Производим перезапуск служб SQL.

Для переименование SQL-инстанций выполните следующую процедуру.

Шаг 3 – проверка результатов.
Для проверки правильности выполненных операций требуется провести еще одну процедуру.

Если вы видите в поле ‘Server Name’ то что вы задали то процедура прошла успешно.

Вы можете оставить комментарий ниже или обсудить статью в форуме.

Стал думать…
Само собой пришло вот такое решение:

На диске D: создаем папку D:\temp\Microsoft Antimalware\Definition Updates
Останавливаем службу агента

net stop "Microsoft Antimalware Service"

Закрываем клиента и убиваем процесс.

taskkill /im msseces.exe

Удаляем папку и ее содержимое

C:\Documents and Settings\All Users\Application Data\Microsoft\Microsoft Antimalware\Definition Updates\{45E45360-A724-4AA5-8AC8-91690892DDD3}

Выполняем создание линка командой

linkd "C:\Documents and Settings\All Users\Application Data\Microsoft\Microsoft Antimalware\Definition Updates"

"D:\temp\Microsoft Antimalware\Definition Updates"

Запускаем службу

net start "Microsoft Antimalware Service"

Обновляем антивирус.

Как вы понимаете ходить и руками смотреть-править-думать не наш метод…

На ходу пришлось сочинять скрипт. Получилось примерно такое

В итоге получился вот такой вывод

Name                                    NTPServer
----                                    ---------
vsphere-a.domain.com            192.168.100.15
vsphere-c.domain.com            192.168.100.12
vsphere-b.domain.com            {192.168.100.10, 192.168.100.15}

Проанализировав полученные результаты и составив список замен написал вот такое продолжение:

Параметры для ReplayLagTime и TruncationLagTime задаются в формате – день.часы:минуты:секунды 0.0:0:0

Standbymachine – имя сервера на котором храниться пассивная копия группы хранения.
ReplayLagTime – скопировав файлы на приемник SCR, служба репликации (Replication Service) будет ждать в течение заданного интервала, а затем поместит скопированные журнальные файлы в пассивную копию базы данных. Стоит учесть что если вы укажете 0 то есть строгий лимит в 50 журнальных файлов, а это значит что приемник SCR будет отставать от продуктивной среды на 50 журнальных файлов. По умолчанию этот период времени составляет сутки т.е. 24 часа.
TruncationLagTime – Указывает период времени после которого файлы журналов скопированные в базу будут удалены.

Традиционно используем только Powershell.

Удалить первичный и вторичный WINS-ы.

Задать первичный и вторичный WINS-ы как «192.168.100.1″ и «192.168.200.1″

По умолчанию Windows Vista занимает 15% от размера диска или 30% доступного свободного места на диске размер которого не меньше чем значение максимального объема занимаемого VSS.

Приступаем к исследованиям вводим команду

vssadmin /?

Получаем на экран список доступных ключей

vssadmin 1.1 - Volume Shadow Copy Service administrative command-line to
(C) Copyright 2001-2005 Microsoft Corp.

---- Commands Supported ----

Delete Shadows        - Delete volume shadow copies
List Providers        - List registered volume shadow copy providers
List Shadows          - List existing volume shadow copies
List ShadowStorage    - List volume shadow copy storage associations
List Volumes          - List volumes eligible for shadow copies
List Writers          - List subscribed volume shadow copy writers
Resize ShadowStorage  - Resize a volume shadow copy storage association

В данном случае нам интересна только опция List ShadowStorage

vssadmin List ShadowStorage

вывод для диска в 200 Гб будет вот таким

C:\Users\user01>vssadmin List ShadowStorage
vssadmin 1.1 - Volume Shadow Copy Service administrative command-line tool
(C) Copyright 2001-2005 Microsoft Corp.

Shadow Copy Storage association
   For volume: (D:)\\?\Volume{081374dd-57b2-11df-b2ac-806e6f6e6963}\
   Shadow Copy Storage volume: (D:)\\?\Volume{081374dd-57b2-11df-b2ac-806e6f6e69
63}\
   Used Shadow Copy Storage space: 3.028 GB (1%)
   Allocated Shadow Copy Storage space: 3.531 GB (1%)
   Maximum Shadow Copy Storage space: 28.933 GB (15%)

Использованное пространство – 3.028 GB (1%)
Выделенное пространство – 3.531 GB (1%)
Максимально доступное место – 28.933 GB (15%)

Если не ограничивать максимально доступное пространство то есть вероятность что вскоре будет забит весь диск.

