C:\>Windows Internals - L'équipe Française de Support Windows_ : Support

Meilleures pratiques Hyper-V : virtualisation des contrôleurs de domaine

GuillaumeD — Sat, 18 Jul 2009 10:44:00 GMT

Marc Bouchard de l’équipe Domaine & Sécurité a écrit un bulletin listant nos recommandations concernant la virtualisation des contrôleurs de domaine.

Ce bulletin regroupe des points très importants à respecter.

Pour le consulter : DC Virtuel: Les règles de bases

Guillaume

Windows Core Support Escalation Engineer

Supportabilité du cluster Windows Server 2008

GuillaumeD — Thu, 02 Jul 2009 23:57:00 GMT

Parmi les nouveautés (ce ne sont plus vraiment des nouveautés à l’heure actuelle) apportées avec Windows Server 2008, l’outil de diagnostic Validate en est une qui laisse parfois dubitatif.

En effet, il est expliqué que les clusters n’ayant pas satisfait les deux critères suivants ne sont pas supportés :

Passage “réussi” de Validate sur chacun des noeuds (ou futurs noeuds) du cluster
Chaque composant (logiciel ou matériel) de chaque noeud (ou futur noeud) du cluster doit avoir été qualifié et disposer du logo “Certified for Windows Server 2008”

Mais alors, pourquoi un composant ne disposant pas du logo “Certified for Windows Server 2008” compromettrait la supportabilité de mon cluster alors que le passage de Validate n’indique aucune erreur ?

La réponse tient en deux points :

Garantie fonctionnelle : la qualification des composants apporte l’assurance que leur développement respecte le mode de fonctionnement du cluster Windows Server 2008
Garantie opérationnelle : le passage de Validate permet de s’assurer que le cluster respecte les meilleures pratiques et dispose d’une configuration adéquate pour assurer un fonctionnement optimal

La mise en place d’un cluster étant toujours déterminé par un besoin de haute disponibilité, la mise en place de ces nouveaux critères de supportabilité apportent une assurance plus importante sur ces plateformes critiques.

De plus, un cluster est énormément dépendant des composants tiers qui sont mis en oeuvre pour le faire fonctionner : SAN, cartes réseau, drivers de carte HBA, etc… Comme Microsoft n’est pas maître pour le développement de ces parties, nous nous devions d’offrir cette garantie supplémentaire.

Concrètement, qu’apporte cette nouvelle stratégie de support ?

Auparavant, par le biais de la HCL (Hardware Compatibility List), les constructeurs proposaient des “solutions” cluster, autrement dit des packages en bon français. L’ensemble était validé par chaque constructeur suivant les préconnisations de Microsoft.

Désormais, le niveau de validation n’est plus au niveau du cluster mais du composant. Il est donc possible de choisir des composants disparates pour construire son cluster. Tant que ces éléments disposent du logo “Certfied for Windows Server 2008”…

En allant plus loin, il est possible d’installer un cluster Windows Server 2008 avec des serveurs de marques différentes même s’il est toujours recommandé de garder une configuration homogène.

Pour trouver des composants certifiés : Windows Server Catalog (en Anglais)

Une fois remplis le critère de la qualification des éléments qui formeront un cluster, Validate apporte un avantage important par rapport à Windows Server 2003 consistant à s’assurer du fonctionnement du cluster et de tous les composants impliqués dans son fonctionnement avant son installation.

Pour avoir un point de comparaison, jusqu’à Windows Server 2003 lorsque l’on planifait la mise en place d’un cluster MSCS, la seule façon de savoir si un cluster fonctionnerait correctement était de créer ce cluster (avec tous les problèmes potentiels à résoudre pendant l’installation) puis de le tester en forçant des bascules de groupes et de ressources.

Depuis Windows Server 2008, en utilisant Validate, il est possible de vérifier avant la création du cluster si la plateforme matérielle et logicielle sélectionnée fonctionnera de manière optimale.

Principalement, cet outil permet d’identifier les problèmes de configuration réseau (adressage, connectivité, …) et stockage (zoning, pré-requis SCSI, …) de manière proactive et d’y remédier avant l’installation du cluster.

Si le rapport de validation ne présente que des feux vert alors le cluster fonctionnera de manière optimale.

Autrement, il faudra traiter les erreurs remontées. A ce sujet, chaque erreur identifiée est accompagnée de commentaires permettant d’en identitifer la cause.

