Trójmiasto i Malbork

“Wirtualizacja znajduje coraz szersze zastosowanie w wielu obszarach działania infrastruktury informatycznej przedsiębiorstw. Windows Server 2008 R2 wprowadza technologie znane dotychczas z produktów innych firm, zwiększając tym samym możliwości wykorzystania technologii wirtualizacyjnych. W niniejszym artykule przedstawione zostaną rozwiązania infrastruktury wirtualnych pulpitów Virtual Desktop Infrastructure.”

Analizie poddawany jest zarówno system operacyjny partycji Parent, konfiguracja maszyn wirtualnych pod kątem pracujących w nich systemów operacyjnych oraz sprzęt na jakim działa host.

Do uzyskania certyfikatu konieczne jest zdanie trzech egzaminów:

70-659 TS: Windows Server 2008 R2, Server Virtualization

70-669 TS: Windows Server 2008 R2, Desktop Virtualization

70-693 PRO: Windows Server 2008 R2, Virtualization Administrator

“Jakie scenariusze użycia są możliwe dla rozwiązań VDI (Virtual Desktop Infrastructure)?”

Personal Virtual Desktops czyli własny wirtualny pulpit

- każdy użytkownik posiada własne, dedykowane środowiska pracy zlokalizowane na maszynie wirtualnej

- użytkownik łączy się zawsze do tego samego wirtualnego środowiska

- praca odbywa się w sposób zbliżony do tradycyjnego środowiska stacji roboczej

- zmiany i ustawienia personalne są zapamiętywane

Pooled Virtual Desktops czyli standaryzacja dla wszystkich

- środowisko składa się z wielu identycznie skonfigurowanych maszyn wirtualnych

- użytkownik łączy się do jednego z wielu środowisk wirtualnych

- po zakończeniu sesji zmiany wprowadzone przez użytkownika są wycofywane

- dane, z którymi pracuje użytkownik muszą zostać zapisane w innej lokalizacji

„Do czego służy VDI i w jakim celu można je wykorzystać”

Infrastruktura wirtualnych pulpitów czyli VDI (Virtual Desktops Infrastructure) jest mechanizmem centralizacji składowania danych, wykonywania i uruchamiania pulpitów (środowisk pracy) użytkowników.

Rozwiązania w tej technologii obejmują współpracę hostów wirtualizacji (Hyper-V), na których zlokalizowane zostały maszyny wirtualne z usługami zdalnego pulpitu (Remote Desktop Services) pozwalającymi kontrolować wirtualne środowisko użytkownikowi.

Jako kluczowe cechy można określić:

- dostępność danych i aplikacji z dowolnego urządzenia

- zwiększenie bezpieczeństwa i kontroli nad środowiskiem pracy użytkowników

- centralizacja wdrażania i zarządzania aplikacjami użytkowników

- zapewnienie ciągłości pracy i zwiększenie dostępności środowiska użytkownika

- centralizacja i uproszczenie wykonywania strategii kopii zapasowych

“Usługi katalogowe Active Directory są jednym z kluczowych zasobów współczesnych przedsiębiorstw. Od czasu wydania Windows Server 2008 zaczęły w nich zachodzić zmiany (np. AD stało się usługą systemową) niezwykle istotne z punktu widzenia administratora. Najnowsza wersja R2 wniosła kilka interesujących funkcji, o których powinien wiedzieć każdy specjalista IT.”

- Wirtualizacji prezentacji: Terminal Services / Remote Desktop Services

- Wirtualizacji aplikacji: APP-V (Application Virtualization)

- Wirtualizacji stacji roboczych: Windows Virtual PC i MED-V (Microsoft Enterprise Desktop Virtualization)

Prezentacja do pobrania tutaj.

Czas przechowywania skasowanych obiektów jest trwale zapisany w systemie, jednak może zostać nadpisany poprzez modyfikację atrybutów kontenera CN=Directory Service,CN=Windows NT,CN=Services,CN=Configuration. Akcje należy podjąć na atrybutach:

• tombstoneLifetime – dla czasu przechowywania obiektów przekazanych do usunięcia bez użycia kosza lub po upływie okresu przechowywania w AD Recycle Bin
• msDS-DeletedObjectLifeTime – w przypadku WS2008 R2, który korzytsa z funkcji kosza

Domyślnie każdy z powyższych atrybutów ma wartość “null” i odwołuje się do domyślnych wartości systemu operacyjnego. W celu modyfikacji tych wartości należy skorzystać z ldp.exe lub modułu active driectory dla Windows PowerShell.

