Perfil mandatorio o obligatorio en Windows 2008 Server (ntuser.man)

Antes de comenzar, se recomienda no configurar servicios de Terminal Server sobre un controlador de dominio (DC). Si por algun motivo no podemos utilizar un segundo servidor, debemos habilitar en las politicas locales del DC la propiedad de "Permitir inicio de sesion a traves de Terminal Services" para que el grupo de usuarios de Escritorio Remoto o del grupo que creemos pueda abrir la sesion de TS.

La configuracion de un perfil mandatorio en Windows 2003 Server y Windows 2008 server es muy similar: prepara la carpeta donde se almacenara el perfil, copiar el perfil preconfigurado y cambiarle la extension ntuser.dat por .man.

Al igual que en el post anterior, damos por sentado que tenemos ya configurados los servicios de Terminal Service. La diferencia principal es que en Windows 2008 Server se configura desde la Administracion de Servicios como una nueva Funcion o Rol, como vemos en esta imagen:

Paso 1: Preparar la ubicación del perfil obligatorio

1. Crear una nueva carpeta destinada para perfiles de usuario, por ejemplo C:\Perfiles y dar permisos de Lectura para el grupo Usuarios autenticados y permisos de Control total para el grupo Administradores. Dentro de esta carpeta crear otra nueva con la extension .v2, por ejemplo: 
   C:\Perfiles\Madatorio.v2

Paso 2: Copiar el perfil de usuario predeterminado en la ubicación del perfil obligatorio

1. Iniciar sesión de TS con un usuario para que se cree el perfil que queremos predeterminar
2. Nos vamos a la Configuración avanzada del sistema, en Perfiles de usuario, Configuración. En el cuadro de diálogo Perfiles de usuario seleccionamos Perfil predeterminado y, a continuación, haga clic en Copiar a C:\Perfiles\Mandatorio.v2
3. Debajo de Está permitido usar, clic en Cambiar, escribimos Todos y aceptamos.
4. Nos vamos a Equipo, localizamos la carpeta Mandatorio.v2
5. Clic en Organizar y, a continuación, en Opciones de carpeta.
6. Clic en la ficha Ver, activamos la casilla de verificación Mostrar todos los archivos y carpetas ocultos, desactivamos la casilla de verificación Ocultar las extensiones de archivo para tipos de archivo conocidos, desactivamos la casilla de verificación Ocultar archivos protegidos del sistema operativo, clic en Sí para descartar la advertencia y, a continuación, clic en Aceptar para aplicar los cambios y cerrar el cuadro de diálogo.
7. Buscamios el archivo NTUSER.DAT y lo renombramos NTUSER.MAN

Paso 3: Preparar una cuenta de usuario

1.  Abrimos la consola de administración de Usuarios y equipos de Active Director
2. Clic con el botón secundario en la cuenta de usuario en la que deseamos aplicar a perfil de usuario mandatorio o obligatorio y clic en Propiedades, clic en Perfil, escriba la ruta de acceso de red creada "\\nombre_servidor\Perfiles\Madatorio" sin la extension.v2. Aceptamos los cambios...y voila! Ya tenemos perfil mandatorio en Windows 2008 Server.

Perfil mandatorio en Windows 2003 Server (ntuser.man)

¿Que es un perfil mandatorio? Al margen de ser la traduccion literal de "mandatory perfil", significa sencillamente que es un perfil el cual no guarda los cambios una vez que se cierra la sesion.

Para Windows 2003 Server
Partimos de la base de que ya tenemos los servicios de Terminal Server (TS) instalados y configurados en el servidor, con tres elementos diferenciados:
-Licencias de Terminal Server
-Configuracion de Servicios de Terminal Server
-Administrador de Servicios de Terminal Server

Dentro del AD (Directorio Activo) podemos crear una OU que aloje tanto los usuarios como los grupos de Seguridad que agragremos luego con perfiles de TS.
Por ejemplo, creamos la OU "Aula" y luego dentro el Grupo de Distribucion "Usuarios Aula". Tambien dentro de la OU cremos varios usuarios (aula01, aula02, etc)

Creamos una carpeta compartida que llamaremos "Perfiles" donde vamos a alojar el merfil madatorio (persistente a cambios) La compartimos con "Todos>Leer" y luego le damos permisos en seguridad de solo lectura al grupo "Usuarios Aula" y permisos totales a Administradores. Dentro de esa carpeta creamos una que se llame "Madatorio" que es donde se guardara el perfil

Ahora agregamos dentro de seguridad de las propiedades de las conexiones RDP al grupo "Usuarios Aula" como Acceso de usuario y de invitado. (Dentro de Configuracion de Serv. de TS)

Iniciamos una sesion TS de uno de los usuarios, por ejemplo aula01 y la cerramos. Copiamos el contenido de la carpeta "aula01" que se acaba de crear dentro de "C:\Documents and Settings" y lo pegamos detro de la carpeta que hemos creado anteriormente "Madatorio" y renombramos el NTUSER.DAT a NTUSER.MAN

Nos deplazamos a las propiedades del usuario aula01 del AD y en la pestaña perfil agregamos la ruta de acceso al perfil como file://nombre_servidor/Perfiles/Madatorio

Ahora inciamos de nuevo una sesion TS con el usuario aula01, hacemos algunos cambios y cerramos la sesion. La volvemos a abrir y comprobamos que no ha guardado los cambios....voila! Ya tenemos nuestro perfil mandatorio persistente a cambios configurado.


