Česká zemědělská univerzita-Školní zemědělský podnik Lány

Quick info - vzdálený přístup: souhrn

Nová IP 195.113.176.162/30
Původní IP : 85.239.228.8 (ADSL)

Mikrotik
http://195.113.176.162:8080/
admin 1:bktNRkFYWnFGSRkZKA==
přístup pouze z domečku, KTF

HVA
MSTSC /V:195.113.176.162:3399
HVA\Administrator 1:ek1CQEkRExIUIw==
přístup pouze z domečku, KTF

DSA
MSTSC /V:195.113.176.162:3392
LANY\Administrator 1:YmBhZyUiNikyCT4xUA==
přístup pouze z domečku, ...

SIDUS
MSTSC /V:lany.firmy.uvt.cz:3393
Administrator/1:UVNSVBYRBRoBOg0CYw==
SIDUS\CHLADOVA 1:DD08OAg/ODlsbm9oXg== (důležité: přihlašovat se místním uživatelem, nikoli doménovým! Pak spustit ručně Sidus Server (? C:\4D15\4Dserver\4d Server.exe) jako administrator a načíst konfiguraci: Soubor->Otevřít oblíbené->Sidus.4DC)
přístup pouze z domečku, ...
plus RD Gateway RDP na https://lany.firmy.uvt.cz/RDWeb viz AME03

IPMI
http://195.113.176.162:8888/
uvt 1:bj4KFRQNK25d
(přístup povolen pouze z domečku a KTF)

ADSL modem Comtrend
již se nepoužívá
http://10.0.1.1/
jméno: admin
heslo: spravce
(přístup pouze z LAN)

Obecně

hlavní budova - ředitelství (tam jsou i servery), dále další přidružené provozy viz níže, které žijí částečně vlastním životem

Pracovní doba

administrativa i jednotlivé farmy funguji různě, vždy se domlouvat s konkrétním člověkem předem. Většinou dělají od rána třeba od šesti/sedmi a končí dřív (ve 14-15hod)

Kontaktní osoba

ředitel: ing. Martin Křenek

Mail server spravuje OIKT, viz kontakty zákazníka KlientCeskaZemedelskaUniverzita, kde pracuje náš/uvtí Jan Richter

Kompletní kontakty jsou na jejich stránkách (včetně funkcí, kdo co dělá)
https://lany.czu.cz/cs/r-11157-kontakty

web

https://lany.czu.cz/cs/

Servery

HVA - fyzický počítač
DSA - virtuál
SIDUS - virtuál
ESET ERA - virtuál

UPS

APC SMART-UPS 1000 RM

připojeno k HVA přes USB

APC Smart-UPS SC 620

na Farmě Ruda (kravín)
baterie v UPS byly měněny v 12/2011

Lokalni sit a internet

Vzdálený přístup

viz Mikrotik

Internet

Provider	UVT/Casablanca/O2
Linka	viz níže
Pevná IP	lany.firmy.uvt.cz

Připojeno optikou přes univerzitu. V racku mají svůj switch, kde je optika ukončena. Z něho jde kabel do našeho Mikrotiku. V portu 4 na našem Mikrotiku je síť 10.100.0.0/24, která vede zpět pro potřeby univerzity. Mají tam Fortigate.

Tel. cislo			Linka podle ADSL objednavek
313572735	Easy.ADSL 2048/128 12GB	rudalany@uvt.cz	Easy.ADSL 2048/128 12GB novy modem je
313502281	Easy.ADSL 2048/128 12GB	lp@uvt.cz	Easy.ADSL 2048/128 12GB Stary modem
313502030	Easy.ADSL 512/128 5GB	lany v(e) uvt.cz	Easy.ADSL 4096/512 35GB novy modem je

Lokalni sit

IP adresy

DHCP přiděluje Mikrotik

Stanice

viz "nové očítače"

Nové heslo pro local uvt je v Syspassu!

Antivir

ESET NOD32 Antivirus Business Edition

na HVA je virtál s ESEt konzolí, ale zatím nefunguje

Licence podrobněji

Dříve jim ČZU nechtěla dát školní licenci na nic, jedině za peníze, takže všechny licence kupovali sami (OEM Win a Office). V dubnu 2008 se zdálo, že nárok na školní licence mají - detaily pan Adam z OIKT,adam@oikt.czu.cz, ale ve finále jim opět řekli, že na ně nárok nemají, protože mají samostatné účetnictví... takže kupují vše od nás a obvykle opět OEM.

2007 Microsoft Office system

toto bylo nalezeno pomocí utility Product Key Finder:
PC paní Fišerové, PC105
G2WVW-Y8QYM-2F3R8-2MMGF-84GDQ

PC pana Křenka, PC109
CQD42-H6D6D-Y7K2W-M7KHT-C7DMD

MS Office 2010 (OEM)

Office 2010 pro podnikatele, nepřenositelná licence pro 1 počítač
PC vrátnice:
FBBX6-YPXT6-YHCKF-CTFXM-B7H3R

Servisní disk
\\DSA\SERVIS (pozor, skupina Everyone tam smí číst!!!)

