Blog de P@blo - Tecnologías de Virtualización : Windows Server 2008

Hyper-V Integration Services sobre Windows Server 2008 Server Core

tech-steps — Tue, 13 Oct 2009 00:01:00 GMT

El día de hoy instalé una máquina virtual Windows Server 2008 Server Core sobre Hyper-V v2 (Windows Server 2008 R2), al tratar de configurar la tarjeta de red resulta que no estaba instalada ninguna, esto se debe principalmente a que hace falta instalar los Integration Services de Hyper-V. Para hacer esto hagan lo siguiente:

- Clic en Action y seleccionen "Insert Integration Services Setup Disk"
- En el Command Prompt de Server Core accedan a la unidad virtual del CD
- Ingresen a la carpeta \support\x86 y ejecuten setup.exe
- Les pedirá que reinicien la máquina virtual y todo funcionará correctamente, espero les sirva.

HOW-TO: Round robin en Windows Server

tech-steps — Fri, 12 Dec 2008 17:05:00 GMT

Finalmente luego de tanto investigar y leer en internet pude configurar registro de tipo CNAME en DNS para poder utilizar la funcionalidad de round robin como estrategia de balanceo de carga de red en Windows Server 2008 (aplica también a Windows Server 2003), antes una breve introducción.

Round Robin es una estrategia de balanceo de carga de red basado en registros CNAME (alias) de DNS. La gran ventaja que tiene round robin sobre la creación de un cluster NLB es su facilidad de configuración, sin embargo, cuando uno de los servidores que forman parte del esquema round robin deja de funcionar se corre el riesgo de que el servicio de DNS, ante una petición de un cliente, resuelva la IP del servidor con fallo y por ende dicho cliente no reciba la respuesta esperada. La opción de round robin viene habilitada por defecto en el servicio DNS de Windows Server 2003/2008, esta se encuentra ejecutando los siguientes pasos (tomar en cuenta que las zonas de DNS ya deben estar configuradas previamente):
- Clic en inicio, Herramientas Administrativas, DNS
- En la consola de administración de DNS hacer un clic derecho en el nombre del servidor y luego propiedades.
- Seleccionar la viñeta "Avanzadas" y ahí encontrará la opción de Round Robin

Para que Round Robin funcione es necesario tener al menos dos registros de tipo CNAME, con el mismo nombre de alias pero apuntando a distintos servidores, de la siguiente forma:

Supongamos que tenemos dos servidores cuyos registros en DNS son:
servidor1 A 172.22.10.2
servidor2 A 172.22.10.3

En la zona de DNS de búsqueda directa se debería crear dos registros de la siguiente forma:
www CNAME servidor1
www CNAME servidor2

Cuando un usuario trata de acceder al servicio www, DNS resolverá el nombre con el primer registro, la segunda petición con el segundo registro y así sucesivamente.

Ahora bien, tanto a nivel gráfico como a nivel de comandos si trata de crear un registro CNAME duplicado, es decir con el mismo nombre, simplemente aparece una advertencia de reemplazar o eliminar el registro original y al final no es posible. De acuerdo a este artículo en internet (http://www.sadikhov.com/forum/lofiversion/index.php?t25276.html) es posible crear este tipo de registros duplicados editando los archivos de DNS de las zonas configuradas, pero lo que olvidó mencionar el artículo es que cuando es una zona integrada de directorio activo los archivos de extensión .dns no se crean ya que toda la información de las zonas se almacena en la base de Directorio Activo.

