Tony Krijnen

SBS2008 Geen schijfruimte door logfiles van IIS WSUS webservice.asmx

Recent heb ik bij een aantal SBS 2008 servers gezien dat de vrije schijfruimte op C:\ erg was afgenomen. Met een gratis tooltje TreeSize van Jam Software kun je direct zien welke mappen het meeste ruimte innemen:

Hierbij viel het direct op dat er in de C:\Inetpub\Logs\Logfiles vele GB aan logfiles zitten (109GB in deze afbeelding) in een van de W3CVC mappen zit. Openen we deze map zien we allerlei logfiles die allemaal vele MBs of GBs groot zijn (450-500MB in deze afbeelding).

Openen we een van deze logfiles zien we dat ze vol staan met de volgende regel:

POST /ApiRemoting30/WebService.asmx – 8530 [Administrator naam] 200 0 0 2

Hoewel het duidelijk is dat de WSUS Service een enorme hoeveelheid aan verzoeken naar de webserver stuurt is er helaas op dit moment geen oplossing bekend om dit te voorkomen. We zijn dit probleem op dit moment aan het onderzoeken en zullen indien er meer informatie bekend is dat hier plaatsen. Er is echter wel een workaround mogelijk door de logging van de WSUS server uit te schakelen of de grootte van de logfiles te beperken.

1) Log in op de server waar het probleem optreedt en ga naar Start | Systeembeheer | Beheer van Internet Information Services (IIS).

2) Open de WSUS webserver:

Klik op het plusje aan de linkerkant van de Server, dan Sites en vervolgens op “WSUS-Beheer”, (1) op het plaatje. Mocht deze er niet bij staan klik dan door de sites heen die er staan tot je bij een van de websites ziet staan dat de binding op poort 8530 is gezet (Zoals je ziet bij nummer (2) op het plaatje).

Scroll wat naar beneden en klik dan dubbel op “Registratie” – Nummer (3) op het plaatje – onder het kopje IIS.

3) Schakel de logfiles uit of beperk de logfiles in de maximum grootte:

Je kunt nu ervoor kiezen om het maken van de logfiles uit te schakelen (nummer (1) op het plaatje) of dat je de maximale grootte die het bestand mag krijgen beperkt zoals op nummer (2) in het plaatje.

Doe daarna een IISRESET of start de server even opnieuw op.

Thanks,

Stay in touch? Wil je op de hoogte worden gehouden van de laatste ontwikkelingen schrijf je dan in voor onze gratis nieuwsbrief, volg mij op Twitter (of TechNet) en neem gratis een abonnement op het TechNet Magazine!

Herstellen van een Bitlocker encrypted harddisk

Jeffrey stuurde mij een mail dat hij zijn Bitlocker Encrypted schijf niet meer kon benaderen. Ook na het invoeren van de recovery sleutel kreeg hij de foutmelding:

“Bitlocker kan niet worden teruggezet na een plotseling afgebroken conversie.
Dit kan worden veroorzaakt doordat alle conversie logboeken zijn beschadigd of doordat het medium is beveiligd tegen schrijven.”

De enige optie die je dan nog kunt proberen is om met het programma “Repair-bde” wat standaard in Windows 7 zit de schijf te herstellen.

Klik daarvoor op start, type in het zoek venster CMD en klik met de rechtermuisknop op het CMD.EXE icoon. Kies dan voor “Uitvoeren als administrator”.

Geef nu het commando: repair-bde –?  en je krijgt de opties te zien om een harddisk te herstellen.

Omdat het vanuit een blog pagina wat gemakkelijker printen is heb ik de opties hieronder gezet:

Repair-bde -?
 
BitLocker-stationsversleuteling: herstelprogrammaversie 6.1.7600
Copyright (C) Microsoft Corporation.
 
