Con System Center 2012 nella cloud privato - Try Now!

Con la disponibilità di System Center 2012 RC (Release Candidate =) molte aziende vengono a loro entrata in cloud computing sempre più stretta. Come abbiamo sentito sia da professionista IT responsabili IT, ma anche sempre di nuovo, il modello di private cloud sarà probabilmente la soluzione che sarà utilizzata dalle imprese prima. È giunto il momento di prepararsi per ora tecnologicamente. Per questo abbiamo tutta una serie di offerte.
Che cos'è il cloud privato? Molte aziende hanno già realizzato dei risparmi grazie alla virtualizzazione e ora sono pronti a fare il passo successivo nella direzione di un cloud privato. La differenza di tradizionale, di infrastrutture virtualizzate dei data center si trova al servizio del pensiero:
In una infrastruttura di cloud privato di automatizzare i processi IT e le esigenze dei reparti self-service può essere controllato ed efficiente è fornito come un servizio di linea fatturabile. Il rapporto costi / benefici diventa trasparente e permette una elevata flessibilità delle infrastrutture IT.
Naturalmente, il modello funziona nella gestione automatizzata di Microsoft cloud privati, anche attraverso piattaforme eterogenee e si integra in modo approfondito le informazioni sulle applicazioni di business.
Un po 'più da vicino i benefici della squadra tedesca System Center va nel suo blog un messaggio di Microsoft System Center 2012 e il Private Cloud
Microsoft cambia con l'introduzione della nuova famiglia di prodotti System Center nel 2012, la licenza e quindi soddisfa le esigenze dei suoi clienti 'tra cui una semplificazione del modello di licenza e in base a una pianificazione dei costi prevedibili e facile. Le due edizioni nel campo Server descrive il collega austriaco Bernd Zimmermann nel suo blog su System Center 2012 Datacenter e System Center 2012 Standard Edition .
. Molta attenzione è il System Center 2012 RC e nei media , tra le altre cose, descrive come il calcolo tecchannel.de soluzione Cloud e la gestione IT centralizzata integrata e che contengono un totale di otto moduli della suite, tra cui la Macchina System Center virtuale Responsabile 2012: "Questo ti permette di gestire e disposizione delle macchine virtuali in ambienti di virtualizzazione eterogenei. Come per la Virtual Machine Manager 2008 supporta Microsoft e le soluzioni VMware, oltre a comprendere il Virtual Machine Manager 2012, con la XenServer di Citrix ", continua a tecchannel.de.
Iscriviti gratuitamente oggi chi vuole avere un quadro dei nuovi prodotti che sono consigliati in tutto il System Center 2012, il download di prova gratuita

• Download: Test Software Microsoft Private Cloud (System Center Release Candidate 2012 oltre opzionale Windows Server 2008 R2 SP1 download)
• Scarica il Microsoft System Center 2012 la gestione del cliente e le soluzioni di sicurezza

Gratis Online Training: Dalla "Introduzione al cloud di Microsoft privato" al "Novità nella gestione 2012 Virtual Machine". In Microsoft Virtual Academy il seguente formazione online gratuito per adattarsi esattamente sul tema.

• Microsoft Private Cloud Infrastructure
• Migliorare la vostra carriera con imprese e il Private Cloud
• Configurazione e distribuzione del Private Cloud di Microsoft
• System Center Virtual Machine Manager 2012
• e molti altri (se filtrare le tracce qui per Private Cloud)

Corso SQL Server - Corso Hyper-V -Corso Windows Server –

 Certificazione Microsoft

File "Slow" Copia Problemi

Un recente caso di problema di prestazioni ruotava intorno a volte lento l'accesso al disco, e l'impatto che questo ha su Hyper-V e Windows in generale.

Il cliente aveva identificato che una delle loro unità SAN era drammaticamente fuori eseguendo un altro, anche se l'unità più lenta avrebbe dovuto essere ordini di grandezza più veloce - beh, almeno sulla carta!

Come parte del loro test IOMeter è stato utilizzato insieme con la copia di file di grandi dimensioni (20 - 30 GB) dai server da e per l'SAN offendere. Il cliente ha subito notato che la copia di file di Windows è stato scarso rendimento in termini di throughput e consumo di memoria sul server. Quindi, questo doveva essere un problema di Windows, giusto? Beh, non proprio.

