www.dambeck.ch » server http://www.dambeck.ch Die andere Seite des Internets Fri, 14 Jan 2011 12:41:30 +0000 en hourly 1 http://wordpress.org/?v=3.1 Bad DNS Server Settings in GPO http://www.dambeck.ch/2010/08/22/bad-dns-server-settings-in-gpo-2/ http://www.dambeck.ch/2010/08/22/bad-dns-server-settings-in-gpo-2/#comments Sun, 22 Aug 2010 19:00:16 +0000 admin http://www.dambeck.ch/2010/08/22/bad-dns-server-settings-in-gpo-2/ For a Project I hade change the DNS Server settings on several client computers. All Clients hade fixed IP and DNS Settings on the clients and the customer want not to change to a DHCP. I can understand this approach because fixing the IP of computers can improve network security and awareness. My first approach was to look inside the GPO of Windows XP. And after 2 minutes searching look what I fond under: “Computer Configuration – Administrative Templates – Network – DNS Client – DNS Servers”

“ Defines the DNS servers to which a computer sends queries when it attempts to resolve names.

Warning: The list of the DNS servers defined in this setting supersedes DNS servers configured locally and those configured using DHCP. The list of DNS servers is applied to all network connections of multihomed computers to which this setting is applied.

To use this setting, click Enable, and then enter a space-delimited list of IP addresses (in dotted decimal format) in the available field. If you enable this setting, you must enter at least one IP address.

If this setting is not configured, it is not applied to any computers, and computers use their local or DHCP-configured parameters.”

After reading the description I Thanked this is it. So let me show you first the test environment. We got to server and a Client. The server running Windows 2003 and the client runs XP. The two servers (dc01.planetgeek.ch/ 172.16.111.120 and sql.platnetgeek.ch / 172.16.111.124) have installed DNS servers. The Client has only one DNS configured the dc001.

Setting up the new GPO and link it to the client pc.

clip_image002

Now we use the client to review the impact of this GPO setting. First we use the gpresut to look if the GPO was adapted.

clip_image004

After we are sure that the GPO was applied I do an “ipconfig /all” to check the DNS settings.

clip_image006

Okay it looks like the DNS setting is not applied. I checked the result several times, rebooted the PC, used netsh to look on the DNS settings and searched for event log entries. Then I tried nslookup on the console. Look on witch DNS server the request goes.

clip_image008

It looks like the network tools (ipconfig, netsh and the tcp/ip Settings gui) from windows XP did not recognize the GPO Setting. I guess if you use this in large company this will end up in a debugging nightmare. Normally I hate this Microsoft bashing, because the Company make good and stable products. But this time the guys from Redmond did a very lousy job.

]]> http://www.dambeck.ch/2010/08/22/bad-dns-server-settings-in-gpo-2/feed/ 0 Change the path SQL 2008 Server Database http://www.dambeck.ch/2009/08/30/change-the-path-sql-2008-server-database/ http://www.dambeck.ch/2009/08/30/change-the-path-sql-2008-server-database/#comments Sun, 30 Aug 2009 17:29:26 +0000 admin http://www.dambeck.ch/2009/08/30/change-the-path-sql-2008-server-database/ In the most cases there are benefits when all data (log and db) files are on the network storage. Think off the benefit in terms of performance and backup. The Install wizard of Microsoft SQL Server 2008 shows only the option to change the path of the temporary database. In this guide I show you how to move the databases. Please keep in mind to create a backup of your db’s before starting. I know backup is only for hot shower takers, gym bag losers and armpit hair blow-dryers;-). On my test server the path looks like:

master.mdf, masterlog.ldf

C:\Program Files\Microsoft SQL Server\MSSQL10.MSSQLSERVER08\MSSQL\DATA

Model.mdf, modellog.ldf

C:\Program Files\Microsoft SQL Server\MSSQL10.MSSQLSERVER08\MSSQL\DATA

MSDBdata.mdf, MSDBlog.mdf

C:\Program Files\Microsoft SQL Server\MSSQL10.MSSQLSERVER08\MSSQL\DATA

Tempdbv.mdf, templog.ldf

C:\Program Files\Microsoft SQL Server\MSSQL10.MSSQLSERVER08\MSSQL\DATA

planetgeek.mdf, planetgeek_log.ldf

C:\Program Files\Microsoft SQL Server\MSSQL10.MSSQLSERVER08\MSSQL\DATA

First thing you notice the filenames are all tuned in the same schema, pls. Microsoft it cannot be so hard. Our mission is to move all log files in the path D:\mssqlserver08 and all data files to E:\mssqlserver08. The first thing we should do is give the sqlserver service account user read and write rights to this two directories. This step is not quiet necessary but the remote db creation and auto grow features will not work. Let’s start with the master db. Start the SQL Server Configuration Manager. Click “start” -> “run” and type “SQLServerManager10.msc” and right click on the properties from the SQL server Service.

