MS Build 2017 naujovės, įspūdžiai [LT]

Šią savaitę įvyko kasmetinė Build konferencija. Nemažai naujovių pristatyta ir apie Windows 10 ateitį. Bet pirmiausiai paminėsiu kelis įdomius man dalykus iš pirmos dienos pristatymo (“keynote”) skirto kūrėjams.

Taigi Cloud First ir Mobile First jau praeitis ir dabar ant bangos Intelligent Cloud, IoT, Edge, Serverless. Panašu, kad tai labiau sudomins gamybą, kaip tarkim pavyzdyje parodyta gamykla, kuri savo itin brangias stakles valdo iš Azure, bet taip pat nori turėti ir vietinį valdymą, greitesniam atsako laikui ir tam atvejui jei kas nors nutiktų su ryšiu. Azure IoT Hub ir IoT Edge derinys leidžia lengvai valdymo kodą iš Azure debesies nusiųst į staklių valdymo įrenginius ir tokių būdu pasiekti norimą greitaveiką ir saugumą, tuo pačiu nereikalaujant lygiagrečiai vystyti papildomo vietinio valdymo kodo. Aišku tam padeda ir patogi valdymo konsolė.

Microsoft ir toliau vysto savo Cognitive Services. Kitas jų parodytas pavyzdys susieja pastate išdėstytas kameras su dirbtiniu intelektu, kuris nuskaitant aplinką ir ją atpažįstant (27 milijonai atpažinimų į sekundę) padeda valdyti saugumą darbo aplinkoje. Tarkim statybos aikštelėje pastebėjus pavojingai padėta įrankį pranešti apie tai atsakingam asmeniui, ligoninėje pastebėjus blogai pasijutusį pacientą pranešti seselei. O šios sistemos valdymas galimas telefone su AI bendraujant natūralia žmogaus kalba, o ne tam tikromis komandomis.

Azure Portal gavo nemažai patobulinimų, kaip pvz. komandinė eilutė portale (kuri kol kas palaiko tik bash, bet vėliau turi ir PowerShell atsirast). Taip pat mobili Azure Portal aplikacija, vėlgi su komandinės eilutės palaikymu. Azure Database palaiko dar daugiau duomenų bazių ir migravimo scenarijų, gali replikuoti duomenų bazes aplink pasaulį vienu pelės paspaudymu.

Read More

WSUS – updating Windows 10 to Creators Update [EN]

Based on the previous post about dealing with Windows 10 updates our WSUS is already prepared to serve Feature Updates. To enable this you have to open your WSUS console, go to Options, Products & Classifications and enable the Upgrades category (not the Updates). This will automatically create the Upgrades view on the left in the Updates branch. Then you have to go to the home page and run the synchronization. After this the Upgrades view should be populated with all the possible upgrade options. Among them the Creators Update for Windows 10. You will also see upgrade options for Windows 7 and 8.1 (we will not cover them in this article). Be sure not to approve them, if you are not planning to upgrade your existing older installations to Windows 10. To be sure, you can even decline them, so your clients won’t be showing in the list as if they are missing some update. There is also a distinction by the language used to install Windows 10. We currently have only two laptops with Windows 10. They came with a retail UK version of Windows 10 on DVDs (laptops came with pre-installed Ubuntu on them, so no OEM Windows). I had to approve Feature Update to Windows 10 Pro, versijon 1703, en-gb, Retail update option for them. There is also Feature Update to Windows 10 Pro, versijon 1703, en-us, which should cover regular OEM US installations. Enabling this upgrade wasn’t enough though.  Read More

Windows 10 Insider Preview – Build 16193 [LT]

Praūžus Build konferencijai išėjo naujas Insider build’as, kuris pristato kai kurias renginio metu paminėtas naujoves. Panašu, kad tos naujovės nemažai užima vietos, nes virtualiai mašinai teko suteikti dar kelis gigabaitus vietos, nes trūko 1,4 GB laisvos vietos diegimui. 16193 naujovių ir pataisymų sąrašas:

