Net-help.dk

... Giving the world the best from M$ and *nix

  • Increase font size
  • Default font size
  • Decrease font size
Windows 2008

Physisk disk og lanmanservicen

Dagens sjove MS indslag, på en lille sbs server....

En standalone disk, som bruges til at holde sikkerhed images af pc'er der kommer til rep. kan ikke længere ses i windows, dvs. Raid controlleren ser disken fint og initiliser denne, men windows har andre kvaler :-(  drevet er væk, i stifinderen ses (n:) men ingen info om disk størrelse osv.

Serveren genstartes for at se om windows ikke vil se disken igen, nu virker netlogon ikke længere og da det er den eneste "DC/GC" betyder dette at Exchange og andre services også begynder at fejle :-(  med andre ord intet virker.

Nærmere undersøgelse viser at lanman servicen står til status starting, hvilket holder netlogon at andre services fra at kunne starte.

Serveren lukkes ned, den ene disks strømstik fjernes og serveren startes igen, ALT er vel, lanman, netlogon osv. starter igen.

Disken som blev slukket har ingen windows services eller andre ting boende på sige, blot et share hvor sikkerheds images af gamle pc'er som har været til rep. bliver placeret indtil at maskinen er oppe igen og images kan kopieres tilbage til den rep. pc, sådan folk selv kan finde de gamle data som skal beholdes, efter reinstallationen...

3 timers fejlfinding til Microsoft, kan ikke lige se hvor jeg skulle havde ses sammen koblingen mellem lanman og denne disk, men nu har jeg jo lært noget nyt....



 

Nedlukning af RPC port-range

I forbindelse med rpc trafik igennem en firewall kan det være praktisk at nedlukke den port-span som windows vil benytte til RPC

Nedlukning af  RPC port-range på Windows 2003  = http://support.microsoft.com/kb/154596

Nedlukning af dynamiske RPC port på windows 2008 = http://support.microsoft.com/default.aspx?scid=kb;EN-US;929851

   

Subject Alternetive Name og W2k8 Certsrv

I dag har jeg arbejdet lidt på at requeste en certificat som indeholdte et subject alternative name, eller forkortet san fra en CA på en windows 2008 server.
min CA er opsat out for the box og jeg har endnu ikke ændret noget, derfor troede jeg at det skulle det være lige til at lave san certificater til intern brug i et test miljø, blot følge kb931351 hvor man under webserver certificate templaten i attributes kassen skriver san:dns=navn.server.dk&dns=navn1.server.intern&dns=navn2.alias.dk
problem er dog at jeg ingen san fik i mit certificat, uansat hvordan jeg prøvede at lave det.
Heldigvis kom google som normalt til undsætning og jeg fandt frem til at jeg mangler at konfigure lidt på min windows 2008 CA før den under støtter at udstede cerififcater med san.

På den server som er CA skal følgende gøres for enable CA for san certificater.
certutil -setreg policy\EditFlags +EDITF_ATTRIBUTESUBJECTALTNAME2
net stop certsvc
net start certsvc

Herefter kan man lave cerififcater med virkende san attributter :-)

Glædelig JUL :-)

Last Updated on Monday, 21 December 2009 19:36
 

W2k8 Failover Clustering WorkshopPlus hos Microsoft Denmark

Jeg er i disse dage en tur i KBH hos microsoft for at deltage i deres nye Deploying and Managing Windows 2008 Failover Cluster Workshop og faktisk viste det sig i dag at dette sandsynligvis er den første officielle workshop i EU baseret på kursus materiale Version 1.0.0, alt tidligere har kun være "Beta" Workshops.

Vores instruktør er Martijn de Rhoter som jeg har oplevet på 2 tidligere W2k3 Cluster workshops med stor glæde.

Kursuset dækker følgende områder.

Failover Cluster Technology & Differences
Failover Cluster Architecture
Managing Windows 2008 Failover Cluster
Failover Cluster in Windows 2008 Server Core
Failover Cluster Advanced Procedures
Troubleshooting

Dvs. alt hvad som er nødvendigt at vide for en W2k3 Cluster administrator at kunne arbejde med W2k8 Clustere.

At dette virkelig er et af de første workshops, fik vi også af mærke da der nogle meget få steder var et "UPS" mellem vores student bøger og instruktørens Slides, primært at nogle slides som var tilføjet til Instruktørens Powerpoint ikke var kommet i vores bøger.
Ingen af disse UPS har haft betydning for indholdet af kususet...

Kort så er der ikke få ting som er blevet forbedret i Clustering på Wk28, men MANGE, desværre er gode gamle Cluadmin også død R.I.P.
Installation af cluster servicen er meget let.

ServerManagerCmd -i Failover-Clustering

 Andet Nyt som jeg bed mærke i.

  • Clusnet.sys er DØD, erstattet af NetFT.sys  som kan nogle flere trix herunder routening.
  • Clusdisk.sys er blevet mindre, dvs. disk-reservations delen er lagt over i en anden dll som benyttes nativ på alle w2k8 server
  • De tidligere konstante SCSI reservationer hver 3 sekundt er død, da de var del af SCSI-2 og w2k8 benytter SCSI-3 hvor disk reserveres persistent.
  • clusterlog.log er død, nu skal loggen først generes før man kan se den enden som txt file eller i et xml format.
  • Skal man flytte "cluster group" som danner selve clusteret, er dette ikke muligt via Cluser Gui'en, men skal gøres via CMD og Cluster.exe
  • Nye versioner af Clustering er Sharet Withness modellen baseret på en ClusterDisk (Quorum disk)

Samt meget meget mere, har du mulighed for at komme på dette microsoft kursus, så kom afsted...

 

 

Last Updated on Wednesday, 07 October 2009 21:58
 
  • «
  •  Start 
  •  Prev 
  •  1 
  •  2 
  •  Next 
  •  End 
  • »


Page 1 of 2