MCP Club: Послевстречие

Позавчера я снова имел удовольствие выступать на Московском MCP-Клубе. Темой встречи были Infrastructure Planning Design guides. И знаете что? Мне кажется, что это было весело! По крайней мере мне точно было не скучно, и я надеюсь, что аудитория тоже не скучала. =)

 

Что, собственно, происходило? Сначала я прочитал маленькую презентацию про IPD и почему это так важно – качественно планировать. Например, было сказано, что качественное планирование помогает избежать борьбы за ресурсы тогда, когда это не нужно:

=)

А потом мы сделали что-то вроде лабораторной работы:

Слушатели придумали компанию (немного странную, но нам и такая сошла), потом с небольшой моей помощью спланировала для этой компании инфраструктуру Exchange 2010 (руководство IPD было выбрано случайно: Get-Random), а в конце мы посмотрели, что же было упущено с помощью IPD. Нужно сказать, что мы почти ничего важного при первоначальном планировании не потеряли, так что в аудитории оказались настоящие профи (это же MCP-Клуб, в конце то концов ). 

Спасибо, ребята. Вы в любой презентации самое главное, но этот доклад был такого рода, что без Вашей вовлеченности просто не состоялся бы! =)

Послевстречие: FCI, DPM 2010, вопросы и ответы.

Встреча 15го числа проиcходила как всегда в теплой и дружественной обстановке. Хорошо, короче, происходила. Настолько хорошо, что, если бы Олег Ржевский не прекратил отвечать на вопросы, то на мое микровыступление времени бы уже не хватило =)

Однако, мне все-таки оставили чуток удовольствия, и я принялся отжигать. “Отжег” многое: и про VSS Writer в Linux’е, и про то, что было сильно доработано лицензирование. Однако же, ляпы мои мне простили, в итоге все были довольны, RTM от DPM уже состоялся, отчеты опубликованы, равно как и сам мой доклад… Можно отвечать на вопросы, которые записал себе.

Что там с ценами? Ответ есть здесь: http://www.microsoft.com/systemcenter/en/us/data-protection-manager/dpm-pricing-licensing.aspx

Если в кратце, то сам сервер стоит сущих копеек: $579. Достаточно дорого стоит Enterprise лицензия, позволяющая защищать различные приложения, типа Exchange, SQL и другие ($431). Относительно дешево стоит лицензия для обычных серверов ($157) и совсем уже в копейки обойдется защита данных на клиентских машинах ($27).

Остаются без ответов пока вопросы:

1) Можно ли защищать клиентские данные на Windows “домашних” версий?

2) Насколько часто и каким образом можно осуществлять копирование legacy-систем, размещенных на Hyper-V?

На эти вопросы ответ будет чуть позже, поскольку требуется эксперимент.

Отчет Потапова Алексея

Отчеты Олега Ржевского

Запись моего доклада на Techdays.ru

MCP Club: опрос от учредителей

Одной строкой: Алексей Майоров, умывальников начальник и мочалок командир ответственный за все MCP Клубы в России объявил опрос, направленный на получение мнения участников о том, что можно было бы изменить в организации и сути мероприятий.

Отмечайтесь, если Вы чем-то недовольны и, тем более, если сильно довольны. Доброе слово, оно и Майорову кошке приятно ;)

Опрос

Выступление 26 мая: DPM – практические аспекты

Вчера Ваш покорный слуга в очередной раз выступил на Московском MCP Club’е. Темой выступления был, как указано в заголовке, DPM Server 2007 и те грабли/приятности, которые встретились мне на тернистом пути его освоения. Запись я буду готовить постепенно и надеюсь скоро выложить ее, равно как сделать запись для TechDays.ru. А сейчас о выступлении.

Выступил я, как мне показалось, нормально, на большинство вопросов ответил сам, с чем-то мне помогал Макс Зинченко, за что ему спасибо. Накладка случилась только с пиццей (сказалось отсутствие Олега Ржевского) – у нас ее попросту съели ребята из SQL Server Group. Почему им показалось, что это их пицца – тайна веков, которой мой пустой желудок задастся на досуге =)

После меня выступал Игорь Лейко с докладом по ReadyBoost. Я уже, увы, не присутствовал, ибо почувствовал себя не слишком хорошо и уехал.

З.Ы. Кто фотографировал на мероприятии – пришлите, что ли фото? Пожалуйста =)

З.З.Ы. Ответы на два вопроса, которые записал себя в блокнот:

1) Windows Server 2000 бекапить DPM’ом нельзя. Увы.

2) Цены на DPM: http://www.microsoft.com/systemcenter/dataprotectionmanager/en/us/pricing-licensing.aspx

MCP Club: выступление 15 января

Увы. Я нарушил все возможные и невозможные сроки, обещанные мной на выступлении. Только сейчас удалось обработать видео – сегодня отдам вместе с презентацией. Из более чем часового выступления осталось не более 30 минут, потому что я был безжалостен =)

Из вопросов могу ответить только что снова видел в презентации дату выхода 1H2009.

остальные вопросы – позже. Ну очень плохо со временем, простите =(

Вернувшись обратно + Отчет о прожитом.

Добрый день, уважаемые радиозретели, телеслушатели и блогочитатели. Несколько подзатянувшееся молчание в эфире, вызванное подготовкой к Платформе, Платформой и прочими не менее увлекательным и поглощающими время событиями заканчивается. Большого оживления ожидать, наверное не стоит, потому что... Но обо всем по порядку =)

Итак, Платформа.

