Windows Server

Task Scheduler - dvojí Stop task if it runs longer than...

Robert Haken — Thu, 10 Nov 2011 21:58:00 GMT

Pozor na Task Scheduler, pokud mu nastavujete limit "Stop task if it runs longer than". Ten limit je tam totiž dvakrát, a už jsem se několikrát napálil, že na jednom místě byl nastaven dostatečný a z druhého místa mi to task sestřelovalo a nedobíhal:...(read more)

IIS: Jaký w3wp.exe patří k jakému AppPoolu?

Robert Haken — Mon, 01 Nov 2010 20:56:00 GMT

Na IIS6 existoval ve složce System32\ jednoduchý skript k vypsání seznamu worker-procesů a jejich příslušnosti k jednotlivým app-poolům IIS: iisapp.vbs Na IIS7 už tento skript není, ekvivaltentní příkaz z System32\inetsrv\ však je appcmd list wp...(read more)

dcgpofix - Rebuild Default domain policy a Default domain controllers policy

Robert Haken — Fri, 15 Dec 2006 18:08:00 GMT

dcgpofix je "Default Group Policy Restore Utility", utilita Windows Serveru 2003, která umožňuje obnovit Default Domain Security Policy (Zásady zabezpečení domény) a Default Domain Controllers Security Policy (Zásady zabezpečení řadičů domény) do výchozího...(read more)

load needed DLLs for kernel

Robert Haken — Sat, 25 Nov 2006 12:41:00 GMT

Server mně dnes obdařil krásnou hláškou: Windows NT could not start because of an error in the software. Please report this problem as : load needed DLLs for kernel. Please contact your support person to report this problem. Problém je v zásadě vždy ten,...(read more)

Scheduled task lze spustit pouze ručně, status "Could not start", 0x80070569: Logon failure

Robert Haken — Thu, 12 Oct 2006 13:45:00 GMT

Naplánovaná úloha (Scheduled taks, např. zálohování) lze spustit pouze ručně (pravým tlačítkem Run), ale namísto naplánovaného spuštění je při detailním zobrazení označena stavem "Could not start" ("Nelze spustit") a chybovým kódem 0x0. Pokud se podíváme...(read more)

NTBACKUP: Scheduled job failuje - médium není prázdné

Robert Haken — Fri, 29 Sep 2006 08:42:00 GMT

Pokud vytvoříme pomocí wizzardu full backup job zálohování na médium - schedulovanej na každý den - a předpokládáme, že budeme prostě jen cyklicky měnit média - tak nám po prvním cyklu zálohy přestanou probíhat, po chvilce pátrání se dostaneme k chybové...(read more)

IIS: Vytvoření žádosti o certifikát na website s existujícím certifikátem

Jiří Kanda — Mon, 18 Sep 2006 16:06:00 GMT

Pokud je potřeba vytvořit žádost, která obsahuje stejná data jako aktuální certifikát, není problém - na IIS se proces prokliká. Ovšem pokud je v žádosti třeba něco modifikovat (např. se změnil vlastník domény nebo jeho název), je potřeba vygenerovat...(read more)

Windows 2000 Server: Event ID 1202, SceCli, 0xd : The data is invalid.

Robert Haken — Tue, 05 Sep 2006 21:47:00 GMT

Tento warning se nám může množit v Application event logu, po aplikaci šablony zabezpečení Basicdc.inf. Potíž je v tom, že se tato šablona odkazuje na proměnné %SYSVOL%, %DSDIT% a %DSLOG", které však neexistují (existují jen během Dcpromo procesu). Stačí...(read more)

IIS6: Volba výchozích regionálních nastavení pro ASP stránky

Robert Haken — Tue, 11 Jul 2006 22:48:00 GMT

Můžeme se dočkat nepříjemností, pokud v ASP stránkách spoléháme na konkrétní regional-settings. Přesuneme-li aplikaci na server jiné lokalizace, nepomůže nám totiž ani nastavení Control Panel ~ Regional Settings (Ovládací panely ~ Regionální nastavení)....(read more)

msdtc -resetlog řeší 99% problémů s Distributed Transaction Coordinatorem (MS DTC)

