverProperties properties)

        {

            SPSite site = properties.Feature.Parent as SPSite;
            // delete the job
            foreach (SPJobDefinition job in site.WebApplication.JobDefinitions)

            {
                if (job.Name == List_JOB_NAME)
                    job.Delete();
            }
}

}

Перед развертыванием нашего решения, необходимо выбрать область действия Feature. Например коллекцию сайтов:

Теперь все готово к развертыванию:

После успешного развертывания осталось только зайти в SharePoint 2010 Central Administration -> Monitoring и в разделе Timer Jobs выбрать Review Job Definitions.

Открыв созданное задание таймера можно управлять расписанием его работы:

Wuauclt.exe – Ключи (Параметры командной строки) и секреты использования

Антон — Thu, 20 Oct 2011 08:08:24 +0000

Часто, бывает необходимо, подтолкнуть агента WSUS для проверки имеющихся обновлений и немедленной установки. Я для того использую простую команду wuauclt /detecnow

Но помимо этого, эта утилита имеет множество других применений и соответствующих параметров командной строки. Рассмотрим их:

/DetectNow - Запустить немедленный опрос сервера WSUS на наличие обновлений

/resetAuthorization - Сбросить авторизацию на сервере и клиенте. Фактически это новая регистрация на сервере WSUS. Полезна когда клиент подглюкивает, удаляем его на сервере и командой wuauclt /detectnow /resetAuthorization заново регистрируем на сервере с одновременным запросом списка обновлений

/reportnow Сбросить статистику на сервер

Остальные параметры не столь очевидны и самое главное их применение непонято и обычно не вызывает никаких изменений

/RunHandlerComServer - неизвестно
/RunStoreAsComServer - неизвестно
/ShowSettingsDialog - Показывает диалог настройки расписания установки обновлений
/ResetEulas - сбросить соглашение EULA для обновлений
/ShowWU - переход на сайт обновлений MS
/ShowWindowsUpdate - переход на сайт обновлений MS
/SelfUpdateManaged - неизвестно
/SelfUpdateUnmanaged - неизвестно
/UpdateNow - Немедленно запускает процесс обновления, аналогичен клику кнопки в окне уведомлений о наличии обновлений
/ShowWUAutoScan - неизвестно
/ShowFeaturedUpdates - неизвестно
/ShowOptions - неизвестно
/ShowFeaturedOptInDialog - неизвестно
/DemoUI - Показывает значок в трее - диалог настройки расписания установки обновлений или установки в зависимости от статуса

Получение полномочий администратора на Microsoft SQL Server

Антон — Sun, 17 Jul 2011 18:23:41 +0000

Преамбула:
Недавно столкнулся с довольно странной проблемой и спешу поделиться с вами её решением. Но сначала о проблеме. Кто-то (не вы) установил Microsoft SQL Server и не оставив никакой документации благополучно покинул компанию. Вам необходимо убедиться, что резервные копии баз данных делаются исправно и доступ есть только у тех пользователей и приложений, которым он необходим. Но...

Симптоматика:
Приложения (в моем случае это был Sharepoint Server 2010 и Dynamics CRM 4.0) нормально работают с установленным SQL Server. Вы можете подключиться к нему с помощью SQL Server Management Studio, но ваш доступ ограничен только чтением (Read Only). Попытки обращаться к серверу от учетной записи с правами доменного администратора (Domain Admin) или локального администратора (Local Admin), так же не дают желаемого результата. Остается вопрос: как в этой ситуации получить доступ к SQL Server? Читаем далее...