Подготовка к ней прошла относительно успешно, о чем свидетельствует отсутствие ругательных отзывов. Впрочем, хвалебный тоже только один (я не беру здесь в расчет друзей и прочих знакомых - они лица заинтересованные), может, просто всем лень? =) Из-за определенных организационно-технических проблем показать удалось не все, что было запланировано, но зато то, что показали, прошло без осечек. И в свое время уложились, о чем позже. Я попытаюсь сделать все-таки живую демонстрацию с тем, что показать удалось лишь частично, но это уже в следующем году.

Итак, подготовились мы с Алексеем хорошо, выступили тоже неплохо, как мне кажется. Единственное, что именно мне омрачало жизнь - необходимость уложиться в один час. Этого времени мне совершенно недостаточно, чтобы выложить все, что заслуживает внимания по NAP. В первый раз на заседании MCP Клуба я выступал с этой темой более полутора часов. С тех пор тема меньше не стала, напротив, появилось что добавить. Потому пришлось в некоторых местах доклада пренебречь глубиной и детальностью изложения. Совершенно не уверен, что кроме архитектуры и демонстрации там было, за что давать сложность 300. Кстати, архитектура была именно той темой, при изложении которой несколько человек просто покинули зал. То ли я занудно рассказывал, то ли сработал эффект "коалесцентных таймеров" (об этом чуть позже). Но оставшиеся стойко досидели до конца и даже получили несколько призов за свои вопросы.

Покончив с моим выступлением, плавно и незаметно перейдем к моей оценке самой Платформы. Собственно, мне трудно оценивать, потому что

1. Я посещаю Платформу бесплатно, как докладчик и "эксперт". Потому у меня нет мотивации "я заплатил за это деньги - сделайте мне шоколадно"
2. Как я уже говорил, основная мотивация меня, любимого была отличной от прочих, меня больше интересовала возможность пообщаться.
3. На доклады я не сходил практически, потому что готовился к показу мод презентации. О чем жалею, но не слишком, потому что смогу посмотреть в записи, а вопросы я предпочитаю задавать кулуарно.

Тем не менее, впечатления есть. Начнем по порядку.

1. Вход. В первый день я пришел рано, во второй раз наоборот поздно, потому никаких очередей и толчеи не заметил (их и не должно было быть, потому что участников было на 200 человек меньше, чем в прошлом году)
2. Охрана понравилась не очень. В первый день достаточно грубо ковырялись в моем рюкзаке, во второй искали какие-то мифические ноутбуки, которых не искали в первый. Впрочем, настроения мне это не испортило.
3. Регистрация прошла для меня без проблем. Даже бейдж выдали как положено - докладческий =)
4. Расположение секции "Спроси эксперта" и само здание. Об этом не писал только ленивый. Это ужасно. Это кошмарно. Если экспертов я научился, наконец-то находить, то туалет все равно искал по пачке Беломора указателям. Спасала несколько работа проводников в оранжевых майках.
5. Доклады. Сходил только на один - больше просто не было времени – готовился к нашему выступлению. Но. В отличие от прошлой Платформы был почти десяток презентаций, на которые я желал сходить, и теперь буду смотреть запись. То есть контент стал более техническим. Мне это нравится.
6. Питание. Мне понравилось больше, чем в прошлом году. Еду раздавал обслуживающий персонал, потому не было страха, что "все съедят". Мне это понравилось, хотя некоторые уверяют, что бывает еще лучше - по талонам =) Было вкусно и достаточно, то есть этой части кризис оказался не страшен.
7. Организация секции "спроси эксперта". Как и в прошлом году ничто не спасло экспертов от одиночества. Если мне скажут, что это по причине того, что мы нафиг никому не нужны, то я припомню Запуск продуктов волны 2008, на котором нам не давали передохнуть благодаря нашему удачному размещению. Утепленные безрукавки практически не понадобились, потому что это были самые теплые дни декабря всю историю метеонаблюдений. В общем двумя жирными полюсами стали только общение с себе подобными и редкими посетителями, а так же то, что в этом году запретили курить летнем саду.
8. Доклады: как я уже говорил, мне хотелось сходить на несколько докладов, но я был вынужден обстоятельствами и своей невнимательностью готовиться к выступлению практически до самого предпоследнего доклада. Сходил только к Паше Нагаеву. И на вторую половину пленарного доклада. Впрочем, доклады опубликованы, так что я все равно послушаю что хотел.
9. Мой доклад. Точнее, наш: его готовили сообща Алексей Голдбергс и я. Были моменты организации, из-за которых мне хотелось чьей-то крови, потом ошибся я, привезя не все образы виртуальных машин с собой. Но мы справились. По дороге из-за соображений уменьшения сложности стенда (а, следовательно, и вероятности его отказа в самый нужный момент), недостатка времени для презентации и отсутствия технической базы было принято решение его (стенд) безжалостно обрезать из-за чего он сократился чуть ли не вдвое, зато сама демонстрация прошла отлично. Что было отрезано в угоду надежности стенда: демонстрация работы валидатора и агента UNET, работа Avenda Health Agent на Windows и на Linux, а так же работа NAP подсистемы от Лаборатории Касперского. Возможно, я сделаю на эту тему или вебкасты или просто демо-ролики.
10. Пленарный доклад. Я посетил только вторую половину, но мне показалось, что на пленарном докладе не стоит так глубоко погружаться в технические тонкости. Пресловутые коалесцентные таймеры заставили напрячься зал почище предложения предъявить билетик в электричке образца 1998 года. =)
11. Про халяву. Кризис. Раздатки, можно считать, не было. На докладах что-то появлялось изредка благодаря отдельным сотрудникам МС. Нам, например, помог Андрей Бешков. В рюкзаках тоже было пусто практически. Лотерея была бедной. Да, книги за подписью Марка это здорово, но не для всех. Лично для меня содержимое этой книги важнее не только подписи Марка, но и того факта, что ее написал именно Марк. Впрочем, я в этот раз намеренно даже не стал брать свой билет, потому что если бы я выиграл хоть что-то... В этот раз я бы живым не ушел наверняка ;) Что-то было наверняка на стенах партнеров, но времени проверить не было, да я и не особый любитель халявы, на самом то деле.

