Ошибка при восстановлении из бекапа (0x00000024)

При восстановлении из бекапа VM с Windows2008, созданного с помощью Symantec Netbackup, возникает при загрузке ошибка 0x00000024.

Symantec предлагает 2 решения. Опишу одно из них:

• Загрузиться с загрузочного диска Windows.
• запустить diskpart и посмотреть список дисков: 

diskpart

list volume

Причина в ошибке файловой системы загрузочного тома

• Исправить тип файловой системы загрузочного диска:

 chkdsk 'имя диска:' /F

Смена редакции windows 2008R2 из командной строки

Последовательность действий:

1. Открываем cmd от имени администратора  этого сервера
2. Для получения текущей редакции ОС вводим:  dism /online /get-currentedition
3. Для получения списка допустимых для смены редакций вводим: dism /online /get-targeteditions 
4. Для смены редакции на Enterprise вводим: dism /online /set-edition:ServerEnterprise /ProductKey:?????-?????-?????-?????-????? (вместо вопросов подставляете Ваш серийный ключ для Windows server 2008R2 Enterprise)
5. Для вступления изменений в силу требуется перезагрузка, не обязательно делать ее сразу, сервер продолжает работать в обычном режиме.
6. После перезагрузки пройдет настройка (в моем случае заняла 1 минуту).
   
   Итого:на поднявшемся сервере редакция enterprise и есть несколько дней чтобы активировать систему.

PS: при использовании KMS-сервера прописываются эти лицензии.

По мотивам этого блога.

Update1: при использовании KMS-сервера можно так же воспользоваться Windows Software Licensing Management Tool - slmgr.vbs

Алгоритм выглядит так:

1. Очищаем текущую KMS запись и серийные ключи:

slmgr.vbs -ckms
slmgr.vbs -upk

2. Устанавливаем новый ключ:

slmgr.vbs -ipk новый ключ

3. Активируем операционную систему:

slmgr.vbs -ato

Update2:
 dism /online /set-edition используется только для повышения редакций Standart -> Enterprise -> DataCenter, т.к. команда dism /online /get-targeteditions не показывает в списке доступных лицензию Standart. Спасибо за дополнение dimsoft

Windows Удаление записей о подключенных ранее устройствах

Сегодня я хочу написать о решении проблемы, заключающейся в том, что записи о когда-либо подключенных устройствах (например сетевых адаптерах) остаются в реестре. Как следствие мы не можем использовать тоже имя адаптера, что было у предыдущего, при использовании того же IP-адреса выводится предупреждение, и прочее.

Проблему можно решить 2мя способами:

Способ 1

1. В меню Пуск выберите команду Выполнить, введите cmd.exe и нажмите клавишу ВВОД.
2. Введите команду set devmgr_show_nonpresent_devices=1 и нажмите клавишу ВВОД.
3. Затем введите команду Start DEVMGMT.MSC и нажмите клавишу ВВОД.
4. В меню Вид выберите пункт Показать скрытые устройства.
5. Разверните дерево Сетевые адаптеры.
6. Щелкните правой кнопкой мыши затененный сетевой адаптер и выберите пункт Удалить.

Способ 2

. DevCon — это программа с интерфейсом командной строки, которая используется в качестве альтернативы диспетчеру устройств С ее помощью можно включать, отключать, перезапускать, обновлять, удалять и опрашивать отдельные устройства или группы устройств. Чтобы воспользоваться средством DevCon, выполните указанные ниже действия.

1. Загрузите средство DevCon, выполнив инструкции в следующей статье базы знаний Майкрософт:
   311272 Использование программы с интерфейсом командной строки DevCon в качестве альтернативы диспетчеру устройств
2. Распакуйте двоичный файл 32-разрядной или 64-разрядной версии средства DevCon в локальную папку.
3. В меню Пуск выберите пункт Выполнить, введите команду cmd и нажмите клавишу ВВОД.
4. Чтобы перейти к папке, содержащей файл devcon.exe, введите команду CD:\путь_к_двоичным_файлам.
5. Чтобы найти установленные сетевые адаптеры, выполните следующую команду:
   devcon findall =net или
   devcon listclass net 
   Примечание. В выводе приведенных выше команд имеется строка скрытого сетевого адаптера следующего вида:
   PCI\VEN_10B7&DEV_9200&SUBSYS_00D81028&REV_78\4&19FD8D60&0&58F0: 3Com 3C920 Integrated Fast Ethernet Controller (3C905C-TX Compatible)
6. Удалите скрытый сетевой адаптер с помощью следующей команды:
   devcon -r remove "@PCI\VEN_10B7&DEV_9200&SUBSYS_00D81028&REV_78\4&19FD8D60&0&58F0"

Источник

Терминальные сервера Citrix и roaming profiles.