Syntaxis:
 
repair-bde[.exe] InputVolume
                  { OutputVolumeOrImage | {-NoOutputVolume|-nov} }
                  { {-RecoveryPassword|-rp} NumericalPassword |
                    {-RecoveryKey|-rk} PathToExternalKeyFile }
                  [{-KeyPackage|-kp} PathToKeyPackage]
                  [{-LogFile|-lf} PathToLogFile]
                  [{-?|/?}]
 
Beschrijving:
  Een poging doen om een beschadigd met BitLocker versleuteld volume te
  herstellen of te ontsleutelen met behulp van de geleverde herstelgegevens.
 
  WAARSCHUWING Om verder gegevensverlies te voorkomen, is het aan te raden om
  een reserveschijf bij de hand te houden. Gebruik de ruimte op deze schijf
  voor het opslaan van de ontsleutelde uitvoer of om een back-up te maken van
  de inhoud van het beschadigde volume.
 
Parameters:
  InputVolume
                Het met BitLocker versleutelde volume dat moet worden hersteld,
                bijvoorbeeld: 'C:'.
 
  OutputVolumeOrImage
                Optioneel. Het volume waarop de ontsleutelde inhoud wordt
                opgeslagen of de bestandslocatie waarop een installatiekopie-
                bestand moet worden gemaakt met de inhoud.
                Voorbeelden: 'D:', 'D:\imagefile.img'.
 
                WAARSCHUWING Alle informatie op dit uitvoervolume wordt
                overschreven.
 
  -nov of -NoOutputVolume
                Poging om een met BitLocker versleuteld volume te herstellen
                door de opstartsector te wijzigen en te laten verwijzen naar
                een geldig exemplaar van de BitLocker-metagegevens.
 
                WAARSCHUWING Om extra gegevensverlies te voorkomen, is het aan
                te raden om een back-upprogramma voor sectoren te gebruiken
                om een back-up te maken van het invoervolume voordat u deze
                optie gebruikt. Als u niet over een dergelijk hulpprogramma
                beschikt, moet u in plaats hiervan een uitvoervolume of
                -installatiekopie opgeven.
 
  -rk  of -RecoveryKey
                Een externe sleutel opgeven om het volume te ontsleutelen.
                Voorbeeld: 'F:\RecoveryKey.bek'.
 
  -rp  of -RecoveryPassword
                Een numeriek wachtwoord opgeven om het volume te ontsleutelen.
                Voorbeeld: '111111-222222-333333-...'.
 
  -kp  of -KeyPackage
                Optioneel. Een sleutelpakket opgeven om het volume te ont-
                sleutelen.
                Voorbeeld: 'F:\ExportedKeyPackage'
 
            Als deze optie leeg is, wordt automatisch gezocht naar het
            sleutelpakket. Deze optie is alleen nodig als deze door het
            hulpprogramma wordt vereist.
 
  -lf  of -LogFile
                Optioneel. Een pad opgeven naar een bestand voor het opslaan
                van voortgangsgegevens. Voorbeeld: 'F:\log.txt'.
 
  -f   of -Force
                Optioneel. Als deze optie wordt gebruikt, wordt afgedwongen
                dat het volume wordt ontkoppeld, zelfs als het niet kan
                worden versleuteld. Deze optie is alleen nodig als deze door
                het hulpprogramma wordt vereist.
 
  -?   of /?
                Dit venster weergeven.
 
Voorbeelden:
  repair-bde C: -NoOutputVolume -rk F:\RecoveryKey.bek -Force
  repair-bde C: D: -rp 111111-222222-[...] -lf F:\log.txt
  repair-bde C: D: -kp F:\KeyPackage -rp 111111-222222-[...]
  repair-bde C: D:\imagefile.img -kp F:\KeyPackage -rk F:\RecoveryKey.bek

Tx!

Stay in touch? Wil je op de hoogte worden gehouden van de laatste ontwikkelingen schrijf je dan in voor onze gratis nieuwsbrief, volg mij op Twitter (of TechNet) en neem gratis een abonnement op het TechNet Magazine!

