Comments (0)

By Lars Jostein, 23 april, 2009 23:25

MMS 2009 (www.mms-2009.com) og Las Vegas nærmer seg med stormskritt og det er vel unødvendig å si at jeg gleder meg!? Mange spennende foredrag, hands-on-labs, diskusjonsbord, vNext fokus grupper og mange utstillere. Det blir vanskelig å velge blant alle de spennende sesjonene. Foreløpig har jeg satt meg opp på det som synes best innen Configuration Manager, VMM, Hyper-V og Operations Manager. Ser ut til at vi blir ca 30 fra Norge i år så vi blir en bra gjeng! Har hørt noen rykter om at de  kaster terninger der borte også…

MSGOODIES skrev en post om ”A day at Tech-Ed the PowerShell way” og den beskriver nok også en god MMS dag

Start-Service $body

Set-Location $bathroom
Clear-Item $body

Set-Location $restaurant
Get-Item $breakfast | Format-table | Add-Content $body

Set-Location $bathRoom
$body.oldFood | Out-Null
Clear-ItemProperty $body teeth

Set-Location $desk
$today=(Get-Date).Date
$potentialSessions=Get-ChildItem $sessions | `
 Where {$_.description -gt $interest -and $_.date -eq $today} | foreach {
  $_ | Add-Member Noteproperty Priority (read-host "Priority") -Passthru
 } | where {$_.priority}
$plannedSessions=$potentialSessions | group timeslot | foreach {
 $_.group | sort priority | select -first 1
}

Set-Location $conferenceCenter
$informationOverload=$false
$plannedSessions | foreach {
 if ($informationOverload) {
  Start-Sleep -Minutes 90
  $informationOverload=$false
 }
 else {
  Invoke-Item $_ | where {$_.content -notlike "sales pitch"} | `
   Add-Content -path $body.brain
 }
 [void] (Start-Sleep -Minutes 30) -and (Add-Content $body $coffee)
 if ($body.brain.overloaded) {$informationOverload=$true}
}

Set-Location ($anywhere | where {$_.beerCount -gt 5 -and $_.price -eq $null} | select -first 1)
while ($body.thirsty -and $body.alcoholPercentage -lt 1.5) {
 Add-Content $body $beer
}

Set-Location $hotelRoom
Start-Sleep -minutes (60*7)

# See you tomorrow  

Comments (0)

By Lars Jostein, 22 april, 2009 08:18

For å overvåke og klartlegge applikasjonsbruk benytter Configuration Manager funksjonen Software Metering. Hensikten er å finne bruksmønstre så som når applikasjonen ble startet og når den ble avsluttet, eller om applikasjonen i det hele tatt blir brukt.

Software Metering benytter seg av to hovedkomponenter for innsamling av data. Dette er Configuration Manager  agenten som benyttes ute på klientene (med Software Metering aktivert) og  et sett med Software Metering regler.  Agenten benytter seg av Windows Management Instrumentation (WMI) for innsamling av data til Configuration Manager databasen, og viser så bruksmønster i form av rapporter gjennom verktøyet Configuration Manager WEB reporting. Reglene bestemmer hvilke applikasjoner som skal overvåkes og hva man ønsker kartlagt. Reglene kan opprettes automatisk av Configuration Manager, eller de kan opprettes manuelt av driftspersonale.

Software Metering kan settes opp til å innhente følgende data:

•  Bruksmønster
  o Start tid
  o Slut tid
  o Meter data ID
  o Ressurs (klientnavn)
  o Brukernavn
  o Brukere via Terminal Server
• Applikasjonsinformasjon
  o Applikasjonsnavn
  o Applikasjonsversjon
  o Applikasjonsspråk
  o Navn på firma som har utviklet applikasjonen
• Software Metering kan også settes opp til å gjøre filovervåking:
  o Fil ID
  o Fil navn
  o Fil versjon
  o Fil beskrivelse
  o Fil størrelse (KB)

Comments (0)

By Lars Jostein, 21 april, 2009 22:50

VMware “lanserte” vSphere 4 i dag og her er noen gode linker for en dypdykk i produktene.

• VMware.com – vSphere Product page
• VMTN – Introducing VMware vSphere 4 – The Industry’s First Cloud Operating System
• VMTN – VMware vSphere Resources And Webcasts Customers Should Know About!
• VMTN Community – VMware vSphere Community is here – plus some rearrangement…
• DABCC.com – Vmware vSphere – Intial Comparison with Hyper-V and Xen
• Vroom – Database sizing charts for vSphere 4.0
• VMware (pdf’s) – vSphere list of Key Features
• VMware (pdf’s) – vStorage: What’s New Whitepaper
• VMware (pdf’s) – vNetwork: What’s New Whitepaper
• VMware (pdf’s) – vSphere Pricing, Packaging, and Licensing Whitepaper
• HyperVizor – The ultimate vSphere4 learning path
• SearchVMware.com – A guide to VMware vSphere 4
• Redmondmag.com – Vmware Unveils vSphere

..og for de som virkelig er på hugget kan vSphere screensaver lastes ned fra denne linken..: http://www.xs4all.nl/~omerta/vsphere_screensaver.zip

Comments (0)

By Lars Jostein, 21 april, 2009 13:07

AD har flere forskjellige gruppetyper (Domain local, Global, Universal) og i tilegg kan man velge om gruppen skal være distribusjonsgruppe eller sikkerhetsgruppe. Typisk benyttes distribusjonsgrupper for e-mail. Er man usikker på hva slags gruppe man oppretter må valget bli sikkerhetsgruppe, som er det vanligste gruppevalget.

-          Domain local groups (groupType = 4): Gruppene blir brukt til å styre tillatelser til ressurser som ligger i samme domene som gruppen. Kan konverteres til en Universial gruppe (Domain Local gruppen må inneholde en annen Domain Local gruppe for at man kan gjøre konvertering).  

o   Windows 2000 Mixed mode:

§  Kan inneholde: Bruker/PC/Server kontoer og kun globale grupper.

o   Native mode (W2000 eller WS2003)

§  Kan inneholde: Brukere/maskin- kontoer, andre Domain local groups fra samme domene og globale grupper

-          Global groups (groupType = 2): Typisk vil man bruke globale grupper nå man ønsker å gruppere brukere som for eksempel deler samme applikasjon. Globale grupper kan være medlem av andre globale grupper, domene lokale grupper og universal grupper. Kan konverters til Universal gruppe (Gruppen må inneholde en annen Global gruppe for å kunne konvertere).

o   Windows 2000 Mixed mode:

§  Kan inneholde: Bruker/maskin -kontoer. Kan gis tilgang til andre domener. Kan ikke ha andre grupper som medlemmer.

o   Native mode (W2000 eller WS2003)

§  Kan inneholde: Brukere/maskin –kontoer fra samme domene, andre globale grupper fra samme domene

-          Universal groups (groupType = 8):  disse gruppene brukes når man har trær eller skog som har Global Catalog (GC). Universal grupper kan neste globale grupper med det formål å tildele tillatelser til å tilknyttede ressurser i flere domener. I Windows 2003 kan ikke universale sikkerhetsgrupper  være medlem av en globale grupper, men kan være medlem av lokal gruppe.  Kan konverteres til enten Domain Local eller Global.

o   Windows 2000 Mixed mode:

§  Universal sikkerhetsgrupper finnes kun i domener som er native mode (nTMixedDomain = 0).

o   Native mode (W2000 eller WS2003)

§  Kan inneholde: Brukere/maskin –kontoer, globale grupper  og andre universal grupper

Ved nøsting av grupper lokalt og på tvers av domener er denne tabellen fin å bruke:

-          For tildeling av ressurser i domenet må man også tenke på Built-in Groups. Dette er grupper som blir opprettet når man installerer Active Directory. Noen av de viktigeste Built-in gruppene i AD:

o   Account Operators: Medlemmer av denne gruppen vil ha rettigheter til å ”Allow logon locally” og med det å ”slå av” rettigheter lokalt på en server. Gruppens medlemmer har også mulighet til å opprette, endre eller slette brukere, grupper og maskiner i OU: Users og Computers.

o   Administrators: Medlemmer av Administrators har nesten alle brukerrettigheter, og har fulle rettigheter på alle servere og kan sette rettigheter på andre brukere.

o   Backup Operators: Denne gruppen har ingen medlemmer etter installasjon av AD. Alle medlemmer som blir lagt til denne gruppen får ”Allow logon locally, backu up files and directories, change the system time, Force shutdown fra remote, restore files and directoryes og slå av systemets rettigheter”.

o   Network Configuration Operators: Har rettigheten til å endre IP konfigurasjon på servere og klienter i domenet.

o   Incoming Forest Trust Builders: Har rettighet til å lage one way trust til root domenet

o   Print Operators: Meldemmene i Print Operators har rettigheter til å administrere printeressurser/objekter i AD. Har Allow logon locally.

o   Server Operators: Allow logon locally, og rettigheter til å ta backup av filer og mapper, endre systemtid, slå av maskiner remote, gjenopprette filer og mapper.

o   Remote Desktop Users: Kan logge seg på remote mot DC

o   Performance Log Users: Kan se på performance counters, log og feil på DC

o   Performance Monitor Users: Kan se på performance counter på DC

o   Users: Medlemmene av Users kan kjøre applikasjoner og bruke nettverksprintere.

Comments (0)

By Lars Jostein, 20 april, 2009 23:29

Jeg har gjort en del enringer på bloggen min, og har samtidig bestemt meg for å skrive på norsk! Tittelen spilles best i PowerShell..!