  • Story Remix – nauja Photos aplikacijos funkcija, kuri galės pati pasiūlyti sukurti kolekciją iš susijusių nuotraukų ir video arba leis pačiam sudėlioti vaizdus, priskirti muziką ir išsaugoti bei pasidalinti sukurtu pristatymu Youtube, Facebook ar tiesiog paštu. Kadangi rugsėjį turintis pasirodyti didelis atnaujinimas vadinsis Fall Creators Update (kelintą kartą kartoju, seniai laikas atleisti visus MS marketingo specialistus.. vienas pavadinimas lėkštesnis už kitą ir dar pridės painiavos, kai dalis pavadinimo kartojasi su prieš tai buvusiu atnaujinimu), taigi ir vėl naujos funkcijos orientuotos į turinio kūrimą.
  • Photos aplikacija taip pat naudodama AI algoritmus automatiškai žymės nuotraukas pagal žmones, vietoves ir pan. kad būtų galima lengvai ir greitai surasti reikiamos nuotraukas įtraukimui į naują Story pristatymą.
  • Story elementas naudoja naują sąsajos dizainą, kuris vadinamas Fluent Design (turintis pakeisti Modern stilių). Labai didelio skirtumo nepastebėjau. Vis tiek atskiri GUI elementai atrodo gana padrikai išdėstyti lange. Gal geresnis efektas būtų ne virtualioje mašinoje su grafine akseleracija.
  • Šiame build’e pervadintas Background Moderated stulpelis Task Manager Details skirtuke į Power Throttling (tiesa, šį stulpelį dar reikia įjungt, nes paprastai jo nerodo). Panašu, kad darbinis pavadinimas visgi taps galutiniu šios funkcijos pavadinimu.
  • Volume Mixer dabar gali valdyti UWP aplikacijų garso lygį (Edge, Groove Music). Aplikacijos mikšerio lange atsiras kai jos skleis garsą.
  • Pataisytas Settings nulūžimas einant į Lock ekrano nustatymus;
  • Pataisytas Settings > Update nulūžimas, kai Windows naudoja tam tikras kalbas (pvz. rusų). Paveikti vartotojai negali įeit į Update ir paleist naujo build’o diegimą. Bet build’as turėtų parsisiųst ir susiinstaliuot automatiškai. Tuomet išjungimo meniu turi atsirasti Update and Restart meniu punktas, kuris leis pabaigt naujo build’o diegimą.
  • Pataisyta problema, kai kompiuteris neatpažindavo USB įrenginių iki USB Root Hub perkrovimo.

Read More

Office 365 – moving mail aliases in the synchronized environment [EN]

If you have used an on-premises Exchange server before, then moving aliases is a trivial task. But, if you are synchronizing your AD information into Azure AD (e.g. with Azure AD Connect service), so you could assign Office 365 licenses and services to your users, then things become a little bit trickier. As mail aliases and main addresses are the attributes of your internal AD users and the information is only synced in one direction (from your on-premises AD to Azure AD). So, you can’t add or change aliases in the Exchange Online administration center for the existing mailboxes. This change has to be applied in your AD environment and then synced to Azure AD. This can be achieved by opening the AD user properties window and going into Attribute Editor tab (if it is not there, you have to first enable View > Advanced Features in your Active Directory Users and Computers snap-in). In that tab you have to find the ProxyAddresses entry, mark it and press the Edit button. Then you can add or remove aliases. Alias is added in the form of smtp:address@domain.tld. User’s main address starts with a capitalized SMTP part. When you add an alias address in here, it won’t automatically appear in Exchange Online. You have to wait for the synchronization with Azure AD to occur. When using Azure AD Connect automatic synchronization occurs every 30 minutes. You can also do a manual sync with this PowerShell command:

Import-Module ADSync
Start-ADSyncSyncCycle -PolicyType Delta

Read More

Office 365 – pašto aliasų perkėlimas sinchronizuotoje aplinkoje [LT]

