Pulsar IT

Nasce WSUS PowerToolkit

claudiog — Thu, 18 Dec 2008 13:34:00 GMT

Ho deciso di raccogliere in un "toolkit" dal roboante nome di "WSUS PowerToolkit" tutta una serie di scripts Powershell, che ho scritto nei mesi precedenti per gestire Windows Server Update Services (WSUS).
La gestione di WSUS non è propriamente comoda, anche se in molte realtà si può pensare ad un uso "automatico" ( ovvero approva tutto su tutti); ma in situazioni più normali un minimo di gestione, automatismo, pulizia, reportistica e segnalazione sarebbe desiderato.

Ho quindi realizzato una serie di script, alcune nuove e altre riviste rispetto a quelle già postate a suo tempo su ~~127.0.0.1~~ questo stesso blog.
In realtà sono parte di una serie molto più vasta ... ma il tempo, e quindi la possibilità di produrre codice finito e presentabile, è scarso !

Scripts

Wsus-SendMail.ps1

Si tratta di un "building block" per mandare mail direttamente ai riferimenti indicati nella configurazione di WSUS (recipient) usando il server SMTP specificato sempre nella configurazione stessa.
Da solo non serve a nulla, nel senso che invia una mail di test; viene usato dalle altre script

WSus-StatusMail.ps1

Invia una mail di status su numero nodi, aggiornamenti installati/da installare, in errore, ecc.

WSus-RemoveOldComputers.ps1

Rimuove dal DB di WSUS i computer che non si sono connessi da XX giorni.

Decline-ObsoleteDefinition.ps1
Decline-Itanium.ps1

Decline di definizioni (Es: Exchange AntiSpam, ForeFront Client Security signature, ecc.) e dei binary di Itanium (che servono nello 0.1 % delle installazioni di WSUS ...).

Wsus-CleanUp.ps1

Esegue il cleanup del DB/files obsoleti di WSUS, inviando mail di notifica sui risultati. Non rimuove computer dal DB.
Questa procedura è importante per recuperare spazio su disco e DB, specie in seguito alla esecuzione delle precedenti.

Download

Il WSUS PowerToolkit 1.0 è disponibile qui.

Si accettano feedback e suggerimenti.

Ciao,
Claudio

Una giornata al TechEd (Powershell way)

claudiog — Sat, 29 Nov 2008 00:29:00 GMT

Divertentissimo post di Per Østergaard

Una giornata vissuta al TechEd, descritta con pseudo-codice Powershell !

Script Powershell per disabilitare l'Hypervisor al boot

claudiog — Tue, 30 Sep 2008 11:43:00 GMT

Ho riletto oggi il post di Giorgio Malusardi, relativo a come creare una nuova voce del boot menu di Windows Server 2008 con BCDEDIT, che disabiliti l'Hypervisor.

Dato che può tornare utile, mi sono scritto una script Powershell, così mi fa anche l'export dello store di Boot Configuration Data (BCD) prima di modificarlo (procedura che può comunque tornare utile come "Best Practice"), salvandolo come file ad esempio in C:\SERVER1-20080930.bcd

bcdedit.exe /export "$env:SystemDrive\$($env:computername)_$([datetime]::utcnow.ToString( 'yyyyMMdd')).bcd"

$res = bcdedit.exe /copy '{current}' /d 'Windows Server 2008 - NO Hypervisor'

$id = $res.Split('{}')[1]

bcdedit.exe /set "{$id}" hypervisorlaunchtype off

La script completa con un *minimo* di controllo d'errore è disponibile come Boot_No_Hyper-V.ps1

Claudio

Pulsar IT a Microsoft SharePoint Conference 2008

claudiog — Mon, 22 Sep 2008 23:18:00 GMT

Anche quest'anno si tiene a Milano la Microsoft SharePoint Conference, questa volta organizzata presso il Convention Center di Fiera Milano City e non presso Microsoft, come per le precedenti edizioni.

Pulsar IT sarà presente con due speaker, Alessandro Appiani ed il sottoscritto, in due differenti sessioni della nutrita agenda, preparata da Igor Macori e Paolo Pialorsi.

Ci vediamo in conferenza, se siete tra i fortunati che ce l'hanno fatta a iscriversi (ha fatto "sold-out") !
Claudio

Hyper-V: note, fix e strumenti

claudiog — Mon, 22 Sep 2008 21:04:00 GMT

Patch

Per produrre un ambiente stabile basato su Windows Server 2008 e Hyper-V, non bastano un buon hardware e le Best Practice ... ci vogliono anche delle hotfix

Ecco un elenco delle fix che consiglio caldamente di applicare, per ottenere un ambiente Hyper-V solido ed efficace:

Hotfix di stabilità

The Cluster service may stop responding on a Windows Server 2008 cluster node when an application performs VSS backup of files from a volume

A "0x0000007E" Stop error occurs in Windows Server 2008 after you unmount and delete a persistent VSS snapshot

