IT specialisto užrašai : Windows Server

Hipervizorių greitaveikos palyginimas

sarunask — Mon, 09 Mar 2009 20:21:00 GMT

Nedažnai galima paskaityti nepriklausomą straipsnį apie virtualizaciją, kuriame būtų tiesiogiai lyginama skirtingų hipervizorių greitaveika. Visi žino, kaip yra sunku gauti kai kurių gamintojų leidimą publikuoti greitaveikos testavimo rezultatus, todėl straipsnio autoriaus Rick Vanover pastangos yra vertos didžiausios pagarbos.

Straipsnyje yra lyginama VMware Inc. ESX, Microsoft Hyper-V ir Citrix Systems Inc. XenServer greitaveika. Žinoma, jokių sensacijų straipsnyje nėra, nes visi trys hipervizoriai dirba labai panašiai (mūsiškis Hyper-V laimėjo 4 testus iš 11). Visgi iš atliktų papildomų ESX testų aiškiai matosi, kad šio hipervizoriaus išskirtinė savybė panaudoti daugiau operatyvinės atminties negu jos fiziškai turi serveris (angl. overcommit), lemia pakankamai rimtą greitaveikos praradimą.

Lab Experiment: Hypervisors
http://virtualizationreview.com/features/article.aspx?editorialsid=2641

Gero skaitymo!

Kokiomis naujomis savybėmis pasižymi Windows Server 2008?

sarunask — Thu, 10 Jan 2008 07:52:00 GMT

Daugelis jau yra girdėjęs arba netgi neblogai susipažinę su labiausiai reklamuojamomis Windows Server 2008 savybėmis. Į tokių savybių sąrašą pakliūna Read Only Domain Controller (RODC), Network Access Protection (NAP) ir kitos svarbiausios naujosios savybės. Tačiau aš neabejoju, kad ne ką mažiau atsiras tokių, kuriuos domina detalesnis visų naujovių sąrašas.

Visiems, besidomintiems Windows Server 2008 naujosiomis savybėmis, rekomenduoju pastudijuoti dokumentą „Changes in Functionality from Windows Server 2003 with SP1 to Windows Server 2008“, kurį galite parsisiųsti iš šio tinklapio: http://www.microsoft.com/downloads/details.aspx?FamilyID=173E6E9B-4D3E-4FD4-A2CF-73684FA46B60&displaylang=en.

Bandome Windows Server Update Services 3.0 RTM versiją

sarunask — Fri, 18 May 2007 20:04:00 GMT

Naujoji Windows Server Update Services (WSUS) 3.0 pasižymi šauniomis savybėmis (žr. http://blogs.technet.com/wsus/archive/2007/04/30/wsus-3-0-released-monday-april-30th-2007.aspx), tad pažįstami aktyviai ėmė klausinėti, kaip ten viskas veikia, ir man teko skirti šiek tiek laiko pabandymui. Išbandžiau WSUS 3.0 RTM virtualioje aplinkoje su Windows Server 2003, Windows Server 2003 R2, Windows XP ir Windows Vista.

Dėl atnaujinimų instaliavimo priekaištų nėra: visos OS dirbo be problemų, didieji OS atnaujinimai instaliavosi normaliai, įskaitant Windows XP SP2, Windows Server 2003 SP2, Internet Explorer 7, Windows Media Player 11, SQL Server ir Windows Sharepoint Services.

Norint paspartinti instaliavimą iš kliento pusės, lengviausia ir patogiausia tai buvo galima padaryti su Windows Vista - pilnai pakako funkcijų iš GUI. "Pagreitintam" instaliavimui senesnėse OS naudojau komandą wuauclt.exe /detectnow ir dar mėgindavau jungtis prie Microsoft Update - tai iškart aktyvuodavo atnaujinimų diegimą klientą ir jo ryšį su WSUS serveriu.

Valdymas iš MMC man tikrai patogesnis negu senasis, instaliavus WSUS valdymo konsolę visur veikė korektiškai, nors diegimo metu buvo keletas niuansų. Windows XP atveju reikėjo specifinio MMC 3.0 paketo, kuris nebuvo nurodytas "Step-by-Step Guide..." dokumente, o Windows Server 2003 OS skirta MMC 3.0 versija netiko – todėl žemiau pateiksiu tikslią instrukciją, kaip reikia įdiegti WSUS valdymo konsolę į skirtingas OS. Iškart po instaliavimo WSUS valdymo konsolė dirbo nestabiliai Windows Vista virtualioje mašinoje, bet perkrovus VM - problemų daugiau nekilo.

