Crearea unei mașini virtuale template.

În interfața de administrare VMware Infrastructure Web Access facem click pe meniul Virtual Machine > Virtual Machines > Add New Virtual Machine. Ca urmare VMWare pornește un wizard pentru crearea a mașinilor virtuale. Fixăm următorele caracteristici:

1. Name and Location Name:”w2k8r2x64 server template 26oct2009″
2. Guest Oprating System Operating System:Windows operating system, Version: Microsoft Windows Server 2008 (64bit).
3. Memory and Processors Memory Size:1024MB; Processors Count:2.
4. Hard Disk Capacity:18GB; File Options: Allocate all disk space now; Policies > Write Caching: Optimize for performance.
5. Network Adapter Network Connection:Bridged.
6. CD/DVD Drive Use and ISO Image > ISO Name:7600.16385.090713-1255_x64fre_server_eval_en-us-GRMSXEVAL_EN_DVD.iso.
7. Floppy Drive: Don’t add a floppy drive
8. USB Controller: Don’t add an USB controller

Pe ultima pagina de wizard confirmăm parametri specificați:

În următoarele clipe VMWare va crea mașina virtuală, alocândui resursele necesare. Procesul poate dura mai multe minute și depinde in mare măsură de performanța sistemului de stocare.

Instalarea şi configurarea sistemului de operare Windows Server 2008 r2.

Startăm masina virtuală tocmai creată și așteptăm bootarea de pe imaginea de disk atașată pe CD ROM. În continuare se va lansa wizardul de instalare Windows Server 2008r2.

Pe pagina Select the operating system you want to install, putem alege între Standard și Enterprise (Full Installation). Eu mi-am pus Standard.

În pagina următoare suntem de acord cu Licence Agreement-ul

In Wich type of installation do you want ? facem click pe Custom.

În Where do you want to install Windows, click Next. Wizardul îşi va face singur treaba de creare şi formatare a partiţiei.

Așteptăm până se pargurg următoarele etape:

In final serverul se restartează și propune fixarea unei parole pentru contul administratorului local. Parola trebuie sa corespundă unor cerințe minime de complexitate de altfel nu va fi acceptată. Nu ezitați să fixați o parola mai complexă cu cel puțin 8 caractere fără cuvinde de dicționar bla bla bla … știți și voi. Eu mi-am pus una standard pentru mine in astfel de cazuri: asdfgh1!.

Se recomandă ca după înstalarea sistemului de operare să fie instalat si pachetul VMWare Tools. Prin VMWare tools vom obținem o perfomanță grafică și o experiență de interacțiune cu consola VMWare la serverul virtualizat mai bună. Vom mai avea și suportul pentru Shared Folders și drag and drop operations. Așadar, pe pagina de administrare VMWare, fixam masina virtuală in Inventory, după care facem click pe Install VMWare tools... aflat in fereastra status pe dreapta paginii. In clipa următoare pe server (și poate fi observat in consola serverului) pornește un proces standard de instalare cu un wizard maxim de simplu, nu avem decit să-l parcurgem rapid prin citeva click-uri pe Next. În final restartăm serverul. Suplimentar, mai putem imbunătăți calitatea interacțiunii prin consola VMWare cu fixarea la maximum a parametrului Hardware acceleration în Display Adapter Troubleshooter pentru driverul VMWare SVGA:

Cu toate că consola VMWare oferă o experiență satisfăcătoare in interacțiunea cu serverul virtualizat, personal, prefer totuși să-l accesez pe acesta prin Remote Desktop, lăsând consola doar pentru cazurile in care stația de lucru și masina virtuală nu au o legătură de rețea (ca de ex. in cazul in care rețeaua virtuală se află în spatele unui NAT sau este complet izolată).