В общем, мне показалась эта Платформа более интересной, чем прошлая. И более организованной (даже сканеры штрих-кодов работали!!! =)). Менее бедной на халяву, но как все говорят, мы туда ходим не за этим. Так что смотрим записи, комментируем и обсуждаем.

А так как для меня Платформа закончена, то я продолжаю свою деятельность. Скоро мы выпустим совместный с Андреем Бешковым вебкаст про FF TMG. Потом я планирую еще пару выступлений на заседаниях Клуба. Возвращение на формы TechNet так же планируется. Ну и блогу зачахнуть не дам.

После Платформы жизнь не остановится.

Поэтому Олег Ржевский уже планирует следующую встречу MCP Клуба в Москве. Он хочет выяснить, что обчественности будет интереснее услышать в первую очередь. Вариантов пока два.

1) Доклад самого Олега: Обзор Microsoft Application Virtualization 4.5

2) Мой доклад про TMG (новая ISA)

Сражу скажу, что мой доклад мы запишем в любом случае с Андреем Бешковым в виде вебкаста, потому с ним можно не торопиться… В общем, голосуйте, желательно до конца Платформы проголосовать =)))

Если есть еще предложения – в комментарии или почту.

UPD: в голосовании ошибка – первый доклад читать так: foreFront Threat Management Gateway. Спасибо Васе Гусеву за внимательность =)

Платформа 2009: мы идем ;)

Итак, определилось расписание Платформы 2009.

Я буду помогать Алексею Голдбергсу рассказывать про NAP. Посетители Московского MCP клуба уже видели мое выступление на эту тему. Могу сказать, что новое в моем выступлении будет, но, в основном, в области демонстраций. NAP как-то умудрился за несколько месяцев не измениться ;)

Мой второй заявленный доклад (про ForeFront TMG) с большой вероятностью на платформе не состоится, но тогда мы с Андреем Бешковым сделаем вебкаст, а поом я еще и на заседании Клуба выступлю.

Тем же, кто хочет посмотреть, как мы с Алексеем будем расказывать про NAP – добро ожаловать пятого декабря в 17.30 в Красный Зал. Наше выступление для посетивших его будет финальным на платформе, потому мы постараемся его сделать интересным. Надеюсь это нам удастся несмотря на то, что времени мало (1 час всего), а потом на вопросы уже будет не ответить… =)

Ждем Вас.

PBT – правда ли это кранты дамперам?

  Сегодня ходил на пилотный экзамен 70-113. Можно не бросаться искать в каталоге – там его нет (то ли пока, то ли вообще). Реально это 70-640 с измененным способом тестирования. И это именно пилотный экзамен. Не бета. На деле за этот экзамен не выдадут сертификата, его цель просто понять, как и что нужно делать в Performance Based Testing (PBT), чтобы экзамен действительно оценивал уровень специалиста его сдающего.

Что представлял из себя сам экзамен и каковы мои ощущения от него? Сейчас расскажу. Только прошу учесть, что то, что я видел даже не бета версия, потому и цифры и прочие факты могут в последствии без всяких предупреждений измениться в любую сторону.

Экзамен делится на две части: лабораторные работы и стандартный multiple-choice тест. Про multiple-choice и сказать нечего – абсолютно все стандартно. Стандартный экзамен 70-640 (наверное ;) ) и стандратные “Вопрос - ответы”. А вот лабы… Лабы это то новое, чем собираются пугать дамперов и прочую нечисть… Лабы представляют из себя не привычные многим “симуляшки”, в которых зачастую можно было что-то сделать тольоко одним способом, а виртуальные машины, с созданной предварительно инфраструктурой, сетью, доменами и прочим барахлом. А ко всему этому хозяйству Вам дается несколько заданий. И Вы должны их выполнить, задания эти.

По моим ощущениям я бы предпочел сдавать экзамен, полностью состоящий из такого PBT. Почему? Отвечаю: в этих виртуалках доступен Help And Support Center!!! Нет, Вы только подумайте, есть задание, которое Вы не знаете как делать или забыли, куда конкретно лезть. Проблема? Отнюдь – спокойно идете в помощь, ищете, что нужно и читаете. Времени на это предостаточно, если большинство заданий сделано быстро. По моим наблюдениям, если знать ответы на все задания, что предложены этими лабами, то лаба выполняется за 20-30 минут. Остальное время можно потратить на самоусовершентсвование. В частности, из 18ти заданий лаб я с ходу не смог пройти 3. Итого, на решение двух задач у меня было около получаса, а на решение одной – почти сорок минут. Что не плохо, согласитесь (хотя если бы там еще библиотека TechNet была подмаунчена… Хых… Мечты… =)))) ) В общем, я не знаю, есть ли на свете идиоты, которые имея базовые знания по сдаваемой теме завалят всю лабу. Совсем дамперы без мозгов, наверное, поймаются. Более менее внятные люди должны пройти.