Validate est un assistant de diagostic visant donc deux objectifs principaux :

Valider le fonctionnement de la “feature” Failover Clustering
Assurer le respect des critères “opérationnels” de la supportabilité du cluster

Validate, meilleures pratiques

Pour garantir la supportabilité d’un cluster dans le temps, il est recommandé (sinon requis) d’exécuter Validate à chaque fois qu’un changement est apporté au cluster (ajout d’un noeud, changement d’une carte HBA, …).

Les scénarios pour lesquels il est recommandé d’exécuter Validate sont identifiés ici : Understanding the validation tests required for your scenario (TechNet, en Anglais)

Au delà de la supportabilité, Validate peut également être utilisé pour diagnostiquer d’éventuels dysfonctionnement.

Grâce au rapport généré par cet outil, il peut être possible de mettre le doigt sur un problème de configuration qui permettra de corriger ce problème.

Ressources

Failover Cluster Step-by-Step Guide: Validating Hardware for a Failover Cluster (TechNet, en Anglais)

KB943984 - The Microsoft Support Policy for Windows Server 2008 Failover Clusters (en Anglais)

Windows Server Catalog (en Anglais)

Failover Cluster Configuration Program (en Anglais)

Guillaume

Windows Core Support Escalation Engineer

Rollup System Center DPM 2007

GuillaumeD — Mon, 27 Apr 2009 23:32:08 GMT

C’est le mois du rollup ! Après SCVMM et VirtualPC, c’est au tour de Data Protection Manager.

Et celui-ci est copieux : pas moins de 14 dysfonctionnements corrigés et non des moindres.

S’y intéresser de près :

KB968579 - Description of the hotfix rollup package for System Center Data Protection Manager 2007: April 14, 2009

Guillaume

Windows Core Support Escalation Engineer

Rollup SCVMM 2008

GuillaumeD — Fri, 17 Apr 2009 23:24:54 GMT

Un bon point pour l’équipe qui délivre les correctifs System Center Virtual Machine Manager : un rollup est désormais disponible.

Il addresse un certain nombre de dysfonctionnements :

Lors de la migration de machine virtuelles VMware, les pools de ressources associées aux machines virtuelles sont modifiés
Les machines virtuelles hébergées au sein d’un cluster Windows Server 2008 Hyper-V ont un statut “Configuration cluster non supportée” si l’un des noeuds du cluster n’est pas joignable ou a été redémarré
Les disques différentiels sont perdus dans les conditions suivantes :

Après la migration d’une machine virtuelle provenant de Virtual Server
Plusieurs machines virtuelles partagent le même disque virtuel parent

Le statut de l’agent SCVMM n’est pas mis à jour sur les noeuds d’un cluster Windows Server 2008
Les machines virtuelles hébergées au sein d’un cluster Windows Server 2008 Hyper-V ont un statut “Configuration cluster non supportée” si le cluster a une ressource de type MSCluster_Property_Resource_Cluster_Extension_XP_Type (typiquement utilisé par les solutions logicielles de réplication de stockage)
Lors de l’ajout d’un serveur Virtual Center en utilisant un compte membre du groupe Enterprise Admins, le message suivant est affiché :
Error (2951) Virtual Machine Manager cannot complete the VirtualCenter action on server servername.domainname.com because of the following error: Login failed due to a bad username or password. (InvalidLogin).
Le rollup inclut également le correctif décrit dans la fiche technique suivante :

KB959596 - Description of the System Center Virtual Machine Manager 2008 update to address physical to virtual (P2V) issues

La fiche technique de ce rollup :

KB961983 - Description of the hotfix rollup package for System Center Virtual Machine Manager 2008: April 14th, 2009

Guillaume

Windows Core Support Escalation Engineer

Correctifs recommandés pour SCVMM 2008

GuillaumeD — Tue, 14 Apr 2009 10:19:28 GMT

Tout comme il l’est fait pour le cluster, un article KB est désormais disponible pour référencer les correctifs recommandés pour System Center Virtual Machine Manager 2008.

Cette fiche liste également les correctifs requis et recommandés pour les hôtes Hyper-V gérés par SCVMM.

KB962941 - Recommended hotfixes for System Center Virtual Machine Manager 2008

Guillaume

Windows Core Support Escalation Engineer

MS TechDays 2009 : Débogage d’applications en production (Web, Service, NT et autres…)

GuillaumeD — Sun, 22 Mar 2009 14:55:00 GMT

Le webcast de la session présentée par Hervé est disponible.