Jeigu jums teko naudoti vidinį (on-premises) Exchange serverį, pašto aliasų kūrimas ir perkėlimas atrodo trivialus dalykas. Tačiau, jeigu savo vidinio AD turinį sinchronizuojate į Azure AD (pvz. su Azure AD Connect servisu), kad galėtume savo vartotojams suteikti Office 365 licencijas ir paslaugas, tai yra šiek tiek keblesnis dalykas. Kadangi pašto aliasai, kaip ir pagrindiniai adresai, yra jūsų vidinių AD vartotojų savybės (“attributes”) ir visa informacija sinchronizuojama tik į vieną pusę (iš vidinio AD į Azure AD). Todėl Exchange Online administravimo panelėje negalima ištrinti ar sukurti aliaso esamoms dėžutėms. Šis pokytis turi būti atliktas jūsų AD sistemoje ir po to sinchronizuotas į Azure AD. Atlikti tai galima atidarius AD vartotojo kortelę ir nuėjus į Attribute Editor skirtuką (jei jo nerodo, pirmiausiai reikia Active Directory Users and Computers panelėje įjungti View > Advanced Features). Šiame skirtuke reikia paspausti ant eilutės ProxyAddresses ir paspausti Edit mygtuką. Tuomet galima trinti ar pridėti aliasus. Alias pridedamas tokiu būdu: smtp:adresas@domenas.tld. Pagrindinio adreso pradžia yra iš didžiųjų raidžių – SMTP. Pridėjus aliasą AD vartotojo kortelėje jis iškart nepradės veikti Exchange Online sistemoje. Pirmiausiai turi įvykti sinchronizacija į Azure AD. Kai naudojamas Azure AD Connect servisas, ji vyksta kas 30 minučių automatiškai. Taip pat ją galima paleist rankiniu būdu su tokia PowerShell komanda:

Import-Module ADSync
Start-ADSyncSyncCycle -PolicyType Delta Read More

Office 365 – Skype for Business and regular Skype [EN]

Most probably this won’t be important for those who are doing migration to Office 365 services consistently and in full scale. Because DNS records for all services are mentioned when first configuring new Office 365 tenant and creating a special DNS record to prove your ownership of a domain. But as we only needed to assign Office ProPlus licenses at first we have skipped creating additional records. Later, after receiving Skype for Business (SfB) licenses, we have decided to test communication with external SfB and regular Skype contacts. It failed. Although it was enabled in the SfB admin center. But it still was giving an error that some policy is blocking such communication (not a very helpful error message btw). It turned out hat we needed a few special DNS records on our domain to make it work. Examples can be found at Office 365 Admin Center > Settings > Domains > domain.tld. Read More

Office 365 – Skype for Business ir paprastas Skype [LT]

Tikriausiai šis dalykas nebus aktualus tiems, kas perėjimą prie Office 365 paslaugų daro nuosekliai ir pilnai. Nes pirmą kartą prijungiant savo domeno vardą yra rašoma apie specialius DNS įrašus visoms paslaugoms, tame tarpe ir Skype for Business (SfB). Bet kadangi pradžioje mus domino tik priskirti Office ProPlus licencijas (kitų tuo metu neturėjom) buvo pridėti tik tie įrašai, kurių reikėjo patvirtinti savo domeno nuosavybę ir surišti jį su Office 365 tenant’u. Vėliau, kai jau turėjom SfB licencijas, nusprendėm pabandyt ar pavyks iš SfB kliento susisiekti su paprasto Skype vartotojais. Nepavyko. Nors Office 365 – SfB administravimo panelėje įjungėm leidimą bendrauti su išoriniais kontaktais (tai apima ir kitus SfB ir paprasto Skype kontaktus). Tačiau bandant parašyti kokiam nors Skype naudotojui gaudavome klaidą, kad neva politikos neleidžia tokio dalyko (nelabai naudingas klaidos pranešimas beje). Pasirodo trūko DNS įrašų mūsų domene. Įrašų pavyzdžiai rodomi Office 365 Admin Center > Settings > Domains > domenas.tld lange. Read More

Windows 10 Insider Preview – Build 16188 [LT]

Eilinį kartą užsipildė šiek tiek mano virtualios testinės mašinos diskas ir diegiant naujausią 16188 build’ą parodė klaidą ir mygtuką “Fix issues”. Bet šį kart jį paspaudus neparodė kokios nors nesąmoningos klaidos, bet atskiram lange parodė priežastį – trūksta vietos. Čia pat mygtukas “Free space” C diske ir kadangi prie mašinos prijungtas papildomas diskas, siūlymas jį panaudot papildomai sistemos talpai. Paspaudus “Free space” parodo grafiką kas kiek vietos užima. Kadangi tokia problema kartojasi gana dažnai, tiesiog praplėčiau diską. Build’ų diegimui reikia apie 10 GB laisvos vietos diske.