Modyfikacja z użyciem PowerShell (WS2008 R2)

Należy wykonać poniższe polecenia z poziomu konsoli PowerShell z aktywnym modułem AD.

Set-ADObject -Identity “CN=Directory Service,CN=Windows NT,CN=Services,CN=Configuration,DC=skalski,DC=info” –Partition “CN=Configuration,DC=skalski,DC=info” –Replace:@{“tombstoneLifetime” = 365}

Set-ADObject -Identity “CN=Directory Service,CN=Windows NT,CN=Services,CN=Configuration,DC=skalski,DC=info” –Partition “CN=Configuration,DC=skalski,DC=info” –Replace:@{“msDS-DeletedObjectLifetime” = 365}
 

Modyfikacja z użyciem ldp.exe (WS2003 – 2008 R2)

1. Uruchomić z wiesza poleceń ldp.exe

2. Podłączyć się do domeny wybierając Connections -> Connect w polu server name podać nazwę kontrolera domeny, po czym wybrać przycisk Bind

3. W drzwie przejść do kontenera wybierając View -> Tree i podając ścieżkę CN=Directory Service,CN=Windows NT,CN=Services,CN=Configuration,DC=skalski,DC=info, po zatwierdzeniu wybrać opcję Modify na kontenerze

4. W oknie modyfikacji podać parametry:

Edit Entry Attribute: tombstoneLifetime

Value: 365

dla modyfikacji czasu obowiązywania tabliczki nagrobnej lub…

Edit Entry Attribute: msDS-DeletedObjectLifeTime

Value: 365

dla modyfikacji czasu przechowywania obiektu w koszu Acitive Directory

5. Zatwierdzić zmiany wybierając opcję Replace, przycisk Enter w celu zatwierdzenia operacji, a następnie przycisk Run by wykonać modyfikację

Wirtualizacja nie tylko dla serwerów

“Wirtualizacja jest kluczową technologią pozwalającą ewoluować infrastrukturze informatycznej przedsiębiorstw w kierunku większej dynamiki i dojrzałości. Wykorzystując konsolidację serwerów często zapominamy o stacjach roboczych, które posiadają liczne mechanizmy wspierające administratorów i użytkowników w ich pracy. Przedstawione zostaną technologie pozwalające centralizować zarządzanie przy jednoczesnym uproszczeniu wdrażania nowych technologii w aspekcie środowiska pracy użytkownika końcowego.”

Więcej informacji można znaleźć na stronie konferencji.

Uruchomienie analizy odbywa się poprzez wybór polecenia “Scan This Role”, która po kilku sekundach jest gotowa do weryfikacji. Dla każdej rekomendacji tworzony jest dokładny raport przyczyny nie spełnienia wymogów, ewentualne konsekwencje awarii oraz  zalecane rozwiązanie problemu. Warto zwrócić uwagę, że obecnie obsługiwane są następujące role:

1. Active Directory Certificate Services
2. Active Directory Domain Services
3. Domain Name System (DNS)
4. Dynamic Host Configuration Protocol (DHCP)
5. Internet Information Services (IIS)
6. Remote Desktop Services (RDS)
7. Network Policy and Access Services

Warto pamiętać, że podobne narzędzia dla różnych aplikacji są dostępne w Centrum Pobierania na stronach Microsoft.

Pierwszym etapem jest zarejestrowanie konta w domenie i jednocześnie utworzenie pliku odpowiedzi, za pomocą którego zostaną przekazane informacje do nie podłączonego do sieci komputera (z systemem operacyjnym Windows 7 lub Windows Server 2008 R2). Wykonuje się to poleceniem: DJOIN /PROVISION /DOMAIN skalski.info /MACHINEOU “OU=Test Lab,DC=skalski,DC=info” /MACHINE off-client1 /SAVEFILE c:\off-client1.djoin

Polecenie djoin pozwala zarówno na utworzenie pliku odpowiedzi jak i jego wykorzystanie do bezpołączeniowego przyłączenia stacji do domeny. Najważniejszymi parametrami są:

