Matijn van der Schans

Hotfix Rollup 1 for Forefront TM 2010 SP2 Now Available

2012-01-17T00:42:00.000+01:00

Source

A hotfix rollup for Forefront TMG 2010 SP2 is now available. The hotfix rollup resolves several reported issues with TMG, including:

KB2654016 – A client may be unsuccessful in accessing a Java SSO application published to the web by Forefront TMG 2010
KB2653703 – “Error: Subreport could not be shown” error message in the User Activity or Site Activity report in Forefront TMG 2010
KB2654585 – UDP packets may become backlogged when you increase the “maximum concurrent UDP sessions per IP address” setting in Forefront TMG 2010
KB2624178 – Forefront TMG 2010 administrators may be unable to generate reports
KB2636183 – Both sides of a TCP connection are closed when the client or remote application half-closes the TCP connection in Forefront TMG 2010
KB2653669 – Summary information for the Top Overridden URLs table and for the Top Rule Override Users table display incorrect information in Forefront TMG 2010
KB2617060 – Forefront TMG 2010 enables L2TP site-to-site connections in RRAS
KB2655951 – Japanese characters in the subject line of an Alert email message are not readable in the Japanese version of Forefront TMG 2010
KB2654068 – “The Web Listener is not configured to use SSL” warning message may occur when you configure a Web Listener to use a valid SSL certificate in Forefront TMG 2010
KB2654193 – You receive a “Bad Request” error message when you try to access Outlook Web App published by Forefront TMG 2010
KB2654074 – String comparison may become case-sensitive when you published a website using Forefront TMG 2010
KB2658903 – Forefront TMG 2010 firewall service (wspsrv.exe) may crash frequently for a published website secured by SSL after you install Service Pack 2.

Hotfix rollup 1 for Forefront TMG 2010 SP2 can be downloaded here. After applying this update, the new Forefront TMG 2010 build number will be 7.0.9193.515.

Installing Exchange 2010 Pre-requisites For Windows 2008 SP2

2012-01-16T16:13:00.000+01:00

Exchange 2010 pre-requisites for Windows 2008 SP2 before you can successfully run the setup.

Install the following components:
.Net Framework 3.5 SP1, from here
Update for .Net Framework 3.5 sp1, from here
WinRM & Powershell v2, from here
Office 2007 Syetem Convertor – Microsoft Filter Pack, from here

If you are installing CAS role, run sc config NetTcpPortSharing start=auto to change the startup type of NetTcpPortSharing service. You can do the same graphically from the services snap-in as well.

Exchange 2010 dvd/iso comes with xml files which have all pre-requisite information for different 2010 server roles. Navigate to the Scripts folder within the 2010 installation media using an elevated command prompt and you will see a list of xml files provided by the Exchange team to install the necessary pre-requisites.

For example, if you are going for a typical installation (Mailbox, CAS and HUB on the same box), use the Exchange-Typical.xml file. Run the following command,

ServerManagerCmd –ip “d:scriptsExchange-Typical.xml” –Restart (Assuming “d” as the drive with the 2010 media) or navigate to the Scripts folder and run

ServerManagerCmd –ip Exchange-Typical.xml –Restart

For CAS role alone, run sc config NetTcpPortSharing start=auto and SevrerManagerCmd –ip Exchange-CAS.xml –Restart

For HUB role alone, run ServerManagerCmd –ip Exchange-Hub.xml –Restart

For Mailbox role alone, run ServermanagerCmd –ip Exchange-MBX.xml –Restart

For UM role alone, run ServerManagerCmd –ip Exchange-UM.xml –Restart

For Edge role alone, run ServerManagerCmd ip Exchange-Edge.xml –Restart

Zijn Forefront TMG 2010 updates cumulatief?

2012-01-12T17:35:00.002+01:00

Via Jetze Blog

Voor TMG 2010 zijn inmiddels twee service packs uit en een belangrijke verzamelupdate. In tegenstelling tot bijvoorbeeld Exchange en Windows zijn deze service packs niet cumulatief. Bij cumulatieve service packs bevalt ieder service pack alle updates en fixes uit de voorgaande service packs. Zo kun je Exchange 2010 RTM in één stap voorzien van SP2, waarbij ook alle verbeteringen van SP1 op de server worden geïnstalleerd.

Voor Forefront TMG ligt dat anders, om een service pack te kunnen installeren moet eerst de voorgaande service packs geïnstalleerd zijn. Op dit moment zijn de volgende service packs en updates beschikbaar:

En dat is dan ook gelijk de volgorde waarin je ze dient te installeren. Overigens worden alle drie ook door Microsoft Update aangeboden. Meer informatie over het installeren van service packs op TMG lees je hier: Installing Forefront TMG Service Packs.

Subnetsmask

2012-01-12T11:59:00.003+01:00

IP-Subnetmask numbers

Hoe zat het ookal weer?

Net bits	Subnet mask	total-addresses per subnet
/20	255.255.240.0	4096
/21	255.255.248.0	2048
/22	255.255.252.0	1024
/23	255.255.254.0	512
/24	255.255.255.0	256
/25	255.255.255.128	128
/26	255.255.255.192	64
/27	255.255.255.224	32
/28	255.255.255.240	16
/29	255.255.255.248	8
/30	255.255.255.252	4

The first address of a subnet block (all 0s) is called the network address or network ID. The last address (all 1s) is the broadcast address of the network. Typically the network address +1 or the broadcast address -1 is the gateway to the internet. This leaves us with total number of IP numbers -3 left over for host address with in a sub net block. That's why you either get 1 IP (4-3= 1) or if you ask for one more you get 5 (8-3=5).

Installing System Center Configuration Manager 2012

2012-01-10T21:57:00.001+01:00

System Center Configuration Manager 2012

System Center Configuration Manager 2012 is another of the big releases in the System Center suite this year, and promises to deliver a lot of exciting new functionality.

I’m already running SCCM 2007 SP2 R3 in my home lab environment, so I’m keen to find out how SCCM 2012 performs. Here’s my step-by-step installation experience…with screenshots! Oooo….