Wat is het verschil tussen SBS Aurora en SBS “7”

Op dit moment zijn op de Connect website (https://connect.microsoft.com/sbs) de eerste beta’s te downloaden van Microsoft SBS “Aurora” en SBS “7”.
SBS “Aurora” (Codenaam) is een totaal nieuw product terwijl SBS “7” de opvolger is van de huidige SBS 2008 server. In deze blog gaan we wat dieper in op de nieuwe mogelijkheden en verschillen tussen deze versies.

Laten we beginnen met de producten even kort naast elkaar te zetten :

De vermelding dat bij SBS “Aurora” de e-mail en web oplossing een “Koppeling naar de Cloud” is zal geen verrassing zijn. De Cloud is “hot”, Microsoft zet zwaar in op de cloud en services in de cloud. De Business Productivity Online Suite (BPOS) is natuurlijk al geruime tijd beschikbaar: 

maar ook nieuwe oplossingen zoals Windows Intune zijn aangekondigd als “cloud dienst”.

Met SBS “Aurora” komt er dan ook een combinatie tussen een server die bij een klant wordt geimplementeerd en een oplossing in “the cloud” namelijk de BPOS oplossing. Met SBS Aurora heb je dus geen Exchange Server of Sharepoint oplossing meer “on premises” draaien. SBS Aurora is gelimiteerd aan 25 gebruikers.

Hoewel beide SBS versies de mogelijkheid hebben om client PC’s te monitoren zit ook hier een verschil. SBS Aurora heeft namelijk de mogelijk om van de Client PC’s een backup te maken (Zoals de Microsoft Home Server deze functionaliteit vandaag biedt) en zal ook echt naar vrije schrijfruimte, core services en de beveiligingsstatus kijken. Tevens kan SBS Aurora dit ook doen voor Apple Mac OS X 10.5 en hoger. SBS “7” zal enkel rapportage geven over de status van beveiliging en updates van de Client PC’s.
Ook voor het beheren van de harddisks maakt SBS Aurora gebruik van een technologie die we kennen van de huidige Microsoft Windows Home Server oplossingen. In plaats van dat je harddisks in Raid 0, Raid 1, Raid 5 of Raid 1+0 zet voeg je nieuwe harddisk toe aan een pool van beschikbare schijfruimte. De server zorgt er dan voor dat belangrijke mappen over twee of meerdere harddisks worden gekopieerd dat indien er een harddisk uitvalt je in ieder geval geen gegevens kwijt bent. 

De grote broer SBS “7” heeft wanneer je puur naar het uiterlijk in de SBS Console kijkt niet veel verschil met SBS 2008. De SBS “7” console heeft dezelfde functionaliteit maar de onderliggende servers zijn hetgeen SBS “7” interessant maakt: Microsoft Exchange Server 2010, Microsoft Sharepoint 2010 Foundation Server en SQL Server 2008 R2 bij de optionele SBS Premium editie (Welke overigens ook beschikbaar voor SBS Aurora is!).

Beide producten bieden een Remote Web Access feature waarmee op afstand kan worden ingelogd op de SBS server en gebruikers toegang geeft tot gedeelde mappen, computers (op afstand overnemen van de PC op je werkplek). Met SBS “7” komt daar de mogelijkheid voor Outlook Web Access en de Sharepoint website nog bij. Op de Sharepoint Website draait dan ook nog de Microsoft Office Web Apps waarmee een gebruiker direct een Word, Excel document etc in de browser kan bewerken.

In dit korte overzicht heb ik even de belangrijkste verschillen tussen SBS “Aurora” en SBS “7” naast elkaar gezet. Voor meer informatie over deze producten:

• Product Overview Guide – Een overzicht van de nieuwe SBS producten
• Aurora Click-Thru Demo – een interactieve click-thru demonstratie van Aurora
• Aurora Demo Video – Een uitgebreide 20 minuten durende  overview van Aurora met een voiceover met Australisch accent

Voor SBS 7:

• SBS7 Demo Video
• SBS7 Brochure

Verder is op www.microsoft.com/sbs meer informatie vinden en natuurlijk de officiële SBS Blog (http://blogs.technet.com/b/sbs).

