|
|
|
|
|
|
|
10.06.2010
Теперь каждый участник нашего клуба через меню "Вопросы и предложения" может обсудить со мной все, что его или ее интересует. Здесь есть возможность высказаться по уже обсуждаемым темам или создать новую. Буду рад Вашим отзывам! 16.12.2009
Заниматься одной проблемой не отвлекаясь, не удавалось, наверное, ни одному админу. Оно и к лучшему, смена рода деятельности тоже отдых, правда? В моем случае внезапно назрела необходимость переноса DHCP-сервера с контроллера домена, расположенного на старой железке, время которой уже пришло, в виртуальную среду. В процессе был приятно удивлен простотой решения - всего две команды:
netsh dhcp server export c:\dhcp.txt all
На втором сервере - то же самое с импортом и - вуаля! Спасибо Microsoft за изящество подхода, было бы все остальное так отточено... http://treshyov.ru 12.12.2009Обидно, что придется оставить любимую тему, но деться от этого некуда. Придется отложить работу над Configuration Manager, так как System Center, при всей его полезности, идет в списке внедрения не первым номером. Для начала стоит задача перехода с Exchange 2003 на Exchange 2007. Основная загвоздка при этом заключается в разветвленной структуре предприятия: в одном лесу у нас 10 доменов. Ставить, конечно, надо не везде, но отдаленность подразделений, которые имеют отдельные домены вносит дополнительный интерес. Если кому-нибудь интересно, могу описать процедуру удаления домена, контроллер которого умер физически. Процесс установки корпоративного Symantec Endpoint Protection даже описания не стоит - все легко и просто. Хотя, если появятся вопросы, задавайте. Мне понравилась фунция удаленной массовой установки антивируса на компьютеры пользователей. А так - тот же Symantec Antivirus 10. По поводу Exchange могу сразу сказать про те проблемы, с которыми я уже столкнулся:
- Link State Suppression на уже существующих серверах Exchange 2003. Что это такое и как сделать - подробно описано в документации от Microsoft и многочисленных блогах. Читайте с удовольствием.
- Обновление схемы Active Directory. С этим пунктом я застрял надолго. Проблема оказалась достаточно нетривиальной. Действия по инструкции от Microsoft, я радостно набрал setup.com /prepareschema и чуда не произошло:
 Дело в том, что по ряду причин используются 32-битные версии Windows, поэтому пришлось выбирать между поисками такой же версии Exchange (которая не поддерживается для production-использования, но в природе существует) и добавлением еще одного контроллера, который бы всех устроил. Так как проблем с лицензиями нет? а также хочется идти в ногу с прогрессом, поставил Windows Server 2008 R2. Не заработало. Как выяснилось, поддержка Exchange 2007 в этой версии только планируется. Может, я бы и не против поставить 2010, но ведь на него можно перейти только в том случае, если все существующие версии - 2007 SP2. В общем, ничего невозможного, но неприятно от количества возни.
- Третьим пунктом можно поставить человеческий фактор. Приходится объяснять подозрительным админам домена, что ты не злобный хакер, а пытаешься что-то улучшить. Как бороться с подозрительностью, науке еще предстоит открыть.
В общем, темы достаточно живые, пишите свои замечания и просто мысли! 19.09.2009
Наконец-то дошли руки до оформления поста по первоначальной настройке. Как и в статье по установке, оговорюсь сразу - я не претендую этой записью на полноту и абсолютную рациональность приведенной информации. Все, о чем я здесь пишу, было неоднократно проверено в тестовой среде. Поэтому сразу кидаться внедрять не стоит, сначала попробуйте. Конфигурация постоена на Windows Server 2008 Enterprise и SQL Server 2008. На других конфигурациях пробовал, но всех подводных камней могу не знать.
Для тех кто считает трафик: осторожно, много скриншотов. Обсуждать предлагаю в соседнем посте, предназначенном именно для этого. Теперь - начнем, пожалуй.
