Как добавить или удалить физический интерфейс в vSwitch на VMware ESX из CLI?

Как добавить или удалить физический интерфейс в vSwitch на VMware ESX из CLI?

Очень просто:

Add and remove physical NIC to vSwitch

To list physical NIC

esxcfg-nics -l

To list virtual switch

esxcfg-vswitch -l

to add Phyiscal NIC to vSwitch

esxcfg-vswitch -L vmnic1 vSwitch0

to remove Physical NIC to vSwitch

esxcfg-vswitch -U vmnic0 vSwitch0

To restart the NIC

service network restart

cdp monitor for VMware Esx and Windows

Часто нужно посмотреть к какому порту подключён сервер на cisco switch

Если на порту cisco switch включена поддержка протокола CDP (http://ru.wikipedia.org/wiki/CDP )

Под VMware ESX это можно сделать как описано в KB на сайте VMware http://kb.vmware.com/selfservice/microsites/search.do?language=en_US&cmd=displayKC&externalId=1007069

Под windows Можно пойти 2-я путями:

1. Выполнить действия описанные в статье http://www.virtualizetips.com/2010/03/how-to-view-cisco-cdp-information-from-a-windows-server/
2. Либо просто установить программу (скачать) от cisco которая в графике умеет всё это делать (требует инсталяции)

Что какое Exchange Server 2010 Hierarchical Address Book?

Что какое Exchange Server 2010 Hierarchical Address Book?

Подробное описание что это и как её сделать здесь (http://itband.ru/2010/07/addres/)

Office communicator Remember password for automatic signin

For non domain machines

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Communicator

"SavePassword"=dword:00000001

REG_DWORD = SavePassword

You can set it You can configure this policy under both HKEY_LOCAL_MACHINE and HKEY_CURRENT_USER, but the policy setting under HKEY_LOCAL_MACHINE takes precedence

Values.

Not set = User choice (default).

0 = Users do not have the option to save password.

1 = Users have the option to save password.

Hope this helps,

Alistair

Источник: http://social.microsoft.com/Forums/en/communicatorcontacts/thread/2127b420-f8c3-451b-80f5-82d344fd6212

Как создавать подписи сообщений в Microsoft Exchange 2010?

Как создавать подписи сообщений в Microsoft Exchange 2010?
Ответы здесь:

http://www.alexxhost.ru/2010/12/disclaimer-exchange-2010.html - на Exchange 2010

и ещё об outlook http://itband.ru/2011/01/signature/

Как Microsoft Exchange 2010 сделать политику присвоения почтового домена по доменной группе?

Как Microsoft Exchange 2010 сделать политику присвоения почтового домена по доменной группе?
Как выясняется ничего сложного:

New-EmailAddressPolicy -Name "Имя политики" -EnabledPrimarySMTPAddressTemplate SMTP:@домен -RecipientFilter { (MemberOfGroup -eq "CN=имя группы,OU=DN путь к группе,DC=домен") }

Например:

New-EmailAddressPolicy -Name "test.ru Group" -EnabledPrimarySMTPAddressTemplate SMTP:@test.ru -RecipientFilter { (MemberOfGroup -eq "CN=Exch_test_ru,OU=TEST,DC=hq,DC=test,DC=local") }


Источники:

http://technet.microsoft.com/ru-ru/library/bb738157(EXCHG.80).aspx

http://technet.microsoft.com/ru-ru/library/bb124268(EXCHG.140).aspx

http://technet.microsoft.com/ru-ru/library/bb124517(EXCHG.80).aspx

http://technet.microsoft.com/ru-ru/library/aa996800(EXCHG.80).aspx

http://technet.microsoft.com/ru-ru/library/bb430771(EXCHG.80).aspx

http://technet.microsoft.com/ru-ru/library/bb124268(EXCHG.80).aspx

http://it-experts.dk/cfs-filesystemfile.ashx/__key/CommunityServer.Components.PostAttachments/00.00.00.71.18/ps_5F00_mailboxfeatures.txt 