De beta versies van beide producten te downloaden vanaf https://connect.microsoft.com.

Thanks!

Stay in touch? Wil je op de hoogte worden gehouden van de laatste ontwikkelingen schrijf je dan in voor onze gratis nieuwsbrief, volg mij op Twitter (of TechNet) en neem gratis een abonnement op het TechNet Magazine!

Release van de eerste SBS7 beta beschikbaar op de Connect site

Zojuist is de allereerste beta van SBS ”7” released to web!. De ISO is nu te downloaden van de Microsoft Connect site.

SBS “7” is de opvolger van Microsoft Small Business Server 2008 en bevat met name de allerlaatste server producten zoals Windows Server 2008 R2, Microsoft Exchange Server 2010 en natuurlijk Sharepoint 2010 Foundation. De Premium versie van SBS7 zal ook Microsoft SQL Server 2008 R2 bieden.

Op https://connect.microsoft.com/sbs is meer informatie te vinden en is de ISO te downloaden.

Thanks!

Stay in touch? Wil je op de hoogte worden gehouden van de laatste ontwikkelingen schrijf je dan in voor onze gratis nieuwsbrief, volg mij op Twitter (of TechNet) en neem gratis een abonnement op het TechNet Magazine!

Microsoft CRM werkt niet in de beta van Internet Explorer 9

Wanneer Microsoft CRM 4 niet is bijgewerkt tot Rollup 13 of hoger zal met de nieuwste bèta van Internet Explorer 9 bepaalde functies niet werken. Zowel CRM 4 (Online als Onpremise) als de beta van CRM 2011 hebben wat kleine dingen die dan niet werken.
Op zich ziet alles er goed uit maar wanneer er in een van de CRM vensters iets moet worden opgezocht (zoals hieronder bij bijv. een nieuwe service activiteit)

dan gebeurt er niets wanneer je op het zoek icoontje klikt en ook de formulieren assistent werkt helaas niet. Installeer op de server CRM Rollup 13 om dit probleem op te lossen.
Mocht je de bèta van IE9 willen verwijderen volg dan de stappen in dit artikel.

Thanks!

Stay in touch? Wil je op de hoogte worden gehouden van de laatste ontwikkelingen schrijf je dan in voor onze gratis nieuwsbrief, volg mij op Twitter (of TechNet) en neem gratis een abonnement op het TechNet Magazine!

Uninstall van Internet Explorer 9 Beta

Wanneer je helaas toch nog tegen belangrijke webpagina’s aanloopt waar de bèta van Internet Explorer 9 problemen mee heeft kun je de volgende stappen gebruiken om IE9 te de-installeren. Het zou ons natuurlijk wel enorm helpen wanneer u het probleem nog doorgeeft met het speciale feedback formulier. Internet Explorer 8 wordt zo weer hersteld en kun je de belangrijke pagina’s weer openen.

1) Klik op Start | Configuratie scherm en kies daar voor “Een programma verwijderen”.

2) Klik op “Geinstalleerde updates weergeven”

3) Scroll in de lijst naar beneden tot je Windows Intenret Explorer 9 ziet staan. Klik dat aan:

En dan op de knop “Verwijderen”. Op de vraag of de installatie ongedaan moet worden geef je “Ja”. Wanneer de de-installatie klaar is met het verwijderen van Internet Explorer 9 start je de PC opnieuw op:

Hierna werkt de PC weer met Internet Explorer 8.

 Tx!

Problemen met Internet Explorer 9 aanmelden

Wanneer je bij het testen van de Internet Explorer 9 tegen problemen aanloopt kun je deze stappen volgen om het te melden bij Microsoft. Zo kunnen we bij de verdere ontwikkeling van IE9 deze problemen oplossen.

