Xenserver 6.2 patchen

Xenserver 6.2 ist seit dem Erscheinen nun Open Source. Dabei wurde allerdings die Patchfunktion über XenCenter entfernt. Zwar kann immer noch überprüft werden ob Patches erschienen sind und diese lassen sich über das XenCenter auch herunterladen, aber diese müssen dann über die Commandshell installiert werden. Dazu müssen dann die heruntergeladenen Updates mit SSH, also zB mit WinSCP auf den Xenserver in das Verzeichnis /var/tmp übertragen werden.
Über die Shell zB mit Putty werden danach die Patches direkt auf dem Xenserver installiert.

Im ersten Schritt werden die Patches dem Xenserver bekannt gemacht:

xe patch-upload file-name=/var/tmp/<update file>

Es wird eine UUID erzeugt und angezeigt. Diese wird für die Installation über:

xe patch-pool-apply uuid=<uuid>

benötigt.Mit

xe patch-list

kann man sich den Erfolg der Aktion anzeigen lassen und zum Abschluss mit:

xe-toolstack-restart

den Patch aktivieren.

Sichern von Partitionen unter Windows 7/8

Komplette Partitionen können mit Windows Boardmitteln einfach auf diverse Datenträger gesichert werden. Die Arbeitsumgebung dafür wird über

Ausführen ---> sdclt

aktiviert. Es erscheint dann das Fenster für die Sicherung bzw. Rücksicherung:

Systemabbild erstellen auswählen. Danach wird das Ziel der Sicherung ausgewählt:

CDs oder DVDs sind als Ziel nicht zu empfehlen da die Systempartitionen zu gross sind. Eine externe Festplatte mit ausreichendem freien Speicherplatz sollte bevorzugt benützt werden. Nach Beendigung der Sicherung muss noch ein Startdatenträger erstellt werden:

Mit diesem kann eine Rücksicherung im Ernstfall durchgeführt werden.

Eine Alternative zu den Boardmitteln für Windows 8 ist 

RecImg

Mit diesem Tool werden die persönlichen Ordner bei der Sicherung nicht gesichert und bleiben deshalb bei einem Restore erhalten.

Verschieben eines PDC auf einen anderen DC

Das Verlagern eines PDC auf einen anderen DC ist mit einigem Aufwand verbunden.

Mit 

netdom query fsmo 

kann der Inhaber der für die AD zuständigen Rollen identifiziert werden.Zur Durchführung müssen die Rollen PDC, Naming Master, Infrastructure Master, RID Master und Schemamaster auf den neuen PDC übertragen werden. 

Die nachfolgenden Befehle zur Verlagerung der Rollen werden auf dem DC ausgeführt der als neuer PDC agieren soll: 

Im DOS Fenster oder unter "Ausführen" ntdsutil eingeben. 
Danach 

• connections 
• connect to server PDCNEU 
• server connections 
• q 
• transfer pdc 
• transfer naming master 
• transfer infrastructure master 
• transfer rid master 
• transfer schema master 
• fsmo maintenance 
• q
• q 

Nach dem Abschluss kann der Erfolg mit netdom query fsmo überprüft werden.

Schemaerweiterung der AD

Die Tools für eine Schemaerweiterung der Active Directory sind auf der InstallationsCD im Verzeichnis \Sources\Adprep zu finden. 
Nacheinander müssen die folgenden Befehle ausgeführt werden: 

• adprep /Forestprep 
• adprep /Domainprep /Gpprep 
• adprep /Rodcprep

Storage Repository auf dem XenServer löschen

Um eine eingebaute defekte Festplatte unter XenServer 6 als Storage Repository zu löschen sind Eingriffe in der Shell notwendig. Über das XenCenter lässt sich die Platte nicht löschen.

Folgende Vorgehensweise sollte dabei eingehalten werden:

• Die UUID der Festplatte wird im Xencenter unter den Eigenschaften angezeigt.
• In der Shell kann die UUID des Physical Block Devices PBD durch xe pbd-list sr-uuid={sr UUID} ausgelesen werden
• Über die ausgelesene PBD UUID wird die Platte durch xe pbd-unplug uuid={PBD UUID} aus dem Betriebssystem entfernt 
• Durch xe sr-forget uuid={SR UUID} wird die Platte vollständig aus der Xenserver Konfiguration gelöscht und ist dann auch im Xencenter nicht mehr sichtbar.