  

Видео. Как консолидировать снимки в VMware ESX, когда есть ошибки виртуальной машины

Видео. Как консолидировать снимки в VMware ESX, когда есть ошибки виртуальной машины:
Видео очень полезно для понимания как работают snapshot'ы виртуальных машин VMware.
СМОТРЕТЬ ОБЯЗАТЕЛЬНО

Как сделать сброс пароля пользователя через Outlook Web App в Microsoft Exchange 2010 SP1?

Как сделать сброс пароля пользователя через Outlook Web App в Microsoft Exchange 2010 SP1?

Для начала нам необходимо запустить редактор реестра на сервере клиентского доступа. Далее открываем ветку HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ MSExchange OWA. Затем создаем новый параметр DWORD. Редактор реестра спросит, хотим ли мы создать 32-битный или 64-битный DWORD. И хотя Exchange Server 2010 представляет собой 64-битное приложение, вы должны создать 32-битный DWORD.

Новый параметр называем ChangeExpiredPasswordEnabled и присваиваем ему значение 1. Если вы захотите отключить данный функционал, то будет необходимо удалить данный параметр реестра или поставить для него значение 0.
Операция практически завершена, остается мелочь, а именно перезапуск службы веб сервера IIS, для этого открываем коммандную строку и вводим IISreset /noforce


Источник ITBand.ru (http://itband.ru/2010/12/owa-pass/)
Отдельное спасибо Илье Рудь за хорошую статью, очень пригодилось в работе.

Что делать если возникает в Microsoft Exchange 2010 возникает ошибка Cannot Open MailBox?

Что делать если возникает в Microsoft Exchange 2010 возникает ошибка Cannot Open MailBox как описано ниже:

Решение описанной выше проблемы следующее:

Отчистить (clear) в атрибутах пользователя атрибут legacyExchangeDN и прописать вместо ADCdisabledMail следующую строчку /o=Название организации Exchange/ou=First Administrative Group/cn=Recipients/cn=

Например для Ивана Иванова  «/o=Название организации Exchange/ou=First Administrative Group/cn=Recipients/cn=I_IVANOV» (без кавычек)

Что делать если в системном журнале компьютера регистрируется событие 10016

Что делать если в системном журнале компьютера регистрируется событие ID 10016 ?

исправляем для XP и 2003
http://support.microsoft.com/kb/899965/ru

исправляем для 2008
http://www.wictorwilen.se/Post/Post.aspx?id=492

Причина этой ошибки скорей всего этом: http://liond.livejournal.com/8816.html

Как удалить остатки Office 2003, Office 2007 или Office 2010 suites при невозможности удаления их из Панели управления

Как удалить остатки Office 2003, Office 2007 или Office 2010 suites при невозможности удаления их из Панели управления?

ОТВЕТ ЗДЕСЬ (http://support.microsoft.com/kb/290301/en-us)
и здесь http://www.bleepingcomputer.com/forums/topic95781.html  

Выступление на VMware Virtualization Forum Almaty 2011

Добрый день коллеги,
недавно мне представилась возможность выступить на VMware Virtualization Forum Almaty 2011 проходившем 3 марта 2011 года в отеле Rixes Almaty.
Подробную информацию о мероприятии можно посмотреть здесь.

Выступал я с презентацией о том как я с моими коллегами внедряли у себя Veeam Backup.
Презентация имеет как маркетинговую составляющую, так и архитектурную как лучше строить архитектуру резервирования сервисов в гео-распределённой компании.