In mijn voorbeeld blijkt dat Microsoft CRM 4 niet correct werkt. Om dat probleem aan te melden klik je rechtsbovenin Internet Explorer 9 pp het tandwiel icoontje en klikt op “Send feedback”

Een nieuw scherm verschijnt en we kunnen nu gaan ingeven wat het probleem is. Omdat we heel veel van deze test rapporten binnen krijgen worden ze snel gescreent op bruikbaarheid. Rapporten met vage omschrijvingen of bijv. geen stappen hoe het probleem te reproduceren is zijn niet bruikbaar en word er niets mee gedaan. Het is dus belangrijk om het probleem goed te omschrijven. We beginnen met een duidelijke omschrijving bij stap 1. 

Omdat we vaak niet begrepen wat mensen nu precies bedoelde of hoe men daar nu terecht kwam hebben we sinds de bèta van Windows 7 een handige “Recording tool”. Deze zit nog steeds in Windows 7 (Start, PSR.EXE [Enter]) en wordt ook gebruikt voor de IE9 bèta. Klik op het videocamera icoon om de stappen op te nemen. Lees evt. de instructies en klik OK.

De recorder staat nu klaar. Klik op “Start Record”.

Doe nu alle handelingen om tot het punt te komen waar het misgaat. Als je wat extra informatie wilt geven kun je bij een stap op de knop “Add comment” kllikken. Als je klaar bent klik je op “Stop Record” en je komt dan terug in het “Send feedback” scherm :

Er staat nu bij de opname een “IssuesSteps.zip”. Als je wilt kun je deze openen en dan dubbelklikken op de HTML pagina die erin zit. Je kunt de stappen dan zien die opgenomen zijn en als het niet goed is eventueel het opnieuw opnemen.

Nu beschrijven we kort de stappen nogmaals in scherm eronder:

Geef de URL op en klik dan “Next”. Het feedback team is opgedeeld in verschillende groepen en men wil graag weten welk team het beste kan kijken naar dit probleem. Kies uit de linkerkolom een gebied (Bijv. navigatie en connectie) en dan rechts het probleem.

Tot slot wordt er nog gevraagd of het bekend is wat er met deze pagina in IE8 gebeurde en of het altijd optreedt. Onderaan geef je dan nog kort aan wat er nu gebeurt en wat je eigenlijk verwacht had dat er zou gebeuren.

Klik dan op Next. Standaard worden de Event logs en systeem informatie meegestuurd. Als dit akkoord is klik dan op “Send Report”

En het rapport wordt verstuurd…

En danken we je hartelijk voor je hulp om van Internet Explorer 9 een beter product te maken!

Thanks!

WSUS configureren voor computers in een werkgroup

Ivo stuurde mij een bericht via deze blog site hoe hij WSUS kon instellen voor zijn bedrijfsnetwerk waar iedereen in de PC’s in een werkgroup waren geconfigureerd.

Helaas klopte zijn e-mail adres niet dus kon ik hem het antwoord niet mailen  dus dan maar even in een blogpost: 

De beste manier om WSUS te configureren voor PC’s in een werkgroup is met een script wat je op de PC’s draait. Meer informatie over zo’n script vindt je op deze blogpagina:

http://msmvps.com/blogs/athif/articles/Manually_Configure_WUA.aspx 

Tx!

Hoe voeg ik een tweede server toe aan een SBS netwerk?

Tom stuurde mij een e-mail over of het mogelijk was om een tweede server toe te voegen aan een Small Business Server netwerk. Hoewel het uiteraard mogelijk is merk ik dat er vaak nog een misverstand bestaat over een SBS netwerk en servers toevoegen. 