  • Edge ir PDF dokumentai:
    • Naršyklėje dabar galima pildyti, saugoti ir spausdinti PDF formas;
    • Galima žymėti tekstą ir pridėti komentarus (“annotations”) PDF dokumentuose bei viską išsaugoti juose;
    • Jei dokumentas yra ilgas, galima pasinaudot turinio lentele navigacijai;
    • Taip pat PDF dokumentus galima apversti, pakeisti rodymą į “keli lapai ekrane”, keisti prasukimo būdą.
  • 2016-tų rugsėjį Edge blog’e pristatyta Windows Defender Application Guard for Microsoft Edge (taip taip, čia tikras pavadinimas..) funkcija jau veikia šiame build’e. Jį gali įjungti Enterprise vartotojai. Bet įjungiama tai per “Turn Windows features on or off” (kuris beje nuo kažkurio build’o pasiekiamas sudėtingiau, nes reikia pirmiau nueit į Apps and Features, prasukt į lango galą ir ten spaust ant seno Programs and Features ir tada jau “Turn Windows features on or off”, na arba pasinaudot paieška). Įjungus ten ir perkrovus kompiuterį, naršyklėje atsiras meniu punktas “New Application Guard window”. Tokiu būdu galima atidaryt atskirą langą (kampe bus rodoma, kad langas veikia Application Guard terpėje) ir jame naršyt izoliuotoje apsaugotoje nuo virusų aplinkoje. Keistas sprendimas taip paslėpt šios funkcijos įjungimą. Argi organizacijos nenorėtų būti apsaugotos be papildomų įjungimų ir nustatymų? Kodėl ši funkcija tiesiog neįjungiama visiems vartotojams? Toks įspūdis, kad Enterprise vartotojams reikia dažnai lankytis nesaugiuose puslapiuose. Šiai funkcijai reikalinga Enterprise versija ir Hyper-V palaikymas. Gal tai skirta svarbioms valstybinėms institucijoms. Gal net yra nustatymas, kuris Application Guard padaro automatiniu ir nereikia pačiam atidaryt apsaugoto lango.
  • Windows Insider Program meniu punktas nustatymuose papuoštas Ninjacat ikona 😀
  • Cortana gavo atskirą menių skyrelį Settings lange (beje, atskirų skyrelių skaičius auga, bet skyreliai nėra rūšiuojami pagal abėcėlę, kas darosi šiek tiek painu);
  • Magnifier meniu langas buvo perkurtas ir pridėta daugiau nustatymų ir galimybių;
  • Pradedant nuo 16188 build’o apie naujus atnaujinimus nebus rodomas iššokantis langas, bet “toast” pranešimas pranešimų lange. Tiesą pasakius, aš ir senesnio lango nemačiau, nes paprastai įjungiu virtualią mašiną įrašyt naują buildą ir iškart pats einu į Windows Update.
  • Pagaliau pataisyta klaida, kai du kartus spaudžiant ant Windows Defender ikonos prie laikrodžio neatsidarydavo Windows Defender Security Center;
  • Aplikacijų kūrėjai dabar gali panaudoti Universal Dismiss funkciją pranešimams. Tokiu būdu atšauktas pranešimas vienam įrenginyje turės dingti ir kituose įrenginiuose.
  • Pataisytas lokalizuotų aplikacijų lokalizuotose Windows versijose veikimas. Tai taip pat turėtų padėti su Open/Save dialogų neveikimu tam tikrose win32 aplikacijose.

