Creación de un RAID1 partiendo de un solo disco instalado (Dell PERC 4e/Di)

Bueno, hoy voy a publicar un pequeño tutorial muy visual de cómo configurar un espejo en un equipo que solo tiene un disco. Lógicamente necesitaremos otro disco de igual o mayor tamaño para poder crear el RAID1 ;-)

En esta ocasión voy a utilizar un Dell PowerEdge 2850 y las propias opciones de la BIOS de la PERC 4e/Di, tan desconocidas para la mayoría pero realmente útiles. Tal vez en otra ocasión haga este mismo tuto pero con HP y su utilidad ACU arrancada desde el Smart Start.

- Lo primero es hacer un backup lo más completo posible del disco. Podemos utilizar la técnica del clonado con IMAGEX que ya posteé anteriormente para crear una imagen del disco actual. También existe software comercial que soluciona el tema del backup de disco, pero yo prefiero utilizar las herramientas propias de los fabricantes. Entre otras cosas, son gratuitas y nos sirven perfectamente.

- Luego pinchamos el disco nuevo en FRÍO. Esta controladora y su backplane soportan discos en caliente, pero eso útil en caso de disco averiado, en esta ocasión nos interesa parar el equipo y arrancar con el nuevo disco pinchado

- Ahora arrancamos el servidor y nos metemos en la BIOS de la PERC pulsando + M

 - Chequeamos la configuración para comprobar que nos ha cogido el disco nuevo

 

- Chequeamos la configuración del RAID 0 actual para verificar que todo es correcto

 

Una vez verificado que tanto el disco nuevo, como el RAID antiguo se encuentran correctamente, vamos a pasar a crear un RAID1 con el disco nuevo desde el RAID0 que ya teníamos. Para ello nos vamos a una opción que tiene para tal fin la PERC

- Seleccionamos la unidad lógica. Como en este caso solo tenemos 1, no hay mayor problema.

- Seleccionamos el tipo de RAID. Al tener dos discos podríamos ampliar la capacidad del existente con la del actual seleccionando RAID0, o como en nuestro caso crear un espejo seleccionando RAID1

- Reconstruimos

Y esperamos……..

¡¡Listo!!, ahora debería arrancar sin problemas nuestro servidor, pero con mayor tolerancia a fallos gracias a su RAID1

No suelo ser tan gráfico en mis posts, pero me lo ha sugerido un compañero y creo que no va a ser el único de estas características que publique,

Un saludo,

Clonar servidores con IMAGEX

Una forma sencilla y gratuita de clonar servidores es utilizar la herramienta IMAGEX de Microsoft. Esta herramienta viene dentro del Kit de Instalación Automatizada para Vista y W7. Abajo os pongo los enlaces en español e inglés de ambas versiones. Como podéis observar, si lo que queremos es clonar equipos XP deberemos utilizar el AIK de Vista, para equipos más modernos podremos utilizar cualquiera. Con el AIK de Vista también se pueden hacer configuraciones para W7 y W2008.

 

AIK Windows 7

ES:

http://www.microsoft.com/downloads/details.aspx?familyid=696DD665-9F76-4177-A811-39C26D3B3B34&displaylang=es

EN:

http://www.microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=696dd665-9f76-4177-a811-39c26d3b3b34

  

• Supported Operating Systems:

-          Windows Server 2003 with Service Pack 2

-         Windows Vista SP1

-         Windows Server 2008 family

-         Windows 7 family

-         Windows Server 2008 R2 family

 AIK Windows Vista

ES:

http://www.microsoft.com/downloads/details.aspx?displaylang=es&FamilyID=c7d4bc6d-15f3-4284-9123-679830d629f2

EN:

http://www.microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=c7d4bc6d-15f3-4284-9123-679830d629f2

 

• Supported Operating Systems:

-          Windows Server 2003 SP1/SP2

-         Windows XP SP2/SP3

-         Windows Vista family

Bueno, una vez descargado nos tocará tostar un DVD o utilizar un programa que nos monte la imagen. Sí, el fichero es una imagen de un DVD y no un ZIP o similar. Cosas de M$. Una vez tengamos el CD montado vamos a instalar el AIK. Es necesario tener instalado también NET Frameworks 2.0 y MSXML6.0 .Lo más importante es NO instalarlo por defecto porque mete una ruta que luego nos será imposible escribir cuando saltemos a comandos.  Yo pondría algo así como C:\WAIK o similar.

Cuando lo tengamos instalado nos vamos a la bonita consola de comandos en “Microsoft Windows AIK => Windows PE Tools Command Prompt” .