Para Windows 2008 Server
(en el proximo post.... http://virtualshocks.blogspot.com/2010/12/perfil-mandatorio-o-obligatorio-en.html )

Como eliminar la particion de 100MB de Windows 2008 Server R2

Esta particion se utilizara entre otros motivos para BitLocker, si no vas a implementar esta proteccion de Microsoft, lo suyo es seguir estos pasos para eliminarla:

1.Cuando el setup esta cargado, pulsamos shift + F10 en la primera pantalla (la que permite seleccionar el lenguaje, el teclado, etc)  Se nos abrira un command promt

2. Ejecutamos  Diskpart

3. Tecleamos las siguientes lineas:
list disk (to show the ID number of the hard disk to partition, normally is Disk 0)
select disk 0 (change 0 to another number if applicable)
clean
create partition primary
select partition 1
active
format fs=ntfs quick
exit

4. Continuar con la instalacion.

Soporte para maquinas virtuales de 64bit en VMware vSphere (ESX/ESXi)

Para tener soporte de maquinas de 64bit en ESX o ESXi debemos configurar correctamente la BIOS y habilitar (enabled) el parametro Execute Disable , en caso de servidores HP, y No-Execute Memory Protection, en el caso de servidores Dell.
Tambien debemos habilitar el juego de instrucciones especificas para virtualizacion Virtualization Technology.
Dejar claro tambien que en ciertas configuraciones (determinadas placas, bios, etc) no es conveniente tener habilitados todos los parametros como para VMware FT, pero en lineas generales es recomendable habilitar VT y sobre todo Hyperthreading para aprovechar al maximo las vCPUs que tendremos (un socket quad core suponen 8 vCPUs en vSphere, pero no cofundamos con el doble de rendimiento, aproximandamente un 33% mas segun datos de Intel)
Enlaces conm videos demos de ambas tecnologias:
http://www.intel.com/business/resources/demos/xeon5500/performance/demo.htm
http://www.intel.com/technology/product/demos/vt/demo.htm

Ole! Licencias NFR de Veeam Backup gratis para VCP´s !!!!

Hoy nos encontramos con esta grata sorpresa navideña en la web de Veeam: "Any vExpert, VCP or VCI can receive a free two-CPU socket software license for evaluation, demonstration and training purposes. The offer also includes the Veeam ONE™ Solution for VMware management with Veeam Monitor™, Veeam Reporter™ and Veeam Business View™. "
Se pueden obtener desde el siguiente link: http://www.veeam.com/go/free-nfr-license
La noticia completa en: http://www.veeam.com/news/new-veeam-backup-replication-v5-is-free-to-vmware-vexperts-vmware-certified-professionals-and-vmware-certified-instructors.html

Los nuevos dispositivos ULTRIUM LTO alcanzaran 1,180 MB/s

En el siguiente cuadro podeis ver el esquema de los dispositivos Ultrium LTO. Hasta la fecha la ultima version disponible es la LTO5 con un rendimiento maximo de 280MB/s y una capacidad maxima de 3TB en formato comprimido lanzada en Febrero de 2010.

La relacion de crecimeinto entre LTO4 y LTO5 es de casi el doble en espacio en cinta pero no en velocidad de escritura, para ello deberemos esperar a LTO6 de hasta 525 MB/s y LTO8 de hasta 1,180 MB/s, ya que  LTO5 y LTO7 seran formatos de transicion de capacidad pero no de velocidad.

http://www.ultrium.com/technology/LTO_8GenChart_2010.png



Como instalar VMware View 4.5 Security Server en 5 minutos

Antes de empezar, comentaros que el Security Server se puede instalar tanto en S.O de 32bit como en 64bit y solo es compatible con la version de View 4.5, no funciona con versiones anteriores.

Para instalar Security Server debemos cumplir unos requisitos previos en la maquina anfitrion (puede ser virtual o fisica):

•La maquina debe esta unida a un dominio con Active Directory.
•Debe tener una ip estatica
•El roll de Terminal Server no debe estar instalado en esta maquina
•El emparejamiento de contraseña debe estar configurado (se trata de una one-time password que permite emparejar el servidor de seguridad con el conector de View)

Para con figurar este emparejamiento de contraseña (Security Server pairing password) seguimos estos pasos:
1-nos logeamos en el conector de View como administrador
2-Nos situamos en Configuration > Servers
3-Seleccionamos la instancia que queremos emparejar
4-Desde la opcion de More Commands seleccionamos Specify Security Server Pairing Password.
5-Escribimos la contraseña y especificamos el valor del tiempo y aceptamos.

Descargamos cualquiera de las dos versiones de View 4.5 y lanzamos la instalacion, pero seleccionamos esta vez la opcion "Security Server"

Despues nos preguntara por el servidor de conector de view, introducimos el FQDN del mismo (ojo con las DNS bien configuradas) y acontinuacion nos pedira la contraseña que previamente hemos configurado en el conector "pairing password" y ojo en hacer esto en el tiempo que hemos marcado anteriormente, si no, fallara y tendremos que volver a introducirla en el conector.


A continuacion nos permite configurar la direccion externa o interna del broker (o conector de View) y configurar automaticamente el firewall de Windows si queremos que el wizard lo gestione (o podemos hacerlo de modo manual) y finalmente pulsamos en Install para que se complete la instalacion.

Como no requiere reiniciar el equipo, podemos ir al conector oy comprobar en la opcion View Configuration > Security Servers que aparece el nombre del servidor que acabamos de instalar.



Si utilizais clientes con PCoIP no se podran conecar a Security Server, solo si tiene el override de la politica configurada. El motivo es porque PCoIP utiliza UDP para streaming de audio y video y los servidores de seguridad solo soporta TCP

Los puertos que deben estar abiertos son los siguientes:





VMware ESX is End of Life, in the future only VMware ESXi will exist

Por si alguien tenia alguna duda, y como ya informamos hace tiempo en la web, os dejo este video "oficial" de VMware donde se confirma que se discontinuara ESX en favor de ESXi



El texto que podemos leer debajo del enlace de VMWARE-TV:
During VMworld 2010 in San Francisco one of the big messages being pushed out to the attendees is that VMware ESX will no longer have a future. The 4.1 release will be the last release of VMware ESX, future releases will only come with ESXi. We interviewed Sean and Charu from the ESXi team about what this will mean for customers. Is ESXi up to the challenge?