Презентацию можно скачать здесь

Исправление ошибки 0x800CCC13 при работе с Microsoft Outlook 2007, POP3 и Microsoft Exchange 2010 RTM

Начали мы тут в компании переход на Microsoft Outlook 2007 и Microsoft Exchange 2010 RTM и столкнулись с проблемой:
У пользователей у которых установился Microsoft Outlook 2007 перестала работать другая почта ходящая через POP3/SMTP настроенная как вторая.
Сама почта у них складывалась в ящик хранящийся Microsoft Exchange 2010 RTM.

При попытки отправить/получить почту возникала ошибка:
reported error (0x800CCC13) : 'Cannot connect to the network. Verify your network connection or modem.'


После изысканий было найдено несколько решений:
1. включить режим КЕШИРОВАНИЯ на учётной записи Microsoft Exchange настройках учётных записей Outlook.
 2. Провести обновление серверов с ролью почтовых ящиков на Microsoft Exchange 2010 SP1 в котором исправлена эта проблема.

"Central Europe Exchange Support [MS] 

As Stefan said, he is working with Microsoft Support on that issue. I am the Escalation Engineer working on that case wih Stefan. The issue was raised as a bug, although in the version it was escalated, it was supposed, that is is fixed in Exchange 2010 Sp1. We will find out, why at the workplace of Stefan it is obviously still not working with Exchange 2010 SP1 and I will also update this forum later.
The current workarounds are - either work with cached mode or select a PST as the location for the POP3 account. The technical background as we understand it at the moment, is that, when the message goes into the sent items the verification and setting of some named properties is failing in Online mode."

Источник здесь: http://social.technet.microsoft.com/Forums/en-US/exchange2010/thread/44a10df3-9859-44b5-a854-4e2f39c15055/

Удаление остатков Microsoft Office при неудачной установке

Для того что бы полностью удалить Microsoft Office при неудачной попытке установке воспользуйтесь утилитами от производителя которые лежат здесь 

http://support.microsoft.com/kb/290301/en-us

и заодно почистите все файлы и папки (в том числе занятые) в дирикториях по путям:

c:\documents and settings\username\local settings\temp

c:\documents and settings\all users\application data\microsoft help\

Затем можете повторно попробовать поставить Microsoft Office!
(Дополнительный источник  http://www.bleepingcomputer.com/forums/topic95781.html)

Изменение Disk TimeOut в Windows Server 2003

Если для своих ИС вы используете СХД к которой довольно большое время доступа (например сетевые хранилища на с протоколами iSCSI и NFS) необходимо изменить таймаут к дискам после которого ОС будет считать диски потерянными.
Особенно это важно при использовании подобных дисков с виртуализацией.

Для того чтобы поменять стандартное значение TimeOutValue в Windows Server 2003 необходимо:
Открыть regedit.exe
Найти или добавить параметр HKLM\System\CurrentControlSet\Services\Disk\TimeOutValue
выставить значение больше 125 в десятичной системе (рекомендация для сетевых хранилищ)
значения по умолчанию
10 для обычных серверов
20 для серверов в кластере

Более подробно читайте здесь http://technet.microsoft.com/en-us/library/aa997069(EXCHG.80).aspx

Как изменить страницу входа в Communicator Web Access 2007 R2

Как изменить страницу входа в Communicator Web Access 2007 R2?

Оказывается есть встроенные инструменты!

Ответ здесь http://technet.microsoft.com/en-us/library/dd572788(office.13).aspx

Как убрать Conversation View (показывать как беседы) в Outlook Web Access 2010

Как убрать Conversation View (показывать как беседы) в Outlook Web Access 2010 (Outlook WebApp). Нашёл инфу здесь http://social.technet.microsoft.com/Forums/en-US/exchange2010/thread/f5540de4-c333-4cf2-896b-45b5683b120e

А потом попробовал и сделал Скриншот:

Итоги Российской встречи Citrix User Group + Geek Speak Local

11 октября 2010 года прошла вторая встреча российская встреча Citrix User Group + Geek Speak Local
На неё съехались очень много интересных людей как из Росии так из других стран мира.