Aan een SBS netwerk (en voor dit verhaal maakt het niet uit of het 2003, 2008 of SBS7 is) kun je zowel “Member Servers” als "Domain Controllers” toevoegen. Kijk je met name naar een Windows Small Business Server 2008 Premium dan is dit product extra interessant om een tweede server toe te voegen omdat er in dit product al een tweede Windows Server 2008 licentie is opgenomen. Voor SBS 2003 zul je dus een nieuwe server moeten aanschaffen met een Windows Server licentie.

De technische implementatie om een tweede server toe te voegen kan op twee manieren. De eerste manier is dat je de server als een “member server” toevoegt. In het “Initial configuration tasks” geef je dan bij de computernaam ook de domeinnaam van het SBS netwerk op:

Nadat de PC dan opnieuw is opgestart heb je een extra server in het domein en kun je daar applicaties (CRM, SQL, Exact, etc) op installeren. Uiteraard is het aan te raden om een statisch IP adres te geven aan deze server.

Wanneer je de tweede (of derde, vierde, etc) server ook tot domeincontroller wilt promoten dan is ook dat geen probleem. Het is zelfs aan te raden aangezien deze tweede domeincontroller dan ook authenticatie kan doen. Daarnaast zou je hier ook DHCP en DNS op kunnen installeren zodat er bij een probleem met de SBS server het netwerk gewoon verder kan werken.

Om een Windows 2003 / 2008 server te promoten naar een domeincontroller geef je het commando “DCPROMO” nadat je de stap hierboven hebt uitgevoerd. 

Dat commando kun je starten met Start | Run | DCPROMO [Enter].

Volg dan de Wizard!.

Thanks,

SBS2008: FATAL: DcPromo_JoinDomain error bij migratie van SBS 2003

Om het anders zo saaie weekend een beetje leuk te houden deed ik een migratie van SBS 2003 naar SBS 2008 bij een kennis van me. Al snel werd het weekend leuker dan ik dacht want nadat ik de Source tools op SBS 2003 had geïnstalleerd en de SBS 2008 installatie had gestart op de nieuwe server met de Answerfile in de migratie mode kwam deze foutmelding naar voren:

“Windows Small Business Server 2008 Installeren – De installatie kan niet worden voortgezet. Er is een onherstelbare fout opgetreden waardoor de installatie van Windows Small Business Server 2008 niet kan worden voltooid.
<- De fouten exporteren naar een logboekbestand
<- Het foutenlogboek weergeven”

Klikte ik op “het foutenlogboek weergeven” kreeg ik deze melding te zien:

“FATAL :  DcPromo_JoinDomain: De server is niet gepromoveerd naar een domeincontroller.”

De informatie uit de logboeken heb ik onder deze oplossing gezet voor degene die daar op zoekt.

Tja! Het was even zoeken maar duidelijk werd me wel dat de nieuwe server niet de rechten had om zijn aangemaakte computer account (Wat je dus wel kunt vinden onder de Active Directory | Computers) om te zetten naar een Domeincontroller.

Gelukkig is dit probleem gemakkelijk op te lossen. Allereerst verwijderen we het aangemaakte computeraccount in de Active Directory | Computers. Als het goed is staat daar een computer object met een rood kruis er doorheen. De naam daarvan is de nieuwe SBS 2008 server naam (In mijn geval altijd “SERVER” omdat ik van eenvoudige namen hou).

Daarna gaat we klikken op Start | All Programs | Administative Tools | Domein Controller Security Policy.

Hier klikken we op de “Enable computer and user accounts to be trusted for delegation”

Zoals je kunt zien stond daar in mijn geval in eerste instantie niets in. Voeg nu de groep “Domain Admins” hier aan toe via de knop “Bladeren”. Klik dan OK en als het goed is staat er nu een “[Domeinnaam]\Domain Admins” verwijzing. Start een command prompt en geef daar een GPUPDATE / FORCE (Of herstart de SBS 2003 server)

Start de SBS2008 installatie opnieuw op, verwijder de huidige partitie en installatie en laat de migratie doorlopen. De DCPromo melding is nu weg.