Volume Activation 2.0 Planning Guide – TechNet - jak działa i jak zaplanować usługi KMS w organizacji

Volume Activation 2.0 Deployment Guide – TechNet - wdrożenie KMS

Volume Activation 2.0 Changes for Windows Server® 2008 and Windows Vista® SP1 – TechNet - w skrócie o kluczach KMS i MAK

KMS Host Keys to Products Activated – TechNet – jw:)

KMS Client Setup Keys (Windows 7, Windows Server 2008 R2, Windows Vista, Windows Server 2008) – TechNet - lista standardowych kluczy klienckich do aktywacji KMS (Windows 7, Windows Server 2008 R2 oraz Office 2010 mają je predefiniowane)

KMS Activation – TechNet - prawie kompletne how to na temat instalacji KMS

Microsoft Office 2010 KMS Host License Pack – Microsoft Download Center - KMS Host License Pack dla Office 2010, kompatybilny z Windows 7, Windows Server 2003 Service Pack 2, Windows Server 2008 R2 – UWAGA nie wsperane na Windows Server 2003 R2 i na Windows Server 2008!

An update is available for Windows Vista and for Windows Server 2008 to extend KMS activation support for Windows 7 and for Windows Server 2008 R2 – Microsoft Support - have to dla KMS na Windows Server 2008 i Vista dla aktywacji Windows 7 i Windows Server 2008 R2

An update is available that installs Key Management Service (KMS) 1.2 for Windows Server 2003 Service Pack 2 (SP2) and for later versions of Windows Server 2003 – Microsoft Support - have to dla KMS na Windows Server 2003 i aktywacji Windows 7 i Windows Server 2008 R2

How to troubleshoot the Key Management Service (KMS) – TechNet - jak nie wiesz czemu nie działa:)

źródło: kompilacja własnych doświadczeń i grzebactwo:)

Outlook 2010 ma nieco zmienione ustawienia i domyślnie Direct Booking jest wyłączone, przez co występuje problem z rezerwowaniem zasobów jak sala konferencyjna vs Exchange 2003.

Wpis rejestru:

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Office\14.0\Outlook\Options\Calendar]
“EnableDirectBooking”=dword:00000001

Pozwoli na kompatybilną pracę najnowszego Outlooka z nieco już anachronicznym Exchange 2003  w kwestii rezerwacji zasobów. Ja przekonałem się o problemie tuż przed spotkaniem, które miałem prowadzić, gdy okazało się, że uczestnicy nie całkiem pasują do listy z mojego zaproszenia i mówią o całkiem innym spotkaniu:)

źródło, do którego doprowadziło własne grzebactwo: Direct Booking using Outlook 2010 against Exchange 2003 Servers – Gerod Serafin’s WebLog

Tabelka przedstawia możliwą ilość węzłów klastra (nodów) oraz rodzaj stosowanych dysków współdzielonych dla poszczególnych wersji systemów Windows.

źródło: Maximum number of supported nodes in a cluster – Microsoft Support

W tym celu powstał Windows Service Pack Blocker Tool Kit, który można pobrać z Microsoft Download Center. Jednak to jest kolejna binarka, która trzeba pobrać, zainstalować i aktywować jej działanie:) Windows Service Pack Blocker Tool Kit działa gdy Dodatek Service Pack jest dystrybuowany przy użyciu WSUS (Windows Update) a użyć należy go gdy nie chcemy zakłócać procesu update dla pozostałych systemów (można w ten sposób również zablokować instalację z Windows Update).

Dla tych, którzy chcą odroczyć instalację Service Pack bez użycia dodatkowych narzędzi można to osiągnąć przez ustawienia rejestru:

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
“DoNotAllowSP”=dword:00000001

które można również aplikować za pomocą linii poleceń:

REG ADD “HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate” /v DoNotAllowSP /t REG_DWORD /d “1″ /f

Ustawienia te można również propagować przez Group Policy dla większej ilości maszyn.

Uwaga: W tej sposób można opóźnić instalację Dodatku Service Pack tylko o 12 miesięcy od daty wydania!

