cancer's blog » Windows

BlogDay

Bartosz Maciejewski — Mon, 31 Aug 2009 13:39:05 +0000

O i na koniec dnia taki news. Nie wiem czy wiecie (ja też nie wiedziałem, ale dzięki 2up już wiem) ale dzisiaj jest dzień bloga! Z tego powodu jak donosi strona blogday.org dzisiaj każdy blogger powinien zarekomendować wraz z krótkim opisem 5 blogów, które uważa za godne polecenia. Zatem aby celebrować dzień naszego hobby oto moja lista w kolejności całkowicie przypadkowej.

1. 2UP.

Blog, który odkryłem chyba z dwa lata temu w chwili nudy szukając w google coś w stylu „śmieszne filmiki”. Trafiłem tam i tak już jakoś został w moim readerze RSS dostarczając dziennie kilka postów z gatunku szeroko rozumianej rozrywki. Znajdziecie też tam trailery do ciekawych filmów, różnego rodzaju animacje, a także od czasu do czasu coś poważniejszego. Ogólnie materiały starannie przesegregowane, komentarze na poziomie. Polecam.

2. Shinden’s Lair

Blog Daniela Horeckiego znanego bardziej jako morr. Morr to Administrator który rezyduje na #netbsd.pl w sieci IRCNet i nieraz już pomógł nie tylko mnie ale i innym osobom używającym NetBSD. Blog jest osobisto-profesjonalny, niestety dość żadko aktualizowany. Jeśli jednak lubisz NetBSD i motocykle oraz koty – warto mieć go w RSS. Blog pisany po angielsku.

3. llama.pl

Blog Lamy – z którym mam styczność także na #netbsd.pl. Jeśli śledzisz mojego bloga od dłuższego czasu zapewne znasz blog Lamy jako mojego oponenta w zakładnie o to co będzie pierwsze NetBSD 5.0 czy Windows 7. Blog traktuje głównie o systemach operacyjnych z naciskiem na produkty MS, chociaż kolega Lama ma także co nie co do powiedzenia w kwestii NetBSD (z wiedzy której autor tego bloga nie raz skorzystał :). Jeśli lubisz flame – komentarze anty MS na blogu Lamy napewno dostarczą Ci wiele rozrywki ;)

4. http://www.aspireone.pl/

Jeśli posiadasz netbooka Acera to jest to pozycja obowiązkowa. Wiele newsów, ciekawostek i informacji, na które straaciłbyś bardzo dużo czasu zgromadzone w jednym miejscu. Dodatkowo forum. Blog także prowadzony przez znajomego z którym miałem przyjemność pracować lata temu na państwowej posadzie pewnego monopolisty sanitarnego :)

5. Hubertf’s NetBSD Blog

Na koniec po dłuższym zastanowieniu blog jednego z developerów NetBSD. Dość często aktualizowany z zawsze wartościowymi informacjami z okolic naszego ulubionego systemu. Co ciekawe w dobie wordpressów wyróżnia się oldschool’owym designem (białe tło, czarny tekst, niebieskie linki i to wszystko :).

Jeśli kogoś zainteresuję, którymś z tych blogów to znaczy że blogday spełnił swoje zadanie. A jeśli w referarach zobaczę, że ktoś mnie podlinkował to będę w siódmym niebie :)

Dodaj post do:

Podobne posty

Marzec 4, 2010 -- mor(r)e .pl developers in NetBSD! (1)
Kwiecień 26, 2009 -- Welcome to NetBSD 5.0! (1)
Kwiecień 20, 2009 -- Wordpress 2.7.1 (0)
Lipiec 8, 2008 -- Pomieszanie z poplątaniem (2)
Czerwiec 22, 2010 -- Mobile Hero Photography (1)
Kwiecień 29, 2010 -- Wykres temperatury serwera w RRD (NetBSD) (0)
Marzec 16, 2010 -- Nowy Theme (1)
Marzec 15, 2010 -- Acer Aspire One i szyfrowanie AES w WPA2 (2)
Marzec 12, 2010 -- Mam Internet! (6)
Styczeń 12, 2010 -- SNMP prawde Ci powie. (0)

Disaster Key Recovery

Bartosz Maciejewski — Tue, 02 Jun 2009 09:59:11 +0000

Klucze licencyjne, w ogóle licencjonowanie Microsoftu to horror. Jeżeli jeszcze zaginą lub zniszczą się to katastrofa na całego. Pół biedy jak zauważymy, że coś się dzieje złego z nalepką licencyjną czy dyskiem i zrobimy papierową kopie tychże. Można się spierać co do legalności takich działań, EULA stanowi chyba, że licencja jest pełnoprawna kiedy mamy fakturę zakupu, nośnik i nalepkę. Bardziej mi jednak chodzi o ratowanie się w sytuacji kiedy np ostatni człon na nalepce uległ zniszczeniu lub zamazaniu.
Sytuacja więc wygląda tak. Jest sobie notebook z fabrycznie preinstalowanym Windowsem, dostarczony wraz z recovery partition. W komputerez tam niz tego ni z owego pada nam dysk. Kopia nie była robiona, natomiast szczęśliwie w całym biurze szaleje bacula czyli sieciowy backup. Nalepka jest jak już wspomniałem nieczytelna w skutek przetarcia się tu i ówdzie. Co należy zrobić:

1. Wsadzamy nowy dysk do notebooka i odpalamy czystą instalację Windowsa (w tym przypadku XP). Ja użyłem recovery CD zrobionego na komputerze tej samej firmy i modelu dość zbliżonym. W praktyce pójdzie każdy OEM, ważne aby się SP zgadzał.

2. Jeżeli system zainstaluje się bez pytania o klucz, trzeba sprawdzić czy dobrał odpowiedni klucz względem konfiguracji, jeśli nie trzeba go zmienić. Ja użyłem tego skryptu wyszukanego gdzieś na microsoft.com :) Ale najpierw skoro nie wiadomo jaki do końca ten klucz powinien być – przeczytaj punkt 3.

1
2
3
4
5
6

'
' WMI Script - ChangeVLKey.vbs
'
' This script changes the product key on the computer
'
'***************************************************************************

1	ON ERROR RESUME NEXT

1
2
3
4
5

if Wscript.arguments.count<1 then
Wscript.echo "Script can't run without VolumeProductKey argument"
Wscript.echo "Correct usage: Cscript ChangeVLKey.vbs ABCDE-FGHIJ-KLMNO-PRSTU-WYQZX"
Wscript.quit
end if

1
2
3

Dim VOL_PROD_KEY
VOL_PROD_KEY = Wscript.arguments.Item(0)
VOL_PROD_KEY = Replace(VOL_PROD_KEY,"-","") 'remove hyphens if any

1	for each Obj in GetObject("winmgmts:{impersonationLevel=impersonate}").InstancesOf ("win32_WindowsProductActivation")

1	result = Obj.SetProductKey (VOL_PROD_KEY)

1
2
3
4

if err <> 0 then
WScript.Echo Err.Description, "0x" & Hex(Err.Number)
Err.Clear
end if

3. Teraz zaczyna się prawdziwa zabawa. Klucz ukryty jest gdzieś w rejestrze. Przy pomocy baculi robimy restore na jakiś działający komputer:

Z konsoli

bconsole

wydajemy nastepujące polecenia (wytłuszczone):

1
2
3
4
5
6

Connecting to Director bacula:9101
1000 OK: 10.1.0.6 Version: 2.4.4 (28 December 2008)
Enter a period to cancel a command.
*restore
Automatically selected Catalog: MyCatalog
Using Catalog "MyCatalog"

1
2
3
4

First you select one or more JobIds that contain files
to be restored. You will be presented several methods
of specifying the JobIds. Then you will be allowed to
select which files from those JobIds are to be restored.