The NLB host does not converge as expected on Windows Server 2008 Hyper-V virtual machines

ma se usate NLB in Windows Server 2008 (anche non con Hyper-V, quindi) probabilmente avrete bisogno di questa:

The virtual IP address of a Windows Server 2008 NLB cluster is bound to the NetBIOS host name of a particular server or of multiple servers

Poi veniamo alle fix specifiche, che estendono le funzionalità e la stabilità di alcuni componenti "chiave" di hyper-V e dell'offerta di virtualizzazione Microsoft:

Increased functionality and virtual machine control in the Windows Server 2008 Failover Cluster Management console for the Hyper-V roles

Questa è la madre di tutte le fix per Hyper-V
Troppo lunga da commentare, ma un must in ambienti di Failover Clustering di Hyper-V (uno dei fiori all'occhiello della Server Virtualization Microsoft, specie se ragionata in rapporto ai costi-benefici).

When you run the Validate a Configuration Wizard on a Windows Server 2008-based computer or on a Windows Vista-based computer, the validation does not pass

Supporto CPU Intel 6-Core "Dunnington" e conseguente aumento numero VM per Host

Che richiede implicitamente anche l'applicazione di http://support.microsoft.com/kb/950182/en-us/ per far digerire al kernel delle VM Guest Windows 2008 x86 i processori a 6-Core (in realtà se gli fate vedere un numero di processori "non potenza di 2")

Description of the Hyper-V update for issues that may occur when you manage the Hyper-V role on the 64-bit editions of Windows Server 2008 by using SCVMM

Fix specifiche per System Center Virtual Machine Manager (SCVMM) e Hyper-V

Tools

Finalmente rilasciato il tool (free) per convertire macchine virtuali Virtual Server/VPC in Hyper-V.

Si tratta di "VMC to Hyper-V Import Tool" (VMC2HV) rilasciato da Matthijs ten Seldam, già autore del famoso VMRCplus, dopo un periodo di testing interno che durava da prima di Luglio.

In sostanza si tratta di un tool (sia x64 che x86) che legge il file .VMC, tipico di VS 2005 e VPC 2007, e lo "converte" in un file di configurazione XML per Hyper-V, preservando quindi le configurazioni della VM (RAM, file .VHD, ecc.). Ovviamente il processo si poteva già fare, manualmente, riutilizzando il file VHD ma la procedura era tediosa e a rischio di errori.

Chiaramente il tool non rimuove le VM Additions di VS/VPC e non installa gli Hyper-V Guest Components (gli ex-Integration Services ... che nome del cavolo !) di Hyper-V, operazione da fare poi manualmente dopo aver fatto partire la VM in Hyper-V e che richiederà qualche reboot per essere completo; ma si tratta sempre di un bell'aiuto.

Segnalo anche la nuova versione di PowerShell Management Library for Hyper-V, rivista e migliorata.

Tips & tuning

La prima area di miglioramento di prestazioni (a costo ZERO) che vale la pena di indagare, è quella del cambio di formato dei VHD (passando da dynamic a static), che oltre ad essere un requisito per ottenere supporto su alcuni workload virtualizzati, migliora di parecchio le performance.

Alcune interessanti valutazioni le trovate qui, emblematico il caso dell'I/O a blocchi da 4KB:

http://blogs.technet.com/winserverperformance/archive/2008/09/19/hyper-v-and-vhd-performance-dynamic-vs-fixed.aspx

Claudio

Risorse per Kerberos in Windows

claudiog — Fri, 27 Jun 2008 10:39:00 GMT

Sul blog del Ask the Directory Services Team di Microsoft, trovate una bella serie di articoli su Kerberos.

La prima serie è fatta di 4 articoli molto approfonditi sul Troubleshooting:

Interessanti poi due altri articoli più introduttivi per la comprensione di Kerberos in quanto tale (terminologia, processi e tools) e del concetto di "Double Hop":

Di gran lunga il problema più frequente che riscontriamo presso le aziende, è l'errata configurazione dei SPN in Active Directory (associazione con il Security Principal sbagliato, SPN duplicati o del tutto mancanti), specie per ambienti SQL Server in Cluster e le web application (dove ci sia quindi di mezzo IIS e magari la constrained delegation).

Hyper-V è RTM (RTW)

claudiog — Fri, 27 Jun 2008 10:02:00 GMT

Riprendo come al solito i post di Piergiorgio Malusardi, questa volta per segnalare il suo completo riassunto su Hyper-V che è Released To Web (RTW).

Con largo anticipo sulla data stimata di Agosto (e questa è già una novità ), Microsoft ha rilasciato la versione finale della sua piattaforma di Server Virtualization. Per ora il download è manuale, ma sarà disponibile su WU (e WSUS ?) l'8 di Luglio.

Devo dire che, seppure qualche caratteristica è mancante rispetto ad altre piattaforme ( ... di chi starò parlando ... mah ?!), la sua stabilità è davvero notevole e le prestazioni sono ottime; ma ciò che più attrae è la piattaforma di Management, che se da un lato è orientata alla famiglia System Center, dall'altro offre già di base un interfaccia di scripting (WMI based) micidiale.