Que tener en cuenta al virtualizar un dominio con Active Directory

Bajo el curiosos titulo "Cosas a tener en cuenta cuando se alojan los controladores de dominio de Active Directory en entornos de alojamiento virtuales", Microsoft nos deja el articulo KB888794 con varios puntos que no debemos descuidar.
Os dejo el link para que le deis un vistazo porque seguro que aunque tengais varios AD virtualizados a vuestras espaldas, algun punto os servira de ayuda.

http://support.microsoft.com/kb/888794

Performance Best Practices for VMware vSphere 4.1 (PDF)

Ya tenemos disponible el documento oficial de mejores practicas en vSphere 4.1 para VMware ESX 4.1 and ESXi 4.1 y vCenter Server 4.1

http://www.vmware.com/pdf/Perf_Best_Practices_vSphere4.1.pdf  

60 paginas en perfecto ingles imprescindibles divididos en 4 capitulos:

Chapter 1, “Hardware for Use with VMware vSphere,” provides guidance on selecting hardware

Chapter 2, “ESX and Virtual Machines,”

and the virtual machines that run in it.

provides guidance regarding VMware ESX™ software

Chapter 3, “Guest Operating Systems,”

running in vSphere virtual machines.

provides guidance regarding the guest operating systems

Chapter 4, “Virtual Infrastructure Management,” 

management best practices.provides guidance regarding resource

for use with vSphere.

VMware toolbar

Aunque ya lleva unos meses colgada en la web de VMware, esta "toolbar" es muy util ya que tenemos rapidamente accesibles no solo busquedas en su web, si no parches, updates, descargas, comunidades, etc.

http://vmwaresupport.toolbar.fm/

VMware Converter 4.1 no funciona con Windows 2000/NT

Para poder convertir maquinas fisicas con Windows 2000/NT Server ya no funciona lanzar un "import" desde vSphere 4.1 ya que intenta cargar el agente de esa misma version y no soporta S.O. inferiores a XP(el error que nos reporta sera similar al 1154).
Para ello debemos lanzar el P2V desde la version Converter 3; bien desde otra maquina o bien instalandolo directamente sobre la maquina que deseamos convertir, para gustos colores...

El Grafeno....the future is now!

Nuevo Veeam vPower 5 en dos dias....tic tac...tic tac...

La novedad principal de la nueva version de Veeam Backup & Replication reside en que:

-permite verificar que un backup de una maquina virtual funcionaria en caso de ser necesaria su restauracion, lo llaman SureBackup Recovery Verification

-perimte restaurar una maquina virtual en minutos, lo llaman Instant Recovery

-recuperar objetos de cualquier aplicacion virtualizada, lo llaman U-AIR.



Microsoft lanza hoy parches 49 agujeros de seguridad en sus productos

Microsoft bate hoy el record de lanzamiento de parches sobre agujeros de seguridad en sus productos.

Cuatro de las vulnerabilidades son descritas como "críticas"; 10 como "importantes", y 2 como "moderadas". El resto tiene carácter "menos importante", explica Microsoft en su Security Bulletin Advance Notification.

La actualización incluye prácticamente la totalidad de los principales productos de software de la compañía, incluyendo Windows 7, Vista, XP, Office 2010, SharePoint y Groove Server.

El elemento más importante en esta oportunidad es que Microsoft soluciona las vulnerabilidades aprovechadas por el gusano Stuxnet.   Recientemente, la empresa ha parcheado dos de las vulnerabilidades de Windows aprovechadas por Stuxnet para prepararse



NetApp y VMware anuncian una nueva solución para las medianas empresas

NetApp y VMware anuncian una nueva solución para las medianas empresas que les ayude a consolidar y virtualizar sus entornos Windows para suministrar las TI empresariales como servicio.

Las novedades que presentan ambas compañías son:

• NetApp y VMware suministran una nueva solución para la consolidación de entornos Windows que mejora la productividad y escalabilidad de las medianas empresas al mismo tiempo que reduce significativamente los costes de TI.

• Los clientes pueden utilizar la familia FAS de NetApp y VMware vSphere para suministrar tecnologías de protección de datos y recuperación ante desastres para aplicaciones, que anteriormente estaban limitadas a un reducido número de clientes en

el segmento pyme, ayudándoles así a conseguir una completa disponibilidad en sus entornos Windows.

• Los clientes pueden también utilizar la Consola de Almacenamiento Virtual de NetApp y VMware vCenter Server para suministrar una gestión integrada que mejore la visibilidad, ayudándoles a responder con mayor rapidez a las paradas no planificadas e impulsar la productividad.

Los productos de NetApp y VMware necesarios para esta nueva solución de consolidación Windows están actualmente disponibles y pueden adquirirse directamente a través de NetApp o VMware o de su red mundial de proveedores autorizados de soluciones de valor añadido, mayoristas e integradores de sistemas. Para más información, visite http://www.netapp.com/us/solutions/midsize/ o www.vmware.com/solutions/smb/smb_home.html.

¿Virtualizar y Virtualizacion existen en el diccionario? Pues va aser que no.

A estas alturas donde la virtualizacion ya no es "el gran desconocido", resulta que me entero que no existe en el diccionario... la culpa la tenemos por dejarnos llevar tanto por el corrector de google....aishhhh!

La Fundación del Español Urgente (Fundéu BBVA), en una nota difundida hoy, aclara que los términos "virtualizar" y "virtualización", empleados en el ámbito de la informática, son construcciones correctas en español.
La Fundéu BBVA, que trabaja con el asesoramiento de la Real Academia Española, aclara que en ambos sentidos, "virtualizar" y "virtualización" son, pese a no figurar en los diccionarios, términos correctos y que, por tanto, pueden usarse sin vacilación en las informaciones

La Fundación del Español Urgente (www.fundeu.es), patrocinada por la Agencia Efe y el BBVA, cuyo principal objetivo es el buen uso del español en los medios de comunicación, cuenta con la colaboración, entre otros, del Instituto Cervantes, la Fundación San Millán, El Corte Inglés, Red Eléctrica de España, Gómez-Acebo & Pombo, CEDRO, CELER Soluciones, Hermes Traducciones, Linguaserve y Abengoa.