1
2
3
4
5
6
7
8
9
10
11
12
13
14

To select the JobIds, you have the following choices:
1: List last 20 Jobs run
2: List Jobs where a given File is saved
3: Enter list of comma separated JobIds to select
4: Enter SQL list command
5: Select the most recent backup for a client
6: Select backup for a client before a specified time
7: Enter a list of files to restore
8: Enter a list of files to restore before a specified time
9: Find the JobIds of the most recent backup for a client
10: Find the JobIds for a backup for a client before a specified time
11: Enter a list of directories to restore for found JobIds
12: Cancel
Select item: (1-12): 5

Defined Clients:
–CIACH–
26: zr2
–CIACH–

1
2
3
4
5
6
7
8
9
10
11

Select the Client (1-42): 26
Automatically selected FileSet: dyskcdefzr2
+--------+-------+----------+----------------+---------------------+------------+
| JobId | Level | JobFiles | JobBytes | StartTime | VolumeName |
+--------+-------+----------+----------------+---------------------+------------+
| 9,935 | F | 65,561 | 10,117,299,182 | 2009-05-04 15:09:25 | Vol0327 |
| 10,265 | I | 1,931 | 3,843,394,932 | 2009-05-12 11:06:02 | Vol0327 |
| 10,305 | I | 270 | 1,199,245,844 | 2009-05-13 10:56:08 | Vol0327 |
| 10,385 | I | 406 | 1,245,688,126 | 2009-05-15 10:41:57 | Vol0327 |
+--------+-------+----------+----------------+---------------------+------------+
You have selected the following JobIds: 9935,10265,10305,10385

1
2
3
4
5

Building directory tree for JobId 9935 ... ++++++++++++++++++++++++++++++++++++++++++++++
Building directory tree for JobId 10265 ... +
Building directory tree for JobId 10305 ...
Building directory tree for JobId 10385 ...
4 Jobs, 62,838 files inserted into the tree.

1
2
3
4

You are now entering file selection mode where you add (mark) and
remove (unmark) files to be restored. No files are initially added, unless
you used the "all" keyword on the command line.
Enter "done" to leave this mode.

1
2
3
4
5
6

cwd is: /
$ cd c:/
cwd is: c:/
$ mark WINDOWS
25,359 files marked.
$ done

1	Bootstrap records written to /var/spool/bacula/10.1.0.6.restore.2.bsr

1
2
3

The job will require the following
Volume(s) Storage(s) SD Device(s)
===========================================================================

1	Vol0327 zr2 zr2

1	25,359 files selected to be restored.

1
2
3
4
5
6
7
8
9
10
11
12
13

Run Restore job
JobName: RestoreFiles
Bootstrap: /var/spool/bacula/10.1.0.6.restore.2.bsr
Where: /tmp/bacula-restores
Replace: always
FileSet: Full Set
Backup Client: zr2
Restore Client: bacula
Storage: zr2
When: 2009-06-02 11:33:27
Catalog: MyCatalog
Priority: 10
OK to run? (yes/mod/no):yes

Jeśli wszystko poszło OK to na serwerze z baculą mamy w

1	/tmp/bacula-restores

cały katalog WINDOWS sprzed awarii. Dzięki funkcji shadowcopy używanej przez baculę pliki systemowe używane przez Windows również są zbackupowane i możliwe do odtworzenia. Rejestr systemu jest przechowywany w %SysemRoot%/System32/config. Można go ręcznie przeglądać regeditem (trzeba ustawić się na kluczu HKEY_USERS i wybrać ‘Ładuj gałąź rejestru’ lub ‘Load Hive’ zależy w jakiej wersji językowej jest regedit :) ale klucze są zaszyfrowane więc nie zda się to na zawiele akurat (aczkolwiek jest wystarczające żeby wyeksportować np. hosty z putty).

4. Sciągamy więc odrestorowany katalog Windows na komputer z Windowsem i instalujemy Magical Jelly Bean Keyfinder . Uruchamiamy z prawami administratora, pierwsze co zobaczymy to nasz klucz Windowsa i ewentualnie inne klucze np od Office.

Magical Jelly Bean po uruchomieniu

Wybieramy opcję Load Hive:

Wybieramy katlog który wcześniej udało nam się odrestorować:

Potrzebny cały katlog `Windows` aby zadziałało

Sukces! Mamy upragniony numer! (z oczywistych względów nie mogę pokazać, że jest to innym serial niż poprzednio, ale widać zmianę w pakiecie Office :)

Teraz jeśli potrzeba wracamy do punktu drugiego i zmieniamy klucz na właściwy. Windows powinien się zdezaktywować. Po ponownej aktywacji z właściwym kluczem wszystko powinno być ok.

Sukces!

Jeszcze raz NetBSD (przy pomocy baculi) zaoszczędza mnóstwa kłopotów :)

Dodaj post do:

Podobne posty

Październik 14, 2009 -- Update Baculi (1)
Kwiecień 26, 2009 -- Welcome to NetBSD 5.0! (1)
Listopad 26, 2008 -- Hazard blogowy. (5)
Kwiecień 29, 2010 -- Wykres temperatury serwera w RRD (NetBSD) (0)
Marzec 15, 2010 -- Acer Aspire One i szyfrowanie AES w WPA2 (2)
Marzec 12, 2010 -- Mam Internet! (6)
Marzec 4, 2010 -- mor(r)e .pl developers in NetBSD! (1)
Styczeń 12, 2010 -- SNMP prawde Ci powie. (0)
Sierpień 31, 2009 -- BlogDay (1)
Sierpień 25, 2009 -- NetBSD na Acer Aspire One (3)

Przydatne MSI dla Admina

Bartosz Maciejewski — Tue, 26 May 2009 07:39:46 +0000

Dzisiaj dołożyłem siódmą pozycję do GPO instalującego oprogramowanie na stacjach roboczych. Po długich poszukiwaniach i problemach związanych z zrobieniem działającego msi z Adobe Readera, zdecydowałem się na Foxit Readera.

Cała lista jak na razie przedstawia się następująco:

1. Mozilla Firefox 3.0.8 PL – nie ma oficjalnej paczki, ale na tej stronie są działające msi w kilku językach.

2. Mozilla Thunderbird 2.0.0.17 – także nie ma oficjalnej paczki, znalazłem na jakimś forum, którego teraz nie mogę odszukać, dlatego tu jest lokalny mirror. Polecam jeśli musicie w kólko biegać do Outlooków wszelakich i kompaktować lub gimnastykować się z plikiem poczty ponad 2 GB :)

3. CD Burner XP – Darmowy, w pełni funkcjonalny program do nagrywania CD/DVD. Dostęp do nagrywarki dla zwykłego użytkownika bez dziwactw w stylu Nero Burning Rights. Paczka MSI od producenta.

