Zomby blogja

DHCP szerver mozgatása 2008 és 2012 R2 között

Időnként előfordul, hogy új szerverre van szükség mozgatni a DHCP szervert, itt is segít a PowerShell. Kézzel nagyon hosszú és tele van hiba lehetősséggel.
A régi netsh export/import módszer már nem működik, 2012 (R2) szerveren, a következő hibaüzenetet kapjuk importáláskor:

"TLS supported but not configured"

 

A PowerShell parancsok:

$oldserver = "OLDSERVERNAME"
$newserver = "NEWSERVERNAME"
#DHCP szerver telepítése
Add-WindowsFeature rsat-dhcp dhcp
Stop-Service dhcpserver
#biztosan üres adatbázisunk legyen
Rename-Item $($env:windir+"\system32\DHCP\dhcp.mdb") $($env:windir+"\system32\DHCP\dhcp.mdb.old")
#elindítjuk a régi szerveren a DHCP szervert, ha esetleg nem futna és beállítjuk kézi indításra
Invoke-Command -ComputerName $oldserver {Set-Service DHCPServer -StartupType "manual"}
Invoke-Command -ComputerName $oldserver {Start-Service DHCPServer}
#A foglalásokkal együtt készítjük az exportot
Export-DhcpServer -File C:\dhcpexport.xml -ComputerName $oldserver –leases
#Leállítjuk a DHCP szervert a régi szerveren és le is tiltjuk
Invoke-Command -ComputerName $oldserver {Stop-Service DHCPServer}
Invoke-Command -ComputerName $oldserver {Set-Service DHCPServer -startuptype "disabled"}
#Importálás
Start-Service dhcpserver
Import-DhcpServer -ComputerName $newserver -File C:\dhcpexport.xml -BackupPath C:\dhcpbackup\ -leases

Megérkezett a Skype Vállalati verzió az Office 365 vállalati előfizetőknek

 

Az áprilisi Office frissítéssel elérhető a Lync új változata, a Skype Vállalati verzió (Skype for Business). A működési szempontból nem sok változás történt, de a felhasználói felületen annál több. Az Office 365 szerver oldali részét a Microsoft frissíti legkésőbb május végéig. Akinek felhős telepítésű Lync kliense van, hamarosan megkapja a frissítést.

Az újdonságok:

  • Új kinézet
    erősen hasonlít a skype-ra, de azért Lync kliens marad J
  • Munkahelyi telefonon keresztüli hívás

    Kimenő hívás esetén kicsörög a hívó asztali telefonja és a szerver kapcsolja a hívott felet. Skype for Business 2015 szerver szükséges hozzá.

  • Skype címtár szinkronizáció

    Kereshetőek a Skype felhasználók

  • Hívás figyelő ablak

    A hívás egy kicsinyített ablaka a többi felett látszik

  • Hívás minőség jelzése

    Jelezhetjük a hívás minőségét a rendszergazdáknak

  • Gyors hozzáférés a hívás vezérléséhez

    A tárcsázó és hívás kezelő gombok könnyebben elérhetőek

  • Ééééééés a legnagyobb újdonság:
    Új smiley-k

 

Helyi Lync szerver esetén a program a régi kinézetű lesz, akkor is, ha feltelepítjük az új vállalati verziót:

Ebben az esetben van még teendőnk a Lync szerver oldalon, de nem kötelező Skype for Business szerverre frissíteni. Először a következő frissítésekre van szükség:

Lync Server 2010 - February 2015 Cumulative Update (4.0.7577.710) for Lync Server 2010
Lync Server 2013 - December 2014 Cumulative Update (5.0.8308.857) for Lync Server 2013.

A kliens megjelenését a rendszergazdák beállíthatják vagy registry beállítással (GPO-ból is) vagy kliens házirenddel. A részletek megtalálhatóak itt és itt.

Az alábbi PowerShell paranccsal átállítható az egész szervezetben a megjelenés ( azoknál a felhasználóknál, ahogy a Global házirend aktív ):

    Set-CsClientPolicy -Identity Global -EnableSkypeUI $true

Ezt követően a felhasználók az alábbit tapasztalják:

 

Office 2016 Mac előzetes letölthető

Az Office 2016 Mac-es változata elérhető és letölthető innen.

Immár gond nélkül tud dolgozni az új Office az Office 365-el, használhatjuk közvetlenül a SharePoint Online-t és a OneDrive for Business-t is. Persze a utóbbi kettő majdnem ugyanaz, de hát a marketing már csak ilyen J

Megújult Word, Excel, PowerPoint és a OneNote, az Outlookot pedig már láttuk. Kapott mindegyik alkalmazás új szalag kinézetet, remélhetőleg a funkcionalitás is közelít már a Windows-os Office 2013-hoz.

A végleges változat megjelenése valamikor a nyáron várható.

