Windows Server 2003 on Wojciech Marusiak IT Blog

How to make Microsoft license report in minutes?

Fri, 06 Jun 2014 10:06:35 +0000

![Microsoft Assesment and Planning Toolkit Logo][1]

If you ever had to create Microsoft license report you know how hard and time-consuming task this can be. What if I will tell you that this task can be done in several minutes and can be even fun?

First of all, I have to admit that there is software which can do it on the market, but you have to know that it is not free. The software I used is totally free and it really works. It is called Microsoft Assessment and Planning Toolkit and it is designed to help you with quicker desktop and server migration from one version to another.

Wait for what? Upgrade?

Yes, its primary focus is on upgrade, but we are smart and we know that before you do any upgrade you know you must have an overview of your whole infrastructure. Let me show how to quickly make license report of your whole environment.

Prerequisites

First of all, you need to prepare one workstation or server.
Then please read minimum requirementsfor running MAP and you might want to read MAP FAQ.
Later on download software from this site.
Install it on workstation/server

MAP installation is pretty much straightforward like most of the software which runs on Windows and I will not cover it here.

Microsoft Assessment and Planning Toolkit usage

After MAP is installed we shall start it simply by clicking the icon in start menu.
![Microsoft Assesment and Planning Tollkit 1][2]
Wait for the program to start.
![Microsoft Assesment and Planning Tollkit 2][3]
At the beginning, we need to create a database to store data.
![Microsoft Assesment and Planning Tollkit 3][4]
After database creation, we see an overview of possible scenarios: Windows Azure VM Readiness, Microsoft Private Cloud Fast Track, and many others.
![Microsoft Assesment and Planning Tollkit 4][5]
If you want to create the inventory of your environment click Server and Click Collect inventory data.
In Inventory Scenarios select Windows Computers. If you want, you can select as well Linux/UNIX computers and many others scenarios.
![Microsoft Assesment and Planning Tollkit 5][6]
You have the possibility to provide several methods to use to discover computers.
- Use Active Directory
- Domain Services
- Use Windows networking protocols
- Use System Center Configuration Manager
- Scan an IP address range
- Manually enter computer names and credentials
- Import computer names from a file
  ![Microsoft Assesment and Planning Tollkit 6][7]
Provide credentials to connect to Active Directory forest and discover computer joined to the domain.
![Microsoft Assesment and Planning Tollkit 7][8]
Select domains where you want to do discovery.
![Microsoft Assesment and Planning Tollkit 8][9]
Provide credentials that will be used to connect to machines queried from Active Directory.
![Microsoft Assesment and Planning Tollkit 9][10]
You can specify credentials order for each selected collector technology.
![Microsoft Assesment and Planning Tollkit 10][11]
Here you see Summary of all settings.
![Microsoft Assesment and Planning Tollkit 11][12]
After a while, you will find how many computers are inventoried.<br ![Microsoft Assesment and Planning Tollkit 12][13]
If you will go through each of tabs you will find various Scenarios. For example - Cloud scenario.
![Microsoft Assesment and Planning Tollkit 13][14]
Desktop scenario.
![Microsoft Assesment and Planning Tollkit 14][15]
Server scenario.
![Microsoft Assesment and Planning Tollkit 15][16]
Desktop virtualization.
![Microsoft Assesment and Planning Tollkit 16][17]
Database report.
![Microsoft Assesment and Planning Tollkit 17][18]
Server Virtualization report.
![Microsoft Assesment and Planning Tollkit 18][19]
Usage tracking. ![Microsoft Assesment and Planning Tollkit 19][20]
Environment.
![Microsoft Assesment and Planning Tollkit 20][21]

