dolezel.net

Co není v hlavě, je v blogu...

GPO, WMI, jazykové mutace

Od roku 2003 se věnuji převážně správě serverů internetových, databázových, aplikačních atd. Je to již hodně dlouho, co jsem si hrál se skupinovými politikami, které nastavovaly doménovým uživatelům konfigurace jejich pracovních stanic, profily atd. Bylo to ještě v době Windows 2000, kdy účinnost GPO nemohla být omezena WMI filtrem - tato možnost přišla poprvé s Windows XP. Proto pro mne byla totální předělávka IT infrastruktury jedné firmy dobrým důvodem zopakovat si dávno zapomenuté či dosud nepoznané. Více...

Instalace SQL 2005 SP2 na cluster Windows Server 2003 x64

Instalace SP2 pro SQL Server 2005 x64 bitovou edici v případě, že je instalována na Active/Active cluster, je pro mne noční můrou (a to nejen proto, že se většina servisních zásahů na SQL odehrává v pozdních nočních hodinách). Service Pack se vždy nainstaluje pouze na "aktivní" uzel každé virtuální instance, nicméně po provedení fail-over čeká administrátora neblahé překvapení - verze SQL engine neodpovídá SP2. Řešení jsou dvě - zopakovat si několikrát instalaci onoho SP 2 nebo zkusit návod Microsoftu v KB929151. Více...

Symbióza IIS 6 a Apache na jednom serveru

Dnešní dotaz v konferenci WIN mi připomněl, jak jsem se lopotil se zprovozněním Subversion pod Apachem na serveru, kde již bylo rozjeté IIS. Ono to není tak složité, pokud člověk ví, že IIS se chová krapet nevyzpytatelně - prostě by-design feature. Více...

ASP.NET a problém s webovými službami

Vcelku pravidelně se potkávám s tím, že v případě, kdy ASP.NET aplikace využívá webovou službu, chybí ve výchozím nastavení právo Modify lokální skupiny IIS_WPG na adresář c:\windows\temp\. Pokud si dobře vzpomínám, byla to dokonce i otázka v beta zkoušce MCP 70-501 TS: Microsoft Windows Server 2003 Hosted Environments, Configuring, and Managing. Více...

Zobrazování uživatelů v AD ve tvaru Příjmení Jméno

Oproti zvyklostem v anglosaských zemích jsem zvyklý na řazení jmen ve tvaru Příjmení Jméno. Naneštěstí Active Directory (a potažmo i Exchange server) využívají standardně tvar Jméno Příjmení. Při zakládání každého nového uživatele je samozřejmě možné ručně přepsat Zobrazované jméno (Display Name), ale lepší je si na to vzpomenout hned po instalaci nového Active Directory a upravit sestavování pro každý nově založený objekt rovnou v LDAPu. Více...

ASP.NET a problém s právy

Po instalaci Windows 2003 Serveru, na kterém mají běžet ASPX stránky, je dobré zkontrolovat práva na dvou adresářích. V případě, že nejsou práva nastavena správně, je zapotřebí spustit ASP.NET IIS Registration Tool. Níže uvedený postup samozřejmě předpokládá, že účet, který je použit v Application Pool, je členem lokální skupiny IIS_WPG. Více...

ASP.NET 1.0 a 1.1 side by side

Tohle je už lehce obsolete, ale pořád se najdou případy, kdy není možné na Windows Server 2003 nainstalovat ASP.NET 2.0 (ať žije MPS).

1) instalace .NET beze změny IIS mapování Dotnetfx.exe /c:"install /noaspupgrade”

2) namapování webové aplikace na specifickou verzi .NET C:\WINDOWS\Microsoft.NET\Framework\vX.X.XXXX\aspnet_regiis

–s sets the script map in the path and in its child directories
–sn sets the script map in the path only

Aspnet_regiis.exe –s W3SVC/1/ROOT/Portal Více...

HP servery - update serverů

Pracuji většinou s Dell servery. Dnes jsem se po několika měsících dostal k HP blade serverům a zjistil jsem, že biosy, firmware a drivery jsou hodně zastaralé, v některých případech skoro celý rok. Jaký je nejsnazší způsob, jak zaktualizovat kompletně celý server, pokud nemám k dispozici potřebnou infrastrukturu pro nějaký sofistikovaný update management?

Přes www.hp.cz jsem se nakonec doklikal na konkrétní stránky ovladačů pro Windows Server 2003:
BL 460c - http://h18023.www1.hp.com/support/files/server/us/locate/69_6231.html
DL 580 G4 - http://h18023.www1.hp.com/support/files/server/us/locate/69_6222.html
DL 380 G5 - http://h18023.www1.hp.com/support/files/server/us/locate/69_6213.html

Přes počáteční dojem chaosu, který na mne přehršel informací na stránkách HP vyvolala, je vše dobře strukturované a musím přiznat, že i vymakanější než u Dellu. Člověk si může vyhledat jednotlivé aktualizace. Snazší je ovšem stáhnout si celý balík aktualizací a ten poté aplikovat na serveru, případně využít možností vzdálené aktualizace. Více...

Odinstalace Windows 2003 clusteru

Při poslední instalaci SQL 2005 clusteru jsem se dostal do zvláštního stavu, kdy instalace SQL zhavarovala vždy na stejném místě. Ačkoliv v summary logu byl odkaz na detailnější log v podadresáři \files\, tento detailní log neexistoval a tak se nebylo čeho chytit. V Event Vieweru také nebyl žádný záznam, který by pomohl odhalit, kde vězí problém. Nakonec jsem se rozhodl celý cluster (v té době jednouzlový) odinstalovat. Ve Windows 2000 se tak činilo pomocí Add/Remove programs. Ve Windows 2003 je to jinak. Více...

Vzdálené povolení Windows 2003 Remote Desktop

V minulosti se mi pravidelně stávalo, že po instalaci Windows 2003 jsem zapomněl povolit Remote Desktop a pak nebyl schopen se k serveru vzdáleně připojit. Řešení spočívala v opětovné návštěvě hostingového centra (co není v hlavě, to je v nohách), v připojení pomocí DRAC karty (u Dellu) či RILOe či iLO karty (u HP), případně ve vzdálené instalaci WinVNC pomocí runas.exe. Existuje však ještě jedno poměrně snadné řešení, které je funkční v případě, kdy je server dosažitelný pomocí TCP/135. Více...