SOLUCIÓN:
Si se está trabajando en un ambiente con zonas integradas de DNS con Directorio Activo, recomiendo se cree una zona alterna de DNS no integrada con un dominio distinto y se creen registros alternos de tipo A de los servidores que van a formar parte del esquema Roun Robin, de la siguiente forma:

Supongamos que estamos trabajando con el dominio midominio.local, zona integrada de DNS y tengo dos servidores:
server1 A 172.22.10.2 (server1.midominio.local)
server2 A 172.22.10.3 (server2.midominio.local)

En la misma consola de DNS crear una nueva zona primaria de búsqueda directa para el dominio miotrodominio.local, zona no integrada; y crear los registros:
server3 A 172.22.10.2 (server3.miotrodominio.local)
server4 A 172.22.10.3 (server4.miotrodominio.local)

Para crear los registros duplicados ejecutar el siguiente procedimiento:
- Abrir un explorador de Windows
- Navegar al directorio %systemroot%\system32\dns
- Para el caso de ejemplo se debe presentar un archivo con el nombre miotrodominio.local.dns, editarlo con notepad
- Agregar dos registros:
www CNAME server3
www CNAME server4
- Cerrar el archivo y en la consola de DNS recargar y refrescar la zona perteneciente al archivo editado, Y LISTO.

ID 5722 - Recuperación de cuentas de equipos eliminados

tech-steps — Fri, 28 Nov 2008 20:37:00 GMT

Durante un problema con un controlador de dominio y la posterior recuperación de un respaldo bastante antigüo muchos registros de computadores se perdieron. Al revisar el visor de sucesos del controlador de dominio se indica el mensaje de error:

The session setup from the computer COMPUTER failed to
authenticate. The name of the account referenced in the
security database is COMPUTER$. The following error
occurred:
Access is denied.

Igualmente al tratar de iniciar sesión en el equipo indicaba que no posee una relación de confianza con el equipo o por otro lado que el usuario o la contraseña estaban incorrectos. Para poder recuperarse de este problema se debe hacer lo siguiente:

- Iniciar con cuenta de administrador local en el equipo con problemas
- Ejecutar el comando: netdom resetpwd /server:<Controlador de dominio> /userd:dominio\usuario /passwordd:*
- Ingresar la contraseña de usuario y reiniciar el equipo

Privilegios de cambios de configuraciones de red en equipos unidos a un dominio

tech-steps — Mon, 20 Oct 2008 22:03:00 GMT

Tratando de buscar un GPO que permita a un usuario de dominio (privilegios bajos) cambiar las configuraciones de red de su computador no la encontré. Si embargo encontré este artículo donde explica como dar esos privilegios sin una GPO: http://technet.microsoft.com/en-us/library/cc754921.aspx

Exchange Server 2007 + Windows Server 2008

tech-steps — Tue, 26 Aug 2008 15:46:00 GMT

Me encuentro instalando Exchange Server 2007 sobre Windows Server 2008 y utilizando una topología distribuida. En un servidor se encuentra operando un Controlador de Dominio (Windows Server 2008), un servidor para el rol de Client Access y un servidor para los roles de Hub Transport y Mailbox. En el siguiente enlace se indican todos los requisitos que necesita un servidor por cada rol: http://technet.microsoft.com/en-us/library/aa996719(EXCHG.80).aspx

Además es importante saber como instalar los requisitos en Windows Server 2008, para eso hay este enlace: http://technet.microsoft.com/en-us/library/bb691354(EXCHG.80).aspx

Espero estos enlaces sean de su ayuda.

Directory services cannot allocate a relative identifier - Windows Server 2003 - Windows Server 2008

tech-steps — Wed, 20 Aug 2008 19:34:00 GMT

En un ambiente donde existen controladores de dominio Windows Server 2003 y 2008, estaba tratando de unir un servidor al dominio y en el proceso recibí este mensaje:

"Directory Services cannot allocate a relative identifier"

Revisando en internet se indica que puede ser por problemas de comunicación con el servidor que administra el rol de RID, sin embargo hice las comprobaciones necesarios y no se trataba de eso. Utilice la consola de Sitios y Servicios de Active Directory para probar la replicación y se presentó un error indicando que existe diferencia en fecha y/u hora entre los servidores, en efecto el servidor que mantenía el rol RID tenía una diferencia de 10 minutos respecto del servidor que estaba tratando de unir al dominio, al igualar los relojes y probar nuevamente todo funcionó.

