| Leonid's profileBlog Pro Windows / Блог ...Blog | Help |
Blog Pro Windows / Блог про WindowsAdministering Windows Server 2008, etc... (my copy-paste drafts) |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
7/1/2009 Максим Кононенко: Кто убил Майкла Джексона
Конечно, эту мысль выскажу не один я. И эта мысль лежит на поверхности. И ее наверняка будут проверять американские следственные органы. И все-таки я должен ее сформулировать. Величайший поп-артист в истории человечества Майкл Джексон умер в четверг, 25 июня 2009 года, в клинике Лос-Анджелеса в возрасте 50 лет. Официально причина смерти на момент написания этого текста не названа, но известно, что дыхание Джексона остановилось после введения ему некоего обезболивающего препарата. В больницу он был доставлен уже в состоянии комы, и реанимировать артиста не удалось. Что делал Майкл Джексон в Лос-Анджелесе (он давно живет в Арабских Эмиратах) и почему ему вводили обезболивающие препараты? Потому что он готовился к концертам в Лондоне. О том, что Джексон даст в Лондоне 10 концертов, он объявил несколько месяцев назад. Вернее, не он сам заявил, а некие его «представители». Джексона даже вывели в парадном облачении на какую-то пресс-конференцию в Лондоне, где он сказал одно или два слова. Все остальное время артист молчал, а говорили организаторы. Потом попробовали продавать билеты. Билеты были распроданы за несколько минут. Организаторы приободрились. Они назначили еще 11 концертов и повысили цену на билеты. В 10 раз. В конце концов общее количество концертов достигло 50 (!!!). Было продано 750 тысяч билетов по невероятной средней цене около 600 долларов. Знаете, сколько это денег? 450 миллионов долларов США. Полмиллиарда баксов, черт возьми. Это большой куш. Любому человеку, знакомому с шоу-бизнесом, было очевидно, что Майкл Джексон не может дать 50 концертов. Ему 50 лет, он тяжело болен и давно не давал никаких концертов. Вся история с этими концертами выглядела как авантюра с самого начала. Было очевидно, что никаких концертов не будет (я самолично делал об этом комментарий на радио, как только стало известно, что концертов будет именно 50). Концерт Майкла Джексона – это не концерт Филиппа Киркорова. И если Филипп Киркоров и может дать 30 концертов подряд под фанеру и с подтанцовками, то даже ему это тяжело. А концерт Майкла Джексона – это концерт Майкла Джексона. Со всеми его танцами, прыжками и полетами над стадионом с микрофоном в одной руке и трапецией в другой. Я был на двух концертах Джексона в Москве и уверяю вас – в мире вряд ли найдется еще десяток артистов, которые могут выделывать на сцене такое. И люди, которые купили билеты, ожидали увидеть именно такое. Они не хотели увидеть Джексона в образе постаревшего и потолстевшего Элвиса, которому достаточно было просто стоять перед микрофонной стойкой. Варианты у устроителей были следующие. Первый – отменить концерты. Но тогда надо было бы возвращать деньги за билеты. А это полмиллиарда долларов США. Не подходит. Вариант второй – «возвращение Элвиса». Тогда состоялась бы пара концертов, после чего люди стали бы массово сдавать назад билеты. А это полмиллиарда долларов США. Не подходит. Между тем назначенная дата концертов была все ближе и ближе. Они должны были начаться уже через пару недель. Попробовали «сыграть в дурака» – 10 июня в нью-йоркский суд был подан иск, где говорилось о невозможности выступления Джексона в Лондоне. Иск был подан от имени некоей компании AllGood Entertainment, которая утверждала, что заключила с менеджером Джексона Франком ДиЛео контракт на выступление воссоединенной группы Jackson Five летом 2009 года. И что согласно этому контракту Майкл Джексон не мог давать других концертов до совместного выступления с братьями и в течение трех месяцев после него. Надо ли говорить, что с Франком ДиЛео Майкл Джексон не работает с 1989 года. То есть налицо была очевидная попытка сорвать концерты. Одновременно с этим первые концерты были перенесены. Первый концерт был перенесен с 8 июля на 13-е. А второй концерт – с 10 июля на 1 марта 2010 года! Но все это не решало проблемы. Что 8 июля, что 13-е – до них оставалось очень мало времени. А Майкл Джексон оставался Майклом Джексоном – глубоко больным 50-летним человеком, который вряд ли выдержал бы и пять тех номеров, которых ждала он него публика всего мира. Полмиллиарда долларов США. Большой куш. На что можно пойти ради таких денег? На третий вариант. Майкл Джексон давно уже был не у дел. Он был оклеветан и опозорен в США, он был банкрот и жил по приглашению какого-то арабского то ли принца, то ли шейха в его, принца или шейха, арабской стране. И вроде бы обещал этому шейху или принцу записать три новых альбома, но ничего не записал, и принц или шейх тоже был им недоволен. Вокруг таких вот тонущих «Титаников» всегда крутятся разнообразные жулики и шарлатаны. «Возвращение Майкла Джексона» – чем не проект в стиле Остапа Бендера? Правда, Остап Бендер никогда никого не убивал. Его убивали, было дело. Но благородные времена прошли. Майкл Джексон умер после введения ему обезболивающего препарата. Его дыхание замедлилось, а потом и вовсе остановилось. Весь мир в шоке. Потрясенные поклонники, купившие билетов на полмиллиарда долларов США, вряд ли станут возвращать эти билеты. Ведь это билеты на те самые концерты Джексона, перед которыми он умер! И вот уже я слышу по радио: «Менеджер Джексона обвинил врачей и назвал их «шарлатанами и преступниками». На воре, как говорится, и шапка горит. Можете считать меня параноиком, вшивым конспирологом и дураком, но лично я не верю в подобные совпадения. Лично я думаю, что Майкл Джексон умер не своей смертью. Его просто убили. http://www.vz.ru/columns/2009/6/26/301380.html6/30/2009 Тонкая настройка Internet Explorer 8
6/24/2009 Обслуживание баз данных ExchangeБрайен Поуси
Вручную корректируем автоматизированный процесс Без регулярного планового обслуживания невозможно добиться максимальной производительности баз данных Exchange Server. В обслуживание входят такие задачи, как уничтожение удаленных почтовых ящиков, чистка общих папок и дефрагментация базы данных. Эти и другие задачи выполняются в Exchange Server 2003 автоматически. Но даже в этом случае важно ясно представлять себе механизм автоматизированных процессов обслуживания, чтобы удачно выбрать время и методы выполнения задач на сервере и оптимизировать процесс для конкретных условий. Задачи обслуживания Exchange Server В ходе планового автоматизированного обслуживания базы данных Exchange 2003 выполняется 11 задач:
Очевидно, что для выполнения задачи 11 в хранилище Exchange может потребоваться немало времени, в зависимости от размера базы данных и ее состояния на момент начала цикла обслуживания. Проблема в том, что задачи обслуживания должны выполняться с минимальными неудобствами для пользователей. В большинстве случаев для этого требуется проводить обслуживание ночью, но без помех для еженощного резервного копирования. Таким образом, для обслуживания IS обычно не остается свободного времени. Изменение периода обслуживания Прежде чем рассказать об изменении периода обслуживания хранилищ, необходимо отметить два обстоятельства. Во-первых, обслуживание выполняется на уровне IS. Поэтому, если в экземпляре Exchange содержится несколько хранилищ, необходимо запланировать задачи обслуживания для каждого хранилища отдельно. Во-вторых, для обслуживания IS требуется много ресурсов, в частности места на диске и времени процессора. Это необходимо учитывать при планировании. Если цикл обслуживания запускается каждую ночь во время резервного копирования, то эти два процесса будут соперничать за ресурсы диска, и оба существенно замедлятся. Стандартное расписание обслуживания Exchange позволяет обрабатывать все хранилища каждую ночь с полуночи до 4 часов утра. Чтобы изменить расписание обслуживания, следует открыть диспетчер Exchange System Manager (ESM) и перейти по дереву консоли к Administrative Groups, определенной административной группе, Servers, нужному серверу, группе хранения и конкретному хранилищу. Щелкнув правой кнопкой мыши на хранилище, для которого требуется внести изменения, следует выбрать пункт Properties из контекстного меню и вкладку Database (экран 1). Из раскрывающегося списка Maintenance interval на вкладке Database можно выбрать четырехчасовые блоки времени в качестве ежедневного (или еженощного) периода обслуживания IS. С помощью раскрывающегося списка Maintenance interval можно указать период обслуживания хранилища, но выбор администратора не ограничивается только возможностями, представленными в меню. Можно нажать кнопку Customize и создать для хранилища специальное расписание обслуживания. При этом на экране появляется окно подготовки расписания (экран 2). Настоятельно рекомендуется составить расписание, в котором на обслуживание выделяется по крайней мере 4 часа в сутки, но администратор может пропускать дни, увеличивать или сокращать сроки. Пропуская сеансы, следует помнить, что цель обслуживания — обеспечить максимальную эффективность IS и предотвратить порчу данных. В результате пропуска сеансов увеличивается вероятность снижения производительности и ошибок в IS. Настройка оперативной дефрагментации Управлять временем обслуживания хранилищ Exchange довольно просто. Изменив несколько параметров реестра, можно задать способ и время оперативной дефрагментации. Первый прием, о котором пойдет речь, — настройка времени, отведенного для оперативной дефрагментации в конце периода обслуживания. Чтобы изменить это время, следует создать