Csabi IT blogja : Windows Server 2008

Gyakorlat (t)eszi a mestert

Csaba Somogyi — Fri, 06 Mar 2009 19:02:23 GMT

A napokban nekiveselkedtem a demózáshoz használt rendszerünk (alapos) újjáépítésének és az eközben szerzett tapasztalatokat szeretném megosztani ebben a kis cikkben. Persze az is kiderül a végére, hogy miért is eszi a gyakorlat a “mestert” (és főleg annak...(read more)

Éles bevetésen a Core configurator

Csaba Somogyi — Fri, 10 Oct 2008 09:26:55 GMT

A bevetés azért nem annyira éles, de egy demóra készülve eljött az ideje, hogy kipróbáljam, mennyit segít a kis alkalmazás a Server Core konfigurálásában. A kísérlet alanya egy leendő tartományvezérlő, ami még némi fájlkiszolgálói feladatot is kapni fog,...(read more)

Szerverkonszolidáció -apró ötletek az első lépésekhez

Csaba Somogyi — Tue, 01 Jul 2008 19:10:56 GMT

A TechNet Magazin júniusi számában megjelent cikkem teljes változata. Valamivel több képpel. Különös aktualitása a dolognak, hogy két nappal a Hyper-V RTM megjelenése előtt került nyomdába. Technorati Tags: virtualizáció , Hyper-V A virtualizációs...(read more)

Ha már iSCSi ...

Csaba Somogyi — Thu, 21 Feb 2008 16:42:26 GMT

Technorati Tags: Windows Server 2008,iSCSi

Néhány nappal ezelőtt Petrényi Józsi barátom szépen felpakolta az érdeklődőket egy ökrös szekérre és végigrázatta őket az iSCSi göröngyös országútján. Most viszont ne tessék még felugrálni, sőt kérjük a biztonsági öveket is szorosabbra húzni, mert egy kis kerülőút erejéig befordulunk egyenest a szántásba!

Igazán nagyszerű ötlet a Server Core telepítési opció. Nem kell a grafikus felülettel bajlódni, meg toldozni-foldozni. Kevéssel beéri, elég ha erőforrás morzsákat potyogtatunk elébe.

Igen ám, de mi van akkor, ha valami trükkösebb konfigurációba szeretnénk bevonni? Mondjuk az elvetemült példa kedvéért egy iSCSi-ra épülő fürtbe? Hm. Simítsuk ki a ráncokat a homlokunkon, pörgessük fel az ujjainkat a billentyűzeten és lássunk neki!

Meglepő módon egy egyszerű konfiguráció létrehozása nem is annyira bonyolult. De ha valaki mélyebben beleszalad az iSCSicli parancs opcióinak és paramétereinek szövevényébe, akkor hamar a dzsungelben érezheti magát. Mi most legyünk jó turisták és csak tisztes távolból lessünk be a sűrűbe!

(A példában feltételezzük, hogy az iSCSi Storage kiszolgálónk harcra kész, tehát létrehoztuk a megfelelő diszkeket és előkészítettük a használatra.)

Az első feladatunk az iSCSi Initiator felélesztése. A szolgáltatás alapértelmezésben telepítve van, csak engedélyezzük és indítsuk el:

sc config msiSCSI start= auto

net start msiSCSI

Ha ezzel megvagyunk, akkor egyúttal a szükséges tűzfalszabályok is életbeléptek, tehát az iniciátorunk "átlát" a tűzfalunkon. Apropó tűzfal. Hogy később majd visszatérhessünk egérvezérelt üzemmódba, ne felejtsük el engedélyezni a szerverünk távoli felügyeletét!

netsh advfirewall firewall set rule group="Remote Administration" new enable=yes

netsh advfirewall firewall set rule group="Remote Volume Management" new enable=yes

Most már felvehetjük a kapcsolatot az iSCSi Storage kiszolgálóval:

iSCSIcli QAddTargetPortal <ide jön a Storage IP címe>

Ezzel bekopogtattunk a kliensünkkel a kiszolgálóra, a következő lépések előtt rendeljük hozzá az iniciátorunkat a storage kiszolgálón a megfelelő diszkekhez (fürt esetén adjuk meg az összes érintett gépet, mint a fürt tagját)!

