Torgeir Bergsvik ved Microsoft om basis infrastruktur

Noenting kan ikke gjentas ofte nok…

torgeirb — Thu, 15 Oct 2009 05:44:51 GMT

Satt her forleden og lekte meg nok litt for mye i demolabben ved konvertering av failover cluster til å bruke CSV (Cluster Shared Volume) for å komme i gang med live migration mulighetene i Windows Server 2008 R2. Å konvertere en disk til CSV er den enkleste sak i verden men er ikke poenget denne gangen.

På det eksisterende oppsettet hadde jeg blant annet en domenekontroller som jeg da greidde å kåle til slik at jeg mistet oppsettet (ikke VHD fila) og måtte sette den opp igjen på nytt.

Videre fikk den da en DHCP adresse siden innstillingene var borte og plutselig gadd den ikke å replikere med min andre domenekontroller. Fikk flere meldinger, men den verste var: “The destination server is currently rejecting replication requests”.

Prøvde å kjøre dcpromo for å fjerne feilende kontroller, men feilet, og jeg hadde ikke lyst til å kjøre i forced modus, med påfølgende rydding.

Et tips jeg fant til slutt var følgende:

repadmin /options SERVERNAVN -disable_inbound_repl

repadmin /options SERVERNAVN -disable_outbound_repl

Dette løste tilsynelatende problemene mine, men må holde et lite øye med serveren fremover for å se om det er noen andre problemer. Har jo System Center Operations Manager så det skal nok gå bra.

Performance and Resource Optimization (PRO)

torgeirb — Tue, 25 Aug 2009 08:50:07 GMT

PRO er en teknologi som blant annet består av integrasjonen mellom System Center Operations Manager (OpsMgr) og System Center Virtual Machine Manager (VMM). OpsMgr utfører overvåkning av OS, applikasjoner og ikke minst Hyper-V, mens VMM er et administrasjonsverktøy for din virtuelle infrastruktur bestående av Hyper-V og om ønskelig VMWare. VMM har direkte integrasjon med VMWare ESX gjennom Virtual Center.

Den beste måten å forklare hensikten med PRO er gjennom eksempel:

Virtuell infrastruktur i dag er typisk bestående av fysiske servere (vert) som kjører flere virtuelle maskiner, eller gjester. Diskene til de enkelte gjestene er vanligvis plassert på en SAN i bakkant av vertene og kommuniserer med vertene over dedikerte kanaler (for eksempel fibre channel). Det er med andre ord flere komponenter her som er kritiske for å opprettholde stabil ytelse og høy oppetid. Her definert av vertene, kanalene og SAN. Vanligvis er dette komponenter fra forskjellige produsenter.

PRO kan her hjelpe ved at Microsoft nå har inngått samarbeide med flere aktører for at disse skal levere Management Packs (regelsett for overvåkning) til sine teknologier. Med R2 versjonen av OpsMgr og agentteknologi for overvåkning av Linux, Unix, AIX, HP-UX og Sun Solaris finnes følgende PRO Management Packs (ikke utfyllende) for produkter og fra partnere:

HP
Dell
Apache Web Server
MySQL
Oracle (på Linux/Unix)
EMC
Emulex
NetQOS
QLogic
Quest
Bridgeways
Brocade

OpsMgr er løsningen som utfører selve overvåkningen og kan, basert på hendelser avdekket av de enkelte Management Packs, sende PRO tips til VMM som igjen kan ta aksjoner på disse.

Eksempelvis: HP Management Pack som integrert med HP SIM kan avdekke om det er et maskinvareproblem, og om dette kan medføre degradering hvis servern kjører som en vertsmaskin. Skjermbildet under viser et diagram fra HP Management Pack.

Når så et problem er avdekket vil det bli sendt et PRO tips til VMM som tydelig forklarer hva som er skjedd og hva som kan gjøres.

Igjen et eksempel: HP SIM varsler om paritetsproblemer på en minnebrikke som da fanges opp i OpsMgr som en PRO relatert hendelse. Denne meldingen sendes videre til VMM som et PRO tips med beskjed om at virtuelle maskiner på vert med minneproblemer er anbefalt flyttet til en annen vert. Med i meldingen er også en “implement” knapp som kan initiere flyttingen.