Решение:
1. Необходимо остановить все службы и приложения работающие с SQL Server (позже будет понятно почему).
2. Заходим на Windows-сервер, на котором установлен SQL Server, с правами локального администратор (Local Admin) и останавливаем службу SQL Server.
3. Запускаем командную строку (cmd) с повышенными привилегиями.
4. Теперь пора запустить SQL Server в однопользовательском режиме (single user mode). Для этого необходимо запустить "sqlservr.exe" с ключом "-m". В моем случае команда выглядела следующим образом: "C:\Program Files\Microsoft SQL Server\MSSQL10_50.MSSQLSERVER\MSSQL\Binn\sqlservr.exe" -m. Работая в однопользовательском режиме, как вы уже догадались из названия, к SQL Server одновременно может подключиться только один пользователь. И этой возможностью с удовольствием воспользуется Sharepoint Server, Dynamics CRM, Reporting Services или любое другое приложение, которое вы забыли отключить на первом шаге. Плюс в том, что в консоли вы сможете увидеть кто подключился к SQL Server, а значит сможете заставить это приложение отключиться и не мешать вам работать.
5. Теперь, когда все приложения и службы, которые могли вам помешать, отключены, а SQL Server запущен в однопользовательском режиме, пора запустить SQL Management Studio. Подключившись под учетной записью локального администратора у вас будут все необходимые полномочия для администрирования SQL Server.
6. После того, как вы предоставили соответствующим группам и пользователям (в первую очередь себе) права на администрирование SQL Server, пора вернуть его в нормальный режим работы. Для этого переключитесь обратно в командную строку, в которой работает SQL Server и нажмите Control + C. Можете снова запускать все службы и приложения, которые хранят данные на этом SQL Server, предварительно запустив непосредственно саму службу SQL Server (в моем случае она называлась SQL Server (MSSQLSERVER)).

Готово!
Занавес.

Введение в Windows Server 2008 R2, электронная книга

Антон — Sat, 14 Aug 2010 10:48:57 +0000

Когда вы последний раз читали бумажную книгу о новом программном обеспечении или какой либо технологии? Вот и я уже не помню когда это было. Все чаще я предпочитаю хранить и изучать техническую литературу в электронном виде. В таких книгах как минимум есть ссылки и поиск, что определенно добавляет удобства в изучении материала. Вот и компания Microsoft решила порадовать нас новой книгой о Windows Server 2008 R2.
Среди прочий спец.предложений стала доступна к скачиванию электронная книга "Introducing Windows Server 2008 R2".

Затронуто большинство нововведений по основным направлениям:

Виртуализация
Active Directory
Remote Desktop Services и VDI
Роль файлового сервера
Новая версия веб-сервера IIS 7.5
DirectAccess и новые возможности Network Policy Server
Обновленный Windows Server Backup и BitLocker ToGo

Бесплатно скачать эту книгу можно зарегистрировавшись по ссылке.

В книге полезное для себя найдет не только профессионал в Windows Server, но и администратор с меньшим опытом. Рекомендую к прочтению вне зависимости от активности вашего использования какой либо версии Windows Server.
На моей виртуальной "полке" эта книга заняла свое место.
Надеюсь компания Microsoft и дальше будет радовать полезными книгами в свободном доступе.

Сертификация Microsoft для системного администратора: MCP, MCTS, MCSA, MCSE, MCITP

Антон — Thu, 26 Nov 2009 05:16:41 +0000

У меня есть небольшая практика, я стараюсь писать ответы на вопросы, которые мне задали больше 2 человек. Вопрос о сертификации системного администратора мне задавали значительно больше двух человек. Попробую ответить просто и понятно.

Прежде всего давайте конкретизируем тему: ниже я постараюсь описать путь сертификации для системного администратора Windows Server 2003/2008, схему по которой сертифицировался сам.

Если вы решили получить сертификат Microsoft подтверждающий ваши навык администрирования Windows Server 2003, вам лучше знать о причинах своего решения. Хочу только напомнить, что после выхода Windows Server 2003 вышла версия Windows Server 2003 R2, Windows Server 2008 и наконец Windows Server 2008 R2. Может стоит сразу получать знания и сертифицироваться по более новым технологиям?

Какие существуют сертификаты Microsoft для технического специалиста? Давайте рассмотрим их все по порядку...

1. Microsoft Certified Professional (MCP) - сертификат "вымирающего вида". Этот сертификат будет доступен вам после сдачи одного любого экзамена "старой школы" (например, Installing, Configuring, and Administering Windows XP Professional или Managing and Maintaining a Microsoft Windows Server 2003 Environment). Сейчас частично аналогом этого статуса стал Microsoft Certified Technology Specialist (MCTS).