Information about SCCM 2012 system prerequisites are still being released, and the in-built prerequisite checker doesn’t ship with the Beta 2 installation media. However, from what I’ve been able to ascertain, the following is required on the system designed to be the Primary Site server:

.NET Framework 3.5 (Feature)
.NET Framework 4.0 (Windows Update)
WSUS SDK (Role – either the full WSUS installation or just the administration console – you can install this later, it’s not an installation showstopper)

http://www.microsoft.com/download/en/details.aspx?displaylang=en&id=5216

Microsoft Remote Differential Compression (Feature)
IIS (Role – see below)
BITS (Feature)

Important Note #1 – An SCCM 2012 infrastructure has similar PKI certificate requirements for HTTPS communications. Read my blog post here on how to set this up.
Important Note #2 - The site SQL server needs to be running SQL Server 2008 SP1 with CU10 or higher (SQL Server 2008 SP2 and SQL Server 2008 R2 are not supported, bizarrely) and firewall exceptions are needed either for the SQL application or for TCP ports 1433 and 4200. Additionally, the AD computer account of the site server needs to be added to the local Administrators group on the SQL server.
Important Note #3 – The required IIS Role Services are:

Common HTTP Features – Static Content, Default Document, Directory Browsing, HTTP Errors, HTTP Redirection (note, no WebDAV! Woohoo!)
Application Development – .NET Extensibility, ISAPI Extensions
Health and Diagnostics – HTTP Logging, Logging Tools, Request Monitor, Tracing
Security – Windows Authentication, Request Filtering
Performance – Static Content Compression
Management Tools – IIS Management Console, IIS Management Scripts and Tools
IIS 6 Management Compatibility – IIS 6 Metabase Compatibility, IIS 6 WMI Compatibility

Important Note #4 – The Active Directory schema has to be extended as per SCCM 2007 (read this TechNet article on how to do this). If the schema has already been extended, you will just have to give the AD computer account for the primary site server (the SCCM 2012 site server, that is) Full Control rights to the System Management container using ADUC:

SCCM 2012 Beta 2 - Site Server Rights

Now…on with the installation…
I’m going with the default installation options selected. I’m not doing a typical installation because I want to nominate a different SQL server:

SCCM 2012 Beta 2 - Installation Type

Enter the license key (automatically entered, in the case of beta media) and accept the EULA. Then, download the latest product updates for use during installation:

SCCM 2012 Beta 2 - Download Updates

Enter the details for the new Primary Site:

SCCM 2012 Beta 2 - Site Details

I don’t have a central administration site server (no existing SCCM 2012 hierarchy), so this will be installed as a standalone site:

SCCM 2012 Beta 2 - Standalone Site

Enter the SQL server details:

SCCM 2012 Beta 2 - SQL Server

Choose the SMS provider:

SCCM 2012 Beta 2 - SMS Provider

Accept the client/server communications default, which is that all communications have to happen over HTTPS (there’s a PKI in the lab environment, so this is all fine – see the important note above):

SCCM 2012 Beta 2 - Communications

Select the Management Point and Distribution Point:

SCCM 2012 Beta 2 - Site Roles

The next screen (which I unaccountably forgot to capture) summarises what you’ve selected so far, and then you’re prompted to commence installation. At this point it launches the system readiness checker – the same feature which was disabled in the autorun splash screen (go figure). This is really, REALLY useful for making sure that you’ve got everything installed, although some checks are less than thorough (it didn’t pick up the fact that the SQL server wasn’t listening for incoming connections, for example).
Installation takes a while to complete (around 30 minutes) but you can keep launching the logfile throughout the process to see where it’s up to.
Once done, the Console launches and we are done!

Release Notes for Forefront TMG 2010 SP2

2011-12-27T01:32:00.002+01:00

http://technet.microsoft.com/en-us/library/hh509006.aspx

SCCM 2007 Deploying Images (Youtube)

2011-12-27T01:30:00.001+01:00

http://www.youtube.com/watch?v=df7A-WM17Rk&feature=related

RRAS VPN

2011-12-27T01:29:00.002+01:00

http://www.youtube.com/watch?v=QKdE5p0MVl0&list=UUYbnforo8zIj_L-vvRW1Z6w&index=18&feature=plcp

Microsoft IPD's

2011-12-27T01:26:00.000+01:00

http://technet.microsoft.com/nl-nl/library/cc196387(en-us).aspx

Install the Hyper-V Role on a Server Core Installation of Windows Server 2008

2011-12-27T01:15:00.002+01:00

Van toepassing op: Windows Server 2008

The Server Core installation option of the Windows Server 2008 operating system installs a minimal server installation of Windows Server 2008 to run supported server roles, including the Hyper-V role. You can use the Server Core installation option to help secure the server running Hyper-V and all the virtual machines running on it. The benefits of using the Server Core installation option include a reduced attack surface and reduced maintenance. For information about the minimum hardware requirements for a server running a Server Core installation, see Installing Windows Server 2008 (http://go.microsoft.com/fwlink/?LinkId=123538).

When you select the Server Core installation option, Setup installs only the files that are required for the supported server roles. For example, the Explorer shell is not installed as part of a Server Core installation. After you have enabled the Hyper-V role, you can manage the Hyper-V role and virtual machines remotely using the Hyper-V management tools. The management tools are available for Windows Server 2008 and Windows Vista Service Pack 1 (SP1). For more information, see article 950050 (http://go.microsoft.com/fwlink/?LinkId=122188) and article 952627 (http://go.microsoft.com/fwlink/?LinkId=123537) in the Microsoft Knowledge Base. For more information about configuring tools for the remote management of Hyper-V, see Install and Configure Hyper-V Tools for Remote Administration.

You can use unattended installation to configure a server running a Server Core installation and Hyper-V. For more information about unattended installation settings, see the Windows Automated Installation Kit (http://go.microsoft.com/fwlink/?LinkId=81030). You can find more information and a sample Unattend.xml file in the Server Core Installation Option of Windows Server 2008 Step-By-Step Guide (http://go.microsoft.com/fwlink/?LinkID=100959). This guide is also available as a download (http://go.microsoft.com/fwlink/?LinkID=68556).

