Relação Completa de Portas e Serviços do Windows 2008 R2

Uma dúvida que temos com frequencia é quais são as portas que o Windows utiliza em determinado serviço. Por exemplo, ao configurar um firewall ou DMZ fazer a comunicação entre as pontas era complicado sem uma lista confiável de portas. Estas listas normalmente eram fragmentadas em serviços. Eu possuia um documento que listava estas portas do Windows 2003, mas com os novos serviços muitas informações se tornaram obsoletas. Agora a Microsoft atualizou a lista para o Windows 2008 R2 no link http://support.microsoft.com/kb/832017 O melhor nesta lista é que ao final constam as referencias a outros serviços e produtos Microsoft. Bom proveito, imprima ou copie esta relação e guarde-a !!!!

Windows Automated Installation Kit (AIK) for Windows 7 SP1

Ontem (18/02/11) foi liberada a nova versão do Windows AIK agora adaptada para incluir o Windows 7 SP1 e Windows 2008 R2 SP1. Para baixá-lo clique aqui Windows AIK. Muitos se perguntam: Porque é necessário um novo AIK a cada versão do Windows incluindo um Service Pack? O motivo é que o AIK não é apenas o ImageX mas sim uma coleção de ferramentas que fazem a adaptação da imagem para rodar em distribuição centralizada. Por exemplo, o DISM permite alterar as opções de configuração da maquina ainda na imagem, e como um Service Pack altera opções, como por exemplo, o suporte a RemoteFX e assim por diante, é necessário atualizar a biblioteca de configurações das ferramentas. O mesmo acontece com o MAK e o VAMT que não reconhecem a versão 6.1.7601 que é o Windows 7 SP1 e ocasionalmente pode não ativar copias “Windows 7 With SP1” ou “Windows 2008 R2 with SP1”. E principalmente, agora temos um novo WinPE 3.1 (Windows Pre-Environment). Mas surge outra pergunta: E se eu continuar usando o WAIK anterior? O problema neste caso é que o WinPE passou da versão 3.0 para 3.1 que não dá suporte aos novos arquivos e chaves de registry adicionadas no Windows 7 SP1, mas haveriam algumas modificações que não estão no WinPE 3.0, como por exemplo, o problema que comentamos anteriormente sobre imagens lentas por causa da mudança no tamanho de cluster dos fabricantes de HD (veja mais em Tamanho de setor em HDDs novos influi em imagens e performance). Porem, nada impede que continue a usar o WAIK anterior tanto no MDT quanto no System Center Configuration Manager 2007. Para mais detalhes, o que inclui instalar o novo WAIK no Windows 7 ou Windows 2008 R2 sem o Service Pack 1, leia o Readme em http://technet.microsoft.com/en-us/library/dd349350(WS.10).aspx   IMPORTANTE: O novo WAIK ainda não está homologado para rodar no SCCM 2007, então siga o blog do time de System Center e AIK da Microsoft para esta informações

Atualizado 26/10/2010: Hyper-V com Windows 2008 R2 Service Pack 1 Beta

Atualizado: Liberado o Release Candidate em 26/10/2010: http://www.microsoft.com/windowsserver2008/en/us/sp1.aspx Hoje consegui instalar o Service Pack Beta 1 do Windows Server 2008 R2 e achei bem interessante as mudanças no Hyper-V (Dynamic Memory), como já estava anunciado (http://technet.microsoft.com/en-us/evalcenter/ff183870.aspx). Como pode ser visto na imagem acima, você pode escolher memória estática (fixa) ou dinâmica. O interessante são as possibilidades de indicar quanto a memória irá ser incrementada baseada na prioridade da máquina em relação a outras máquinas virtuais (VM) no mesmo servidor. No slider Memory Priority você indicará como as máquinas ao ser inicializada poderão alocar memória do Hyper-V. NOTA: É importante frisar que para a memória ser dinâmica EM EXECUÇÃO é necessário que as VMs com Windows 2008 R2 e Windows 7 estejam também com o SP1 Beta. Em outras VMs as maquinas alocarão memória conforme forem sendo iniciadas.