2. Microsoft Certified Systems Administrator (MCSA) - первый серьезный сертификат для администратора Windows Server 2003. Экзамены на получение этого сертификата затронут настройки служб, прав доступа, работу с пользователями и группами, управление дисковой подсистемой и сетевыми сервисами, резервное копирование и еще множество вопросов касающихся установки, настройки и обслуживания Windows Server 2003 и его окружения. Для получения этого сертификата необходимо сдать 4 экзамена:

2 обязательных экзамена по серверной операционной системе (70-290 и 70-291);
1 экзамен по клиентской операционной системе, на выбор (Windows XP 70-270 или Windows Vista 70-620 или Windows 7 70-680). Я рекомендую сразу сдавать по Windows Vista или Windows 7, т.к. экзамен эти экзамены будут так же вам защитаны при получении сертификата MCITP;
1 экзамен из списка на выбор. Смотрите таблицу Elective exam по сслыке.

3. Microsoft Certified Systems Engineer (MCSE) - высший сертификат для системного администратора Windows Server 2003, без специализации на безопасность или обмен сообщениями. Подтверждает знания не только в области установки и обслуживания Windows Server 2003, но так же и навыки проектирования сетей и сетевых сервисов, администрирования Active Directory, разработки системы безопасности и мониторинга работы сети. Для получения этого сертификата вы должны обладать статусом MCSA и дополнительно сдать следующие 3 экзамена:

2 обязательных экзамена по серверной операционной системе (70-293 и 70-294);
1 экзамена по дизайну сети, Active Directory и безопасности, на выбор (70-297 или 70-298).

4. Microsoft Certified Technology Specialist (MCTS) - базовый сертификат технического специалиста. Вспоминаем сертификат MCP, который выдавался за один любой экзамен, но только один раз. MCTS пришел на смену MCP в новой линейке сертификации, с той лишь разницей что почти каждый экзамен приводит нас к отдельному статусу MCTS. Например, сдав экзамен 70-640 мы получаем статус MCTS: Windows Server 2008 Active Directory Configuration. Правда удобно?! Теперь предоставив работодателю несколько сертификатов MCTS, можно показать свою квалификацию в определенном направлении, даже если еще не нашлось времени или возможности получить статус Microsoft Certified IT Professional (MCITP) по этому направлению. Но обо всем по порядку...

5. Microsoft Certified IT Professional (MCITP) - "высший статус для смертных", как я его называю. Из сертификатов, которые можно получить сдав экзамены в центре тестирования, этот сертификат доказывает максимальную квалификацию своего обладателя в определенном направлении. В этой статье я не буду рассматривать такие сертификаты как Microsoft Certified Master (MCM) и Microsoft Certified Architect (MCA), т.к. получение этих статусов требует чрезвычайно глубоких знаний соответствующих продуктов и технологий, а так же ощутимых финансовых вложений. Но вернемся к MCITP, а точнее к разновидностям этого сертификата:

MCITP: Server Administrator - в новой линейке сертификации по Windows Server 2008 этот статус пришел на смену статуса MCSA по Windows Server 2000 и Windows Server 2003. Для его получения вам достаточно сдать всего три экзамена, после сдачи которых у вас на руках будет не только сертификат MCITP: Server Administrator, но и два соответствующих сертификата MCTS:
MCITP: Enterprise Administrator - аналог статуса MCSE, расмотренного мной выше. Для получения этого сертификата вам необходимо сдать 5 экзаменов, 2 из которых требуются для получения сертификата MCITP: Server Administrator. После сдачи этих экзаменов вы получите сертификат MCITP: Enterprise Administrator и четыре соответствующих сертификата MCTS:
1. TS: Windows Server 2008 Active Directory, Configuring
2. TS: Windows Server 2008 Network Infrastructure, Configuring
3. TS: Windows Server 2008 Applications Infrastructure, Configuring
4. Экзамен на выбор по клиентской операционной системе: TS: Configuring Microsoft Windows Vista Client или TS: Deploying and Maintaining Windows Vista Client and 2007 Microsoft Office System Desktops или TS: Windows 7, Configuring
5. Pro: Windows Server 2008, Enterprise Administrator

