Archivo

Archive for the ‘Windows General’ Category

Rollback Forest/Domain functional level o como volver atrás el nivel funcional de tu Dominio o Foresta

Si elevaste el nivel funcional de tu dominio y tenias aplicaciones legacy que no son compatibles… bueno, no hay solución…

Sería un post muy corto, y triste, si eso aún fuese cierto.

Por suerte para nuestras aplicaciones legacy, con la introducción de Windows Server 2008 también se incluyó la capacidad de hacer rollback a nuestro nivel funcional ya sea tanto de nuestro dominio como de nuestra foresta.

Para poder realizar este cambio deberá realizar los siguientes pasos:

 

1. Si tienes alguna version inferior a Windows Powershell 3.0 deberás importar el módulo de AD (o abrir directamente el acceso directo de Active Directory Powershell):

Import-Module –Name ActiveDirectory

2a. Verificar el nivel actual del Forest

Get-ADForest | ft Name,ForestMode –Autosize

2b. Verificar el nivel actual del Dominio

Get-ADDomainMode | ft Name,DomainMode – Autosize

3a. Cambiar el nivel funcional del Forest

Set-ADForest –Identity “MiForesta.com” –ForestMode Windows2008Forest

 

3b. Cambiar el nivel funcional del Dominio

Set-ADDomain –Identity “MiDominio.com” –ForestMode Windows 2008Domain

 

4. Verificar el nivel actual del dominio o de la foresta utilizando el punto 2a o el 2b dependiendo del caso.

 

Importante: Aún el soporte oficial de Microsoft estipula que solo se puede elevar el nivel funcional de un dominio o foresta productiva, por lo que el procedimiento descrito solo debe ser usado en ambientes de laboratorio o bajo un caso de soporte de Microsoft en donde se haya evaluado el impacto de realizar este rollback.

Anuncios

Elevando el nivel funcional de tu dominio? lee esto antes de comenzar

Elevar el nivel funcional de un dominio es un proceso simple de realizar que no debiese requerir mayor planeamiento que evaluar el impacto de las aplicaciones legacy que pudiesen requerir un nivel funcional inferior.

Sin embargo a veces esto no es del todo cierto… Si vamos a elevar nuestro nivel funcional desde Windows Server 2003 a Windows server 2008/2008R2/2012/2012R2 debemos considerar que la contraseña del servicio KRBTGT (Key distribution service center account) será reseteado.

Si bien esto generalmente no tiene mayor impacto (incluso es parte de nuestro procedimiento de recuperación de desastres) sobre las aplicaciones, hay situaciones en las que las aplicaciones que consumen nuestro dominio de ActiveDirectory no pueden autenticar a los clientes conectados (Hello Exchange!!).

Debido a esto debemos tener la siguiente precaución al elevar el nivel funcional de nuestro dominio:

 

1. Luego de elevar el nivel funcional, debemos conectarnos a nuestro servidor de Active Directory de Windows Server 2003 en busca de los eventos EventID 14 KDCEVENT_NO_KEY_INTERSECTION_AS (Microsoft-Windows-Kerberos-Key-Distribution-Center) y EventID 10 KDCEVENT_KRBTGT_PASSWORD_CHANGE_FAILED (Microsoft-Windows-Kerberos-Key-Distribution-Center).

2. Si no vemos estos eventos logueados luego de unos minutos (asegurense que hay usuarios iniciando sesión o utilizando Exchange…), debemos realizar nuestras pruebas para asegurarnos de que esta todo bien.

 

3. Si vemos estos eventos… mala suerte en el trabajo, buena suerte en el amor (o algo así), debemos resolver nuestro problema de autenticación de usuarios simplemente reiniciando el servicio de KDC en todos nuestros controladores de dominio.

 

¿Como?

  • Opción 1: Debemos ir a la consola de servicios (Services.msc) y reiniciar el servicio Kerberos Key Distribution Service.
  • Opción 2: Utilizar una consola de comandos (CMD) con permisos administrativos y ejecutar la linea “SC \\ComputerName Stop kdc” (en donde ComputerName es nuestro controlador de dominio) y luego “SC \\ComputerName Start kdc”.
  • Opción 3: Utilizar Powershell “Get-Service KDC –ComputerName Computer | Restart-Service” (en donde Computer es nuestro controlador de dominio).
  • Opción 4: Utilizar Powershell y hacer el cambio masivo en todos los controladores. Personalmente no recomiendo esta opción ya que podría dejar usuario sin servicio durante el reinicio de los servicios (valga la redundancia). Siempre es mejor realizar el proceso de manera manual. Pero sin son Vikingos y no le temen a nada, esta sería la forma de hacerlo:
    • Abrir un Windows Powershell con permisos administrativos
    • $DC=Get-ADDomainController
    • Get-Service KDC –ComputerName $DC | Restart-Service

Happy updates!!