Regisztráció nélkül letölthető Androidra az Office előzetese

Eddig csak meghívóval volt elérhető, de már nem szükséges előzetes regisztráció, letölthető a Google Play-ből az Office előzetese Androidra.

Linkek a letöltéshez:

http://aka.ms/downloadword

http://aka.ms/downloadexcel

http://aka.ms/downloadpowerpoint

Hogyan mentsük a bőrünket ADFS leállás esetén

… avagy ADFS és jelszó szinkronizáció egyszerre.

ADFS-t csak teljesen megbízható az infrastruktúrára alapozva érdemes használni Office 365-el. Ehhez 5 szerver kell ( 2 proxy a DMZ-ben, 2 ADFS szerver, ADSync ). Célszerű, hogy a szerverekből legalább kettő fizikailag különböző helyen legyen, lehetőleg nem ugyanabban az épületben és az internet kapcsolatunk is jó, ha redundáns. Valami ilyesmit kell építenünk, ha biztosra szeretnénk menni:

Manapság, már nem mindig érdemes ADFS infrastruktúrát építeni, hiszen ha csak jelszó szinkronizálásra van szükség elég az AAD Sync. Viszont ez nem igazi egyszeri bejelentkezés, csak és kizárólag arra jó, hogy a helyi AD-s jelszavakkal be tudjunk jelentkezni az Azure AD-ba. Ha szeretnénk pl. a helyi AD-hoz kapcsolt tokenes megoldást használni, rögtön ADFS-re van szükség.

Egy szónak is száz a vége, az ADFS jó bonyolult és ha nem működik, nem tud majdnem senki bejelentkezni az Office 365-be. Mivel az Office 365-től nagy rendelkezésre állást várunk el, ha ADFS-t használunk, gyakorlatilag a helyi ADFS rendelkezésre állásának a szintjére visszük le az Office 365-ét is. Pedig az geo redundáns meg minden.

Szerencsére lehet mentésünk:
Immár be tudjuk kapcsolni a jelszó szinkronizálást az AAD Sync-ben (DirSync), akkor is, ha az ADFS aktív. Ez viszonylag egyszerű.

Mit kell tennünk, ha nem megy az ADFS és gyors átmeneti megoldás kell? ( Pl. ADFS upgrade-nél )

  • Nyugodjunk le J
  • Ha még nem tettük meg, kapcsoljuk be a jelszó szinkronizálást és futtassunk egy szinkronizálást az AAD Sync-ben.
  • Futtassuk a Convert-MSOLDomainToStandard parancsot a -SkipUserConversion $true opcióval ( utóbbi fontos! ) Windows Azure Active Directory Module for Windows PowerShell ablakban:

    $cred = Get-Credential
    Connect-MsolService –Credential $cred
    Set-MsolAdfscontext -Computer <AD FS szerver>
    Convert-MSOLDomainToStandard –DomainName domainnev.hu –SkipUserConversion $true



    Fontos, hogy ne olyan felhasználóval jelentkezzünk be, aki a federált tartományban van. Ha nem felhős felhasználóval lépünk be, a következő hibaüzenetet fogjuk kapni:

    Convert-MSOLDomainToStandard : When converting domains, please sign in using the initial company administrator credentials (user name and password).

A tartomány átállítás be fogunk tudni jelentkezni ADFS infrastruktúra nélkül az Office 365-be a hely AD jelszóval. Fontos, hogy bár amikor próbáltam nekem azonnali volt, de elképzelhető, hogy akár 2 óra is lehet az átállás. Ne alapozzon erre senki, de ha mégis baj van, jól jöhet.

Az átállítás után NE módosítsuk a következő AD attribútumokat:

UserPrincipalNames
ImmutableIds

Miután megjavítottuk az ADFS infrastruktúrát, a tartományt visszaállíthatjuk federált állapotba és minden megy tovább a régiben.

Skype for Business

A mai napon a Microsoft bejelentette a Skype for Business-t, ami a Lync új neve. 2015 első felében érkezik és nem csak a kliens oldal, hanem a szerver oldal is megújul. Természetesen az Office 365-ben található felhős Lync Online is megkapja a frissítést.

Első ránézésre az új kliens inkább a Lync kliens a Skype színeivel és ikonjaival.
Az Skype for Business megkapja a hívás figyelőt a Skype-ból, ami egy kis ablak, amiben az aktuális hívás akkor is látszódik, amikor más alkalmazás az aktív.



Megmaradnak a Lync eddigi tulajdonságai, sőt továbbfejlesztik őket. Az új kliens fogja tudni a normál Skype felhasználókkal való videokonferenciát is, valamint a Skype címlistájában is böngészhetünk (hozzáadhatunk SkypeId-t). A hívásátadás egyszerűbb lesz, a mostani 3 kattintás helyett 1 is elég lesz.

