Ma ismét borzolta az idegeim a Trend Micro.
Pár szó a környezetről, elég nagy tartomány, két site, sok-sok kliens, jópár szerver. Az egyik gépen az Oulook 2007 email küldés után néha csontra fagyott és újraindítja magát. (Erre a gondra még nem sikerült megoldást találni, de Trend Micro még mindig a közellenségek és az első számú gyanusított között van )
Tehát a kliens egy HP desktop gép, Windows 7-el, Office 2003-al és Outlook 2007-el. Gyorsan megnéztem, hogy van-e szervízcsomag az Office-on, persze SP0 volt, és már több mint két éve kint van az SP2, Win7-es egészséges működéshez igencsak ajánlott.
Akkor rajta, telepítsük is, szépen elkezdi csinálni majd arcomba dob egy következő aranyos hibaüzenetet:

WTF?

Szintén egy rövid írás, épp egy szerver hardverét szerettem volna megnézni a legfrissebb Aida64-el, persze a Trend Micro-nak más véleménye volt:

Milyen károsak is azok az ikonok!

Ez most csak egy rövid rész lesz, de annál viccesebb
Kliens telepítése a szeverről:

A behaviour monitoring szolgáltatás (szintén a Trend Micro része) érzékelte, hogy egy alkalmazás káros módosításokat akar csinálni a gépen!
És ez a káros folyamat pedig saját maga, a kliens program..

December óta új munkahelyen dolgozom, de ez még az előző helyen volt, ott az ugyfelek döntő többségénel Windows Server 2003 / 2008 Small Busness Server-t üzemeltettünk Trend Micro Worry Free Business Server 3.6, 5.1, vagy 6.0 antivírussal. Az egy dolog, hogy az elmult két évben egyetlenegy alkalom sem volt mikor sikeres vírusirtásról szamolt volna be a rendszer, de ez már a sokadik eset volt, hogy kiverte a biztosítékot valami miatt.

Kicsit részletesebben a környezetről:
Két szerver, az egyiken Windows Server 2003 SBS Premium, naprakészre patchelve, SBS jó szokas szerint egy vason az ISA 2004 SP3 (Microsoft Best Practice szerint külön szerverre kéne rakni), Exchange 2003 SP2 (Microsoft Best Practice szerint nem ajánlott tartományvezérlőre telepíteni ), WSUS, és Trend Micro Worry Free Business Security Server 5.1
A másik egy sima Windows Server 2008 tartománytag, semmi különös funkcióval, egy külső gyártó programja fut rajta, ebből a szempontbol nem sok vizet zavar.
Kb. 20 kliens, XP SP3, Trend Micro klienssel, hogy megfelelő legyen a vírusvédelem.

Már elég régóta gondolkozok, hogy elkezdem a sorozatot, az elmúlt két év alatt bőven gyűlt a tapasztalat, káromkodás, szitok és sokminden nyomdafestéket nem tűrő dolog.
Sajnos mindennek az ügyfelek isszák a levét, ők fizetik a karbantartást, és céges policy ennek a förmedvénynek a használata
Lesznek hosszabb cikkek, bár 1-2 probléma már a feledésbe merült, de úgyis jönnek majd újabb gondok.

A mai alany: sima Windows Small Business Server 2003 Standard, SP2, semmi extra rajta pedig az igencsak marketingesek által elnevezett Trend Micro Worry-Free Business Security Advanced 6.0 SP2 fut.
Már a termék neve se kecsegtet sok jóval, mindig fenntartásokkal kezelem az ilyen bullshit-et. Aki kíváncsi bővebben itt olvashat erről a csomagról: [link]

Tehát a hiba, reggel 8-kor jött az email, hogy az ügyfél szerverén a C meghajtón kevesebb mint 4GB szabad hely van ami felettéb gyanus mivel mikor legutoljára néztem úgy 40GB körül volt.
Mire beléptem 9 fele már 211MB volt csak a szabad hely, úgyhogy gyorsan produkálni kellett valamit, elő is kaptam az iDisk-et (hála az égnek nincs köze az Apple-höz, egy tök egyszerű kis mappaméret kijelző progi), és hamar előkerült a bűnös:

Csodás... az automatikus frissítés ideiglenes mappája teleokádva különböző nevű, azonos méretű mappákkal, amik nem törölhetőek
Erre még rátromfolt egy raklap 350MB körüli file-al a windows\temp-ben:

Természetesen ezek sem törölhetőek, az Unlocker azonnal kidobta, hogy a Trend Micro használja őket.