Noriu atkreipti dėmesį, kad WSUS valdymo vaizdus į atnaujinimus (Update View) išsaugo lokaliame kompiuteryje, o ne serveryje. Pavyzdžiui, valdydami WSUS tiesiai iš serverio įjungiate Support Pack atnaujinimus ir vaizdų sąraše atsiranda atitinkamas elementas. Naujai įdiegus WSUS valdymo konsolę į kitą kompiuterį, atnaujinimų sąraše Service Pack vaizdo nebus, o matysis tik standartiniai elementai. Žodžiu, nestandartinius atnaujinimo vaizdus į kiekvieną WSUS valdymo konsolę teks įsidėti rankomis:

Valdymo konsolėje labiausiai patiko bendrosios būsenos ataskaitos, kurios leidžia per kelias sekundes įvertinti serverio, atnaujinimų ar kompiuterių dabartinę būseną ir sufleruoja, kokius darbus reikės padaryti:

Kaip įdiegti WSUS valdymo konsolę

1. Operacinė sistema

Windows Server Code Name "Longhorn", Windows Vista, Windows Server 2003 Service Pack 1, Windows XP Service Pack 2

2. Microsoft .NET Framework Version 2.0 Redistributable Package

x86: http://go.microsoft.com/fwlink/?LinkId=68935

x64: http://go.microsoft.com/fwlink/?LinkId=70637

3. Microsoft Management Console 3.0

Windows Server 2003 x86: http://go.microsoft.com/fwlink/?LinkId=70412

Windows Server 2003 x64: http://go.microsoft.com/fwlink/?LinkId=70638

Windows XP x86: http://www.microsoft.com/downloads/details.aspx?FamilyId=61FC1C66-06F2-463C-82A2-CF20902FFAE0

Windows XP x64: žr. Windows Server 2003 x64

Jeigu čia pateiktos nuorodos nebeveiktų, ieškok naujesnės informacijos KB straipsnyje "MMC 3.0 update is available for Windows Server 2003 and for Windows XP" http://support.microsoft.com/kb/907265.

4. Microsoft Report Viewer Redistributable 2005

http://go.microsoft.com/fwlink/?LinkId=70410

Instaliuodami tik WSUS valdymo konsolę, startuojame WSUSSetup.exe ir lange Installation Mode Selection pasirenkame diegimo tipą Administration Console only.

Išvados

Mano pirmasis įspūdis yra toks: pakeitimai dideli, valdymas Enterprise klasės sistemos. Įtariu, kad su nežymiais patobulinimais WSUS 3.0 bus panaudotas kaip naujojo Systems Management Server dalis, t.y. SMS nebeturės nuosavos patch management posistemės, o integruos WSUS 3.0.

Kalbant apie serverio pusę, aš sutinku su šiuo įrašu bloge: http://blog.tiensivu.com/aaron/archives/532-5-reasons-you-need-to-install-WSUS-3.0-once-it-comes-out-of-beta.html.

Naujoje kliento dalyje ten pakeitimai taip pat dideli ir į gerąją pusę. Gal tik jų taip akivaizdžiai nesimato... WSUS 3.0 versijos klientas išsprendžia tą problemą, kur įjungus kompiuterį svchost.exe 2-5 minutėms beveik 100% apkrauna procesorių: http://blogs.technet.com/wsus/archive/2007/04/28/update-on.aspx.

Resursai

Geriausias dokumentas pasiskaitymui prieš diegimą ar atnaujinimą ir jų metu:

Step-by-Step Guide to Getting Started with Microsoft Windows Server Update Services 3.0

Dokumentas tinklapyje: http://go.microsoft.com/fwlink/?LinkId=71267

Word versija atsisiuntimui: http://go.microsoft.com/fwlink/?LinkId=71190

Nebloga ir pakankamai nepriklausoma apžvalga yra Jeff's Connected Corner bloge. Informacija pateikta apie beta ir RC1 versijas, bet beveik viskas tinka:

Pirmoji dalis - http://windowsconnected.com/blogs/jeff/archive/2006/08/14/First-Impressions_3A00_-WSUS-3.0-Beta-2.aspx

