scif_yar: (Default)
Я как-то был расслаблен в моем оффлайн мирке - когда та же АД шечка одна на всех, и разница между Standard и DC примерно на уровне лицензирования гипервизоров (теперь). А тут вон, пиздей подкрался незаметно, 4 уровня лицензирования Azure AD
https://petri.com/azure-active-directory-premium-p1-vs-p2/
https://www.techtarget.com/searchwindowsserver/tip/Azure-AD-Premium-P1-vs-P2-Which-is-right-for-you
scif_yar: (Default)
в косынке в win 11 встроена реклама оказывается. Отключается за 15 в год.
scif_yar: (Default)
Приехала мне винда 11 в патчах, лицензионная по самое не могу.
Ставилась чуть меньше часа.

Пока что скажу. Кнопка пуск по центру - ебанина какая-то.
В запиненном тикток, инста, фейсбук и еще какая-то говнина.
Вайфай и звук подтянулись сразу.
Игры пока не пробовал.
Кнопка new desktop - странная какая-то. линуксом отдает.
Windows.old отожрала 12 гб. И 21 гб новая.
продолжаю наблюдение.
scif_yar: (Default)
Только только June 29, 2021 вышел Exchange Server 2019 CU10, только я его в лабе раскатал и собрался ставить - как July 13, 2021 выкатывают Exchange Server 2019 CU10 Jul21SU
Причем с пометками мелким шрифтом -


Important: To be able to successfully install this security update, you must first follow the steps in this article to make sure that the server authentication certificate is present and is not expired. If the OAuth certificate is not present or is expired, republish the certificate before you install this update.
https://docs.microsoft.com/en-us/exchange/troubleshoot/administration/cannot-access-owa-or-ecp-if-oauth-expired

Причем опять с сертифкатами и прочее "опять" - Issue 5

After you install Microsoft Exchange Server 2019, 2016, or 2013, you can't access Outlook Web App (OWA) or Exchange Control Panel (ECP). For more information, see Can't sign in to Outlook on the web or EAC if Exchange Server OAuth certificate is expired.

Причем то же самое выкатили и к 2016
Exchange Server 2016 CU21 Jul21SU
и к 2013
Exchange Server 2013 CU23 Jul21SU
scif_yar: (Default)
Мы подписаны на сервис оффис365 со всеми свистоперделками. Всей конторой. Для всех нужд, вроде как. Ну и решили у нас использовать там специальный ящик, куда раз в месяц будет накатывать волна отчетов. Волна неслабая - порядка 5 тыс. мейлов в один ящик, размером от 500 байт (точнее, там шапка навороченная и в десять раз больше размером) и до 25МБ. Майкрософтовский аймап справлялся с этим потоком кое-как, клиент, который посматривал в ящик, мог случайно получить отказ в доступ на полчаса и т.д. Связались с саппортом, и костариканец по имени Себастьян довольно быстро и толково разобрался в наших проблемах и предложил определенные оптимизации.

https://cjelli.dreamwidth.org/198669.html
https://cjelli.dreamwidth.org/202687.html
scif_yar: (Default)
SHA-2 only for updates for Win7 and Server 2008/R2

Microsoft already announced it end of last year: With the next patchday, all new updates for the older Windows versions, will be delivered with SHA-2 signatures only. If your clients or WSUS (If it runs on Server 2008R2 or older) are not fully patched, you might not be able to download/install new updates.

Here's the Microsoft article about the changes.

So please make sure, that KB4484071 installed on your WSUS (If it runs on 2008R2 or older) and that your WSUS clients have KB4474419 and KB4490628 installed.

https://old.reddit.com/r/sysadmin/comments/c9dmsx/wsus_admins_be_prepared_for_the_next_patchday/

А еще сегодня в нашем кабаке давали Minroot
https://docs.microsoft.com/ru-ru/windows-server/virtualization/hyper-v/manage/manage-hyper-v-minroot-2016

и cpugroops
https://docs.microsoft.com/ru-ru/windows-server/virtualization/hyper-v/manage/manage-hyper-v-cpugroups

