Alexander Trofimov

#RuTeched: результаты

noreply@blogger.com (Alexander Trofimov) — Fri, 02 Dec 2011 07:00:00 +0000

Несколько дней назад руководитель трека информационной безопасности на TechEd Russia поделился со мной результатами анкетирования посетителей моего доклада. Что ж… Результаты хуже, чем мне хотелось бы. Разумеется, частично это случилось оттого, что моему выступлению был дан не совсем корректный анонс (то описание, которое я сам придумал, так и не добралось до сайта, увы). В общем, у меня 7.5 баллов из 9, что, в общем-то, близко к моей обычной оценке, но существенно ниже, чем у многих. Я не особенно растраиваюсь, что меня не оценили, но жаль времени и настроения людей, которые не получили того, что желали, так что я получил очередной стимул становиться лучше.

Большая часть негативных комментариев (про положительные я рассказывать не буду – они очень приятны, но мало кому, кроме меня интересны =) ) происходит от упомянутых выше обманутых ожиданий. Однако некоторая их часть подала мне новые идеи для моего блога, а, может, и выступлений. Спасибо, ребята. И спасибо всем, что не встали и не ушли посреди доклада – это дорогого стоит (Том Шиндер вот не досидел )

Lync and fortunes

noreply@blogger.com (Alexander Trofimov) — Mon, 28 Nov 2011 07:00:00 +0000

“Продаю параошют. Использовался только один раз, ни разу не открывался. Небольшие кровоподтеки.”

“Жизнь – крутая штука. Купи шлем.”

“Не могу придумать умную фразу, чтобы поделиться ей.”

Некоторые люди очень любят помещать забавные предложения вроде этих в свой мессенджер. Я-то точно люблю. В случае с OCS это можно было сделать вручную (как, впрочем, и в Lync). Но только одно такое сообщение всё время… Скууучно. Особенно, если Вы накопили множество таких фраз. Менять их вручную – почти такое же скучное занятие, как не менять их. Вот потратить кучу (пусть даже и небольшую) времени, чтобы создать маленькую програмку, которая будет это делать за нас – это наш метод!

Как бы то ни было, я пробовал в своё время сделать это с OCS клиентом, но мне это не удалось. То ли я плохо пытался, то ли решение не было достаточно простым для меня… В любом случае, обычно в “следующей версии” всё лучше, чем в предыдущей (если по началу у Вас ничего не получается, назовите это “версия 1.0”) и в Lync мы получили новый SDK, с несомненными улучшениями, такими, как возможность менять строку статуса программно

Вкратце: Вы можете прочитать о той части SDK, которая помогла мне построить мой скрипт, потом прочитать о написании скриптов на PowerShell для Lync c помощью extencibility API и наконец прочитать о том, как управлять именно нужным параметром. Ещё один шаг, который нужно предпринять: скачать и установить SDK. После этого можно будет написать и использовать собственные скрипты для любых задач, связанных с Lync.

Или можно просто использовать этот скрипт:

#Load Assembly

$assemblyPath = "C:\Program Files (x86)\Microsoft Lync\SDK\Assemblies\Desktop\Microsoft.Lync.Model.DLL"

Import-Module $assemblyPath

#Initialize objects

$client = [Microsoft.Lync.Model.LyncClient]::GetClient()

$self = $client.Self;

#Get a fortune

$Fortunes = Get-Content c:\temp\fortunes.txt

$linesNumber = $Fortunes.Length

$todaysFortuneNumber = Get-Random -Maximum $linesNumber -Minimum 1

$todaysFortune = $Fortunes[$todaysFortuneNumber -1]

#Publish personal note of the local user

$contactInfo = new-object 'System.Collections.Generic.Dictionary[Microsoft.Lync.Model.PublishableContactInformationType, object]'

$contactInfo.Add([Microsoft.Lync.Model.PublishableContactInformationType]::PersonalNote $todaysFortune)

$ar = $self.BeginPublishContactInformation($contactInfo, $null, $null)

$self.EndPublishContactInformation($ar)

Он явно не идеален и не делает всех тех вещей, которые нужно бы делать (например, не проверяет, а подключен ли клиент Lync к серверу), но его можно рассматривать как рабочий прототип. =)

Где моя почта, чувак?! (meme edition)

noreply@blogger.com (Alexander Trofimov) — Thu, 17 Nov 2011 07:00:00 +0000

Один из недавних запросов от пользователя гласил, что вся его почта, минуя папку Входящие сразу же идёт в папку… Удалённые. Ну нет проблем. подумал я, давайте найдём правило, которое это делает и удалим его.

Просто, как “раз, два, три, не работает”. Да, даже после удаления всех правил, во входящих почты не прибавилось.

Что делать дальше?Переместить ящик в другую базу? Да вряд ли, да и если даже и помогло бы, то это не решение, на самом деле (как впрочем и то, к чему мы в итоге пришли).