Instalační CD a licence
něco u sebe mají uživatelé, něco je na společné hromadě v serverovně(někde)

Nastavení pošty

Protokol	POP3
server	posta.rektorat.czu.cz, mail.rektorat.czu.cz
uživatel	jen login bez domény, bez zabezpečeného ověřování hesla
SMTP + port	smtpjesenice.uvt.cz

POP3 na portu 110 je povolena na FW CZU pouze pro sítě 85.239.229.0/24 a 85.239.228.0/24
POP3 SSL je povolena odkudkoliv
IMAP jede na portu 993 SIMAP, jsou ale problémy s češtinou

https://mail.rektorat.czu.cz - webové rozhraní, kde je možné měnit heslo ke schránkám

pár hesel do mejlů:
szp v(e) lany.czu.cz - szp/szp060307
rieger v(e) lany.czu.cz - rieger/rie310511
fiserova v(e) lany.czu.cz - fiserova/fis1307
rumlova v(e) lany.czu.cz - rumlova/rum010811
hrdlickam v(e) lany.czu.cz - hrdlickam/LANYhrdlickaminicial
rinagel v(e) lany.czu.cz - rinagel/rin120607
kadlecf v(e) lany.czu.cz kadlecf/kad150115

---

Dulezite aplikace a data

Instalace certifikátu do Komerční Banky

v MSIE se otevře adresa:
https://www.mojebanka.cz/CertWizard/?L=CZ
a pak se postupuje podle pokynů, kde není žádná záludnost (Osobní certifikát na čipové kartě, klik, atd...). Nezbytnou podmínkou je, že jsou v PC ovladače USB čtečky čipových karet, že je čtečka připojená a že je v ní zasunutá i ona karta. Dále musí být v počítači Java (JRE).

Přihlášení k síti

Všichni se přihlašují do domény "LANY" svým příjmením (jméno a heslo stejné)

MultiCash

Program běží lokálně na stanici fiserova, pro přesun je potřeba překopírovat komplet adresář MCC30. V adresáři DAT v souboru csub.pro zkontrolovat, že řádek ZBASEIP odpovídá názvu stanice a ve stejném adresáři jsou soubory rname.zdb a rname.zix - oba dva smazat.

Magion

Instaluje se z CD, které má paní Fišerová u sebe, je tam i návod. Je to školní aplikace. Jakékoliv nejasnosti vysvětlí ČZU OIKT.

Sidus - 4D

Jedna se o aplikaci klient-server
kontakt na spravce firma Epos +420777228854 paní Chladová, info v(e) epos-ok.cz

umístění dat:
server 4d: C:\Program files\
databáze a samotný sidus: C:\sidus\
přístup jedné paní ze skladu:
Poláková:vera (na vyzkoušení)

u klientů je nainstalovaný sw na prohlížení 4d klient. Sám si prohledává síť a hledá, kde běží služba 4d server. Když není k dispozici instalační EXE, lze zkopírovat z (např.) "\\PC114\C$\Program Files\4DSQLV11" do cílové stanice tamtéž a ono to chodí, jen se při prvním spuštění musí odklikat a zafajfkovat/odfajfkovat několik oken/voleb tak, aby se nezobrazoval úvodní rozcestník a rovnou se to ptalo na připojení k serveru Sidus.

Přístup je tam přes RDP, slouží výhradně pro RDP z Rudy.
Z rudy z IP 85.239.228.147 je port 3389 RDP na přímo přesměrován na tento počítač. Přihlašují se tak, že spustí vzdálenou plochu do Lán, přihlásí se a spustí Sidus.
Z Rudy přistupují na SIDUS přes Remote GW lany.firmy.uvt.cz

Viz též Farma Ruda níže.

Posílání PDF e-mailem

v PDF Factory Pro musí být přímo v něm nastaven Thunderbird (ev. příslušný e-mailový klient)

Nastavení cest, Banka

v menu "Instalace" položka "Cesty pro exporty a importy" je mnoho cest (výchozí je např. C:\Sidus\EXPORTY\ ), kam se má co ukládat - zde pozor, když cesty neexistují, program neprotestuje, tváří se jako že ukládá, ale neukládá nic. Nicméně cesta pro ukládání platebních příkazů pro banku se nastavuje jinde: "Instalace" -> "Bankovní účty a pokladny"
Nastavení všech cest v Sidusu se ukládá na server a tím pádem se změna projeví u všech jeho uživatelů!!!

