» Openfire (Wildfire/Jive Messenger) часть 3

доброго дня.
есть такая проблемка:
не коннектится pandion из внешней сети к серверу, установленному во внутренней сети.
и это после перехода нового провайдера.
на прошлом провайдере - все норм. как только перешли на нового провайдера - перестал коннектится. провайдер никаких портов не закрывает, настройки на ISA не менялись (изменились только настройки внешнего сетевого интерфейса).
сейчас естественно пытаюсь и правила в ISA пересоздавать и порты менять - без толку.
есть у кого-нибудь идеи в чем трабла?

В общем про время в СПАРКЕ решилось так, поменял часовой пояс +3 Багдад на сервере и на клиентах, после перезагрузки все заработало. До этого стояло +3 Калининград

Добавлено:
Я так понял это проблема сопоставления временных зон в java

Итак, победил неправильное время в клиентах Spark

История: В связи с не-переходом на зимнее время на компьютерах сети создан новый часовой пояс - Minsk Standard Time, UTC+3 - в системе и всех программах все прекрасно, проблемы только в клиентах Spark. Скачиваем tzupdater,
Цитата:

http://www.oracle.com/technetwork/java/javase/tzupdater-readme-136440.html
http://www.oracle.com/technetwork/java/javase/downloads/index-jsp-138363.html#timezone

,
но не забываем - у нас своя java и на сервере, и на клиентах, т.е при запуске tzupdater надо учесть, которая Java обновляется. В итоге появился скрипт:

rem Правим часовые пояса, если еще не исправлено

regedit /s "\\server\NETLOGON\HKLM_TZ_Minsk.reg"

rem Обновляем time zone

"c:\Program Files\Spark\jre\bin\java.exe" -jar "\\server\NETLOGON\Scripts\Spark_tz_fix\tzupdater.jar" -u -v -f

rem Копируем исправленный tzmappings

copy /y "\\server\NETLOGON\Scripts\Spark_tz_fix\tzmappings" "c:\Program Files\Spark\jre\lib\tzmappings"

Исправление tzmappings - строчки с Europe/Minsk привести в соответствие с названием часового пояса в реестре,

Minsk Standard Time:4,5:BY:Europe/Minsk:
Minsk Standard Time:4,5:BY:Europe/Minsk:

Теперь все работает - скрипт добавлен в логон-скрипт пользователей, у всех настроится автоматически, на сервере поправлю вручную.

Цитата:

Yaromaxx

а может проще сразу закинуть обновленные файлы логон скритом

garbals
Можно и так, но я решил обновить на каждой машине, более того - tzupdater делает резервную копию того, что обновляет.

а как предотвратить запуск скрипта несколько раз одним пользователем ?

garbals

Цитата:

а как предотвратить запуск скрипта несколько раз одним пользователем ?

конструкция с проверкой чего либо создаваемого вместе со скриптом

if exist %appdata%\mark.txt goto end

start script.name
xcopy ..\netlogon\mark.txt %appdata%\*.* /Y

:end

а можно и psexec.exe попробовать запустить
или на всем домене или по списку в файле вот только не сильно знаком с psexec

victorae - именно так, после выполнения скрипта копируется .flg файл и перед выполнением скрипта проверяется его наличие. Тут я это не писал, чтобы не усложнять, да и контролировать можно по разному.

garbals
psexec - сверхмощная вещь, постоянно ей пользуюсь, но - как учесть выключенные компьютеры (отпуск, больничный и т.д.). Я часто делаю так: сначала запускаю сценарий или команду через psexec, а потом прописываю в логон-скрипт с проверкой - в итоге получается быстрее.

Цитата:

Yaromaxx

запускаю так psexec.exe \\192.168.1.5 -s -d "\\domain\install.bat"

подскажи пример как запустить скрипт под учеткой пользователя который залогинен на удалённом компьютере
и как запустить по списку в файле

garbals Оффтоп, но все-таки отвечу.
По списку - создаем список компьютеров, формат - каждая строчка - имя компьютера, например:

computer001
computer002
computer003

сохраняем его, например, в computers.lst, потом пишем в командной строке:

psexec @computers.lst -s -d "\\domain\install.bat"

Про запуск под учеткой залогиненного пользователя - пока не нашел решения, пишу такие команды в логон-скрипт с проверкой необходимости выполнения.

приветствую всех
Ставлю openfire 3.6.4. Пользователи должны браться из AD. В AD все юзеры разделены по группам-отделам: adm, buh, otk и тд. Группы лежат в стандартном контейнере Users. Всего 13 групп. Что нужно правильно прописать в User Mapping и Group Mapping ?
То есть нужно чтобы потом в миранде была такая же древовидная структура отделов .

