Windows – ile wynosi czas życia rekordów w DNS?

Ostatnio zmieniałem ustawienia DNS na pewnym serwerze i zauważyłem pewne rozbieżności w czasie życia rekordów DNS. Zweryfikowałem ten temat, przy okazji odświeżając sobie wiedzę dotyczącą ustawień DNS w różnych wersjach Windows. Tak naprawdę zmiany pomiędzy kolejnymi wersjami nie są duże. Pierwszym parametrem, jaki możemy ustawić, jest domyślny czas życia rekordu dla danej strefy DNS, ustawiając odpowiednią wartość w rekordzie opisującym strefę (SOA). Domyślnie jest to jedna godzina, co łatwo możemy zmienić z konsoli graficznej - HOW TO: Modify Time to Live on Domain Name System Records.

Jednakże ustawienie te, jak łatwo się przekonać weryfikując właściwości poszczególnych rekordów, dotyczy wyłącznie obiektów dodawanych statycznie przez administratora. Dla rekordów tworzonych dynamicznie wygląda to zupełnie inaczej - rekordy A i PTR rejestrowane przez usługę Net Logon (np. rekordy SRV usług udostępnianych przez kontrolery domeny) mają ustawiany czas życia (TTL) o wartości 10 minut. Rekordy rejestrowane przez usługę DHCP Client domyślnie mają TTL ustawiany na 15 minut. Rekordy tworzone przez usługę DNS Server service (w większości wypadków są to rekordy zgłaszane przez serwery/stacje robocze poprzez usługę DNS Client) mają domyślnie ustawiony TTL na 20 minut. I takich rekordów, w domenie ze stacjami roboczymi Windows 7/8 jest najwięcej. Oczywiście w większości wypadków takie ustawienia są wystarczające, jednak czasami chcemy zmienić domyślny czas dla niektórych hostów, np. dla wybranych serwerów. Można to zrobić poprzez klucz w rejestrze na wybranych hoście:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\DefaultRegistrationTTL

Klucz jest typu REG_DWORD i domyślnie ma wartość 0x4B0 (1,200 sekund = 20 minut). Możemy to zmienić na dowolną wartość z zakresu: 0x0 - 0xFFFFFFFF sekund – np. 0xE10 (1 godzina), a nawet 0x15180 (24 godziny), choć jak dla mnie to już lekka przesada. Więcej ustawień modyfikujących parametry ustawień klienta DNS można znaleźć w artykule KB 246804.

Możemy to również zmienić poprzez GPO:

Log Parser Studio

Na blogu produktowym Exchange pojawiło się nowe narzędzie wraz z opisem stosowania – Log Parser Studio. Dla administratorów, którzy do diagnostyki nie tylko Exchange używali Log Parsera 2.2, który bardzo dobrze analizuje logi serwera, ale jako narzędzie linii komend nie dla każdego jest oczywisty w działaniu, graficzny interface administracyjny na pewno jest długo oczekiwanym dodatkiem, uzupełniającym Log Parser. Co prawda pojawiały się różne nakładki graficzne już wcześniej, ale wydaje mi się, że Log Parser Studio jest z nich najlepszy.

Jak szybko zwolnić miejsce na dysku systemowym Windows 2008?

Rozwiązanie z pozoru banalne, ale nie do końca oczywiste – jeżeli serwer ma zainstalowany Service Pack 2 to dobrze jest odpalić z linii komend (oczywiście po eskalacji uprawnień) proste narządko - Service Pack Clean-up tool (Compcln.exe), któe jest zawarte w SP2, a służy właśnie do czyszczenia resztek po zastąpionych przez zawarte w Service Packu binaria. Zwalnia co najmniej 1GB dysku. Oczywiście narzędzie jest dostępne również w Vista SP2.

Informacje o blokowaniu kont w AD

Pry okazji jednego z projektów wróciłem trochę (od strony admina a nie wdrożeniowca) do zagadnień zarządzania dużą ilością kont użytkowników domenowych, sprawdzania ich statusu i odblokowywania tych kont. Tak jak statystyki dotyczące wygasania haseł i modyfikacji hasła można oskryptować w PowerShellu lub VBscripcie i zrobić sobie ładne zestawienia, to jednak bardzo przydaje się zestaw gotowych narzędzi. Ale jakich?