Если вы используете ферму терминальных серверов Citrix совместно с roaming profiles, то могли заметить, что после отключения профили пользователей до конца не удаляются.

Система не может удалить файл

C:\Documents and Settings\\Application Data\VMware\hgfs.dat

Причину данного явления процитирую из KB на сайте VMware:

The shared folders feature is not supported by ESX Server or GSX Server, but is enabled when you install VMware Tools with theComplete option. The feature is not enabled when you install VMware Tools with the Typical option under these products.

Алгоритм решения:

1. Запустите Regedit.
2. Откройте HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\NetworkProvider\Order\.
3. Исправьте значение ProviderOrder:

• Если значение параметра содержит LanmanWorkstation,hgfs, LanmanWorkstation,vmhgs, orLanmanWorkstation,vmhgfs, измените его на LanmanWorkstation.
• Если значение параметра содержит только hgfs or vmhgfs - очистите его.

Для вступления в силу изменений перезагрузите сервер.

Источник

Remote Desktop Connection Manager

Наверное, многие уже знают о данной утилите, но я столкнулся с ней лишь недавно.

Microsoft выпустила удобную для администраторов утилиту – Remote Desktop Connection Manager (RDCMan), которая позволяет управлять из одной консоли всеми RDP-соединениями с Вашего компьютера. Такая утилита может понадобится в случае если Вы постоянно подсоединены ко множеству серверов или компьютеров в сети по протоколу RDP.

Скачать RDCMan можно с центра загрузки Microsoft. Поддерживаемые операционные системы: Windows 7; Windows Server 2003; Windows Server 2008; Windows Server 2008 R2; Windows Vista. Установка не требует никаких детальных пояснений.

В случае использования Windows XP и Windows 2003 необходимо обновить клиента RDP до версии 7.0:

Remote Desktop Connection 7.0 client update for Windows Vista (KB969084)

Remote Desktop Connection 7.0 client update for Windows XP (KB969085)

Источники:

http://www.petri.co.il

http://olegferin.wordpress.com

http://rublog.alex-trofimov.com

Пропадает основной шлюз (default gateway) после перезагрузки в Windows Server 2008

Если даже после ручной настройки tcp/ip в параметрах сетевого адаптера после перезагрузки пропадает ip шлюза на операционных системах Windows Server 2008 или Small Business Server 2008 , то решить эту проблему можно как описано в этой статье

http://support.microsoft.com/default.aspx?scid=kb;EN-US;973243

Причина проблемы состоит в том, что комманда netsh, которую использует средство подключения к Интернету, добавляет в реестр некорректный символ.

Для решения проблемы:

• Cкачайте и установите хотфикс из статьи,
• Задайте вручную адрес основного шлюза в настройках сетевого адаптера
• Запустите редактор реестра и откройте следующую ветку:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\P­arameters\Interfaces\

где соответствует вашему сетевому адаптеру.

• Далее откройте параметр DefaultGateway и удалите лишние пустые строки.

После этого можно спокойно перезагружать сервер, проблема должна исчезнуть.

Источник

Использование WMI-фильтров

Начну с цитаты из wiki:

Windows Management Instrumentation (WMI) в дословном переводе — это инструментарий управления Windows. Если говорить более развернуто, то WMI — это одна из базовых технологий для централизованного управления и слежения за работой различных частей компьютерной инфраструктуры под управлением платформы Windows.

Технология WMI — это расширенная и адаптированная под Windows реализация стандарта WBEM (на англ.), принятого многими компаниями, в основе которого лежит идея создания универсального интерфейса мониторинга и управления различными системами и компонентами распределенной информационной среды предприятия с использованием объектно-ориентированных идеологий и протоколов HTML и XML.

