Om ni har arbetat inom IT-sektorn ett tag som systemadministratör (dvs tekniker) har ni säkert någon gång behövt flytta FSMO-rollerna i Active Directory. Ni vet, de där rollerna som man oftast inte behöver bry sig om. RID Master, Domain Naming Master osv. Tidigare, i Windows 2003, fick man antingen registrera en DLL-fil samt använda tre olika GUIn för att flytta rollerna eller förlita sig på ntdsutil och göra långa anslutningar hit och dit.
Jag hade problem med en domänkontrollant och ville inte spendera tid på att felsöka utan installerade hellre om maskinen. Jag visste att det hade varit lite fuffens fifflande med installation, avinstallation och ominstallation av säkerhetspatchar på maskinen. Inte helt optimalt. Det råkade vara den första domänkontrollanten i domänen och den hade därför samtliga FSMO-roller. Detta behövde jag hantera innan jag kunde köra dcpromo på maskinen och ominstallera den.
Inte tänkte jag använda förlegade ntdsutil utan nu skulle allt PowerShell visa sin styrka. Genom att starta PowerShell som administratör och ladda ActiveDirectory-modulen
Import-Module ActiveDirectory
kunde jag med
get-help FSMO
hitta ett kommando för att flytta rollerna smidigt.
Kommandot
get-help Move-ADDirectoryServerOperationsMasterRole -examples
visade exempel på hur jag kunde flytta samtliga roller. För att effektivt göra det använde jag till slut följande kodrad.
Move-ADDirectoryServerOperationsMasterRole SE-GBG-DC01 -OperationMasterRole PDCEmulator, RIDMaster, InfrastructureMaster, SchemaMaster, DomainNamingMaster
I detta avsnitt behandlar vi Active Directory Sites and Services, vad det går ut på, varför det används och hur det används. Vi går detaljerat igenom hur Sites and Services konfigureras och hur nya siter läggs till. Vi ger lite förslag på hur siter namnges och vad man bör tänka på när siterna skapas. Vi svarar på frågan om “Default-First-Site-Name” kan tas bort tex.
Verktyg i detta avsnitt:
- ADDS – Active Directory Domain Services
- Active Directory Sites and Services
Podcast: Play in new window
| Download (179.8MB)
Vi går igenom den grundläggande installationen av en Read-Only Domain Controller – en “icke skrivbar domänkontrollant”. Vi pratar lite om skillnaden mellan en “riktig” DC och en “Read-Only” och när det är bra att använda en “Read-Only Domain Controller”.
Verktyg i detta avsnitt:
- dcpromo
- ADUC – Active Directory Users and Computers
- DNS
Podcast: Play in new window
| Download (184.7MB)
Vi går vidare och installerar en andra domänkontrollant i vår domän. Vi förbereder för kommande avsnitt där vi ska gå igenom Sites and Services och andra funktioner i Active Directory.
Verktyg i detta avsnitt:
- dcpromo
- ADUC – Active Directory Users and Computers
- DNS
Podcast: Play in new window
| Download (176.1MB)
InfoworksTV är stolta att presentera sin första ScreenCast. Vi har påbörjat arbetet med att bygga upp InfoworksTV CorpNet. I detta avsnitt avhandlar vi installationen av den första domänkontrollanten i vår helt nya domän. Allt baseras på Microsoft Windows Server 2008 R2 och vi går igenom de viktiga sakerna att tänka på när tillfället ges att börja en helt ny domän.
Verktyg i detta avsnitt:
- dcpromo
- ADUC – Active Directory Users and Computers
- DNS
Podcast: Play in new window
| Download (188.3MB)
Nu är ServicePack 1 för Windows 7 och Windows Server 2008R2 tillgänglig för alla.
Vad är det då för nyheter vi kan hitta i SP1?
För Windows 7 är det faktiskt inte så mycket nytt utan mer en uppsamling av patchar som tidigare släppts som hotfixar via Windows Update. För Windows Server däremot kommer ett par riktigt intressanta nyheter framförallt RemoteFX och Dynamic Memory.
Vad är då RemoteFX?
RemoteFX är en funktion i Hyper-V R2 SP1 som gör det möjligt för användare som ansluter till en maskin via RDP att få tillgång till betydligt snabbare grafik och multimedia. Detta är framförallt instressant när man vill sätta upp en lösning med Virtuella klienter.
För att kunna köra RemoteFX behöver man följande hårdvara i servern.
- Hyper-V R2 SP1CPU med SLAT stöd (Intel EPT eller AMD RVI)
- Grafikkort med DirectX 9c och 10 support och dedikerat grafikminne
- En RDP klient med RemoteFX dekoder (7.1)
Vad är Dynamic Memory?