Даже Гугл Всемогущий не осилил в моих руках предоставть решение (потом, когда я уже знал, что искать, я его нашел) так что для экономии времени мы прибегли к последней надежде: Премьер поддержке MS (мне правда вовсе не хотелось вывести породу пользователей, читающих почту в удалённых и хранящих годовой отчет в корзине). Обходное решение было весьма простым: установить на почтовом ящике параметр AutomateProcessing в значение AutoUpdate. После этой команды:

Get-Mailbox | Set-CalendarProcessing -AutomateProcessing AutoUpdate

всё вернулось к нормальному положению дел. И знаете что? Это прекрасно, даже с учётом того, что это решение не было найдено мной =)

TechEd - всё

noreply@blogger.com (Alexander Trofimov) — Mon, 14 Nov 2011 07:00:00 +0000

Что ж, как ни обидно, а конференция и впрямь закончилась. Мне понравилось:

1) Я встретил множество друзей и приятелей (MVP и не только)

2) Я ответил на небольшую кучку вопросов от посетителей и получил часть из них на “домашнее задание”

3) Я таки прочитал свой доклад не забыв ничего существенного. Пока еще не известны результаты анкетирования, но я надеюсь, присутствующим понравилось (хотя единственным отзывом пока было “ну может это и круто, но я уже это всё знаю” =))) )

4) Я встретил Томаса Шиндера и он… взял у меня интервью для “from end to edge and beyond”. Это было КРУТО: я даже не уверен, что мой английский был хоть сколько нибудь приличен (это вряд ли – слишком волновался =) ) и что я вообще не нёс чушь… Когда будет запись – буду плакать =)

Так что я постановляю, что TechEd удался (несмотря на некоторые вполне очевидные огрехи в организации. Впрочем, моментов, которые были безупречны тоже было более, чем достаточно). Я уже жду следующего TechEd

Внимание: очередные проблемы с отменой перехода на зимнее время в России и других странах.

noreply@blogger.com (Alexander Trofimov) — Sat, 29 Oct 2011 22:00:00 +0000

“Эгегей, твою мать!”, вскричал штурман. Даже если Вы уже установили все патчи для отмены перехода на зимнее время на Ваши Windows Server, клиентов и Exchange 2007, Вам все еще осталось над чем поработать. microsoft буквально пару дней назад (а на самом деле, вчера) выпустила очередной RU для Exchange 2010 SP1. Этот rollup update содержит одно обновление, касающееся проблемы на CAS серверах, затрагивающей отмену DST. Если Вы в своем OWA всё еще видите зону +3 для Москвы, Волгограда и всякое такое (для своего региона смотрите соответствующие цифры), то Вам нужно установить его.
С учетом того, что перевод часов должен быть в Москве вот-вот (а во многих других регионах уже и должен был произойти) это прекрасная новость, не правда ли?
Rollup update: http://support.microsoft.com/kb/2608646
KB о проблемах на CAS серверах: http://support.microsoft.com/kb/2627769
Надеюсь, мы с вами пройдем невредимыми и без потерь через всю эту чехарду =)

Докладываю…

noreply@blogger.com (Alexander Trofimov) — Mon, 03 Oct 2011 07:00:00 +0000

Да. Докладываю. Докладываю ~~каши в тарелку~~ на TechEd Russia. На этот раз это не Платформа вовсе, а больше 3000 участников, 150ти докладов и все такое. В этот раз я, как всегда буду тусоваться в зоне “Спроси эксперта”, но и доклад тоже будет. Докладывать буду о построении ролевой системы управления инфраструктурой в отдельно взятой ~~стране~~ сети. Надеюсь, что Вы посетите если уж не мой замечательный доклад, то хотя бы сам TechEd, потому прошу небольшой помощи.

Несмотря на то, что рассказывать я буду именно то, на что сам потратил достаточно много времени, я прекрасно понимаю, что нет двух абсолютно одинаковых инфраструктур и поэтому задачи, которые могут быть поставлены перед администраторами могут отличать кардинально (это одна из причин, по которым я люблю тусоваться в зоне “Спроси эксперта”: моя жизнь может никогда не задать мне таких интересных вопросов ). Потому мне нужна Ваша помощь: если у Вас есть какие-то вопросы по моей теме, то я прошу задать их мне. Я не хочу ограничивать кого-то рамками своего мышления и опыта, потому не делаю никакого опроса. Пишите в блоге или на почту. Отвечу и даже постараюсь учесть в презентации. Даже если не включу в доклад, то отвечу на страницах блога или сделаю вебкаст.

P.S. Да, моё выступление это одна из причин, по которым обновления блога будут не слишком регулярными в ближайший месяц или два.

Новости и халява

noreply@blogger.com (Alexander Trofimov) — Mon, 26 Sep 2011 07:00:00 +0000

Всем привет. Некоторые события в жизни заставили меня совсем забросить мой блог. Я сожалею об этом, но жизнь есть жизнь. Я приложу все усилия, чтобы продолжить сюда писать, но в ближайшие пару месяцев обновления вряд ли будут регулярными, так как для меня начинается подготовка к TechEd Russia.

Lync

Начнем с Lync. Я нашел в завалах как минимум дару интересных “новинок” о нём: Lync Adoption and Training Kit и Lync Server Administration Guide. Первое это что-то вроде объединённого ресурса для каждого, кто желает внедрить Lync в своей организации. Можно выбрать свою роль в организации из трёх категорий:

1) IT Pro/PM

2) HelpDesk/Support Professional

3) Trainer

Этот инфопак содержит рабочие книги-помощники с пошаговые руководства к развёртыванию, учебные ресурсы и инструменты. Весьма впечатляющий набор, даже учитывая, что я не связан с Lync в моей компании как IT Pro или в любой другой из перечисленных выше ролей.

Второй документ: Lync Server Administration Guide это почти 300 страниц. Просто прочитайте его, если Вы будете иметь дело с Lync. Оно того стоит.

Еще немного бесплатного контента: Lync Resource Kit. В него даже входят некоторые главы из книги, так что забирайте.