По поводу глюков: хоть происходило все это действие в софте Prometric глюков отмечено решительно не было. Возможно, повезло, возможно, ситуация меняется к лучшему.

И еще немного статистики. Я точно знаю, что она не помогает готовиться, но так же точно знаю, что некоторым помогает просто эмоционально настриться на экзамен:

1) Было две лабы и 37 вопросов в стандартной части теста.

2) На каждую часть выделялось по часу. Итого – три часа. Хватило с лихвой, потратил чуть больше полутора часов и то только потому, что в одном вопросе очень долго не был уверен.

3) Заданий в первой лабе было 10, во второй – 8.

И последнее. Есть возможность испытать то, о чем я рассказываю самим. Регистрация на пилотную серию открыта до 17 декабря. Для этого нужно просто зарегистрироваться на экзамен 70-113 с промо-кодом H640. Зачем Вам это нужно? Ну, во-первых, интересно. А во вторых – первые 3000 кандидатов получат по три ваучера на бесплатные экзамены ;) На сей раз нормальные. Так что торопитесь =)

P.S. исходную информацию забыл: http://blogs.technet.com/mslcommunity/archive/2008/10/25/braindumps-schmaindumps.aspx

“Письма к несчастью” или еще один пример письма, которое не настоящее.

Артем Проничкин прислал мне тут интересный паззл (за что огромное ему спасибо): письмо, которое он считает вредоносным… Естественно, Артем прав, а мы с Вами сейчас попробуем разобраться, в чем тут собака порылась. Вот, собственно, само письмо (извините, но придется цитировать целиком, увы…):

“From: Microsoft Update Center [mailto:securityassurance@microsoft.com]

Sent: Saturday, October 11, 2008 5:29 AM

To: Артём Александрович Проничкин

Subject: Security Update for OS Microsoft Windows

Dear Microsoft Customer,

Please notice that Microsoft company has recently issued a Security Update for OS Microsoft Windows. The update applies to the following OS versions: Microsoft Windows 98, Microsoft Windows 2000, Microsoft Windows Millenium, Microsoft Windows XP, Microsoft Windows Vista.

Please notice, that present update applies to high-priority updates category. In order to help protect your computer against security threats and performance problems, we strongly recommend you to install this update.

Since public distribution of this Update through the official website http://www.microsoft.com would have result in efficient creation of a malicious software, we made a decision to issue an experimental private version of an update for all Microsoft Windows OS users.

As your computer is set to receive notifications when new updates are available, you have received this notice.

In order to start the update, please follow the step-by-step instruction:

1. Run the file, that you have received along with this message.

2. Carefully follow all the instructions you see on the screen.

If nothing changes after you have run the file, probably in the settings of your OS you have an indication to run all the updates at a background routine. In that case, at this point the upgrade of your OS will be finished.

We apologize for any inconvenience this back order may be causing you.

Thank you,

Steve Lipner

Director of Security Assurance

Microsoft Corp.”

А еще в письме был аттачмент.

“Ну и что”,- скажете Вы - “письмо, как письмо”. И ошибетесь – письмо-то липовое!!! Нет, оно не было накарябано на липовой коре, оно просто поддельное. ;) И сделав, как оно предлагает, Вы в лучшем случае получите антивирусную тревогу (если Ваши антивирусные базы уже знают о таком вирусе), а в худшем посадите себе вирус.

Почему я так решил? Ну… Давайте начнем анализ. На первый взгляд, письмо как письмо и даже подписано реально существующим человеком (не стал возиться с PGP подписью, но подозреваю, что она тоже может показывать что-то осмысленное). Мало того, если бы такие письма рассылались, то он мог бы их и подписывать. Проблема одна – такие письма никогда не были бы и не будут высылаться. Причины для столь резких заявлений? Легко.

Причина 1.

В этом письме есть аттачмент. Ни одна, повторяю, ни одна крупная компания в здравом уме и трезвой памяти не станет сейчас рассылать что-либо из обновлений по e-mail. Тем более обновления безопасности. Это аксиома. Если Вам пришло обновление по почте – выкиньте его. Даже если сильно нужно. Лучше найдите его на сайте производителя. Этот сайт могут взломать, конечно, но это сложнее, чем отправить Вам такое письмо.

Причина 2.

На самом деле мне бы хватило и первой причины, чтобы отправить письмо в утиль. Но, может Вы мне тоже не доверяете? =) Ок, может это и не совсем причина, но обновление, которое в одном флаконе правит “Microsoft Windows 98, Microsoft Windows 2000, Microsoft Windows Millenium, Microsoft Windows XP, Microsoft Windows Vista” и при этом, судя по отсутствию намеков на x64, для всех платформ… Размером меньше в 30кб… НЕ ВЕРЮ! =) Не говоря уже о том, что не приведена ни KB, которая описывает проблему безопасности лечимую этим обновлением ни вообще каких-либо сведений об уязвимости. Но и это еще не все. Перейдем к

Причина 3.

