пятница, 31 декабря 2010 г.

Обзор блога за месяц и С Новым Годом

Всем привет!

В этом последнем сообщении блога в уходящем году я поздравляю Вас с Новым Годом!

Так же хочется пожелать Вамздоровья и хорошей физической формы:

cute-puppy-pictures-gained-poundz

Удовольствий в жизни:

d20ff5c6-095a-4ba3-bb41-288d901decb8

и никаких плохих новостей:

funny-dog-pictures-eating-naughty

Ну и если Вам все-таки неймется перечитать что-нибудь из моего “творчества”, то получайте итоги Декабря:

IPv6 это круто. Но все ли готовы?

Эти замечательные книжки великолепны, но мне нужны еще 24 часа в сутки, чтобы прочитать их.

Планируйте, внедряйте, побеждайте. Нет зловредов – хорошая новость, ну будьте готовы. Просто на всякий случай.

Первая часть про “это”. Вторая оказалась неожиданно сложной для меня, потому придется подождать… 

Я был крут неимоверно. Ну, по крайней мере мне так сказали Winking smile

В ситуации, когда Вы знаете, что, знаете как, но ни как не можете найти где. Если Вы не видите своих атрибутов AD, то Вам сюда.

Хороший продукт. Без шуток. Я использую его сам и рекомендую Вам хотя бы попробовать. 

Желаете новый блог или сайт на .NET? Получите список.

понедельник, 27 декабря 2010 г.

IPv6: надежды, разочарования…

image

Эта страшная картинка (26е декабря) говорит нам, что окончание IPv4 адресов это вопрос пары месяцев. Конечно же адреса кончатся не у нас с Вами, а у IANA. Однако, спустя некоторое время это начнет влиять на крупных провайдеров, потом на крупных заказчиков этих провайдеров и, в конечном счете, на конечных пользователей, навроде меня или Вас. Я не буду делать никаких предсказаний относительно времени когда это точно случится (Вы помните, я думаю, множество таких предсказаний), но теперь, кажется мне, более, чем когда-либо становится очевидным, что рано или поздно это случится – IPv4 кончится достаточно скоро, чтобы задуматься о том, что же дальше, уже сегодня, если Вы не сделали этого вчера.

Некоторые ребята не только подготовлены к такому повороту событий, но даже более того – уже по уши в IPv6 (злые языки поговаривают, что Китай чуть ли не половину своих IP-адресов имеет в IPv6, и почему бы этому не поверить), или частиыно (правительственные организации США уже должны быть на IPv6, а backbones переведены еще в 2008м году), или не готовы вовсе. Бардак, в общем.

Что касается меня, то морально я вполне готов уже к этому переходу: я смирился с этой необходимостью. Но… всегда эти мерзкие “но”. Слишком много проблем. С безопасностью (ну не смешно ли говорить о проблемах безопасности протокола со встроенным IPSec, а?): мои ISA серверы не могут фильтровать этот трафик. Черт, даже TMG не умеет! Мне нужны какие-то там технологии перехода, чтобы внедрить DirectAccess, потому что часть устаревшего ПО может, видите ли, неадекватно себя повести при работе через IPv6. Ну и остальной мир, мерзавцы этакие, нет чтобы сказать – с первого января следующего мира все могут работать с IPv6… =) 

Что ж… Как бы то ни было, а как Вы себя чувствуете в плане перехода на IPv6? Нужен ли он Вам? Сможете ли Вы внедрить его всего лишь с хорошим планированием: без замены Ваших файрволлов, сетевого оборудования или внедрения каких-то костылей? Почему?

(Картинки: скриншот Windows gadget от Hurricane electric и IPv4 картинка с сайта www.gomonews.com. Нет, это не то, что Вы подумали, это сайт о мобильных технологиях Winking smile)

четверг, 23 декабря 2010 г.

Халява: а вот еще бесплатных книжек!