Windows Server 2008 R2 Core - Hyper-V og NIC teaming

torgeirb — Thu, 09 Jul 2009 12:30:11 GMT

Har akkurat satt opp noen HP Proliant servere med Windows Server 2008 R2 RC Core og Hyper-V. Tenkte da at NIC teaming må være interessant i denne sammenheng for å få full utnyttelse av tilgjengelige nettverkskort. Informasjon om Hyper-V og HP maskinvare er tilgjengelig her.

I min konfigurasjon ville jeg teame 2 nettverkskort. Her er stegene jeg utførte for å komme til mål:

Installer Windows Server 2008 R2 RC og aktiver Hyper-V.
Installer siste PSP fra HP som da inkluderer NIC teaming konfigurasjonsverktøy. Siste PSP (09.07.09) for Proliant finner dere her. SNMP må være aktivert på server!
Når så PSP er installert på server, bruk ILO mot server og gå til \program files\hp\ncu\ og kjør hpteam.cpl. Jeg prøvde først via RDP hvor NIC teaming konfigurasjon feilet, men om det er fingertrøbbel eller bare ikke supportert er jeg ikke helt sikker på.
I GUI som kommer opp etter kjøring av hpteam.cpl, velg kort som skal være med i NIC teaming og klikk Team. Enkelt og greitt så langt.
Kontroller gjerne resultat i cmd med systeminfo hvor du vil få frem informasjon lignende skjermbildet under. Legg merke til at det er referert til to fysiske nettverkskort, en virtuell nettverkssvitsj (Hyper-V) og et virtuelt teaming kort.
Nå skal server samkjøre trafikk over de to kortene hvor siste steg er å få Hyper-V til å bruke NIC teaming nettverkskortet. Her har jeg brukt System Center Virtual Machine Manager for å utføre denne konfigurasjonen. Høyreklikk på host hvor teaming er aktivert, velg properties og åpne fanen for Networking. Legg til eller endre eksisterende virtuell nettverk til å bruke Connection “HP Network Team…”.

Til høyre ser dere Network Configuration for min maskin hentet ut fra System Center Virtual Machine Manager. Under ser dere konfigurasjonsbildet for nettverk vist for Hyper-V manager.

Lykke til!

Microsoft server programvare og virtuelle miljøer

torgeirb — Tue, 30 Jun 2009 14:49:58 GMT

Jeg glemmer til stadighet hvilken KB artikkel hos Microsoft som beskriver støtten for server applikasjoner på virtuelle miljøer, og hvilke miljøer som er godkjent gjennom Server Virtualization Validation Program (SVVP).

Her er den i alle fall, kanskje jeg husker det nå…

Microsoft server software and supported virtualization environments

DirectAccess og Microsoft Forefront UAG (Unified Access Gateway)

torgeirb — Tue, 23 Jun 2009 11:47:13 GMT

DirectAccess er en teknologi i Windows 7 og Windows Server 2008 R2 som tillater “VPN løs” tilgang til bedriftens interne nettverk så lenge klienten har tilgang til Internett. Fordelene er flere:

Bruker opplever dette som svært behagelig ved at det ikke er behov for å aktivere en dedikert VPN forbindelse for tilgang til interne ressurser.
Bedriftens IT systemer har tilgang til klienten slik at vedlikeholdsoppgaver kan utføres (for eksempel Group Policy og Network Access Protection (NAP)).
Sømløs overgang mellom interne og eksterne ressurser. Typisk eksempel kan være når en e-post mottas som refererer til en intern side, så vil bruker med DirectAccess kunne gå direkte til denne interne siden uten å måtte starte en egen VPN sesjon.

Det er flere forutsetninger som må på plass for at DirectAccess skal virke, slik som at interne systemer som skal eksponeres mot DirectAccess kjører IPv6 (se forøvrig link referanse for IPv4), sertifikat infrastruktur for å understøtte autentisering og kyptering av trafikk til og fra klient (IPSec).

Men, hovedpoenget med denne posten er at Microsoft Forefront Unified Access Gateway (UAG) er en glimrende løsning for å eksponere DirectAccess ut av bedriftens nettverk.

UAG hjelper til med å nå IPv4 servere ved bruk av overgang mellom IPv4 og IPv6 (NAT-PT), høy tligjengelighet og skalerbarhet gjennom Network Load Balancing (NLB), forenklet oppsett og utrulling av DirectAccess, og ikke minst muligheten for å gi tilgang andre typer klienter til definerte interne ressurser (som er den opprinnelige funksjonen til UAG).