Dla Windows 2003 można pobrać ze strony Microsoftu pakiet Account Lockout and Management Tools oraz dodatkowo aplikacja Lockout Status, która pozwala w dużej sieci sprawdzić, na którym kontrolerze domeny użytkownik zablokował sobie konto. Podstawowy komponent powyższego pakietu to biblioteka AcctInfo.dll, która dodaje do konsoli Active Directory Users and Computers kolejną zakładkę, pokazującą informacje o statusie konta, kiedy użytkownik się logował, kiedy zmieniał hasło, etc. Niestety, nie można jej zarejestrować na platformie 64 bitowej, co w zasadzie uniemożliwa jej stosowanie na platformie Windows 2008 i 2008 R2. Na szczęście powstała wersja 2 tej biblioteki, niestety niedostępna do pobrania na stronach Microsoftu w normalny sposób (jest udostępniana przez PSS tylko klientom korporacyjnym). Można jednak znaleźć ją w kilku miejscach w sieci – np. na serwisie activedir.org, który ma dla mnie wystarczającą wiarygodność.

 http://www.activedir.org/ACCTINFO2_64BIT.zip

Razem z biblioteką acctinfo2.dll w pliku znajdziemy dokument z opisem instalacii, który niestety nie polega wyłącznie na zarejestrowaniu biblioteki w systemie, ale również wymaga modyfikacji ustawień display identifiera w partycji konfiguracyjnej Active Directory (na szczęście procedura jest dobrze opisana w przewodniku instalacji). Po zakończeniu instalacji i uruchomieniu konsoli ADUC pokaze nam się dodatkowa zakładka, jak na poniższym rysunku:

Oczywiście, możemy uznać, że wystarczy nam zakładka “atribute editor”, dostępna w systemach Windows 2008/2008R2, ale przedstawione tam informacje nie są tak przejrzyście uporządkowane, co wymaga większej uwagi i wiedzy od administratora.

Microsoft iSCSI Software Target 3.3 dostępny publicznie

Testując rozwiązania clustrowe w labie często przydaje się uproszczony dostęp do iSCSI, co czasami nie jest takie proste z prozaicznego powodu – nie mamy takiego urządzenia pod ręką. iSCSI initiator umożliwiający podłączenie do dysków iSCSI od kilku lat jest wbudowany w system Windows, niestety jak dotychczas Microsoft iSCSI Target (dający możliwość udostępniania przez serwer dysków po iSCSI) był dostępny tylko jako część Windows Storage Servera. Teraz nastąpiła zmiana – posiadacze Windows Server 2008 R2 mogą pobrać bezpłatnie najnowszą wersję oprogramowania iSCSI Target.

Download iSCSI Target 3.3

Więcej informacji na blogu Jose Barreto

Podłączanie plików vhd w Windows 2008

Pracując z Windows 7 i Windows Server 2008 R2 przyzwyczaiłem się już do możliwości podłączania plików vhd, jako osobnych dysków. Jest to bardzo wygodne, np. gdy chcę zajrzeć do danych backupowych lub testowej maszyny wirtualnej, przygotowując się do prowadzenia szkolenia. Ostatnio musiałem zajrzeć do backupu na Windows 2008, gdzie niestety nie ma takiej funkcjonalności. Jednak okazało się to również bardzo proste. W tym celu wystarczy pobrać Virtual Server 2005 R2 i zainstalować jeden z modułów:

1. Uruchamiamy instalację i przechodzimy do ekranu Setup Type.

2. Wybieramy opcję Custom (jak widać na rysunku).

3. Kikamy Next.

4. Z dostępnych funkcji okna Custom Setup, wyłączamy wszystkie OPRÓCZ VHD Mount.

5. Klikamy Next.

6. Klikamy Install.

Mamy już zainstalowany moduł do montowania plików vhd.