• PROVISION - określa rezerwacje dla konta komputera w domenie według podanych dalej parametrów
• DOMAIN – wskazuje na domenę do jakiej zostanie przyłączony komputer
• MACHINEOU – definiuje położenie konta komputera w strukturze jednostek organizacyjnych
• MACHINE – nadaje nazwę komputerowi, który zostanie podłączony. Uwaga: przyłączany komputer zmieni swoją nazwę na podaną w tym parametrze
• SAVEFILE – określa ścieżkę w jakiej zostanie utworzony plik odpowiedzi służący dalej do podłączenia komputera docelowego

Kolejnym krokiem jest przeniesienie utworzonego wcześniej pliku odpowiedzi (w tym przypadku off-client1.djoin) do komputera docelowego oraz jego użycie. Wykonuje się to poleceniem: DJOIN /REQUESTODJ /LOADFILE c:\off-client1.djoin /LOCALOS /WINDOWSPATH C:\Windows

Wynikiem wykonania ww. polecenia jest przekazanie stacji informacji o jej członkostwie w domenie. By zakończyć ten proces należy ponownie uruchomić komputer. Parametry zastosowane w poleceniu oznaczają:

• REQUESTODJ – wykonuje żądanie bezpołączeniowego przyłączenia do domeny
• LOADFILE – wskazuje ścieżkę do pliku odpowiedzi
• LOCALOS - pozwala na wskazanie jako cel obecnie uruchomiony system operacyjny
• WINDOWSPATH – wskazuje ścieżkę do folderu systemowego podłączanej stacji

Warto zwrócić uwagę na scenariusz przygotowania maszyn wirtualnych z wykorzystaniem tej metody:

1. Przygotowujemy plik odpowiedzi
2. Podłączamy dysk wirtualny maszyny, która ma zostać członkiem domeny
3. Wykonujemy przyłączenie podając jako WINDOWSPATH ścieżkę do folderu systemu zainstalowanego na wirtualnym dysku

Ostatnią kwestią jaką należy poruszyć jest bezpieczeństwo tego rozwiązania. Plik odpowiedzi zwiera w sobie liczne informacje, które powinny być odpowiednio chronione. Matthieu Suiche stworzył narzędzie (dinfo.exe), które dekoduje plik odpowiedzi i ujawnia informacje zawarte w DATA_BLOB.

Warto zwrócić szczególną uwagę na hasło w polu lpMachinePassword, nazwy domeny i lasu oraz liczne informacje o polisach i identyfikatorach.

Pierwszym krokiem jest włączenie funkcji AD Recycled Bin poprzez wykonanie polecenia (dla przykładowej domeny skalski.info):

Enable-ADOptionalFeature -Identity ‘CN=Recycle Bin Feature,CN=Optional Features,CN=Directory Service,CN=Windows NT,CN=Services,CN=Configuration, DC=skalski,DC=info’ -Scope ForestOrConfigurationSet -Target ‘skalski.info’

Dalsza praca z koszem to wyszukanie usuniętego obiektu i wydanie polecenia jego przywrócenia:

Get-ADObject -Filter {displayName -eq „Kamil Skalski”}   -IncludeDeletedObjects | Restore-ADObject

Zmian można dokonać w dowolnym z dwóch kluczy:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services

lub

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

należy dodać lub jeśli istnieje zmodyfikować wpis ColorDepth (dword) o wartości: 4, co pozwala na pracę w trybie High (24bit).

Niestety na chwilę obecną nie jest możliwe włączenie 32bitowej głębi kolorów podczas działania komponentów integracyjnych.

“W poprzednim artykule o wirtualizacji aplikacji omówione zostały zagadnienia związane z budową i architekturą środowiska działającego w APP-V (Application Virtualization). Kolejnym zagadnieniem, jakie powinien znać każdy administrator wirtualnych środowisk, jest sekwencjonowanie, czyli tworzenie paczek z wirtualnymi aplikacjami. Poniższy artykuł przedstawia proces przygotowania aplikacji APP-V do dalszej dystrybucji, na przykładzie Microsoft Office 2007.”

Zapraszam do lektury: APP-V czyli wirtualizacja aplikacji. Część 2 – Tworzenie wirtualnych aplikacji.

Prezentację z dzisiejszego spotkania można pobrać tutaj.

