Резервное копирование MS Exchange DAG кластера средствами Veeam Backup

Один наш хороший товарищ, A. Vasiliev, поделился опытом хождения по граблям. Привожу его текст чуть ниже.

В нашей организации мы движемся к 100% виртуализации всех сервисов. Один из приятных моментов виртуализации – нам практически не надо думать как выполнять резервное копирование сервиса. Есть универсальное средство – Veeam Backup.

Не так давно у нас появился и стал расти DAG кластер Microsoft Exchange Server 2010. На данный
момент его емкость составляет примерно 3000 ящиков, 27 почтовых баз, 27 VMDK по 110 Гб под базы. MS Exchange DAG кластер состоит из 2-х нод, на каждой из которых лежат все 27 баз.

Конечно же все это надо бэкапить и решение по выбору средства создания резервных копий было очевидно.

А вот результат получился не совсем ожидаемым…

Continue reading “Резервное копирование MS Exchange DAG кластера средствами Veeam Backup”

Анонс книги “Администрирование VMware vSphere 5”

Наш коллега, Михаил Михееев, написал новую редакцию своей книги “Администрирование VMware vSphere 5”. На мой взгляд, данная книжка по содержанию является учебником для любого виртуального администратора данной платформы.

Книга станет доступна с 1 июня по рекомендованной цене  449 рублей.

Издательство “ДМК-Пресс” проводит акцию – при заказе книги в издательстве до выхода из типографии 360 рублей.

Veeam приглашает на совместные вебинары с HP/MS

Veeam приглашает на совместные вебинары с HP/MS:

1) 24 мая в 11:00 совместный вебинар с HP на тему: “Совместные решения НР и Veeam для резервного копирования виртуальных сред”.
Описание: Компании HP и Veeam предоставляют совместно сертифицированное комплексное решение для хранения и защиты данных, оптимизированное для виртуальных сред.

Примите участие в вебинаре и узнайте о:

– Тесной интеграции с VMware vSphere и MS Hyper-V;

– Послеаварийном восстановлении данных;

– Перезапуске виртуальной машины за считанные минуты;

– Восстановлении отдельных объектов любых виртуализованных приложений.

Спикер: Алексей Поляков, Product Manager Hewlett-Packard Moscow

Ссылка на регистрацию;

2) 29 мая 11:00 совместный вебинар с Microsoft на тему: “Управление IT-инфраструктурой с помощью System Center 2012”.

Описание: В рамках вебинара рассматриваются различные аспекты применения System Center 2012 для управления IT-инфраструктурой предприятия. Затрагиваются вопросы построения частного облака, динамической оптимизации использования ресурсов центра обработки данных (ЦОД) компании, проактивного мониторинга и контроля доступа к информационным ресурсам. Особое внимание уделяется возможностям System Center 2012 по управлению гетерогенной IT-средой. В частности, приводится технический обзор решения Veeam Management Pack™ для System Center 2012 от компании Veeam Software, обеспечивающего эффективный мониторинг инфраструктуры VMware на основе System Center.

Спикер: Александр Шаповал, эксперт по информационной инфраструктуре Департамент стратегических технологий ООО “Майкрософт Рус”.

Ссылка на регистрацию.

Разрешение кэширования паролей на RODC

Читал вчера статью Сергея Мариничева про RODC и вспомнил, что у меня тоже был черновик на эту тему.
Есть много RODC-контроллеров, раскиданных по площадкам. Как проверить, что на них разрешено кэширование правильных групп? Ответ прост – Powershell.
Список разрешенных к кэшированию групп содержит параметр компьютера msDS-RevealOnDemandGroup.

(Get-ADComputer site1-dc02 -Properties "msDS-RevealOnDemandGroup")."msDS-RevealOnDemandGroup"
CN=site1-users,CN=Users,DC=holding,DC=com
CN=Domain Computers,CN=Users,DC=holding,DC=com
Как видим, разрешено кэширование паролей для двух групп.

Разбор данных
$test=(Get-ADComputer site1-dc02 -Properties "msDS-RevealOnDemandGroup")."msDS-RevealOnDemandGroup"
$test.count
2
(Get-ADComputer site1-dc02 -Properties "msDS-RevealOnDemandGroup")."msDS-RevealOnDemandGroup"[0]
CN=site1-users,CN=Users,DC=holding,DC=com
(Get-ADComputer site1-dc02 -Properties "msDS-RevealOnDemandGroup")."msDS-RevealOnDemandGroup"[1]
CN=Domain Computers,CN=Users,DC=holding,DC=com

