K@mtec Training

Компьютерные технологии - сегодня и завтра

2009-12-22T23:02:00.187+02:00

К продвинутым компьютерным технологиям можно отнести следующие:
Виртуализация (Virtualizing),
Системы хранения данных (Storages),
Кластеры (Clusters),
Терминальные сервисы (Terminal Services),
Блейд-системы (Blade Systems),
Облачные вычисления (Cloude Computing).

Виртуализация существовала еще в эпоху мейнфреймов. Для каждого пользователя создавалась независимая среда - виртуальный компьютер. Сегодня виртуализация переживает второе рождение. Например, каждый может на своем Windows XP или Vista инсталлировать бесплатную программу Microsoft Virtual PC 2007 и создать внутри этой виртуальной машины виртуальный компьютер.
В данном случае виртуальная машина представляет собой среду, оболочку, а виртуальный компьютер - операционную систему. Виртуальный компьютер - это своего рода компьютер в компьютере и физически представляет собой файл-образ. В случае Microsoft такой файл имеет расширение VHD, т.е. Virtual Hard Drive.
При виртуализации компьютеров происходит отделение операционной системы от физического железа за счет внедрения дополнительного программного слоя или уровня, предоставляющего виртуальное железо.
Кстати, виртуальная машина всегда предоставляет одинаковое виртуальное железо, что очень удобно, т.к. этим ликвидируется одна из главных проблем - несовместимость аппликаций с различными типами оборудования. В данном случае тип оборудования один и тот же и заранее известен всем производителям программного обеспечения, что наиболее важно для создателей операционных систем.

[РИСУНОК]

Существует интересное применение виртуальных компьютеров - Virtual Appliances. Это новый способ распространения аппликаций, путем создания предварительно подготовленных и отконфигурированных программ или серверов. Такой файл-образ можно скачать и, затем, в течении 5 минут подсоединить к существующей виртуальной машине. И это вместо часов установки и конфигурирования.
Кстати, ходят слухи, что в недрах Microsoft уже готовится новый Exchange 2012 и он будет поставляться в виде Virtual Appliance.

А теперь поговорим о преимуществах виртуализации компьютеров/серверов.
1. Возможность иметь несколько OS разных типов на одном физическом компьютере, что имеет несколько следствий.
2. Поддержка старых (Legacy) аппликаций на новых компьютерах.
3. Тестирование новых аппликаций в различных средах.
4. Тестирование сочетания различных аппликаций в одной среде.
5. Тестовые лаборатории для сетевых проектов, например проектов миграции на новые системы.
6. Среды для обучения. Что может быть удобнее, чем создание сети из нескольких виртуальных компьютеров на одном физическом.
7. Консолидация серверов. Это модное слово означает переброску множества физических серверов на виртуальные, при этом количество физических серверов сокращается нередко в 10 раз. Такой процесс называется P2V, т.е. Physical to Virtual.
Экономится площадь, энергия, кондиционирование. Обеспечивается полная загрузка серверов (правильной считается 60%, а не 5-10%, как нередко бывает). Также облегчается управление.
8. Есть и уникальные возможности. Так, например, если расположить файл-образ VHD на общей Системе Хранения Данных (Storage), то возможен ручной или, даже, автоматический перенос виртуальных компьютеров на другие физические серверы в процессе работы и без нарушения обслуживания. Такие технологии называются Live Migration (Microsoft Hyper-V) или VMotion (VMWare). Перенос может осуществляться по потребности для лучшего распределения нагрузки или в случае физической неполадки сервера, несущего на себе виртуальные компьютеры.
9. Возможно также перераспределение ресурсов RAM и CPU между виртуальными компьютерами. В продвинутых системах это возможно динамически, т.е. в процессе работы без остановки сервера.
10. Вообще, разделение так называемых нагрузок по виртуальным компьютерам (1 компьютер - одна роль-нагрузка) дает возможность независимого технического обслуживания каждой нагрузки без ущерба для других, например, перезагрузка DNS-сервера не повлияет на работу Exchange-сервера.
11. Облегчается Backup/Recovery при помощи технологий Snapshots, осуществляемых при помощи программ управления виртуальными системами. Последние позволяют делать мгновенные "снимки" состояния системы во время работы, за считанные секунды и без влияния на производительность. Ленточный Backup затем может захватывать маленькие инкрементальные Snapshots. Системы Storage могут иметь собственные способы Snapshots. Одной из совершенных систем Snapshots считается система фирмы NetApp, которая позволяет осуществлять до 255 Snapshots фирменными патентованными способами. Впрочем, здесь мы вторгаемся уже в другую область.
12. Напоследок я приберег следующую "вкусную" возможность: если есть проблема с какой-либо аппликацией, то можно отправить файл-образ в фирму, записав его на Disk-on-Key или, даже, по Интернет (если есть достаточно "толстый" канал).

More on Storage Options for Windows Server 2008 Hyper-V

2009-12-12T21:47:00.002+02:00

Thursday, March 06, 2008 8:30 AM josebda

As I mentioned in a previous blog post, you can expose storage to a Hyper-V guest in many different ways.

After getting some feedback to that initial post, there are two frequent comments that I wanted to address.

You can boot a Hyper-V guest from an iSCSI LUN

I wanted to highlight that you can boot a Hyper-V child partition (guest) from an iSCSI LUN. To do that, you need to expose that LUN to the parent partition (host), make sure the LUN is set as an offline disk in the host and then use the passthrough option to expose the disk to the guest as IDE (ATA).

With that, you can successfully boot a Hyper-V guest from an iSCSI LUN. In fact, that works just the same for a fibre-channel LUN or SAS disks.

Here’s what the configuration of that virtual disk would look like:

There are also third-party solutions that will that will allow a Hyper-V guest to boot from an iSCSI LUN exposed directly to the guest. You can check a product from EmBoot that does exactly that at http://www.emboot.com.

How about a picture?

In the blog post, I had a table showing the different storage options, but someone pointed out that a picture would be a lot more useful than a table. So, here it is:

In the picture you see the different ways to expose a disk to a Hyper-V parent partition (host) and child partition (guest):

C: = Using a VHD file on a directly attached disk (X:) on the host
D: = Using passthrough to a directly attached disk on the host
E: = Using a VHD file on a SAN LUN mounted as a volume (Y:) on the host
F: = Using passthrough to a SAN LUN exposed to the host
G: = Using an iSCSI LUN exposed directly to the guest
Note that, for the first four options, the disk can be exposed to the guest as either SCSI or IDE (ATA), regardless of the physical disk interface used on the host. Also note that the last of the five options above is only available for iSCSI SANs, not fibre-channel.

For all the details of what you can and cannot do in each scenario, check the original post at:
http://blogs.technet.com/josebda/archive/2008/02/14/storage-options-for-windows-server-2008-s-hyper-v.aspx

Storage options for Windows Server 2008 Hyper-V

2009-12-12T21:45:00.001+02:00

Windows Server 2008’s Hyper-V has been in public beta for a while now and lots of people have been experimenting with it. One aspect that I am focusing on is storage for those virtualized environments and more specifically the options related to SAN storage.

Virtualization terminology

Before we start, I wanted to define some terms commonly used in virtualization. We refer to the physical computer running the Hyper-V software as the parent partition or host, as opposed to the child partition or guest, which is the term used for virtual machine. You can, say, for instance, that the host must support hardware-assisted virtualization or that you can now run a 64-bit OS in the guest.

The other term used with Hyper-V is Integration Components. This is the additional software you run on the guest to better support Hyper-V. Windows Server 2008 already ships with Hyper-V Integration Components, but older operating systems will need to install them separately. In Virtual Server or Virtual PC, these were called “additions”.

Exposing storage to the host

A Hyper-V host is a server running Windows Server 2008 and it will support the many different storage options of that OS. This includes directly-attached storage (SATA, SAS) or SAN storage (FC, iSCSI). Once you expose the disks to the host, you can expose it to the guest in many different ways.

VHD or passthrough disk on the host

As with Virtual Server and Virtual PC, you can create a VHD file in one of the host’s volume and expose that as a virtual hard disk to the guest. This VHD functions simply as a set of blocks, stored as a regular file using the host OS file system (typically NTFS). There are a few different types of VHD, like fixed size or dynamically expanding. This hasn’t changed from previous versions. The maximum size of a VHD continues to be 2040 GB (8 GB short of 2 TB).

You can now expose a host disk to the guest without even putting a volume on it using a passthrough disk. Hyper-V will let you “bypass” the host’s file system and access a disk directly. This raw disk, which is not limited to 2040 GB in size, can be a physical HD on the host or a logical unit on a SAN. To make sure the host and the guest are not trying to use the disk at the same time, Hyper-V requires the disk to be in the offline state on the host. This is referred to as LUN passthrough, if the disk being exposed to the guest is a LUN on a SAN from the host perspective. With passthrough disks you will lose some nice, VHD-related features, like VHD snapshots, dynamically expanding VHDs and differencing VHDs.

IDE or SCSI on the guest

When you configure the guest’s virtual machine settings, you need to choose how to show the host disk (be it VHD file or passthrough disk) to the guest. The guest can see that disk either as a virtual ATA device on a virtual IDE controller or as a virtual SCSI disk device on a virtual SCSI controller. Note that you do not have to expose the device to the guest in the same way it is exposed to the host. For instance, a VHD file on a physical IDE disk on the host can be exposed as a virtual SCSI disk on the guest. A physical SAS disk on the host can be exposed as a virtual IDE disk on the guest.

The main decision criteria here should be the capabilities you are looking for on the guest. You can only have up to 4 virtual IDE disks on the guest (2 controllers with 2 disks each), but they are the only types of disk that the virtualized BIOS will boot from. You can have up to 256 virtual SCSI disks on the guest (4 controllers with 64 disks each), but you cannot boot from them and you will need an OS with Integration Components. Virtual IDE disks will perform at the same level of the virtual SCSI disks after you load the Integration Components in the OS, since they leverage the same optimizations.

You must use SCSI if you need to expose more than 4 virtual disks to your guest. You must use IDE if your guest needs to boot to that virtual disk or if there are no Integration Components in the guest OS. You can also use both IDE and SCSI with the same guest.

iSCSI directly to guests

One additional option is to expose disks directly to the guest OS (without ever exposing it to the host) by using iSCSI. All you need to do is load an iSCSI initiator in the guest OS (Windows Server 2008 already includes one) and configure your target correctly. Hyper-V’s virtual BIOS does not support booting to iSCSI directly, so you will still need to have at least one disk available to the guest as an IDE disk so you can boot to it. However, all your other disks can be iSCSI LUNs.

There are also third-party solutions that will that will allow a Hyper-V guest to boot from an iSCSI LUN exposed directly to the guest. You can check a product from EmBoot called WinBoot/i that does exactly that at http://www.emboot.com.

Moving disks between hosts

Another common usage scenario in virtualization is moving a virtual machine from one host to another. You will typically shut down the guest (or pause it), move the storage resources and then bring the VM up in the new host (or resume it).

The “move the storage” part is easier to imagine if you are using VHD files for guest disks. You simply copy the files from host to host. If you’re using physical disks (let’s say, SAS drives that are passthrough disks exposed as IDE disks to the guest), you can physically move the disk to another host. If this is a LUN on a SAN, you would need to reconfigure the SAN to mask the LUN to the old host and unmask it to the new host. You might want to use a technology called NPIV to use “virtual” WWNs for a set of LUNs, so you can move them between hosts without the need to reconfigure the SAN itself. This would be the equivalent of using multiple iSCSI targets for the same Hyper-V host and reconfiguring the targets to show up on the other host. If you use iSCSI directly exposed to the guest, those iSCSI data LUNs will just move with the guest, assuming the guest continues to have a network path to the iSCSI target and that you used one of the other methods to move the VM configuration and boot disk.

Windows Server 2008 is also a lot smarter about using LUNs on a SAN, so you might consider exposing LUNs to multiple Hyper-V hosts and onlining the LUNs as required, as long you don't access them simultaneosly from multiple hosts.

Keep in mind that, although I am talking about doing this manually, you will typically automate the process. Windows Server Failover Clustering and System Center Virtual Machine Manager (VMM) can make some of those things happens automatically. In some scenarios, the whole move can happen in just seconds (assuming you are pausing/resuming the VM and the disks are in a SAN). However, there is no option today with a robot to physically move disks from one host to another :-).

A few tables

Since there are lots of different choices and options, I put together a few tables describing the scenarios. They will help you verify the many options you have and what features are available in each scenario.

Table 1

VHD on host volume
Passthrough disk on host
Directly to guest

DAS (SAS, SATA)
X
X

FC SAN
X
X

iSCSI SAN
X
X
X

Table 2

DAS or SAN on host,
VHD or passthrough disk on host,
exposed to guest as IDE
DAS or SAN on host,
VHD or passthrough disk on host,
exposed to guest as SCSI
not exposed to host,
exposed to guest as iSCSI LUN

Guest boot from disk
Yes
No
No

Additional sw on guest
Integration Components (optional)
Integration Components
iSCSI initiator

Guest sees disk as
Virtual HD ATA Device
Msft Virtual Disk SCSI Disk Device
MSFT Virtual HD SCSI Disk Device

Guest max disks
2 x 2 = 4 disks
4 x 64 = 256 disks
Not limited by Hyper-V

Guest hot add disk
No
No
Yes

Guest hw snap on SAN
No
No
Yes

Table 3

Scenario
1
IDE VHD Local
2
SCSI VHD Local
3
IDE Passthrough Local
4
SCSI Passthrough Local
5
IDE VHD Remote
6
SCSI VHD Remote
7
IDE Passthrough Remote
8
SCSI Passthrough Remote
9
Guest iSCSI

Storage type
DAS
DAS
DAS
DAS
SAN, FC/iSCSI
SAN, FC/iSCSI
SAN, FC/iSCSI
SAN, FC/iSCSI
SAN, iSCSI

Exposed to host as
VHD on NTFS
VHD on NTFS
Passthrough disk
Passthrough disk
VHD on NTFS
VHD on NTFS
Passthrough disk
Passthrough disk
Not exposed

Exposed to guest as
IDE
SCSI
IDE
SCSI
IDE
SCSI
IDE
SCSI
iSCSI LUN

Guest driver is “synthetic”
No (a)
Yes
No (a)
Yes
No (a)
Yes
No (a)
Yes
No (b)

Guest boot from disk
Yes
No
Yes
No
Yes
No
Yes
No
No (i)

Guest max disks
4
256
4
256
4
256
4
256
(j)

Guest max disk size
~2 TB (c)
~2 TB (c)
Limit imposed by guest (d)
Limit imposed by guest (d)
~2 TB (c)
~2 TB (c)
Limit imposed by guest (d) (e)
Limit imposed by guest (d) (e)
(d) (e)

Hyper-V VHD snapshots
Yes
Yes
No
No
Yes
Yes
No
No
No

Dynamically expanding VHD
Yes
Yes
No
No
Yes
Yes
No
No
No

Differencing VHD
Yes
Yes
No
No
Yes
Yes
No
No
No

Guest hot add disk
No
No
No
No
No
No
No
No
Yes

SCSI-3 PR for guests on two hosts (WSFC)
No
No
No
No
No
No
No
No
Yes

Guest hardware snapshot on SAN
N/A
N/A
N/A
N/A
No
No
No
No
Yes

P2V migration without moving SAN data
N/A
N/A
N/A
N/A
No
No
Yes (f)
Yes (f)
Yes (g)

VM migration without moving SAN data
N/A
N/A
N/A
N/A
Yes (h)
Yes (h)
Yes (f)
Yes (f)
Yes (g)

(a) Works as legacy IDE but will perform better if Integration Components are present.
(b) Works as legacy network but will perform better if Integration Components are present.
(c) Hyper-V maximum VHD size is 2040 GB (8 GB short of 2 TB).
(d) Not limited by Hyper-V. NTFS maximum volume size is 256 TB.
(e) Microsoft iSCSI Software Target maximum VHD size is 16 TB.
(f) Requires SAN reconfiguration or NPIV support, unless using a failover cluster.
(g) For data volumes only (cannot be used for boot/system disks).
(h) Requires SAN reconfiguration or NPIV support, unless using a failover cluster. All VHDs on the same LUN must be moved together.
(i) Requires third-party product like WinBoot/i from EmBoot.
(j) Not limited by Hyper-V.

References

http://blogs.msdn.com/tvoellm/archive/2008/01/02/hyper-v-scsi-vs-ide-do-you-really-need-an-ide-and-scsi-drive-for-best-performance.aspx
http://blogs.technet.com/jhoward/archive/2007/10/04/boot-from-scsi-in-virtual-server-vs-boot-from-ide-in-windows-server-virtualization.aspx

Screenshots

Screenshot of settings for scenario 2 in table 3 (VHD exposed as SCSI):

Screenshot of settings for scenario 8 in table 3 (iSCSI LUN passthrough exposed as IDE, which your guest can boot from):

Add W2K8 Standard member Server to W2k3 Standard Domain

2009-12-05T23:48:00.001+02:00

http://www.eggheadcafe.com/software/aspnet/33891928/add-w2k8-standard-member.aspx

Even if you use a single domain, this is also your forest. So, you have to
run adprep /forestprep, adprep /domainprep and if you think about the future
also run adprep /rodcprep.

You can either run dcpromo /adv or choose the server manager, roles and add
the AD Domain services.

See here about some detailed steps:

!!!NEVER START BEFORE HAVING javascript:void(0) CREATED AND TESTED A BACKUP OF YOUR DATA/MACHINE!!!

- On the old server open DNS management console and check that you are running
Active directory integrated zone (easier for replication, if you have more
then one DNS server)

- run replmon from the run line or repadmin /showrepl (only if more then
one existing DC), dcdiag /v and netdiag /v from the command prompt on the
old machine to check for errors, if you have some post the complete output
from the command here or solve them first. For this tools you have to install
the support\tools\suptools.msi from the 2003 installation disk.

- run adprep /forestprep and adprep /domainprep and adprep /rodcprep from
the 2008 installation disk against the 2003 schema master, with an account
that is member of the Schema admins, to upgrade the schema to the new version
(44), you can check the version with "schupgr" in a command prompt.

- Install the new machine as a member server in your existing domain

- configure a fixed ip and set the preferred DNS server to the old DNS server
only

- run dcpromo and follow the wizard to add the 2008 server to an existing
domain, make it also Global catalog.

- if you are prompted for DNS configuration choose Yes. If not, install DNS
role after promotion.

- for DNS give the server time for replication, at least 15 minutes. Because
you use Active directory integrated zones it will automatically replicate
the zones to the new server. Open DNS management console to check that they
appear

- if the new machine is domain controller and DNS server run again replmon,
dcdiag and netdiag (copy the netdiag from the 2003 to 2008, will work) on
both domain controllers

- Transfer, NOT seize the 5 FSMO roles to the new Domain controller (http://support.microsoft.com/kb/324801
applies also for 2008)

- you can see in the event viewer (Directory service) that the roles are
transferred, also give it some time

- reconfigure the DNS configuration on your NIC of the 2008 server, preferred
DNS itself, secondary the old one

- if you use DHCP do not forget to reconfigure the scope settings to point
to the new installed DNS server

- export and import of DHCP database for 2008 choose "netshell dhcp backup"
and "netshell dhcp restore" command (http://technet.microsoft.com/en-us/library/cc772372.aspx)

Demoting the old DC (if needed)

- reconfigure your clients/servers that they not longer point to the old
DC/DNS server on the NIC

- to be sure that everything runs fine, disconnect the old DC from the network
and check with clients and servers the connectivity, logon and also with
one client a restart to see that everything is ok

- then run dcpromo to demote the old DC, if it works fine the machine will
move from the DC's OU to the computers container, where you can delete it
by hand. Can be that you got an error during demoting at the beginning, then
uncheck the Global catalog on that DC and try again

- check the DNS management console, that all entries from the machine are
disappeared or delete them by hand if the machine is off the network for ever

- also you have to start AD sites and services and delete the old servername
under the site, this will not be done during demotion

Best regards

Meinolf Weber
Disclaimer: This posting is provided "AS IS" with no warranties, and confers
no rights.
** Please do NOT email, only reply to Newsgroups
** HELP us help YOU!!! http://www.blakjak.demon.co.uk/mul_crss.htm

Migration from Exchange 2003 to Exchange 2010

2009-12-05T19:17:00.002+02:00

Сейчас по утрам я учусь.
Не буду говорить, чего мне стоило пробить свое отсутствие по утрам с сохранением зарплаты (оплата курса, конечно, за мой счет), но это стоило того!

Ронен Габай - один из лучших в Израиле специалистов по Exchange Server, а может и лучший. Он же Microsoft Regional Director по Exchange Server, а также Microsoft MVP.

И вот - этот человек, который сначала проводил закрытые курсы по Exchange Server 2010 для работников самого Microsoft, сейчас дает 2-й публичный курс. Exchange только вышел 9 ноября, а 29-го ноября я уже слушаю курс по этой новой системе.

Уровень, конечно, фантастический, но и скорость - только успевай. Нет, кажется, вопроса, на который он не смог бы ответить. Один ученик сравнил удовольствие от прослушивания с тем, какое могло быть, если бы на сцене стояла Памела Андерсон !..

Дома я пробую сделать пробную миграцию Exchange 2003 на Exchange 2010.
И вот, что получается, точнее не получается.
Пока это все в процессе и записано на ломаном английском. В дальнейшем стиль и язык будут правиться...

Exists Configuration.
1st virtual computer - SRV2003 with roles: DC, CA, Exch2003.
2nd virtual computer - SRV2008 R2 with roles: standalone server.
Pre-installation steps.
1. On the 1st computer from ADDT (Active Directory Domains and Trusts) raise "Forest Functional Level" to Windows Server 2003 level, than raise "Domain Functional Level" to Windows Server 2003 level.
1. On the 1st computer attach SRV2008 ISO and run command: "ADPREP /forestprep /domainprep /rodcprep". This command usually exists in the folder X:\support\adprep of the SRV2008 DVD. We make it for extension of the Domain 2003 schema to the Domain 2008 schema.
2. Change network settings of the 2nd computer to the subnet of the 1st computer (DNS server IP address the must!).
3. Then attach 2nd computer to the Domain "Clus.local".
4. Promote 2nd computer to DC (you must be a Domain administrator for this). This make Domain "Clus.local" Domain 2008, but this step not necessary for Exchange install.
For promotion:
a) Add ADDS (Active Directory Domain Services) role from Server Manager (this step automatically adds "NET Framework 3.5.1" required feature)
b) Run "dcpromo" command. With this step you will install AD (the must), DNS and GC (optionally). Than reboot!
Now we go to installing prerequisites for the Exchange 2010 installation.
5. Attach to 2nd computer FILTERPACKX64.ISO and install FilterPackx64.exe from. This is the part from Office and necessary for Search capabilities.
6. Make "Net.Tcp Port Sharing" service running and in the "automatic" state.
7. From "cmd" run command: "ServerManagerCMD -ip D:\scripts\Exchange-Typical.xml" and reboot! This will install all the necessary prerequisites (100 prerequisites).
Now we muhanim for Exch2010 installing!
8. Attach to 2nd computer Exchange2010 ISO and run the "Setup" command.
9. Choose Exchange language from the options.
Right answer: "Install only languages from the DVD". This option make sense only for administrative interface. You have seen the Exchange management in the Hebrew !?
10. Error Reporting: No.
10. Installation Type: select "Typical Exchange Server Installation".
This will install HUB, CAS, Mailbox roles + Management Tools.
11. Configure Client Access Server external domain.
If your server will be accessible from the Internet (and will be), "Enter the domain name you will use with tour external Client Access servers".
This is for ActiveSync, Outlook Web App, Outlook Anywhere.
12. Now important question for the migration - Mail Flow Settings.
"To enable mail flow to Exchange 2003, a routing group connector is required. Select an Exchange 2003 server in the routing group to which Exchange 2010 will connect:"
But Setup will not ostavlyaet you alone, you simple haven't option to move without right choose (vybor):
"- You must specify the legacy routing server when you install the first Hub Transport server in an organization that contains legacy Exchange servers".
13. Customer Experience Improvement Program.
Right answer: "I don't wish to join the program at this time".
Next ! Duhh !! And you in the right place.
Now Exchange with help of ExBPA make Readiness Checks.
Organization Prerequisites Warning:
Setup is going to prepare the organization for Exchange 2010 by using "Setup /PrepareAD"...Bla-bla... After this operation, you will not be able to install any Exchange 2007 server roles."
:) :) :) But what the Shit! :(:(:(
Client Access Role Prerequisites Error:
"The start mode for the Net.Tcp Port Sharing service must be set to Automatic before Setup can continue."
And you must restart your install from the beginning (only make sure if that fucking service working in the Automatic mode) :)! And for now that Readiness shit working GOOD ! But ...
Organization Preparation Failed
The following error was generated when "$error.Clear(); install-ExchangeSchema -LdapFileName ($roleInstallPath + "Setup\Data\"+$RoleSchemaPrefix + "schema0.ldf")" was run: "There was an error while running 'ldifde.exe' to import the schema file 'C:\Windows\Temp\ExchangeSetup\Setup\Data\PostExchange2003_schema0.ldf'. The error code is: 8206. More details can be found in the error file: 'C:\Users\Administrator.CLUSDOM\AppData\Local\Temp\ldif.err'".

DCPromo error of Access Denied when trying to make 2008 server a Backup DC of a 2003 Server

2009-12-05T19:13:00.001+02:00

Эта переписка в форуме Microsoft мне показалась интересной.

• Monday, February 11, 2008 5:31 AM AlphaMic
Hello All,
I have apparently ran up against a problem tha I am not able to solve. The problem is, is that when I attempt to make a new Windows Server 2008 machine a Backup Domain Controller of a Windows Server 2003 Primary Domain Controller, I recieve the following message from DCPROMO:
The Operation Failed Because:

A domain controller could not be contacted for the domain that contained an account name for this computer. Make the computer a member of a workgroup then rejpin the domain before retrying the promotion.

"Access Denied."

I am not exactly sure why this message is coming up, as I am using the bultin Administrator account, and I am able to ping the PDC.
Any suggesstions, ideas, or fixes is greatly appreciated.
Thanks!
Answers
• Tuesday, November 04, 2008 5:28 PM Miroslav Dvořák
Hi, we had the same problem and I found a solution at the end of this web site:
http://www.minasi.com/forum/topic.asp?TOPIC_ID=20461 (extract bellow)

It worked fine

___________________________________________________________
Posted - 11/20/2006 : 10:46:59 AM
________________________________________
Hello all - i see there has been 20+ reads and only replies by me.
I wanted to write this to show that I have finally resolved this issue. Since the kb250874 did not work for me I decided to take a break then dive deeper into it. As I was driving home from soemthign it popped into my head to check the Win2k DC domain security Policy.
This is what I did and I was able to promote my win2k3r2 servers to DC's

On the Win2k DC in the Domain Controller Security policy clicked local policies then selected user rights assignment and selected the
enable computer and user accounts to be trusted for delegation I added domain admins to that and replicated the policy and I was good to go..

Anyhow thats what I had to do.
I have the FSMO's moved over... no issues guess what is next?
o Marked As Answer by David Shen - MSFTMSFT, ModeratorWednesday, November 05, 2008 1:41 AM
• Wednesday, February 13, 2008 8:53 AM David Shen - MSFTMSFT, Moderator
Hi JZican,

1. Please verify that the DNS configuration of the Windows Server 2008 based computer has been pointed to the DNS server in current domain.

2. Try to join the Windows server 2008 computer to the current Windows 2003 domain first.

3. Run "adprep /forestprep" on the windows server 2003 domain controller which holds the schema operation master of the current domain to extend the schema.

4. Run "adprep /domainprep" on the windows server 2003 domain controller which holds the infrastructure master of current domain to prepare the domain.

5. To verify the schema changes, please try the following ways:

You may verify the level of the schema by using the "Adsiedit.exe" utility to view the "objectVersion" attribute in the properties of the "CN=schema, CN=configuration, DC= partition"

ObjectVersion = 44 (44 means that the schema is already for Microsoft Windows Server 2008)

6. After verifying the Schema version, you may run "dcpromo" on the Windows 2008 member server to promote it to be an additional domain controller of the current Windows 2003 domain.

7. If the dcpromo operation is not successful, please check the two log file on the problematic computer. Check if there are any error messages in them.

"%SystemRoot%\Debug\Dcpromo.log" and "%SystemRoot%\Debug\Dcpromoui.log"

Hope all the information helps.

David Shen
• Thursday, February 14, 2008 2:33 AM AlphaMic
Dear David,
Thank you for such a fast response. I actually just finished joining the Windows Server 2008 DC to the Windows Server 2003 Forest. It was actually a bad image that was given to me from Technet Direct. I Re-Downloaded the image and now it works. However the steps you have given me in your last post have helped solve other problems. Thank you so much for your help.
JZican
• Thursday, August 28, 2008 6:00 AM David Shen - MSFTMSFT, Moderator
Hi ninja6o4,
For this problem, there are several possible causes and also suggested action plan.
1. Network connectivity issue: please check if you can ping through from the problematic Windows Server 2008 computer to the Windows Server 2003 R2 PDC. If not, please verify there is no problem with the network device including routers, switches and cable between the 2 sites.

2. Windows Firewall issue: disable Windows Firewall service with all the profile by running the following command on the problematic computer.

Netsh advfirewall set allprofiles state off

3. DNS name resolution issue: please point the DNS of the Windows Server 2008 box to the Windows Server 2003 R2 box (it is possible a DNS serve in the scenario), and then run "ipconfig /flushdns", then run "nslookup" on the problematic server to check if you can resolve the FQDN name of the existing Windows Server 2003 R2 DC.