Yaromaxx

Цитата:

Про запуск под учеткой залогиненного пользователя - пока не нашел решения

psexec тут тебе не поможет, для запуска под учеткой пользователя помогут только логон скрипты.
ssi
для "древовидности" нужно в ОФ названия групп делать разделенные слэшем. т. е. имя групп д. б. вида уровень1\уровень2\уровень3. тогда группы в миранде будут вложенные.

как 3.7.1 кстати работает? ничего не отваливается? а то тут наконец-то на freebsd порты обновились неделю назад. вот думаю, обновлять или так оставить

mattveiko
Вроде ничего, все в порядке, правда под форточками 2003- но проблем пока не видел.

mattveiko

Цитата:

как 3.7.1 кстати работает?

Под в2000 неконтролируемо съедает 900мб оперативки из 1гб выделенных, после чего начинаются глюки с доставкой сообщений и отваливанием клиентов. На 3.6.4 такой проблемы нет.

Цитата:

Исправление tzmappings - строчки с Europe/Minsk привести в соответствие с названием часового пояса в реестре,

Minsk Standard Time:4,5:BY:Europe/Minsk:
Minsk Standard Time:4,5:BY:Europe/Minsk:

не подскажешь где в реестре глянуть часовой пояс!
Но решение с часовым поясом:

Russian:6,7::Asia/Muscat: - работает
А вот как правльно просписать из реестра для Москвы?

lolobrigit

С подробностями:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Time Zones\Minsk Standard Time]
"Dlt"="Минское время (зима)"
"Std"="Минское время (зима)"
"Display"="(UTC+03:00) Минск"
"TZI"=hex:4c,ff,ff,ff,00,00,00,00,c4,ff,ff,ff,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Time Zones\Minsk Standard Time\Dynamic DST]
"2010"=hex:88,ff,ff,ff,00,00,00,00,c4,ff,ff,ff,00,00,0a,00,00,00,05,00,03,00,\
00,00,00,00,00,00,00,00,03,00,00,00,05,00,02,00,00,00,00,00,00,00
"2011"=hex:4c,ff,ff,ff,00,00,00,00,c4,ff,ff,ff,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00
"FirstEntry"=dword:000007da
"LastEntry"=dword:000007db

Добавлено:
victorae

Вот что подсказали с утечкой памяти: xmpp.pep.enabled=false и отключить HTTP binding.

Правда, у меня служба OF рестартует каждое утро - должен стабильно работать только в рабочее время - используется внутри сети, но с этими настройками должно работать нормально и без ежедневных рестартов.

Yaromaxx

Цитата:

Вот что подсказали с утечкой памяти: xmpp.pep.enabled=false и отключить HTTP binding.

без PEP не будет работать х-статусы.. а если в 3.6.4 они работают то какой смысл в 3.7.1?
хттп биндинг отключен..

victorae

Цитата:

не будет работать х-статусы

- что за оно? И насколько оно надо?

Yaromaxx
когда кроме "Онлайн" или "Отсутствую" светится еще "Ушел на работу", "Гуляю" или настроение "Злой" и т.д.

victorae - вроде как нужная вещь, но пока как-то хватает Онлайн/Отошел - больше не просят Странно, конечно, что рекомендуют это отключить - но у нас пока так.

Yaromaxx
А если ты онлайн, но злой и работаешь, а тебя домогается секретарка - как быть?

victorae - сложно, придется включать pep - посылать прямо вдаль нельзя

Yaromaxx
Есть еще одно решение для обновления спарк:
качаем файл как сказано выше с сайта ORACLE
http://www.oracle.com/technetwork/java/javase/downloads/tzupdater-download-513681.html
распаковываем и запускаем таким образом:
"C:\Program Files\Spark\jre\bin\java.exe" -jar C:\tzupdater.jar -u -v

lolobrigit
Именно это я и сделал, и даже писал тут про это, но после этого все равно надо править tzmappings - просто если создан новый часовой пояс, то обновление от Oracle про него ничего не знает.

Кто нибудь сталкивался со следующим:
OpenFire 3.7.1, корп. Миранда 0.9.20, LDAP + AD Groups + ништяки

В Миранде юзеры, находящиеся в двух группах в AD одновременно, показываются только в одной группе. Openfire судя по всему отдает нормально - в клиенте psi++ видно в двух группах сразу.
Возможен ли в миранде юзер в двух группах одновременно? Куда копать...

avter
миранда не умеет показывать одних и тех же юзеров в нескольких группах. в теме про это уже писалось неоднократно.

Подскажите пожалуйста, где как подправить, что бы клиенты добавлялись в контакт-лист без авторизации ?

Porutchik
У миранды в настройках..