Microsoft Performance Guidelines

A Microsoft possui uma lista de documentos contendo interessantes dicas e customizações que podem ser realizadas para melhorar ou tirar a máxima performance dos seus sistemas operacionais. Por exemplo, o documento Performance Tuning Guidelines for Windows Server 2008 R2 contem mais de 90 páginas com dicas e indicações de compras e tecnologias para Hyper-V, files servers, database servers, SAP, etc. Elas valem tanto para Windows 7 quanto Windows 2008 R2. Além deste documento para quem utiliza o Windows Vista ou Windows 2008 (sem o R2) utilize o documento Performance Tuning Guidelines for Windows Server 2008 que contem mais de 80 páginas com o mesmo teor do anterior. Para conhecer todos os documentos acesse http://www.microsoft.com/whdc/system/sysperf/default.mspx.

Uma breve estória de virtualização, mesmo em ambiente que parece não apropriado

Atendo a um cliente que utiliza máquinas desktop como servidores e vimos a necessidade de resolver o problema do ponto de falha que estas máquinas antigas representavam. Como não havia máquinas iguais e o hardware já estava ficando obsoleto fizemos uma proposta. O ambiente atual do cliente eram máquinas Core 2 Duo sem suporte a VT, algumas com 4 GB e outras com 2 GB. Haviam 6 servidores: Exchange 2007, DC e serviços de rede, Dynamics CRM com SQL, Servidor de arquivos e TS, DPM e ISA Server. Nossa proposta foi manter os servidores DPM e ISA Server já que esses são fáceis de serem refeitos e não eram os LOBs da empresa podendo ser facilmente substituídos. Os outros quatro servidores seriam consolidados em 2 máquinas Core i3 com 8 GB de RAM com discos de 500 GB. Isso reduziria a quase zero um problema físico no hardware fazer um serviço da rede parar por horas, o que com certeza aconteceria com os hardwares antigos que já estavam travando e lentos. Com a virtualização, mesmo que não haja uma máquina igual a atual, qualquer uma poderá ser utilizada bastando instalar o Windows 2008 R2 com o Hyper-V, mesmo que na proporção de 1-para-1. Fizemos todo o trabalho em uma noite e os resultados foram muito bons, as máquinas novas, apesar de também serem desktops, deram conta do recado e cada uma segura 2 VMs com o Hyper-V 2.0 do Windows 2008 R2. Não tínhamos a necessidade nem hardware suficiente para roda o VMM então optamos pelo Disk2VHD da SysInternals (Ferramenta para converter HD físico (em uso) para VHD) O interessante de uso do Disk2VHD é que os servidores não precisam ser parados, assim como também pode ser feito pelo Hyper-V com o VMM. O utilitário gera os VHDs exatamente do mesmo modo que os discos físicos estão, incluindo partições, espelhamentos e outros recursos, permitindo fazer a imagem já no servidor destino utilizando pasta compartilhada. O processo de criação do VHD é rápido, um disco de 320GB foi convertido em 45 minutos. O passo seguinte foi criar a VM no Hyper-V apontando para o VHD criado pelo Disk2VHD, para melhor performance utilizamos discos fisicos diferentes para cada uma das VMs hospedadas.. Após subir a VM, automaticamente o Windows 2008 reconheceu que foi virtualizado e atualizou os drivers pedindo para ser reiniciado após alguns minutos. Se o servidor fosse um Windows 2003 precisaríamos fazer a instalação dos additions e reiniciar, mas não foi o caso já que todos eram Windows 2008. O ultimo passo foi reativar o Windows já que após os drivers atualizados é necessária ativação, mas sem a necessidade de chaves adicionais ou fazer por telefone.