Quindi, che cosa stava succedendo? C'era già un grande riferimento scritto sul blog AskPerf dove è stata discussa la spiegazione del buffering copia. Si prega di salire sopra a quel sito, iscriviti al feed RSS , e leggere l'articolo. 

Come eseguire in modo efficiente il copy test allora? Eseutil.exe era l'arma di scelta per copiare file di grandi dimensioni in giro, che è la ragione per l'aggiunta della capacità di scambio, in primo luogo. La sintassi è la seguente:

Anche se è banale per ottenere questo lavoro sulla non-Exchange server è ancora il lavoro, e può richiedere richieste di modifica da depositare fuori. Se non ti piace completare tale lavoro di carta, quindi si dovrebbe essere felici di sapere che Windows 7 e 2008 R2 ora dispone di questa funzionalità costruito pollici Il comando XCOPY ha una nuova opzione, la / J, che eseguirà una copia un-buffered . 

E in particolare il / J

Corso SQL Server - Corso Hyper-V -Corso Windows Server –

 Certificazione Microsoft

Come posso utilizzare la replica di archiviazione per una migrazione dei data center?

D: Ci stiamo muovendo i nostri data center in una nuova posizione, e come parte del movimento che sta eseguendo l'aggiornamento da SQL Server 2005 a SQL Server 2008. SQL Server 2008 sarà solo in esecuzione al nuovo sito, così dobbiamo fare tutti i nostri test sul nuovo sito. Il database è molto grande quindi non vogliamo copiare i file di backup sulla WAN più e più volte. Quali opzioni sono disponibili da usare?

R: La risposta alla domanda qui dipenderà molto su ciò che le piattaforme di storage che avete a vostra disposizione. A patto che abbiate una sorta di array di storage che supporta la replica di un centro dati remoto avete alcune opzioni abbastanza carino a vostra disposizione.

Il primo passo sarà quello di configurazione replica della LUN che tengono il database per il secondo sito.Allora lasciate che questo entrare in sincronia. Questo richiederà almeno alcuni giorni per entrare in sincronia per un database di grandi dimensioni. Una volta che il LUN su entrambi i siti sono in sincronia, presso il nuovo datacenter prendere una fotografia istantanea del LUN replicato e presente che snapshot per l'istanza di SQL Server, che sarà eseguito come il nuovo server. È ora possibile collegare i database al SQL Server 2008. La ragione per cui questo funziona è perché istantanee array di storage sono in genere di lettura / scrittura che consente di SQL Server 2008 ad esempio per scrivere le modifiche necessarie per l'istantanea senza apportare modifiche al LUN base che continua a ricevere sia le modifiche dal database di produzione.

Ora è possibile fare tutto il test che deve essere fatto, anche tornando indietro al corretto stato del sistema di prendere un'altra istantanea e fare il test di nuovo. Tutto questo viene fatto senza trascorrere giornate o settimane la copia di backup del database corrente al sito remoto e poi in attesa del database da ripristinare poi.

Questa stessa tecnica potrebbe essere utilizzata anche quando si fa un aggiornamento in casa. Invece di eseguire il backup e il ripristino del database al server di prova che è stato aggiornato, semplicemente un'istantanea della produzione LUN e presentare i snapshoted LUN al nuovo server.

Verificare con il fornitore di storage per assicurarsi di avere le caratteristiche necessarie per eseguire queste azioni.

Corso SQL Server - Corso Hyper-V -Corso Windows Server –

 Certificazione Microsoft

Migrazione da Microsoft Virtual Server a Hyper-V

"Come faccio a migrare da Microsoft Virtual Server a Hyper-V?"

Non mi è stato chiesto che per un bel po 'di tempo (circa 3 anni, in realtà). Ma abbiamo avuto poche persone al nostro evento a Saint Louis, che sta ancora utilizzando precedente di Microsoft di virtualizzazione soluzione Virtual Server . Per fortuna, perché Hyper-V utilizza lo stesso formato. virtuali VHD per i file del disco rigido così come Virtual Server, il processo è in realtà piuttosto semplice. Da questo documento :

La migrazione delle macchine virtuali in esecuzione su Virtual Server 2005 R2 SP1 a Hyper-V è un processo semplice. Per eseguire la migrazione, fare le seguenti operazioni generali:

1. Preparare il disco rigido virtuale in Virtual Server.
2. Spostare il file. Vhd (se necessario).
3. Creare una nuova macchina virtuale in Hyper-V utilizzando il file. Vhd.