4. Eset Nod 32 Business Edition – Firmowy Antywirus z zaimplementowaną konfiguracją (user, hasło oraz lokalny serwer do aktualizacji). Jedyny komercyjny produkt w zestawie. Producent daje MSI ora zinstrukcje jak zaimplementować dane do aktualizacji w paczce. Można także wysyłać „goły” program i konfigurować go z serwera. Bardzo polecam. Najważniejsze, że jest ultra lekki nawet na gorszych konfigach.

5. OCS-NG – Klient inwentaryzacyjny. Tutaj paczki MSI nie ma, ale na stronie jest prosty opis jak go zainstalować Login skryptem.

6. 7-zip – Darmowy – w pełni funkcjonalny program do obsługi wszelakich archiwów.

7. Foxit Reader – lekki, szybki czytacz PDF.

Mam nadzieje, że komuś lista się przyda. Wszelkie uzupełnie listy także mile widziane w komentarzach :)

Dodaj post do:

Podobne posty

Kwiecień 10, 2009 -- Z cyklu „Dziwny jest ten Windows” (0)
Kwiecień 10, 2008 -- Zmiana nazwy komputerów z AD (1)
Czerwiec 26, 2009 -- Przekręt z domenami (1)
Czerwiec 2, 2009 -- Disaster Key Recovery (0)
Maj 15, 2009 -- Wolumin sprawny lub nie. Wszystko jedno. (0)
Kwiecień 26, 2009 -- Welcome to NetBSD 5.0! (1)
Luty 26, 2009 -- Najcięższe 34 godziny ostatnich miesięcy. (1)
Grudzień 24, 2008 -- Wesołych Świąt! (0)
Listopad 26, 2008 -- Hazard blogowy. (5)
Maj 26, 2008 -- SSH dla Windows (0)

Wolumin sprawny lub nie. Wszystko jedno.

Bartosz Maciejewski — Fri, 15 May 2009 12:57:36 +0000

Blue Screen Of Death powitał mnie dzisiaj na jednym z laptopów. UNMOUNTABLE BOOT VOLUME. Standardowe sprawdzenie dysków dało nieoczekiwane rezultaty. Czytajcie dokładnie komunikaty na screenie poniżej. Po restarcie już tylko NTLDR is missing zostało z BSOD’a, nie wiem czy to lepiej czy gorzej…. zabawa trwa.

CHKDSK w akcji niezdecydowania.

Dodaj post do:

Podobne posty

Czerwiec 2, 2009 -- Disaster Key Recovery (0)
Maj 26, 2009 -- Przydatne MSI dla Admina (2)
Kwiecień 26, 2009 -- Welcome to NetBSD 5.0! (1)
Kwiecień 10, 2009 -- Z cyklu „Dziwny jest ten Windows” (0)
Luty 26, 2009 -- Najcięższe 34 godziny ostatnich miesięcy. (1)
Grudzień 24, 2008 -- Wesołych Świąt! (0)
Listopad 26, 2008 -- Hazard blogowy. (5)
Maj 26, 2008 -- SSH dla Windows (0)
Kwiecień 10, 2008 -- Zmiana nazwy komputerów z AD (1)
Grudzień 17, 2007 -- Laptop Fun (0)

Z cyklu „Dziwny jest ten Windows”

Bartosz Maciejewski — Fri, 10 Apr 2009 06:47:54 +0000

Dwa kwiatki z ostatnich dni. Najpierw windows do mnie przemówił po nie działającym pingu:

Jenny by Windows Ping

Cokolwiek miałoby to znaczyć niestety nie chciało się powtórzyć, więc zagadka pozostaje nierozwiązana. Ktokolwiek zna Jenny?

Druga rzecz z gatunku „Wszystko dobre co się dobrze kończy” GPO od instalacji Firefoxa na stacjach zgłosiło błąd – Instalacja zakończona sukcesem :)

Error = Sucessfully.

Microsoft – Supply entertainment since 1985 ;)

Dodaj post do:

Podobne posty

Kwiecień 2, 2008 -- Firefox przez Active Directory (0)
Maj 26, 2009 -- Przydatne MSI dla Admina (2)
Kwiecień 10, 2008 -- Zmiana nazwy komputerów z AD (1)
Czerwiec 2, 2009 -- Disaster Key Recovery (0)
Maj 15, 2009 -- Wolumin sprawny lub nie. Wszystko jedno. (0)
Kwiecień 26, 2009 -- Welcome to NetBSD 5.0! (1)
Luty 26, 2009 -- Najcięższe 34 godziny ostatnich miesięcy. (1)
Grudzień 24, 2008 -- Wesołych Świąt! (0)
Listopad 26, 2008 -- Hazard blogowy. (5)
Czerwiec 20, 2008 -- Ech ten Microsoft (0)

Najcięższe 34 godziny ostatnich miesięcy.

Bartosz Maciejewski — Thu, 26 Feb 2009 13:08:23 +0000

Od razu uprzedzam – jeżeli kiedykolwiek przyjdzie Wam do głowy reinstalacja głównego kontrolera domeny na Windows Serverze 2003 to dobrze się zastanówcie. Niech to będzie ostateczna ostateczność.

Prolog:
W firmie w której pracuję, Windows Server jest jednym z ważniejszych serwerów. Jego głównym zadaniem jest rola kontrolera domeny. Dodatkowo obsługuje Symfonię, MSSQL, pliki uzytkowników, VPNa, serwer wydruków i kilka(naście) mniejszych lecz równie ważnych usług. Jakiś czas temu wychwalałem jedną z tych usług jaką jest WSUS. Pamiętajcie, że zawsze jednak bardziej stoję po stronie *NIXów więc pochwała Microsftu na tym blogu to duża rzecz ;) W prologu także należy się pochwała dla MS i całej sprawy domenowej. W skrócie (jeśli wszystko działa jak należy) to użytkownik ma swój login i hasło, administrator przypisuje mu prawa i właściwie user musi pamiętać tylko swoje hasło. Jeśli oprócz logowania do komputera ma uprawnienia do logowania do VPNa – robi to tym samym hasłem, a Cisco PIX przy pomocy Radiusa autoryzuje go w sprawdzając w Active Directory czy powinien. Tak samo działa dostęp do plików, drukarek itd. Słowem wszystko co da się ożenić z Active Directory jest zarządzane z jednego miejsca. Dołóżmy do tego zarządzanie stacjami roboczymi, wprowadzanie polityk i uaktualnień i dostajemy całkiem fajny produkt. Gorzej jeśli coś nie działa, a najgorzej jeśli nie działa i nie wiadomo dlaczego oraz jak temu zaradzić. Tak też się stało. Pomijając już problem z samym serwerem a dokładnie z uwalonym dyskiem od jednego RAIDA, który udało się rozwiązać w 2h. Otóż, nasz prześwietny serwer po uruchomieniu działa sobie kilka godzin, lub kilka minut. Po pewnym nieokreślonym czasie uzytkownicy traca do niego dostęp i np nie mogą zapisać już otwartych plików, przestają działać drukarki. Zdalny dostęp jest, ale po podaniu usera i hasła zostaje niebieski ekran i oczekiwanie w nieskończoność (zarówno zdalnie jak i lokalnie na konsoli). CTRL+ALT+DEL nic nie daje. Wszystko jest w dowolny sposób wymiaszane w kolejności i w czasie. Po tygodniu zgłebiania problemu i kilkunastu restartach dziennie zapadła decyzja o reinstalacji.