Cambio de Hora en Chile – Nueva zona horaria –03:00

En Chile acabamos de pasar de una zona horaria Santiago –04:00 a Santiago –03:00 en orden de eliminar los cambios generados por el horario de verano (que atrasaba o adelantaba en una hora para el ahorro energético).

Si bien hemos pasado por muchos periodos de reacondicionamiento de la fecha en la que realiza el cambio de hora, es la primera vez que nos cambiamos de huso horario, al parecer, de manera definitiva. La razon de esto es que el Gobierno de Chile a definido que el ahorro energético se ha vuelto marginal y por otro lado, los sistemas se han vuelto cada vez más complejos en cuanto a su requerimiento de “perfeccion horaria”, por lo que estos cambios, generan impacto negativo en muchos negocios.

 

El cambio de hora y zona horaria, si bien no debiese impactar mayormente las aplicaciones ya que estamos en la misma hora que la definida en el huso horario –03:00, si tiene factores estéticos y de funcionalidad entre sistemas que piensan que nuestro huso horario es –04:00 y otras que piensan que es –03:00.

Debido a esto, les resumo la situación de Exchange y Outlook:

 

________________________________________________________________

ACTUALIZACION

Ya fue liberado el Rollup Update nro 9 para Exchange 2010 con Service Pack 3 que incluye, entre otras cosas, la actualizacion para la zona horaria de Chile y Mexico.

Pueden descargar el RU9 desde el siguiente Link: https://support.microsoft.com/en-us/kb/3030085 

Importante 1: Si los servidores de Exchange tienen  Spanish Chile en sus Regional Settings (configuración regional) el RU9 no se instalará correctamente. Es necesario cambiarlo a English United States para que no tengan problemas.

Importante 2: Al instalar la actualización es posible que las agendas tengan problemas con la hora de la cita. Para esto deberán seguir el instructivo de corrección detallado en: https://support.microsoft.com/en-us/kb/3048372 

________________________________________________________________

 

 

Windows Server y Desktop: Información detallada en http://support2.microsoft.com/gp/cp_dst/es-cl. Lo único que deben hacer los usuarios es instalar el hotfix http://support.microsoft.com/en-us/kb/3039024/es-cl disponible para todas las plataformas actuales de Windows Server y Windows Desktop (Si, XP tambien está incluido 🙂 )

 

Microsoft Exchange Server 2010/2013: Se está liberando una nueva actualizacion acumulativa (la nro 8) para Exchange 2013 que ya incluye el cambio en la zona horaria de Santiago. Esperen una próxima actualización acerca del rollup update para Exchange 2010.

 

Clientes Outlook: Los clientes Outlook utilizan la llave de registro de Windows asociada al TimeZone para leer su información de zona horaria, por lo que en este caso si ya está instalado el update no deben realizar ningún paso posterior.

 

Clientes OWA: Los clientes de OWA verán aún en Exchange la información de zona horaria en –04:00 en vez de –03:00, sin embargo el servidor utiliza la informacion del registro para actualizar la informacion de la agenda, por lo que es posible que haya una disparidad entre dos usuarios con calendario compartido, pero si todos los servidores (incluyendo los extranjeros) están actualizados, se debiese ver la hora correctamente.

Adicionalmente al crear un nuevo usuario, la primera vez que ingrese a OWA y le sea preguntado su zona horaria, verán Santiago –04:00.

 

Clientes ActiveSync: El mismo síntoma que los usuarios de OWA, aunque menos notorio, ya que activesync no permite ver calendarios compartidos.

 

Clientes POP e IMAP: No se verán impactados por el problema.

 

En el caso de otras aplicaciones, no hay información aún al respecto, pero nos encantaría oír sus comentarios. Así que sientanse libres de comentar y trataré de responder lo antes posible.

 

Happy updates!!