В основе структуры данных в WBEM лежит Common Information Model (CIM), реализующая объектно-ориентированный подход к представлению компонентов системы. CIM является расширяемой моделью, что позволяет программам, системам и драйверам добавлять в неё свои классы, объекты, методы и свойства.

WMI, основанный на CIM, также является открытой унифицированной системой интерфейсов доступа к любым параметрам операционной системы, устройствам и приложениям, которые функционируют в ней.

WMI - это классная возможность использовать фильтры, построенные на различных условиях и выборках. Возможно, потом подготовлю серию статей по использованию данного механизма. На данный момент напишу один из вариантов использования: WMI-фильтр для GPO.

Чтобы применить выбранную политику GPO только на определенную версию версию Windows достаточно использовать фильтр

select * from Win32_OperatingSystem where Version like "6.%" and ProductType = "1"

более подробно об использовании GPO

Active Directory Web Services error

При установки vCenter на Windows 2008 в логах появляются периодические ошибки (раз в минуту):

Active Directory Web Services encountered an error while reading the settings for the specified Active Directory Lightweight Directory Services instance. Active Directory Web Services will retry this operation periodically. In the mean time, this instance will be ignored.

Instance name: ADAM_VMwareVCMSDS

Решение проблемы:

Нужно проверить значения 2х параметров

Key: HKLM\SYSTEM\CurrentControlSet\Services\\Parameters

Value: Port LDAP

Type: REG_DWORD

Data: 1 – 65535 (default: 389)

Key: HKLM\SYSTEM\CurrentControlSet\Services\\Parameters

Value: Port SSL

Type: REG_DWORD

Data: 1 – 65535 (default: 636)

Значение берем из логов ошибки ADAM_VMwareVCMSDS.

Если запись Port SSL уже есть, но с типом REG_SZ, то удаляем старую запись и создаем новую с типом REG_DWORD.

После внесения изменений перезапускаем службу Active Directory Web Services.

KMS Key для Windows 2008 и Windows7

Иногда вновь созданный (или развернутый из "эплайнса") сервер не видит сервер KMS и требует активацию.

Решение - прописать ключ для активации через KMS.

ключи по ссылке

Уменьшение размера vmdk-файла

Бывает после ошибок планирования, или каких либо других факторов, появляется необходимость уменьшить раздел диска VM. Посмотрим как это можно сделать.

1. Нужно уменьшить раздел гостевой ОС до минимально возможного значения.

2. Выключить VM.

3. Уменьшаем диск:

Открываем файл disk.vmdk. Видим там что то вроде
# Extent description
RW 52428800 VMFS “foo-flat.vmdk”

Умножением RW на 512 получаем размер диска:
52428800 * 512 = 26 843 545 600 (25.6 ГБ).

Например, хотим уменьшить диск до 12 ГБ. Для этого меняем disk.vmdk с помощью текстового редактора (vi или nano):
# Extent description
RW 12582912 VMFS “foo-flat.vmdk”

Теперь делаем Storage VMotion или Clone этой ВМ, и после этой операции диск становится нужного размера.

4. Включаем VM.

5. Расширяем партицию до размера диска.

По мотивам статьи

Ошибка запуска Firewall на WindowsXP

После установки пакета обновления 2 (SP2) для Windows XP не удается запустить службу брандмауэра Windows.

При попытке вручную запустить службу брандмауэра Windows с помощью оснастки "Службы" появляется следующее сообщение об ошибке:

Невозможно запустить службу брандмауэра Windows и общего доступа к Интернету на локальном компьютере.

Ошибка 0x80004015: Класс настроен на использование идентификатора безопасности, отличного от используемого вызывающей стороной.

Такое поведение наблюдается, если перед установкой пакета обновления 2 (SP2) для Windows XP были применены административные шаблоны из состава Windows XP Security Guide (Руководство по безопасности Windows XP), в которых имеется определенная проблема.

В Windows XP с пакетом обновления 2 (SP2) удаленный вызов процедур (RPC) использует учетную запись NT Authority\NetworkService. Дескриптор безопасности по умолчанию для служб в Windows XP с пакетом обновления 2 (SP2) предоставляет доступ на чтение для группы "Прошедшие проверку", в которую входит учетная запись NT Authority\NetworkService.

Решение в KB

Переименование подключения Windows

Намного лучше, когда подключения на всех серверах называются одинаково, например все интерфейсы, подключенные в доменную сеть называть "Domain Network".