Corso SQL Server - Corso Hyper-V -Corso Windows Server –

 Certificazione Microsoft

Aggiornamento di SQL Reporting Services Azure CTP

Alla fine dell'anno scorso, Microsoft ha annunciato la disponibilità di una beta aggiornata o tecnologia anteprima comunità (CTP) di SQL Server Reporting Services nel cloud in base al Azure di Microsoft Il prodotto è ufficialmente conosciuto come Azure SQL Reporting Services e se volete informazioni su l'anteprima, visitare il link qui sopra per tutti i dettagli.

Volevo solo passare qualche minuto oggi presentarvi la nuova CTP e quello che ho trovato lì fino ad ora. Ho costruito una cloud basata sul Web BI applicazione di esempio e di un Windows Phone 7 applicazione di esempio utilizzando SQL Azure Reporting Services e prometto che sarò blog su come è possibile costruire uno, anche nei prossimi mesi a venire. Questa dovrebbe essere una naturale evoluzione del mio Microsoft cloud BI: Tutta la serie Pezzi.

Una cosa che mi è piaciuto molto in questa CTP è che io sono in grado di gestire gli utenti in modo che ero in grado di rendere gli utenti demo che possono accedere ai miei rapporti dal mio web-based soluzioni cloud di BI con una sola lettura conto stile utente rapporto. È anche possibile caricare e scaricare file RDL da e verso il cloud e il vostro computer portatile dallo schermo gestione Azure.

Non ero in grado di accedere al normale stile SSRS collegamento Gestione report da Azure SQL Reporting Services. Ma la schermata di gestione Azure contiene anche uno spazio all'interno della console di Silverlight che sembra la console Gestione report e ha funzioni simili come quando si seleziona un report e utilizzare il menu a discesa nella visualizzazione Dettagli di Gestione report: 

Il server di report Web Services URL è disponibile in questa CTP, proprio come era nel precedente CTP.

Naturalmente, una parte fondamentale e il vantaggio di ogni zona della piattaforma Azure di Microsoft è il fatto che tutti i miei strumenti di sviluppo esistenti e sarà essenzialmente amministratore continua a funzionare lo stesso in Azure come fanno oggi nel tradizionale on-premise significato mondo Non avrò bisogno di imparare nuovi strumenti e nuovi paradigmi di progettazione. Questo è vero per la maggior parte con SSMS, BIDS, Visual Studio e Generatore report. Ma vista architettonico, di passare al cloud e in una modalità ibrida, probabilmente significherà alcuni paradigmi cambiamenti nel modo in cui si è abituati a fare le cose.

Infine, io sono un grande fan di Report Builder 3.0 come lo strumento di reporting che io preferisco usare con SSRS. Ho appena trovo più semplice e veloce per entrare e uscire quando si modificano i rapporti. Sono molto felice di vedere che io sono in grado di creare strutture di cartelle e salvare i miei rapporti sul Reporting Services di SQL Azure come on-premise. 

In aggiunta a ciò, posso anche pubblicare parti del report alla mia galleria sul mio un'istanza locale SSRS (vedi immagine in basso). Che l'intero rapporto e parti del report associato è venuto dal mio cloud-based rapporto Azure SQL Reporting Services. Così, mentre è possibile utilizzare il SSRS RDL come punto di partenza per questi rapporti, c'è un avvertimento: l'origine dei dati per i report che ho pubblicato a SQL Azure Reporting Services necessari per utilizzare SQL Azure come origine dati. In altre parole, non è valida per ospitare un report nel cloud che non ha fonte di database nuvola!

Corso SQL Server - Corso Hyper-V -Corso Windows Server –

 Certificazione Microsoft

Magic Quadrant Rivela gli utenti vogliono le piattaforme di BI

Gartner ha pubblicato il suo Quadrant 2011 di Business Intelligence Platform Magic che elenca i venditori che devono essere considerate quando si seleziona un business intelligence (BI) piattaforma per sviluppare applicazioni di reporting e analisi.