Débogage d’applications en production (Web, Service, NT et autres…)

Autre webcast, la session de Jérôme Mombelli, un ancien ingénieur support, et Christophe Dubos à propos de la technologie cluster et Hyper-V :

Haute disponibilité en environnement Windows Server : bonnes pratiques et principales évolutions au sein de R2

Et pour le plaisir, la session d’Arnaud Lheureux sur Direct Access :

Windows Server 2008 R2 DirectAccess : accès au réseau d'entreprise sécurisé et transparent

Guillaume

Windows Core Support Escalation Engineer

Statut officiel sur le support du teaming sur un hôte Hyper-V

GuillaumeD — Tue, 10 Mar 2009 22:52:00 GMT

Suite au bulletin précédement posté sur notre blog et comme annoncé, la fiche technique décrivant le statut officiel du support des fonctionnalité de teaming est disponible.

L’article ne présente pas de nouveauté par rapport à tout ce qui a déjà été dit : les fonctionnalités de teaming sont supportées par le constructeur…

KB968703 - Microsoft Support Policy for NIC Teaming with Hyper-V

En tout cas, c’est dit…

Guillaume

Windows Core Support Escalation Engineer

Une nouvelle fiche technique pour Hyper-V

GuillaumeD — Tue, 03 Mar 2009 14:48:00 GMT

Il se peut que vous subissiez un problème de connexion à vos machines virtuelles via VMConnect.

Dans ce cas, vous trouverez le bulletin officiel concernant ce comportement sur le blog officiel de la division Windows Server : Hyper-V certificate expiration and resolution.

Et l’article technique correspondant : KB967902 - You cannot connect to a virtual machine when the Windows Server 2008 Hyper-V VMMS certificate has expired

Guillaume

Windows Core Support Escalation Engineer

Important : déblocage de l’installation de Service Packs sur Windows

GuillaumeD — Wed, 04 Feb 2009 00:43:47 GMT

Nouvelle alerte proactive concernant Windows…

Les kits permettant de bloquer l’installation automatique du Service Pack 3 de Windows XP et du Service Pack 1 de Windows Vista depuis Windows Update vont bientôt expirer.

Windows Vista Service Pack 1 : le 28 Avril 2009
Windows XP Service Pack 3 : le 19 May 2009

Une FAQ concernant ces kits de blocage est disponible ici.

Je ne saurais trop vous recommander de vous préparer à ces mises à jour :

Guillaume

Windows Core Support Escalation Engineer

Important : soyez proactifs !

GuillaumeD — Sun, 01 Feb 2009 12:50:15 GMT

Comme vous ne le savez peut-être pas, Windows Server 2003 Service Pack 1 ne sera plus supporté à partir du 14 avril 2009.

Cela veut dire pour vous que tout incident ouvert au support Microsoft pour traiter un problème apparaissant sur cette version de système ne pourra plus être traitée à partir de cette date…

Pourquoi ? Rien de neuf dans cette politique mais sans rentrer dans des considérations qui me dépassent, il y a bien un momet où les produits qui vieillissent doivent laisser la place aux versions plus récentes. Ceci permettant de focaliser le maximum de ressources sur les nouveaux produits en cours d’adoption afin de les rendre les plus stables et performants possible.

Vous imaginez un constructeur automobile continuer à fournir des pièces pour une voiture créée en 1937 ? Cela aurait un coût exhorbitant pour le peu de modèles restant en circulation… Et à l’heure d’aujourd’hui, on ne compte plus en années en ce qui concerne l’évolution technologique !

Voici quelques liens qui vous permettront de mieux comprendre le cycle de vie des produits Microsoft :

Donc, un seul crédo : passez au Service Pack 2 avant le 14 Avril ! même s’il est clair que cela peut se réveler complexe dans un environnement de production, faites-le !

