SKRIPT : Jak si během vteřinky nastavit windows ... (diskuse)

[Max]

Přílohy:

• projectz.cpp (15736 bytů)
• registry_all.h (75053 bytů)

Zmíněné dva soubory, viz příloha.
Zdar Max

[tomATOM]

Hezká písmenka, spousta řádků a tak vůbec. Jen za mák nerozumím tomu jak to funguje. Ale na druhou stranu my elektrikáři říkáme: "Čím víc drátů, tím víc to funguje". Tak proč by to nemohlo platit i v tomto případě.
+1

[Dreit]

No nevim, u nás platí spíš "Čím míň toho tam je, tim míň se toho může pos*at"

[Heron]

Dokonalé není to, kam není co přidat, ale to, odkud není co odebrat.

[JS]

Takze dokonala bomba je takova, kde nelze zadny kabel prestipnout, aby nevybuchla.

[Josef Kufner]

Ano, neboť přesně to se od bomby očekává. Ovšem pokud očekáváš, že boba půjde zneškodnit, tak by ideální bomba měla právě jeden kabel nabídnutý k přestřihnutí. Ideální filmová bomba pak má kabely dva, aby hlavní hrdina měl nad čím nervózně váhat a bylo to dostatečně napínavé.

[podlesh]

A samozřejmě digitronový sestupný čítač.

[kotyz]

Ideálně ještě počítač nebo aspoň obrazovku kde si z tebe bude autor bomby dělat prdel, dávat různý hádanky a tak. A taky nezaškodí přidat nějaký lasery, rtuťovej spínač a bomby s nervovym plynem a celý to dát do letadla s teroristama, aby bylo dost materiálu na dvouhodinovej film o jedný bombě Čim přeplácanější design tim líp a nejlepší sou bomby s umělou inteligencí (jako třeba ta filozofující v Dark Star, ale to se vidí málokdy).

[Aleš Kapica]

Zapoměl jsi ještě přidat sexbombu..

[gtz]

Nervový plyn ??

Někdy stačí po dnu v botech se jen zout :)

[gtz]

čím víc drátů, tím více čmoudíků

[marek_hb]

čím víc čmoudů, tím míň drátů :)

[gtz]

No byl jsem s kamarádem ohlídnout jednu chalupu, kterou koupil a chtěl po mně abych zkontroloval přímotop. Kontrola v pořádku vše jak mělo. Zapnula se šalina a pak bylo pěkně vidět jak dráty od zásuvky hoří ve zdi až k rozvaděči. :) nedivím se, tam byla instalace z 0.75 drátu s tím starým opletením a prostě to němělo šanci ustát. No aspoň bylo vidět kde se má sekat drážka.

[phr]

Měli jste chvíli vydržet a vyskákalo by to ze zdi samo...

[gtz]

Však se nemuselo málem nic sekat ... byl to pěkný hučák ... jako šlo to celkem rychle.

[Mrkva]

Pozor, chystáte se komentovat 1275 dní dní starou diskusi.

A ten kód... Ježišmarjáááá!

[Max]

Nojo, článek jsem měl dlouho připraven, ale nějak ho né a né vydat :D.
Zdar Max
PS:ano, jistě jsem v tvých očích klesnul na dno, ale nedá se svítit, já to musel ze sebe dostat ven :D

[VSi]

Dobré. Asi každý, kdo má na starost větší množství Win desktopů má něco podobného. A to i s AD, tam je potřeba také některé věci někdy doladit ručně.

Já jsem si tuhle část postavil na importu .reg souborů přes regedit /s a pár .bat souborech, co spouští systémové nebo externí nástroje na věci jako změny ve firewallu nebo zákaz některých služeb. Na speciality je tam ještě pár VBS skriptů (třeba konfigurace tiskáren). Přijde mi to přehlednější, rozdělené na jednoúčelové moduly, a snáz se dělají úpravy - něco na způsob unixových shell skriptů. Ten blog je dobrý minimálně jako dokumentace těch klíčů, plno jsem jich neznal. Ale přemýšlel jsi udělat to jak jsem psal? V C++ mi to přijde zbytečně nepřehledné.

