Windows Server 2008 R2 on Wojciech Marusiak IT Blog

How to use Managed Service Accounts with vCenter Server

Tue, 10 Nov 2015 14:25:28 +0000

Many of the IT environments have so called security driven approach. Every time I hear that something has to be implemented it is because security said so. Don’t get me wrong - by all means I like to be secure and compliant. In my opinion there should be balance between Security and Costs.

I have found very nice chart which shows that.

In Today post I will show you how to configure vCenter Server to work with MSA.

Managed Service Account and Group Managed Service Account - what is that?

Managed Service Account was introduced by Microsoft with release of Windows Server 2008 R2.The best description is from Microsoft Technet Article.

The managed service account is designed to provide crucial applications such as IIS with the isolation of their own domain accounts, while eliminating the need for an administrator to manually administer the service principal name (SPN) and credentials for these accounts. It is a managed domain accounts that provides automatic password management and simplified SPN management. Virtual accounts are “managed local accounts” that can use a computer’s credentials to access network resources.

Group Managed Service Accounts was released with Windows Server 2012.

The group Managed Service Account provides the same functionality within the domain but also extends that functionality over multiple servers.

Unfortunately MSA was not ideal solution to most user problems due to limitations. With release of gMSA many more use cases might be found to use them. See table below with supported applications with MSA and gMSA supported applications.


	Managed Service Accounts	Group Managed Service Accounts
Microsoft Exchange	Supported	Supported
Microsoft IIS	Supported	Supported
Microsoft SQL Server	Not Supported	Supported
Task Scheduler	Not Supported	Supported

Which MSA should I use then some of you might ask. That depends how will you plan your environment. If you want to use same MSA account on several computers than you should use gMSA. If you will use MSA account on one server than you should use MSA.

Managed Service Account and Group Managed Service Account- prerequisites

Managed Service Accounts require the Active Directory schema to be updated to the Server 2008 R2 version.

Group Managed Service Accounts require the Active Directory schema to be updated to the Server 2012 version.

In my test lab I will show you how to run vCenter Server services and Microsoft SQL Server using Managed Service Accounts.

Managed Service Account creation

Open PowerShell and import module Active Directory.

`1`	`Import-Module ActiveDirectory`

To create a standalone managed service account which is linked to a specific computer, we will use the -RestrictToSingleComputer parameter in New-AdServiceAccount command.

`1`	`New-ADServiceAccount -Name vmwareafd -RestrictToSingleComputer`

In the next step we will associate newly created MSA account to computer.

`1`	`Add-ADComputerServiceAccount -Identity vcenter -ServiceAccount vmwareafd`

On the target computer where we will install MSA open PowerShell, install Active Directory module (if it is not installed previously).

1
2

Import-Module ServerManager
Add-WindowsFeature Rsat-AD-PowerShell

Import Active Directory module (see first step) and install MSA account.

`1`	`Install-ADServiceAccount vmafd`

Last step is to change log on account. Remember to clear password and Confirm password fields.
Newly added account to service will be granted Log On As A Service right.

VMware vCenter Server Services

Below you can find all vCenter Server services. In third column you can see MSA account names.


Service Display Name	Service Name	MSA account name
VMware afd Service	VMWareAfdService	vmvafd
VMware Certificate Service	VMWareCertificateService	vmcertservice
VMware Component Manager	VMwareComponentManager	vmcomponentmgr
VMware Content Library Service	vdcs	vmcontentlibr
VMware Directory Service	VMwareDirectoryService	vmdirservice
VMware ESX Agent Manager	EsxAgentManager	vmesxmanager
VMware HTTP Reverse Proxy	rhttpproxy	vmrhttproxy
VMware Identity Management Service	VMwareIdentityMgmtService	vmidentservice
VMware Inventory Service	invsvc	vminvservice
VMware License Service	vmware-license	vmlicservice
VMware Message Bus Config Service	mbcs	vmmbcs
VMware Performance Charts	vmware-perfcharts	vmperfchar
VMware Security Token Service	VMwareSTS	vmsts
VMware Service Control Agent	VMwareServiceControlAgent	vmsvcctrlag
VMware Syslog Collector	vmSyslogCollector	vmsyslogcoll
VMware System and Hardware Health Manager	vmwarevws	vmhwmanager
VMware USB Arbitration Service	VMUSBArbService	vmusbarbit
VMware vAPI Endpoint	vapiEndpoint	vmvapiend
VMware vCenter Configuration Service	vmware-cis-config	vmcisconfig
VMware vCenter workflow manager	vmware-vpx-workflow	vmvpxworkflow
VMware VirtualCenter Server	vpxd	vmvpxd
VMware vService Manager	VServiceManager	vmvservicemng
VMware vSphere Auto Deploy Waiter	vmware-autodeploy-waiter	vmadwaiter
VMware vSphere ESXi Dump Collector	vmware-network-coredump	vmdumpcoll
VMware vSphere ESXi Dump Collector WebService	VMWareNetworkCoredumpWebserver	vmdumpcollweb
VMware vSphere Profile-Driven Storage Service	vimPBSM	vmpdss
VMware vSphere Web Client	vspherewebclientsvc	vmwebclient

The next step is to import all MSA accounts to target computer. I simply added accounts using Computer Management.

Once we have all accounts added to local Administrators groups we will stop all vCenter Services and replace user accounts associated to each service.

I had to add WOJCIEH\vminvservice$, WOJCIEH\vmvpxd$ account as security login to vCenter Server and MSDB databases. This is needed to start vCenter Server service. If you will not do it you will see errors like this.

After all changes and some tweaking we have fully functional vCenter Server running with MSA accounts.

Virtual Accounts

However with vCenter Server 6.0 new concept of virtual accounts was introduced. Following VMware KB explains this concept: Use of virtual accounts for services on a Windows vCenter Server 6.0 (2124709).From VMware KB we see that following services are used as virtual accounts.


Service	Service Account
VMware Component Manager	NT SERVICE\VMwareComponentManager
VMware Content Library Service	NT SERVICE\vdcs
VMware ESX Agent Manager	NT SERVICE\EsxAgentManager
VMware Message Bus Config Service	NT SERVICE\mbcs
VMware Performance Charts	NT SERVICE\vmware-perfcharts
VMware Postgres	NT SERVICE\vPostgres
VMware vAPI Endpoint	NT SERVICE\vapiEndpoint
VMware vCenter workflow manager	NT SERVICE\vmware-vpx-workflow
vmware vService Manager	NT SERVICE\VServiceManager
VMware vSphere Audo Deploy Waiter	NT SERVICE\vmware-autodeploy-waiter
VMware vSphere Web Client	NT SERVICE\vspherewebclientsvc

As VMware guru you have to consider all cons and pros of each solution and decide to go with MSA accounts or not.

Summary

It took me a while to check prepare this post but I am happy that I could prove that MSA accounts are working as well with vCenter Server. What is unknown if VMware Support will help you if you are using MSA accounts. If you wish I can check as well if Group Managed Accounts are working with vCenter Server 6.0.

How to make Microsoft license report in minutes?

Fri, 06 Jun 2014 10:06:35 +0000

![Microsoft Assesment and Planning Toolkit Logo][1]

If you ever had to create Microsoft license report you know how hard and time-consuming task this can be. What if I will tell you that this task can be done in several minutes and can be even fun?

First of all, I have to admit that there is software which can do it on the market, but you have to know that it is not free. The software I used is totally free and it really works. It is called Microsoft Assessment and Planning Toolkit and it is designed to help you with quicker desktop and server migration from one version to another.

Wait for what? Upgrade?

Yes, its primary focus is on upgrade, but we are smart and we know that before you do any upgrade you know you must have an overview of your whole infrastructure. Let me show how to quickly make license report of your whole environment.

Prerequisites

First of all, you need to prepare one workstation or server.
Then please read minimum requirementsfor running MAP and you might want to read MAP FAQ.
Later on download software from this site.
Install it on workstation/server

MAP installation is pretty much straightforward like most of the software which runs on Windows and I will not cover it here.

Microsoft Assessment and Planning Toolkit usage

After MAP is installed we shall start it simply by clicking the icon in start menu.
![Microsoft Assesment and Planning Tollkit 1][2]
Wait for the program to start.
![Microsoft Assesment and Planning Tollkit 2][3]
At the beginning, we need to create a database to store data.
![Microsoft Assesment and Planning Tollkit 3][4]
After database creation, we see an overview of possible scenarios: Windows Azure VM Readiness, Microsoft Private Cloud Fast Track, and many others.
![Microsoft Assesment and Planning Tollkit 4][5]
If you want to create the inventory of your environment click Server and Click Collect inventory data.
In Inventory Scenarios select Windows Computers. If you want, you can select as well Linux/UNIX computers and many others scenarios.
![Microsoft Assesment and Planning Tollkit 5][6]
You have the possibility to provide several methods to use to discover computers.
- Use Active Directory
- Domain Services
- Use Windows networking protocols
- Use System Center Configuration Manager
- Scan an IP address range
- Manually enter computer names and credentials
- Import computer names from a file
  ![Microsoft Assesment and Planning Tollkit 6][7]
Provide credentials to connect to Active Directory forest and discover computer joined to the domain.
![Microsoft Assesment and Planning Tollkit 7][8]
Select domains where you want to do discovery.
![Microsoft Assesment and Planning Tollkit 8][9]
Provide credentials that will be used to connect to machines queried from Active Directory.
![Microsoft Assesment and Planning Tollkit 9][10]
You can specify credentials order for each selected collector technology.
![Microsoft Assesment and Planning Tollkit 10][11]
Here you see Summary of all settings.
![Microsoft Assesment and Planning Tollkit 11][12]
After a while, you will find how many computers are inventoried.<br ![Microsoft Assesment and Planning Tollkit 12][13]
If you will go through each of tabs you will find various Scenarios. For example - Cloud scenario.
![Microsoft Assesment and Planning Tollkit 13][14]
Desktop scenario.
![Microsoft Assesment and Planning Tollkit 14][15]
Server scenario.
![Microsoft Assesment and Planning Tollkit 15][16]
Desktop virtualization.
![Microsoft Assesment and Planning Tollkit 16][17]
Database report.
![Microsoft Assesment and Planning Tollkit 17][18]
Server Virtualization report.
![Microsoft Assesment and Planning Tollkit 18][19]
Usage tracking. ![Microsoft Assesment and Planning Tollkit 19][20]
Environment.
![Microsoft Assesment and Planning Tollkit 20][21]

Other than that you can generate Excel reports for further analysis. I hope you will find this tool useful as I did. [1]: /images/uploads/2014/06/microsoft-assesment-and-planning-toolkit-logo.webp [2]: /images/uploads/2014/06/microsoft-assesment-and-planning-tollkit-1.webp [3]: /images/uploads/2014/06/microsoft-assesment-and-planning-tollkit-2.webp [4]: /images/uploads/2014/06/microsoft-assesment-and-planning-tollkit-3.webp [5]: /images/uploads/2014/06/microsoft-assesment-and-planning-tollkit-4.webp [6]: /images/uploads/2014/06/microsoft-assesment-and-planning-tollkit-5.webp [7]: /images/uploads/2014/06/microsoft-assesment-and-planning-tollkit-6.webp [8]: /images/uploads/2014/06/microsoft-assesment-and-planning-tollkit-7.webp [9]: /images/uploads/2014/06/microsoft-assesment-and-planning-tollkit-8.webp [10]: /images/uploads/2014/06/microsoft-assesment-and-planning-tollkit-9.webp [11]: /images/uploads/2014/06/microsoft-assesment-and-planning-tollkit-10.webp [12]: /images/uploads/2014/06/microsoft-assesment-and-planning-tollkit-11.webp [13]: /images/uploads/2014/06/microsoft-assesment-and-planning-tollkit-12.webp [14]: /images/uploads/2014/06/microsoft-assesment-and-planning-tollkit-13.webp [15]: /images/uploads/2014/06/microsoft-assesment-and-planning-tollkit-14.webp [16]: /images/uploads/2014/06/microsoft-assesment-and-planning-tollkit-15.webp [17]: /images/uploads/2014/06/microsoft-assesment-and-planning-tollkit-16.webp [18]: /images/uploads/2014/06/microsoft-assesment-and-planning-tollkit-17.webp [19]: /images/uploads/2014/06/microsoft-assesment-and-planning-tollkit-18.webp [20]: /images/uploads/2014/06/microsoft-assesment-and-planning-tollkit-19.webp [21]: /images/uploads/2014/06/microsoft-assesment-and-planning-tollkit-20.webp

How to see hidden adapter IP settings in Windows

Tue, 16 Apr 2013 21:04:40 +0000

Have you ever lost something and found it in last place where you expect to find it? Well it happened to me as well several times (I even tried to pray to Saint Anthony - patron of lost things) and it is true that some things are lost as well in IT world.

Few days ago I found out, that some of my VM’s are version 4 and they should be version 7. I powered them off quickly and then upgraded Virtual Machine hardware to version 7. Piece of cake - vCenter Server informed me that VMware Tools are outdated (I didn’t knew that they are from ESX 3.5) and I confirmed that I want to do upgrade. What could go wrong huh?

Well, VM’s started fine - no big deal. Next day ticket came to me that VM’s lost its IP configuration. Damn, I am busted - this is because of this HW upgrade. I thought no big deal - setting new IP is no big deal, and I thought I will remove flexible adapter with proper VMXNET3. That part was easy, but no one had old IP configuration of VM’s.

Microsoft KB http://support.microsoft.com/kb/315539 is helpful when you want to remove old network adapter (don’t do it yet) but it doesn’t say how to find old IP configuration.

Here is hint how you can find it.

Start regedit and then navigate to key located in HKEY\LOCAL\MACHINE\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces and find your Interface with configuration.

Then you can easily set your missing NIC IP settings.

Znalezienie odłączonych sesji terminalowych z pomocą Powershella

Fri, 03 Aug 2012 09:19:14 +0000

Piątek. Ostatni dzień pracy - próba logowania do vCenter. Błąd

Kolejna - błąd. Oczywiście pojawia się pierwsza myśl - WTF!?! Nie zrażając się następuje kolejna próba logowania do serwera przy użyciu RDP. Konto zostało zablokowane.

Przyczyna

Jak zwykle okazało się, że miałem zostawioną sesję terminalową na serwerze - w tym przypadku sprzed 192 dni.

Rozwiązanie

Jak zwykle bardzo proste: wylogowanie sesji i odblokowanie konta. Wkurzyłem się niemiłosiernie bo to już kolejny raz w ciągu miesiąca więc postanowiłem coś z tym zrobić.

Chwila spędzona z goolge i udało mi się znaleźć moduł Terminal Services do Powershella. Ściągamy go stąd - https://psterminalservices.codeplex.com/ i instalujemy według instrukcji.

Po zainstalowaniu odpalamy Powershella i wykonujemy komendę:

`1`	`Get-TSSession -ComputerName NAZWAKOMPUTERA -State Disconnected -UserName USERNAME`

Jeżeli chcemy zobaczyć wszystkie odłączone sesje na komputerze to usuwamy

`1`	`UserName USERNAME`

Oto przykładowy skrypt utworzony z pomocą kolegi (pętla ForEach 🙂 ). W skrypcie pobieram komputery z Active Directory, które mają w nazwie ciąg znaków - można użyć *.

Przykładowo:

`1`	`"Name -like 'LSR'"`

Co pozwoli znaleźć wszystkie komputery zaczynające się od litery L i zawierające w nazwie SR.

Import-module ActiveDirectory
Import-Module PSTerminalServices
$Computers = Get-ADComputer -Filter "Name -like 'L*SR*'" | ForEach-Object {$_.Name}
ForEach ($Computer in $Computers) 
{
Get-TSSession -ComputerName $Computer -State Disconnected -UserName _k748050 -ErrorAction SilentlyContinue
}

W skrypcie dodałem również kontynuację po błędach - ponieważ komputer może istnieć w AD ale może być niedostępny i skrypt zatrzymuje się bo nie odpowiada RPC.

Zarzadzanie hasłami w środowisku korporacyjnym

Tue, 29 May 2012 09:49:16 +0000

W dobie wszechobecnych problemów z bezpieczeństwem sami wiecie, że długie i złożone hasła są bardzo ważne.

W dzisiejszym wpisie chciałbym przedstawić Wam komercyjne rozwiązanie jakim jest produkt firmy Thycotic Secret Server.

Jak to działa?

Secret Server zainstalować można zainstalować na następujących systemach operacyjnych:

Windows Server 2003
Windows Server 2003 R2
Windows XP
Windows Server 2008 32 i 64 bitowe
Windows Server 2008 R2
Windows Vista Business / Ultimate
Windows 7 Professional / Ultimate

Do działania wykorzystywana jest baza sql oraz IIS instalowany w systemie operacyjnym. Wszystkie dane są szyfrowane algorytmem AES 256 i haszowane SHA512 - produkt spełnia również normy FIPS 140-2.

Demo

Krótkie demo produktu zobaczyć można pod tym adresem http://www.thycotic.com/secretserver_movie.html.

Czy jest to produkt dla mnie?

Produkt ten nie jest dla “zwykłego śmiertelnika” - zdecydowanie jest przeznaczony dla większych firm i korporacji. W dużych firmach gdzie administratorzy zarządzają dużą ilością serwerów dosyć często pojawia się problem haseł.

kto zna hasło do danego systemu?
kiedy ostatnio hasło było zmieniane?
złożoność hasła
znajomość haseł przez osoby niepowołane

Są to oczywiście jedynie wybrane przeze mnie zagrożenia jednak według mnie jedne z ważniejszych.

Dlaczego wybrałbym Secret Server?

Przede wszystkim polecam zapoznanie się z licencjonowaniem i zalecam wybranie edycji od wersji Professional. Wersja ta posiada integrację z Active Directory co w środowisku korporacyjnym jest niezwykle ważne (integracja z Active Directory pozwala pozbyć się lokalnych użytkowników). Bardzo ciekawie prezentuje się zarządzanie dostępem do haseł - możemy tworzyć foldery, dodawać role użytkowników do konkretnych folderów.

Kolejną z ciekawych funkcji jest możliwość uruchamiania konsoli SSH (np. PuTTY) czy RDP bezpośrednio do danego systemu z oprogramowania. Bardzo podoba mi się możliwość wymuszenia automatycznej zmiany haseł do systemów (urządzenie / system powinien mieć dostęp przez telnet lub ssh) oraz możliwość tworzenia skryptów.

Wspierane systemy do automatycznej zmiany haseł to:

Windows Local admin
Active Directory
UNIX/Linux/Mac (incl. root)
MS SQL Server
Oracle
Sybase
MySQL
VMware ESX
DSEE
Cisco
Juniper
Enterasys
WatchGuard
Check Point
Dell DRAC
HP iLO
OpenLDAP
SSH / Telnet

Przykładowa zmiana hasła na urządzeniu Cisco http://support.thycotic.com/KB/a251/heartbeat-and-remote-password-changing-for-cisco-accounts.aspx?KBSearchID=22719.

Produkt posiada również wiele innych funkcji, których nie będę wymieniał - link do wszystkich funkcji http://www.thycotic.com/products_secretserver_featurelist.html

Zachęcam Was do testów programu (bądź innych programów tego typu) gdyż może on rozwiązać wiele problemów przy niewielkim nakładzie kosztów.

Rozwiązanie problemu wieszającego się procesu explorer.exe

Mon, 09 Jan 2012 21:01:29 +0000

Od dłuższego czasu na prywatnym komputerze (Windows 7 Ultimate x64 SP1) pojawiała się informacja o procesie explorer.exe, który przestał działać i automatycznie się restartował. Oczywiście pojawiał się również odpowiedni wpis w logach:

Log Name: Application
Source: Application Error
Date: 2012-01-06 20:44:56
Event ID: 1000
Task Category: (100)
Level: Error
Keywords: Classic
User: N/A
Computer: wojcieh-PC
Description:
Faulting application name: Explorer.EXE, version: 6.1.7601.17567, time stamp: 0x4d672ee4
Faulting module name: ntdll.dll, version: 6.1.7601.17514, time stamp: 0x4ce7c8f9
Exception code: 0xc0000005
Fault offset: 0x0000000000052fc6
Faulting process id: 0x63c
Faulting application start time: 0x01ccccab85e48ff9
Faulting application path: C:WindowsExplorer.EXE
Faulting module path: C:WindowsSYSTEM32ntdll.dll
Report Id: e89c8c7e-389e-11e1-9d67-005056c00008

W Internecie znajduje się bardzo dużo narzekań na ten problem jednak w moim przypadku rozwiązanie musiałem znaleźć sam.

Na forum znalazłem możliwe rozwiązania problem (uruchomienie sfc /scannow (System File Checker), utworzenie nowego profilu, naprawa instalacji Windowsa).

Pokażę Wam, w jaki sposób rozwiązałem ten problem.

Pobrałem plik udostępniony przez André Ziegler na jego Skydrive i dodałem wpis do rejestru. Plik tworzy w katalogu C:LocalDumps minidumpa za każdym razem gdy explorer.exe zrestartuje się.
Oto zawartość pliku REG:

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsWindows Error ReportingLocalDumpsExplorer.exe]
"DumpFolder"=hex(2):43,00,3a,00,5c,00,4c,00,6f,00,63,00,61,00,6c,00,44,00,75,
00,6d,00,70,00,73,00,00,00

Zrestartowałem komputer i zaraz po starcie systemu w katalogu C:LocalDumps znalazłem plik explorer.exe.2124.dmp (oczywiście explorer.exe się zrestartował)
Zainstalowałem Windows Debugging Tools - to samo narzędzie, które używane jest do analizy Blue Screen Of Death (BSOD)
Otworzyłem plik explorer.exe.2124.dmp i użyłem polecenia !analyze -v 6.. Znalazłem program, przez który explorer.exe restartował się
W moim przypadku winowajcą okazał się program SugarSync. Po wyłączeniu startowania programu wraz ze startem systemu problem nie występuje.

Wdrażanie Mozilla Firefox w Active Directory

Sun, 31 Jul 2011 20:44:25 +0000

Tak jak obiecałem w poprzednim wpisie o wdrażaniu Google Chrome poprzez GPO dzisiaj chciałbym pokazać w jaki sposób zainstalować w domenie przeglądarkę Mozilla Firefox.

Infrastruktura:

Kontroler domeny
Klient podłączony do domeny
Mozilla Firefox w postaci paczki msi

Zaczynamy zabawę!

Pomyslałem, że łatwiej będzie jak zobaczycie filmik na którym zaprezentuję instalację Firefoxa.

Paczka MSI Firefox

Z Firefoxem jest trochę kiepsko jeżeli chodzi o paczkę instalacyjna msi. Niestety Mozilla jeszcze jest daleko w tyle za Chrome nie wspominając o IE.

Póki co paczki msi od Mozilli nie ma ale są sposoby aby ją znaleźć:

można samemu ją stworzyć przy użyciu narzędzi do tworzenia paczek msi
ściągnąć gotową paczkę - ja skorzystałem z szybszej i prostszej drogi - na stronie http://www.frontmotion.com/Firefox/ są gotowe paczki do ściągnięcia w różnych językach

Jak zarządzać tym … Firefoxem

Niestety na tym polu Mozilla również dała ciała. Oficjalnych szablonów administracyjnych nie ma, są jakieś do ściągnięcia ale z czasów Firefoxa 2.x co przy obecnej wersji 5 może stwarzać problemy. Póki co zarządzanie Firefoxem zostawiam na kolejny wpis bo sprawa jest dosyć skomplikowana.

Jak zwykle zapraszam do komentowania i zadawania pytań.

Darmowe książki z Microsoft Press

Thu, 30 Jun 2011 07:21:19 +0000

Cześć,

właśnie przeczytałem o promocji darmowych książek z wydawnictwa Microsoft Press.

Tutaj mamy adres z dokładniejszym opisem książek. Osobiście to interesują mnie pozycje 4,5,6 i 8. Najważniejsze jednak będzie znaleźć czas na przeczytanie ich wszystkich 😀

Event 40960 LSASRV i jego przyczyna

Thu, 16 Jun 2011 18:19:04 +0000

Dosyć niedawno w pracy natrafiłem na ciekawy problem na jednym z serwerów.

Otóż w eventlogu było bardzo dużo następujących błędów.

Nie wiedziałem na początku o co chodziło w tym błędzie ale po paru chwilach wszystko się wyjaśniło.

Przyczyną problemu była rozłączona sesja terminalowa użytkownika. Nie było by z tym faktem żadnego problemu ale tak się niefortunnie złożyło, że uzytkownik zmienił w międzyczasie hasło.

Wdrażanie Google Chrome w Active Directory

Thu, 03 Mar 2011 05:30:49 +0000

![Chrome Windows Logo][1]

Dosyć niedawno przeglądarka ze stajni Google - Chrome została uaktualniona o wersję Enterprise i szablony administracyjne oraz paczkę instalacyjną w formacie msi.

W dzisiejszym wpisie przedstawię wdrożenie Google Chrome w domenie Active Directory przy użyciu GPO wraz z szablonami administracyjnymi.

Wymagania wstępne:

Kontroler domeny
Klient
Paczka msi Google Chrome do ściągnięcia http://www.google.com/chrome/eula.html?msi=true
Pobranie szablonów administracyjnych http://dl.google.com/dl/edgedl/chrome/policy/policy_templates.zip

Środowisko wdrożeniowe w moim przypadku to dwie maszyny wirtualne. Kontroler domeny oparty na Windows Server 2008 R2 oraz klient podłączony do domeny - Windows 7 Enterprise.

Poziom funkcjonalny domeny i lasu to Windows Server 2008 R2. Na kontrolerze domeny zainstalowałem dodatkowo usługę DHCP a jej klientem jest Windows 7.

Wdrożenie

Aby ułatwić wszystkim ewentualne testy zrobiłem krótkiego videocasta gdzie wszystko powinno być widoczne czarnona białym.

Jak sami widzieliście proces ten nie różni się zbytnio od dystrybucji innego oprogramowania.

Odnośnie samego Google Chrome to polecam zapoznać się z dobrym dokumentem opisującym krok po kroku instalację Chrome http://www.google.com/support/a/bin/answer.py?hl=en&answer=187202.

Na sam koniec polecam odnośnik do buglisty Chromium Enterprise http://code.google.com/p/chromium/issues/list?can=2&q=Feature%3DEnterprise gdzie można zobaczyć aktualne problemy zgłaszane przez użytkowników oraz zgłaszane zapotrzebowanie na nowe funkcje.

Czy chcielibyście abym przedstawił również proces wdrożenia Firefoxa?

W razie pytań zapraszam do komentarzy. [1]: /images/uploads/2011/01/chrome-windows-logo.webp

Dobra informacja dla zdających egzamin 70-640 lub 70-536

Sat, 12 Jun 2010 21:19:01 +0000

Jeżeli będziesz zdawał/zdawała w najbliższym czasie egzamin 70-640 (TS: Windows Server 2008 Active Directory - Configuration) lub 70-536 (TS: Microsoft .NET Framework - Application Development Foundation) to mam dla Ciebie świetną wiadomość.

Otóż na microsoftowym blogu Born to Learn została utworzona inicjatywa wraz z głównym partnerem edukacyjnym MeasureUP. Inicjatywa ta polega na otrzymywaniu co tydzień przez siedem tygodni trzech pytań przygotowujących do egzaminu. A najważniejsze jest to, że jest to całkowicie ZA DARMO!

Nie wiem jak wy ale ja zapisałem się do testowych pytań z egzaminu 70-640.

Egzamin 71-693: Pro: Windows Server 2008 R2, Virtualization Administrator

Tue, 15 Dec 2009 00:17:21 +0000

Wczoraj wieczorem dostałem wiadomość od Microsoft Learning iż pojawi się nowy egzamin beta 71-693: Pro: Windows Server 2008 R2, Virtualization Administrator.

Egzamin będzie dostępny od 23 grudnia 2009 do 15 stycznia 2010 a rejestracja rozpoczyna sie od 14 grudnia 2009. Jak we wszystkich betach konieczne jest posiadanie kodu promocyjnego aby nie płacić za egzamin. W związku z małą aferą odnośnie egzaminu 71-659: Windows Server 2008 R2, Server Virtualization (o tym napiszę w kolejnym wpisie) nie moge podać kodu do rejestracji (dopóki nie ukaże się on publicznie).

Do not post this code publicly. If you do post this code publicly, you will be excluded from future beta notifications. Receiving this invitation does not guarantee you a seat in the beta. We recommend that you register immediately.

Wymagania do egzaminu jeszcze nie są opublikowane ale gdy tylko bedą dostępne to oczywiście je tu umieszczę.

Update 15.12.2009 - dzięki Darkowi za przypomnienie o opublikowaniu.

Oto link http://www.microsoft.com/learning/en/us/Exam.aspx?ID=70-693#tab2

Zapowiedź nowych egzaminów z wirtualizacji Microsoft

Fri, 27 Nov 2009 11:05:21 +0000

Niedawno bo 23.11.2009 na blogu Microsoft born to learn zostały zapowiedziane nowe egzaminy z wirtualizacji Microsoft.

Uzupełnią one aktualnie dostępne egzaminy:

70-652 TS: Windows Server Virtualization, Configuring
70-403 TS: System Center Virtual Machine Manager 2008, Configuring

o trzy nowe egzaminy:

70-659: TS: Windows Server 2008 R2, Server Virtualization
70-669: TS: Desktop Virtualization
70-693: Pro: Windows Server 2008 R2, Virtualization Administrator

Z informacji dostępnych na blogu born to learn wynika, że juz niedługo (z informacji umieszczonych na wss.pl) prawdopodobnie od 1.12.2009 będzie dostępna beta z egzaminu 70-659. Najprawdopodobniej będzie to update wiedzy dostępnej z egzaminu 70-652 + nowości z Windows Server 2008 R2.

Osobiście jestem trochę zdegustowany tym, że z Windows Server 2008 nie można było uzyskać tytułu MCITP z dwóch dostępnych egzaminów 70-652 i 70-403 (do tego egzaminu miałem niedługo podchodzić i w sumie nie wiem czy jest sens go teraz zdawać) a z nowych wersji juz można.

Virtualstudy – sesje przygotowujące do egzaminu 70-652

Mon, 02 Nov 2009 08:35:08 +0000

Na początku listopada rozpocznie się cykl spotkań w ramach portalu virtualstudy.pl przygotowujący do egzaminu 70-652 TS: Windows Server Virtualization, Configuring.

W ramach spotkań zostaną omówione zagadnienia z egzaminu

Installing Hyper-V (14 percent)

Select and configure hardware to meet Hyper-V prerequisites.
This objective may include but is not limited to: evaluate the existing environment, disk/logical unit number (LUN), memory requirements, correct CPU/BIOS, networking/Network Interface Card (NIC)
Configure Windows Server 2008 for Hyper-V.
This objective may include but is not limited to: identify requirements, deploy Hyper-V with Virtual Machine Manager (VMM), Microsoft Assessment and Planning tool, install on Full, install on Core
Configure Hyper-V to be highly available.
This objective may include but is not limited to: failover clustering, disk structure (RAID, quorum, shared storage), network

Configuring and Optimizing Hyper-V (20 percent)

Manage and optimize the Hyper-V server.
This objective may include but is not limited to: VHD (virtual hard disk) location, snapshot location, Systems Center, Virtual Machine Manager (SCVMM), Authorization Manager, release key, performance monitoring of 2k8
Configure virtual networking.
This objective may include but is not limited to: Virtual Network Manager tool, SCVMM, virtual switches, VLAN tagging, external/private/internal switches
Configure remote administration.
This objective may include but is not limited to: install Hyper-V manager on Windows Server 2008 and Windows Vista; WMI, WinRM, firewall settings, RDP

Deploying Virtual Machines (30 percent)

Migrate a computer to Hyper-V.
This objective may include but is not limited to: from Virtual Server 2005, from third-party (Acronis), from VPC (virtual PC), from Hyper-V (import/export), Intel to AMD virtual machine state, by using SCVMM vNext (P2V and V2V), Integration Services/Virtual Machine additions, Assessment and Planning tool
Create or clone a virtual machine.
This objective may include but is not limited to: prepare guest operating system for duplication (sysprep), differencing disks, copying Virtual Hard Drive (VHD), SCVMM vNext, PXE Boot (legacy network adapter), manage the Self Service portal, Windows Deployment Services (WDS)
Create a virtual disk.
This objective may include but is not limited to: pass-through disks, fixed versus dynamic, differencing disks, IDE versus SCSI, Virtual Hard Disk Wizard
Manage templates, profiles, and the image library by using SCVMM vNext.
This objective may include but is not limited to: ISOs, VHDs, deployment from library