4. Duplicated computer name issue: Please verify that the computer name of the problematic server and the current domain controller is different.

5. Forest schema issue: please verify that the forest schema has been extended. You may refer to my previous replies.

6. NIC sequence issue :please check if there are several NICs on the problematic Windows Server 2008 computer. If so, please verify that the active NIC is on the top of the "Adaptors and Bindings" list.

Network and Sharing Center -> Manage network connections -> Advanced -> Advanced Settings -> Adaptors and Bindings -> Connections.

Afterwards, please first Add "Active Directory Domain Services" role via Server Manager on the problematic Windows Server 2008, and then run "dcpromo" to check if the issue still exists.

Hope this can be helpful.
________________________________________
David Shen - MSFT
o Marked As Answer byDavid Shen - MSFTMSFT, ModeratorThursday, October 23, 2008 8:41 AM
• Thursday, October 23, 2008 8:05 AM jimbudde
David,

I've run into the same problem with exact same error logs as Ninja604. I've followed your steps above and had the following results:
(The server at this point is simply a member server of the domain)

1. Connectivity via ping request works in both directions (SBS 2008 <-> SBS 2003), using both just hostname and FQDN.
2. Ran the command to turn off firewall
3. I was able to resolve SBS 2003 server using nslookup. all of the following resolved correctly, hostname, hostname.domain.local, domain.local
4. There is no duplicate name
5. Forest shema object version is 44.
6. Only one NIC in the server but confirmed there is only one NIC and it was above the Remote network bindings
7. Since I had left the AD binaries on the machine after previous failures, I went into the Server Roles and manually removed (rebooted for final removal, rebooted again) and then manually added the Role back. Prior to adding the role back I ran a Windows Update. After manually adding the AD role I still get the same errors after running dcpromo.

-Jim

I ran WireShark and got the following basic info which I’m hoping will be of help (the x.x.x.10 address is the SBS 2008 server and x.x.x.20 is the existing SBS 2003 server):

No. Time Source Destination Protocol Info
231 47.234223 192.168.1.10 192.168.1.20 SMB Negotiate Protocol Request
233 47.234773 192.168.1.20 192.168.1.10 SMB Negotiate Protocol Response
234 47.236801 192.168.1.10 192.168.1.20 TCP [TCP segment of a reassembled PDU]
235 47.236818 192.168.1.10 192.168.1.20 TCP [TCP segment of a reassembled PDU]
236 47.236827 192.168.1.10 192.168.1.20 SMB Session Setup AndX Request
237 47.237180 192.168.1.20 192.168.1.10 TCP microsoft-ds > 21581 [ACK] Seq=184 Ack=3077 Win=65535 Len=0
238 47.239295 192.168.1.20 192.168.1.10 SMB Session Setup AndX Response
239 47.240240 192.168.1.10 192.168.1.20 SMB Tree Connect AndX Request, Path: \\HOSTNAME.DOMAIN.LOCAL\IPC$
240 47.240621 192.168.1.20 192.168.1.10 SMB Tree Connect AndX Response
241 47.242091 192.168.1.10 192.168.1.20 SMB NT Create AndX Request, FID: 0x4004, Path: \srvsvc
242 47.242591 192.168.1.20 192.168.1.10 SMB NT Create AndX Response, FID: 0x4004
243 47.243168 192.168.1.10 192.168.1.20 DCERPC Bind: call_id: 1, 3 context items, 1st SRVSVC V3.0
244 47.243463 192.168.1.20 192.168.1.10 SMB Write AndX Response, FID: 0x4004, 160 bytes
245 47.244011 192.168.1.10 192.168.1.20 SMB Read AndX Request, FID: 0x4004, 1024 bytes at offset 0
246 47.244146 192.168.1.20 192.168.1.10 DCERPC Bind_ack: call_id: 1 Unknown result (3), reason: Abstract syntax not supported
247 47.244520 192.168.1.10 192.168.1.20 SRVSVC NetRemoteTOD request
248 47.244865 192.168.1.20 192.168.1.10 SRVSVC NetRemoteTOD response
249 47.245253 192.168.1.10 192.168.1.20 SMB Close Request, FID: 0x4004
250 47.245456 192.168.1.20 192.168.1.10 SMB Close Response, FID: 0x4004
251 47.249226 192.168.1.10 192.168.1.20 TCP [TCP segment of a reassembled PDU]
252 47.249249 192.168.1.10 192.168.1.20 SMB Session Setup AndX Request
253 47.249559 192.168.1.20 192.168.1.10 TCP microsoft-ds > 21581 [ACK] Seq=1131 Ack=6477 Win=65535 Len=0
254 47.251348 192.168.1.20 192.168.1.10 SMB Session Setup AndX Response, Error: STATUS_LOGON_TYPE_NOT_GRANTED
o Proposed As Answer byjimbudde Thursday, October 23, 2008 8:36 AM
o Marked As Answer byDavid Shen - MSFTMSFT, ModeratorThursday, October 23, 2008 8:41 AM
o Edited byjimbudde Thursday, October 23, 2008 8:45 AM
• Thursday, October 23, 2008 8:44 AM jimbudde
David,

Scratch the above, I still had some extra energy and found a fix posted on the following site, http://www.pcassistathome.co.uk/Tech%20Notes/index.html?330.htm for the given ERROR code in the trace file (despite the post being rather old).

The SOLUTION entailed changing the GPO security object that grants "Everyone" User Rights Assignment -> "Access this computer from the network" permission. I suggest people run the GPO modeler to determine which policy to change.

-Jim
o Marked As Answer byDavid Shen - MSFTMSFT, ModeratorFriday, October 24, 2008 7:24 AM
Saturday, October 25, 2008 12:03 AM Jason_C
Hi Jim,
Would you mind quoting the solution here? The link you provided points to some Activesync issue unrelated to this problem.

An update for Dave/everyone - After all the servers made it to our remote sites and were set up and replicating as expected, I did follow the suggestions you provided and everything looks perfectly fine. One thing I want to add if I didn't already is that this potential DC is a VM host in a 2008 Hyper-V.

-Jason
o Marked As Answer byDavid Shen - MSFTMSFT, ModeratorMonday, October 27, 2008 7:23 AM

NetApp FAS2040

2009-11-11T15:47:00.003+02:00

Trinity, технический блог: Новости – понятные и не очень.

NetApp расширил линейку систем хранения начального уровня, выпустив FAS2040.

Как и остальные системы 2000й серии, FAS2040 рассчитана на использование SAS и SATA дисков (до 12ти внутри контроллерного модуля), но расширяться может не только при помощи “классических” полок с FC или SATA дисками, но и уже чуть ранее объявленными SAS полками, так как на каждом контроллере есть по одному SAS порту. С одной стороны, система “помещена” между FAS2020 и FAS2050, но практически по всем характеристикам она превосходит и ту, и другую – расширяется до 136 дисков, имеет 8ГБ памяти, 8 портов ethernet и 4 порта FC (на два контроллера). Нет только возможности устанавливать в контроллер платы расширения, которая есть у FAS2050. Помимо объявления новой системы, сделано очень интересное предложение для покупателей FAS2020 – теперь они получат NFS и CIFS совершенно бесплатно (как и iSCSI). Видимо все больше ощущается конкуренция на рынках SMB со стороны Windows Storage Server, поэтому и было принято решение отдать CIFS в младшей системе даром, но наличие NFS и iSCSI (а также возможность получить двухконтроллерную систему) делает очень привлекательным использование FAS2020 не только для хранения файлов, но и в качестве хранилища для виртуальных машин VMware.

Дополнения к Windows Server 2003 (GPMC, WSRM, Shadow Copy, WSUS, ADS, ADMT, FRS, IIS, RDC)

2009-11-11T15:35:00.002+02:00

Помните Windows 95? Помните головную боль администрирования различных версий платформы в своей сети? Была версия 4.00.950, версия 4.00.950А, версия 4.00.950В, версия 4.00.950В (2.1), версия 4.00.950С. Возможно, их было даже больше...
У Microsoft была привычка по несколько раз выпускать обновленные версии уже существующих продуктов, добавляя в них новые возможности. Но с приходом Windows Server 2003 все изменилось. Вместо выпуска цельных новых версий, Microsoft просто выпускает новые дополнения по мере их появления. И таковых уже много, несмотря на то, что продукту всего лишь год.
Очевидно, Microsoft теперь даже и не пытается сразу выпустить завершенный продукт, решив делать релиз по графику, а уже после – латать дырки. Некоторые из дополнений следовало бы включить в релиз Windows Server 2003, и если вы до сих пор еще их не установили, то вы работаете с незаконченным продуктом.
В этой статье я рассмотрю некоторые дополнения, называемые feature packs («наборы дополнений»), которые могут вам пригодиться при развертывании Windows Server 2003 в вашей сети. Полный список доступных feature packs можно взять тут:http://www.microsoft.com/windowsserver2003/downloads/featurepacks/default.mspx.

Group Policy Management Console

Первый набор дополнений, который вы должны скачать, — это новая Group Policy Management Console (GPMC, Консоль Управления Групповой Политикой) –http://www.microsoft.com/downloads/details.aspx?FamilyId=C355B04F-50CE-42C7-A401-30BE1EF647EA&displaylang=en. Почему? Потому, что стандартный набор инструментов Windows 2000 для работы с Групповой Политикой достаточно запутанный.
Скажите, какую консоль службы Active Directory мне использовать, чтобы сконфигурировать Group Policy Object (GPO, Объект Групповой Политики)? Я редактирую сам GPO или ссылку на него? Как мне узнать, позволят ли выбранные мной настройки достичь ожидаемого результата? Инструменты для работы с Групповой Политикой настолько запутанны, что большинство администраторов не могут в полной мере воспользоваться преимуществами Групповых Политик для облегчения управления своими сетями.
GPMC решает все эти проблемы – или «почти решает». В оригинальной версии GPMC имелись некоторые проблемы, особенно с Результирующей Политикой (Resultant Set of Policy, RSoP), но они были исправлены в SP1, и теперь у вас есть один единственный объект для управления всеми GPO с одной консоли (рис. 1). Инструмент несовершенен – ссылки на GPO отличаются от самих GPO лишь иконками ярлыков, а не словом «links», которое бы лучше подошло по смыслу – но все равно это в разы лучше стандартного набора инструментов Windows 2000.
GPMC работает под Windows XP и Windows Server 2003 и позволяет вам управлять Групповой Политикой на машинах с Windows 2000, Windows XP и Windows Server 2003. Обратите внимание, что версия из первого сервис-пака больше не требует серверной лицензии на Windows Server 2003 (сойдет лицензия на Windows 2000 Server).

Рис 1. Новая Group Policy Management Console (GPMC).
Remote Control Add-on for Active Directory Users and Computers
Для простоты я буду называть это RCAOFADUC (http://www.microsoft.com/downloads/details.
aspx?FamilyID=0a91d2e7-7594-4abb-8239-7a7eca6a6cb1&DisplayLang=en). Эта маленькая полезная штучка добавляет функциональности консоли «Active Directory – Пользователи и Компьютеры». Вы можете щелкнуть правой кнопкой по компьютеру и, выбрав Удаленное Управление («Remote Control») из всплывающего меню, создать соединение Remote Desktop («Дистанционное Управление Рабочим Столом») с выбранным компьютером (рис. 2)
Дополнение работает на компьютерах под управлением Windows Server 2003, терминальных серверах под Windows 2000 или Windows Server 2003, а также WindowsXP-машинах с включенной возможностью удаленного управления рабочим столом.
Вам нужно лишь скачать самораспаковывающийся файл, запустить программу установки (r_Control_Setup.exe) на своей машине и скопировать клиента (r_Control.exe) в каталог %SystemRoot% каждой машины, которой вы хотите управлять таким образом.

Рис. 2. RCAOFADUC: называйте это как хотите :)
Shadow Copy Client

Служба Теневого Копирования Томов (Volume Shadow Copy Service, VSS) – новая возможность Windows Server 2003, автоматически создающая одномоментные копии файлов в общих папках. Это позволяет пользователям самостоятельно восстанавливать документы, которые были случайно переписаны или удалены, а не звонить в службу поддержки и не просить восстановить их из бэкапа (рис. 3). Однако, для того, чтобы это работало, на десктоп-системы Winodws XP и Windows 2000 потребуется установить клиент теневого копирования (http://www.microsoft.com/downloads/details.aspx?familyid=E382358F-33C3-4DE7-ACD8-A33AC92D295E&displaylang=en).

Рис. 3. Восстановление предыдущей версии файла при помощи теневых копий.
Windows System Resource Manager

(WSRM, Менеджер Системных Ресурсов Windows) – дополнение, позволяющее вам выделять процессорные ресурсы и память для серверных процессов. Это может оказаться хорошим подспорьем для случая, когда на сервере запущено несколько критичных для бизнеса приложений, и вы хотите быть уверенным в том, что каждому будет выделено достаточно ресурсов. WRSM распределяет ресурсы при помощи стандартной MMC-консоли, позволяющей вам создавать политики распределения ресурсов, основанные на соответствии параметров процесса неким вами заданным критериям. Например, на рис. 4, политика DayTimePolicy распределяет ресурсы CPU по трем процессам: BizCrit (критичное для бизнеса CRM-приложение), Batch (ПО для учета, работающее в пакетном режиме) и Default (все остальные приложения, запускаемые на сервере). Обратите внимание: BizCrit отведено 70% времени CPU, чтобы гарантировать его доступность пользователям в дневное время, в кто время как у Batch – всего 25% процессорного времени, так как в основном работа этих приложений происходит ночью.

Рис. 4. Консоль Windows System Resource Manager
Несколько вещей на заметку. Во-первых, устанавливаемые лимиты не строги, так что когда Batch не работает, BizCrit сможет эффективно использовать 100% процессора, если другие приложения не будут выполняться. Во-вторых, в случае превышении нестрогого лимита, WSRM регистрирует событие в журналах событий (event logs) и также может отправить e-mail сообщение администратору. И, наконец, на процессы ядра системы, вроде lsass.exe и winlogon.exе, не действуют ограничения по ресурсам, также исключаются многие процессы svchost.exe в пользовательском режиме, хотя список исключений для процессов пользовательского режима может быть изменен.
WSRM включает календарь, монитор ресурсов и возможность учета (аccounting). Календарь позволяет указать, какую политику в какое время и в какой день использовать. Например, можно определить политику NightTimePolicy, которая даст Batch приоритет по использованию процессора в нерабочие часы. Монитор ресурсов это, по существу, интегрированный системный монитор, предоставляющий вам информацию об использовании ресурсов в реальном времени. «Учет» позволяет фильтровать и экспортировать данные об использовании ресурсов в CSV файлы для импортирования в Excel и создания отчетов.
WSRM – хороший первый шаг Microsoft в области управления системными ресурсами в реальном времени. Существует несколько вариантов применения его на предприятии. Если у вас, например, работает несколько критичных для бизнеса приложений на IIS 6, вы можете использовать WSRM для распределения процессорных ресурсов и памяти каждому набору приложений на этой машине. По другому сценарию, если у вас развернут сервер терминалов (Terminal Services, TS), то вы можете распределять различные его ресурсы между различными группами пользователей. И разработчики смогут использовать его для диагностики «утечек памяти» в отлаживаемых приложениях.
WSRM работает только под Windows Server 2003 Enterprise Edition и идет в комплекте поставки продукта на отдельном CD, но если у вас есть OEM-лицензия, вы можете также скачать WSRM (http://www.microsoft.com/windowsserver2003/downloads/wsrm.mspx) в форме подготовленного к записи .iso образа. У Microsoft также имеется анимированная симуляция (http://www.microsoft.com/windowsserver2003/evaluation/demos/sims/wsrm/viewer.htm), демонстр- ирующая принцип работы WSRM, которая вполне стоит потраченного на просмотр получаса.

Software Update Services (SUS) 1.0 with Service Pack 1

SUS 1.0 с SP1 – новейшее воплощение Службы Обновления ПО Microsoft (Microsoft Software Update Services), инструмент для установки патчей на машины Windows 2000, Windows XP и Windows Server 2003 (может быть скачан и в варианте для более старых платформ). SUS позволяет вам скачивать критичные для безопасности обновления от Microsoft, а также переправлять их на требующие обновления машины. Клиентская версия SUS – это Automatic Updates 2.2 (AU, Автоматическое Обновление). Оно входит в состав SP1 для Windows XP и Windows Server 2003, но должно быть скачано и установлено для более старых платформ. Сконфигурировав AU таким образом, чтобы оно указывало на ваш SUS-сервер, а не на службу Windows Update, вы можете распланировать процесс загрузки и установки обновлений с вашего SUS-сервера.

Рис. 5. Использование инструмента web-администрирования для SUS
Считайте SUS инструментом для малых и средних предприятий, который предназначен для гарантирования безопасности их сетей путем постоянного «латания» компьютеров. Домашним пользователям обычно хватает «Автоматических Обновлений», встроенных в Windows Update, а для крупных предприятий более подходящим инструментом является Systems Management Server (SMS, Сервер Управления Системами). SMS – это полноценное решение от Microsoft для управления сетями на Windows (у SMS 2.0 имеется собственный набор дополнений SUS, интегрирующий их функциональность в SMS, в то время как SMS 2003 версия имеет встроенные средства поддержки SUS.
SUS 1.0 с SP1 работает на любой версии/редакции Windows 2000 Server и Windows Server 2003. Системные требования умеренные, хотя необходимо убедиться, что у вас есть достаточно места на диске для обновлений, которые будет скачивать SUS. SUS прост в использовании (благодаря своему веб-интерфейсу) и легок в управлении (новые .adm-шаблоны можно импортировать в Групповую Политику). SUS работает поверх IIS и является одной из лучших вещей, вышедших в рамках инициативы Microsoft Trustworthy Computing («Надежные Вычисления»). Вы можете скачать продукт здесь: http://www.microsoft.com/downloads/details.aspx?FamilyID=a7aa96e4-6e41-4f54-972c-ae66a4e4bf6c&DisplayLang=en .

Служба Автоматического Развертывания 1.0

Automated Deployment Services, ADS – инструмент, предназначенный для упрощения массового развертывания Windows на «голом» железе, поддерживающим стандарт Preboot Execution Environment (Среда Дозагрузочного Исполнения, PXE). ADS включает новый набор по созданию образов дисков от Microsoft, систему защиты, основанную на сертификатах и оболочку для удаленного выполнения проскриптованных инсталляций. На рис. 6 показана главная консоль ADS, простая по структуре и в использовании.

Рис. 6. MMC-консоль для Automated Deployment Services
Если вы уже знакомы со Службой Удаленной Установки (Remote Installation Services, RIS), то можете спросить: «А зачем, собственно, нужна ADS?» Во-первых, ADS специально заточена под высокоскоростное развертывание образов серверов, включая все версии и варианты Windows 2000 Server и Windows Server 2003. RIS же можно использовать для развертывания как серверных, так и клиентских ОС, включая Windows 2000 и Windows XP. Во-вторых, установка при помощи RIS обычно последовательна и инициируется пользователем (pull-метод), ADS же предназначена для автоматической, широкомасштабной установки с управлением администратора (push-подход). В-третьих, RIS по большей части использует скриптовые или файловые методы установки, ADS же использует исключительно образы.
В-четвертых, ADS поддерживает «широковещательное» развертывание, а RIS – нет. Скорость развертывания при использовании ADS не зависит от количества серверов, на которых одновременно происходит процесс (RIS же серверы могут быстро «задохнуться» при одновременной установке на множество машин). Среди прочих улучшений ADS – возможность развертывания множества томов на компьютере, инструменты по редактированию образов, хранению образов на SQL-сервере (или с использованием MSDE), программная расширяемость и способность использовать ADS без службы Active Directory.
Для использования ADS вам потребуется лицензионная копия Windows Server 2003 Enterprise Edition и аккаунт .NET Passport для регистрации на сайте Microsoft. Вам также понадобятся носители с лицензированными версиями платформ, образы которых вы хотите создать (нельзя использовать для этих целей архивированные Retail-версии). Узнать больше об ADS можно тут (http://www.microsoft.com/windowsserver2003/technologies/management/ads/default.mspx), а скачать ADS 1.0 – здесь (http://www.microsoft.com/windowsserver2003/techinfo/overview/adsbenefits.mspx)

Миграционные Инструменты

Active Directory Migration Tool (ADMT, Инструмент для Миграции на Active Directory) версии 2.0 (http://www.microsoft.com/downloads/details.aspx?FamilyID=788975b1-5849-4707-9817-8c9773c25c6c&DisplayLang=en) и Domain Rename Tools (Инструменты по Перенаименованию Доменов, http://www.microsoft.com/windowsserver2003/downloads/domainrename.mspx) придутся весьма кстати, если вы планируете переводить WinNT домены на Windows Server 2003. Эти инструменты также пригодятся в случае, если у вас развернута Active Directory, и вы хотите объединить домены или реструктуризировать сеть для упрощения администрирования/повышения производительности.
Эти инструменты достаточно сложны в использовании, и если вы будете неосмотрительны, многое может пойти не так как надо, так что внимательно прочтите документацию, поставляемую с этими инструментами. К счастью, в Базе Знаний Microsoft (Microsoft Knowledge Base) есть несколько полезных статей как по ADMT 2.0 (http://support.microsoft.com/default.aspx?scid=kb;en-us;325851& Product=winsvr2003), так и по перенаименованию доменов (http://support.microsoft.com/default .aspx?scid=kb;EN-US;819145), чтобы вы могли начать двигаться в правильном направлении.

Инструменты для устранения неполадок в FRS

Cлужба репликации файлов (File Replication Service, FRS) – сердце множества важных функций Windows Server 2003, включая репликацию общего ресурса SYSVOL и сообщений контроллера доменов, а также работу Distributed File System (DFS, Распределенной Файловой Системы). В момент, когда репликацию не удается произвести, последствия для пользователей, пытающихся зайти в сеть и получить доступ к ресурсам, могут быть катастрофическими, так что Microsoft создала несколько полезных инструментов для мониторинга и устранения проблем c FRS (http://www.microsoft.com/windowsserver2003/technologies/fileandprint/file/dfs/tshootfrs.mspx) .
Использование этих инструментов позволит вам «заглянуть за кулисы», посмотрев на механизм репликации в действии, и выяснить, что же работает не так, когда репликацию произвести не удается. Тем не менее, перед использованием этих инструментов, взгляните на статью по устранению неполадок в FRS из Базы Знаний Microsoft: http://support.microsoft.com/default.aspx?scid=kb;en-us;327341&Product=winsvr2003. В ней приводятся некоторые простые советы по устранению неполадок, и если они не сработают, переходите к «тяжелой артиллерии».

Инструменты IIS

Microsoft создала огромное количество полезных инструментов для IIS (http://www.microsoft.com/windowsserver2003/iis/downloads/default.mspx), включая инструменты для миграции, стресс-тестирования, обработки логов, регистрации сертификатов, поиска неисправностей и наборы для обеспечения авторизации. Также для скачивания доступно руководство по развертыванию IIS 6.0 (http://www.microsoft.com/downloads/details.aspx?FamilyId=F31A5FD5-03DB-46D2-9F34-596EDD039 EB9&displaylang=en), сценарии развертывания IIS для соответствия его различным бизнес-потребностям.
Доступен для скачивания и Log Parser 2.0 (Обработчик Логов 2.o, http://www.microsoft.com/downloads/details.aspx?displaylang=en&familyid=8cde4028-e247-45be-bab9-ac851fc166a4), но лучше использовать версию 2.1, которая входит в набор инструментов IIS 6.0 Resource Kit Tools и является частью главного элемента для скачивания. Кстати, для решения вопросов перехода со старых версий IIS на шестую версию, существует продукт Support WebCast (http://support.microsoft.com/default.aspx?scid=kb;en-us;813677&Product=iis60).

Дополнения для Удаленного Управления Рабочим Столом

Remote Desktop Connection (Соединение для Удаленного Управления Рабочим Столом, http://www.microsoft.com/downloads/details.aspx?FamilyID=a8255ffc-4b4a-40e7-a706-cde7e9b57e79&DisplayLang=en) для Windows Server 2003 – это клиент Удаленного Рабочего Стола (Remote Desktop), который вы можете установить на машинах, работающих под более ранними версиями Windows для обеспечения им возможности удаленного подключения к WindowsXP-машине, на которой работает служба Remote Desktop, либо к машине на Windows Server 2003, где которой работает служба Remote Desktop либо Terminal Services (Сервер Терминалов).
Remote Desktop Web Connection (Удаленное Web-Управление Рабочим Столом, http://www.microsoft.com/downloads/details.aspx?FamilyID=e2ff8fb5-97ff-47bc-bacc-92283b52b310&DisplayLang=en) для Windows Server 2003 – элемент управления ActiveX, позволяющий машинам клиентов использовать Internet Explorer для доступа по интернету через IIS 4.0 или более поздние версии к машинам, где запущен Remote Desktop или Terminal Services. Оба этих дополнения добавляют функциональности Remote Desktop/Terminal Services в ранних версиях Windows.

Инструментарий для Администрирования Windows Server 2003

Для управления удаленными (скажем, расположенными в серверной комнате) серверами на базе Windows Server 2003 с обычного Windows XP компьютера (в офисе), вам потребуется установить Windows Server 2003 Administration Tools Pack (Инструментарий для Администрирования Windows Server 2003, http://www.microsoft.com/downloads/details.aspx?FamilyID=c16ae515-c8f4-47ef-a1e4-a8dcbacff8e3&DisplayLang=en), который доступен в качестве архива для Windows Installer-а (adminpak.msi). Установка adminpak.msi на настольный компьютер означает установку всех инструментов для администрирования, но лишь в том случае, если на вашей Windows XP системе будет установлен первый сервис-пак. Набор также можно найти в каталоге I386 вашего CD с Windows Server 2003, но все равно проверьте веб-сайт на предмет наличия более свежей версии этих инструментов.

Windows Server 2003 Resource Kit Tools

Наконец, обязательно скачайте Windows Server 2003 Resource Kit Tools, http://www.microsoft.com/downloads/details.aspx?FamilyID=9d467a69-57ff-4ae7-96ee-b18c4790cffd&DisplayLang=en) и начните знакомиться с ними. Так как в наборе более сотни инструментов, описывать их все я в этой статье не буду. Но уверяю, среди них каждый найдет инструмент себе по вкусу.
Mitch Tulloch, перевод Николая "Nickky" Щетько,me@nickky.com.

Решения Network Appliance (NetApp)

2009-11-11T15:26:00.001+02:00

Network Appliance – компания занимающаяся разработкой и производством дисковых массивов, входящая в мире в «большую тройку» производителей вместе с EMC и HP.

Среди ее клиентов такие крупные компании, как:

Yahoo! (свыше 11PB хранения коммерческого хостинга),

EDS (10PB данных для 65 тысяч серверов),

Deutsche Telecom (крупнейшая в Европе NAS-система),

Siemens,

BMW (хранение данных в CAD/CAM подразделении),

Mazda U.S.,

Fijitsu-Siemens,

Oracle (внутренняя система Oracle E-Business Suite для 40000 сотрудников),

NVIDIA (система хранения 440TB для вычислительного кластера),

AMD (около 87TB).

В России системы хранения NetApp используют Яндекс, почтовая система МТУ-Интел, ряд промышленных предприятий разных областей деятельности.

Компания выпускает полный спектр устройств дискового хранения, от самых младших систем, серии 200, системы уровня предприятия FAS3000, так и самые высокопроизводительные системы класса датацентра FAS6000.

Кратко об основных преимуществах дисковых систем NetApp:
I. Единая линейка с единым функционалом, от самой младшей, до самой старшей. Это делает легким апгрейд, от самой младшей до самой старшей модели можно дорасти без миграции данных на новые диски, без переобучения персонала. Апгрейд занимает минуты и сводится просто к замене процессорного блока. Совместимость также позволяет сочетать в составе IT-инфраструктуры разные дисковые системы NetApp, например делать репликацию со старшей модели в резервное хранилище на маломощной и недорогой системе начального уровня.

II. Встроенный функционал снэпшотов (мгновенных снимков данных) превосходящий по удобству, гибкости и количеству создаваемых снэпшотов аналогичные решения конкурентов (обычно поставляющихся за дополнительные деньги). Снэпшоты позволяют создавать множественные мгновенные копии активных данных, таких как файлы пользователей, базы данных, почтовые базы (например каждый час) и использовать их для хранения предыдущих версий, восстановления в случае повреждения или уничтожения данных или создания долговременных копий на стороннем хранилище (например магнитной ленте).

III. Богатый функционал интеграции с программными продуктами по защите данных. Пример: SnapManager for MS SQL, позволяет создавать мгновенные копии активной базы данных MS SQL, которые можно использовать для мгновенного восстановления поврежденной базы. SnapManager for MS Exchange для создания снэпшотов и восстановления из них почтовой базы Exchange. SMBR – Single Mailbox Restore – для восстановления содержимого одного почтового ящика, вплоть до одного письма.

IV. Управление дисковым массивом через web-интерфейс или интерфейс командной строки упрощает администрирование, снижает вероятность ошибки. Управление хорошо документировано, логично и несложно, позволяет эксплуатировать дисковую систему с минимальными специальными знаниями.

V. Использование RAID-4 позволяет с легкостью расширять дисковый массив добавлением дисков, при этом, в отличие от RAID-5 это не приводит к катастрофическому падению производительности на время пересоздания массива. Использование RAID-DP (аналогичное решение у конкурентов называется RAID-6) позволяет повысить надежность дискового массива, поскольку выдерживает одновременный отказ 2 дисков RAID-группе, причем в отличие от RAID-6 в массивах конкурентов это не приводит к падению производительности.

