Optimalizované IT - portál pro IT pro komunitu

Microsoft vydal nástroj pro blokování instalace Internet Explorer 10 pro operační systémy Windows 7 a Windows Server 2008 R2. Internet Explorer 10 je možné instalovat na výše uvedené operačních systémy s aktualizací SP1 a to jak pro bitovou platformu x86 tak i x64.

V případě, že si nepřejete instalovat Internet Explorer 10 (což vřele doporučuji), můžete využít nástroje pro blokování instalace pomocí Windows Update IE10_BlockerToolkit.exe.

V případě, že instalujete aktualizace pomocí WSUS nebo System Center Configuration Manager, nemusíte tento nástroj používat, postačí zablokování instalace v těchto nástrojích.

Nástroj pro blokování instalace Internet Explorer 10 po stažení rozbalte do adresáře, rozbaleny jsou 3 soubory:

• IE10_Blocker.adm - administrativní šablona pro skupinové politiky pro blokování pomocí GPo
• IE10_Blocker.cmd - nástroj příkazové řádky pro nastavení blokace v registry
• IE10_BlockerHelp.htm - soubor s nápovědou

cmd soubor musí být spouštěn s administrátorským oprávněním.

jak cmd, tak i adm template nastaví registry HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Setup\10.0 a hodnotu DoNotAllowIE10=1, čímž je blokovaná instalace Internet Explorer 10. Nastavení je možné i na vzdáleném počítači.

V současné době je k dispozici testovací verze (Release-Preview) Internet Explorer 10 pro Windows 7 a Windows Server 2008 R2 na této stránce: http://windows.microsoft.com/cs-CZ/internet-explorer/downloads/ie-10/worldwide-languages

Na počátku roku 2013 byla uvolněna aktualizace pro operační systémy Windows 7 a Windows Server 2008 R2, která umožňuje instalaci RDP klienta ve verzi 8.0, tedy identického, jako je ve Windows 8 a Windows Server 2012.

Po instalaci RDP 8.0 na Windows 7 nebo Windows Server 2008 R2 bude k dispozici možnost využití ovládacích prvků Windows 8 a Windows Server 2012:

V případě, že je RDP 8.0 povolený, je viditelná ikona kvality připojení.

Nové funkce RDP 8.0 pro Windows 7 / Server 2008 R2:

• RemoteFX pro WAN - optimalizace RemoteFX pro pomalejší / více latentní připojení. Jedná se primárně o adaptivní UDP přenos, tolerance pro ztrátu při přenosu. Další informace jsou uvedeny zde: RemoteFX for WAN: Overview of Intelligent and Adaptive Transports in Windows 8 and Windows Server 2012
• RemoteFX automatická detekce sítě - vlastnost automatické detekce sítě identifikuje kvalitu a charakteristiku připojení a podle toho nastaví vlastnosti, které v rámci připojení mohou být použity. Více informací je uvedeno zde: RemoteFX for WAN: Overview of Intelligent and Adaptive Transports in Windows 8 and Windows Server 2012
• RemoteFX adaptivní grafika - optimalizuje možnosti zobrazování v závislosti na vytížení a možnostech serveru a klienta. Více informací je uvedeno zde: General information about RemoteFX Adaptive Graphics in Windows Server 2012 and Windows 8
• RemoteFX media streaming - tato vlastnost umožňuje hladký přenos médií všeho typu po různých typech sítí, včetně WAN. Další informace zde: General information about enabling a Seamless Multimedia Experience with RemoteFX Media Streaming in Windows Server 2012 and Windows 8
• RemoteFX přesměrování USB pro desktopy bez v-GPU - umožňuje přesměrování USB i do virtuálních desktopů, které nemají virtuální GPU. Další informace uvedeny zde: General information about RemoteFX USB Redirection in Windows Server 2012 and Windows 8
• Podpora pro nested sessions: RDP 8.0 podporuje chod RDP připojení uvnitř dalšího RDP připojení a to bez jakýchkoliv omezení, jak tomu bylo dříve. Přehled podporovaných scénářů je uvedený v KB2754550
• Výkonnostní čítače pro sledování “uživatelské zkušenosti” - performance counters (čítače výkonu RemoteFX Graphics and RemoteFX Network counter groups) umožňují administrátorům nápomoc při řešení problémů s kvalitou uživatelského připojení.

Tyto možnosti jsou dostupné pouze v případě, kdy je využito protokolu RDP 8.0

Instalace je možná ne Windows 7 SP1 a Windows Server 2008 R2 SP1, aktualizace není dostupná pro starší verze operačních systémů. Aktualizace je uvedena pod KB2592687.