Хочу сказать огромное спасибо Денису Гундареву за организацию этого мероприятия (http://rucug.timepad.ru/event/2964/).

Подробные итоги мероприятия вы можете прочитать в блоге Дениса (http://blog.itbubble.ru/).

Видеозаписи с этого мероприятия вы можете посмотреть на сайте одного из партнёров данного мероприятия по адресу http://firmbook.ru/Event/Index/b5pXcOG3lk_B7lbI-ZTwJg.
Я же хочу отметить один из докладов которые мне особо понравился.

Это доклад Rick Dehlinger "Тонкая настройка Citrix XenApp", хотя мне больше показалось что доклад больше про постарение безопасной инфраструктуры предприятия (как терминальной так и удалённого доступа).

И вообще по моему мнению доклады описывающие различные тонкости уже сделанных проектов всегда интересней общей теории )))

Проблема при переинсталяции VMware Tools на Windows Server 2008 R2

Столкнулся вчера с проблемой:
при попытки переинсталлировать VMware Tools на Windows Server 2008 R2 инсталятор сказал мне что вначале надо их удалить что я и сделал. После перезагрузке и входам в систему под доменным аккаунтом (пароль был закеширован) я попытался установить их снова и получил ошибку "Error: 25030. Setup failed to load a kernel driver (vmrawdsk)".

Выяснилось что проблема в том, что инсталлятор пытается обратится к домену для проверки прав(к которому нет доступа из-за отсутствия драйверов для сетевой карты) и не может его получит.

Решение - войти в операционную систему под локальным пользователем с правами локального администратора и произвести инсталляцию VMware Tools.

Очень интересные постеры по Архитектуре Microsoft Exchange 2010

Читая блоги наткнулся на очень интересные постеры по архитектуре Microsoft Exchange 2010.
ПЕЧАТАТЬ ВСЕМ!!!

Общий постер по:
Management and Monitoring
High Availability
Mailbox Server Role
Client Access Server Role
Unified Messaging Server Role
Hub Transport Server Role
Edge Transport Server Role

Ссылки: Exchange 2010 Poster.pdf  или Exchange Server 2010 Architecture Poster

Так же есть постеры по транспортной роли Exchange Server 2010
Microsoft Exchange Server 2010 Transport Server Role Architecture Diagrams

Информация взята из блога Армана Обосяна (http://postmaster.ge/blog/)

Интеграция Outlook WebApp и Office Communication Server

Давно что то я не писал в блог и вот наконец-то нашёл на это время.

Вчера сделал интеграцию Microsoft Outlook WebApp (OWA 2010) и Office Communication Server 2007 R2. В своей работе я воспользовался статьями Армана Обосяна http://postmaster.ge/blog/ .

Статья Exchange Server 2010 OWA and Instant Messaging (OCS) Integration очень помогла мне в моей конфигурации выше указанных систем с 2-мя дополнениями:
1. если роль CAS сервера Exchange установлена на Windows Server 2008 R2 и на него установлен .NET FrameWork 4.0, то перед установкой компонентов OCS указных в статье необходимо удалить все компоненты .NET FrameWork 4.0 перечисленные в установки удаления программ.
2. Проверьте создался ли ключ реестра "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\MSExchange OWA\InstantMessaging" и в нём String value
имеющее имя (Value Name) "ImplementationDLLPath" и
Значение (Value Data) "C:\Program Files\Microsoft\Exchange Server\V14\ClientAccess\OWA\bin\Microsoft.Rtc.UCWeb.dll"