Siamo in produzione sia internamente in Pulsar IT, che presso un cliente del "Upper Mid Market", dove abbiamo quasi completato un progetto di migrazione a Windows Server 2008 ed Exchange 2007, già da alcuni mesi (RC0) e non abbiamo avuto davvero alcun problema.
I ruoli virtualizzati vanno dai Domain Controller, DHCP+DNS+RADIUS, Exchange 2007 HT+CAS, WSUS, Web Server, ...

Stiamo anche ospitando da un paio di settimane sul ns. server Hyper-V anche il sito di Ugiss, lo User Group Italiano di SQL Server.
Certo non si tratta di aver virtualizzato TechNet e MSDN ma ... si fa quel che si può!

Aggiungo alcune altre risorse a quelle segnalate da Piergiorgio:

10 domande frequenti su Hyper-V

What to consider before you upgrade

PowerShell Management Library per Hyper-V

Le interviste con il Team di Hyper-V

Powershell News

claudiog — Sat, 14 Jun 2008 22:52:00 GMT

Su CodePlex è disponibile un nuovo Provider per Powershell, scritto da Oisin Grehan (Microsoft MVP), già autore di PSEventing (PowerShell Eventing) e developer nel gruppo di PowerShell Community Extensions.

Si tratta del PowerShell Windows Mobile Provider, che consente di accedere sia in modo interattivo che programmatico a dispositivi Windows Mobile da PowerShell.
Molte le attività che si possono scriptare: dalla gestione del file system, alla conversione di file, l'esecuzione di processi, alla estrazione di informazioni sul dispositivo, ecc.
Si tratta ancora di una Beta, ma di certo un bel tool. Bravo Oisin !

Un altro interessante spunto ci viene da PowerShell Tunnel, disponibile sulla MSDN Code Gallery.
Applicazione decisamente interessante per accedere da una CLI PowerShell agli oggetti esposti in una applicazione .Net, hostata appostamente in un "runspace" di PowerShell e raggiunta tramite l'infrastruttura WCF.
Lo scopo ? Debugging, inspection ... ma anche esecuzione di metodi e modifica di proprietà ... tutto unito alla potenza di PowerShell. Una bella idea di Matthew Hobbs.

Vi segnalo anche un feed RSS, per essere sempre aggiornati sulla pubblicazione di nuovi contenuti (scripts) sul TechNet Script Center.

Windows Server 2008 Failover Clustering: il portale Microsoft

claudiog — Sat, 14 Jun 2008 22:00:00 GMT

Finalmente Microsoft ha raggruppato in un unico portale, tutte le informazioni sulle tecnologie di Failover Clustering, il nuovo nome introdotto in Windows Server 2008 per MSCS o Server Clustering.

Un ottimo punto di partenza per accedere a informazioni di ogni genere e profondità, sulle tecnologie di server clustering di Windows Server 2008.

News From TechEd '08

corrado — Sat, 14 Jun 2008 19:02:54 GMT

E' finito ieri il teched '08 di Orlando. Inutile dire che è stata un'esperienza molto bella e che spero di poter ripetere l'anno prossimo a Las Vegas.

Novità ne sono state illustrate tante ma fra tutte, quelle che voglio segnalarvi sono legate ad Exchange 2007.

La prima:

https://testexchangeconnectivity.com/

Questo è un sito fatto da due ragazzi in Microsoft che vi consente di testare la configurazione dei vostri CAS/ISA per l'accesso remoto: Outlook Anywhere, OWA, Active-Sync, SMTP. Funziona anche con 2003 e l'unica cosa richiesta è l'utilizzo di un account della vostra rete per testare effettivamente la connessione (by the way: usate un utente creato appositamente!!)

La seconda:

Quanti hanno installato Exchange 2007 SP1 su Windows 2008 e si sono chiesti: adesso come backuppo Exchange? Il nuovo sw di backup (Windows Backup) infatti non supporta più lo streaming backup di exchange come faceva ntbackup. Microsoft in seguito alle lamentele di praticamente chiunque, sta per rilasciare un addon (Hotfix? Update? Non lo sanno neanche loro...) del sw in questione che consentirà il backup di exchange 2007 tramite vss.

La terza:

Quanti vorrebbero installare Exchange 2007 su Hyper-V? L'attesa è QUASI finita: a 60 giorni dal rilascio di Hyper-V RTM, anche Exchange verrà supportato ufficialmente su Hyper-V, con documentazione e best-practices da seguire per l'implementazione. Alcune le hanno già illustrate: supporto solo per Windows 2008, dischi "fixed size" e non dinamici, nessuno snapshot (undo disk per chi usa virtual PC / Virtual Server)

Che ve ne pare?

Man mano che sistemo gli appunti e riguardo le sessioni, posterò le notizie che più mi sembrano interessanti....

