Serwer produkcyjny, instalacja agenta typu Push Install. Agent ma uprawnienia lokalnego administratora, porty są otwarte, komunikacja podpisana odpowiednimi certyfikatami … WTF? Inwigilacja wykonana za pomocą wuja Google i odpytanie właściciela biznesowego wspomnianego servera wykazały, ze maszyna została poddana hardeningowi za pomocą SCW (Security Configuration Wizard), który wyłączył również usługę Server. Jej uruchomienie pozwoliło na zdalną instalację Agenta.

Podsumowując: jeżeli zostanie zaobserwowany błąd 80070035 podczas instalacji agenta z konsoli SCOM  na Windows Server 2008, na którym był wykonywany hardening przy użyciu SCW – warto sprawdzić, czy usługa server jest uruchomiona.

Do tego polecam lekturę artykułów:

• Agent discovery and push troubleshooting in OpsMgr 2007
• Console based Agent Deployment Troubleshooting table

Mili Czytelnicy, jak większość z Was wie, 25-26 maja we Wrocławiu odbędzie się SQLDay 2012. Oprócz technicznego kontentu, jakim zapewne uraczą nas bazodanowcy (a szykują niezłe smaczki, oj niezłe…) na SQLDay odbędzie się także Women in Technology Panel.

Tematy jakie chcemy poruszyć to:

• wspomaganie kobiet w IT poprzez mentoring, networking itd.
• w jaki sposób zachęcić młode kobiety do IT
• kariera – jaka jest najlepsza droga do jej realizacji?
• w jaki sposób kobiety są postrzegane w męskim środowisku? Jak powinny się ubierać? Jak reagować na żarty, docinki kolegów?

Oczywiście wszyscy Panowie również są serdecznie zaproszeni na ‘Women in Technology’ panel.  Miło będzie dowiedzieć się, jakie doświadczenia mają oni w pracy z kobietami z IT.

Oficjalna dyskusja ‘Women in Technology’ panel odbędzie się pierwszego dnia konferencji!  Jeżeli macie jakieś pomysły lub chcielibyście wziąć udział w ‘Women in Technology’ panel, to piszcie śmiało na maila: WiTPanel@plssug.org.pl

Do zobaczenia na SQLDay!

1. Na problematycznej maszynie należy  uruchomić Edytor Rejestru (regedit) i odnaleźć następujący klucz: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall.

2. Przeszukać listę dostępnych Uninstall ID pod kątem “Microsoft System Center Virtual Machine Manager Agent”, a następnie skopiować wartość “Uninstall String”.

3. Uruchomić wiersz poleceń jako Administrator i wkleić odnaleziony string.

4. Cieszyć się z bezbolesnego rozwiązania kłopotu

Oczywiście przed zabawami z rejestrem sugeruję wykonać jego kopię zapasową.

Rozwiązanie jest dosyć banalne w swojej prostocie: a mianowicie ponieważ systemem działającym na obu węzłach klastra jest Windows Server 2008 R2 HyperV Core, czasami pojawiał się tam błąd przy dodawaniu węzłów do klastra z powodu brakującego wpisu w rejestrze systemowym (na Windows Server 2008 R2 w wersji Enterprise problem nie występuje).

Należy na problematycznych maszynach uruchomić regedit i stworzyć nowy klucz w gałęzi: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Failover Clusters. Następnie wymagane jest utworzenie w nim parametru typu REG_DWORD o nazwie MaxLicensedNodes i nadanie mu wartości 16 (decymalne 10).

Oczywiście przed rozpoczęciem modyfikacji należy pamiętać o zrobieniu kopii zapasowej rejestru (wszak ludzie dzielą się na 2 grupy: ci, którzy robią kopie zapasowe i ci, którzy dopiero będą je robili… z wiadomych powodów).

Przeprowadzenie powyższych modyfikacji pozwala na dodanie węzłów do klastra i jego dalszą konfigurację.