“Received: from ppp-58-9-13-229.revip2.asianet.co.th ([58.9.13.229]) by mail.winextreme.org with Microsoft SMTPSVC(6.0.3790.3959);

Sat, 11 Oct 2008 05:28:42 +0400

Received: from [58.9.13.229] by mx2.hotmail.com; Sat, 11 Oct 2008 08:28:39 +0700

Message-ID: <01c92b7b$5c859580$e50d093a@2J82WF>

From: "Microsoft Update Center" <securityassurance@microsoft.com>

To: <***@*****.***>

Subject: Security Update for OS Microsoft Windows

Date: Sat, 11 Oct 2008 08:28:39 +0700

MIME-Version: 1.0

Content-Type: multipart/mixed;

boundary="----=_NextPart_000_0006_01C92B7B.5C859580"

X-Priority: 3

X-MSMail-Priority: Normal

X-Mailer: Microsoft Outlook Express 6.00.2900.2670

X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2670

Return-Path: 2J82WF@hotmail.com”

Да-да-да. Заголовки. Поле To: я целенаправленно забипал, чтобы не кормить спамботов. Что в заголовках нас может не устраивать и подталкивать к мысли о том, что где-то нас хотят наколоть? Честно? Мало что. На самом деле только два факта, которые, на самом деле, один.

“Received: from [58.9.13.229] by mx2.hotmail.com; Sat, 11 Oct 2008 08:28:39 +0700

Return-Path: 2J82WF@hotmail.com”

Эти две строчки говорят о том, что письмо было отправлено через хотмейл, да еще и имя пользователя в HotMail было явно совершенно бессмысленным. Первый факт не говорит ни о чем, пока не вдуматься, что письмо должно быть как-бы официальным. А второй просто говорит, что отправлено оно было с аккаунта однодневки. И пусть Вас ни в коей мере не смущает, что HotMail – собственность MSFT. Если у меня в собственности есть домен komatozo.ru, то это не значит, что уведомления пользователям своей компании я буду отсылать с него.

Причина 4.

Ну и конечно же, сам аттачмент, который, если вспомнить мои невредные советы, покажет Вам вот такую вот ерунду:

А так да… Абсолютно нормальное письмо ;)

http://platforma2009.ru

Платформа 2009 приближается, голосование продолжается. Так как себя я прорекламировал (проселочной дорогой BTW, спасибо голосующим за меня ;) ), то считаю своим долгом порекламировать людей, которых знаю или лично или онлайн и чьи выступения считаю достойными прозвучать и интересными послушать. Я то знаю, что они хороши, но то я. Потому не поделиться сокровенным было бы нехорошо. =)

Итак… Две мегазвезды мирового масштаба (я думаю, что они и без голосования выступят, но мало ли), доклады которых заслуживают твердой “9”:

Марк Руссинович

Дэвид Чеппел

Если первого представлять не надо и сходить на его доклады это просто Must Do для любого околовиндового ITшника, то второго человека послушать может быть интересно не всем… А зря. Мегачеловечище, о котором говорит уже то, что это один из немногих людей, не имеющих никакого отношения к MS, которого, тем не менее приглашают на многие мероприятия означенной компании.

Другие люди, которых я рекомендую к голосованию:

Александр Елкин – MCS, огого-профессионал и доклад интересный.

Александр Станкевич – MVP, толковый парень и доклад опять-таки замечательный. Научит защититься от взлома Domain Controller стопудово. =)

Александр Шаповал – Всегда замечательные доклады.

Андрей Бешков – я думаю, без комментариев. Человек, неизменно помогающий нам в работе MCP Club, выступающий на различных MS мероприятиях, просто отличный человек. Евангелист, одним словом =) Рекомендую, думаю, будет интересно.

Бари Муртазин – просто без комментариев. Когда мне что-нибудь надо будет выяснить про UC (а, кстати, и надо), я обращусь к нему.

Василий Гусев – MVP, знаток PoSh. Правда, я не шучу. По экспрессивности до Димы Сотникова не дотягивает, но людям, начинающим знакомиться с PoSh – очень рекомендую.

Владимир Елисеев – также выступающий с длинным послужным списком. Желаете узнать про виртуализацию? К нему =)

Дмитрий Сотников – MVP и … Да!!! Это он, человек ломающий стены мощью своей харизмы. А так же наш Гуру по PowerShell. Так как про стены я загнул не для красного словца (на одном из его выступлений собралось столько народа, что одна из стен просто рухнула), то приходите и смотрите (надеюсь в этот раз ему выделят зал или большего размера или с более крепкими стенами ;) )

Игорь Лейко – MVP, один из старейшин IT Pro MVP движения в России. Я думаю, что нужно прийти на его доклад просто, чтобы посмотреть на легенду, но сам доклад тоже заслуживает.

Максим Войцеховский - Лично я постараюсь его поймать и потерзать по MOSS. Да и Вам рекомендую.

Максим Гауфман – Вы любите SCOM? Вы не любите его, потому что не умеете готовить? Вам голосовать за этого человека! Стопудово. =)

Павел Нагаев – MVP, отлично разбирается в Exchange. Его блог зачастую становится местом нешуточных баталий и отличных решений. Рекомендация есть =)

На самом деле, там еще много докладчиков и еще больше докладов. Просто я перечислил тех, кого знаю лично или по блогам и кого могу рекомендовать безоговорочно. Если забыл кого – звыняйте =)

Иконки пока заманьячил сам из тех, что есть на сайте Платформы. Надеюсь, что пойду все-таки вживую, а не в онлайн =)

Платформа 2009: начато голосование за доклады.

Оно все-таки началось. Все, кто пойдут на мероприятие или будут смотреть его в прямом эфире или в записи могут проголосовать за доклады, которые они желают увидеть и услышать. Я даже настоятельно рекомендую это сделать, потому что это прекрасная возможность определить то, что будет рассказано и показано на Платформе.