VI. Возможно использовать одновременно как SAN (устройство с блочным доступом) и как NAS (устройство с файловым доступом, как обычный файловый сервер), причем SAN одновременно как FC так и iSCSI, а NAS как CIFS (Windows) так и NFS (UNIX), все это в одном устройстве. Данные доступны независимо от того по какому протоколу к ним обращаются, как с Windows так и с UNIX, поддерживается инфраструктура аутентификации пользователей ActiveDirectory для Windows и NIS для UNIX.

VII. Дисковые массивы NetApp имеют развитые функциональные возможности по репликации (как синхронной так и асинхронной) как внутри массива, так и между массивами, в том числе географически разнесенных, что позволяет легко строить защищенные, катастрофоустойчивые кластерные системы хранения.

VIII. Обеспечивается поддержка производителя, в течении 3 лет обеспечивается замена вышедших из строя частей по месту установки дискового массива силами международной курьерской службой UPS (стоимость этого включена в цену массива и не стоит дополнительных денег), в случае необходимости возможно заключение сервисного контракта на круглосуточную реакцию в течении 4 часов (действует для Москвы и Петербурга, зависит от наличия в данных городах складов UPS). Подписка на обновление встроенного программного обеспечения позволяет своевременно получать в течении жизни дискового массива новые версии программного обеспечения.

IX. Компания NetApp является технологическим и бизнес-партнером таких компаний как Oracle, SAP AG, Symantec/Veritas, Microsoft, IBM. Ее оборудование протестировано и внесено в compatibility lists (Пример – OSCP – Oracle Storage Certification Program, Microsoft Enterprise Qualification Program), а ряд функциональностей прямо создан для использования совместно в продуктах этих фирм.

X. Высокая производительность подтверждается независимыми тестами SPEC.

В России дисковые системы Network Appliance продаются с 2003 года.

Hyper-V и multimedia: звуковые карты и запись на CD/DVD

2009-11-08T22:26:00.003+02:00

Сегодня я хочу предупредить возможные вопросы относительно использования звуковых карт и записи CD/DVD дисков из виртуальных машин. Сразу отмечу, что Hyper-V не виртуализует звуковые карты. Для этого класса устройств не существует связки Virtual Service Provider / Virtual Service Client — и вот почему:

* Большинство серверов (а Hyper-V разрабатывается именно для серверов) не имеют звуковых карт. Мало кого интересует музыка в серверной.
* Даже если бы Hyper-V предоставлял виртуализацию звуковой карты, вы бы ей не пользовались. Ведь, согласно рекомендациям Microsoft, в подавляющем большинстве случаев вы будете обращаться к виртуальной машине через «Удаленный рабочий стол» или Hyper-V Manager. Последний не интересен тем, что все звуки оставит в серверной, а первый — тем, что заменит драйвер реальной звуковой карты (физического сервера или виртуальной машины) на синтетическое устройство «RDP Sound». Проверьте в диспетчере устройств (Device Manager), как выглядит звуковая карта на сервере, к которому вы обратились по RDP. То же самое вы получите и в виртуальной машине.

Если вы думаете, что отсутствие поддержки звуковых карт в Hyper-V оставит вас без звука при терминальном доступе к виртуальной машине, то вы ошибаетесь. Спасибо разработчикам команды Terminal Services. Клиент RDP версий 5.x и выше может донести стереозвук от виртуальной машины в серверной до вашего рабочего компьютера. Так что вы не заметите большой разницы. Все это применимо и для виртуальных машин на Virtual Server. Как это работает, вы все видели.

* Запустите Remote Desktop Connection Client (клиента «Удаленного рабочего стола»).
* Выберите закладку Resources.
* Первая же настройка указывает параметры Remote Computer Sound. Вы можете перенаправить звук с удаленного сервера на ваш ПК — вне зависимости от того, является он реальным сервером или виртуальной машиной

Однако, не следует считать RDP Sound панацеей от всех бед со звуком в ВМ. Увы, реализация синтетической звуковой карты в RDP 5.x (Windows XP и Windows Server 2003) не дает полных возможностей реальной. Например, если вы попробуете настроить Office Communicator или Live Messenger для голосового общения, то даже успешно завершив Audio/Video Tunning wizard, вы получите ошибку при попытке принять звуковое сообщение:

И это проблема не в приложении. Стороние средства (например, Cisco IP Communicator) также выдают ошибки — на стадии настройки, запуска или попытки установить голосовое соединение:

Проблема — именно в реализации терминального драйвера в Windows XP / Server 2003. К виртуализации она отношения не имеет. То же самое вы получите, подключаясь к физическому компьютеру или запустив виртуальную машину в Xen. Терминальные службы Windows Vista SP1 / Server 2008 реализуют синтетическое устройство RDP Audio более полно — описанная выше проблема в этих ОС отсутствует. Но разработчики все равно говорят об ограниченном наборе поддерживаемых API. Подробно об этом можно почитать в Platform SDK. Я здесь останавливаться не буду, так как проблема RDP Audio к Hyper-V отношения не имеет.

С вопросом записи CD/DVD дисков из виртуальной машины все гораздо проще. Исследования показали, что в серверных сценариях у заказчиков нет реальной потребности в записи дисков из виртуальной машины. Даже если в сервере каким-то образом оказался пишущий привод, и вам необходимо записать диск — воспользуйтесь для этого основной (родительской) ОС. Если это Server Core, то на нем замечательно работают утилиты cdburn.exe и dvdburn.exe из Windows Server 2003 Resource Kit Tools.
Published Tuesday, April 22, 2008 3:18 PM by Alex A.

Windows Server 2008 R2

2009-11-08T22:24:00.002+02:00

http://blogs.technet.com/abeshkov/archive/2009/11/07/windows-application-error-codes.aspx

Расшифровываем коды ошибок

отправлено 8 ноября 2009 г. 4:58 участником abeshkov

Довольно часто коллеги спрашивают меня о тех или иных проблема с которыми столкнулись при работе с Windows. Чаще всего они считают, что в их системе произошло, что-то непонятное или труднообъяснимое.

Что именно привело к ошибке в Windows или приложениях написаных Microsoft можно узнать, воспользовавшись программой Event viewer. Но, к сожалению, записи в Event viewer не всегда можно истолковать однозначно и довольно часто сообщение об ошибке не позволяет однозначно определить причину сбоя. Примером может служить следующее событие.

Для того чтобы докопаться до истины нам нужно взять из кода ошибки 0x800706ba последние четыре цифры 06ba. Затем с помощью калькулятора или вручную перевести их в десятичную систему исчисления. Получаем число 1722. Идем на сайт MSDN и смотрим там текстовое описание ошибки http://msdn.microsoft.com/en-us/library/ms681381(VS.85).aspx

В моем случае описание ошибки гласит "RPC_S_SERVER_UNAVAILABLE 1722 (0x6BA) - The RPC server is unavailable". На лицо проблемы с соединением к серверу RPC. Теперь мы знаем, почему Outlook взбрыкнул и отказался проводить индексацию.

Дотошный читатель спросит: "А что делать, если под рукой нет Интернета?"

Все очень просто запускаете утилиту net с ключом helpmsg и получаете ту же информацию.

Надеюсь, эта маленькая хитрость сделает ваше общение с системами и приложениями от Microsoft более простым и принесет вам славу специалиста, который может разобраться во всем.

10 наиболее интересных возможностей Windows Server Longhorn Beta 3

2009-11-08T22:10:00.002+02:00

http://www.thevista.ru/page.php?id=8441

Итак, поздно вечером 25 апреля вышла третья бета-версия Windows Server под кодовым именем Longhorn. Чем нас может порадовать первая публичная версия Windows Server Longhorn? Рассмотрим 10 самых интересных возможностей новой версии грядущего Windows Server. Сетевые администраторы, эта статья для вас.

Обратите внимание, что некоторые из десяти описанных функций уже присутствовали в предыдущих релизах Windows Server. Другое дело, что в третьей бета-версии они были подвергнуты серьезным изменениям.

10. Установка и управление на базе ролей

Как и в случае с Windows Vista, Longhorn Server был полностью переделан с целью стать более модульным и многокомпонентным. Это открывает новые горизонты и для самих программных продуктов и для тех, кто ими пользуется. Но с серверной стороны наиболее серьезным изменением, вызванным именно новой архитектурой Longhorn Server, является новая модель установки и управления на базе определенных ролей.

Роли появились в Windows Server относительно недавно. В Windows Server 2003 (см. обзор) через панель Manage Your Server было доступно 7 серверных ролей и для каждой из ролей была доступна индивидуальная консоль управления. Единственная проблема такого подхода состояла в том, что роли были изолированы от инструментов, с помощью которых они были сконфигурированы. Роли не знали о существование друг друга и могли быть неверно настроены из-за того, что администратор запутался в многочисленных консолях.

Windows Server 2003 Service Pack 1 (см. обзор) вывел данный подход на новый уровень, добавив так называемый Security Configuration Wizard (SCW). Эта незаменимая утилита проверяла вашу систему, затем отключая ненужные службы, блокируя неиспользуемые порты и защищенные протоколы, что заметно облегчало труд администратору и обеспечивало надежную защиту серверу в зависимости от исполняемой сервером роли. Главный недостаток SCW заключается в необходимости ее запуска вручную, после того, как вы настроили систему для выполнения определенной роли. А если вы внесли какие-либо изменения в роль сервера, вам, чтобы быть уверенными в защищенности сервера, по новой приходилось запускать SCW.

В Longhorn Server компания Microsoft применила ролевой подход не только к управлению, но и к установке – и все благодаря модульности архитектуры. Кроме того, роли стали интеллектуальными: после того, как вы настроили роли сервера, они автоматически устанавливаются так, чтобы быть наиболее защищенными и безопасными. А если в дальнейшем вы решите сменить роли сервера или внести в них изменения, то нет проблем – они автоматически будут настроены быть максимально защищенными.

Вот все 18 ролей, которые на сегодняшний день поддерживаются Longhorn Server:

* Active Directory Certificate Services. ADCS, ранее известная как Windows Certificate Services, обеспечивает управление сертификатами X.509. Роль обеспечена поддержкой нового криптографического API, известного под названием Cryptography Next Generation (буквально «шифрование нового поколения») или CNG, и включает четыре службы: Certification Authority, Certification Authority Web Enrollment, Online Certificate Status Protocol и Microsoft Simple Certificate Enrollment Protocol.

* Active Directory Domain Services. Ранее известная как просто Active Directory, новая роль Active Directory Domain Services (AD) является основой, на которой строятся практически все возможности управления Windows Server. AD является службой, которая хранит информацию для пользователей, компьютеров, устройств, приложений, сетевых служб и других объектов.

* Active Directory Federation Services. ADFS обеспечивает кросс-организационные интегрированные службы, которые позволят крупным компаниям избирательно открывать их инфраструктуру доверенным партнерам и клиентам. ADFS обеспечивает три ключевых возможности: экстранет-аутентификацию, подключение через Web-интерфейс и интегрированные службы для IIS-based Web-приложений.

* Active Directory Lightweight Directory Services. AD LDS, ранее AD Application Mode или ADAM, представляет собой особый режим AD, в котором службы настроены исключительно под приложения. Такой облегченный режим AD обеспечивает хранение для приложений и доступ к ним, используя интерфейс, который понятен и системным администраторам и разработчикам.

* Active Directory Rights Management Services. Ранее известная под названием Windows Rights Management Services, AD RMS представляет собой инфраструктура централизованного управления цифровыми правами (digital rights management - DRM) для электронной почты и иных документов, созданных внутри организации.

* Application Server. Application Server – новая роль Longhorn Server Beta 3, отделенная от роли веб-сервера. Данная роль предусматривает все технологии, необходимые для развертывания и запуска серверных бизнес-приложений. Эти технологии включают .NET Framework 3.5, COM+, Message Queuing, и различные веб-службы на базе Windows Communication Foundation (WCF).

* DHCP Server. Данная роль обеспечивает службы Dynamic Host Configuration Protocol (DHCP), позволяя серверу осуществлять динамическое управление и назначение IP-адресов клиентам сети.

* DNS Server. Роль служб Domain Name System (DNS), которые позволяют серверу обрабатывать и разрешать TCP/IP-based DNS-запросы с последующим их преобразованием в труднозапоминаемые IP-адреса. В Longhorn Server роль DNS Server в дополнение к распространенному IPv4 поддерживает протокол IPv6.

* Fax Server. Роль факс-сервера позволяет осуществлять отправку факсов, управлять очередью факсов и факсовыми клиентами.

* File Services. Роль файл-сервера подразумевает работу, собственно, в качестве файлового сервера. Это требует использования множества технологий и инструментов, связанных с хранением информации, среди которых стоит отметить DFS (Distributed File System), Storage Area Networks (SANs), File Server Resource Monitor (FSRM) и другие.

* Network Policy and Access Services. Ранее известная под именем Network Access Server, данная роль служит базой для обеспечения безопасного удаленного доступа, а также необходимым условием для работы функции Network Access Protection (NAP).

* Print Server. Роль принт-сервера позволит вам устанавливать, просматривать и управлять принтерами в организации. В Longhorn Server появилась новая консоль Print Management.

* Terminal Services. Роль Terminal Services (TS), значительно усовершенствованная в Windows Server Longhorn, представляет собой технологию виртуализации приложений, которая позволяет администраторам обеспечивать удаленных клиентов Windows-средами или приложениями, запущенными на сервере. Среди новых функций можно отметить TS Gateway для обеспечения передачи Terminal Services через защищенные HTTPS-соединения, TS RemoteApp для передачи индивидуальных удаленных приложений и TS EasyPrint. Более подробную информацию о Terminal Services смотрите ниже.

* UDDI Services. Данная роль позволяет настроить в организации сервер универсальных описаний, обнаружения и интеграции - Universal Description, Discovery and Integration server - для категоризации и управления XML-based Web-сервисами. UDDI является ключевым компонентом инфраструктуры Windows Server Web services и обеспечивает обнаружение, общий доступ и использование Web-сервисов в сети организации.

* Web Server. Теперь отделенная от Application Server, роль веб-сервера обеспечивает доступ к IIS 7 Web server и набору сопутствующих технологий, включая ASP .NET и службы Windows Communication Foundation (WCF). Что касается Longhorn Server, то IIS был также переделан с нуля с целью обеспечения модульности и более простой конфигурируемости или настройки по сравнению с предыдущими версиями.

* Windows Deployment Services. Еще одна новинка в Longhorn Server - Windows Deployment Services (WDS) призвана заменить Remote Installation Services (RIS) и иные инструменты, используемые для развертывания в предыдущих версиях Windows. WDS понимает и новый image-based формат, используемый для развертывания Windows Vista, и используемые при развертывании предыдущих версий Windows. Роль может быть использования для сетевого развертывания как клиентских, так и серверных операционных систем.

* Windows Media Services. Данная роль позволяет настроить сервер в качестве медиа-сервера, на мощностях которого можно осуществлять распространение аудио- и видеоконтента по сети организации.

* Windows SharePoint Services. Данная роль, работающая в тандеме с веб-сервером, позволяет создание интранет-сайтов на базе SharePoint, которые используются для совместной работы над документами.

* Windows Server Virtualization. Несмотря на отсутствие в Beta 3 - технология станет доступной не ранее официального релиза Longhorn Server в конце года - Windows Server Virtualization позволит настроить сервер в качестве хоста для виртуализированных компьютерных сред. При данном сценарии хостовая ОС устанавливается на родительский раздел, а гостевые системы - друг за другом на дочерние разделы. Каждая среда имеет настраиваемый доступ к аппаратным ресурсам, а сервером можно управлять с помощью обычных инструментов управления Windows Server.

9. Windows PowerShell

Изначально планируемый к релизу отдельно от Longhorn Server, новый командный интерфейс и одновременно среда для использования скриптов, вошел в состав Beta 3 и, безусловно, войдет в состав финальной версии. Уже сегодня пользователи Windows XP, Vista и Windows Server 2003 могут бесплатно загрузить PowerShell с сайта Microsoft. PowerShell сама по себе очень непроста, но технически является весьма впечатляющей средой с поддержкой объектов .NET-based, свойств и методов. PowerShell обеспечивает всю мощь UNIX-оболочек. Другое дело, когда системные администраторы, работающие на Windows-серверах, смогут полностью перейти на новый командный интерфейс. Несмотря на то, что в Beta 3 нет никаких специфических для Longhorn командных скриптлетов, которые могут выполняться напрямую из командной строки, в данном релизе есть подробная документация по этому поводу. Microsoft сообщает, что такого рода скриптлеты или, как называет их сама Microsoft, командлеты ( от англ. commandlets) появятся в ближайшее время.

8. Windows Firewall

Три года назад, когда Microsoft свернула активную разработку новых ОС с целью повысить общую безопасности своих программных продуктов, заявив о создании программы Trustworthy Computing, у Пола Тарротта был разговор с разработчиками группы Windows Server о грядущих изменениях. Тогда отсутствие брандмауэра значило не так много: вся ответственность возлагалась на плечи пользователей, но для сервера это было слишком большой роскошью. Windows XP Service Pack 2 (SP2) принес с собой обновленный брандмауэр, который к тому же по умолчанию был включен, но в случае серверной ОС он почему-то оказался отключенным по умолчанию.

Longhorn Server призван изменить данную ситуацию. Новый Windows Firewall, основанный на используемой в Windows Vista версии, является двунаправленным (входящий и исходящий трафик) и включен по умолчанию, причем независимо от используемых ролей сервера. На самом деле, новый Windows Firewall является частью новой ролевой модели управления: при включении/отключении ролей и функций Windows Firewall автоматически настраивается в фоновом режиме, так чтобы были открыты только нужные порты. С другой стороны, никуда не делась возможность ручного изменения настроек брандмауэра через консоль управления. Но если вы вмешаетесь в схемы брандмауэра, Microsoft не предоставит возможность возврата к наиболее безопасной конфигурации. Не в этот раз.

7. Server Manager

В предыдущих версиях Windows Server компания Microsoft предпочла использовать отдельные консоли управления для различных ролей и функций ОС, а в Windows Server 2003 появилась консоль Manage Your Server, которая была проста до неприличия. В Longhorn Server ситуация изменилась в лучшую сторону для администраторов: да, конечно, у вас осталась возможность открыть индивидуальную консоль, но для повседневной работы лишь Server Manager подойдет как нельзя лучше. Для обычного администратора Windows-сервера данный инструмент может стать наиболее востребованным.

Server Manager по сути является заметно возмужавшей консолью Manage Your Server. Это полнофункциональная консоль на базе MMC 3.0, а не просто HTML-страничка. На ней вы увидите секции для управления каждой из установленных ролей и функций, инструменты для устранений проблем, среди которых стоит отметить Event Viewer, Services и Reliability and Performance, инструменты типа Task Scheduler, Windows Firewall, WMI Control и Device Manager, а также Windows Server Backup (одно из новшеств Longhorn) и Disk Management. Конечно, раньше администраторы могли сами создавать свои собственные консоли с набором необходимым именно им утилит. Но сейчас уже такая необходимость отпадает.

Что делает Server Manager таким полезным, кроме набора необходимых инструментов, собранных в одном месте, так это то, что каждая секция UI имеет собственную домашнюю страничку. Эти странички содержат информацию, которая относится к конкретной роли или функции, но также информацию с ссылками на файлы помощи, иную полезную информацию и доступ к другим инструментам. Весьма удобное приложение.

Server Manager в Beta 3 может похвастаться обновленным интерфейсом и доступом к большему количеству утилит. Но наиболее важно добавление новой консольной утилиты servermanagercmd.exe, которая выполняется в обычной консоли, а не PowerShell. Данная утилита полностью дублирует функциональность Server Manager, но в командной строке. Поэтому вы можете создавать скрипты и автоматизировать свою работу. Если вас чем-то не устраивает Server Manager, добро пожаловать в servermanagercmd.exe.

6. Server Core

Новый режим Longhorn Server, названный Server Core и который, по заявлениям Microsoft, будет доступен в качестве отдельной версии ОС, - это то, о чем Windows-администраторы просили в течение долгих лет. Server Core является подмножеством линейки Longhorn Server. Microsoft практически полностью вырезала весь графический интерфейс (поэтому забудьте о Start Menu, Taskbar, Explorer окнах и т.д.) и большинство клиентских приложений типа Windows Media Player, Internet Explorer и Windows Mail. На самом деле, единственное, что вы увидите, глядя на Server Core Server – это командная строка на пустынно-синем фоне. Это и доступ к паре GUI-приложений, среди которых Notepad/Блокнот и Task Manager/Диспетчер задач.

Server Core создавался с целью снизить поле для реализации различного рода атак настолько, насколько это возможно. В итоге сервер более ограничен по сравнению с обычной инсталляцией Longhorn. Server Core в Beta 3 поддерживает лишь семь ролей (в Beta 2 из было пять): AD, AD LDS, DHCP, DNS, File, Print и WMS (AD LDS и WMS не поддерживались в Beta 2). В финальной версии заявлена поддержка восьми ролей, точнее с выходом Windows Server Virtualization их станет восемь.

Из-за аскетизма UI вам придется осуществлять управление Server Core удаленно. В этом нет проблем, так как все обычные GUI-инструменты отлично общаются с Server Core по сети. В любом случае это все еще Longhorn Server. В Beta 3 есть еще одна функция, которая понравится любителям командной строки: новая утилита под названием oclist.exe позволит настраивать все роли, поддерживаемые Server Core. Утилита для обычной консоли, но не для PowerShell: запустить PowerShell в Server Core невозможно, так как для запуска требуется .NET Framework, которая не поддерживается в Server Core (.NET Framework включает GUI-код). Microsoft работает над подмножеством .NET Framework, предназначенной для Server Core. В ближайшее время не стоит ждать реализации данной технологии для Longhorn Server, но в будущем, возможно, это обеспечит поддержку новых ролей , а также .NET-based инструментов типа PowerShell.

5. BitLocker

Технология шифрования жестких дисков BitLocker, дебютировавшая в Windows Vista, представляет отличный способ борьбы с кражами жестких дисков компьютера. В компьютерах, принадлежащим крупным компаниям, основную ценность имеют не сами жесткие диски, а информация, хранящаяся на них. Поэтому доступ к информации может вылиться в серьезный финансовый ущерб. Технология BitLocker позволяет избежать подобных ситуаций.

Как оказалось, BitLocker может оказаться таким же незаменимым для серверов. Технически Longhorn-версия BitLocker ничем не отличается от используемой в Vista. Для реализации технологии требуется чип TPM 1.2 или USB-ключ, на котором хранятся шифровальные ключи. Кроме того, техологией можно управлять с помощью групповых политик.

BitLocker может оказаться полезным для сервером, установленных в отделениях компаний, потому как эти сервера физически менее защищенные по сравнению с компьютерами в головной конторе. Если вору удастся унести защищенный BitLocker сервер, ему ни за что не удастся получить доступ к информации, расположенной на системном диске. Конечно, вы можете использовать EFS на других разделах жесткого диска. А вкупе с другими технологиями, описанными в данной статье, BitLocker станет отличным решением, гарантирующим сохранность данных даже в случае их кражи.

4. Read-Only Domain Controller

Еще одной новинкой в Longhorn Server стала функциональность Read-Only Domain Controller (RODC), которая позволит администраторам опционально настраивать базу данных AD так, чтобы она была только для чтения, то есть могла хранить только локально кэшируемые пользовательские пароли, а репликация AD была односторонней, а не двусторонней.

Зачем это нужно? Многие организации устанавливают сервера в отделениях компании или региональных офисах. Как правило, эти сервера соединены с домашним офисом низкоскоростными и ненадежными WAN-связями. Это делает процесс репликации или копирования AD, а также сам процесс аутентификации мучительно долгим процессом. С помощью RODC сервер, установленный и настроенный в головном офисе, отправляется в отделение компании и включатся. С этого момента имена пользователей (не администратор), которые локально обращаются к серверу, и вводимые пароли кэшируются сервером.

Как и BitLocker, RODC является отличным решением для физически незащищенных удаленных серверов. На самом деле, если объединить RODC с технологиями типа BitLocker, Server Core и EFS, можно получить самый безопасный сервер на свете. Таким образом, даже если злоумышленник сможет получить физический доступ к серверу, не смогут не получить информацию, ни проникнуть в корпоративную сеть. Удаление украденного RODC из вашей AD также просто, как щелкнуть по кнопке выключателя: пользователи, которые подключались к тому серверу, будут вынуждены сменить свои пароли.

RODC ограничивается лишь теми ролями и возможностями, которые поддерживает Longhorn Server. К примеру, RODC-сервера поддерживают технологии ADFS, DHCP, DNS, Group Policy (GP), DFS, MOM (Microsoft Operations Manager) и SMS (System Management Server).

3. Terminal Services

Несмотря на то, что Terminal Services (TS) все еще играет в догонялки с Citrix, версия технологии, реализованная в Longhorn Server, включает множество долгожданных нововведений и усовершенствований, которые несомненно порадуют системных администраторов. Эти маленькие, но от того не менее полезные новинки включают приложение TS Easy Print, которое позволяет печатать документы на локальных принтеров из удаленных сессий, поддержку 32-битного цвета в TS-сессиях и, наконец-то, копирование/вставку между хостовой ОС и удаленными сессиями.

Новая функциональность TS RemoteApp позволяет администраторам удаленно разворачивать отдельные приложения на клиентские компьютеры. Эти приложения загружаются и запускаются на пользовательских компьютерах, при этом они работают и выглядят так, как будто бы они установлены локально. Данная функциональность требует наличия нового клиента Remote Desktop, которых входит в состав Windows Vista и который может быть загружен для Windows XP SP2.

Еще одна новинка - TS Gateway – позволит туннелировать TS-сессии через HTTPS за пределы корпоративного брандмауэра. Это позволит пользователям иметь доступ к приложениям без необходимости настройки VPN-клиента. Это крайне интересная возможность, потому как, как правило, VPN-соединения блокируются беспроводными точками доступа, а HTTPS используется крайне редко.

2. Network Access Protection

Microsoft в течение долгих лет планировала добавить в Windows Server простое и легко настраиваемое решение для разграничения доступа к сети, но это произошло лишь в Longhorn Server вместе с добавлением технологии Network Access Protection (NAP). Изначально данная функция позволяла устанавливать сетевые политики. Когда система подключена к сети, NAP проверяет устройство на соответствие требованиям политик безопасности. Те, которые отвечают требованиям политик, получают доступ к сети. Те, что не соответствуют – как правило, это компьютеры активно перемещающихся сотрудников – попадают в карантинную часть сети, где они могут быть обновлены.

Что касается Beta 3, то NAP приобрел упрощенный интерфейс установки и управления, получил возможность перенаправления на сайты Windows Update или Microsoft Update, в случае если сервер Windows Server Update Services недоступен, а также была обеспечена совместимость с технологиями Network Admission Control (NAC), разработанными Cisco.

1.Установка без участия пользователя

Несмотря на то, что есть возможность автоматической установки серверов с помощью технологий автоматической установки, истина состоит в том, что системные администраторы предпочитают делать это вручную. Причина проста: в отличие от клиентских настольных ПК, которые, как правило, идентичны и поэтому идеально подходят для автоматизированных установок, большинство серверов уникальны, что требует индивидуальной настройки самим администратором. Поэтому установка требует от вас буквально просиживания с установочным диском или сетевой установкой с периодическими ответами на вопросы инсталлятора.

В Longhorn Server это больше не потребуется. Теперь вы просто вставляете установочный диск в привод будущего сервера и вводите ключ. После этого ваше участие в установке заканчивается: инсталлятор устанавливает операционную систему, не задавая никаких вопросов. Вся необходимая информация должна быть введена на последнем этапе установки и на этапе выполнения первоначальной настройки - Initial Configuration Tasks, на котором можно выбрать роли сервера и функции, которые будут доступны в установленной системе. Поэтому вы больше не будете подрабатывать нянькой.

И еще один плюс модульности Longhorn Server – время установки сервера сократилось практически в два раза.

Но постойте, это еще не все
Безусловно, в Longhorn Server есть еще многое, чему можно удивиться, но я хотел бы обратить ваше внимание только на новые возможности. В ближайшее время я намерен сделать более подробный обзор Longhorn Server Beta 3, чтобы сфокусироваться на возможностях, которые не описаны в данной статьей. Сейчас, глядя на Longhorn Server, я могу выделить несколько поистине серьезных областей, в которых Windows Server был доработан кардинальным образом.

Собственно, вот и они:

* Windows Server Virtualization. Технология Windows Server Virtualization под кодовым именем Viridian является удивительным дополнением к Longhorn Server. К сожалению, чтобы оценить ее преимущества, придется немного подождать: недавно Microsoft перенесла релиз публичной бета-версии Viridian с первой половины 2007 года на вторую. Однако, надежные источники в компании сообщают, что технология будет представлена в срок - через 180 дней после завершения работы над Longhorn Server.
* Возможность остановки/перезапуска службы Active Directory. В предыдущих версиях Windows Server для выполнения обслуживания или резервного копирования базы данных AD приходилось отключать доменный контроллер. Longhorn Server избавляет от такой необходимости - можно просто остановить службу AD, выполнить необходимое обслуживание и снова запустить службу. Просто и очень логично.
* XML-based регистрация событий. Логи событий в Longhorn Server теперь ведутся в формате XML, что упрощает их использование и расширяет набор инструментов, которыми могут пользоваться системные администраторы для доступа к столь важной информации, содержащей ключ к решению большинства проблем.
* Монитор надежности и производительности. Крайне удобный и полезный инструмент под названием Reliability and Performance Monitor является преимуществом не только Windows Vista, но и Longhorn Server, обеспечивая доступ к информации о том, что происходит на сервере.
* Резервное копирование с Windows Server Backup. Утилита NT Backup, наконец-то, канула в лету. Microsoft предлагает отличную disk-based замену для выполнения резервного копирования информации.
* Усиление служб Windows (Windows Service Hardening). С целью поддержать философию Microsoft о том, что сервера должны быть максимально защищены независимо от их конфигурации, набор служб, запускаемых по умолчанию, сокращен до предела. Кроме того, запущенные службы работают с менее опасным уровнем аутентификации.
* Контроль над использованием устройств хранения информации. Теперь стало возможным использование групповых политик для разрешения/запрещения использования USB-устройств хранения информации, которые могут быть использованы для кражи важной информации. Новые политики Longhorn Server исключает такую возможность и избавляет от необходимости заклеивать доступные USB-порты.