Для сертификации системного администратора или инженера можно остановиться после этого статуса, но мы с вами понимаем что сейчас практически не осталось администраторов Windows Server в чистом виде, каждый совмещает свой опыт с какой либо дополнительной специализацией. Следующие сертификаты MCITP в том числе для таких случаев:

MCITP: Enterprise Messaging Administrator - аналог статуса MCSE: Messaging, который остался за пределами этой статьи. Подтверждает навыки настройки и администрирования продукта Microsoft Exchange Server 2007. Вы получите этот сертификат сдав 3 следующих экзамена:
MCITP: Enterprise Project Management with Microsoft Office Project Server 2007 - Данный сертификат подтверждает навыки настройки и администрирования продукта Microsoft Office Project 2007, довольно широко распространенного среди крупных корпоративных заказчиков. Для получения этого сертификата необходимо сдать следующие 3 экзамена:

До текущего момента я говорил только о сертификации "с нуля", если у специалиста еще нет ни одного сертификата Microsoft. Остается вопрос, как быть специалистам, которые уже обладают сертификатами MCSA или MCSE? Специально для них компания Microsoft разработала схему обновления сертификата (upgrade path), путем сдачи специального переходного экзамена.
Рассмотрим три основные варианта обновления сертификатов системного администратора и инженера:

Microsoft Certified Systems Administrator (MCSA) -> Microsoft Certified IT Professional (MCITP): Server Administrator

Для обновления вам понадобится сдать всего два экзамена: 70-648 TS: Upgrading Your MCSA on Windows Server 2003 to Windows Server 2008, Technology Specialist (сдав которой вы получите для статуса MCST) и упоминавшийся уже в этой статье 70-646 PRO: Windows Server 2008, Server Administrator.
Microsoft Certified Systems Administrator (MCSA) -> Microsoft Certified IT Professional (MCITP): Enterprise Administrator

Помимо упомянутого в предыдущем абзаце экзамена 70-648 TS: Upgrading Your MCSA on Windows Server 2003 to Windows Server 2008, Technology Specialist вам необходимо сдать 70-643 TS: Windows Server 2008 Applications Infrastructure, Configuring, а так же один из экзаменов по клиентской операционной системе: 70-620 или 70-624 или 70-680, если вы еще не сдавали ни один из этих экзаменов. Тем самым вы выполните все предварительные требования для сдачи экзамена 70-647 PRO: Windows Server 2008, Enterprise Administrator, который завершит процесс обновления вашей сертификации.
Microsoft Certified Systems Engineer (MCSE) -> Microsoft Certified IT Professional (MCITP): Enterprise Administrator

Для обновления сертификата инженера по Windows Server 2003, на аналогичный статус по Windows Server 2008 вам потребуется:
1. Один переходный (upgrade) экзамен 70-649 TS: Upgrading Your MCSE on Windows Server 2003 to Windows Server 2008, Technology Specialist, который принесет вам целых три соответствующих сертификата MCTS
2. Один экзамен по клиентской операционной системе, на выбор: 70-620 или 70-624 или 70-680, если вы еще не сдавали ни один из этих экзаменов
3. И экзамен 70-647 PRO: Windows Server 2008, Enterprise Administrator, сразу после сдачи которого вы станете обладателем сертификата MCITP: Enterprise Administrator

Напоследок раскрою вам свой путь сертификации, который на самом деле не представляет из себя какой либо тайны: 70-290 (MCP) -> 70-270 -> 70-299 -> 70-291 (MCSA) -> 70-293 -> 70-294 -> 70-298 (MCSE) -> 70-649 (MCTS) -> 70-620 -> 70-647 (MCITP) -> курс TTT для получения статуса Microsoft Cetified Trainer (MCT) -> 70-631 -> 70-630....и я планирую этот список продолжать
На этом, как мне кажется, статью смело можно закончить, чтобы окончательно не превращать её в коллекцию ссылок на сайт компании Microsoft. Если у вас остались (или наоборот возникли) вопросы после прочтения этой статьи, обязательно пишите об этом в комментариях.
Успехов вам на экзаменах!

Обновление сертификата Exchange Server 2007

Антон — Wed, 20 May 2009 15:12:08 +0000

"У нас с мужиками есть традиция, раз в год мы"...обновляем сертификаты на всех вверенных нам сервисах. В их число входит и Microsoft Exchange Server 2007. В этой заметке я кратко опишу этот процесс.