Pasos:

Lo primero es crear una imagen ISO del PE. Para ello vamos a escribir desde la consola:

copy x86 c:\winpex86

Esto nos crea la carpeta  C:\winpex86 con la información necesaria para crear el ISO. Nos metemos dentro y ponemos:

oscdimg –n –h –betfsboot.com iso winpe.iso

La imagen winpe.iso ya se puede tostar y podremos arrancar desde el CD en modo consola de comandos, pero queremos meter el IMAGEX para poder clonar los discos.

imagex /mountrw winpe.wim 1 mount

Una vez tengamos montada la imagen winpe.wim en modo lectura/escritura, añadimos el ejecutable del IMAGEX.

copy c:\waik\tools\x86\imagex.exe c:\winpex86\mount\windows\system32

Ahora desmontamos la imagen. OJO, hay que utilizar el parámetro /commit para que guarde los cambios.

imagex /unmount c:\winpex86\mount /commit

xcopy c:\winpex86\winpe.wim c:\winpex86\iso\sources\boot.wim /y

Por fin llegamos al ultimo punto de la creación del disco. Crear el ISO para tostarlo. Nos metemos en la carpeta C:\Winpex86 y ejecutamos lo mismo que hicimos unos puntos más arriba:

oscdimg –n –h –betfsboot.com iso winpe.iso

Lista la primera parte, el CD de arranque con IMAGEX. Ahora toca el clonado del servidor. Para ello empezamos arrancando el servidor con este CD. Esperemos que tenga todos los drivers, de lo contrario habría que hacer una inyección de drivers que veremos en otra ocasión (cuando lo consiga hacer yo).

El formato de IMAGEX es sencillo, ponemos origen, destino, comentario y compresión. Además, reconoce los discos USB que nos servirán para extraer los ficheros wim creados. También se puede crear el fichero imagen wim sobre discos locales del servidor, incluido C: (aunque no lo he probado).

Imagex /capture c: d:\Cservidor.wim “mi primer clon” /compress none

Ahora nos vamos al servidor que va a recibir la imagen y arrancamos con el mismo CD que hemos creado. Vamos a preparar la partición con la utilidad diskpart, discutida en otro post para crear discos USB de instalación de W7 y W2k8.

Diskpart

>List disk                    (Sacamos una lista de los discos disponibles)

>Select disk 0                (Seleccionamos el disco donde restaurar)

>Clean                        (Eliminamos todo el contenido por si tuviese algo)

>Create partition primary     (Creamos una partición primaria.)

>Assign letter=C:             (Le asignamos la letra C:)

>Active                       (La activamos para que sea de arranque)

>Exit                         (Salimos para continuar con el formateo)

Format c:                     (Formateamos. Podemos poner /q /y para agilizar)

Imagex /apply d:\Cservidor.wim 1 c: (Aplicamos la imagen del clon en el disco)

Me he podido equivocar en algún paso o transcribir mal alguna cosa. Si lo probáis y no os funciona me lo comentáis, eso sí, bien detallado para poder corregirlos.

FIN

Resetear o sincronizar una cuenta de equipo

Puesto que un ordenador se trata igual que un usuario (incluso tiene el atributo 'user'), su cuenta también caduca cada cierto tiempo. El proceso de asignación de nueva contraseña es automático y el AD se encarga de ello, pero puede darse el caso de que un ordenador no reciba la nueva contraseña y cuando se encienda no se pueda validar en el dominio. Pongo unos ejemplos muy comunes, la persona que se va de vacaciones y está más de un mes (depende configuración de cuentas) sin encender el ordenador. El usuario con portátil que apenas pisa la oficina, una baja prolongada o una baja por maternidad. Se os pueden ocurrir más casos, pero con estos son suficientes.

Al igual que con los usuarios, la forma de hacerlo es reseteando la cuenta del dominio. Vamos a ver varias formas de hacerlo.

- Por la consola "AD users and computers". Simplemente pulsamos en botón derecho del ratón sobre el equipo en cuestión y seleccionamos "Reset Account". Hace falta reconectarlo al dominio y reiniciar (rebotar) la máquina.
- Con el comando DSMOD. Hace falta reconectarlo al dominio y reiniciar (rebotar) la máquina.
>dsmod computer "nombre de ordenador" -reset
- Con el comando NETDOM. Intenta resetear el canal seguro sin necesidad de reconectar el equipo nuevamente o reiniciar la máquina.
>netdom reset NombrePC /domain NombreDominio /UserO UsuarioAdmin / PasswordO * (el asterisco significa que nos pida la contraseña en lugar de ponerla en texto plano)
- Con el comando NLTEST. similar al DSMOD
>nltest /server:NombreServidor /sc_reset:Dominio\ControladorDominio

Lógicamente las dos últimas opciones son recomendadas por ser menos traumáticas, pero cualquiera es válida.

Debuguear con Cisco

Bueno, no es que sea muy experto en debugueo, pero hay veces que lo necesito para ver si hay tráfico en el router o para ver si al menos se conectan ambos lados. En este caso me voy a centrar en un equipo que hace doble NAT y quiero conocer si hay conexión en ambos sentidos. Es importante recordar que el comando debug puede llegar a colgar el router por la cantidad de recursos que necesita. Que cada cual asuma el riesgo de jugar con él o no.

Vamos al lío:

- Lo primero es ver es estado del NAT para comprobar que las direcciones se traducer correctamente. Para ello simplemente hay que usar el 'show':

sh ip nat tr , que traducido es 'Show IP NAT Translation'. Soy muy vago y lo resumo todo al máximo ;-)
Este comando nos mostrará la tabla de NAT, si hay conexión y el puerto utilizado para la misma. Muy útil.

- Si vemos que se crea la conexión, pero no parece que funcione, se puede hacer el debug de la parte NAT:

debug ip nat detailed (no os quejéis que pongo el comando completo). Coño!! no se ve nada. Esto es muy común. Al router tienes que indicarle que lo muestre con term mon.

- Ahora quiero ver todos lo paquetes IP para descartar otros problemas. Creo que lo primero sería desactivar el debug anterior, porque son acumulativos y si pones otro se ejecurarán ambos. Para desactivarlo puedes poner no debug ip nat o simplemente no debug all  para parar todos los activos. A continuación ejecutamos:

debug ip packet detail . Ahora empezará a salir una cantidad enorme de información. Mi consejo es almacenarla en algún tipo de fichero para luego analizarla.

- Por fin hemos terminado y queremos parar el debug. podemos usar no debug ip packet o bien no debug all . Además, queremos quitar el monitor del router, con lo que tendremos que ejecutar term no mon

Listo, con esto podéis encontrar el problema o por lo menos orientaros hacia dónde puede estar.

Borrar un servidor huérfano del Active Directory

Normalmente, cuando se quiere eliminar un servidor del AD, se utiliza el comando DCPROMO y se siguen los pasos, pero pueden ocurrir varias cosas para que este sistema falle. Bien que el DCPROMO falle y no nos deje eliminarlo, o bien que hemos quitado el servidor sin hacerle previamente el DCPROMO (que era mi caso). Bueno, la historia es que cerramos una oficina y quitamos libremente el servidor de la misma y lo mandamos a Madrid. Sin más eliminé el 'site' y la cuenta del AD, pero ese fue mi error. Cuando quise arreglarlo no pude. Conecté nuevamente el equipo en la red (diferente subnet) y al haber eliminado la cuenta esta máquina ya no estaba en el dominio. Hice un DCPROMO /forceremoval para forzar la eliminación local de la configuración del AD, pero no lo elimina del dominio :-(

¡PANIC!, ¡PANIC!, ALARMA, ERROR, NIEGA QUE HAS SIDO TÚ Y ECHA LA CULPA A OTRO

No nos alarmemos, no pasa nada. Para estos casos existe una utilidad que nos salva la vida, NTDSUTIL

Pasos que hay que seguir:

• Desde el command prompt (MS-DOS de toda la vida), escribimos ntdsutil y pulsamos [ENTER].

C:\ntdsutil
ntdsutil:

• Desde Ntdsutil: escribimos metadata cleanup [ENTER].

ntdsutil: metadata cleanup
metadata cleanup:

• Desde metadata cleanup: escribimos connections [ENTER].

metadata cleanup: connections
server connections:

• Desde server connections: escribimos connect to server ServerDC [ENTER], 

Este ServerDC es cualquier controlador de dominio que tengamos en la red y que se encargará de darnos la información que le pidamos y de ejecutar los comandos que le indiquemos.

server connections: connect to server serverDC
Binding to serverDC ...
Connected to serverDC using credentials of locally logged on user.
server connections: 

El siguiente paso es para dominios en Windows 2000, pero por si acaso yo lo he seguido. Funciona sin problemas en Windows 2003 R2 ;-)

• Escribe q (quit) [ENTER]

server connections: q
metadata cleanup:

• Escribe select operation target [ENTER]

metadata cleanup: Select operation target
select operation target:

• Escribe list domains [ENTER] (ya me he cansado de tanto 'Escribe'. A partir de ahora lo voy a omitir.

select operation target: list domains
Found 1 domain(s)
0 - DC=MiDominio,DC=local1 - DC=miDominio,DC=local 

select operation target:

• select domain 0 [ENTER]

Este es el número de dominio que queremos seleccionar. Si solo hay uno la cosa es fácil, el '0' 

select operation target: Select domain 0
No current site
Domain - DC=MiDominio,DC=local
No current server
No current Naming Context
select operation target:

•  list sites [ENTER]

select operation target: List sites
Found 1 site(s)
0 - CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=MiDominio,DC=local
select operation target:

• select site 0 [ENTER]

El es el site que queremos seleccionar. Si solo tenemos 1 pues ponemos '0'

select operation target: Select site 0
Site - CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=MiDominio,DC=local
Domain - DC=MiDominio,DC=local
No current server
No current Naming Context
select operation target:

• list servers in site [ENTER]

select operation target: List servers in site
Found 2 server(s)
0 - CN=serverDC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=MiDominio,DC=local
1 - CN=serverDC2,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=MiDominio,DC=local2 - CN=serverborrar,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=MiDominio,DC=local 

select operation target:

• select server 2  [ENTER] 

es el servidor que queremos eliminar. en nuestro caso vamos a elegir el tercero, que es el número '2'
 

select operation target: Select server 2

Site - CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=MiDominio,DC=local

Domain - DC=MiDominio,DC=local
Server - CN=SERVERBORRAR,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=Midominio,DC=local
 DSA object - CN=NTDS Settings,CN=SERVERBORRAR,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=MiDominio,DC=local
 DNS host name - serverborrar.MiDominio.local
 Computer object - CN=SERVERBORRAR,OU=Domain Controllers,DC=MiDominio,DC=local
No current Naming Context
select operation target:

•  quit [ENTER]

select operation target: q
metadata cleanup:

• remove selected server [ENTER]

Pulsa 'YES' en el mensaje de aviso

metadata cleanup: Remove selected server
"CN=SERVERBORRAR,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=MiDominio,DC=local" removed from server "serverDC"
metadata cleanup:

•  quit [ENTER]

•  quit [ENTER]  (Hasta que salgamos al command prompt)

¡PREMIO! ya tenemos el servidor eliminado del AD, ¿seguro?. Pues no del todo. Ahora solo falta eliminarlo de sitios de AD. Para eso hacemos:

1. Nos vamos a Active Directory Sites and Services y expandimos el site donde se encontraba.
2. Con el botón derecho del ratón sobre él seleccionamos Delete 
3. Nos vamos ahora a Active Directory Users and Computers y lo buscamos como equipo del dominio.
4. Con el botón derecho del ratón sobre él seleccionamos Delete
5. Nos vamos a DNS  y expandimos la zona de donde se ha eliminado el servidor
6. Borramos las entradas CNAME en el  _msdcs.root domain del forest zone y  el HOSTNAME. Tal vez tengamos que buscar más entradas que hagan referencia a dicho servidor, pero con cargarnos todo se arregla ;-)

Uhfff, un poco extenso este post, pero al menos espero que le sirva a alguien, je,je,je.

Plantilla .ADM partiendo de una entrada de registro .REG

  
Este es un problema que me he encontrado hoy en la red. Resulta que sin ton ni son todos los equipos de la red han empezado a perder una configuración avanzada del IE. Durante unos momentos me he quedado pensando qué ha podido provocarlo, puesto que no se han hecho cambios que pudiese afectarle. Inmediatamente se me ha ocurrido coger mi ordenador y exportar el registro entero. Luego he cambiado el parámetro y lo he vuelto a exportar con otro nombre (lógicamente). Utilizando una utilidad de MS que se llama WinDiff he buscado la diferencia en ambos registros y ¡premio!, he encontrado la entrada que afecta a dicha configuración. Esto de comparar registros lo uso mucho cuando cocino ROMs para mis HTCs ;-)

En este caso la opción que quería activar era la de "Allow active content to run in files on My Computer", dentro de las opciones avanzadas del Internet Explorer. La clave afectada era:

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_LOCALMACHINE_LOCKDOWN]
"iexplore.exe"=dword:00000000

Y mirando varios ejemplos y un poco de información he creado la siguiente plantilla ADM:

CLASS USER
CATEGORY !!Categoryname
    CATEGORY !!Categoryname2
      POLICY "Allow active content to run in files on My Computer"
      KEYNAME "Software\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_LOCALMACHINE_LOCKDOWN"
      VALUENAME iexplore.exe
      VALUEON NUMERIC 0
      VALUEOFF NUMERIC 1
      END POLICY
    END CATEGORY
END CATEGORY

[strings]
Categoryname2="Internet Explorer - Advanced Preferences"
Categoryname="Custom Policy Settings"

Luego he guardado mi ADM como AllowContent.adm en C:\Windows\inf

He abierto el "Group Policy Management" donde he añadido la plantilla. Para añadirla simplemente he ido a la OU donde tengo la GPO aplicada y la he editado. He ido a "User Configuration" => "Administrative templates" y con el botón derecho he seleccionado "Add/Remove Templates..."  => [ADD] "AllowContent.adm" => [Close].

Bien, una vez añadida tengo que habilitarla. Pongo el pantallazo para que se vea mejor. Una imagen vale más que 1000 palabras ;-)

C:\GPUPDATE /FORCE

 

No al cierre de webs

Años 80: La cinta de 'casete' va a acabar con la música.

Años 90: El 'Videocasete' va a acabar con el cine.

Año 2000: El CD grabable va a acabar con la venta de música.

Año 2003: El DVD grabable va a acabar con la venta de películas.

Año 2009: Compartir música por Internet va a acabar con la industria discográfica.

Extrapolemos a otras situaciones:

- Follar en casa va a acabar con la prostitución. Que nos cobren un canon por echar un polvo sin pagarlo.

- Hacerse una gallola va a acabar con las empresas de masajes. Paguemos un canon por machacárnosla.

- Comer en casa va a acabar con los restaurantes. Paguemos un canon en los centros comerciales para la industria hostelera.

- Dormir en nuestra casa va a acabar con los hoteles. Que pongan un impuesto especial para que los salven.

- Ponerse un tinto en casa va a acabar con los bares. Paguemos un canon para que puedan seguir abiertos (bueno, esto lo veo justificado).

- Mirar una estátua vulnera los derechos del creador. Paguemos un canon por disfrutar de su trabajo gratuitamente.

- El arquitecto que hace un puente debería cobrar por cada persona que pase. Están disfrutando de su creación por el morro.

- Creemos un canon para el creador del 'vater'. Encima nos cagamos en su obra. Que detengan al que va a cagar al monte con dos piedras por delincuente.

Vamos a ver. Esta 'gente' quiere trabajar un mes y seguir cobrando toda su 'putativa' vida. Yo también voy a poner un canon para que cada vez que un usuario utilize un sistema instalado por mi, me pague la parte proporcional a mi esfuerzo intelectual.

Mis pregunta son:

- Si el más del 99% de los contenidos descargados de Internet son de origen extranjero, ¿paga la SGAE el 99% de lo que recauda a autores de otros países?. ¿No estarían en el mismo derecho que los nacionales?.

- ¿No tienen suficiente con las subvenciones que pagamos todos religiosamente?. ¿Gastarnos millones de euros en películas que no lo valen ni lo recaudan es lícito?. ¿por qué no lo subvenciona la SGAE?.

- Si ahora multan a los comercios por poner la radio. La radio ingresa únicamente de la publicidad que emite. La publicidad busca la mayor audiencia. La SGAE está quitando audiencia a la publicidad. Las empresas que se anuncian van a perder capacidad de propagación. La SGAE va a terminar con la industria de la publicidad radiofónica. Sin publicidad la radio no puede subsistir. La SGAE va a destruir la radio.

1ª Derivada: Si la SGAE destruye la radio, ¿dónde van a promocionarse los artistas?. Si los artistas no se promocionan, no venden. Si no venden no cobran y desaparecen. La SGAE va a acabar con la música.

2ª Derivada: Si no hay artistas para hacer música porque la SGAE los ha arruinado, ¿quien va a hacer las bandas sonoras de las películas?. ¿Y si la película es un musical?. La SGAE va a acabar con las películas musicales.

3ª Derivada: Sin radio, ni películas musicales, ni bandas sonoras en las grandes producciones americanas, solo nos quedan el cine mudo y los truños de películas españolas. Ahora entiendo. Por huevos vamos a tener que ver películas españolas o hacer hijos. Me apunto a lo segundo.

4ª Derivada: Si todos nos dedicamos a hacer hijos y no vamos a ver películas españolas entonces la SGAE habrá terminado también con las producciones nacionales.

5ª Derivada: Si todos nos dedicamos a hacer hijos provocaremos una sobre población. Si sobrepoblamos España generaremos más paro. La SGAE es el motor del aumento del paro.

6ª Derivada: Si Generamos más paro nuestra economía empeorará. Si empeoramos tendremos que generar deuda pública para subsistir. La economía española se hundirá. La SGAE va a hundir España.