Prezentacje można pobrać tutaj.

Tuż przed świętami otrzymałem zaproszenie do grona ekspertów portalu WSS.pl, który zapewne dobrze znacie. Na początek małe wyjaśnienie kim są eksperci wss: “Eksperci WSS.pl to grupa osób, która czynnie uczestniczy w dyskusji o rozwoju serwisu. Słuchamy naszych Ekspertów gdy chcemy coś zmieniać, rozwijać lub robić na portalu. Są to osoby, które były lub są nadal bardzo aktywne na WSS.pl”. Korzystając z tej jakże miłej propozycji chciałbym pomóc Wam przekazywać sugestie na temat zmian jakie chcielibyście zobaczyć na ww. portalu – czekam na Wasze maile !

1. O czym chcielibyście przeczytać na blogu, posłuchać na sesji, przeczytać artykuł ?

2. Jakie zmiany chcielibyście zobaczyć na blogu – czego brakuje, może czegoś jest za dużo ?

Na wasze odpowiedzi czekam w komentarzach i poprzez formularz kontaktowy.

- Wysoka dostępność wirtualizacji – tworzenie clustrów niezawodnościowych i zarządzanie HA Virtual Machines.

- Kolejna odsłona wirtualizacji – co nowego w R2 – najważniejsze zmiany w nowych wersjach produktów Hyper-V 2008 R2 i System Center Virtual Machine Manager 2008 R2.

Prezentacje do pobrania pod odnośnikami: sesja1, sejsa2.

Dziękuje wszystkim słuchaczom i zapraszam na kolejne spotkania – już po nowym roku, na których omówione zostaną rozwiązania APP-V i MED-V.

W ostatnim czasie wirtualizacja staje się kluczowym i coraz bardziej popularnym rozwiązaniem. Występuje na różnych poziomach działania – od konsolidacji serwerów po wirtualizację prezentacji. Jednym z rodzajów wirtualizacji jest jej realizacja na poziomie aplikacji, czyli wirtualizacja aplikacji. Produkt firmy Microsoft realizujący to rozwiązanie nosi nazwę Microsoft Application Virtualization (wcześniej SoftGrid), popularnie – APP-V.

Kilka słów o grupie

Liderem grupy jest Marek Pyka, znany specjalista technologii IT, prelegent, trener i konsultant. Grupa jest skierowana do osób posiadających doświadczenie i wiedzę o produktach oraz umiejętność ich implementacji, nieformalnym wymogiem jest posiadanie certyfikatów na poziomie MCSE lub równoważne (w zależności od produktu). Celem powstania jest wymiana wiedzy o optymalizacji i projektowaniu środowisk przedsiębiorstw bazując na doświadczeniach jej uczestników.

Spotkania

Serdecznie zapraszam na drugie spotkanie, które odbędzie się w siedzibie ABC Data Centrum Edukacyjne Sp. z o.o.

Termin: 16 grudzień 2009

Lokalizacja: Warszawa, ul. Domaniewska 39A, 5 piętro

Harmonogram:

18:00 – Sprawy organizacyjne

18:15 – Modelowanie i optymalizacja infrastruktury IT

19:15 – Podsumowanie

–

Więcej informacji można uzyskać na stronie IAPG.

71-579 TS: Windows Mobile 6.5, Configuring

Obejmuje zagadnienia konfiguracji i zarządzania urządzeniami mobilnymi w tym: połączenia sieciowe, synchronizacje, bezpieczeństwo, działanie w infrastrukturze przedsiębiorstwa.

Kod: WEMOI

71-580 TS: Windows Mobile 6.5, Application Development

Zagadnienia obejmują podstawowe techniki programistyczne dla urządzeń mobilnych: dostęp do danych, wdrażanie aplikacji, interfejs użytkownika, WM SDK.

Kod: WEMOD

Przewodnik edukacyjny nie zawsze mówi prawdę…

…przy obu egzaminach znajdziemy podpis “*pod warunkiem posiadania MCTS: Windows 7, configuring” nie ma tutaj ani słowa o HDI…

Jak zatem wygląda ścieżka PRO: EDST 7?

otwierając certification planner pojawia się informacja o wymogu zaliczenia jednego egzaminu elekcyjnego…

A co z PRO EDA 7 (Enterprise Destop Administrator)?