Oversikt finnes her: http://blogs.technet.com/edgeaccessblog/archive/2009/06/22/introducing-uag-directaccess-solution.aspx.

God lesing.

SUSE management pack fra Novell lanseres neste uke

torgeirb — Mon, 15 Jun 2009 15:51:34 GMT

Microsoft og Novell har over en tid nå hatt et samarbeide og et av resultatene er nå at Novell lanserer en Management Pack for SUSE neste uke som importeres direkte inn i System Center Operations Manager 2007 R2 som har innebygd støtte for agentbasert overvåkning av blant annet SUSE. Som kanskje kjent er også en del av samarbeidet støtten for at SUSE kan kjøres på Hyper-V virtualiseringsplattformen til Microsoft.

Mer informasjon her:

http://www.networkworld.com/news/2009/061109-ms-novell-linux-interop.html?hpg1=bn

Konkurransen skjerpes – eller var det egentlig bare dumt gjort?

torgeirb — Mon, 15 Jun 2009 01:11:45 GMT

For en tid tilbake ble det lagt ut en “anonym” video på Youtube som ga Hyper-V skikkelig pepper for dårlig kvalitet, ytelse,stabilitet…

Dette gikk ikke helt upåaktet hen og resultatet nå er at en ansatt ved VMWare har gått ut og beklaget videoen, samt trukket den tilbake.

Stoler vel ikke helt på enkelte typer informasjon fra VMWare etter dette, som enkelte analytikere sier.

http://blogs.technet.com/virtualization/archive/2009/06/12/vmware-fud-fiasco-final.aspx

Les og bedøm selv.

System Center Operations Manager 2007 R2 er nå RTM

torgeirb — Thu, 11 Jun 2009 16:59:57 GMT

OpsMgr 2007 R2 er nå RTM og kan nå tilby en rekke nye egenskaper i tillegg til ytelsesforbedringer. Nyheter er:

Innebygd støtte for agentbasert overvåkning av Linux (SUSE, RedHat) og Unix (HP-UX, Solaris…) basert på åpne standarder som OpenPegasus og OpenSSL.
Tett samarbeid med partnere som Novell for å lage regelsett (Management Packs) til overvåkning av Linux komponenter.
Service Level Dashboard 2.0 som er en fritt tilgjengelig integrasjon med Sharepoint for presentasjon av Service Level Objectives (SLO) definert i OpsMgr 2007 R2, men må kjøres mot en regulær SQL base.
Forbedret url monitorering med kraftig økt skalerbarhet.
Og masse annet.

Almen tilgjengelighet er fra 1.juli.

Mer informasjon finner du her.

System Center Configuration Manager 2007 SP2 beta tilgjengelig på connect.microsoft.com

torgeirb — Mon, 08 Jun 2009 15:54:00 GMT

Da er SP2 beta tilgjengelig på connect sidene til Microsoft!

Mest viktig for mange er støtten for Windows 7 og Windows Server 2008 R2.

MERK! Det er tydeligvis problemer med mediet siden det er oppdaget feil ved ekstraheringen av innholdet (WinPE mangler). Workaround her er å først ekstrahere pakka med for eksempel WinRar og deretter kopiere den manglende WinPE fra Windows 7 RC WAIK. Forhåpentligvis løser dette seg snart (15.06 - dette er nå løst).

Lykke til.

Management Pack guides

torgeirb — Thu, 04 Jun 2009 16:39:29 GMT

Installasjon av Management Packs til System Center Operations Manager 2007 R2 er blitt radikalt mye enklere enn ved tidligere versjoner.

Gjennom bruk av importfunksjonen i administrasjonsdelen av OpsMgr kan konsollet kommunisere direkte med Management Pack katalogen på Microsoft sine sider ved hjelp av web services som vist i figuren under.

Legg merke til at det er full versjonshistorikk slik at du vet om Management Pack er installert tidligere eller om det finnes en nyere versjon.

MEN, selve Management Pack guidene er fortsatt litt knotete tilgjengelig skulle man tro. Jeg har nok av ganger lastet ned Management Pack installasjonsfil, installert denne på en vilkårlig maskin for å få pakket ut selve oppsettsguiden og synes det er tungt nok. Jada, jeg burde ta vare på guidene, men plutselig har det kommet en ny Management Pack, så jeg har latt dette være.