Будучи не совсем здоровым, я сейчас не в состоянии писать что-либо умное, а потому я просто снабжу Вас списком бесплатных книг, которые можно скачать с сайта Microsoft. Этот список был для меня заботливо собран одним из сотрудников MS на блоге MS Press:

693913_eBook.indd

 

Moving to MS Visual Studio 2010

PDF

XPS

Sample code

 

9780735693883f

 

Introducing Microsoft SQL 2008 R2 (Еще две сотни страниц в мой список чтения)

PDF

XPS

 

 

 

Programming Windows Phone 7 Series (DRAFT Preview). У нас все еще нет WP7, однако уже точно есть люди, которые под него программируют. Не странно ли? =)

PDF

XPS

Sample code

 

9780735693616f

Own Your Future: Update Your Skills with Resources and Career Ideas from Microsoft. Прочитать в случае опасности. А лучше заранее Winking smile

PDF

XPS

 

 

9780735693876f

 

First Look Microsoft Office 2010. Иногда, наблюдая за работой некоторых людей в MS Office я просто им завидую. Так что поместим в список для чтения тоже…

PDF

XPS

 

 

 

Windows 7 troubleshooting tips. 12 страниц, которые необходимо прочитать!

PDF

XPS

 

 

9780735693722f

 

Introducing Windows Server 2008 R2. Ну… Это предложение для меня слегка устаревшее, но если Вы еще ничего не знаете об R2, то с этого вполне можно начать.

PDF

XPS

 

 

image

 

Deploying Windows 7, Essential Guidance. Выдержки из Windows 7 Resource Kit с дополнениями изTechNet.

PDF

 

 

 

Ну и хватит на сегодня. Приятного чтения =)

понедельник, 20 декабря 2010 г.

IPD Guide: Beta версия руководства по ответу на вирусную угрозу

Я люблю эти замечательные документы: IPD guide. Вы не знаете, что это такое? Ну… Для английского языка я бы предложил расшифровку “I Plan Darn good” (я планирую чертовски хорошо). MS, внезапно, думает, что это “Infrastructure Planning and Design guide” (руководство по планированию и проектированию инфраструктуры). В любом случае, на днях была выпущена бета-версия документа по еще одному процессу: ответ на угрозу заражения или заражение зловредом в Вашей организации (готов поспорить, что я смог бы его адаптировать для домашнего пользователя, но

то потом). Почему важно иметь такой план (у нас, кстати, есть такой, а у Вас? Winking smile)? Что ж… Как и во всех вопросах связанных с безопасностью: если что-то пошло не так, то это катастрофа, если только у Вас нет плана, который:

  • хорош
  • все знают, что его нужно выполнять
  • Все знают как его выполнять

Потому что если у Вас есть такой план, то Вы можете просто начинать делать то, что написано в бумажке. Если у Вас его нет, то Вы должны сначала такой план сочинить (пусть даже в голове) и обычно такой план не срабатывает с первого раза, так что Вам предстоит сделать вторую попытку, а то и больше.

Если же Вы спланировали что-то вроде этого:

Untitled

но с большей детализацией и проведете пару тренингов, то шансы, что Вы решите проблему малой кровью сильно возрастут.

Так что на данный момент я читаю это руководство, ежд имея в кармане пару замечаний. Если Вам интересно, то скачайте его здесь, зарегистрировавшись предварительно на MS Connect.

четверг, 16 декабря 2010 г.

Как поменять атрибут в AD: варианты

После моего сообщения о делегировании и filtered attributes я получил вопрос о болееудобных способах редактирования атрибутов (скажем, EmployeeID), чем редактор атрибутов в консоли ADUC.

Что ж, давайте посмотрим, что я смогу предложить.

ADUC

Начнем все-таки с этой консоли. Она является наиболее привычным инструментом для изменения единичного атрибута у единичной записи. 

