Sierpień 2015 – The world around Active Directory

Brakujące Template’y Certyfikatów

27 sierpnia 2015 Marcin Krzanowicz Comments 0 Comment

Po reinstalacji/wykonaniu upgrade’u/ zastąpieniu urzędu certyfikatów CA wszystkie usługi są świadczone poprawnie, ale większość szablonów certyfikatów jest niewidoczna z poziomu konsolek do zarządzania usługami. Nie pomagają restarty usług, serwerów itp. Należy wykonać polecenie:

certutil -SetCAtemplates +templatename

1	certutil -SetCAtemplates +templatename

Podając jako parametr „templatename” nazwę „zaginionego” template’u. Należy powtórzyć kolejno dla wszystkich szablonów. Po wykonaniu powyższych komend wszystkie szablony są dostępne i widoczne 🙂

Brak spójności replikacji SYSVOL

26 sierpnia 2015 Marcin Krzanowicz Comments 0 Comment

Podczas debugowania problemów ze środowiskiem Active Directory działającym pod kontrolą systemów Windows Server 2012 R2 w oko wpadł zgłaszany problem z replikacją danych SYSVOL. Mianowicie wykonanie polecenia weryfikującego:

Dfsrmig /getmigrationstate

1	Dfsrmig /getmigrationstate

Zwracało błąd informujący, że jeden z kontrolerów domeny nie znajduje się w stanie „ELIMINATED”: DC1 (‚Waiting For Initial Sync’) – Writable DC Hmm.. dziwne – zwłaszcza, że środowisko AD nie pamięta czasów FRS’a i nigdy nie była przeprowadzana migracja z FSR’a na DFS’a… Szybki przegląd dzienników zdarzeń – brak błędów. Próby…

Read More Read More

RSAT + ADMX dla Windows’a 10

23 sierpnia 2015 Marcin Krzanowicz Comments 2 komentarze

Mimo, że Windows 10 został oficjalnie wydany jakiś czas temu, to niestety temu wydaniu przyświecała idea dotrzymania terminu za wszelką cenę kosztem jakości czy funkcjonalności 🙁 z tego też względu ilość niedoróbek i braku poprawnej współpracy, kompatybilności czy możliwości zarządzania Windowsem 10 był ograniczony lub w najlepszym wydaniu upierdliwy ;/ Z mojego punktu widzenia 2 rzeczy, które czyniły Windows’a 10 zabawką dla SuperUserów i kompletnie nieużytecznym systemem produkcyjnym były: Brak narzędzi do zdalnego zarządzania Serwerami i usługami (RSAT) Brak oficjalnie wydanych…

Read More Read More

GPO – Filtr WMI uwzględniający Windows 10

10 sierpnia 2015 Marcin Krzanowicz Comments 2 komentarze

Jako, że Windows 10 jest już oficjalnie wydany – czas najwyższy na przygotowanie swoich środowisk do poprawnej współpracy z najnowszym dzieckiem Microsoftu. Ostatnio przygotowaliśmy WSUS’a – tym razem zaktualizujemy swoje filtry WMI wykorzystywane w GPO tak aby uwzględniały również Windows’a 10. Większość z nas pewnie w swoich środowiskach dla wybranych ustawień korzysta z filtru WMI wyodrębniającego z grupy komputerów jedynie stacje z systemem świeższym niż (Windows Vista, Windows 7), które wyglądają następująco: Świeższe niż Vista:

select * from Win32_OperatingSystem where Version >= “6.0”

1	select * from Win32_OperatingSystem where Version >= “6.0”

Świeższe niż Windows 7:…

Read More Read More

Windows 10 na WSUSie jako Vista…

3 sierpnia 2015 Marcin Krzanowicz Comments 0 Comment

Jako że w ostatnich dniach oficjalnie pojawił się Windows 10, to systemy te zaczęły się zgłaszać do korporacyjnych serwerów WSUS. Niestety ku zdziwieniu – system operacyjny tych maszyn nie jest „rozpoznawany” jako Windows 10, tylko jako Windows Vista… 🙂 Póki co nie są znane żadne Hotfixy czy poprawki, które naprawiają tę przypadłość, ale można zastosować Workaround w bazie WSUS’a żeby wyświetlanie było prawidłowe. Wystarczy zaktualizować opis systemu posiadającego OSMajorVersion = 10 wykonując poniższe zapytanie na bazie WSUS’a:

UPDATE [SUSDB].[dbo].[tbComputerTargetDetail]
SET [OSDescription] = 'Windows 10'
WHERE [OSMajorVersion] = '10'
AND [OSMinorVersion] = '0'
AND [OldProductType] = '1'
AND ([OSDescription] <> 'Windows 10' or [OSDescription] IS NULL)

UPDATE [SUSDB].[dbo].[tbComputerTargetDetail]

SET [OSDescription] = 'Windows 10'

WHERE [OSMajorVersion] = '10'

AND [OSMinorVersion] = '0'

AND [OldProductType] = '1'

AND ([OSDescription] <> 'Windows 10' or [OSDescription] IS NULL)

Po tym…

Read More Read More