Adição de nós em Cluster-Problema com “Owner” da unidade CSV
SINTOMA
Ao acrescentar um novo nó em um cluster já existente enfrentei um problema no HA (High Avaliability) quando ao mover o storage ocorreu o erro “This node is not a possible owner for this resource”.
CAUSA
Em geral este erro não acontece, pois ao se acrescentar um novo nó ao cluster este já adiciona o novo host como “Possible Owner”, porem neste caso em especial o problema foi a configuração do iSCSI que estava incorreta e o novo host não conseguia acessar uma das unidades do CSV, ocasionando “Redirect Access”.
Após resolver o problema dos endereçamentos do iSCSI os discos ficaram visiveis, porem ele não era migrado para o novo host e acusa o erro indicando que o novo host não era um dos possiveis owners.
No caso de uma VM ou o Quorum basta clicar com o botão direito para acessar a lista de Possible Owners, mas isso não existe em unidades de storage.
Solução
Utilizando o PowerShell Modules execute o cmdlet abaixo e veja que uma das unidades do storage não tem o novo servidor na lista de nós:
Get-ClusterSharedVolume | Get-ClusterOwnerNode
ClusterObject OwnerNodes
------------- ----------
Unidade_G {ServerA}
Unidade_H {ServerA, ServerB}
Na sequencia utilize o comlet abaixo para definir os Owners da unidade que está incorreta:
Set-ClusterOwnerNode –Owners ServerA,ServerB -Resource "Unidade_G"
Por fim, execute o comando inicial novamente e veja que agora os Owners estão corretos:
Get-ClusterSharedVolume | Get-ClusterOwnerNode
ClusterObject OwnerNodes
------------- ----------
Unidade_G {ServerA, ServerB}
Unidade_H {ServerA, ServerB}
Nota
Antes de conseguir resolver o problema tentava utilizar o cmdlet Get-ClusterResource | Get-ClusterOwnerNode porém unidades CSV não listados, com excessão do Quorum.
E-book Group Policy Objects - Da teoria à prática
Os MVPs Alexandro Prado (@alexandroprado) e Daniel Donda (@DanielDonda) fizeram um ótimo trabalho ao fazer este e-book e me convidaram para revisar e fazer o prefácio.
Baixe e nos mande comentários do que achou, e já estão preparando a versão 2!!!!
Um e-book abordando os principais conceitos e práticas para trabalhar com Group Policy Objects (GPO). Usando uma linguagem simples e objetiva que irá ajudar os administradores a automatizar tarefas e aplicar diretivas usando as melhores práticas.
“Um guia prático e didático destinado a administradores de redes, que facilitará o trabalho diário de todos.”
O que é GPO?
Herança de GPOS, qual GPO ganha?
Bloquear Herança
Forçar a aplicação de uma GPO
Criar uma GPO.
Vinculando GPO.
Criando Filtros de segurança e WMI
Starter GPOs
Configurar (Editar) uma GPO
Filtro de diretivas
Group Policy Preferences (GPP)
Item Level targeting
Algumas diretivas interessantes.
Instalação de Softwares via GPO.
User Group Policy Loopback Processing Mode.
Download Gratuito E-book - Diretivas de grupo (1.72 MB)
Autores
Alexandro Prado :
Daniel Donda @DanielDonda
Marcelo Sincic @marcelosincic
Exame 70-669–Microsoft Desktop Virtualization
Hoje passei no exame 70-669 que abrange as tecnologias de virtualização de desktops da Microsoft. Ele é o segundo de três exames necessários para o MCITP em Virtualização.
Vou detalhar as 4 principais tecnologias que são abordadas e alguns exemplos de perguntas. Obviamente que meu exame teve uma parte das perguntas possiveis e não vou passar exatamente os cenários nem as opções.
Seguem materiais de estudos obrigatórios para este exame:
APP-V (Application Virtualization)
Este é a tecnologia que a Microsoft adquiriu a alguns anos e se chamava SoftGrid. O conceito deste tipo de tecnologia é muito interessante, mas apesar de levar o nome de virtualização é bem diferente dos modelos que conhecemos no Hyper-V e MED-V. É formado pelo App-V Manager e o App-V Sequencer.