Sysinternals

Следующий лот нашей коллекции не бесплатен, но всё ещё обещает быть замечательным прибавлением к любой IT-библиотеке: новая книга Марка Русиновича и на сей раз это не детектив – Windows Sysinternals Administrator’s Reference. Я себе закажу одну.

SharePoint

Ещё две книжки для скачки:

Getting Started with SharePoint Server 2010

Getting Started with SharePoint Foundation 2010

Халява. Более того, они в пяти (5!!!!!) разных форматах. В том числе .mobi и .epub (ага, MS собирается перевести много информации в форматы, совместимые с еРидерами. Даже MOC)

А ещё можно загрузить SharePoint Foundation 2010 design samples: Collaboration with classic authentication or with claims-based authentication. Вполне себе полезные документы, если вы будете планировать эту гтуковину

Новые продукты (относительно, конечно)

SC VMM Self-Service Portal 2.0 SP1

Знаете, по моему мнению SSP1 не был особенно полезным инструментом. Новый портал немного более приспособлен для жизни и работы. Интеграция с Opalis, настраиваемые действия с VM, “срок годности” для виртуалок и куча чего ещё. Скачивайте, изучайте и пробуйте.

Обновление SkyDrive и Windows Live Essentials

Множественные исправления. Например, включение SSL для всех страниц аутентификации (ну не прошло и ста лет!), размер загрузок увеличен до 100М, и (да, детка, да!) теперь поддерживается SSL в Live Mail ;)

Дополнительное чтиво по SkyDrive, новый WLE.

“Нюхаем” сеть без сниффера… Часть 2

noreply@blogger.com (Alexander Trofimov) — Thu, 23 Jun 2011 12:10:00 +0000

Как я рассказывал в предыдущем эпизоде, я говорил, что сбор трафика с помощью netsh ~~это не только ценный мех~~ так же предоставляет нам море информации о системе, на которой мы его запускали. При запуске трассировки создается .cab файл, который содержит другие файлы: 33, чтобы быть точным (по крайней мере у меня получилось 33). Этифайлы предоставляют чертову уйму информации о сетевой конфигурации компьютера, а так же кое-какие логи. Давайте посмотрим на эти файлы:

1) adapterinfo.txt: информация о драйверах Ваших сетевых интерфейсов:

Может ли это быть полезным? Да легко. Например, если Вы видите драйвер, который старше Вас, то, может быть, самое время его обновить? Всяко разно, это хоть какая-то информация для начала поиска проблем.

2) dns.txt: в этом файле лежит вывод команды ipconfig /displaydns, в котором содержится кеш DNS-клиента

3) envinfo.txt: все, что Вы желали знать о Вашей беспроводной сети и даже больше. Драйверы, поддерживаемые методы аутентификации и протоколы шифрования, интерфейсы и их состояние, настройки WLAN, профли и прочее…

4) filesharing.txt: nbtstat –n, nbtstat –c, net config rdr, net config srv, net share

5) gpresult.txt: без комментариев

6) neighbors.txt: arp –a, netsh interface ipv6 show neighbors (вызывать netsh из netsh… матрешка, ага… ;) )

7) netiostate.txt: в моем случае тут настройки Teredo

8) osinfo.txt: на первый взгляд похоже на вывод команды systeminfo, но на самом деле немного другая информация, что не умаляет ее полезности

9) Report.etl: Какой-то трейс. Я туда еще не смотрел, но наверняка что-то полезное ;)

10) wcninfo.txt: информация обо всем беспроводном. Состояние служб, инфомация о файлах, ipconfig и всякое такое.

11) wfpfilters.xml: Тут, похоже, лежит описание правил локального сетевого экрана в XML-формате

12) windowsfirewallconfig.txt: конфигурация того же файрвола. Включен ли он, его глобальные настройки и прочая и прочая

13) еще несколько файлов, которые содержат различные журналы событий, относящиеся к сети, а так же копии ветвей реестра и проччую информацию

14) Report.html: тут лежат линки ко всем описанным выше файлам – для удобства

Ну вроде бы и все. На самом деле, во время поиска корней той или иной проблемы я частенько был вынужден запрашивать то один, то другой кусочек данных, не имея возможности заранее предугадать в чем проблема и не рискуя требовать все сразу. Теперь я могу дать им всего две команды и получить все скопом, да еще и сетевой трафик записать. Я в восторге =)

“Нюхаем” сеть без сниффера…

noreply@blogger.com (Alexander Trofimov) — Mon, 20 Jun 2011 11:11:00 +0000

Частенько при решении разнообразных проблем приходится анализировать сетевой трафик. Обычно это требует установки какой-нибудь программы типа NetMon, WireShark или чего-нибудь еще в том же стиле. И все бы ничего, когда бы это было всегда возможно и эффективно. А что если “на том конце” какой-нибудь “продажный менеджер”, который в упор не желает этим заниматься? Или политика безопасности запрещает ставить дополнительное ПО на сервер? Да и вообще для одного раза ставить какую-то софтину – не очень многим нравится такая идея.

В общем, как все уже догадались, решение есть. Я тут недавно прочитал в одном из блогов среди других не менее замечательных вещей (этот блог входит в топ-5 моих любимых, если вообще не самый интересный для меня, кстати) совершенно чумовую статью, в которой есть решение для такой проблемы.

В кратце, Вам более не нужно ставить, скажем, NetMon на W7/2008 R2, чтобы захватить трафик. Это можно сделать с помощью встроенной утилиты, а именно netsh. Правда, Вам все еще понадобятся

1) права локального администратора на исследуемом компьютере

2) NetMon, чтобы проанализировать полученные данные, после того, как их сбор будет завершен. Но его Вы можете использовать на любом другом компьютере.