Robert Haken — Mon, 10 Jul 2006 23:42:00 GMT

Pokud nejde spustit služba Distributed Transaction Coordinator (MS DTC), bez které ostatně nefunguje skoro nic pořádně, pak mi osobně v 99% případech pomůže jednoduchý fígl z příkazové řádky msdtc -resetlog ...jak je již zřejmé, vyresetuje se tím log...(read more)

adprep na Windows 2003 Server R2

Robert Haken — Sat, 08 Jul 2006 08:54:00 GMT

Ve všech postupech Microsoftu je krásně popsáno, jak se má použít utilita adprep pro přípravu Active Directory na Windows 2000 Serveru pro použití s Windows 2003 Serverem (ať už před upgrade nebo před prostým přidáním dalšího DC). Všechny návody však...(read more)

Intel Matrix Storage Manager instalace: File copying was not successful

Robert Haken — Thu, 29 Jun 2006 02:00:00 GMT

Při snaze instalovat Intel Matrix Storage Manager (6.0 i 5.7) anglickou verzi na Windows 2003 Server R2 anglický s českým regionálním nastavením a českým nastavením "Language for non-Unicode programs" instalátor vždy skončil na hlášce File copying was...(read more)

FTP: Nastavení práv na složku pro příchozí soubory - /incoming

Robert Haken — Wed, 31 May 2006 11:46:00 GMT

Poměrně často dostávám dotaz, jak nastavit práva na FTP složku pro příchozí soubory - složku /incoming (i když já doporučuji jiný název, viz dále).

V podstatě chceme dosáhnout toho, aby anonymní uživatel:

mohl do složky libovolně přidávat soubory,
mohl zobrazovat seznam souborů ve složce - chceme mu dát možnost, aby si ověřil, že jeho soubor byl úspěšně nahrán,
nemohl ze složky soubory mazat - nechceme přeci, aby nám kdokoli mohl smazat soubory určené pro nás,
nemohl ze složky číst - nejenom, že nechceme, aby nám někdo cizí mohl číst soubory určené pro nás, ale navíc bychom si povolením čtení připravili hodně krušné chvíle - roboti totiž pravidelně procházejí FTP servery a přímo vyhledávají takovéto složky, kde je povolen zápis a čtení - v případě úspěchu se velmi rychle stanete uložištěm pro warez, videa a jiné nechtěné soubory.

Právě z posledního uvedeného důvodu, kdy se roboti zaměřují převážně na složku /incoming a ostatní složky pro zrychlení ignorují, doporučuji pojmenovat složku pro příchozí soubory jinak. V českém prostředí například /prichozi.

A teď jak na práva:

práva budeme nastavovat účtu anonymního uživatele (obvykle IUSR_SERVER),
práva aplikujeme přímo na složku pro příchozí soubory - /incoming, /prichozi,
nevystačíme si se standardní záložkou Vlastnosti ~ Zabezpečení, ale musíme dát "Upřesnit",
vytvoříme pro anonymního uživatele pravidlo, kde Použít pro nastavíme na Tato složka a podsložky (standardně je to totiž Tato složka, podsložky a soubory) a povolíme vše mimo
- Full Control - Úplné řízení,
- Delete Subfolders and Files - Odstraňovat podsložky a soubory,
- Delete - Odstraňovat,
- Change Permissions - Měnit oprávnění
- a Take Ownership - Přebírat vlastnictví.
ještě můžeme zvážit práva Zapisovat atributy, popř. Zapisovat rozšířené atributy, ale to už celkem není nic proti ničemu.
musíme si dát také pozor, jestli se nám z nadřazené složky nedědí nějaká další práva, ale nebývá to obvyklé (spíše by se dalo považovat za chybu, kdyby anonymní uživatel měl na kořenovou složku FTP serveru nějaká práva, která by se dědila na podsložky).

Tím, že pravidlo aplikujeme pouze na objekty typu složka, nikoliv na soubory, dosáhneme právě toho, že uživatel sice všechno uvidí, ale nebude moct číst jednotlivé soubory.

Také si dejte pozor, jestli Vám nevznikají práva k souborům nějakým jiným děděním, klasickou chybou jsou třeba práva pro CREATOR OWNER.