…tutaj na szczęście narazie nie ma ma zmian czyli wystarczą dwa egzaminy

Czym się to je czyli egzaminy HDI?

Tak wysokie kwoty za egzamin (przeprowadzany online na ich stronie) raczej nie będą zachęcać do zdobywania tego tytułu…

Na koniec…

Pozostaje mi pochwalić się zaliczeniem egzaminu 71-685…

Data: 09-10-06 20:00
Temat: BitLocker i BitLocker 2 Go, Paula Januszkiewicz, Poziom: 300
Na spotkaniu zostaną przedstawione mechanizmy szyfrowania BitLocker 2 Go i BitLocker w Windows 7 oraz Windows Server 2008 R2. Omówiona zostanie architektura tych rozwiązań, pokazane techniczne nowości oraz sposoby zarządzania wymienionymi mechanizmami.

Data: 09-10-14 20:00
Temat: AppLocker Deep Drive, Grzegorz Tworek, Poziom: 300
AppLocker jest jedną z najciekawszych funkcjonalności Windows 7. Wydaje się, że może on pomóc wielu administratorom, ale zanim uwierzy się w jego skuteczność – warto spojrzeć jak tak naprawdę działa. Podczas sesji przyjrzymy się oficjalnej stronie Applockera, zastanowimy się gdzie może być w praktyce użyteczny a później spróbujemy go popsuć i oszukać.

Data: 09-10-20 20:00
Temat: Zapobiec niepożądanemu – ABC rozwiązywania problemów w Windows 7, Łukasz Foks, Poziom: 300
Zobacz dlaczego Windows 7 jest rewolucją w zakresie rozwiązywania problemów – nowe technologie jak Problem Steps Recorder (z nowej perspektywy narzędzia wiersza poleceń!) czy Windows Troubleshooting Platform zdecydowanie upraszczają i ułatwiają to zadanie. Podczas sesji omówione zostaną dodatkowe elementy takie jak Remote Assistance czy Remote Desktop. A to wszystko z perspektywy nowego systemu!

Wdrażanie maszyn wirtualnych

• Wybór metody dostępu do dysku
• Tworzenie i konfiguracja
• Migracja z innych rozwiązań
• Wspomaganie: WDS, SCCM itp.

SCVMM Zagadnienia zaawansowane

• Prawa użytkowników
• Szablony i profile
• Migracje P2V i V2V
• Współpraca z SCOM
• Backup & Restore

Osoby chętne bardzo proszę o kontakt. W ramach zachęty mogę zdradzić, że dla aktywnych uczestników będą czekać nagrody!

Komponent odpowiedzialny za lukę to srv2.sys, podprogram w nim zawarty po otrzymaniu żądania ustanowienia właściwej komunikacji (NEGOTIATE PROTOCOL REQUEST) kończy swoją pracę powodując wystąpienie błędu systemowego PAGE_FAULT_IN_NONPAGED_AREA.

Zagrożone są wszystkie nowe systemy wykorzystujące SMB2.0 (zarówno Windows Client jak i Windows Server) łącznie z najnowszymi ich wersjami np. Windows 7.

Na tą chwile jedyna możliwa obron to wyłączenie udostępniania lub użycie narzędzia FixIt (KB975497) opublikowanego 17 września przez Microsoft  wyłączający smb2.0.

Windows Server 2008 R2 – konsola graficzna i linia poleceń

W najnowszej edycji WS2008 Microsoft dostarczył znacznie więcej narzędzie konfiguracyjnych, w przypadku iSCSI została dołączona graficzna konsola pozwalająca na konfigurację inicjatora (iSCSI Initiator). Jej uruchomienie odbywa się poprzez wykonanie polecenia “iscsicpl“. Przy pierwszym uruchomieniu wyświetlony zostanie także monit o uruchomienie usług iscsi. Konfiguracja nie różni się niczym od jej wykonania w pełnej instalacji różnych wersji systemów Windows.