В числе прочих затесалось и четыре моих темы, которые я мог бы и желаю рассказать. Три из них уже видела и слышала аудитория Московского MCP Клуба (впрочем, я не буду читать слово в слово, добавлю в них кое-что – Андрей Бешков подсказал пару идей), а четвертый будет нов даже для них. Так что голосуйте, если желаете послушать эти выступления в моем исполнении. Впрочем, если даже и не пожелаете – меня можно будет найти в секции “Спроси Эксперта”. =)

Мои доклады, которые уже известны узкой аудитории:

NAP: Введение в здоровую сеть.

Windows 2008 AD DS: Что нового?

Построение систем высокой доступности для начинающих.

И новый доклад:

Введение в ForeFront Threat Management Gateway.

Про опросы общественного мнения. (Не техническое)

Всех приветствую. Я не виноват, меня попросили!!! =)

В общем, один из будущих докладчиков MCP Club Moscow попросил меня разместить здесь еще один опрос. Думаю, что это оправдано, потому что чем больше мы будем соответствовать ожиданиям аудитории, тем лучше. Итак, снова темы, которые могут быть затронуты этим мистическим докладчиком ;)
Как видите, темы касаются Exchange 2003, но, во-первых, еще далеко не все перешли на новую версию, а во-вторых, докладчик не будет гнать, как я, теорию - все на чистой практике ;) Голосуйте.

И, чтобы сократить количество постов о голосовалках до минимума, тут же добавлю информацию по своим прошлым голосованиям. Как многие, наверное, помнят, проводились опросы для улучшения моего блога. Результаты - далее.

Опрос1: Какой должна быть детализация технических постов?

Легко видеть, что выиграл средний вариант, к которому я и так стремлюсь. Так как расслабиться мне не дали, то я теперь более тщательно слежу за наполнением своих статей, чтобы линки были на месте. Ну и картинок добавлять стараюсь - для живости ;)

Порадовал человече, написавший: "Устраивает как есть. Пиши ещё". Спасибо =)

Опрос2: Какие темы Вы предпочитаете видеть в этом блоге?

Здесь все менее очевидно, я трактую это как "надо писать больше" =) На самом деле, как я и говорил, этот опрос мало повлияет на мой блог, однако, повинуясь результатам, я просто постараюсь писать больше, то есть про то, что мне не всегда уже кажется интересным, но, будет, по моему мнению, востребованным. Но это после отпуска, который скоро =)

Опрос о блоге

Как знают постоянные читатели этого блога (если они есть, конечно же), мои сообщения можно поделить на три категории:

1. Технические публикации
2. Публикации о Московском MCP Клубе
3. И сообщения "за жизнь", в которых преобладают различные мои измышления и наблюдения на тему компьютерной и не очень безопасности.

Вы думаете, что угадали тему опроса? Ну... Почти. На самом деле, опросов будет два, и тот, о котором подумалось сразу (Вы ведь подумали об опросе "какая из трех тем Вам больше нравится?"? Так ведь? Нужно не забыть устроить опрос на тему "что Вы подумали" ;) ), на самом деле второстепенный для меня. Нет, не то чтобы меня не интересовало, что Вы по этому поводу думаете, просто это вряд ли сподвигнет меня на какие-то радикальные изменения в блоге: если я не умею писать про программирование, то я и не буду, появившаяся в моей голове мысль о безопасности все равно получит выход здесь. А если мысли не будет, то и писать будет не о чем. Правда, если будет определенный перекос в сторону одной из тем, то я постараюсь делиться по этой теме более широким кругом мыслей, то есть опущу планку самоцензуры (Beware! Ogre Flood approaches ;) ).

Короче, вторым вопросом будет именно "какой из трех топиков Вы предпочитаете" и не стесняйтесь указывать четвертый и пятый, равно как и детализировать внутренности топиков (хочу больше знать про продукт Х).

А вот первый опрос будет иметь однозначный практический выхлоп: "насколько бы Вы желали, чтобы я детализировал технические посты"? Если разбирать на примере моего последнего поста про Data Protection Manager, то желаете ли Вы, чтобы я подробно и со скриншотами (video?) рассказал о том, как выполняются все процедуры, которые я там мимоходом упомянул (например, восстановление базы данных в любой instance). Причем, повторюсь: все процедуры. То есть, те, кто уже радостно готовы завопить "ДА!!!" должны себе ясно представлять, что это понесет в себе и минусы: объем статьи, время на ее подготовку и все такое. Впрочем, у меня есть пара мыслей о том, как бороться с объемом, но это добавит еще больше времени на подготовку и, может таким образом уменьшить (куда уж меньше...) количество самих статей. Ну и есть как всегда третий вариант, который требует чуть меньше времени и сил: указывать только линки по теме (на самом деле это базовый вариант, вариант номер один это пока что только моя забывчивость). Вот такое вот первое голосование. Кстати, не стесняйтесь указывать свои идеи по этому вопросу в графе "другое".

Ну и сами опросы (можно выбирать больше одного варианта и указывать свои в комментариях или поле "другое"):

1. Какова должна быть детализация материала, описываемого в моих технических публикациях?

1. Какие типы публикаций Вам интереснее видеть в моем блоге?

Что будет интересно посмотреть/послушать аудитории на заседаниях Клуба? Напоминание.