Posílání elektronického podání na ČSSZ

v Sidusu se podání vytvoří a Sidus ho automaticky uloží podle nastavené cesty (v našem případě H:\_Sidus\VYKAZY\eldp*.dat ) a v programu C:\RUNGUI\ELPODANI\CSSZ\sidus_cssz.exe se pak podání načte, zpracuje, prohlédne a pošle. Aby toto fungovalo, musí být ve Windows osobní certifikát pověřeného pracovníka (v našem případě p. Köhlerová) a certifikát ČSSZ. Pokud tento certifikát chybí, tak se musí naimportovat, paní Köhlerová má certifikáty ČSSZ uložené zde:
\\DSA\kohlerova\Kohlerova certifikáty\ a soubory jsou to např. DIS_CSSZ_2011.cer

Záloha Sidusu

provádí paní Chládová ručně

Zálohování

zálohování probíhá z HVA na USB disky, které je nutné ručně vyměňovat při každé návštěvě. Připojen je vždy jen jeden a zatím co druhý je v trezoru v účtárně. U disku je papír, kam se píše datum "protočení" (aby byl přehled).

Periferie

Konica Minolta
umístění: chodba
připojení: 10.0.0.17
HESLO: 1234567812345678
na každém počítači je sdílená složka SCAN, do které kopírka ukládá scany přes Sambu (využívá k tomu jméno a heslo místního uživatele na PC, na to pamatovat!)

OKI C530 color laser
umístění: účtárna, paní Fenclová
připojení: LAN (10.0.0.15)
drivery: CD v serverovně
web konfigurace (user/pass): admin/aaaaaa

OKI C321dn color laser
umístění: sekretariát, Libecajtová
připojení: LAN (10.0.0.16)
drivery: CD v serverovně
web konfigurace (user/pass): admin/aaaaaa (jméno lze root nebo admin nebo asi i cokoli jiného)

HP LaserJet 1022n
umístění: účtárna Bačkovská
připojení: LAN (10.0.0.11)
drivery: \\dsa\servis

HP Officejet
umístění: kancelář Kadlec
připojení: ?
drivery: CD v serverovně

HP Color LaserJet 2605dtn
umístění: autodílna Rinágel, Hrdlička
připojení: USB, lze i LAN (10.0.0.76)
drivery: \\dsa\servis + CD v serverovně

HP LaserJet M1522n MFP
umístění: sekretariát, Libecajtová
připojení: LAN (10.0.0.77)
drivery: \\dsa\servis + CD v serverovně

HP DeskJet 5652
umístění: náměstek, pan Bím
připojení: LPT
drivery: CD

HP Officejet
umístění: pan Křenek
připojení: USB/LAN (10.0.0.12)
drivery: CD u Křenka

HP
umístění: sklad náhradních dílů
připojení: USB
drivery: CD ve skladu

v serverovně leží HP InkJet? , co měla kdysi dávno v kanceláři p. Nová

Dislokovaná pracoviště

viz též WIFI

Autodoprava/Autodílna/Garáže

viz nové PC

Nastavení Thunderbirdu ve skladu:
email: sklad v(e) lany.czu.cz
heslo: skl123

kontakty:
pevná do skladu: +420 313 250 518
skladník pan Houda: +420 736 611 320

WIFI

Na hlavní budově jsou dvě AP. Ke každému je připojena panelová anténa. Antánz jsou uchyceny za komín. Jedna míří směr garáže/autodílna/sklad, druhá míří opačným směrem. Všechny AP a PC "za WiFi spojem" mají pevně přidělenou IP (v LDAPu je to samé v DHCP). Je to kvůli tomu, aby se s nimi snázeji pracovalo, když vypadne WiFi spoj.

Notebook autodílna (pan Hrdlička)

ač za Wi-Fi? spojem, nemá pevnou IP, ale dostává IP z DHCP (protože je to notebook)

Konfigurace AP

Je v režimu AP, fyzicky je umístěno na půdě na trámu. Na půdě jsou zásuvky 113 a 114. AP je zapojeno do 113. Vlez na půdu je na konci schodiště a sklápěcí schůdky se musí stáhnout dolů hrubou silou.

<pre> IP Address: 10.0.0.249 Subnet Mask: 255.255.255.0 Default Gateway: 10.0.0.1 SSID: CZUSZPLANYZAPAD WPA2(AES): hlavnibudovaap1 Webconfig user: Admin Webconfig pass: konfigurace </pre>

<pre> IP Address: 10.0.0.250 Subnet Mask: 255.255.255.0 Default Gateway: 10.0.0.1 SSID: CZUSZPLANYVYCHOD WPA2(AES): hlavnibudovaap1 Webconfig user: Admin Webconfig pass: konfigurace

</pre>

AP Garáže/Autodílna

Je v režimu klient, fyzicky je umístěno v elektrokrabici pod krovem z venku na omítce. Pro fyzický přístup je nutné objednat vysokozdvižnou plošinu!
PC: 10.0.0.150 (PC112)
AP: <pre> IP Address: 10.0.0.251 Webconfig user: Admin Webconfig pass: konfigurace

</pre>

AP Sklad

Je v režimu klient, fyzicky je pověšeno na zdi pod oknem v kanceláři skladníků.