Med Dynamic Memory i Hyper-V R2 SP1 kan man tilldela virtuella maskiner minne på ett smartare sätt än tidigare. Numer kan man ange “Startup RAM” och “Maximum RAM”. Vad detta innebär är att en maskin tilldelas som minst “Startup RAM” därefter kan Hyper-V dynamiskt justera mängden minne en maskin får. Det går också att sätta prioritet för minnestilldelningen om man har fler maskiner som försöker få dynamiskt minne tilldelat.För att detta ska fungera behöver man såklart köra Hyper-V R2 SP1 som host operativ, gästmaskinerna däremot kan vara någon av följande:
- Windows Server 2003 including R2
- Enterprise or Datacenter Edition
- x86 or x64
- Windows Server 2008 including R2
- Enterprise or Datacenter Edition
- x86 or x64
- Windows Vista
- Enterprise or Ultimate Edition
- x86 or x64
- Windows 7
- Enterprise or Ultimate Edition
- x86 or x64
Det gäller att se till att gästerna har den senaste (SP1) versionen av Hyper-V integration components installerade.
Installation
Installation av SP1 kan göras antingen genom att tanka ner hela altet och installera lokalt, detta kan vara lämpligt om man har flera maskiner att uppdatera.
Det går även att uppdatera direkt via Windows Update, på detta sätt tankas bara de saknade delarna ner vilket brukar vara ungefär 100 megabyte på en någorlunda patchad Windows 7.
Sista alternativet är att installera om sin dator med installationsmedia som innehåller SP1.
Tim Nilimaa och Jesper Lönnqvist är tillbaka i en ny säsong av Infoworks Podcast.
Denna vecka pratar vi om allt ifrån iPad 2 till Windows Phone via Windows 7 SP1, Windows Intune och mycket mer.
Ta en titt på Tims skapelse License File Importfile Generator om ni använder SCCM.
Podcast: Play in new window
| Download (31.5MB)
Vi har tidigare pratat om DNSSEC och då pratade vi om att köra zonerna i BIND under *NIX/*BSD. Nu har Microsoft släppt ett dokument för hur man implementerar DNSSEC på en zon under Microsoft Windows Server 2008 R2. Lite extra PowerShell-filer kan du ladda ner här.
Natten till idag meddelande Microsoft via olika bloggar (1, 2) att Service Pack 1 för Windows 6.1 (Windows 7 samt Windows Server 2008 R2) finns som beta för allmänheten att ladda hem.
Tittar vi på klientsidan är detta första service packet på lång tid som är just ett service pack och inte ett feature pack – det innehåller nämligen inga nya roliga funktioner utan är bara en samling hotfixar. Det finns dock mening ändå med att installera det när det kommer i skarp version efter som det kommer att förlänga supporten av operativsystemet men även innehålla lite fixar som allmänheten har tipsat Microsoft om.
Tar vi istället och fokuserar på serversidan av Windows 6.1 hittar vi två nya stora funktioner som kommer i och med Service Pack 1. RemoteFX vilket skall göra att den nya Remote Desktop Experience (Fjärrskrivsbordsupplevelsen, vad vi i vanliga fall kallar terminalserversfängelset) skall gå så långt att vara “samma som Windows 7″. Numera skall RDP kunna skicka över “vilken typ av grafik som helst” till slutanvändaren av systemet. Det inkluderar film, 3D applikationer (nej, jag rekommenderar inte att spela FPS spel… ännu) och “rik portabel grafik som Silverlight”. Troligen fungerar även Flash och HTML5 men det återstår att testa. Det största med detta skulle jag nog säga är att användarna kan köra Windows Aero, vilket gör att de kan “känna sig som hemma” och på det sättet underlätta deras dagliga arbete.
Den andra nyheten är Dynamiskt minne till Hyper-V. Här tror jag att det passar att börja med att säga att detta inte är någon form av överbokning av RAM-minne vi pratar om. Det hela är en funktion som var tänkt att komma i Hyper-V 2008 R2 RTM men som Microsoft inte lyckades få klart till dess. Funktionen går ut på att du för varje virtuell maskin inte längre säger hur mycket RAM-minne just den maskinen skall ha utan hur lite den kan klara sig på och hur mycket den kan ha nytta av, dvs minimum och maximum. Sedan kommer Hyper-V att tilldela den virtuella maskinen minne någonstans där emellan under drift baserat på hur mycket belastning det är på den samt de andra gästerna på den värden. Detta utan att stänga av gästen för att byta mängd minne. Minns jag rätt skall detta fungera “ner till” Windows Server 2003 som är den tidigaste versionen av Microsoft Server OS med Dynamic Memory-funktion.
För er som vill ladda ner och testa Service Pack 1 Beta kan ni göra det här.
Vi pratar om de senaste nyheterna från Apple tillsammans med hur man får produkter från Microsoft – gratis.
Ta en extra titt på veckans tips Microsoft DreamSpark.
Podcast: Play in new window
| Download (39.2MB)