Other than that you can generate Excel reports for further analysis. I hope you will find this tool useful as I did. [1]: /images/uploads/2014/06/microsoft-assesment-and-planning-toolkit-logo.webp [2]: /images/uploads/2014/06/microsoft-assesment-and-planning-tollkit-1.webp [3]: /images/uploads/2014/06/microsoft-assesment-and-planning-tollkit-2.webp [4]: /images/uploads/2014/06/microsoft-assesment-and-planning-tollkit-3.webp [5]: /images/uploads/2014/06/microsoft-assesment-and-planning-tollkit-4.webp [6]: /images/uploads/2014/06/microsoft-assesment-and-planning-tollkit-5.webp [7]: /images/uploads/2014/06/microsoft-assesment-and-planning-tollkit-6.webp [8]: /images/uploads/2014/06/microsoft-assesment-and-planning-tollkit-7.webp [9]: /images/uploads/2014/06/microsoft-assesment-and-planning-tollkit-8.webp [10]: /images/uploads/2014/06/microsoft-assesment-and-planning-tollkit-9.webp [11]: /images/uploads/2014/06/microsoft-assesment-and-planning-tollkit-10.webp [12]: /images/uploads/2014/06/microsoft-assesment-and-planning-tollkit-11.webp [13]: /images/uploads/2014/06/microsoft-assesment-and-planning-tollkit-12.webp [14]: /images/uploads/2014/06/microsoft-assesment-and-planning-tollkit-13.webp [15]: /images/uploads/2014/06/microsoft-assesment-and-planning-tollkit-14.webp [16]: /images/uploads/2014/06/microsoft-assesment-and-planning-tollkit-15.webp [17]: /images/uploads/2014/06/microsoft-assesment-and-planning-tollkit-16.webp [18]: /images/uploads/2014/06/microsoft-assesment-and-planning-tollkit-17.webp [19]: /images/uploads/2014/06/microsoft-assesment-and-planning-tollkit-18.webp [20]: /images/uploads/2014/06/microsoft-assesment-and-planning-tollkit-19.webp [21]: /images/uploads/2014/06/microsoft-assesment-and-planning-tollkit-20.webp

How to see hidden adapter IP settings in Windows

Tue, 16 Apr 2013 21:04:40 +0000

Have you ever lost something and found it in last place where you expect to find it? Well it happened to me as well several times (I even tried to pray to Saint Anthony - patron of lost things) and it is true that some things are lost as well in IT world.

Few days ago I found out, that some of my VM’s are version 4 and they should be version 7. I powered them off quickly and then upgraded Virtual Machine hardware to version 7. Piece of cake - vCenter Server informed me that VMware Tools are outdated (I didn’t knew that they are from ESX 3.5) and I confirmed that I want to do upgrade. What could go wrong huh?

Well, VM’s started fine - no big deal. Next day ticket came to me that VM’s lost its IP configuration. Damn, I am busted - this is because of this HW upgrade. I thought no big deal - setting new IP is no big deal, and I thought I will remove flexible adapter with proper VMXNET3. That part was easy, but no one had old IP configuration of VM’s.

Microsoft KB http://support.microsoft.com/kb/315539 is helpful when you want to remove old network adapter (don’t do it yet) but it doesn’t say how to find old IP configuration.

Here is hint how you can find it.

Start regedit and then navigate to key located in HKEY\LOCAL\MACHINE\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces and find your Interface with configuration.

Then you can easily set your missing NIC IP settings.

Znalezienie odłączonych sesji terminalowych z pomocą Powershella

Fri, 03 Aug 2012 09:19:14 +0000

Piątek. Ostatni dzień pracy - próba logowania do vCenter. Błąd

Kolejna - błąd. Oczywiście pojawia się pierwsza myśl - WTF!?! Nie zrażając się następuje kolejna próba logowania do serwera przy użyciu RDP. Konto zostało zablokowane.

Przyczyna

Jak zwykle okazało się, że miałem zostawioną sesję terminalową na serwerze - w tym przypadku sprzed 192 dni.

Rozwiązanie

Jak zwykle bardzo proste: wylogowanie sesji i odblokowanie konta. Wkurzyłem się niemiłosiernie bo to już kolejny raz w ciągu miesiąca więc postanowiłem coś z tym zrobić.

Chwila spędzona z goolge i udało mi się znaleźć moduł Terminal Services do Powershella. Ściągamy go stąd - https://psterminalservices.codeplex.com/ i instalujemy według instrukcji.