Aktivitätslogging auf Terminalservern

Auf Terminal- bzw Citrixservern kann mit Boardmitteln ein Aktivitätslogging z.B. für die Anmeldung angestossen werden.

Hierfür muss folgender Schlüssel in die Registry eingetragen werden:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserEnvDebugLevel

Der einzutragende Wert ist dword hex 00010002

Das Log wird dann in

\WINDOWS\Debug\UserMode\ als usrenv.log geschrieben.

Das Log gibt z.B. Auskunft über die zeitlichen Abläufe der Anmeldung und ist besser lesbar als das die Logdatei des citrixeigenen Tracingtools.
 
Für "UserEnvDebugLevel" sind die folgenden Werte möglich:

• Kein Logging          0x00000000
• Normal                    0x00000001
• Erweitert                  0x00000002
• Logdatei anlegen     0x00010000
• Debugging               0x00020000

Der Standardwert ist Normal und Logdatei anlegen (0x00010001).

Neuer Blog FHEM Heimautomatisierung

Ich habe nun doch einen zusätzlichen BLOG für des Projekt Heimautomatisierung mit Fritz!Box und FHEM angelegt:

http://fhemfs20.blogspot.de

Uneingeschränktes Netzwerkbrowsing für Windows 7

In Windows 7 sind viele Browserfunktionalitäten bei einer Standardinstallation nicht mehr verfügbar. Um Netzwerkumgebungen anzeigen zu lassen müssen folgende Dienste gestartet und auf einen automatischen Start konfiguriert werden:

• Computerbrowser Browser
• Funktionssuche FTResPup
• SSDP-Suche SSDPSRV
• UPNP Gerätehost UPNP Gerätehost

Alte Geräte vom System entfernen

Manchmal ist es sehr sinnvoll aus einem System den alten Treibermüll zu entfernen.

Um sich alle jemals an einem Rechner angeschlossenen Geräte anzeigen zu lassen benötigt man eine zusätzliche Systemvariable:

• Start/Systemsteuerung/System
• Erweiterte Systemeinstellungen
• Register Erweitert
• Schaltfläche Umgebungsvariablen
• Neu
• Name der Variablen Devmgr_show_nonpresent_devices
• Wert für diese Variable 1
• Schaltfläche OK
• Start/Systemsteuerung/System
• Geräte-Manager
• Ansicht
• Ausgeblendete Geräte anzeigen

Jetzt werden alle Geräte angezeigt die jemals am System angeschlossen waren. Nicht mehr aktive Geräte werden in blassem Grau dargestellt und können nun mit der rechten Maustaste gelöscht werden.

Anzeige aller verfügbaren Module in Powershell

Für viele Aufgabenstellungen müssen in Powershell die notwendigen Module nachgeladen werden. Dafür ist es natürlich interessant welche Module überhaupt zur Verfügung stehen.

Alle bereits integrierten Module können über den Befehl:

PS C:\> Get-Module

angezeigt werden.

Die verfügbaren Module werden über das Kommjando

PS C:\> Get-Module -ListAvailable

aufgelistet.

Citrix Receiver Icon wird immer angezeigt

Alle neuen Receiver von Citrix erheben den Anspruch immer als Tray Icon sichtbar zu sein.
Diese Funktion lässt sich nur über einen neuen Registryeintrag abschalten:

HKEY_CURRENT_USER\Software\Citrix\Receiver

Dort erstellt man einen neuen Eintrag ShowIcon als REG_DWORD mit dem Wert 0

Danach ist das Tray Icon nicht mehr sichtbar

Hinzufügen einer SATA Platte zu XenServer 6

Um eine nachträglich eingebaute Festplatte unter XenServer 6 als Storage Repository nutzen zu können sind Eingriffe in der Shell notwendig. Der XenServer erkennt die Festplatte nicht automatisch.