In cele ce urmează vom realiza unele configurări pe sistemul de operare. Toate acestea pot fi inițiate din fereastra Initial Configuration Tasks:

1. Activate windows – trebuie facut in cel mult 10 zile, în caz contrar serverul va trece in shut down după fiecare oră. Activarea e un wizard simplu pe care îl treci prin click consecutiv pe Next.
2. Set time zone – pentru Moldova e UTC+2 Minsk.
3. Configure Networking – configuram accesul la rețeaua LAN corporativă. Faptului că cartela de rețea pe serverul virtual funționează în regim bridge (așa cum a fost setată în wizardul de creare a masinii virtuale – vezi mai sus), ne permite accesul direct la resursele rețelei corporative de ex. DNS, DHCP sau chiar ieșire la Internet. Așa după cum vom vedea în continuare accesul la Interntet va fi util pentru update-ul serverului. Așadar, dacă in rețeaua corporativă nu funcționează un serviciu DHCP, fixam static parametri TCP/IP (adresa IP, default gateway, DNS servers) specifici pentru rețeaua intranet.
4. Enable Remote Desktop. În fereastra System Properties > Remote bifam Allow connections from computers running any version of remote desktop software (less secure) sau varianta cu more secure .
5. In final facem click pe Download and Install Updates. Pe pagina Windows Update activam Automatic Update. După care pornește procesul automat de descărcare și instalare a pachetelor de updates.

Clonarea mașinii virtuale.

După un restart cerut, trecem in shutdown masina virtuală. Până acum am creat un șablon de server așa că in continuare il vom clona de mai multe ori in funcție de cite mașini virtuale avem nevoie. Cu părere de rău, VMWare Server 2 nu are funcții integrate pentru clonare masinilor virtuale (VMWare Workstation le are ), de aceea vom fi nevoiti se executăm manual câteva operațiuni:

1. 1. Localizăm folderul in care se păstrează fișierele VMWare (*.vmdk, *.vmx, *vmxf) pentru template-ul masinii virtale tocmai create.
   1. Copiem tot conținutul folderului (deși nu vom avea nevoie de toate fișierele) intr-un folder nou.
   2. Din consola de administrare VMWare Infrastructure Web Access, adăugăm masina clonată la lista de mașini gestionate (inventory) Virtual Machine -> Add Virtual Machine to inventory ->Add Existing Virtual Machine
   3. Schimbam numele masini virtuale cu un text ce il reprezintă. In exemplul meu am schimbat din w2k8r2x64 server template 26.oct.2009 in vm-dcsql (vm-wssdev). In meniul Commands pentru masina tocmai adăugată la listă facem click pe Configure VM după care in fereastra VM Configuration schimbăm corespunzător Virtual Machine Name.
   4. Startăm mașina virtuală. La intrebarea: msg.uuid.altered:This virtual machine may have been moved or copied.In order to configure certain management and networking features VMware Server needs to know which.Did you move this virtual machine, or did you copy it? Răspundem I _copied it, așa VMWare va asigura un ID și un MAC nou pentru masina virtuală.
   5. Ne logăm pe mașina virtuală după care schimbăm Computer Name (System Properties > Computer Name Change … > Computer Name) și configurația IP. În caz contrar la startarea următoarei mașini virtuale clonate, cu siguranță vor apărea mai multe mesaje de conflict.
   6. Repetam 1-6 și pentru cealaltă masină virtuală.

Rem: Procedurile descrise in articolul de față sunt specifice sistemului de virtualizare VMWare Server 2, dacă utilizați alte aplicații de virtualizare folosiți procedurile specifice acestora. Important este ca in final să obțineți aceleași două servere virtualizate.

Așadar, pe moment avem pregătite două masini virtuale cu sistem de operare instalat și suntem gata să trecem la faza următoare in care vom seta serviciile de rețea și backendul mediului de test/dev sharepoint.

Rezumând, până acum am parcurs urmatoarele faze:

1. Crearea unui model de masina virtuală pe VMWare Server 2
2. Instalarea sistemului de operare Windows Server 2008 r2
3. Instalare VMWare Tools
4. Configurare sistem de operare (activare, setare password, timezone, regional settings, enable remote desktop, set up TCP/IP settings )
5. Updatarea sistemului de operare
6. Clonarea masinii virtuale, plus reconfigurare Computer Name și TCP/IP.

Ca să deschidem wizard-ul de configurare, în consola WSUS selectăm Options și facem click pe ultima opțiune de jos – WSUS Server Configuration Wizard.

În prima fereastră a wizard-ului, alegem Next.

În a doua, fiecare alege ce vrea. Eu personal, într-un mediu de test, aleg Yes la astfel de întrebări.

La Choose Upstream Server, o să aleg Synchronize from Microsoft Update pentru că este primul server de WSUS din organizația mea.