Вносим изменения
$comp=get-adcomputer -properties * rodc01
$Allow=@()
$Allow+="DN1"
$Allow+="DN2"
Для перезаписи параметра делаем так:
$comp."msDS-RevealOnDemandGroup"=$allow
Для добавления:
$comp."msDS-RevealOnDemandGroup"+=$allow
Вносим изменения в AD
Set-adcomputer -instance $comp

Инвентаризация серверов Exchange 2007/2010 в организации

Задача узнать, какие накопительные обновления (Rollup Updates) установлены на ваших серверах, может оказаться сложнее, чем просто взглянуть версию в оснастке Exchange 😉

При выполнении командлета Get-ExchangeServer у нас есть два поля, давайте посмотрим на них:

Get-ExchangeServer mail01 | select *version

AdminDisplayVersion                                         ExchangeVersion
——————-                                         —————
Version 14.2 (Build 247.5)                                  0.1 (8.0.535.0)

Ну вроде все супер? Ан нет – значение параметра AdminDisplayVersion изменяется только при установке сервис пака. Поле ExchangeVersion для меня еще загадочней.

Continue reading “Инвентаризация серверов Exchange 2007/2010 в организации”

Вышел Trilead VM Explorer 4

Вышла новая версия программы резервного копирования компании Trilead  VM Explorer 4. Данная версия обладает достаточно приличным новым функционалом по сравнению с предыдущей версией:

  • поддержка резервирования/репликации Hyper-V;
  • поддержка восстановления на уровне файлов для VHD;
  • возможность записи результатов выполнения задания в журналы Windows;
  • возможность выключить виртуальную машину перед репликацией (или созданием резервной копии);
  • возможность запуска задания каждые N часов;
  • поддержка новых релизов VMware vSphere.

Кстати, VMX поддерживает change block tracking для создания инкрементальных бэкапов и репликации.

Посмотреть поближе и узнать подробнее про функционал продукта можно на  странице продукта.

UPD: Кстати, появился неплохой обзор VMX4 на английском.

Тонкая настройка правил брандмауэра ESXi5

Добавить правила в брандмауэр ESXi5 из vClient нельзя. Есть статья на VMware kb про то, как это сделать из командной строки esxcli…

Continue reading “Тонкая настройка правил брандмауэра ESXi5”

Мониторинг свободного места на хранилищах ESXi5 через vMA

Мониторить свободное место на хранилищах ESXi с помощью уведомлений (alerts) от vCenter просто. Пара щелчков мыши, и при превышении пороговых значений вам прилетит письмо или отправится событие на приемник SNMP. Но как быть, если ваш хост бесплатен и vCenter не предвидится?

VMFS Disk Usage – 27-04-12
VMFS Volume Disk Size,Gb Available,Gb
datastore1 465 189
datastore2 139 138
datastore3 139 82

Нравится?
Для наглядности, строки с хранилищами, на которых свободно меньше 10% или 5% емкости, подсвечиваются желтым или красным.
Continue reading “Мониторинг свободного места на хранилищах ESXi5 через vMA”

Место MS Lync 2010 Server в инфраструктуре объединенных коммуникаций

При написании статьи об обработке телефонных звонков в Lync, поступил резонный вопрос – а зачем вообще этот Lync нужен? Какие задачи он решает?

Про новые возможности Lync Server написано тут.

Итак, Lync 2010 Server – это компонент среды объединенных коммуникаций, связывающий Exchange и Sharepoint.

Lync включает в себя следующий функционал:

  • аудио и видео-конференции, в том числе со абонентами с мАТС;
  • обмен мгновенными сообщениями, а также их интеграция с Microsoft Live, AOL;
  • логирование мгновенных сообщений для службы безопасности;
  • эффект присутствия сотрудника (Presence) при его входе на Exchange WebApp или Sharepoint;
  • предоставление доступа к рабочему столу, виртуальная доска и доступ к отдельным приложениям (например, Powerpoint) для проведения презентаций;
  • сопряжение с цифровыми мАТС;
  • определение местоположения сотрудника.

Кроме того, по сравнению с предыдущими версиями есть ряд нововведений:

  1. повышение доступности засчет введения резервного пула и маршрутов звонков через телефонную сеть;
  2. управление пропускной способностью засчет ограничения количества звонков на канал;
  3. возможность парковки телефонного звонка, чтобы позднее поднять его с другого аппарата;
  4. клиент ( Lync 2010 Client) стал интуитивно более понятный;
  5. контакты стали интегрироваться с AD (AD+Outlook+Lync);
  6. имеется поддержка DNS-балансировки для голосового (SIP)-трафика при наличии нескольких серверов (т.е. для балансировки/отказоустойчивости голосового трафика уже не требуется аппаратный балансировщик). Впрочем, NLB по-прежнему не поддерживается.

Еще несколько ссылок про новые возможности Lync даны у Бешкова Андрея.