Это такая интересная узкому кругу лиц тему про CPU affinity, а точнее про то, как и почему и за сколько времени (10 или 100 наносекунд) идет переключение и исполнение всякого разного в винде и варе.
Ну и, конечно, на закуску давали "почему x86 с его шиной говно, и как сделать больше 12 сетевых адаптеров в гипер-в".
scif_yar: (Default)
Я ж тут систему переставлял, и так вышло что в старой системе у меня была честная законная ЛГБТ, а в новой конечно ничего такого уже не наблюдалось.
Пришлось читать
https://support.microsoft.com/ru-ru/help/2736303/how-to-rebuild-the-tokens-dat-file-when-you-troubleshoot-windows-activ
http://winitpro.ru/index.php/2012/12/19/rezervnoe-kopirovanie-i-vosstanovlenie-statusa-aktivacii-windows-8/

Итог - надпись "аааааа ПЕЙРАТЫЫ!! пока пропала, появилась надпись что я использую ЛГБТ,
жду что дальше.

(upd. опять появилась, система чтоли откат выполнила).
scif_yar: (Default)
February 19, 2019—KB4487006 (OS Build 14393.2828) - Known issues in this update

For hosts managed by System Center Virtual Machine Manager (SCVMM), SCVMM cannot enumerate and manage logical switches deployed on the host after installing the update.

Additionally, if you do not follow the best practices, a stop error may occur in vfpext.sys on the hosts.
https://support.microsoft.com/en-us/help/4487006/windows-10-update-kb4487006

итд
scif_yar: (Default)
Третьего дня был срач на 100500 сообщений. Началось все тихо и мирно, с того что слон или кит, кто кого заборет - у кого лучше и вообще работает CPU masking - VMware Enhanced VMotion Compatibility (EVC)
https://www.virten.net/2013/04/intel-cpu-evc-matrix/
https://kb.vmware.com/s/article/1005764
https://kb.vmware.com/s/article/1003212

Причем в размахах срача как-то было забыто, что power off - migrate - power on и так заработает, впрочем там это было уже мало кому важно.

Дальше пошел срач как было и как стало:
Vmware on rasзberry PI
Correct, you would only be able to run Arm VMs, not x86 VMs. That said, the software ecosystem for 64-bit Arm is stable and mature now, with commercial Linux support from Canonical, Red Hat and SUSE (and a beta from Oracle). (and of course, there is Debian, Fedora, etc). The Arm software ecosystem is very much a Linux one.
https://www.reddit.com/user/vmw-andreiw

You can now run Windows 10 (not IOT) on your Raspberry Pi 3
Wed Jun 06, 2018 6:02 pm
Read more... )
scif_yar: (Default)
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8265
A remote code execution vulnerability exists in the way Microsoft Exchange software parses specially crafted email messages. An attacker who successfully exploited the vulnerability could run arbitrary code in the context of the system user. An attacker could then install programs; view, change, add, or delete data.

upd
Брифинг по безопаности - запись
https://join-noam.broadcast.skype.com/microsoft.com/3d6beef1efc449bc9de10aa165eeffcc/ru-RU/
Тема Синицин немного рассказывает про эти уязвимости
см. с 00:48:55
scif_yar: (Default)
If you're deploying Storage Spaces Direct inside virtual machines, skip this section.

Storage Spaces Direct requires high-bandwidth, low-latency networking between servers in the cluster. At least 10 GbE networking is required and remote direct memory access (RDMA) is recommended. You can use either iWARP or RoCE as long as it has the Windows Server 2016 logo, but iWARP is usually easier to set up.
https://docs.microsoft.com/en-us/windows-server/storage/storage-spaces/deploy-storage-spaces-direct

Да, по хреновым каналам не пролезет.

Live Migration Overview
https://docs.microsoft.com/en-us/windows-server/virtualization/hyper-v/manage/live-migration-overview

Managing CPU Groups
https://docs.microsoft.com/en-us/windows-server/virtualization/hyper-v/manage/manage-hyper-v-cpugroups

https://www.starwindsoftware.com/blog/configure-live-migration-in-hyper-v-clusters

ну и
In a cluster, the Live Migration network is set from the Failover Clustering console. Right click on Networks and choose Live Migration Settings. Select the network(s) you want to use as Live Migration.