Так же у Армана есть статьи по интеграции других версий продуктов Exchange и OCS

Exchange Server 2010 OWA SP1 and Instant Messaging (OCS) Integration

Exchange Server 2010 OWA SP1 and Lync Server 2010 Integration

Выступление на VMware User Group Russia Нижний Новгород 2010-1

Как я уже писал ранее, 25 июня 2010 года в славном городе Нижний Новгород прошла первая региональная VMware User Group Russia.
Мероприятие прошло успешно, хотя многие из зарегистрированных участников не смогли посетить данное мероприятие, я считаю что они очень много потеряли.
Я выступал в конце мероприятия с интересным докладом "Реализация проекта виртуализации в условиях ограниченного бюджета", который вы можете скачать по этой ссылке.
Хотелось бы поблагодарить организаторов и особенно Жбанкова Антона (http://blog.vadmin.ru) за предоставленную возможность выступить и отличный обед )))
Полный ОТЧЁТ о данном мероприятии читайте в блоге Антона.

Также, хотелось бы поблагодарить всех остальных участников данного мероприятия за хорошие доклады и интересные вопросы.

Формирование структуры файлового сервера крупной организации

Пару лет назад столкнулись с необходимостью стандартизировать структуру сетевых дисков на наших файловых серверах в Центральном офисе и филиалах. Для стандартизации необходимо было сделать следующее:

1. стандартизировать директории
2. стандартизировать права доступа к директориям
3. закрыть доступ пользователей к изменению структуры и прав доступа к ней до определенного уровня вложенности.

 Долго размышляли над тем, как правильно сделать, и в итоге пришли в выводу что надо это делать следующим образам:

• Структуру директорий - делать аналогично штатному расписанию до его наименьшей единицы (в нашем случае отдел). Группы и подгруппы у нас не считаются административными единицами, т.к. их руководители не несут в себе административных функций (например, не регулируют уровень заработной платы своих сотрудников).
• Структуру права доступа к директориям - по сервисной модели, т.е. на одну директорию вложенности отдела создается 4 группы доступа по шаблону местоположение файлового сокращенное название верхнего подразделения_название подразделения_тип доступа_тип группы. 
• Обычно Типы доступа бывают 2-х видов. Доступ FC - полный доступ с возможностью изменения прав доступа. Сделан только на всю структуру, чтобы ее изменял только ограниченный круг лиц.
1. RO - только чтение
2. RW - запись
• Типы групп бываю так же 2-х видов. Группы типа G включаются в DL и в случае, если необходимо на время прекратить доступ пользователей к ресурсу, можно порвать эту связь.
1. G - глобальный группы в домене. Предназначены для добавления в них пользователей.
2. DL - доменные локальные группы. Предназначены для выдачи прав на ресурсы.
• Группы типа G включаются в DL и в случае, если необходимо на время прекратить доступ пользователей к ресурсу. Можно порвать эту связь.

БОЛЕЕ ДЕТАЛЬНО ОБ ЭТОМ - В ВЫДЕРЖКАХ СТАНДАРТА "НАИМЕНОВАНИЕ ДИРЕКТОРИЙ И ГРУПП ДОСТУПА ФАЙЛОВОГО СЕРВЕРА"

2 Требования Стандарта

2.1 Структура каталогов

Структура каталогов ФС филиала должна соответствовать структуре, описанной в Приложении А. Самостоятельное переименование, изменение, добавление или удаление папок верхнего уровня, описанных в Приложении А, запрещено.

Стандарт не регламентирует и не ограничивает структуру папок уровня ниже описанных в Приложении А.

2.1.1 Структура каталога APP Приложения А

Структура каталога APP не определена и согласуется с Администраторами Windows РЦ.

2.1.2 Структура каталога DEP Приложения А

В случае наличия в филиале отдела, группы или прочей структурной единицы, которая имеет доступ в домен МСК, для неё создается своя папка с кратким названием структурной единицы и подпапками chiefs и public. Форма - Приложение Б.

2.1.3 Структура каталога USERS Приложения А

Самостоятельное создание подпапок в этом каталоге запрещено, все папки создаются средствами Windows.

2.2 Наименование групп доступа

 Для каждого подкаталога общего ресурса файлового сервера, указанного в Приложении А, создаются отдельные группы доступа.