O trabalho começa ao “sequenciar” uma aplicação e criar um pacote. Este processo nada mais é do que um monitor que ao ser iniciado passa a copiar tudo o que acontecer em um desktop. Após iniciá-lo fazemos a instalação de um software e ao final temos o pacote (package) pronto com todos os arquivos, chaves de registro e atalhos.
Exemplos de perguntas sobre o App-V:
- Um pacote ficou corrompido, qual a melhor forma de resolver?
- Como você faria para distribuir um pacote sem ter o App-V Manager no ambiente?
- Qual a ferramenta para garantir atualizações no pacote sem redistribui-lo?
Portal TechNet: http://technet.microsoft.com/en-us/appvirtualization/bb508934 e http://technet.microsoft.com/en-us/appvirtualization/cc843994
MED-D (Enterprise Desktop Virtualization)
O MED-V nada mais é do que um automatizador e gerenciador de imagens para o Windows Virtual PC do Windows 7, e é formado pelo gerenciador e pelo MED-V Workspace que fica no desktop.
Esta ferramenta irá permitir que as imagens de Windows XP criadas com aplicativos sejam distribuidas entre os usuarios. Por exemplo, imagine que duas determinadas aplicações não executem no Windows 7 e seja necessário usar o XP Mode. O MED-V ajudará a distribuir, atualizar e controlar estas VMs.
Exemplos de perguntas sobre o MED-V:
- Como fazer para converter o MED-V já existente para Cluster?
- Como otimizar a distribuição de imagens do MED-V pela rede?
- Como evitar que o MED-V consuma muito espaço em disco no servidor?
Portal TechNet: http://technet.microsoft.com/en-us/windows/bb899442 e http://technet.microsoft.com/pt-br/windows/gg276319.aspx
RDS (Remote Desktop Services)
O RDS é o Terminal Services do Windows 2008 e dispensa grandes explicações. Porem, é importante lembrar que ele é formado por vários componentes: RD Gateway para garantir acesso pela internet, RD Web Access para criar o portal de aplicações pelo browser, RD Broker para distribuir e gerenciar afinidade entre o farm, RD Session para manter os perfis dos usuários.
É importante lembrar muito bem os papeis e como cada um deles se relaciona com outro e qual a melhor forma de trabalhar com estes papeis em uma empresa.
Exemplos de perguntas sobre RDS:
- Dado um quadro de servidores com várias funções, qual deles seria colocado no Conexão da Area de Trabalho?
- Como garantir que uma impressora do usuário não seja redirecionada para a sessão remota?
- Como impedir que um pendrive seja mapeado na sessão remota?
- Quais portas e serviços adicionais precisam estar habilitados entre os papeis do RDS?
Portal TechNet: http://technet.microsoft.com/en-us/library/cc770412.aspx e http://technet.microsoft.com/en-us/edge/ff945046
VDI (Virtual Desktop Infrastructure)
Esta tecnologia pode ser facilmente explicada como uma junção do RDS com o Hyper-V para criar ambientes virtuais de desktop. Você pode criar várias VMs de Windows 7 no Hyper-V e pelo AD Users and Computers vincular os usuários as VMs quando eles acessarem pelo RDS.
Esta foi a parte do exame que teve menos perguntas, já que o processo de VDI da Microsoft é extremamente simples de ser criado e configurado. Também não é facil encontrar documentação sobre isso, porem no Edge existem muitos vídeos.
Exemplos de perguntas sobre VDI:
- Como fazer o licenciamento “per-user” e “per-device”, revogar de um ou outro e implementar?
- Qual a melhor forma de transferir dados de uma VM para outra?
- Como fazer com que um atalho apareça para todos os usuários?
Portal TechNet: http://technet.microsoft.com/en-us/edge/ff945049
É isso ai, bom exame e me conte se passou!!!
Video de Windows System Resource Manager e SysInternals Process Explorer
Uma das minhas palestras no TechEd 2011 foi com o tema “Gerenciamento Recursos do Windows 2008 com o Windows System Resource Manager”, palestra de código SRV 303. Os ppts estão disponiveis em http://bit.ly/nTwJcZ
Após a palestra recebi diversos emails com feedback positivo e me pedindo material adicional.
Os links disponiveis no ppt são para a biblioteca do TechNet, mas obviamente contem apenas a parte téorica e não contempla exemplos práticos.