Important
Once you install these server updates, you will not be able to remove them. There is no way to upgrade from a full installation of Windows Server 2008 or a previous version of Windows Server to a Server Core installation. Only a clean installation is supported. There is no way to upgrade from a Server Core installation to a full installation of Windows Server 2008. If you need the Windows user interface or a server role that is not supported in a Server Core installation, you should install a full installation of Windows Server 2008. For instructions about installing the Hyper-V role on a full installation of Windows Server 2008, see Install the Hyper-V Role on a Full Installation of Windows Server 2008. If you close all local command prompts while installing the Hyper-V role, you will have no way to manage the Server Core installation. If this happens, press CTRL+ALT+DELETE, click Start Task Manager, click File, click Run, and type cmd.exe. Alternatively, you can log off and log on again.

Important

Once you install these server updates, you will not be able to remove them. There is no way to upgrade from a full installation of Windows Server 2008 or a previous version of Windows Server to a Server Core installation. Only a clean installation is supported. There is no way to upgrade from a Server Core installation to a full installation of Windows Server 2008. If you need the Windows user interface or a server role that is not supported in a Server Core installation, you should install a full installation of Windows Server 2008. For instructions about installing the Hyper-V role on a full installation of Windows Server 2008, see Install the Hyper-V Role on a Full Installation of Windows Server 2008.

If you close all local command prompts while installing the Hyper-V role, you will have no way to manage the Server Core installation. If this happens, press CTRL+ALT+DELETE, click Start Task Manager, click File, click Run, and type cmd.exe. Alternatively, you can log off and log on again.

To install Hyper-V on a Server Core installation

You must perform a Server Core installation before you install the Hyper-V role. For instructions, see the Server Core Installation Option of Windows Server 2008 Step-By-Step Guide (http://go.microsoft.com/fwlink/?LinkID=100959).

After you have installed Windows Server 2008, you must apply the Hyper-V update packages for Windows Server 2008 (KB950050). For links and more information about installing the update for the release version of the Hyper-V technology for Windows Server 2008, see Installing Hyper-V. You should also apply any other required updates before you install the Hyper-V role.

To view the list of software updates and check if any are missing, at the command prompt, type:

wmic qfe list

If you do not see “kbid=950050”, download the Hyper-V updates and then type the following command at a command prompt:

wusa.exe Windows6.0-KB950050-x64.msu /quiet

There are three update packages. After you install the updates, you must restart the server. The Update for Windows Server 2008 x64 Edition (KB 950050) and Language Pack for Hyper-V (KB951636) must be installed on the parent partition of the Server Core installation.

The Update for Windows Server 2008 (KB952627) is for remote management of the Server Core installation if you are managing the server from a computer running Windows Vista Service Pack 1 (SP1), and must be installed on the computer running Windows Vista SP1.

Important
Before you enable the Hyper-V role, ensure that you have enabled the required hardware-assisted virtualization and hardware-enforced Data Execution Prevention (DEP) BIOS settings. Checks for these settings are performed before you enable the Hyper-V role on a full installation, but not on a Server Core installation.

After you make the BIOS configuration changes to enable the required hardware features, you may need to turn off the power to the computer and then turn it back on (restarting the computer may not apply the changes to the settings). If you enable the Hyper-V role without modifying the BIOS settings, the Windows hypervisor may not work as expected. If this happens, check the event log for details, modify the BIOS settings according to the server hardware manufacturer instructions, turn off and turn on the computer running a Server Core installation, and then install Hyper-V again.

To check if your server hardware is compatible, see the Windows Server catalog (http://go.microsoft.com/fwlink/?LinkId=123535). Click the list of Certified Servers, and then click By additional qualifications – Hyper-V. For instructions about how to enable the BIOS settings, check with your hardware manufacturer.

Additional references

OCSetup Command-Line Options (http://go.microsoft.com/fwlink/?LinkId=123532)
Command Reference (http://go.microsoft.com/fwlink/?LinkID=91473)
Server Core installation blog on TechNet (http://go.microsoft.com/fwlink/?LinkId=123531)

Stapsgewijze handleiding voor het configureren van een bestandsserverfailover-cluster met twee knooppunten in Windows Server 2008

2011-12-27T01:14:00.003+01:00

Stapsgewijze handleiding voor het configureren van een bestandsserverfailover-cluster met twee knooppunten in Windows Server 2008

Bijgewerkt: april 2007

Van toepassing op: Windows Server 2008

Een failover-cluster is een reeks onafhankelijke computers die samenwerken om de beschikbaarheid van services en toepassingen te vergroten. De geclusterde servers (knooppunten) zijn met elkaar verbonden via fysieke snoeren en software. Als een van de clusterknooppunten faalt, wordt de service overgenomen door een ander knooppunt (dit proces wordt "failover" genoemd). Gebruikers worden hierdoor minimaal gestoord door service-onderbrekingen.

In deze handleiding worden de stappen beschreven voor het installeren en configureren van een bestandsserverfailover-cluster met twee knooppunten. Door de in deze handleiding besproken configuratie aan te brengen, raakt u beter vertrouwd met failover-clusters en met de interface van de module Failover-clusterbeheer in Windows Server® 2008 Enterprise of Windows Server® 2008 Datacenter.

Note
De functie voor failover-clusters is niet beschikbaar in Windows Web Server 2008 of Windows Server 2008 Standard.

De verbeteringen van failover-clusters (voorheen serverclusters) in Windows Server 2008 zijn gericht op het vereenvoudigen van de clusters, waardoor ze veiliger zijn, en het verhogen van clusterstabiliteit. Clusterinstallatie en -beheer zijn eenvoudiger. Beveiliging en netwerken in clusters zijn verbeterd, evenals de manier waarop een failover-cluster met opslag communiceert. Zie voor meer informatie over verbeteringen van failover-clusters http://go.microsoft.com/fwlink/?LinkId=62368.