Procedura podłączania pliku vhd (będę podłączał plik backup z poprzedniego miesiąca):

1. Jeżeli wybraliśmy domyślną lokalizację to uruchamiamy cmd.exe i przechodzimy do katalogu C:\Program Files\Microsoft Virtual Server\Vhdmount.
2. Uruchamiamy komendę vhdmount /p /f [path to vhd file]

Pzykładowa składnia: vhdmount /p /f "F:\WindowsImageBackup\SERWER\Backup 2010-10-18 213150\0a496b7b-6d26-11dc-852c-806e6f6e6963.vhd"

Po chwili dysk powinien zostać podłączony. Jeżeli nie zobaczymy nowego dysku, powinniśmy uruchomić Server Managera, wejść w zarządzanie dyskami i sprawdzić, czy nie trzeba zainicjalizować nowego dysku w systemie.

W celu odłączenia dysku vhd od systemu:

1. Jeżeli wybraliśmy domyślną lokalizację to uruchamiamy cmd.exe i przechodzimy do katalogu C:\Program Files\Microsoft Virtual Server\Vhdmount.
2. Podajemy komendę vhdmount /u [path to vhd file]

Odłączenie dysku z poprzedniego przykładu: vhdmount /u "F:\WindowsImageBackup\ SERWER\Backup 2010-10-18 213150\0a496b7b-6d26-11dc-852c-806e6f6e6963.vhd"

Plik zostanie odłączony.

Dokumentowanie skryptów w GPO w Windows 2008

W systemie Windows jednym z aspektów zarządzania domeną jest tworzenie lub modyfikacja polis GPO. Czasami jest ich tak dużo, że warto je sobie udokumentować. W Windows 2003 było to proste – razem z konsolą GPMC na serwerze lub stacji roboczej w katalogu %programfiles%\GPMC\Scripts znajdowały się różne przydatne skrypty. Jeden z nich - GetReportsForAllGPOs.wsf eksportował wszystkie polisy do plików html. W Windows 2008 jednak GPMC nie jest osobnym produktem ale częścią pakietu zarządzania serwerem (RSAT). Konsola znajduje się w katalogu systemowym Windows, a skryptów nie ma. Ale można je pobrać ze strony Microsoftu jako paczkę msi i zainstalować. Domyślnie instaluje się na platformie x64 w katalogu C:\Program Files (x86)\Microsoft Group Policy\GPMC Sample Scripts, co trochę różni się od lokalizacji w Windows 2003.

Jeżeli nie chcemy uruchamiać vbscriptu, możemy do raportowania GPO skorzystać również z PowerShella – w Technet Script Center dla GPO jest opublikowany skrypt GPO Report, który pozwala na wygenerowanie w postaci html odpowiedniego raportu.

Nowy BPA dla usług DNS

Fakt, że w Windows 2008 R2 możemy dla każdej z ról serwerowych skorzystać z Best Practices Analizatorów, już chyba nikogo nie zaskakuje. Powoli jednak nabiera rumieńców bardziej uniwersalne narzędzie – Microsoft Baseline Configuration Analyzer 2.0, do którego pojawiają się kolejne moduły, umożliwiające analizę konfiguracji poszczególnych aplikacji. Właśnie pojawił się moduł do analizy konfiguracji usług DNS – co na pewno dla administratorów Active Directory, którzy jeszcze nie zaktualizowali kontrolerów do wersji 2008 R2 jest bardzo przydatnym narzędziem.

Windows Management Framework Core

Na stronach Download Center pojawiła się finalna wersja Power Shell 2.0 i Windows Remote Management (WinRM) 2.0.

Description of Windows Management Framework Core

Wersja dla Windows Server 2003, x86

Wersja dla Windows Server 2003, x64

Wersja dla Windows Server 2008, x86

Wersja dla Windows Server 2008, x64

Wersja dla Windows Vista, x86

Wersja dla Windows Vista, x64

Wersja dla Windows XP, x86

Instalacja Microsoft Exchange 2007 SP2 na serwerze Windows SBS 2008 i Forefront Server for Exchange

Już za parę dni ukaże się długo oczekiwany SP2 do Exchange 2007, pozwalający (wreszcie) backupować Exchange na platformie Windows 2008, wliczając w to oczywiście EBS 2008/SBS 2008 – na ten temat więc napiszę za chwilę, teraz można sprawdzić na blogu zespołu Exchange jak to prosto działa. Jak na razie na swoim blogu zespół SBS-owy ostrzega przed dziwnymi komunikatami, które pojawią się w trakcie instalacji Service Packa 2 do Exchange. Żeby im zapobiec, zespół SBS wspólnie z zespołem Exchange opracowuje dodatkowe narzędzie, mające pomóc przy instalacji Service Packa na platformie SBS, zastępując standardowego instalatora. Dla osób, które nie chcą czekać na automat, Microsoft ma opublikować w najbliższych dniach artykuł KB 973862, opisujący procedurę ręcznej instalacji Exchange na tej platformie. Więcej szczegółów można znaleźć na blogu zespołu SBS:

The Official SBS Blog : Microsoft Exchange 2007 SP2 installation is blocked on Windows SBS 2008

Problem jednak dotyczy nie tylko serwerów SBS 2008, ale również innych serwerów z zainstalowanym oprogramowaniem Forefront Security for Exchange Server. Standardowo, przy instalacji poprawek lub service packa na serwerze Exchange z zainstalowanym Forefrontem wystarczyła procedura opisana w artykule KB 929080. W przypadku Exchange 2007 SP2 jednak to nie wystarczy. Na początku lipca ukazała się nowa wersja produktu - Microsoft Forefront Security for Exchange Server with Service Pack 2, poprawnie działająca z Exchange 2007 SP2. Opis zmian dostępny jest w artykule KB 960465. Dlatego też przed instalacją Exchange SP2 należy zaktualizować zainstalowaną wersję FSE.

Problemy z usługami webowymi wystawiania certyfikatów dla Windows Mobile

Jednym z problemów związanych z nowymi produktami Microsoftu jest wprowadzanie nowych cech nie do końca zgodnych z poprzednimi wersjami systemu. I tak np. usługi web enrollmentu czyli wystawiania certyfikatów przez www inaczej zachowują się na Windows 2003 i Windows 2008 (co jest zrozumiałe ze względu na inną wersję serwera IIS), ale inaczej też działa wystawianie dla Windows XP i Winows Vista, nawet jeżeli używamy tej samej wersji przeglądarki webowej.

Jeżeli chcemy, żeby web enrollment działał poprawnie dla Visty na platformie Windows 2003 musimy doinstalować specjany dodatek:

How to use Certificate Services Web enrollment pages together with Windows Vista or Windows Server 2008

Wiąże się to z innym modelem bezpieczeństwa i używaniem kontrolek ActiveX na obu tych platformach. Wprowadzenie zmian dla Web Enrollment uniemożliwia jednak obsługę systemu Windows Mobile poprzez strony web enrollmentu. Konieczne są kolejne zmiany w stronach asp. Na szczęście jest to opisane przez Microsoft w kolejnych dokumentach:

Certificate Web Enrollment Pages do not support Windows Mobile devices when they are released on computers that are running Windows Server 2008 or Windows Server 2003 and that have Certificate Services installed

Windows Mobile devices cannot use Certificate Web Enrollment Pages in Windows Server 2003 or in Windows Server 2008

Niestety, poprawki te nie są dostępne w polskiej wersji językowej, co wymaga dodatkowej pracy od administratora. No comments…

Hyper-V Remote Management Configuration Utility

Przygotowując prezentację na konferencję Virtualization Community Launch natknąłem się na problem ze zdalnym dostępem z serwerem Hyper-V 2008. Znalazłem ciekawe narzędzie Johna Howarda, które umożliwia zdalną konfigurację takiej maszyny.

HVRemote Version 0.5

OCS 2007 R2 dostępny na MVLS

Na witrynie Volume Licensing Services pojawiła się wersja OCS 2007 R2, więc firmy korzystające z takich umów jak Select, Enterprise czy Open, mogą pobrać nową wersję serwera i przystąpić do migracji jeszcze przed oficjalną premierą. Jedną z podstawowych zmian jest platforma – x64, czyli firmy, które przesiadły się na Windows 2008 x64 mogą wrescie odetchnąć z ulgą. Wprowadzono również kilka nowych funkcji, ale o tym napiszę jak znajdę trochę więcej czasu.

Równocześnie trwa ściaganie Windows 7 beta i Windows 2008 R2 Beta – witryna Connect jest tak obciążona, że nawet stabiny przeważnie File Transfer Manager rwał mi dzisiaj połączenie co chwila. Już nie mogę się doczekać, kiedy zacznę testy.