Как это работает? Просто превосходно ;)

1) Начинаем сбор:

netsh trace start capture=yes tracefile=<PathToFile>

2) Потом воспроизводим проблему. Я запустил свой chrome (слишком много вкладок открыто в IE ;) ) и сходил на сайт www.microsoft.com.
3) Останавливаем:
netsh trace stop

Обратите внимание, что трассировка создала два файла: .etl and .cab. ETL это как раз тот, в котором записаны наши пакетики. Второй… Это то, что даже добавляет “чудесности” этому методу, но мы обсудим его в следующей статье.
4) Открываем наш файл на любом компьютере с помощью Network Monitor:

Ой… Что это с нашими парсерами? Если взглянуть поближе, то мы увидим следующее:
Process: Windows stub parser: Requires full Common parsers. See the "How Do I Change Parser Set Options(Version 3.3 or before) or Configure Parser Profile (Version 3.4)" help topic for tips on loading these parser sets.
Что ж, очевидно, некоторые парсеры не подключены. Давайте это сделаем, благо, это легко (да, я использую NetMon 3.4). Идем в tools->options

Смотрим на вкладку Parser Profiles:

И включаем профиль Windows нажав на нем правой кнопкой и кликнув опцию Set As Active:

И вот теперь все кристально ясно:

5) Ну итеперь делаем все, что нам нужно с помощью NetMon, например, посмотрим на DNS-запрос от имени Chrome:

Ну не здорово ли? Точно здорово, потому что мы еще не смотрели на .cab-файл, который содержит тонны полезной информации… Но для этого я отвел следующую статью.

Секреты %systemroot%\System32: defrag

noreply@blogger.com (Alexander Trofimov) — Thu, 09 Jun 2011 07:00:00 +0000

Эта команда тоже, кажется, используется чем дальше, тем меньше. Частично, возможно, из-за того, что производительность современных компьютеров позволяет не беспокоиться о незначительной фрагментации, пока ~~еще не слишком поздно~~ она еще незначительная. Частично из-за того, что часть мифов о ней успешно прекратили свое существование. Но в основном потому, что нвчиная с VIsta дефрагментатор запускается автоматически раз в неделю. Ранее (во времена 9х) у нас был расчудесная GUI-программа, теперь у нас есть только утилита командной строки и весьма урезанный (без той самой чудесной визуализации статуса фрагментации: она была абсолютно бесполезная, но просто очень радовала глаз. Я даже думаю иногда, что именно из-за отсутствия этой визуальной магии теперь все меньше и меньше людей пользуется дефрагментацией, а не по описанным выше причинам ;) GUI для управления процессом.

В любом случае, запуск этой программы на регулярной основе означает, что у нас не так уж высок обычно процент фрагментации:

И все-таки нам не хватает той самой магии =(

Как бы то ни было, если Вам не нравится, что этот “чертов компьютер управляет моими данными”, или Вы просто недостаточно удовлетворены расписанием, то Вы можете отключить его с помощью программы dfrgui:

Тут же можно изменить время, когда она запускается, или еще сожно создать какое-нибудь сложное расписание в менеджере задач:

Вы даже можете создать скрипт, который управляет фрагментацией, повинуясь какой-то своей, одному ему ведомой логике. Скажем, зачем даже думать о запуске дефрагментатора, если Вы видите картину, навроде вот этой:

Для этого можно создать скрипт, который будет проверять, а есть ли фрагментация и насколько она существенна, дефрагментирует фрагментированное, если нужно, консолидирует свободное место время от времени, пляшет и танцует.

Я же, по правде говоря, вполне комфортно себя чувствую с настройками по-усолчанию, что не мешает мне, впрочем, помнить о существовании других вариантов.

LCDS: Создавайте свои собственные онлайн курсы

noreply@blogger.com (Alexander Trofimov) — Mon, 06 Jun 2011 07:00:00 +0000

Частенько приходится давать внутренние презентации или объяснять по “стопицотому” разу одни и теже вещи просто в процессе передачи знаний о инфраструктуре и процессах на работе. Не то, чтобы я сильно против, но все это отнимает чертовски много времени и иногда хочется чуть-чуть срезать углы. Предоставлять “студентам” голую презентацию не слишком гуманно и эффективно, каждый раз ее делать – тоже. Одним из решений, показавшихся мне интересными является создание каких-нибудь курсов, которые можно было бы выложить на сайт/портал и отсылать неофитов туда. А тут как раз подвернулась информация об инструменте, как раз для этого предназначенном, да еще и бесплатном. Это MS Learning Content Development System. Довольно-таки мощная и при этом простая система, с богатыми возможностями. Вам достаточно просто скачать ее, установить ее и приступить к созданию курсов. Встроенное аудио/видео, создание тестов или игр для оценки знаний и все такое. А потом просто экспортируете ее в один из доступных форматов и разместите на каком-нибудь сайте. Правда, достаточно интересный инструмент, позволяющий создать требуемый материал весьма быстро, если Вам есть что сказать, конечно же.

Например, я потратил всего 15-20 минут для создания моего собственного демонстрационного курса (разумеется, видео было готово заранее).