De inhoud van deze handleiding

Overzicht voor een bestandsservercluster met twee knooppunten

Gedeelde mappen in een failover-cluster

Vereisten voor een failover-cluster met twee knooppunten

Stappen voor het installeren van een bestandsservercluster met twee knooppunten

Stappen voor het configureren van een bestandsservercluster met twee knooppunten

Aanvullende naslaginformatie

Overzicht voor een bestandsservercluster met twee knooppunten

Servers in een failover-cluster kunnen diverse rollen vervullen, bijvoorbeeld die van bestandsserver, afdrukserver, mailserver of databaseservercluster, en kunnen een hoge beschikbaarheid bieden voor verschillende andere services en toepassingen. In deze handleiding wordt beschreven hoe u een bestandsservercluster met twee knooppunten configureert.

Een failover-cluster bevat meestal een opslageenheid die fysiek verbonden is met alle servers in het cluster. Een opslagvolume kan echter door slechts één server tegelijk worden benaderd. In het volgende diagram ziet u een failover-cluster met twee knooppunten dat verbonden is met een opslageenheid.

Het is niet de bedoeling dat opslagvolumes of Logical Unit Numbers (LUN's) die toegankelijk zijn voor de knooppunten in een cluster, toegankelijk worden gemaakt voor andere servers, bijvoorbeeld servers in een ander cluster. Dit wordt in het volgende diagram geïllustreerd.
Om te garanderen dat de beschikbaarheid van servers maximaal is, is het belangrijk dat u zorgvuldig met de servers omgaat. Beheer de fysieke omgeving van de servers met zorg, test softwarewijzigingen alvorens ze volledig te implementeren en houd de software-updates en configuratiewijzigingen voor alle geclusterde servers nauwkeurig bij.

In het volgende scenario wordt beschreven hoe u een bestandsserverfailover-cluster kunt configureren. De gedeelde bestanden bevinden zich in de clusteropslag en elk van de geclusterde servers kan dienstdoen als bestandsserver.

Gedeelde mappen in een failover-cluster

De interfaces voor het weergeven en configureren van gedeelde mappen in een failover-cluster, zijn in Windows Server 2008 uitgebreider en gestroomlijnder. Het configuratieproces is eenvoudiger en doorzichtiger waardoor de kans op configuratiefouten kleiner is. Hieronder vindt u een overzicht van de functies die zijn ondergebracht in Failover Clustering:

Er worden uitsluitend gedeelde mappen weergegeven die geclusterd zijn (niet-geclusterde gedeelde mappen worden niet weergegeven): Als u of een andere gebruiker gedeelde mappen wenst weer te geven en het pad opgeeft naar een geclusterde bestandsserver, worden uitsluitend de gedeelde mappen weergegeven die onderdeel zijn van het cluster. Niet-geclusterde gedeelde mappen die toevallig ook onder een knooppunt van het cluster vallen, worden niet weergegeven.
Op toegangsrechten gebaseerde inventarisatie: Met behulp van op toegangsrechten gebaseerde inventarisatie kunt u een opgegeven map voor gebruikers verborgen houden. In plaats van gebruikers toestemming te geven de map weer te geven maar hun de toegang tot de inhoud van de map te ontzeggen, kunt u instellen dat ze de map zelfs niet kunnen zien. Als u een op toegangsrechten gebaseerde inventarisatie wilt configureren voor een geclusterde gedeelde map, gaat u op dezelfde manier te werk als voor een niet-geclusterde gedeelde map.
Offlinetoegang: als u offlinetoegang ("caching") wilt configureren voor een geclusterde gedeelde map, gaat u op dezelfde manier te werk als voor een niet-geclusterde gedeelde map.
Geclusterde schijven worden altijd beschouwd als deel van het cluster: Windows Server 2008 weet altijd of een schijf is bestemd als clusteropslag, of u nu de failover-clusterinterface gebruikt, Windows Verkenner of de module Share- en opslagbeheer. Als in Failover-clusterbeheer al een clusteropslagschijf is geconfigureerd als onderdeel van een geclusterde bestandsserver, kunt u een van de eerder vermelde interfaces gebruiken om een share te maken op de schijf. Als een clusteropslagschijf nog niet is geconfigureerd als onderdeel van een geclusterde bestandsserver, kunt u er niet bij vergissing een share op maken. Er verschijnt een foutbericht met de mededeling dat de schijf moet worden geconfigureerd als onderdeel van een geclusterde bestandsserver voordat deze kan worden gedeeld.
Integratie van Services voor NFS: De rol Bestandsserver in Windows Server 2008 omvat de optionele rol Services voor Network File System (NFS). Door de rolservice te installeren en met Services voor NFS gedeelde mappen te configureren, kunt u een geclusterde bestandsserver maken die UNIX-clients ondersteunt.

Vereisten voor een failover-cluster met twee knooppunten

Als u een failover-cluster met twee knooppunten wilt maken (ongeacht de service of toepassing die de knooppunten bieden), hebt u de in de volgende twee secties beschreven hardware, software, accounts en netwerkinfrastructuur nodig.

Het is aan te raden de in deze handleiding geboden informatie eerst in een testomgeving toe te passen. Deze stapsgewijze handleiding is niet bij uitstek geschikt voor het in gebruik nemen van Windows Server-functies, en dient niet als vervanging van de documentatie bij deze functies (waarvan u een lijst vindt in de sectie Aanvullende naslaginformatie). U moet de handleiding met beleid en als een zelfstandig document gebruiken.

Hardwarevereisten voor een failover-cluster met twee knooppunten

Voor een failover-cluster met twee knooppunten hebt u de volgende hardware nodig:

Servers: het is raadzaam een reeks bij elkaar passende computers te gebruiken met dezelfde of gelijksoortige onderdelen.

Important
Gebruik alleen hardwareonderdelen die compatibel zijn met Windows Server 2008.

Important
Gebruik alleen hardwareonderdelen die compatibel zijn met Windows Server 2008.

Netwerkadapters en -kabel (voor netwerkcommunicatie): Net als andere onderdelen in de failover-clusteroplossing moet de netwerkhardware compatibel zijn met Windows Server 2008. Als u iSCSI gebruikt, moeten uw netwerkadapters zijn toegewezen aan netwerkcommunicatie of iSCSI, maar niet aan beide.