Оставшиеся вопросы

Однако несколько вопросов до сих пор остаются неразрешенными. Понятно, что Longhorn Server станет замечательным программным продуктом. Ясно, что даже в форме Beta 3 он достаточно стабилен и функционален. Но все-таки некоторые вопросы, связанные со следующим крупным релизом Windows Server, остаются загадкой.

* Название. Это не суть важно, но все же как будет назван Longhorn Server? Держу пари - Windows Server 2008, но Microsoft вполне может назвать его Windows Server 2007, чтобы соответствовать ранее используемому принципу наименования и обещанному четырехгодичному промежутку между релизом версий серверной ОС.

* Расписание. Microsoft сообщает, что релиз Longhorn Server все еще запланирован на конец 2007 года, но глядя на неожиданное появление Beta 3, можно только предполагать дальнейший ход событий. Хорошая новость состоит в том, что Beta 3 выглядит чертовски хорошо, что делает релиз в конце 2007 очень и очень вероятным. Но это при условии, что компания не решит отодвинуть релиз Longhorn из-за неготовности Windows Server Virtualization под кодовым именем Viridian. Viridian должна появится в течение 180 дней после релиза Longhorn Server, будет доступна в качестве бесплатного дополнения и ранее планировалось, что ее бета-тестирование должно начаться примерно в тоже время, что и Longhorn Beta 3. Но недавно бета-тестирование Windows Server Virtualization было сдвинуто на шесть месяцев на конец этого года. Microsoft же заявляет, что изменений в расписании не предвидится.

* Стоимость. Несмотря на то, что представитель Microsoft в разговоре со мной сказал, что линейка Longhorn Server будет полностью соответствовать существующей линейке решений на базе Windows Server 2003 R2 (Web Server, Standard, Enterprise, Datacenter, IA64), за исключением разделения Server Core и "нормальных" версий, остается неясным, каковы будут цены на серверную ОС. По идее версии Server Core должны быть значительно дешевле.

* Windows Vista SP1. Microsoft не торопится раскрывать карты насчет ожидаемого Windows Vista Service Pack 1, но уже сейчас очевидно, что этот важный релиз привязан к релизу Longhorn Server. С релизом Longhorn компания Microsoft обновит используемое в Vista ядро так, чтобы версии Longhorn Server и Vista совпадали. Как мне сказали, это произойдет с выходом Vista SP1.

* PowerShell. Нужен ли PowerShell системным администраторам? Да, PowerShell является мощным решением, но его использование требует приличных навыков программирования. Время покажет и возможности Microsoft по организации глобального PowerShell-сообщества, которое сможет помочь в сложных ситуациях. Здорово, что Microsoft включила PowerShell в Longhorn, но когда же компания сможет интегрировать PowerShell в ОС так, как это сделано в Exchange Server 2007? Наверное, этого не произойдет до следующего крупного релиза, который намечен на 2011 год.

Заключение

Независимо от вашего отношения к серверным технологиям, Windows Server Longhorn станет поистине крупнейшим и наиболее впечатляющим релизом Windows Server, выпущенным редмондской компанией. Beta 3 хоть и нельзя назвать финальной версией, она является гораздо более зрелым продуктом по сравнению с Beta 2. А так как это еще и публичная версия, то каждый, кто хочет оценить серверные технологии Microsoft, может это сделать. Поэтому мой вам совет - пробуйте и как можно скорее: Longhorn имеет колоссальные преимущества над Windows Server 2003 R2 (см. обзор), чтобы сделать вашу жизнь в десятки и сотни раз проще. Оставайтесь в курсе.

Перейти в галерею "Установка Server Core" >>>
Перейти в галерею "Установка Enterprise Server" >>>

Источник: http://www.winsupersite.com
Перевод: deeper2k

Windows Server 2008

2009-11-08T22:04:00.003+02:00

Материал из ITpedia

http://www.itpedia.ru/index.php/Windows_Server_2008

Windows Server 2008 - серверная операционная система корпорации Microsoft, выпущенная 27 февраля 2008 года. В основу Windows Server 2008 положена операционная система Windows Server 2003, а также усовершенствования, реализованные в пакете обновления 1 (SP1) и выпуске Windows Server 2003 R2.

В Windows Server 2008 добавлены новые функции, а также усовершенствованы многие возможности базовой ОС Windows Server 2003. Среди них следует отметить работу с сетью, расширенные функции безопасности, удаленный доступ к приложениям, централизованное управление ролями сервера, средства мониторинга производительности и надежности, отказоустойчивость кластеров, развертывание и файловую систему.
Содержание

* 1 Особенности
o 1.1 Нововведения
o 1.2 Роли
o 1.3 Дополнительные функции
* 2 Системные требования и поддержка
* 3 См. также
* 4 Ссылки

Особенности
Нововведения

* Windows PowerShell - новая оболочка командной строки, поддерживающая более 130 средств и встроенный язык сценариев.
* Windows Server virtualization (WSv) — это построенная на базе гипервизора виртуализационная платформа, которая в виде отдельной серверной роли функционирует под управлением 64-разрядной версии Windows Server 2008.
* Диспетчер серверов - единый интерфейс, через который администратор может выполнять все действия по установке и настройке серверных ролей и компонентов Windows Server 2008 и управлению ими. Диспетчер серверов заменяет и объединяет в себе функции ряда компонентов Microsoft Windows Server 2003, таких как «Управление сервером», «Мастер настройки сервера» и «Установка и удаление программ».
* Internet Information Services 7.0 - новая модульная платформа, предназначенная для разработки и размещения веб-приложений и служб.
* Контроллер домена только для чтения (RODC) - новый тип конфигурации контроллера домена в операционной системе Windows Server 2008, который позволяет развертывать контроллеры домена в местах, где не может быть гарантирована их физическая безопасность. Контроллер домена RODC содержит доступную только для чтения реплику базы данных службы каталогов Active Directory для определенного домена.
* Основные компоненты сервера. Во время установки Windows Server 2008, начиная со второй бета-версии, появилась возможность выбора только тех служб, которые необходимы для роли сервера DHCP, сервера DNS, файлового сервера или контроллера домена. При этом обеспечивается необходимый минимум основных функций сервера и не устанавливаются ненужные службы и приложения. В случае установки основных компонентов сервера поддерживается полнофункциональный режим операционной системы, выполняющей одну из заданных ролей; однако она не включает в себя графический интерфейс пользователя.
* Службы терминалов. Службы терминалов в Windows Server 2008 предоставляют новые возможности для подключения к удаленным компьютерам и приложениям:
o Terminal Services (TS) RemoteApp. Удаленные приложения на базе технологии TS RemoteApp доступны с помощью служб терминалов и ведут себя так, будто они запущены на локальном компьютере пользователя. Эти приложения можно использовать бок о бок с локальными. Если пользователь запускает на одном сервере терминалов несколько удаленных приложений, они делят между собой один общий сеанс служб терминалов.
o Шлюз служб терминалов позволяет уполномоченным удаленным пользователям подключаться к серверам терминалов и удаленным рабочим столам (удаленным компьютерам) в составе корпоративной сети с любого устройства с доступом к интернету, на котором запущено подключение к удаленному рабочему столу (RDC) версии 6.0. С помощью протокола удаленного рабочего стола (RDP), туннелированного через HTTPS, шлюз служб терминалов создает шифрованные соединения между удаленными пользователями в интернете и удаленными компьютерами, на которых запущены их приложения, даже если те располагаются за маршрутизатором прохождения NAT.
o Веб-доступ служб терминалов. Веб-доступ служб терминалов позволяет пользователям получать доступ к удаленным приложениям из окна веб-обозревателя. С его помощью пользователь обращается на веб-узел, чтобы просмотреть список доступных приложений TS RemoteApp. После запуска приложения TS RemoteApp на том сервере терминалов, где оно размещено, запускается сеанс служб терминалов.
o Брокер сеанса служб терминалов. Брокер сеанса — новая функция в третьей бета-версии Windows Server 2008, являющаяся упрощенной альтернативой службе балансировки сетевой нагрузки Microsoft для служб терминалов. Брокер сеанса служб терминалов распределяет новые сеансы по наименее загруженным серверам с целью повышения производительности, а пользователи могут повторно подключаться к существующему сеансу, даже не имея понятий о сервере, на котором он был создан.
o Простая печать служб терминалов. Это новая возможность Windows Server 2008, помогающая пользователям выполнять печать из приложений TS RemoteApp или из сеанса подключения к рабочему столу на локальный или сетевой принтер, установленный на клиентском компьютере. Принтеры поддерживаются без установки драйверов на сервере терминалов.
* Службы развертывания Windows (WDS). Службы WDS — это обновленная версия служб удаленной установки (RIS) для Windows Server 2008, помогающая быстро разворачивать операционные системы Windows на основе образа. Службы WDS позволяют произвести установку Windows Vista и Windows Server 2008 по сети на компьютеры без операционной системы и даже допускают смешанное окружение, включающее Microsoft Windows XP и Microsoft Windows Server 2003.
* Защита доступа к сети (NAP) - новая технология, которая позволяет устанавливать требования, необходимые для поддержания работоспособности сети, и запрещать доступ к сети компьютерам, которые не удовлетворяют этим требованиям. NAP гарантирует выполнение заданных администратором политик, описывающих требования для поддержания работоспособности сети в рамках конкретной организации. Например, требования могут заключаться в том, что на компьютере должны присутствовать все обновления операционной системы, а также обновленное программное обеспечение для защиты от вирусов и программ-шпионов. Таким образом, администратор может установить общий уровень защищенности для всех компьютеров, подключающихся к сети.
* Шифрование диска BitLocker. При помощи функции BitLocker шифруется содержимое жесткого диска. BitLocker объединяет в себе две функции: шифрование системного тома и проверку целостности компонентов раннего этапа загрузки. Если злоумышленник воспользуется параллельной операционной системой или другими программными средствами, он не сможет ни взломать защиту файлов и системы, ни просмотреть файлы, хранящиеся на защищенном диске, в автономном режиме.
* Отказоустойчивость кластеров. Усовершенствования в этой области облегчают процесс настройки кластера серверов с одновременным обеспечением безопасности и доступности данных и приложений. Используя средство проверки в отказоустойчивых кластерах, можно произвести тестирование, чтобы выяснить, подходит ли для кластера данная конфигурация системы, хранилища или сети.
* Новый компонент NTFS. Определив, что многочисленные повреждения диска локализованы в одном файле или части метаданных, Windows Server 2008 применяет новый компонент NTFS для автоматического устранения неполадок и исправляет повреждение, не переводя том в автономный режим. Если NTFS обнаруживает повреждение, она перекрывает доступ к поврежденному файлу или файлам и создает системный рабочий поток, вносящий в поврежденные структуры данных исправления, аналогичные исправлениям Chkdsk, и обеспечивающие доступ к восстановленным файлам по завершении работы потока. В течение этой операции доступ к другим файлам обеспечивается в обычном режиме, что минимизирует нарушения обслуживания.

[править] Роли

В Windows Server 2008 сервер может выполнять следующие роли:

* Active Directory Certificate Services (AD CS) — позволяет создавать цифровые сертификаты для пользователей, компьютеров и организаций и управлять ими; представляет собой часть инфраструктуры поддержки публичных ключей (public key);
* Active Directory Domain Services (AD DS) — хранит информацию о сетевых объектах и делает ее доступной для пользователей и сетевых администраторов. Для своей работы AD DS использует контроллеры доменов для предоставления сетевым пользователям ресурсов в любой точке сети;
* Active Directory Federation Services (AD FS) — обеспечивает упрощенный, зашифрованный способ передачи идентификационной информации и поддержку единого доступа к ресурсам (Web single sign-on, SSO);
* Active Directory Lightweight Directory Services (AD LDS) — предоставляет хранилище для данных, требуемых определенным классом приложений;
* Active Directory Rights Management Services (AD RMS) — может использоваться для защиты информации от несанкционированного доступа. Эта технология защиты информации применяется соответствующим классом приложений. Владельцы информации вправе указывать, как пользователи могут использовать информацию: кто может ее открывать, модифицировать, распечатывать, пересылать и выполнять другие операции над данными;
* Dynamic Host Configuration Protocol (DHCP) Server — обеспечивает централизованную конфигурацию и управление временными IP-адресами и соответствующей информацией для клиентских компьютеров;
* Domain Name System (DNS) Server — транслирует доменные и компьютерные DNS-имена в IP-адреса. Такой сервер проще в управлении, если он установлен на том же сервере, что и доменные сервисы Active Directory Domain Services;
* Fax Server — отсылает и принимает факсовые сообщения и позволяет управлять ресурсами факса: задачами, настройками, отчетами, а также локальными и сетевыми факсовыми устройствами;
* File Server — предоставляет технологии для управления хранилищами, репликации файлов, распределенного управления пространством, быстрого поиска файлов и клиентского доступа к файловой системе сервера;
* Terminal Services — предоставляет технологии, обеспечивающие доступ к серверу, выполняющему Windows-приложения, или к полной среде Windows. Пользователи соединяются с терминальным сервером для запуска приложений, сохранения файлов и использования сетевых ресурсов сервера;
* Network Access Services — поддерживает роутинг сетевого трафика через LAN и WAN, создание и применение правил сетевого доступа (network access policies) и доступ к сетевым ресурсам через VPN-соединения и dial-up;
* Print Services — управляет сетевыми принтерами и драйверами, предоставляя соответствующие сервисы;
* Web Server — надежная, управляемая, масштабируемая инфраструктура для выполнения web-приложений и сервисов;
* Windows Deployment Services (WDS) — позволяет быстро и безопасно развернуть на компьютерах системы на базе операционной системы Windows, используя сетевые установки, без привлечения администратора для установки системы на каждом компьютере или для установки компонентов Windows с CD или с DVD;
* Windows Media Services — поставляет непрерывный поток цифровой аудио- и видеоинформации для клиентов внутри сети;
* Windows SharePoint Services — облегчает создание сайтов, где пользователи могут совместно работать над документами, задачами, событиями, обмениваться контактной и другой информацией;
* Universal Description, Discovery and Integration (UDDI) Services — используется для обеспечения функций каталогизации web-сервисов и других программных ресурсов. Сайт UDDI Services состоит из специального приложения — UDDI Web Application, связанного с базой данных UDDI Database.

[править] Дополнительные функции

* Background Intelligent Transfer Service (BITS) Server Extensions — позволяет BITS-серверу получать загруженные клиентами файлы. Этот компонент не требуется для предоставления клиентам возможности загружать файлы с BITS-сервера;
* Windows BitLocker Drive Encryption — аппаратная система обеспечения безопасности, позволяющая реализовать шифрование на уровне томов;
* Desktop Experience — включает ряд функций Windows Vista, таких как Windows Media Player, темы для рабочего стола и управление фотографиями;
* Internet Storage Naming Server (iSNS) — обрабатывает запросы на регистрацию, отмену регистрации и запросы к iSCSI-устройствам;
* Line Printer Remote (LPR) Port Monitor — позволяет выводить информацию на устройства печати, присоединенные к компьютерам, работающим под управлением операционной системы UNIX;
* Message Queuing (также называется MSMQ) — позволяет приложениям общаться между собой через гетерогенные сети и системы, которые могут временно находиться в режиме офлайн. MSMQ обеспечивает гарантированную доставку сообщений, эффективное перенаправление сообщений, безопасность и пересылку сообщений на основе приоритетов;
* Multipath I/O — обеспечивает использование различных механизмов адресации для устройств хранения;
* Removable Storage Manager — управляет сменными носителями и поддерживающими их устройствами;
* Remote Assistance — позволяет удаленным пользователям подсоединяться к компьютеру для решения возникших на нем проблем;
* Remote Procedure Call (RPC) over HTTP Proxy — перенаправляет RPC-трафик от клиентских приложений через HTTP на сервер в качестве альтернативы для клиентов, обращающихся к серверу через VPN-соединение;
* Simple Mail Transfer Protocol (SMTP) Server — обеспечивает поддержку передачи электронной почты между серверами;
* Storage Manager for Storage Area Networks (SAN) — поддерживает сети класса SAN, соответствующие требованиям VDS;
* Subsystem for UNIX-based Applications (SUA) — позволяет выполнять UNIX-приложения и администрирование системы непосредственно из командной сроки UNIX;
* Telnet Client — применяет протокол Telnet для соединения с удаленным Telnet-сервером и выполнения приложений на нем;
* Telnet Server — позволяет удаленным пользователям осуществлять пакетное администрирование и приложения с помощью клиента Telnet, включая клиентов, выполняемых на UNIX-системах;
* Trivial File Transfer Protocol (TFTP) Client — дает возможность передавать файлы через сервер TFTP;
* Windows Activation Service (WAS) — предоставляет поддержку среды для .NET-процессов и конфигурационных функций;
* Failover Clustering — обеспечивает высокую доступность различных серверных ролей и приложений, имеющих сохраняемые состояния, — таких как файловые сервисы, SQL Server и т.п. — за счет использования отказоустойчивых кластеров на основе разделяемых дисков;
* Windows Foundation Components for WinFX — поддерживает приложения, созданные с помощью компонентов .NET Framework 3.0;
* Windows Internal Database — применяет SQL Server 2005 Embedded Edition (Windows) в качестве реляционного хранилища данных для ролей Windows, включая Windows SharePoint Services, Active Directory Rights Management Services, UDDI Services и Windows Server Update;
* Windows Internet Name Service (WINS) — позволяет компьютерам, работающим под управлением Windows, обнаруживать в подсетях другие компьютеры, использующие NetBIOS;
* Wireless Networking — конфигурирует беспроводные соединения и соответствующие профили беспроводных сетей;
* Windows Network Load Balancing (WNLB) — распределяет приходящие прикладные запросы среди групп серверов, на которых находятся экземпляры приложения;
* Windows Server Backup — позволяет восстанавливать состояние операционной системы, файлов, папок и данных приложений за счет периодического создания «снимков» полного сервера или выбранных томов.

[править] Системные требования и поддержка

Минимальные системные требования:

* Процессор 1 ГГц
* 8 ГБ свободного дискового пространства
* 512 МБ оперативной памяти

Windows Server 2008 Standard:

* Число поддерживаемых процессоров: до 4
* Количество поддерживаемой памяти: до 4 ГБ на платформе x86, до 32 ГБ на платформе x64
* Кластеризация: нет
* Права на использование виртуальных машин (ВМ): 1 ВМ

Windows Server 2008 Enterprise:

* Число поддерживаемых процессоров: до 8
* Количество поддерживаемой памяти: до 64 ГБ на платформе x86, до 2 ТБ на платформе x64
* Кластеризация: до 16 узлов
* Права на использование виртуальных машин (ВМ): до 4 ВМ

Windows Server 2008 Datacenter:

* Число поддерживаемых процессоров: до 32 на платформе x86, до 64 на платформе x64 (поддерживается горячая замена и добавление процессоров)
* Количество поддерживаемой памяти: до 64 ГБ на платформе x86, до 2 ТБ на платформе x64
* Кластеризация: до 16 узлов
* Права на использование виртуальных машин (ВМ): не ограничены

Windows Web Server 2008:

* Число поддерживаемых процессоров: до 4
* Количество поддерживаемой памяти: до 4 ГБ на платформе x86, до 32 ГБ на платформе x64
* Кластеризация: нет
* Права на использование виртуальных машин (ВМ): не поддерживаются

Windows Server 2008 Itanium IA-64:

* Число поддерживаемых процессоров: до 64
* Количество поддерживаемой памяти: до 2 ТБ
* Кластеризация: до 8 узлов
* Права на использование виртуальных машин (ВМ): не ограничены

Как увеличить скорость работы Windows Server 2008 и Windows Server 2008 R2

2009-11-08T22:02:00.001+02:00

RssAgregator опубликовал 22.10.2009, 11:38 в блог 'Beshkov Andrey'

http://msft.ineta.ru/Blogs/abeshkov/BlogEntryInfo.aspx?Id=d29d3a89-e69b-4dd3-855a-61918af94f47

Каждого из нас интересуют вопросы быстродействия. Несмотря на то что новые ОС работают очень быстро хочется выжать из них максимум производительности. Вопросы о том что именно подкрутить, чтобы увеличить скорость работы Windows Server 2008 и Windows Server 2008 R2 мне задают постоянно.

Сегодня я решил дать ссылки на официальную документацию. Итак, приступим:

Первый документ под названием Performance Tuning Guidelines for Windows Server 2008 R2 описывает путь от выбора оборудования до оптимизации наиболее распространенных ролей и сервисов Windows Server 2008 R2. Внутри вы найдете следующие темы:

* Choosing and Tuning Server Hardware
* Performance Tuning for the Networking Subsystem
* Performance Tuning for the Storage Subsystem
* Performance Tuning for Web Servers
* Performance Tuning for File Servers
* Performance Tuning for Active Directory Servers
* Performance Tuning for Terminal Server
* Performance Tuning for Terminal Server Gateway
* Performance Tuning for Virtualization Servers
* Performance Tuning for File Server Workload (NetBench)
* Performance Tuning for Network Workload (NTttcp)
* Performance Tuning for Terminal Server Knowledge Worker Workload
* Performance Tuning for SAP Sales and Distribution Two-Tier Workload

Про предыдущие версии наших ОС мы не забываем, поэтому для оптимизации быстродействия Windows Server 2008 есть аналогичный документ Performance Tuning Guidelines for Windows Server 2008.

В сетевой стек Windows Server 2008 R2 было внесено достаточно много новых технологий. Благодаря этому Windows Server 2008 R2 обгоняет Windows Server 2008 при работе с сетью. По моему мнению, самыми важными из них являются TCP Chimney, Receive Side Scaling (RSS), netDMA и virtual machine queue (VMQ).

Что это такое? Как настроить, тестировать, мониторить, и правильно использовать все эти функции для достижения максимального быстродействия, описано в "Networking Deployment Guide: Deploying High-Speed Networking Features."

Удачной вам оптимизации!

Источник http://feedproxy.google.com/~r/abeshkov/~3/fBImt98YgQo/3288431.aspx

Сайт "Все о Виртуализации"

2009-11-08T21:56:00.002+02:00

http://www.vmgu.ru/microsoft-hyper-v

Виртуализация Microsoft Hyper-V

Бесплатный вебинар VMC по Microsoft Hyper-V 2.0
Компания VMC, ведущий провайдер решений виртуализации, и компания Microsoft, мировой лидер в области средств управления ИТ-инфраструктурой предприятия, приглашают на бесплатный вебинар. В мероприятии будет участвовать руководитель компании VMC и эксперт по технологиям виртуализации Александр Самойленко.
Microsoft
Hyper-V
Backup
Резервное копирование виртуапьных машин на Microsoft Hyper-V R2 - Data Protection Manager 2010.

Компания Microsoft уже начинает поставки Windows 2008 Server R2 со встроенным гипервизором Hyper-V 2.0, который поддерживает горячую миграцию виртуальных машин между хостами, а также гибридную (квазикластерную, то есть дополнительный уровень поверх NTFS) файловую систему CSV (Cluster Shared Volumes). Решение для централизованного управления хост-серверами Hyper-V System Center Virtual Machine Manager 2008 R2 также уже готово.

А вот решений для резервного копирования виртуальных машин на Hyper-V R2 на томах CSV пока нет. Точнее в релизе нет - в конце сентября компания Microsoft выпустила System Center Data Protection Manager 2010 beta, который в списке поддерживаемых операционных систем имеет Windows Server 2008 R2 и Hyper-V 2.0:

* Microsoft Virtual Server 2005 R2
* Windows Server 2008 with Hyper-V
* Windows Server 2008 R2 with Hyper-V 2.0
* Hyper-V Server 2008 and 2008 R2 (полностью бесплатные издания Hyper-V)

Скачать System Center Data Protection Manager 2010 beta можно по этой ссылке: http://go.microsoft.com/?linkid=9686964.

Кроме того, компания Veeam Software не так давно объявила о том, что в скором будущем популярное средство резервного копирования виртуальных машин VMware под названием Veeam Backup and Replication также обретет свое второе рождение для платформы Hyper-V R2. Читатели VM Guru первыми услышат новости про резервное копирование Microsoft прямо из недр лабораторий Veeam Software. Не пропустите!

Microsoft
Live Migration
Video
Как попробовать возможность Live Migration в Microsoft Hyper-V R2.

Уже многим известно, что гипервизор Hyper-V R2 в ОС Windows Server 2008 R2 умеет динамически перемещать виртуальные машины между хост-серверами. Эта возможность называется Live Migration, реализуется она с помощью гибридной файловой системы CSV (Cluster Shared Volumes). Но прежде чем начать использовать Live Migration виртуальных машин, необходимо выполнить следующие действия:

* Установить Windows Server 2008 R2 и включить роль сервера Hyper-V на всех узлах failover cluster. Описание процедуры приведено в документе Hyper-V Planning and Deployment Guide.
* Установить фозможность Failover Clustering feature на всех узлах кластера. Для дополнительной информации смотрите в документ Hyper-V Step-by-Step Guide: Hyper-V and Failover Clustering. Или вот на этом видео: "Как сделать кластер на Microsoft Hyper-V 2.0 в Windows 2008 Server R2".
* Настроить ноды failover cluster Failover Cluster Deployment Guide.
* Проверить конфигурацию кластера: Failover Cluster Step-by-Step Guide: Validating Hardware for a Failover Cluster.
* Настроить файловую систему Cluster Shared Volumes (CSV, она хорошо описана здесь)

Немного видеоинструкций:

* Настроить сетевое взаимодействие в кластере для Live Migration
* Провести live migration виртуальной машины

На видео ниже описана вся процедура настройки Microsoft Hyper-V от двух "голых" серверов до кластера с горячей миграцией (процедура длится около 1 часа)...
Citrix
Essentials
Hyper-V
Компания Citrix выпускает бету Citrix Essentials for Hyper-V 5.5.

Не так давно компания Citrix объявила о выходе первой бета-версии продукта Citrix Essentials for Hyper-V 5.5. Напомним, что ранее продукт Citrix Essentials был только для XenServer (если не считать бесплатного Citrix Essentials for Hyper-V Express Edition).

Основные возможности Citrix Essentials for Hyper-V 5.5:

* Поддержка Hyper-V R2 и System Center Virtual Machine Manager (SCVMM) 2008 R2 (а также Windows 7 для входящего в Essentials VMLogix Lab Manager).
* Поддержка технологии StorageLink Site Recovery для Hyper-V (управление репликацией массивов SAN - основа создания отказоустойчивых сайтов). Эта технология может стать основой при создании продукта Citrix, аналогичного VMware Site Recovery Manager для платформы VMware vSphere.
* Множественные улучшения в GUI, а также производительности работы виртуального сетевого взаимодействия и виртуальных машин Hyper-V R2.

Скачать Citrix Essentials for Hyper-V 5.5 можно уже прямо сейчас:
http://www.citrix.com/English/ss/downloads/details.asp?downloadId=1857952&productId=1854179
Microsoft
Hyper-V
HA
Как сделать кластер на Microsoft Hyper-V 2.0 в Windows 2008 Server R2.
(2 Comments)

Не так давно вышедшая вместе с Windows Server 2008 R2 бесплатная платформа виртуализации Microsoft Hyper-V 2.0 позволяет строить отказоустойчивые кластеры из хост-серверов. Весь процесс настройки кластера Hyper-V 2.0 можно посмотреть на видео ниже:

Get Microsoft Silverlight

Еще больше интересных видео про Microsoft Hyper-V R2 доступно вот по этой ссылке: http://edge.technet.com/Tags/Virtualboy/#Page=1
Microsoft
SCVMM
Hyper-V
Документация к System Center Virtual Machine Manager 2008 К2 (управление серверами Hyper-V 2.0).

Как вы знаете, недавно компания Microsoft выпустила не только вторую версию бесплатного гипервизора Hyper-V 2.0 (R2) который встроен в ОС Windows 2008 Server R2, но и вслед за этим зарелизила продукт System Center Virtual Machine Manager 2008 R2 (SC VMM 2008 R2), предназначенный для управления виртуальной инфраструктурой Microsoft. Как и к любому продукту Microsoft, к SC VMM 2008 R2 прилагается прицеп с документацией, ссылки на которую приведены ниже:

* Virtual Machine Manager Deployment Guide
* Virtual Machine Manager Guide to Operations Manager Integration
* Virtual Machine Manager Security Guide
* Virtual Machine Manager Operations Guide
* Virtual Machine Manager Scripting Guide
* Virtual Machine Manager Cmdlet Reference

А знаете ли вы, что у Microsoft в SC VMM 2008 R2 есть аналог функции VMware DRS...
Microsoft
SCVMM
Hyper-V
Компания Microsoft выпустила System Center Virtual Machine Manager 2008 R2 для управления серверами Hyper-V 2.0.