параметр типа REG_DWORD с именем OLD Minimum RunTime в одном из перечисленных выше разделов, в зависимости от хранилища. Следует задать значение параметра, которое отражает число минут, выделенное для оперативной дефрагментации в конце периода обслуживания. Чистка удаленных почтовых ящиков После настройки графика обслуживания и процесса оперативной дефрагментации рассмотрим изменения в некоторых других задачах обслуживания (не все задачи можно настроить). После того как выбран подходящий SG, хранилища внутри SG отображаются в столбце справа. Щелкнув правой кнопкой мыши на хранилище, свойства которого требуется изменить, следует выбрать пункт Properties, чтобы просмотреть атрибуты объекта хранилища. Затем нужно выбрать атрибут msExchMailboxRetentionPeriod (экран 4) и с помощью кнопки Edit задать новый период хранения (в секундах) для хранилища. Это значение по умолчанию составляет 2 592 000 секунд, или 30 дней. Удаление просроченных сообщений из корзины Когда пользователь удаляет сообщение, на самом деле оно не уничтожается. Клиент устанавливает флажок ptaMsgDeleted, отмечая сообщение как удаленное, и больше не показывает его. Чистка индексов Каждый раз при сортировке информации в базе данных Exchange Server механизм Extensible Storage Engine (ESE) динамически выполняет индексацию для сортированного представления. Если эти индексы со временем не уничтожаются, в конечном итоге у каждого хранилища могут образоваться тысячи индексов. Чтобы предотвратить подобную ситуацию, каждому индексу Exchange назначается срок действия. В Exchange 2003 этот срок истекает спустя 40 дней после создания индекса (восемь дней в Exchange Server 5.5). Разрешение конфликтов сообщений внутри общих папок Одна из малоизвестных задач обслуживания Exchange — разрешение конфликтов сообщений в общих папках. Суть проблемы заключается в том, что общие папки можно реплицировать между несколькими серверами. Если в общей папке одновременно изменяются две или несколько реплицированных копий сообщения, то для данного сообщения возникает конфликт. Уничтожение просроченных сообщений из общих папок Последняя задача обслуживания, о которой будет рассказано в данной статье, — удаление просроченных сообщений из общих папок. Срок хранения сообщений назначается для каждой папки, поэтому не существует такого параметра реестра, чтобы глобально настроить этот период. Однако можно создать параметр реестра, чтобы управлять частотой удаления просроченных сообщений из общих папок. Применять этот параметр следует с осторожностью, так как он может нарушить другие задачи обслуживания. Чтобы задать частоту удаления сообщений, нужно перейти к разделу HKEY_LOCAL_MACHINE\ SYSTEM\CurrentControlSet\Services\MSExchangeIS\servername\Public-GUID и создать параметр типа REG_DWORD с именем Replication Expiry. Ему необходимо задать значение, которое показывает число миллисекунд между операциями удаления сообщений. Автоматически — не значит «руки прочь» Плановое обслуживание — обязательный элемент для поддержания целостного и эффективного хранилища IS. Понимание принципов автоматизированного обслуживания и приемов, описанных в данной статье, позволит более тщательно контролировать выполнение задач на сервере и оптимизировать процесс для конкретных условий. Брайен Поуси (http://www.brienposey.com) — вице-президент по исследованиям компании Relevant Technologies. Автор статей на технические темы для различных изданий и Web-узлов Постоянный URL статьи: http://www.osp.ru/win2000/2007/03/4246371/ Перенос общих папок из Exchange в SharePointДжеффри Розен Не просто перемещение данных!Каждый раз, когда компания Microsoft выпускает новую версию Exchange Server, мы гадаем, сохранится ли в ней поддержка общих папок. С течением времени интенсивность использования общих папок на предприятиях растет. Общие папки (предназначенные для архивов данных) используются по-разному, в том числе для хранения резервных копий настольных компьютеров и даже для запуска важнейших бизнес-программ. Но недавно компания Microsoft объявила об Exchange Server 2007, очередной существенно обновленной версии продукта, в которой заложены основы для «снятия акцента» с общих папок. Терри Маерсон, генеральный менеджер Microsoft Exchange Server Group, изложил стратегию компании в отношении общих папок для Exchange 2007 в своем Web-дневнике (http://blogs.technet.com/ exchange/archive/2006/02/20/419994.aspx). Отвечая на вопросы о будущем общих папок, он сделал несколько важных замечаний. Во вновь развернутых экземплярах Exchange общие папки станут необязательным компонентом при использовании Microsoft Office Outlook 2007 и не будут устанавливаться по умолчанию. После миграции существующих систем Exchange функционирование общих папок будет мало отличаться от Exchange Server 2003. Переход к Exchange 2007 не будет зависеть от переноса или ликвидации общих папок. В результате у администраторов компаний возникает вопрос: «Если не использовать общие папки, то что придет им на смену и каким будет переход к этому новшеству?» В своем Web-дневнике Терри предлагает компаниям, желающим заменить общие папки Exchange, обратиться к Windows SharePoint Services (SharePoint). Данный вариант SharePoint поставляется вместе с Windows Server 2003. Это Web-служба, предназначенная для совместной работы пользователей и обмена документами. Каким будет процесс перехода от общей папки к SharePoint? В данной статье рассматриваются стратегические аспекты взаимодействия SharePoint и общих папок, а затем процедура переноса данных. SharePoint и общие папкиВ своем Web-дневнике Терри отмечает, что Microsoft будет полностью поддерживать Exchange 2007 в течение 10 лет. Что в связи с этим будет происходить с SharePoint? SharePoint — мощное решение для коллективной работы, которое обеспечивает ряд преимуществ по сравнению с общими папками. Общие папки прекрасно подходят для архивирования данных, но в них нет таких возможностей, как управление документами, автоматическое оповещение об изменениях содержимого, интеграция с Microsoft Office Live Communications Server и InfoPath и интегрированный поиск информации. В сущности, SharePoint представляет собой Web-приложение .NET, в котором Microsoft SQL Server используется как хранилище данных. В SharePoint применяются концепции списков и библиотек, каждая с уникальными свойствами и возможностями. Примеры списков — дискуссии, контакты, задания и события. Списки не основываются на документах. Существует три типа библиотек: библиотеки документов, форм и изображений. В библиотеках документов можно хранить наборы документов или других файлов, предназначенных для совместного использования. Среди компонентов и возможностей библиотек: вложенные папки, отслеживание версий файлов, регистрация и контроль использования файлов. Достаточно понять основные принципы хранения объектов в SharePoint, чтобы увидеть, каким образом наличие отдельных типов списков и библиотек может вызвать проблемы при миграции данных. В общих папках функции, соответствующие дискуссионным спискам и библиотекам документов SharePoint, объединены в одном типе хранения. Прежде чем начать миграцию, необходимо решить, куда перемещать общие папки, и от этого выбора зависят доступные возможности. Например, в одной общей папке могут находиться документы Office (SmartDocs) и потоковые дискуссии. Если переместить все содержимое в библиотеку документов SharePoint, то будет потеряна связность дискуссии (или потоки). Переместить все элементы в дискуссионный список — значит лишиться возможности управления документами. Вероятно, лучше сделать выбор и содержать папку в списке определенного типа. Разделение списка может вызвать путаницу, и пользователи не будут знать, где найти информацию, которая когда-то находилась в известном пользователю месте. Еще одно существенное различие между двумя продуктами — модели безопасности. Exchange располагает многочисленными детализированными ролями, и пользователи могут настроить разрешения в папке, чтобы удалять только собственные материалы. В SharePoint нет защиты на уровне элементов; безопасность обеспечивается только на уровне списка и библиотеки. Поэтому можно создать единичные библиотеки со специальными разрешениями или примириться с новой моделью безопасности, в соответствии с которой каждый может удалить любой чужой документ. Если к общей папке применено много элементов управления доступом, то миграция этой папки приведет к возникновению нескольких библиотек SharePoint или незащищенности папки. Эти различия между продуктами показывают, что миграция сложнее, чем может показаться на первый взгляд. Процесс миграцииВ процессе миграции, описанном в данной статье, использованы два инструмента с Web-узла GotDotNet.com компании Microsoft. На этом узле находятся программы извлечения, которые получают данные из какого-нибудь источника, такого как общие папки Exchange или файловая система Windows, и преобразуют их в промежуточный формат, пригодный для программы импорта в SharePoint. Установочные пакеты и исходный текст Exchange Public Folder Extractor и SharePoint Products and Technologies Import Wizard опубликованы по адресуhttp://www.gotdotnet.com/workspaces/workspace.aspx?id=6996fb17-2a54-4607-983b-35c7697baa53. Исходный текст предоставляется бесплатно, поэтому инструменты постоянно развиваются и совершенствуются благодаря поддержке и взаимодействию сообщества. Могут быть полезны и несколько коммерческих продуктов, такие как Tzunami Deployer и решение для миграции фирмы CASAHL, среди достоинств которых — полная поддержка потребителей.