Error “NetFx3, Error Code: –2146498298” al instalar SQL 2012 en Windows Server 2012 o Windows Server 2012 R2

Este error siempre lo obtendremos si estamos instalando características que refieran a servicios que se ejecuten en .Net Framework 3.5 ya que esta este framework no viene instalado por defecto y SQL es incapaz de instalar el componente directamente ya que este mismo no se encuentra en el directorio de instalación de 2012 y 2012 R2 (a diferencia de Windows Server 2008 y Windows Server 2008 R2).

image

 

Para solucionar esto lo podemos hacer de dos formas:

 

A través de la consola de administración de Windows Server 2012

 

a. Mapear el disco o poner el DVD de instalación de Windows Server 2012 o Windows Server 2012 R2.

b. Ir a Server Manager

c. Ir a Add Roles and Features

d. Avanzar hasta Features y agregar .Net Framework 3.5 Features

image 

e. Por defecto no están los archivos de instalación, por lo que tendremos que especificarlos en “Specify an alternative path”.

image 

image

f. En mi caso el directorio en mi DVD es D:\sources\Sxs\ Damos Ok para confirmar.

image

g. Damos clic en Install para comenzar la instalación y esperamos que termine correctamente.

 image

 

A través de la instalación por línea de comandos.

 

a. Mapear el disco o poner el DVD de instalación de Windows Server 2012 o Windows Server 2012 R2.

b. Abrimos una ventana de Powershell con permisos administrativos

c. Ejecutamos la siguiente línea (considerando que el directorio del DVD de Windows es D:\)

dism /Online /Enable-Feature /FeatureName:NetFx3 /All /Source:D:\sources\sxs

 

d. Esperamos a que termine correctamente la instalación

image

 

La prueba de fuego

Una vez instalado este pre-requisito, mapeamos nuevamente nuestro disco de SQL 2012 e intentamos la instalación. Esta vez con resultados satisfactorios.

 image

 

Ahora solo nos queda personalizar nuestra instalación de SQL y volver a casa tranquilos.

Fin de Windows Vista y el inicio de Windows 7?

Antiguamente escuchabamos voces contandonos sobre el famoso windows Vista, que revolucionaria la forma en que trabajamos con nuestros PCs, haciendolo un sistema más estable, dinamico y unico. Finalmente la mayor comparación de Windows Vista fue con Windows Millenium, un fracaso entre los sistemas operativos y que fue gratamente reemplazado con la maravilla de Windows XP.

En mi opinión personal, Windows Vista no fue un fracaso, sin embargo mi computador estaba preparado para soportar dicho sistema, y contaba por mucho con los requerimientos minimos para trabajar con todas las opciones (Notebook con Disco de 160GB, 4GB de RAM y Procesador Core 2 Duo de 64 bits y 2.13 Ghz). Debido a esto, jamas tuve un pantallazo azul que no fuera causado por algún programa de terceros, que sabia incompatible debido a su antiguedad. Continuando mi opinion, la problematica de Vista, fue que un porcentaje demasiado grande de personas (sobre todo en paises sub desarrollados) no contaban con equipamiento suficiente para arrancar este tipo de sistemas. Recordemos que en el caso de Apple, ellos venden su OS cerrado a un hardware definido, por lo tanto jamás van a tener las fallas que Microsoft por su parte tiene que sufrir.

Pero vayamos al titulo de este post, Windows 7 ya es un beta cerrado para partners Microsoft, MVPs (Microsoft Most Valuable Person) y otros beneficiados. Por mi lado he tenido la suerte de probar el OS desde su version Alpha (o pre Beta) y tambien he tenido la suerte de ver las primeras vistas del OS que antes era llamado “Windows Viena”.
Debo decir que los cambios que ha sufrido este sistema son parecidos a los que sufrio XP en su tiempo, pantallas giratorias, multiples vistas y diseños exoticos. Al final, resulta tener cosas bastantes parecidas a sus antecesores, pero con ciertas mejoras que nos hacen creer que este sistema tendrá un recibimiento mucho mejor que su antecesor.

 

Visual:

Visualmente podriamos decir que es parecido a vista. Mejora el uso de las transparencias, y al fin podemos ver transparencias al maximizar una ventana (cosa que no sucede en vista)

2

La barra de herramientas ahora es más cuadrada, pero nos permite organizar de mejor manera los iconos. Notén que ya no hay inicio rápido. Eso es por que uno puede ponerle un “pin” a las aplicaciones y dejarlas ancladas a la barra, de esa forma podemos tener un inicio rápido más amplio y eficaz.