 Windows Server 2008 – tylko linia poleceń

Do czasu wydania edycji R2 (oraz w niej jeśli jest taka potrzeba) zarządzanie iSCSI Initiator’em odbywa się poprzez linię poleceń np:

sc config msiscsi start= auto //przełączenie usługi iscsi w tryb automatycznego uruchamiania

net start msiscsi //uruchomienie usługi iscsi

iscsicli qlogintarget <nazwa_portalu> //szybkie podłączenie do portalu/target’u

Konferencja MTS oprócz prelekcji i możliwości zdobycia wielu interesujących informacji ma drugą twarz – mniej oficjalną. Wcześniej wspominałem już o spotkaniu związanym z 10-leciem SE Club, tym razem przyszła kolej na Bloggers Underground…

Jest to spotkanie skierowane do osób prowadzących blogi i chcących wymienić się swoimi doświadczeniami. Impreza odbędzie się 29 września o godzinie 19:00 czyli  zaraz po zakończeniu pierwszego dnia konferencji.  O to co piszą inicjatorzy spotkania o samej inicjatywie:

 “Nazwa spotkania to Bloggers Underground i dlatego spotkamy się w podziemiach pewnej warszawskiej knajpki. Formuła spotkania jest prosta – kilka slotów po 10 minut podczas których można opowiedzieć o ciekawym wydarzeniu związanym z prowadzeniem bloga lub opisać ciekawe „case study” np. o nieszablonowym sposobie rozwiązania problemu. Całość w luźnej atmosferze i w zamkniętym gronie osób.”

PS. Do zobaczenia!

Zbliżają się do 10 urodziny grupy Microsoft SE Club, do której właśnie dołączyłem… przy tej okazji chciałbym złożyć wszystkim członkom SE Club’u serdeczne życzenia wielu udanych spotkań i owocnych pomysłów!

Efektem uruchomienia instalatora Virtual PC 2007 SP1 w systemie Windows 7 jest informacja “This program is blocked due to compatibility issues”.

Metody na poprawne uruchomienie VPC 2007:

• Instalacja i uruchamianie w trybie kompatybilności z Windows Vista (z moich testów wynika, że działa tylko w przypadku systemu w wersji 64-bit)
• Usunięcie Windows Virtual PC (KB958559) – opisany szerzej przez Bena Armstronga.

Wady i zalety:

• Pierwszy sposób pozwala na posiadanie jednocześnie Windows Virtual PC oraz Microsoft Virtual PC 2007 SP1
• Wadą drugiej metody jest możliwość posiadania tylko jednego wybranego rozwiązania

“W poprzedniej części cyklu artykułów o Microsoft Enterprise Desktop Virtualization przedstawiłem sposób instalacji i konfiguracji środowiska, bieżący artykuł pokarze sposób konfiguracji przestrzeni użytkownika. Workspace bo tak nazywa się obszar pracy to maszyna wirtualna, która została odpowiednio przygotowana oraz posiada zainstalowane aplikacje użytkownika końcowego. Elementem, który pozwala na pełną modyfikację trybu pracy są polityki nakładane na określony obszar pracy, jednocześnie zezwalając użytkownikowi lub grupie użytkowników na korzystanie z niego. W drugiej części zostanie skonfigurowana maszyna wirtualna do pracy w trybie pełnego ekranu oraz w trybie publikacji aplikacji.”

“Microsoft Enterprise Desktop Virtualization nazywany w skrócie MED-V ułatwia zarządzanie zwirtualizowanymi desktopami pracującymi w oparciu o Microsoft Virtual PC 2007 SP1. Obecnie dostępna jest pierwsza wersja tego produktu, wersje kolejne będą rozszerzały wsparcie o nowsze rozwiązania takie jak Windows Virtual PC i powiązane z nim wirtualne maszyny pozwalające na pracę w tzw. XP Mode. Produkt ten przeznaczony jest dla firm wykorzystujących licencjonowanie Microsoft Software Assurance , a jego dystrybucja odbywa się poprzez pakiet MDOP (Microsoft Desktop Optimization Pack) – od edycji 2009.”

PS. Już wkrótce kolejna część opisująca budowę środowiska pracy użytkownika oraz tworzenie polityk.

Błąd: Management server certificate is invalid. Login cannot be completed.

Błąd: Failed authentication the user credentials. MED-V Server certificate is invalid.

Przyczyna: W ustawieniach klienta MED-V został podany adres servera, niezgodny ze zdefiniowanym w certyfikacie.

Rozwiązanie: Podając adres servera należy użyć jego pełnej kwalfikowanej nazwy FQDN (np. zamiast server2 użyj server2.domena.pl).