Вчера, 25 августа, компания Microsoft объявила о запуске в производство (RTM, Release to Manufacturing) продукта для централизованного управления серверами виртуализации Hyper-V 2.0 - System Center Virtual Machine Manager 2008 R2 (SC VMM 2008 R2).

Microsoft не стала нарушать обещания и выпустила релиз SC VMM 2008 R2 через несколько недель после запуска Windows 2008 Server R2 RTM. От этого релиза больше всего ожидают функциональность "горячей" миграции виртуальных машин между серверами Hyper-V (Live Migration) без прерывания работы служб, а также возможность горячей миграции хранилищ виртуальных машин (Quick Storage Migration). Полный список возможностей Microsoft SC VMM 2008 R2 можно найти здесь.

Однако самая неожиданная возможность SC VMM 2008 R2 - это частичная поддержка управления серверами VMware vSphere / ESX. Частичность заключается в том, что поддерживаются функции vSphere 4, которые были в VMware VI 3.5. Некоторая новая функциональность vSphere 4 не поддерживается. Для корпоративных пользователей полнофункциональная версия System Center Virtual Machine Manager 2008 R2 будет доступна, начиная с 1 октября.
Microsoft
Hyper-V

Компания Microsoft анонсировала возможность загрузки Hyper-V 2.0 с флэшки.

Да, компания Micosoft продолжает стратегию агрессивного пиара. Теперь на Windows virtualization Team Blog появилась немаленькая маркетинговая заметка про будущие нововведения бесплатного средства виртуализации Hyper-V 2.0 (нужна лицензия только на Windows Server), который в составе Windows Server 2008 R2 уже находится в стадии RTM (release to manufacturing, некоторые расшифровывают это также release to marketing - одно и то же).

Коллеги из Microsoft объявили о том, что будет возможность загружать сервер Microsoft Hyper-V с флэшки! То есть Hyper-V 2.0 будет распространяться вместе с серверами по каналам OEM-партнеров Microsoft, которых, как вы понимаете, немало. Напомним, что гипервизоры VMware ESXi и Citrix XenServer уже достаточно давно доступны для заказа вместе с серверами ведущих поставщиков оборудования, таких как IBM, HP, Dell и других.

Для тех, кто не знает, что нового появится в Hyper-V 2.0 по сравнению с первой версией, вот эта статья и вот эта картинка:

Microsoft
Hyper-V
Live Migration
Компания Microsoft выпускает Windows Server 2008 R2 RTM, включающий Hyper-V 2.0, для партнеров.

Да, именно так. Hyper-V 2.0 RTM в составе Windows Server 2008 R2 RTM с горячей миграцией Live Migration между хостами уже готов и в самое ближайшее время должен стать доступен для загрузки на партнерском портале Microsoft. Если вы не являетесь партнером Microsoft - придется ждать до 22 октября. Кстати и Windows 7 RTM уже готов.

Какие возможности включает в себя Hyper-V 2.0 из Windows Server 2008 R2:

* Поддержка горячей миграции Live Migration
* Поддержка горячего добавления виртуальных дисков VHD
* Поддержка до 64 логических процессоров (8 ядер на 8 физических CPU)
* До 1 ТБ физической RAM на хосте (Windows Server 2008 R2 Standard Edition поддерживает до 32ГБ)
* До 384 однопроцессорных ВМ на хосте (до 8 vCPU на логический процессор)
* Поддержка Processor Compatibility Mode (горячая миграция между хостами Hyper-V с разными поколениями CPU одного вендора)
* Поддержка технологий Core Parking и CPU power consumption control
* Поддержка технологии Second Level Address Translation (SLAT, оно же nested page tables or NPT - применительно к вендорам: AMD RVI и Intel EPT)
* Поддержка технологии TCP/IP Offload Engines (TOEs)
* Большие фреймы Jumbo Frames
* Поддержка технологии Intel Virtual Machine Device Queues (VMDq)

Hyper-V растет потихоньку, проникая в SMB.
Microsoft
Hyper-V
Linux
Компания Microsoft выпустит Linux Integration Components для Hyper-V как Open Source.

Да, вы не ослышались: пакет Linux Integration Components, улучшающий работу гостевых ОС Linux в виртуальных машинах на Hyper-V, будет выпущен под лицензией General Public License (GPL) v2 в виде открытых исходных кодов! Пакет Linux Integration Components содержит паравиртуализованные драйверы для Hyper-V, которые, по-видимому, будет предложено включить в состав дистрибутивов Linux.

Как предполагает Алессандро, это может быть пример Coopetition - процесса, когда два конкурента объединяются в одной сфере для создания общей части продукта, в конечном варианте которого они будут конкурировать (в целях сокращения издержек).

То есть Linux Integration Components это как бы подарок сообществу Linux, чтобы оно не трудилось и не разрабатывала специальные драйверы по Hyper-V для своих систем - типа вот вам, берите - пользуйтесь. Просто так код Microsoft в дистрибутивы Linux, конечно, включать никто не будет - надо будет пройти множество формальных процедур. Но, возможно, не за горами "Hyper-V Ready" дистрибутивы Linux?
Microsoft
VDI
Hyper-V
Компания Microsoft расширяет политики лицензирования для виртуализации настольных ПК (VDI) на Hyper-V.

На прошедшей всемирной конференции для партнеров (WPC) компания Microsoft объявила о появлении в схеме лицензирования VECD (Vista Enterprise Centralized Desktop) еще двух вариантов:

* Microsoft Virtual Desktop Infrastructure Standard Suite
* Microsoft Virtual Desktop Infrastructure Premium Suite

Эти лицензии станут доступны в 4 квартале...
Microsoft
Storage
Hyper-V
Компания Microsoft анонсировала Quick Storage Migration Feature в SCVMM (управляющий компонент хостов Hyper-V).

Компания Microsoft пошла в агрессивную атаку на продукт VMare vSphere, анонсируя одну возможность Hyper-V + SC VMM за другой. Теперь объявлено о наличии технологии Quick Storage Migration (QSM), которая представляет собой динамическое перемещение хранилища виртуальной машины между СХД в SAN. Quick Storage Migration, которая будет в Windows Server 2008 R2 с ролью Hyper-V основана на технологии Background Intelligent Transfer Service (BITS)...
Microsoft
Hyper-V
P2V
Компания 5nine выпускает первый бесплатный Capacity Planner на Hyper-V: 5nine P2V Planner.

Компания 5nine выпустила первую утилиту для расчета емкости физического оборудования для виртуальных машин Hyper-V с названием 5nine P2V Planner. C помощью продукта P2V Planner для Hyper-V можно расчитать, сколько физических хост-серверов Windows 2008 Server с ролью Hyper-V нам потребуется для консолидации имеющихся физических систем.
Microsoft
MAP
Hyper-V
Компания Microsoft запускает бету продукта Microsoft Assessment and Planning (MAP) 4.

Компания Microsoft объявила о начале бета-тестирования продукта для сайзинга виртуальных машин по серверам Hyper-V - Microsoft Assessment and Planning (MAP) toolkit версии 4.

MAP может быть использован и для планирования физической инфраструктуры, однако нас он интересует в первую очередь как средство планирования и сайзинга по серверам Microsoft Hyper-V и App-V. Что нового появится в четвертой версии...
Microsoft
Hyper-V

Microsoft Hyper-V 2.0 будет доступен уже в июле для партнеров Microsoft.

Компания Microsoft теперь уже официально объявила о точных датах выхода Microsoft Windows Server 2008 R2, который будет иметь роль сервера виртуализации Hyper-V 2.0.

Итак, каковы факты на сегодняшний день:

* Hyper-V 2.0 выйдет одновременно с новой ОС Windows 2008 Server R2. А не как в прошлый раз.
* Через 30 дней после выхода ОС Windows 2008 Server R2 будет доступен бесплатный Hyper-V Server 2008 R2, который позволяет не платить за хостовую ОС для Hyper-V.
* Ну и, наконец, RTM-билд Windows 2008 Server R2 с Hyper-V 2.0 будет доступен тогда же, когда и Windows 7, а именно 22 октября.
* И последнее: партнерам Microsoft Hyper-V 2.0 вместе с Windows 2008 Server R2 будет доступен уже во второй половине июля.

Microsoft
Hyper-V

Microsoft Hyper-V 2.0 - Максимальные параметры конфигурации.

Коллеги из Microsoft обещают доступность Release Candidate платформы Windows Server 2008 R2 уже в скором времени...
Microsoft
Licensing

Обновленный сайт Microsoft про лицензирование не учитывает виртуализацию.
(2 Comments)

Компания Microsoft доработала и улучшила сайт по лицензированию своих продуктов...
Microsoft
Hyper-V

Расчет необходимого количества памяти (RAM) для хостов Microsoft Hyper-V.

При планировании развертывания Microsoft Hyper-V пользователи часто задаются вопросом, а сколько памяти нужно хост-серверу Hyper-V в зависимости от количества виртуальных машин и требуемой ими RAM?

Основные рекомендации описаны в документе Performance Tuning Guidelines for Windows Server 2008...
Microsoft
Hyper-V
Live Migration
Расширенные возможности горячей миграции (Live Migration) в Microsoft Windows Server 2008 R2 и Hyper-V.
(2 Comments)

Коллеги из Microsoft порадовали интересной новостью. Гипервизор Hyper-V в ОС Windows Server 2008 R2 будет поддерживать возможности живой миграции (Live Migration) между различными процессорами...
Microsoft
VMware
Workstation
Windows 7 в виртуальной машине VMware Workstation 6.5.2 и Virtual XP Mode.

Хорошая новость - недавно вышедший Release Candidate Windows 7 прекрасно устанавливается на виртуальную машину...
Microsoft
Hyper-V

Установили Hyper-V и сразу же ошибка Failed to create partition: Unspecified error (0x80004005)?

Если вы поставили роль Hyper-V на Windows 2008 Server, а когда пытаетесь создать виртуальную машину, получаете ошибку:

Failed to create partition: Unspecified error (0x80004005)

Знайте - вам нужно включить технологию Data Execution Protection (DEP) в BIOS...
Microsoft

Windows XP Mode в ОС Windows 7 (на платформе Virtual PC 2007).

По заявлениям коллег из Microsoft, уже 30 апреля, скорее всего, будет доступен Release Candidate клиентской ОС Windows 7. По некоторым данным, в нем будет режим XP Mode, который введен для того, чтобы помочь малому бизнесу мигрировать на Windows 7.

По сути это виртуальная машина Windows XP, работающая под Virtual PC 2007. Более подробно вот в этой заметке: Coming Soon: Windows XP Mode and Windows Virtual PC...
Microsoft
VMware
Hyper-V
Как Microsoft ведет конкурентную борьбу с VMware...
(1 Comment)

А точно так же, как и VMware борется с Microsoft - развенчивание "мифов". На видео ниже специалисты компании Microsoft доказывают, что VMware создала 10 мифов у пользователей (среди них, кстати, Overcommitment у ESX):

Как по мне, так полная ерунда...
Microsoft
Hyper-V
SCVMM
Microsoft выпустила System Center Virtual Machine Manager 2008 R2 Beta.

Компания Microsoft выпустила бета-версию SC VMM 2008 R2, продукта для управления серверами виртуализации Hyper-V и VMware ESX.

Что нового появилось в этой версии...
Microsoft
Hyper-V
Сравнение
Обзор новых возможностей Hyper-V 2.0 в Windows Server 2008 R2.

Компания Microsoft недавно представила бета-версию операционной системы Windows Server 2008 R2, которая включает платформу виртуализации Hyper-V 2.0, доступную как роль сервера.

Уже сейчас можно попробовать аналог VMotion от VMware на Hyper-V, который называется теперь Live Migration (ранее Quick Migration). «Живая» миграция позволяет переносить виртуальную машину между серверами Hyper-V во время ее работы без прерывания работы приложений. Это стало возможным благодаря новой кластерной файловой системе Clustered Shared Volumes. Самое интересное – Liver Migration будет доступна в бесплатной версии Microsoft Hyper-V 2008 Server без дополнительных условий, что может нанести мощный удар по бесплатному VMware ESXi.

Итак, что же еще нового в финальной версии Windows Server 2008 R2 с Hyper-V...
Microsoft
MED-V
VDI
Превед, медвед! Компания Microsoft анонсирует решение для виртуализации настольных ПК (VDI) – MED-V.

Компания Microsoft, купившая разработки компании Kidaro в области управления соединениями с виртуальными настольными ПК, уже давно строит планы по вторжению на еще не сформировавшийся рынок VDI. Microsoft Enterprise Desktop Virtualization (сокращенно MED-V) обещает нам все прелести Virtual PC 2007 для запуска наших виртуальных ПК. Схема Virtual Desktop Infrastructure от Microsoft выглядит следующим образом...
Hyper-V

Windows Server 2008 R2 Beta доступна для скачивания. Попробуйте Live Migration на Hyper-V.

Компания Microsoft объявила о выпуске бета-версии операционной системы Windows Server 2008 R2. Платформа виртуализации Hyper-V, поставляемая вместе с ОС, теперь, как заявляется, имеет функции «горячей» миграции виртуальных машин между хостами без простоя (Live Migration). Бета-версию можно скачать здесь...
VMware
Books
Hyper-V
Пара интересных книжек: Microsoft Virtualization Solutions (Hyper-V) и Windows Powershell (на русском).

Несколько интересных моментов от Андрея Бешкова:

* Англоязычная книга Microsoft Virtualization Solutions, где описаны различные виды виртуализации на базе продуктов Virtual PC, Virtual Server, Hyper-V, System Center Virtual Machine Manager, Terminal Services, APP-V, MED-V.

* Русскоязычная (!) книга по Powershell, которая, несомненно, поможет вам повысить свои навыки администрирования виртуальной инфраструктуры VMware VI 3.5 через VI Toolkit + Powershell.

VMware
VMotion
Hyper-V
Hyper-V подвергает риску приложения в виртуальных машинах при миграции (Quick Migration), а VMware VMotion - нет.

Как известно, возможности «быстрой» миграции гипервизора Hyper-V значительно уступают функциональности VMware VMotion. В очередной раз инженерами VMware было продемонстрировано как именно Hyper-V может аффектить приложения в виртуальной машине при миграции.

Суть опыта была такова: было 2 хоста Hyper-V, один с поддержкой инструкций SSE 4.1, другой - без. Виртуальную машину с запущенным Adobe Premier мигрировали между хостами Hyper-V. В результате, после миграции приложение «выполнило недопустимую операцию и было закрыто». После этого попробовали сделать VMotion – VMware ESX не позволил смигрировать виртуальную машину, сославшись на несовместимость процессоров.

Смотреть видео VMware...
Hyper-V
VDI

Hyper-V 2.0 в Windows Server 2008 R2 и VDI

Компания Microsoft, как известно, недавно объявила о том, что в новой версии Windows Server 2008 R2 будет присутствовать вторая версия платформы виртуализации Hyper-V 2.0, основным улучшением которой будет настоящая «горячая» миграция виртуальных машин между хостами без простоев гостевой системы (Live Migration, основанная на технологии Cluster Shared Volumes, CSV). Кроме этого, в Windows Server 2008 R2 появится множество новых улучшений касательно решения для построения инфраструктуры виртуальных десктопов (VDI, Virtual Desktop Infrastructure).

Терминальные службы (TS, Terminal Services), которые теперь получили название Remote Desktop Services (RDS), обзаведутся теперь новыми названиями, которые представлены в следующей таблице...

Как обойтись меньшим количеством IBM DS Storage Partition в Windows

2009-11-08T21:55:00.004+02:00

Trinity, технический блог
Автор: Vasily

http://blog.trinitygroup.ru/2009/07/ibm-ds-storage-partition-windows.html

Каждая группа устройств которая получает дисковую емкость от IBM DS требует одну лицензию, так называемую Storage Partition. Их количество в системах по умолчанию не велико, к примеру в 3400 их 4 штуки, в 4700 тоже 4. Это позволяет использовать дисковую для, к примеру, 4-х кластеров поскольку у каждого кластера одинаковый набор LUN’ов и поэтому это 1 Storage Partition. Ситуация ухудшается если мы хотим использовать дисковую для загрузки по SAN серверов, либо просто раздавать LUN’ы серверам индивидуально, тогда требуется по одной дополнительной Storage Partition на каждый такой сервер. Примерная стоимость лицензий на расширение составляет для ds4700 – 4400USD увеличение с 2 до 8 партиций (т.е. за 6 партиции, примерно 700USD за партицию), для ds3400 - 1700USD увеличение с 4 до 8 партиций (т.е. за 4 партиции, примерно 400USD за партицию).

Но можно несколько облегчить себе жизнь и сэкономить эти самые Storage Partition вот каким путем. Можно организовать Failover Cluster на который требуется одна Storage Partition и распределять LUN’ы через консоль failover cluster. Общая процедура выглядит так:

1. Выдаем все LUN’ы с дисковой системы на группу серверов.

2. Заходим на один из серверов и переводим все диски в on-line, инициализируем их, создаем на них партиции как требуется.

3. Создаем кластер из серверов которые у нас будут пользоваться этими LUN’ами и заводим эти самые LUN’ы как Storage Resources кластера. По умолчанию они все будут находиться на этом самом сервере с которого мы их только-что заводили, а нам нужно их перемещать по разным серверам. Просто так дисковые ресурсы переключать нельзя, можно переключать только кластерные группы, поэтому нужно сделать кластерные группы.

4. Создаем через раздел “Services and applications” пустую кластерную группу (там есть такой пункт), называем её “сервер1” и добавляем в неё все LUN’ы которые относятся к Серверу1. Теперь переключаем её на Сервер1. Чтобы в случае перезагрузки эта самая группа не переходила на другие сервера нужно в консоли оставить этот сервер единственным для её размещения и отключить переходы на другие сервера.

5. Результат получен.

Надо сказать, что данный путь требует включения Failover Cluster на всех серверах которым мы раздаем Storage Partition, что требует Windows Server версии Enterprise или Datacenter, поскольку разница в цене со Standart у них больше чем соимость одной IBM DS Storage Partition, то наворачивать такую структуру только ради этого – бессмысленно. НО если у вас уже есть кластер, например из 4 узлов и понадобилось одному из узлов выдать свою емкость для индивидуального использования, а Storage Partition не хватает то это абсолютно рабочий вариант.

Более интересный вопрос можно ли сэкономить Storage Partition для загрузки этих самых серверов в кластере. По этому поводу есть мысль сделать это используя динамические диски, но сначала надо проверить эту процедуру. Я думаю что попробую проверить это на днях.

Если я правильно понимаю, аналог IBM DS Storage Partition есть и у других вендоров, там это тоже должно работать.

Также нужно понимать,что это конфигурации не суппортные и нужно хорошо отдавая себе отчет о возможных последствиях, особенно на случай работы системы в аварийном режиме.

Виртуализация систем хранения

2009-11-08T21:52:00.002+02:00

http://www.citforum.ru/nets/storage/virtualization/

Леонид Черняк
20.04.2002
Открытые системы, #04/2002

Сетевые технологии радикально изменили общую картину корпоративных информационных систем; теперь ИТ-инфраструктуры представляются не иначе, как в виде многоуровневой модели, простирающейся от пользовательских приложений до аппаратуры. Два нижних уровня этой модели занимают адаптивная вычислительная архитектура и интегрированная сетевая архитектура хранения данных. Ряд технологий, используемых для создания хранилищ данных, принято сегодня обозначать словом «виртуализация».

Итак, современный этап эволюции систем хранения данных проходит под знаком виртуализации. Слово это звучит и заманчиво, и красиво, но есть в нем и настораживающий оттенок. Как и многие другие модные термины, понятие «виртуализация» чаще всего употребляют не в ясном техническом контексте, а как броский маркетинговый лозунг, удачно подходящий к условиям неопределенности. В итоге само это слово оказалось затертым от слишком частого и не всегда корректного употребления. Его используют и в тех случаях, когда никакой ирреальности или замены одной реальности другой не наблюдается.

Словосочетания virtual memory и virtual storage появились в 1959 году для обозначения виртуальной по своей сути внешней памяти на дисках, используемой для расширения внутренней памяти, которую в ту пору собирали из магнитных сердечников. В этом решении действительно присутствовал элемент виртуальности: маленькую и дорогую память подменяли прозрачным для процессора способом более дешевой и несравненно большего размера. В современных системах хранения никакой подмены нет, и было бы точнее вести речь об интеграции хранения, замене физических адресов и номеров устройств логическими адресами и логическими номерами устройств и о более эффективных методах управления.

Нынешняя ситуация в области корпоративных информационных систем удивительным образом напоминает то, что происходило в 70-е и 80-е годы, когда формировалось понятие «открытые системы», создавалась семиуровневая модель OSI/ISO. Тогда стала очевидной необходимость в общепринятых сетевых стандартах. Сегодня, особенно под влиянием новейших концепций, например, Web-служб, зарождается новый виток спирали развития открытых систем, который сопровождается активными работами в области стандартизации и выработки единого взгляда на инфраструктуру корпоративных информационных систем. Особенно этот процесс активен на уровне «общения» между приложениями. Известные подходы к этой проблеме во многом пока различаются, но все их объединяет то, что задействованные ресурсы, в том числе и ресурсы хранения, объединяются в уровни инфраструктуры. Кто-то ставит выше Adaptive Computer Architecture, кто-то, напротив, — Storage Network Architecture, однако общим является осознание необходимости интеграции ресурсов, в том числе и путем виртуализации.

Пару лет назад новая сетевая парадигма хранения данных была впервые выражена образным, но, к сожалению, не привившимся термином «экосистема хранения» (Storage Ecosystem), который вскоре уступил место маловыразительному названию «виртуализация систем хранения данных». В конечном счете, виртуализация есть ни что иное, как объединение в одном или нескольких массивах всей совокупности разнотипных накопителей и обеспечение прозрачного доступа к ним. Благодаря этому серверы освобождаются от непосредственной привязанности к определенным физическим или логическим устройствам; вместо этого они обращаются к некоему пулу, обладающему требуемым качеством обслуживания (Quality of Service — QoS).
Три мифа

Иногда виртуализацию представляют буквально «магической», которая в состоянии разрешить все проблемы хранения данных. Повышенный интерес к теме виртуализации (в англоязычной литературе используют слово hype, которое переводят как «активная реклама», «пускание пыли в глаза», а то и как «очковтирательство»), породил несколько мифов [1].

Миф № 1: «Виртуализация относится только к внешней памяти». Действительно, в части систем хранения достигнуты наиболее видимые результаты, но только этой областью они не ограничиваются. Виртуализации подвергаются практически все компоненты информационных систем, от интерфейсов до серверов, при этом на первый план выходит использование открытых стандартов. Виртуализация одной только внешней памяти вне общего системного подхода особых преимуществ дать не может, ее ценность заключается в возможности обеспечения прозрачного доступа приложений к данным в рамках многоуровневой системы, построенной по открытым стандартам.

Миф № 2: «Виртуализация относится только к сетям хранения». Новыми технологиями создания симметричных и асимметричных пулов в сетях хранения (SAN — storage area network) виртуализация не ограничивается. Это действительно перспективные технологии и методы, однако уже много лет существуют хорошо известные менеджеры логических томов, работающие на серверах и мэйнфреймах, позволяющие виртуализировать все виды внешней памяти — и DAS (direct attached storage — «устройства хранения, подключаемые напрямую»), и NAS (network attached storage — «устройства хранения, подключаемые к сети»), и SAN. Все это практические технологии сегодняшнего дня.

Миф № 3: «Виртуализация относится только к дисковым накопителям». Помимо дисков есть еще множество других типов накопителей. По мере роста объемов корпоративной информации архивирование данных на вторичных носителях будет развиваться точно так же, как и хранение на первичных. Это вопрос экономический: хранение архивированных данных на вторичных носителях всегда дешевле, чем на магнитных дисках, однако по степени удобства доступ к ним не должен сильно отличаться. Следовательно, задачи виртуализации не должны быть ограничены только первичными накопителями; к архивированным данным, размещенным на вторичных накопителях, точно так же необходимо обеспечить прозрачный доступ, естественно, с другими показателями QoS [2].
Рис. 1. Три уровня виртуализации

Для того чтобы понять, что же такое на самом деле виртуализация систем хранения, нужно ответить всего на два очень простых вопроса, а именно, «что» и «где» подвергается виртуализации. Ответ на первый вопрос прост и однозначен: любые (не только дисковые) накопители могут сливаться в единый пул. Ответ на второй вопрос не столь очевиден. Между данными и приложениями можно выделить три потенциальных уровня, в которых можно реализовать виртуализацию: верхний уровень сервера, средний уровень сети хранения или нижний уровень накопителей (рис. 1). Соответственно с этим возможны три альтернативных решения. Давно известны решения на уровне серверов, довольно широко используются решения на уровне устройств или собственно систем хранения, последнее же слово — виртуализация на уровне сетей хранения.
Виртуализация на уровне сервера

Исторически первым было решение на уровне сервера. Логические менеджеры томов сначала появились на мэйнфреймах, затем Unix-серверах, а в последние годы и на платформах Windows. Они обеспечивают виртуализацию посредством отображения физических устройств в логические, имеющие так называемые логические номера (LUN), делящиеся на логические группы дисков или логические тома. Это дает приложениям возможность монтировать логические тома, не связывая себя с конкретным физическим устройством. Некоторые логические менеджеры позволяют создавать различные программные RAID-массивы, изменять конфигурацию внешней памяти в динамическом режиме, производить замену физического устройства, не оказывая влияния на работу приложений.
Рис. 2. Распределенная система хранения

В простейшем случае речь может идти о виртуализации устройств, подключенных к одному серверу. На этих принципах можно построить распределенную систему хранения предприятия (рис. 2). Иногда такое решение называют решением на уровне программного стека: каждый из серверов обеспечивает виртуализацию того сегмента внешней памяти, который к нему подключен, используя собственный менеджер томов. Однако на одном и том же уровне серверы должны иметь специализированное отображающее программное обеспечение, которое обеспечивает им обмен данными под общим управлением администратора системы. Достоинство такого подхода заключается в том, что он не требует никакого специализированного оборудования. Есть, однако, и существенные ограничения. Если идти этим путем, то ресурсы сети хранения (логические номера устройств) должны быть заранее (вручную) поделены между серверами. Тем самым утрачивается одно из важнейших достоинств, суть виртуализации — полная независимость серверов от накопителей.
Виртуализация на уровне подсистем хранения

На нижнем уровне также возможны различные подходы к виртуализации. С 90-х годов и по сей день на мэйнфреймах используют менеджеры виртуализации (Storage Virtualization Manager), создающие виртуальные тома (Virtual Volume). С переходом к сетям хранения эта идея осталась жизнеспособной, но с ограничениями — для ее реализации требуются однородность самой сети и подсистем хранения. Другой подход называют «SAN из коробки» (SAN-in-a-box); он основан на интегрированном решении, где в одной стойке собраны накопители, системы управления и коммутации. Решение удовлетворяет целям виртуализации — но в пределах «коробки». Примером такого подхода может служить дисковый массив Compaq StorageWorks Modular SAN Array 1000 [3]. (Назвав так в своей статье массив MSA1000, я не был вполне уверен в точности определения, но позже в материале [4] нашел аналогичное название.) Это достаточно простое и элегантное решение, ориентированное на информационные системы небольшого предприятия или подразделения, скажем так, локальная виртуализация со всеми вытекающими из этого достоинствами и недостатками.
Виртуализация на уровне сети хранения

Мэйнстрим, основное течение виртуализации систем хранения, находится именно на этом среднем уровне — уровне SAN. Все, что здесь делается, отличается от описанных выше решений прежде всего большей динамичностью. Любая сеть хранения состоит из двух групп компонентов: функциональных (серверы, накопители) и инфраструктурных (адаптеры, концентраторы, коммутаторы). Для того чтобы реализовать виртуализацию на уровне сети хранения, две эти группы нужно дополнить третьей, которую можно назвать управляющей. Оборудование, которое в нее входит, называют SAN-приставками или SAN-серверами. Это вычислительные устройства, подключаемые к SAN или устанавливаемые на путях передачи данных, которые отвечают за топологию и реализуют абстрагирование данных от их места нахождения. Объединенный пул хранения может быть симметричным (symmetrical pooling, SAN Storage Manager) или асимметричным (asymmetrical pooling, Metadata Server).

Симметричный пул

В контексте симметричного пула хранения используется также выражение In-Band SAN Virtualization; термин in-band буквально переводится как «внутри полосы» и применяется в системах связи для указания всего того, что находится непосредственно в канале передачи, например шума или искажения. В данном случае имеется в виду тот факт, что управляющее устройство, SAN Storage Manager, находится на тракте обмена между серверами и накопителями и потому весь трафик проходит через него. SAN Storage Manager осуществляет «трансляцию» физических устройств в логические. Такого рода устройств выпускается пока немного; в качестве одного из примеров можно указать интеллектуальный коммутатор-маршрутизатор SanBlast, недавно представленный компанией SYRED [5]. Он рассчитан на 16 портов Fibre Channel или Gigabit Ethernet, образует RAID-массивы из простого набора дисков и обеспечивает подключение лент и оптических носителей. SanBlast превращает существующую систему хранения в виртуальный пакет дисков. SanBlast допускает подключение SAN-серверов, работающих под управлением Windows NT, Sun Solaris, HP-UX, Linux, других разновидностей Unix.

К числу очевидных достоинств симметричного решения относится логическая простота; в нем естественным образом имеется единая точка управления и нет необходимости решать проблемы согласования в работе устройств. Кроме того, симметричный пул имеет следующие положительные качества:

* простота установки и администрирования;
* прозрачность для серверов и операционных систем, при использовании серверов приложений не требуются специальные драйверы;
* обеспечение сериализации доступа к данным и потенциальной возможности для разделения доступа к данным между серверами;
* возможность расширения функциональности SAN Storage Manager независимо от серверов и систем хранения.