По ссылке ниже проводился опрос по поводу будущих тем московского MCP Клуба, который продолжит собирать друзей на свои заседания осенью. Народ проголосовал, проголосовал относительно активно и... Кажется, вполне однозначно:

Если присмотреться, то становится ясным распределение интереса к темам, потому, почти наверняка следующая встреча будет посвящена миграции на Windows Server 2008... Потом... Что будет потом, мы разберемся потом. =)

Я еще могу добавить теперь некоторую информацию по DPM, но эта тема вряд ли будет пользоваться такой же популярностью, так что оставим ее на закуску ;)

Помимо указанных мной в опросе тем были еще три заявки:

1) Миграция единственного Exchange 2007 c Server 2003 на 2008

2) Exchange 2007/2003

3) Integration between NPS and NAP

Если с первым и вторым все ясно (про первое попробуем что-нибудь рассказать как раз на встрече, посвященной миграции, по второй у меня есть кандидатура на примете - попробуем уломать человека =) ), то третий вариант меня поставил в тупик.  Эти две сущности (NPS & NAP) и так уже интегрированы по самое не балуйся. Собственно, NPS является неотъемлемой частью NAP, потому, если мне автор запроса пояснит, что имелось в виду, то я буду рад.

Ну и напоследок: кто не проголосовал - ссылка ниже, голосование все еще ведется ;)

 
Alexander Trofimov: Что будет интересно посмотреть/послушать аудитории на заседаниях Клуба?

MCP Club: 24.06.2008. Отчет

Позавчера мы были свидетелями дебюта в качестве выступающего нашего замечательного MCP Lead'а Олега Ржевского. Олег, доложу я Вам по секрету, жутко волновался перед выступлением, мотивируя это неким мифическим недостатком опыта. Как он потом мне признался, опыт у него имелся, да еще докладывал он какие-то совершенно внеземные вещи, при одной мысли о которых у меня бы все отнялось, так что оценивать я его должен с позиций не "для первого раза", а как самого что ни на есть матерого докладчика со стажем. Впрочем, даже с этих позиций все было просто замечательно: уверенная речь докладчика, интересный и содержательный доклад, который уже традиционно вызвал шквал вопросов, и общение в "кулуарах". Не испортила нам настроения даже не совсем удавшаяся демонстрация (у нас нет возможности протестировать лабы на том оборудовании, которое реально участвует в демонстрации) и отсутствие второго микрофона (это сказалось на веб-трансляции и ее записи). Впрочем, кое-что все равно получилось показать - Олег принес записанные на видео демонстрации, да и по менюшкам полазить смогли =)

Ну и всяко успеху способствовала интересная тема: безопасный доступ к приложениям. На первый взгляд не особо интересно, да? Однако, если заглянуть "под крышку" этой теме, то выяснится, что рассказ велся о:

1. Application Compatibility Toolkit и ее применении в деле укрощения строптивых неправильно написанных и устаревших приложений. Тема, судя по реакции аудитории, малоизвестная (мне точно малоизвестная, потому слушал запоем, хоть и опоздал на начало).
2. Доступ к приложениям с помощью служб Terminal Services. Без комментариев. Обидно только, что на целый класс вопросов по лицензированию 1С приложений под терминальным сервером мы ответить не могли. А кто может?

В общем, мне понравилось. Точно понравилось тем, кому достались последние подарки этого сезона Клуба: Windows Vista Ultimate, Windows Server 2008 Resource Kit, набор из SQL, Windows & Visual Studio 2008 и "лицензионный" зонтик Microsoft =)

Хотел выложить еще фотографии, но, увы, мои 2 мобильных мегапикселя оставляют желать. =(

Кстати, скоро будет доступна для скачивания запись - следите за анонсами. А Олег уже выложил свои материалы =)

Что будет интересно посмотреть/послушать аудитории на заседаниях Клуба?

Так как мы прерываем на лето собрания Клуба в Москве, то хотелось бы узнать у всех заинтересованных лиц - а какие бы доклады Вы желали посмотреть/послушать в будущем?
Чуть ниже идет опрос, в котором сказано что бы хотел прочитать я. А уж Вы можете выбрать то, что интересно услышать Вам. Кстати, в комментариях можно добавить еще какую-нибудь тему или проранжировать по порядку убывания интересности означенные доклады. А я, вооружившись этим сверхзнанием, буду готовиться ;)

MCP Club: очередная встреча

Мы продолжаем (а, точнее, завершаем) серию встреч напрямую посвященную Запуску2008. После этой встречи мы сделаем перерыв на летние каникулы и продолжим с новыми силами осенью. Ну а завтра нас ждет выступление Олега Ржевского - Человека, MVP и Moscow MCP Club Lead'a. В представлении он особо не нуждается: все, кто посещал наши заседания в Москве знают его и знают, что без него не было бы, в общем-то, и Московского Клуба. Именно он организует при активной помощи ребят из MSFT наши заседания.

Ну а теперь он решил выступить. Да не просто выступить, а в роли докладчика, чего с ним до сих пор не случалось, несмотря на то, что этот человек - рекордсмен по посещению Клуба =)

Его доклад будет называться "Безопасный удаленный доступ к приложениям" и состоится завтра, 24го июня. Регистрация здесь. А еще будет веб-трансляция (мы все-таки надеемся сделать это настолько традицией, чтобы даже не упоминать о ней больше). Регистрация на нее - тут. Ее можно будет посмотреть и позже, но вопросы в онлайн уже будет не задать. Так что лучше присоединяйтесь в онлайн. А еще лучше - приезжайте - в зале много интереснее, чем перед монитором ;)

О вреде полезного или не делает ли защита нас уязвимее?

У меня недавно в двух обсуждениях возникли схожие разногласия с аудиторией.