clip_image002

In the advanced tab you have to edit the Startup Parameters

clip_image004

The default value is (keep in mind there are no spaces!!!):

-dC:\Program Files\Microsoft SQL Server\MSSQL10.MSSQLSERVER08\MSSQL\DATA\master.mdf;

-eC:\Program Files\Microsoft SQL Server\MSSQL10.MSSQLSERVER08\MSSQL\Log\ERRORLOG;

-lC:\Program Files\Microsoft SQL Server\MSSQL10.MSSQLSERVER08\MSSQL\DATA\mastlog.ldf

-d is the path to the master.mdf

-e path of the “ERRORLOG” File.


-l is path to the ldf File

After change the path to (keep in mind there are no spaces!!!):

-dD:\mssqlserver08\master.mdf;

-eD:\errorlog\ERRORLOG;

-lE:\mssqlserver08\mastlog.ldf

stop the sql server (for cluster use you can use an UNC path and share name. This is useful on relaxed security cluster environments). Copy the master db files to the new path. And start the SQL server Service. One step done four steps are left, so let’s move on with the temporary db. Open the SQL Server Management Studio and open a new query and enter the following lines

clip_image006

After the alter database statement you need to stop the Sql Server move the files in explorer to their new location and start the SQL Server Service. Many of you are maybe wondering why “ … name = tempdev, …” and the “name = templog” in the SQL query. This is the internal database name. A very easy name to get this name is stored procedure sp_help

clip_image007

with this procedure you are able to easily modify the path of all other databases. Normally we would have finished at this point. But after then years of experience as IT guy I know that “developers” often don’t care about path in the file system (developers who write for planetgeek are not this kind of developers ;-) . So we should change the default database creation path to ensure it will work even when we are not in the office (Yes the IT Professionals have Holydays;-).

clip_image009

Enjoy the comfort of non direct attached storage, RIDE ON

Konrad

]]> http://www.dambeck.ch/2009/08/30/change-the-path-sql-2008-server-database/feed/ 5 Windows Server Baseline Security http://www.dambeck.ch/2009/01/23/windows-server-baseline-security/ http://www.dambeck.ch/2009/01/23/windows-server-baseline-security/#comments Fri, 23 Jan 2009 19:35:03 +0000 admin http://www.dambeck.ch/2009/01/23/windows-server-baseline-security/ Part One. Today an in my next posts we want take a closer look at the security settings of an windows server. One good way to start is the "Security Configuration Wizard" later called as SCW. The wizard was patched in the operating system with SP1. In the release 2 of windows server 2003 you don’t need to patch it’s from start up SP2. To enable the feature just open the windows components dialog ("Add or Remove Programs" -> "Add/Remove Windows Components") and mark the check box. Now you need to insert the windows disk. In the "Administrative imageTools" you will find an new program "Security Configuration Wizard". Or just run "scw.exe" from the run. On the start up screen of the SCW there is the first important notice. The message indicates that the wizard will detect inbound ports that are being used by this server. This requires that all applications that use inbound ports be running before you run the wizard and create the security policy. In my lab the server will work as file and print server. To do it al little harder the lab Server runs also TeamSpeak witch is not an Microsoft Application . The teamspeak server imagewill listen on UDP Port  8767. After Clicking next, the wizard ask to crate an new policy. The next part is Interesting you are able to chose the Local or an remote server. My preferred option is to insta ll the SCW on each server and make local scans. Now we are able to check the version of the "Security DB". If you need an special service on many server’s witch is not listed edit the XML files in "%SystemRoot%\Security\msscw\policies%". More info about the XML file are located on google. After Skipping the window we are able to chose the server roles . In the next Dialog we are able to chose the client features like DHCP client, wins client …. and may more. Now microsoft want us to chose witch are the installed options of the server. The SCW now detects non windows services. in my lab he find the VM Tool’s :-) . Now we must approve the disabling of unused services. Please check the list very cheerfully. Now the big magic continues with the approval of TCP/ IP ports. Please check the list very cheerfully. Now one of the biggest image "lion’s den". In the registry the SCW will change settings for "SMB Security Signatures", "LDAP Signing", "Outbound Authentication Protocols" and "Inbound Authentication Protocols". with this settings enabled the server are harden to the most man-in-the-middle attacks an password cracking will be not so easy. The audit policy is a mixed blessing. Its very imported to find security issues in the logs. But study the logs will take much much time. So just enable the normal logging. Enter an Description an Save the Policy File. Now You Are able to apply  the policy now or later. Applying the policy will force an restart of the server !!