Wracając do tematu: metod jest dużo. Najwygodniej chyba skryptem, prawda? Poniżej kawałek kodu w PowerShellu, który pozwoli Wam, moi Drodzy Czytelnicy dodać użytkownika/grupę domenową do dowolnej liczby serwerów.

Należy w skrypcie podać nazwę swojej domeny, zapisać go jako plik z rozrzeszeniem ps1. Następnie zrzucić do pliku listę komputerów, na których zmiana zostanie dokonana. Z konsoli powershelowej/cmd proszę uruchomić następnie wspomniany skrypt, podać nazwę użytkownika, który ma zostać dodany oraz ścieżkę do pliku z listą komputerów. I gotowe.

function ListAdministrators($Group)
{
  $members= $Group.psbase.invoke("Members") | %{$_.GetType().InvokeMember("Name", ‘GetProperty’, $null, $_, $null)}
  $members
}
function Ping-Server {
   Param([string]$srv)
   $pingresult = Get-WmiObject Win32_PingStatus -Filter  "Address=’$srv’"
   if($pingresult.StatusCode -eq 0) {$true} else {$false}
}
if ($args.Length -ne 2) {
Write-Host "`tUsage: "
Write-Host "`t`t d:\script.ps1 netbackupsql d:\computers.txt"
Write-Host "`t`tExample: .\AddToLocalAdmin.ps1 netbackupsql d:\computers.txt"
return
}
#Your domain, change this
$domain = "Twoja_DOMENA"
#Get the user to add
$username = $args[0]
#File to read computer list from
$strComputers = Get-content $args[1]
foreach ($strComputer in $strComputers)
{
  if (Ping-Server($strComputer)) {
      $computer = [ADSI]("WinNT://" + $strComputer + ",computer")
      $Group = $computer.psbase.children.find("administrators")
      # This will list what’s currently in Administrator Group so you can verify the result
      write-host -foregroundcolor green "====== $strComputer BEFORE ====="
      ListAdministrators $Group
      write-host -foregroundcolor green "====== BEFORE ====="
      # Even though we are adding the AD account
      # It is being added to the local computer and so we will need to use WinNT: provider
      $Group.Add("WinNT://" + $domain + "/" + $username)
      write-host -foregroundcolor green "====== $strComputer AFTER ====="
      ListAdministrators $Group
      write-host -foregroundcolor green "====== AFTER ====="
   }
   else
   {
      write-host -foregroundcolor red "$strComputer is not pingable"
   }
}

Wynik działania skryptu:

Skrypt nie jest odkrywczy i w założeniu nie miał taki być. Ale dobrze wiedzieć, gdzie go szukać, że działa poprawnie i spełnia podstawowe założenia funkcjonalne.

4 częściowa seria o nowym SCOM 2012:

• SCOM 2012 review – Part 1: Installation
• Operations Manager 2012 review – Part 2: Upgrade
• SCOM 2012 review – Part 3: Interoperability
• SCOM 2012 review – Part 4: Infrastructure improvements

3 dokumenty opisujące doświadczenia Microsoft z wdrażaniem DR, AD RMS oraz AppLockera znajdziecie na blogu Aidana Finna: http://www.aidanfinn.com/?p=11932

Dywagacje na temat instalacji wielowęzłowego klastra można podejrzeć na blogu Grzesia Tworka: http://blogs.technet.com/b/plitpromicrosoftcom/archive/2011/11/25/sql-standard-w-wielow-z-owym-klastrze.aspx 

Gratka dla fanów Ipada oraz notesu firmy Microsoft: OneNote. Od niedawna OneNote jest dostępny w polskim Appstore! http://itunes.apple.com/us/app/microsoft-onenote/id410395246?mt=8

Od niedawna rozpoczęła się rejestracja na MMS 2012, największą konferencję Microsoft, dotyczącą produktów System Center…http://www.mms-2012.com/