Apple retira BitTorrent para iPhone 48horas despues

“Derek Kepner, que es el desarrollador de la aplicación, lo contó ayer en su página de Twitter, y hoy se puede comprobar que la aplicación ya no está disponible. “Acabo de recibir una llamada de Apple” dijo Kepner, “me  han dicho que van a retirar IS Drive. Veré que puedo hacer pero tengo la sensación de que no voy a ser capaz de cambiar la decisión”.

IS Drive permite a los usuarios del torrent de Imageshack descargar el servicio para revisar y gestionar sus descargas. La aplicación estaba disponible en Cydia bajo el nombre de “Jack Torrents”. La aplicación requiere una membresía Premium de Imageshack.

Pero realmente la decisión de Apple no es muy sorprendente ya que la compañía ha rechazado tradicionalmente todas las aplicaciones de BitTorrent, alegando que violan su guía de desarrolladores. Kepner había admitido que probablemente la ausencia de la frase ‘BitTorrent’ había ayudado a obtener la aprobación de los sistemas de seguridad de las aplicaciones para iPhone. Seguramente la atención mediático que recibió la aplicación ocasionó que en Apple la revisaran de nuevo.

En una entrevista con Macworld, Kepner declaró que quisiera que en Apple consideraran un par de cosas para resaltar que no todas las descargas de BitTorrent son ilegales: “Hay muchos usuarios legales de ImageShack, no creo que sea justo castigarles por los actos de unos imbéciles que creen que mi aplicación les ayudará para hacer piratería”.“

Fuente: readwriteweb.es

Solución de almacenamiento de NetApp para VMware View

Os dejo la presentación de un reciente webcast de NetApp sobre las ventajas de sus sistemas de almacenamiento para la virtualización de escritorios con VMware View.

http://www.netapp.com/es/media/techtalk/td-100930-tech-talk-es.html?REF_SOURCE=EMM

BlackBerry Play Book

Para los que no son fieles de la religion de Apple....pero si de RIM....en breve podremos disfrutar de la nueva tableta que promete mucho...puerto HDMI con calidad 1080p, dos cámaras frontal y trasera para videconferencias de 3y 5mpx  y soporte 3G con actualización a 4G en el futuro.

http://na.blackberry.com/



Consultar si una IP esta bloqueada por spam en multiples listas

Desde el siguiente enlace podéis consultar si una IP está bloqueada o no en numerosos servicios de filtrado de trafico por SPAM.

Como es habitual, muchas de las ip´s que se obtienen al conectarse por un 3G de cualquier compañía suelen estar bloqueadas, no tanto las dinámicas de los proveedores de cable, y menos las IP fijas contratadas y que se pueden convertir en una autentica pesadilla para los administradores de correo, como los filtros de Némesis, esa empresa a la que nos deriva el soporte de la antigua Telefónica y que dicen no tener que ver nada con ellos…Ja! Me parto!

http://multirbl.valli.org/lookup/

Pongamos por ejemplo un smtp cualquiera: smtp.gmail.com que se corresponde con 209.85.229.109  Ponemos la IP, lanzamos un send y en unos segundos tenemos el resultado

Nueva "HP Client Virtualization TCO tool"

HP lanza su nueva herramienta para calcular el TCO (Coste Total de Propiedad) de los equipos en funcion de los usos de los equipos de la empresa con VDI, HP Blade System Wokstation y SBC.

http://roianalyst.hp.com/client_virtualization_tco/launch.html

Poster vSphere 4.1 para PowerCLI

Os dejo el enlace al poster con los comandos basicos y generales de PowerCLI para vSphere 4.1 y un quick reference con operaciones comunes y enlace a documentacion.

http://communities.vmware.com/servlet/JiveServlet/download/1597600-42488/PowerCLI-Poster-4.1.pdf

Para descargaros PowerCLI este enlace en Donwloads

http://www.vmware.com/support/developer/PowerCLI/index.html

.





Recomendacion para entornos WAN de VMware View sobre PCoIP

VMware nos brinda una seria de recomendaciones de uso tanto en la version View 4.0.1 como enla reciente View 4.5 en funcion de las mejoras de esta ultima:

>Para View 4.0.1:
Recomendaciones
-Uso medio de ancho de banda de 200-250 Kbps para un puesto de ofimatica, sin video ni 3D.
-Planificar 1 Mbps por cada usuario en caso de uso de video con resolucion 480p
-Planificar menos del 70% de uso de la red.
-Cuando el puesto esta inactivo practimante no se consume ancho de banda <0
Limitaciones:
-Si hay perdida de paquetes se vera afectada la experiencia de usuario (lentitud, pixelado, etc) o con menos de 200 Kbps de promedio de ancho de banda disponible tambien
-Entornos con ancho de banda inferiores a 50 Kbps no son recomendables ni para puestos de ofimatica.

>Para View 4.5:
Cambios:
-Gestion  de la calidad de la imagen
-Calculo del ancho de banda de red para ajustar la calidad y evitar mala experiencai de usruario.
-Proteccion frente a la entrega de paquetes sin orden.
-Retransmision selectiva de paquetes de imagenes-
Mejoras obtenidas con la nueva version:
-Mayor calidad e imagen que no implica mayor consumo de ancho de banda
-Mejor rendimiento de imagenes en situaciones de bajo ancho de banda (de 3 a 5 usuarios consumen 1Mbps en View 4.5 y en la version anterior consumian 1,5 Mbps)
-Mejor rendimiento cuando la red se comparte con varios sesiones de PCoIP u otro trafico TCP
-El servicio "no" se degrada en pruebas con soluciones de Juniper, F5, OpenVPN y Cisco SSLVPN.

Ya esta disponible la beta de Internet Explorer 9

Os dejo los enlaces directos de la version en Castellano para:

-Windows 7 de 64 bits( http://download.microsoft.com/download/C/0/4/C04FFB1C-728F-4619-9F1D-2E44153C0D43/IE9-Windows7-x64-esn.exe )

-Windows 7 de 32 bits ( http://download.microsoft.com/download/B/4/7/B47D5438-9C26-49DF-B53B-433D3FE13447/IE9-Windows7-x86-esn.exe )

-Por si algun despistado todavia trabaja con Vista para 32 bits ( http://download.microsoft.com/download/9/C/2/9C2BB1B8-F0B7-4388-A889-6DE655FB4E42/IE9-WindowsVista-x86-esn.exe )

 

El resto de idiomas en este enlace: http://windows.microsoft.com/es-ES/internet-explorer/download/ie-9/worldwide

 

Recordaros que iExplorer 9 solo se puede instalar en Vista y Windows 7 .....adios a XP!