Обзор блога за май 2011

noreply@blogger.com (Alexander Trofimov) — Thu, 02 Jun 2011 07:15:00 +0000

В этом апреле я был жутко занят, так что блогпостов было мало, да и те так себе… Я обязательно постараюсь исправиться к концу лета, а пока обзор хоть того, что было:

Секреты %SystemRoot%\system32: cipher

Зашифровать или удалить, вот в чем вопрос…

Секреты %SystemRoot%\System32: compact + convert

Старые бесполезные друзья

Халява: книжки и прочие учебники

Бесплатные книжки и прочее для самообразования

TextAnalysisTool.NET

Замечательная утилита для работы с логами и прочими текстовыми файлами

А как насчет сделать контроллер домена на базе W7?

Я все еще не понимаю, зачем там эта команда?

Платформа: goodbye

Прощай Платформа, здравствуй TechEd Russian Edition. Кажется, я таки стану докладчиком на TechEd. А может и нет.

VMM и не то чтобы disjointed namespace VMM в многодоменном окружении может преподнести сюрпризы.

VMM и не то чтобы disjointed namespace

noreply@blogger.com (Alexander Trofimov) — Mon, 30 May 2011 07:00:00 +0000

Пытался я давеча подключить к своему VMM несколько узлов с Hyper-V в удаленном домене. Нажал, как водится, “Add host”, прошелся по мастеру, нашел нужные мне серверы, попробовал добавить их в мастер и…

То, что я закрасил, это NetBIOS имя узла. Чтобы не растекаться мыслию по древу, скажу, что в тот день мне не удалось решить проблему, добил ее мой колега: всего-то нужно было добавить DNS-суффикс этого “другого” домена в настройку “append these DNS suffixes (in order)” на интерфейсе Вашего VMM сервера:

Кстати, та же конфигурация рекомендована в статье Planning for a Disjointed Namespace, однако никаким disjointed namespace у меня и не пахнет, так что я докусентирую это для себя в блоге на будущее.

З.Ы. Если это описано в документации, ткните меня носом, чтобы мне было стыдно

Платформа: goodbye

noreply@blogger.com (Alexander Trofimov) — Thu, 26 May 2011 09:00:00 +0000

Да-да. Именно. Вот прямо сейчас на DevCon’11 объявляют о том, что Платформы больше не будет. Вообще. Потому что теперь будет у нас свой, российский TechEd ;) В чем разница, спросите меня Вы? Элементарно: в два раза больше участников (3000), 150 докладов в 15 треках и всякое такое. В общем-то, немного, но и не мало. В любом случае я больше не буду иностранным коллегам объяснять, что такое “Platforma”, а просто смогу сказать “I’m going to TechEd” =)

А как насчет сделать контроллер домена на базе W7?

noreply@blogger.com (Alexander Trofimov) — Thu, 19 May 2011 07:00:00 +0000

Не, ну правда, ставите RSAT, идете в %SystemRoot\System32% и запускаете dcpromo.

Ну конечно же, я шучу. Нет, dcpromo присутствует в системе и его даже можно запустить, только результат будет ничтожен:

Вот еще бы понять на кой он тогда вообще нужен? =)

TextAnalysisTool.NET

noreply@blogger.com (Alexander Trofimov) — Mon, 16 May 2011 07:00:00 +0000

Вася Гусев затвитил сообщение о небольшом, но, кажется, вполне себе полезном инструменте: TextAnalysisTool.NET. Оно простое, но может оказаться полезным. По-сути, делает это инструмент не очень много: всего лишь ищет в файле разные строчки. Вы тоже подумали “кто написал такую хрень”? У нас есть findstr, не говоря уже о PoSh. Я тоже так думал, но решил дать программке маленький шанс, после чего обнаружил, что есть ситуации, в которых утилита просто прекрасно подходит:

Поиск нескольких строк одновременно. С использованием всего, что названо выше, это не слишком удобно. С описываемой утилитой – вполне.
Вам нужно не только найти саму строку, но и увидеть, что ее окружает.
Нужно подправить строку поиска для большого файла. Когда для этого используется, скажем, findstr, она читает весь файл каждый раз. В моем случае (файл объемом 640MBбольше 2000000 строк) это занимает от 60 до 80 секунд. Так как TextAnalysisTool.Net не перечитывает при этом файл, то поиск новой строки отнимает не более 20 секунд. На PoSh, возможно, можно добиться такого же результата, но прибавляя еще первые два пункта мы все-таки отдадим пальму первенства по удобству нашей утилите.

Что может делать наш инструмент:

Открывать файлы (удивительно, не правда ли? =)). Так же можно их перезагрузить, если они меняются.

Сохранять и подгружать наборы фильтров. Может оказаться удобным, если Вы постоянно ищите одни и те же наборы данных. (наборы фильтров хранятся в XML, кстати, можете взглянуть на них)
Обычный поиск, как в Winword. Разве что можно искать с помощью.

Переключение отображения между полным текстом файла и только найденными строчками.

Пометить некоторые строки (просто выберите их и нажмите Ctrl+<цифра>) и потом Вы сможете быстро перейти к ним просто нажав цифру.

Создавать и редактировать фильтры, ради чего все-таки это и затевалось. Фильтр может содержать и обычные строки и регулярные выражения. Результат можно подкрасить.