Каждая группа доступа к ФС филиала именуется согласно маске:

pXX-fs_PATH_ACL_G, где

ХХ – номер филиала

PATH – путь папки (относительно папки общего доступа), к которой предоставляется доступ. Подпапки разделяются символом “_”

ACL – права доступа к данной папке. Может принимать значение:
ro – только чтение
rw – чтение/запись

Например,

p13_dep_osh_public_rw_G

Существуют так же специальные группы:

pXX-fs_shared_ro_G                        – доступ на чтение к корневой папке общего ресурса

pXX-fs_FullControlAll_G                – полный доступ ко всем папкам общего ресурса

pXX-fs_ReadAll_G                          – доступ на чтение ко всем папкам общего ресурса

2.3 Назначение прав доступа пользователям

Для назначения прав доступа пользователю на каталог, необходимо включить его в соответствующую группу прав доступа.

Права доступа пользователю назначаются только включением его в группу доступа и только на каталог нижнего уровня стандартной структуры каталогов.

Запрещается выдавать права на каталог или файл конкретному пользователю.

Все дочерние каталоги, находящиеся в каталоге нижнего уровня, наследуют права родительского каталога.

Все группы доступа каталога нижнего уровня включаются в соответствующую  _ro - группу родительского, по отношению к данному, каталога.

Условия применения

Настоящий Стандарт вступает в силу сразу после его утверждения.

Разрешение исключений

Допускаются следующие исключения из Стандарта в случае необходимости. Если нет возможности приведения существующей структуры каталогов ФС филиала к данному стандарту, то предусмотрено расширение стандартной структуры каталогов. Для это необходимо подать заявку на расширение стандартной структуры каталогов (Приложение Б).

Приложение А

Общие ресурсы файлового сервера филиала

Наименование подпапки	Наименование групп доступа	Назначение
Shared	PXX-fs_Shared_ro_G	Корневой каталог общих ресурсов (все остальные каталоги указаны относительно этого каталога)
App	PXX-fs_App_ro_G	Приложения филиала (индивидуален для каждого филиала, здесь расположены приложения, не требующие локальной инсталляции)
Dep	PXX-fs_Dep_ro_G	папки отделов
Dep\Adm	PXX-fs_Dep_Adm_ro_G	Папки администрации (секретарь, менеджер по персоналу)
Dep\Adm\chiefs	PXX-fs_Dep_Adm_Chiefs_ro_G PXX-fs_Dep_Adm_Chiefs_rw_G	папка руководителей отдела
Dep\Adm\Public	PXX-fs_Dep_Adm_Public_ro_G PXX-fs_Dep_Adm_Public_rw_G	Общая папка администрации
Dep\KS	PXX-fs_Dep_KS_ro_G	Папки коммерческой службы
Dep\KS\chiefs	PXX-fs_Dep_KS_Chiefs_ro_G PXX-fs_Dep_KS_Chiefs_rw_G	папка руководителей отдела (ком. Директор, НГП, и т.д.)
Dep\KS\Public	PXX-fs_Dep_KS_Public_ro_G PXX-fs_Dep_KS_Public_rw_G	Общая папка коммерческой службы

Docs

PXX-fs_Docs_ro_G

Каталог с нормативными документами

Reports

PXX-fs_Reports_ro_G

Документы отчетности

Public	PXX-fs_Public_ro_G  PXX-fs_Public_rw_G	Публичный общий ресурс для обмена не конфиденциальной информацией в течении дня.
Users		Личные папки пользователей (перемещаемые/терминальные профили, перенаправленные папки my documents, application data)

Приложение Б

Список нестандартных директорий филиала для внесения в стандартную структуру каталогов