Folgende Vorgehensweise macht die Platte dem XenServer bekannt:

• Alle Platten anzeigen lassen durch fdisk -l
• Dabei wird die neue Festplatte mit /dev/sdX mit der Bemerkung angezeigt, dass keine Partition angelegt ist
• Die physikalischePlatte wird nun durch pvcreate /dev/sdX dem Betriebssystem sichtbar
• Nun mit ll /dev/disk/by-id die bekannten Platten auflisten lassen. Die GUID der neuen Platte wird dabei als scsi-3600050e08354a80095f1000078390000 angezeigt
• Diese Platte wird durch xe sr-create type=lvm content-type=user device-config:device=/dev/disk/by-id/scsi-scsi-3600050e08354a80095f1000078390000 name-label="Backup" als Repository für den Xenserver bereitgestellt.
• In dem gezeigten Beispiel sind natürlich der Laufwerksname und die GUID an die jeweiligen Erfordernisse anzupassen.

Danach wird die neue Platte im XenCenter angezeigt und kann benutzt werden.

Aktive Directory Papierkorb einschalten

Bis Server 2008 R2 war es immer etwas umständlich gelöschte AD Objekte zurückzuholen. Mit Server 2008 R2 wurde nun von Microsoft der AD Papierkorb eingeführt. Um diesen zu aktivieren muss allerdings die Gesamtstrukturfunktionsebene der gesamten Domäne (Master und Child) auf Server 2008 R2 konfiguriert werden. Die gelöschten Objekte bleiben dann für 180 Tage verfügbar.

Dazu ist wie folgt vorzugehen:

• Auf den jeweiligen Domänenkontrollern die MMC starten
• Das Plugin Aktive Directory Benutzer und Computer aktivieren
• Rechtsklick auf den Domänennamen
• Auswahl Domänenfunktionsebene heraufstufen auswählen
• Funktionslevel Windows Server 2008 R2 auswählen und bestätigen
• Die Einstellungen auf allen vorhanden Domänenkontrollern vornehmen

     

 

Alternativ können die Einstellungen auch über die Powershell (Aktive Directory-Modul für PowerShell) vorgenommen werden:

Set -ADForestMode [-Identity] <ADForest> [-ForestMode] <ADForestMode>
 

Zur Überprüfung wird wieder die Powershell benötigt:

 

Get-ADForest

 

Eine weitere Methode ist die Verwendung von LPD.Exe

 

Für die Aktivierung des Papierkorbs wird dann Powershell eingesetzt:
   
Enable-ADOptionalFeature -Identity <ADOptionalFeature> -Scope <ADOptionalFeatureScope> -Target <ADEntity>
   
Als Beispiel für die Domäne ABORG.LAN:

Enable-ADOptionalFeature –Identity ‘CN=Recycle Bin Feature,CN=Optional Features,CN=Directory Service,CN=Windows NT,CN=Services,CN=Configuration, DC=ABORG, DC=LAN’ –Scope ForestOrConfigurationSet –Target ‘ABORG.LAN’

Zur Überprüfung wird wieder die Powershell benötigt:

Get-ADOptionalFeature *

 

Das Ganze geht auch zusätzlich noch mit LPD.exe ist aber wesentlich umständlicher zu handhaben.

Für die Wiederherstellung der gelöschten Objekte sind mir zwei Tools bekannt:
 

ADRecycleBin als Freeware unter:Ein Powershellscript mit grafischer Oberfläche:

 

http://www.overall.ca/index.php?option=com_content&view=article&id=40:adrecyclebin&catid=15:adrecyclebinexe&Itemid=64

http://www.martinlehmann.de/wp/customizing/einfache-powershell-befehle-fur-den-active-directory-papierkorb/

Mit beiden Tools lassen sich die gelöschten Objekte ohne Probleme reanimieren.

Fehlender Festplattenplatz auf der Systemplatte unter Windows 7

Auf  der Systempartition liegt der Ordner c:\Windows\winsxs. Darin werden standardmässig Backups der durchgeführten Patches sowie eventueller Servicepacks abgelegt. Mit normalen Mitteln sollte der Inhalt dieses Ordners nicht gelöscht werden.

Die überflüssigen Dateien werden  durch

• CMD als Administrator ausführen
• DISM.exe /online /Cleanup-Image /spsuperseded eingeben und ausführen

gelöscht.