В общем, оно теперь содержится в моем арсенале ;)

Халява: книжки и прочие учебники

noreply@blogger.com (Alexander Trofimov) — Tue, 10 May 2011 07:00:00 +0000

Что нужно, чтобы быть хорошим специалистом? Обычно мало кто отрицает, что как минимум – много учиться. С продуктами MS это обычно достаточно легко – TechNet b MSDN это совершенно великолепные источники знаний. Нет, правда, большинство официальных курсов, что я посетил (не очень большое количество, если быть честным) не могло похвастаться таким объемом и глубиной контента, как, скажем, TechNet. Оно и не удивительно – никто не ставит перед курсами такой задачи. Если Вам повезло, и попался хороший тренер, тогда Вы получите в некоторых частях даже больше, чем есть в TechNet, но в общем случае это не так.В любом случае это великолепный способ обновить, упорядочить знания или быстро “войти” в тему, если у Вас есть возможность потратить несколько дней одним куском. При необходимости потом доработаете ресурсами с указанных выше сайтов. Потом еще есть книги. Есть хорошие, есть отличные, есть такие, что не очень. А еще есть eLearning’и. Что-то промеж книг и курсов: Вы получаете более наглядный материал, чем в книге, иногда можно даже послушать тренера, но единственный способ задать вопрос – Google. .

После такого длительного введения, хочу сказать, что для нашего брата все-таки лучший ресурс – халявный ресурс. А потому ребята из блога Born To Learn провели у себя весеннюю уборку и вывалили некоторое количество халявы. В основном там куски книг и вспомогательные видео. Все, как я и говорил, бесплатно. Регистрация может понадобиться только для получения обновлений на этом ресурсе. Так что, если Вам что-то нужно – качайте. Ну и если не нужно – тоже можно скачать и прикопать – мало ли что пригодится ;)

Секреты %SystemRoot%\System32: compact + convert

noreply@blogger.com (Alexander Trofimov) — Thu, 05 May 2011 07:00:00 +0000

Я достаточно занят в последнее время, потому сегодня всего лишь краткий обзор двух малополезных в настоящее время (но было время – эгегей!) утилит: compact и convert. Первая еще где-то используется, а вот вторая, как мне кажется, уже практически отмерла. Но тем не менее…

compact

Помните cipher? Для меня они всегда шли рядом: cipher шифрует, compact сжимает данные на NTFS. Нужно заскриптовать сжатие или разжатие данных или просто слишком лениво кликать в куче окошек? Тогда команда для Вас. Но, если серьезно, многие ли серьезно используют эту возможность? Она одна из самых нелюбимых мной, если честно. И все же, если оно Вам нужно – команда Вам поможет.

convert

А вот эту я не использовал уже очень долго. Правда, многие ли чейчас могут похватстаться системой, которую можно и нужно преобразовать в NTFS? Разве что какую-нибудь флешку. Но в свое время для меня это был хит: движение от Windows 9x к Windows 2000 или XP. Прийти к знакомым и вместо извлечения из загашника диска с Partition Magic и всяких прочих плясок просто набрать встроенную команду и – вуаля! Чувствовал себя Гуру ;) Так что, когда я обнаружил, что она все еще находится в составе моей W7, я решил почтить ее память. Впрочем, может все еще есть какое-то использование этой утилиты, о котором я не знаю – скажите мне, тогда =)

Секреты %SystemRoot%\system32: cipher

noreply@blogger.com (Alexander Trofimov) — Mon, 02 May 2011 07:00:00 +0000

Следующая команда в списке редко вспоминается, пока не влетает пользователь с воплем “я сменил пароль и где теперь все мои зашифрованные данные!”. Знакомая ситуация? Мне не очень, но я слышал предостаточно ужастиков на эту тему. Резервное копирование ключей – ключ к спасению в данной ситуации (ну или агент восстановления). И с этим вполне может помочь наша команда. А еще с обновлением ключа шифрования на файлах. И с созданием ключа восстановления.

Про все это полно статей, однако, когда я решил взглянуть на утилиту поближе, я вдруг обнаружил для себя очередную новую функцию: добавив аргумент /W и имя какой-нибудь папки, мы уничтожим все данные, все еще содержащиеся в “пустом” месте на диске, содержащем эту папку (если папка это линк на другой диск, то будет зачищен этот самый “другой” диск). Что при этом происходит:

1) Создается папка EFSTMPWP:

2) В ней создается временный файли (или несколько)

3) Место в них заполняется нулями, потом единицами, а потом все это отполировывается случайными числами:

Каждый из этих шагов делается пока не заполнится все место на диске, потом все повторяется:

Разумеется, это достаточно длительная операция, особенно для больших дисков. Тем не менее, если бы я проектировал эту процедуру, то я бы сделал просто и со вкусом: в три прохода шифровал бы каждый свобоный кластер на диске с помощью случайного ключа. Впрочем, оно и к лучшему, что это был не я, процедура и так не короткая ;)

Да, кроме всего прочего, команда просит Вас закрыть все приложения, очевидно, чтобы затереть место и под временными файлами.

Что еще почитать:

cipher /?

http://technet.microsoft.com/en-us/library/cc771346(WS.10).aspx

http://support.microsoft.com/kb/295680

http://support.microsoft.com/kb/814599

Обзор блога за апрель 2011

noreply@blogger.com (Alexander Trofimov) — Thu, 28 Apr 2011 13:24:00 +0000

Нажми на кнопку–получишь результат

Подумайте перед нажатием кнопки ОК в gpedit. Или купите программу, которая подумает за Вас.

MVP–check!

Ага, снова.

Миграция заданий из 2003 в 2008

Простой путь по копированию задач с одного компьютера на другой.

Секреты %SystemRoot%\system32: Choice

Утилита. Просто утилита =)

Легенды и мифы ИТ #1: Number of previous logons to cache

Популярные ошибки, выпуск первый.

