Carlos Alberto: Dicas

DICAS: O caso do Event Viewer maluco

Wed, 02 Jan 2008 14:17:16 GMT

Pessoal, a um bom tempo atrás, quando lançou o Vista RTM, eu fiz o upgrade da minha máquina do trabalho. O upgrade foi tranquilo, a maioria das minhas aplicações rodaram sem problemas, a máquina entrou em um domínio 2003 Nativo e tudo funcionava conforme o planejado.

Depois de algum tempo (não sei exatamente quanto tempo) começei a ter problemas para abrir o Event Viewer, ele simplesmente não abria. E como um IT Pro, essa é uma ferramenta básica, eu tinha que acessar ela, porém com a carga de trabalho e outros problemas na cabeça, acabei deixando pra lá e sempre tentava evitar abrir o meu Event Viewer. Porém agora no final do ano, estive com um tempo livre e falei para mim mesmo "Vou resolver esse problema do Event Viewer hoje, senão não me chamo Frederico Valderbrich"! :)

Bom, começando a analisar o problema, vi que o serviço estava parado. Resolução simples seria eu apenas startar o serviço e o Event Viewer aparecer, certo? Mas quem disse que a vida é fácil né .. o serviço não startava de jeito nenhum:

Quando vi aquela boa e velha mensagem Access Denied (Acesso Negado) percebi que a resolução do problema seria mais fácil do que eu tinha imaginado (se fosse via format c: com certeza eu teria perdido mais tempo). Então para verificar qual permissão era essa que eu não tinha quando tentava iniciar o serviço do Event Viewer (eventlog) eu recorri ao Process Monitor, da Sysinternals, e veja o que me apareceu:

Opaaaa, não tinha permissão no arquivo do log de sistema, com isso eu não conseguia iniciar o serviço e visualizar o meu Event Viewer. Então sendo esse o meu problema, deu uma rápida olhadinha nas permissões NTFS do diretório C:\Windows\System32\winevt\Logs:

Até então, nunca alterei as permissões dessa pasta e não sei porque raios o Event Viewer não iniciava. Fui olhar então qual a conta que roda o serviço eventlog e lá estava a Local Service. Neste momento eu me perguntei, porque essa conta não tinha permissão no diretório? Com um passo simples, fui verificar se não era esse o problema e adicionei a conta com permissão Full Control no diretorio, ficando assim então:

E como se fosse mágica, eu tentei iniciar o serviço do Event Viewer novamente e olha a resposta que obtive:

Voilà !! Eis que achei a solução. Elementar, meu caro Watson. Sem permissão o serviço não ia subir nunca. Agora eu já posso ficar brincando de ver meus eventos, criar uns schedules sem a mensagem de erro que ele não conseguia acessar o event viewer, e assim por diante!

E antes que eu termine o meu primeiro post de 2008, desejo a todos um Feliz Ano Novo repleto de realizações, paz e saúde.

Source -> CarlosAlbertoJr Spaces

DICAS: Guia do Microsoft Cluster (MSCS)

Sat, 17 Nov 2007 15:16:29 GMT

Pessoal, a tempos venho pensando em escrever um pouco sobre o Microsoft Cluster, só que dando uma olhada na Internet verifiquei que existem inúmeros artigos que falam sobre o assunto, mostrando desde o básico conceito do cluster até dicas e boas práticas de como implementar o seu próprio cluster sem dor de cabeça.

Com isso selecionei alguns links e coloquei no final do post, se todos lerem pelo menos 3 desses links irão entender o conceito de Cluster da Microsoft.

Falando em conceito de cluster da Microsoft, não é apenas o Microsoft Cluster que estamos falando, mas também o Network Load Balance e o Component Load Balance, que seriam a primeira camada de acesso ao cluster da aplicação, que dai sim seria o Microsoft Cluster.

Mas o que é esse cluster? É um grupo de servidores independentes trabalhando de forma coletiva. Cada computador neste grupo é chamado de Nó (Node). Com isso você pode ter alta disponibilidade da sua aplicação, pois caso ela falhe em um servidor, outro servidor do cluster assume o trabalho, e também maior escalabilidade, adicionando outros servidores no grupo do cluster.

Basicamente ele pode trabalhar de forma ativa/ativa (para recursos diferentes) e ativa/passiva (para o mesmo recurso). Existem outros modos que não são muito utilizados.