 

Calculo de asignacion de CPU y RAM en desktops de VMware View 4.5.

Para las funciones de multimonitor y con uso de PCoIP debemos seguir la siguiente tabla para calcular el total de RAM que necesitanmos en el servidor ESX. No se refiere a la suma de memoria que asignemos a la maquina virtual, si no a que le debemos añadir un margen a la RAM del host para que funcione correctamente:

Mas comentarios sobre la asignacion de recursos en desktops conView 4.5:

-Para el calculo de la memoria de las maquinas virtuales un punto de partida es la asignación de 1 GB para desktops Windows XP y desktops de 32-bit de Windows Vista y Windows 7 y 2 GB para Wdesktops windows 64-bit.

-Para el calculo de CPU asignaremos en general 1vCPU a los desktops, y en casos de utilizacion de PCoIP o desarrolladore de software 2 vCPU

Como ejemplo de configuracion de un desktop con Windows XP y con Windows 7 en modo remoto (no local mode) VMware nos recomienda las siguientes tablas:

Best Practices para antivirus en VMware View 4.5

Cuando instalamos antivirus en las maquinas virtuales debemos seguir unas recomendaciones básicas para mejorar el rendimiento de estas:


-Instalar el core del antivirus, no paquetes opcionales

-Asegurarse de que el archivo de firma antivirus está actualizado mediante la inclusión de un control de acceso de red (NAC) como agente de gestión en el imagen de la máquina virtual antes de la clonación.

-Utilizar la gestión de escritorios virtuales para controlar el uso de las maquinas virtuales. Por ejemplo utilizar las políticas de restricción de acceso a los USB o asignar maquinas no-persistentes (para que nos e guarden los cambios cuando se cierra la sesión)

-Programar escaneos escalonados. De este modo evitamos que todas las maquinas lancen el proceso de scan a la misma hora y consuman los recursos del host al mismo tiempo, podemos dividir los escaneos por departamentos o por ventanas en fuera de horario.

-Actualizar el software de virtualización y aplicar parches de seguridad. Estar pendientes de todos los updates y verificar antes si existen contraindicaciones (como las recientes actualizaciones de View 4 con vSphere 4.1)

-Análisis de virus con VMware ThinApp. Con esta aplicacion de VMware podemos tener un antivirus en un solo paquete y ejecutables desde todas las maquinas virtuales. Ojo, no todos los antivirus se pueden virtualizar. (http://www.vmware.com/products/thinapp/)

-Asegurarse de que haya una entrada única en Active Directory para cada escritorio VMware View

-Excluir ciertas entradas del scan del antivirus:

Licencia Trial de VMware View 4.5.

Acaba de llegarme el enlace del trial de View....a  por ellos! oe!  :-)

Comprobar garantia de HP, DELL y CISCO

Enlaces directos para verificar online la garantia de productos de la marca HP, DELL y CISCO

HP: http://www13.itrc.hp.com/service/ewarranty/warrantyInput.do
CISCO: http://www.cisco-warrantyfinder.com/
DELL: http://support.euro.dell.com/support/topics/topic.aspx/emea/shared/support/my_systems_info/es/details?c=es&l=es&s=gen

Espero que os sea utiles, ahorran tiempo antes de llamar al fabricante para verificar si un equipo esta o no en garantia o si debemos buscar la factura porque la fecha de compra puede ser posterior a la caducidad de la garantia.

¿Desplegar 50.000 escritorios con VMware View? Si, y con NetApp

Bajo el titulo de "Project Summary of Deploying 50,000 VMware View Seats on NetAp " se nos presenta un videosobre este proyecto realmente interesante, no porque sea una tarea "habitual" o que este al alcance de muchos, si no por ver hasta donde puede dar de si VMware y el almacenamiento de NetApp.
Se unen al proyecto WYSE, Cisco y Fujitsu... cuidadin!

Local Mode en VMware View 4.5

Os dejo aquí un video de VMware donde muestran la funciona Local Mode de View 4.5 con un Windows 7.  Consiste en conectarse a un desktop virtual, trabajar con él, desconectarse del broker pero con la opción "Check Out Desktop" para que se descargue una copia local en el equipo desde el que nos conectemos, podamos trabajar con el desktop y después volver a conectarnos al broker y que se sincronicen los cambios.

...y para ir abriendo boca mientras esta disponible la version trial de descarga oficial, otro video con un tour sobre la consola de administracion:

Por fin....VMware View 4.5

 Por fin, ya esta aquí la versión de View 4.5 que esperemos cumpla las expectativas que ha creado tras tanto retraso.

Si alguien la prueba antes que VirtualShocks podamos publicar nuestros test y quiere compartir sus experiencias que publique sus comentarios.
La presentación oficial se realizo en el VMware World de San Francisco el pasado 31 de Agosto, podéis ver la noticia en el enlace:

ttp://www.vmware.com/files/pdf/vmworld/view4.5-backgrounder-en.pdf

Por el momento se encuentra disponible en dos versiones, VMware View 4.5 Enterprise Edition tiene un precio de 150 dólares por conexión concurrente y VMware View 4.5 Premier Edition tiene un precio de 250 dólares por conexión concurrente:
>VMware View 4.5, Enterprise Edition: includes VMware vSphere 4.1 for desktops, VMware vCenter 4.1 and VMware View Manager 4.5

>VMware View 4.5, Premier Edition: includes VMware vSphere 4.1 for desktops, VMware vCenter 4.1, VMware View Manager 4.5, View Client with Local Mode, VMware ThinApp 4.6, VMware View Composer and VMware vShield Endpoint 1.0

