27 декабря 2010 г.

Особенности установки сервис паков на Exchange 2007 кластер

Недавно обнаружил, что, оказывается, Microsoft выпустил Service Pack 3 для MS Exchange 2007 :-) Как ни смешно это звучит, но выпустили его еще летом, а заметил я это только сейчас. Проблема в том, что SP к Exchange во WSUS не прилетают и, при этом, Microsoft продолжает выпускать обновления для версии со вторым сервис паком. Ну, в общем-то, оно и к лучшему. За это время MS выпустил два кумулятивных пакета обновления, и ошибочки там пренеприятные.

Что же там поменялось? Самое главное изменения – поддержка установки сервера на Windows 2008 R2 и установки консоли на Windows 7. Кроме того, добавились полнотекстовые индексы в поиске, и улучшили возможность замены пароля через OWA, ну и другое, по мелочи.

Но писать-то я хотел не об этом, интерес представляет сам процесс установки сервис пака на кластер. Я, в свое время, намучался, когда ставил SP2.

23 декабря 2010 г.

Локальный сервер обновлений для продуктов Adobe CS5

Недавно купили некоторое количество украинских версий продукции Adobe. Спросите почему украинские? Сложно удержаться от скидки в 70% на украинские версии Adobe!

Покупали  TLP лицензии. Нам понадобился InDesign и InCopy CS5, ну и заодно несколько пакетов Design Standard и Design Premium, т.к. есть мысли попробовать цифровую дистрибуцию какого-нибудь из наших проектов. Но об этом и позже и, возможно, подробнее.

Был приятно удивлен увидев, наконец-то, у Adobe средства, предназначенные для корпоративного использования. Сегодня напишу об одном из них - Adobe Update Server v 1.0 (AUSST)
Это, как можно догадаться из названия, утилита, которая позволяет развернуть у себя копию сервера обновлений Adobe. Вещь полезная, и давно ожидаемая. К сожалению, текущая версия имеет ряд недостатков, например, сам процесс обновления можно запускать только вручную, хотя это и утилита командной строки. Но, надеюсь, мы ее обманем :-)

21 декабря 2010 г.

Получаем Network Team под Windows 2008 R2 на старых сетевых от Intel

 

Дошли руки перемотать старый сервер приложений с Windows 2003 R2 на Windows 2008 R2. Сервер был от Intel, и в нем стоит Intel PRO 1000 MT Dual port server adapter. В большинстве случаев, когда с сетевой картой от Intel нужно использовать что-то расширенное, вроде Network Team, QoS или VLAN то требуется установить родные драйвера и к ним ProSet. Установив Windows мы решили перейти к настройке Team и к своему удивлению обнаружили на сайте Intel, что драйверов под Windows 2008 R2 нет и не будет и уж тем более не будет никаких расширенных возможностей. Т.е. пользуйтесь встроенными драйверами от Microsoft и не выпендривайтесь. Самое интересное, что даже купить-то другую не получится, т.к. это “решение” от Intel касается не конкретной сетевой карты, а семейства сетевых.

А сервер-то, включен в ядро сети по отказоустойчивой схеме, т.е. двумя шнурками … В общем-то, сетевой инженер уже собирался “выбросить” проштрафившийся сервер из такой схемы и сэкономить порт :-) Но трик, позволяющий обойти это странное ограничение был найден.

Итак. Для начала качаю Network Adapter Driver for Windows Server 2008 R2, затем его распаковываю, скармливаю драйвер каждой из сетевых, ну а потом инсталлирую ProSet и настраиваю Network Team.

Конечно же, не очень хорошо делать подобным образом. Решение неподдерживаемое и все такое. Но, “за неимением гербовой – пишем на туалетной” :-))) Да и сервер старый весьма условно, двухпроцессорный Xeon 2 GHz

16 декабря 2010 г.

Надежное удаление файлов средствами Windows

Недавно столкнулся с тем, что нужно надежно очистить носитель от файлов. Собственно, саму задачу я описывал в своей предыдущей записи, о смене прошивки на SAN.

Итак, как же надежно удалить все наши файлы так, чтобы восстановить их было невозможно, по крайней мере без привлечения спецсредств. Конечно же, существуют и еще более надежные средства, но они диски насмерть убивают, а это диски чужие и стоят они очень уж дорого :-)

И оказалось, что эту операцию можно сделать средствами Windows. Есть такая команда cipher, так вот ее нужно применить к нужному диску, например

cipher /w:C:

с ее помощью все свободное место на разделе последовательно записывается вначале 0x00, затем 0xFF, ну и на последок случайным числом. Т.о. сами фалы нужно вначале удалить, ну а потом применить эту команду к разделу на котором они лежали. Если удалить нужно все, как в моем случае, то быстрее всего отформатировать диск заново с использованием quick format, ну а затем уже пройтись этой командой.

Все быстро и вполне надежно.

15 декабря 2010 г.

Смена прошивки на SAN от IBM и Windows Server 2008 или танец с бубном

Не прошло и двух лет, как у нас, наконец-то, закончилась эпопея с нашим SAN.

Итак, дело в следующем. Три с половиной года назад мы приобрели комплект оборудования от IBM. Туда входили: SAN DS4700, Blade H с набором лезвий и ленточная библиотека TS3200.

На тот момент весь парк серверов у нас работал на Windows Server 2003 R2 и кое-где у нас стояли Windows 2000 Server. На SAN стояла прошивка 6.хх и использовался Storage Manager 9.x, который обеспечивал RDAC (multipath) драйверами Windows 2003.

Через какое-то время появился Windows 2008, который я решил попробовать и обнаружил, что RDAC драйверов от IBM для этой системы нет, и что самое интересное – и не планируется. Что для этой системы уже используется другой тип архитектуры драйверов, для которой нужен IBM Storage Manager 10.x, который, в свою очередь, требует прошивки 7.х. Когда я пошел качать эту самую прошивку, то получил предупреждение, смысл которого сводился к тому, что переводить систему с данными с 6.х на 7.х должен кто-нибудь из представителей IBM и никак иначе. Я, конечно же, связался с теми, кто нам ее продавал и … и получил ответ, который сводился к тому, что обновить-то ее могут, но вот гарантировать то, что данные останутся после прошивки никак не могут, максимум, что возможно – гарантия того, что “железо” оживет.