Antroji dalis - http://windowsconnected.com/blogs/jeff/archive/2006/08/16/Upgrading-to-WSUS-3.0-Beta-2.aspx

Trečioji dalis - http://windowsconnected.com/blogs/jeff/archive/2007/02/12/wsus-3-0-rc-1-released.aspx

Išleista Windows Server 2008 Beta 3 versija

sarunask — Fri, 27 Apr 2007 20:27:00 GMT

Išleista Windows Server 2008 (anksčiau žinoma darbiniu pavadinimu Longhorn Server) Beta 3 versija. Visi norintys gali atsisiųsti šią versiją pabandymui iš tinklalpio http://www.microsoft.com/windowsserver/longhorn/.

Labiausiai nekantriems įdedu tiesioginę nuorodą: http://www.microsoft.com/technet/prodtechnol/beta/lhs/default.mspx.

Įdėjau 4, bet turiu tik 3 – kur dingsta beveik 1 GB operatyvinės atminties?

sarunask — Fri, 13 Apr 2007 19:37:00 GMT

Lietuviškuose forumuose ir naujienų grupėse pastebėjau, kad atėjo metas operacinę atminti plėsti iki 4 GB. Ir kada tie 4 GB būna įdedami į x86 architektūros kompiuterį, beveik iškart pastebima, kad kompiuteris mato ir naudoja tik kiek daugiau kaip 3 GB. Dažniausiai būna kaltinama pagrindinė plokštė, jos lustų rinkinys, pati operatyvinė atmintis ir net OS. Tačiau mažai kas susimąsto, kad čia kaltė tenka pačiai x86 architektūrai, kurios aušroje niekas ir nesapnavo apie 4 GB operatyvinės atminties namų kompiuteryje.

Įvairūs sistemos resursai ir magistralės (PCI, PCI Express ir kt.) naudoja savo atmintį, kuri privalo būti adresuojama. Kažkada buvo nutarta tokiai atminčiai adresus skirti už 3 GB ribos. Dabar įdėjus visus 4 GB operatyvinės atminties, kiek moka normaliai adresuoti x86 32-bitų architektūros sistemos, dalis operatyvin4s atminties negali būti adresuojama ir todėl jos nemato nei OS, nei taikomosios programos.

Visiems norintiems giliau susipažinti su šia problema, rekomenduoju paskaityti šiuos straipsnius:

The 3GB-not-4GB RAM problem

http://blogs.msdn.com/hiltonl/archive/2007/04/13/the-3gb-not-4gb-ram-problem.aspx

Where are we going, and what's with the handbasket? (Who ate my memory?)

http://blogs.msdn.com/dcook/archive/2007/03/25/who-ate-my-memory.aspx

The system memory that is reported in the System Information dialog box in Windows Vista is less than you expect if 4 GB of RAM is installed

http://support.microsoft.com/kb/929605/

The amount of RAM reported by the System Properties dialog box and the System Information tool is less than you expect after you install Windows XP Service Pack 2

http://support.microsoft.com/kb/888137/

4GB memory hole: the new 640KB limit is upon us

http://icelava.net/forums/ShowThread.aspx?PostID=1476

Dude, Where's My 4 Gigabytes of RAM?

http://www.codinghorror.com/blog/archives/000811.html

Programa AppLocale

sarunask — Fri, 06 Apr 2007 16:54:00 GMT

Ką daryti, jeigu jums reikia dirbti su sena programine įranga, kuri naudoja specifinį koduotę, o ne Unicode standartą? Yra vienas elementarus, bet nepatogus būdas – nustatyti tai programai tinkamą sisteminę koduotę, bet tai galios visam kompiuteriui ir po tokio pakeitimo teks restartuoti kompiuterį...

Jeigu to nesinori daryti dėl kažkokios vienos senos, bet mirtinai reikalingos programos, tuomet rekomenduoju išbandyti Microsoft GlobalDev komandos pateiktą įrankį – AppLocale (pilnas pavadinimas – Application Locale). Ši programa bus laikinas sprendimas jūsų senai programai, dabar jau veikiančiai Unicode UTF-16 standartą palaikančioje Windows XP arba Windows Server 2003 operacijų sistemoje. AppLocale programa aptiks, kokios kalbos koduotę nori naudoti vykdoma senoji programa ir jai imituos tą koduotą atlikdama konvertavimą iš/į Unicode.