After applying the policy the TeamSpeak server stop’s working like except. But after editing the policy and again, insert the port 8767 all services works fine.

 

My conclusion of the Microsoft Security Configuration Wizard is: The tool is very easy to use and brings many good changes in short time. The use of SCW sold be carefully tested. But i’m strongly advise the use on all windows servers.

]]> http://www.dambeck.ch/2009/01/23/windows-server-baseline-security/feed/ 0 Windows Server 2003 Cluster mit VWware WKS http://www.dambeck.ch/2008/12/07/windows-server-2003-cluster-mit-vwware-wks/ http://www.dambeck.ch/2008/12/07/windows-server-2003-cluster-mit-vwware-wks/#comments Sun, 07 Dec 2008 11:24:12 +0000 admin http://www.dambeck.ch/2008/12/07/windows-server-2003-cluster-mit-vwware-wks/ Wer wollte das nichts schon lange seinen eigenen Windows Cluster in VMware. Alls erstes brachen wir mal einen OpenFiler als iScsi Target. wie man das macht findet ihr natürlich in meinem Blog etwas weiter unten. Um die Sache etwas Ressourcen sparender zu gestalten werde ich den 2 Node Cluster nehmen wobei der eine Node auch noch als Domain Controller Dient.

als erstest geben wir beiden Cluster Node’s den Gleichen IQDN Namen

image

Wir geben dem IQDN noch eine LUN auf dem OpenFiler. Jetzt Starten wir den Cluster Administrator.

image

und Los gehts mit dem Neuen Cluster.

image

So jetzt gehts weiter mit dem Wizzard

image

Und wir Formatiren unsere LUN mit NTFS. Sie dient Später als Quorum.

image

Wir geben den ersten Node an

image

Die Lun ist etwas Klein aber das reicht schon

image

Die IP des Clusters Angeben

image

Okay, ich gebe es zu der Domain Administrator ist nicht sauber aber es ist nur ein test.

image

Und der Cluster Steht mal mit einem Node

image

Weiter geht’s mit dem Node (knoten) 2

image

Den 2 Node Angeben

image

Wie Immer im leben, Die Warnungen einfach Ignorieren :-)

image

Den Cluster Account Angeben

image

Weiter,weiter und dann haben wir auch schon unseren Cluster

image

Für den Produktiven Einsatz eines Clusters empfehle ich noch pro Node eine NIC für den Heart Beat. Windows Cluster sind meiner Meinung nach etwas aus der Mode Geraten. Dies weil Sie etwas Kompliziert in der Verwaltung sind und relativ viel Kosten. Eine gute Alternative Könnte ein VMware ESX Cluster sein. Mal sehen ev gibts dazu demnächst auch noch ein Post.

]]> http://www.dambeck.ch/2008/12/07/windows-server-2003-cluster-mit-vwware-wks/feed/ 2 The World of NTFS http://www.dambeck.ch/2008/03/07/the-world-of-ntfs/ http://www.dambeck.ch/2008/03/07/the-world-of-ntfs/#comments Fri, 07 Mar 2008 15:53:15 +0000 admin http://www.dambeck.ch/2008/03/07/the-world-of-ntfs/ Part 1 of 3 The Basic’s

Bevor wir Richtig loslegen ein kleiner Überblick was in den Nachsten Posts so ab geht. The World of NTFS soll einen kleinen Einblick in eines der am wenigstenbeachteten  Features von Microsoft Windows bieten. Im Part 1 geht es eigentlich generell Dateisysteme im besonderen um NTFS. Im Part 2 wenden wir uns dann auf Applikationen zu welche auf NTFS Aufbauen zb. VSS,  DFS etc. Im Part 3 geht es dann um die Grosse Organisatorische Fragen AGDLP Ownership Quotas etc. 

