Musze przyznać, że w życiu nie widziałem tego co w czerwonym kwadracie. Na początku myślałem, że to jakiś nowy ficzer w2k3 R2 tyle, że zarządzałem nim z XP SP3 ;) No nic klikam.  Unlock nic nie Unlocknal i paczka dalej się nie instalowała. Poczytałem troche pogrzebałem no i opcji jest kilka. O co tu biega?

Rozwiązanie jest nawet nie głupie, szczególnie jak się ma Viste podejrzewam. IE (tak jak ktoś sciągnie cokolwiek używając FF to 'problemu' nie ma) gdy pobiera się jakikolwiek plik od jakiegoś czasu (pewnie jakies poprawki, nie wnikałem) taguje sobie plik dodatkowym strumieniem NTFS, w którym to zamieszcza info ze plik jest z Internetu, niegłupie ale troche upierdliwe. Co z tym zrobić ?

1. Nie używać IE do sciągania czegokolwiek (albo najlepiej wogóle nie używać)
2. Metoda wybitnie prosta a jaka skuteczna. Unlockujemy kopiujemy plik na partycje FAT kopiujemy spowrotem na NTFS :>
3. Zaopatrujemy się w Streams.exe od Sysinternals potem streams -d plik i z głowy. Robimy dokładnie to samo co przycisk Unlock , z tym że tym razem to zadziała. (żeby nie było Unlock czasem też działa)
4. via GPO -> User Conf -> Admin Templates -> Win Components -> Attachment Manager -> Enable - Do not preserve zone...

Po dłuższej przerwie spowodowanej relaksacyjnym wyjazdem do PL, jak i brakiem chęci do pisania czegokolwiek spowodowanej marazmem w pracy (nic nie robienie kosmicznie jednak męczy)  coś sie ruszyło więc i coś skrobne. Przy okazji pewnego problemuy ze stronami /certsrv (znowu) wpadło mi w oko, albo raczej na dysk ciekawe narzędzie owy problem rozwiązujący. W zasadzie nie jestem pewien istoty samego probemu, bo objawia się on tak, że nie da się zainstalować Certyfikatu poprzez /certsrv bo wyskakuje info, że strona nie zakończyła się ładować i tyle - nie kończy się ładować nigdy. Tak czy owak, po paru chwilach walki doszedłem, że to chyba nie wina /certsrv a XP i SP3 i jakieś tam poprawki (nie wiem jakiej nie chciało mi się dochodzić) sprawdziłem na paru kompach - to samo.

Rzecz jasna /certsrv to ActiveXy, przeróżne więc działają tylko pod IE, o FF czy czymkolwiek można zapomnieć, chodż ku mojemu zdziwieniu FF3 powoli zaczyna sobie z /certsrv radzić ale nie do końca.

Do rzeczy. Znalazłem w necie fajne narzędzie, które umożliwia nam instalacje wszystkich IE jakie były na jednej maszynie i to nawet działa. Można sobie wybrac w jakim IE się chce daną stornę odpalić - lux. Certsrv ożyło pod IE 5.5

Zupełnie przypadkiem znalazłem ciekawe narzędzie - WhyReboot, które naświetla mniej lub więcej co się zmieni po restarcie, może się czasem przydać.

Teoria jest prosta, user wtyka płytkę CD do napędu, kolejno instaluje mu sie gdzie trzeba cert usera, cert CA, potem connectoid połączenia PPTP, user się łączy klika swoje by wygenerować sobie cert komputera. Rozłącza, instaluje mu sie connectoid połączenia L2TP, PPTP sie usuwa. Klasa, jeśli się ma XP.

Praktyka. Jak wiadomo CA w2k3 (STD lub EE) słabo obsługuje Visty. W sumie wcale. Jednak pojawił się ratunek – poprawka o numerze KB922706, która modyfikuje strony certsrv by Vista działała. Nawet działa (IE w Viscie musi mieć CA w Trusted Sites , i certsrv musi chodzić po HTTPS) ale.. z CA znika magiczna opcja ‘Store certificate in the local computer store’ tym samym certyfikatu komputera wygenerować się nie da. I to nie tylko w Viscie bo w XP też. (Odświeżone certsrv z CA w2k8 wogóle tej opcji nie ma)

I teraz zachodzi pytanie. Jak rozwiązać taki problem bez migracji do CA na w2k3 EE ? No bo dołączanie kompa usera do domeny nie wchodzi w gre. Wciskanie mu firmowego laptopa – może, z tym, że wtedy powstanie masa dodatkowej roboty przy przygotowaniu i  supportowaniu tych laptopow i problemow z nimi zwiazanych.

Tak czy owak jeśli ktoś znalazł się w podobnej sytuacji to polecam to (nie działa pod systemami x64 jak narazie)