(Érdemes felfigyelni a Q betűre az AddTargetPortal parancs elején. Ez egyfajta shortcut parancsot jelöl: a legalapvetőbb műveleteket ilyen Q kezdetű parancsokkal tudjuk elvégezni, anélkül hogy belevesznénk a paraméterezésbe.)

Visszatérve a Server Core-t futtató géphez ismételjük meg az előbbi parancsot! (Azért kell, hogy kikényszerítsük a konfiguráció frissülését.)

iSCSIcli QAddTargetPortal <ide jön a Storage IP címe>

Kérdezzük le az elérhető kiszolgálók listáját!

iSCSIcli ListTargets

Ha mindent helyesen csináltunk idáig, akkor a visszaadott listában szerepel a kiszemelt kiszolgáló IQN neve (is). Ha csak a kiszolgáló IP címét látjuk, akkor kapcsoljunk át hibakereső üzemmódba, mert valamelyik korábbi lépés nem volt sikeres.

Ha megvan az IQN, akkor jelentkezzünk be a kiszolgálóra:

iSCSIcli QloginTarget <kiszolgáló IQN> <CHAP felhasználói név> <CHAP jelszó>

Akkor voltunk sikeresek, ha a kiszolgáló egy session ID-val válaszol. Viszont a kapcsolatunk még nem tartós, a következő újraindításkor elvész. Tegyük tartóssá!

iSCSIcli PersistentLoginTarget <kiszolgáló IQN> T * * * * * * * * * * * * * * * 0

Nem csalás, nem ámítás: a T után 15-ször szerepel a szóköz+* kombináció, majd szóköz+nulla zárja a sort. Aki utánajár, hogy miért pont így, az kap egy nyalókát, mindenesetre a dolog működik - kipróbáltam.

Ellenőrzésképpen nézzük meg a tartós kapcsolataink listáját!

iSCSIcli ListPersistentTargets

Ha itt megtaláljuk a kiszolgálónkat, akkor már nyert ügyünk van, de azért nézzük meg, hogy látszanak-e a kiosztott diszkek:

iSCSIcli ReportTargetMappings

Ne lepődjünk meg, ha valami rettenetes listát kapunk vissza, az sokkal jobb, mintha nem jönne vissza semmi.

Most már nyugodtan elkezdhetünk egerészni, menjünk át egy grafikus felülettel rendelkező gépre, kapcsolódjunk a Server Core-hoz a Computer Management MMC-ből, tegyünk online-ba a diszkeket, formázzuk meg és használjuk! Most már akár egy fürtbe is bevonhatjuk a gépünket, a konfigurációs varázsló szemrebbenés nélkül el fogja fogadni.

Kiértünk a szántásból, ki lehet oldani a biztonsági öveket, az utaskísérő hamarosan felszolgálja a pezsgőt, mert az iSCSI grafikus konfigurálása ehhez képest már pezsgős vacsora.

A házi datacenter -2.

Csaba Somogyi — Wed, 30 Jan 2008 15:07:05 GMT

Technorati Tags: Windows Server 2008,Windows Home Server,Hyper-V

Kicsit lemaradtam a házi datacenter történettel, mentségemre szóljon, hogy meglehetősen sűrű volt az elmúlt néhány hét, és a következők sem tűnnek lazábbnak.

Valahol ott hagytam abba, hogy egy időre leragadtam a router-be dugott USB diszkes NAS-nál. Aztán jött egy lehetőség, és egy már reménytelennek ítélt kifizetetlen munkáért cserébe válogathattam némi hardvert magamnak. Sikerült is öszelapátolnom egy elég csinos kupacot, ami most valahogy így néz ki:

Az egész rendszer lelke egy Intel DQ965GF alaplap, ami elég jó választás volt, ha a szükséges kompromisszumokat is meggondolom. Egyrészt nem akartam nagy házat a gép köré, ki is néztem az A-Cube 1606 nevű dobozt (tágas, mégis kicsi, könnyen vihető). Másrész a ház mérete miatt csak mikroATX-es alaplap jöhetett szóba. Plusz figyelni kellett arra, hogy legyen meg az a két fontos tulajdonság, ami a Hyper-V futattásához kell: a Hardware assisted virtualization és a Data Execution Prevention. Cserébe feladtam a több fizikai processzor lehetőségét, de legagalább a Quad-okat támogatja a lap.

