V dnešnej dobe sa často stretávam s tým, že firmy podľahli slovu cloud a „chcú tam mať všetko.“ Microsoft nám dnes ponúka Microsoft 365 a v ňom Intune a Azure Active Directory. Cesta tam so zariadením je jednoduchá ale často potom narazíte na potrebu starej dobrej Active Directory. Či už potrebujete RADIUS overovanie cez NPS alebo fungujúci Kerberos na overovanie voči domain-joined SQL serveru. Ako teda naspať? A ako prerobiť Azure AD Joined zariadenie na Hybrid Azure AD Joined? Ukážem Vám postup, ktorý som si vybudoval a ktorý sa mi osvedčil a možno pomôže aj ďalším kolegom.

Ak ste niekedy potrebovali umožniť užívateľovi spustiť nejakú aplikáciu ako administrátor, typicky napríklad nejaký .exe na aktualizáciu software, ktorý vyžaduje admin práva alebo nejakú legacy aplikáciu, ktorú prosto inak nespustíte. Ukážeme si ako na to.

Keď mi doma bežali tri servery, rozhodol som sa s tým už konečne niečo urobiť, a tak som postavil štvrtý 🤣. Ale nie.. vlastne áno ale rozhodol som sa že všetko bude bežať už iba na jednom. Navštívilo ma však zaujímavé rozmýšľanie – či ísť do VMware alebo do Hyper-V. Vyhralo to druhé a o tom je tento post.. ale aj o tom, čo mi na ňom beží.

Do mojej domácej serverovej rodiny pribudol krásny mainký HP Microserver Gen8, porobil som mu upgrade na Xeon E3-1260L a 16GB RAM, nahodil ESXi 6.7u2 a pomaly si prehadzoval infraštruktúru do VM. Na jednu virtuálku som si nainštaloval Windows Server 2019 s RDS aby som mal terminal server. Ten som chcel obohatiť o grafickú akceleráciu. Cieľom skrátka bol Photoshop cez RDP.

Microsoft priniesol za svoj život pár zaujímavých nápadov ako je aj napríklad RemoteApp. Ale, nakoľko je to Microsoft, ktorý dokáže spraviť jednoduchú vec ale že úplne zložito, svojej povesti ostal verný aj pri tvorbe Remote Desktop Services. To, že je to obrovský moloch, ktorý so sebou inštaluje všetok rôzny odpad ako je IIS je jedna vec.. aj to, RD Web vyzerá ako korporátny shit z 1998. Dnes si ukážeme ako si zmeniť port aj na RD Webe, ak keď to oficiálne nejde.

Potrebujete niekde kábel ale máte tam iba Wi-Fi? Mikrotik pomôže aj v tejto situácií! Našim som kúpil telku a samozrejme od switchu je tak cca 25m kábla, ktorý by sa musel ťahať bohviekadiaľ. Využijeme mAP lite - Má jeden ethernet, n-kovú WiFi, stojí cca 25€ a spravíme si z neho klienta.

Z dávnych čias môžete vedieť, že mám rád HTTPS a rád s nim bojujem. Ako skoro všetci dnes využívam Let's Encrypt certifikáty. Hlavnou nevýhodou Let’s Encryptu dlho bolo, že nepodporoval wildcard certifikáty. Dnes už sa ale dajú dosiahnúť! Ako a čo všetko pre to treba spraviť? Kúsok s vami pozdieľam dnešné nedeľňajšie poznatky.

Zahoď svoj domáci router! Mikrotik je super! Dnes sa kukneme na môj príbeh objavovania Mikrotiku. U babky dlhšiu dobu riešim internet. Dlhé roky fungujem vďaka susedovi a to malým čínskym WiFi-donglom, ktorý musí byť na presnom mieste pre relatívne dobrý prísun signálu. Takto mám internet na PC. Napadlo ma však, že Mikrotik by mi za pár eur umožnil oveľa väčšie veci. A tak som si kúpil hAP lite TC za 20€ a ponoril sa do objavovania RouterOS.

Skoro rok uplynul od toho, čo som prešiel k novému malému operátorovi na Slovenskom poli zvanom 4KA (SWAN). Často dostávam otázky na to, aký tento operátor vlastne je (zejména u nás v NM), hlavne čo sa týka jeho signálu. Aké sú teda moje zážitky a skúsenosti s týmto operátorom po roku?

O zime, o robote, o Diere, o škole, o ničom.

Zdravím vás pri ďalšiom Myšlienkovníku v poradí číslo dva lebo som lenivý. Mám za sebou úspešne maturitu. A zatiaľ mi ide užívať si leto, kým nepríde vysoká škola. Ako? to si prečítajte..

Je tu máj tepla čas a konečne to aj začínam pociťovať. Vitajte pri mojej ďalšej meteorologickej sonde kde vám popíšem nejaké tie slová. Ale bude to aj o maturite, počasí a podobne.

Z mláky do kaluže? Ani nie.. Skôr z kaluže do mláky. 10GB za 7,50€?! Ja som ale prechodom do 4KY iba získal. Prečítajte si moje krátke zhrnutie a užite si jemný príbeh modernizácie sietí v našom meste.

Všetci si pamätáme nejakú vec ktorú sme neskutočne chceli keď sme boli malí. Týmto prvým dielom rozbieham menšiu sériu tu u mňa na blogu v ktorej vám ukážem čo som si kúpil z Chiny. Vždy niečo vyberiem na určitú tému a dnes ako ste si mohli všimnúť pôjde o úplné blbosti ktoré som buď ako malí vždy chcel alebo ma zaujali.

Minule mi skončil WoSign certifikát a tak som si ho chcel ísť obnoviť. Škaredá správa 'Sorry, due to some security consideration, WoSign decide to close the free SSL certificates.' ma prinútila ísť k StartSSL riešeniu. Teraz ich však Chrome a Firefox označili za nedôveryhodné. Čo robiť?

Som Kubo Rosypal. Pozri si o mne viac na mojom webe :)