Co się działo po tej decyzji:
Muszę przyznać, że była to pierwsza reinstalacja w mojej karierze tego typu, czyli z pełnym zachowaniem wszystkiego. Przez cały piątek i poniedziałek zrobiłem listę rzeczy do zbackupowania oraz innych spraw o których należy pamiętać. Lista uruchomionych usług, zainstalowanego oprogramowania itd. Po analizie wyszło mi, że jak zaczniemy o 18 w poniedziałek to na 7 we wtorek wszystko powinno śmigać i zostaną tylko jakieś drobiazgi do wyeliminowania. W międzyczasie postawiłem drugi tymczasowy serwer 2003, dodałem go jako kolejny kontroler domeny aby zreplikował się Active Directory oraz ustaliłem na nim DFS aby zreplikowały się dane ze wszystkich dysków. Replikacja AD poszła sprawnie, dane przesyłały się po gigabicie od piatku rana do około 18 w piatek. Było tego około 400GB tak więc całkiem sprawnie jak na maszynę obciążoną innymi zadaniami i co jakiś czas resetowaną. Po całkowitej synchronizacji sprawdziłem wydajność replikacji DFS przez tworzenie plików i katalogów na starym serwerze i patrzeniu jak szybko pojawią się na nowym. Wypadło to nieźle ponieważ dla pojedynczych plików czas pomiędzy przełączeniem się między zdalnymi pulpitami wystarczył aby plik znalazł się w odpowiednim miejscu. Po godzinie 18 sprawdziliśmy jeszcze czy wszystko się zreplikowało oraz dla pewności wykonaliśmy pełen backup na taśmę 400GB. Pełen backup w nocy wykonuje się około 3h, tym razem wykonywał się około 4 i pół. Z perspektywy mogę powiedzieć, że był on całkowicie nieprzydatny, a dane zgrane przez DFS w zupełności wystarczyły. Przed taśmą jeszcze backup wszystkich baz MSSQL także zabrał prawie dwie godziny. Koniec końców przed 24 mogliśmy zacząć faktyczną reinstalację. Aby było super, zdecydowałem się także na update BIOSu DELLa oraz jego kontrolera SCSI. Kontroler wymagał update’u ponieważ Openmange Server meldował o niezgodności oprogramowania. Update z dyskietek skończył się miganiem diody od błędu na obudowie Della. Okazało się także, że jest wersja Windowsowa do aktualizacji biosów. Należało uruchomić zatem serwer jeszcze kilka razy (a minuty lecą). Windowsowy update poszedł bez problemu, natomiast był dość czasochłonny. Na koniec jeszcze dcpromo aby obniżyć rangę serwera i przetransferować kontrolę na serwer tymczasowy. Poszło to także bez problemu natomiast zrobiło sie grubo po północy. Po zalogowaniu się i upewnieniu, że serwer został już tylko członkiem domeny, nadszedł upragniony czas reinstalacji. Instalacja odbyła się bezproblemowo, instalator wykrył PERC’a bez problemu więc tu mamy do przodu, ale czas na przebudowe raidów znowu nas spowolnił. Szczęśliwie po zalogowaniu trzeba było dograć tylko sterownik karty sieciowej i streamera. Aby mieć dobrą bazę wyjściową zainstalowaliśmy wszystkie poprawki łącznie z Service Packiem 2 dla 2003. Nie muszę mówić, że znowu czas potrzebny do instalacji wszystkiego okazał się o wiele dłuższy niż zakładaliśmy. W końcu przyszedł czas na dcpromo i dodanie nowego serwera do istniejącej domeny na serwerze zapasowym. I tu zonk. Po wskazaniu domeny oraz podania hasła i usera, który ma prawa aby dołączyć kontroler komunikat – nie można znaleźć domeny. No tak, nie ma serwera DNS na zapasowym, szybko postawiony DNS nie rozwiązał problemu. Zaczęło robić się nerwowo, jest już poważna noc a właściwie wcześnie rano (koło 3-4) a tu nawet AD nie chce działać… W czasie rozwiązywania problemów z DNSem zaczeliśmy zgrywać przez sieć dane uzytkowników, o dziwo w drugą stronę szło to strasznie wolno. Po półtorej godzieni udało się ruszyć DNS na tyle, że nowy kontroler w końcu znalazł zapasowy serwer. Okazało się, że w głównej mierze odpowiedzialny za to był Windows Firewall. Dziwne o tyle, że nie powinien się włączyć ponieważ tak było ustawione GPO, dodatkowo komunikaty od dcpromo wskazywały na coś zupełnie innego. Nic to jednak, system zalogowany do domeny jako kontroler domeny! Yaaay! No to teraz dcpromo na zapasowym aby obniżyć go do członka z kontrolera. Poszło to sprawnie lecz… cała konfiguracja zreplikowała się nie wiedzieć czemu na serwer oddalony o 35 km od Poznania – do Szamotuł, po vpnie, na łączu 128 kbs. Tak wiem, lame trochę :) trzeba było odłączyć kabelek, lub chociaż zrestartować Szamotuły, albo skasować połączenie w Sites and Services. No trudno, stało się, odkręcę później. Rzecz w tym, że teraz dostęp do usług katalogowych odbywa się przeraźliwie wolno i przez przysłowiowe „do Warszawy przez Szczecin” czy jak to leciało. Kolejne minuty lecą, kolejne usługi są doinstalowywane. DHCP, DNS. Tak więc godzina 6:40 wybiła, pojawiają się pierwsze koleżanki księgowe, my mamy AD z zespołem Downa lub Autystyczne, ledwo działające DHCP oraz około 70% plików użytkowników. Jesteśmy po prostu zajebiści! W przeciągu najbliższej godziny udało się przywrócić DHCP i DNS aby działało ładnie po AD. Userzy mogą już się logować. Wspinamy się na wyżyny naszej wiedzy i nawet skróty do udziałów działają bez modyfikacji. 70% danych jest wystarczające aby księgowość pracowała, w tle dogrywamy inteligentnie resztę – ważne katalogi najpierw, nieważne później. W trakcie walki z Szamotulskim serwerem, który skutecznie odmawia dcpromo ponieważ nie widzi Poznania (chociaż cały czas się z nim replikuje debil!) doinstalowuję kolejne usługi, File Server, Print Server etc. O godzinie 9 mamy już prawie działające drukarki (również prawie bez zmian na kilkudziesięciu klientch, dobra nasza!). HR w międzyczasie zaczyna układać sobie papiery na półkach z braku dostępu do Symfonii. Ja w tym czasie dwa razy instaluję MS SQL’a ponieważ ten prześwietny program w połączeniu z Symfonią musi mieć locale ustawione na polski gdyż inaczej nie da rady zainstalować bazy Symfonii. Oczywiście potzrebne są service packi itp. Gdy w końcu Enterprise Manager rusza, i można restorować bazy jest już chyba po 12, zaczyna dawać o sobie znać kryzys niewyspania. Zaczynam się poważnie wkurzać na AD i Szamotuły, kontakt ze znajomym MVP (Hi nixtone ! ;) owocuje garścią przydatnych linków odnośnie rół serwera. Udaje się przetransferować ręcznie 2 z 3 ról. Kontroler Schematów niestety nie chce się transferować. Cholerna Symfonia z SQLem jest tak powolna, że kilkuset megowe bazy restorują się kilka godzin. Po jakimś czasie Kontroler Schematu zgłasza się, że można go przetransferować. Go! Kontrolne dcpromo w Szamotułach – brak błędu, że to już ostatni kontroler domeny – mam cię! Tymczasowego serwera nie ma, więc dcpromo na 100% zreplikuje i przetransferuje mi AD do Poznania. W międzyczasie po instalacji softu do sieciowego skanowania do pdf na serwer, wymagany jest restart. Bardzo zła decyzja, serwer wstaje bez problemu natomiast wisi około godziny na „Preparing Network Connections”. W tle dokonuje się transfer AD, kontrolera domeny, ról i co tam jeszcze. Usługi działają, użytkownicy nie narzekają, ale nie ma dostępu do serwera. Staje się jasne, że nie wyjdziemy planowo o 16. Kiedy koło 14:30 serwer w końcu wstaje, sieć dostaje niesamowitego kopa, nie czeka się już kilka(naście) sekund na zapisanie czegoś na serwerze (poprzednio AD z Szamotuł sprawdzało czy user z Poznania może zapisać w Poznaniu :). Pozostało do zrobienia – VPN, skanowanie i Symfonia, to jest mission critical, pomniejsze sprawy mogą poczekać. Skaner udaje się uruchomić po 16:30, VPN prawie chodzi, ale ostatecznie zaczyna działać (znowu bardzo szybko, o wiele szybciej niż poprzednio) w środę rano.) Koniec restore baz kadrowych kończy się po 18 we wtorek! Symfonia zaczyna działać około 10 w środę. Wychodzimy z firmy przed 19 we wtorek po 34 h non stop przy monitorach. Krótki sen i dokończenie konfiguracji w środę. Teraz jest czwartek i pozostała kosmetyka oraz kilka usług nie tak ważnych z punktu widzenia użytkowników.