Lo studio fornisce alcune indicazioni interessanti sullo stato attuale del mercato della BI. Secondo Gartner, gli utenti sono principalmente destinate a facilitare una piattaforma di BI di utilizzo rispetto alla funzionalità complessiva. Come risultato, facile da usare strumenti di rilevamento dei dati sono molto richiesti con gli utenti business. Inoltre, Gartner per il 2010 lo studio raffigurato il mercato della BI come mercato di acquisto di tendenza. A differenza dello studio 2010, lo studio di quest'anno indica che il mercato della BI è chiaramente segmentato in piattaforme tradizionali di BI enterprise e le piattaforme di data discovery. Gartner prevede che le offerte di BI continuerà a prosperare nonostante la recessione economica.

Lo studio offre consulenza per quanto riguarda le piattaforme di BI e le aspettative dei clienti. Lo studio ha rivelato che le piattaforme di BI dovrebbe essere facile da usare, intuitivo e divertente. Simile a Google e Facebook interfacce utente, le piattaforme di BI deve essere semplicistica e in grado di essere usato da qualcuno con poca conoscenza tecnica.

Inoltre, i consumatori sono alla ricerca di business mobili le applicazioni di BI. Sebbene la maggior parte dei fornitori di prodotti di BI non offrono attualmente le applicazioni mobili, Gartner prevede che questa tendenza cambi in futuro con l'introduzione di tecnologie intuitive tablet mobile. La portabilità delle compresse e delle loro interfacce di facile utilizzo sono le caratteristiche chiave che stanno spianando la strada per lo sviluppo delle future piattaforme di Business Intelligence, Gartner dice.

Microsoft è stata elevata al quadrante dei leader nello studio di quest'anno. Secondo Microsoft, l'azienda contribuisce questo cambiamento con la sua capacità di utilizzare il feedback dei clienti e perfezionare l'offerta in modo che le soluzioni di BI della società sono più aderente alle esigenze dei loro clienti '. Inoltre, Microsoft ha recentemente compiuto notevoli sviluppi dei prodotti di BI, tra cui

• Il rilascio di SQL Server 2008 R2 Parallel Data Warehouse. Questo prodotto funziona in combinazione con PowerPoint per Excel, PowerPivot per SharePoint, SQL Server Analysis Services, SQL Server Reporting Services e SQL Server Integration Services.
• Rilascio di Microsoft di edizioni Premium di SQL Server 2008 R2. Queste edizioni offrono la relazione successivo e strumenti di analisi: 
  • PowerPivot per Excel
  • PowerPivot per SharePoint
  • Master Data Services
  • Applicazione e multi-server di gestione
  • Report Builder 3.0
  • StreamInsight

Lo studio si basa su sondaggi tra i consumatori che comprendeva 1.225 intervistati. Per saperne di più sullo studio di Gartner, visitate il loro sito web per informazioni dettagliate su come i produttori sono classificate e approfondita risultati della ricerca.

Corso SQL Server - Corso Hyper-V -Corso Windows Server –

 Certificazione Microsoft

Configurazione di Hyper-V per sottoreti con un solo NIC

Volevo configurare il mio host Hyper-V con più subnet di darmi una configurazione di rete più realistico. Vedendo come non ho un ambiente completo di laboratorio soffiato composto da switch e router che ho potuto configurare per più reti, ho bisogno di un modo per soddisfare le mie esigenze.Mi sono imbattuto in numerosi siti che contenevano alcune buone informazioni sul raggiungimento di questo e in ultima analisi, io non sono riuscito a farlo funzionare correttamente con le informazioni che ho trovato. Hanno fatto però, portare giù la strada giusta per realizzare quello che mi serviva ... Un host Hyper-V, più subnet, senza l'utilizzo di hardware aggiuntivo o server sprecare le mie prezioserisorse.

Tipicamente, un host virtuale sarebbe dedicato come host virtuale senza altri ruoli installati per evitare impatto sulle prestazioni degli ospiti virtuale. Vedere come questo viene utilizzato solo per il mio laboratorio, non sono troppo interessati con un impatto sulle prestazioni.

Tenete a mente ... questo post è destinato  ambienti di laboratorio solo! Non pretendo questa è una configurazione supportata da Microsoft. Si consiglia di contattare il supporto Microsoft se si è in questione di configurazioni supportate.