Pensando nisso, assim que eu tiver um tempo irei montar uma série de videos, mas por enquanto é possivel assistir ao video que gravei no passado em http://www.marcelosincic.com.br/blog/post/Community-Launch-Webcast-Gerenciando-recursos-do-Windows-2008-R2-com-o-WSRM-e-o-Process-Explorer.aspx
Após entrar no site de eventos, clique em “Inscrever-se” e terá a opção de fazer o download em WMV ou assistir online pelo Live Meeting.
Lembrando que o Windows System Resource Manager está disponivel no Windows 2008 em todas as versões e no Windows 2003, versões Enterprise e Datacenter.
Slides e Material das Minhas Apresentações no Microsoft TechEd 2011
Conforme prometido, seguem os ppts e material adicional que utilizei nas minhas apresentações:
Dia 29/09 as 14:00 - STO301 | Utilizando de forma eficiente seu storage para ter o melhor IOPS
Download: STO301.zip
Dia 29/09 as 15:30 - SRV303 | Gerenciando Recursos com o Windows System Resource Manager
Download: SRV303.zip
Dia 30/09 as 10:10 - VIR307 | Gerenciando ambientes Vmware atraves do System Center Virtual Machine Manager 2012
Download: VIR307.zip
Erro no Microsoft ACT 5.6 com o Windows 7 e 2008 R2 SP1
Utilizamos para Assessment em clientes o ACT 5.6 e é uma ferramenta muito boa para gerar dados de aplicações.
Porem, em diversos casos já me deparei com maquinas no ambiente Windows 7 e Windows 2008 R2 com o Service Pack 1 instalado e o ACT não conseguir realizar os inventários.
SINTOMA
O diretório de coleta recebe os arquivos mas o ACT move todos para a pasta Unprocessed ou Failed indicando erro no tratamento.
Depois de um tempo o serviço ACT Collector cai e loga no event viewer os erros com Event ID 0 com a mensagem:
INSERT statement conflicted with the FOREIGN KEY constraint "Logical_Machine_OS_ForeignKey". The conflict occurred in database "ACT", table "dbo.OS", column 'osID'.
CAUSA
No banco de dados do ACT existe uma tabela com todos os Sistemas Operacionais e não consta o SP1 como versão válida, e este é o problema de chave estrangeira.
SOLUÇÃO
É necessário acrescentar duas linhas na tabela OS do banco de dados do ACT:
Abra o command prompt e digite SQLCMD –S <servidor/instancia>
Insira os comando, utilizando Copy-Paste:
INSERT INTO [dbo].[OS] ([osID], [osName],[majorVersion],[minorVersion],[buildNumber],[servicePackName],[servicePackMajor],[servicePackMinor],[csdVersion],[productType],[suite],[publishedDate])
VALUES (N'6.1.1',N'Windows 7 SP1',6,1,0,N'Service Pack 1',1,0,N'Service Pack 1',0,0,'2011-02-22')
GO
INSERT INTO [dbo].[OS] ([osID],[osName],[majorVersion],[minorVersion],[buildNumber],[servicePackName],[servicePackMajor],[servicePackMinor],[csdVersion],[productType],[suite],[publishedDate])
VALUES (N'6.1.1.SRV',N'Windows Server 2008 R2 SP1',6,1,0,N'Service Pack 1',1,0,N'Service Pack 1',3,0,'2011-02-22')
GO
Agora mova os arquivos que estão na pasta Failed ou Unprocessed para a raiz do diretório de coleta e os arquivos serão processados com sucesso!
Tarefas e Configurações de um Server Core com WMIC
Continuando a falar sobre as dificuldades que muitos encontram ao administrar um Windows 2008 Server Core, vamos falar um pouco sobre o WMIC (Windows Management Instrumentation Command-Line).
Este é um comando que abre um console para administrar todos os recursos WMI disponiveis, o que inclui praticamente todo o ambiente do Windows.
Para acessá-lo use o command prompt e chame o WMIC:
Para conhecer todos os comandos digite “/?” e verá os switchs de formatação e saida e na sequencia a lista de comandos possiveis.
Seguem alguns exemplo de comandos disponíveis:
- PRODUCT – Lista todos os programas instalados
- QFE – Listar os updates instalados na maquina
- SHARE – Listar os diretórios compartilhados
- PROCESS – Lista os processos em execução (similar ao Task Manager)
- NICCONFIG – Administrar as placas de rede, IP, etc.