Windows Server 2008 RODC: compatibility pack per XP e Windows Server 2003

claudiog — Thu, 05 Jun 2008 11:18:00 GMT

Una delle funzionalità più utili in ambienti "branch office", ovvero di deployment di servizi di Directory in filiale, è il Read Only Domain Controller, che definendo un DC a sola lettura, delegabile in amministrazione locale e solitamente privo delle password degli user account, aumenta la sicurezza di un ambiente AD.
In questo modo si beneficia del domain controller locale (vicino ai client/servizi), parzialmente delegato in amministrazione, ma senza sacrificare la sicurezza.

Microsoft ha rilasciato un nuovo compatibility pack per indirizzare una serie di scenari di scarsa compatibilità tra questo tipo di Domain Controller ed client/server downlevel.

Si applica a client Windows XP SP2 o SP3 e server Windows 2003 SP1 o SP2.

DPM 2007 e il Consistency Check

claudiog — Tue, 03 Jun 2008 00:01:00 GMT

Data Protection Manager 2007 prevede un meccanismo di verifica dell'integrità di una Replica (un "backup" in vecchia terminologia) di un DataSource, chiamato Consistency Check.

In questo articolo del Core Team proprio sul CC di DPM 2007, trovate alcune informazioni più dettagliate.

Poichè sono alle prese con alcuni problemini, ero alla ricerca di procedure di automazione del CC ed ho trovato sul blog del Team di DPM questa script PowerShell per invocare un Consistency Check su un DataSource di DPM 2007.

La script, pur essendo utile, ha un difetto di design: esegue CC per NOME del DataSource all'interno di un Protection Group ... ma non gestisce il fatto che il NOME può essere duplicato all'interno di un PG (ES: salvate il disco "C:\" di più server nello stesso PG, il SystemState, ecc.).

Ho modificato la script per renderla un pò più tollerante e gestire questo caso (affatto infrequente), oltre ad averla un pò rivista. Appena ho un pò di tempo (bisogna anche fatturare ), ne scriverò una versione che accetti un DataSource *specifico* (Es: SystemState del SERVER01).

Ecco la script: DPM-ConsistencyCheck2.ps1

Ciao, Claudio

DevCon 2008

claudiog — Tue, 20 May 2008 12:17:00 GMT

Anche quest'anno a Milano, ma questa volta presso Microsoft a San Felice, si terrà dal 27 al 29 di Maggio la conferenza tecnica di DevLeap, DevCon 2008.

Densissime le tre giornate, tutte incentrate su .NET 3.5, con particolare riguardo a LINQ, ma senza tralasciare il "vecchio" (si fa per dire), ovvero WCF/WPF/WF.

Non mancano sessioni più orientate alle soluzioni complessive (SharePoint, Asp.Net, ecc.) e qualche sessione più visionaria e architetturale (Web Futures, Parallel programming, ...).

E dal detto "Pochi ma buoni" ... 4 speaker ma di assoluta eccellenza, come sempre.

Data Protection Manager 2007 compatibile Windows Server 2008 ? Quasi

claudiog — Thu, 10 Apr 2008 16:49:00 GMT

Tra i prodotti citati come compatibili con Windows Server 2008, nella apposita pagina sul sito Microsoft, già citata in un post precedente, c'è indicato come "Applications that are currently compatible", anche Data Protection Manager (DPM) 2007.

La situazione è purtroppo abbastanza diversa ...

la porzione server del prodotto NON è installabile su Windows Server 2008, ma solo la parte client (Agent)
dei server Windows Server 2008 NON è possibile gestire la parte SystemState (!)
Non è supportato il backup delle Virtual Machines Hyper-V (e questo lo concediamo ... è in RC0 ;-)

Come compatibilità direi che non siamo proprio al top.

Il tutto dovrebbe essere correttamente gestito dal Service pack 1 per DPM 2007, previsto per fortuna abbastanza presto. Potrebbe anche comparire con un update a parte, se SP1 andasse per le lunghe.

Nel frattempo consiglio caldissimamente di installare questa hotfix per DPM 2007, che permette di sistemare non pochi problemi (a prescindere da Windows Server 2008), in special modo il punto 3 della KB.

Dopo l'applicazione bisogna purtroppo ridistribuire gli agent di DPM (sigh!).

Claudio

Debug Logging di componenti Active Directory

claudiog — Wed, 02 Apr 2008 22:06:00 GMT

Craig Landis ha pubblicato un ottimo post sul Blog del team di Active Directory ("Ask the Directory Services Team"), su come abilitare (sia da CLI che da VBScript che da Powershell) il debug log per molti componenti AD-related.

L'articolo è ricchissimo di impostazioni e link ad articoli specifici. I componenti trattati vanno da Active Directory Federation Service (ADFS) a Winlogon, in rigoroso odine alfabetico.