Další level je automatická instalace a updaty všech aplikací. To je často ještě větší magie než konfigurace Windows. Ale pak je to pěkné, když se všechno zkonfiguruje a nainstaluje samo (podle konfigurace pro konkrétní stroj) bez sáhnutí během 10 minut po obnovení image úplně čistých Windows (to trvá tak 2 minuty).

[Max]

Netware neumí spouštět baťáky, dokonce neumí myslím ani exe s parametrem :-/. Proto jsem se uchýlil k čistě exe aplikaci, ale stejně jsem nakonec udělal wraper na baťáky a občas nějaký spustím (něco, co jsem nebyl schopen udělat v C++).
Jinak automatická instalace není u nás moc jednoduchá :-/. Máme hafo různorodého softu :-/. Nicméně, instalák runtime našeho IS jsem vykuchal a udělal krásný instalák v innosetupu, který podporuje instalaci na pozadí. Mám hotové skripty na instalaci Oracle klienta na pozadí a další věci, ale dotažené to úplně není. Vesměs, všechno toto už je v image ke konkrétnímu typu stroje, takže tato otázka mně už moc netrápí (zatím :) ).
Zdar Max

[VSi]

Jasně. S různými programy "pochybné" kvality bývají problémy. Já jsem to postupně dával dohromady několik let, aplikačních balíků udržuju asi 40. Nakonec každá instalace se v nejhorším případě dá převést na diff obsahu disku a diff Registry - ale dělat to ručně je hrozná práce. Zrovna Novell na to ale myslím má dobré nástroje v rámci ZenWorks, to ale zase stojí dost peněz, no.

Ono už je dobré mít pod kontrolou aktualizace Firefoxu/Chrome, Javy, Adobe Readeru, Flash pluginu a podobných věcí. Velká část těch "interních" aktualizátorů blbne, když uživatel není admin. Pokud se používají cestovní profily, a na různých desktopech jsou různé verze SW, je to peklo. Mít aplikační software v image disku - to jsme taky používali. Ale potíž je, že image potom jak přichází nové verze sw zastarává, a je potřeba je občas předělávat. Přichází požadavky, že na všechny desktopy se má doplnit něco nového...

Když se dosáhne stavu, že úplně všechno se instaluje automaticky, ušetří to dost práce a starostí. Když nějaký počítač blbne nebo odejde, vím, že můžu pustit automatickou reinstalaci, a uživatel tam bude mít všechno co předtím. Image pro každý HW se udělá pro určitou verzi Windows jednou, a pak se na něj nikdy nemusí sahat. Na Win7 to ještě nemám, ale tam by měly odpadnout i ty image - měla by jít instalace přes síť na jakýkoliv HW. Otázka je, jak to bude rychlé a spolehlivé.

[Max]

Do neviditelného updatu aplikací si zatím netroufám jít, ještě tu máme hodně šnekoidních PC a uživatelé by mně asi zabili, kdybych to něčím trochu zatížil (nehledě na reakce AVG, které jsou občas dosti zajímavé :-/ ).
Nicméně, zavedli jsme už kvůli AVG servisní noc, kdy lidé nevypínají PC a běží AV test, při kterém by se vše nezbytné mohlo dělat a také už něco máme v plánu.

Když je čas, tak dělám image + upravuju a zjišťuje neinteraktivní instalace, ale nemám vše komplet podchyceno. Zas tak velkou síť nemáme, abych si jednou za čas nemohl hodil obnovu image + aktualizaci pár programů. Zbytek SW je na sdíleném disku, takže tam je upgrade hračka.

Pokud jde o přehlednost ve skriptu, tak z toho důvodu mám projekt rozdělen na knihovnu + main, kde volám všechny fce. Main je jen seznam a popis fcí, takže si myslím, že přehlednost je ok (kvůli té přehlednosti jsem to tak udělal).
Zdar Max

[gtz]

Spousta lidí přešla z AVG na AVAST popř. na ten M$ free. Oba dva jsou rychlejší než ta pomalá škeble od AVG.