Вот пример того что может произойти с диском на 950 гигов

Shadow Copy Storage association
   For volume: (D:)\\?\Volume{23e548d1-8305-11df-9a76-806e6f6e6963}\
   Shadow Copy Storage volume: (D:)\\?\Volume{23e548d1-8305-11df-9a76-806e6f6e69
63}\
   Used Shadow Copy Storage space: 867.549 GB (91%)
   Allocated Shadow Copy Storage space: 867.988 GB (91%)
   Maximum Shadow Copy Storage space: UNBOUNDED (1804974720%)

Если подобное возникло то необходимо изменить размер места отведенного для System Restore

vssadmin Resize ShadowStorage /On=[drive]: /For=[drive]: /Maxsize=[size]

Для примера. Изменяем размер хранилища в 100Гб для диска D: и храним его на диске D:.

vssadmin Resize ShadowStorage /On=D: /For=D: /MaxSize=100GB

После того как мы ограничили размер не помешает подчистить старые версии

vssadmin delete shadows /For=d: /Oldest

Alert: The connector rejected an incoming connection because the maximum number of connections has been reached.
Last modified by: System
Last modified time: 2/9/2010 1:58:47 PM
Alert description: Receive connector Connector01 rejected an incoming connection from IP address 10.0.0.1. The maximum number of connections per source (20) for this connector has been reached by this source IP address.

В дефолтовых настройках, а речь идет именно о них, прописано что соединитель допускает не более 20 коннектов от одного источника. В нашей ситуации необходимо поднять это число до необходимого значения.

Вводим:

В результатае получаем список доступных коннекторов.

Ищем настройку MaxInboundConnectionPerSource, она по умолчанию равна двадцати и поднимаем ее до 50.

Очередная заметка «на полях».

Краткий обзор доступных команд.

Test-ActiveSyncConnectivity Тестирует конфигурацию ActiveSync для почтового ящика
Test-ExchangeSearch Тестирует службу индексации содержимого на предмет корректной функциональности.

Test-MapiConnectivity Проверяет почтовый ящик на предмет возможности корректного входа.
Test-OutlookWebServices Тестирует параметры службы автообнаружения (Autodiscover).
Test-OwaConnectivity Проверяет Outlook Web Access на предмет корректной работы.
Test-PopConnectivity Проверяет POP3 службу на предмет корректной функциональности.
Test-ImapConnectivity Тестирует IMAP4 службу на предмет корректной функциональности.
Test-WebServicesConnectivity Проверяет работоспособность Outlook Anywhere.

Test-IPAllowListProvider Тестирует конфигурацию IP Allow List провайдера.
Test-IPBlockListProvider Тестирует конфигурацию IP Block List провайдера.
Test-Mailflow Тестирует отправку и получение электронной почты.
Test-ReplicationHealth Проверяет здоровье репликации групп хранения.
Test-SenderId Проверяет обработку ID отправителя.
Test-ServiceHealth Проверяет все необходимые службы на предмет успешного запуска.
Test-SystemHealth Проверяет общую конфигурацию Exchange организации.
Test-UMConnectivity Проверяет работу сервера единой службы сообщений (Unified Messaging).

Test-EdgeSynchronization Тестирует статус синхронизации подписанных серверов Edge Transport.

В данной статье постараюсь охватить базовые тесты для ролей сервера почтовых ящиков + CAS + HUB.

Начать, пожалуй стоит с проверки состояния сервисов.
Для этого существует командлет Test-ServiceHealth.

Вот пример его использования.

Test-ServiceHealth -Server hub-01
Role                                RequiredServicesRunning ServicesRunning        ServicesNotRunning
----                                 -----------------------        ---------------           ------------------
Client Access True              IISAdmin
                                      MSExchangeADTopology
                                      MSExchangeFDS
                                      MSExchangePOP3
                                      MSExchangeServiceHost
                                      W3Svc
Hub Transport True            MSExchangeADTopology
                                      MSExchangeEdgeSync
                                      MSExchangeTransport
                                      MSExchangeTransportLog
                                      Search

Если все хорошо, а именно нет остановленных сервисов, то переходим к следующему пункту.