Ottimo davvero: il "bigino" del debug logging

Claudio

Microsoft Deployment Toolkit 2008 e Windows Automated Installation per Vista SP1 e Windows Server 2008

claudiog — Fri, 21 Mar 2008 10:03:00 GMT

Da qualche giorno è disponibile la versione aggiornata di Microsoft Deployment Toolkit (MDT) 2008, oltre ad un aggiornamento per Business Desktop Deployment (BDD) 2007.
Trovate alcune informazioni aggiuntive sul Blog ufficiale del Team di MDT, assieme a qualche altro post interessante sul tema.

Questo rilascio segue di pochi giorni quello di Automated Installation Kit (AIK), che supporta ora sia Windows Vista SP1 che Windows Server 2008. (Oltre ai consueti Windows XP e WIndows Server 2003).

Ulteriori risorse sui temi del deployment sia per client che per i server, sono disponibili nella home page dei Solution Accelerators per il Deployment.

Estrarre le enum per SQL Server SMO con Powershell

claudiog — Wed, 19 Mar 2008 22:16:00 GMT

Lavorare con le enum in Powershell non è molto comodo, la sintassi è prolissa e ricordarsi i valori da associare non è così semplice (certo c'è sempre il sito MSDN ...).

Basandomi sul codice di questo articolo di $hay@Israel, ho creato questa variazione per estrarre le enum per SQL Server Server Management Objects (SMO), ... ma non solo.
Il codice in realtà permette potenzialmente di stampare tutte le enum presenti in un qualsiasi Assembly .Net, oppure solo una porzione di esse usando un parametro di filtro (Es: *Database*, ).

Partiamo dal primo spunto, preso quasi integralmente dal post di $hay@Israel:

function Get-EnumValues{
if ($args.Count -eq 0) {
write-warning "`nEnum parameter is empty. Nothing to Get"
} else {
[enum]::getvalues($args[0]) | select @{n='Name';e={$_}},@{n='Value';e={$_.value__}} | ft -auto
}
}

Possiamo usare questa funzione per estrarre tutti i valori da una specifica enum:

Get-EnumValues System.ConsoleColor
Get-EnumValues System.IO.FileAttributes
Get-EnumValues System.IO.FileAccess
Get-EnumValues System.IO.FileOptions

Ora scriviamo una funzione un pò più sofisticata, per estrarre tutte le enum da un Assembly, eventulamente passando un filtro e i classici $Verbose e $Confirm di Powershell (che andrebbero sembre gestici anche nelle proprie funzioni):

function Get-AllEnumValues (
[String] $Assmbl = $(throw 'Mandatory Assembly name parameter is missing'),
[String] $eFilter = '',
[switch] $Verbose = $False,
[switch] $Confirm = $True
) {
if ( $eFilter -ne '') {
    $local:filter={$_.basetype.fullname -eq 'system.enum' -and $_.name -like $eFilter}
    if ($Verbose) {
      write-host "eFilter = $eFilter"
    }
} else {
    $local:filter={$_.basetype.fullname -eq 'system.enum'}
    if ($Verbose) {
      write-host "eFilter = ''"
    }
}

if ($Verbose) {
    write-host "Assembly = $Assmbl"
}
[System.Reflection.Assembly]::LoadWithPartialName($Assmbl).gettypes() | ? {& $Filter} | % {
    write-host "`t--- [$_] ---"
    Get-EnumValues $_
    if ($Confirm) {
      read-host " Press any key to continue"
    }
}
}

Ora non ci resta che scrivere una funzione accessoria che usa la precedente, per estrarre le enum da specifici assembly che magari usiamo spesso:

function Get-SMOEnumValues (
[String] $eFilter = '',
[switch] $Verbose = $False,
[switch] $Confirm = $False
) {
Get-AllEnumValues 'Microsoft.SqlServer.SqlEnum' $eFilter -Confirm:$Confirm -Verbose:$Verbose
}

Ora possiamo scrivere ad esempio:

Get-SMOEnumValues # o Get-SMOEnumValues *
Get-SMOEnumValues Job*
Get-SMOEnumValues *Status

Ovviamente questo può essere esteso ad altri Assembly, a piacere:

function Get-SDEnumValues (
[String] $eFilter = '',
[switch] $Verbose = $False,
[switch] $Confirm = $False
) {
Get-AllEnumValues 'System.Data' $eFilter -Confirm:$Confirm -Verbose:$Verbose
}

Get-SDEnumValues *Command* -Confirm:$True -Verbose:$True

Il codice completo di esempio è disponibile qui.

Claudio

Powershell: ADM file per gestire Set-ExecutionPolicy

claudiog — Fri, 14 Mar 2008 12:06:00 GMT

Powershell dispone di una policy per il controllo dell'esecuzione di script .ps1 (quindi anche dei profile), che consente di indicare se si voglia consentire o meno l'esecuzione di file .ps1 e se questi debbano essere firmati digitalmente.

Questa Policy (quindi una chiave di registry in HKLM, in sostanza), è accessibile e modificabile con le due cmdlet Get-ExecutionPolicy e Set-ExecutionPolicy.