Просто запустите эту консоль, проверьте, что включены дополнительные возможности:

image_thumb1

Потом найдите в дереве AD и откройте вкладку Attribute Editor в его свойствах:

image_thumb3

Достаточно просто, но имеет некоторые недостатки:

  • Вам необходимо найти объект в дереве AD и открыть его из его местосположения, иначе нужной вкладки в свойствах не будет. 
  • Только подумайте, что таким образом Вам нужно будет отредактировать атрибуты для, скажем, хотя бы 100 пользователей. Убийственно занимательное времяпрепровождение, да? 

ADSIEdit

Данная утилита много более мощная, чем предыдущая, однако, на самом деле использовать ее для редактирования атрибутов это как палить из пушки по воробьям. Такое же удобство. Однако кому-то может и понравиться. Все почти то же самое, но сначала Вы должны подсоединиться к Default Naming Context, потом уже найти объект и снова поменять атрибут в редакторе. Почти такое же окно и абсолютно те же проблемы. 

Active Directory Administrative Center

Это, по моему скромному мнению является наиболее подходящим инструментом для работы с одиночными объектами, навроде пользователей. К сожалению, в данном случае это сводится все к тому же ковырянию в редакторе атрибутов:

image_thumb

Из плюсов: теперь не нужно знать, где конкретно лежит объект в структуре AD, его можно просто найти поиском и тут же редактировать.

PowerShell

Я люблю PoSh. Правда. Даже несмотря на то, что я не особо умею с ним обращаться и иногда он меня подводит (возможно из-за моего незнания), я все еще могу сделать с ним оооочень многое. В нашем случае, например, мы можем назначить пользователю новый employeeID как-то так:

image_thumb[1]

Я почти уверен, что это можно сделать в одну строчку, но в данном случае такой задачи передо мной не стояло. Очевидно, что в случае со скриптами Вы можете очень многое: сделать какое-то подобие GUI, или внести массовые изменения. Достаточно гибкий и удобный метод, на самом деле. 

Ну и хватит на сегодня. Если получится, то в одной из следующих статей блога я расскажу об оставшихся способах, пришедших мне в голову.

понедельник, 13 декабря 2010 г.

Хвастовство: результаты Платформы

Как я уже писал, я был на последней Платформе. Мое участие в мероприятии не свелось только к ответу на вопросы в зоне “спроси эксперта”, я так же был инструктором на лабораторной работе “UAG and DirectAccess: better together”. Ну или как-то так. Что ж, я не могу сказать, насколько хорош я был в качестве эксперта (хотя вроде не был особо плох): там не было никакой возможности получить численные оценки. Но вот за лабу мои благодарные “студенты” поставили мне 8.8 баллов из 9. И это не смотря на технические заминки в начале работы. Спасибо!

Теперь я просто обязан внедрить у себя в компании и UAG и DirectAccess, хотя бы для того, чтобы стать настоящим профессионалом в них Winking smile

четверг, 9 декабря 2010 г.

Давайте делегируем полномочия или “Где мои атрибуты?!”