Instalação do Agente System Center Data Protection Manager no Windows 2008 R2

Ao tentar instalar o agente do DPM, tanto o 2007 quanto o 2010 no Windows 2008 R2 tive problemas em algumas máquinas. SINTOMA Ao tentar instalar de forma automática pela console ele acusa o erro abaixo: Error 313: The agent operation failed … Error details: Fatal error during installation (0x80070643) CAUSA Erros de instalação podem acontecer por alguns problemas típicos como usuário e senha insuficientes para o processo mas neste caso o problema em 3 servidores que já ocorreu foi por causa do firewall. Mesmo não habilitado o serviço de firewall do Windows está no ar e proíbe a inclusão da regra de exceção. Isso vale quando o firewall está desabilitado mas o serviço está em execução. SOLUÇÃO Desative o firewall pelo Network Sharing Center Pelo Services do Windows pare (stop) o serviço de firewall do Windows Volte ao console do DPM e mande instalar o agente Em geral este procedimento simples resolve o problema. Se você tiver outros problemas fique a vontade para entrar em contato ou escreva nos comentários.

ATUALIZADO 12/07/10: Windows Server 2008 R2 SP1 e Windows 7 SP1 está disponivel em Beta 1

Link de detalhes: http://www.microsoft.com/windowsserver2008/en/us/sp1.aspx Link para download: http://www.microsoft.com/windowsserver2008/en/us/trial-software.aspx Post com os testes do SP1 no Hyper-V: http://www.marcelosincic.com.br/blog/post/Hyper-V-com-Service-Pack-1-Beta.aspx Nota: O download para o Windows 2008 R2 e do Windows 7 são o mesmo pacote. Foi anunciado hoje pelo time de produtos que o SP1 do Windows Server 2008 R2, e consequentemente, o SP1 do Windows 7 estará em breve na fase Beta. A versão final está prevista para julho. São destacados dois recursos novos, alem dos diversos hotfix e implementações de segurança: RemoteFX - Uma nova interface para usuário remoto que permite entregar toda a interface rica do Windows, o que inclui transparencias e efeitos de animação Veja mais detalhes em http://blogs.technet.com/b/virtualization/archive/2010/03/18/explaining-microsoft-remotefx.aspx Dynamic Memory - Assim como já existe memórias hotswap será possivel fazer isso em maquinas virtuais baseadas no Hyper-V. Este recursos é bem interessante se pensarmos em balancear memória "a quente" quando uma VM estiver precisando de mais memória momentaneamente. Veja mais detalhes em http://blogs.technet.com/b/virtualization/archive/2010/03/18/dynamic-memory-coming-to-hyper-v.aspx Opinião pessoal: O RemoteFX permitirá ter o ambiente VDI (desktop virtual) mais próximo do que o usuário hoje tem em uma maquina standalone. Não sei se isso sinceramente seria um produto rentável, então por isso ele estar em um Service Pack e não Release. Quanto ao Dynamic Memory esse sim é fantátisco e fará diferença !!!! Já o SP1 do Windows 7 não promete mudanças, sendo apenas um pacote com todas as correções até o momento. Fonte: http://blogs.technet.com/b/windowsserver/archive/2010/06/07/coming-soon-windows-server-2008-r2-sp1-beta.aspx