Com tanto link bom para ler, eu não irei repetir o trabalho da Microsoft em publicar mais um Step-By-Step de Cluster Service, porém vou repassar alguns passos que são muito importantes:

Requisitos de software: O Microsoft Cluster não está disponível em todas as versões do Windows Server. Também é preciso ter DNS, WINS, Active Directory.
Requisitos de hardware: Os servidores tem que estar listados na HCL (Hardware Compatibility List - http://www.microsoft.com/whdc/hcl/default.mspx), senão você não consegue abrir chamado de suporte em problemas do cluster. Também é muito recomendado que os servidores sejam todos iguais, possuam conexão de disco externa (HBA) e no mínimo 3 conexões de rede (1x Dados, 1x Cluster Heartbeat, 1x Monitoração e Backup)
Requisitos de disco: O disco, para ser acessado por todos no cluster, tem que ser externo (é recomendado uma conexão de fibra) e deve possuir um disco de Quorum (mínimo de 50MB, recomendado de 500MB) e outro para dados (onde o dado compartilhado da aplicação irá ser armazenado).
Pré-instalação: Nesta etapa é importante fazer o desenho de como irá ficar o projeto de redes e dos discos. Não adianta nada ter um cluster para sua aplicação ficar altamente disponível, sendo que você tem um canal único de acesso dos clientes (apenas uma rede, com routers ou switches sem alta disponibilidade) ou um único acesso aos discos externos (somente uma fibra ligada ao storage, ou apenas um switch de fibra). Assim você acaba tendo pontos únicos de falha (Single Point Of Failure) e em um projeto de cluster você quer eliminar todos esses pontos.
Instalação e Configuração: Aqui tem muitos itens a serem levados em conta, e os links abaixo cobrem bastante sobre o assunto, mas vale lembrar que o cluster precisa de um IP e Nome virtuais (onde os clientes devem acessar), precisam participar do mesmo domínio. Uma tabela mostra as etapas para se configurar corretamente o cluster:

Step	Node 1	Node 2	Storage	Notas
Configurar redes	Ligado	Ligado	Desligado	Verifique se todos os dispositivos do storage estão desativados. Ative todos os nós.
Configurar discos do cluster	Ligado	Desligado	Ligado	Desligue todos os nós. Ative o storage, em seguida, ative o primeiro nó.
Verificar discos	Desligado	Ligado	Ligado	Ative o primeiro nó e, em seguida, ative o segundo nó. Repita esse procedimento para os nós 3 e 4, se necessário.
Configurar primeiro nó	Ligado	Desligado	Ligado	Desative todos os nós; ative o primeiro nó.
Configurar segundo nó	Ligado	Ligado	Ligado	Ative o segundo nó após a configuração bem-sucedida do primeiro nó. Repita esse procedimento para os nós 3 e 4, se necessário.
Pós instalação	Ligado	Ligado	Ligado	Todos os nós devem estar ativados.

Instalar o Windows Server: Aqui não tem muito segredo, só tem que depois instalar o serviço do cluster.
Configuração de redes: Acho que o ponto importante aqui é renomear as conexões de rede (Privada e Pública) e configurar a ordem das conexões de rede (Pública - Privada).
Configuração de discos: Lembrar que quando se está configurando o disco em uma máquina, a outra tem que estar desligada (seguindo a tabela), pois as duas tem acesso ao disco no cluster e antes da instalação, ela ainda não tem a habilidade de acessar o recurso simultaneamente.
Pós instalação: Configurar Heartbeat, priorizar a ordem do heartbeat, testar failover, criar grupos de recursos (não é recomendável apagar ou utilizar o grupo padrão). Agora com o cluster testado e validado é só instalar a sua aplicação, sendo ela cluster-aware ou cluster-unaware.

Outras informações interessantes

Localização dos arquivos do cluster no disco:
%systemroot%\cluster
%systemroot%\system32
\mscs on the quorum disk

Registro:
HKLM\Cluster

Event Log:

Source: ClusSvc

Administração por linha de comando ou GUI:

Cluster.exe (linha de comando)

Cluadmin.exe (tela gráfica)

Tipos de failover:

Online

Online Pending

Offline

Offline Pending

Failed

Backup de cluster:

Backup do System State

Backup do Disco Local

Backup do Disco do Cluster

Links:

Artigo TechNet - Escrito por Elden Christensen - Microsoft Corporation

Windows Server TechCenter

Win2003 R2 Ent – Cluster Server Resource Center

Checklists for Installing and Upgrading on Cluster Nodes

Designing a Geographically Dispersed Cluster

How the Cluster Service Takes Ownership of a Disk on the Shared Bus

Introducing Microsoft Cluster Service (MSCS)

Microsoft Cluster Service Installation Resources

Microsoft Exchange Server 2003 High Availability Guide

Microsoft Windows Clustering: Storage Area Networks

Planning and Preparing for Cluster Installation

Quick Start Guide for Server Clusters

Quorum Drive Configuration Information

Server Cluster Best Practices

SQL Server 2005 Failover Clustering White Paper

Virtual Server Host Clustering Step-by-Step Guide for Virtual Server 2005 R2

Using Microsoft Virtual Server 2005 to Create and Configure a Two-Node Microsoft Windows Server 2003 Cluster

How to Configure Virtual Server 2005 in Order to Setup a Test SQL Server Cluster

Technorati Tags: Cluster, Cluster Service, Microsoft Cluster, MSCS, step-by-step cluster, guide to cluster

Source -> CarlosAlberto Spaces

DICAS: Guia de interoperabilidade Mac e Windows

Fri, 19 Oct 2007 19:16:10 GMT

O site Lifehacker criou um guia muito bom sobre a interoperabilidade entre Mac e Windows. Hoje em dia não é tão difícil encontrar alguém com um Mac dentro da sua empresa, talvez a área de marketing, e esses PC's tem que falar com o seu ambiente Windows.

O guia contém dicas sobre os tópicos:

Compartilhamento de Arquivo
Compatibilidade de aplicações e arquivos
Sincronismo de arquivos
Compartilhamento de impressoras e fax
Como rodar Windows em Mac
Acesso remoto
Instant Messenger, E-mail e Outlook (Entourage)
iTunes, iPod e outros

Vale a pena dar uma olhada ;)

Source -> Lifehacker

DICAS: 11 Ferramentas essenciais para o AD

Mon, 01 Oct 2007 14:10:25 GMT

Na edição passada da TechNet Magazine (Setembro 2007), tivemos uma matéria mostrando 11 ferramentas essenciais para administração do Active Directory. Leia mais sobre elas no Source.

CSVDE:
Importe e exporte utilizando Comma-Separated Values (CSV)
Exemplo: csvde –f ad.csv

LDIFDE:
Cria, modifica, exclui usuários em massa.
Exemplo: ldifde -f users.ldf -s DC1.contoso.com -d "ou=UsersOU,dc=contoso,dc=com" –r "(&(objectcategory=person)(objectclass=user))"

DSADD:
Cria objetos no AD.
Exemplo: dsadd <ObjectType> <ObjectDistinguishedName> attributes

DSMOD:
Modifica objetos no AD.
Exemplo: dsmod user "cn=afuller,ou=IT,dc=contoso,dc=com" –pwd P@ssw0rd1 –mustchpwd yes

DSRM:
Remove objetos no AD.
Exemplo: dsrm cn=WKS1,ou=Workstations,dc=contoso,dc=com

DSMOVE:
Mover ou renomear objetos no AD.
Exemplo: dsmove "cn=Conn, Steve,ou=IT,dc=contoso,dc=com" –newname "Steve Conn"

DSGet e DSquery:
Consulta e busca de informações no AD.
Exemplo: dsget user cn=afuller,ou=IT,dc=contoso,dc=com –samAccountName –sid
dsquery <ObjectType> <StartNode> -s <Search Scope> -o <OutputFormat>

Ferramenta de terceiros: (download em freetools)
Adfind e Admod:
Semelhante a DSquery e DSmod do AD. Adfind consulta o Active Directory e o Admod pode criar, excluir ou modificar objetos.

Oldcomp:
Examina o banco de dados do AD em busca de contas de computadores que não estejam se comunicando com a base em um determinado número de semanas.

Source -> TechNet Magazine

DICA: Como baixar um hotfix, sem ter que ligar para a Microsoft

Thu, 26 Jul 2007 11:49:39 GMT

Até que enfim o suporte da Microsoft fez algo de bom para aqueles hotfixes que não são publicos, onde antes você tinha que ligar para o suporte e solicitar a uma pessoa o hotfix.