A szorosabb integrációtól függetlenül a #Skype4B és a Skype két különböző termék marad, a Skype for Business továbbra is a vállalati felhasználókat célozza meg.

OWA: Melléklet küldése OneDrive linkként

Hamarosan az Outlook webes felületét használva, egy egyszerű linkként tudunk küldeni, akár jó nagy fájlokat is. A legutóbbi Office 365 frissítés ezt teszi lehetővé.

 

Így fog kinézni a feltöltés, miután kiválasztottuk a fájlt:

 

Amint látszik, nagyon egyszerű a használata, de annál hasznosabb nagy fájlok "küldésére" e-mailben. Persze nem csak erre jó, hanem arra is, hogy ne kelljen minden egyes változtatást külön elküldeni. A bekapcsolt verziózással még a különböző dokumentum verziók is egyszerűen lekövethetőek a OneDrive Business-ben, ami végső soron egy My Site a SharePoint szerveren.

Remélem hamarosan az asztali Outlookban is lesz ilyen lehetőség.

Új Office 365 vállalati csomagok

A mai naptól új vállalati csomagok jelentek meg az Office 365-ben, a teljes paletta így néz ki egy összefoglaló táblázatban:

A főbb változások:

  • Sok csomag alacsonyabb áron férhető hozzá
  • Kisvállalati, Kisvállalati Prémium és Midsize Business megszűnik
  • Helyettük vannak az új vállalati csomagok
  • A vállalati csomagok egymás között variálhatóak
  • A vállalati csomagok maximális felhasználószáma 300 (Enterprise marad korlátlan)

Mi lesz a meglévő előfizetésekkel?

2014. október 1.

  • Új ügyfelek számára már az új csomagok érhetőek el
  • Meglévő ügyfeleknél növekszik a maximális felhasználó szám 25-ről 300-ra ( Kisvállalati, Kisvállalati pro )
  • Meglévő ügyfelek innentől eldönthetik, hogy megújításnál a régi csomagra újítanak, vagy már az újra. ( Az első vásárlás dátumától évente van a megújítás)

2015. október 1.

  • Meglévő ügyfelek sem maradhatnak már a jelenlegi csomagon a fordulókor: csak újra válthatnak

Microsoft és a Surface support

Legutóbbi nyaralásra terveztem, hogy magammal viszem a Surface2-t, be is készítettem a pár filmet az útra. Legalább lesz hol megnézniük a felvett Szulejmán részeket. Már a pakolás végén tartottunk, hónom alatt a Surface. Persze kiesett, a betonra. Ráadásul pont a kijelzővel lefelé. Na ezt egyik Gorilla glass sem bírja, persze ez sem. Egy karcolás nem volt rajta, de a kijelző betörött, de egyébként működött minden.
A gond az, hogy ezt még az USA-ban vettem, na mondom annyi. Utánanéztünk mennyiért lehet Kínából hozzá kijelzőt venni, de bőven 70e Ft felett volt az ára. Hát akkor annyi a Surface-nek.

Pár héttel később kaptam egy tippet, az Angol Microsoft Store-ban ugyan Magyarországra nem lehet rendelni, viszont a támogatást el lehet érni.

Gondoltam teszek egy próbát.

  • Megadtam az adataimat, indítottam egy támogatási kérést.
  • Külön ki lehetett választani, hogy betört a kijelző.
  • Megtudtam, hogy 3 év garancia van a Surface-re és mikor fog lejárni.
  • Kaptam instrukciókat, hogyan kell becsomagolni, meg lementeni az adatokat.
  • A weboldalról nyomtattam rá egy UPS cetlit.
  • Azt írták, hogy vigyem be az UPS-be, ott kiderült, hogy ki is jöttek volna érte. Fizetni nem kellett a szállításért

Kedd késő délután volt, gondoltam majd csak lesz valami.

Csütörtökön reggel 10-kor(!), jött egy csomag, nem is értettem miért, de kiderült:

Kb. 1,5 nap alatt küldtek egy teljesen újat, díjmentesen. Pedig én törtem össze. Ezt nevezem supportnak J

OneDrive: Eltűnik a 2Gb limit

Nem olyan régen a Microsoft átnevezte a SkyDrive szolgáltatást OneDrive-ra. Ugyanígy a SkyDrive Pro-ból OneDrive Business lett.

A OneDrive szolgáltatásnál több felhasználó észrevette a napokban, hogy nagyobb fájlokat is fel lehet már tölteni, mint 2Gb:

Azóta a Microsoft is megerősítette, lassan az összes felhasználónál el fog tűnni a limit:

"As we mentioned on our uservoice, we have started the work to increase the file size limit for all OneDrive accounts. We have started the process with a small number of customers and will continue to roll it out to our full customer base. We will have more to share on this update in the near future, stay tuned to the OneDrive blog."

