NPS

Этого нет ни в одном официальном документе. Нарваться на это поведение можно только "наступив на грабли". При выполнении командлета Export-NPSConfiguration в целевой файл НЕ БУДУТ записаны никакие определенные на сервере шаблоны: ни шаблоны RADIUS-клиентов, ни шаблоны ключей, ни-че-го. Что полностью противоречит описанию командлета, в котором указано, что он выполняет экспорт всей конфигурации.

Но и это еще не все. При экспорте в файл будут перенесены ключи устройств (shared secrets), причем, открытым текстом. Это нормально, это ожидаемо. Неожиданностью стало, что даже в активной конфигурации, которая вот прямо сейчас крутится на сервере, ключи в устройствах забиты тоже открытым текстом.
Но и это еще не все! Если устройства в конфигурации заданы с ключами на основе шаблона ключей, то записаны эти ключи все равно будут явно, а не в виде ссылки на шаблон. И это заставляет меня очень сильно печалиться. Потому что следствием этого является полная неспособность командлета Set-NPSRADIUSClient задать новому устройству ключ на основе шаблона. Я могу получить объект шаблона ключа, но не могу передать его в устройство. Точнее, могу, но записан ключ будет все равно в явном виде.

И это все, черт побери, совершенно иррационально.

@темы: Этот безумный мир, PowerShell, Security

---

Запеканка

Давно под этим тегом ничего тут не пробегало. А запеканку делать самому до этого не доводилось. Пора исправлять упущение, а заодно и "выпрямлять руки".

На снимке выше - все, что нам понадобится для запеканки с картошкой, луком и курицей. Поехали!


Для начала озаботимся соусом. Прост до безумия - смешать майонез и сметану в любимой пропорции да сдобрить специями. Набор специй, опять же, диктуется исключительно личными предпочтениями, у меня там сейчас хмели-сунели, черный перец да карри.


Все, что укладывается в форму для запекания, режется на тонкие пластинки.


Смазываем форму маслом и раскладываем компоненты по слоям. Сначала лук...


Потом картошка...


Уложенную картошку замазываем приготовленным ранее соусом.


На соус укладываем куски куриного филе.

Первая итерация закончена. Далее просто повторяем до тех пор, пока не кончатся припасенные продукты. Тут у меня вышло почти три слоя. Почти. Курятины на третий не хватило, но я и не шибко к этому стремился.


Последний слой обильно посыпаем тертым сыром. Ага, покажите мне хоть одного человека, которому сырная корочка не нравится

Вид в профиль.

После этого - разогреваем духовку, и отправляем в нее форму. Собственно, запекаться. Сразу скажу - я понятия не имею, сколько в моей духовке градусов, так как термометра в ней нет (подозреваю, что и не было никогда). На минимальном огне запеканка у меня готовится час. В интернетовых вариантах этого рецепта указано, что хватает 35-45 минут... не знаю, либо там огонь по-сильнее делают, либо еще что-то. Мой выбор - чуть подольше, но с гарантией, что блюдо не сгорит в печи

Через час можно вынимать:


Слегка остудить, и можно поедать

@музыка: Celtic Woman - Skyrim Theme (рекомендации Яндекс.Музыки в последнее время - отдельный разговор)

@темы: Берем 7 кило еды...

---

Protocols...

И такое бывает XD

UPD. В соседнем чате порадовали: по этому протоколу по сети гоняется только одна фраза - ТЫ НЕ ПРОЙДЕШЬ!

@музыка: Ben Prunty - Hit the Deck

@настроение: !!!

@темы: Этот веселый мир

---

Switch

Хорошую штуку узнал сегодня про Switch(). Раньше для проверки значений я использовал этот оператор сугубо простым методом:

switch($var) {
    "1" {some code}
    "2" {some code}
    .........
}

А оказалось, что можно, например, и вот так:

switch($var) {
    {$_ -lt 5} {some code}
    {$_ -ge 5} {some code}
}

И еще много чего этот оператор позволяет, вплоть до регулярок!

@музыка: Australis - Truth of faith

@темы: PowerShell, Scripting

---

About logs...

Полагаю, таким журналом рано или поздно хотел бы обзавестись каждый сотрудник каждого предприятия. Что ж, кто-то свою мечту реализовал. Респект тому человеку!