Однажды я посмел высказаться в том ключе, что, мол, UAC это не так уж плохо, а скорее даже (крамола-то какая ;) ) хорошо. В ответ мне пояснили возразили, что если какой-то сторонний софт сможет подделать окно запроса UAC (что несложно), то этот самый софт сможет легко собирать пароли пользователя (причем, не только с администраторскими правами, поскольку многие пользователи будут, получив отказ, судорожно перебирать все свои учетные данные).

Вторая встреча с подобным аргументом была на крайнем моем выступлении в MCP Клубе. Мне сказали, что NAP клиент создает, по большому счету, единую точку управления безопасностью клиента и, таким образом можно, внедрившись в систему на уровне NAP EC или SHA, управлять этой самой безопасностью, направо и налево выключая файрволлы, антивирусы и всячески компрометируя добрых людей. Говорить о том ужасе, который начнется, если мы внедрим наш код на уровне ES или SHV мы просто не стали. ;)

Собственно, возразить-то мне нечего - все так. Кроме одного. Есть 10 непреложных правил безопасности. Первые два из них и применимы в данной ситуации:

1) Если вы запустили на своем компьютере приложение злоумышленника, это больше не ваш компьютер
2) Если злоумышленник внес изменения в операционную систему вашего компьютера, это больше не ваш компьютер

Поэтому я пока настаиваю на том, чтобы добавление какого-то софта, направленного на изменение поведения системы безопасности или на обман пользователя (социальный инжиниринг) в систему считалось его заражением. По сути это зловред - вредоносный код. И после этого, поведение NAP или UAC нас уже будет мало волновать. Потому что, какая разница, будет ли антивирус отключен напрямую или посредством NAP и уйдет ли пароль администратора или просто будет создан процесс с административными правами и повышенными привилегиями. Это, по сути, уже не наш компьютер и мы не имеем над ним контроля. Вот такое вот мое мнение. Артем и остальные телезрители читатели - приглашаю к дискуссии, на этот раз обещаю не разгонять демонстрацию не ругаться и отвечать по существу с применением всех возможных цитат ;)

Послевстречие: NAP, 10.06.2008

Итак, я снова выступил. На сей раз мы все-таки сподобились на запись и трансляцию, так что самооценку придется разбивать на две части:

- Выступление, как оно воспринималось в зале

- Выступление, как оно воспринималось онлайн.

1) Зал. Залу спасибо. Зал (а на самом деле люди, которые пришли меня послушать, конечно же) в очередной раз помогает выступить хорошо. Они относились легко и непринужденно к моим ляпам и техническим проблемам, замечательно задавали вопросы и вообще проявляли всяческий интерес. Искренне, насколько я могу судить, потому что я задолбался  раздавать с трудом смог раздать подарки, традиционно выдающиеся на наших встречах, посвященных Запуску2008. Правда у нас завязалась одна дискуссия, на которую мы потратили достаточно много времени, и мне пришлось достаточно резко ее прервать. Я напишу чуть позже об этом здесь же, поспорим, если будет желание. =)

Плюс еще были два человека, которым я хочу высказать свое искреннее спасибо: Андрей Бешков, который предоставил и настроил всю техническую часть и помогал мне в трудных моментах (надо сказать, что после встречи все кинулись к нему, а не ко мне ;) )  и Василий Гусев, который помог мне донастроить то, что я не успел в моем стенде. Я уже не говорю об Олеге Ржевском, без которого не было бы вообще этого праздника. Кстати, скоро его выступление - рекомендую =)

В общем, в зале, по моим ощущениям все было минимум на 4. Были проблемы, мешающие мне жить, связанные с транслированием сессии, но об этом в секции

2) Трансляция и запись.

У нас уже почти получилось. На самом деле, оно все-таки получилось. Мы это записали. Но. Как всегда есть но.

Жанр встречи все-таки отличается от Webcast'а.

• Другая манера речи, которая может показаться непривычной по отношению к обычной трансляции.
• Живые вопросы из зала и невозможность в онлайн отвечать на вопросы из интернета (которых не было, но это просто дань тому, что вообще присутствовало максимум три человека =) ). Я, к сожалению, иногда часто забывал озвучивать вопросы из зала в микрофон. Плюс к этому во время озвучивания вопроса спрашивающим возникает закономерная пауза.
• Слайды в зале показывались с "разъехавшимися" шрифтами (особенность Live Meeting, о которой мы раньше не знали), а в самом вебкасте все было нормально, потому, когда я говорил о том, что у меня что-то куда-то уехало, то интернет зрители могли не понять о чем я говорил =)
• А вот анимация слайдов, напротив, была видна залу, но совершенно потерялась в записи. Обидно. Я старался ;) Впрочем, Олег Ржевский скоро выложит мою презентацию в своем блоге и все смогут насладиться в полной мере "волшебными картинками". Фотоотчет он уже выложил.
• Самый большой мой косяк. Когда началась демонстрация я забыл переключиться на вирутальные машины. И в запись идет всего один слайд. Это действительно косяк, оправдаться могу только тем, что я в первый раз вел именно трансляцию и не все тонкости еще знал.

Линк на запись в нормальном виде я пока выложить не могу. Единственный способ, который я знаю, это зайти на https://www112.livemeeting.com/cc/microsoft/viewRecordings ввести свое имя и CTKDD3 в поле Recording ID. Предупреждаю - там два с половиной часа (болтлив я не в меру ;) ), хотя вторая часть (это около часа) бесполезна, так как демонстрация не видна =(