Po zainstalowaniu odpalamy Powershella i wykonujemy komendę:

`1`	`Get-TSSession -ComputerName NAZWAKOMPUTERA -State Disconnected -UserName USERNAME`

Jeżeli chcemy zobaczyć wszystkie odłączone sesje na komputerze to usuwamy

`1`	`UserName USERNAME`

Oto przykładowy skrypt utworzony z pomocą kolegi (pętla ForEach 🙂 ). W skrypcie pobieram komputery z Active Directory, które mają w nazwie ciąg znaków - można użyć *.

Przykładowo:

`1`	`"Name -like 'LSR'"`

Co pozwoli znaleźć wszystkie komputery zaczynające się od litery L i zawierające w nazwie SR.

Import-module ActiveDirectory
Import-Module PSTerminalServices
$Computers = Get-ADComputer -Filter "Name -like 'L*SR*'" | ForEach-Object {$_.Name}
ForEach ($Computer in $Computers) 
{
Get-TSSession -ComputerName $Computer -State Disconnected -UserName _k748050 -ErrorAction SilentlyContinue
}

W skrypcie dodałem również kontynuację po błędach - ponieważ komputer może istnieć w AD ale może być niedostępny i skrypt zatrzymuje się bo nie odpowiada RPC.

Zarzadzanie hasłami w środowisku korporacyjnym

Tue, 29 May 2012 09:49:16 +0000

W dobie wszechobecnych problemów z bezpieczeństwem sami wiecie, że długie i złożone hasła są bardzo ważne.

W dzisiejszym wpisie chciałbym przedstawić Wam komercyjne rozwiązanie jakim jest produkt firmy Thycotic Secret Server.

Jak to działa?

Secret Server zainstalować można zainstalować na następujących systemach operacyjnych:

Windows Server 2003
Windows Server 2003 R2
Windows XP
Windows Server 2008 32 i 64 bitowe
Windows Server 2008 R2
Windows Vista Business / Ultimate
Windows 7 Professional / Ultimate

Do działania wykorzystywana jest baza sql oraz IIS instalowany w systemie operacyjnym. Wszystkie dane są szyfrowane algorytmem AES 256 i haszowane SHA512 - produkt spełnia również normy FIPS 140-2.

Demo

Krótkie demo produktu zobaczyć można pod tym adresem http://www.thycotic.com/secretserver_movie.html.

Czy jest to produkt dla mnie?

Produkt ten nie jest dla “zwykłego śmiertelnika” - zdecydowanie jest przeznaczony dla większych firm i korporacji. W dużych firmach gdzie administratorzy zarządzają dużą ilością serwerów dosyć często pojawia się problem haseł.

kto zna hasło do danego systemu?
kiedy ostatnio hasło było zmieniane?
złożoność hasła
znajomość haseł przez osoby niepowołane

Są to oczywiście jedynie wybrane przeze mnie zagrożenia jednak według mnie jedne z ważniejszych.

Dlaczego wybrałbym Secret Server?

Przede wszystkim polecam zapoznanie się z licencjonowaniem i zalecam wybranie edycji od wersji Professional. Wersja ta posiada integrację z Active Directory co w środowisku korporacyjnym jest niezwykle ważne (integracja z Active Directory pozwala pozbyć się lokalnych użytkowników). Bardzo ciekawie prezentuje się zarządzanie dostępem do haseł - możemy tworzyć foldery, dodawać role użytkowników do konkretnych folderów.

Kolejną z ciekawych funkcji jest możliwość uruchamiania konsoli SSH (np. PuTTY) czy RDP bezpośrednio do danego systemu z oprogramowania. Bardzo podoba mi się możliwość wymuszenia automatycznej zmiany haseł do systemów (urządzenie / system powinien mieć dostęp przez telnet lub ssh) oraz możliwość tworzenia skryptów.

Wspierane systemy do automatycznej zmiany haseł to:

Windows Local admin
Active Directory
UNIX/Linux/Mac (incl. root)
MS SQL Server
Oracle
Sybase
MySQL
VMware ESX
DSEE
Cisco
Juniper
Enterasys
WatchGuard
Check Point
Dell DRAC
HP iLO
OpenLDAP
SSH / Telnet

Przykładowa zmiana hasła na urządzeniu Cisco http://support.thycotic.com/KB/a251/heartbeat-and-remote-password-changing-for-cisco-accounts.aspx?KBSearchID=22719.