Quelques recommandations cependant :

Contactez les fabricants des matériels utilisés pour qu’ils vous indiquent les versions supportées de leurs drivers avec le Service Pack 2
Identifiez les applications hébergées afin d’isoler d’éventuelles incompatibilités et de mettre en oeuvre les solutions ou versions adéquates
- Quelques ressources :
Testez l’application du Service Pack 2 sur des machines hors production

Guillaume

Windows Core Support Escalation Engineer

Compilation d’articles techniques Hyper-V (#2)

GuillaumeD — Thu, 15 Jan 2009 13:15:00 GMT

La suite des articles concernant Hyper-V, parmi lesquelles des oublis du bulletin précédent et de nouvelles publications :

KB959403 - Windows Server 2008 may restart unexpectedly when you open the Hyper-V manager console to manage virtual machines

KB958668 - You cannot shutdown a locked Windows 2000 SP4 virtual machine in Hyper-V Manager on a server that is running Windows Server 2008

KB959781 - Windows 2000 with Integration Services may shut down slowly while running as a guest on Server 2008 with Hyper-V

KB961661 - Video performance may decrease when a Windows Server 2008-based computer has the Hyper-V role enabled and an accelerated display adapter installed

KB954283 - You experience issues after you install Windows Server 2008 Hyper-V Integration Services on a Vista Home Premium virtual machine or a Vista Home Basic virtual machine

KB960578 - The IRET and IRETD instructions do not support the Nested Task (NT) flag in protected mode in a Windows Server 2008 Hyper-V environment

KB958669 - Event ID 12 is logged in the System log when you back up or compact a Hyper-V virtual hard disk on a Windows Server 2008-based computer

KB959403 - Windows Server 2008 may restart unexpectedly when you open the Hyper-V manager console to manage virtual machines

KB954357 -Error message when you use the Virtual Machine Connection tool to connect to a virtual machine on a Windows Server 2008 Hyper-V-based computer: "A connection will not be made because credentials may not be sent to the remote computer"

KB959962 - An update is available for Windows Server 2008-based computers to address issues with backing up and restoring Hyper-V virtual machines

Et depuis peu, il existe un lien sur TechNet qui maintient à jour une liste des correctifs mettant à jour Hyper-V : Hyper-V Update List

Ajoutez cette adresse à vos favoris !

Guillaume

Windows Core Support Escalation Engineer

Fix It, du nouveau

GuillaumeD — Sat, 03 Jan 2009 00:37:00 GMT

A propos de cette initiative visant à automatiser la correction de problèmes automatiquement depuis une fiche technique, dont je vous parlait dans un bulletin précédent, de nouvelles KBs ont été mises à disposition permettant le paramétrage de plusieurs composants de Windows ou la correction de dysfonctionnements.

A savoir :

N’hésitez pas à visiter le blog de l’équipe en charge de Fix It : Fix it for me blog

Ou abonnez-vous à leur fil RSS.

Guillaume

Windows Core Support Escalation Engineer

Fix it for me

GuillaumeD — Mon, 15 Dec 2008 22:24:00 GMT

Avez-vous déjà rencontré un article de base de connaissances Microsoft ou vous êtes vous déjà vu présenter une solution Windows Error Reporting (WER) et demandé pourquoi Microsoft ne pouvait pas corriger cela pour vous ?

Aujourd'hui les articles KB et les solutions WER vous fournissent les étapes qui permettent de résoudre votre problème. Dans l’avenir nous espérons automatiser le plus de solutions et mettre en place un mécanisme qui permettra de résoudre les problèmes que vous avez avec nos produits plus rapidement et plus facilement en exécutant pour vous les actions documentées.

C’est l’objectif de l’initiative Fix it qui est déjà implémentée dans deux articles techniques :

You receive "Runtime Error" messages when you view Web pages in Internet Explorer : http://support.microsoft.com/kb/822521
The Internet Explorer icon is missing from your desktop : http://support.microsoft.com/kb/945402

Autre nouveauté (qui date un peu tout de même !), la possibilité de télécharger les correctifs n’étant pas disponibles sur Microsoft Updates et corrigeant des problématiques très spécifiques grâce au programme Hotfix Online Submission.

Pour ce type de correctif, vous devriez voir ceci en haut des fiches techniques un lien symbolisé par l’image ci-dessous :

En cliquant sur ce lien, vous serez à même de sélectionner la version qui convient à votre environnement (x86 ou x64) et le télécharger.

Ce projet vise à rendre plus fluide la délivrance des correctifs à nos clients alors que jusqu'à présent, il fallait passer un appel au support pour ouvrir un dossier (non décompté dans les contrats de support), être contacté par un ingénieur support qui identifiait la plateforme cible, la langue, etc... pour ensuite recevoir le correctif.

C’est plus simple non ?

Guillaume

Windows Core Support Escalation Engineer