NTFS ist die Abkürzung für New Technologie File System. Also das Standard Dateisystem für Windows NT3.1 bis Server 2008. Wobei auch noch FAT gewählt werden kann. Der Quasi Vorgänger war HPFS von IBM welches unter OS2 und OS2 Warp benutzt wurde. In der Letzen Zeit halten aber auch immer mehr Erweiterungen einzug welche an NSS Volumes von Novells Netware Erinnern (meinermeinung das Beste FS welches es bis heute gibt) 

„Beginn Zitat: Wikipedia“

Aus Sicht des Dateisystems ist alles Teil einer Datei, auch die Informationen des Systems. Die Hauptdatei ist die MFT (Master File Table). In dieser Datei befinden sich die Einträge, welche Blöcke zu welcher Datei gehören, die Zugriffsberechtigungen und die Attribute. Jede Eigenschaft einer Datei ist unter NTFS ein Attribut, auch der eigentliche Dateiinhalt.

Sehr kleine Dateien und Verzeichnisse werden in der MFT direkt abgespeichert. Größere Dateien werden dann als Attribut in einem Datenlauf gespeichert.

Beim Formatieren der Festplatte wird für die MFT ein fester Platz reserviert, der nicht von anderen Dateien belegt werden kann. Wenn dieser voll ist, beginnt das Dateisystem freien Speicher vom Datenträger zu benutzen, wodurch es zu einer Fragmentierung der MFT kommen kann. Standardmäßig wird ein reservierter Bereich von 12,5 % der Partitionsgröße angenommen.

Beim Speichern von Meta-Daten wird ein Journal geführt, das bedeutet, dass eine geplante Aktion zuerst in das Journal geschrieben wird. Dann wird der eigentliche Schreibzugriff auf die Daten ausgeführt und abschließend wird das Journal aktualisiert. Wenn ein Schreibzugriff nicht vollständig beendet wird, zum Beispiel wegen eines Absturzes, muss das Dateisystem nur die Änderungen im Journal zurücknehmen und befindet sich anschließend wieder in einem konsistenten Zustand.

„Ende Zitat: Wikipedia“

Wie überall in der EDV Wellt gibt es auch bei NTFS verschiedene Versionen. Welche untereinander abwärtskompatibel sind. Die Versionen werden beim erstellen der Partition festgelegt. Die Version des NTFS kann nicht angepasst werden ausser durch ein Update des Betriebssystem. Was auch gerne mal zu Problemen mit Dual Boot Systemen führen kann. Seihe diesen etwas älteren aber immer noch Vista aktuellen Artikel  TechNet Artikel. http://support.microsoft.com/kb/184299/de

Unten bei eine kleine Liste mit den Windows NTFS Versionen und den Wichtigsten Neuerungen

  • NTFS 1.x – Windows NT 3.1
  • NTFS 1.x – Windows NT 3.5/3.51
  • NTFS 2.x – Windows NT 4.0
    Kann einzelne Daten Verschlüsseln
  • NTFS 3.0 – Windows 2000 (NT 5.0)
    EFS (Entripptet File System)
    Disk Quotas, auf Laufwerke
    Symlinks
    Junction Points
    Hardlinks (max 1023 namen pro File)
    Sparse File (speichert nur die Tatsächliche Grösse bei halb lehren Dateien „sihe NTFS 5.1“ )
  • NTFS 3.1 – Windows XP (NT 5.1)
  • NTFS 3.1 – Windows Server 2003 (NT 5.2)
    Folder Quotas (Ab Windows Server 2003 r2)
  • NTFS 5.0 – Windows Vista (NT 6.0)
  • NTFS 5.1 – Windows Vista SP1 (NT 6.1)
    Speed und ev eine bessere Indexe Dank teils impl. von  WINFS (diese Angaben ohne Gewähr)
]]> http://www.dambeck.ch/2008/03/07/the-world-of-ntfs/feed/ 0