Enlace de la descarga trial de 60 dias, pero todavia no esta disponible, unicamnete os avisaran de cuando podeis descargarla y os invitan a ver una serie de videos sobre como debe estar correctamente configurados ciertos aspectos tanto de la infraestructura virtual como de la parte de Windows con su DA, DNS, etc 

https://www.vmware.com/tryvmware/?p=view45&lp=1

Si teneis opcion a descargaros una Guia de Evaluacion de View 4, os dejo el enlace:
http://www.vmware.com/files/pdf/VMware-View4-Evaluators-Guide.pdf

Lo que dice en la web del fabricante:
"Características y Beneficios:
Con VMware View, usted consigue probado VMware vSphere 4.1 software, 4,1 vCenter Server así como Vista Manager 4.5, una herramienta de administración de escritorio de nivel empresarial que permite a los administradores de TI de escritorio para la gestión centralizada de escritorios 1000, reduciendo el tiempo necesario para la prestación, actualización y de escritorio parche. Además VMware View 4.5 incluye VMware ThinApp 4.6 para la virtualización de aplicaciones y Compositor Ver para simplificar la gestión de la imagen y reducir los requisitos de almacenamiento, Endpoint VShield para que hayan descargado y centralizada anti-virus y anti-malware (AV) y soluciones de apoyo locales a modo permitirá a los los usuarios disfrutar de un acceso seguro y sin conexión para computadoras de escritorio, aplicaciones y datos independientemente de la disponibilidad de la red."

RIM BlackBerry® Enterprise Server on VMware® Virtual Infrastructure

Mucho ha cambiado la situacion con Blackberry y su relcion con la virtualizacion para poder instalar el BES en una maquina virtual, en concreto de VMWare, atras quedaron comunicados de compañias como Vodafone que aseguraban que el BES no se podia instalar sobre una maquina virtual; cuando mas bien deberian decir que no estaba soportada su instalacion o funcionamiendo ya que si existina caso de empresas com BEs virtualizado sobre Server o ESX (mas se referian a que no daban soporte en caso de error)

Os dejo un enlace oficial de VMware , que aunque es de Febrero de este año, es muy util e incluye hasta vSphere 4.0: "RIM BlackBerry® Enterprise Server on VMware® Virtual Infrastructure": Ofrece una guía básica sobre la arquitectura de Blackberry Enterprise Server, así como el valor de usar la plataforma VMware para proporcionar la infraestructura virtual. Posteriormente, el documento proporciona los resultados de los ensayos recientes realizados conjuntamente por VMware y Research in Motion (RIM ®), que caracteriza el desempeño y la funcionalidad de BlackBerry Enterprise Server en la versión de VMware Infrastructure 3 y 3,5 actualización vSphere 4. Por último, el documento resume algunas de las mejores prácticas para la utilización de BlackBerry Enterprise Server y la infraestructura virtual de VMware juntos en su centro de datos.
http://www.vmware.com/files/pdf/Blackberry-Enterprise-Server-Deployment-Guide.pdf

Puertos para comunicarse vSphere 4.1 con los host ESX/ESXi que administra

Es muy importante tener bien configurados estos puertos para realizar la instalacion de vSphere 4.1 o un update de versiones anteriores.

"Google sabrá tanto sobre sus usuarios que el motor de búsqueda será capaz de ayudarles a planificar sus vidas"

Pues sí, esta frase salió de la boca de "Eric Schmidt", CEO de Google. Pero esta no fue la única lindeza, afirmaciones como la siguiente fueran vertidas en entrevista al The Wall Street Journal:

"Estamos tratando de averiguar cuál es el futuro de las búsquedas. Una posibilidad es que cada vez las búsquedas se hagan más en nombre del usuario sin que éste las haya pedido. Pienso que la mayoría de la gente no quiere a Google para responder a sus preguntas. Quieren que Google les diga lo que deben hacer a continuación"

Sinceramente.. "pánico en el túnel" es lo único que me produce este tipo de afirmaciones tan claras y reales....no porque los que nos movemos en este mundillo lo tengamos claro, si no porque la mayoría de los usuarios de internet y de las redes sociales no ven mas allá del "muro de Facebook" y de las fotos que comparten en Mypace o de los videos que suben a Youtube.... Menos mal que Mr. Schmidt también cree que los mas jóvenes internautas no han entendido bien el sentido de las redes sociales y expongan demasiada información personal en la red..... y uno piensa ¿será que somos tan cotillas que en vez de ver Gran Hermano la gente prefiere meterse en Facebook para cotillear en las fotos de los amigos de sus amigos?

VM Console de SolarWinds ...gratis!

Con esta herramienta podreis realizar varias funciones sobre entornos VMware y gratis:

-Apagar y reiniciar maquinas sin logearos en el vCenter o ESXi (solo requiere logeo en la primera conexion)

-Realizar snapshots de la maquinas sin reiniciarlas

-Obtener visivilidad del entorno VMware de extremo a extremo, enterito!

-Realizar seguimiento del apagado e inicio de las maquinas virtuales.




En enlace de la descarga previo registro:
http://www.solarwinds.com/products/freetools/vm_console.aspx?INTCMP=1HPTabMap_VMC_LEARN

VMware vSphere 4.1: VMware vCenter Server Performance and Best Practices

Os dejo el enlace al white paper de 46 paginas con las mejores practicas para la nueva version 4.1   Se centra en 4 areas:

-Las mejoras de rendimiento en vSphere 4.1 en comparación con vSphere 4.0

-vCenter Server tamaño directrices y requisitos de software
-Las mejores prácticas en la supervisión del rendimiento, ajuste y solución de problemas
-Estudios de casos que demuestren mejoras de rendimiento en vSphere 4.1

http://www.vmware.com/files/pdf/techpaper/vsp_41_perf_VC_Best_Practices.pdf

Os dejo tambien el enlace del Update Manager Best Practices tambien:
http://www.vmware.com/files/pdf/techpaper/vsp_41_perf_UpdateManager_Best-Practices.pdf

Crear un Cluster con HA y DRS en VMware vSphere

Para poder utilizar las funcionalidades de HA (High Avaliability) y DRS (Distributed Resource Scheduler) debemos configurar primero un Cluster de host ESX/ESXi desde la consola de administracion del vCenter.