Capture

Otro detalle es una marca en la esquina inferior derecha que cuando pasamos el mouse por encima se genera una transparencia total, lo que nos muestra el contenido del escritorio.

3

image

Tambien podemos ver una mejora en el cuadro de preview que nos permite hacer una transicion más fluida entre lo que esta pasando en la barra 🙂

image

image

Algo que me parecio maravilloso es un preview de la descarga en los iconos de internet explorer y de explorer. Ahora ya no necesitas  mirar en cuanto va la descarga, simplemente miras el icono y esperas que la barra verde llegue a su fin 🙂

4

Asi terminamos con la parte 1 de este review, espero que les haya gustado, ya que despues revisaremos las opciones de compatibilidad mejoradas, el nuevo firewall de windows, las carpetas dinamicas y las carpetas que puedes asociar a multiples carpetas (algo que venia prometido desde vista).

Saludos

Categorías:Windows General

Fin de Windows Vista y el inicio de Windows 7?

Antiguamente escuchabamos voces contandonos sobre el famoso windows Vista, que revolucionaria la forma en que trabajamos con nuestros PCs, haciendolo un sistema más estable, dinamico y unico. Finalmente la mayor comparación de Windows Vista fue con Windows Millenium, un fracaso entre los sistemas operativos y que fue gratamente reemplazado con la maravilla de Windows XP.

En mi opinión personal, Windows Vista no fue un fracaso, sin embargo mi computador estaba preparado para soportar dicho sistema, y contaba por mucho con los requerimientos minimos para trabajar con todas las opciones (Notebook con Disco de 160GB, 4GB de RAM y Procesador Core 2 Duo de 64 bits y 2.13 Ghz). Debido a esto, jamas tuve un pantallazo azul que no fuera causado por algún programa de terceros, que sabia incompatible debido a su antiguedad. Continuando mi opinion, la problematica de Vista, fue que un porcentaje demasiado grande de personas (sobre todo en paises sub desarrollados) no contaban con equipamiento suficiente para arrancar este tipo de sistemas. Recordemos que en el caso de Apple, ellos venden su OS cerrado a un hardware definido, por lo tanto jamás van a tener las fallas que Microsoft por su parte tiene que sufrir.

Pero vayamos al titulo de este post, Windows 7 ya es un beta cerrado para partners Microsoft, MVPs (Microsoft Most Valuable Person) y otros beneficiados. Por mi lado he tenido la suerte de probar el OS desde su version Alpha (o pre Beta) y tambien he tenido la suerte de ver las primeras vistas del OS que antes era llamado “Windows Viena”.
Debo decir que los cambios que ha sufrido este sistema son parecidos a los que sufrio XP en su tiempo, pantallas giratorias, multiples vistas y diseños exoticos. Al final, resulta tener cosas bastantes parecidas a sus antecesores, pero con ciertas mejoras que nos hacen creer que este sistema tendrá un recibimiento mucho mejor que su antecesor.

 

Visual:

Visualmente podriamos decir que es parecido a vista. Mejora el uso de las transparencias, y al fin podemos ver transparencias al maximizar una ventana (cosa que no sucede en vista)

2

La barra de herramientas ahora es más cuadrada, pero nos permite organizar de mejor manera los iconos. Notén que ya no hay inicio rápido. Eso es por que uno puede ponerle un “pin” a las aplicaciones y dejarlas ancladas a la barra, de esa forma podemos tener un inicio rápido más amplio y eficaz.

Capture

Otro detalle es una marca en la esquina inferior derecha que cuando pasamos el mouse por encima se genera una transparencia total, lo que nos muestra el contenido del escritorio.

3

image

Tambien podemos ver una mejora en el cuadro de preview que nos permite hacer una transicion más fluida entre lo que esta pasando en la barra 🙂

image

image

Algo que me parecio maravilloso es un preview de la descarga en los iconos de internet explorer y de explorer. Ahora ya no necesitas  mirar en cuanto va la descarga, simplemente miras el icono y esperas que la barra verde llegue a su fin 🙂

4

Asi terminamos con la parte 1 de este review, espero que les haya gustado, ya que despues revisaremos las opciones de compatibilidad mejoradas, el nuevo firewall de windows, las carpetas dinamicas y las carpetas que puedes asociar a multiples carpetas (algo que venia prometido desde vista).

Saludos

Categorías:Windows General