Прежде всего необходимо определиться с типом сертификата:

тип №1. Self-signed SSL-certificate. Если вас устраивает самоподписанный (self-signed) SSL-сертификат, то вам достаточно запустить "Командную консоль Exchange" и скомандовать New-ExchangeCertificate без каких либо дополнительных параметров. При этом будет выпущен и активирован самоподписанный сертификат сроком на год. Сразу хочу вас предупредить, что при использовании самоподписанных сертификатов со службами Exchange ActiveSync, Outlook Web Access или приложением Outlook на мобильном устройстве вы оберечены получать ошибки при проверке сертификата, а иногда и вообще не иметь возможности получить доступ к серверу. Поэтому переходим к следующему пункту...

тип №2. Сертификат выданный сторонним доверенным центром сертификации (ЦС). Этот вариант является наиболее рекомендуемым, если вам необходимо иметь удаленный доступ к ресурсам почтового сервера сохраняя при этом увереность в защищенности вашего соединения. В этом случае за сравнительно небольшие деньги вы получите сертификат подписанный доверенным ЦС (например, VeriSign), который будет легко проходить проверку во всех распространенных браузерах и на большинстве мобильных устройств.

тип №3. Сертификат выданный корпоративным ЦС. Этот тип полностью повторяет предыдущий, но только в роли доверенного ЦС выступает сервер размещенный в вашей организации с установленной службой "Центр сертификации". Для многих организаций этот вариант является вполне приемлимым, т.к. при подключении клиентского компьютера к домену Windows этот центр сертификации все равно будет добавлен в список доверенных. К тому же стоимость такого решения равна нулю (при условии наличия у вас лицензии на операционную систему). Об этом варианте использования сегодня и пойдет речь.

Применяемые обозначения:
Домен: antonborisov.ru
Контроллер домена с функциями корпоративного ЦС: main.antonborisov.ru
Сервер Microsoft Exchange Server 2007: mail.antonborisov.ru
Операционная система установленная на серверах: Microsoft Windows Server 2003

Ситуация: на почтовом сервере истек срок действия сертификата, пользователи при подключении видят предупреждение.

Действия...

Прежде всего мы должны сформировать запрос на получение сертификата. Заходим в "командную консоль Exchange" на сервере mail и командуем:
New-ExchangeCertificate -GenerateRequest -SubjectName "DC=antonborisov, DC=ru, CN=mail" -IncludeAcceptedDomains -DomainName mail,mail.antonborisov.ru,mail2.antonborisov.ru -Path c:\mail.req
Теперь с корне диска C лежит файл запроса сертификата, который необходимо скопировать на корпоративный ЦС.
Когда файл скопирован (например, в корень диска С) на нашем ЦС необходимо выполнить команду: CERTREQ -attrib "CertificateTemplate:WebServer" c:\mail.req
Выбрав в появившемся окне ЦС (или просто нажав ОК если в организации один ЦС) в консоли появится примерно такое сообщение:
Код запроса (RequestId): 2 Получен сертификат(Выдан) Выдан
и предложение сохранить выданный сертификат. Сохраняем и возвращаемся в "командную консоль Exchange"...
Теперь нам необходимо импортировать полученный сертификат в Exchange. Делаем это командой: Import-ExchangeCertificate -Path "C:\mail.cer" , если мы сохранили полученный сертифитак в корне диска с именем mail.cer , конечно. В ответ мы получим "Thumbprint" из 40-ка символов (например, 808567131D859AE5144E23450970A093105E757B), который нам потребуется в дальнейшем.
Exchange уже знает о существовании нового сертификата, но использует все равно старый. Необходимо "включить" новый сертификат. Делается это следующими командами:
Enable-ExchangeCertificate -Thumbprint 808567131D859AE5144E23450970A093105E757B -Service SMTP
для начала использования нового сертификата SMTP-сервисом
Enable-ExchangeCertificate -Thumbprint 808567131D859AE5144E23450970A093105E757B -Service IISи для службы IIS, соответственно.
Если все прошло успешно, то на команду Get-ExchangeCertificate будет примерно вот такой ответ:
Thumbprint Services Subject ---------- -------- ------- 808567131D859AE5144E23450970A093105E757B IP.WS CN=mail, DC=ru, DC=antonborisov

Готово! Можно забыть об этой проблеме еще на один год...

