malá otýpka informací o bajtech, které se míhají kolem nás ...noreply@blogger.com (Petr)Thu, 11 Sep 2025 17:54:24 +0200Blogger http://www.blogger.com1179125http://www.bajty.eu/en-usnomalá otýpka informací o bajtech, které se míhají kolem nás ...noreply@blogger.comhttp://www.bajty.eu/2021/10/rady-dell-monitoru.htmlDELLnoreply@blogger.com (Petr)Mon, 4 Oct 2021 19:51:00 +0200tag:blogger.com,1999:blog-3580468127060180890.post-2226489969613081050Označení jednotlivých řad monitorů firmy DELL a jejich charakteristické parametry (určení)DELL E cenově dostupná, levná ECODELL P profiDELL C videokonferenční s kamerou, tlačítko TEAMSDELL game herní, synchronizaceDELL U  vizuální, fotoDELL A     vysoce výkonné herníDELL S tenký rámeček, bohaté barvy0http://www.bajty.eu/2021/08/windows-10-instalace-snmp.htmlnetworkWindows 10noreply@blogger.com (Petr)Sat, 28 Aug 2021 19:56:00 +0200tag:blogger.com,1999:blog-3580468127060180890.post-5198191481903926734Ve Windows 10 již nelze standardní cestou instalovat SNMP.Firma Microsoft se rozhodla, že již nebude SNMP podporovat (pro desktopové systémy).SNMP je firmou označená jako zastaralá nepodporovaná funkce.Přesto v tomto přechodném období lze ještě instalaci SNMP provést(bohužel se mi nepodařilo zjistit, jak dlouho bude přechodné období trvat a kdy již opravdu nebude možné SNMP do-instalovat - 0http://www.bajty.eu/2021/02/migrace-ms-sql-uctu-s-neznamym-heslem.htmlnoreply@blogger.com (Petr)Mon, 15 Feb 2021 19:39:00 +0100tag:blogger.com,1999:blog-3580468127060180890.post-3930796973099021139Potřeboval jsem provést migraci několika MS SQL účtů ke kterým nebylo heslo (prostě proto, že si je automaticky vytvořil SW balík pod právy administratora).Zjednodušeně řečeno, je potřeba přemigrovat SQL účet i se shodným SID a HASH.Na zdrojové serveru:Provedu generaci v SSMS následující:- zvolím uživatele- v MENU vyberu SCRIPT LOGIN AS- CREATE TO- NEW QUERY EDITOR WINDOWTento postup mi 0http://www.bajty.eu/2020/12/cisco-wlc-radic-ct2504-reboot-from-cli.htmlCISCO WiFinoreply@blogger.com (Petr)Wed, 2 Dec 2020 19:22:00 +0100tag:blogger.com,1999:blog-3580468127060180890.post-4102030499193100117 Na příkazovém řádku se provede reboot následujícím postupem:1. Provedeme přihlášení skrz SSH SW2. zadáme účet a heslo3. zadáme: reset system4. a potvrdíme a čekáme na dokončení restartu 0http://www.bajty.eu/2020/10/ms-office-365-multifactor.htmlAZUREnoreply@blogger.com (Petr)Tue, 13 Oct 2020 19:26:00 +0200tag:blogger.com,1999:blog-3580468127060180890.post-2126679888904553610 Jen si sem musím dát krátkou poznámku jak na mobilu a v AZURE nastavit u uživatele (jak spárovat) ANDROID AUTHENTICATOR.Ve webovém prohlížeči jdu na adresu https://admin.microsoft.com.Zde zvolím Azure Active Directory.Najdu si konkrétního uživatele (účet) .Zde přejdu do Metody ověřování (levý sloupeček).Na pravé straně zvolím Profil přístupového panelu.Na profilu zvolím Upravit 0http://www.bajty.eu/2020/09/bitlocker-odemceni-z-cmd.htmlWindowsWindows 10noreply@blogger.com (Petr)Wed, 30 Sep 2020 19:46:00 +0200tag:blogger.com,1999:blog-3580468127060180890.post-3466071436803942745 Následujícím příkazem manuálně odemčeme disk, který je chráněn bitlockerem:manage-bde -unlock d: -passwordA pokud potřebujeme zamknout, tak se to provede takto:Nejprve zkontrolujeme, zda-li je vypnut auto-odemykání.manage-bde -lock d: -forcedismount0http://www.bajty.eu/2020/06/presny-cas-ve-windows-domene.htmlNTPWindowsnoreply@blogger.com (Petr)Mon, 29 Jun 2020 19:45:00 +0200tag:blogger.com,1999:blog-3580468127060180890.post-5396454842637270349Několik typů pro řešení problému přesného času ve Windows doméně. Nejprve nastavení serveru Nejprve je nutno určit, který doménový AD řadič má roli FSMO emulátoru PDC netdom query fsmo V případě, že tento DC běží jako virtuální počítač je nutno provést v HYPER-V následující: Ověřit si zdroj přesného časuw32tm /query /source /verbose Vypnout V HYPER-V v INTEGRATION SERVICES položku TIME 0http://www.bajty.eu/2020/05/adfs-backup.htmlADWindowswindows 2016Windows 2019noreply@blogger.com (Petr)Mon, 11 May 2020 19:42:00 +0200tag:blogger.com,1999:blog-3580468127060180890.post-7964186049970068856Jak zálohovat konfiguraci ADFS ? Stáhnout a instalovat ADFS Rapid Restore TOOLhttps://www.microsoft.com/en-us/download/details.aspx?id=56569 Spustit:import-module 'C:\Program Files (x86)\ADFS Rapid Recreation Tool\ADFSRapidRecreationTool.dll' BACKUP příklady:Záloha ADFS konfigurace s DKM, uložit do souborového systému, přístup k obsahu kontejneru DKMBackup-ADFS -StorageType "FileSystem" 0http://www.bajty.eu/2020/05/presny-cas.htmlNTPWindowsnoreply@blogger.com (Petr)Mon, 11 May 2020 19:20:00 +0200tag:blogger.com,1999:blog-3580468127060180890.post-737386543979903769Jen několik příkazů pro OS MS Windows. Příkazy jsou pro CMD. net time \\pdc01.firma.cz /set /y Výše uvedené příkazy jsem přidal do doménového login scriptu. Alternativně lze do příkazového řádku zadat: w32tm /config /syncfromflags:manual /manualpeerlist:pdc01.firma.cz w32tm /config /update w32tm /resync w32tm /resync /rediscover w32tm /query /status w32tm /query /configuration net 0http://www.bajty.eu/2020/05/cisco-asa-test-radius.htmlCISCO ASAnoreply@blogger.com (Petr)Wed, 6 May 2020 21:15:00 +0200tag:blogger.com,1999:blog-3580468127060180890.post-3233915000765501325jen několik příkazu na CISCO ASA (v mém případě 5510) Konfigurace AAA show run | begin aaa show run aaa TEST AAA test aaa-server authentication RADIUS-SERVER host 192.168.110.10 username ttester password Password123 test aaa group RADIUS-GROUP tester Password123 legacy 0http://www.bajty.eu/2020/05/error-1297-pri-spusteni-sluzby-ad-fs.htmlADWindowsnoreply@blogger.com (Petr)Tue, 5 May 2020 19:24:00 +0200tag:blogger.com,1999:blog-3580468127060180890.post-8377641997069677271Na doménovém řadiči (ADDS = Active Directory Domain Services) verze MS Windows server 2016 jsem měl také instalovánu službu ADFS (Active Directory Federation Services). No a potřeboval jsem tento server ponížit na obyčejný členský server. Provedl jsem DEMOTE a odinstalaci role ADDS. Po restartu (nyní již členského serveru) se však služba nespustila. V mém případě se služba ADFS spouštěla pod 0http://www.bajty.eu/2020/05/windows-serrver-2019-radius.htmlWindows 2019noreply@blogger.com (Petr)Mon, 4 May 2020 19:13:00 +0200tag:blogger.com,1999:blog-3580468127060180890.post-1098725046284583127Konkrétně v prostředí MS Windows má zkratku NPAS (Network Policy and Access Services). Tato služba je v prostředí MS Windows Server 2019 + všechny aktualizace k 2020/05 nefunkční. A lze ji opravit jednoduše. Vlastní služba je funkční. Ale ještě je potřeba povolit komunikaci - nové příchozí pravidlo ve Windows Firewallu. Stačí přidat