Ma egy kis távsegítséggel elkészül az első komolyabb gasztronómiai alkotásom. Most teljes egészében én csináltam bár némi MSN-es segítséget használtam , korábban csak kuktaként segítettem a pizzakészítésben (tésztagyúrás, alapanyag szeletelés).

A képekért minőségéért előre is elnézést kérek, a párom jelenleg Magyarországon van és nála van a rendes fényképező, nekem csak a P990i maradt.

Tehát, hozzávalók a tésztához:
0,5kg liszt
1 evőkanál só
0,5 evőkanál oregano
1 tasak Dr. Oetker instant élesztő
1 teáskanál cukor
3 evőkanál olivaolaj
3 dl víz
bors

Kezdésnek mikróban megmelegítettem 1 dl vizet, bele a cukor, majd az élesztő, hagytam kicsit dolgozni míg összeállítottam a tésztát. Az élesztő azonnal rákapott a cukorra!
Amíg ők elvoltak egy keverőtálba bepakoltam a lisztet, sót, borsot, oregano-t, ennek is adtam kicsit a mikróban, hogy langyos legyen. Beleöntöttem az élesztőt, a maradék 2 dl vizet, az olivaolajat, és puffogósra meggyúrtam. Egy fél maréknyi lisztet még bele kellett tenni, mert eléggé ragadós volt a tészta gyúrás közben. Addig kell gyúrni amíg jó puffogós nem lesz a tészta.

A kérdés adott, a nyertest meghívom egy üveg borra

Alapprobléma:
Az egyik ügyfélnél egy szerveren található megosztást DFS-re migráltam és a \\szervernév\megosztás helyett a \\domain.local\megosztás néven tettem elérhetővé. Minden működik szépen, parancsikonok a desktopon és a hálózati meghajtók csatolásai frissítve voltak group policy-vel meg login scripttel, de a következő probléma állt elő:

A DFS-ről futtatott exe file-ok biztonsági figyelmeztetést dobnak. Megoldásként a \\domain -t kell Internet Explorer alatt a local intranet sites közé adni.

Ez sajnos nem egyszerű, mivel felhasználóra vonatkozó beállítás, és többszáz felhasználónak nem egyszerű egyesével beállítgatni. Annak pedig az összes felmenője csuklott aki az alapértelmezett Internet Explorer Security maintenace dolgokat megtervezte.

Egyszerűnek tűnt a meló, régi Acer XP-s gépet cseréltek le egy HP SFF 3000-re. A szovjet tudomány és technika haladása miatt meg vezérkari utasításra :D korábban már recovery DVD-ről feltoltam a 64bites Win7-et, minden ment rendben, fél óra alatt.
Felcuccoltam, indulás az ügyfélhez.

Maga a hálózat egy egyszerű SBS 2003 premium hálózat pár klienssel.
Gép összerak, indul hibátlanul, tartományba beléptetés, a szokásos üdvözöljük a tartományban helyett kövér error:

Changing the Primary Domain DNS name of this computer to "" failed.
The name will remain "helyidomain.local"

The remote procedure call failed and did not execute

Leokézés és restart után a gép bentvan a tartományban, megjelenik a comuter account az Active Directory Users and Computersben, de az operating systemsnél nem írt ki semmit.

Egy éve ilyenkor épp Ferihegy 2 felé tartottunk, hogy kezdetét vegye a nagy utazás.
Sejtettük nagyjából mi vár ránk, de az összes dolog amink volt az két bőröndben meg pár kézipoggyászba belefért.
Így utólag visszanézve teljes mértékben megérte a dolog, rengeteg új dolgot láttunk, tanultunk. Gyönyörű helyeken voltunk, új barátokat szereztünk. Szakmailag is rengeteget fejlődtem és úgy tűnik sikerült megvetni a lábunk itt a világ másik végén!