Читать далее... 15.09.2009
По имеющейся информации, почти готов к релизу Microsoft Desktop Optimization Pack 2009 R2. Ожидаемая дата - конец октября нынешнего года. Что же нам предлагают? Будет добавлена поддержка Windows 7 во все компоненты, кроме MED-V, которому придется подождать выхода MED-V 1.0 SP1 в первом квартале 2010 года. Среди ключевых преимуществ выделяют следующее: Виртуализация приложений (App-V) интегрируется в интерфейс Windows 7, поэтому пользователь может работать с виртуальными приложениями также просто и эффективно, как с установленными на своем компьютере. Обепечивается соотвествие используемых приложений политике AppLocker, что должно порадовать системных администраторов. Кроме этого - использование BranchCache, BitLocker To Go и прочие вкусности. Плюс ко всему - экономия!
Более подробно - читайте в оригинальной версии поста (на английском), информация о MDOP - здесь, о лицензировании - здесь.
http://treshyov.ru/ 09.09.2009
Вчера разработчики объявили о намерении выпустить новую версию ConfigMgr, куда, без сомнения будут включены новые функции, о которых подробнее будет рассказано в дальнейшем.
Оговаривается, например, что ConfigMgr R3 будет фокусироваться, в частности, на управлении электропитанием с целью снижения операционных затрат ИТ-службы. Достигнуто это может быть следующими способами:
- Создать стратегию управления потреблением электроэнергии, возможность получать отчеты о текущем режиме потребления.
- Дать администратору возможность создавать особые настройки управления электропитанием, а также предоставить возможность определить часы пиковой нагрузки, восстановить настройки в случае их несанкционированного изменения.
- Предоставлять отчеты по потреблению электроэнергии.
Кроме этого, также будут добавлены дополнительные возможности для работы с Windows 7.
Configuration Manager R3 планируется выпустить в качестве бета-версии в конце октября 2009, а релиз подготовить к концу первого квартала 2010.
http://treshyov.ru 29.07.2009Сегодня Вашему вниманию предлагаю следующие новости из мира управления IT-инфраструктурой:
- Выпущены 3 новых KB статьи, касающиеся проблемы перезагрузки компьютером при помощи ConfigMgr, дополнительных точек распространения (Distribution Points) и проблемы с созданием своего класса на основе информации из расширенной схемы. Для всего этого теперь доступны хотфиксы. Подробнее - здесь.
- Уважаемый Sudheesh Narayanaswamу написал подробнейший пост, в котором пошагово описывается процесс развертывания ОС при помощи Configuration Manager. Думаю, этот пост окажется полезным не только для начинающих, но и для продвинутых администраторов. Переводить его я не стал, думаю, и так все понятно, поэтому читаем и берем на заметку.
Вот и настал день, когда мне пришло приглашение на участие в программе Microsoft Office 2010 Click-to-Run, а по-простому, в тестировании новой версии Microsoft Office. Что в ней такого интересного? Ну, пока для начала расскажу вот что:
24.07.2009Последние новости у нас сегодня такие: Для больших фанатов общественной жизни на небезызвестном Facebook создана группа с говорящем названием Microsoft System Center, где будет информация о СConfiguration Manager, Operations Manager, APP-V, Virtual Machine Manager и т.п. Звучит многообещающе, даже жалею, что я не поддаюсь всеобщей мании социальных сетей. Может поддаться... Еще один сюрприз - предстоящий вебкаст на тему "Автоматическая установка Windows 7 при помощи Configuration Manager"! По-моему, смотреть абсолютно обязательно, т.к. с этим предстоит работать. В любом случае, это знаменательное событие начнется в 21.00 по Москве 5 августа. Темы, которые планируется затронуть: инвентаризация оборудования с целью определить возможность установки на него Windows 7, потом - как добавить пакеты и произвести установку на bare-metal и на существующие Vista-клиенты. Уровень каста - 300. Все желающие могут зарегистрироваться и получить дополнительную информацию здесь. Такого рода информацию просто грех упустить! Встретимся на касте! 21.07.2009
Хочу продолжить дело распространения информации с новым переводом записи из блога команды поддержки ConfigMgr. В Configuration Manager 2007 уделено большое внимание проблемам безопасности. Конечно, это снижает риски, но может привести к проблемам, если есть объявленные программы, которые должны быть выполнены с правами пользователя. Например таким:
|
|
|
|
|
|
|
|
|
|