Рис. 3. Симметричный пулинг

Очевиден и главный недостаток централизованного менеджера — он становится критической точкой с точки зрения надежности системы (рис. 3), следовательно, его кластеризация является обязательной. Столь же естественны и другие слабые стороны:

* размещение даже очень производительного устройства на пути данных вносит задержку;
* при подключении разнотипных серверов и накопителей требуется настройка кэш-памяти SAN Storage Manager;
* внедрение In-Band SAN Virtualization не имеет "обратного действия"; если некоторая информационная система построена с использованием SAN Storage Manager, исключить его из работы чрезвычайно сложно.

Асимметричный пул

Асимметричный пул хранения (Out-of-Band SAN Virtualization) строится с использованием сервера метаданных; данное решение предполагает наличие центральной точки управления и виртуализации с сохранением возможности для прямой связи между серверами и накопителями. Управление сосредоточено в сервере метаданных, где хранится информация о размещении данных. Эти метаданные должны некоторым образом передаваться в серверы. С этой целью на подключенных серверах может быть установлено «кооперативное» программное обеспечение, называемое инсталлируемой (IFS — installable file system) или виртуальной файловой системой (VFS — Virtual File System). В качестве альтернативы в адаптерах шины или программируемых драйверах могут использоваться метаданные об устройствах, к которым они подключены. Оба этих решения могут использоваться по отдельности или совместно.

К числу преимуществ асимметричного пула относятся:

* простота администрирования и наращивания функциональности;
* прозрачность для приложений и операционных систем;
* управление виртуализацией из одной точки;
* минимальное время задержки.

Слабые места:

* решение должно быть кластеризовано;
* для внедрения асимметричного пула (в отличие от симметричного) требуется либо применить администрирование серверов, либо использовать адаптеры шины и драйверы;
* отключение виртуализации затруднено.

Поставщики решений виртуализации

Как это случается во всякой новой области, множество решений предлагают небольшие начинающие фирмы, в том числе DataCore Software, TrueSAN Networks, Bridgewater и ряд других. Практически все крупные производители аппаратного и программного обеспечения также включились в гонку виртуализации. Каждая из этих компаний имеет собственную стратегию в данной области, заслуживающую детального описания. Если попытаться ограничиться несколькими словами, можно дать следующую, не претендующую на полноту характеристику их деятельности.

Compaq

Из числа производителей «первой шеренги» у Compaq, по всей видимости, наибольший опыт и спектр решений, связанных с виртуализацией систем хранения. Корпорация поставляет несколько взаимодополняющих технологий виртуализации, которые относятся ко всем трем уровням. На уровне сервера предлагается хорошо известное программное обеспечение SANworks Virtual Replicator. На уровне системы хранения Compaq производит StorageWorks Enterprise Virtual Array. На уровне сети хранения — Compaq VersaStor, выделенное устройство, обеспечивающее установление соответствия между физическими и логическими адресами хранения. VersaStor выполняет вычисления, необходимые для автоматического перемещения данных в пуле хранения, и пересылает информацию о таблицах отображения агентам, используемым при обращении к данным. В первых версиях агентов были реализованы дополнительные платы, устанавливаемые в серверы; в последующем это будут программные решения.

EMC

В августе 2001 года один из руководителей компании Майк Рюттгерс подчеркнул, что некоторые конкуренты используют слово виртуализация исключительно в рекламных целях: «Если бы мы были более изощренными в маркетинге, нам следовало бы его использовать давно. С 1995 года мы занимаемся тем, что назвали Enterprise Storage, уже в 1998 году мы собрали все необходимое, чтобы создать корпоративную сеть хранения и управлять ею. Виртуализация — просто более абстрактный взгляд на информацию».

В EMC проводят различие между виртуализацией как абстрагированием от данных (data abstraction) в смысле создания общего гигантского пула и концепцией мобильности данных (data mobility), т.е. обеспечением беспрепятственного автоматизированного перемещения информации.

Автоматизация в данном случае представляет собой переход от пассивной среды, хранящей связанные данные, к активной среде, где информация автоматически и незаметно для пользователя перемещается в нужные места. Система Automated Information Storage (AutoIS), в которой воплощены эти идеи, не просто является средством виртуализации, а служит открытым инструментарием для управления хранением. В AutoIS можно обнаружить и то, что называют виртуализацией в чистом виде, т. е. абстрагирование, централизованное управление, однако это инструментарий более широкого профиля. В частности, AutoIS может делать то, что недоступно продуктам, специализирующимся на «чистой» виртуализации, — например, сочетать достоинства виртуализации с поддержкой существующих пользовательских систем, при этом не требуется все начинать с нуля. AutoIS позволяет дать выход интеллектуальным способностям современных накопителей, в то время как в большинстве альтернативных систем используют простые накопители типа JBOD. В конечном счете, AutoIS — это инструментарий автоматизации среды хранения, а не только средство для создания дискового пула.

С позиции EMC, виртуализация хранения или абстрагирование данных — всего лишь одна сторона медали, другая же — мобильность и возможность взаимодействия. Это давняя для компании тема. Еще в 1995 году был выпущен программный продукт Symmetrix Manager. Среди последних разработок EMC можно выделить ControlCenter Open Edition, позволяющий осуществлять мониторинг, конфигурирование и точную настройку ресурсов хранения с единой консоли.

Fujitsu Siemens Computers

Данная компания известна своими работами в области виртуализации ленточных библиотек, например, продукт CentricStor позволяет виртуализовать архив лент. Это устройство еще называют Virtual Tape, поскольку оно позволяет подключать разнотипные ленточные библиотеки, например, Scalar 1000 или Storage-Tek L180, интерпретируя их как одну.

Hewlett-Packard

Стратегия HP в области управления ресурсами хранения данных носит название Federated Storage Area Management (FSAM). В ее рамках компания анонсировала устройство для сетевой виртуализации HP SANlink, позволяющее хранить данные в виде централизованного логического пула. В значительной мере нынешние предложения HP основываются на продуктах недавно купленной компании StorageApps, входившей в круг небольших фирм, которые проявляли наибольшую активность в области виртуализации. В сочетании с собственным набором инструментов управления средствами хранения данных в составе HP OpenView продукт HP SANlink позволяет построить многофункциональную сеть хранения данных, создать новую сеть хранения или расширить уже существующие. SANlink исполняется в стандартной стойке HP41U, а для удаленного мониторинга подключенных к сети систем хранения данных используется отдельно поставляемая система HP SANmaster.

IBM

Намерения этой корпорации отличается мощностью и глобальностью похода. Очень интересное и полное обозрение деятельности IBM в направлении виртуализации хранения можно найти в книге [6].

IBM поддерживает четыре уровня виртуализации. Первый — аппаратный, его можно обнаружить в корпоративных серверах; он позволяет серверам, работающим под управлением ОС Unix или Windows, а также системам AS/400 и S/390 получать доступ к дисководам, не зная их физического адреса. Второй уровень — уровень логических номеров устройств LUN; он поддерживается продуктом Mass Storage Server. Третий реализуется средствами Tivoli SANergy, позволяющими серверам иметь распределенный доступ к файлам в SAN и через шлюз работать с NAS. Четвертый уровень — инициатива Storage Tank.

Storage Tank сочетает в себе черты распределенного решения с особенностями асимметричного пула. И по сравнению с традиционным подключением серверов и рабочих станций к сети хранения по Fibre Channel или iSCSI отличается наличием двух компонентов:

* Storage Tank Server - сервер, администрирующий обмен данными и хранящий метаданные (в данном контексте он выступает именно в роли сервера, снабжающего систему метаданными);
* Installable File System (IFS) - дополнительный компонент файловой системы, устанавливаемый на каждом из подключенных серверов и рабочих станций (эти компьютеры служат клиентами, потребляющими метаданные).

В роли Storage Tank Server может использоваться любая платформа, работающая под управлением ОС IBM AIX, Windows или Linux. Диапазон допустимого оборудования предельно широк: от недорогих Linux-серверов до суперкомпьютеров IBM SP2. Клиентами могут быть любые машины с операционными системами Windows 2000, AIX, Sun Solaris, Linux, HP-UX и др. Обмен данными между клиентом и сервером осуществляется по протоколу IBM Storage Tank Protocol. Согласно нему, для того, например, чтобы открыть файл, клиент распределенной системы хранения Storage Tank должен войти в контакт с Storage Tank Server, получить от него метаданные и права доступа; метаданные сообщают клиенту атрибуты и расположение устройства, а право доступа лимитирует его возможности открытия, чтения и записи в файл. После этого можно выполнить требуемые операции с данными через сеть хранения.

Одна из самых больших сложностей, которую удалось преодолеть при создании Storage Tank, заключается в согласовании средствами распределенных компонентов IFS кэшей каждого из клиентов.

Veritas Software

Эта компания выпускает программные средства виртуализации, рассчитанные на системы высокой готовности. Комплекс продуктов SANPoint Foundation Suite HA поддерживает виртуализацию на уровне томов и файлов. Он включает продукт Veritas Volume Manager, позволяющий множеству узлов сети обращаться к одним и тем же томам. Поддерживаются метаданные и информация об отображении, используемая пользовательскими приложениями. На файловом уровне Veritas поддерживает виртуализацию посредством системы кластеризации файлов Cluster File System, которая позволяет нескольким серверам обращаться к одним и тем же файлам. SANPoint Foundation Suite HA работает на платформе Solaris. Есть еще инструментарий Veritas SANPoint Direct, позволяющий нескольким серверам, оснащенным Windows 2000, обращаться к одним и тем же файлам.

Sun Microsystems

Позиция этой компании по отношению к виртуализации несколько напоминает позицию EMC. Собственно слово «виртуализация» в документах Sun отнюдь не доминирует, но идея интегрированного управления корпоративной системой хранения, реализации которой подчинены все механизмы виртуализации, в полном объеме отражена в инициативе Storage One. Эта инициатива ставит своей целью предложить «полное решение» в области хранения, содержащее в себе все необходимое для надежной и эффективной работы. Storage One состоит из трех уровней; на нижнем уровне находятся дисковые массивы со встроенной кэш-памятью, интерфейсы и коммутаторы, составляющие инфраструктуру сети хранения. Второй уровень образуют средства организации данных, в том числе менеджеры томов и файловые системы. Третий уровень — программные средства управления, обеспечения надежности и готовности.

В развитие StorEdge T3 выпущены две новые дисковые системы — StorEdge 3900 и StorEdge 6900; последняя отличается наличием внутреннего механизма виртуализации. Для этого в StorEdge 6900 установлена пара контроллеров Vicom Storage Virtualization Engine (SVE) производства компании Vicom. Этот тип контроллера построен на основе фирменной архитектуры Vicom Independent Distributed Routing.

Файловая система QFS также несет на себе признаки виртуализации; в ней метаданные хранятся отдельно от пользовательских данных. Полноту решения обеспечивают несколько пакетов управления: StorEdge Availability Suite, StorEdge Performance Suite, StorEdge Utilization Suite и StorEdge Resource Management Suite.

Накопитель Sun StorEdge 6900 оптимизирован для работы с операционной средой Solaris Operating Environment, поддерживающей серверы Sun Enterprise и Sun Fire; при этом обеспечивается и организация совместного пула дисков для других платформ.

Литература

1. Virtualize It: Making Enterprise Data Storage Immediately Accessible. OTG Software
2. Roy Slicker, Jim Wheeler, Storage Virtualization Means More Than One Media. Pegasus Disk Technologies
3. Леонид Черняк, SAN в коробке. "Computerworld Россия", 2002, № 05
4. A New Method of SAN Storage Virtualization, Raidtec Corp.
5. SanBlast: intelligent switch/router unleashed, SYRED
6. Mark Blunden, Mik Berx-Debeys, Daeseop Sim, Storage Networking Virtualization What's it all about? Red Books, 2000

Определения

В трудах ассоциации SNIA дается следующее общее определение.

«Виртуализация — это действие (act) по объединению нескольких устройств, служб или функций внутренней составляющей инфрастуктуры (back-end) с дополнительной внешней (front-end) функциональностью, обеспечивающее целесообразное абстрагирование от внутреннего устройства.

Обычно виртуализация позволяет скрыть от пользователя внутренние сложности и сделать его работу удобнее. Примерами виртуализации являются агрегация нескольких служб в одну или добавление средств безопасности в незащищенную службу. Виртуализация может быть приложена или вложена в многоуровневые системы».

А вот взятое из того же источника определение виртуального устройства: «Виртуальное устройство может быть представлено операционной системе средствами управляющего программного обеспечения, например, менеджера томов. С точки зрения приложения виртуальное устройство идентично физическому. В некоторых случаях возможности виртуальных устройств отличаются от физических, в частности, обычно с виртуального устройства невозможно осуществить первичную загрузку».

Если попытаться перевести это на обычный язык, можно сказать, что предназначение виртуализации состоит в том, чтобы:

* изолировать пользователя (сервер или приложение) от физических ресурсов хранения: программа может не знать реальных адресов или параметров диска;
* изолировать пользователя (сервер или приложение) от изменений в инфраструктуре пользователя корпоративного хранилища данных;
* способствовать организации многопользовательского режима, повышающего эффективность использования ресурсов;
* помочь администратору управлять большими объемами хранения.
* Внедрение виртуализации преследует несколько целей:
* формирование единообразного взгляда на хранение данных вне зависимости от физической природы и топологии систем хранения;
* создание единой точки управления, сосуществующей с аналогичными точками управления серверами, операционными и файловыми системами;
* возможность выбора накопителей, в наибольшей степени соответствующих заданным требованиям QoS и, следовательно, развития и поддержки гетерогенных сетей хранения;
* обеспечение высокой готовности, масштабируемости, безопасности и других эксплутационных показателей.

Заметки о протоколе TCP/IP

2009-11-01T21:47:00.008+02:00

Итак, как же возник набор (или стек) протоколов TCP/IP и его неожиданный наследник - Всемирная Сеть Internet.

Министерство Обороны США (DoD) потребовало от ученых, что бы связь могла функционировать в любых условиях и при любых обстоятельствах. Имелась ввиду возможная война с СССР, как с главным вероятным противником. Таким образом, военное противостояние двух держав привело к созданию военного проекта ARPANET, который впоследствии перерос в Internet.
Главная цель проекта ARPANET была в том, чтобы связь между любыми двумя данными точками могла осуществляться по нескольким маршрутам, независимо от работоспособности любого узла, которая могла нарушиться вследствие ядерного удара. В качестве решения была предложена идея сети, которая сегодня кажется очевидной. Но, вспомним, что до того межправительственная связь, как и связь между пунктами командования осуществлялась в виде "точка-точка". Поэтому для того времени это была передовая идея.
Был создан стек протоколов TCP/IP. Прекращение проекта ARPANET и последующая коммерциализация и рост созданной инфраструктуры привели к созданию современного Интернета.
Красота модели TCP/IP не только в ее надежности в военное, да и в мирное время, но и в том, что определенная информация может "гулять" по медным проводам, по оптике, по воздуху, достигать спутников земли и, даже, проходить по электрической сети, но всегда она достигает своей цели (ну, или почти всегда). Даже потеря отдельных кусочков информационного сообщения не приводит обычно к потере всего сообщения, т.к. сеть (точнее, ее протоколы) обладает свойствами самовосстановления. Так, например, потерянные куски могут передаваться повторно, а скорость передачи может автоматически регулироваться. Разные куски одного сообщения могут проходить по разным маршрутам, разными сетям, по различным средствам сообщения, с разными скоростями, конец раньше начала, а середина потеряна. Но, в итоге, недополученные части будут досланы, куски собраны в правильном порядке, а исходное собщение восстановлено в его оригинальном виде. Подумайте о сложности процессов, которые стоят за всем этим.
Как говорится: не было бы счастья, да несчастье помогло. Да поможет нам и Интернету Армия США !

(продолжение следует, возможно...)

Машина никак не заводилась

2009-10-22T11:50:00.003+02:00

Иногда приходится прикинуться дурачком, чтобы не выглядеть идиотом.

Кричащий в гневе смешон, а страшен молчащий в гневе.

Машина никак не заводилась. А он с детства мечтал завести себе машину.

Когда дует ветер перемен, многие оказываются в пролете...

Мужчина, добившийся успеха, это тот, кто зарабатывает больше денег, чем может потратить его жена.

Женщина, добившаяся успеха, это та, которая сумела найти такого мужчину.

Каково бы ни было ваше здоровье - его хватит до конца жизни!

Компьютерные сети

2009-10-20T15:45:00.004+02:00

У Вас есть телефон? Сотовый телефон? У Вас стоит дома компьютер? Он подключён к Интернету? Вы наверняка пользуетесь услугами банков, снимаете деньги с помощью каспоматов, расплачиваетесь в магазинах кредитными карточками. Знаете, что всё это объединяет?

Всё перечисленное не может работать без компьютерных сетей. Не будет возможности использовать кабельное телевидение, отключатся светофоры, прекратится работа электростанций и других служб… Перечислять можно до бесконечности.
Понятно, что здесь «правят бал» компьютеры. А кто управляет ими? Догадываетесь?

Системные администраторы. Они, и только они «заставляют» все устройства функционировать синхронно, их знания и умение позволяют организовывать бесперебойное обслуживание клиентов, только их руками осуществляется защита всех данных.
Чтобы стать Сисадмином не требуется особых усилий. Нужно только желание. Желание работать. Желание узнавать новое. Желание учиться.
Грамотный специалист не допустит промахов в работе, справится с любыми проблемами и неприятностям. Да и на работу такому человеку устроиться значительно легче.

Как же стать хорошим системным администратором.

Есть много способов. Например, можно найти в Интернете статьи по администрированию сетей, спрашивать советов на Интернет – форумах. А можно пойти учиться. В университет. На пять лет, и выйти оттуда с дипломом, позволяющим, соответственно, управлять сетями, устаревшими года, эдак, на три.

Есть ещё один способ. Компания “Microsoft” уже давно организует по всему миру курсы, которые готовят специалистов всевозможных направлений, в том числе и по обслуживанию сетей. По «табели о рангах» Microsoft такая специализация носит название MCSE.

И получить такое образование можно только на сертифицированных курсах – CTEC. Такие курсы есть практически во всех странах, и при приёме на работу работодатели ориентируются именно на тех служащих, которые прошли обучение в CTEC. Конечно, и в Израиле есть колледжи, получившие право на такое преподавание.

Один из них – CTEC “KAMTec”.

-- Здесь, по окончании обучения, Вы получите диплом слушателя сертифицированных курсов “Microsoft”.

-- Здесь Вас подготовят к экзаменам MCSE.

-- Здесь Вас научат владению одной из престижнейших компьютерных специальностей – специальности «Системный Администратор».

-- Здесь и после окончания обучения Вас не забудут и всегда помогут Вам советом.

В хай-теке безработных нет

2009-10-20T15:41:00.002+02:00

Согласно недавно опубликованным данным Центрального статистического бюро уровень безработицы в Израиле снизился в первом квартале 2008 года до 6,3%. В последний раз подобный уровень безработицы был зафиксирован 24 года назад.

Среди мужчин уровень безработицы составил 5,9%, а среди женщин - 6,7%. Общее количество безработных составило 185 тысяч человек.

Проблема трудоустройства, судя по социологическим опросам, важна для людей гораздо больше, чем проблемы безопасности и относительно низкие заработки в стране. Для русскоязычных репатриантов, как свидетельствуют опросы, кроме прочего важен их статус в обществе: женщина, занимающаяся уборками, чувствует свою ущербность, несмотря на то, что зарабатывает порой больше, чем ее подруга, работающая контролером качества на заводе.

Экономическая ситуация в Израиле в настоящее время складывается очень благоприятно для трудоустройства по профессиям, связанным со сферой высоких технологий.

Системные инженеры, сетевые администраторы, программисты, тестировщики программного обеспечения устраиваются на работу, даже не имея опыта работы по этим специальностям. Мою знакомую, женщину отнюдь не молодую, в прошлом программистку из Москвы приняли в солидную фирму, даже несмотря на большой перерыв в работе по профессии.

По свидетельству менеджера центрального отделения компьютерного колледжа КАМТЕК сюда из компаний высоких технологий регулярно поступают заявки на специалистов, которых готовит этот известный учебный центр. Преподавание здесь ведется на русском языке по методикам компании Microsoft,. Самую большую группу студентов составляют инженеры, учителя, музыканты, получившие образование в бывшем СССР, так и не сумевшие устроиться по прежней профессии и принявшие решение поменять специальность, подобно многим, уже окончившим курсы КАМТЕКа.

Наташа Д. приехала в Израиль в 2001 году после окончания Симферопольского университета по специальности «прикладная математика». Так получилось, что семья поселилась в Тверии, где с работу найти совсем не просто. Наташа, тем не менее, сумела устроиться на завод рабочей. Только в 2006 году, когда с ней произошел несчастный случай, авария на производстве, молодая женщина решила изменить свою жизнь. Семья переехала в центр, Наташа записалась на курс web-программирования в КАМТЕКе. Ей повезло: в министерстве абсорбции ей оказали помощь в оплате учебы как подходящей к критериям программы «Ваучер».

Как рассказывает Наташа, в группе она была единственной женщиной, но она хотела доказать себе и другим, что может стать программистом. Конечно, теоретическая университетская подготовка помогла в учебе на курсе, однако заниматься приходилось много. И как результат – сегодня Наташа работает в небольшой компании, куда ее приняли по рекомендации ее преподавателя из колледжа КАМТЕК. Это было первое предложение и первое интервью, она прошла собеседование и вышла на работу.

Случай с Наташей не единичный. Подобных примеров трудоустройства в хай-теке без опыта насчитываются уже сотни и даже тысячи. А заявки на специалистов продолжают поступать. Область высоких технологий нуждается в квалифицированных грамотных кадрах.

Джин с гипертоником

2009-10-20T12:52:00.003+02:00

Хирурги научились менять человеку пол, теперь у них на очереди национальность

Скажите, у Вас в роду беременные были?

Больной пошел на поправку, но не дошел...

Downtown - поселение умственно отсталых.

Хирург - вооруженный терапевт.

Лечу горбатость. Обращаться в моpг.

Анализы он сдал, но их вернули.

Газета "Черепно-Мозговая Правда".

Джин с гипертоником.

В борьбе за жизнь пациента победили врачи. Жизнь отступила.

Геморрой не стоит свеч.

В наше время от любви не умирают. Сейчас лечится все.

Снизить заболеваемость нам поможет смертность.

Трезвость - первая стадия алкоголизма.

Культ-уролог.

Врач-некролог.

Диагноз: сотрясение ягодиц головного мозга.

А ну-ка, больной, подышите на ладан.

Врач-европатолог.

Медицина - вторая по точности наука после религии.

Гинеколог ищет проблемы там, где другие ищут счастья.

Смерть застала его живым.

Молчание - знак согласия с диагнозом.

Диагноз: психических отклонений нет. Просто дурак.

О! Порно-двигательный аппарат.

Бифштекс с кровью второй группы.

Все мужчины - чудовища..

2009-10-20T12:49:00.001+02:00

Лучшее средство ухода за руками - делать все руками мужа.
Польская народная мудрость

Все мужчины - чудовища.. Остается одно - кормить их получше.
Оскар Уайльд

Не спорь с мужчинами - все равно они никогда не бывают правы.
Сари Габор

Нет ничего невозможного для женщины, которая умеет расплакаться в нужный момент перед нужным мужчиной.
Уильям Нокер

Мужчина уже наполовину влюблен в каждую женщину, которая слушает, как он говорит.
Фрэнсис Бэкон

Для счастья женщине нужен мужчина. Для несчастья - вполне достаточно мужа.
Войцех Бартошевский

Не позволяй себе возненавидеть мужчину настолько, чтобы вернуть ему перстень с бриллиантом!
Сари Габор

Если хотите, чтобы муж вас обожал, начинайте кормить его за 3-5 минут до того, как он проголодается.
Юрий Шанин

Загляни в него поглубже, и ты поймешь, как он мелок.
Автор неизвестен

Внимательно слушай рассуждения мужа, - не потому, что они настолько умны, а потому что ты настолько умна, чтобы их выслушать.
Автор неизвестен

Женщины обращают внимание не на красивых мужчин, а на мужчин с красивыми женщинами.
Милан Кундера

Девушка с будущим должна избегать мужчин с прошлым.
Народная мудрость

Мужчину легче всего найти тогда, когда у тебя уже есть один.
Пейдж Митчелл

Тебе нужен кто-нибудь, кто бы любил тебя, пока ты ищешь, кого полюбить.
Шейла Делейни

Если мужчина долго-долго смотрит тебе в глаза, можешь быть уверена, что все остальное он уже осмотрел.
Народная мудрость

Когда надоест заниматься одной любовью, займись двумя.
Тамара Клейман

Легче удержать полдюжины любовников, которые не уверены в твоих чувствах, чем одного, который уже в них уверен.
Хелен Роуленд

Лучше быть неверной, чем верной без желания быть.
Брижит Бардо

Не будь чересчур упряма. Если нужный тебе номер телефона все время занят, набери другой номер.
Народная мудрость

Чтобы выглядеть как богиня, нужно двадцать минут. Чтобы выглядеть естественно, нужно три часа.
Женская народная мудрость

Если сбрасываешь вес, заботясь о заднице, это идет во вред лицу.. Но если лицо в лучшем виде, это идет во вред заднице.
Кэтлин Тернер

Лучшее украшение девушки - скромность и прозрачное платьице.
Евгений Шварц

Черные туфли на плоской подошве носят к лысеющим низким мужчинам.
Женская народная мудрость

Для женщины с кривыми ногами единственное спасение глубокое декольте.
Женская народная мудрость

Красивая девушка не должна быть слишком умна, - это отвлекает внимание.
Марк Жильбер Совайон

Offline Files in Windows XP, Vista and Windows 7

2009-10-14T17:00:00.002+02:00

данная статья стащена с блога:
http://offlinefiles.windowstipspage.com/2008/05/csccmdexe-offline-files.html

CSCCMD.exe is an useful tool to configure and control CSC operation. Various options available with this command are described below.

To check if CSC is enabled from the command line run the following command

csccmd.exe /ISCSCENABLED

To enable CSC from the command line
csccmd.exe /ENABLE

To disable CSC from the command line
csccmd.exe /DISABLE

To get the list of files/folders marked for offline availability
csccmd.exe /RESID

To examine CSC cache folder and report if there are any errors in the cache.
csccmd.exe /CHECKDB

To display the folders in the local cache that are from \\server\share\path :
csccmd.exe /ENUM[:\\server\share\path]

To pin a file/folder for offline availability:
csccmd.exe /PIN:<\\server\share\path
Note that this will not bring the file to local cache folder. For that we need to run the below fill command
csccmd.exe /FILL:\\server\share\path

To unpin a folder/file:
csccmd.exe /UNPIN:\\server\share\path

To delete a folder from CSC cache:
csccmd.exe /DELETE:\\server\share\path

To check if server is offline:
csccmd.exe /ISSERVEROFFLINE:\\server

To disconnect a share from client side cache:
csccmd.exe /DISCONNECT:\\server\share
Once we disconnect the share, CSC will not try to synchronize the share. The share will be reconnected only when the user does manual synchronization by right clicking the share and then selectin synchronize.

Use the following command when the share is moved from one server to another server. Before running this command we need to ensure that the share is copied to the server.

csccmd.exe /MOVESHARE:\\oldserver\oldshare \\newserver\newshare

This updates the local cache tables with the new server location, so that CSC will try to synchronize the files from the new server.

To extract a file/folder from the local cache
csccmd.exe /EXTRACT:\\server\share\path /TARGET:Path
TARGET specifies the destination folder.

To set the size limit for the temporarily cached files:
csccmd.exe /SETSPACE:space-in-bytes

Windows 7 - What’s New in Group Policy

2009-10-08T10:47:00.011+02:00

Отличная статья Джереми Московица о Group Policy в Windows 7 и Windows Server 2008 на родном всем компьютерщикам английском языке.

What’s New in Group Policy for Windows 7 and Windows Server 2008 R2
Jeremy Moskowitz

At a Glance:

* Updated RSAT filters
* Automated GPO handling with Windows PowerShell
* Tabless interface for ADM and ADMX
* Built-in Starter GPOs and new policy settings

Contents
Updated Group Policy Core Features
Beyond the Core Features
Learn More

I get e-mail almost every day from people asking me, "What's coming for Group Policy in the new version of Windows?" In this question, I can feel an eagerness to know what the new features and changes will mean for IT professionals.
I know that change can sometimes be stressful, but I can say confidently that the news is all good: Some powerful, neat Group Policy changes are included in Windows 7 and Windows Server 2008 R2, but nothing too radical or different. IT professionals will benefit from some updates, some new features and some user interface tweaks, for example, but without the headaches associated with steep learning curves.
The Group Policy changes can be divided into two broad categories. First are the items the Group Policy team delivers: core functionality, including the Group Policy engine and new and updated features in the Group Policy editing system (Group Policy Management Console, or GPMC, and Group Policy Management Editor, or GPME). Second are items that other teams provide to manage their components using Group Policy: updated policy settings and feature controls inside GPME that we all use to manage the new and updated functions on our target machines. In this article, I cover both kinds of changes.