port UDP/1645 a UDP/1646 0http://www.bajty.eu/2020/03/zadost-o-certifikat-skrz-webove-rozhrani.htmlcertifikátynoreply@blogger.com (Petr)Wed, 4 Mar 2020 19:23:00 +0100tag:blogger.com,1999:blog-3580468127060180890.post-8207476362215867588 Je instalovaná interní certifikační autorita (jako role ADCS ve Windows MS Windows Server 2019). Jedna z komponent také nabízí webové rozhraní (skrz další roli - IIS). A uživatel si může zažádat o certifikát skrz webové rozhraní této interní certifikační autority. Webové rozhraní (respektive žádost) je či není funkční v následujících OS MS Windows. Každý OS má instalovány všechny 0http://www.bajty.eu/2020/02/co-je-to-aaa.htmlCISCOnetworknoreply@blogger.com (Petr)Wed, 26 Feb 2020 19:31:00 +0100tag:blogger.com,1999:blog-3580468127060180890.post-2905062518928659760Co to je AAA ?AAA = authentication, authorization and accounting protocol tedy v češtině: autentizační, autorizační a účtovací protokol počítačových sítíAutentizaceje proces ověření proklamované identity subjektu. Autentizace znamená ověřování pravosti.Autentizace patří k bezpečnostním opatřením a zajišťuje ochranu před falšováním identity, kdy se subjekt vydává za někoho0http://www.bajty.eu/2020/02/wifi-autentizacni-metody.htmlAndroidCISCO WiFiWiFinoreply@blogger.com (Petr)Mon, 24 Feb 2020 19:57:00 +0100tag:blogger.com,1999:blog-3580468127060180890.post-1923987166711257074Pro účely autentizace se v 802.1x sítích využívá protokol EAP (Extensible Authentication Protocol).V operačním systému ANDROID 9.x jsou k dispozici tyto následující autentizační metody.PEAPNejrozšířenější autentizační metodou v podnikových WiFi sítích je metoda PEAP (Protected EAP). PEAP vynucuje nasazení serverového certifikátu (slouží klientům k ověření identity autentizačního serveru). Je 0http://www.bajty.eu/2020/02/ca-nemuze-publikovat-crl-certifikaty.htmlcertifikátynoreply@blogger.com (Petr)Thu, 20 Feb 2020 19:17:00 +0100tag:blogger.com,1999:blog-3580468127060180890.post-3093972216902681897Certifikační autorita (CA)  vydává certifikáty. A v pravidelných intervalech CA vydává také seznam zneplatněných certifikátů. V něm jsou zapsány informace o certifikátech, které jejich vlastníci prohlásili za neplatné (nechali je zneplatnit). K tomu dochází např. tehdy, když je zcizen soukromý klíč vlastníka nebo skončí podmínky pro používání certifikátu. Ve firemním prostředí se to 0http://www.bajty.eu/2020/02/nps-odregistrace.htmlWindowsnoreply@blogger.com (Petr)Thu, 13 Feb 2020 19:40:00 +0100tag:blogger.com,1999:blog-3580468127060180890.post-673629265905580093NPS = Network Policy Server Jak provést odregistrovat NPS server z AD? Na doménovém řadiči provedeme následující: spustíme SERVER MANAGER přejdeme do TOOLS a zvolíme Active Directory Users and Computers přejdeme do kontejneru USERS najdeme skupinu RAS and IAS servers, kterou otevřeme přejdeme na záložku Members vybereme NPS server, který chceme odregistrovat a zvolíme 0http://www.bajty.eu/2020/02/smb-zakazani-protokolu-smb-verze-1.htmlnetworkWindowsnoreply@blogger.com (Petr)Mon, 10 Feb 2020 19:56:00 +0100tag:blogger.com,1999:blog-3580468127060180890.post-3540206446842567982Protokol SMB verze 1 obsahuje mnoho zranitelností, které s úspěchem využívají viry typu RANSONWARE. I proto je vhodné ho vypnout. Provádí se v Powershellu takto: Set-SmbServerConfiguration –EnableSMB1Protocol $false0http://www.bajty.eu/2020/02/smb-sifrovani-prenosu-dat.htmlnetworkWindowsnoreply@blogger.com (Petr)Thu, 6 Feb 2020 19:50:00 +0100tag:blogger.com,1999:blog-3580468127060180890.post-3748332931686385533Přenos dat v protokolu SMB ve výchozím stavu není šifrován. Šifrování protokolu SMB lze zapnout pouze od verzi 3. Provádí se PowerShell příkazem: Zapnutí šfrování: Set-SmbServerConfiguration –EncryptData $trueZapnutí šifrování jen na některá připojení:Set-SmbShare –Name <sharename> -EncryptData $true Pozor:Po zapnutí šifrování nemají přístup uživatelé s OS MS Windows 7 Prostě proto0http://www.bajty.eu/2020/02/zjisteni-verze-smb-protokolu.htmlnetworkWindowsnoreply@blogger.com (Petr)Wed, 5 Feb 2020 19:49:00 +0100tag:blogger.com,1999:blog-3580468127060180890.post-8321764851032441369v PowerShellu zjistíme verzi SMB takto Get-SmbConnection0http://www.bajty.eu/2020/01/powershell-podrobne-informace-o.htmlPowerShellnoreply@blogger.com (Petr)Wed, 22 Jan 2020 19:56:00 +0100tag:blogger.com,1999:blog-3580468127060180890.post-7201189165315941848Powershell příkaz vypíše podrobné info o instalovaném OS: Get-CimInstance win32_operatingsystem | fl *0http://www.bajty.eu/2020/01/ad-prevzeti-fsmo-roli.htmlADnoreply@blogger.com (Petr)Tue, 21 Jan 2020 19:13:00 +0100tag:blogger.com,1999:blog-3580468127060180890.post-9112620183280587280Může také nastat případ, že je nutno převzít (násilně) některou z rolí. Prostě proto, že původní server (který obsluhoval tyto role) již není k dispozici. Opět se to provádí nástroje NTDSUTIL. ntdsutil: roles fsmo maintenance: connections server connections: connect to server jmeno_nového_serveru Binding to jmeno_nového_serveru ... Connected to 0http://www.bajty.eu/2020/01/ad-transfer-fsmo-roli.htmlADnoreply@blogger.com (Petr)Mon, 20 Jan 2020 19:45:00 +0100tag:blogger.com,1999:blog-3580468127060180890.post-4055581928480854023Pokud potřebujeme provést přesun (převod, transfer) rolí, musí být řadič držící tyto role dostupný. Samozřejmostí je, že také musíte mít všechny potřebná oprávnění (Domain Admin, Enterprise Admin, Schema Admin). Jednotlivé role požadují tyto oprávnění: FSMO role               Potřebná oprávnění Schema Master       Schema Admin Domain 0http://www.bajty.eu/2020/01/active-directory-zjisteni-fsmo-roli.htmlADnoreply@blogger.com (Petr)Fri, 17 Jan 2020 19:08:00 +0100tag:blogger.com,1999:blog-3580468127060180890.post-1940632552787957970Potřebuji zjistit, jaké FSMO role má každý server (řadič domény). Na příkazové řádce (CMD): netdom query fsmo PowerShell: Get-ADForest yourdomain | Format-Table SchemaMaster,DomainNamingMaster Get-ADDomain yourdomain | format-table PDCEmulator,RIDMaster,InfrastructureMaster PowerShell: Get-ADDomain | Select-Object InfrastructureMaster, RIDMaster, PDCEmulator Get-ADForest | 0http://www.bajty.eu/2020/01/active-directory-fsmo-role.htmlADnoreply@blogger.com (Petr)Thu, 16 Jan 2020 19:07:00 +0100tag:blogger.com,1999:blog-3580468127060180890.post-5396876089500362653Zkratka FSMO = Flexible Single Master Operations Po instalaci na Active Directory na více serverů (jedné domény) mají různé servery různé speciální role, které se starají o hladký běh a funkčnost celého systému v prostředí více serverů. Některé funkce však vyžadují centrální autoritu - proto je definováno celkem 5 základní rolí. Na tyto centrální autority se jednotlivé doménové 0