Процесс миграции состоит из трех этапов - очистки общих папок, извлечения содержимого из общих папок Exchange и импорта этого содержимого в SharePoint - с использованием трех отдельных инструментов: программы очистки PFDAVAdmin (можно загрузить из Web-узла Microsoft по адресуhttp://www.microsoft.com/ downloads/details.aspx?familyid=635be792-d8ad-49e3-ada4-e2422c0ab424&displaylang=en) и упомянутых выше инструментов извлечения и импорта. После очистки содержимое общей папки Exchange пересылается по пути, указанному для совместно используемого файла, в типовом экспортном формате. Затем информация импортируется SharePoint из пути, указанного для совместно используемого файла. Каждый этап будет рассмотрен подробно. На экране 1 показано дерево общих папок, которое поможет разобраться в процессе миграции. ОчисткаЧтобы повысить шансы на успех, необходимо очистить общие папки перед перемещением данных. Очистить и уменьшить объем информации — например, консолидировать папки и удалить устаревшую информацию — важно по нескольким причинам: во-первых, эти данные вряд ли будут удалены после того, как попадут в новую систему; во-вторых, чем меньше информации, тем меньше байт пересылается по сети в ходе миграции; в-третьих, существует немного инструментов для очистки данных, уже попавших в SharePoint. Одна из особенностей PFDAVAdmin — возможность генерировать отчет о содержимом, в котором показано число элементов, размер и последние изменения любой папки. С помощью этих сведений можно отыскать старое содержимое и часто изменяемые папки. Папка, в которой содержится много элементов, вряд ли используется для коллективной работы. Следует подумать о перемещении данных в общий каталог или архивное хранилище с быстрым физическим доступом. Один из доводов против использования библиотеки документов для хранения данных заключается в том, что библиотеки документов SharePoint не обеспечивают эффективного перечисления в папках, содержащих более тысячи элементов. Поэтому, если перенести общую папку, содержащую более тысячи элементов, в один список SharePoint, то при навигации по списку SharePoint пользователям придется мириться с задержками. Затем следует идентифицировать папки, используемые приложениями как хранилища данных для рабочих потоков или специализированных форм. Такие папки нельзя идентифицировать с помощью инструментов, но администраторы систем обработки сообщений, как правило, знают о них. Идентифицировав папку приложения, можно использовать альтернативное хранилище данных, например базу данных, или не трогать существующее приложение до тех пор, пока не будет построена однородная среда Exchange 2007 и Office 2007. В SharePoint применяются совершенно другие API доступа и объектные модели, поэтому нет простого метода переноса существующего программного кода и форм. Эти папки — не лучшие кандидаты для миграции в SharePoint, и, как правило, в долгосрочной перспективе они вряд ли будут удачным местоположением для общих папок. Наконец, чтобы сократить старое содержимое, полезно установить пределы хранения и включить механизм старения, если это уже не сделано. См. статью Microsoft «HOW TO: Configure Storage Limits on Public Folders in Exchange 2003» по адресу http://support.microsoft.com/?kbid=823144. Пределы хранения можно установить по умолчанию для всех папок и отменять их для отдельных папок. После очистки и идентификации важнейших папок можно приступать к миграции. Извлечение содержимого общих папок ExchangeТеперь все готово для извлечения данных из общих папок Exchange. Программу Exchange Public Folder Extractor можно установить на любой клиентской машине с .NET Framework 1.1 и Outlook, настроенным для работы с объектами Collaboration Data Objects (CDO) 1.2.1. Учетная запись для запуска Extractor должна иметь разрешение Read в общих папках Exchange и разрешение Write в выходном каталоге. В данном примере используется интерактивный интерфейс, но Extractor можно запустить и из командной строки. После запуска Extractor необходимо заполнить все поля на вкладке Exchange Settings мастера Exchange Public Folder Export Wizard (экран 2). Администратор выбирает папку, с которой следует начать экспорт; можно обработать все дочерние папки или установить флажок Export only this folder, чтобы обработать только данную папку. Флажок Add Webpart указывает, будет ли целевой список содержать Web-модули, созданные на домашней странице SharePoint. Если этот флажок не установлен, то список SharePoint будет доступен только из панели Quick Launch Web-узла SharePoint.
После ввода всей необходимой информации следует перейти к вкладке Message Settings мастера, на которой можно фильтровать исходные материалы по расширению вложенного файла или по дате. У общих папок, содержащих элементы Mail and Post Items, нет точного эквивалента в SharePoint (в отличие от других типов общих папок, в которых календарь соответствует событиям, а контакты — контактам), поэтому необходимо выбрать тип дискуссии. В инструмент требуется ввести данные о типе списка или библиотеки SharePoint, в которую следует преобразовать папки. Как отмечалось ранее, SharePoint располагает библиотеками документов и дискуссионными списками и каждому типу хранилищ свойственны уникальные характеристики. Дискуссионные списки содержат последовательности сообщений, а текст сообщений переносится как текст публикаций. Любые вложенные файлы привязаны к публикации. Вложенные папки в родительской папке становятся новыми списками дискуссионной панели. Если выбрать почтовый тип вместо дискуссионного, то будет потеряна последовательность сообщений (способность группировать сообщения, относящиеся к одному разговору). Вложенные папки переносятся как вложенные папки списка документов (похоже на вид файловой системы, как в Windows Explorer). В примере на экране 3 можно увидеть, как выглядит панель Quick Launch в SharePoint в зависимости от типа целевой библиотеки. Почта выбирается слева, а дискуссии справа. При преобразовании почты сохраняются родительские/дочерние взаимосвязи между папками, которые существуют в Exchange, но если выбран дискуссионный тип, то список дискуссий не поддерживает вложенные списки, и папки переносятся в отдельные списки одного уровня.
Третья вкладка мастера — SharePoint Settings. На ней вводится имя целевого узла SharePoint, который может быть существующим или новым узлом. На этой же вкладке задается учетная запись контакта и адрес электронной почты, который устанавливается мастером как свойство владельца узла на целевом узле SharePoint. На последней вкладке, Export, можно инициировать миграцию и увидеть, как проходит экспорт. Импортер SharePointПосле окончания экспорта все готово к завершению миграции с помощью мастера SharePoint Products and Technologies Import Wizard. В отличие от Extractor, мастер Import Wizard должен быть установлен на Web-сервере SharePoint. Учетная запись, из которой запускается Import Wizard, должна иметь разрешение для обновления реестра этого сервера. Учетная запись также должна иметь разрешение для создания узлов и областей на узле SharePoint. Для мастера SharePoint Products and Technologies Import Wizard необходима инфраструктура .NET Framework 1.1.
В поле Source directory на вкладке Settings мастера Import Wizard (экран 4) следует указать местоположение экспортируемых файлов, а в поле Target — ввести URL для сервера SharePoint. В URL не нужно включать имя узла, так как оно уже было указано в процессе извлечения и хранится в файле struct.xml в папке, заданной в процессе извлечения общей папки. Существуют и другие возможности изменить способ импорта — например, можно разрешить импорт в существующие узлы и библиотеки. На вкладке Import можно инициировать процесс импорта и следить за его выполнением. Ограниченная интеграцияПеремещение контента с одной платформы на другую не сводится к простому переносу данных. Необходимо учитывать различия между платформами, такие как базовые механизмы хранения данных и модели безопасности, из-за которых бывает трудно или невозможно перенести некоторые элементы. Главное различие между SharePoint и Outlook заключается в том, что SharePoint — Web-приложение; пользователи обращаются к информации через браузер. Предполагается, что Outlook 2007 будет теснее интегрирован с SharePoint и пользователи смогут обращаться к более обширной информации через Outlook. В настоящее время интеграция между двумя продуктами ограничена. Например, можно обращаться к спискам событий SharePoint (календарь) в Microsoft Office Outlook 2003, но информация доступна только для чтения. Дополнительные сведения об Office 2007 можно получить на сайте Office 2007 компании Microsoft (http://www.microsoft.com/office). SharePoint, как инструмент коллективной работы, представляет собой отличную альтернативу общим папкам, но вряд ли этот продукт полностью готов для размещения всех данных, существующих в настоящее время в системе общих папок предприятия. Пользователям наверняка понравятся многочисленные преимущества SharePoint. Это настоящее коллективное решение, значительное капиталовложение Microsoft в будущее. Джеффри Розен (jrosen@microsoft.com) — старший консультант службы Microsoft Consulting Services. Специализируется на Exchange Server и инструментах коллективной работы. Имеет сертификаты CISSP и Microsoft Certified Systems Engineer in Security and Messaging. Постоянный URL статьи: http://www.osp.ru/win2000/2007/01/4037617/ 6/19/2009 VMware vSphere + VMware Converter 4 + HP Proliant Support Pack CleanerКлассная вещь для перевода реальных серваков на виртуальные машины VMware Infrastructure As mentioned in coverage of the vSphere 4.0 release, the only product of the VMware portfolio that currently supports the new platform is Converter. VMware upgraded it to version 4.0.1 (build 161434) last month exactly for this purpose. In details the new product provides support for:
The product is of course still completely free. It can be downloaded here. ---------------------------------------------------------------------------------------------------------------- После переноса системы с реального сервера HP на виртуальное “железо” не лишним будет вычистить хьюлетовский Support Pack: HP Proliant Support Pack Cleaner v1.1 Release Date: March 12, 2009 This FREE tool remove the HP Proliant Support Pack from Virtualized Servers Read the End-User License Agreement Price: Free 6/11/2009 Восстановление системы с помощью Windows Server 2008 Backup1. В работающей операционной системе можно восстановить либо отдельные файлы и папки, либо System State с использованием команды WBADMIN. 2. Чтобы восстановить целиком раздел, необходимо загрузиться с установочного диска Windows 2008 DVD. Выбираем язык установки, нажимаем кнопку Next. Нажать ссылку Repair your computer. Если используется оборудование, не перечисленное в HCL , загружаем необходимые драйверы устройств. Это могут быть контроллеры дисковой подсистемы, сетевые карты. Нажимаем кнопку Next. Для успешного восстановления в сети должен функционировать DHCP-сервер. Проверить это можно запустив Command Promt (см.рис. ниже), командой netsh int ip show con Если нет DHCP, то сконфигурируем сетевой интерфейс позже в пункте 3.а, для этого пока не закрываем окно Command Promt и переходим к следующему пункту (переключаемся с помощью Alt-Tab) 3. Переходим к Windows Complete PC Restore Читаем предупреждение, нажимаем кнопку Cancel Нажимаем кнопку Next для использования других опций восстановления. Нажимаем кнопку Advanced Выбираем опцию Search for a backup on the network Читаем предупреждение, нажимаем Yes. 3.а Если нет сервера DHCP, то конфигурируем сетевой интерфейс, переключившись в окно Command Promt: netsh in ip s a n="Local area connection" s 172.16.1.x 255.255.255.0 172.16.1.1 1 Проверяем, что получилось
netsh in ip sh con 4. Указываем путь к серверу, на котором лежат резервные копии. На картинке путь указан неверно, в конце не должно быть символа «\». Вводим параметры учетной записи. Выбираем интересующую нас резервную копию, нажимаем кнопку Next. Выбираем раздел для восстановления. Нажимаем кнопку Next. Выбираем опции, нажимаем кнопку Next. Нажимаем кнопку Finish. Внимательно читаем и соглашаемся с предупреждением, поставив галочку.