Epilog.
Jak widzicie skoro mam czas na napisanie tego, to wszystko dobrze się kończy. Najważniejsze pytanie, czy warto? Teraz mogę powiedzieć, że tak. Serwer działa stabilnie, i wydajnie. Przywracanie go do stanu używalności obciązało go maksymalnie i ani razu nie odmówił działania ani się nie zawiesił. Wyeliminowany został także główny powód reinstalacji czyli niewiadome odmowy usług. Serwer działa także zauważalnie szybciej oraz ma sensowniej porozdzielaną przestrzeń dyskową. Istotne jest także to, że własnoręcznie zainstalowany system działa bardziej przewidywanie, a Administrator wie co w nim piszczy. Pozostaje tylko pytanie dlaczego nawet na potęznych maszynch Windows jest tak strasznie powolny. Odtwarzanie baz SQL to koszmar, Active Directory i jej transfer jest tak nieintuicyjny i czasochłonny jeśli nie jest w tej samej sieci a przy tym upierdliwy (robi się przy starcie systemu zamiast po starcie). Następnym razem (który mam nadzieję nie nastąpi) trzeba będzie lepiej oszacować czas aby nie wystawiać się na gniew użytkowników i zwierzchników. Ostatecznie jednak, pomijając jeden dzień bałaganu w firmie, wszystkim wyszło na dobre. Administratorzy mają spokój z serwerem i kilka spraw uporządkowanych, serwer działa odpowiednio szybko i stabilnie, użytkownicy nie tracą danych i nie mają przestojów przez brak połączenia. Mam nadzieję, że ludzie nad IT także to dostrzegają ;)

[donate]

Dodaj post do:

Podobne posty

Kwiecień 10, 2008 -- Zmiana nazwy komputerów z AD (1)
Czerwiec 2, 2009 -- Disaster Key Recovery (0)
Maj 26, 2009 -- Przydatne MSI dla Admina (2)
Maj 15, 2009 -- Wolumin sprawny lub nie. Wszystko jedno. (0)
Kwiecień 26, 2009 -- Welcome to NetBSD 5.0! (1)
Kwiecień 10, 2009 -- Z cyklu „Dziwny jest ten Windows” (0)
Grudzień 24, 2008 -- Wesołych Świąt! (0)
Listopad 26, 2008 -- Hazard blogowy. (5)
Maj 26, 2008 -- SSH dla Windows (0)
Kwiecień 2, 2008 -- Firefox przez Active Directory (0)

Gold DELL

Bartosz Maciejewski — Wed, 11 Feb 2009 20:12:49 +0000

Dzisiejszy dzien zaczal sie ciekawie. Miarowy beep z serwerowni sugerowal problemy i tak faktycznie bylo. Nasz serwer domenowy na Dell’u Poweredge 1800 sygnalizowal awarie jednego dysku w jednej z macierzy. Szczesliwie byl to raid 5 wiec no big deal z tym ze kolejnej awarii juz by nie przetrzymal. Szczesliwie tez przy zakupie serwera w 2006 roku zostal z nim zakupiony pakiet serwisowy gold. I tu zaczyna sie najciekawsza historia. Jakis czas temu bylem na konferencji della gdzie wlasnie chwalili sie tym ze jako pierwsi maja pakiet gold gwarantujacy rozwiazanie usterki w max 4h! No to sprawdzmy. Pierwsze zaskoczenie po podaniu service tagu w infolinii della, trzeba zadzwonic na specjalny numer dla goldow 00 800 …. Tak, tak dwa zera – miedzynarodowy numer. W/g oczekiwan po drugiej stronie odezwal sie „Hi this is Brad, please give me service tag…”. Jakie to proste, bez zadnych automatow wybierania kolejnych menu itd. Po podaniu wszystkich danych (nazwisko i adres byly dosc klopotliwe, dla help desku anglojezycznego :) oraz opisu usterki i potwierdzeniu lokalnego czasu zostalem poinformowany ze do 4h przyjedzie inzynier della z dyskiem i dokona wymiany. Ok. So far so good. I faktycznie, po godzinie i 20 minutach pojawil sie kurier z nowym dyskiem. W miedzyczasie zadzwonil inzynier aby umowic wizyte tak ze po niecalych 2h maciez zaczela sie odbudowywac. Przy okazji wzbogacilem sie o kilka fajnych dellowych programow do zarzadzania i diagnostyki ich serwera. Musze przyznac ze nadal jestem pod wrazeniem czasu realizacji i organizacji (wystarczyl service tag) oraz jakosci obslugi telefonicznej i fizycznej. Dla systemow newraligcznych jest to naprawde super opcja. Nigdy della specjalnie nie lubilem przez kiepski support ich serwerow pod BSD ale w przypadku innych systemow jest to moj nr 1. Szczerze polecam.

P.s. Sorry za brak polskich liter ale post w calosci napisalem na e71 :)

Dodaj post do:

Podobne posty

Listopad 23, 2009 -- Muzodajnia (4)

Wolny dysk? Sprawdź śrubki mocujące!