Uwaga 2: Powyższa metoda nie blokuje instalacji Dodatku Service Pack prowadzonej lokalnie!

źródło poza własnym doświadczeniem:

Windows Service Pack Blocker Tool Kit – Microsoft Download Center

Okazuje się, że bardzo prosto:

$wsusserver = ‘MYWSUS’
[reflection.assembly]::LoadWithPartialName(“Microsoft.UpdateServices.Administration”)
$wsus = [Microsoft.UpdateServices.Administration.AdminProxy]::getUpdateServer($wsusserver,$False)
$wsus.GetSubscription().StartSynchronization();

Ten i dużo dużo kolejnych pomysłów na wykorzystanie API serwera WSUS znalazłem w MSDN Library.

źródło: WSUS 3.0 Class Library Reference – MSDN

Aby włączyć udziały administracyjne wymagane jest włączenie udostępniania plików i drukarek po czym należy do rejestru:

HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System

dodać DWORD: LocalAccountTokenFilterPolicy i nadać mu wartość 1.

Po przeprowadzeniu rebootu można już korzystać z admin$ shares.

źródło, które mnie wspomogło: Windows 7 – Enable $admin share – Everyday Nerd

Tutaj z pomocą przychodzi WMIC czyli interfejs dostępu do WMI obsługiwany z CMD.

wmic UserAccount where Name=”Administrator” call Rename Name=”nowa-nazwa”

Powyższa komenda zmienia nazwę konta Administrator na nowa-nazwa.

źródła:

WMIC – MSDN

Server Core Commands – Brian McCann Blog

Rename the Administrator account from the Command Prompt – 911cd.net

Error
TF30004: The New Team Project Wizard encountered an unexpected error while initializing the Microsoft.ProjectCreationWizard.Reporting plug-in.
Explanation
TF30171: The Microsoft.ProjectCreationWizard.Reporting plug-in used to create the new team project could not be initialized and returned the following error: TF30224: Failed to retrieve projects from the report server. Please check that the SQL Server Reporting Services Web and Windows services are running and you have sufficient privileges for creating a project..
User Action
Contact your Team Foundation Server administrator.

Jednocześnie zauważyłem, że przestały się w Team Explorerze wyświetlać raporty. Pierwsza myśl, że coś nie jest w porządku z Reporting Services. Na szczęście mojej obawy nie udało się potwierdzić, na innej maszynie z Team Explorerem raporty pojawiły się prawidłowo, tam też udało się utworzyć projekt. Wniosek, problem dotyczy tylko Team Explorera na jednej maszynie.

Ponowne zainstalowanie SP1 dla Visual Studio Team Explorer 2008 spowodowało, że błąd przestał się pojawiać.

Po poszukiwaniach w Internecie znalazłem, że to dość częsty problem.

źródło poza własnym doświadczeniem:

TFS SQL Reports Red Cross issue and Project creation failed – MSDN Forums

TFS 2008/Visual Studio 2008 TF30004 TF30171 TF30224 Can’t create a new project – MSDN Forums

TF03177: Team Project Creation Failed – The Joy of Code

Jednak od czasu do czasu używanie RDP potrafi być naprawdę denerwujące.

Zdarza mi się doświadczać problemu z tym, że przestaje działać schowek pomiędzy maszyną z której się łączę z maszyną docelową. Uniemożliwia to przeprowadzenie kopiowania i wklejania treści. Niestety problem jest na tyle losowy, że nie udało mi się znaleźć jego przyczyny. Udało mi się za to w Internecie wyszperać rozwiązanie.

Zamknięcie i ponowne uruchomienie procesu rdpclip na zdalnej maszynie powoduje, że schowek wraca do poprawnego działania. Przykład tej operacji:

taskkill.exe /im rdpclip.exe & rdpclip.exe

Przydatne może się również okazać dodanie dodatkowo przełącznika /f, wymuszającego zamknięcie opornego procesu. Więcej informacji w opisie polecenia taskkill.