Microsoft ha rilasciato (già da qualche tempo), un file .ADM che può quindi essere importato in una Group Policy, per governare centralmente questo aspetto.

Se anche Powershell stesso fisse distribuibile via GPO, saremmo a cavallo ... ma purtroppo con la scelta (davvero infelice, come mi ha confermato lo stesso Jeffrey Snover, incontrato al IT Forum di Barcellona) di pacchettizzarlo come Update di Windows ...

Organizzare le cassette postali degli utenti

corrado — Tue, 11 Mar 2008 16:32:00 GMT

Recentemente mi è capitato di dover creare, per un cliente, uno script che spostasse le cassette postali dei suoi utenti da exchange 2003 a exchange 2007 organizzandole però in base all'iniziale del cognome del'utente stesso.

Siccome credo possa essere utile, ho deciso di condividerlo con la community con il mio primo post su questo blog.

Inutile dirlo, requisito fondamentale è che nell'organizzazione sia presente almeno un server Exchange 2007 per poter avere accesso alla management shell.

NOTA BENE: questo non vuol dire che funziona solo su server Exchange 2007, anzi io posso spostare cassette anche da exchange 2003 a exchange 2003 o da exchange 2007 a exchange 2003, non ho vincoli in merito.

   1: #Definisco le variabili    2: #$dc = dominio dove recuperare i dati    3: #$recType = il tipo di mailbox da spostare.    4: $dc = "contoso.it"    5: $recType = "LegacyMailbox"

Il valore di $recType può essere impostato, a seconda della migrazione che si vuole eseguire, sui seguenti valori:

UserMailbox - Mailbox di Exchange 2007
LegacyMailbox - Mailbox di Exchange 2003
ResourceMailbox - Mailbox di risorse di Exchange 2007
RoomEquipmentMailbox - Mailbox di risorse di Exchange 2007 (Meeting Room, proiettori)

   1: #Definisco gli array che conterranno l'elenco degli utenti    2: #Uso gli array per poter poi lanciare il comando di move-mailbox    3: #su più cassette postali contemporaneamente altrimenti lavoreri mailbox per mailbox rallentando il processo   4: $usersAB = @()    5: $usersCD = @()    6: $usersEF = @()    7: $usersGH = @()    8: $usersIJ = @()    9: $usersKL = @()   10: $usersMN = @()   11: $usersOP = @()   12: $usersQR = @()   13: $usersST = @()   14: $usersUV = @()   15: $usersWXYZ = @() 

L'uilizzo degli array per immagazzinare l'elenco degli utenti, è dovuto al fatto che poi così posso eseguire il comando "move-mailbox" in parallelo e non in "serie" sulle mailbox aumentando le prestazione dello script.

   1: #Definisco i DB di destinazione    2: #Questi devono ovviamente essere già stati definiti sul / sui server di destinazione.    3: #Posso infatti organizzare le mailbox su più server distinti   4:     5: $maildbAB = "SRVExchange1\SG1\Utenti_A_B"    6: $maildbCD = "SRVExchange2\SG1\Utenti_C_D"    7: $maildbEF = "SRVExchange1\SG1\Utenti_E_F"    8: $maildbGH = "SRVExchange2\SG3\Utenti_G_H"    9: $maildbIJ = "SRVExchange1\SG3\Utenti_I_J"   10: $maildbKL = "SRVExchange2\SG3\Utenti_K_L"   11: $maildbMN = "SRVExchange1\SG4\Utenti_M_N"   12: $maildbOP = "SRVExchange2\SG4\Utenti_O_P"   13: $maildbQR = "SRVExchange1\SG4\Utenti_Q_R"   14: $maildbST = "SRVExchange2\SG5\Utenti_S_T"   15: $maildbUV = "SRVExchange1\SG5\Utenti_U_V"   16: $maildbWXYZ = "SRVExchange2\SG5\Utenti_W_X_Y_Z"   17:  

Qui volevo solo far notare la possibilità di dividere le cassette postali su più server, a patto di aver creato in precedenza gli store necessari.

   1: #In questo ciclo popolo gli array di utenti                                                    2: $users = Get-User -DomainController $dc -RecipientTypeDetails $recType | select identity,@{n='Initial';e={$_.LastName.substring(0,1).ToUpper()}}    3: foreach ($user in $users){    4:     switch -regex ($user.initial) {    5:         "[A-B]" {$usersAB += $user.identity}    6:         "[C-D]" {$usersCD += $user.identity}    7:         "[E-F]" {$usersEF += $user.identity}    8:         "[G-H]" {$usersGH += $user.identity}    9:         "[I-J]" {$usersIJ += $user.identity}   10:         "[K-L]" {$usersKL += $user.identity}   11:         "[M-N]" {$usersMN += $user.identity}   12:         "[O-P]" {$usersOP += $user.identity}   13:         "[Q-R]" {$usersQR += $user.identity}   14:         "[S-T]" {$usersST += $user.identity}   15:         "[U-V]" {$usersUV += $user.identity}   16:         "[W-Z]" {$usersWXYZ += $user.identity}   17:         }   18: } 

Ho creato prima una HashTable con chiave "iniziale utente" e valore "identity utente"; per ogni utente poi ho verificato la chiave nel costrutto "switch" per poter ciclare nell'elenco utenti una sola volta, velocizzando il processo di caricamento array. L'utilizzo di "-regex" mi ha permesso di ridurre al minimo i "casi" da valutare. Per evitare problemi poi di case dei caratteri ho portato le iniziali in caratterre maiuscolo.