О начальникам в общем и Microsoft в частности

Антон — Thu, 05 Mar 2009 06:55:53 +0000

Пост этот родился из коментария в блог Илье, моему коллеге и просто хорошему человеку.

Отвечу в соответствии с пунктами указанными у него.

Проблема №1 - Лицензирование.

Вот честно скажу лицензирование от Microsoft это монстр, монстр который сидит на плечах у великана и не дает ему дальше идти. Да я понимаю, что список выпускаемых продуктов огромен, что компания интернациональная и в каждой стране свое законодательство, что компанию нужно кормить и денег на это нужно очень много. Все это я прекрасно понимаю. Но скажите мне зачем тогда скупать лучшие умы по миру? Чтобы выпускать правила лицензирования на 100 листах А4 в которых разобраться можно только если жизнь этому посветить? Чтобы человек, который отвечает за OEM-лицензирование (у MS) выходил и не мог ответить на элементарные вопросы, только потому, что они не проработаны? Не должно такого быть, должна быть логика, это логика должна быть понятна не только избранным. Объясните мне логику CAL-лицензии, неужели сервер покупается для того чтобы стоять отключенным от сети и тихо работать в одиночестве. Когда обычный руководитель компании начинает вникать в то за что он отдал деньги, он этой логики не видит. На моем опыте реакция у всех одинаковая - “Они кровососы”. Ему проще отдать за что то 100 тыс. долларов, чем заплатить 50 тыс. рублей и понять, что ему продали некомплект. Который заработает только если он еще доложит столько же. Моё мнение это нужно менять.

Схема лицензирования сложная, потому что клиенты очень разнообразные. "CAL"-лицензии позволяют держать стоимость сервера на доступном для большинства покупателей уровне, превысив который компания лишится клиентов в лице малого бизнеса. Вариант с "100 тыс. долларов" вместо "50 тыс. рублей" возможно является приемлемым для крупных организаций, а вот малый и средний бизнес с удовольствием лицензируется на 20-30 пользователей за относительно небольшие деньги. Как быть с ними? С другой стороны у любой крупной организации есть свой менеджер на стороне поставщиков софта, который не позволит дойти до ситуации "Они кровососы". Предложите мне хотя бы один достойный вариант лицензирования, который устроит все категории покупателей софта? Я таковых не вижу, возможно в силу недостатка знаний в этой области.

Проблема №2 - Сотрудники компании

Не будем кривить душой, работать в Microsoft это престижно, огромная международная корпорация с богатой историей, явно хорошим соц. пакетом и прочими прелестями жизни. На протяжении всей своей истории MS скупала лучшие умы, и я всегда был уверен, что там работают истинные гуру и фанаты своего дела. Но попав как-то в офис данной компании и познакомившись с достаточным количеством сотрудников, я был несколько ошарашен. Ребята и девчата расслаблены до безобразия, инфантильные с поведением в стиле “моя жизнь удалась я прихожу на работу в центр земли”. Лихорадочно я начал думать, откуда их набрали, неужели широкая улыбка критерий попадания в штат. И пришел к выводу что нет. Просто есть такой процесс как деградация. Можете закидать меня камнями, но я считаю все, что связано с ИТ это творческая работа. А художник должен быть голодным. Я не предлагаю заставить людей работать за еду, но сотрудник должен быть в тонусе, в состоянии постоянной внутренней конкуренции. Русские люди особенные им нельзя ставить плазму и x-box в офис. Могу судить только за то что происходит в России, но скорее всего такая ситуация везде, просто здесь это хорошо видно.