Került még a dobozba egy Intel 6420-as processzor (ennyi fért a keretbe, de majd kinövi magát előbb-utóbb egy Q6700-ra), aztán 8 GB RAM, és 3 SATA2 diszk (+ még kettő külső: egy USB-s és egy FireWire - ezeken laknak az ISO file-ok és részben a Home Server-em). Hogy az 5.25"-ös hely se maradjon kihasználatlanul, oda került egy ASUS DVD-író.

A diszkek története kicsit hosszadalmasabb. Lepenye Tamás kollégámmal beszélgettük egyszer arról, hogy talán a diszkek sebessége most a legszűkebb keresztmetszet a virtuális rendszerekben, főleg olyan kis demóra szánt esetekben, mint amiket mi használunk. Végül abban maradtunk, hogy a legjobb megoldás az, ha külön diszken van az operációs rendszer, a virtuális diszkek és mondjuk a pagefile (arra az esetre, ha kifutnánk a fizikai memóriából és a gépünknek hirtelen szüksége lenne többletre). Ez nagyjából meg is valósul nálam, igaz a pagefile mellé én még csempésztem némi statikus tartalmat (a DVD-be égetésre váró cuccokat).

A motyó szépen összeállt, és most valahogy így néz ki (ez persze nem a saját gépem, mert az egy sötét gardrób mélyén teszi a dolgát, ahol szinte lehetetlen lefotózni).

Szoftverileg természetesen Windows Server 2008 RC1 (build 17119) fut rajta Hyper-V szerepkörrel és változó számú virtuális masinériával. Most éppen 137 óra az uptime-ja (a múlt héten kellett egy demóhoz és fájó szívvel le kellett lőnöm, akkor 396 óra volt benne...).

A reklám után, amikor visszatérek, akkor elmesélem hogyan lett Home Server-em.

A parancssor ereje legyen velünk

Csaba Somogyi — Wed, 30 Jan 2008 13:25:55 GMT

Technorati Tags: Windows Server 2008,Hyper-V,Server Core

Azzal biztosan nem mondok újat, hogy a Hyper-V szerepkör a Server Core-ra is telepíthető. Sőt! Éppen ez a preferált konfiguráció, mert ez foglalja a legkevesebbet az egyébként nagyon értékes erőforrásokból, mint a fizikai memória és a diszk. Amikor pedig végképp kibújik belőlünk a maximalista IT-s, akkor a Server Core-okat failover cluster-be rendezzük, és ezeken tenyésztjük tovább a virtuális gépeket.

De hogy a csodában kell ezt az egészet beizzítani?

Valahogy így:

1. Telepítsd fel a Windows Server 2008-at a Core opcióval.

2. Állíts be egy erős rendszergazda jelszót ezzel a paranccsal, aztán reboot:

net user administrator <valami nagyon erős jelszó>

shutdown /r /t 0

3. Nevezd át gépet (ami azért is jó, mert 3 perc múlva úgysem emlékeznél az alapértelmezett nevére)

netdom renamecomputer %computername% /newname:<egy konvenció szerinti gépnév>

shutdown /r /t 0

4. Tedd a gépet domain-ba, mert úgy sokkal egyszerűbb lesz felügyelni (ha ezt nem akarod, akkor legalább tartósan csatold fel a felügyeletre szánt gépről a c$ megosztást a megfelelő jelszóval)

netdom join %computername% /domain:<a domain neve> /userd:<egy megfelelő jogú account> /passwordd:*

amikor kérdezi, írd be jelszót

shutdown /r /t 0

5. Jelentkezz be helyi rendszergazdai joggal és add hozzá a megfelelő tartományi csoportot vagy felhasználót a helyi Administrators csoporthoz

net localgroup administrators /add <domain account vagy csoport neve>

logoff

6. Jelentkezz be tartományi fiókkal és telepítsd a Hyper-V szerepkört

start /w ocsetup Microsoft-Hyper-V

a rendszer hamarosan újraindítást kér, tegyél a kedvére.

7. Egy másik gépen tedd fel a Hyper-V Management tulajdonságot (a Remote Management csoportban lesz) és csatlakozz a Core géphez.

8. Állítsd be a Hyper-V beállításokat (alapértelmezett folderek stb.) és a hálózatot és már indulhatnak is a virtuális gépek.