@музыка: Iron Maiden - The Clansman

@темы: Этот веселый мир

---

Да что с этим миром не так?

Без лишних слов:

Это - драйвер. Просто драйвер USB Wifi донгла. Гигабайт.

@темы: Этот безумный мир

---

Tales of Zestiria - безумие

Прикупил на распродаже в стиме означенную в заголовке игру. Что я могу сказать... ТАКОГО я не ожидал. Суть проблемы выражается вот в этом скрине:

Я ни разу не видел, чтобы стим не позволял транслировать какую-либо игру. Но все намного интереснее. Это не стим. У платформы Valve вообще никаких средств блокировок нет, иначе зачем им было вообще реализовывать эту фичу. Нет, это творчество компании-создателя данной игры - Bandai Namco. Блокировка прописана в коде самой игры!

Можно много рассуждать о том, дебилизм это или нет. Но меня возмутил не столько сам факт блокирования трансляции (хотя и он тоже), а то, как именно это было сделано. Проблема в том, что в момент подключения зрителя полностью блокируется управление, и при этом НЕ ПРЕРЫВАЕТСЯ игровой процесс. То есть если во время твоей схватки с ластом или вообще в бою кто-то решил посмотреть, как ты лупишь врагов - тебе хана, без вариантов. Потому что у тебя будет черный экран, то же самое увидит и зритель, а в это время вражина совершенно безнаказанно претворит в жизнь свои самые темные фантазии с участием твоей группы персонажей.

Спасают ровно два действия - либо отключение зрителя/-ей, либо перезапуск всей игры с глобальным выключением трансляции в клиенте Steam.

Авторские права, лицензии - все это можно как-то понять. Но когда это напрямую мешает игровому процессу - за подобное надо карать. И разница между восточным и западным менталитетами, на которую многое сбрасывается, оправданием тут не может быть от слова совсем.

Подозреваю, что ровно тот же самый подход применен во всех играх серии "Tales of...".

@темы: Этот безумный мир, In-game

---

Xpath #2 - все еще боль...

... но, как оказалось, очень быстрая. Настолько, что придется к ней привыкнуть, несмотря на вырвиглазный синтаксис. Берем простой код, где в памяти крутится XML-файл на два с половинкой мегабайта (нужно выбрать одну единственную ноду), оформляем его дважды, используя разные подходы, и обрамляем это дело в командлет measure-command {}, который и покажет разницу. Код вот такой:

$ConfigFile = "$env:USERPROFILE\documents\1.xml"
[xml]$xml   = Get-Content $configFile

$MAC = "0017C821cdc1"
(measure-command {
    $test = (select-xml -xml $xml -xpath "//Root/Children/Microsoft_Internet_Authentication_Service/Children/Proxy_Policies/Children/*[contains(translate(@name,'abcdef','ABCDEF'),translate(""$MAC"",'abcdef','ABCDEF'))]").node
}).TotalMilliseconds

(measure-command {
    $test1 = $XML.root.Children.Microsoft_Internet_Authentication_Service.Children.Proxy_Policies.Children.ChildNodes | where {$_.name -like "$MAC*"}
}).TotalMilliseconds

Разница - больше, чем сто раз в пользу XPath. 9 мс против 1202 мс. СТО РАЗ, КАРЛ!!!

За подобное увеличение скорости работы я готов простить даже то убожество, в каком приходится записывать регистронезависимый поиск в атрибутах ноды. Да-да, я вот про это самое contains бла-бла-бла. А все потому, что Select-XML регистрозависим целиком и полностью. Как в области структуры XML, которую указываем в XPath (имена нод/атрибутов), так и в области значений атрибутов.

Короче, грядет перепись пары-тройки модулей...

@музыка: Dance with the Dead - Skeletons in the Attic

@темы: PowerShell

---

New Game!

Скринов за два сезона нарезано было довольно много, но их еще в кучу надо собрать. Так что пока... Пока на сцене директор компании Eagle Jump, звать ее Shizuku Hazuki, и она хочет рассказать про свою политику найма персонала

@настроение: !!!