Pokud řešíte problémy s instalací WMI, či vás zajímá, zdali je vše pro chod WMI v pořádku, je možné použít nástroj WMI Diagnosis Tool (verze 2.1), který je možné stáhnout ze stránek download.microsoft.com.

Nástroj je primárně určený pro pokročilé IT profesionály, podporu uživatelů a vývojáře rozšíření WMI, který pomůže diagnostikovat instalaci WMI a následně odstranit problémy na základě vygenerovaného reportu.

Nástroj je v podobě VBscriptu (více jak 4MB) a je možné diagnostikovat operační systémy od Windows 2000, přes Windows XP a Vista až po Windows 7 a Server 2008 R2, tedy všechny běžně používané operační systémy na straně serveru i klienta. Pro funkčnost skriptu je zapotřebí WShost verze 5.1 a novější.

Pro spuštění diagnostického skriptu je nutné plné administrátorské oprávnění, kontrola nejlépe probíhá, pokud je skript spuštěný lokálně, nicméně je možné skript, resp. kontrolu spustit i v vzdáleně.

Při spuštění skriptu je pokaždé vygenerována sada souborů:

• .LOG obsahuje informace o aktivitě skriptu a také WMI report, který je na konci souboru
• .TXT soubor obsahuje WMI report, který je identický s tím v .LOG souboru
• .CSV soubor obsahuje statistické informace, které je možné využít pro získání trendů a změny v problémech v průběhu času

Všechny soubory jsou ve výchozí konfiguraci vytvořeny v %TEMP% adresáři, soubory jsou označeny i časovým razítkem, tedy soubory nejsou přepisovány při vícenásobném spuštění. Kontrola probíhá relativně dlouho, neboť jsou kontrolovány detailní informace o instalaci WMI. Výstupní report pak obsahuje i informace o odstranění problémů.

Diagnostický skript je součástí samorozbalovacího archivu, kde kromě vlastního vbs souboru je také dokumentace, jenž popisuje i některá možná řešení problémů. Dále je přítomný .xls dokument, pomocí kterého je možné analyzovat již vygenerované csv logy.

WMI Diagnosis Tool 2.1 je možné stahovat zde: http://www.microsoft.com/download/en/details.aspx?id=7684

Další vtipný problém, se kterým jsem se setkal… Volání uživatele – když stisknu crtl+j nebo kliknu na zobrazení stahování, tak se nic nestane. Zoufalé zjištění, když Internet Explorer 9 obsahuje správce stahování. Řešení problému je více než jednoduché. Ve spuštěném Internet Exploreru stiskněte ctrl+shift+del, což otevře dialogové okno pro smazání historie procházení. Zvolte podle obrázku níže smazání dočasných souborů a historie procházení.

Po ukončení operace budete informováni v okně na spodní straně prohlížeče:

Nyní můžete znovu zkusit kombinaci kláves ctrl+j, v případě, že se opět okno s historií stahování nezobrazí, restartujte prohlížeč

Je tomu již více jak rok, co byly na trh uvedeny Windows 7. Jednou z velmi zajímavých technologií, které jsou obsaženy ve Windows 7 Ultimate a Enterprise je i technologie AppLocker. Obdobné nástroje jsou k dispozici již z dob uvedení Windows XP a Windows Server 2003, kde jsou známé pod pojmem Software Restriction Policy (SRP). AppLocker si klade za cíl vyřešit všechny problémy, které vznikaly při nasazení a správě SRP.

Po několik generací operačních systémů Windows, pokud jste potřebovali omezit využívaný, resp. Spouštěný software koncovými uživateli byla jedinou možností právě Software Restriction Policy nebo nástroje třetích stran, jako například Bit9 Parity. Při použití SRP nebylo možné jednoduše vytvořit politiku a následně ji spravovat, pokud se měnily verze používaných software, což SRP odsunulo do pozice téměř nevyužívané technologie. V průběhu času, při vydání Windows Vista byly přidány pouze drobné úpravy, které se týkaly například tzv. „Network zone rules“ a byl přidán nový typ uživatele „Basic User“. Kompletní změna přišla právě až ve Windows 7 a s tím přišlo i přejmenování na AppLocker. Nepočítejte s tím, že vás AppLocker spasí, ale změny, které jsou v této technologii ve srovnání se Software Restriction Policy jsou dost zásadní a když nic jiného, činí s AppLockeru použitelnou technologii v podnikovém prostředí.