Egyenlőre annyit lehet tudni, hogy a limit nagyobb mint 4Gb, egy DVD tartalmát már fel lehet tölteni.

A mostani választ a Microsofttól valószínűleg az kényszerítette ki, hogy páran észrevették a limit eltűnését, de remélhetőleg rövid időn belül lesz egy nagyobb bejelentés és új szolgáltatásokat is megjelennek.

OneDrive Business 1 TeraByte tárhely

Update: Jövőre már korlátlan lesz a tárhely.

A Microsoft hamarosan a következő hónapokban 1 TB-ra növeli minden olyan előfizetésnél a tárhelyet, amelyik tartalmazza a OneDrive for Business-t. Ez jelentős tárhely növekedés, ebbe gyakorlatilag bárkinek a teljes fénykép gyűjteménye belefér, talán még a komolyabb fotósoké is. Ezt az adatmennyiséget kb. 217 DVD lemezre lehetne felírni.

A jelenlegi előfizetések, amelyek bővítésre kerülnek:

  • Minden E csomag (E1, E3, E4)
  • O365 Kisvállalati verzió
  • O365 Kisvállalati prémium verzió
  • O365 Midsize business
  • Minden SharePoint Online csomag (SharePoint Online Plan 1 & Plan 2)
  • OneDrive for Business különálló csomag

Office 365, mit szinkronizál a DirSync

Többször kaptam már kérdést arról, hogy pontosan milyen attribútumokat szinkronizál a DirSync az Office 365-be és Hybrid esetén vissza. Általában meg szoktam nézni a Syncronization Service Manager-ben, hiszen a DirSync végül is a Forefront Identity Manager lebutított változata. A Forefront Identity Manager szerintem nagyon jó termék, tényleg attribútum szinten lehet benne tevékenykedni. Viszont nem biztos, hogy érdemes időt tölteni a megismerésével.

Egy szó, mint száz itt a lista, mit is csinál a Dirsync:


List of Attributes that are Synced by the Windows Azure Active Directory Sync Tool

Outlook 2013 tipp: Válaszok megjelenítése új ablakban

Az Outlook 2013-ban, ha válaszolunk egy levélre vagy továbbküldünk egy levelet, akkor alapértelmezés szerint ugyanott tudjuk írni a választ, ahol a levél megjelent. Az előző Outlook verzióknál ez máshogy működött, mindig új ablak nyílt meg. Ha azt szeretnénk, hogy az új verzióban is mindig új ablakban jelenjen meg a válasz vagy a továbbküldött levél, az alábbi beállítást szükséges módosítani:

Fájl/Beállítások/Levelek fül alatt a "Válaszok és továbbított üzenetek megnyitása új ablakban" jelölőnégyzetet pipáljuk ki.


 

Csoportházirendből ( Group Policy ) is meg lehet változtatni a beállítást, ebben az esetben az alábbi registry kulcsot kell módosítani:

  • HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\15.0\Outlook\Message
  • disablereadingpanecompose
  • Érték: 1

User Configuration\Administrative Templates\Microsoft Outlook 2013\Outlook Options\Mail\Compose

Bővebben erről itt található információ, ADMX template itt letölthető.

Office 365 autodiscover és a helyi Exchange szerver

Alapból az Outlook autodiscover-el találja meg automatikusan az Office 365 Exchange szervert. Így elég az email címet megadni és nem szükséges szervernevekkel, Exchange proxy és tanúsítvány beállításokkal vesződnünk. Lehetséges ugyan a manuális konfiguráció, de mivel minden felhasználónak más lehet az Exchange szervere az Office 365-ben, elég sok kézi munkát igényel.

Ha van helyi érvényes Exchange szerverünk és a gép tartományi tag akkor az Outlook autodiscover metódusa SCP-vel először a helyi Exchange szervert fogja beállítani, így nem tudjuk az Office 365 autodiscover-t használni.
Ilyenkor érdemes kikapcsolni az SCP-t, így az autodiscover az Office 365-t fogja megtalálni a helyi Exchange helyett. Outlook 2010 esetén az alábbi registry beállítást kell elvégezni.

HKEY_CURRENT_USER\Software\Microsoft\Office\14.0\Outlook\AutoDiscover alá hozzunk létre egy új kulcsot:

ExcludeScpLookup=dword:1

Office 365 Admin App

A Mirosoft elérhetővé tette az új Office 365 admin alkalmazást Windows Phone-ra. A program egyelőre nem tud sokat, megnézhetjük vele a szolgáltatások állapotát, valamint azt, hogy van-e éppen valamilyen karbantartás. A Microsoft ígéri, hogy lesz belőle Android (4.2.1 felett) és iOS 7 app is a következő hetekben.

Az alkalmazás itt érhető el.

Tartalom átvétel