La mia impostazione del laboratorio è la seguente:

Un host Hyper-V con 2 schede di rete fisica ( Un NIC non è in uso ) e l'host è in esecuzione 14 ospiti virtuali: (2 ConfigMgr, 2 DC, 2 App-V, 2 SQL, 2 Win7, 2 XP, 2 uso generale server). Tutti i server sono in esecuzione Windows Server 2008 R2 SP1 (host e guest).

Le mie intenzioni sono di dividere i server in su, mettendo uno di ogni tipo in ciascuna delle sottoreti / siti AD.

Ora, per le cose divertenti ...

 Configurazione delle reti virtuali

Supponendo di aver Hyper-V caricato già eseguire le seguenti azioni:
1. Aprire Hyper-V Manager e cliccare su Network Manager virtuale sul Azioni riquadro.

2. Clicca Nuova rete virtuale e selezionare interno e fare clic su Aggiungi .
3. Nella finestra Nuova rete virtuale, riempire i seguenti campi.

• Nome: Vnet interno 10.10.10.0/24
• Note: (opzionale)
• Tipo di connessione: Solo per uso interno
• Cliccare su OK

4. Clicca Nuova rete virtuale e selezionare interno e fare clic su Aggiungi .
5. Nella finestra Nuova rete virtuale, riempire i seguenti campi.

• Nome: Vnet interno 10.10.20.0/24
• Note: (opzionale)
• Tipo di connessione: Solo per uso interno
• Cliccare su OK

Configurazione schede di rete sul host Hyper-V
6. Sul host Hyper-V, aprire connessioni di rete in modo da poter vedere le schede di rete sul host Hyper-V. Dopo aver completato i passaggi da 2 a 5 di cui sopra, potrete vedere 2 schede di rete nuova finestra Connessioni di rete. Si consiglia di rinominare tali da "'Connessione alla rete locale X'"per abbinare i nomi che hai fornito nelle fasi precedenti o di qualcosa che renderà più facile per voi per distinguere quale scheda appartiene a ciò che di rete. Ciò contribuirà ad eliminare qualsiasi confusione quando si seleziona l'adattatore corretto per le VM. Si dovrebbe essere simile a questa:

È possibile creare molte reti diverse che vuoi ripetendo i passaggi precedenti.

7. Fare clic destro sulla scheda di rete nome Vnet interno 10,0 e scegliere Proprietà.
8. Fare clic su Internet Protocol Version 4 (TCP/IPv4) e scegliere Proprietà.
9. Fare clic sul pulsante di opzione Utilizza il seguente indirizzo IP:

• Indirizzo IP: 10.10.10.1
• Subnet mask: 255.255.255.0
• Gateway predefinito: <vuoto>
• DNS: <opzionale>
• Per ciascuna delle reti si è creato, è necessario eseguire la procedura di cui sopra.Tenete a mente, altrimenti avrai bisogno di dare ad ogni scheda di rete aggiuntiva l'indirizzo IP appropriato. Da quando ho usato 10.10.20.0 come la mia seconda rete, mi sarebbe entrato 10.10.20.1 l'indirizzo IP di altre schede di rete .

Configurazione del servizio Routing e Accesso remoto (RRAS)
10. Sul host Hyper-V, lancio Server manager .
11. Fare clic destro Ruoli e scegliere Aggiungi ruoli .
12. Quando l' Aggiunta guidata ruoli lancia, sulla Prima di iniziare pagina, fare clic su Avanti .
13. Seleziona criteri di rete e servizi di accesso e fare clic su Avanti .
14. Leggi l'introduzione di criteri di rete e accesso pagina Servizi e fare clic su Avanti.
15. In Servizi ruolo pagina, selezionare Routing e servizi di accesso remoto (se servizio di accesso remoto e di routing non vengono selezionati automaticamente, selezionarle in questo momento) e fare clic su Avanti .
16. Sulla Conferma pagina, rivedere le selezioni e fare clic su Installa .
17. Clicca Chiudi quando l'installazione è completa.
18. In Server Direttore , espandere il Ruoli nodo e quindi espandere criteri di rete e servizi di accesso .
19. Fare clic destro Routing e Accesso remoto e fare clic su Configura e abilita Routing e Accesso remoto .
20. Fate clic su Avanti alla procedura guidata di installazione.
21. Seleziona configurazione personalizzata e fare clic su Avanti .
22. Seleziona NAT e LAN routing.