Визуализация состояния сертификатов на веб-сайтах

Еще одна полезная утилита для тех, у кого много сайтов с сертификатами.

BITS и PowerShell

BITSAdmin мертв? Почти.

BITS и PowerShell

noreply@blogger.com (Alexander Trofimov) — Mon, 25 Apr 2011 07:00:00 +0000

Вася Гусев меня пристыдил тем фактом, что я распространял знание о BITSAdmin, вместо соответствующих командлетов PowerShell. Что ж, в какой-то мере он был определенно прав:

1) PowerShell великолепно самодокументирован

2) Писать скрипты на нем намнооого проще, чем в стандартном интерпретаторе комманд

3) Его при некоторых условиях может ыбть чуть проще использовать в некоторых базовых ситуациях типа “просто дай мне этот чертов файл”

4) Многие просто любят PoSh.

Потому я чуток почитал (Disclaimer: действительно “чуток”, потому если ниже есть ошибки, то прошу мне на них указать) и мне показалось, что задача, типа описанной мной в упомянутой статье должна решаться (и Вася тоже так сказал ) одной командой:

Start-BitsTransfer –source <URL> –destination <PathToFile>

но мне, как выяснилось, нужно было лучше изучить вопрос:

Оказывается, по-умолчанию модуль для BITS не подгружается. Ок, нужно это дело исправить (а если Вы пользуетесь BITS часто, то лучше это загнать в профиль, тогда не нужно будет делать это каждый раз):

и теперь у нас есть наши командлеты:

Ну-с, приступим:

Отлично, не правда ли? Оно даже показывает прогресс закачки визуально. А вот и не прекрасно, потому что как только я отклчил мой сетевой интерфейс, моя закачка была отменена и я не смог найти никаких ее следов:

Даже несмотря на то, что утверждалось, что “BITS will try again” – он так этого и не сделал и не было ни одной зарегистрированной BITS-задачи. Я, если честно, не знаю почему (пусть мне объяснят =) ), но нашел как этого избежать. Просто добавьте параметр “-Asynchronous” к строке и все сработает как нужно, хотя уже и нельзя будет увидеть этот прекрасновидный статус загрузки:

Однако, даже несмотря на то, что статус закачки сменился в конце концов на “Transferred”, в целевой папке был только .tmp файл. На самом деле, команда без параметра “-Asynchronous” просто выыкладывает Вам файл, куда нужно, но мы уже знаем недостатки этого метода. Так что я вынужден был ~~закатить солнце~~ закончить закачку вручную:

В общем, не слишком большая разница с BITSAdmin. К тому же я не смог найти как добиться такого же эффекта, как с fasion BITSAsmin /MONITOR.

Суммируя:

1) PoSh при скриптинге - рулит

2) Вы можете использовать для интерактивных задач любой набор команд, который Вам нравится. Однако помните, что BITSAdmin могут отменить в любой момент

Потому, пока я не прочитаю внимательно все сам или мне не объяснят, как делать по другому, я буду использовать PoSh, везде, где смогу, а мониторить задачи буду с помощью BITSAdmin. ;)

Визуализация состояния сертификатов на веб-сайтах

noreply@blogger.com (Alexander Trofimov) — Thu, 21 Apr 2011 07:39:00 +0000

Всего лишь еще один забавный инструмент. Если Вы не используете wildcard-сертификаты, то возможно у Вас много сертификатов. Обычно в таких условиях их состояние мониторится какой-нибудь автоматизированной системой (OpsMgr, nagios, собственная разработка), но иной раз нужно просто быстро окинуть взглядом ситуацию, чтобы понять текущее состояние дел. Вы можете использовать для этого опять же встроенные или самодельные отчеты или использовать вот этот инструмент: VerifySSLSertificate. Он маленький, простой, но имеет практически все, что нужно для описанной выше задачи. Вы можете сохранить или загрузить список серверов, сохранить сертификат сервера и установить порог тревоги. То, что надо. Или Вам нужно что-то большее, чтобы просто получить представление о состоянии дел? Я сомневаюсь, если честно:

Так что спасибо Chris Blankenshipза эту утилиту и несколько других.

Легенды и мифы ИТ #1: Number of previous logons to cache

noreply@blogger.com (Alexander Trofimov) — Mon, 18 Apr 2011 13:12:00 +0000

Знаете, как IT Pro я частенько сталкиваюсь с тем, что иначе как мифами и не назовешь. Видимо, IT уже настолько старая отрасль, что свои мифы в ней просто не обходимы. Иногда, столкновение с ними становится настолько частым, что объяснение что и где не так, как в этой легенде становится смертельно скучным. Что еще более удивительно, чем сам факт существования мифов, так это то, что описание того, как правильно, есть на куче ресурсов в Интернете, но... Ну, в любом случае, наверняка есть люди, которые знают людей, которые читают мой блог и не читают эти ресурсы, так что я все равно их тут изложу постепенно.

Давайте начнем с самого базового, но очень часто всплывающего мифа о работе одной настройки в групповых политиках. Да, ту самую, о которой сказано в заголовке. Я однажды встречал человека, которого из-за нее чуть не уволили. Правда. Как всегда: “входит шеф и говорит, что нужно запретить продажникам входить в их ноутбуки больше, чем 15 раз без подсоединения к корпоративной сети, а то задолбали вообще в офисе не появляться”. “Нет проблем”, отвечает ему администратор, меняет настройку политики на 15 и отчитывается о выполнении задачи. А спустя некоторое время выясняется, что задача вовсе и не выполнена и начальство спускает всех собак. Что же случилось и как это поправить?