I have taken this screenshot from a 2-node S2D cluster where I have only two 10GB/s network adapters per node. So, I have converged all networks
https://www.starwindsoftware.com/blog/configure-live-migration-in-hyper-v-clusters

Ну и туда же
2-node hyperconverged cluster with Windows Server 2016
https://www.tech-coffee.net/2-node-hyperconverged-cluster-with-windows-server-2016/
http://www.checkyourlogs.net/?p=35733
scif_yar: (Default)
Что-то я совсем подзабыл, как правильно считать.
Windows Server licensing permits use of the software in both the physical OSE (an instance of the software serving as the host operating system (or OS) in the case of a virtualized server) and virtual OSEs (instances of the software running as guest OS’s). If Windows Server is deployed on a server is running a hypervisor on bare metal (directly on top of the server hardware), such as VMware’s ESX/ESXi, then Windows Server will not be deployed as a host OS in the physical OSE. However, the guest OS instances deployed and running in virtual OSEs on the server still must be appropriately licensed. This means licenses must be assigned to the server for all the physical cores on the server (subject to a minimum of eight per processor and 16 per server). Standard edition will allow up to two instances on each fully licensed server (plus a third instance in the physical OSE, if it is used solely to host and manage virtual OSEs) and Datacenter edition will allow an unlimited number of instances on each fully licensed server. (The right to run an instance of Windows Server in the physical OSE is not relevant in the case of ESX/ESXi hosting the virtualization layer.)
http://download.microsoft.com/download/3/D/4/3D42BDC2-6725-4B29-B75A-A5B04179958B/WindowsServer2016VirtualTech_VLBrief.pdf

Ну и туда же.
https://community.spiceworks.com/topic/2003841-windows-server-2016-licensing-on-vmware
scif_yar: (Default)
We're aware of issues with Windows updates published July 10th, 2018. The Windows team will be releasing updates. #MSExchange customers should delay applying the July 10th updates, including the security updates, until the updated packages are available. Blog coming to EHLO soon.
https://twitter.com/MSFTExchange/status/1019019346004373510
scif_yar: (Default)
Features we’re no longer developing

We are no longer actively developing these features and may remove them from a future update. Some features have been replaced with other features or functionality, while others are now available from different sources.

If you have feedback about the proposed replacement of any of these features, you can use the Feedback Hub app.
Feature Instead you can use...

Software Restriction Policies in Group Policy

Instead of using the Software Restriction Policies through Group Policy, you can use AppLocker or Windows Defender Application Control to control which apps users can access and what code can run in the kernel.

Windows Help Viewer (WinHlp32.exe)
IPv4/6 Transition Technologies (6to4, ISATAP, and Direct Tunnels)

https://docs.microsoft.com/en-us/windows/deployment/planning/windows-10-1803-removed-features
scif_yar: (Default)
вот этот баг https://scif-yar.dreamwidth.org/187760.html
опять вернулся.
Ключ в реестре есть и он верный .. только не работает.

Тема
https://social.technet.microsoft.com/Forums/windowsserver/en-US/78ae95ae-1c26-4951-ac1f-47f98b201130/ignoreremotekeyboardlayout-doesnt-work-with-rdp-10-windows-10?forum=winserverTS

https://answers.microsoft.com/en-us/windows/forum/windows_10-other_settings/windows-keeps-automatically-adding-en-us-keyboard/69aaea0d-f588-4d54-89fa-a632ae7bced3?page=2&auth=1

The solution I found is to go to Control Panel, and click on Region. When the new window opens, on the top, click on the Administrative tab. In the Welcome screen and new windows accounts section, click on the Copy settings... button. Another window should open..

Надо пробовать
scif_yar: (Default)
Выхватил интересный баг в Win10 - раскладок клавиатур стало три, EN/EN, RU/RU и RU/EN
Причем третья раскладка не отображалась ни в каких глубинах GUI.

Помогло создание в реестре в ветке
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Keyboard Layout
ключа (переменной) DWORD IgnoreRemoteKeyboardLayout
со значением 1.

https://answers.microsoft.com/ru-ru/windows/forum/windows_10-other_settings/%D1%83%D0%B4%D0%B0%D0%BB%D0%B8%D1%82%D1%8C/4389627e-abb0-4c79-8498-b77c11ac214b

Но не тут то было. Прошла неделя, и снова началось.
Ключ встал в 0.

Profile

scif_yar: (Default)
scif_yar

April 2026

S M T W T F S
   1234
567891011
121314 15161718
19202122232425
2627282930  

Syndicate

RSS Atom

Style Credit

Expand Cut Tags

No cut tags
Page generated May. 6th, 2026 08:22 pm
Powered by Dreamwidth Studios