Číst dál: Windows 7 AppLocker a Windows XP Software Restriction Policy

Pokud přemýšlíte jak v organizaci zajistit automatickou detekci proxy serveru, například potřebujete v rámci organizace konfigurovat proxy, ale ponechat uživatelům volnost v nastavení proxy mimo organizaci. Na první pohled se tato situace může zdát jasná, ale pokud se ponoříte do problematiky hlouběji, zjistíte, že je nutné konfigurovat hned několik komponent.

Pokud chcete mít nastavení proxy pevně pod kontrolou a nechcete dát uživateli možnost k její změně, je konfigurace přímočará a nastavení je součástí Group Policy. Jakmile se však dostanete do situace a například i více různých proxy na různých lokalitách, celá situace se komplikuje. Ponechání nastavení proxy na uživateli může značně komplikovat veškerý provoz a uživatel si například může stěžovat “nemohu na internet”, ale obvykle problém spočívá v tom, že uživatel nemá nastavenu proxy z důvodů předchozí konfigurace mimo firemní síť a nastavení zapomněl provést pro firemní síť.

Pojďme tedy na věc. Pro konfiguraci automatické detekce proxy v Internet Exploreru a Firefox (testováno), je zapotřebí nastavit několik komponent:

• Proxy Auto-configuration file (PAC)
• Web Proxy Automatic Discovery (WPAD)
• nastavení DHCP a DNS
• Interní web server
• Group Policy v rámci Active Directory

Po uvolnění Service Pack 1 (SP1) pro Windows 7 a Windows Server 2008 R2 byla také uvolněna dokumentace pro tento service pack. K dispozici je na download.microsoft.com.

Stahovat je možné několik dokumentů:

• Deployment Guide for Windows Server 2008 R2 with SP1 and Windows 7 with SP1.doc - dokument popisující na 20ti stranách možnosti nasazení SP1, plánování, dopady na Hyper-V, možnosti instalace pomocí Windows Update, samostatné instalace, WSUS, Windows Deploymnt Services, SCCM, System Center Essentials. Popisován je také postup jak odstranit zálohu souborů před instalací SP1 (DISM.exe /online /Cleanup-Image /spsuperseded), po této akci není možné SP1 odinstalovat. Po odstranění záložních souborů uvolníte cca 2,1GB diskového prostoru.
• Hotfixes and Security Updates included in Windows 7 and Windows Server 2008 R2 Service Pack 1.xls - Excelový sešit obsahují seznam všech aktualizací obsažených v SP1 (796).
• Installing Windows Server 2008 R2 with SP1.doc - dokument popisující instalaci SP1 ručně na jednotlivých počítačích / serverech.
• Release Notes for Windows 7 with Service Pack 1.doc a Release Notes for Windows Server 2008 R2 with Service Pack 1.doc - poznámky k SP1 - dokument odkazuje na výše uvedené dokumenty.

Před stahováním je nutné provést ověření pravosti operačního systému (Genuine validation)

V případě, že jste testovali verzi RC Service Pack 1, pak není možný přímý upgrade na RTM - finální verzi SP1 - je nutné SP1 RC odinstalovat a následně instalovat RTM verzi.

Pokud instalujete SP1 na Windows Server 2008R2 s rolí Hyper-V, pak nezapomeňte provést aktualizaci integračních komponent. Po instalaci nové, aktualizované verze integračních komponent je nutné virtuální počítač restartovat. Pokud do virtuálního počítače nainstalujete SP1, není nutné provádět aktualizaci integračních komponent.

Při pohledu na Technet a MSDN v sekci pro předplatitele je k dispozici ke stažení Service Pack 1 pro Windows 7 a Windows Server 2008 R2.

Windows 7 and Window Server 2008 R2 Service Pack 1 (x86 and x64) - DVD (Multilanguage) - 1,953 (MB)

Windows 7 Ultimate with Service Pack 1 (x64) - DVD (English) - 3,166 (MB)

Windows 7 Ultimate with Service Pack 1 (x86) - DVD (English) - 2,444 (MB)

Windows 7 Enterprise with Service Pack 1 (x64) - DVD (English)  - 3,034 (MB)

Windows 7 Enterprise with Service Pack 1 (x86) - DVD (English) - 2,444 (MB)

Windows Automated Installation Kit for Windows 7 and Windows Server 2008 R2 Service Pack 1 (x86, x64, ia64) - DVD (English) - 1,291 (MB)

Windows Server 2008 R2 Standard, Enterprise, Datacenter, and Web with Service Pack 1 (x64) - DVD (English)  - 3,020 (MB)

Instalace přímo v českém jazyce není doposud k dispozici s integrovanou instalací, SP1 jako takový je možné instalovat i na České systémy. Jak si můžete všimnout, je také k dispozici aktualizovaná verze Windows Automated Installation Kit (WAIK).