The naming context is in the process of being removed or is not replicated from the specified server. (Windows Server 2003 + Windows Server 2008)

tech-steps — Wed, 06 Aug 2008 16:54:00 GMT

Continuo en la migración de mi DC Windows Server 2003 R2 a un DC Windows Server 2008. Durante este proceso y utilizando la consola de "Active Directory Site and Services" trate de replicar de un controlador a otro, en el proceso de replicación de mi DC Win2k8 a mi DC Win2k3 se presentó este error:

The following error occurred during the attempt to synchronize the domain controllers.
The naming context is in the process of being removed or is not replicated from the specified server.

Al buscar en internet encontré este artículo de Microsoft: http://support.microsoft.com/kb/319202, donde detalla el problema pero está orientado a Windows 2000 Server, sin embargo, si funciona en Windows Server 2003, la única diferencia es que en el paso 2 literal e, en lugar de marcar la opción como se indica, en Windows Server 2003 hay que seleccionar "Seguras" en el panel de "Actualizaciones Dinámicas".

Migración de Controlador de Dominio Windows Server 2003 a Windows Server 2008

tech-steps — Mon, 04 Aug 2008 14:29:00 GMT

Me encuentro migrando toda la infraestructura de controladores de dominio desde un Windows Server 2003 R2 64 bits (Inglés) a un Windows Server 2008 Enterprise 64 bits (Español).

Primero, uní al servidor Windows Server 2008 al dominio (servidor miembro), agregue el rol de "Servicios de Dominio de Active Directory" y finalmente ejecute el comando "dcpromo" para iniciar la configuración. Sin embargo, al identificar la raíz del dominio y continuar con el asistente se presento este mensaje de error:

"To install a domain controller into this Active Directory forest, you must first perpare the forest using "adprep/forestprep". The Adprep utility is available on the Windows Server 2008 installation media in the Windows\sources\adprep folder"

Seguí los pasos que indicó el cuadro de diálogo y coloqué un DVD de Windows Server 2008 (Español) en el controlador de dominio Windows Server 2003 (Inglés), al tratar de ejecutar "adprep /forestprep" en una ventana de línea de comando el cursor nunca avanzó ni se presentó mensaje alguno. Revise un post en internet que hablaba sobre este mismo caso y se ejecutaba sin problema. Luego de analizar todo el escenario a la conclusión que pude llegar es que no se ejecuta el comando por la diferencia de idioma del medio de instalación de Windows Server 2008 y el idioma de Windows Server 2003. Coloqué un medio de instalación en inglés de Windows Server 2008, ejecuté nuevamente "adprep /forestprep" y todo se ejecutó sin problemas; conclusión, al ejecutar "adprep /forestprep" el idioma del sistema operativo y el idioma del medio de instalación de windows server 2008 deben ser iguales.

Posteriormente, y antes de configurar un controlador de dominio adicional sobre Windows Server 2008 se deben ejecutar:
- adprep /domainprep
- adprep /rodcprep (opcional)

Personalmente recomiendo que se ejecute también "adprep /rodcprep" en caso de requerimientos futuros de configuración de un RODC.

Microsoft Synthetic Ethernet Port - Hyper-V 2008

tech-steps — Thu, 31 Jul 2008 18:56:00 GMT

Tratando de solucionar un problema con el rendimiento de una máquina virtual en Windows Server 2008 Hyper-V surgió un error y se borró del listado de equipos virtuales en la consola, al tratar de crear nuevamente la máquina virtual se presentó este mensaje de error:

'Server' Microsoft Synthetic Ethernet Port (Instance ID {6E5161B7-A46B-4688-9772-F8C81C03A789}): Failed to power on with Error 'The specified network resource or device is no longer available.' (0x80070037). (Virtual machine 29254EF9-FE48-4293-B13C-23D15CA4D7A6)

Al buscar en los blogs me encontré con uno donde indica que este error se presenta por aplicaciones antivirus (como Forefront Client Security, en mi caso), y que debe ser deshabilitado para que pueda funcionar sin problema. El mismo error se presenta al tratar de crear una nueva máquina virtual. Del system tray de Windows cerré la aplicación antivirus pero no bastó, es necesario bajar los servicios propios del antivirus para que funcione correctamente. Les dejo con el link donde está a detalle este problema.