Produkt posiada również wiele innych funkcji, których nie będę wymieniał - link do wszystkich funkcji http://www.thycotic.com/products_secretserver_featurelist.html

Zachęcam Was do testów programu (bądź innych programów tego typu) gdyż może on rozwiązać wiele problemów przy niewielkim nakładzie kosztów.

Event 40960 LSASRV i jego przyczyna

Thu, 16 Jun 2011 18:19:04 +0000

Dosyć niedawno w pracy natrafiłem na ciekawy problem na jednym z serwerów.

Otóż w eventlogu było bardzo dużo następujących błędów.

Nie wiedziałem na początku o co chodziło w tym błędzie ale po paru chwilach wszystko się wyjaśniło.

Przyczyną problemu była rozłączona sesja terminalowa użytkownika. Nie było by z tym faktem żadnego problemu ale tak się niefortunnie złożyło, że uzytkownik zmienił w międzyczasie hasło.

Microsoft Certified Systems Engineer Security

Thu, 05 Aug 2010 20:37:10 +0000

Witam Was drodzy czytelnicy.

Dzisiejszy wpis jest z kategorii chwalących się, ale takie też muszą być od czasu do czasu 😉

Otóż dnia 04.08.2010 zdałem ostatni egzamin wymagany do uzyskania tytułu Microsoft Certified Systems Engineer: Security.

Jestem z tego faktu bardzo zadowolony, tym bardziej iż ostatni egzamin (70-298) jest według mnie jakimś horrorem. Osoby, które zdają egzaminy Microsoft wiedzą jak długie potrafią być pytania.

W tym egzaminie Microsoft przeszedł sam siebie. Niestety nie mogę opisac dokładnie co i jak ale uwierzcie mi jest ciężko.

Założony plan na rok 2010 wykonałem juz w 75% - zdałem następujące egzaminy:

70-293 - Planning and Maintaining a Microsoft Windows Server 2003 Network Infrastructure
70-294 - Planning, Implementing, and Maintaining a Microsoft Windows Server 2003 Active Directory Infrastructure
70-298 - Designing Security for a Microsoft Windows Server 2003 Network

Do końca roku 2010 mam zaplanowany jeszcze jeden egzamin - 70-649 TS: Upgrading Your MCSE on Windows Server 2003 to Windows Server 2008, Technology Specialist.

Jeżeli jeszcze uda się w pracy załapać na egzamin to pewnie wybiore któryś z egzaminów:

70-622 - Pro: Microsoft Desktop Support ? ENTERPRISE
70-403 - TS: System Center Virtual Machine Manager 2008, Configuring
70-680 - TS: Windows 7, Configuring

Niestety nie jestem pewny czy uda mi sie załapać w pracy na kurs VMware aby zdać egzamin VCP.

W planach na rok 2011 na 100% jest zdanie egzaminu Cisco CCNA. Bardzo żałuję, że nie zdałem tego egzaminu na studiach na świeżo po kursach. Myślę, że teraz nie będzie tak dużego problemu ale pewne rzeczy trzeba będzie sobie przypomnieć.

Co do egzaminów Microsoft w roku 2011 myślę, że postaram się zająć administracją SQL. Dlaczego ? Otóż w wielu ogłoszeniach o pracę wymagana jest znajomość administracji SQL. W moim przypadku nie miałem okazji “bawić” się SQL więc będzie to temat na dłuższą chwilę.

Na koniec mój zaktualizowany transkrypt

Egzamin 70-291 zdany

Mon, 19 Jan 2009 06:21:29 +0000

Dnia 15.01.2009 zdałem w końcu egzamin 70-291 zbliżający mnie coraz bardziej do ścieżki MCSA. Piszę, iż zdałem go w końcu, a podyktowane jest to trzema podejściami do egzaminu. Jak dla mnie egzamin nie był łatwy - na szczęście aktualnie trwa promocja second shot więc tak naprawde za egzamin płaciłem “tylko” dwa razy.