Zugriff auf administrative Freigaben unter Windows 7

Für den Zugriff auf administrative Freigaben (z.B. \\server\c$) muss folgende Änderung in der Registry durchgeführt werden:

Bei dem Schlüssel

HKEY_LOCAL_MASCHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

den Wert

DWORD mit dem Wert 1 LocalAccountTokenFilterPolicy

anlegen.

Bei ausgeschalteter UAC ist dieser Schritt nicht notwendig.

Netzwerkumgebung unter Windows 7 anzeigen

Unter Windows 7 wird standardmässig die komplette Netzwerkumgebung nicht angezeigt. Zur Anzeige dieser sind folgende Dienste zu starten und auf automatischen Start einzustellen:

• Computerbrowser (Browser)
• Funktionssuche-Resourcenveröffentlichung (FDResPup)
• SSDP-Suche (SSDPSRV)
• UPnP-Gerätehost (upnphost)

Darüber hinaus müssen die entsprechenden Resourcen im Netzwerk- und Freigabecenter unter Erweiterte Freigabeeinstellungen ändern aktiviert bzw eingeschaltet werden.

UAC (User Access Control) abschalten

UAC kann über die Gui oder über einen Registryeintrag abgeschaltet werden:

Vorgehensweise GUI:

• Aufruf von msconfig



• UAC Einstellungen ändern auswählen:

• Schieberegler, wie dargestellt, auf Stellung 0 bringen und mit OK bestätigen
 

Vorgehensweise Registry:

• Regedit aufrufen
• HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ System
• DWORD-Wert mit der Bezeichnung EnableLUA erstellen
• den Wert 0 zuweisen
• DWORD-Wert mit der Bezeichnung ConsentPromptBehaviorAdmin erstellen
• den Wert 0 zuweisen

Nach diesen Einstellungen erscheint keine Sicherheitsabfrage mehr

 



VMWare Backup, Recovery und Monitoring

VMware bietet eigene Boardmittel für Backup und Recovery der virtuellen Maschinen:

• Unter ESXi 5 war das VMware Data Recovery
• Unter ESXi 5.1 ist es nun VMware Data Protection

Für Monitoring steht eigentlich nur der Sphere Client zur Verfügung. Zahlreiche Dritthersteller bieten deshalb Tools für Backup, Recovery und Monitoring an:

• Für Monitoring Solarwinds, VMKernel und Veeam
• Für Backup und Recovery Veeam

Veeam ist allerdings derzeitig der einzige Anbieter der für alle Aufgaben leicht abgespeckte aber dafür kostenlose Tools anbietet.

Für Monitoring VeeamOne Free Edition und für Backup Veeam Backup Free Edition

http://www.veeam.de

Beide Programme sind für den Normalverbraucher durchaus ausreichend.

Links in Outlook erzeugen Fehlermeldungen

In Mail von Outlook2010 hinterlegte Links erzeugen eine Fehlermeldung, dass keine Berechtigung zum Aufruf vorhanden ist. Durch die folgenden Einstellungen können die Links wieder ausgeführt werden:

• Im Internetexplorer unter Extras, Internet Optionen, Reiter Programme im Abschitt Internetprogramme den Button "Programme festlegen" klicken 
• den untersten Link "Programmzugriff und Computerstandards festlegen" anklicken
• MicrosoftWindows auswählen und mit ok bestätigen
• Outlook neu starten

Jetzt sollte es wieder mit den Links in den Emails funktionieren.

Probleme mit FQDN bei der Installation von VCenter Server 5

Bei der Installation von VCenter Server 5 erscheint nach der Abfrage der Zugangsdaten die folgende Fehlermeldung:



Hier einige Lösungsansätze für die Beseitigung des Problems:

Überprüfung der DNS Einträge auf dem DNS Master

Überprüfung der Namensauflösung

• ping -a IP Adresse
• nslookup IP Adresse

Überprüfung der Einträge in den Reverse-Lookupzonen

Hier muss der VCenter Server eingetragen sein, da sonst die Abfrage des Installationsprogramms fehl schlägt. Möglicherweise den DNS Eintrag Forward-Lookupzone löschen und neu erstellen mit einem PRT Record.