Как же это сделать на уже созданных серверах?

С помощью команды netsh.

netsh interface set interface name="Local Area Connection" newname="NewLan"

netsh может работать удаленно, а если речь о виртуальных серверах VMware, то данную команду можно выполнить на всех VM сразу:

Get-VM | Invoke-VMScript –ScriptText “netsh interface set interface name=""Local Area Connection"" newname="NewLan"” –ScriptType Bat –guestuser DomainAdmin –GuestPassword Password

Зачем нужна команда Netsh

Русификация Windows 7 Professional

Для Ultimate и Enterprise это делается в несколько кликов: Start Menu -> Control Panel, выбираем Clock, Language and Region.

Кликаем Change display language, и переходим на вкладку Keyboards and Languages.

И вот на этой вкладке должна быть кнопка Install/Uninstall Languages. Но ее нет. Полазив по справке обнаружил, что эта опция доступна лишь для Ultimate и Enterprise.

Желания качать другую сборку не было никакого, к тому же у меня уже стояла вполне легальная Windows (хоть и с ограниченными возможностями). Вскоре выход из ситуации был найден. Для русификации потребуется Language Pack для Windows 7.

Запускаем cmd с правами администратора и выполняем

DISM /Online /Add-Package /PackagePath:
bcdedit /set {current} locale ru-RU
bcdboot %WinDir% /l ru-RU


— путь к директории где находятся языковые файлы. Например, D:\languagepack\ru-RU. Внутри этой директории должен лежать lp.cab.

Далее запускаем regedit и открываем HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/MUI/UILanguages. Удаляем en-US и перезапускаем систему.

Вуаля! Теперь Windows будет нас приветствовать уже на родном языке)

Источник

The IPSec driver has entered Block mode

The IPSec driver has entered Block mode. IPSec will discard all inbound and outbound TCP/IP network traffic that is not permitted by boot-time IPSec..

Вот такое интересное сообщение возникает на машине, если файл локальных политик был случайно поврежден (например, некорректной перезагрузкой). Машина при этом не пингуется, не отвечает ни на какие запросы, но при этом вполне нормально работает. Временно обойти проблему можно, задизаблив службу IpSec. А корректно вылечить политику можно, удалив ветку реестра HKEY_LOCAL_MACHINE \SOFTWARE\ Policies\ Microsoft\ Windows \IPSec \Policy \Local и выполнив затем команду regsvr32 polstore.dll. В источнике, правда, описана ситуация с доменным контроллером, но с рядовым сервером тоже вполне сработало.

Источник

Чёрный экран входа в Windows Server 2003

В один прекрасный день Windows Server 2003 начал выдавать траурное (готичное?) приветствие. 

Как оказалось, причиной явления является... нехватка свободного места на системном диске. По никому не известным причинам случается сброс настроек реестра. После освобождения места, настройки нужно вручную вернуть. Можно скопировать с рабочего сервера.

И так, настройки следующие:

[HKEY_USERS\.DEFAULT\Control Panel\Colors]
"ActiveBorder"="212 208 200"
"ActiveTitle"="10 36 106"
"AppWorkSpace"="128 128 128"
"Background"="102 111 116"
"ButtonAlternateFace"="181 181 181"
"ButtonDkShadow"="64 64 64"
"ButtonFace"="212 208 200"
"ButtonHilight"="255 255 255"
"ButtonLight"="212 208 200"
"ButtonShadow"="128 128 128"
"ButtonText"="0 0 0"
"GradientActiveTitle"="166 202 240"
"GradientInactiveTitle"="192 192 192"
"GrayText"="128 128 128"
"Hilight"="10 36 106"
"HilightText"="255 255 255"
"HotTrackingColor"="0 0 128"
"InactiveBorder"="212 208 200"
"InactiveTitle"="128 128 128"
"InactiveTitleText"="212 208 200"
"InfoText"="0 0 0"
"InfoWindow"="255 255 225"
"Menu"="212 208 200"
"MenuText"="0 0 0"
"Scrollbar"="212 208 200"
"TitleText"="255 255 255"
"Window"="255 255 255"
"WindowFrame"="0 0 0"
"WindowText"="0 0 0"

Источник

Ошибка при открытии списка Roles and Features

После установки обновлений на windows server 2008 r2 в списки Roles and Features не отображаются. Список установленных апдейтов также недоступен.

