Ús de Microsoft IT Environment Health Scanner per diagnosticar el nostre Directori Actiu

Hoy vemos una utilidad llamada Microsoft IT Environment Health Scanner, nos servirá para diagnosticar nuestro entorn Microsoft, a nivell de Directorio Activo. Primero nos la instalaremos y veremos la cantidad de tests que realiza indicandonos el estado de ellos. A més si tenemos algún problema nos proposdrá un documento de la KB de la web de Soporte de Microsoft. És important, ya que nos podem servir de suport abans de fer qualsevol migració o canvi important, el saber l'estat de todo.

Novetat Windows 2008 R2: Offline domain join

Una altra de les novetats que porta Windows 2008 R2, és la possibilitat d'unir-nos a un domini sense connexió, això és, no cal que tinguem connectivitat entre l'equip i el controlador de domini per poder unir-nos i no haver de generar tràfic entre ambdós equips. Això és ideal quan despleguem equips en grans quantitats o els enviem a les nostres delegacions preparats per ser engegats (generats a partir d’imatges), per no haver d'unir-los al domini des d'allí i mitjançant AIK unir-los al domini mitjançant un arxiu de resposta (per exemple).

Uso de PowerGUI y sus PowerPack

PowerGUI es de las mejores eines gratuïtes, sobre tot para quienes treballem amb entorns PowerShell y todavía no nos sentimos cómodos, es una herramienta gràfica que permet crearnos, editar, importar, exportar els nostres scripts basats en Windows PowerShell. En aquest document verem com instal·larla que no té res i com podem organitzar els nostres scripts, a més de poder veure com utilitzar scripts per a VMware, Exchange, Directori Actiu, SQL, routers, comunicacions, internet, Systems Center, Operations Manager, Xen, Hyper-V, Citrix, Skype, informes, twitter … tot el que es basi en PowerShell.

Habilitando la papelera de reciclaje en el Directorio Activo de Windows 2008 R2

Windows Server 2008 R2 trae una mejora a nivel de Directorio Activo, por fín nos dejará recuperar un elemento eliminado sin perder sus configuraciones, ha introducido la caracerística de Papelera de Reciclaje o ‘Recicle Bin Feature’. En aquest document, veremos cómo habilitarla, ya que por defecto no viene habilitada o activarla si es que venimos de un Directorio Activo anterior a Windows 2008 R2.

Preparació del Directori Actiu per a Windows 2008 R2

Requisit necessari a realitzar abans de promocionar un controlador de domini addicional en el nostre domini. Hem de preparar el nostre directori actiu mitjançant la utilitat ADPREP que disposarem al CD/DVD de Windows Server 2008 R2 per preparar cada domini, el bosc, les polítiques de grup i si ens interessés disposar de RODC (Controlador de Domini Només de Lectura).

Fent snapshots del Directori Actiu a Windows Server 2008

Bo, l'altre dia ví esto en un doc oficial de Microsoft y había que probarlo. Se refereix a poder fer instantànies del nostre Directori Actiu, per al simple fet de portar a un altre equip i realitzar unes proves amb eines LDAP per exemple, o per veure com estava el nostre Director Actiu en un moment dado, per si hem de fer una restauració del AD autoritativa i no sabem com es crida un objecte o contenedor (http://www.bujarra.com/?p=1593), o para usarlo amb ADrestore para saber como se llama un Tombstone (http://www.bujarra.com/?p=1567)… de totes formes no es recomanable tener muchos snapshots que no se vayan a usar por loss de rendimiento.

Fent una restauració del Directori Actiu a Windows Server 2008

Bo, ara veurem una petita diferència amb l'altre tipus de restauració, aquesta és una restauració.. Per realitzar aquesta restauració és obligatori haver realitzat abans una restauració no (http://www.bujarra.com/?p=1582). Amb aquesta restauració el que realitzem és una replicació dels objectes que acabem de restaurar els altres controladors de domini, indicant que 'el nostre’ Directori Actiu és l'origen de la rèplica. Per realitzar aquesta restauració, no hem de reiniciar el servidor DC després de la restauració no.

Fent una restauració no del Directori Actiu a Windows Server 2008

Bé, en aquest document veurem com podem restaurar la nostra còpia de seguretat del Directori Actiu en cas de necessitar-la per recuperar-nos d'una catàstrofe. Per a això, necessitarem una còpia de seguretat de l'estat del sistema (http://www.bujarra.com/?p=1574) o una còpia completa del servidor. Això s'anomena realitzar una restauració no autoritativa del Directori Actiu, ja que no indicarem quins objectes són els que volem que es repliquin forçosament als altres controladors de domini.