Vermijd afzonderlijke foutpunten in de netwerkinfrastructuur die uw clusterknooppunten met elkaar verbindt. U kunt dit op meerdere manieren bereiken. U kunt uw clusterknooppunten met elkaar verbinden via meerdere, afzonderlijke netwerken. U kunt uw clusterknooppunten ook met één netwerk verbinden dat is opgebouwd uit "teamed" netwerkadapters, redundante schakelaars, redundante routers of gelijksoortige hardware die afzonderlijke foutpunten verwijdert.

Note
Als u clusterknooppunten met één netwerk verbindt, voldoet het netwerk aan de redundantievereiste in de wizard Een configuratie valideren. Het rapport van de wizard zal echter een waarschuwing bevatten met de melding dat het netwerk geen afzonderlijke foutpunten mag bevatten.

Zie Netwerkinfrastructuur- en domeinaccountvereisten voor een failover-cluster met twee knooppunten verderop in dit onderwerp voor meer informatie over de vereiste netwerkconfiguratie voor een failover-cluster.

Apparaatcontrollers of toepasselijke adapters voor de opslag:

Voor Serial Attached SCSI of Fibre Channel: Als u Serial Attached SCSI of Fibre Channel gebruikt, moeten de apparaatcontrollers voor massaopslag die aan de clusteropslag zijn toegewezen, in alle geclusterde servers identiek zijn. Bovendien moeten ze dezelfde firmwareversie gebruiken.

Note
Met Windows Server 2008 kunt u geen parallelle SCSI gebruiken om de opslag met de geclusterde servers te verbinden.
Voor iSCSI: Als u iSCSI gebruikt, moet elke geclusterde server een of meer netwerkadapters of hostbusadapters hebben die zijn toegewezen aan de clusteropslag. Het netwerk dat u voor een iSCSI gebruikt, kan niet voor netwerkcommunicatie worden gebruikt. In alle geclusterde servers moeten de netwerkadapters die u voor verbinding met het iSCSI-opslagdoel gebruikt, identiek zijn. Het is raadzaam Gigabit Ethernet of hoger te gebruiken.

Voor iSCSI kunt u geen "teamed" netwerkadapters gebruiken, omdat ze met iSCSI niet worden ondersteund.

Zie voor meer informatie over iSCSI de veelgestelde vragen over iSCSI op de website van Microsoft (http://go.microsoft.com/fwlink/?LinkId=61375).

Opslag: u moet gedeelde opslag gebruiken die compatibel is met Windows Server 2008.

Bij een failover-cluster met twee knooppunten moet de opslag minimaal twee aparte volumes (LUN's) bevatten die zijn geconfigureerd op hardwareniveau. Eén volume fungeert als witness-schijf (zie volgende alinea). Het andere bevat de bestanden die worden gedeeld met gebruikers. Hieronder volgen enkele opslagvereisten:
- Gebruik basisschijven, geen dynamische schijven, om de ingebouwde schijfondersteuning van Failover Clustering te kunnen gebruiken.
- Het is raadzaam de partities te formatteren met NTFS (voor de witness-schijf moet de partitie NTFS zijn).
- Voor de partitiestijl van de schijf moet u Master Boot Record (MBR) of GUID Partition Table (GPT) gebruiken.
Een witness-schijf is een schijf in de clusteropslag die is aangewezen als locatie voor de opslag van een kopie van de clusterconfiguratiedatabase. (Een witness-schijf is onderdeel van bepaalde (niet alle) quorumconfiguraties.) Voor dit cluster met twee knooppunten is de quorumconfiguratie Knooppunt- en schijfmeerderheid, de standaardconfiguratie voor een cluster met een even aantal knooppunten. Met knooppunt- en schijfmeerderheid wordt bedoeld dat de knooppunten en de witness-schijf elk kopieën bevatten van de clusterconfiguratie; de clusterconfiguratie heeft quorum zolang de meerderheid (twee van drie) van deze kopieën beschikbaar is.

Note
Met Windows Server 2008 kunt u geen parallelle SCSI gebruiken om de opslag met de geclusterde servers te verbinden.

Storage Area Networks (SAN's) implementeren met failover-clusters

Wanneer u een Storage Area Network (SAN) met een failover-cluster implementeert, volgt u de onderstaande richtlijnen:

Bevestig compatibiliteit van de opslag: controleer bij de fabrikant en leverancier of de opslag, inclusief gebruikte stuurprogramma's, firmware en software voor de opslag, compatibel is met failover-clusters in Windows Server 2008.

Important
Opslag die compatibel was met serverclusters in Windows Server 2003, is misschien niet compatibel met failover-clusters in Windows Server 2008. Neem contact op met uw leverancier om te verifiëren dat uw opslag compatibel is met failover-clusters in Windows Server 2008.

Failover-clusters hebben de volgende nieuwe vereisten voor opslag:

Voor de verbeteringen in failover-clusters is het vereist dat de opslag juist reageert op specifieke SCSI-opdrachten. Daarom moet de opslag voldoen aan de standaard met de naam SCSI Primary Commands-3 (SPC-3). De opslag moet Persistent Reservations ondersteunen zoals aangegeven in de SPC-3-standaard.
Het stuurprogramma van de minipoort dat voor de opslag wordt gebruikt, moet functioneren met het Microsoft Storport-opslagstuurprogramma.

Isoleer opslagapparaten, één cluster per apparaat: Servers van verschillende clusters mogen geen toegang tot dezelfde opslagapparaten hebben. In de meeste gevallen moet een LUN die voor één set clusterservers wordt gebruikt, door middel van LUN-maskering of -zoning van alle andere servers worden geïsoleerd.

Overweeg het gebruik van software met meerdere I/O-paden: In een opslagstructuur met maximale beschikbaarheid kunt u failover-clusters met meerdere hostbusadapters implementeren via software met I/O-paden. Dit biedt het hoogste niveau van redundantie en beschikbaarheid. Voor Windows Server 2008 moet uw oplossing met meerdere paden gebaseerd zijn op Microsoft Multipath (MPIO). Uw hardwareleverancier levert meestal een MPIO DSM (Device Specific Module) voor uw hardware, hoewel Windows Server 2008 een of meer DSM's als onderdeel van het besturingssysteem bevat.