Bartosz Maciejewski — Wed, 07 Jan 2009 08:06:55 +0000

Zauważyłeś ostatnio spadek wydajności operacji dyskowych? Nie kupuj od razu nowych dysków, lub szybszego kontrolera. Być może winna jest tylko… śrubka mocująca dysk. Brendan Gregg z SUN’a odkrył i zademonstrował jak wibracje mogą wpływać na ograniczenie parametrów odczytu i czasu dostępu do dysków. Klasyczne dyski (nie SSD) jak wiadomo ciągle są w ruchu, ruch kołowy ich talerzy wywołuje wibracje, wystarczy zatem złe mocowanie, aby cały dysk wpadł w rezonans. Dokładne wykresy na blogu Brendana, a poniżej film ze „stresowania” dysków krzykiem :)

W swojej karierze zawodowej widziałem od środka i złożyłem setki dysków twardych. Spotkałem się z niejednym wątpliwym rozwiązaniem, np. dysk do góry nogami, trzymający się tylko na szelce IDE, zamontowany w kieszeni 5,25 z jednej strony itp. Warto zwrócić uwagę w jaki sposób zmontowany jest nasz PC :)

Dodaj post do:

Podobne posty

Maj 20, 2009 -- NetBSD 5.0 na Netrze T1-200 (1)
Styczeń 9, 2009 -- NetBSD + CCD = dużo miejsca z małych dysków (2)

Hazard blogowy.

Bartosz Maciejewski — Wed, 26 Nov 2008 16:12:35 +0000

Nigdy nie byłem podatny na hazard. Właściwie w całym swoim życiu przegrałem tylko 20 zł na zakładach bukmacherskich co mnie skutecznie zniechęciło do takich rozrywek. Jakiś czas temu jednak wywiązała się taka oto dyskusja z Lamą na ircu:

(niestety jakaś pomroczność jasna albo to był pierwszy dzień używania Acer Aspire One – o którym później – więc literówka na literówce :/ ale zostawiam w oryginale)

12:13 teraz niech uptajma nabije ze 100 dni chociaz
12:13 hehe po co ?
12:13 wzesniej wyjdzie 5.0 stable
12:14 lol
12:14 jasne
12:15 jestem gotyw przyjac zaklada ze windows 7 uzyska status RTM przed pojawieniem sie ISO z netbsd 5.0
12:26 hehe
12:26 nie jestem w temacie windows 7
12:26 wiec nie wiem kiedy jest planowany release
12:31 jesien 2009 pewnie
12:31 pozna
12:31 czyli rok co najmniej
12:47 no to skolonny bylbym sie zalozyc ze netbsd 5.0 bedzie szybciej :)
12:51 haha
12:51 ok
12:51 jak zrobie bloga
12:51 zrobimy oficjalny zaklad pomiedzy blogami :>
12:51 PRZEGRASZ! :P
12:51 tylko co mialby zrobic przegrany? :P
13:43 przekieorwac traffic ze swojego bloga na drugiego ;)
13:46 cos smieszniejszego :>
13:46 ale to moze byc z jakims obrazkiem :>
13:47 ok
13:49 no to masz temat na pierwszy post :)
13:49 zaklad :)
13:49 ok
13:50 tygodniowe przekierowanie traffiku po wyswietleniu jakiegos obrazka :>
13:50 tzn jak by to mialo wygladac?
13:54 wchodz sie na cancer.pl i tam jakis obrazek przygotowany przezemenie bo przegrasz
13:54 i po 10 sekundach redirect na llama.pl
13:54 albo innaczej
13:55 moze trzeba bedzie podstawic stronke ze zostala shakowana przez turkish hakerow i wyjasnienia dopiero pozniej? :P
13:56 no dobra :)
13:56 * cancer^ sie zastanawia czy nie straci za duzo na tym jak przegra hehe
14:01 Wiek domeny :4 lata, 185 dni
14:01 nie wiedzialem ze tak dlugo ja mam juz :)

Jak widzicie odważnie stawiam czoła propagandzie Microsoftu i bronię honoru NetBSD ;) A że już mamy 5_BETA to szanse są duże!

Oficjalnie więc przy pomocy tego posta przyjmuję zakład!

Dodaj post do:

Podobne posty

Kwiecień 26, 2009 -- Welcome to NetBSD 5.0! (1)
Czerwiec 2, 2009 -- Disaster Key Recovery (0)
Kwiecień 29, 2010 -- Wykres temperatury serwera w RRD (NetBSD) (0)
Marzec 15, 2010 -- Acer Aspire One i szyfrowanie AES w WPA2 (2)
Marzec 12, 2010 -- Mam Internet! (6)
Marzec 4, 2010 -- mor(r)e .pl developers in NetBSD! (1)
Styczeń 12, 2010 -- SNMP prawde Ci powie. (0)
Październik 14, 2009 -- Update Baculi (1)
Sierpień 31, 2009 -- BlogDay (1)
Sierpień 25, 2009 -- NetBSD na Acer Aspire One (3)

SSH dla Windows

Bartosz Maciejewski — Mon, 26 May 2008 10:10:51 +0000

Od czasu do czasu potrzebuję coś z mojej workstacji będąc poza zasięgiem klawiatury. W przypadku sieci lokalnej zdalny pulpit sprawował się nawet nieźle pominąwszy rozwalanie całego desktopu z powodu różnicy w rozdzielczościach. Komplikacje są jednak wtedy gdy jestem poza firmą a różne oddziały posiadają przeważnie kiepskie łącza wraz z ledwo działającym blueconnectem na największych odludziach włącznie. Dodatkowo zalogowanie się do pulpitu to połowa sukcesu, trzeba potrzebne pliki później i tak wrzucić gdzieś na sieć i następnie ściągnąć do miejsca docelowego wystawiając je na krótki czas dla wszystkich.

Dlatego też zainstalowałem OpenSSH dla Windows. Instalacja jest banalna jak to w Windowsie, klikamy dwa razy na plik z archiwum i wszystko dzieje się samo. Po instalacji w Program Files/OpenSSH mamy znajomo wyglądające drzewo katalogów. Jest etc, var, bin, usr itp.

Pozostaje jedynie powiadomić nasz server ssh dla Windows jaki user może się logować (musi być to istniejący user lokalny lub domenowy. W tym celu z katalogu bin wydajemy polecenie:

1	mkpasswd -d -u bartoszm >> ..\etc\passwd

Powyższe polecenie odczyta moje hasło z Active Directory i przekonwerteruje do pliku passwd w Windowsie.

Musimy także poinformować server jakie mamy grupy ponieważ po poprawnym zalogowaniu nie będzie umiał ustawić gid i odmówi dostępu:

1	mkgroup -d >> ..\etc\group

W przypadku ustawień dla komputera bez domeny zamiast -d podajemy -l.

Pozostaje uruchomić tylko server – z lini poleceń

1	net start opensshd

Od teraz mamy bezpieczny dostęp do powłoki przez ssh, oraz do plików przez sftp.