Нажимаем кнопку OK 5. Дожидаемся окончания процесса восстановления. Введение в Windows Server 2008: 10 главных причин для апгрейдаПрошло довольно много времени с момента последнего появления новой версии Windows Server. Трудно поверить, что уже прошло пять лет с момента выпуска Windows Server 2003. В этом году наши ожидания закончатся. Windows Server 2008 вышел в RTM версии в этом месяце, и теперь у нас всех есть доступ к конечным частям. Прошло уже много времени, и компания Microsoft вложила массу усилий и работы в создание Windows Server 2008, чтобы сделать его лучшим среди своего семейства. Тысячи изменений были внесены в Windows Server 2008 по сравнению с Windows Server 2003. Некоторые из них незначительны, а некоторые очень даже значительны. Но вопрос, который не дает покоя всем, звучит так: чем обладает Windows Server 2008, что делает его стоящим апгрейдом? Ответ на этот вопрос и будет целью данной статьи. В этой версии слишком много изменений, чтобы я смог охватить их все в одной статье, поэтому я выбрал те параметры и возможности, которые, на мой взгляд, делают Windows Server 2008 стоящим апгрейдом. Другие люди со своей точки зрения посчитают, что мне следовало рассказать о других изменениях в Windows Server 2008. Это довольно справедливо, но я собираюсь рассказать о больших изменениях, о тех изменениях, которые сделают вашу жизнь лучше, и, надеюсь, сделают пользователей счастливее. Вот список того, что, на мой взгляд, делает Windows Server 2008 отличным и стоящим апгрейдом по сравнению с Windows Server 2003:
Server Manager и расширенный Event ViewerWindows Server 2008 включает абсолютно новый интерфейс управления, известный как Server Manager. Server Manager является одним инструментом для настройки, управления и мониторинга сервера. Он не похож на Server Manager, которые вы использовали в прошлом; этот на самом деле работает, и вы будете использовать его каждый день при работе с машинами Windows Server 2008.
Рисунок 1 В Server Manager вы можете устанавливать роли сервера (такие как DNS [3], DHCP, Active Directory) и сервисы ролей (такие как Terminal Services Gateway и RRAS). Когда роли сервера и сервисы ролей установлены, консоли MMC для этих сервисов также установлены в Server Manager. Вам больше не понадобится создавать свои собственные консоли MMC! Server Manager также имеет новый и улучшенный Event Viewer (программа для просмотра событий). Это не старый вьювер вашего отца, в котором есть лишь вкладки «Система, Безопасность и Приложения». Windows Server 2008 Event Viewer предоставляет вам журналы событий (Event Logs), которые вы можете использовать. Есть обычные журналы событий Windows Event Logs: Приложения, Безопасность и Система. Но теперь у вас есть возможность просматривать события всех приложений и служб, установленных на компьютере. Вдобавок, вы можете создавать пользовательский вид (Custom Views) журналов событий, поэтому вы можете создавать свои собственные хранилища для событий на основе фильтров, которые вы выберите.
Рисунок 2 Одним из параметров журнала событий, который понравился мне больше всего, является возможность подписываться на события (Subscribe to Events) на других машинах сети. Это позволяет вам собирать данные журналов событий с других машин на основе используемых вами фильтров. Таким образом, вы можете настраивать фильтры критических событий для самых важных серверов в вашей сети. Хотя этой программе и недостает того изобилия функций, которые есть у таких решений мониторинга, как System Center Operations Manager, она все же является отличным встроенным решением мониторинга для тех компаний, которые не хотят выходить за пределы SCOM. Server CoreWindows Server 2008 может быть установлен одним из двух способов: полная установка или установка ядра сервера (server core). Установка Server Core устанавливает подмножество исполняемых файлов, необходимых для работы ядра ОС. Никакие дополнительные службы не устанавливаются и не активируются. При такой установке используется только один пользовательский интерфейс — командная строка. Здесь нет оболочки Windows Explorer, и все настройки производятся только локально из командной строки, удаленно из консоли MMC или новой оболочки Windows Remote Shell (WinRS), приложение удаленного управления (подобное SSH). Целью ядра сервера не является усложнение процесса управления (хотя это в определенной степени и так, поскольку многие задания выполняются из командной строки, и их невозможно выполнить удаленно из консоли MMC). Действительной целью Server Core является снижение общего риска атак и количества необходимых для сервера обновлений. Поскольку многие обновления безопасности Windows часто включают сервисы и приложения, которые вы даже не используете на сервере (например, Windows Media Player или Internet Explorer), вам не нужно обновлять эти компоненты. А в результате сниженного количества приложений и сервисов, запущенных на сервере, снижается потенциал атак. Server core использует ограниченное количество ролей сервера, поэтому нужно убедиться, что те роли, которые вам нужны, поддерживаются установкой ядра сервера. Некоторые роли также поддерживаются не полностью, например Web Server роль. Server Core не поддерживает .NET управляемый код, поэтому вы не сможете запустить IIS консоль, как удаленную MMC. Это создает серьезную головную боль при управлении, так как все настройки IIS на машине ядра сервера должны выполняться из командной строки с помощью appcmd.exe. Если вы администратор Apache [4], вы будете вполне довольны. Если вы к тому же и IIS администратор, вы, возможно, повремените с использованием ядра сервера. Server core — это определенно шаг в правильном направлении. Однако в данном конкретном случае я бы счел эту версию выпуском 1.0. Я уверен, что целью создания ядра сервера было снижение потенциального риска атак и требований по обновлениям, а не усложнению процесса управления. Полагаю, что будущие обновления Windows Server 2008 упростят процесс управления и позволят ему соответствовать всем ожиданиям. Шлюз служб терминала (Terminal Services Gateway)Одним из препятствий для полноценного использования служб терминала (Terminal Services) для пользователей удаленного доступа был тот факт, что многие администраторы не доверяли последовательности аутентификации и уровню шифрования туннелей RDP. Еще одной проблемой, с которой сталкивались администраторы, было то, что многие брандмауэры в удаленных расположениях не позволяли использование исходящего протокола TCP 3389. Компания Microsoft решила эту проблему с помощью шлюза служб терминала (Terminal Services Gateway) в Windows Server 2008. Шлюз служб терминала — это тип SSL VPN [5], также как и RPC/HTTP для доступа Outlook к Exchange [6] Server через SSL VPN [5]. Тип SSL VPN [5] — это модуль доступа протокола приложения. Шлюз служб терминала работает с RDP 6.0+ клиентом для разрешения инкапсулированных RDP соединений к компьютеру шлюза TS. Клиент RDP, по сути, инкапсулирует протокол RDP в два других протокола. Сначала RDP протокол инкапсулируется в RPC заголовок, а затем он инкапсулируется во второй раз с помощью зашифрованного HTTP заголовка (SSL). Протокол, используемый для подключения к шлюзу TS, по сути, является RDP/RPC/HTTP. Скорее всего, компания Microsoft сделала это с тем, чтобы использовать уже существующий RPC/HTTP код, который у них уже был для модулей доступа RPC/HTTP. Когда соединение достигает машины шлюза TS, TS шлюз удаляет RPC и HTTP заголовки и направляет RDP соединение на соответственный сервер терминала или удаленный рабочий стол компьютера. На рисунке ниже показан интерфейс создания политики авторизации соединений (Connection Authorization Policy или CAP). CAP используются для определения того, какие пользователи могут получать доступ к ресурсам через этот компьютер TS шлюза. В диалоговом окне на рисунке ниже показан интерфейс конфигурации для привязки сертификатов этому сайту шлюза TS, чтобы разрешить надежные соединения SSL.
Рисунок 3 Шлюз служб терминала также поддерживает аутентификацию с помощью смарт-карт, и у вас также есть возможность установить контроль клиентского доступа NAP. Шлюз служб терминала, несомненно, является основной причиной перехода на Windows Server 2008. Terminal Services RemoteAppsЦелью каждого администратора безопасности является достижение минимально возможной привилегии для каждого пользователя. Это особенно актуально для соединений удаленного доступа. Администраторы безопасности, как и я сам, не спят по ночам, думая о предоставлении полного подключения к удаленным компьютерам не административным пользователям. Все, что нужно — это взлом мандатов одного пользователя заядлым хакером, и этот хакер будет контролировать полное окружение рабочего стола, чтобы навредить вашей сети. Эта довольно пугающая мысль. Но нужен ли вашим пользователям полный доступ на самом деле? Или им нужен доступ лишь к приложениям на компьютере? Скорее всего, им нужен доступ лишь к приложениям и данным. В этом случае, Windows Server 2008 обеспечивает для вас решение под названием Terminal Services RemoteApp. Terminal Services RemoteApp позволяет вам обеспечивать доступ только к определенным приложениям через канал RDP. Таким образом, пользователи не смогут попасть в неприятности с полным доступом, и если хакеру удается взломать мандаты пользователя, все что будет ему доступно — это лишь приложения, а это значительно снижает потенциальный риск в отличие от полного доступа. TS RemoteApps очень гибкая. Вы можете контролировать, к каким приложениям у пользователя будет доступ, и как он сможет получить доступ к приложениям на своем компьютере. TS Remote Apps наряду с TS Gateway делает Windows Server 2008 Terminal Server необходимым условием для компаний, которые заинтересованы в безопасном решении удаленного доступа на основе RDP. На рисунке ниже показана главная страница консоли TS RemoteApp Manager. Настройка TS RemoteApps довольно проста, и вы сможете настроить и использовать ее в очень короткие сроки.
Рисунок 4 На рисунке ниже показана иконка пользовательского компьютера, который будет запускать RemoteApp. В диалоговом окне Свойства видно, что ссылка настроена на запуск файла .rdp, который разрешает определенный доступ к приложениям.
Рисунок 5 Поддержка IPv6Windows Server 2008 — это первая версия семейства Windows Server, которая имеет родную поддержку IPv6 (native support) как часть одного IP стека. В предыдущих версиях Windows, до выпуска Vista, поддержка IPv6 выполнялась параллельно с IPv4, и не существовало интегрированной поддержки для IPv6, включенного в службу инфраструктуры сети, такой как DNS [3] или DHCP. Теперь все поменялось, и IPv6 жестко вплетен в сетевой стек и сервисы инфраструктуры Windows Server 2008. На рисунке ниже видно, что Windows Server 2008 DNS [3] теперь поддерживает IPv6. Вы можете создавать Quad A (AAAA) записи, а также зоны обратимого поиска IPv6 (reverse lookup zones).