   1: #Sposto le mailbox per gruppi di utenti   2: $usersAB | Move-Mailbox -TargetDatabase $maildbAB -Confirm:$TRUE    3: $usersCD | Move-Mailbox -TargetDatabase $maildbCD -Confirm:$TRUE    4: $usersEF | Move-Mailbox -TargetDatabase $maildbEF -Confirm:$TRUE    5: $usersGH | Move-Mailbox -TargetDatabase $maildbGH -Confirm:$TRUE    6: $usersIJ | Move-Mailbox -TargetDatabase $maildbIJ -Confirm:$TRUE    7: $usersKL | Move-Mailbox -TargetDatabase $maildbKL -Confirm:$TRUE    8: $usersMN | Move-Mailbox -TargetDatabase $maildbMN -Confirm:$TRUE    9: $usersOP | Move-Mailbox -TargetDatabase $maildbOP -Confirm:$TRUE   10: $usersQR | Move-Mailbox -TargetDatabase $maildbQR -Confirm:$TRUE   11: $usersST | Move-Mailbox -TargetDatabase $maildbST -Confirm:$TRUE   12: $usersUV | Move-Mailbox -TargetDatabase $maildbUV -Confirm:$TRUE   13: $usersWXYZ | Move-Mailbox -TargetDatabase $maildbWXYZ -Confirm:$TRUE

A questo punto sposto le cassette postali per gruppi di iniziali.

Il "-confirm:$true" può essere impostato a "$false" dopo le prime prove, per evitare interazione da parte dell'utente.

Alla prossima puntata...

Corrado

SQL Server 2005 post SP2 Cumultative Update build summary

claudiog — Mon, 10 Mar 2008 21:52:00 GMT

Sono già 6 i cumulative update rilasciati per SQL Server 2005 Service Pack 2.
Se da un lato questo è apprezzabile, dall'altro instilla qualche dubbio sia sulla qualità di SP2, che sulla frettolosità di certi rilasci "cumulativi".

Microsoft ha pubblicato un articolo della KB, che chiarisce le varie build rilasciate e le correla con i vari CU. Nello stesso articolo c'è già linkato il Cumulative Update 7, quindi per il Service Pack 3 c'è ancora da attendere, anche se molti ne stanno chiedendo a gran voce il rilascio, sul sito del Connect.

Exchange Server 2007: rollup 6 e rollup 1 per SP1

claudiog — Fri, 29 Feb 2008 21:34:00 GMT

Qualche giorno fa, Microsoft ha rilasciato l'Update Rollup 6 per Microsoft Exchange Server 2007 RTM, che non si applica alle versioni con SP1.

La notizia era linkata anche da una pagina che descrive le policy di update sia per la versione RTM (priva di SP1) che per SP1 e che punta sempre alle ultime versioni rilasciate, che sono sempre cumulative.
Da aggiungere ai bookmark :-)

Oggi Microsoft ha rilasciato anche l'Update Rollup 1 per SP1, che risolve un numero significativo (22!) di bugs.

Entrambi sono già disponibili anche via MU / WSUS

Claudio

Windows Server 2008: compatibilità e integrazione

claudiog — Fri, 29 Feb 2008 18:00:00 GMT

Con il rilascio di Windows Server 2008 cominciano i progetti di implementazione e quindi le prime domande a cui rispondere.

La prima domanda che i clienti fanno è relativa alla compatibilità con altri prodotti server di Microsoft. A questo scopo Microsoft ha rilasciato un articolo della Knowledge Base, piuttosto dettagliato.

All'interno della KB, oltre ad elencare quali prodotti sono supportati già oggi e quali a breve con service pack (o mai più ...), viene indicata anche la compatibilità con le modalità Read Only Domain Controller (RODC). Peccato che manchi un articolo simile per la compatibilità con la modalità "Server Core".