Так как я в последнее время занимаюсь различными задачами по делегированию полномочий, то приходится припоминать кое-какие хорошо забытые “базовые” вещи. На самом деле мне пришлось дважды воткнуться в проблему исчезнувших атрибутов, чтобы заняться ей всерьёз и обнаружить повторно, что понятие “filtered attributes” может относиться не только к RODC =)
Итак, ситуация обычно выглядит следующим образом: Вы пытаетесь делегировать полномочия на атрибут объекта в AD с помощью мастера делегирования и обнаруживаете, что это невозможно, поскольку он (атрибут) в мастере не виден. Не виден он так же и во вкладке Безопасность свойств объекта. Например, если я попытаюсь делегировать полномочия на изменение атрибута employeeID для контактов, мастер покажет мне следующее окно:
image
Как видно, здесь нет такого атрибута, как employeeID. Где он? Ну, это достаточно просто: многие атрибуты фильтруются из представления мастера (и не только). Это сделано, чтобы облегчить нам работу, так как существует множество свойств объектов, которые обычно просто не нужны (т.е. нет нужды их редактировать, конечно). “Но… Мне нужно делегировать полномочия на эти свойства!”,- скажете мне Вы. Отлично, никаких проблем: давайте вернем наши атрибуты на подобающее им место. Чтобы осуществить это, нам нужно внести некоторые измениния в файл dssec.dat, расположенный в папке %systemroot%\system32 (резервная копия не должна пригодиться, но должна быть сделана Winking smile). Файл имеет вполне очевидную структуру: одна секция на каждый тип объекта, начинающаяся с [<attributename>] и заканчивающаяся с началом следующей секции. Например, секция для контактов будет выглядеть как-то так:
image
Из скриншота видно, что секция состоит из названий отфильтрованных атрибутов, знака “=” и числа. В красном прямоугольнике мы видим тот самый атрибут, который мы не можем видеть в мастере. Почему? Ну очевидно же, что из-за этой мерзкой цифры 7. Что бы нам такого туда поместить вместо нее? Вариантов немного:
  • Чтобы отобразить оба варианта read & write, поставим туда 0
  • Чтобы отобразить вариант write, используйте 1
  • 2 даст доступ к опции read
  • ну и оставьте там 7, чтобы убрать свойство из мастера целиком.
так что давайте поставим строку “employeeID=0”:
image
перезапустим нашу консоль ADUC и снова запустим мастер делегирования:
image
Voilà!
Дополнительное чтиво:
http://support.microsoft.com/kb/296490
http://technet.microsoft.com/en-us/library/cc756087(WS.10).aspx

понедельник, 6 декабря 2010 г.

Windows Live Essentials: мой опыт использования

Недавно меня попросили поделиться своим опытом использования и мнением относительно набора программ, указанных в заголовке сообщения. Вообще говоря, я и сам планировал это сделать, поскольку это весьма достойный набор. Ну, может не все из них, поскольку я использую только некоторые:

clip_image001

Остальные пока как-то не нашли места в моей жизни, но эти… Они помогают мне на все 100%. Ну, почти на 100% ;)

Live Mail

Данная программа вроде как призвана заменить старый добрый Outlook Express. Что же, я почти не использовал OE в прошлом, так как он был мне не слишком удобен и при этом я был способен провести несколько часов, настраивая какой-нибудь TheBat. Теперь я слишком занят для этого (или слишком ленив, кто знает), так что мои предпочтения все больше на стороне чего-нибудь бесплатного, что является вполне прилично настроенным по-умолчанию. И данный почтовый клиент в моем случае как раз почти что надо. Он позволяет настроить использование моих многочисленных учетных записей практически мгновенно. Правда. Вот как-то так:

  • LM: какой у Вас email адрес?
  • Me: <чтототам>@gmail.com
  • LM: Хм… Ок… А пароль?
  • AVery5ecurePa$$w0rd
  • LM: Отличненько, можете работать со своим ящиком

Вот так просто! Что еще? Ну, например, я могу видеть просто по цвету заголовка, на какой именно ящик пришло данное письмо:

clip_image002

Как видно, цвет темы письма совпадает с цветом учетной записи Gmail..

Другие возможности:

  • RSS агрегатор (я его не использую, поскольку мне нужно читать мои новости отовсюду, то есть необходимо какое-нибудь «облачное» решение)
  • Контакты (здесь не нашел ничего особенного пока)
  • Календарь (планирую начать использование, чтобы отделить рабочий календарь от личного)
  • Новостные группы (использую для отслеживания форумов TechNet с помощью NNTP Community Bridge)

Таким образом, я получаю достаточно удобный для меня клиент, который бесплатен, вполне неплох и покрывает большую часть моих потребностей.

Что плохого?

  1. Данный продукт не может работать с моей почтой @live.com, если я включаю полное шифрование канала. Ребята, вы убиваете мою безопасность! =(
  2. Вы должны настраивать закачку новостей в newsgroups индивидуально. Это, простите, отстой.

Но все же LM все еще достаточно хорош, чтобы находиться в моем списке «установить после переустановки ОС».