Рисунок 6 Служба DHCP была также обновлена для поддержки IPv6. На рисунке ниже видно, что я создал DHCP область определения для Unique Local адресов.
Рисунок 7 На рисунке ниже показано, что вы можете настраивать сетевые интерфейсы для использования статичных IPv6 адресов, или настраивать их на использование DHCP для получения информации о IP адресах.
Рисунок 8 Windows Server 2008 RRAS серверы, работающие в качестве маршрутизаторов, можно настраивать в качестве IPv6 маршрутизаторов и предоставлять информацию маршрутизации сообщений с учетом того, какой префикс информации клиент может использовать, и должны ли они использовать адресную информацию состояния с DHCP серверов. Windows Server 2008 также поддерживает технологии перехода IPv6, такие как ISATAP, 6to4 и Teredo. Любой компьютер Windows Server 2008 можно настроить в качестве маршрутизатора ISATAP, используя Netsh интерфейс командной строки. Read Only Domain [1] Controllers (контроллеры домена с доступом «только чтение»)С распространением офисов филиалов в организациях, многие осознали проблему, касающуюся аутентификации. Во многих офисах филиалов использовался контроллер доменов, в котором пользователи могли аутентифицироваться в локальном DC, вместо того, чтобы входить через медленные, а иногда даже не работающие WAN соединения, которые могли вызвать сбой аутентификации и невозможность получения доступа даже к локальным ресурсам. Решением этой проблемы стало расположение контроллеров доменов непосредственно в офисах филиалов. Хотя это и решило начальную проблему аутентификации, появилась проблема с безопасностью. Поскольку в большинстве офисов филиалов нет того же уровня IT компетенции, как в головных офисах, и определенно нет того же уровня физической безопасности, контроллеры доменов офисов филиалов стали слабым звеном всей инфраструктуры Active Directory. Изменения, которые проделывались некомпетентными пользователями, могли иметь последствия для всей организации, а если контроллер домена был украден из офиса филиала, это подвергало риску все учетные записи организации. Windows Server 2008 решение — это контроллер домена с доступом только чтения Read Only Domain [1] Controller (RODC). RODC содержит доступную только для чтения копию базы данных Active Directory, а единственными данными учетных записей, хранящихся на этом контроллере, являются учетные записи сотрудников офиса филиала. Поскольку невозможно проделать никаких изменений в Active Directory с контроллера RODC, нет риска того, что некомпетентный пользовать причинит вред Active Directory. А так как в офисах филиалов, как правило, нет пользователей с правами администраторов, значительно снижается риск того, что RODC в таких офисах будут содержать учетные записи администраторов, которые могут быть подвергнуты опасности в случае кражи RODC. RODC можно настроить на кэширование только определенных учетных записей. И в случае кражи RODC, список хранящихся в КЭШе RODC учетных записей доступен администратору Active Directory головного офиса. Это позволяет администратору отзывать или переустанавливать мандаты этих учетных записей из головного офиса. Hyper-VHyper-V — это гипервизор Windows Server 2008, позволяющий вам запускать виртуальные машины на Windows Server 2008 компьютере. Hyper-V заменяет Virtual Server 2005 и является интегрированной частью операционной системы, которая предоставляется вам абсолютно бесплатно. Окончательные обновления для Hyper-V еще не доступны, поэтому я придержу свое мнение о Hyper-V в этот раз. Но из того, что мне уже удалось увидеть, я поражен тем, что им удалось сделать с Windows Server Virtualization. Если вы ищите бесплатное решение для создания виртуальных серверов, тогда переход на Windows Server 2008 будет для вас отличным выбором. Network Access Protection (NAP — защита доступа к сети)NAP позволяет вам контролировать доступ всех компьютеров, которые подключены к вашей сети. Как заявляет компания Microsoft, Network Access Protection (NAP), скорее, является механизмом здоровых клиентов, а не методикой безопасности. NAP позволяет вам создавать политики, которые определяют минимальный уровень надежности клиента, прежде чем компьютеру будет разрешен доступ подключения к сети. NAP зависит от инфраструктуры Windows Server 2008. Вам понадобится Windows Server 2008 Network Policy Server для хранения политик безопасности. Существует несколько способов контроля доступа к сети: IPsec ограничения, DHCP ограничения, 801.x ограничения и VPN [5] ограничения. Хостам, которые не отвечают требованиям конфигурации безопасности, запрещается доступ к сети с помощью одного из вышеупомянутых методов. Однако NAP позволяет вам создавать карантинную сеть, к которой не соответствующие хосты могут подключаться, чтобы исправлять свои недостатки. Как только клиентское ПО NAP обнаруживает, что машина соответствует, оно отправляет информацию компонентам стороны NAP сервера, который затем информирует NAP клиента, что ему разрешен доступ подключения к сети. NAP — это очень мощный метод контролирования доступа к вашей сети, и это то, чего мы ждали с того момента, как о его создании было объявлено в конце 2003, начале 2004. И хотя для того, чтобы предоставить нам решение NAP потребовалось пять лет, ожидание того стоило. Многие сетевые администраторы считают NAP основной причиной для перехода на Windows Server 2008. И я полностью с этим согласен. Secure Socket Tunneling Protocol (SSTP — протокол туннеля надежных разъемов)SSTP — это настоящий SSL VPN [5]. Говоря 'настоящий' SSL VPN [5], я имею в виду, что SSTP обеспечивает полный сетевой уровень VPN [5] доступа к корпоративной сети, так же как и протоколы PPTP и L2TP [7]/IPSec. Однако преимуществом SSTP перед PPTP и L2TP [7]/IPSec является то, что вам не нужно беспокоиться о брандмауэрах, блокирующих исходящий доступ к вашему SSTP соединению. SSTP, по сути, представляет собой PPP [8]/SSL. Благодаря тому, что PPP [8] соединения заключены в защищенный HTTP заголовок (SSL), SSTP может преодолевать любые брандмауэры или модули доступа Web, что позволяет использовать исходящий SSL. Вам больше не придется принимать заявки от пользователей в гостиницах и конференццентрах, которые жалуются на то, что брандмауэры в местах их расположения не позволяют им создавать и использовать VPN [5] соединения для подключения к сети. Еще одним преимуществом SSTP является то, что вам не нужно давать исходящий доступ SSTP соединениям только потому, что вы разрешаете исходящий SSL. В заголовке CONNECT есть значение, которое вы можете настроить на своем ISA брандмауэре или других брандмауэрах слежения прикладного уровня, которое позволит вам блокировать SSTP соединения, в то время как другие SSL соединения разрешены. SSTP значительно упростит вашу жизнь при использовании VPN [5] подключений удаленного доступа. Я бы перешел на Windows Server 2008 только ради SSTP доступа.
Рисунок 9 Расширенный брандмауэр Windows и QoS [2] на базе политикиПользователи Windows Vista [9] признали расширенный брандмауэр Windows Advanced Firewall. Теперь и у вас есть такая возможность благодаря Windows Server 2008. Вы даже можете использовать групповую политику (Group Policy) во всеобъемлющем централизованном управлении брандмауэра Windows Advanced Firewall. Если вы еще не имели возможности использовать брандмауэр Vista, то вам предстоит испытать наслаждение. Windows Advanced Firewall включенный в Vista и Windows Server 2008 позволяет вам производить точные настройки контроля входящего и исходящего доступа. Контроль исходящего доступа был недостающим звеном в брандмауэре Windows XP [10]. Теперь у вас есть контроль над исходящими соединениями, поэтому если вы обнаружили на своем брандмауэре, что хосты заражены червем, предназначенным для определенного порта и нескольких портов, вы можете блокировать эти порты на каждом хосте с помощью политики групп. На рисунке ниже показан мастер New Inbound Rule Wizard. Мастер, которого можно использовать в консоли Group Policy Management, позволяет вам с легкостью настраивать входящие правила. Есть также мастер для настройки исходящих правил, который позволяет вам блокировать исходящие соединения, вы можете контролировать их на основе UDP или TCP портов, ICMP типов сообщений, или вы можете блокировать каждое отдельное приложение.
Рисунок 10 Одной из самых впечатляющих характеристик брандмауэра Windows Firewall является то, как он упростил процесс создания IPsec политик. В прошлом настройка политик IPsec была довольно сложной задачей. Вам нужно было пройти через мастеров и надеяться, что вы все правильно настроили. С новым брандмауэром Windows Advanced Firewall все совсем по-другому. На рисунке ниже показан простой в использовании мастер New Connection Security Rule Wizard, который значительно упрощает создание IPsec политик изолирования доменов, политики запрета аутентификации, IPsec соединения между серверами и IPsec туннелей. Windows Advanced Firewall преобразовал процесс настройки IPsec политики из чего-то ужасного в то, что мне хочется попробовать. Попробуйте, и думаю, вам понравится.
Рисунок 11 Еще одним значительным улучшением в Windows Server 2008 является централизованное управление политикой QoS [2] с помощью политики групп (Group Policy). Предыдущие версии Windows включали характеристику QoS [2], но поскольку она не была основана на стандартах, не многие люди (если вообще таковые были) использовали ее. Windows Server 2008 изменил игру, представив новую функцию QoS [2] на основе политики, которую можно использовать практически сразу. Есть два способа применения QoS [2] политики — вы можете жестко закодировать значения пропускной способности или воспользоваться Differentiated Services Code Point (DSCP) значениями, которые настроены на маршрутизаторах вашей сети. DSCP — это метод производственных стандартов для применения QoS [2] в корпоративных сетях. Однако даже если у вас нет активированных DSCP маршрутизаторов, или даже если вы не используете DSCP, вы можете настраивать политики так, чтобы локальные хосты контролировали пропускную способность на TCP или UDP портах, или на специальных приложениях. На рисунке ниже показана политика QoS [2], которая дросселирует SMTP протокол на порте TCP 25 пункта назначения. Вы можете выбирать хосты, для которых будет назначена данная политика. Например, вам не нужно дросселировать ваш SMTP сервер, но для хостов вашей сети вы, возможно, захотите ограничить уровень SMTP трафика. Таким образом, вы можете контролировать то, сколько спама зараженный компьютер может отправить, прежде чем вы обнаружите, что машины подвергались атаке.