Important
Hostbusadapters en software voor meerdere I/O-paden kunnen bijzonder versiegevoelig zijn. Als u een oplossing met meerdere paden voor uw cluster implementeert, moet u nauw samenwerken met uw hardwareleverancier om de juiste adapters, firmware en software voor Windows Server 2008 te kiezen.

Softwarevereisten voor een failover-cluster met twee knooppunten

Alle servers in een failover-cluster moeten dezelfde versie van Windows Server 2008 uitvoeren. Ook de hardwareversie moet hetzelfde zijn (32-bits, op x64 gebaseerd of op Itanium gebaseerd). Bovendien moeten alle servers dezelfde software-updates (patches) en service packs gebruiken.

Netwerkinfrastructuur- en domeinaccountvereisten voor een failover-cluster met twee knooppunten

U hebt de volgende netwerkinfrastructuur voor een failover-cluster met twee knooppunten nodig, evenals een beheerdersaccount met de volgende domeinmachtigingen:

Netwerkinstellingen en IP-adressen: Als u identieke netwerkadapters voor een netwerk gebruikt, moet u ook identieke communicatie-instellingen op deze adapters gebruiken (bijvoorbeeld Snelheid, Duplexmodus, Datatransport-besturing en Mediumtype). Vergelijk ook de instellingen tussen de netwerkadapter en de schakelaar waarmee de adapter verbinding maakt, en zorg ervoor dat er geen conflict tussen de instellingen bestaat.

Als u particuliere netwerken hebt die niet naar de rest van uw netwerkinfrastructuur worden gerouteerd, zorgt u ervoor dat elk particulier netwerk een uniek subnet gebruikt. Dit is zelfs vereist wanneer u elke netwerkadapter een uniek IP-adres geeft. Als u bijvoorbeeld een clusterknooppunt in een centraal kantoor hebt dat één fysiek netwerk gebruikt, en een ander knooppunt in een filiaal dat een apart fysiek netwerk gebruikt, geeft u niet 10.0.0.0/24 voor beide netwerken op, zelfs niet als u elke adapter een uniek IP-adres geeft.

Zie Hardwarevereisten voor een failover-cluster met twee knooppunten eerder in deze handleiding voor meer informatie over de netwerkadapters.
DNS: De servers in het cluster moeten Domain Name System (DNS) gebruiken voor naamomzetting. Het dynamische updateprotocol DNS kan worden gebruikt.
Domeinrol: Alle servers in het cluster moeten zich in hetzelfde Active Directory-domein bevinden. Geclusterde servers kunnen het best allemaal dezelfde domeinrol hebben (lidserver of domeincontroller). De aanbevolen rol is lidserver.
Domeincontroller: Geclusterde servers kunnen het best lidservers zijn. Als het inderdaad lidservers zijn, hebt u een extra server nodig die als domeincontroller fungeert in het domein met het failover-cluster.
Clients: u kunt een of meer netwerkclients aansluiten op het failover-cluster dat u maakt, en kijken wat het effect is op een client als u de geclusterde bestandsserver naar een ander clusterknooppunt verplaatst of erdoor laat overnemen.

Account voor beheer van het cluster: Wanneer u de eerste keer een cluster maakt of er servers aan toevoegt, moet u zijn aangemeld bij het domein met een account dat beheerdersrechten en -machtigingen voor alle servers in dat cluster heeft. De account hoeft niet tot de groep Domeinadministrators te behoren, maar kan ook een domeingebruikersaccount zijn die zich in de Administrators-groep op elke geclusterde server bevindt. Bovendien moet de account (of de groep waar de account lid van is), als deze geen domeinadministratorsaccount is, de machtiging Computerobjecten maken in het domein zijn verleend.

Note
De manier waarop de clusterservice wordt uitgevoerd, is in Windows Server 2008 anders dan in Windows Server 2003. In Windows Server 2008 is er geen clusterserviceaccount. In plaats daarvan wordt de clusterservice automatisch uitgevoerd in een speciale context die de specifieke machtigingen en bevoegdheden biedt die voor de service nodig zijn (zoals de context van een lokaal systeem maar dan met minder bevoegdheden).

Note

De manier waarop de clusterservice wordt uitgevoerd, is in Windows Server 2008 anders dan in Windows Server 2003. In Windows Server 2008 is er geen clusterserviceaccount. In plaats daarvan wordt de clusterservice automatisch uitgevoerd in een speciale context die de specifieke machtigingen en bevoegdheden biedt die voor de service nodig zijn (zoals de context van een lokaal systeem maar dan met minder bevoegdheden).

Stappen voor het installeren van een bestandsservercluster met twee knooppunten

Als u een bestandsserverfailover-cluster met twee knooppunten wilt installeren, gaat u als volgt te werk.

Stap 1: de clusterservers verbinden met de netwerken en de opslag

Stap 2: de failover-clusterfunctie installeren

Stap 3: de clusterconfiguratie valideren

Stap 4: het cluster maken

Als u de clusterknooppunten al hebt geïnstalleerd en een bestandsserverfailover-cluster wilt configureren, kunt u het onderwerp Stappen voor de configuratie van een bestandsservercluster met twee knooppunten raadplegen, verderop in deze handleiding.

Stap 1: de clusterservers verbinden met de netwerken en de opslag

Om de door u geselecteerde clusterservers te verbinden met netwerken en opslag, voert u de volgende instructies uit.

Note
Lees het onderwerp Hardwarevereisten voor een failover-cluster met twee knooppunten eerder in deze handleiding voor details over de soorten netwerkadapters en apparaatstuurprogramma's die u kunt gebruiken met Windows Server 2008.

Het is belangrijk dat er in een failover-clusternetwerk geen afzonderlijke foutpunten aanwezig zijn. U kunt dit op meerdere manieren bereiken. U kunt uw clusterknooppunten met elkaar verbinden via meerdere, afzonderlijke netwerken. U kunt uw clusterknooppunten ook met één netwerk verbinden dat is opgebouwd uit "teamed" netwerkadapters, redundante schakelaars, redundante routers of gelijksoortige hardware die afzonderlijke foutpunten verwijdert. (Als u een netwerk gebruikt voor iSCSI, moet u dit netwerk naast de andere netwerken maken.)