Dacă aș fi avut mai multe servere de WSUS în diferite locații, poate aș fi ales a doua opțiune. Dar și asta depinde. În principiu, am observat că firmele cu mai multe servere de WSUS aleg Upstream Server-ul în funcție de banda pe care o au la internet din acea locație și/sau banda pe care o au cu sediul central.

Mai sunt unele companii care preferă să aibă mai multe servere dar să le facă management dintr-o singură locație. Asta pentru a se evita angajarea/trainingul unui angajat cu cunoștințe de WSUS. Și aici ne vine în ajutor bifa ”This is a replica of the upstream server”.

Dacă ieșirea la internet se face printr-un proxy, atunci se bifează Use a proxy server when synchronizing și se introduce numele sau IP-ul proxy-ului existent. Dacă se folosește și autentificarea la acel proxy, atunci se bifează și Use user credentials to connect to the proxy server și se introduc datele de identificare respective.

Cum eu nu folosesc proxy, o să apăs Next.

În pagina următoare vom face și prima sincronizare cu serverul Microsoft folosind setările făcute până acum. Tot acum se va interoga serverul despre produsele existente, clasificarea și limba în care sunt disponibile acestea. Trebuie reținut faptul că la această sincronizare nu se download-ează nici un update, se afișează doar lista cu update-urile existente pe Microsoft Update sau WSUS-ul celor de la Microsoft

Deci click Start Connecting.

Am revenit după 15 minute, atât a durat la mine sincronizarea. Am dat Next și am ajuns la pagina în care trebuie să aleg în ce limbă vreau să download-ez update-urile. Este recomandat să debifăm opțiunea ”Download updates in all languages, including new languages”. Această opțiune trebuie lăsată doar dacă aveți o infrastructură foarte-foarte mare, cu sisteme de operare și/sau aplicații în toate limbile enumerate mai jos. Țineți cont și de faptul că cu cât mai multe limbi alegeți, cu atât mai mult spațiu de stocare pe server veți avea nevoie.

Eu o să aleg opțiunea Download updates only in these languages și o să bifez English.

În pagina următoare alegem produsele (aplicații sau sisteme de operare) pentru care vrem să scoatem actualizările. Pentru acest articol, o să selectez doar Windows Server 2008.

Alegem tipul actualizărilor pentru produsele selectate anterior. În funcție de necesitățile fiecărei companii, se pot selecta toate sau doar unele clasificări. Eu o să merg pe setările implicite.

Alegem cum vrem să se facă sincronizarea – să o facem manual, când vrem noi, sau automat de câteva ori pe zi. De notat faptul că dacă alegem de exemplu metoda autmată și specificăm două sincronizări pe zi, prima sincronizare poate începe la maxim 30 minute după ora specificată.

Eu o să selectez Synchronize manually.

Am ajuns aproape la final. Specificăm dacă dorim să facem prima sincronizre în care se vor download-a doar metadata despre produsele și clasificările specificate anterior. Această sincronizare durează în funcție de câte produse și clasificări am selectat. Ultima dată când am configurat WSUS la un client, am selectat aproximativ jumatate din produse și clasificări și sincronizarea a durat 4 ore…

Pe ultima pagină nu mai selectăm nimic, sunt doar câteva link-uri cu ce ar mai trebui citit despre WSUS în acest moment.

Facem click pe butonul Finish pentru a închide wizard-ul și a începe prima sincronizare (aceasta începe în background, pentru a vedea cum decurge sincronizarea, trebuie selectată opțiunea Synchronizations din meniul din stânga).

Acum, că am ales doar un produs, sincronizarea a durat câteva zeci de minute. Putem vedea mai jos timpul când s-a făcut prima sincronizare (când am configurat upstream serverul și adresa de proxy) și a doua (după ce am terminat de configurat).

Observăm că prima dată nu s-a download-at informație despre nici un update, pe când la al doilea, avem info despre 275 update-uri pentru Windows Server 2008 și clasificările pe care le-am ales.

Cam atât despre configurarea inițială. Următorul articol vreau să-l scriu despre cum se crează foldere cu update-uri specifice unui anumit produs sau clasificări și despre grupuri de computere.

Pe viitor poate îmi fac timp și o să scriu despre cum lucrează Configuration Manager 2007 cu update-urile. Asta pentru cine va dori să vadă o comparație între cele produse.