Dodaj post do:

Podobne posty

Czerwiec 2, 2009 -- Disaster Key Recovery (0)
Maj 26, 2009 -- Przydatne MSI dla Admina (2)
Maj 15, 2009 -- Wolumin sprawny lub nie. Wszystko jedno. (0)
Kwiecień 26, 2009 -- Welcome to NetBSD 5.0! (1)
Kwiecień 10, 2009 -- Z cyklu „Dziwny jest ten Windows” (0)
Luty 26, 2009 -- Najcięższe 34 godziny ostatnich miesięcy. (1)
Grudzień 24, 2008 -- Wesołych Świąt! (0)
Listopad 26, 2008 -- Hazard blogowy. (5)
Kwiecień 10, 2008 -- Zmiana nazwy komputerów z AD (1)
Grudzień 17, 2007 -- Laptop Fun (0)

Zmiana nazwy komputerów z AD

Bartosz Maciejewski — Thu, 10 Apr 2008 10:37:44 +0000

Pewnie każdy administrator, staje z czasem przed problemem, że w sieci ma totalny bałagan jesli chodzi o nazwy hostów, zwłaszcza jak komputery przyjeżdżają preinstalowane. Ja także postanowiłem zrobić sobie porządek ponieważ właśnie przygotowuje sieciowy backup i nie chce jako nazwy klientów podawać IP, które jest z DHCP, poza tym wybieranie klientów do restore lub backupu po IP to utrudnienie a nie ułatwienie. Dlatego też komputery będą nazywały się tak jak pracujący na nich userzy. Tutaj zaczynają się schody, ponieważ w Active Directory gdzie figurują wszystkie komputery nie ma możliwości zmiany ich nazwy. Można zarządzać wszystkim co tylko mamy pod Zarządzaj po kliknięciu prawym na Mój Komputer, no ale nazwy jednak zmienić nie można. Nie jest tak źle i można sobie oszczędzić biegania od komputera do komputera jednak przy pomocy dwóch programów i jednego skryptu. Po pierwsze potrzebujemy PsTools oraz wsname.

Na koniec, potrzebujemy skrypt (nazwij go dowolnie np changer.cmd)

1
2
3
4
5

@echo off
if "%1" EQU "" GOTO SHOWSYNTAX
if "%2" EQU "" GOTO SHOWSYNTAX
if "%3" EQU "" GOTO SHOWSYNTAX
if "%4" EQU "" GOTO SHOWSYNTAX

1 2	if not exist wsname.exe GOTO SHOWSYNTAX if not exist psexec.exe GOTO SHOWSYNTAX

1
2
3
4
5

if /i "%5" EQU "REBOOT" (
SET REBOOT=Y
) ELSE (
SET REBOOT=N
)

1
2
3

echo Connecting
net use \\%1\ipc$ > NUL
if NOT ERRORLEVEL == 0 GOTO NETERROR

1 2	echo Copying WSNAME locally COPY WSNAME.EXE \\%1\C$ > NUL

1
2
3

echo Launching WSNAME
PSEXEC \\%1 C:\WSNAME.EXE /N:%2 /RCID /USER:%3 /PASS:%4
if "%ERRORLEVEL%" NEQ "0" SET REBOOT=N

1 2	echo Tidying Up DEL \\%1\C$\WSNAME.EXE

1 2	echo Disconnecting net use \\%1\ipc$ /d > NUL

1
2
3
4

if "%REBOOT%" EQU "Y" (
echo Rebooting '%2' so new the name will take effect
shutdown /m \\%1 /r /f /c "Rebooting so new name will take effect"
)

GOTO END

1
2
3
4
5

:NETERROR
echo.
echo ERROR: Could not connect to %1
echo.
GOTO END

1
2
3
4
5
6
7
8
9
10

:SHOWSYNTAX
echo.
echo Remote Rename in Domain
echo. Syntax: RemoteName "device existing name" "new name" "userid" "password" [REBOOT]
echo.
echo. Requires PSEXEC.EXE and WSNAME.EXE
echo.
echo. Get PSEXEC from www.sysinternals.com
echo.
echo.

1 2	:END SET REBOOT=

Wrzucamy wszystko do jednego katalogu, wchodzimy do shella (cmd) i piszemy (będąc w katalogu ze skryptem i programami):

changer 10.1.0.50 JanKowalski DOMENA/Administrator haslo [reboot]

changer – to nazwa naszego skryptu

10.1.0.50 – adres komputera docelowego (może być też nazwa NetBIOSowa)

JanKowalski – nowa nazwa komputera

DOMENA/Administrator – użytkownik z prawami do zmiany nazwy (gdy komputery są w domenie to mamy ułatwione zadanie ponieważ wystarczy Administrator domeny dla każdego komputera, jeśli nie to cóż, mam nadzieje, że znasz hasła każdego komputera ;)

haslo – hasło użytkownika DOMENA/Administrator

[reboot] – wymuszenie restartu aby zmiany odniosły skutek

Napewno błędem, który napotkasz będzie jednak nie działanie tego rozwiązania z powodu zapory Windowsowej. Znowu w domenie można załatwić to przez GPO, bez domeny pozostaje bieganie do komputerów.

Wyłączamy zaporę stosując następujące GPO:

i podpinamy do komputerów, których ma dotyczyć.

Nastepnie czekamy, aż polityki się odświeżą lub odpalamy gpupdate /force .

Jesli maszyna zacznie odpowiadac na pingi to możemy zacząć zabawe ze zmianami nazw :)

Dodaj post do:

Podobne posty

Luty 26, 2009 -- Najcięższe 34 godziny ostatnich miesięcy. (1)
Maj 26, 2009 -- Przydatne MSI dla Admina (2)
Kwiecień 10, 2009 -- Z cyklu „Dziwny jest ten Windows” (0)
Kwiecień 2, 2008 -- Firefox przez Active Directory (0)
Czerwiec 2, 2009 -- Disaster Key Recovery (0)
Maj 15, 2009 -- Wolumin sprawny lub nie. Wszystko jedno. (0)
Kwiecień 26, 2009 -- Welcome to NetBSD 5.0! (1)
Grudzień 24, 2008 -- Wesołych Świąt! (0)
Listopad 26, 2008 -- Hazard blogowy. (5)
Maj 26, 2008 -- SSH dla Windows (0)

Firefox przez Active Directory

Bartosz Maciejewski — Wed, 02 Apr 2008 18:39:06 +0000

Ha! Od dzisiaj każdy w firmie ma zainstalowanego Firefoxa. Przy pomocy Active Directory i GPO nie jest to oczywiście trudne do osiągnięcia, ale trzeba wybudować sobie paczki *.msi ponieważ *.exe nie nadają się do „deploymentu” (bardzo podoba mi się to słowo :) jest polski odpowiednik deploy?). Jak narazie moje próby znalezienia darmowego programu, który by działał i poprawnie budował msi spełzły na niczym. Ale z Firefoxem jest trochę prościej. Na stronie http://www.frontmotion.com/Firefox/ istnieją gotowe paczki, które instalują się bez problemu, co ważne są wszystkie najważniejsze lokalizacje, co również jest mi na rękę z uwagi na wielojęzykowość firmy. Zainstalowałem 2.0.0.12, a dzisiaj pisząc tą notkę już jest 2.0.0.13 więc działają całkiem szybko. Pozostaje czekać tylko na kolejnych szczęśliwszych użytkowników Internetu :)

P.S. Czy kiedykolwiek pomyśleliście, że logo Firefoxa ukazuje „płonącą kulę ziemską”? Niektóre osoby z całą stanowczością właśnie tak u mnie twierdziły i dopiero po wysłaniu im loga FF 500×500 zmieniły zdanie (przekonał je nos, łapy i uszy liska ;)

Dodaj post do:

Podobne posty

Kwiecień 10, 2009 -- Z cyklu „Dziwny jest ten Windows” (0)
Kwiecień 10, 2008 -- Zmiana nazwy komputerów z AD (1)
Maj 26, 2009 -- Przydatne MSI dla Admina (2)
Luty 26, 2009 -- Najcięższe 34 godziny ostatnich miesięcy. (1)
Czerwiec 20, 2008 -- Ech ten Microsoft (0)