Read More

Windows 10 S – įdomu, bet.. [LT]

Šiandien Microsoft pristatė Windows 10 S (anksčiau internete vadinta Cloud). Daug kas jau buvo žinoma iš nutekėjusios informacijos. Kažkiek buvo ir naujų dalykų. Taigi:

Įdomu:

  • 10 S versija leis diegti tik aplikacijas iš Store (turbūt S ir yra nuo žodžio Store, bet MS sako, kad nuo Soul :D);
  • Artimiausiu metu Store turi atsirasti Office 365 paketas (tik neaišku kaip jis bus apmokestinamas – ar vienkartinis mokestis ar visgi prenumerata, bet ar Store turi galimybę turėti prenumeratas? Tiesa pasakius nieko ten nepirkau, nežinau net);
  • Kompiuteriai su 10 S mokykloms ir kitoms mokymo įstaigoms kainuos nuo 189$ (čia JAV), taigi kainos panašios kaip ir Chromebook atveju. Taip pat kartu suteikiama nemokama Minecraft: Education Edition prenumerata 🙂
  • Yra galimybė esant poreikiui pakelti versija iki 10 S sumokėjus Store už Pro versija (kaip rašo už 49$), tuomet bus galima diegti ir aplikacijas ne iš Store;
  • O jei naudojama 10 S, tokių aplikacijų neįdiegsi. Bus parodytas pranešimas, kad programa neatitinka saugumo reikalavimų. Na ir dar bus pasufleruota kokia nors programa iš Store vietoj jos 🙂
  • Yra galimybė paprasto vedlio pagalba sukurti USB atmintinę su nustatymais ir atmintinę įdėjus į naują kompiuterį su 10 S sistema jį paruošt reikiamai per 30 s. Nustatomi tinklo prisijungimai, reikiamos programos, lock/wallpaper ir pan.
  • Pirmas vartotojo užsikrovimas 10 S versijoje yra du kart greitesnis nei Pro versijoje (Login to Desktop);
  • 10 S bus nemokama įstaigoms turintiems 10 Pro (įrašymui į šiuos kompiuterius);
  • Office 365 for Education su Microsoft Teams taip pat bus nemokamas mokytojams ir mokiniams;
  • Intune for Education variantas, leidžiantis mokyklos administratoriui centralizuotai valdyti 10 S nustatymus (tikriausiai ne nemokamas, nes tokio dalyko neminėjo);
  • Atnaujintas standartinis darbastalio fonas 😀 Taip, tai buvo pirmas dalykas paminėtas pristatyme.

Read More

Office 365 – organizacijų išgelbėjimas? [LT]

Jau beveik metus savo darbovietėje bandome, diegiame ir po truputį migruojame į šias vis dar naujoviškai atrodančias paslaugas. Planuoju pradėti trumpų straipsnių seriją su patarimais ir įžvalgomis pagrįstomis mano patirtimi su šia Microsoft paslauga-produktu. Bet pirmame įraše norėjau iš pradžių pasidalinti savo įspūdžiais ir tam tikromis abejonėmis.

Office 365 pasirodė kaip sprendimas organizacijoms atsikratyti galvos skausmo prižiūrint savo infrastruktūrą ir auginant savo IT personalą (ir skaičiumi ir kokybiškai). Na, negaliu pateikti tikslios citatos iš MS, kad būtent tokia buvo pagrindinė idėja, bet toks susidaro įspūdis domintis šiomis paslaugomis, skaitant naujienas, bendraujant su tiekėjais. Aišku, dar vienas postūmis tam buvo gamintojo noras pereiti prie stabilesnį pelną teikiančio prenumeratos modelio. Ant popieriaus viskas atrodo puikiai. Nereikia nei savo serverinės, nei sutarčių su vietiniais duomenų centrais, nei mokėti keliems vietiniams IT specialistams prižiūrintiems sistemas. Tereikia tik užsakyti licencijas, priskirti jas vartotojams ir viskas. Kokios nors paprastos kontorėlės su keliais darbuotojais dirbančiais su Office ir paštu atveju tai visai įmanoma. Ir netgi nereikia tokiu atveju turėti savo IT specialisto. Kuris nors vadybininkas ar pats vadovas galėtų užsiimti licencijų užsakymu. Aišku, didesnės kompanijos jau turi tam tikrą vidinį ūkį, kurio taip paprastai neatsisakysi ir į debesiją neiškelsi. Bet Office 365 lyg ir turėtų nuimti kažkiek aptarnavimo krūvio. Read More