Teraz mam kilka dni wolnego od nauki - co widać po większej częstotliwości wpisów, a następnie przygotowuję się do egzaminu 70-652 TS: Windows Server Virtualization, Configuring.

Aktualny transkrypt dostępny jest po adresem http://www.microsoft.com/learning/mcp/transcripts gdzie jako numer wpisać należy 778033 i access code wmarusiak.

Microsoft Welcome Kit oraz Transcript

Fri, 28 Dec 2007 22:26:52 +0000

W końcu po 14 dniach od zdania egzaminu szanowny Microsoft przesłał mi mój MCPID i Access Code. Dzięki temu mogłem zamówić Welcome Kit Microsoftu w skład którego wchodzi:

List
Certyfikat
Karta do portfela
Zniżka w sklepie eMCePe

Również dzięki uzyskaniu dostępu do strony MCP mogę podzielić się ze wszystkimi oficjalnym wynikiem na stronie MS pod adresem http://www.microsoft.com/learning/mcp/transcripts gdzie jako numer wpisać należy 778033 a access code to wmarusiak.

Oto zrzut ekranu dla leniuchów

Microsoft Certified Professional – To ja :)

Fri, 14 Dec 2007 17:26:24 +0000

Muszę się pochwalić !

W dniu dzisiejszym zdałem egzamin 72-290 (to samo co 70-290 tylko oznacza, że miałem Voucher akademicki) i uzyskałem tytuł MCP. Oznacza to, że jestem certyfikowanym specjalistą Microsoftu.

Teraz pozostaje jeszcze zdać 3 egzaminy:

70-270 (Installing, Configuring, and Administering Microsoft Windows XP Professional) lub 70-620 (Viśta Wiooo ) tu jeszcze mam dylemat
70-291 (Implementing, Managing, and Maintaining a Microsoft Windows Server 2003 Network Infrastructure)
70-299 (Implementing and Administering Security in a Microsoft Windows Server 2003 Network)

Przede mną dużo pracy ale jak wielką przyjemnością jest robić to co się lubi chyba nie muszę przypominać 😉

Jeszcze takie małe info z dnia dzisiejszego, bardzo dużo osób pyta się z czego się uczyłem oraz czy było trudno.

Otóż uczyłem się z:

byłem na kursie 2273 w czerwcu
MOC MCSE.Managing and Maintain a Microsoft Windows Server 2003 Enviroment(2273) - szukać na emulach i torrentach 😉
Tutorial CBT.Nuggets.70-290.iso
Winstructor 70-290

Moje wrażenia z egzaminu to: niestety trudny, było kilka pytań tak bezsensownie skonstruowanych, że nie sposób było obrać jakąś strategię na rozwiązanie problemu, a wszystkich pytań było 45. Osobiście miałem dużo pytań z backupów i z monitorowania servera, bardzo mało dotyczyło GPO czy drukarek, co najbardziej stwarzało problemy to symulacje.

MS 2273 ukonczony

Tue, 03 Jul 2007 18:41:01 +0000

We wtorek ukończyłem właśnie bardzo ciekawy kurs Microsoft o numerze 2273, który jest na ścieżce do egzaminu MCSA.

Cóż o samym kursie? Jest to naprawdę bardzo obszerny materiał, porusza kwestie o których wiele osób dotychczas jedynie gdzieś słyszało. Przede wszystkim sam bylem zaskoczony ogromem możliwości jakie daje platforma Server 2003. Wiadomo platforma Windows jest wielkim złem dla całego świata 😉 ale … zawsze jest jakieś ale 🙂 posiadanie wiedzy z zakresu to już jest naprawdę “coś” i za tą wiedzę można uzyskać już naprawdę niezłe zarobki. Wiec nie pozostaje nic innego jak wsiąść sie za czytanie Training Kitow i naukę aby uzyskać chociaż pierwszy certyfikat Microsoftu MCP, który jest jednym z wielu do mcsa 😀

Oto sam certyfikat uczestnictwa w kursie: