Blog de P@blo - Tecnologías de Virtualización

"Error general de acceso negado" Hyper-V Windows Server 2008

tech-steps — Mon, 02 Nov 2009 02:31:00 GMT

En un servidor completamente funcional con Windows Server 2008 y Hyper-V fue apagado para dar mantenimiento a partes y piezas de hardware, sin embargo al iniciar una de las máquinas virtuales se presentó el error de la figura:

Lo extraño es que este mensaje solo se presentó en una de dos máquinas virtuales. La máquina virtual con el error también tenía algunos snapshots que fueron obtenidos en fechas pasadas. Leyendo en algunos foros se indica que este problema se debe a que el archivo de configuración de la máquina vitual se ve afectado de alguna forma y lo que recomiendan es que se cree una nueva máquina virtual y se haga referencia al disco virtual de extensión VHD. Sin embargo en este caso en particular el tomar el disco principal VHD como punto de partida para crear una nueva máquina virtual no aplica en vista de los snapshots tomados. Si ese es su caso hay que seguir dos pasos:

- Hacer una combinación manual de los snapshots al disco principal
- Crear una nueva máquina virtual haciendo referencia al disco combinado

Para hacer la combinación manual pueden seguir los pasos de este enlace: http://www.networkfoo.org/forum/hyper-v/recovering-your-virtual-machine-how-manually-merge-hyper-v-snapshots-back-one-vhd?p=384

Hyper-V Integration Services sobre Windows Server 2008 Server Core

tech-steps — Tue, 13 Oct 2009 00:01:00 GMT

El día de hoy instalé una máquina virtual Windows Server 2008 Server Core sobre Hyper-V v2 (Windows Server 2008 R2), al tratar de configurar la tarjeta de red resulta que no estaba instalada ninguna, esto se debe principalmente a que hace falta instalar los Integration Services de Hyper-V. Para hacer esto hagan lo siguiente:

- Clic en Action y seleccionen "Insert Integration Services Setup Disk"
- En el Command Prompt de Server Core accedan a la unidad virtual del CD
- Ingresen a la carpeta \support\x86 y ejecuten setup.exe
- Les pedirá que reinicien la máquina virtual y todo funcionará correctamente, espero les sirva.

Cambio de certificado digital en Exchange Server 2007 y mensaje de alerta en Outlook

tech-steps — Wed, 01 Jul 2009 21:18:00 GMT

Por defecto, Exchange 2007 durante el proceso de instalación genera un certificado digital que permite asegurar varios servicios, entre ellos el de OWA. Este certificado es de origen local por lo que al tratar de acceder desde internet al sitio de OWA, por ejemplo, se presentará una advertencia indicando que dicho certificado digital no ha sido reconocido por una autoridad certificadora de internet y puede significar un riesgo. Al cambiar este certificado por un generado y reconocido en internet, en los usuarios de la intranet se presentará un mensaje de advertencia indicando que los nombres de los certificados no coinciden. Para resolver esto procedan con los pasos indicados en este enlace: http://support.microsoft.com/kb/940726

Limpieza de metadatos de un controlador de dominio

tech-steps — Wed, 01 Jul 2009 14:22:00 GMT

Cuando un controlador de dominio presenta algún tipo de fallos o problemas que le impiden recuperarse y funcionar normalmente es necesario hacer una limpieza de metadatos del servidor para que la infraestructura de red Microsoft continue operando, Les comparto dos enlaces donde se indica el proceso:

Windows Server 2008: http://technet.microsoft.com/en-us/library/cc816907(WS.10).aspx
Windows Server 2000/2003: http://support.microsoft.com/kb/216498

Error ID 13252 P2V con System Center Virtual Machine Manager 2008

tech-steps — Tue, 30 Jun 2009 22:46:00 GMT

Al tratar de convertir un equipo físico en virtual utilizando la opción P2V de System Center Virtual Machine Manager 2008 se presentó el mensaje de error:

There is already an SSL certificate associated with port 443 on machine <servidor>.

Ensure that no application on machine tbcdc03 listens for HTTP traffic on TCP port 443 during the conversion. Alternatively use registry key HKLM\Software\Microsoft\Microsoft System Center Virtual Machine Manager Server\Settings\P2VBITSTcpPort on the VMM server to change the P2V transfer port number and add the necessary firewall rule for TCP port 443 on machine tbcdc03.

ID: 13252

Revisé todos los servicios y hubo ninguno asociado a ese puerto o con un certificado digital adjunto. Cree en el registro del servidor de SCVMM la clave de tipo DWORD P2VBITSTcpPort en la sección HKLM\Software\Microsoft\Microsoft System Center Virtual Machine Manager Server\Settings\ y coloqué el puerto 30443. Finalmente reinicié el servicio Virtual Machine Manager, bajé durante el proceso el firewall de Windows Server 2008 y todo funcionó son problema.

Combinación automática de discos no inicia - Hyper-V

tech-steps — Sat, 27 Jun 2009 15:09:00 GMT

Se que se obtengan o no instantáneas (snapshots) de máquinas virtuales creadas con Hyper- de Windows Server 2008, en la carpeta snapshots de cada VPC se crean estos archivos de extensión .avhd. A ciencia cierta no se por sucede esto pero de acuerdo a documentación sobre el tema, al pagar una VPC se ejecuta un proceso de combinación de discos de manera automática. Sin embargo, pude experimentar que no se ejecutaba este proceso de forma automática cuando apagaba una VPC, tomando en cuenta adicionalmente que no tenía ninguna instantánea tomada. Para forzar de alguna forma a que se ejecute este proceso lo que hice fue crear una instantánea, apagar la VPC y borrar la instantánea. Esto provocó que se ejecute el proceso y los archivos .avhd fueron combinados al disco maestro.

Error "Archivo no encontrado" al crear "Mi sitio" - Office SharePoint Server 2007

tech-steps — Sun, 07 Jun 2009 03:43:00 GMT

Posterior a la instalación de MOSS 2007, sin ningún tipo de problema o error, al tratar de crear un sitio personal se presentó el mensaje de error de "Archivo no encontrado" similar a la siguiente imagen:

Al parecer es que no encontraba la página MySite.aspx que por defecto se instala con MOSS. Sin embargo luego de revisar todo ahí estaba. Revisé todas las configuraciones del Proveedor de Servicios Compartidos (Shared Service Provider - SSP) y todo estaba en orden.

Igualmente luego de buscar y buscar en Internet no encontré una solución definitiva a mi problema. Finalmente se me ocurrió crear un nuevo "My Site host Location", siguiendo los pasos del enlace http://technet.microsoft.com/en-us/library/cc263516.aspx, y al final funcionó y llegué a mi objetivo de crear sitios peronales.

Cómo cargar archivos de filtrado antispam para Forefront Security for Exchange

tech-steps — Tue, 26 May 2009 22:16:00 GMT

Trabajando con Forefront Security for Exchange pude caer en cuenta que, a diferencia de Antigen, ya no vienen precargadas las listas para filtrar correo spam, lo cual me parece algo negativo. Sin embargo encontré la manera de hacerlo, aunque no de una forma tan eficiente pero bueno al fina funciona. En el sitio http://urlblacklist.com/?sec=download cada cierto tiempo se publican bases de datos para cargarse sobre sistemas antispam basados en Linux. Estos archivos obviamente vienen en format legible para dicho sistema operativo, lo cual no es una limitante. Luego de descargar la base descarguen también la herramienta TOFRODOS (http://www.thefreecountry.com/tofrodos/index.shtml) esta herramienta permite convertir los archivos de formato LINUX/UNIX a DOS, y es aquí donde está la tarea complicada.

Al final del día se obtienen los archivos necesarios para poder subirlos a Forefront Security for Exchange.

Windwows 7: Windows XP Mode - Ejecución de aplicaciones compatibles con Windows XP sobre Windows 7

tech-steps — Sun, 17 May 2009 01:16:00 GMT

Entre los muchos inconvenientes que se presentaron con Windows Vista, la incompatibilidad de ejecución de ciertas aplicaciones, que funcionaban bien sobre windows XP, generó una gran resistencia a la migración a este sistema operativo. Fue bastante interesante e importante leer en las últimas noticias de Microsoft, la liberación de Windows XP Mode "Beta" (basado en el nuevo Windows Virtual PC "Beta"), que entre otras cosas permite la ejecución de aplicaciones basadas en Windows XP sobre un entorno de Windows 7 de manera transparente.

En resumen el procedimiento es el siguiente:
- Instalar Windows 7, dependiendo del hardware que disponga, habilitar en el BIOS la característica de tecnología de virtualización (Intel VT o AMD-V)
- Descargar, instalar y configurar Windows Virtual PC y Windows Virtual XP (http://www.microsoft.com/windows/virtual-pc/)

- Instalar las aplicaciones que no sean compatibles con Windows 7 en el ambiente virtualizado de Windows XP, para mi caso particular instalé una aplicación de administración de un appliance de seguridad que no es compatible ni con Windows Vista ni con Windows 7.

- Para acceder a las aplicaciones instaladas en la máquina virtual de Windows XP, desde Windows 7: clic en Inicio > Todos los programas > Windows Virtual PC > Virtual Windows XP 1 Applications y seleccionar la aplicación requerida.

- Finalmente, se ejecutará la aplicación sobre el ambiente de Windows 7. En el caso de que se haya mantenido abierta la máquina virtual de Windows XP y se haya tratado de ejecutar la aplicación virtual está pedirá primero que se cierre dicha máquina virtual antes de ejecutar la aplicación. En el cuadro de advertencia que se presente simplemente hay que continuar o aceptar. El resultado final, es la ejecución de la aplicación incompatible sobre Windows 7.

Espero esta guía rápida de uso de Windows XP Mode de Windows 7 sea de su utilidad.

Campaña de marketing basada en envío de correo electrónico no crea tareas de correo electrónico - CRM 4.0

tech-steps — Thu, 07 May 2009 21:51:00 GMT

Durante la creación de una campaña de Marketing para el envío de correo electrónico a un listado de contactos, la tarea de "Actividades de Campaña" se creó perfectamente, sin embargo dentro de esta en la opción de "Mensajes de correo electrónico creados" no aparecía ninguno en lista.

Revisando los servicios en el servidor de CRM encontré que el servicio "Servicio de procesamiento asincrónico de Microsoft CRM" estaba detenido, al iniciarlo se crearon exitosamente las tareas y los correos comenzaron a enviarse.

Sharepoint Designer 2007 - GRATIS

tech-steps — Tue, 28 Apr 2009 21:12:00 GMT

Acabo de recibir la noticia de que Sharepoint Designer 2007 es completamente gratuito, ingresen a este link y verifiquenlo.

http://www.microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=baa3ad86-bfc1-4bd4-9812-d9e710d44f42

Cannot display the page - al ofrecer Asistencia Remota - Offer Remote Assistance - System Center Essentials 2007

tech-steps — Fri, 03 Apr 2009 17:19:00 GMT

Al utilizar la barra de Acciones de la consola de administración de System Center Essentials 2007 para ofrecer asistencia remota a cualquier equipo de una red se presentó el siguiente mensaje de error:

Cannot display the page

The page you are trying to view cannot be displayed. This may because:
- If you are trying to view this content over the network, there may be network congestion or a problem with your connection.
- There might be an error in the page's address.
- The page might not be available.

Please check your network connection or try another page.

Intente lo que se recomienda en la página: http://www.winxptutor.com/helpctrscripting.htm, sin embargo no dió resultados. Intenté reinstalar asistencia remota tampoco sin éxito.

Al tratar de abrir el sitio: hcp://CN=Microsoft%20Corporation,L=Redmond,S=Washington,C=US/Remote%20Assistance/Escalation/Unsolicited/SCEUnsolicitedRCUI.htm, no se presentó dicha página, sin embargo al abrir: hcp://CN=Microsoft%20Corporation,L=Redmond,S=Washington,C=US/Remote%20Assistance/Escalation/Unsolicited/UnsolicitedRCUI.htm, se presentó la pantalla para ofrecer asistencia remota, conclusión es un problema con SCE 2007.

Al revisar todas las actualizaciones instaladas, se encontraba SP2 de Windows Server 2003 mas no estaba actualizado a SP1 SCE2007, tras instalar SP1 de SCE 2007 todo se solucionó.

Photosynth - Monumento a la Mitad del Mundo - Quito/Ecuador

tech-steps — Mon, 23 Mar 2009 01:07:00 GMT

El día de hoy aproveché para ir a visitar el monumento a la Mitad del Mundo, al norte de la ciudad del Quito, y aprovechando de la tecnología tomé unas cuantas fotos que luego las publiqué con la herramienta PhotoSynth de Microsoft y así crear una vista 3D de este lugar turístico de mi país, les dejo con el enlace espero puedan enviarme sus comentarios: http://photosynth.net/view.aspx?cid=f78ead0b-627f-4c3d-85c5-d1ac1d980790

Adprep could not contact a replica for partition DC=DomainDnsZones,DC=Contoso,DC=com

tech-steps — Tue, 17 Mar 2009 19:54:00 GMT

El ambiente de este caso es un controlador de dominio prinicipal con Windows Server 2003 donde se ejecutaron los procesos: adprep /domainprep, /forestprep y /rodcprep; sin embargo este último comando presentó los siguiente errores:

Adprep could not contact a replica for partition DC=DomainDnsZones,DC=Contoso,DC=com
Adprep failed the operation on partition DC=DomainDnsZones,DC=Contoso,DC=com Skipping to next partition.

Adprep could not contact a replica for partition DC=ForestDnsZones,DC=Contoso,DC=com
Adprep encountered an LDAP error. Error code: 0x0. Server extended error code: 0x0, Server error message: (null).

Adprep failed the operation on partition DC=ForestDnsZones,DC=Contoso,DC=com Skipping to next partition.
Adprep completed with errors. Not all partitions are updated.

Adprep no pudo establecer contacto con una réplica de la partición DC=DomainDnsZones,DC=Contoso,DC=com.
Adprep ha generado un error LDAP.
Código de error: 0x0. Código de error extendido de servidor: 0x0, Mensaje de error del servidor: (null)

________________________
adprep /rodcprep es un comando opcional únicamente para cuando en la infraestructura de Directorio Activo se tenga planificado implementar controladores de dominio de solo lectura. Sin embargo, al ejecutar la herramienta DCDIAG se presentó el siguiente mensaje de error:

Iniciando prueba: NCSecDesc
Error: NT AUTHORITY\ENTERPRISE DOMAIN CONTROLLERS no tiene Replicating Directory Changes In Filtered Set
derechos de acceso para el contexto de nomenclatura: DC=ForestDnsZones,DC=contoso,DC=local

En el artículo de la base de conocimiento de Microsoft: http://support.microsoft.com/kb/949257/en-us se indica la solución sin embargo no se indica que se debe ejecutar el comando del script de dos maneras distintas:

cscript fixfsmo.vbs DC=DomainDNSZones,DC=contoso,DC=local
cscript fixfsmo.vbs DC=ForestDNSZones,DC=contoso,DC=local

Server service - Error 5: Access is denied, relación con los ID de error 1030 y 1058 GPT.INI

tech-steps — Tue, 17 Mar 2009 01:23:00 GMT

Por segunda vez se presenta el siguiente escenario: Existen dos controladores de dominio con Windows Server 2003, por alguna razón tras un tiempo de normal ejecución el servicio "Server" (Server service) se detiene y al tratar de iniciarlo desde la consola de "Servicios" de las herramientas administrativas del sistema operativo simplemente se presenta el siguiente mensaje de error:

"Could not start the Server service on Local Computer. Error 5: Access is denied."

Event ID: 7023
Type: Error
Description: The Server service terminated with the following error: Access is denied.

De acuerdo a Microsoft y su base de conocimiento esto se debe a un problema condiciones de baja memoria y que se presenta en servidores con Windows Server 2003 sin parcharlo con SP1. Sin embargo en mi escenario esto no aplicó ya que los servidores se encontraban parchados con SP2. Realicé varios cambios de configuración: aumento de la memoria virtual, detener algunos servicios o restringirlos para que utilicen cierta cantidad de memoria pero nada de eso dió resultado. Revisando más detenidamente el visor de sucesos me encontré con varios elementos con ID 1030 y 1058:

Event Type: Error
Event Source: Userenv
Event Category: None
Event ID: 1030
Description: Windows cannot query for the list of Group Policy objects. A message that describes the reason for this was previously logged by the policy engine. For more information, see Help and Support Center at http://support.microsoft.com.

Event Type: Error
Event Source: Userenv
Event Category: None
Event ID: 1058
Description: Windows cannot access the file gpt.ini for GPO CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=domain,DC=com. The file must be present at the location <\\domain\sysvol\domain\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini>. (Access is denied. ). Group Policy processing aborted. For more information, see Help and Support Center at http://support.microsoft.com.

Con este ya serían dos casos idénticos de comportamiento que se me presentaron por lo que no aplica la solución inicial presentada por Microsoft. Ahora bien porque relaciono ambos sucesos justamente porque he tenido dos similares, con los mismos mensajes de error y los mismos problemas. Para esto apliqué la solución presentada por Microsoft en el artículo de la base de conocimiento: http://support.microsoft.com/kb/842804/en-us, espero hacer unas pruebas y confirmar esta teoría.

17/03/2009
Luego de hacer las primeras pruebas no funcionó, es más el mensaje de error ahora cambió por el siguiente mensaje:

Event Type: Error
Event Source: Userenv
Event Category: None
Event ID: 1058
Windows cannot access the file gpt.ini for GPO CN={A39D520C-390B-46CD-8284-0D7FF056A847},CN=Policies,CN=System,DC=dominio,DC=com. The file must be present at the location <\\dominio.com\SysVol\0167PTROLEBUS.local\Policies\{A39D520C-390B-46CD-8284-0D7FF056A847}\gpt.ini>. (The handle is invalid. ). Group Policy processing aborted.

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.

Encontré un nuevo artículo: http://www.eventid.net/display.asp?eventid=1058&eventno=1752&source=Userenv&phase=1, donde múltiples técnicos han experimentado el mismo problema y presentan varias soluciones entre ellas la mencionada anteriormente, y ahora una nueva que estoy probando, en la carpeta "Scripts" verificar que el grupo "Todos" (everyone) tenga permisos de lectura. Nuevamente me mantengo haciendo pruebas.

20/04/2009
Hace ya algunos días atrás que logré resolver el problema y todo fue problema de actualizaciones del sistema operativo. SOLUCION: instalar todas las actualizaciones disponibles del sistema operativo.