Ha valamilyen misztikus okból nem sikerülne a csatlakozás a Hyper-V MMC-vel, akkor

netsh advfirewall firewall set rule group="Remote Administration" new enable=yes

Hamarosan következik: Server Core, mint failover cluster tag

Ahol a jövő már elkezdődött...

Csaba Somogyi — Fri, 14 Dec 2007 12:07:14 GMT

Technorati Tags: Windows Server 2008, Hyper-V, virtualizáció, SQL 2008, IT Pro Momentum

Alig két hónapja indítottuk útnak a Microsoftnál az IT Pro Momentum programot, amelynek a legfontosabb célja az új technológiák széles körű megismertetése az informatikus közösséggel és máris megérkeztek az első visszajelzések a legbátrabb kollégáktól.

Az elsők között jelentkezett a programba Varga Árpád és a Cason Zrt. fejlesztői csapata. Munkájukhoz kapcsolódóan két projektet indítottak párhuzamosan: virtualizáció és SQL Server 2008 témában.

Árpád a következőképpen foglalta össze a projektek lényegét és a tapasztalatokat:

"Az egyik projekt fő célja a fejlesztési környezetünk megváltoztatása. Keressük a módot, amely a leghatékonyabb lehetne számunkra. A fő probléma jelenleg az, hogy rendszerfejlesztőkként mindig valamilyen specializált hardver/szoftver térbe kell alkalmazásainkat illeszteni, ezért gyakran okoz fejtörést a szinte végleges formájában lévő alkalmazás „élesítése”. Erre láttuk alternatívaként a virtualizációt. Igyekszünk a célkörnyezetnek a lehető legjobban megfelelő fejlesztői platformokat létrehozni, hogy a felmerülő problémákat a lehető legnagyobb mértékben már itt, „az asztalon” kiszűrhessük. A 2008-as virtualizáció számos jól ismert előnye sokat segít ebben."

"A másik projekt összefügg egy romániai fejlesztéssel, amelynek célja személyi nyomkövetés. Itt egyes embereknél elhelyezett GPS/GPRS alapú nyomkövetők információit kell feldolgozni, és térképen megjeleníteni. Mivel a közkézen forgó térképmotorok romániai lefedettsége az adott térségben nem éri el az utcaszintet, így kénytelenek vagyunk ezt a hézagot egyelőre saját fejlesztéssel kitölteni. Ebben nyújt segítséget az SQL 2008-ban megtalálható SPATIAL támogatás, ami eddigi tapasztalataink szerint igen jól használható geocoding motorok mögött."

"Mint minden korai bevezetést és alkalmazást megcélzó projektben, itt is nap, mint nap szembesülünk technológiai problémákkal, illetve azzal, hogy bizonyos funkciók még nagyon korai (a bétát is megelőző) fázisban vannak. Ilyen esetekben jön jól a TechNet-ben összegyűjtött nagy tudásbázis és az, hogy gondjainkat közvetlenül továbbíthatjuk a fejlesztők felé a béta támogatási csatornákon keresztül. Összességében viszont kedvezőek a tapasztalatok, mind teljesítmény, mind megbízhatóság és biztonság tekintetében."

Néhány mondat a Cason Zrt-ről

A Cason Mérnöki Zrt. 1992 óta van jelen a magyar és nemzetközi piacokon termékeivel és szolgáltatásaival. Portfóliójuk legfontosabb elemei az ipari kommunikációs berendezések, az integrált ipari rendszerek, valamint a személy- és flottakövetésre kifejlesztett GPS/GPRS alapú megoldásuk.

Legfontosabb ügyfeleik az energiaiparból, logisztikai-, szállítmányozó cégekből és a gyógyszergyárak közül kerülnek ki, de legújabb termékük kapcsán biztonsági és távközlési kapcsolatrendszerük is bővül.

A cég fejlesztési központja Magyarországon, Érden található, de jelen vannak Franciaországban, Spanyolországban, Romániában, Japánban, Taiwanon, Szingapúrban és Thaiföldön is. A vállalatnál 114-en dolgoznak. Amellett hogy többször innovációs díjjal is kitüntették, 2006-ban a Cason Zrt. felkerült Európa 500 leggyorsabban fejlődő vállalatának listájára is.

Út a házi datacenter-ig - 1.