AP: <pre> IP Address: 10.0.0.252 Webconfig user: Admin Webconfig pass: konfigurace

</pre>

---

Váha Nové Strašecí

místní specifikum je vážní program, u kterého obsluha vyžaduje, aby docházelo k vyplnění údajů zákazníka na nově otevřeném vážním lístku přečtením čárového kódu (Code 39) z předchozího vážního lístku téhož zákazníka. Celá "finta" spočívá v tom, že při otevření nového vážního lísku bliká kurzor v poli, kam se vyplňuje SPZ. Normálně nastavená čtečka přečte kód, který se do tohoto pole vloží a nic se nestane. Vážní program vyžaduje, aby čtečka uměla za tento kód připojit znak "%". Tím program "chytře" pozná, že se nejedná o SPZ ale o čárový kód a pokusí se jej interpretovat a najít podle něj zákazníka a jeho údaje do vážního lístku pak vyplnit. Toto zafunguje i tak, že se % dají za načtený kód ručně z klávesnice (což obsluha ovšem dělat nechce).

Čtečka Honeywell

Námi dodaná čtečka Honeywell Voyager 1250g (05/2016) se musí naprogramovat takto (aby čtečka čárového kódu četla čárový kód jako číslice, nikoli jako +ěščřžýáíé a navíc ještě přidávala za přečtené číslo znak % a nepřidávala CR ani LF):

Programování:
Set custom defaults
IBM PS/2 with CR suffix
Czech QWERTZ
Numeric Keypad Mode On
Clear all suffixes
Add suffux
9 9 5 F
Save custom defaults
Activate defaults - pokud se nedá toto, po vypnutí (odpojení) čtečky se nenačtou Custom settings

jednotlivost se dá měnit například takto:
Set custom defaults
Add suffux
9 9 5 F
Save custom defaults
Activate defaults

Čtečka Manhattan (přestala fungovat)

Námi dodaná čtečka Manhattan CCD Barcode Scanner 2 cm Scan Depth Red LED USB se musí naprogramovat takto (aby čtečka čárového kódu četla čárový kód jako číslice, nikoli jako +ěščřžýáíé a navíc ještě přidávala za přečtené číslo znak % a nepřidávala CR+LF):

Set numeric keyboard ON:

strana	čárový kód
10	start configuration
16	ON
10	end configuration
10	save parameters

Set CR+LF OFF:

strana	čárový kód
10	start configuration
17	None
10	end configuration
10	save parameters

Přidej znak procenta

strana	čárový kód	poznámka
10	start configuration
62	1st set	setů je víc, a nikde není popsáno, jak se vlastně chovají (aktivují, projevují atd)
64	All codes	zde by mohl být jen Code 39
66	1	10 pozice
66	0
64	complete (%520+)
69	_ (5F)	znak _ na anglické klávesnici, % na české QWERTZ i QWERTY
64	complete (%530+)
10	end configuration
10	save parameters

Čtečka neumí prefix ani suffix, naštěstí alespoň umí doplňovat znaky na X-tou pozici. Čárový kód Code 39 je dlouhý 9 znaků, proto výše uvedené nastavuje to, že čtečka doplňuje na desátou pozici potřebný znak - po neúspěšných pokusech, kdy čtečka přidávala znak "5" jsem přišel na to, že to platí pro ENG klávesnici, takže pro CZ klávesnici musí přidávat znak "_", který se na CZ klávesnici interpretuje jako kýžený znak "%"

---

Farma Ruda

ADSL modem

po přestěhování nevíme nic, kde co je

<pre>Device Information System Status Host Name: P-660HW-T3v2 Model Number: P-660HW-T3 v2 MAC Address: 00:02:cf:74:d9:d4 ZyNOS Firmware Version: V3.40(ANR.2)C1_20071005 | 10/05/2007 WAN Information - DSL Mode: ADSL2+ Mode - IP Address: 85.239.228.147 - IP Subnet Mask: 255.255.255.255 - Default Gateway: N/A - VPI/VCI: 8/48 LAN Information - IP Address: 192.168.1.1 - IP Subnet Mask: 255.255.255.0 - DHCP: Server WLAN Information - SSID: Lany - Channel: 6 - Security: WPA2-PSK Security - Firewall: Enabled - Content Filter: Disable </pre>

Pracoviště blíže k vjezdu

multifunkce
odešla, je tam asi jiná

síť
Pracoviště je spojeno s kravínem pomocí Wi-fi spoje. Z APčka v kanceláři pana Riegera vedou dva ethernet kabely někam pryč "ke studentům".
Druhý konec Wi-fi spoje je v kravíně v jídelně, kde je pod oknem AP.