O să mai trag un ochi la pagina de Technet a produsului, să nu vă surprindă faptul că voi folosi câte ceva de acolo.

Pentru început, avem nevoie de un sistem de operare cu sau fără SQL Server 2005 sau 2008. Eu am vrut să instalez Windows Server 2008 R2, dar cum Windows Virtual PC x64 nu știe să facă și mașini virtuale pe x64 (no comment!), am fost nevoit să folosesc Server 2008 SP2 x86. Mai avem nevoie de kit-ul de instalare WSUS 3.0* și Report Viewer Redistributable 2008.

Înainte de a trece la pasul următor, verificați dacă îndepliniți toate cerințele hardware și software.

Ok, să începem instalarea.

1. Instalăm Report Viewer Redistributable 2008.
   E destul de complicată instalarea… Next, Install și Finish.

   
   
   

2. Instalăm rolurile: Application Server și Web Server (IIS)
   Deschidem consola Server Manager. Facem click dreapta pe Roles și selectăm Add Roles.

   

   Selectăm Next ca să ajungem la pagina cu toate rolurile.

   

   Din lista cu roluri, selectăm Application Server. Observăm că apare un mesaj care ne spune că rolul selectat are nevoie de serviciile și componente specificate. Fără acestea nu putem continua instalarea, deci selectăm Add Required Role Features.

   

   Selectăm și rolul Web Server (IIS) după care selectăm Next.

    
   

   Selectăm Next.

   
    

   Pe lângă serviciile selectate deja, selectăm și următoarele servicii adiționale pentru rolul Web Server (IIS): ASP.NET, Windows Authentication, Dynamic Content Compression și IIS 6 Management Compatibility. Dacă e nevoie, selectăm Add Required Role Services. Selectăm Next.

   

   Selectăm Install.

    

   Verificăm ca instalarea să se termine cu succes. Mesajul de Warning nu ne deranjează cu nimic. Selectăm Close.

    

3. Instalăm WSUS 3.0 SP2
   În Windows Server 2008 SP2, putem instala WSUS 3.0 SP2 direct din Server Manager – Roles. Eu voi folosi această metodă, pentru că se instalează automat și toate componentele IIS necesare și nu trebuie să-mi mai bat eu capul.
   
   

   * Dacă nu aveți Windows Server 2008 SP2 sau 2008 R2, folosiți kitul de instalare de la adresa specificată mai sus.

   Deschidem consola Server Manager. Facem click dreapta pe Roles și selectăm Add Roles.

    

   Selectăm Next ca să ajungem la pagina cu toate rolurile. 

   

   Din lista cu roluri, selectăm Windows Server Update Services. Selectăm Next.

   

   Selectăm Install.

    

   După ce s-a downloadat kitul, o sa ne apară fereastra de mai jos. Selectăm Next. 

    

   Selectăm I accept the terms of the License agreement după care selectăm Next.

    

   Selectăm locația unde se vor păstra update-urile. Recomandarea mea este să le punem pe altă partiție decât cea pe care este instalat SO. În cazul meu, am lăsat valoarea implicită – D:\WSUS

    

   Selectăm Install Windows Internal Database on the computer dacă nu avem instalat SQL Server 2005 sau 2008.
   Dacă SQL Server este instalat local, selectăm Use an existing database server on this computer.
   Dacă SQL Server este instalat pe un alt calculator din rețea, selectăm Use an existing database server on a remote computer (Machinename\Instancename). Pentru această opțiune, putem introduce doar numele serverului, nu este obligatoriu și numele instanței.
   În cazul meu, o să selectez prima opțiune și o să instalez baza de date local.

    

   Specificăm adresa care va fi folosită de WSUS. Dacă avem deja o pagină/site care folosește portul 80, selectăm Create a Windows Server Update Services 3.0 SP2 Web site. Eu voi folosi opțiunea implicită pentru că nu am nici un site care să folosească portul 80 și Default Web Site din IIS.

    

   Verificăm opțiunile setate anterior și selectăm Next.

    
     
     

   Verificăm ca instalarea să se termine cu succes. Selectăm Finish.

    

   Imediat după instalare, o să apară fereastra Configuration Wizard.

    

   Aici o să închei prima parte din această serie despre WSUS 3.0 SP2. Configurarea urmând a o face în partea a doua.