Рисунок 12 ЗаключениеWindows Sever 2008 включает сотни новых возможностей и параметров, каждая из которых может стать причиной того, что данная версия является стоящим апгрейдом для вашей организации. В этой статье я освятил лишь небольшую часть новых и усовершенствованных параметров, которые, на мой взгляд, делают Windows Server 2008 достойным апгрейдом. www.windowsnetworking.com 6/3/2009 Modifies attributes of one or more existing users in the directory.Dsmod user Updated: December 1, 2007 Modifies attributes of one or more existing users in the directory. Dsmod is a command-line tool that is built into Windows Server 2008. It is available if you have the Active Directory Domain Services (AD DS) server role installed. To use dsmod, you must run the dsmod command from an elevated command prompt. To open an elevated command prompt, click Start, right-click Command Prompt, and then click Run as administrator. For examples of how to use this command, see Examples. Syntax dsmod user <UserDN> ... [-upn <UPN>] [-fn <FirstName>] [-mi <Initial>] [-ln <LastName>] [-display <DisplayName>] [-empid <EmployeeID>] [-pwd (<Password> | *)] [-desc <Description>] [-office <Office>] [-tel <PhoneNumber>] [-email <E-mailAddress>] [-hometel <HomePhoneNumber>] [-pager <PagerNumber>] [-mobile <CellPhoneNumber>] [-fax <FaxNumber>] [-iptel <IPPhoneNumber>] [-webpg <WebPage>] [-title <Title>] [-dept <Department>] [-company <Company>] [-mgr <Manager>] [-hmdir <HomeDirectory>] [-hmdrv <DriveLetter>:] [-profile <ProfilePath>] [-loscr <ScriptPath>] [-mustchpwd {yes | no}] [-canchpwd {yes | no}] [-reversiblepwd {yes | no}] [-pwdneverexpires {yes | no}] [-acctexpires <NumberOfDays>] [-disabled {yes | no}] [{-s <Server> | -d <Domain>}] [-u <UserName>] [-p {<Password> | *}][-c] [-q] [{-uc | -uco | -uci}] Parameters
Remarks
Examples To reset the password for Don Funk and force him to change his password when he next logs on to the network, type: dsmod user "CN=Don Funk,CN=Users,DC=Contoso,DC=Com" -pwd A1b2C3d4 -mustchpwd yes To reset multiple user passwords to a common password and force users to change their passwords when they next log on to the network, type: dsmod user "CN=Don Funk,CN=Users,DC=Contoso,DC=Com" "CN=Denise Smith,CN=Users,DC=Contoso,DC=Com" -pwd A1b2C3d4 -mustchpwd yes To disable multiple user accounts at the same time, type: dsmod user "CN=Don Funk,CN=Users,DC=Contoso,DC=Com" "CN=Denise Smith,CN=Users,DC=Contoso,DC=Com" -disabled yes To modify the profile path of multiple users to a common path using the $username$ token, type: dsmod user "CN=Don Funk,CN=Users,DC=Contoso,DC=Com" "CN=Denise Smith,CN=Users,DC=Contoso,DC=Com" -profile \users\$username$\profile Additional references ------------------------------------------------------------------------------------------------------------------------- http://technet.microsoft.com/en-us/library/cc732954.aspx To clear the attribute, simply specify "" as its value. You can loop through the output of ... http://www.google.com/search?q=dsmod+otherTelephone I've thought of dsadd, but i need to have attributes like extensionattribute4, otherTelephone, and others that dsadd wont do. ldifde can change those attributes maybe a batchfile that uses both dsadd and ldifde How Can I Set an Active Directory Attribute Value to NULL?
Hey, Scripting Guy! How can I set an Active Directory property to NULL? I tried setting the value to an empty string (“”) but it didn’t work.
Hey, JJ. You know, it’s not like the Scripting Guys to get philosophical; one of the Scripting Guys, for example, bases his entire life on this credo: never answer the phone early on Saturday morning. (His reasoning is fairly straightforward: if it’s important, they’ll call back. And if it’s not important, then why the heck are they calling early on Saturday morning?!?!) That’s about as deep as the Scripting Guys ever get. For better or worse, though, we have to get a little philosophical - and maybe even a little metaphysical - when trying to answer this question. The problem you are running into is the fact that while you might think an empty string (“”) is nothing, scripting languages tend to see an empty string as something. For example, suppose you set User A’s telephone number to an empty string. You then run a script that retrieves a list of all the users who have telephone numbers. Guess who shows up in that list? That’s right: good old User A. That’s because, in the crazy world of scripting, User A actually has a telephone number; it’s just that his telephone number happens to consist of an empty string. (Yes, sort of a sound-of-one-hand-clapping thing.) If you want to get rid of an attribute value altogether you have to set the value of that attribute to NULL. And in Active Directory the best way to do that is to use the PutEx method and clear the value. Let’s show you a script that truly does set a user’s telephone number to nothing (NULL) and then we’ll explain how it works: Const ADS_PROPERTY_CLEAR = 1
Set objUser = GetObject _
("LDAP://cn=ken myer, ou=finance, dc=fabrikam, dc=com")
objUser.PutEx ADS_PROPERTY_CLEAR, "telephoneNumber", 0
objUser.SetInfo
We begin by defining a constant named ADS_PROPERTY_CLEAR and setting the value to 1; we’ll use this later in the script to tell the PutEx method the kind of operation we want to carry out. (PutEx has additional uses beyond clearing attribute values; for more information, check out the ADSI Scripting Primer in the Microsoft Windows 2000 Scripting Guide.) We then bind to the desired user account, in this case the Ken Myer account found in the Finance OU of fabrikam.com Next we use these two lines of code to completely erase Ken Myer’s telephone number: objUser.PutEx ADS_PROPERTY_CLEAR, "telephoneNumber", 0 objUser.SetInfo
As you can see, we call the PutEx method and pass it three parameters: 1) the constant ADS_PROPERTY_CLEAR which, again, indicates the operation we want to perform; 2) telephoneNumber, the attribute we want to clear; and 3) 0, a parameter required any time you clear an attribute. We then call the SetInfo method to write the changes back to Active Directory. If you re-run the script that retrieves a list of users who have phone numbers, Ken Myer will no longer appear in the list. That’s because he no longer has a phone number, not even one consisting of an empty string. http://www.microsoft.com/technet/scriptcenter/resources/qanda/mar05/hey0323.mspx 6/1/2009 Обзор e-Reader'ов от «Wired»Журнал Wired к выходу очередного e-Reader’a — на этот раз самсунговского, Papyrus (300$, 512 MB памяти, сенсорный монитор) — напечатал мини-гид по основным существующим на весну 2009 электронным устройствам для чтения книг. Полезная штука.
360 $, беспроводное соединение, 2GB памяти (около 1500 книг), доступ к книгам, блогам, газетам. Жалобы на низкую контрастность, наценка за беспроводную передачу PFD-файлов. 6-дюймовый экран — не сенсорный; кнопки маленькие.
6-дюймовый сенсорный экран, 350$, привлекательный дизайн, выбор цвета. PDF-файлы загружаются без дополнительной наценки. Партнерство с Google — и доступ к полумиллиону названий из Google Books. Нет беспроводной связи — только через компьютеры.
600$, экран 8,1’, тяжелее Сони Ридера и Киндла. 256 MB, wi-fi (то есть легко загружать новые книжки), Linux. Ограничен доступ к бестселлерам и пальп-фикшну.
Цветной (!!) 8-дюймовый сенсорный экран, Bluetooth, wi-fi, 4 GB памяти — но цена 1025$
За 300$ — 6-дюймовый экран, 32MB памяти, Linux. Беспроводной связи нет. Выглядит не ахти.
260$, экран 6’, 128 MB, очень легкий. Отлично читает PDF-файлы. Встроенный MP3-плейер. Беспроводной связи нет.