účetnictví
Práce se SIDUSem probíhá přes RDP: MSTSC /V:lany.firmy.uvt.cz:3389

pošta
Je v Thunderbirdu přes POP3 s tím, že se ze serveru maže až po 31 dnech.

přihlašovací údaje
jméno: ruda v(e) lany.czu.cz
heslo: nevíme

Pracoviště v kravíně

viz zakázka EN45 9/2013

počítač
HP Elite 7500 MT s Windows 7 x64 a 2x RS232 COM portama pro:
COM1,57600,8,N,1 ALPRO (dojení)
COM2,900,8,N,1 MANAGER (krmení)

multifunkce
HP LaseJet? P1606dn

UPS
APC Back-UPS 650 USB

síť
je připojeno k Internetu pomocí ADSL

účetnictví
Práce se SIDUSem probíhá přes RDP

pošta
Je v Thunderbirdu přes POP3 s tím, že se ze serveru maže až po FIXME dnech.

zálohování
dva BAT soubory slouží pro zálohování na dva externí WD 2 TB disky (disky se mapují jako U: a V:) - jsou na to zástupci na ploše

přihlašovací údaje
RDP: ruda/adur

Obě pracoviště jsou propojeny pee-to-peer Wi-Fi spojem, který se montoval na základě zakázky 070926-19 - bohužel nikde není ani zmínka o použité konfiguraci zelených sviní heslech do AP nebo Wi-Fi.

---

Nový počítač podzim 2010

PC108

Počítač je v doméně, uživatelka (Jitka Bačkovská) se přihlašuje na doménového uživatele LIBECAJTOVA, počítač je zálohován do složky na serveru \\DSA\servis\_backups\PC108\ . Pošta je v Thunderbirdu 5

Vzdálený přístup

RDP
Administrator/spravce
UVT/spravce
libecajtova/libecajtova
VNC
heslo: vnc

Zakoupený SW

Office 2010
Jméno: ?
Firma: ?
Product Key: ?
PDF Factory Pro (zakoupila škola)

Nové počítače srpen 2011

PC116

Počítač není v doméně, uživatelka se přihlašuje na místního uživatele FISEROVA, počítač je zálohován do složky na serveru \\DSA\servis\_backups\PC116\ , Dokumenty jsou na H: (zástupce na Ploše). Pošta je v Thunderbirdu 5 v místním profilu. Pro přístup do banky je využíván virtuál (VMware Player) s Windows XP do kterého se "mapuje" USB čtečka čipových karet Komerční banky.

Vzdálený přístup

RDP
Administrator/spravce
UVT/spravce
fiserova/fiserova
VNC
heslo: vnc

Zakoupený SW

Office 2010
Jméno: Martina Fišerová
Firma: Školní zemědělský podnik Lány ČZU
Product Key: BK7QQ-7KCT6-V28Q4-X96PT-XMCKB
PDF Factory Pro (zakoupila škola)

PC111

Počítač není v doméně, uživatelka se přihlašuje na místního uživatele KOHLEROVA, počítač je zálohován do složky na serveru \\DSA\servis\_backups\PC111\ . Původní odkazy na Ploše a Dokumenty jsou na H: (zástupci na Ploše). Pošta je v Thunderbirdu 5 v místním profilu.

Vzdálený přístup

RDP
Administrator/spravce
UVT/spravce
kohlerova/kohlerova
VNC
heslo: vnc

Zakoupený SW

Office 2010
Jméno: Alena Köhlerová
Firma: Školní zemědělský podnik Lány ČZU
Product Key: MPMF7-7DHMV-8JM2F-6YH3H-Y77PJ
PDF Factory Pro (zakoupila škola)

Nový počítač prosinec 2011

PC-EVIDENCEPUDY

Počítač není v doméně, uživatelka (Miloslava Fenclová) se přihlašuje na místního uživatele FENCLOVA, počítač je zálohován do složky na serveru \\DSA\SERVIS\_backups\PCFENCLOVA\ . Pošta je v Thunderbirdu

Vzdálený přístup

RDP
Administrator/spravce
UVT/spravce
fenclova/fenclova
VNC
heslo: vnc

Zakoupený SW

Office 2010
Jméno: Miloslava Fenclová
Firma: Školní zemědělský podnik Lány ČZU
Product Key: HPY3M-74TFQ-HD3DT-74K28-J2D4J

MISYS
Postup (re)instalace:
Pod adresářem Misys je adresář Instal. V adresáři Instal je podadresář Misys-Obec-Vista-64?. Pod tímto je větší počet podadresářů označených DISK_001, ... až DISK_134. V adresáři DISK_001 spustit "setup.exe" a na všecno stačí dát "OK" nebo "pokračovat" (z možností se vybere "nainstalovat vše"). Pozor, cesta se musí vybrat C:\MISYS (jinak instalátor ukazuje 0 bytes free a nelze pokračovat). Jako poslední je "instalovat ovladač pro HASP", tak ten se také musí instalovat - "OK".
Mezitím se zobrazí složka Misys s jednotlivými zástupci. Dejte zástupce "Misys" na plochu (přepsat stávající).

