VTXTECH

Telegram бот для рассылки сообщений от System Center Operation Manager.

Рассылки почтовых сообщений от SCOM - это здорово, конечно, но всегда хочется большего. Назрел вопрос получения сообщений от SCOM в Telegram с использованием скрипта PowerShell. Эта статья - агрегация статей и скриптов, написанных другими людьми, за что им большое спасибо и плюс немного отсебятинки.

Импорт прошивок для точек UniFi AP-Pro и другого обрудования UniFi.

При обновлении самого контроллера UniFi, часто возникает необходимость обновить прошивки оборудования, которое к нему подключено (особенно после уязвимостей типа KRACK). Вместе с контроллером в комплекте идут прошивки, но бывает так, что прошивки эти старее, чем есть на сайте производителя. В такой ситуации контроллер будет отправлять точкам ссылку на свежую прошивку, которая находится в интернете на официальном сайте и если у самой точки нет доступа в Интернет, то соответственно и прошивку она обновить не сможет - просто перезагрузится и всё. Можно каждую точку обновлять вручную с указанием кастомного адреса, но это очень неудобно и долго. Но решение есть!)

Установка сетевого сканера HP LaserJet 400 MFP M425dn

В организации используется МФУ HP LaserJet 400 MFP M425dn. Эти МФУ назначаются для печати пользователям автоматически через групповые политики. Всё замечательно, но в этом МФУ есть ещё и сканер, который очень бы хотелось использовать, как сетевой.
Задача: рассказать ОС, что у неё есть сканер и им можно пользоваться.

Ручная очистка папки ConflictAndDeleted при использовании репликации DFS

Бывают ситуации, когда скрытая папка ConflictAndDeleted разрастается до невероятных размеров. Файлы эти, как правило уже не нужны и её можно очистить.

Необходимые условия:
Установленный Microsoft System Center Operation Manager 2012 R2;
Сервер Windows Server 2012 R2 для работы ESI Service с установленным агентом SCOM.

Установка собственного сертификата SSL на систему EMC VNXe3200

Необходимые условия:
1. Система хранения EMC VNXe3200
2. Собственный центр сертификации на базе Windows Server

На момент написания на систему хранения EMC VNXe3200 было установлено ПО версии 3.1.8.9340299.

После первоначальной настройки система генерирует самоподписанный сертификат, что не всегда является удобным для использования. Я предпочитаю везде использовать собственные сертификаты, если есть возможность.

В новых версиях браузеров Chrome (58 и выше) и Firefox сертификаты, у который нет SAN атрибута, считаются недействительными, т.к. поле Common Name теперь игнорируется. В системе VNXe3200 используется оболочка EMC Unisphere, которая использует устаревшую технологию Flash. Новые Chrome и Firefox фактически уже отказались от поддержки этой технологии, так что приходится пользоваться Internet Explorer. Хоть IE пока ещё и использует поле Common Name, лучше делать сертификат по всем современным правилам.

Подключаемся по ssh к Ubuntu Live CD

Потребовалось вдруг предоставить доступ по ssh на компьютер, на котором не работает операционная система. Скачал свежий дистрибутив Ubuntu и просто загрузил Live CD.

Циклическая перезагрузка сайта Windows Update

Сегодня пришлось установить и настроить Windows Server 2003 R2 SP2. Дрова, конечно, те ещё, но такова была просьба. Установилось и загрузилось всё чудно. Зашёл на Windows Update. Меня спросили, хочу ли я обновить версию ПО центра обновлений. Дав согласие я ждал. И ждал и ждал и ждал... Спустя какое-то время стало понятно, что ничего хорошего не происходит. А в адресной строке с каждым циклом обновления страницы росла строчка на один muopt=1:

http://update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ja&muopt=1 &muopt=1&muopt=1&muopt=1

Проблема решилась переустановкой агента обновления Windows и перезагрузкой ОС.
Ссылка на агент

Стандартный пароль для Samsung Syncthru Webmin

Столкнулся с принтером, на который долго не мог зайти, как администратор. Гугл подсказал.