Проверим работоспособность службы поиска.

Test-ExchangeSearch –Server EXSRV-02

Далее проверяем отправку почты.

Test-Mailflow EXSRV-02 -TargetEmailAddress group_name@domain.com
TestMailflowResult      MessageLatencyTime                      IsRemoteTest
------------------         ------------------                             ------------
Success                    00:00:02.4491910                          True

Переходим непосредственно к веб-сервисам и смотрим корректно ли указаны настройки URL-ов.

Get-WebServicesVirtualDirectory | fl Server, OfflineAddressBooks, RequireSSL, ExternalUrl, InternalUrl

Проверяем работоспособность веб-сервисов.

Test-OutlookWebServices –Identity user@domain.com | fl

и

Test-WebServicesConnectivity –ClientAccessServer HUB-01 –MailboxCredential (Get-Credential DOMAIN\Administrator)

Смотрим корректность настроен для Offline Address Book

Get-OabVirtualDirectory | fl Server, OfflineAddressBooks, RequireSSL, ExternalUrl, InternalUrl
Server              : HUB-01
OfflineAddressBooks : {\Default OAB}
RequireSSL          : True
ExternalUrl         : https://mail.domain.com/oab
InternalUrl         : https://of-excas.domain.local/oab

Server              : HUB-02
OfflineAddressBooks : {\Default OAB}
RequireSSL          : True
ExternalUrl         : https://mail.domain.com/oab
InternalUrl         : https://excas.domain.local/oab

Server              : EXSRV-01
OfflineAddressBooks : {\Default OAB}
RequireSSL          : False
ExternalUrl         :
InternalUrl         : http://exsrv-01.domain.local/OAB

Собственно остается проверить только работоспособность серверов клиентского доступа.

Проверяем работоспособность MAPI

Test-MAPIConnectivity -Server EXSRV-02

Проверяем работоспособность OWA

Test-OwaConnectivity –URL https://excas.domain.local/owa -MailboxCredential (Get-Credential DOMAIN\Administrator) -TrustAnySSLCertificate

Проверяем работоспособность POP3 (если включено)

Test-PopConnectivity –ClientAccessServer HUB-01 –MailboxCredential (Get-Credential DOMAIN\Administrator)

Проверяем работоспособность IMAP (если включено)

Test-IMAPConnectivity –ClientAccessServer HUB-01 –MailboxCredential (Get-Credential DOMAIN\Administrator)

В следующей статье рассмотрим методику проверки EDGE-серверов.

Постараюсь по шагам изложить все пройденные этапы.

1. Установка сервера в режиме Core.

Установка проходит довольно быстро, после её завершения устанавливаем пароль администратора и входим в систему.

2. Настройка сетевых карт.

По умолчанию настройки берутся с DHCP сервера, если таковой есть, но мы меняем их на статические адреса.

Получения списка существующих интерфейсов:

netsh interface ipv4 show interfaces

Вывод команды выглядит примерно так.

Idx     Met         MTU          State                Name
---  ----------  ----------  ------------  ---------------------------
  3           5        1500  connected     Local Area Connection
  1          50  4294967295  connected     Loopback Pseudo-Interface 1

Нужный нам интерфейс имеет имя Local Area Connection. Настраиваем для него статический адрес.

netsh interface ipv4 set address name=”Local Area Connection” source=static address= mask= gateway=

Для настраиваемого интерфейса добавляем DNS серверы.

netsh interface ipv4 add dnsserver name="Local Area Connection" address=

3. Выставляем время и дату, меняем имя сервера и при необходимости вводим его в домен.

Установка даты и времени.