Přiřazení projektu:
Po spuštění systému Misys klikněte v horní liště s ikonami na pátou ikonu "Otevření projektu". Nyní musíte najít, kde máte pod Misys adresář \Data a tam je také adresář \Run. V adresáři \Run vyberete soubor Lany.ref a dejte "Otevřít". V obdélníku se zobrazí název s cestou, jednou na něj klikněte a dole pod ním zaškrtněte "při startu načíst", pak klikněte na vykřičník "!" a dejte "OK". Poté by se měla data načíst.

Technická podpora: 776153464, Zdenka Poláčková, GEPRO spol. s r.o.

Omlazení počítače, Windows 10

V lednu 2016 byla rozšířena RAM na 8 GB a mechanický disk byl nahrazen za 120GB SSD. Původní mechanický disk je stále v počítači, jen není připojen.

Nový počítač únor 2012

PC-NAMESTEK

Počítač není v doméně, uživatel (Karel Bím) se přihlašuje na místního uživatele BIM, počítač je zálohován do složky na serveru \\DSA\servis\_backups\PC-NAMESTEK\ . Pošta je v Thunderbirdu 10 stahována pomocí POP3 s tím, že je na serveru ponechána 14 dní

Pošta:
e-mail: bim v(e) lany.czu.cz
heslo: bim090708

Vzdálený přístup

RDP
Administrator/spravce - na Welcome Screen se nezobrazuje (ale jinak je povolený)
UVT/spravce - na Welcome Screen se nezobrazuje (ale jinak je povolený)
MISTNI/admin
bim/bim
VNC
heslo: vnc

ke skrytí účtů jsem použil HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList

Zakoupený SW

Office 2010
Jméno: Karel Bím
Firma: Školní zemědělský podnik Lány ČZU
Product Key: GR6W7-Y2DJC-2GJJ9-87R6M-YQDTT

Nový počítač srpen 2013 - Farma Ruda (kravín)

PC-RUDA

Počítač není v doméně, uživatel se přihlašuje na místního uživatele LOCALUSER. Pošta je v Thunderbirdu stahována pomocí POP3 s tím, že je na serveru ponechána 14 dní

Pošta:
e-mail: ruda v(e) lany.czu.cz
heslo:
a k ní alias
microsoft.ruda v(e) lany.czu.cz

Vzdálený přístup

RDP
Administrator/spravce
MISTNI/admin
LOCALUSER/bezhesla
VNC
heslo: vnc

Zakoupený SW

MS Office pro podnikatele 2013 CZ PKC
Product Key: M4V6V-TNPPQ-TT2RT-MP9CK-RM2VR?
účet Microsoft ID:
Jméno: ŠZP Lány
Firma: Farma Ruda
Datum narození:1.1.1960
Pohlaví:neuvedeno
Název účtu Microsoft:microsoft.ruda@lany.czu.cz
Heslo:farmaruda2013*
Tel. číslo pro obnovu hesla:736 611 324 (Viedemann František)
PSČ:270 61
Office pro notebook v kanceláři v administrativní budově (dříve Rieger, nyní Richter David)
Product Key: NY2DF-6GGPF-HX4M6-WKCHQ-M7RMF
Office registrován na stejné ID jako PC v kravíně

Nový počítač září 2014 - Farma Ruda (administrativní budova)

NTB-RUDA

Počítač není v doméně, uživatel se přihlašuje na místního uživatele RUDA. Pošta je v Outlooku stahována pomocí POP3 s tím, že je na serveru ponechána 14 dní

Pošta:
e-mail: richterd v(e) lany.czu.cz
heslo: ruda2014

Nový počítač prosinec 2013 - Váha Nové Strašecí

VAHA-STRASECI

Počítač není v doméně, uživatel se přihlašuje na místního uživatele LOCALUSER. Pošta je v Thunderbirdu stahována pomocí POP3 s tím, že je na serveru ponechána 14 dní

Pošta:
e-mail: vaha_straseci v(e) lany.czu.cz
heslo:
a k ní alias
microsoft.vaha_straseci v(e) lany.czu.cz nebo microsoft_vaha_straseci v(e) lany.czu.cz

Vzdálený přístup

RDP
Administrator/spravce
MISTNI/admin
LOCALUSER/bezhesla
VNC
heslo: vnc

Zakoupený SW

MS Office pro podnikatele 2013 CZ PKC
Product Key: CYNBP-BXBKT-MJPDY-PXVBR-2J87R
Jméno:ŠZP Lány
Příjmení:Váha Nové Strašecí
Datum narození:1.1.1960
Pohlaví:neuvedeno
Název účtu Microsoft:microsoft.vaha_straseci@lany.czu.cz
Heslo:vahastraseci2013 (max 16 znaků)
Tel. číslo pro obnovu hesla: 731 117 239 (Kadlec František)
PSČ: 271 01