Comparativa vSphere 4 y vSphere 4.1

En el siguiente cuadro teneis una comparativa de los maximos que soporta la nueva version de VMware vSphere 4.1 en relacion con la version anterior que en algunos casos llega a multiplicarse por 5.

Es muy probable que no manejemos entornos en los que una limitacion de 10.000 maquinas virtuales encendidas sea un problema, pero bueno, hay estan los datos.

Os recuerdo que si pensais en realizar un upgrade a la version 4.1 debeis realizar antes el upgrade del vCenter Server ya que ESX/ESXi  4.1 no puede ser manejado por versiones anteriores a la 4.1. Si no se hace en orden correcto perdeis acceso por el vCenter y deberis acceder por el vClient directamente contra el host (ojo con el lockdown mode activado!)
Por otro lado, no se puede hacer upgrade de ESX a ESXi con lo que debereis hacer una instalacion limpia de ESXi (y es muy recomendable ya que ESX ha muerto definitivamente y el futuro se basa en ESXi)
VMware recomienda utilizar vCenter Upgrade Manager para migrar de ESXi 3.5 o 4.0 a 4.1

Extra...Extra...Intel compra McAfee!

Pues si, ya veis que el mercado de verano aun da para mucho e Intel a comprado McAfee por mas de 7000 millones de dolares...casi ná!
Y como no, tras conocerse la noticia las acciones de McAfee subieron de casi 30 dolares a mas de 47 dolares...quien las pillara hace una semanilla! aishhhh! 

&

Lo que no me acabo de creer es ese rumor que corre como la espuma de que RIM, VMware o Juniper pueden ser posibles adquisiciones de Oracle. Parece ser que desde TheRegister se dan valoraciones de que empresas pueden ser compradas por otras...y para ellos estas tres serian las que mejoran renta le proporcionarian (pero a nadie le recomiendan que compre Oracle...tal vez si lo leeis al reves tendra mas sentido... "elcaro")

Servidores HP Proliant que soportan VMware ESX / ESXi (VMware on ProLiant - Supported versions)

Os dejo el enlace de HP donde se muestra el matriz con los servidores Proliant que soportan el hypervisor de VMware ESX/ESXi y las opciones de instalacion Array Controllers y Network Adapters:

http://h71028.www7.hp.com/enterprise/us/en/servers/4x-servers.html

En este enlace encontrareis todos los SO soportados por Proliant (Windows, Citrix, Linux, NetWare/OES ,OEL, Red Hat, SUSE Linux, Solaris y VMware):

http://h18004.www1.hp.com/products/servers/software/index.html

BlackBerry Enterprise Server Express para Exchange (BES Express)

RIM ha lanzado recientemente la ultima version de su BES Express v5.0 Service Pack 2 para empresas con servidores Exchange
Esta version Express esta calculada para empresas cuyos usuarios reciban entre 100 y 200 correos diarios. Soporta hasta 2000 usuarios en su bbdd pero se recomienda diferentes instalaciones segun el numero de usuarios.
Se puede instalar en SO tanto Windows 2003 Server como 2008 Server y bbdd en SQL tanto 2005 como 2008.

Ventajas de usar sincronizacion con BES Express:
-Sincronizacion inalambrica con los correos Exchange
-Sincronizacion inalambrica del calendario
-Sincronizacion inalambrica de los contactos
-Mejora en la seguridad de acceso al correo

-Acceso mejorado a documentos de la intranet

Teneis los requisitos de instalacion recogida en el siguiente enlace:

http://na.blackberry.com/eng/services/business/server/express/RIM707_System_Requirements.pdf

Descarga de la aplicacion:

https://us.ecomm.webapps.blackberry.com/store/view-cart.ep;jsessionid=4EB41579AB150F109437644252452FFB

Videotutorial con todos los pasos para implemetar BES Express (aqui)

Para el resto de ofertas software de BlackBerry podeis revisar este enlace:

http://na.blackberry.com/eng/services/business/server/express/ComparisonChart_NA_021610_vCH_2.pdf

VMware Workstation 7.1.1 soporta ESX 4.1

La nueva release de Workstation ya soportea ESX 4.1, asi que ya podremos lanzar nuestro laboratorio y probar los upgrades antes de ponerlos en produccion.

Recordemos que ESX/ESXi 4.1 no puede ser gestionado por vSphere inferior a la nueva version 4.1; con lo que la actualizacion debe comenzar por vCenter Server y despues por los hipervisores ESX/ESXi; si no, nos quedaremos sin acceso por el vCenter y solo podremos hacerlo por el vClient con la ultima version.

Varios Gobiernos piden a RIM que abra los servidores de BlackBerry

No salgo de mi asombro con noticias como esta que si bien no tiene nada que ver con la virtualizacion a la que damos rienda en esta blog.... si tiene que ver con la globalizacion de las comunicaciones y una infraestructura cada vez mas "cloud".
Por supuesto que la noticia nos genera un rechazo total y una pregunta bien sencilla: cual es el limite del poder de una pais para obligar a una empresa privada a dar acceso a los datos y comunicaciones de sus usuarios?
Toca reflexión y dar gracias por movernos en un país que todavía no ha llegado a tal extremo, aunque ya se vera con el tiempo.

Enviado desde mi dispositivo BlackBerry®

¿Se debe migrar a Exchange 2010?

Nos hacemos eco de un post de TechRepublic en el que enumeran 10 razones para migrar a Exchange.