Agora, graças as "mentes pensantes" que lembraram dos seus clientes, facilitaram a vida deles utilizando uma página web para solicitar o hotfix, onde você precisa informar um e-mail onde receberá o link para download do arquivo.

https://support.microsoft.com/contactus2/emailcontact.aspx?scid=sw;en;1410&WS=hotfix

Só estou esperando o próximo hotfix não-público para testar ! ;)

DICA: Mudando o comportamente do Ctrl+Enter no IE

Mon, 02 Jul 2007 15:01:57 GMT

Quem não conhece, o Ctrl Enter é um ótimo atalho no Internet Explorer, basicamente o que ele faz é completar ao que foi escrito na barra de endereços com o http://www. na frente do texto e no final adicionar o .com, ou seja, você escreve microsoft e aperta o Ctrl+Enter e o endereço que o IE vai buscar é o http://www.microsoft.com ;)

Mas e se você é brasileiro como eu e quer mudar para sempre colocar no final .com.br, porque você acessa mais sites aqui e não nos EUA? Você pode mudar, realizando os seguintes passos:

Crie a seguinte chave no registro: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\QuickComplete
Crie o seguinte valor na seguinte chave:
QuickComplete REG_SZ http://www.%s.whatever
O .com.br pode ser modificado para qualquer extensão ao gosto do cliente. Com isso, o nosso link de exemplo agora ficaria como http://www.microsoft.com.br
Só tome cuidado pois o QuickComplete tem valor limitado a 64 caracteres.

Utilizem bastante desse atalho :)

DICA: Criando seu primeiro programa em VB

Sat, 26 May 2007 15:22:04 GMT

Um vídeo que contém 5 passos bem simples para criar seu primeiro programa em VB utilizando o Visual Basic 2005 Express Edition.

O programa é tipo um web browser, com uma caixa de diálogo onde você digita o endereço da página web, um botão, um label e um painel de navegação.

Não custa dar uma brincada né?

Video: Creating Your First Visual Basic Program - Full Version

DICA: E-mails com SmartArt

Tue, 15 May 2007 14:25:37 GMT

A utilização do novo Office 2007 no dia-a-dia ainda não é muito grande, eu percebo isso quando recebo respostas das pessoas com aquela letra em cor azul famosa dos antigos Office's, já que no 2007 a resposta é em azul mais claro. Óbivio que isso pode ser mudado, mas já dá uma idéia de quantas pessoas estão utilizando o Outlook 2007.

E uma coisa muito legal do Outlook 2007 é o SmartArt, que deve ser utilizado daqui para frente. Invés de mandar e-mails com aquele padrão texto simples e básico para explicar para seu chefe o novo processo seguido pela empresa, por exemplo, você usa o SmartArt para chamar a atenção de qualquer um. Faça um teste e você verá, o SmartArt com certeza irá chamar a atenção.

Nesse exemplo abaixo você poderia muito bem ter escrito no formato texto, por exemplo:

Iniciação
Planejamento
Execução
Monitoramento e Controle
Encerramento

Porém com o SmartArt, veja como fica bem melhor:

Quando enviado, o SmartArt vira uma imagem embutida no e-mail e assim todos os clientes que receberem, até via Webmail, poderão visualizar de forma correta.

Só uma dica, não abusem muito do SmartArt, muito gráfico as vezes pode complicar do que simplificar ;)

DICA: Verificando a senha das contas do IIS

Thu, 10 May 2007 17:27:21 GMT

Uma boa dica para troubleshoot, segue um how to básico de como descobrir as senhas do usuário IUSR_MACHINENAME e IWAM_MACHINENAME, onde MACHINENAME é o nome do seu servidor.

Entre em C:\InetPub\AdminScripts e abra o arquivo adsutil.vbs no Notepad
Mude a única linha que possui "IsSecureProperty = True" para "IsSecureProperty = False". Salvar.
Rode o script "cscript adsutil.vbs get w3svc/anonymoususerpass" no prompt de comando.
Rode o script "cscript adsutil.vbs get w3svc/wamuserpass" no prompt de comando.
Não esqueça de reverter o que foi salvo na linha "IsSecureProperty = True" no arquivo adsutil.vbs.
Salve o arquivo novamente.

A cada script rodado ele deve mostrar a senha na tela, e agora é só anotar as duas senhas. Isso pode ser útil quando é aplicada alguma política em servidor, ou alguém alterou a senha e seu IIS começa a dar pau.