SuperBar monitor je nástroj, který je dostupný zdarma a umožňuje sledovat stav baterie, využití procesoru, paměti a výstupní úroveň zvuku. Všechny tyto informace jsou zobrazovány na task baru Windows 7.

Windows 7 obsahují sofistikované monitorovací možnosti, jako například Resource Monitor a další, nicméně občas to jednoduché řešení chybí. SuperbarMonitor je právě to jednoduché řešení, které je zároveň tzv. “portable”, tedy není nutné žádné instalace. Je možné sledovat využití procesoru, paměti, stav disků a zvukového výstupu. Všechny tyto informace jsou následně zobrazeny v taskbaru Windows 7, můžete tedy jednoduše zjistit, co se právě děje s vaším počítačem.

Každý z nástrojů má vlastní spustitelný program a po jeho spuštění je ihned zobrazena konkrétní ikona reprezentující dané komponenty.

Jednotlivé monitory mají pak po kliknutí možnosti nastavení, obvykle se týká o prahové úrovně, kdy má být změněna barva daného monitoru a je možné nastavit několik dalších detailů konkrétního monitoru.

Stránka autora nástroje SuperbarMonitor je v němčině, nicméně například za použití Google Translate pro její (i když ne moc povedený, čeština je holt složitý jazyk).

Pro přímé stažení nástroje můžete použít tento odkaz.

Při testování tohoto nástroje na Windows Server 2008 R2 se nepodařilo všechny monitory zprovoznit korektně.

Na začátku prázdnin (což je důvod, proč jsem nepsal :)) byla uvolněna aktualizace pro Microsoft Deployment Toolkit 2010 (MDT 2010) - Update 1. Tato aktualizace přináší spoustu zajímavého a opět umožňuje podstatným způsobem zjednodušit nasazení Windows operačních systémů v rámci organizací, aniž by musel být zakoupen nějaký nástroj (MDT je zdarma ke stažení), jelikož se jedná o tzv. akcelerátor řešení (Solution Accelerator).

V rámci MDT 2010 Update 1 přibyly následující novinky:

Pro uživatele se System Center Configuration Manager 2007:

• Nová možnost nasazení “User Driven Installation” - umožňuje uživateli upravit instalaci před jejím započetím a tak získat kompletně automatizovanou a uživatelem modifikovanou instalaci.
• Podpora pro SCCM 2007 R2 “Prestaged media”. Pro ty z vás, co využívají pro nasazení Windows 7 a Office 2010 předpřipravených počítačů od výrobců HW, je možné spustit instalaci připraveného OS a následně instalaci doupravit.
• Podpora pro instalaci jednotlivých komponent a rolí Windows 7 / Server 2008 R2.

Pro uživatele Microsoft Deployment Toolkit 2010:

• Podpora pro Office 2010. Instalace Office 2010 je jednoduše integrovatelná do prostředí MDT 2010 Update 1, díky spolupráci s Office Customization Tool.
• Vylepšený import ovladačů. Všechny ovladače jsou precizně kontrolovány a je přesně určena platforma, pro kterou jsou určeny (x86/x64) a tím se tak předejde problémům při instalaci odpovídajících operačních systémů.
• Možnost nahrávání logů z běhu MDT a Windows setup do centrálního sdílení. Díky tomuto je možné řešit problémy související s nasazením z jednoho místa.

Pro všechny uživatele:

• Spousty drobných vylepšení a oprav v závislosti na zpětné vazbě od uživatelů a partnerů využívající MDT 2010.
• Podpora pro starší produkty. MDT 2010 Update 1 stále podporuje nasazení operačních systémů Windows XP, Windows Vista a samozřejmě také Windows 7. Stranou nezůstávají ani serverové operační systémy Windows Server 2003 a novější. Z pohledu produktů Office jsou podporovány Office 2007 a Office 2010.
• UDI Wizard Designer. Jedná se o jednoduchý nástroj pro úpravu OSD Setup Wizard, pomocí kterého je možné modifikovat existující obrazovky průvodce, případně přidat vlastní stránky, které odpovídají potřebám organizace.

Při aktualizaci z předchozích verzí je přímá podpora pro aktualizaci z předchozích verzí BDD 2007 Update 2, MDT 2008 Update 1 a MDT 2010 RTW. Seznam všech novinek a aktualizací v MDT 2010 Update 1 je uvedený v tomto dokumentu.

MDT 2010 Update 1 je možné stahovat ze stránek download.microsoft.com.