Microsoft Press - Windows Server 2008 Free E-Book Offer

Z okazji jubileuszu 25-lecia Microsoft Press udostępnił dwie książki do pobrania 4 free. Jedna programstyczna (Robotics Studio), co mnie nie interesuje, ale druga dotyczy protokołów sieciowych i usług w Windows 2008. Po pierwszym "rzuceniu okiem", mogę stwierdzić że zawiera dużo ciekawych informacji. Opisuje technologie LAN i WAN, protokoły IPv4 i IPv6, ICMP i IGMP, poszczególne aspekty pracy z TCP oraz usługi sieciowe - DHCP, WINS, DNS, RADIUS, IPSec i VPN.

Windows Server 2008 TCPIP Protocols and Services

Bezpłatne szkolenia e-learning dotyczące Hyper-V oraz Virtual Machine Manager 2008

Na stronach Microsoft Learning pojawiły się ciekawe bezpłatne szkolenia (a w zasadzie twz. kliniki, czy szkolenia wprowadzające nowe technologie).

Clinic 5935 - Introducing Hyper-V in Windows Server 2008

• Features of Hyper-V
• Features of server consolidation
• Hyper-V implementation
• Creation of virtual machines
• Dynamic datacenters
• Clustering in virtual environments

http://www.microsoft.com/learning/elearning/course/5935.mspx

Clinic 6334: Exploring Microsoft System Center Virtual Machine Manager 2008

• Features and functionalities of VMM
• Implementation and management of VMM
• Management of VMM library
• Management of hosts by using VMM

http://www.microsoft.com/learning/elearning/course/6334.mspx

Lista portów wykorzystywanych w aplikacjach Microsoft

Jednym z częstych pytań, dotyczących nie tylko Exchange jest lista portów, które trzeba odblokować na firewallu, żeby nasze aplikacje działały poprawnie. Jest odpowiedni artykuł bazy wiedzy Microsoft, który podaje odpowiedź na to pytanie, jak widać po numerze (35.1) wielokrotnie poprawiany i uzupełniany.

Service overview and network port requirements for the Windows Server system

Exchange Backup w Windows 2008

A jednak ma być! Dzisiaj na swojej sesji Exchange Tips and Tricks na konferencji TechEd Scott Schnoll poinformował o przygotowywanym przez Microsoft dodatku do Windows Server Backup, który ma  pozwalać na backup Exchange 2007 poprzez VSS. Niestety nie ma mnie w Orlando, ale kilka szczegółów będzie znanych już wkrótce.

Is this thing on? : Microsoft TechEd IT Pro 2008

Diskpart i Windows 2008

W piątek miałem prezentację na konferencji Heroes Community Launch w Dąbrowie Górniczej. Dojechaliśmy w ostatniej chwili, notebook się powiesił, w końcu jednak powiedziałem parę słów o zaletach instalacji Exchange na Windows 2008. Dzisiaj znalazłem kolejny argument za wyborem nowej wersji systemu - w poprzednich wersjach systemu żeby poprawnie wykorzystywać dyski dla dużych instalacji Exchange należało przygotować dysk narzędziem diskpart, gdyż system (a właściwie znajdujący się w systemie manager dysków) nieprawidłowo przypisywał partycje logiczne do fizycznych - How to Align Exchange I/O with Storage Track Boundaries. W Windows 2008 zostało to w końcu poprawione, co na pewno ucieszy wielu administratorów, a właściwie wdrożeniowców Exchange.

Group Policy Survival Guide

Pod taką nazwą można znaleźć na Technecie i w formie dokumentu PDF zestaw informacji na temat nowości, zmian oraz innych przydatnych odnośników związanych z Group Policy. Windows 2008 przyniosło sporo nowości i zmian, tak że dobrze mieć tą stronkę pod ręką.

Group Policy Management w SP1

Ostatnio przeżyłem lekkie zdziwienie - otwieram w Viście narzędzia administracyjne, chcę otworzyć konsolę Group Policy Management, a tu konsola znikła. Kilka dni wczesniej przecież jej używałem, co jest grane? Okazało się, że w SP1 Microsoft wyciął konsolę gpmc - można ją dodać po zainstalowaniu zestawu narzędzi RSAT (Remote Server Administration Tools) i włączeniu odpowiedniej funkcji. Trochę zakręcone, ale prawie jak w W2K8.