Atualizações nas ferramentas SysInternals ZoomIt e Desktops

Junto com o Process Explorer e o Disk2VHD o ZoomIt e o Desktops são as ferramentas da SysInternals que eu mais utilizo. Esta semana foram liberadas versões novas destes dois aplicativos e vou destacar as mudanças e o objetivo de cada um deles: Esta ferramenta é utilizada em apresentações e treinamentos para destacar parte da tela. Ao instalar é possivel configurar a tecla que irá fazer o zoom ESTÁTICO, por default o Alt+1. A novidade é que o ZoomIt agora é compativel com o LiveZoom do Windows 7 e do Windows 2008 fazendo com que o zoom seja “vivo”, ou DINAMICO permitindo clicar em botões, preencher caixas de texto e todas as funções mesmo com o zoom ativo. Muito bom !!!! A ferramenta Desktops é muito conhecida como virtual desktops no Linux e já existia em ferramentas para XP e Windows 2003. Porem agora ele ficou compatível com o Windows 7 e Windows 2008 R2 com Aero habilitado. A função do programa é gerar 4 desktops virtuais para organizar os programas que vc abre, permitindo que programas de tela cheia fiquem em cada um dos desktops. Note que nos desktops virtuais não é ativado o AERO e que as teclas de atalho, como por exemplo WIN+X, aparecem apenas no Desktop 1 que é o principal. Bom proveito e caso deseje ficar informado sobre todas as novas versões de utilitários da SysInternals siga o RSS http://blogs.technet.com/b/sysinternals/rss.aspx

Guias de Implementação e Overview Windows 2008 R2 com Windows 7

Na newsletter de segurança desta semana a Microsoft divulgou uma série de documentos interessantes e úteis para quem está estudando ou implementando o Windows 2008 R2 e o Windows 7. Alguns recursos são de configuração avançada e os guis abaixo vão ajudá-lo bastante a entender e implementar: Using Windows 7 and Windows Server 2008 R2: Controlling Communication with the Internet Explore the communication that flows between the features in Windows 7 and Windows Server 2008 R2 and sites on the Internet, and then learn how you can limit, control, or prevent that communication in an organization with many users.   Support for IPv6 in Windows Server 2008 R2 and Windows 7 Learn how Windows Server 2008 R2 and Windows 7 offer new features that support IPv6 for local and remote connectivity, and for simplified management of host settings.   Network Access Protection (NAP) Client Configuration Overview Find out when to use NAP Client Configuration and how to manage NAP settings on client computers.   BranchCache Technical Overview Explore the different modes in which BranchCache operates and learn how BranchCache is configured. Find out how BranchCache works with web servers and file servers and the steps BranchCache takes to determine that the content is up-to-date.   BranchCache Deployment Guide Get step-by-step guidance on how to deploy BranchCache in distributed cache mode or hosted cache mode for either web server-based content servers, BITS-based application servers, or file server-based content servers.   DirectAccess Technical Overview Learn about the benefits of DirectAccess, how it works, and what you will need to deploy it in your organization.   DirectAccess Deployment Guide Find out how to deploy DirectAccess for full Internet access, selected server access, or end-to-end access. Also, learn how to deploy configurations for DirectAccess with NAP, Hyper-V, and more.   Troubleshooting NAP Enforcement Learn about the components of a health requirement policy, how the NPS service processes incoming requests for NAP evaluation, and how to troubleshoot the most common issues with NAP enforcement.  

Community Launch Webcast: Gerenciando recursos do Windows 2008 R2 com o WSRM e o Process Explorer

Este evento já aconteceu, mas vc pode baixar o video gravado em https://www106.livemeeting.com/cc/wwe_us/view?cn=guest&id=1032448857&pw=D77A4E58   Visão Geral do Evento   Gerenciando recursos do Windows 2008 R2 com o WSRM e o Process ExplorerGerenciar um ambiente Windows Server 2008 pode representar um desafio quando vários serviços e aplicações são executadas em um único servidor. Neste webcast abordaremos como utilizar o Windows System Resource Manager (WSRM) que agora é embutido no SO para gerenciar os recursos em un servidor com alta concorrencia de recursos. Também veremos como utilizar o SysInternals Process Explorer para monitorar e encontrar gargalos. Idioma(s): Português. Produto(s): Windows Server 2008 R2. Público(s): Dev/Programador Pro,Generalista de TI.         Duração: 60 Minutos Data de Início: quinta-feira, 6 de maio de 2010 12:00 Brasília Link para registro: https://msevents.microsoft.com/CUI/WebCastEventDetails.aspx?EventID=1032448857&EventCategory=4&culture=pt-BR&CountryCode=BR