[Max]

My jsme plánovali přechod na Eset, nebo na Nortona, ale cenová politika AVG je, jak bych to řekl, poloviční. Do MS bych nešel (jedině ten Forefront Endpoint Protection, který má centrální správu a monitoring, ale ten moc výrazný není, takový zajíc v pytli) a ohledně Avastu, mno, je to o fous lepší, jak AVG, jen nevím, jak je to s centrální správou, kterou má třeba AVG docela zmáknutou.
Osobně považuji AVG za pomalého a náročného molocha, který chrlý jeden update za druhým a dost často vyžaduje reboot stroje :-/. Myslím si, že se ale přecijen trochu zlepšil a současná verze 2012 na tom není zas tak špatně, ale při spuštěném testu nám stejně zabije třetinu strojů v jobu (je jedno, jakou má nastavenou prioritu).
Otázkou také je, zda toto není i u jiných antivirů, doba jde dopředu, nároky antivirů brutálně stoupají atd.
Zdar Max

[Lol Phirae]

Pokud se ti jedná o centrální správu, jednoznačně doporučuju ESET. S centrální správou Avastu nemám zkušenost, ale co se týče HW nároků, tak oproti AVG to je nebe a dudy!

P.S. Symantec ani vidlema!!! Třeba už se tam znormalizovali, ale když jsme testovali jejich SEP v10, tak se tam zcela pomátli, místo normální MMC, kterou ti používalo do verze 9 včetně, to "multiplatformně" přepsali do Javy (samozřejmě na Linuxu to stejně nechodilo), běželo to na Tomcatu no a ta jejich genitální databáze, kam se celej ten chaos ukládal, na testovací síti o pěti strojích během měsíce nabobtnala na cca 3GiB a spuštění management konzole rovnalo se 100% vytížení 4jádrového serveru s 8GiB RAM asi tak na 15 minut. Běžná odezva na kliknutí tam kolem půl minuty. Mraky katastrofálních bugů, které nespravily to ani 3 service packy (tuším tomu říkají "rollup update" u Symantecu) no a "podpora" v té době spočívala v masivní cenzuře diskusního fóra a banování uživatelů, co si stěžovali na ten paskvil, za který zaplatili tisíce USD.

[Max]

Hmm, díky za info. S konzolí od Esetu mám zkušenosti a musím říci, že je to zbytečně komplikovaná věc (pár let zpět), tohle je věc, která se mi u AVG líbí, rychlé, jednoduché, umí to vše potřebné.
S tím SEP jsi mně docela nemile překvapil :-/. Na druhou stranu, teď máme licenci na dva roky, takže nic.
Zdar Max

[gtz]

buď ESET nebo AVAST. AVAST si bere půlku toho co chce AVG a nepotřebuje restartovat skoro nikdy (jen když se mění samotná binárka softu, ale to není povinost). Pokud jde o free alternativy pak Avast je tím lepším.

[gtz]

říkám zkuste Avast na nějakém desktopu a budete překvapen. Avast si bere půlku toho co ti ostatní je celkem rychlý. A aktualizace to je u Avastu něco jiného (tahá se jen strašně malá porce dat)

[Stevko]

Lepšie ako regedit je použiť reg (mal by byť súčasťou Windows). Ten je na komandlajnovú prácu s registrami určený. Hint: Ak vám správca zakáže púšťať regedit, reg pravdepodobne prejde.

[Lol Phirae]

To je ale fakt prasárna...

P.S. Ten Netware tam máte dobrovolně?

[Max]

Byl v jobu už několik let před mým nástupem. Kdysi se rozhodovalo, co se nasadí a šéf pravil, že do MS nechtěl jít a nelituje. Pravdou je, že to běží nějakých 7 let a moc se na to nesahalo, jen se rozšiřovalo pole.
Ovšem třeba s přístupem Vista/W7 byl docela problém s klientem. Novellu trvalo několik let, než vydal obstojnou verzi klienta, který funguje ok.
Mno a pokud jde o bezpečnost, tak bych si asi velké iluze nedělal :-/
Každopádně se to letos zlomí, koupí se new server (HP teď začne prodávat 8 generaci proliantů) a rozjede se FS na W2008R2 serveru.
Jinak netware nelituju, bylo to velmi příjemné seznamování, zase něco nového na učení a vím, proč se stal netware tak slavným, ve své době to musela být fakt bomba.
Zdar Max

[Aleš Kapica]

..a rozjede se FS na W2008R2 serveru.