Se calcula que un 83% de las empresas todavia utilizan Exchange 2003 y si ya hemos pasado de puntillas por la version 2007, por que no dar el salto?  Que cada uno juzge lo que mas le conviene, pero esta claro que Exchange 2007 ofrece una especial compatibilidad con su instalacion en virtual tanto en Hyper-V como con VMware ESX/ESXi ....ya solo por ese motivo merece la pena :-)

El enlace del post completo: http://blogs.techrepublic.com.com/10things/?p=1681

VMware lanza la nueva version Hyperic 4.4: monitorizacion de aplicaciones

Hyperic 4.4 se conecta a VMware vCenter Server (vSphere) para detectar los problemas de rendimiento que puedan surgir en las aplicaciones; recolecta informacion de los servidores y de las maquinas virtuales y nos presenta posibles soluciones que podremos ejecutar a demas forma programada.

Los beneficiones clave:
-Descubre automaticamente las aplicaciones y configuraciones de todos los recursos
-Visibilidad completa de toda la infraestructura virtual
-Resolucion rapida y temprana de los problemas de rendimiento (alertas)
-Alto nivel de servicio
-Medición del impacto en el rendimiento de virtualización

El enlace de la descarga de la version Hyperic Enterprise Edition:

http://www.springsource.com/landing/hyperic-enterprise-edition-download
Aqui podeis encontrar tanto el Server package como el Agen Package, adema de varios pdf´s como el clasico quickstar, installation guide o manual user o el mismo foro de Hyperic.
NOTA: las descargas caducan el proximo 27 de Octubre de 2010!

El proximo 19 de Agosto VMware presenta un Webinar muy interesante sobre Hyperic, acerca de la gestion del rendimiento de las aplicaciones y del impacto de la virtualizacion en los entornos de sistemas, os dejo el enlace por si os quereis anotar: http://j.mp/hyperic44

"The 10 Pitfalls to Avoid When Monitoring a Virtualized Environment -- Learn How the New Hyperic 4.4 Helps You Manage the Constant Change Inherent in Virtualized Datacenters"
-Problemas de virtualización para tener en cuenta.

-Cómo SpringSource Hyperic puede ayudarle a solucionar problemas comunes de la virtualización.
-Cómo la integración vSphere nueva Hyperic puede ayudar a controlar sus aplicaciones.

Modificar VMX desde entorno grafico: VMware Tweaker

Con VMware Tweaker podemos modificar la configuracion de cualquier maquina virtual de VMware accediendo al fichero VMX, que aunque ya deberiamos saber manejar con el notepad, siempre viene bien un GUI para algunas tareas.

Recodar que es una version free y beta... por lo que os remcomiendo usarla con precaucion y si es posible teniendo un copia del vmx por si las mosas.

Enlace de la descarga:

http://sourceforge.net/projects/vmtweaker/

View Composer 2.0 no funciona con vSphere 4.1

VMware nos recomienda si utilizamos Composer 2.0 no actualizar a vSphere 4.1 por la sencilla razon que este funciona solo con 64bits y Composer no lo soporta. Segun comentan su web, la nueva version que esta al caer (llevan meses de retraso, todo sea dicho) si lo soportara: VMware View 4.5

"vSphere 4.1 (Including ESX, ESXi, and vCenter Server)
VMware View Composer 2.0.x is not supported in a vSphere vCenter Server 4.1 managed environment as vSphere vCenter Server 4.1 requires a 64 bit operating system and VMware View Composer does not support 64 bit operating systems.
VMware View 4.0.x customers who use View Composer should not upgrade to vSphere vCenter Server 4.1 at this time. Our upcoming VMware View 4.5 will be supported on VMware vSphere 4.1" http://kb.vmware.com/selfservice/microsites/search.do?language=en_US&cmd=displayKC&externalId=1011292

Paquete de compatibilidad de Microsoft Office para formatos de archivos de Word, Excel y PowerPoint 2007

Curiosamente la descarga mas "popular" de la web de Microsoft es el paquete de compatibilidad para poder visualizar y tratar ficheros creados con Office2007/2010 en versiones anteriores como Office 2003... será que el mercado no es capaz de absorver tantas nuevas versiones de productos? Será que la politica de Ms de forzar a actualizarse no funciona? Que será?...

Os dejo en enlace de la descarga:
http://www.microsoft.com/downloads/details.aspx?displaylang=es&FamilyID=941b3470-3ae9-4aee-8f43-c6bb74cd1466

Deploymet Assistant Exchange Server 2010 (Migrando a Exchange 2010 desde 2003 o 2007)

Como ya va siendo hora de actualizarnos y migrar los servidores de correo a Exchange 2010, Microsoft pone a nuestro alcance un asistente para migrar/actualizar desde Exchange 2003, desde Exchange 2007, una combinacion de 2003 y 2007 o una instalacion limpia.

El enlace: http://technet.microsoft.com/en-us/exdeploy2010/default.aspx#Home

Tambien tenemos otra herramienta que nos ayuda a la toma de decisiones antes de instalar: "Exchange Pre-Deployment Analyzer"
El enlace de descarga: http://www.microsoft.com/downloads/details.aspx?FamilyID=88b304e7-9912-4cb0-8ead-7479dab1abf2&displaylang=en

Y para "entender" los pre-requisitos para la instalacion de Exchange 2010 otro enlace donde por ejemplo podremos ver los S.O. soportados:
•64-bit edition of Windows Server 2008 Standard Service Pack 2
•64-bit edition of Windows Server 2008 Enterprise Service Pack 2
•64-bit edition of Windows Server 2008 Standard R2
•64-bit edition of Windows Server 2008 Enterprise R2
El enlace: http://technet.microsoft.com/en-us/library/ee958335.aspx?t=exchgf1

Toda ayuda es poca antes de ponerse manos a la obra.... como dijo aquel: "suerte y al toro!"

PD: por cierto...vamos por el "Update Rollup 4 for Exchange Server 2010" (6/17/2010)
http://www.microsoft.com/downloads/details.aspx?familyid=09B4973E-3A80-4FB9-9F60-5C6E2B7A2727&displaylang=en
y por el "Microsoft Exchange Server 2010 SP1 Beta"
http://www.microsoft.com/downloads/details.aspx?familyid=A0965FC9-2723-4947-AE6B-74BC3808E72A&displaylang=en
Si alguien se ha lanzado a instalarlo...que cuente..que cuente!