За время своей не слишком долгой трудовой деятельности я не раз убеждался, что критиковать решения руководства не самый лучший путь. Мы в силу своей неосведомленности не можем судить о мотивах которые двигают руководителей крупных организаций к тем или иным решениям. С поста начальника всегда открывается вид на намного большее количество информации о процессах происходящих в организации, если он не реагирует (как вам кажется) на какие-то проблемы - это еще не значит, что он не замечает этих проблем. Для примера, я знаю организацию в которой на пост начальника юридической службы приняли абсолютно "зеленого" студента юр.фака. не сдавшего еще ни одной сессии. Все крутили пальцем у виска и шептались о интимной близости руководства и абитуриента, но в дальнейшем я узнал что только этот шаг помог смягчить удар от более высшего руководства. Когда частично раскрылись махинации с денежными потоками, начальник красиво списал это на ошибки впопыхах принятого юриста. Пример, конечно, не лучшим образом подходит для ситуцации в Microsoft, но откуда мы знаем чем эти люди добились права "ходить на работу в центр земли".

Зачем нам MCP/MCSA/MCSE ?

Антон — Sun, 18 Jan 2009 08:27:10 +0000

Во время сдачи первого из трех экзаменов на MCSE я внезапно для себя понял мотив, который толкает людей к получению сертификатов - ЛЕНЬ!

Все кого я встречал в центре тестирования как один говорили "Мне это нужно чтобы устроиться на новую работу!" (редким исключением были объяснения "На работе заставляют получать эти корочки.") и я был уверен что мной движет та же идея. Хотя работу я в ближайшее время менять точно не собираюсь, да и мой послужной список с рекомендациями говорит сам за себя. Зачем тогда людям нужны эти корочки? Всё просто...

Сертификат - хороший стимул для образования! Хороший системный администратор - это человек, который не сидит на месте пока все в его ведомстве работает как часы, а занимается анализом происходящего, самообразованием и планированием дальнейших действий исключающих какие либо сбои и повышающих производительность всего комплекса. Но если анализ и планирование это интересно, то для полноценного самообразования желательно иметь хороший стимул.
Сертификат - хорошее доказательство ваших умений! В силу разных причин ваша текущая работа может не использовать все ваши знания и опыт прошлых лет, но ведь это еще не повод увольняться. В тоже время сертификация отличный способ подтвердить ваши знания и опыт, а наличие сертификата возможно изменит отношение руководства к вашей персоне или сыграет хорошую роль на будущих собеседованиях, и отсюда вытекает пункт №3...
Ваше резюме будет выглядеть привлекательнее вместе с сертификатом! За собой я уже не один раз замечал, что при поиске сотрудника для работы с определенной технологией или программой я в первую очередь обращаю внимание на людей обладающих сертификатами в этой области. Согласитесь, весьма сложно получить сертификат Cisco или Oracle не имея знаний в этой области. Соответственно, если у вас есть время на подтверждение своих знаний сертификацией - воспользуйтесь этой возможностью и ваше резюме от этого выиграет.

Для сдачи экзаменов я пользуюсь услугами центра тестирования в учебном центре Softline на Текучева. Если у вас есть вопросы о том как я готовился и получал сертификаты - пишите, всем обязательно отвечу.

Samba 3 — клиент в домене Windows

Антон — Sat, 13 Dec 2008 11:05:46 +0000

Давно собирался написать небольшой manual на эту тему, но каждый раз меня что нибудь останавливало. Сегодня же передо мной в очередной раз встала такая задача, поэтому писать я буду прямо по ходу действия.

Имеем:

Будущий прокси-сервер на CentOS 5.2 с установленным samba-client и krb5-workstation
Ныне живущий контроллер домена Active Directory на базе Windows 2003 (для примера буду указывать домен MAIN.LAN с сервером server.main.lan)
Устойчивое желание иметь на линукс-машине авторизацию доменных пользователей
Банку кабачковой икры, батон, кофе (опционально)

Шаг первый: "Время Kerberos"

Правим /etc/krb5.conf указывая имя домена и сервера который будет нас авторизовывать.