Ještě s láskou pak vzpomenete na Netware.

[Max]

Asi takhle, je nás 8, z toho dva se staráme o klientské pc, servery a věci kolem. Zbytek jsou programátoři. Ovšem službu (noční - víkendová) na telefonu drží právě programátoři (většinou se řeší problémy s IS apod., jen minimálně hw věci, tak proto a dřív dělali ve firmě adminy, takže si poradí i s některými problémy kolem serverů / správy).
Mno a jediný linuxák jsem já. Sambu(parádně použitelná pro winxp/win7) tu již provozuji (mám tam instalační programy, ovladače a další věci), ale toto nemůže žádný windows admin spravovat natož řešit nějaký případný problém v době mé nepřítomnosti :-/. Rozjet tedy sambu pro všechny je jaksi z tohoto hlediska nemožné :-/.

Také jsem chvíli pokukoval po OpenAFS, ale to také padlo, jelikož správa by také nebyla pro windows adminy příliš jednoduchá :-/. Další problém by byl s kompatibilitou některých aplikací :-/ (občas se tu dějí děsné prasárny :-/). Výhodou by pak bylo použití failoveru a dalších věcí pro omezení výpadků a zvýšení dostupnosti. OpenAFS se mi jeví jako hodně robusní řešení a moc se mi líbí, ale je tu to ale :(.

Nedělám si ale iluze nato, že budou many pro Windows server enterprise, aby se mohl rozjet cluster.

Samba je pěkná, některé problémy bychom si ušetřili díky volnějším zámkům na souborech, nebo za ušetření many za licence lepší hw, ale bohužel. Jak už jsem psal, je tu problém se správou od ostatních adminů, popř. rozumná podporou AD, acl apod.

Na win pak mohu zapnout stínovou kopii svazku v nějakých intervalech a budu mít dostupná data z určité doby hnedle jedle na pár kliků. Toto lze samozřejmě i na linuxu, ale tady člověk opět naráží na user friendli řešení pro ostatní :-/.
Jinak se také děsím nějakých věcí. Třeba teď řešíme problém, proč program, který se spouští s win share disku (ze SBS2008) jede na winxp ok, ale na win7 se náhodně občas zacukne. Když ten samý program dáme na netware, tak problém z win7 zmizí. S takovýma duchařinama bude ještě sranda :-/. Možná bude v tomto konkrétním případě problém se smb2, ještě uvidíme.

Shrnuto a podtrženo, co jiného nasadit, kde by i ostatní mohli uplatnit své znalosti? Asi nic.
Zdar Max

[gtz]

Maxi nepotřebuješ zase moc peněz na cluster, natož na nějaký 2008 Enterprise. Stačí se podívat na nějaký storage server pro Windows (WSS 2003/2008 jsou celkem slušné, licence byly za pár korun a dokonce to mělo v sobě NFS server pro 4 disky a jedno CPU to vycházelo na cca 150$ což jde.)

Na Netware vzpomínám se slzou v oku, jeho scripty byly v pohodě a dalo se jimi hodně udělat. Bohužel již je to pryč.

[Max]

Nojo, "proč cluster" není ale otázkou dat, ale spíše systému :-/. Spolehlivost storage systémů je ok, to se ovšem nedá říci o systému, buď už kvůli nějakým chybám, nebo kvůli aktualizacím a dalším věcem.
V mém případě se bavíme o storage, který by měl mít pár TiB v nějakém rozumném poli + byl schopen rozumně a rychle obsloužit pár stovek klientů a programů. 1x denně full backup + zapnutá stínová kopie svazku.
Plán je, použít asi zase virtualizaci. Prolianta řady 8 + nějaký storage k němu, nevyužitý CPU + přebytek paměti by pak soužil pro pár dalších diskově nenáročných VM.
Zdar Max

[Bedňa]

Nejak moc som to neštudoval, ale prečo je tam default toľko TRUE a !podmienky to menia na FALSE? Opačný postup je krajší a hádam aj rýchlejší, páč FALSE sa nemusí vracať.