Updated Group Policy Core Features
For Windows 7 and Windows Server 2008 R2, the Group Policy team has come through with a smorgasbord of features and updates. Here's the nonscientific breakdown of what is delivered in the most recent update of Windows: one big fix, one big update, one big new feature, one big user interface change and one big in-the-box addition.
The Big Fix: Updated Filters
The updated filters in the updated GPMC (available for Windows 7 and Windows Server 2008 R2) are welcome changes. The fixes squash a bug that's been around since Windows Vista shipped. In Figure 1, you can see one of my favorite features that's been available since the updated GPMC, contained within the Remote Server Administration Toolkit (RSAT): the Filter Options dialog box.
Figure 1 Filter Options dialog box. (Click the image for a larger view)
RSAT's job is simple: to let you use a Vista (or later) machine to control various aspects of your network from the machine you use and to provide the tools you need to do so, including the updated GPMC. This updated GPMC has some neat features; one of them is the ability to use filters to define the criteria you want to use to find just the Administrative Templates Group Policy settings you want. The problem was that when Vista and its corresponding RSAT came out, the filters didn't work, a bug that plagued many administrators.
Let me explain the bug in a little more detail. Figure 1 shows the Enable Requirements Filters section of the Filters dialog box. The goal of this section is simple: to help you figure out which Administrative Templates policy settings are valid for specific operating systems.
One mode within Enable Requirements Filters is "Include settings that match all of the selected platforms." The other is "Include settings that match any of the selected platforms. At first glance, the two modes seem very similar. But the difference between "all" and "any" is substantial. Here is what each mode is supposed to do once you select it and specify some criteria:

* "Include settings that match all of the selected platforms" should show policy settings that are valid only on the types of machines specified. So if you select Windows XP Service Pack (SP) 2 and Vista, the result should be policy settings that work only on Windows XP SP2 and Vista.
* "Include settings that match any of the selected platforms" should show settings that apply to any of the selected operating systems. So if you select both Windows XP SP2 and Vista, all settings that apply to Windows XP SP2 and all settings that apply to Vista should be displayed.

These filters are both as useful as they sound. The only problem is that with the Vista and Windows Server 2008 version of RSAT, neither of them worked properly. If you selected "Include settings that match all of the selected platforms," the result was often a mere fraction of valid settings that were actually applicable to target machines. And if you selected "Include settings that match any of the selected platforms," no results were ever displayed.
According to my friends in the Group Policy team, this fix should be part of the final downloadable version of RSAT for Windows 7 and the in-the-box RSAT for Windows Server 2008 R2.
The Big Update: Deploying Windows PowerShell Scripts to Target Machines
Unless you're living under a rock, you know that Windows PowerShell is gaining popularity with system administrators. But one issue has blocked some administrators from adopting PowerShell. There hasn't been a simple way for them to leverage their newfound PowerShell muscle over an area in which they need the most control: user and computer scripts.
The RSAT in Windows 7 and Windows Server 2008 R2 allows administrators to specify PowerShell scripts as either logon or logoff scripts (for the user) and startup or shutdown scripts (for the computer). Figure 2 shows the Startup Properties dialog box in the GPME, in which the administrator can specify the order in which PowerShell scripts run and also which type of scripts should run first: PowerShell scripts or the non-PowerShell scripts (which are not shown but are located within the Scripts tab in the Startup Properties dialog box).
Figure 2 Windows PowerShell Scripts tab in the Startup Properties dialog box. (Click the image for a larger view)
To use this feature, you need to create or edit your Group Policy Objects (GPOs) from a Windows 7 or Windows Server 2008 R2 machine with the corresponding RSAT tools (which contain an updated GPMC to support this new functionality). In addition, the target machine must be Windows 7 or Windows Server 2008 R2 for the PowerShell scripts to run. Older machines (even with PowerShell loaded) are not valid targets and do not run PowerShell logon, logoff, startup or shutdown scripts. Some third-party solutions that can deploy PowerShell scripts to non-Windows 7 machines are available if you need this capability.
The Big Feature: Manipulating Registry Settings with PowerShell Cmdlets
Lots of system administrators like to automate their world. This a good thing. Indeed, you can think of leveraging Group Policy in your environment as the mass automation of your client machines (so you don't have to run around and push buttons). To take your administration to the next level, you might want to automate the handling of your GPOs themselves.
Some administrators have leveraged the existing Group Policy GPMC sample scripts to automate key Group Policy tasks.
Windows 7 and Windows Server 2008 R2 allow you to use PowerShell to perform many of these functions. What was possible in the GPMC sample scripts is now possible using PowerShell: creating, linking, renaming, backing up, copying and deleting GPOs as well as much more.
The ability to configure the contents of a GPO using a scriptable method, however, is totally new and now available only when you use PowerShell as your scripting method. Before you get too excited, I should mention that not all 39 areas of Group Policy are scriptable. Indeed, only two are: Registry Policy and Registry Preference. Even so, it's a terrific start.
In Figure 3, you can see how I'm using the built-in PowerShell in Windows 7 to first install the Group Policy-specific cmdlets using the cmdlet import-module grouppolicy and then create a new GPO with the new-gpo cmdlet.
Figure 3 Creating a new GPO using Group Policy cmdlets built into Windows 7. (Click the image for a larger view)
The Group Policy team's blog has an array of items regarding Windows PowerShell integration. You can view all of them at one glance by checking out the the Group Policy Team Blog.
The Big User Interface Change: Updated ADM and ADMX User Interface
One of the most striking Group Policy changes is in the Administrative Templates section of the GPME.
A new "tabless" interface, shown in Figure 4, puts all the content you need for creating new or manipulating existing policy settings in a one-stop-shop page.
Figure 4 Windows Firewall: Allow ICMP Exceptions dialog box. (Click the image for a larger view)
Administrators can now configure a policy setting as Not Configured, Enabled or Disabled, make comments about a policy setting, see the Supported On information, view the Help (Explaintext), and manipulate any configurable settings within Options.
The goal of this change is to make the policy-setting experience more intuitive, integrate help and take away all the tabs so administrators don't have to click from place to place anymore.
The Big In-the-Box Addition: Built-in Starter GPOs
The ability to create and use Starter GPOs first became available in the Vista version of the GPMC. The idea behind a Starter GPO is that an administrator can create a starting point for other administrators to use when creating their GPOs. The fundamental architecture and functionality hasn't changed much in this new update, but one new distinction is notable.
Specifically, when you use a Windows 7 or Windows Server 2008 R2 machine to create the Starter GPO's container, the container is automatically populated with some built-in Starter GPOs. These Starter GPOs follow Microsoft best practices and map to the Windows Server 2008 Security Guide. For example, one of these built-in Starter GPOs is for an average Enterprise Client (EC) and another, with a more locked-down approach, is called Specialized Security Limited Functionality (SSLF).
Windows 7 and Windows Server 2008 R2 include Starter GPOs for both the user and computer sides. These Microsoft-created Starter GPOs are also available (in slightly older form) for Vista and Windows XP SP2.

Beyond the Core Features
Now let's talk about some of the areas of additional control you get when you're working with Windows 7 or Windows Server 2008 R2 as a client. And when I say "client" here, I mean "the computer receiving Group Policy directives" (even if it's a Windows Server 2008 R2 machine).
One great addition is about 300 new policy settings, of which 90 or so are meant just for Internet Explorer 8 (which is available for Vista and Windows XP machines). Other changes include new and updated settings management for BitLocker, BitLocker To Go, an updated taskbar, Remote Desktop Services (which used to be called Terminal Services), BranchCache, Windows Remote Management (WinRM) and heaps of other controls. I won't be able to explore all the new controls in this article, but I will give you an up close and personal look at some of my favorites.
Updated Group Policy Preferences for Power Options
One of the key reasons IT geeks fall in love with Group Policy is the amount of control it allows them to exert on desktops. When the main focus of Group Policy is settings delivery, however, these control-freak IT geeks can sometimes have difficulty explaining to managers why Group Policy has value in raw "dollars and sense." In one area of Group Policy, though, real cost savings can be promised (if utilized properly): power settings.
By properly configuring the power settings of desktops and laptops, IT administrators can usually save their companies thousands of dollars annually. Group Policy makes such configuring easy.
Figure 5 shows the power options available in the Windows 7 (and Windows Server 2008 R2) GPMC.
Figure 5 New Power Plan (Windows Vista and later) Properties dialog box. (Click the image for a larger view)
Look closely at the title of the dialog box in Figure 5. You'll notice that it says New Power Plan (Vista and later) Properties. That is to say, these settings are valid for both Vista and Windows 7. Here's the caveat: Windows 7 and Windows Server 2008 R2 client machines will know what to do with these directives right away; Vista will not. Vista will simply ignore the directives (even though the feature is clearly labeled as Windows Vista and later). That's because Vista needs a soon-to-be-released update to the client-side extensions of its underlying Group Policy Preferences. Once available and applied, Vista machines will embrace these newly available directives.
Updated Group Policy Preferences for Scheduled Tasks
Similar to the updated Power Plan settings just mentioned is additional task-scheduling functionality within the GPMC in Windows 7 and Windows Server 2008 R2. Figure 6 shows the new options for scheduling tasks: Scheduled Task (Windows Vista and later) and Immediate Task (Windows Vista and later).
Figure 6 New GPMC task-scheduling options in Windows 7. (Click the image for a larger view)
Like the Power Plan settings, Windows 7 computers are ready to use these settings. Vista machines will need to wait for an update that will allow them to utilize these settings.
Updated Software Restriction Policies: AppLocker
The under-the-hood name for AppLocker is Software Restriction Policies version 2, or SRPv2. In the Group Policy interface (and in the documentation), however, you'll see this new feature called simply AppLocker.
Briefly, the goal of AppLocker is to help modern IT organizations dictate which software should and shouldn't run on their Windows 7 (and later) machines. The original Software Restriction Policies (SRP) did a decent job, but AppLocker takes software restrictions to the next level. One key new AppLocker ability is to allow or restrict software based on the software's publisher. To take advantage of this new feature, the software you want to allow or restrict must be digitally signed (for more information on AppLocker, see Greg Shields' Geek of All Trades column, "AppLocker: IT's First Panacea?").
Then, using the Create Executable Rules Dialog Box, you set up rules for various publishers. For example, you can create a rule specifying that it's OK to run Adobe Reader as long as the version is 9.0 or higher. You can move up the vertical slider to specify that all versions, filenames, and/or products or publishers can be valid on target systems. Or you can be specific with the Use custom values check box.

Learn More
As you can see, Windows 7 and Windows Server 2008 R2 bring a lot of enhancements to Group Policy. From the 300 new policy settings, to the two updated Group Policy Preferences, to the integration of Windows PowerShell—there's a lot to love. To learn more about Group Policy in Windows 7 and Windows Server 2008 R2, you can check out the Group Policy team blog, as well as my blog and training resources at GPanswers.com.

Jeremy Moskowitz is a Group Policy MVP. He runs GPanswers.com, a community forum for Group Policy, and trains hundreds of administrators each year in his Group Policy Master Classes. Jeremy is also founder of PolicyPak Software (PolicyPak.com), which makes an innovative add-on to control third-party applications using Group Policy.

Оригинал статьи (с картинками) на сайте Тechnet:
Windows 7: What’s New in Group Policy for Windows 7 and Windows Server 2008 R2

Мировой любовник

2009-10-08T10:33:00.004+02:00

Тут я решил закинуть статью не совсем на компьютерную тему, даже, можно сказать на совсем не компьютерную...
А кто сказал, что мы обязаны ограничиваться только компьютерной тематикой, ведь ничто человеческое...
Итак, женский взгляд на мужчин разных стран...

Женщины поделились своими впечатлениями от любовников в разных странах - в ходе интернет-опроса женщины из 20 стран назвали испанцев лучшими любовниками в мире, в то время как немцы понравились им меньше всех из-за неприятного запаха, русских они сочли слишком волосатыми, а американцев - слишком грубыми.

Исследование провел сайт OnePoll, в нем приняли участие 15 тыс. женщин из 20 государств, все «опытные путешественницы». Женщин попросили оценить, насколько хороши мужчины из различных стран в постели, и обосновать свои ответы.

Второе место с конца в списке заняли англичане, поскольку они «оставляют всю работу женщинами». Шведские мужчины справляются со своими обязанностями в постели слишком быстро, голландцы и американцы слишком властно и грубо ведут себя во время секса.

Как и следовало ожидать, лучшие любовники живут в южных странах. Первое место досталось Испании, за ней следуют Бразилия, Италия и Франция. В то же время греки и турки вошли в десятку худших любовников.

Худшие любовники мира:

1. Немцы (слишком неопрятные)
2. Англичане (слишком ленивые)
3. Шведы (слишком быстрые)
4. Голландцы (слишком властные)
5. Американцы (слишком грубые)
6. Греки (слишком слащавые)
7. Валлийцы (слишком эгоистичные)
8. Шотландцы (слишком шумные)
9. Турки (слишком потные)
10. Русские (слишком волосатые)

Лучшие любовники мира:

1. Испания
2. Бразилия
3. Италия
4. Франция
5. Ирландия
6. ЮАР
7. Австралия
8. Новая Зеландия
9. Дания
10. Канада

«Эти результаты открывают глаза тысячам мужчин по всему миру, а путешествующие женщины могут оценить потенциал новых любовников, взглянув на эти результаты», - считает представитель OnePoll.

Аналогичный опрос в 2007 году был проведен сайтом WAYN среди женщин из 50 стран. Немцы и тогда были названы наихудшими любовниками, однако женщин раздражала их эгоистичность, а не неряшливость, в то время, как русские уже тогда вызывали недовольство из-за волосяного покрова. Между тем, испанцы два года назад занимали только шестое место в списке лучших любовников, а лидировали итальянцы.

Как присоединить XenServer к Windows Storage Server 2003 R2 (на основе HP AiO) при помощи iSCSI

2009-10-07T14:43:00.009+02:00

Дано:

XenServer 5.5 (HP Blade Server c460 G6)
Windows Storage Server 2003 R2 (HP Blade Server)
В качестве коробочки используется HP BladeSystem c7000 Enclosure.

Нужно:

Присоединить XenServer к Windows Storage Server 2003 R2 (на основе HP AiO) при помощи iSCSI.

Порядок действий:

1. Сначала на Storage создается iSCSI Target. При этом указываются параметры компьютера-источника (XenServer).

2. Затем на Storage к iSCSI Target присоединяется (или создается специально) виртуальный диск (или диски).

3. На компьютере-источнике (XenServer) создается новый iSCSI Storage Repository при помощи программы управления Citrix XenCenter или же с самого XenServer (второе менее удобно, но возможно).

4. Ставим виртуальные машины на новом репозитории.

А вот статья Александр Самойленко на аналогичную тему:
Как поднять программный iSCSI Target на Windows 2003 Server для ESX

Удаление Child Domain при помощи NTDSutil

2009-10-07T11:46:00.006+02:00

Сегодня получилось наконец избавиться от "Child Domain" при помощи NTDSutil.
Это было опробовано давно и безрезультатно, но большой нужды в этом не было, разве что для порядка,
т.к. в диалоговом окне Log On можно было увидеть Domain TEST в списке доступных домейнов .

Сегодня была предпринята праздничная (Суккот) попытка установить пробный Windows Server 2008 R2 HTC в существующий DOMAIN и поднять его роль до DC.
Пришлось поэтому пошевелить извилинами.
Нужно было при помощи ADPREP 2008 обновить схему AD (/forestprep, /domainprep, /gcprep), т.к. без этого нельзя поднимать новый 2008 сервер до DC.

В процессе обновления были выявлены различные ошибки, один из DC (TACH2003FS) перестал видеть главный DC (TACH2003).
Т.е. он его видел, но средства управления – нет. Пришлось его опустить до Member Server и поднять другой сервер в качестве DC (SQL2005AB).
Опускание тоже прошло не без проблем. Пришлось заняться репликацией (replmon, repadmin).
Кроме того, при попытке поднять Server 2008 R2 на уровень DC был обнаружен (в очередной раз) несуществующий,
но все еще неудаленный "Child Domain" под именем TEST, оставшийся после каких-то экспериментов
(дополнительный Domain был виден каждый раз в списке Domains при Log On).

В NTDSutil (главном средстве удаления остатков неудачных экспериментов с Active Directory) команда "connect to server primary-dc" давала ошибку. В конце концов, оказалось, что вместо "primary-dc" можно писать "localhost" (ошибкой нужно будет заняться потом отдельно).
Команда "list domain" показала "Child Domain" TEST и нужно было сделать QUIT и затем "remove selected domain". Все в итоге сработало!
Если будут интересны подробности, пишите, опишу все Step-by-Step.

Создание FTP-сайта на основе IIS 6.0

2009-10-02T23:18:00.012+02:00

Здесь приведена схема создания реального FTP-сайта на основе IIS 6.0.

Условия были следующие:

Существует некий FTP-сервер, одна "нога" которого через ADSL-роутер с постоянным внешним IP-адресом подсоединяется к Internet, а другая имеет выход в локальную сеть с доменом Active Directory 2003.
При этом сам FTP-сервер членом домена не является (слава Богу).

Задачи стояли такие:

a. Нужно обеспечить передачу больших видео-файлов в обе стороны,
при этом максимально облегчить работу и сократить ее объем.
Т.е., желательно не создавать в IIS виртуальные директории для каждого пользователя.
От создания папок в файловой системе, конечно, было не уйти.
Здесь оказалось, что имеет значение имя папки, создаваемой под корнем FTP. Она должна иметь специфическое имя "LocalUser".
Так же, при создании сайта нужно использовать функцию изоляции пользователей.

b. В дополнение нужно создать Публичный сайт, к которому можно подсоединяться Анонимным пользователем.
Здесь имя папки значения не имело, лишь бы путь был правильно указан в свойствах FTP-сайта.

c. Еще одна дополнительная задача - возможность для администратора подсоединяться из Internet через FTP-сервер к "shared folders" на файл-сервере домена.
Здесь трудность была в том, каким пользователем "проскочить" в домен, ведь наш FTP, вспомним, не в домене, а использовать одинакового пользователя для входа на FTP и в домен (т.е. раскрывать его имя и давать возможность подобрать пароль) совсем, как-то, не безопасно. Т.е., аутентифицироваться на сервере FTP нужно одним пользователем, а доступ к "shared folders" (автоматически и прозрачно для пользователя) получать другим.
Решение было в том, чтобы создать пользователей с одинаковыми именем и паролем как на сервере FTP, так и в домене Active Directory, а затем указать пользователя с сервера FTP в свойствах соответствующего FTP-сайта. При этом входящий пользователь не имеет понятия, через какого пользователя он на самом деле подсоединяется к "shared folders" (и, значит, не может узнать имя и пароль пользователя домена).
Можно, правда, создать кучу соответствующих пользователей как на сервере FTP и в домене Active Directory, но зачем попу гармонь ? Я хочу сказать, что это:
1. небезопасно
2. засоряет Active Directory
3. засоряет FTP-сервер

d. Также надо было настроить свойства ADSL-роутера так, что бы по разным портам подсоединяться к разным серверам.

Далее следует пошаговое обьяснение процесса создания FTP-сервера.
(продолжение следует)

Windows Server 2008 R2 - Supported upgrade paths

2009-09-24T13:20:00.008+03:00

Взято из форума http://social.technet.microsoft.com

The table below shows which Windows operating systems can be upgraded to which editions of this release of Windows Server 2008 R2.

Note the following general guidelines for supported paths:

In-place upgrades from 32-bit to 64-bit architectures are not supported. All editions of Windows Server 2008 R2 are 64-bit only.
In-place upgrades from one language to another are not supported.
In-place upgrades from one build type (fre to chk, for example) are not supported.
If you do not see your current version in the left column, upgrade to this release of Windows Server 2008 R2 is not supported.

If you are running:	You can upgrade to this edition:
Windows Server 2003 Standard Edition with Service Pack 2 (SP2) or Windows Server 2003 R2 Standard Edition	Windows Server 2008 R2 Standard, Windows Server 2008 R2 Enterprise
Windows Server 2003 Enterprise Edition with SP2 or Windows Server 2003 R2 Enterprise Edition	Windows Server 2008 R2 Enterprise, Windows Server 2008 R2 Datacenter
Windows Server 2003 Datacenter Edition with SP2 or Windows Server 2003 R2 Datacenter Edition	Windows Server 2008 R2 Datacenter
Server Core installation of Windows Server 2008 Standard with or without SP2	Server Core installation of either Windows Server 2008 R2 Standard or Windows Server 2008 R2 Enterprise
Server Core installation of Windows Server 2008 Enterprise with or without SP2	Server Core installation of either Windows Server 2008 R2 Enterprise or Windows Server 2008 R2 Datacenter
Server Core installation of Windows Server 2008 Datacenter	Server Core installation of Windows Server 2008 R2 Datacenter
Server Core installation of Windows Web Server 2008 with or without SP2	Server Core installation of either Windows Server 2008 R2 Standard or Windows Web Server 2008 R2
Full installation of Windows Server 2008 Standard with or without SP2	Full installation of either Windows Server 2008 R2 Standard or Windows Server 2008 R2 Enterprise
Full installation of Windows Server 2008 Enterprise with or without SP2	Full installation of either Windows Server 2008 R2 Enterprise or Windows Server 2008 R2 Datacenter
Full installation of Windows Server 2008 Datacenter with or without SP2	Full installation of either Windows Server 2008 R2 Datacenter
Full installation of Windows Web Server 2008 with or without SP2	Full installation of either Windows Server 2008 R2 Standard or Windows Web Server 2008 R2
Server Core installation of Windows Server 2008 R2 Standard	Server Core installation of either Windows Server 2008 R2 Standard (repair in place) or Windows Server 2008 R2 Enterprise
Server Core installation of Windows Server 2008 R2 Enterprise	Server Core installation of either Windows Server 2008 R2 Enterprise (repair in place) or Windows Server 2008 R2 Datacenter
Server Core installation of Windows Server 2008 R2 Datacenter	Server Core installation of either Windows Server 2008 R2 Datacenter (repair in place)
Server Core installation of Windows Web Server 2008 R2	Server Core installation of either Windows Web Server 2008 R2 (repair in place) or Windows Server 2008 R2 Standard
Full installation of Windows Server 2008 R2 Standard	Full installation of either Windows Server 2008 R2 Standard (repair in place) or Windows Server 2008 R2 Enterprise
Full installation of Windows Server 2008 R2 Enterprise	Full installation of either Windows Server 2008 R2 Enterprise (repair in place) or Windows Server 2008 R2 Datacenter
Full installation of Windows Server 2008 R2 Datacenter	Full installation of either Windows Server 2008 R2 Datacenter (repair in place)
Full installation of Windows Web Server 2008 R2	Full installation of either Windows Web Server 2008 R2 (repair in place) or Windows Server 2008 R2 Standard

Модель OSI

2009-09-04T23:44:00.022+03:00

OSI 7 layers model – создана организацией ISO в 1984 году (обратите внимание на инверсию слов ISO - OSI).
Формальное определение OSI: многоуровневое абстрактное представление и объяснение коммуникаций и дизайна протоколов компьютерных сетей.
Уровень (Layer) – это набор функций, которые обеспечивают сервисы вышележащему уровню и получают услуги от нижележащего уровня.
Сетевой протокол (Network protocol) — набор правил, позволяющий осуществлять соединение и обмен данными между двумя и более включёнными в сеть устройствами.

Для чего нужна модель OSI?
OSI – прекрасный способ изучения сетевой архитектуры. В любой области для решения сложной задачи ее раскладывают на составные элементы, которые поддаются решению. Сети и набор протоколов связи довольно сложны и разложение на уровни очень облегчает задачу объяснения и понимания проблемы.
Уровни также дают возможность создавать совместимые по интерфейсам (стандартным способам взаимодействия) и, в то же время, независимые протоколы, т.к. скрывают (наподобие черного ящика) технологии каждого уровня.
Как результат, производители протоколов и оборудования (сетевых карт, роутеров, свитчей и т.д.) получают возможность вместо одного протокола внедрить другой, более эффективный, не меняя при этом протоколы других уровней.
Например, на втором уровне вместо Ethernet можно использовать Token Ring или Frame Relay, а программы или вышележащие протоколы не будут об этом догадываться и продолжат работать как обычно.
Или, на физическом уровне, вместо медного кабеля можно использовать оптику или Wireless, а другие протоколы и программы не будут иметь об этом понятия.
В результате получается такой конструктор из слоев, где каждый слой-уровень можно заменять другими "деталями" без вреда для всей конструкции.
Пример из жизни: если у "Мерседеса" меняют коробку передач, не обязательно менять мотор или корпус, достаточно чтобы интерфейс между коробкой и другими "слоями" оставался тем же.
И, кстати, об интерфейсах: руль и педали – это пример интерфейса (стандартного способа взаимодействия) между человеком и машиной.
Вообщем, как всегда выигрывает стандартизация и взаимозаменяемость.
Ну, а поскольку сети рождены для соединения различного оборудования, средств передачи (media), протоколов, то стандартизация здесь важнее, чем во многих других областях.

А теперь настало время познакомиться непосредственно с самой моделью OSI. Кстати, она родилась в качестве теоретической и только потом были осуществлены попытки (не слишком удачные) внедрения ее в практику.

OSI 7 Layers Model
L7. APPLICATION
L6. PRESENTATION
L5. SESSION
L4. TRANSPORT
L3. NETWORK
L2. DATA LINK
L1. PHYSICAL
>>>=====

На рисунке схематически изображены уровни модели OSI, которых насчитывается 7.
Стандартный случай взаимодействия двух сетевых сущностей (компьютеров, роутеров и т.д.) таков: два хоста (компьютера, роутера и т.д.) заинтересованы создать логические коммуникации по горизонтали, т.е. между собой, с целью предачи информации.
С другой стороны, реальное взаимодействие происходит по вертикали, когда информация передается от какой-либо аппликации вниз по всем уровням (вертикально) и лишь затем транспортируется на другой хост (горизонтальное взаимодействие на уровне ниже первого).

Итак, по горизонтали мы имеем логические, виртуальные коммуникации при помощи протоколов, по вертикали – реальные, через связующие интерфейсы (для программистов замечу - API интерфейсы).

Теперь сравним дата-коммуникации с работой почты.
Представим себе писателя, который пишет роман и хочет передать его редактору для отзыва и правки.

Layer7. APPLICATION - Писатель отдает роман секретарше
Layer6. PRESENTATION
Layer5. SESSION
Layer4. TRANSPORT - Секретарша делит роман на листы-сегменты
Layer3. NETWORK - Секретарша надписывает адрес
Layer2. DATA LINK - Секретарша бросает конверт в почтовый ящик
Layer1. PHYSICAL - Почта из почтового ящика передается почтальону
Layer0. Почтальон доставляет почту ====>>

Далее следует объяснение представленного рисунка.

Layers 7-6-5. Писатель (все три верхних уровня аппликаций) передает роман секретарше.

Layer 4. Секретарша (транспортный уровень) разделяет его на отдельные листы, вкладывает их в конверты, нумерует и надписывает имя адресата (при помощи протокола TCP поток данных разделяется на сегменты, каждый из которых получает последовательный номер, а также номер порта).

Layer 3. Следующая секретарша (сетевой уровень) надписывает адрес (протокол IP добавляет IP адрес в заголовок пакета).

Layer 2. Еще одна секретарша (уровень Data-Link) берет конверт и бросает его в почтовый ящик (передает фрейм сетевой карте). Кроме того в заголовок фрейма добавляется MAC-адрес ближайшего роутера (обычно в свойствах TCP/IP он называется Default Gateway), хотя реальный почтальон и сам знает, где находится ближайшее почтовое отделение.
На этом уровне взаимодействуют драйвер и сетевая карта.

Layer 1. Почта из почтового ящика (сетевой карты на физическом уровне) передается почтальону (средству передачи, например медному кабелю), который на велосипеде доставляет ее в почтовое отделение (сетевые импульсы от сетевой карты по кабелям локальной сети или другими средствами приходят на Default Gateway), которое распределяет все приходящие конверты-пакеты по месту назначения (роутинг) и перегружает их на соответствующий транспорт, движущийся в нужном направлении: машину, корабль, самолет, (медный или оптический кабель локальной сети, сериальный интерфейс глобальной сети, инфракрасное или микроволновое излучение, радио-излучение со спутников и т.д.).

В итоге роман прибывает в место назначения (другой хост) разными способами и путями.
Затем наш роман претерпевает обратный процесс подъема по коммуникативным уровням на другом хосте и, в итоге, попадает на стол редактору (или в нужную аппликацию). Обратите внимание, что писателя и редактора (уровень аппликаций) интересует только взаимодействие между собой (горизонтальное), хотя по техническим причинам им приходится пользоваться услугами помощников - нижележащих уровней (т.е. вертикальными взаимодействиями).

Кстати, сами компьютерные аппликации (Word, Internet Explorer и т.д.) находятся выше уровня аппликаций (L7), а передача по проводам или другим средствам коммуникаций, ниже физического уровня (L1).
Некоторые считают, правда, что средства коммуникаций находятся непосредственно на первом уровне, но мы будем придерживаться мнения таких авторитетов, как Эндрю Таненбаум, создатель системы MINIX (свободная Unix-подобная операционная система для студенческих лабораторий) и знаменитой книги по компьютерным сетям, которая стала фактическим стандартом в данной области.

В дальнейшем мы рассмотрим, что происходит на пути следования, но уже сейчас можно заметить, что информация периодически поднимается до 3-го уровня, и лишь в конце, на целевом хосте, она восходит на самый верх к своей цели. Обычно таковой является какая-либо программа.
Также, в дальнейшем, мы подробно разберем, что же происходит между 2-мя хостами, когда кто-либо пишет в адресной строке своего Internet Explorer:
http://www.google.com
Правильный и полный ответ на этот вопрос является признаком хорошего осознавания сетевых процессов и определенного профессионализма.