@темы: Этот веселый мир, Anime

---

AD Inter-site replication

Чтоб не забыть. Как настроить межсайтовую репликацию с минимальными задержками:
blogs.technet.microsoft.com/qzaidi/2010/09/23/e...
и
pertorben.wordpress.com/2016/01/12/enable-immed...
Минимальный интервал по-умолчанию - 15 минут, для лаборатории из двух и более сайтов - это боль. Теперь хоть знаю, как эту боль избежать, и получить межсайтовую репликацию со скоростью внутрисайтовой.

@музыка: Sergey Eybog - Get to know me better

---

Summer

Ну что, дождались. Всех с первым днем лета. И пусть оно будет бесконечным!

@музыка: Sergey Eybog - Everlasting summer

---

Захотелось странного

Наконец-то дошли руки обновить кейс для своей карты-пропуска на работу.

Теперь меня интересует ровно два вопроса:

1. Опознает ли кто-то из коллег или охраны(sic!) этот символ?
2. Если никто не опознает, как быстро меня повяжут словно какого-нибудь сатаниста окаянного?

Поживем, увидим

@музыка: W.A.S.P. - Burn

@темы: Этот веселый мир

---

Windows Server 2019

Почитал я новости по поводу новой операционки, и что-то мне грустно стало. И без того кастрированную редакцию WIndows Nano Server обрезали еще больше. Слова, полные боли:

Microsoft is removing all physical features from Nano Server. That means that drivers will be removed. Hyper-V will be removed. SOFS will be removed. Failover Clustering will be removed. In short, you will not be able to install Nano Server on a physical virtual machine. In fact, you will not be able to install Nano Server into a VHD either. There will be no virtual machine support.

А ведь надежд на именно эту редакцию было ой, как немало. Увы.

Покрутил новую среду управления - Windows Admin Center. Если совсем просто - взяли некоторые куски Server Manager'a и запихали в веб. Теперь сервером можно рулить прямо из более-менее современного браузера. Примерно вот так:

В принципе, даже удобно. Но и тут есть засада. Выражается она вот именно в этой кусочности подхода - в Admin Center есть даааалееекоооо не всё, что нужно. Настройки ролей, например, нет. Можно только их установить или удалить. А конфигурация - извините, это уже в старом добром Server Manager или... Powershell. Да, вот за пункт Powershell - почет и уважение. В принципе, кроме него больше ничего и не нужно-то, если по уму. Но ведь хочется еще и какого-никакого, а комфорта. Admin Center может его предоставить, потенциал есть. Да только раскроет ли его MS...

@музыка: Epic North - Scimitar

---

Понедельник - день тяжелый.

Пожалуй, за последние несколько лет это был, действительно, самый идиотский понедельник, какой я только могу вспомнить. Подумать только, один из тех, когда я выходной. Отдыхай себе, никого не трогай, наслаждайся жизнью. Щаз!

Встать раньше будильника в семь утра только потому, что больше сон просто не шел.

Буквально через час понять, что ни с того, ни с сего начинает жестоко вырубать - отправиться досыпать. И увидеть в это время сон, который с полным правом могу назвать кошмаром. Родственники, а точнее, родители.

Проснуться где-то в 11 часов от сообщения на мобильник. В голове крутятся сохраненные в памяти детали сна. Ррр... Спасает одно, от кошмаров я довольно быстро отхожу.

Весь день провести в каком-то подавленном состоянии, постоянно поглядывая в сторону одеяла. Шутка ли - на улице почти тридцатник жары, а в квартире - хоть мясо складируй как в холодильнике. Осложняется ситуация тем, что на улицу выползать нет никакого желания.

Вечером таки выпинать себя в сторону бассейна. Доехать туда на велике, с удовольствием поплескаться в воде, и по выходу из здания бассейна обнаружить, что велик угнали. Какая-то сволочь таки перекусила трос, и поминай двухколесного друга как звали. Ощущение какого-то непреходящего идиотизма, вкупе с тем, что сотрудники бассейна на вопрос - а можно ли гнянуть за написи камеры тут же принялись играть в увлекательнейшую игру под названием "футбол": мы ничего не знаем, обратитесь вон туда, а вообще там камера не просматривает. 4 инстанции...

Поскольку дело было уже вечером, по известной русской традиции звонок в ОВД ни к чему не привел, трубку брать уже никто не собирался (некому), а в гугле около значка того самого ОВД красовалась надпись "ЗАКРЫТО".
Морально готов, что велик уже не найдут и потихоньку строю планы на покупку замены. К слову, мысль о замене не столь давно таки посещала.