[bambas]

Bingo.

[Max]

Jako správný slepovač kódu jsem se své role ujal...

Tzn, že jsem si jen vygooglil nějaké příklady na netu, vyhodil z nich ošetření výjimek (upozornění na neprovedenou akci apod.) a následně použil. Nic víc.
Zdar Max

[Bedňa]

Na neprogramátora samozrejme výborný výkon, len mi to uderilo do oka.

[bambas]

Jen trosku nechapu, proc je to psany v C++. Proc se nepouziva reg.exe s parametry Add, delte, query, copy, save, atd...? To same nastaveni sluzeb. Vsechno to lze nastavit pres commandline. Tzn pros nevytvorit nejaky bat soubor a v tom to tam sypat? Navic visual studio volnestazitelne ze stranek M$ neni urceno pro komercni sferu - nejsem si tim ale jist na 100%.

[tomvec]

Max napsal:

Netware neumí spouštět baťáky, dokonce neumí myslím ani exe s parametrem :-/.

[Aleš Kapica]

Vždyť to píše. Pouští to přes netware a ty stroje se mu s bat soubory nebaví.

[bambas]

Jaj! Sakra, omlouvam se. To jsem asi prehledl :/

[bambas]

Kazdopadne existuje BAT2EXE converter, ktery udela z batky exac. Taky cesta.

[vladky]

Pokial viem, tak netware dokaze z login scriptu spustat bataky cez # ale treba tu vyskusat. Skus dat nakoniec scriptu #mojscript.bat a na konci scriptu nezabudni exit. Treba sa pohrat s cestami, ale malo by to fungovat.

[Max]

Ano, stačí dát křížek a za ním příslušný soubor (exe, bat apod.). Musel jsem se ovšem někdy v minulosti hodně splést, páč teď jsem to ještě zkoušel a baťák se mi spustí. Je mi záhadou, co jsem tenkrát dělal (5 let zpátky), nebo se mezi tím něco změnilo a já už to neřešil :-/.
Zdar Max

[Max]

Teď jsem ještě zkoušel s parametrem, tj. nějak takto :

#C:\windows\system32\cmd.exe \\192.168.0.1\zapis\test.bat

A taktéž to prošlo. Vím, že tenkrát jsem řešil vyskakování oken (nechtěl jsem, aby bylo cokoliv vidět), z toho důvodu jsem nechtěl použít baťáky. Pamatuji si, že mi také nešli spouštět nějaké věci, ovšem používal jsem jiného (staršího) klienta, možná bug :-/. To je jedno.
Zdar Max

[Max]

VS Express Edition je free i pro komerční použití, jen postrádá několik zásadních věcí, které pro takovou chabou věc nepotřebuji.
Netware baťáky spouštět neumí, taktéž ani exe soubory s parametrem. Samozřejmě lze napsat wraper, který ten baťák spustí, ale :
1) nemám rád, když po spuštění uživateli vyskočí černé okno (cmd), nebo několik za sebou a bliká to na něj jak vyšinutý (částečně lze ošetřit wraperem, ale i tak se mi nepodařilo okno úplně skrýt a vždy problikává)
2) baťák by volal x krát reg + soubor s exportem klíčů, takto se volá 1x (vlastně 2x, jednou pro uživatele, jednou pro admina) jeden 50KiB exe soubor, který vše zajistí, takže u pomalejších PC, nebo PC na pomalejší síti, to je docela zásadní rozdíl v rychlosti spouštění
Zdar Max

[bambas]

Jasne, byla to jen poznamka na jine reseni, aniz by clovek musel psat neco v C++, instalovat VS, atd.

[idaho]

Mam v praci AD, ten skript a klice z registru atd si pekne schovej, budou se Ti hodit. :)