Перво-наперво, однозначно было ошибкой не проверить, а работает ли Ваше изменение (Я тоже наступал в свое время на эти грабли… Плохие воспоминания… ).

Во-вторых, эта настройка регулирует вовсе не то, что кажется на первый взгляд. Если мы прочитаем ее описание в первоисточнике (а это хорошая идея для реализации перед изменениями), то мы увидим следующее: “Determines the number of users who can have cached credentials on the computer”. Или в моём вольном переводе: “Определяет количество пользователей, которые могут иметь закешированные учетные данные на этом компьютере”. Вот оно! Количество самих учетных данных, которые можно кешировать, а не раз, которые можно использовать каждый из них. Так что если у Вас есть разъездной ноутбук, на котором работает 15 пользователей (ого…), то это может Вам помочь. Но не сможет ограничить количество раз, которое можно входить в систему без контакта с контроллером домена.

И в-третьих, плохие новости: я не знаю, как сделать то, что требовал тот самый начальник. По-крайней мере, не знаю, как сделать это встроенными средствами Windows. Если Вы знаете – поделитесь. Впрочем, незнание, это все равно не повод говорить шефу, что Вы решили эту задачу.

Секреты %SystemRoot%\system32: Choice

noreply@blogger.com (Alexander Trofimov) — Thu, 14 Apr 2011 09:47:00 +0000

Мы не станем обсуждать следующие три команды – chglogon, chgport и chguser – поскольку они уже все заменены на change. Так что следующим подопытным будет

choice

Будучи не слишком полезным сам по себе, он может понадобиться в bat-скриптах, которые, повторюсь вновь, могут быть весьма и весьма серьезными (хотя я все-таки больше люблю PowerShell, который позволяет мне делать глупости быстрее и более качественно ;) ). Так что если Вам нужно сделать *.bat с нелинейным развитием событий, зависящим от выбора пользователя, то можно использовать эту команду. Например, можно спросить как-то так:

=))) Более того, можно выставить дефолтный ответ и запустить таймер (если пользователь такой ленивый, что и кнопку нажать не может):

Почти та же картинка, но не нажимал никаких кнопок, ответ был выбран через 5 секунд ожидания автоматически.

Получение, собственно, ответа, не слишком прямолинейно. Он не возвращается как результат выполнения команды, а помещается в переменную %ERRORLEVEL%. Не слишком большая проблема, но… Я все-таки предпочитаю PoSh. Тем не менее, если Вы все еще зависите от bat-скриптов, то это Ваш “choice” ;)

Миграция заданий из 2003 в 2008

noreply@blogger.com (Alexander Trofimov) — Mon, 11 Apr 2011 08:43:00 +0000

Что ж, самое время мне все-таки выучить синтаксис команды schtasks, который я так не желал учить. Некоторое время назад мне пришлось решать проблему перемещения ряда задач с одного сервера на другой. Сама по себе задача не слишком радующая, а тут еще пришлось копировать их с Windows 2003 на Windows 2008. Когда переносимая задача одна это легко делается вручную, но если их много… Вот тут-то и наступает момент триумфа schtasks!
Что он может для нас сделать, так это экспортировать задачу с удаленного сервера в формат XML. Предположим, мы имеем задачу “Command Prompt”, которая единоразово запускает cmd.exe:

Давайте используем наше секретное оружие:

В файле Task.xml мы получим следующее содержание:

   1: <?xml version="1.0" encoding="utf-16"?>   2: <Task version="1.1" xmlns="http://schemas.microsoft.com/windows/2004/02/mit/task">   3:   <RegistrationInfo>   4:     <Author>trofimov</Author>   5:   </RegistrationInfo>   6:   <Triggers>   7:     <TimeTrigger>   8:       <Enabled>true</Enabled>   9:       <StartBoundary>2011-04-10T23:43:00</StartBoundary>  10:     </TimeTrigger>  11:   </Triggers>  12:   <Settings>  13:     <Enabled>true</Enabled>  14:     <DeleteExpiredTaskAfter>PT0S</DeleteExpiredTaskAfter>  15:     <ExecutionTimeLimit>PT259200S</ExecutionTimeLimit>  16:     <Hidden>false</Hidden>  17:     <WakeToRun>false</WakeToRun>  18:     <DisallowStartIfOnBatteries>true</DisallowStartIfOnBatteries>  19:     <StopIfGoingOnBatteries>true</StopIfGoingOnBatteries>  20:     <RunOnlyIfIdle>false</RunOnlyIfIdle>  21:     <Priority>5</Priority>  22:     <IdleSettings>  23:       <Duration>PT600S</Duration>  24:       <WaitTimeout>PT3600S</WaitTimeout>  25:       <StopOnIdleEnd>false</StopOnIdleEnd>  26:       <RestartOnIdle>false</RestartOnIdle>  27:     </IdleSettings>  28:   </Settings>  29:   <Principals>  30:     <Principal>  31:       <UserId>System</UserId>  32:     </Principal>  33:   </Principals>  34:   <Actions>  35:     <Exec>  36:       <Command>C:\WINDOWS\system32\cmd.exe</Command>  37:       <WorkingDirectory>C:\WINDOWS\system32</WorkingDirectory>  38:     </Exec>  39:   </Actions>  40: </Task>

которое мы можем импортировать в наш сервер W2008R2 с помощью schtasks или даже через GUI:

Разумеется, schtasks более эффективен в случае перемещения многих задач, однако GUI намного более эффектен ;)