Цена пока неизвестна. 8,5’ x 11’. Сверхтонкий. Поддерживает Microsoft Word, Excel, Powerpoint, Adobe PDFs; можно читать газеты, журналы, книги. Сенсорный монитор и беспроводная связь. Как отформатировать флешку в NTFSМожно ли отформатировать флешку в NTFS Как известно, надежность и отказоустойчивость файловой системы NTFS – выше всяких похвал (см. Как конвертировать файловую систему в NTFS без потери данных?). То же самое можно сказать и о популярности флешек (см. Как продлить срок службы флешки?). Но речь пойдет не об этом. Проблема в том, что по умолчанию штатными средствами операционной системы отформатировать флешку можно или в файловую систему FAT, или FAT32 (но не в NTFS!). Не могут здесь помочь и такие общепризнанные программы, предназначенные для форматирования/конвертирования дисковых устройств, как PartitionMagic от PowerQuest Corporation. Есть несколько способов решения этой проблемы. 1. Нажмите Пуск –> Настройка –> Панель управления –> Система; – в открывшемся диалоговом окне Свойства системы откройте вкладку Оборудование –> Диспетчер устройств; – в диалоговом окне Диспетчер устройств раскройте Дисковые устройства, двойным щелчком раскройте окно свойств своей флешки; – откройте вкладку Политика, установите переключатель Оптимизировать для выполнения –> OK; – закройте диалоговые окна Диспетчер устройств, Свойства системы; – откройте Мой компьютер, щелкните правой кнопки мыши значок флешки; – из открывшегося контекстного меню выберите Форматировать…; – в диалоговом окне Формат Съемный диск в раскрывающемся списке Файловая система появилась опция NTFS (вместо FAT); – отформатируйте флешку в NTFS; – установите переключатель Оптимизировать для быстрого удаления: Мой компьютер –> Свойства –> Свойства системы –> Оборудование –> Диспетчер устройств –> Дисковые устройства –> <Съемный диск> –> Свойства –> Политика. 2. Можно сделать еще проще, используя встроенную утилиту преобразования файловой системы convert.exe (File System Conversion Utility – C:\WINDOWS\system32\convert.exe): – запустите командный интерпретатор: нажмите Пуск –> Выполнить… –> Запуск программы –> cmd –> OK; – переключите (при необходимости) раскладку клавиатуры на EN; – после приглашения системы C:\Documents and Settings\Администратор>введите convert <буква_флешки>: /fs:ntfs /nosecurity /x (например, для флешки H: нужно ввести convert h: /fs:ntfs /nosecurity /x); – нажмите <Enter>; – после завершения конвертирования введите exit <Enter> (или просто закройте окно интерпретатора команд). Эта утилита позволяет конвертировать файловую систему флешки без потери данных. Примечания 1. Хотя утилита convert.exe позволяет конвертировать файловую систему флешки без потери данных, рекомендуется перед выполнением конвертирования скопировать все данные, имеющиеся на флешке, на жесткий диск компьютера! 2. На флешке должно быть свободное место для конвертирования файловой системы. В противном случае вы получите сообщение об ошибке, например: «…Оценка места на диске, необходимого для преобразования файловой системы… Всего на диске: 1023712 КБ Свободно: 14328 КБ Необходимо для преобразования: 15486 КБ Недостаточно места на диске для преобразования Сбой преобразования H: не был преобразован в NTFS» В таком случае освободите требуемое место на флешке, удалив ненужные файлы (или скопируйте часть файлов на жесткий диск ПК). 3. Можно воспользоваться бесплатной утилитой HP USB Disk Storage Format Tool. Скачайте и распакуйте файл HPUSBFW.zip. Подключите флешку в свободный USB-порт. – Скопируйте все данные, имеющиеся на флешке, на жесткий диск компьютера; – запустите утилиту HP USB Disk Storage Format Tool (файл HPUSBFW.EXE); – если подключено несколько USB-устройств, в раскрывающемся списке Device выберите нужное (флешку, которую нужно отформатировать); – в раскрывающемся списке File system выберите NTFS (или, если нужно, FAT/FAT32); – если хотите, задайте метку в текстовом поле Volume label (не обязательно); – для ускорения процесса установите флажок Quick Format; – нажмите кнопку Start; – появится диалоговое окно HPUSBFW с предупреждением (на английском языке), что все данные на флешке будут уничтожены. Нажмите кнопку Да; – дождитесь завершения процесса конвертирования; – в появившемся диалоговом окне (с результатами конвертирования) нажмите кнопку OK. Примечания 1. Будьте внимательны, выбирая устройство для форматирования, чтобы случайно не отформатировать не тот съемный диск, который требуется. 2. Перед выполнением форматирования обязательно скопируйте все данные, имеющиеся на флешке, на жесткий диск компьютера! 3. Не рекомендуется форматировать флешку в NTFS, если вы используете ее как загрузочное устройство. 4. Не рекомендуется форматировать флешку в NTFS, если вы пользуетесь – безнадежно устаревшей! – Windows 98. 5. Форматирование флешки в NTFS не только позволяет забыть о такой напасти FAT/FAT32, как потерянные кластеры, но и повышает надежность и долговечность флешек, а также позволяет несколько увеличить скорость чтения/записи данных. 6. Ключи утилиты convert (Преобразование файловой системы тома FAT в NTFS): CONVERT том: /FS:NTFS [/V] [/CvtArea:имя_файла] [/NoSecurity] [/X] • том – Определяет букву диска (с последующим двоеточием), точку подключения или имя тома. • /FS:NTFS – Конечная файловая система: NTFS. • /V – Включение режима вывода сообщений. • /CVTAREA:имя_файла – Указывает непрерывный файл в корневой папке для резервирования места для системных файлов NTFS. • /NoSecurity – Параметры безопасности для преобразуемых файлов и папок будут доступны для изменения всем. • /X – Принудительное снятие этого тома (если он был подключен). Все открытые дескрипторы этого тома станут недопустимыми. Валерий Сидоров 5/30/2009 Trying install SP2: ERROR_SERVICE_NOT_ACTIVE(0x80070426)1. askmeaboutvista: 0x80070426 (ERROR_SERVICE_NOT_ACTIVE) Error 2. carry out a repair install of your OS using the Vista installation disc; here's an article, included with screenshot, which should guide you through the entire process: http://www.justanswer.com/questions/1xauy-unable-install-vista-sp2-sp1 5/28/2009 Using Web Services Enhancements (WSE) for X.509 Certificate Authentication and Digital Signature
Do you have a question or comment about this article? Have a programming problem you need to solve? Post it at eggheadcafe.com forums and receive immediate email notification of responses. Using makecert to allow re-export to PFXQuestion:
Answer:
http://msdn.microsoft.com/en-us/library/bfsktky3(VS.80).aspx http://social.msdn.microsoft.com/forums/en-US/wcf/thread/534fd127-93b5-4f81-b61c-c3f3325d8787/ 6.4.9 Some tools are built to run only on Windows Vista The following tools are built to run only on the Windows Vista operating system. If you attempt to run them on Windows XP SP2 or Windows Server 2003, you will see an error message stating that the executable is not a valid Win32 application.
u can download the windows platform SDK kit: Or if you can download .net redist and .net sdk, and the tool is included there too. Thanks, George How to Export a PFX File from Internet ExplorerOnce you have obtained your Digital Certificate it will be stored by your Browser (Internet Explorer, Netscape, Mozilla, Firefox, etc.). This example relates to use of Internet Explorer. Click here to see how this is done using Firefox. A PFX file contains all the information that makes up an X.509 Digital Certificate that can be used by PentaPDF-PRO to Digitally sign PDF files. PKCS stands for Public Key Cryptography Standards that were developed and published by RSA laboratories. The PKCS #12 Standard defines the Personal Information Exchange Syntax Standard. This defines a file format commonly used to store private keys with accompanying Public key certificates protected with a password-based symmetric key. Such files use the extensions PFX or P12. Once you have acquired your Personal Information exchange certificate (commonly called "Email certificate") perform the steps outlined below: 1. From the Tools menu of Internet Explorer (or using similar tools with other browsers) select Internet Options. 2. Proceed to the Content tab and press the Certificates button. 3. Select the Certificate you want to use to make a PFX file using your browser's Export feature. 4. You will see a Wizard that will guide you through the following steps. 5. By default the Export process will NOT include the Digital Certificate's Private key. 6. If you leave this option selected you WILL NOT be able to create a PKCS#12 compliant file because the PKCS standard states that "the file format stores private keys with accompanying Public key certificates protected with a password-based symmetric key". Therefore, if you do not export the Certificate's private key you will only be able to export .CER files and .P7B files which refer to previous standards. 7. By selecting to export the private key you enable your browser to create a PFX file which will be compliant with PKCS#12. 8. You can now create a PFX file. We suggest to leave the default settings that present the first and third options as NOT selected (i.e. unchecked). 9. Insert a password that will be requested when you want to use this Digital Certificate file. 10. Now specify a name for the resulting PFX file. 11. You will be presented with a summary of the export process. 12. You will have to insert the proper password to complete the export process. If the password is wrong you will see the faulting message. If you insert the correct password you will see the following message. You can now have PentaPDF import this digital certificate and use it for digitally signing PDF files. http://www.pentaware.com/pw/How_to_export_a_PFX_file_from_your_browser.htm 5/26/2009 Тема разговора Lingvo - все версии :: Программы :: Компьютерный форум Ru.Board
5/22/2009 Microphone over RDP in Windows Server 2008“native Windows Terminal Services supports only audio redirection from the server to the client” Микрофон на Windows Server 2003 работает в Citrix или другом софте, попробуем последние на Server 2008. 1. FabulaTech Sound over RDP
$99, скидка на опт Server trial version limitations: 15-days trial, only 5 simultaneous connections to the Server. Софт должен ставиться и на клиента и на сервер. Server 2008 указан только в списке клиентов терминальной сессии, а серверная система XP или 2003 и в 2008 сервере на этом приветствии всё заканчивается Можно конечно попробовать обмануть инсталятор с помощью какой нибудь windows Application Verifier, но как-то нет сейчас желания. 2. Elusiva Remote Soundhttp://www.elusiva.com/products/RemoteSound.aspx “i originally got it for its microphone capability, i also found that it also works really well for giving multimedia classes online. no lag and very smooth.” Поддерживаемые Operating System XP и 2003. Надо регистрироваться чтобы скачать. Ставим на сервер: Server 2008 не поддерживается, но софт установился однако. Потребовалась онлайн-активация с помощью полученного по почте ключа. evaluation license key for Remote Sound. It is valid for 14 days and 5 concurrent connections Теперь ставим на клиента WinXP SP3: Здесь активация не потребовалась. Из мануала: 2.3 Unlocking trial installation If you installed trial software and now have an activation key to convert your existing setup into a full version, please open license viewer application from Start->All Programs->Elusiva Remote Sound->Activation. Click on the Activation key button and paste the key there. It will unlock the trial. Don’t forget to restart Windows after adding additional license keys! Additional connection license keys are added the same way. 2.4 Server configuration Elusiva Remote Sound server will work once it is installed, without additional need for configuration. Advanced administrators can specify audio compression preferences. To change compression executive the following: • rdpsndsrv -recformat for recording format • rdpsndsrv –plbformat for playback format. A format selection dialog will appear and show current compression format: Now format and its attributes can be chosen and saved to the registry. A new format will be used for all terminal services sessions. Not all compression formats are always supported. Файлы программы установились в Program Files и в %windir%\system32 По-прежнему там где ожидалось увидеть микрофон: No audio devices. Файл data.lic требует возможности в него писать. Ок, это разрешим. Но всё-равно не айс: И соответственно не работает передача звука с микрофона в терминал. Простые пляски с бубном тоже не помогают:
3. совсем не по-русски there is a solution to record sound from terminal server over RDP, the solution is called Galeon, is from colombia so is in spanish ... they have a virtual sound card that export the microhpone interface and connect it to the client, so in the client you talk with your mic and the application in the terminal server receive the buffer as a real microphone ... “…programa que funcione sobre plataforma Windows, (DOS, 98, xp, etc.)” – про Server 2008 ни слова -------------------- Maxim_MSFT (Expert): 5/20/2009 Using Remote Desktop in Server CoreYou can use Remote Desktop (also known as Terminal Services for Administration) to administer a Server Core installation remotely in exactly the same way you would administer it from the local console of the server. By default, Remote Desktop is disabled on Server Core, so before you can use Remote Desktop to manage a Server Core installation remotely, you must first enable Remote Desktop on the server. This can be done in several ways, as the next sections illustrate. Enabling Remote Desktop Using Scregedit.wsfYou can use the Scregedit.wsf script to enable Remote Desktop on your Server Core installation by logging on locally to your server and doing the following: C:\Users\Administrator> cscript %windir%\system32\scregedit.wsf /ar 0 Microsoft (R) Windows Script Host Version 5.7 Copyright (C) Microsoft Corporation. All rights reserved. Registry has been updated. To verify that the registry change has been made, do this: C:\Users\Administrator>cscript %windir%\system32\scregedit.wsf /ar /v Microsoft (R) Windows Script Host Version 5.7 Copyright (C) Microsoft Corporation. All rights reserved. System\CurrentControlSet\Control\Terminal Server fDenyTSConnections View registry setting. 0 A value of 0 for the fDenyTSConnections registry value means that Remote Desktop is enabled on the system, while a value of 1 means that Remote Desktop is disabled. If you later decide you want to disable Remote Desktop on your Server Core installation, type cscript %windir%\system32\scregedit.wsf /ar 1 at a command prompt. Tip If your current directory is C:\Windows\System32, you can shorten these commands by omitting the %Windir%\System32\ portion of them. Enabling Remote Desktop using Scregedit.wsf also automatically enables the Remote Desktop rule group in Windows Firewall. Enabling Remote Desktop Using an Answer FileYou can use an answer file to enable Remote Desktop during an unattended install of Server Core. You do this as follows:
Tip You can also use WinRS to enable Remote Desktop remotely on a Server Core installation. See the section "Using WinRS to Administer Server Core in a Domain," later in this chapter, for more information. Using Scregedit.wsf to Require Network Level Authentication for Remote DesktopBy default, when Remote Desktop is enabled on Server Core, computers running versions of Microsoft Windows earlier than Windows Vista are allowed to connect. You can use the Scregedit.wsf script to prevent computers running versions earlier than Windows Vista from connecting to Server Core using Remote Desktop by logging on locally to your server and doing the following: C:\Users\Administrator>cscript %windir%\system32\scregedit.wsf /cs 1 Microsoft (R) Windows Script Host Version 5.7 Copyright (C) Microsoft Corporation. All rights reserved. Registry has been updated. Doing this increases the security of your Server Core installation by requiring that the client you are using to administer Server Core uses Network Level Authentication. For more information, see the section "Configuring Remote Desktop to Require Network Level Authentication," in Chapter 3, "Initial Configuration." Using an Answer File to Require Network Level Authentication for Remote DesktopYou can use an answer file to require that Network Level Authentication be used for Remote Desktop connections. You do this as follows:
You can also configure the SecurityLayer setting to specify how your server and Remote Desktop clients authenticate each other prior to a Remote Desktop connection being established. The possible values for this setting are shown in Table 6-1. Table 6-1 The SecurityLayer Setting Values
Using Remote Desktop to Administer Server CoreTo use Remote Desktop to administer a Server Core installation, log on to a computer running Windows Vista or Windows Server 2008 and do the following:
Note Like the Full installation option of Windows Server 2008, the Server Core installation option supports two simultaneous Terminal Services connections for remote administration. Using TS Remote App for Publishing Cmd to Administer Server CoreYou don't have to use the full version of Remote Desktop to administer Server Core remotely. Instead, you can use Terminal Services RemoteApp to publish the Server Core command interpreter (Cmd) so that it can be started on another computer. That way, the command prompt running on Server Core programs can be accessed remotely using Terminal Services and appear as if it is running on your local administrator workstation. TS RemoteApp programs run side by side with local programs and can be maximized or minimized just as local programs can be. To use TS Remote App to publish Cmd running on Server Core, do the following:
Managing Terminal Services on Server CoreYou can use the following two MMC snap-ins for remotely managing Terminal Services (Remote Desktop for Administration) on Server Core:
You can use these snap-ins on a Full installation of Windows Server 2008 that has the Terminal Services role installed, or you can use them on a computer running Windows Vista or Windows Server 2008 that has the RSAT installed. You can also manage Terminal Services (Remote Desktop for Administration) from the command prompt on a Server Core installation. Table 6-2 lists the commands that you can use to manage Terminal Services locally on Server Core. Table 6-2 Commands Available for Locally Managing Terminal Services on Server Core
For example, to display all Terminal Services sessions on a Server Core installation named SEA-SC2, do this: C:\Users\tallen>query session /server:SEA-SC2 SESSIONNAME USERNAME ID STATE TYPE DEVICE services 0 Disc console tallen 1 Active rdp-tcp#0 Administrator 2 Active rdpwd rdp-tcp 65536 Listen The output of the Query Session command shows that administrator Tony Allen (tallen@contoso.com) is logged on locally to the Server Core installation, while the default Administrator account (either a built-in local or a domain account) is logged on remotely using a Remote Desktop session. To log the remote Administrator off of the Server Core installation forcibly, log off session 2 as follows: C:\Users\tallen>logoff 2 /server:SEA-SC2 Verify the result: C:\Users\tallen>query session /server:SEA-SC2 SESSIONNAME USERNAME ID STATE TYPE DEVICE services 0 Disc console tallen 1 Active rdp-tcp 65536 Listen http://technet.microsoft.com/en-us/library/dd184089(printer).aspx 5/19/2009 Как умело прикинуться иностранным брендомС советских времен у нашего покупателя сложилось четкое представление о том, что иностранные бренды могут служить мировым эталоном качества. При этом купить товары этих марок могут далеко не все.Специально для тех, кто не может, российский предприниматель предлагает «европейское качество по доступным ценам» — продукцию китайского, польского и российского производства с красивыми иностранными названиями. Народ о происхождении товара догадывается, но все равно берет: иностранное-то все покрасивше нашего будет.Начало иностранному брэндингу было положено после распада СССР, когда народ скупал на рынках все, что имело хотя бы малейший намек на западное происхождение. После кризиса 1998 года мода на «западное» спала — стране и так было тяжко, поэтому вернулись к истокам, к товарам с русскими названиями. А с начала нового тысячелетия опять пошла вверх. Во-первых, потому что бизнес изменился и стали выпускаться товары в более высокой ценовой категории, а во-вторых, бренды людям по прежнему нравятся «иностранные», даже если люди знают, что на самом деле вот эта немецкая бытовая техника делается в Азии по заказу русского бизнесмена, а вот в этом чае английские только буквы на коробочке. Также читайте: Транснациональные трансвеститы Техника
Вместе с Деревянченко начинал и Евгений Назаров, основатель менее известной марки бытовой техники Vigor (образовано от английского vigorous — мужественный, сильный), она зарегистрирована в Венгрии. В Москве офис Vigor располагается в арендуемой у завода «Вымпел» комнате, где сидят 20 человек, стоят все модели бытовой техники и приятно пахнет борщом из заводской столовой.
Торговая марка Scarlett (принадлежит компании Arima Holding Corp., совместному детищу китайцев и россиян), производитель самых покупаемых в России чайников, зарегистрирована в Англии в 1996 году и названа в честь Скарлетт О'Хара Гамильтон Кеннеди Батлер. Потому что целевая аудитория виделась родоначальникам марки преимущественно женской, хозяйственной, но не чуждой классики литературы и романтики.
Если выбор простейшей бытовой техники покупатель делает, ориентируясь лишь на цену, то все, что сложнее утюга, продать под малоизвестными марками уже очень сложно. Rolsen — марка, придуманная в 1995 году выпускником МФТИ Сергеем Белоусовым — используется для телевизоров, домашних кинотеатров, мониторов, мобильных телефонов и стиральных машин. Но Rolsen никогда не разменивал свое имя на утюги. Начиналась компания со сборки телевизоров LG, а теперь выпускает и собственные на заводе во Фрязино (детали закупают в Юго-Восточной Азии). В последнее время наиболее успешно у Rolsen продаются мониторы и телевизоры, которых она выпускает по 150 тыс. и 240 тыс. штук в год соответственно. На том же заводе в подмосковном Фрязино делаются все продающиеся в России 20-, 21— и 25-дюймовые телевизоры LG.
Мелочью не занимается и торговая марка Kaiser , работающая на рынке как немецкая компания с середины 90-х и придуманная отцом-основателем Павлом Логиновым. Эта торговая марка успешно насыщает рынок крупногабаритной кухонной техникой. Ее господин Логинов делает на том же заводе в Польше, который выпускает и продукцию под маркой Hansa. Марки Techno , Trony и Elenberg тоже ни разу не западные. Они принадлежат крупным розничным сетям «Техносила», «Мир» и «Эльдорадо» соответственно. Они и присутствуют только в магазинах этих сетей. Никакого Эленберга, скажем, в Техносиле найти нельзя.
Зато Bork , продвигающий себя как немецкая техника, есть практически во всех магазинах, несмотря на то, что это бренд сети «Электрофлот». Но у Bork есть преимущество — брутальный весьма привлекательный дизайн и средний ценовой сегмент, тогда как продукция под тремя вышеперечисленными марками стоят очень дешево. А также: |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|