Per i primi temerari (si sa ... i pionieri hanno le frecce nel ...) che stanno già iniziando il deployment del nuovo OS, ci sono alcune KB che potrebbero tornare utili, onde evitare problemi di integrazione con le strutture client e server esistenti:

Malfunzionamenti client dopo introduzione di un DC 2008
http://support.microsoft.com/kb/946405

Nuovo range di porte dinamiche
http://support.microsoft.com/kb/929851

Impossibile aprire files EFS dopo migrazione a 2008
http://support.microsoft.com/kb/948690

Come migrare Sysvol a NTFS-R
http://blogs.technet.com/filecab/archive/2008/02/08/sysvol-migration-series-part-1-introduction-to-the-sysvol-migration-process.aspx

Claudio

Microsoft Security Bulletin di Febbraio 2008: i primi guai per IIS 6

claudiog — Wed, 13 Feb 2008 10:57:00 GMT

Il bollettino di sicurezza Microsoft, di Febbraio 2008 oltre ad essere davvero consistente per numero di fix (11), vastità (AD, TCP/IP, Office, patch ~~cumulativa~~ mensile di Internet Explorer) e impatto, infrange purtroppo il mito (reale) di invulnerabilità di Internet Information Server 6.0, peccato davvero.

A distanza di quasi 5 anni dal rilascio, le prime due fix per IIS 6 (oltre ad altre versioni certamente meno diffuse) riguardano una escalation di privilegi e purtroppo una remote code execution. La seconda è ovviamente la più rischiosa specie se, come purtroppo mi accade di vedere presso clienti, è stato cambiato l'account con cui il Worker Process interagisce con il sistema ... ovviamente se si usa un account privilegiato (Administrator o il Local System), la frittata è fatta.

Queste due patch non riguarderanno IIS 7.0 in Vista SP1 (per quando Microsoft gentilmente ce lo farà avere ...) e Windows Server 2008.

La raccomandazione è di installare molto rapidamente queste due patch.

Troubleshooting di SPN Kerberos duplicati

claudiog — Wed, 09 Jan 2008 14:08:00 GMT

Qualche volta capita in un ambiente Active Directory, che un Service Principal Name (SPN), necessario al corretto funzionamento dell'autenticazione Kerberos, risulti duplicato.

Questo è percepibile sia da eventi di errore 11 del KDC in Event Viewer, che dal malfunzionamento di Kerberos, per quanto spesso questo secondo aspetto sia meno visibile. Infatti molti servizi che possono usare Kerberos (ad esempio SQL Server), eseguono automaticamente il "fall back" a NTLM se il primo non funziona.

Mentre con SetSPN.exe è possibile ottenere l'elenco degli SPN associati ad un account (user o computer), oltre a registrare/eliminare SPN arbitrari, con la stessa utility non si riesce a cercare in AD chi ha registrato uno specifico SPN.

Alcuni articoli della KB di Microsoft consigliano di cercare con LDP o ADSIedit, ma la cosa risulta poco agevole, perchè i tools non sono installati di default e sono abbastanza scomodi e pericilosi in mani non esperte. Per fortuna ci viene in aiuto una (poco) nota utility di Windows Server 2003, DSquery.exe.

Se per esempio stiamo cercando chi ha registrato il SPN "MSSQLSvc/srvdb01.dom.local:1433", possiamo eseguire:

dsquery * -filter "(servicePrincipalName=MSSQLSvc/srvdb01.dom.local:1433)" -attr dNSHostName -l

Ottenendo la lista degli hostname che hanno registrato quell'SPN. Ma un SPN può essere associato anche ad uno user (Service Account), quindi può essere più utile interrogare AD così:

dsquery * -filter "(servicePrincipalName=MSSQLSvc/srvdb01.dom.local:1433)" -attr name,dNSHostName -l

è anche possibile usare lo stesso principio per trovare tutti gli SPN di un certo tipo, ad esempio:

dsquery * -filter "(servicePrincipalName=MSSQLSvc/*)" -attr name,dNSHostName -l

Variando il prefisso, si possono trovare specifici servizi. Provate con 'DNS/*', 'NtFrs-*', 'SMTP*','LDAP/*'.

Individuato il secondo incomodo (ad esempio lo user Administrator), è possibile rimuovere il SPN "di troppo" con:

SetSpn -D MSSQLSvc/srvdb01.dom.local:1433 Administrator

Cumulative Update package 5 per SQL Server 2005 Service Pack 2

claudiog — Mon, 07 Jan 2008 17:21:00 GMT

Poco prima di Natale 2007, Microsoft ha rilasciato il Cumulative Update package 5 per SQL Server 2005 Service Pack 2.

Si tratta come facilmente intuibile di un cumulativo multilanguage, che include le fix per una lunga serie di bug, successivi al rilascio di SP2.

All'interno della KB c'è il link per richiedere via WEB/e-mail la fix per le CPU di interesse.

Sono curioso di vedere se sistema anche il bug introdotto dal Cumulative Update 3 e 4, rilevato da alcuni sul web (http://forums.microsoft.com/TechNet/ShowPost.aspx?PostID=2130278&SiteID=17) e personalmente presso clienti. Nel mio caso abbiamo risolto sistemando l'autenticazione Kerberos, che non funzionava correttamente causa un SPN incorretto; in sostanza nel CU3/4 sembra non fare più fallback correttamente a NTLM (come avveniva sullo stesso cluster prima di CU4) e ciò previene la partenza corretta del SQL Agent con vari problemi di ping-pong dei servizi sul cluster ...