http://forums.technet.microsoft.com/en-US/winserverhyperv/thread/fc3a5724-5dc2-44ea-83db-9b7fd8b8eade/

Perfiles mandatorios en Windows Server 2008 (Mandatory profiles with Windows Server 2008)

tech-steps — Thu, 17 Jul 2008 15:10:00 GMT

Un nuevo problema superado con Windows Server 2008. En esta ocación tuve la necesidad de crear un perfil mandatorio para un conjunto de equipos de un aula de computación sobre un servidor con Windows Server 2008. No había leido previamente sobre los cambios incluidos en este sistema operativo respecto de Windows Server 2003, asumí que era el mismo procedimiento pero me equivoqué. En realidad no hay documento alguno disponible que hable sobre como crear perfiles mandatorios en Windows Server 2008, pero si en Windows Vista (Perfiles con Windows Vista).

Una vez que descargué el documento me concentré en la sección de perfiles mandatorios, a continuación hago un resumen paso a paso de lo que se debe ejecutar para crear un perfil mandatorio:

- Crear una carpeta donde se almacenen todos los perfiles (mandatorios, roaming, etc)
- Compartir la carpeta con los siguientes permisos compartidos:
- Administradores - Propietarios (owner)
- Usuarios autenticados - Lectura
- Dentro de la primera carpeta, crear una nueva con el nombre de cada usuario o una global, por ejemplo "mandatorio" y al final colocar ".v2", con lo que el nombre de la carpeta sería "mandatorio.v2" (En Windows Server 2003 no se requería colocar el ".v2")
- Iniciar sesión en el servidor con una cuenta de usuario que tenga los privilegios necesarios, y configurar el perfil de acuerdo a lo que se requiera (agregar accesos directos, papel tapiz, etc etc), finalmente cerrar la sesión e iniciar nuevamente con la cuenta de administrador.
- En la sesión de administrador, hacer clic derecho en "Mi PC" y seleccionar "Propiedades", "Configuraciones avanzadas de sistema", clic en "Perfiles". En el cuadro de diálogo de "Perfiles", seleccionar el perfil de usuario que se utilizó en paso anterior y seleccionar "Copiar a". En el path colocar el UNC (por ejemplo: \\server\perfiles\mandatorio.v2). En la opción "Permitir uso a" hacer clic en "Cambiar" y seleccionar "Todos". Finalmente clic en Aceptar para iniciar la copia.
- Abrir un explorar de Windows y navegar a la carpeta donde se copio el perfil, hacer clic en "Organizar", "Opciones de carpeta", clic en la viñeta "Ver", marcar la opción "Mostrar archivos y carpetas ocultos", desmarcar "Hide extensions for known file types" y "Hide protected operating system files" (esto también cambia puesto que en Windows Server 2003 solo había que marcar la primera opción).
- Renombrar el archivo NTUSER.DAT a NTUSER.MAN.
- Finalmente, en las propiedades del usuario que vaya a utilizar el perfil mandatorio colocar en la viñeta de "Perfil" el UNC del perfil mandatorio pero sin el ".v2" al final.

The Remote computer could not be found - Terminal Server Remote Applications 2008

tech-steps — Thu, 01 May 2008 20:06:00 GMT

Configurando TS RemoteApp sobre Windows Server 2008 Enterprise obtuve este mensaje de error a nivel de estaciones de cliente accediendo por medio de IE a TS: "The Remote computer could not be found". La dirección que ingresé en el browser era del tipo http://server/ts ó http://192.168.0.1/ts, de ambos modos ingresé al sitio sin embargo al tratar de ejecutar una aplicación obtenía el mensaje de error antes mencionado. Al revisar las configuraciones en la consola de administración de TS (Terminal Server RemoteApp Manager) en la sección Overview, en Terminal Server Settings me di cuenta que estaba colocado el modo de acceso al servidor como server.midominio.local, intenté ingresar con el FQDN completo del servidor ejecutar la aplicación y todo funcionó sin problema.