Error al abrir la información de disponibilidad. La operación cliente ha fallado. - Outlook 2003

tech-steps — Wed, 11 Mar 2009 22:00:00 GMT

A la brevedad posible, tengo un ambiente con Exchange Server 2007 y clientes Outlook 2003/2007. En este caso particular un cliente Outlook2003 puede abrir el calendario compartido de otro sin embargo no puede realizar tareas administrativas sobre el mismo a pesar de que se le asignaron los permisos necesarios. Microsoft reporta este problema e indica que la solución es instalar SP1: http://support.microsoft.com/kb/872839/en-us, resulta que mi cliente no tiene instalado dicho SP. Sin embargo previamente el usuario si podía ejecutar tareas administrativas pero debido a problemas con Exchange esto cambió, pienso seguir los pasos descritos en este otro link: http://www.todoexpertos.com/categorias/ciencias-e-ingenieria/ingenieria-informatica/respuestas/1484042/error-en-calendario-compartido-outlook, haber si se resuelve todo de manera definitiva.

Origen: EXCDO - ID: 8199 - Error del agente de calendario en la notificación de guardado del mensaje: error 0x80040219

tech-steps — Wed, 11 Mar 2009 14:22:00 GMT

Igualmente por el momento seré breve. Microsoft detalla su solución a este problema que en mi caso no funcionó: http://support.microsoft.com/kb/943371/es, sin embargo lo que hice fue crear una nueva base de correos mover el buzón que tenía problemas y se solucionó.

Event ID 9554: Unable to update Mailbox SD in the DS. Mailbox Guid... (Exchange 2007)

tech-steps — Wed, 11 Mar 2009 04:15:00 GMT

En esta ocación seré muy breve, encontré la solución a este problema y se encuentra en el artículo de Microsoft: http://support.microsoft.com/kb/555433/en-us, además incluye una herramienta de un MVP muy buena para ubicar el buzón con problemas

Windows Security Warning - Windows found that this file is potentially harmful. To help protect your computer, Windows has blocked access to this file.

tech-steps — Fri, 06 Mar 2009 15:50:00 GMT

Este problema se me presentó al recibir un correo electrónico que contenía un archivo .ZIP adjunto con un archivo .msi dentro de si. Este archivo se descargó sin problemas pero al tratar de extraer el archivo para instalarlo se presento el mensaje de error:

Windows Security Warning
Windows found that this file is potentially harmful. To help protect your computer, Windows has blocked access to this file.

Realicé las siguientes acciones no exitosas:
- Bajar el servicio de Windows Firewall
- Bajar el servicio Security Center

Finalmente todo el rollo tenía que ver con el gestor de correos Windows Live Mail, para poder extraer el archivo .msi del archivo .zip ejecuté el siguiente procedimiento:
- Clic en "Herramientas" y seleccionar "Opciones de seguridad"
- Clic en la viñeta de "Seguridad" en la zona de "Protección antivirus" desmarcar la opción "No permitir que se guarden ni abran datos adjuntos que puedan contener virus"

Al intentar todo nuevamente funcionó sin problemas.

There is currently no route to the mailbox database - Exchange 2003 / 2007

tech-steps — Wed, 11 Feb 2009 16:21:00 GMT

En el mismo escenario donde se encuentra conviviendo un servidor Exchange 2003 y un servidor Exchange 2007 se presentó el siguiente mensaja de error al tratar de enviar correos desde Exchange 2007 a Exchange 2003:

"There is currently no route to the mailbox database" - "Actualmente no hay ninguna ruta para la base de datos del buzón"

Al intentar buscar el mensaje de error en español en internet no encontré ningún recurso, sin embargo en inglés encontré un enlace a un blog: http://forums.msexchange.org/m_1800457518/mpage_1/key_/tm.htm#1800457648, donde se detalla la solución, que básicamente consta en verificar la existencia de los conectores de envío utilizando el comando: get-RoutingGroupConnector | fl. En mi caso, no se encontraba el conector, por alguna razón fue eliminado por lo que tuve que ejecutar el comando:

New-RoutingGroupConnector -Name "Mail Connector" -SourceTransportServers "Exchange2007.domain.com" -TargetTransportServers "Exchange2003.domain.com" -Cost 1 -BiDirectional $true -PublicFolderReferralsEnabled $true

Y crear finalmente el conector, posterior a esto todo funcionó sin problemas.<<