№ филиала	Город	Путь	Наименование групп доступа	Размер Mb	Ответственное подразделение	Описание функционального назначения папки
П-13	Сити	Dep\Apple	PXX-fs_Dep_Apple_ro_G	250	Аутсортинговая компания ООО «Яблоко»	Хранение служебной документации по КМА и принтерам
П-13	Сити	Dep\Apple\ Chiefs	PXX-fs_Dep_Apple_ Chiefs_ro_G PXX-fs_Dep_Apple_ Chiefs_rw_G	50	Аутсортинговая компания ООО «Яблоко»	Хранение служебной документации по КМА и принтерам
П-13	Сити	Dep\Apple\ public	PXX-fs_Dep_Apple_ public_ro_G PXX-fs_Dep_Apple_ public _rw_G	200	Аутсортинговая компания ООО «Яблоко»	Хранение служебной документации по КМА и принтерам

VMware User Group Russia Нижний Новгород

Коллеги приглашаю вас посетить мероприятие "VMware User Group Russia Нижний Новгород" проводящиеся как вы уже поняли в славном городе Нижним Новгороде.

Обещаю что будем зажгать )))

Ссылка на мероприятие http://blog.vadmin.ru/2010/06/vmware-user-group-2010-1.html

Екатеринбург

Ещё в марте я с коллегой Антоном Жбанковым (http://blog.vadmin.ru/) ездил в Екатеринбург. Мы выступали для интегратора средних размеров. Спасибо им за радушный приём, с удовольствием съездим туда снова, если позовут.

Выкладываю презентацию, которую читал там я, остальные презентации и отчёт о поездке туда смотрите в блоге Антона.

ПРЕЗЕНТАЦИЯ

Подмена MAC адреса в виртуальной машине

Недавно столкнулся с одной проблемой, которая потребовала подмены MAC-адреса в виртуальной машине.

Итак, были проведены работы по виртуализации одного старого сервера с Windows и работающего на нём серверного приложения.
Всё вроде прошло успешно, но после работ по виртуализации выяснилось, что приложение, которое там работает, не поднимается и пишет ошибку на лицензию.
После некоторых изысканий была выявлена следующая проблема: после виртуализации сменился MAC-адрес сетевого адаптера, к которому была привязана лицензия работающего на сервере приложения.

Вспомнил, что для смены на любой другой MAC-адрес (не из диапазона, выделенного компании VMware), надо выключить VM и поменять его в файле виртуальной машины "имя машины.vmx" (я делал это с помощью Veeam FastSCP).  После смены MAC-адреса машина вообще не захотела включатся со следующей ошибкой - "что-то там "MAC адрес" is not an allowed VPX assigned Ethernet address. Invalid MAC address specified. Failed to configure ethernet0.” (((.


Разбор полётов показал:

Назначение MAC-адресов в VMware ESX бывает 3 видов:
1. generated = авто-назначаемый через GUI, назначается в режиме Automatic свойств сетевого адаптера виртуальной машины (MAC-адрес должен начинаться с 00:0c:29)
2. vpx = создаваемый из консоли VMware vCenter, назначается вручную в режиме Manual свойств сетевого адаптера виртуальной машины (MAC-адрес должен начинаться с 00:50:56)
3. static = жёстко заданный вами определённый MAC-адрес, который желательно (но не обязательно) выдавать из диапазона, который выдан VMware, Inc.

Редактировать нужно следующие строчки:
1. ethernet0.generatedAddress = “MAC-адрес” (где ethernet0 - номер сетевого адаптера) нужно редактировать MAC-адрес и название параметра с ethernet0.generatedAddress на ethernet0.Address
2. ethernet0.addressType = “generated” параметр с generated на static.