Programą AppLocale ir jos trumpą aprašymą rasite tinklalapyje http://www.microsoft.com/globaldev/tools/apploc.mspx.

Windows Server 2003 Service Pack 2

sarunask — Fri, 16 Mar 2007 16:15:00 GMT

Pasirodė Windows Server 2003 SP2, kuris tinka ir paprastai, ir R2 versijoms, o x64 variantas taip pat tinka ir operacijų sistemai Windows XP Professional x64 Edition. Iš naujienų verta paminėti naują versiją duomenų prieigos komponento XmlLite, DNS testavimui skirtus patobulinimus dcdiag komandai, komandos icacls atsiradimą (tai gerokai patobulinta versija senojo cacls), paprastesnį IPSec taisyklių nustatymą, galimybę WPA2 palaikymą ar reikalavimą nurodyti iš Group Policy pagalba, ir, žinomą, naująjį Windows Deployment Services servisą, kuris pakeis RIS. Daugiau informacijos ieškokite Windows Server 2003 SP2 tinklalapyje http://www.microsoft.com/technet/windowsserver/sp2.mspx.

PST failai serveryje – nedarykite taip!

sarunask — Thu, 25 Jan 2007 20:26:00 GMT

Greitaveikos komanda savo bloge "Ask the Performance Team" į vieną straipsnį sudėjo visą informaciją, kodėl vartotojai turėtų PST failus saugoti pas save, o ne failų serverio padalintuose kataloguose. Aišku, įtikinama ir su pavyzdžiais: http://blogs.technet.com/askpyerf/archive/2007/01/21/network-stored-pst-files-don-t-do-it.aspx.

Nauji ir verti dėmesio videoįrašai It’s Showtime! tinklalapyje

sarunask — Thu, 04 Jan 2007 20:42:00 GMT

Savo bloge jau esu rašęs apie It’s Showtime! tinklalapį http://www.microsoft.com/emea/itsshowtime/default2.aspx, kuriame sudedame įdomiausias ir labiausiai patikusias sesijas iš Microsoft TechEd ir IT Forum renginių. Lapkričio mėnesį Barselonoje įvyko abu šie renginiai, o dabar įdomiausių sesijų videoįrašus galima pamatyti šiame tinklalpyje. Noriu jums rekomenduoti kelias man labiausiai patikusias sesijas:

Steve Riley – Defending Layer 8: How to recognize and combat social engineering http://www.microsoft.com/emea/itsshowtime/sessionh.aspx?videoid=339

Mark Russinovich – Windows Vista Kernel Changes http://www.microsoft.com/emea/itsshowtime/sessionh.aspx?videoid=340

Julius Sinkevicius – Windows Server 'Longhorn' and Windows Vista 'Better Together' Technologies http://www.microsoft.com/emea/itsshowtime/sessionh.aspx?videoid=344

Marcus Murray – Knowing the Enemy: A lightning demonstration on how hackers attack networks http://www.microsoft.com/emea/itsshowtime/sessionh.aspx?videoid=351

Network Monitor 3.0

sarunask — Tue, 12 Dec 2006 21:21:00 GMT

Nuo Windows NT laikų, kai tenka analizuoti tinkle siunčiamą informaciją, naudojuosi programa Microsoft Network Monitor. Pilna šios programos versija buvo pateikiama kartu su Systems Management Server produktu, o riboto funkcionalumo versiją buvo galimą įdiegti kaip Windows Server komponentą. Dabar prieš kelias dienas pasirodžiusią naująją versiją 3.0 galima atsisiųsti iš tinklalpio Microsoft Connect http://connect.microsoft.com.

Norint atsisiųsti Network Monitor programos naująją versiją, jums reikės prisijungti naudojant Windows Live ID, puslapyje Available Connections susirasti Network Monitor 3.0 programą, spragtelėti Apply nuorodą ir (jeigu prireiks) užsiregistruoti šiai programai. Tuomet puslapyje Downoads rasite x86 ir x64 versijas bei naujosios versijas pristatymo PPT failą.

Windows Vista Group Policy nustatymų žinynas

sarunask — Tue, 21 Nov 2006 21:08:00 GMT

Kartu su Windows Vista gauname apie 600 naujų Group Policy nustatymų. Tiek su naujaisiais, tiek su senesniais Group Policy nustatymais detaliau galima susipažinti atsisiuntus Excel failą VistaGPSettings.xls.

