certyfikaty – web enrollment dla NT6.x

podczas zabawy z w2k8 trafilem na kilka ciekawostek dot. certyfikatow. pierwsza ciekawostka jest bardzo obszerny art technetowy, na temat web enrollmentu w w2k i w2k3. jest tu chyba wszystko.
trzeba jednak pamietac, ze vista+ nie skorzysta z webenrollmentu na w2k/w2k3 ze wzgledu na niekomaptybilnosc. podlaczylem sie w2k8 do root ca na w2k3 i otrzymalem piekny komunikat, ze to nieobslugiwana wersja systemu. szczesliwie podany jest link do bledu i szybko mozna trafic na art co zrobic, zeby dzialalo dla nowych klientow czyli NT6.x.
sporo recznej roboty, odpalenie ca w safe mode, kasowanie plikow, podmianki.. huh. normalnie jak instrukcja do opensource’owego rozwiazania (;

filtr WMI dla vista i w2k8

jesli stosuje sie systemy vista i w2k8 moze przydac sie umiejetnosc zdefiniowania filtrow dla tych systemow, zwlaszcza w celu nalozenia GPO:

system VISTA:

SELECT Version, ProductType
FROM Win32_OperatingSystem
WHERE Version >= '6′ AND ProductType = '1′

system w2k8:

SELECT Version, ProductType
FROM Win32_OperatingSystem WHERE
Version >= '6′ AND ProductType = '3′

receive window autotuning – nie koniecznie dobre

jedna ze zmian w TCP/IP NG, tzw compound TCP [CTCP] zastosowanym w vista/lhs, jest autotuning okna odboru TCP. dzieki temu wylicza sie, ze przy slabych polaczeniach [WiFi/DialUp/WAN] zysk moze siegac 8% wydajnosci w porownaniu do normalnego TCP.
jak sie okazuje, nowa cecha nie podoba sie niektorych urzadzeniom, ktore nie sa swiadome takiego zachowania TCP, traktujac to jako atak lub bledy. pojawil sie wiec artykul, opisujacy jak autotunig wylaczyc.

ztuningowana instalacja

dosc popularna propozycja jest autopatcher, ktory doczekal sie nawet polskiego site’u. nie bede sie wysilal na opis dzialania, zamieszcze cytat ze strony:

„AutoPatcher zawiera większość poprawek bezpieczeństwa i uaktualnień przeznaczonych dla systemu Windows z zainstalowanym Dodatkiem Service Pack . Dodatkowo w wersji Full znajdziecie przydatne dodatki oraz dość ciekawe sposoby podkręcenia systemu. Mimo, iż program został wielokrotnie przetestowany apelujemy o rozwagę, szczególnie przy stosowaniu dodatków „podkręcających” popularnie zwanych Tweak.”

druga propozycja jest programik dzialajacy na nieco odmiennej zasadzie – nLite sluzacy do odchudzenia instalacji:

„nLite is a tool for permanent Windows components removal and pre-installation Windows configuration. After removal there is an option to make bootable image ready for burning on cd or testing in virtual machines.
With nLite you will be able to have Windows installation which on install does not include, or even contain on cd, the unwanted components.

    Features

  • Service Pack Integration
  • Component Removal
  • Unattended Setup
  • Driver Integration *
  • Hotfixes Integration **
  • Tweaks
  • Services Configuration
  • Patches ***
  • Bootable ISO creation”

opera 9.2o

kolejny spozniony [za duzo pracy q:] news – opera 9.2o.
wiekszych zmian nie zauwazylem poki co, ale pojawil sie 'speed dial’. nazwa troche dziwne jak na 'nowa strone startowa’ – aczkolwiek przyznam, ze pomysl mi sie podoba. nie podoba mi sie natomiast, ze defaultowa wyszukiwarka na stronie speed dial jest yahoo. zmiana ustawienia nie jest trywialna i wyglada mi to na akcje z premedytacja co jest dla mnie troche dziwne.
zeby to zmienic trzeba:
– wybrac tool -> preferences -> search
– nastepnie z listy wybrac wyszukiwarke, ktora na stronie speed dial
– wybrac edit, nastepnie details
– pojawia sie okienko pozwalajaca odznaczyc 'use on SD’
jak na rysunq:

VISTA – NTFS

w systemie vista zostala dodana nowa funkcjonalnosc dla partycji NTFS – 'shrink’, oraz poprawione dzialanie opcji 'extend’. az do w2k3r2 opcja extend byla dostepna, ale spelnione musialy byc warunki:
– nie mogla to byc partycja boot
– nie mogla to byc partycja system
a wiec funkcja srednio przydatna i zadko wykorzystywana. teraz dostepne sa 'shrink’ i 'extend’, ktore dzialaja 'poprostu’ – czyli tak, tak jak sie tego od nich oczeqje … no prawie. ograniczenia sa nastepujace:
– partycje mozna kurczyc maxymalnie o 5o% od pierwotnego rozmiaru [CZEMU?]. czyli jesli pierwotnie miala 1oG, to system nie pozwoli jej zmienijszyc ponizej 5G, nawet w kilq krokach
– zeby rozszezyc partycje, musi byc wolne miejsce, tuz za partycja [partycje nieciagle – tzw. spanned, zostaly na szczescie usuniete].

testowalem co prawda na LHS – ale na zywym, stojacym systemie. nie wymaga restartu. na swoim lapiq przetestuje… jak zrobie full backup. tak na wszelki wypadek.

szkoda ze nie ma jeszcze opcji 'move’ – takie operacje zapewnilyby 85% wszystkich operacji do ktorych dzisiaj trzeba siegac po narzedzia typu partition magic…