Поиск проблем в Windows сети


Давно озадачился отлавливанием сетевых проблем, которые возникают при наличии разветвленной топологии сети. Например, столкнулись с такой ситуацией: скорость копирования файла с клиента на шару нормальная (от 50 до 90 Мбит/с при 100 Мбит/с –ном интерфейсе на клиенте), а скорость чтения файла с шары очень медленная (4-10 Мбит/с). Пользователь практически не испытывает проблем пока не начнет запускать приложения с сильной нагрузкой на сеть. Например, может медленно запускаться большой exe-ник или мультимедиа приложение квакать. Но внешне всё выглядит прекрасно: никаких ошибок на коммутаторах и в системе Windows. Наша задача найти рабочие места и/или сегменты сети с такой проблемой. Читать далее

Опыт внедрения Internet Explorer 11 в корпоративной среде – Часть 2.


Продолжение Опыт внедрения Internet Explorer 11 в корпоративной среде.

После одобрения установки IE11 на рабочие места через некоторое время на WSUS стало видно, что есть некоторое число компьютеров с ошибкой установки. Для пользователей это плохо ещё и потому, что IE11 пытается установиться раз в сутки повторно, замедляя работу компьютера.

В логе IE11_Main.log (находится в c:\windows) обнаружились строки:

01:17.782: ERROR: WMI query for Hotfixes timed out. Query string: ‘Select HotFixID from Win32_QuickFixEngineering WHERE HotFixID=»KB2729094″‘ Error: 0x00040004 (262148).

01:18.016: INFO: KB2729094 could not be download is not installed.

Читать далее

Изменение временной зоны в октябре 2014 года и Exchange


Дмитрий Хребин провёл исчерпывающие тесты последствий обновления: http://blogs.technet.com/b/dkhrebin/archive/2014/09/16/update-for-russian-time-zone-changes-2014-and-exchange-how-auto-adjustment-works.aspx

Exchange 2013 – состояние mapi over http


Весной 2014 года Microsoft сделала в Exchange 2013 важное изменение решив отказаться от RPC и предложив новый вариант подключения клиента к серверу – MAPI over HTTP вместо MAPI over RCP over HTTP, который известен многие годы как Outlook Anyware.

Наступивший сезон облачных технологий (эпохой язык не поворачивается назвать) сделал HTTPS основным протоколом. В этих условиях подключение клиентов к облачным серверам по RPC – фактически протоколу для локальной сети – выглядит странно и является избыточным промежуточным слоем.

Поэтому и была предпринята попытка исключить лишнее в транспорте.

Что мы имеем сейчас. Новый протокол по факту работает и он требует больше ресурсов на CAS серверах (до 30%!). Это очень странно: целый пласт кода исключен, но потребление ресурсов только возросло. Т.е. никто не занимался оптимизацией нового протокола.

Насколько протокол стабилен и пригоден к эксплуатации? Начиная с CU6, Microsoft начал постепенное развертывание в своём облаке Office 365. Это дань современной политики Microsoft: все новое сначала обкатывается в облаке, только потом рекомендуется другим клиентам. Появление нового протокола в облаке означает, что код стабилен, но не настолько чист от мелких багов, чтобы объявить его протоколом номер один. Также нужно добиться поддержки и стабильной работы со всех клиентов, которые имеются на текущий момент. Этот процесс тоже идет.

Что ожидать в ближайшее время? Можно предположить, что после выхода CU7, соответствующих обновлений для клиентов и оценки результатов, к концу года Microsoft может заявить, что MAPI over HTTP является основным протоколом и всем клиентам рекомендуется мигрировать на него.

Готовимся!

Internet Explorer 11 блокирует устаревшие плагины.


Хочу особо обратить внимание коллег на статью Internet Explorer begins blocking out-of-date ActiveX controls.

Суть в том, что начиная с 9 сентября месяца обновления безопасности IE добавляют новую защиту, блокируя старые плагины.

Один из побочных эффектов, который проявился – не работает Альфа-Клик. После прочтения статьи появилась идея добавить сайт в «Доверенные узлы». Альфа-Клик заработал!

После чего терзает мысль: что же такое использует Альфа-Клик, что IE это блокирует по безопасности и насколько это опасно с точки зрения взлома?

Опыт внедрения Internet Explorer 11 в корпоративной среде.


Опыт внедрения Internet Explorer 11 в корпоративной среде – Часть 2.

При тестировании IE 11 показал лучшую совместимость с разными сайтами, приложениями и плагинами, чем все предыдущие версии (8,9,10) даже без включения Enterprise Mode.

Читать далее

Централизованный аудит печати — Загрузка в базу данных


Цикл статей:

1.       Описание задачи и решения

2.       Сбор событий аудита

3.       Экспорт событий аудита в файл

4.       Загрузка в базу данных

5.       Создание отчёта

6.       Размещение отчёта на Sharepoint

7.       Дополнение 1: Powershell – системные журналы и особенности фильтров по времени

8.       Дополнение 2: Powershell – производительность работы с системными журналами

На этом этапе каждые сутки мы имеем один файл в формате CSV, который нужно загрузить в базу данных. Сделать это можно средствами самого SQL (SSIS или утилитой bcp) или скриптом Powershell. Решение с SSIS мощное, гибкое, но всё же это вещь в себе. Утилита bcp тоже не проста и, как минимум, требует установки на компьютер, где запускается скрипт. Поэтому используем Powershell.

Читать далее