Но, вернемся к нашим баранам :).
Модель OSI не является единственной моделью сетевых взаимодействий.
Из других, самая известная – модель TCP/IP.
Она отличается тем, что была создана на практике до создания теоретических обоснований. Как результат, она гораздо эффективнее в реальной практике, чем модель OSI и является сегодня стандартом De Facto.
Нужно сразу отметить, что TCP/IP - это и модель и набор действующих протоколов. Причем количество протоколов не два, как можно было бы предположить по названию, а гораздо больше.
В TCP/IP некоторые протоколы занимают сразу несколько уровней в нарушение строгих правил OSI, где каждому протоколу соответствует свой определенный уровень, который выполняет только ему отведенные функции.
В модели TCP/IP существует всего 4 уровня: группы 3-х верхних аппликативных и 2-х нижних модели OSI слиты каждая в единственный уровень модели TCP/IP, что уменьшает количество уровней и ускоряет процессы вертикальных коммуникации. Излишняя подробность OSI уменьшает реальную производительность, т.к. каждое взаимодействие между уровнями занимает время. Кроме того в OSI функции коррекции ошибок дублируются на 2 и 4 уровнях, что также отнимает время.

В то же время разбивка по слоям нужна и, даже, необходима. Можно, конечно, вообразить некий единый протокол, который будет простираться на все 7 уровней OSI. За счет отсутствия вертикальных взаимодействий между разными протоколами он будет, конечно, очень быстрым и никогда не возникнет проблем совместимости протоколов. Но это будет, так сказать, "одноразовый" протокол, т.е. им сможет воспользоваться лишь одна какая-то специфическая программа. В принципе, каждая программа, нуждающаяся в сетевых взаимодействиях, могла бы иметь свой собственный специализированный протокол. Как и каждый специализированный аппарат или программа, такой протокол мог бы быть чрезвычайно эффективным также и потому, что был бы совершенно лишен лишних универсальных функций, ведь универсальность добавляется, так сказать, "на всякий случай". Это напоминает эффективность DOS-овских игр, каждая из которых имела прямой доступ к железу компьютера и собственные драйверы (аналог протоколов). Эти игры работали очень быстро даже на слабом железе. Но мир почему-то все же отказался от такой эффективности в пользу универсальности. Уж очень она удобна и невероятно добавляет гибкости, а эффективность достигается другими способами, да и не во всех случаях эффективность стоит во главе угла, хотя и всегда принимается во внимание.

Существует также удобная 5-уровневая модель, которая является компромиссом между OSI и TCP/IP.
По аналогии с TCP/IP 3 верхних уровня слиты в один - аппликативный, но 2 нижних (Phisycal и DataLink) разделены так же как и в модели OSI.

(продолжение следует)

Моя краткая компьютерная история

2009-08-09T09:51:00.004+03:00

Здравствуйте !
Я решил вести новый блог компьютерной тематики, потому что уже давно возникло желание поделиться накопленным опытом и знаниями в области ремонта компьютеров, компьютерных программ, операционных систем и сетей.

Для начала, краткая история моего приобщения к компьютерной специальности.
В 1997 году на моем банковском счету появилось 2 тысячи шекелей из неизвестного источника (невероятно, но факт) ! Я решил вложить их в учебу и записался в колледж LeBon на 3-х месячный курс компьютерных техников, где был хороший учитель, а я одним из лучших учеников. После этого, гордясь приобретенными знаниями, решил найти работу по новой специальности.
В первом же месте мне предложили собрать компьютер из отдельных деталей. За 40 минут я не смог присоединить материнскую плату к корпусу. После этого мне предложили в течение месяца поработать у них за зарплату 3 тысячи.
Вроде бы не так уж и плохо для человека без опыта и не умеющего даже собрать компьютер (учтите какой год стоял на дворе) ?
Да, если не учесть того факта, что эти 3 тысячи должен был заплатить я за возможность поработать и поучиться !
Таких денег тогда не было, да и обидно было как-то - вроде потратил на учебу 3 месяца и 2 тысячи, а в результате нужно доучиваться на рабочем месте.
Проблема была в том, что на курсе занимались более высокими вещами, а просто сборка из деталей почему-то была упущена.
После этого предложение работать за 50 шекелей в день (!) мной не было отвергнуто и я проработал так целый месяц в мае 1997 года, собирая по 3-5 компьютеров в день и набравшись целой кучи реальных компьютерных знаний.
Это была эпоха Pentium-I. Я научился отличать чипсет FX от VX и регулировать настройки DOS при помощи CONFIG.SYS и AUTOEXEC.BAT.
Пройдя еще через одну "фирму" я наконец нашел более-менее постоянное место в центре Тель-Авива в 15 минутах ходьбы от дома. В здании Лондон-Министор после пожара выстроили каньон в котором нашлось небольшое помещение для компьютерного магазина.
Там я проработал 1.5 года, полных новых знаний, открытий и знакомых. Были успешные опыты преподавания, была даже попытка приобщиться к сетям: месячный курс Novell NetWare 4.11 на границе 1997-1998 гг. Но это был пока не в коня корм, ведь применения этому не было.
Да, в конце 1997 вдруг пришло сообщение, что дело о 2 тысячах шекелях (помните ?) уже передается в суд и если я хочу его избежать, мне нужно срочно их заплатить.
Ну что-ж, как пришло, так и ушло, ведь новая специальность уже была в руках и эта сумма не казалась такой гигантской, как год назад.
Оказалось, что завод, где я до того работал на станках ЧПУ (здесь это CNC) переплатил мне по ошибке и только в конце года там сообразили, что происходит, а я как-то не озаботился организовать расследование на эту тему (странно, не правда-ли ?).
В начале 1999 магазин прогорел, тихо закрывшись в течение недели и раздав немногочисленным работникам кое-какие детали. Компенсация, надо сказать, была выплачена честно.
Надо было идти на биржу труда и, заодно, искать работу. Биржа особенной надежды на компьютеры не давала. Кроме того, стало ясно, что без знания сетевых технологий далеко не уйдешь.
Хотя я стал приличным техником PC, потребности рынка за это время ушли дальше и в обьявлениях стали требоваться техники со знанием сетей.
Появилась мысль поучиться этому серьезно. Но проверка цен показала, что они запредельны. Полный курс в заведении наподобие JohnBryce достигал 24 тысяч (если мне память не изменяет) и это было попросту нереально.
Тут-то и всплыл колледж K@mtec...
Честно говоря, особых надежд я не возлагал. Казалось, что это дешевые русские курсы, которые могут привлечь лишь ценой и русским языком. Предполагая это, в разговоре с секретарем я попросил возможности поприсутствовать на одном из занятий.
Попал я на урок по Windows NT. Вел его Андрей Котик.
Меня сразу поразили его отточенная речь, прекрасный язык и абсолютное владение материалом. Стало ясно, что это то, что нужно.
Так я очутился в колледже К@мтес...
Еще не сдав последнего из 6 экзаменов Microsoft на звание сетевого инженера (MCSE), я уже получил работу. И не меньше привлекала возможность реально работать с компьютерами и сетями, нарабатывать профессиональный опыт и знания.
И без К@мтес ничего бы этого не произошло...

(продолжение, возможно, следует...)

Курс компьютерных техников в статьях

2009-08-05T16:39:00.013+03:00

Предлагаю вашему вниманию цикл статей, которые смогут дать элементарные навыки работы с компьютером для начинающих, понимание принципов технического устройства этих сложных аппаратных устройств и знания в области операционных систем и программ, т.е. тех элементов, которые вдыхают в мертвое железо душу и оживляют его, так, что оно способно взаимодействовать с нами и приносить реальную пользу.
После прочтения и освоения материала вы будете готовы к тому, чтобы продолжить обучение в каком-либо заведении, например на курсах http://kamtec.co.il/.

Итак, из чего же состоит наш обычный персональный компьютер (ПК), который мы используем дома или на работе.

Рассмотрим его аппаратную часть («железо»):
· системный блок (та большая коробка, которая находится в основном в стоячем положении или у вас на столе, или под столом, сбоку от него и т.д.), в нем располагаются все основные узлы компьютера.
· периферийные устройства (такие, как монитор, клавиатура, мышь, модем, сканер и пр.)

Системный блок в компьютере является «главным». Если аккуратно открутить шурупы с его задней стенки, снять боковую панель и заглянуть внутрь, то лишь с виду его устройство покажется сложным. Сейчас я коротко опишу его устройство, а потом охарактеризую главные элементы максимально понятным языком.
В СИСТЕМНОМ БЛОКЕ размещается следующие элементы (не обязательно все сразу):

1. блок питания,
2. накопитель на жестком магнитном диске(HDD),
3. накопитель на гибком магнитном диске(FDD),
4. накопитель на компакт-диске (CD ROM),
5. накопитель на dvd-диске (DVD ROM),
6. разъемы для дополнительных устройств (порты) на задней (иногда и на передней) панели, и др.,
7. системная плата (ее чаще называют материнской) в свою очередь содержит:
· микропроцессор
· математический сопроцессор
· генератор тактовых импульсов
· микросхемы памяти (ОЗУ, ПЗУ, кэш-память, CMOS-память)
· контроллеры (адаптеры) устройств: клавиатуры, дисков и др.
· звуковая, видео- и сетевая карты
· таймер и др.
Все они подсоединяются к материнской плате с помощью разъемов (слотов). Ее элементы, мы рассмотрим ниже.

Ну, а пока по порядку о системном блоке:
1. С блоком питания все понятно – он питает энергией компьютер, скажу лишь, что чем выше его показатель мощности, тем круче.
2. Винчестер.
Накопитель на жестком магнитном диске (HDD – Hard Disk Drive) в простонародье называют винчестером. Это прозвище возникло из жаргонного названия первой модели жесткого диска емкостью 16 Кбайт (IBM, 1973 год), имевшего 30 дорожек по 30 секторов, что случайно совпало с калибром «30/30» известного охотничьего ружья «Винчестер». Емкость этого накопителя измеряется обычно в гигабайтах: от 160Гб до 1500Гб (самая распространенная 500-1000Гб), а скорость операций зависит от частоты вращения(5400-15000 об/мин), сегодня оптимальна – 7200 об/мин. В зависимости от типа соединения винчестера с материнской платой различают PATA (IDE), SATA, SCSI, SAS .
3. Накопитель на гибком магнитном диске (FDD – floppy disk drive) – не что иное, как флоппи-дисковод для дискет, их стандартная емкость 1,44Мб при диаметре 3,5" (89 мм).
В качестве запоминающей среды у магнитных дисков используются магнитные материалы со специальными свойствами, позволяющими фиксировать два магнитных состояния, каждому из которых ставятся в соответствие двоичные цифры: 0 и 1.
4. Накопители на оптических дисках (CompactDisk-ROM) бывают разных диаметров (3,5" и 5,25") и емкостей, самые распространенные емкостью 640-700 Мб. Бывает, что CD диски можно использовать для записи только 1 раз, тогда их называют R (Recordable), а выгоднее использовать многократно перезапиываемые диски RW (ReWritable).
5. Аббревиатура DVD первоначально расшифровывалась как Digital Video Disk. Несмотря на название, на DVD-диски можно записывать всё что угодно, от музыки до данных, поэтому в последнее время всё чаще встречается и другая расшифровка этого названия - Digital Versatile Disk, в вольном переводе означающая "цифровой универсальный диск". Главное отличие DVD-дисков от CD-дисков это объём информации, который может быть записан на таком носителе. На DVD-диск может быть записано от 4.7 до 13 и даже до 17 Gb. Достигается это несколькими способами. Во-первых, для чтения DVD-дисков используется лазер с меньшей длиной волны, чем для чтения CD-дисков, что позволило существенно увеличить плотность записи. Во-вторых, стандартом предусмотрены так называемые двухслойные диски, у которых на одной стороне данные записаны в два слоя, при этом один слой полупрозрачный, и второй слой читается "сквозь" первый. Это позволило записывать данные на обе стороны DVD-дисков, и таким образом удваивать их ёмкость, что иногда и делается.
6. К персональному компьютеру могут подключаться и другие дополнительные устройства (мышь, принтер, сканер и прочее). Подключение производится через порты - специальные разъемы на задней панели. Порты бывают параллельные (LPT), последовательные(COM) и универсальные последовательные (USB). По последовательному порту информация передается поразрядно (более медленно) по малому числу проводов. К последовательному порту подключаются мышь и модем. По параллельному порту информация передается одновременно по большому числу проводов, соответствующему числу разрядов. К параллельному порту подключается принтер и выносной винчестер. USB-порт используется для подключения широкого спектра периферийных устройств от мыши до принтера. Также возможен обмен данными между компьютерами.
7. Основные устройства компьютера (процессор, ОЗУ и др.) размещены на материнской плате. Среди фирм-производителей материнских плат следует отдавать предпочтение таким, как Asus, Gigabyte, Abit.

Процессор
Микропроцессор (проще, процессор)- центральный блок ПК, предназначенный для управления работой всех блоков машины и для выполнения арифметических и логических операций над информацией. Его главные характеристики – это разрядность (чем она выше, тем выше производительность компьютера) и тактовая частота (во многом определяет скорость работы компьютера). Тактовая частота указывает, сколько элементарных операций (тактов) процессор выполняет за одну секунду.
Их поколения периодически обновляются и расписаны на годы вперед.

Память компьютера бывает внутренней и внешней. К устройствам внешней памяти относятся уже рассмотренные HDD, FDD, CD-ROM, DVD-ROM. К внутренней памяти относится постоянное ЗУ (ПЗУ, ROM англ.), оперативное ЗУ (ОЗУ, RAM англ.), КЭШ.
ПЗУ предназначено для хранения постоянной программной и справочной информации (BIOS – Basic Input-Output System – базовая система ввода-вывода).
ОЗУ обладает высоким быстродействием и используется процессором для кратковременного хранения информации во время работы компьютера. При выключении источника питания информация в ОЗУ не сохраняется. Для нормального функционирования компьютера в наши дни желательно иметь от 1 до 4 Гб оперативки.
КЭШ-память - это сверхоперативная сверхскоростная промежуточная память.
CMOS-память – CMOS RAM (Complementary Metall-Oxide Semiconductor RAM). В ней хранятся параметры конфигурации компьютера, которые проверяются при каждом включении системы. Для изменения параметров конфигурации компьютера в BIOS содержится программа настройки конфигурации компьютера – SETUP.

Звуковая, видео и сетевая карты могут быть как встроенными в материнскую плату, так и внешними. Внешние платы всегда можно заменить, тогда как, если из строя выйдет встроенная видеокарта, придется менять всю материнскую плату. Из видеокарт я доверяю ATI Radeon и Nvidia, чем выше объем памяти видеокарты, тем лучше.

ПЕРИФЕРИЙНЫЕ УСТРОЙСТВА:
· клавиатура компьютера состоит из 6 групп клавиш:
1. Буквенно-цифровые;
2. Управляющие (Enter, Backspace, Ctrl, Alt, Shift, Tab, Esc, Caps Lock, Num Lock, Scroll Lock, Pause, Print Screen);
3. Функциональные (F1-F12);
4. Цифровая клавиатура;
5. Управления курсором (->,<-, Page Up, Page Down, Home, End, Delete, Insert);
6. Световые индикаторы функций (Caps Lock, Num Lock, Scroll Lock).
· мышь (механическая, оптическая). Большинство программ используют две из трех клавиш мыши. Левая клавиша - основная, ей управляют компьютером. Она играет роль клавиши Enter. Функции правой клавишы зависят от программы. Часто она играет роль клавиши Esc. Посередине находится колесо прокрутки, к которому бытро привыкаешь.
· модем – сетевой адаптер, может быть как внешним, так и внутренним.
· сканер автоматически считывает с бумажных носителей и вводит в ПК любые печатные тексты и изображения.
· микрофон служит для ввода звука в компьютер.
· монитор (дисплей) предназначен для отображения информации на экране. Наиболее часто в современных ПК используются мониторы SVGA с разрешающей способностью(количеством точек, размещающихся по горизонтали и по вертикали на экране монитора) 800*600, 1024*768, 1280*1024, 1600*1200 при передаче до 16,8 млн. цветов. Размер экрана монитора от 15 до 30 дюймов по диагонали, но чаще всего 19-22 дюймов. Размер точки (зерна) от 0,32 мм до 0,21 мм. Чем он меньше, тем лучше. Предпочтение следует отдавать мониторам с низким уровнем излучения (Low Radiation). Жидкокристаллические дисплеи (LCD) более безопасны.
· принтер предназначен для распечатки текста и графических изображений. Принтеры бывают матричные, струйные и лазерные. В матричных принтерах изображение формируется из точек ударным способом. Струйные принтеры в печатающей головке вместо иголок имеют тонкие трубочки — сопла, через которые на бумагу выбрасываются мельчайшие капельки чернил. Струйные принтеры выполняют и цветную печать смешением базовых цветов. Достоинство – высокое качество печати, недостаток – опасность засыхания чернил, высокая стоимость расходных материалов. В лазерных принтерах применяется электрографический способ формирования изображений. Лазер служит для создания сверхтонкого светового луча, вычерчивающего на поверхности предварительно заряженного светочувствительного барабана контуры невидимого точечного электронного изображения. После проявления электронного изображения порошком красителя (тонера), налипающего на разряженные участки, выполняется печать — перенос тонера с барабана на бумагу и закрепление изображения на бумаге разогревом тонера до его расплавления. Лазерные принтеры обеспечивают наиболее высококачественную печать с высоким быстродействием. Широко используются цветные лазерные принтеры. · звуковые колонки выводят звук. Качество звучания зависит опять-таки от мощности динамиков, материала, из которого изготовлены корпуса (предпочтительно дерево) и его объема, от наличия фазоинвертора (отверстие на передней панели) и количества полос воспроизводимых частот (высокие, средние и низкие динамики на каждой колонке).
· USB-накопители на флэш-памяти, на мой взгляд, стали самым универсальным средством переноса информации. Это миниатюрное устройство размером и весом меньше зажигалки. Оно имеет высокую механическую прочность, не боится электромагнитных излучений, жары и холода, пыли и грязи. Самая чувствительная часть накопителя - разъем, прикрыт колпачком. Объем этих устройств колеблется сегодня от 1 Гбайта до 64, что позволяет подобрать накопитель нужной емкости, сообразуясь с потребностями. Благодаря интерфейсу USB накопитель можно подключить к любому современному компьютеру.
В Windows 2000, ХР и Vista не нужно устанавливать никаких драйверов: подключил в USB-порт и работай.
· веб-камера нужна для ввода динамичсекого изображения в компьютер и звука, чтобы, например, общаться нам с вами, создавать телеконференции.
· источник бесперебойного питания нужен на случай аварийного отключения электроэнергии.

Утилиты: маленькие, бесплатные, без установки.

2009-08-04T12:10:00.010+03:00

Известно, что существуют замечательные программы-утилиты, которые помогают нам решать компьютерные проблемы, вообщем, выживать в компьютерном мире.
Проблема в том, что они обычно или платные, или большие и требуют длительной установки.
Но почти всегда существует альтернатива: маленькая, бесплатная и без установки-инсталляции. У меня, в результате нескольких лет "скопидомства", накопилась целая коллекция таких помощников.
Вот некоторые из них.
Они сейчас находятся на Rapidshare, но в будущем, возможно, найдется более удобный способ хранения информации.

Process Explorer
procexp11.04.exe
Компактная, но мощная программа с удобным интерфейсом для мониторинга в режиме реального времени происходящих в системе процессов. Программа Process Explorer выдает подробнейшую информацию обо всех запущенных процессах, включая владельца, использование памяти, задействованные библиотеки и т.д. Имеет мощную систему поиска, позволяющую искать процессы, открывающие специфический дескриптор или загружающую определенную DLL. Кроме этого, Process Explorer допускает изменение приоритетов процессов и их "убийство". Работает Process Explorer без инсталляции.

Current Ports
CurrPorts_v1.07.exe
У опытных пользователей иногда возникает необходимость проверить, какие порты занимает то или иное приложение. В данной ситуации на помощь придет легковесная утилита Current Ports. Программа анализирует сетевые подключения и формирует легкий для восприятия отчет об интернет-активности в реальном времени. Current Ports сообщит о том, какому приложению принадлежит тот или иной процесс, какие порты и протокол используются.

MyUninstaller
myuninst.exe
Альтернатива стандартному апплету "Установка и удаление программ". Несмотря на малый размер, в отличие от встроенного в систему модуля, MyUninstaller обладает расширенными опциями, среди которых в первую очередь стоит отметить показ подробной информации об установленных программах, удаление сразу нескольких программ, поиск, возможность работы из командной строки, а также выдачу HTML-отчета.

Rainmeter
Rainmeter-0.14.rar
Полностью настраиваемая под свои нужды утилита, которая позволяет измерять загруженность процессора, памяти, жесткого диска, сетевого трафика и т.д. Поддерживается прозрачность, безразмерные скины, плагины, имеется опция скрытия курсора и т.д.

RegScanner
RegScanner.exe
Небольшая утилита для работы с ключами системного реестра. Программа позволяет быстро находить и фильтровать значения ключей в реестре Windows. Ее особенность в том, что после поиска показываются сразу все найденные ключи и ветви реестра (в отличие от RegEdit, стандартного приложения Windows для работы с реестром, где пользователь должен нажимать F3, чтобы перейти к следующему поисковому значению). RegScanner позволяет сохранять найденные ключи и ветви реестра в единый REG-файл. Утилита поддерживает кодировку Юникод, при необходимости различает верхний и нижний регистры букв, работает с ключами реестра с измененной датой и может производить поиск не только по стандартным ветвям реестра, но и по ключам REG_SZ и REG_DWORD.

StartUp CPL
StartupCPL.exe
Позволяет редактировать список программ, открывающихся при загрузке системы. Сведения о таких программах StartUp CPL достает отовсюду: различные места реестера, системные файлы, автозапуск... Программы можно полностью удалить из списка (есть встроенная "корзина"), временно отменить их старт или вручную отредактировать свойства.

StartupRun (NirSoft)
strun.exe
Утилита StartupRun показывает список всех приложений, которые автоматически загружаются при загрузке Windows. Для каждого приложения отображается дополнительная информация (имя продукта, версия файла, описание и имя компании), для того, чтобы позволить вам легко установить программу, которая загружается при подъеме Windows. Если StartupRun определяет шпионский модуль или рекламную программу, которая запускается при старте системы, то она автоматически окрашивается в красный цвет. Дополнительно, вам разрешено редактировать, отключать, включать и удалять выбранные пункты начальной загрузки. Вы также можете сохранять список загружаемых программ в текстовый или html файл.

Autoruns (Sysinternals)
Autorun_Sysinternals.rar
Это средство, которое проверяет больше размещений автозапуска, чем любой другой монитор автозагрузки, показывает, какие программы настроены на запуск в процессе загрузки или входа в систему, причем эти программы отображаются в том порядке, в каком система Windows обрабатывает их. Такие программы могут находиться в папке автозагрузки или быть прописаны в разделах реестра Run, RunOnce и других. Средство Autoruns можно настроить на отображение и других расположений, таких как расширения оболочки проводника, панели инструментов, объекты модулей поддержки обозревателя, уведомления Winlogon, автоматически запускаемые службы и многие другие. Средство Autoruns обладает более широким спектром возможностей, чем служебная программа MSConfig, которая входит в состав Windows Me и XP.

Sync
sync.exe
Синхронизирует содержимое кэша жесткого диска, т.е. скидывает незаписанный (для ускорения работы) кэш из RAM-памяти на сам диск, предотвращая потери информации, например, при отсоединении флэш-накопителей.

usage: sync [-r | drive letters]

-r   flush removeable media
-e   eject removeable media

MemTest
MemTest.exe
Утилита, предназначенная для тестирования оперативной памяти. Разработчики рекомендуют использовать эту утилиту для тестирования оперативной памяти при разгоне системы с целью выявления отклонений и нестабильности работы компьютера. Программа также пригодится, если вы планируете добавить или поменять планки памяти. Кроме того, если на компьютере производятся какие-либо изменения, связанные с оперативной памятью в BIOS, то MemTest поможет протестировать стабильность системы после внесённых изменений. Для поверхностного тестирования оперативной памяти достаточно запустить эту утилиту минут на 20. Если за это время ошибок не обнаружится (в заголовке окна утилиты выводится надпись: 0 errors), то тест можно считать пройденным. Если же вы хотите убедиться в полной и безотказной работоспособности оперативной памяти вашего компьютера, нужно погонять утилиту на компьютере в течение суток (в стабильной и сбалансированной системе ошибок быть не должно).

Disk Speed
DskSpeed.exe
Небольшая программа, тестирующая скорость жестких дисков. Disk Speed выполняет несколько тестов, в том числе тест линейной скорости чтения, время доступа, и т.д.

ZoomIt
ZoomIt.exe
ZoomIt - это очень удобная утилита для тех, кому нужно делать презентации на компьютере. Она максимально проста в использовании и впечатляет тех, кто видит ее в действии. Ее предназначение – увеличение части экрана и рисование на нём. Благодаря удобству применения, ZoomIt позволяет максимально быстро сделать пометку на экране, или ещё что-либо, в условиях презентации, то есть острого дефицита времени. Для докладчика, таким образом, куда важнее именно работоспособность, а не функциональность программы.

My Collection

Ссылки на темы экзаменов MCSE, CCNA и другие полезности

2009-08-02T19:28:00.032+03:00

Доброго времени суток, друзья !

Предлагаю обмениваться интересными ссылками по теме экзаменов на получение сертификатов известных компьютерных фирм:

Microsoft: MCP, MCSA, MCSE, MCITP
CISCO: CCNA, CCNP, CCIE.

Для начала закидываю несколько, которые мне лично помогли и продолжают помогать в сдаче экзаменов.

Лучший в своем роде форум на темы экзаменов Microsoft, CISCO, CompTIA и др. (english)
Здесь есть 5-минутные руководства по всем популярным темам.

Великолепный блог для подготовки к экзаменам CISCO CCNA (english)
Приводятся примеры симуляций с реальных экзаменов.

Еще один блог по CISCO. (english)
Кроме инфо по CCNA, есть также по CCNP.

Practice with CCNA 640-802 Real Exam!

Cisco Certified Network Associate(CCNA) CCNA CCNP CCSP CCIE

Pass Latest Certificate Dumps

CCNA - The Legendary 5 Minute Courses from Sadikhov IT Certification forums

Kvazar’s Blog
Мысли, статьи, размышления…

http://www.examcollection.com/ (english)
Здесь есть примеры самых новых экзаменов Microsoft, CISCO и других фирм в формате vce.

http://www.firewall.cx/ (english)
А это отличный сайт с информацией по сетевым технологиям.
Больше подходит для CISCO-идов, но и любопытные Microsoft-ологи найдут много интересного. Как пример, здесь есть самое лучшее обьяснение NAT, какое я видел в сети.

4shared.com (english)
Здесь можно скачать туеву хучу экзаменов, книг по экзаменам и много чего другого.
Надо только знать, что ищешь.

RFC Sourcebook
RFC Sourcebook - сайт по Библии, или, как говорят у нас в Израиле, Торе всех интернетчиков в мире - документам RFC (Request for Comments ).

http://mcse.spectorz.com/
http://mcse393.spectorz.com/
Два сайта, на которых можно найти актуальные экзамены в форматах pdf и vce, a также соответствующие книги. Недостаток, чтобы скачивать, нужно быть зарегистрированным в системе Mylivepage.com.

http://www.kamtec.com/
Лучшие в Израиле русскоязычные (а может быть и не только) компьютерные курсы.
--------------------===================--------------------------
Добавка:
Здесь я хочу дать ссылки просто на интересные и полезные сайты компьютерной тематики.

Petri IT Knowledgebase (english)
http://www.petri.co.il/
Один из лучших англоязычных сайтов по IT, полный понятных практических руководств по множеству нужных тем. Прекрасно построенный, с темами, нужными как в реальной практике, так и для сдачи экзаменов. И, кстати, израильский, от одного из известнейших здесь преподавателей.
Petri.co.il is a comprehensive IT tutorial knowledgebase covering topics related to Windows Server 2008, Vista, Microsoft Server Networking, Exchange Server, Active Directory, Cisco Switching and Routing, VMware & Hyper-V Virtualization and much more!

Paul Thurrott's SuperSite for Windows (english)
http://www.winsupersite.com/
Примечательный сайт по Windows.

Paul Thurrott's SuperSite Blog (english)
http://community.winsupersite.com/blogs/paul/default.aspx
А это конкурент нашего блога!

Виртуализация. Cтатьи о виртуализации VMware VI, ESX, Hyper-v, Сitrix и Parallels
http://www.vmgu.ru/ (russian)

VM4RU: Виртуализация. VMware VI / vSphere, Xen, Microsoft Hyper-V
http://www.vm4.ru/ (russian)

vMind.ru (russian)
http://vmind.ru/

Virtualization Team (english)
http://www.virtualizationteam.com/

Virtualization Server Help: VMware & Windows Server 2008
http://www.petri.co.il/virtualization.htm

Microsoft Exchange Server 2010 Try It (english)
http://www.microsoft.com/exchange/2010/en/us/try-it.aspx
Здесь можно скачать preview Exchange Server 2010 в виде
Trial Software или Virtual Hard Drive.
Можно, не скачивая, попробовать Online Trial.
--------------------===================--------------------------
Ссылки на сайты с полезными утилитами

ХХХ

BootDisks - PC Support - Essential Utilities

How To Boot From A USB Flash Drive

Bootdisk.Com Popular Files

HP Drive Key Boot Utility

Virtual Floppy Drive 2.1 for 32-bit systems

dd for Windows - convert and copy a file
--------------------===================--------------------------
STORAGE

NetApp

DAS SAN NAS

Дисковые массивы

NetApp Storage Virtualisation

Моя первая сеть SAN