Источники:
Книга Михаила Михеева "Администрирование VMWare vShere. Виртуализация для профессионалов" http://www.vm4.ru/
http://mrraph.net/WordPress/?p=13
http://communities.vmware.com/message/438652
 

Скрипты автоматического тестирования резервных копий Veeam Backup

Перед Вами скрипты, в которых реализован механизм автоматического тестирования резервных копий виртуальных машин, созданных при помощи Veeam Backup. О работе скриптов подробно рассказывалось на встрече VM UG 19/03/2010 в Москве

Механизм работы скриптов описан в презентации (слайды 9-11) и сами скрипты снабжены подробными комментариями – так что разобраться будет не сложно. Вкратце – мы определяем исходные параметры: что, откуда и куда и в какое время восстанавливать, запускаем скрипт создания заданий на серверах и… идем пить кофе, ну или заниматься другими полезными делами :-) Скрипт сделает за нас всю рутину, а по окончании процесса тестирования вышлет отчет о восстановлении. Все что нам остается сделать – это после успешного отчета о восстановлении зайти на консоль восстановленной машины и убедиться так сказать воочию, что ОС загрузилась, нет критичных ошибок и с машиной действительно все в порядке.

Насколько это востребовано решать конечно Вам… Но в компании где я работаю при наличии около 40 серверов Veeam Backup и кратного количества виртуальных машин, резервные копии которых необходимо регулярно тестировать – вручную эта задача равносильна вспахиванию поля лопатой. Поэтому в связи с внедрением данного механизма одной трудовой мозолью у меня и моих коллег стало меньше :-) Надеюсь и Вам это будет полезно.

Скрипты конечно далеки от совершенства и будут дорабатываться по возможности. На все вопросы по ним постараюсь ответить

скрипты
презентация

решение проблемы "ошибка подключения к серверу по RDP из за шифрования данных"

Более проблема описана здесь
http://support.microsoft.com/kb/323497/




Для решения проблемы выполните следующие действия.

1. Откройте редактор реестра.

2. Найдите и выделите раздел реестра

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\TermService\Parameters

3. Удалите в этом разделе следующие параметры:

o Certificate

o X509 Certificate

o X509 Certificate ID

4. Закройте редактор реестра и перезагрузите сервер.

Блокировка возможности отключения виртуальных сетевых адаптеров из ОС на серверах расположеных в виртуальной среде на VMware ESX

Информация взята из книги "Администрирование VMware vSphere" на русском языке 
Заказать книгу можно здесь http://www.vm4.ru/2010/03/book.html

В 7ой версии виртуального оборудования виртуальные сетевые контроллеры числятся USB устройствами. В частности, это означает, что их можно отключить от ВМ через стандартный механизм отключения USB устройств или запустив оснастку VMware tools (рис. 5.11).

@Рис. 5.11. Возможность отключения сетевых контролеров

В некоторых ситуациях это недопустимо, например, на терминальном сервере. Для отключения этой возможности добавьте в файл настроек (*.vmx) этой ВМ строку

devices.hotplug = "false"
isolation.device.connectable.disable = "true"
isolation.device.edit.disable = "true"

Напомню, что сделать это возможно пройдя в свойства выключенной ВМ – Edit Settings ⇒ закладка Options ⇒ Advanced ⇒ General ⇒ Configuration Parameters ⇒ кнопка Add Row.

Первая из этих настроек запретит горячее удаление или добавления любых устройств в эту ВМ, а две другие запретят отключение устройств через VMware tools.

Включение в Windows 7 NTLM авторизации при использовании её на Web страницах

Существует проблема что при попытке открыть Web страницу c NTLM авторизацией браузер выдаёт ошибку и запрашивает учётные данные пользователя.
После ввода учётных данных данные запрашивает повторно учётные данные и так "вечно"!
Существует следующее решение этой проблемы:

The problem is the autentificación NTLM of Windows7. It is necessary to



create the following key in the registry to solve it


1. In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa


If it doesn’t exist, create a DWORD value named LmCompatibilityLevel and set


the value to 1 to use LM NTLM and NTLMv2 if is negociated, this is


Also it works establishing the value to 0, and 3 though for more safety the


value using 3 though with old operating systems it will not work on having


used obligatorily NTLMv2.


2. Reboot