Nový počítač leden 2014

Andrea Rumlová - zootechnička

Počítač není v doméně, uživatel se přihlašuje na místního uživatele RUMLOVA. Pošta je v Thunderbirdu stahována pomocí POP3 s tím, že je na serveru ponechána 14 dní

Pošta:
e-mail: rumlova v(e) lany.czu.cz
heslo: rum010811
a k ní alias
microsoft.rumlova v(e) lany.czu.cz

Vzdálený přístup

RDP
Administrator/spravce
MISTNI/admin
RUMLOVA/rumlova
VNC
heslo: vnc

Zakoupený SW

MS Office pro podnikatele 2013 CZ PKC
Product Key: QRNPT-8MQTX-V22F6-7Y7YX-P34MF
Jméno:Andrea
Příjmení:Rumlová
Datum narození:1.1.1970
Pohlaví:neuvedeno
Název účtu Microsoft:microsoft.rumlova@lany.czu.cz
Heslo:Office2013And* (max 16 znaků)
Tel. číslo pro obnovu hesla:nezadáno
PSČ:270 61

---

Nové počítače leden 2015 (2x), březen 2015, srpen 2015

Jméno:ŠZP
Příjmení:Lány
Datum narození:1.1.1970
Pohlaví:neuvedeno
Název účtu Microsoft:szp_lany@outlook.cz
Heslo:Microsoft*2015
Tel. číslo pro obnovu hesla:nezadáno
PSČ:270 61
alternativní email: servis v(e) uvt.cz
na WWW stránce je ten PRVNÍ - FISEROVA
na WWW stránce je ten PROSTŘEDNÍ OFFICE - KADLEC
na WWW stránce je ten DOLNÍ OFFICE - KŘENEK
na WWW stránce je srpen - BAČKOVSKÁ

František Kadlec - mechanizátor

Počítač není v doméně, uživatel se přihlašuje na místního uživatele KADLEC. Pošta je v Outlooku stahována pomocí POP3 s tím, že je na serveru ponechána 14 dní

Pošta:
e-mail: kadlecf v(e) lany.czu.cz
heslo:

Vzdálený přístup

RDP
Administrator/spravce
MISTNI/admin
KADLEC/kadlec

VNC
heslo: vnc

Zakoupený SW

MS Office pro podnikatele 2013 CZ PKC
Product Key: YFPNX-48XVF-VB3Q8-4FTGJ-Q67D4
registrace viz výše

Martin Křenek - ředitel

Počítač není v doméně, uživatel se přihlašuje na místního uživatele KRENEK. Pošta je v Thunderbirdu stahována pomocí POP3 s tím, že je na serveru ponechána 14 dní

Pošta:
e-mail: krenekm v(e) lany.czu.cz
heslo: kre140607

Vzdálený přístup

RDP
Administrator/spravce
MISTNI/admin
KRENEK/krenek

VNC
heslo: vnc

Zakoupený SW

MS Office pro podnikatele 2013 CZ PKC
Product Key: 7NQCP-W77JJ-84FV6-WHWYB-8FDQ4
registrace viz výše

Martina Fišerová - vedoucí účtárny

Počítač není v doméně, uživatel se přihlašuje na místního uživatele FISEROVA. Pošta je v Thunderbirdu stahována pomocí POP3 s tím, že je na serveru ponechána 14 dní

Pošta:
e-mail: fiserova v(e) lany.czu.cz
heslo:

Vzdálený přístup

RDP
Administrator/spravce
MISTNI/admin
FISEROVA/fiserova

VNC
heslo: vnc

Zakoupený SW

MS Office pro podnikatele 2013 CZ PKC
Product Key: 3FNV8-KH8H7-YVBYF-3XXKJ-MR934
registrace viz výše

Jitka Bačkovská - ekonomka

Windows 10 Pro Počítač není v doméně, uživatel se přihlašuje na místního uživatele BACKOVSKA, na DSA se přihlašuje jako LIBECAJTOVA. Pošta je v Thunderbirdu stahována pomocí POP3 s tím, že je na serveru ponechána 14 dní

Pošta:
e-mail: backovskaj v(e) lany.czu.cz
heslo: 2nu7Kuk2

Vzdálený přístup

RDP
Administrator/spravce
MISTNI/admin
BACKOVSKA/backovska

VNC
heslo: vnc

Zakoupený SW

MS Office pro podnikatele 2013 CZ PKC
Product Key: BTX2N-CF2GV-2VKQW-DQ2TG-MKJBF
registrace viz výše

Vzdálená správa

TeamViewer
ID: 685 921 656
heslo: uvtpomoc
pozor: na myši jseo prohozená tlačítka!