Šiame Group Policy nustatymų vadove rasite visą reikalingą informaciją apie kiekvieną nuostatą: ką ji daro, kokios galimos reikšmės, kokios OS ją palaiko, kurioje Registry vietoje ši informacija yra saugoma, ar reikės atsijungti/prisijungti vartotojui bei restartuoti kompiuterį norint aktyvuoti nuostatą, kokie reikalavimai yra keliami Active Directory schemai ar domeno aplinkai. Skaityti nuo pradžios iki galo tikriausiai nereiktų, bet panaudoti kaip žinyną – rekomenduoju.

Windows PowerShell 1.0 – atsisiųskite ir išbandykite

sarunask — Thu, 16 Nov 2006 20:39:00 GMT

Windows PowerShell yra naujoji komandinės eilutės aplinka ir skriptų kalba, kuri buvo specialiai sukurta Windows sistemų administratoriams, kad jie galėtų automatizuoti ir atlikti iš komandinės eilutės visus įmanomus sistemų priežiūros darbus. Windows PowerShell naudoja .NET Framework 2.0 ir leidžia sistemų administratoriams kontroliuoti Windows OS bei taikomąsias programas.

Jūs galite atsisiųsti skirtingoms operacijų sistemoms skirtas Windows PowerShell versijas iš tinklalapio http://www.microsoft.com/technet/scriptcenter/topics/msh/download.mspx. Windows PowerShell skirtus skriptų pavyzdžius rasite tinklalapyje http://www.microsoft.com/technet/scriptcenter/scripts/msh/default.mspx.

Atsisiųskite paruoštą naudojimui virtualų diską (VHD)

sarunask — Tue, 14 Nov 2006 20:57:00 GMT

Norite išbandyti ar patikrinti, kaip veikia naujausia Microsoft programinė įranga? Jums neprireiks nei diegti, nei konfigūruoti serverių. Užteks atsiųsti mūsų paruoštą virtualios mašinos diską (VHD failą) ir pasileisti virtualią mašiną Virtual Server ar Virtual PC aplinkoje.

Šiuo metu yra paruoštos Windows Server 2003 R2, ISA Server 2006, SQL Server 2005 ir Exchange Server 2007 virtualios mašinos. Nuorodas į šių virtualių mašinų atsisiuntimo tinklalapius rasite pasinaudoję šia nuoroda: http://www.microsoft.com/downloads/results.aspx?pocId=&freetext=msvhds&DisplayLang=en.

Kada vartotojas paskutinį kartą prisijungė prie Active Directory?

sarunask — Thu, 02 Nov 2006 19:43:00 GMT

Vienas kolega paprašė padėti rašant skriptą, kuris leistų nustatyti, kada paskutinį kartą vartotojas buvo autentifikuotas domeno kontrolerio. Kaip paaiškėjo – ne viskas taip paprasta, nes kiekvienas domeno kontroleris saugo savo paskutinio autentifikavimo atributą lastLogon, kuris nėra replikuojamas kitiems domeno kontroleriams. Visa laimė, kad Windows Server 2003 Active Directory schema turi naują jau replikuojamą atributą lastLogonTimestamp, o laiką suskaičiuoti mums pavyko perskaičiuos šaunų straipsnį „Dandelions, VCR Clocks, and Last Logon Times: These are a Few of Our Least Favorite Things“.

Nauji TechNet straipsniai apie saugą

sarunask — Thu, 12 Oct 2006 19:25:00 GMT

Noriu rekomenduoti kelis naujus ir man patikusius TechNet straipsnius apie saugą:

How to Support Smart Card Logon for Remote Access VPN Connections

http://www.microsoft.com/technet/security/midsizebusiness/topics/networksecurity/smartcardlogonVPN.mspx

Protecting a Network from Unmanaged Clients

http://www.microsoft.com/technet/security/midsizebusiness/topics/serversecurity/unmanagedclients.mspx

Security Monitoring and Attack Detection

http://www.microsoft.com/technet/security/midsizebusiness/topics/serversecurity/attackdetection.mspx

Secure Wireless Access Point Configuration

http://www.microsoft.com/technet/security/midsizebusiness/topics/serversecurity/wirelessaccessconfig.mspx

Securing Critical and Service Accounts

http://www.microsoft.com/technet/security/midsizebusiness/topics/networksecurity/securingaccounts.mspx