Photo Gallery and Movie Maker

Эта программа как раз та, которую я использую меньше всего. В основном только для базовго редактирования видео, типа вырезания смешного кусочка из видео с YouTube. Для более сложных задач я использую “более другую” программу. Но опять: для целей, которые я ставлю перед Photo Gallery and Movie Maker она вполне подходит. Ну и еще она бесплатна, в отличие от той самой “более другой”.

Мы покончили с программами “недостаточно плохи, чтобы просто выкинуть” и теперь переходим к программам “не могу жить без них”.

Live Writer

Угадайте, в чем я пишу это сообщение? Конечно же, Live Writer! Отличная программа. Достаточно богатые возможности редактирования, автоопределение стиля блога, вставка видео, вставка и базовое редактирование картинок, поддержка массы блого-платформ и множества учетных записей к ним и черт знает что еще. Потрясающая штука. Если более детально:

1) Прямо сейчас я пишу свое сообщение и могу посмотреть, как оно будет выглядеть в моем блоге. Вот, сравните то, что Вы видите сейчас и что я видел (еще не опубликовав и даже не дописав сообщение) вчера в LW:

image

2) Богатые возможности редактирования: что же, мой блог очевидно имеет в себе не только plain text. Не то чтобы профессиональной дизайнерской работы сообщения, но я считаю, что вполне сойдет Winking smile 

3) Поддержка нескольких учетных записей:

clip_image004

У меня из всего две, но, кажется, я могу их иметь сколько мне заблагорассудится. И они могут быть практически на любой распространенной платформе:

clip_image005

Настройка новой учетной записи для меня так же выглядит как “next-next-finish”.

4) И еще, и еще, и еще. Упомяну лишь об одной замечательной возможности, которую мне бы хотелось видеть в любой вкладке любой ленты управления (Ribbon) в MS Office, но нашел только во влкадке вформатирования картинок в LW:

clip_image006

Эта маленькая кнопка сохраняет Ваши текущие настройки и делает их настройками по-умолчанию. Очень простое и элегантное решение, которое вовсе не помешало бы многим продуктам.

Windows Live Mesh

Ну это вообще, как говорится, Rulezz 4eva! Я использовал старый Mesh, когда он был в бете. Он отваливался, переставал синхронизироваться, не устанавливался на новый компьютер, но я продолжал его использовать. Теперь он работает практически безукоризненно, синхронизирую мое барахло (включая Избранное Internet Explorer’а). И хотя я не использую его более для синхронизации записных книжек OneNote (который теперь прекрасно справляется с этим самостоятельно), я все еще получаю кучу своего контента (включая черновики Live Writer) везде, где мне это нужно. Ничего конфиденциального, разумеется, я туда не выкладываю: только то, что и так рано или поздно будет выложено в блог или станет материалом для моих выступлений/статей.

Единственная функция, которая работает нестабильно – удаленный доступ. И это как раз та возможность, которая мне не нужна. Ну и отменили почему-то мобильную версию Mesh. Это обидно, хотя и переживаемо. 

Еще не очень удобным может показаться то, что для Mesh отведено всего 5G места в Вашем SkyDrive. Я бы предпочел сам решать, сколько мне места нужно, впрочем, как показывает статистика, основная масса пользователей Mesh использует не более нескольких сотен мегабайт.

Вот все то, что я использую из этого замечательного набора программ. Если Вы используете для этих или похожих целей что-то еще и не до конца удовлетворены получаемым результатом, или если Вы ищите что-то подобное, то я рекомендовал бы Вам дать Live Essentials шанс.

четверг, 2 декабря 2010 г.

Движки на ASP.NET для блогов, сайтов, CMS и т.д.

Один из сотрудников нашего MS (не будем тыкать пальцами, но это Гайдар Магдануров) опубликовал замечательную подборку сабжа с обсуждением. Мне и самому может быть где-то это интересно, ну и читателям может понадобиться. Я как-то не осилил вставить сюда орошую, красивую табличку, так что только ссылка на первоисточник: http://habrahabr.ru/blogs/net/108779/