Qualquer um destes comandos e subcomandos podem ser consultados com “/?”:
O exemplo acima mostra como habilitar o DHCP em uma placa por utilizar “NICCONFIG CALL ENABLEDHCP”, ou então colocar o IP do DNS usando “NICCONFIG CALL ENABLEDNS(<IP>)”.
IMPORTANTE: Assim como o NETSH os comandos do WMIC podem ser executados em linha, o que o torna uma interessante ferramenta para uso em scripts.
Faça um teste agora mesmo e utilize esta interessante ferramenta que também está disponivel desde o Windows XP e também no Windows 7 e Windows 2008 em instalação normal (GUI).
Logoff em um Windows 2008 Server Core
Hoje presenciei um técnico desesperado porque alguem conectou no Server Core e fechou o Command Prompt.
Pode parecer algo bobo, mas realmente é complicado quando fazem isso.
Mas existe um jeito fácil de resolver o problema, o comando pouco conhecido LOGOFF. Exemplo:
Logoff 1 /Server:W2K8Core
Onde o numero 1 é o numero da sessão, sendo que 0 (zero) é o console e os remotos são 1 e 2.
Pronto, agora basta logar novamente e abrirá o command prompt.
Relação Completa de Portas e Serviços do Windows 2008 R2
Uma dúvida que temos com frequencia é quais são as portas que o Windows utiliza em determinado serviço. Por exemplo, ao configurar um firewall ou DMZ fazer a comunicação entre as pontas era complicado sem uma lista confiável de portas. Estas listas normalmente eram fragmentadas em serviços.
Eu possuia um documento que listava estas portas do Windows 2003, mas com os novos serviços muitas informações se tornaram obsoletas. Agora a Microsoft atualizou a lista para o Windows 2008 R2 no link http://support.microsoft.com/kb/832017
O melhor nesta lista é que ao final constam as referencias a outros serviços e produtos Microsoft.
Bom proveito, imprima ou copie esta relação e guarde-a !!!!
Windows Automated Installation Kit (AIK) for Windows 7 SP1
Ontem (18/02/11) foi liberada a nova versão do Windows AIK agora adaptada para incluir o Windows 7 SP1 e Windows 2008 R2 SP1. Para baixá-lo clique aqui Windows AIK.
Muitos se perguntam: Porque é necessário um novo AIK a cada versão do Windows incluindo um Service Pack?
O motivo é que o AIK não é apenas o ImageX mas sim uma coleção de ferramentas que fazem a adaptação da imagem para rodar em distribuição centralizada. Por exemplo, o DISM permite alterar as opções de configuração da maquina ainda na imagem, e como um Service Pack altera opções, como por exemplo, o suporte a RemoteFX e assim por diante, é necessário atualizar a biblioteca de configurações das ferramentas.
O mesmo acontece com o MAK e o VAMT que não reconhecem a versão 6.1.7601 que é o Windows 7 SP1 e ocasionalmente pode não ativar copias “Windows 7 With SP1” ou “Windows 2008 R2 with SP1”.
E principalmente, agora temos um novo WinPE 3.1 (Windows Pre-Environment).
Mas surge outra pergunta: E se eu continuar usando o WAIK anterior?
O problema neste caso é que o WinPE passou da versão 3.0 para 3.1 que não dá suporte aos novos arquivos e chaves de registry adicionadas no Windows 7 SP1, mas haveriam algumas modificações que não estão no WinPE 3.0, como por exemplo, o problema que comentamos anteriormente sobre imagens lentas por causa da mudança no tamanho de cluster dos fabricantes de HD (veja mais em Tamanho de setor em HDDs novos influi em imagens e performance).
Porem, nada impede que continue a usar o WAIK anterior tanto no MDT quanto no System Center Configuration Manager 2007.
Para mais detalhes, o que inclui instalar o novo WAIK no Windows 7 ou Windows 2008 R2 sem o Service Pack 1, leia o Readme em http://technet.microsoft.com/en-us/library/dd349350(WS.10).aspx
IMPORTANTE: O novo WAIK ainda não está homologado para rodar no SCCM 2007, então siga o blog do time de System Center e AIK da Microsoft para esta informações