Samsung SCX-483x 5x3x Series
User: admin
Password: sec00000

Соответствие контактов для соединения шлюза Eltex SMG-1016M и xDSL модема FlexDSL FG-PAM-SAN-E1B, V2

Соответствие контактов.

E1 Line	Sub-D15
17 - 0 Б выход	01 - 1 А выход
18 - 0 Б вход	03 - 1 А вход
35 - 0 А выход	09 - 1 Б выход
36 - 0 А вход	11 - 1 Б вход

Открытие портов для удалённой установки агентов DPM 2012

Опять же, чтобы потом не искать на просторах интернета, запишу сюда.

Развернул в тестовой среде новую версию Microsoft System Center Data Protection Manager 2012. Для работы он требует установить агентов на все те компьютеры, которые мы хотим защитить. Можно устанавливать агенты push-методом. Но для этого требуются специальные открытые порты на брандмауэре.

Открытие портов для доступа к SQL Server из сети.

Надоело мне вручную каждый раз вписывать правила для портов. Погуглил и нашёл очень хороший bat-файл, который это дело автоматизирует. На всякий случай, сохраню его тут.

WSUS Troubleshooting

Случилось так, что случилось страшное. На сервере WSUS поселился вирус. Заметил я его достаточно быстро, но проблемы он мне всё таки создал. Вписал себя в *.exe файлы, которые лежали в папке с обновлениями WsusContent. Антивирус их вылечил, но контрольные суммы изменились и с связи с этим начали от клиентов сыпаться ошибки о невозможности установки.
Так же что-то испортило базу сервера WSUS SUSBD и некоторые разделы просто перестали открываться. Консоль сообщала о ошибке базы данных и предлагала переподключиться. Переустановка всего сервера меня крайне не устраивала. Решение было такое:

Принт-серверы D-Link

Попался мне тут под руку принт-сервер D-Link DP-300U.

Возникла необходимость его поставить и настроить. Скачал утилитку PS Admin, которая благополучно мне его нашла. Тыкаю на изменение адреса, а мне в ответ окно с запросом пароля. А пароля я не знаю. Неприятно. А самое неприятное то, что на самом принт-сервере нет кнопочки сброса.
После долгих поисков решение было найдено.
В окне запроса пароля нужно ввести такую хитрую комбинацию: SYS+4 последних символа значения mac-адеса, который написан на нижней стороне самого принт-сервера.
Например: SYSCC00

Скрипт для определения IP-адреса.

Возникла экстренная необходимость собрать ip-адреса машин, на которых отрабатывает некий скрипт. Пытался найти самый просто способ для определения ip-адреса.

Сетевое лицензирование продуктов Autodesk

Задача: развернуть в сети сервер лицензий для купленных продуктов компании Autodesk (такие как AutoCAD Revit, AutoCAD 2007, AutoCAD 2010 и т.д.) и собрать соответственно сетевые дистрибутивы этих программ.

Настройка WSUS

После того, как WSUS сервер установлен и настроены клиенты, нам необходимо разобраться с обновлениями, которые требуется развернуть. По умолчанию, ничего не скачивается до тех пор, пока не будет на это вашего разрешения.

Установка WSUS. Part 2

Продолжаем возиться с Windows Server Update Services (WSUS).
Первая часть про установку и настройку тут.
Теперь подключаем клиентов нашей сети к серверу обновлений через реестр.

Установка WSUS. Part 1

Windows Server Update Services (WSUS) - это специальный сервер, который позволяет развернуть сервис обновлений для продуктов Microsoft в корпоративной среде. Чтобы сильно не усложнять, скажу что это такой Windows Update, который работает внутри вашей сети. Плюсы очевидны - экономия трафика и контроль за обновлениями. Это всё позволит вам содержать ваши компьютеры в сети в адекватном состоянии.