Mulig jeg er treg, men på denne siden: http://technet.microsoft.com/en-us/library/dd279605.aspx er det vedlikeholdt en flott oversikt over Management Pack guides som sparer meg for masse arbeid i alle fall. Problemet mitt er at jeg ikke har sett denne tidligere.

Lykke til.

DPM v3

torgeirb — Wed, 20 May 2009 16:59:49 GMT

Neste versjon av System Center Data Protection Manager er under utvikling med en rekke forbedringer og utvidelser. Endringer kan ennå skje, men her er noen interessante punkter:

Støtte for Exchange 14, samt (som nå) Exchange 2003/2007 og med forbedret granularitet i forbindelse med gjenoppretting.
Bedre beskyttelse av SQL, slik som autodiscovery av nye databaser. Kraftig forbedring av skalerbarhet.
Forbedring av Sharepoint beskyttelse, slik som autobeskyttelse av nye innholdsdatabaser.
Støtte for Hyper-V2 og live migration, forbedringer innen gjenoppretting.
Nytt: støtte for backup av Active Directory ved at AD sees på som en datakilde på linje med SQL, Sharepoint…
Bare Metal Recovery: fortsatt bruk av System Recovery Tool (SRT), men vil bruke det innebygde backup vektøyet i nyere OS som Vista og WS 2008, selvfølgelig administrert fra DPM.
Nytt: støtte for backup av Microsoft Dynamics AX.
Nytt: støtte for backup av Windows guests på VMWare hosts.
Nytt: støtte for backup av SAP på Microsoft SQL server.
Viktig nyhet: kraftig forbedring av backup av klienter.

best in class!!!
backup over VPN
støtte for XP, Vista og Win7
opp til 1000 klienter per DPM server
“unike brukerdata” for å unngå gjentatte backup av slik som OS
integrasjon med lokal shadow copies i Vista og Win7 som gjør det mulig for gjenoppretting både mens klient er online eller offline

Skalerbarhet skal økes, forbedret overvåkning gjennom forbedret Management Pack for System Center Operations Manager
Pålitelighet skal økes med forbedringer innen jobbkjøringer og “self-healing”, samt færre “inconsistent replicas” feilmeldinger.
Ren 64 bits installasjon på Windows Server 2008 eller nyere!

System Center Operations Manager 2007 R2 – viktige nyheter

torgeirb — Thu, 14 May 2009 08:58:30 GMT

OpsMgr 2007 R2 er straks klar for lansering og har en rekke nye funksjoner i tillegg til forbedringer relatert til ytelse og stabilitet.

Nyheter

Integrert agentteknologi basert på åpen kildekode (blant annet OpenSSH, OpenPegasus)for overvåkning av Linux/Unix distribusjoner som Red Hat Enterprise (4/5), SUSE Enterprise (9/10 SP1), AIX (5.3/6.1), HP-UX (11iv2/11iv3), Solaris (8/9/10). Management Packs for base OS følger med, og det er under utvikling (av partnere, så disse er nok ikke fritt tilgjengelig) Management Packs for blant annet Apache, MySQL, Oracle DB, VMWare, JBoss og mere på gang. Interessante aktører her for utvikling er Xandros, Novell, Bridgeways.
Service Level Tracking gjør det mulig å definere Service Level Objectives (SLO) mot hvilken som helst monitor eller performance regel.
Service Level Dashboard er et fritt tillegg (Solution Accelerator) fra Microsoft som er tett integrert med OpsMgr 2007 R2 og tar utgangspunkt i definerte SLO i R2, presenterer informasjon i Sharepoint i nær sann-tid og legger til parametere som MTTR (Mean Time To Recovery) og MTBF (Mean Time Between Failure).
Interop Connectors er integrasjonskomponenter mellom R2 og 3dje parts løsninger for både informasjonsinnhenting og –levering. I første omgang kommer støtte for IBM Tivoli Enterprise Console (TEC), HP OpenView Operations for Windows/Unix, BMC Remedy ARS, samt et universelt grensesnitt mot OS plattformer som Windows, Solaris, AIX, HP-UX, Red Hat og SUSE. I neste omgang kommer det støtte for HP Service Manager, IBM OMNIBus/Netcool og et universelt “inbound” grensesnitt. Merk også at det er på gang integrasjonskomponenter mellom System Center Service Manager (Microsoft sin service desk som er planlagt klar i 2010) med støtte for HP Service Manager, BMC Remedy & Atrium CMDB, Microsoft Dynamics, Microsoft Visual Studio Team Foundation Server og Microsoft Project.
Et gullkorn er integrasjonen med Visio. Nå kan du eksportere et diagram til Visio og få med dynamisk visning av overvåkningsstatus i selve Visio diagrammet. Glimrende for storskjerm hvor du ønsker å lage et egendefinert oppsett, eller for eksempel for systemeiere som kun ønsker å se sine tjenester uten å måtte ha et eget konsoll.