Als u voor een bestandsservercluster met twee knooppunten de servers verbindt met de clusteropslag, moet u minimaal twee volumes (LUN's) ter beschikking stellen. Als u de configuratie grondig wilt testen, kunt u naar wens extra volumes toevoegen. Stel geen geclusterde volumes ter beschikking aan servers buiten het cluster.

De clusterservers verbinden met de netwerken en de opslag

Neem de informatie door bij Hardwarevereisten voor een failover-cluster met twee knooppunten en Netwerkinfrastructuur- en domeinaccountvereisten voor een failover-cluster met twee knooppunten, eerder in deze handleiding.
Verbind en configureer de netwerken die de servers in het cluster zullen gebruiken.
Als uw testconfiguratie clients bevat of een niet-geclusterde domeincontroller moet u ervoor zorgen dat deze computers verbinding kunnen maken met de geclusterde servers in ten minste één netwerk.
Volg de instructies van de fabrikant op om de servers fysiek op de opslag aan te sluiten.
Zorg ervoor dat de schijven (LUN's) die u in het cluster wilt gebruiken, beschikbaar zijn gemaakt voor (uitsluitend) de servers die u gaat clusteren. U kunt de volgende interfaces gebruiken om schijven of LUN's beschikbaar te stellen:
- De interface die door de fabrikant van de opslag is geleverd
- Als u iSCSI gebruikt: een toepasselijke iSCSI-interface
- Microsoft Opslagbeheer voor SAN's (onderdeel van het besturingssysteem in Windows Server 2008). Als u deze interface wilt gebruiken, moet u contact opnemen met de fabrikant van uw opslag voor een VDS-providerpakket (Virtual Disk Service) dat voor uw opslag is ontworpen.
Als u software hebt aangeschaft die de indeling of functie van de schijf bepaalt, volgt u de instructies van de leverancier op over het gebruik van deze software met Windows Server 2008.
Op een van de servers die u wilt clusteren, klikt u op Start, Systeembeheer, Computerbeheer en vervolgens op Schijfbeheer. (If the User Account Control dialog box appears, confirm that the action it displays is what you want, and then click Continue.) In Schijfbeheer bevestigt u dat de clusterschijven zichtbaar zijn.

Als u een opslagvolume met meer dan 2 terabytes wilt gebruiken, en u gebruikt de Windows-interface om de indeling van de schijf te bepalen, converteert u die schijf naar de partitiestijl GUID Partition Table (GPT). Hiervoor maakt u een back-up van gegevens op de schijf, verwijdert u alle volumes op de schijf en klikt u in Schijfbeheer met de rechtermuisknop op de schijf (niet op een partitie). Vervolgens klikt u op Converteren naar GPT-schijf.

Voor volumes met minder dan 2 terabytes gebruikt u niet de partitiestijl GPT maar Master Boot Record (MBR).

Important
U kunt MBR of GPT gebruiken voor een schijf die door een failover-cluster wordt gebruikt, maar u kunt geen schijf gebruiken die u via Schijfbeheer naar dynamisch hebt geconverteerd. Als u software hebt aangeschaft die de indeling of functie van de schijf bepaalt, neemt u contact op met de leverancier voor meer informatie over de wijze waarop u deze software gebruikt met Windows Server 2008.

Controleer de indeling van ter beschikking gestelde volumes of LUN's. Het is raadzaam NTFS voor de indeling te gebruiken (voor de witness-schijf moet u NTFS gebruiken).

Stap 2: de failover-clusterfunctie installeren

In deze stap installeert u de failover-clusterfunctie. Op de servers moet Windows Server 2008 worden uitgevoerd.
De failover-clusterfunctie installeren op de servers

Als u onlangs Windows Server 2008 hebt geïnstalleerd, wordt de interface Eerste configuratietaken weergegeven, zoals hieronder wordt geïllustreerd.
Als deze interface wordt weergegeven, klikt u onder Deze server aanpassen op Onderdelen toevoegen. Ga vervolgens door naar stap 3.
Als de interface Eerste configuratietaken niet verschijnt en Serverbeheer is niet actief, klikt u achtereenvolgens op Start, Systeembeheer en Serverbeheer. (If the User Account Control dialog box appears, confirm that the action it displays is what you want, and then click Continue.)
Klik in Serverbeheer onder Onderdelenoverzicht op Onderdelen toevoegen.
In de wizard Onderdelen toevoegen klikt u op Failover Clustering. Klik vervolgens op Installeren.
Volg de instructies in de wizard op om de installatie van het onderdeel te voltooien. Sluit de wizard af wanneer de installatie is voltooid.
Herhaal het proces voor elke server die u in het cluster wilt opnemen.

Stap 3: de clusterconfiguratie valideren

Het wordt met klem aangeraden dat u de configuratie valideert voordat u een cluster maakt. Op deze manier weet u zeker dat de configuratie van de servers, het netwerk en de opslag voldoet aan een aantal specifieke vereisten voor failover-clusters.
De configuratie van het failover-cluster valideren

To open the failover cluster snap-in, click Start, click Administrative Tools, and then click Failover Cluster Management. (If the User Account Control dialog box appears, confirm that the action it displays is what you want, and then click Continue.)
Controleer of Failover-clusterbeheer geselecteerd is en klik vervolgens in het middenvenster onder Beheer op Een configuratie valideren .
Volg de instructies in de wizard op om de twee servers en de tests op te geven en voer vervolgens de tests uit. Om de configuratie volledig te valideren, moet u alle tests uitvoeren voordat u een cluster maakt.
Nadat de tests zijn uitgevoerd, verschijnt de pagina Overzicht. Als u de Help-onderwerpen wilt weergeven aan de hand waarvan u de resultaten kunt interpreteren, klikt u op Meer informatie over clustervalidatietests.
Terwijl u nog op de pagina Overzicht bent, klikt u op Rapport weergeven en leest u de testresultaten.
Als u de testresultaten wilt weergeven nadat de wizard is afgesloten, opent u het bestand
SystemRoot\Cluster\Reports\Validation Report date and time.html
waarbij SystemRoot de map is waarin het besturingssysteem is geïnstalleerd (bijvoorbeeld C:\Windows).
Breng waar nodig wijzigingen aan in de configuratie en voer de tests opnieuw uit.
Als u Help-onderwerpen over clustervalidatie wilt weergeven nadat de wizard is afgesloten, klikt u in Failover-clusterbeheer achtereenvolgens op Help en Help-onderwerpen, klik op het tabblad Inhoud, vouw de inhoud van de Help bij failover-clusters uit en klik opConfiguratie van een failover-cluster valideren.