Хотя не могу сказать, что был как-то прям дико расстроен пропажей. Нет, скорее хотелось ржать, мол, мироздание, чем еще удивишь?
Но, несмотря на ржач, если узнаю, кто увел велик - огрею охламона по голове U-lock'ом, который теперь собираюсь купить вдовесок

Лучше бы не ржал. Самое "вкусное" мне приготовили на десерт. Ночь. Тоже сон. Да только в отличие от утреннего этот не сам кошмаром является, а превращает в кошмар жизнь после пробуждения. По крайней мере так было раньше. Сейчас - уже много проще...

Короче, понедельники не зря люди ненавидят. Ой, не зря...

@музыка: Земля Ветров - Город под пеплом

@настроение: серое. Просто серое.

@темы: Этот безумный мир

---

Надоело.

Отныне и навсегда. Если еще раз позвонит какая-нибудь тварь с незнакомого номера, и после снятия трубки я буду поставлен в очередь на ожидание, пока со мной соизволят поговорить - звонок будет сброшен нахер, а номер - занесен в блок-лист. Задолбали.

Слышишь, Юникредит Банк? Это тебе адресовано.

@музыка: Земля Ветров - Город под пеплом

@настроение: Enrage!

---

Avengers - Infinity War

Отсмотрел. Вердикт выражается одним словом, не совсем приличным - ояебу.

Звездный Лорд. Никакой он не Лорд, он Граф. Граф Дэ Бил. На месте Старка я бы его придушил собственноручно, кабы тот не стерся из реальности.

Тор - без комментариев, ибо там совсем уж жесткая нецензурщина.

За Стрэнджа ничего говорить не буду - стандартный сценарный ход.

Ну и звезда шоу - Танос. Захватить камень реальности и НЕ ИСПОЛЬЗОВАТЬ ЕГО ПО ПОЛНОЙ. Это за гранью. Хотя я понимаю, тогда бы фильма не было.

За финал - пять баллов, давно пора была эту звездную команду проредить. Символично, что Старк таки остался.

Жаль только, что кадры с пасторалью и умиротворенным Таносом немного не те, что ожидалось. Я на полном серьезе думал, что он сейчас выйдет на крыльцо, посмотрит на результат трудов своих, картинно так зевнёт, и скажет - Эх, хорошо!

@темы: Этот безумный мир

---

Восточное кольцо - часть первая

Начало положено...

Но что-то не шибко мне понравилось по Московскому после Ям-Ижоры ехать. Все время в гору, как всегда - против ветра, да еще и дурные фуры сбоку носятся. Короче, опасно там.

@музыка: E-Mantra - Starlights

@темы: Joyride

---

Windows 10 Update

Винда-десятка сожрала какую-то крупную обновку. Никак, очередной Creators Update. И опять взялась за свое:

Лечение, как и в стародавние времена, весьма простое - запустить инсталлятор Classic Shell в режиме Repair.

Однако, простота лечения ни в коей мере не умаляет дебилизма тех, кто принял решение о блокировке шеллов на уровне ОС.

@музыка: Nigel Stanford - One Hundred Hunters

@темы: Этот безумный мир

---

Firefox Sync

Отломался. Где-то с месяц назад, наверное. В конце концов меня это достало, полез разбираться. Результаты неутешительные: необходимость собственного прокси уже реально можно трактовать как критичную для нормальной жизни в сети. Решение до банальности простое - добавляем в список проксируемых следующие маски:

*.firefox.com - для возможности авторизации
*.sync.services.mozilla.com - собственно, служба синхронизации
*.settings.services.mozilla.com - служба синхронизации параметров как самого Fx, так и его дополнений.

Ну или просто проксировать весь трафик до *.mozilla.com.

После этого все работает.

Слава Роскомпозору!

@настроение: мрачноватое для начала дня

@темы: Этот безумный мир

---

Not Alva. Not me!

Что за проклятый такой город? В три стороны света на велике ехал против ветра! XD Ну хоть на возврате на базу прокатился с ветерком, как полагается.

@музыка: Bryan El - Solaris

@темы: Joyride