Csaba Somogyi — Thu, 13 Dec 2007 15:44:52 GMT

Technorati Tags: Windows Server 2008, virtualizáció, Windows Home Server, hardware, Hyper-V

Ez a történet valamikor réges-régen kezdődött, mint általában a mesék. És az is lehet, hogy többen átélték ugyanezt a történetet és most deja vue érzésük van. Szóval néhány éve már fel-felébred bennem egy olyan érzés, hogy valami hiányzik a házi informatikai környezetből. Valami, ami folyamatos szolgáltatást nyújt, amit nem kell külön bekapcsolni, csak rákattanni és lehet zenét hallgatni (sőt akár csapkodni ide-oda és percenként másikat hallgatni), filmet nézni, meg ahol biztonságban vannak a digitális fotók, sőt akár a világ végéről is elérhetők. Tehát igazából egy szerver hiányzott.

Felmerült több lehetőség és ötlet a vágy beteljesítésére, de aztán valamilyen apróságon mindegyik megbukott. Csak három a legtovább életben maradt ötletből.

NAS. Valami kis dobozka, benne diszkekkel, rádugva a hálózatra és hurrá. Sokáig élt az ötlet, több alkalmasnak látszó vasat is megnéztem (sajnos nincs olyan kapcsolatrendszerem, hogy ki is próbálhassam őket). Végül azon bukott meg a dolog, hogy a NAS eszköz önmagában általában buta és pl. az Internet felé nehézkesen publikálható (bár azóta találtam olyat, amiben beépített FTP van), és akkor még nem megbízható és biztonságos. Ráadásul elég drága, főleg ha az ember nem akarja egyetlen diszk megbízhatóságára építeni kincsei megőrzését.
Okos router. Köztes megoldásként merült fel, és mivel más jó tulajdonságai miatt amúgy is ilyen tudású routert vettem egy ideig üzemelt is ez a megoldás. Az az ASUS WL500g Premium, amit végül kiválasztottam -a szokásos router funkciókon kívül- remek FTP és média szerver is. Bármilyen USB diszket rá lehet dugdosni és az ott tárolt mindenfélét házon belül és kívül lehet szétszórni. Ráadásul olyan funkciókra is alkalmas (pl. t.rr.nt file rádob, ő azt szépen letölt, diszkre letesz, 24 óráig seed és közben nincs gép bekapcsolva), amiknek a részletezésébe most inkább nem mennék bele :-). Min bukott meg? Megint csak az egy szál diszken (nem tud két diszket kezelni) és a diszk fájlrendszerén. Ha valakinek mond valamit az EXT2 :-). Szóval komoly gondjai voltak a hosszú és ékezetes fájlnevekkel, ami valószínűleg a router beágyazott 20-22 MB-os oprendszere miatt lehetett (és csak súlyos hekkeléssel lehetett volna okosítani, amihez viszont nem vagyok kellően képzett és fanatikus).
Aztán jöttek az első hírek a Windows Home Server-ről. Windows-os tudás adott, az ára nem lehet valami rettenet, gyerünk, próbáljuk ki. Jelentkeztem a béta programba, letöltöttem a telepítőt és ott tartottam, hogy jó, de mire tegyem. Van ugyan egy ezer éves PC a sarokban (P2-Celeron, 550 MHz :-)), de abban csak 256 MB RAM van és nem is bővíthető - a Home Server-nek pedig ez kevés. Uccu, Virtual PC, nézzük mit tud a dolog. Hihihi, ez nagy-nagy százalékban Small Business Server! De azért érdekes. Azután jött a hír, hogy csak OEM csatornán keresztül lehet majd kapni - vagyis géppel, előtelepítve. Brühühü. Nem szeretem, amikor eldöntik, hogy milyen gép lesz jó nekem, persze jó drágán. Ötlet keserű szájízzel bekukázva.

Itt aztán el is aludt a dolog néhány hónapra, maradt az ASUS router a külső diszkkel és az EXT2 szívásaival. Aztán jött egy lehetőség és Szilasligeten (mennyivel kellemesebb leírni így, mint hogy Kerepes!) épülni kezdett a saját házi datacenter-em. Más és több lesz, mint az eredeti elgondolás, de azt is tudni fogja, amit eredetileg szerettem volna. És most jön a reklám :-). Ne menjenek sehová, mert hamarosan visszatérünk és folytatjuk azzal, hogy mi van a fekete dobozban.