• Selezionando NAT permette le macchine virtuali di accedere a Internet. Se questo non è il tuo intenzioni, farlo NON selezionare questa impostazione.

23. Esaminare le selezioni e fare clic su Fine .
24. Fare clic su Start servizio quando richiesto.
25. In Routing e Accesso remoto in Server Manager , espandere IPv4 , fare clic NAT e destro del mouse e selezionare Nuova interfaccia .
26. Nella nuova interfaccia per IPNAT finestra, selezionare la connessione di rete con accesso ad internet.
27. Selezionare l'opzione per Interfaccia pubblica connessa a Internet e anche selezionareAbilita NAT su questa interfaccia e fare clic su OK .
28. Si dovrebbe vedere qualcosa di simile a questo:

  

29. In ciascuno dei tuoi Hyper-V ospiti, configurare il gateway predefinito alla subnet rispettivi proprietari. Di seguito sono riportati come ho configurato il mio:

Ho il mio server DNS preferito che punta a un server DNS pubblico per testare la mia connessione ad internet visto che non ho configurato DNS per il mio nuovo sito. Una volta che il sito è configurato, io passare alla IP del server DNS sul mio nuovo sito.
 Se non è possibile eseguire il ping o accedere a percorsi UNC a server su altre sottoreti, assicuratevi di controllare il firewall di Windows e le autorizzazioni utente. Buona fortuna e godetevi il vostro nuovo setup! 

Corso SQL Server - Corso Hyper-V -Corso Windows Server –

 Certificazione Microsoft

Il futuro delle vetrine

Devo ammettere ad un punto più di vetrine nell'ultima settimana, ma il futuro dello shopping essendo previsto dalla Microsoft Tag team è abbastanza attraente. Sarebbe certamente evitare il post shopping natalizio mischia. Nel infografica pubblicata da loro blog questa settimana , tendono a indicare un possibile scenario che si integra Near Field Communications, Microsoft Tag e occasioni basati sulla localizzazione.

Mi vengono in mente alcuni scenari di altri sulla base di mie esperienze in queste ultime settimane - per esempio, ho visto un elemento in un negozio di visualizzazione solo di attraversare 3 piani di un grande magazzino per scoprire di non avere le dimensioni che necessari. La tecnologia avrebbe potuto salvare la passeggiata con una ricerca in tempo reale dell'inventario basata su un tag digitalizzata. Durante la settimana di vendite, il tempo è denaro, quindi se la dimensione che mi serve è disponibile come di farmi scansione e riserva prima che lo fanno per il reparto?

Se ho intitolato il "futuro del" posto a tutti i tech è qui per rendere questo accada ora. Retailer che saranno i primi a fare il grande passo di questo tipo di scenario? Molti stanno già utilizzando codici a barre 2D - Ho comprato un CamelBak prodotto per un amico e ottenuto maggiori informazioni (compresi i video) pre-acquisto da parte la scansione del tag che includono. 

Per quelli di voi voce a CES la prossima settimana, avrò qualcos'altro da mostrarvi in ​​questa arena che coinvolge Tag e Kinect.

Corso SQL Server - Corso Hyper-V -Corso Windows Server –

 Certificazione Microsoft

Windows 2008 R2 - RODC e Password Replication Policy

In questo primo blog volevo fare una panoramica sul processo di autenticazione tramite RODC e spiegare cosa sono le Password Replication Policy.

Di seguito i concetti chiave dei RODC:

• nella configurazione standard, ogni qualvolta un utente tenta di autenticarsi al dominio, i RODC effettuano un forward della richiesta verso un writable DC. Pertanto affinchè l’autenticazione vada a buon fine, è necessario che la connettività di rete verso un writable DC sia sempre attiva. Per ovviare al problema della connettività, è possibile configurare il caching delle credenziali tramite le “Password Replication Policy”.