Forbedringer

R2 Policy Distribution & Data Collection – forbedringer i håndteringen av konfigurasjonsutveksling, meldinger og gateway cache.
URL monitorering er forbedret ved at management server nå kan håndtere 1000 URL’er, samt bruken av bulk URL editor som øker denne til 10000.
Selve R2 konsollet er blitt en god del hurtigere, operasjoner kan kanselleres, konsollet henter kun det som behøves av data, bedre indikasjon av fremdrift, færre hendelser relatert til at konsollet blokkeres…med mer.
Det er også lagt til mer valg i konsollet (spesielt høyre klikk menyer) basert på tilbakemeldinger fra brukere.

For mer informasjon er det bare å følge lenken til R2.

Konkurransen skjerpes.

torgeirb — Tue, 10 Mar 2009 14:43:31 GMT

Konkurranse er bra, men jeg synes tross alt at informasjon bør være etterrettelig og ikke bære preg av FUD (Fear Uncertainty Doubt). VMWare har vært lenge i virtualiseringsbransjen og har god teknologi. Microsoft er relativt ny i denne bransjen og må selvfølgelig bevise at det som kan leveres både er stabilt, robust og har høy ytelse.

Når det er sagt så er det ett område Microsoft står svært sterkt, gjennom System Center Operations Manager (OpsMgr) og System Center Virtual Machine Manager (SCVMM). I det siste har det kommet noen påstander om SCVMM som en Microsoft blogger har valgt å svare på ut fra en del feilaktige påstander.

Påstander: http://www.vmware.com/technology/whyvmware/system-center.html#c134182

Respons: http://blogs.technet.com/rakeshm/

Les selv, bedøm selv, og aller helst gjør dine egne erfaringer.

ISA 2006 brannmur Common Criteria godkjent

torgeirb — Sun, 08 Mar 2009 12:16:39 GMT

ISA 2006 er nå blitt godkjent under Common Criteria EAL4+.

EAL nivå 4 er et nivå som kan oppnås i CC sertifiseringen, og som er anerkjent av alle deltagende nasjoner. Mer informasjon om CC finner dere her: http://www.commoncriteriaportal.org/thecc.html.

Hvordan lage en bootbar USB minnepinne

torgeirb — Sun, 08 Mar 2009 00:40:41 GMT

Rota rundt på nettet for å finne en enkel oppskrift for å lage en USB minnepinne bootbar for å kunne installere Windows Vista/7 rett fra USB. Fant en del eldre informasjon som var til dels uklar og til dels slik at den ikke virka i det hele tatt. Men, http://kmwoley.com/blog/?p=345 har informasjonen dere behøver.

Du må ha:

En minnepinne med nok plass (> 4GB)
Microsoft OS medie (Vista/Win 7)
En maskin som kjører Vista/Win 7

Steg 1 – formatter minnepinne

Sett inn USB minnepinne.
Åpne ett kommandovindu som administrator.
Finn disknummer til USB minnepinne med å kjøre:

diskpart

list disk

Deretter formatter minnepinne, bruk korrekt disknummer!

select disk 1

clean

create partition primary

select partition 1

active

format fs=NTFS

assign

exit

Steg 2 – gjør minnepinne bootbar

Sett inn Windows Vista/Win 7
Gå til katalogen på installasjonsmediet hvor bootsect ligger; under \boot.

d:\

cd boot

Bruk bootsect for å sette minnepinnen som en bootbar NTFS disk. Her antatt at disk er synlig som G:\

bootsect /nt60 g:

Steg 3 – kopier installasjonsmedie til USB minnepinne

Kopier innholdet til installasjonsmediet direkte ned på rota til minnepinnen.

Steg 4 – sørg for at maskina kan boote fra USB

Noe som du må sjekke i BIOS.