źródła:

Fix Cut And Paste Problems With Remote Desktop – Random Stuff About Software

Taskkill – Technet

Aby utworzyć widok panela SuperAdmin należy:

• Utworzyć w dowolnym miejscu nowy folder
• Przemianować go na: SuperAdmin.{ED7BA470-8E54-465E-825C-99712043E01C}
• Po kliknięciu na folder ukaże się okno z całym mnóstwem ustawień:

Lista innych dostępnych GUIDów, które można wykorzystać w podobny sposób, by uzyskac łatwy dostęp do określonego menu jest dostępna na MSDN.

Metoda działa również w Windows Server 2008 R2 oraz Windows Server 2008 i Windows Vista ale tylko w wersji 32 bitowej (w wersji 64 bitowej po utworzeniu folderu explorer zaczyna działać niestabilnie, usunięcie folderu ratuje sytuację).

Zadałem sobie trochę trudu starając się odszukać najstarszą notkę o użyciu tej funkcjonalności i znalazłem wpis z 28.11.2007 dotyczący Windows Vista.

W razie problemów przykład usunięcia folderu. Za pomocą linii komend przejść tam gdzie został umieszczony folder i naprawić problem usuwając nowoutworzony folder:

cd tam_gdzie_jest_folder

rd SuperAdmin.{ED7BA470-8E54-465E-825C-99712043E01C}

źródła:

Canonical Names of Control Panel Items – MSDN

Enable GodMode On Windows 7 – Geek In Disguise

Enable Windows 7 SuperAdmin-Mode – Helmers Blog

[Registry Hack] VISTA – All Control Panel & Setting tasks at one place – MeraWindows.com

Z pomocą przyszedł mi program PsLoggedOn wchodzący w skład zestawu narzędzi PsTools. Pakiet PsTools rozpakowałem do głównego katalogu mojego dysku systemowego.

Przygotowałem poniższy skrypt (plik CMD):

FOR /f %%a in (c:\PsTools\shutdownlist.txt) do (
c:\PsTools\psloggedon -l \\%%a > c:\PsTools\userlist.txt
IF errorlevel 0 ((
TYPE c:\PsTools\userlist.txt | find /i “MYDOMAIN”
)
IF errorlevel 1 (
shutdown -m \\%%a -f -s -t 00
))

W pliku c:\PsTools\shutdownlist.txt umieściłem nazwy komputerów które mają być sprawdzone pod kątem zalogowanych użytkowników i ewentualnie wyłączone gdy nikt nie jest zalogowany (przełącznik –l pomija sesje nawiązane do zasobów sieciowych – w razie potrzeby można z niego zrezygnować).

W przypadku stwierdzenie zalogowanego użytkownika należącego do domeny MYDOMAIN wyłączenie stacji nie jest wykonywane.

Metoda może być wykorzystywana do cyklicznego wyłączania maszyn z pomocą harmonogramu zadań zarówno zdalnie dla wielu maszyn pracujących w domenie jak i lokalnie dla wolnostojącego komputera w grupie roboczej (dla grupy roboczej należy MYDOMAIN zamienić na nazwę maszyny i w pliku c:\PsTools\shutdownlist.txt umieścić tylko nazwę lokalnego komputera). Dodatkowo należy upewnić się, że użytkownik wykonujący zadanie ma prawa wymagane do wykonania wyłączenia maszyn.

źródła poza własnym doświadczeniem:

PsLoggedOn – TechNet

.bat to shutdown un-logged on PC’s – computing.net

Jak sprawdzić jaki rekord MX przypisany jest dla domeny?

Bardzo prosto to zrobić z użyciem CMD:

nslookup

set type=mx

stilger.eu

Dla niewtajemniczonych informacja co to jest rekord MX. Rekord MX (mail exchange record) mapuje nazwę domeny DNS na nazwę serwera poczty i podaje jego priorytet.

źródło: własne doświadczenia

W eventlogu nie znalazłem niczego interesującego, za to w logu SharePointa (C:\Program Files\Common Files\Microsoft Shared\web server extensions\12\LOGS) znalazłem często występujący następujący komunikat:

12/02/2009 14:45:28.52 w3wp.exe (0×2720) 0×0838 Windows SharePoint Services Database 6f8g Unexpected Unexpected query execution failure, error code 9002. Additional error information from SQL Server is included below. “The transaction log for database ‘STS_Content’ is full. To find out why space in the log cannot be reused, see the log_reuse_wait_desc column in sys.databases” Query text (if available): “{?=call proc_CheckoutDocument(?,?,?,?,?,?,?,?,?,?,?,?)}”

Okazało się, że na dysku jest zbyt mało pustego miejsca.
Problem jest prosty do rozwiązania. Po odzyskaniu pustego miejsca na dysku na którym składowane są bazy danych wykorzystywane przez SharePointa sytuacja wraca do normy i witryny funkcjonują normalnie. Inne operacje jak IISRESET nie są konieczne.

źródło: własne doświadczenie

Team Foundation Error

System.Web.Services.Protocols.SoapException: The workspace xxx;domain\username already exists on computer yyy. at Microsoft.TeamFoundation.VersionControl.Server.Repository.CreateWorkspace(Workspace workspace)

Aby rozwiązać problem należy wyczyścić cache aplikacji, przez zmianę nazwy jego folderu lub usunięcie zawartości.

Cache Visual Studio Team Explorer znajduje się:

• w Windows 7/Vista: C:\Users\username\AppData\Local\Microsoft\Team Foundation\2.0.

• w Windows XP: C:\Documents and Settings\username\Local Settings\Application Data\Microsoft\Team Foundation\2.0.

źródło: własne doświadczenie

Kreatorem z którym się często spotykam jest SharePoint Products and Technologies Configuration Wizard (Kreator konfiguracji programu SharePoint). Niestety czasem mimo szczerych chęci i dobrego przygotowania widzę taki obrazek jak poniżej:

Coś nie poszło po mojej myśli.

Wtedy trzeba zajrzeć do logu i usunąć przyczynę problemu. Niestety czasem się zdarza, że na podstawie logu generowanego przez kreator nie można zdiagnozować co konkretnie jest problemem.

Warto wtedy posłużyć się innym narzędziem które pozwala na dokładniejsze zdiagnozowanie problemu:

Tutaj z pomocą przychodzi (umieszczone zwykle w c:\Program Files\Common Files\Microsoft Shared\web server extensions\12\BIN\) narzędzie psconfig.exe. Uruchamiając go np. tak (opcja dla in place upgrade):

psconfig.exe -cmd upgrade -inplace b2b -wait -force

Log wygenerowany przez psconfig będzie znacznie obszerniejszy i może ułatwić szybsze znalezienie przyczyny problemu.

źródła: własne doświadczenia

Aby zainstalować powłokę PowerShell na Hyper-V Server 2008 R2 należy:

• Z menu konfiguracji systemu (niebieska konsola: Server Configuration) wybieramy: “4″ (Configure Remote Management), a następnie “2″ (Enable Windows PowerShell). Podczas tej operacji zainstalowany zostanie .NET Framework, PowerShell oraz zmieniona polityka uruchamianie skryptów PowerShell na RemoteSigned pozwalającą na uruchamianie niepodpisanych skryptów (np. pobranych z Internetu).
• System zaproponuje restart, który akceptujemy.

• Po restarcie uruchomimy PowerShell komendą:

start PowerShell

To samo można również zrobić również standardowo jak na Windows Server 2008 R2 w wersji Core:

• Zainstalować .NET Framework:

start /w ocsetup NetFx2-ServerCore

• Zainstalować PowerShell:

start /w ocsetup MicrosoftWindowsPowerShell

• Aby umożliwić uruchamianie skryptów które nie są podpisane należy w PowerShell podać komendę (polecam zapoznać się z podstawową dokumentacją PowerShell):

Set-ExecutionPolicy RemoteSigned

Teraz zarządzanie maszynami Wirtualnymi na Hyper-V Server i Hyper-V zainstalowanym jako rola w Windows Server 2008 R2 wreszcie jest na dobrym poziomie. Postaram się niedługo podzielić PowerShellowymi skryptami których używam do backupu i wykonywania migawek wirtualnych systemów.

źródło: własne doświadczenia poparte dokumentacją

Aby edytować plik hosts, który jest wykorzystywany przez system przy rozwiązywaniu nazw jako pierwszy należy go najpierw znaleźć:)

Domyślnym folderem gdzie powinien się znajdować plik jest: %systemroot%\system32\drivers\etc. Najprościej dostać się do niego wpisując lokalizację w “uruchom”.

Potem tylko edytować plik hosts – wymaga podniesienia uprawnień.

Dostanie się do pliku hosts na systemach x64 może sprawiać problemy dla aplikacji 32bitowych (np. Total Commander), które nie umieją obsłużyć x64 drzewa plików. Aby rozwiązać ten problem należy utworzyć w %systemroot% folder “sysnative”. Przeglądając ten folder za pomocą aplikacji 32bitowych odnajdziemy kompletną zawartość, której spodziewamy się w “System32″.

Rozwiązanie ma zastosowanie  w innych x64 wersjach Windows.

źródło: własne doświadczenia

Można to zmienić przez edycję rejestru:

Windows Registry Editor Version
5.00[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]“IconsOnly”=dword:00000000

Po dodaniu wpisu do rejestru i przelogowaniu podgląd miniatur jest włączony.

źródło: własne doświadczenia

Domyślne ustawienie WSS 3.0 i MOSS 2007 pozwalają wygenerować template mający
10MB. Przy próbie wygenerowanie większego zwracany jest błąd: "The list is too
large to save as a template. The size of a template cannot exceed 10485760 bytes".
Aby zmienić limit na 50MB należy wykonać:

cd C:\Program Files\Common
Files\Microsoft Shared\web server extensions\12\BIN

stsadm -o setproperty -propertyname
max-template-document-size -propertyvalue 52428800

Parametr propertyvalue jest wartością wyrażoną w bitach. Górna granica to 524288000
czyli 500MB. Przy próbie wprowadzenia większej wartości otrzymujemy jeden z
błędów:

- The specified value for maximum template document size is not valid. Please
specify a positive number less than 524288000.

- Value was either too large or too small for an Int32.

źródło: własne doświadczenia

Uruchamiając kreator włączający BitLockera na komputerze bez TPM 1.2 napotkamy na następujący komunikat:

“A compatible Trusted Platform Module (TPM) Service Device must be present on this computer, but TPM was not found. Please contact your system administrator to enable BitLocker.”

Nie się czym przerażać:) To było w planie. Działanie to jest spowodowane
przez domyślne ustawienie Group Policy (Zasad Grupy) dla BitLockera.

Aby zezwolić na składowanie klucza na napędzie USB należy:

• uruchomić edytor zasad grupy
  gpedit.msc
• przejść do Computer Configuration -> Administrative Templates -> Windows
  Components -> BitLocker Drive Encryption -> Operating System Drives ->
  Require Additional Authentication at Startup:



• Włączyć tę zasadę (Enabled). Automatycznie zaznaczy się tick przy “Alow
  BitLocker without a compatible TPM (requires a startup key on USB flash
  drive)”, właśnie to ustawienia wymusza wygenerowanie błędu na pierwszym
  screenie z tego wpisu (ciekawscy pewnie zauważą, że można również globalnie
  wyłączyć możliwość szyfrowania z użyciem TPM):
  

Po zmianie ustawień kreator włączenia BitLockera dla dysku systemowego
działa:

Aby kontynuować operację należy podłączyć napęd USB:

Powyższy tekst dotyczy również Windows Server 2008 R2. Zmian można również
dokonać przez GPO jeśli korzystamy z AD Windows Server 2008 R2. Nowe GPO oferuje
praktycznie pełną kontrolę nad BitLockerem (szkoda, że tak późno… …przydało
by się to wcześniej).

źródło: własne doświadczenia