Stap 4: het cluster maken

Als u een cluster wilt maken, voert u de wizard Een cluster maken uit.
De wizard Een cluster maken uitvoeren

To open the failover cluster snap-in, click Start, click Administrative Tools, and then click Failover Cluster Management. (If the User Account Control dialog box appears, confirm that the action it displays is what you want, and then click Continue.)
Controleer of Failover-clusterbeheer geselecteerd is en klik vervolgens in het middenvenster onder Beheer op Een cluster maken.
Volg de instructies in de wizard op om het volgende op te geven:
- De servers die in het cluster moeten worden opgenomen.
- De naam van het cluster.
- Alle IP-adresgegevens die niet automatisch door uw DHCP-instellingen worden verstrekt.
Nadat de wizard is uitgevoerd en de pagina Overzicht wordt weergegeven, klikt u op Rapport weergeven als u een rapport wilt weergeven van de taken die de wizard heeft uitgevoerd.

Stappen voor het configureren van een bestandsservercluster met twee knooppunten

Voor het configureren van een bestandsserverfailover-cluster met twee knooppunten, voert u de volgende stappen uit:
Een bestandsserverfailover-cluster met twee knooppunten configureren

To open the failover cluster snap-in, click Start, click Administrative Tools, and then click Failover Cluster Management. (If the User Account Control dialog box appears, confirm that the action it displays is what you want, and then click Continue.)
Als het door u gemaakte cluster niet in de consolestructuur wordt weergegeven, klikt u met de rechtermuisknop op Failover-clusterbeheer, klik op Een cluster beheren en selecteer het cluster dat u wilt configureren.
Klik in de consolestructuur op het plusteken naast het cluster dat u hebt gemaakt om de items eronder uit te vouwen.
Als de geclusterde servers zijn verbonden met een netwerk dat niet moet worden gebruikt voor netwerkcommunicatie in het cluster (bijvoorbeeld een netwerk dat alleen voor iSCSI is bedoeld), klikt u onder Netwerken met de rechtermuisknop op dat netwerk, klikt u op Eigenschappen en klikt u vervolgens op Het cluster niet toestaan dit netwerk te gebruiken. Klik op OK.
Klik op Services en toepassingen. Onder Acties (aan de rechterkant) klikt u op Een service of toepassing configureren.
Lees de informatie op de eerste pagina van de wizard en klik op Volgende.
Klik achtereenvolgens op Bestandsserver en Volgende.
Volg de instructies in de wizard op om het volgende op te geven:
- Een naam voor de geclusterde bestandsserver
- Willekeurige IP-adresgegevens die niet automatisch door uw DHCP-instellingen worden verstrekt, bijvoorbeeld een statisch IPv4-adres voor deze geclusterde bestandsserver
- Een of meer opslagvolumes die de geclusterde bestandsserver moet gebruiken
Nadat de wizard is uitgevoerd en de pagina Overzicht wordt weergegeven, klikt u op Rapport weergeven als u een rapport wilt weergeven van de taken die de wizard heeft uitgevoerd.
Klik op Voltooien om de wizard af te sluiten.
Controleer of Services en toepassingen is uitgevouwen in de consolestructuur en selecteer vervolgens de zojuist door u gemaakte geclusterde bestandsserver.
Klik onder Acties op Gedeelde map toevoegen.
De wizard Gedeelde map creëren wordt nu weergegeven. Deze wizard zou u ook gebruiken om een share in te stellen op een niet-geclusterde bestandsserver.
Volg de instructies in de wizard op om de volgende instellingen op te geven voor de gedeelde map:
- Pad en naam
- NTFS-bevoegdheden (optioneel)
- Geavanceerde instellingen voor het SMB-protocol (optioneel) SMB wordt gebruikt door Windows-clients. De instellingen betreffen:
  
  Maximum aantal gebruikers.
  
  Offline-instellingen (cache).
  
  Op toegangsrechten gebaseerde inventarisatie, zoals beschreven in Gedeelde mappen in een failover-cluster, eerder in deze handleiding.
- Of het NFS-protocol wordt gebruikt ter ondersteuning van UNIX-clients (optioneel).
Nadat de wizard is voltooid bevestigt u dat de geclusterde bestandsserver online komt. Als dit niet gebeurt, controleer dan de status van de netwerken en de opslag en verhelp eventuele problemen. Klik vervolgens met de rechtermuisknop op de nieuwe geclusterde bestandsserver en klik op Deze service of toepassing online brengen.
Als u een basisfailover-test wilt uitvoeren, klikt u met de rechtermuisknop op de geclusterde bestandsserver. Klik vervolgens op Deze service of toepassing naar een ander knooppunt verplaatsen en klik op een beschikbaar knooppunt. Bevestig uw keuze zodra u hierom wordt gevraagd.
U kunt de statuswijzigingen in het middenvenster van de module zien als het item van de geclusterde bestandsserver wordt verplaatst.

Aanvullende naslaginformatie

De volgende bronnen bevatten aanvullende informatie over failover-clusters:

Zie voor meer informatie over iSCSI de veelgestelde vragen over iSCSI op de website van Microsoft (http://go.microsoft.com/fwlink/?LinkId=61375).
Zie voor meer informatie over de verbeteringen van failover-clusters vergeleken met serverclusters in Windows Server 2003 het artikel over de vernieuwingen van failover-clusters op de website van Microsoft (http://go.microsoft.com/fwlink/?LinkId=62368).