[realms] MAIN.LAN = { kdc = server.main.lan admin_server = server.main.lan }

Теперь пробуем авторизоваться под учетной записью администратора домена командой:
# kinit e-mail адрес скрыт
если в ответ на эту команду появляются ошибки, типа: kinit(v5): Cannot find KDC for requested realm while getting initial credentials или kinit(v5): KDC reply did not match expectations while getting initial credentials - ищем ошибку в файле /etc/krb5.conf . Если напротив все прошло без ошибок, смотрим что получилось командой:
# klist
Если в результате проверки появляется ошибка kinit(v5): Clock skew too great while getting initial credentials - часы на linux-машине и windows-сервере помнят разное время. Решить это можно установкой ntp-сервера и синхронизацией часов с серверами точного времени в интернете, но мне этот метод кажется не совсем "прямым". Ведь концептуально наша задача не получить точное время, а получить время одинаковое на обоих машинах. Я в качестве решения выполняю команду
# net time set -S server.main.lan
Так же эту команду можно дописать в файл /etc/rc.d/rc.local .

Шаг второй: "Samba и Winbind"

Если вы в будущем хотите каким либо образом работать с samba в качестве файл-сервера, то файл /etc/samba/smb.conf вам придется изучить в любом случае, но сегодня нас интересует только следующий его блок:
[global] workgroup = MAIN realm = MAIN.LAN security = ads password server = * encrypt passwords = yes netbios name = proxy idmap uid = 10000-20000 idmap gid = 10000-20000 winbind enum users = yes winbind enum groups = yes

Перезапускаем samba и winbind:
# service smb restart # service winbind restart

Добавляем linux-машину в домен командой
# net ads join -U e-mail адрес скрыт

Получаем ошибку Failed to set servicePrincipalNames. Please ensure that the DNS domain of this server matches the AD domain, Or rejoin with using Domain Admin credentials. Deleted account for 'proxy' in realm 'MAIN.LAN'. Failed to join domain: Type or value exists ....и удивляемся.
Маленькая хитрость: в момент выполнения команды net ads join домен резолвится исключительно по файлу /etc/hosts , который про этот домент само собой и слухом не слыхивал. Добавляем туда соответствующую запись и заводим наконец в домен наш linux-компьютер указанной выше командой. Если все прошло успешно, то ответ на команду:
# wbinfo -t

должен быть - checking the trust secret via RPC calls succeeded. Теперь можно посмотреть список пользователей и групп домена командами:
# wbinfo -u # wbinfo -g

На этой радостной ноте я закончу этот рассказ, т.к. его продолжение индивидуально для каждой задачи: NTLM-авторизация в Squid на этом этапе уже работает, нужно только поставить этот самый Squid; PAM-авторизацию нужно немного подкрутить, но в моей практике она не всегда необходима; чтобы использовать нашу linux-машину как файл-сервер нужно только описать доступные папки....дальше выбор за вами....

Firefox 3, впечатления консерватора

Антон — Sat, 28 Jun 2008 05:46:23 +0000

Многие думают что я консерватор, и многие правы. Но я участвовал в установке рекорда скачав Firefox3 в день его выхода и сразу обновился, хотя бету качал всего один раз и пользовался ей не больше получаса.

Firefox3 стал на порядок быстрее! Теперь браузер не настолько прожорлив в плане оперативки. На текущий момент у меня открыто 12 вкладок (из которых 4 с флэш-анимацией и 2 просто с очень объемными страницами документации), браузер занимает 83,6 мегабайта оперативки.

Firefox3 стал удобнее! Это исключительно моё субъективное мнение (равно как и все остальное в этом блоге). Новая адресная строка поначалу казалась непривычной, но сейчас я оценил её по достоинству. Звездочка добавления в избранное на своем месте и позволяет отвыкнуть от сочетания Ctrl-D. Признаюсь раньше я никогда не заходил в меню "Закладки" для добавления страницы, а пользовался только сочетанием клавиш. Теперь тоже самое можно делать мышкой.

Не все дополнения совместимы с новой версией! В частности мне очень не хватает ImgLikeOpera и RightEncoding. Конечно, можно перепаковать xpi исправив строку с версией, но я надеюсь в ближайшее время этим займутся разработчики дополнений. Кстати, дополнений для счастья мне надо совсем чуть-чуть: NoScript, Flashblock, Download Statusbar, Tab Catalog (ну очень удобно, если вкладок больше 15 открыто) и конечно же Foxmarks Bookmark Synchronizer, о котором я подробнее расскажу в следующей записи...

Всем удачных выходных, хорошего настроения и удачи в обновлении браузера!