Control timedate.cpl

Имя сервера меняем следующим образом:

netdom renamecomputer  /NewName:

Обязательная перезагрузка.

shutdown /r /t 0

Ввод в домен происходит так:

netdom join  /domain: /Userd: /passwordd: *

Обязательная перезагрузка.

shutdown /r /t 0

4. Настройка файервола
При необходимости использования RDP включаем его следующим образом:

cscript.exe %windir%\system32\SCRegEdit.wsf /ar 0

При необходимости разрешаем ICMP

netsh firewall set icmpsetting 8

Раз мы решили что у нас будет устанавливаться Mysql то разрешаем порт 3306 на файерволе

netsh firewall add portopening tcp 3306 "MySQL"

5. Настройка удаленного управления:
Если необходимо полное удаленное управления то глобально разрешаем все его виды.

netsh advfirewall firewall set rule group="Remote Administration" new enable=yes

Если их необходимо детализировать то выбираем именно то что нам требуется

netsh advfirewall firewall set rule group="windows firewall remote management" new enable=yes
netsh advfirewall firewall set rule group="File and printer sharing" new enable=yes
netsh advfirewall firewall set rule group="Remote Event Log Management" new enable=yes
netsh advfirewall firewall set rule group="windows management instrumentation (wmi)" new enable=yes

6. Настройка службы обновлений
Просмотр текущих настроек

cscript.exe C:\Windows\System32\Scregedit.wsf /au /v

Автоматическое получение обновлений

cscript.exe C:\Windows\System32\Scregedit.wsf /au 4

Или отключение

cscript C:\Windows\System32\Scregedit.wsf /au 1

7. Отчеты об ошибках.
Я традиционно отключаю их следующей командой.

serverWerOptin /disable

или после проверки статуса

serverWerOptin /query

Можно автоматически отсылать детальные отчеты

serverWerOptin /detailed

Или отсылать итоговые отчеты

serverWerOptin /summary

8. Активация

cd C:\Windows\system32
cscript.exe slmgr.vbs –ato

Если вы используете MAK ключи

cd C:\Windows\system32
cscript.exe slmgr.vbs –ipk xxxx-xxxx-xxxx-xxxx-xxxx
cscript.exe slmgr.vbs –ato

9. Установка IIS 7.0 с поддержкой FastCGI

start /w pkgmgr /iu:IIS-WebServerRole;WAS-WindowsActivationService;WAS-ProcessModel;IIS-CGI

10. Установка PHP
Скачиваем последний пакет, желательно в виде архива, с официального сайта.
Распаковываем полученный архив в папку C:\PHP\, копируем файл c:\php\php.ini-recommended в c:\php\php.ini
В файле PHP.INI производим следующие изменения:

• ищем строку с extension_dir и изменяем ее на extension_dir=»c:\php\ext»
• раскомментировать: extension=php_mysql.dll
• раскомментировать: Extension=php_gd.dll
• сохранить то что получилось

11. Настройка PHP Handler в IIS

cd C:\Windows\system32\inetsrv
appcmd set config /section:system.webServer/fastCGI /+[fullPath='c:\php\php-cgi.exe']
appcmd set config /section:system.webServer/handlers /+[name='PHP-FastCGI',path='*.php',verb='*',modules='FastCgiModule',scriptProcessor='c:\php\php-cgi.exe',resourceType='Either']

Добавляем обработку файлов php

cd C:\Windows\system32\inetsrv
appcmd set config "Default web site" /section:defaultDocument /enabled:true
appcmd set config "Default Web Site" /section:defaultDocument /+files.[value='index.php']

12. Установка MySQL
Скачиваем установочный пакет с официального сайта.
Установка производится из GUI-интерфейса, в типовом варианте и с последующей настройкой инстанции.

Собственно, если не вдаваться в подробности то получилась небольшая инструкция и если есть комментарии-вопросы-пожелания пишите.

1. Открываем редактор реестра (regedit).
2. Ищем следующий ключ
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\tcpip6\Parameters\
3. Создаем значение типа DWORD:
DisabledComponents

Значение, в зависимости от задачи ставим следующее.

• Disable all tunnel interfaces 0×1
• Disable 6to4 0×2
• Disable ISATAP 0×4
• Disable Teredo 0×8
• Disable Teredo and 6to4 0xA
• Disable all LAN and PPP interfaces 0×10
• Disable all LAN, PPP, and tunnel interfaces 0×11
• Prefer IPv4 over IPv6 0×20
• Disable IPv6 over all interfaces and prefer IPv4 to IPv6 0xFF

Для упрощения задачи и отключение поддержки IPv6 в «один клик» я пользуюсь подготовленным заранее reg-файлом.

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip6\Parameters]
"DisabledComponents"=dword:000000ff

5. Перезагружаемся
6. Для восстановления настроек удалите значение «DisabledComponents» или установите его в 0.