После гугления нашлось решение:

http://www.itsolutionskb.com/2009/04/roles-error-when-viewing-roles-in-windows-server-2008-server-manager/

1. Установить KB947821 (http://support.microsoft.com/?kbid=980408)

2. Просмотр лога c:\windows\logs\CBS\CheckSUR.log на предмет ошибок и выяснения пакета, вызвавшего ошибку.
3. Скачивание соответсвующего пакета, распаковка его.
4. копирование проблемных файлов в нужный каталог.
5. повоторный запуск System Update Readiness Tool для того, чтобы убедится что ошибок нет.

Создание Templates Windows2008

http://jeremywaldrop.wordpress.com/2008/10/28/how-to-build-a-windows-2008-vmware-esx-vm-template/

Список кодов ошибок и сообщений об ошибках для процессов, выполняемых установщиком Windows

Находится здесь.

Архивирование логов и отправка их по e-mail

Появилась задачка отправлять логи на e-mail, при этом их еще и архивировать.

Решений, естественно, много. Даже winrar может отправлять на e-mail, но реализация мне не очень понравилась. Поэтому решено было использовать связку из 2х продуктов: WinRAR и Postie (http://www.infradig.com).

Строчка для запуска RAR:

rar a -u -as "путь к архиву"\Backup.rar "путь к архивируемым файлам"\*.txt

В архиве 'Backup.rar' останутся только файлы *.txt из нужного каталога, а все остальные будут удалены. Это напоминает создание нового архива, но за одним важным исключением: если после прошлой архивации файлы не изменялись, то операция будет выполнена значительно быстрее, чем создание нового архива.

Отправку файла доверим Postie:

postie.exe -esmtp -user:логин -pass:пароль -host:smtp.mail.ru -to:получатель@mail.ru -from:отправитель@mail.ru -s:сабж -nomsg -a:С:\filename.rar

MSCS на vSphere

Изменились ли правила для установки Microsoft кластеров на vSphere? Ответ: слегка.

Есть три сценария работы MSCS и ESX: Cluster-in-a-box (оба узла MSCS работают на одном физическом сервере - удобно для тестирования), cross-host (узлы MSCS находятся на разных физических серверах) и physical-virtual (когда один узел MSCS физический, а второй виртуальный).

• MSCS все еще ограничены двумя узлами при работе на ESX 4.
• Можно использовать локальные диски (для cluster-in-a-box) или Fibre Channel для двух других вариантов. Поддержка NFS и iSCSI пока отсутствует.
• При работе в cross-host варианте оба ESX хоста должны иметь одинаковые версии.
• Узлы MSCS не могут находиться в кластерах HA или DRS.
• Нельзя использовать MSCS одновременно с FT. точнее сказать, FT машины могут работать на тех же физических хостах, но узлы MSCS не могут быть запущены как FT машины.
• Нельзя перемещать узлы MSCS при помощи VMotion.
• Нельзя использовать N-Port ID Virtualization (NPIV).
• При использовании Fibre Channel и родного multipathing в ESX нельзя использовать round-robin политику путей.
• Использовование VM hadware 7 для ESX/ESXi 4.0 обязательно.
• Failover кластеры Windows 2008 не поддерживаются с virtual RDM, обязательно использование physical RDM.
• Нельзя использовать тонкие vmdk диски для Windows.
• Для Windows 2000 / 2003 необходимо использовать LSI Logic Parallel как контроллер Для общего хранилища, для Windows 2008 - LSI Logic SAS.
• Для physical-virtual MSCS кластеров необходимо использование physical RDM.
• Нельзя использовать multipathing ПО в ВМ или на ESX (как например PowerPath VE).
• Нельзя использовать Memory Overcommit для узлов MSCS, требуется полностью резервировать память для MSCS ВМ.
• Необходимо выставить значение disk I/O timeout в 60 секунд или более (HKLM\System\CurrentControlSet\Services\Disk\TimeOutValue)

Источник

И в качестве напоминания команда создания RDM диска с помощью vmkfstools:

vmkfstools -z /vmfs/devices/disks/naa. /vmfs/volumes/.../Name.vmdk

или 

vmkfstools -r /vmfs/devices/disks/naa. /vmfs/volumes/.../Name.vmdk