Managed Service Account - odebrání z přihlášení

Managed Service account(MSA), resp. Group Managed Service Account(gMSA) pro Windows Server 2012 je skvělá věc. Pokud trochu řešíte bezpečnost a nechcete, aby všechno běželo s právy local system.
Teorii si najděte jinde.

Pokud nastavíte nějakou službu, aby běžela pod servisními účty, můžete se dostat do situace, že z nějakého důvodu budete potřebovat změnit nastavení. Pokud si otevřete vlastnosti služby, možnost je zašedlá:

Řešením by byla změna registrů, případně přes příkaz:

sc config <nazevSluzby> obj=LocalSystem password= ""

Tento příkaz změní přihlášení služby pod LocalSystem.

Windows update KB3133977 a KB3197868 error 0x80004005

Občas se to stává. Nainstalujete aktualizace, restartujete počítač a při restartu se aktualizace konfigurují, konfigurují, až se něco pokazí a vrací se změny. Tento proces se u některých může opakovat dokola a dokola a aktualizace se stále neinstalují..

Postupů, jak tyto problémy řešit, je veliké množství, ale zrovna u těchto dvou KB3133977 a KB3197868 -  všechny postupy selhávaly, až na jeden.

1. Otevřete si správce disků - Win+R a napišete: diskmtmt.msc
2. Pokud zde vidíte Recovery Partition, oddíl pro obnovení disku, na které je minimum volného místa, je problém na světe.
3. Zmenšete systémový oddíl např. o 2GB a poté obnovovací oddíl rozšiřte. Doporučuji využít nástroj: MiniTool Partition Wizard Free Edition
4. Restartujte PC. Restart bude trvat delší dobu. Poté přes správce disků zkontrolujte volné místo na obnovovacím oddíle.
5. Znovu nainstalujte aktualizace.

Skype po přihlášení

Zde je návod na jednoduché nastavení spouštění Skype po přihlášení libovolného uživatele na pc.

V registrech vyhledejte cestu:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

a vytvořte novou řetezcovou hodnotu(REG_SZ):

Název:       Skype
Hodnota:   "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun


Nastavení lze aplikovat přes skupinové politiky.

Powershell - plánovač úloh

Co dělat, pokud máte powershell skript, který Vám při spuštění z powershellu funguje, ale pokud ho naplánujete pomocí plánovače úloh, skript stále běží a nikdy neskončí?

Řešení je jednoduché:

Do plánovače úloh dejte spouštět přímo powershell a cestu ke skriptu dejte do parametru, viz. obrázek. Parametr -file  je výchozí, takže ho není potřeba udávat.

SSTP - Funkce zrušení nemohla zkontrolovat zrušení, protože server pro zrušení byl offline

Špatný překlad anglického originálu: The revocation function was unable to check revocation because the revocation server was offline.

Pokud se Vám tato chyba zobrazuje při pokusu o připojení na VPN, máte problém s ověřením platnosti certifikátu. Zde je návod na ověření VPN typu SSTP. U ostatních VPN musíte nějakým způsobem zjistit, jaký certifikát Vám server předkládá a url pro revokaci.

1. U SSTP funguje VPN na 443 a můžete přes prohlížeč otestovat jaký certifikát Vám server předloží.
2. Zobrazte si v adresním řádku prohlížeče jeho vlastnosti.
3. Vyberte Podrobnosti a poté dohledejte parametr: Distribuční místa seznamu odvolaných certifikátů.
4. Zde najdete URL, přes kterou se pc snaží ověřit, jestli je certifikát platný
5. Pokud se v prohlížeči na danou url nedostane a máte veřejnou certifikační autoritu, můžete ověřování dočasně vypnout pomocí registrů:

HKLM\System\CCS\Services\SSTPSvc\Parameters

NoCertRevocationCheck = DWORD = 1

Dropbox jako služba - Server 2012 R2

Zde je návod jak zprovoznit Dropbox na Windows Server 2012 R2 jako službu tak, aby Vám soubory synchronizoval na pozadí.

1. Instalace Dropboxu
2. Instalace  Windows Server 2003 Resource Kit 
3. Vytvoření uživatele, pod kterým služba poběží
4. Spuštění Dropboxu pod tímto uživatelem - buď je nutné se přihlásit, nebo přes run as.
5. Nastavení Dropboxu. Nastavte složku do které se bude synchronizovat a vypněte notifikace na plochu a spuštění Dropboxu při startu. Poté Dropbox ukončete.
6. Spušťte cmd jako admin a navigujte do adresáře: C:\Program Files (x86)\Windows Resource Kits\Tools - defaultní adresář instalace Resouce Kitu.
7. Zadejte příkaz: instsrv.exe Dropbox “c:\Program Files (x86)\Windows Resource Kits\Tools\srvany.exe”
8. Pokud byla služba úspěšně přidána. Upravte její natavení a změňte uživatele pod kterým se bude spouštět, ale ještě nepouštějte. Musí to být uživatel, pod kterým Dropbox naposledy běžel.
9. Běžte do registrů a v cestě: HKLM\SYSTEM\CurrnetControlSet\Services\Dropbox vytvořte nový klíč: Parameters
10. Vytvořte zde dvě hodnoty REG_SZ(string):
1. Application s hodnotou: C:\Program Files (x86)\Dropbox\Client\Dropbox.exe
2. AppParameters s hodnout: /home
11. Nyní můžete službu spustit a otestovat synchronizaci.

Je potřeba nezapomenout, že uživatel, pod kterým služba poběží potřebuje mít právo zapisovat do adresáře, kam se bude synchronizovat.

Windows backup - error - 2147942402 - The system cannot find the file specified

Pokud se při Windows Backup setkáte s chybou s kódem: 2147942402, která bývá doprovázena hláškou: Systém nemohl najít potřebný soubor(The system cannot find the file specified), s velkou pravděpodobností problém vyřešíte pomocí check disku.

1. Spusťte příkazovou řádku jako správce a pomocí příkazu: chkdsk C: /r (kde C: je jednotka) proveďte kontrolu disku. Pokud se jedná o systémový disk, budete muset kontrolu naplánovat a provede se při dalším restartu. Kontrola může trvat v řádu hodin.
2. Doporučuji celý postup opakovat a check disk provést ještě jednou.