Starý PC
MSTSC /V:PC108
jméno: CZU-LANY\libecajtova
heslo: libecajtova

Bývalý počítač p. Bačkovské sloužil jako PC pro vzdálený přístup (PC-RUDA) a jeho poslední role je náhradní (záložní) počítač pro vrátnici:
Hewlett-Packard? HP Pro 3120 Microtower PC
System Serial Number: CZC0449XQM
1x 2GB RAM
Microsoft Office 2010 pro podnikatele, Key: FBBX6-YPXT6-YHCKF-CTFXM-B7H3R

Bývalý počítač SIDUS sloužil jako server pro SIDUS PC a jeho poslední role je počítač pro STK (pokud bude potřeba):
Hewlett-Packard? HP Compaq dx7400 Microtower
System Serial Number: CZC8154T5K
2x 1GB RAM

---

Hlavičkový papír

používá font CENTURY a CENTURY SCHOOLBOOK, nainstalobvat z \\DSA\servis\Administrativa\TTF pro hlavičkový papír\*.TTF
tiskárny musí být nastaveny tak, že je ZAKÁZÁNA substituce písmy v zařízení

Osobní certifikáty

pokud jsou zazálohovány do *.PFX (Windows XP->Mozilla) nebo *.P12 (Mozilla->Windows 7), je heslo certifikátu 1:9c79zuGZrw==

přenos z XP do Windows 7 a/nebo Thunderbirdu:

Windows XP - export:

certmgr.msc - Osobní - Export do PFX s heslem 1:9c79zuGZrw== , možno exportovat se všemi součástmi (tento bohužel nejde naimportovat do Windows 7)

Thunderbird - import + export:

Certifikáty - Osobní - Import *.PFX
zde pozor: s osobním certifikátem se mohou naimportovat i certifikáty kořenové certifikační autority, ALE v tom případě je nutné je buď vymazat nebo jim UPRAVIT DŮVĚRU? (nejlépe zafajfkovat všechny 3 fajfky)
Autority - Import PostSignum? certifikátů, stáhnout z www nebo jsou v \\dsa\servis\!stec\postsignum_*.pem a při importu nejlépe zafajfkovat všechny 3 fajfky (teoreticky by mělo stačit zafajkovat "tento certifikát může identifikovat uživatele e-mailu")
Certifikáty - Osobní - Zazálohovat *.P12 (tento již jde naimportovat do Windows 7)

Windows 7 - import

certmgr.msc - Osobní - Import (pokud se tam naimporuje i PostSignum?, tak ho z Osobních certifikátů vymazat)
certmgr.msc - Důvěryhodné kořenové certifikační autority - Import PostSignum? certifikátů (stáhnout z www nebo jsou v \\dsa\servis\!stec\postsignum_*.pem

---

Nejstarší počítač

počítač se již odporoučel, měl ho náměstek Bím a jako poštovního klienta používal Outlook Express 6, pokud jde o záchranu pošty, tak čekáme na vyjádření (počítač je odstaven v serverovně)

---

Bím notebook - soukromý

MS Office 2010 pro studenty a domácnosti - Bím soukromě doma:
GKD9Y-TQDWB-8CHGH-QFF7F-R4MDM

---

ADSL modem

připojen 26.3.2013
VDSL Comtrend Muldi-DSL CPE

Konfigurace WAN rozhraní (platilo pro Zyxel)

Type: ADSL2
Mode: Routing
Encapsulation: PPPoE
Multiplex: LLC
Virtual Circuit ID
VPI: 8
VCI: 48
ATM QoS Type: UBR
Cell Rate
Peak Cell Rate: 0 cell/sec
Sustain Cell Rate: 0 cell/sec
Maximum Burst Size: 0
Login Information
User Name: lany@uvt.cz
Password: adsluvt62
Static IP Address
IP Address: 85.239.228.8
Nailed-Up Connection - ANO
PPPoE Pass Through: No
Zero Configuration: No

Konfigurace NAT

Active Network Address Translation(NAT) - ANO
Full Feature - ANO

Address Mapping Rules

Local Start IP: 10.0.1.2 (WAN rozhraní Mikrotiku)
Local End IP: -
Global Start IP: 85.239.228.8 (veřejná IP modemu)
Global End IP: -
Type: 1-1

přístup z LAN

http://10.0.1.1/
jméno: admin
heslo: spravce

konfigurace:

LAN IPv4 Address: 10.0.1.1
LAN IPv4 Subnet Mask: 255.255.255.0
IPv4 DefaultGateway: 85.239.233.50
DHCP Server Info: From 10.0.1.3 to 10.0.1.254 / LeaseTime: 1 (hour)
Default Gateway: ppp1
Primary DNS Server: 8.8.8.8
Secondary DNS Server: 109.205.75.37

NAT - virtual servers:
port 1 to 65535 forwarded to IP 10.0.1.2

Wireless - disabled