• la “Password Replication Policy” è una feature tramite la quale è possibile salvare nella cache dei RODC, le credenziali di utenti precedentemente verificate verso un writable DC . Questa funzionalità consente agli utenti di effettuare logon al dominio anche quando la connettività di rete è assente. Di default, nessun utente è abilitato al caching. La configurazione delle PRP può essere fatta a livello di dominio (quindi impattare tutti i RODC) o a livello locale su ogni singono RODC. A livello di dominio sono definiti 2 gruppi che consentono o negano il caching su tutti i RODC e sono:

• Allowed RODC Password Replication Group

• Denied RODC Password Replication Group

Di seguito un esempio per comprendere meglio le PRP definite localmente su un RODC.

Supponiamo di avere 2 RODC: RODC1 e RODC2 (situati in 2 site diversi) e 1 writable domain controller WDC1 connesso agli altri 2 RODC tramite WAN.

Sul RODC1 è abilitato il caching per il gruppo di dominio RemoteUser ma non sul RODC2.

Bob è un utente appartenente al gruppo RemoteUser.

Quando Bob tenta di autenticarsi al dominio tramite RODC1, il DC controlla se nella propria cache ha memorizzate le credenziali dell’utente. In caso positivo, procede con l’autenticazione senza interrogare WDC1. In questa situazione Bob riesce ad effettuare il logon anche se il link tra RODC1 e WDC1 risulta down. In caso negativo (RODC1 non ha in cache le credenziali di Bob) se il link tra il RODC1 e WDC1 risulta down, Bob non è in grado di autenticarsi al dominio. Se il link è attivo, RODC1 interroga il WDC1, e dopo aver verificato le credenziali di Bob, le salva in cache. Nel caso in cui Bob non fosse abilitato al caching, sarebbe comunque in grado di effettuare logon al dominio (quando il link verso WDC1 è attivo) solo che le credenziali non verrebbero salvate.

Lo stesso ragionamento vale anche per i computer accout. Infatti al fine di consentire ad un utente di loggarsi al dominio anche a fronte di un down della rete, è necessario che anche il computer account utilizzato abbia le credenziali nella cache. Se così non fosse, Bob non sarebbe in grado di autenticarsi. Pertanto anche i computer account devono essere inseriti nel gruppo RemoteUser. Supponiamo che Bob utilizzi il client WKS1. Se WKS1 è inserito nel gruppo RemoteUser (gruppo ablitato al caching su RODC1), e Bob tenta di autenticarsi al dominio, anche l’account di WKS1 viene salvato nelle cache. Così, a seguito di un failure del network, Bob è in grado di accedere al dominio utilizzando WKS1. Nel caso in cui Bob tentasse di effettuare il login usando però WKS2, le cui credenziali non sono nella cache di RODC1, l’autenticazione fallirebbe.

Inoltre, nel caso in cui  Bob tenti di effettuare il logon al dominio tramite RODC2, è necessario che il link tra RODC2 e WDC1 sia attivo in quanto RODC2 non conosce la password di Bob. Se questo risultasse down, Bob non potrebbe effettuare il logon finchè la connettività tra RODC2 e WDC1 non è ripristinata.

Sui RODC è possibile sapere quali sono le credenziali in cache, consultando la voce “Accounts whose passwords are stored on this Read-Only Domain Controller”:

N.B: non c’è modo di eliminare le password cached sui RODC.

E’ possibile anche verificare quali account sono stati autenticati tramite un particolare RODC consultando invece la voce “Accounts that have been authenticated to this Read-Only Domain Controller”:

Questi sono gli account che il RODC ha verificato verso un WDC ma non ha salvato in cache.

Inoltre è possibile utilizzare la funzionalità “Prepopulate Password” al fine di consentire il primo logon (password non in cache) di un utente tramite un particolare RODC anche a fronte di un down della connettività verso il writable DC.Come già detto, è necessario che anche il client utilizzato dall’utente o abbia già l’accunt nella cache o sia stato effettuato anche per questo il password prepopulation. Riassumendo il “Prepopulate Password” consente agli utenti che non hanno nella cache del RODC le credenziali salvate, di riuscire ad autenticarsi al dominio anche a fronte di un down della rete. La differenza sostanziale rispetto agli utenti che sono solamente abilitati al caching, è che questi la prima volta che effettuano logon al dominio tramite il RODC richiedono la verifica delle credenziali verso un WDC.

Corso SQL Server - Corso Hyper-V -Corso Windows Server –

 Certificazione Microsoft