SMS śmierci dla Windows Phone: http://niebezpiecznik.pl/post/ubij-windows-phone-jednym-sms-em/?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+niebezpiecznik+%28Niebezpiecznik.pl%29

Jeżeli poiższa funkcjonalność rzeczywiście zostanie wprowadzona, będzie ciekawie: http://www.hea7en.info/2011/12/10/masz-nielegalna-aplikacje-windows-8-ja-usunie/

Pojawił się nowey MAPT 6.5 – http://go.microsoft.com/fwlink/?LinkId=217916

Rzecz o zarządzaniu bezpieczeństwem z SCCM 2012: http://blogs.technet.com/b/server-cloud/archive/2011/12/09/managing-security-with-system-center-configuration-manager-2012.aspx

Windows Server 8 Hyper V oraz wysoka dostępność: http://blogs.technet.com/b/server-cloud/archive/2011/12/08/windows-server-8-hyper-v-and-high-availability.aspx

Monitorowanie i zarządzanie aplikacjami Windows Azure za pomocą System Center 2012: http://blogs.technet.com/b/server-cloud/archive/2011/12/01/managing-and-monitoring-windows-azure-applications-with-system-center-2012.aspx

Forefront Identity Manager 2012 R2 RC już dostępny! http://blogs.technet.com/b/server-cloud/archive/2011/11/23/forefront-identity-manager-2010-r2-release-candidate-now-available.aspx

Miłej lektury!

Zdecydowanie polecam zapoznać się z opisywanym narzędziem!

“ MTS 2011 to jedyna konferencja IT w Polsce, organizowana na tak szeroką skalę, w której co roku uczestniczy kilka tysięcy osób. To jedyne takie spotkanie, podczas którego można porozmawiać i wymienić się doświadczeniami w gronie projektantów baz danych, specjalistów od zabezpieczeń, administratorów sieci, a także przedstawicieli wielkiego biznesu oraz pasjonatów nowych technologii. Podczas dwudniowej konferencji zostaną zaprezentowane najnowocześniejsze osiągnięcia firmy Microsoft. Biorąc udział w blisko 7. równoległych ścieżkach technologicznych, uczestnicy będą mieli okazję poznać najnowsze trendy w dziedzinie hi-tech. (..)”

Do zobaczenia!

Kilkanaście dni temu ukazała się nowa wersja flagowego produktu firmy Microsoft, wchodzącego w skład rodziny System Center. Służy on do monitorowania środowisk informatycznych – System Center Operations Manager 2012. Należy pamiętać, że na chwilę obecną jest to wersja beta produktu, zatem jej instalacja nie jest zalecana w środowisku produkcyjnym. Jednak z uwagi na dużą ilość zmian w architekturze produktu oraz sposobie jego działania, warto zapoznać się ze sposobem jego instalacji oraz z przeglądem nowych funkcjonalności.

Artykuł składa się z 2 części:

1. System Center Operations Manager 2012 BETA. Część 1: Instalacja produktu.
2. System Center Operations Manager 2012 BETA. Część 2: Nowości i zmiany.

Celem niniejszego artykułu jest przedstawienie nowości i zmian, które pojawiły się wraz z nastaniem wersji SCOM 2012.(…)

Więcej …

Życzę miłej lektury! Część 2 ukaże się niebawem.

Drogi Czytelniku, wyobraź sobie sytuację, w której jesteś osobą odpowiedzialną za utrzymanie infrastruktury IT w swojej firmie. Nieważne, na jakim poziomie: administratora, który nią zarządza, managera, który podejmuje określone decyzje biznesowe, czy też konsultanta, którego poproszono o wykonanie ekspertyzy i pomoc w wyborze optymalnego rozwiązania, które ma pomóc w usprawnieniu i zarządzaniu firmowym IT. Kiedy zdarza mi się prowadzić szkolenie z produktów System Center (…)

Więcej …

Życzę miłej lektury!