Windows, WSUS, NetBSD i iSCSI

Bartosz Maciejewski — Thu, 27 Mar 2008 08:25:05 +0000

Wreszcie mogę napisać jakąś techniczną notkę, bo ostatnio coś nie mogłem się zebrać. Zrzucę to na wiosenne przesilenie ;) Dzisiaj będzie nietypowo ponieważ pochwalę Windowsa, a dokładnie rzecz ujmując Windows Server 2003 R2. Prawdę mówiąc nie jestem laikiem jeśli chodzi o Windows, ale dotychczas moje doświadczenie zawodowe było mało związane z Windowsami serwerowymi. Jednak przez całą moją dotychczasową działalność jako admina we wszystkich dżobach gdzieś się tam maszyny z serwerami Windows przewijały. Głównie SBS jako kontroler domeny, albo zwykły do obsługi MSSQL. Obecnie mam pod opieką wspomniany juz w2k3 server na DELL POWEREDGE 1800. Działa na nim Active Directory i wszyscy userzy są do niej podpięci. Zatem pełna kontrola z biurka w rozproszonej lokalizacji. Całkiem przyjemnie się tym zarządza. Ale to jakby tylko narzędzie dzięki któremu można znacznie ułatwić sobie pracę. Prawdziwym powodem dla którego podoba mi się Windows jest WSUS czyli Windows Server Update Service.. W skrócie chodzi o to, że nasz serwer Windowsowy przejmuje rolę witryny Windows Update.

Ustalamy jakie aktualizacje nas interesują (są nawet aktualizacje do odtwrzacza Zune jak i wszystkich innych programów MS o których istnieniu nawet nie wiedziałem), języki w których te aktualizacje będą dostępne oraz tworzymy grupy komputerów. Możemy oczywiście wrzucić wszystkie komputery z AD do jednej grupy, ale nasze polityki zakazują takich działań i najpierw poprawki muszą być testowane na maszynach do tego przeznaczonych.

Kiedy już nasz WSUS zsynchronizuje się z serwerami MS, a trochę to zajmuje czasu (dla poprawek dla Windows XP, 2000, Windows Server, oraz MS SQL i Office’a od 2003 do 2007 w 3 językach WSUS pociągnął 7,2 GB), trzeba tylko zadbać o dystrybucję poprawek. Załatwiamy to jedną polityką w głównym drzewie naszej domeny. Dobrą opcja jest wyłączenie automatycznego restartu komputera, co jest bardzo denerwujące kiedy się akurat nad czymś pracuje. Od tego momentu opcje w klientach dotyczących aktualizacji są wyszarzone co oznacza, że steruje nimi server. Admin ustala tylko które poprawki mają pójść gdzie, które odrzucić itp. i pod koniec dnia wysyła do klientów. Sprawnie, bez ingerencji u pracowników, z raportami co się powiodło a co nie.

Oczywiście można się spytać, po co to komu? Widzieliście duże biuro z zaktualizowanymi wszystkimi komputerami zostawionymi do dyspozycji użytkowników? Nie ma takich biur. Oprócz tego niedługo zostanie wydany SP3 dla XP (SP1 dla Visty szczęśliwie nas nie dotyczy :), można sobie tylko wyobrazić co się stanie jak kilkaset komputerów zacznie pobierać 200MB w jednym czasie.

Ok, wystarczy już może o samym Windowsie bo patrząc na tytuł i czytając do tego miejsca pewnie zastanawiacie się gdzie w końcu jest o NetBSD? :) Spokojnie właśnie nadchodzi ten moment. NetBSD również w mojej firmie odgrywa znaczącą rolę, a ilościowo przewyższa nawet maszyny z Windows Serwerem :) Oprócz całej gamy usług, typu groupware, obsługa eventów z Windows czy AS400, IDSa, statystyk, czy inwentaryzacji sprzętu (swoją drogą dzięki Group Policy Object czyli polityk Windowsowych zinwentaryzowanie i to bardzo dogłębne sprzętu i oprogramowania wraz z licencjami można wykonać nie ruszając się z biurka, a dostęp do wyników przez www z bazy mysql w NetBSD ;) NetBSD równierz udostępnia zasoby via Samba. Niestety miejsce na dyskach Windows Servera zaczyna się kończyć dlatego postanowiłem przenieść zawartość WSUS’a na udział Samby. Niestety WSUS nie przewiduje możliwości trzymania swojego content’u na czymś innym niż lokalny dysk z NTFS. Klapa? Nie zupełnie. Tutaj z pomocą również przychodzi NetBSD i obsługa iSCSI. Internet SCSI bo tak brzmi pełna nazwa tej technologii, to obsługa sieciowa dysków ale nie jako udostępnienie udziałów, tylko operacje na urządzeniu blokowym. Dodatkowo dyski można łączyć w jeden wielki wolumen albo stworzyć z kilku RAID. Skoro jest to urządzenie blokowe, klient (a właściwie initiator), może korzystać z serwera (a właściwie target’a) tak jakby korzystał z lokalnego dysku, może go sobie popartycjonować, sformatować itp. Jak więc sprawuje się target NetBSD i initiator Windows? Wyśmienicie się sprawuje! A co najważniejsze konfiguracja całości jest bardzo prosta.

Ze strony NetBSD nie musimy nic instalować, ponieważ target mamy w base systemie (mowa o 4.0).

Edytujemy tylko plik /etc/iscsi/target. Mój wygląda tak:

1
2
3
4

# extent file or device start length
extent0 /usr/home/storage/iscsi-wsus 0 100000MB
# target flags storage netmask
target0 rw extent0 0.0.0.0/0

używam pliku o rozmiarze 100GB (rozmiar dynamiczny), initiator ma pełne prawa do tego dysku. Zamiast ścieżki do pliku możemy podać oczywiście całeurządzenia z /dev.

Ze strony MS, instalujemy oprogramowanie initiatora, wyszukujemy i podłączamy dysk.

Uaktywanimy go i formatujemy, nadajemy literę dysku.

W ostatniej zakładce, klikamy BIND ALL aby dysk iSCSI montował się przy starcie systemu.

Na sam koniec przenosimy zawartość WSUS’a, który już nie protestuje, że nie ma dysku lokalnego z NTFSem ;)

W logu widać czas, 9 minut dla 7GB danych w dość rozproszonej formie, jeśli dyskiem byłby faktycznie dysk a nie plik czas ten zapewne by się jeszcze skrócił.

Dodaj post do:

Podobne posty

Kwiecień 29, 2010 -- Wykres temperatury serwera w RRD (NetBSD) (0)
Marzec 15, 2010 -- Acer Aspire One i szyfrowanie AES w WPA2 (2)
Marzec 12, 2010 -- Mam Internet! (6)
Marzec 4, 2010 -- mor(r)e .pl developers in NetBSD! (1)
Styczeń 12, 2010 -- SNMP prawde Ci powie. (0)
Październik 14, 2009 -- Update Baculi (1)
Sierpień 31, 2009 -- BlogDay (1)
Sierpień 25, 2009 -- NetBSD na Acer Aspire One (3)
Sierpień 19, 2009 -- Speedup disk performance in NetBSD (0)
Lipiec 21, 2009 -- Spokojna praca Administratora… (2)