Managing and Monitoring Virtual Machines (36 percent)

Monitor and optimize virtual machines.
This objective may include but is not limited to: Tool: Reliability and performance monitor, Tool: SCVMM, processor, optimize memory, network, disks
Manage virtual machine settings.
This objective may include but is not limited to: DVD/ISO, NIC, Integration Services, state of virtual machines, Hypercall adapter availability requirements, reboot/start options, BIOS, memory, Processor (Windows NT 4.0)
Manage snapshots and backups.
This objective may include but is not limited to: live backups of a VM by using VSS Data Protection Manager (DPM), backup within a virtual machine, snapshots
Configure a virtual machine for high availability.
This objective may include but is not limited to: quick migration, storage redundancy, perform a manual failover, live migration if available, networking redundancy Sesje zostały podzielone następująco:
02.11.2009 g 20:30 Instalacja i podstawowa konfiguracja Hyper-V (Kamil Frankowicz)
09.11.2009 g 20:30 Wdrażanie maszyn wirtualnych (Paweł Badura)
14.11.2009 g 2030 Praca z wirtualnymi maszynami (Karol Stilger)
01.12.2009 g 20:30 Instalacja i podstawowa konfiguracja SCVMM (Wojciech Marusiak)
09.12.2009 g 20:30 Wysoka dostępność wirtualizacji (Kamil Skalski)
10.12.2009 g 20:30 SCVMM Zagadnienia zaawansowane (Dariusz Porowski)

Ja serdecznie zapraszam na moją sesję, która odbędzie się 1 grudnia 2009.

W ramach mojej sesji opowiem o System Center Virtual Machine Manager:

Wymagania
Komponenty
Zarządzanie infrastrukturą (bez klastrów)
Konfiguracja i tworzenie maszyn
Biblioteka

Aby uczestniczyć w sesjach wystarczy jedynie zarejestrować się na stronie virtualstudy.pl

22.10.2009 premiera Windows Server 2008 R2 i Windows 7

Thu, 22 Oct 2009 16:15:42 +0000

Dzisiejszy wpis zacznę inaczej niż wiele osób na swoich blogach 😉

W dniu dzisiejszym miała miejsce światowa premiera Windows Server 2008 R2 i Windows 7.

O 17:00 czasu polskiego Steve Ballmer zaprezentuje również oficjalnie dostępnego już od kilku miesięcy (wersja RTM) Windowsa 7.

Sam osobiście używałem Windowsa 7 od wersji beta i byłem z niego bardzo zadowolony. System działa świetnie nawet na starszym sprzęcie (Pentium Mobile 1,6 GHz, 512MB RAM i starszy dysk 5400 RPM) a co dopiero na nowych komputerach z procesorami Core 2 Duo i lepszymi. Jak już wcześniej pisałem na codzień używam Server 2008 R2 i z wydajności jako system desktopowy jestem bardzo zadowolony, na codzień używam go również jako środowiska wirtualizacyjnego (Hyper-V) oraz jako serwera plików.

Na koniec jedno zdjęcie, które znalazłem w sieci 🙂

Windows Server 2008 R2 – moje wrazenia po kilku dniach użytkowania

Sat, 22 Aug 2009 07:37:40 +0000

14.08.2009 Microsoft udostępnił wersję RTM (Release To Manufacturing ) systemu Windows Server 2008 R2 oraz Hyper-V Server 2008 R2.

Jako, iż jestem entuzjastą nowych technologii (nie tylko Microsoftu) ściągnąłem obraz iso o którym dowiedziałem się z portalu techit.pl.

Zrobiwszy backup aktualnego systemu, śmiało zainstalowałem nowy system na dysku. Instalacja przebiegła szybko i bezproblemowo. Większość sterowników do urządzeń została poprawnie rozpoznana, system zainstalował się na macierzy z chipsetem ICH9R. Jedyne urządzenia stwarzające problem (nierozpoznane) to kamerka Logitech Quickam E1000 do której nie ma po prostu jeszcze sterowników pod Windows 7 oraz bluetooth na usb.

Dla osób, które zainstalują Server 2008 R2 bardzo gorąco polecam stronę . Porady tam zawarte pomogą Wam przekształcić Server 2008 R2 w stację roboczą wyglądająco dokładnie jak jak Windows 7.

Jedyny problem, który aktualnie napotkałem w systemie to kulejące Hyper-V wraz z grami, filmami, muzyką - szerzej opisane jest to w wątku na forum microsoftu.