dolezel.net

Tohle přistálo dnes ve WIN konferenci a rozesmálo mne to natolik, že si to musím uložit.

"Odborník je člověk, který rozumí pořád lépe věcem ze stále užšího oboru.
Dokonalosti dosahuje ve chvíli, kdy ví všechno o ničem..."

A že pár takových znám :)

Tenhle operační systém nemám rád. Pracovat s ním je utrpení. Vše je daleko pomalejší než ve Windows XP a co je nejhorší, nelze v něm provést vše, co šlo v jeho předchůdci - namátkou adminpak.msi, SQL 2005 integrovaná autentizace do vzdálené (non-trusted) domény. Je možné, že můj negativní pohled je zaviněn zatím nevychytanými ovladači, přesto mám však pořád pocit, že disk na notebooku svítí zeleně vždy. První reinstalace Vist přišla po necelých třech měsících. Od té doby jsem si říkal, že mám nějak málo místa na lokálním disku. Více...

Před chvílí jsem potřeboval vyvolat Remote assistance (Vzdálenou pomoc) na Windows XP z příkazové řádky, neboť jsem nevěděl, v jakém stavu se nachází "protistrana". Odkaz ve Start menu údajně nebyl, stisknutí klávesy F1 také nepřinášelo kýžené ovoce.

Takže - Remote assistance se vyvolá takto:

Offer remote assistance se pak vyvolá následovně (jelikož je tato funkce využitelná pouze v podnikovém prostředí, je pro "rodinný" support k ničemu):

"%ProgramFiles%\Internet Explorer\iexplore" hcp://CN=Microsoft%20Corporation,L=Redmond,S=Washington,C=US/Remote%20Assistance/Escalation/Unsolicited/Unsolicitedrcui.htm

Doména se dvěma řadiči, Enterprise CA běží na primárním AD, webové rozhraní je na dedikovaném IIS serveru. Po přidání sekundárního AD řadiče se v jeho aplikačním logu začala objevovat následující chyba:

Typ události: Chyba
Zdroj události: AutoEnrollment
Kategorie události: Není k dispozici
ID události: 13
Datum:  2.1.2008
Čas:  20:49:43
Uživatel:  Není k dispozici
Počítač: FSERVER
Popis:
Automatickému zápisu certifikátu pro Local System se nezdařil zápis certifikátu Řadič domény (0x80070005).  Přístup byl odepřen.

Problém spočívá ve členství domain-local security skupiny CERTSVC_DCOM_ACCESS. Jejími členy jsou standardně pouze Domain Computers a Domain Users. Pro odstranění výše uvedené chyby stačí do této skupiny přidat skupinu Domain Controllers.

Doplnění 20. 9. 2008

Tohle je tak častá chyba, že si sem uvedu ještě její anglické znění.

Event Type: Error
Event Source: AutoEnrollment
Event Category: None
Event ID: 13
Date:  20.9.2008
Time:  15:29:29
User:  N/A
Computer: CZDC01
Description:
Automatic certificate enrollment for local system failed to enroll for one Domain Controller certificate (0x80070005).  Access is denied.

Nevím, kdo v Microsoftu vymýšlí názvy klíčů v registry, ale občas se jim povede vyrobit tak parádní název, že jej uživatel (administrátor) pochopí přesně opačně. Zrovna to se mi stalo při nastavení limitu varování zaplnění Exchange databáze.Více...

V případě, že člověk předává někomu dalšímu testovací Smartphone a nechce provést hard-reset (neboť by tím uvedl telefon do továrního nastavení a mohl by pak strávit dost dlouhou dobu jeho nastavováním), je docela problém, jak telefon očistit od citlivých dat. Lze snadno smazat programy, seznam hovorů, lze smazat všechny došlé/odeslané SMS, MMS, certifikáty, bluetooth devices, údaje o vlastníkovi atd. Už ale není možné snadno smazat všechny kontakty, e-maily, schůzky. Více...

Aktualizováno dne 7. února 2008. 

Dlouhou dobu používám HTC TyTN (známý též jako Hermes). Na začátku jsem věnoval hodně úsilí, abych pronikl do tajů flashování ROM, rádia atd. Postupem času se však z PPC stane předmět každodenní potřeby, není čas zůstat v obraze a tak po pár měsících jsou získané zkušenosti fuč, aktuální stav komunity je úplně jiný a člověk se může vše učit odznovu. Včera jsem si řekl, že dozrál čas zaktualizovat sedm měsíců netknutý originální WM5 systém na WM6 a přitom možná zauvažovat o nějaké alternativní "ukuchtěné" ROM.Více...

V určitých případech příjdou vhod online antivirové a antispywarové skenery. Věc, které jsem osobně moc nevěřil a poažoval za nesmyslnou, se ujala a nabízí ji jako bezplatnou každý seriózní výrobce antivirového programu. Jednotlivé skenery se liší v podpoře operačních systémů Windows - některé již vzaly Windows Vista na milost, některé ještě ne. Více...

Když už přichází ke slovu "sfc /scannow", je to špatný. Tenhle nástroj dokáže ještě navíc vytočit tím, že nenabídne možnost výběru instalačního média a tvrdošíjně trvá na původní lokalitě. Když člověk instaluje nový počítač, má disk C:\ a pak většinou disk D:\ jako CD/DVD. Většinou si po instalaci přehodím písmenka tak, že CD/DVD jsou někde ke konci abecedy a na začátku jsou jednotlivé logické disky. To znamená, že původní instalační cesta D:\ je v trapu. Více...

V předchozím článku (již je opraven) jsem uvedl několik příkladů, které chybně počítaly s tím, že český lokalizovaný systém se jmenuje stejně jako anglický. Dnes jsem zažil velké překvapení, když jsem zjistil, že anglické Windows XP mají korektně definované nastavení firewallu přes GPO, zatímco české nikoliv. S WMI jsem nebyl moc kamarád a tak mi nezbylo, než zapátrat, jak snadno ověřit funkčnost WMI filtru z GPO přímo na konkrétní pracovní stanici. Více...