Архив автора Argon

Особенности балансировщиков нагрузки в Azure

2016-10-20, 15:30 / Argon

В этой заметке я приведу выявленные на собственном опыте возможности, ограничения и другие особенности балансировщиков нагрузки в Azure.

Как подключиться по RDP к компьютеру в Azure AD

2016-09-12, 00:20 / Argon

Начиная с Windows 10 версии 1511 (если кто не понял, цифры означают год и месяц), появилась возможность «включать» машину в Azure AD, что позволяет входить в нёё всем пользователям вашего тенанта Azure AD под своими учетными данными вида user@domain.com. К сожалению, без дополнительной настройки не работает подключение к удалённому рабочему столу. Чтобы он заработало, для […]

Используем OneDrive для хостинга картинок

2016-09-08, 15:40 / Argon

Хотя OneDrive и позволяет расшаривать картинки, но ссылки, которые он выдаёт https://1drv.ms/i/s!Amlzj8iXNyRkiugA0LRoWwrT8JZO3g …на самом деле ведут не на сам файл с картинкой, а на веб-страницу с ней. Что делать, если нужно получить истинный адрес файла, который можно будет использовать для вставки картинок на веб-страницы, а также в других местах вроде фотографии контакта в Lync / […]

Выпускаем SSL сертификаты без установки Certification Authority

2016-09-07, 14:10 / Argon

Иногда для тестовых целей могут понадобиться сертификаты, но не просто самоподписанные, а с расширением SAN и входящие в иерархию с одним корневым сертификатом. Если по такому случаю не хочется поднимать полноценный PKI, то можно построить его подобие с помощью команды PowerShell New-SelfSignedCertificate, которая в Windows 10 позволяет делать удивительные вещи.

Настройка Point-to-Site соединения к Azure

2016-09-06, 20:30 / Argon

Осуществляется по статье Configure a Point-to-Site connection to a VNet using PowerShell. Практически всё очевидно и понятно, кроме момента с выделением пула адресов для клиентов VPN и того, как быть с самоподписанными сертификатами.

Магический DNS в Azure

2016-09-06, 14:20 / Argon

Обычно в виртуальных сетях Azure IaaS отказываются от встроенного в платформу разрешения имён DNS и самостоятельно настраивают пользовательские адреса серверов DNS, поскольку компьютерам требуется членство в службе каталогов AD (локальной либо вынесенной в облако). К сожалению, настройка пользовательских DNS пока выполняется на уровне всей виртуальной сети и не учитывает специфику подсетей. Однако, возможна ситуация, когда […]

Миграция объектов между доменами Active Directory

2015-11-11, 01:00 / Argon

В этой статье я расскажу о том, как правильно организовать процесс миграции пользователей и ресурсов между доменами Active Directory без прерывания доступа. В статье будут рассмотрены: общий подход к миграции как работает SID History сценарии миграции и подход к администрированию для каждого из них Для понимания изложенного в данной статье материала требуется понимание предыдущей статьи […]

Построение ролевой модели в Active Directory

2015-09-01, 21:00 / Argon

В проектах по Active Directory я регулярно сталкиваюсь с задачами и вопросами от заказчиков, для которых требуется понимание двух тесно связанных между собой тем: как грамотно организовать доступ к ресурсам с помощью групп как организовать процесс миграции учетных записей и ресурсов без прерывания доступа Эти аспекты работы Active Directory Domain Services критически важны для удобной, […]

Предложения по улучшению Тинькофф Банка

2015-03-22, 15:30 / Argon

Мне настолько надоело ругаться со своим Ситибанком и решать самые банальные вопросы неделями, что к альтернативным банкам я присматривался уже давно. Мне довелось увидеть ролик о новом интернет-банке Тинькофф, и я был весьма впечатлён. Решил попробовать этот банк на своей шкуре. Ну что сказать, Тинкфофф Банк пока держит впечатление лучшего из банков, которыми мне доводилось […]

Подключение Windows Azure IaaS к локальной сети

2012-07-28, 01:00 / Argon

На внутренней конференции Microsoft из уст самого Марка Руссиновича я узнал, что в составе облачного сервиса Windows Azure наконец-то появился полноценный IaaS (инфраструктура как сервис), который называется Virtual Machines and Virtual Networks. Ранее в составе Windows Azure предлагался PaaS, который я не воспринимал всерьёз: список предлагаемых сервисов был скуден, а сами сервисы были настолько ограничены, […]