Tag Archives: Windows Server 2008 R2

[PL] Wykonaj teraz kopię zapasową ważnych danych…

W zasadzie nie mam w zwyczaju przejmować się takimi komunikatami – ot zboczenie zawodowe – i dane się same jakoś i gdzieś tam zapasowo kopiują (czyt. backup’ują), ale pojawił się ostatnio na kilku stacjach taki to komunikat:

Przechwytywanie_WYGASANIE

Oczywiście nie było najniejszego sensu robić z tym czegokolwiek (co masz zrobić dzisiaj zrób jutro, albo tak jakoś to leciało..) przed pojawieniem się drugiego komunikatu – pomijając natarczywe wręcz naciskanie kolegi z pracy “coś z tym trzeba zrobić”:

Przechwytywanie_WYGASANIE2

No więc o co chodzi? Jak się okazało po chwili ów komunikat jest bezpośrednio związany z Windows 7 Service Pack 1 RC, o którym miałem już okazję pisać w tym miejscu. Wersja RC jest (w tym wypadku była) niestety wersją czasową i po długim dość działaniu, czas jej funkcjonalności zbiża się ku końcowi. Jest to o tyle ważne, że jeśli ktoś zainstalował taką poprawkę na systemach produkcyjnych – a mógł to zrobić zgodnie z artykułem dla wersji serwerowej i desktopowej [Windows 7 and Windows Server 2008 R2 Service Pack 1 Release Candidate (KB976932)] – to może mieć teraz kłopot. Jak się go pozbyć? W najprostszy z możliwych sposobów: poprzez deinstalację.

Przechwytywanie_SP1RC_02

Rys.1 | W menu Panel sterowania/Programy/programy i Funkcje/Zainstalowane aktualizacje znajdujemy interesujący nas dodatek: Dodatek Service Pack dla Microsoft Windows (KB976932)

Przechwytywanie_SP1RC_03

Rys.2 | Wybieramy opcję odinstalowania dodatku (zalecane jest wyłaczenie wszystkiego innego w systemie)…

Przechwytywanie_SP1RC_04

Rys.3 | I dajemy sobie czas na kawę (około 40-70 minut) w zależności od maszyny

Przechwytywanie_SP1RC_05

Rys.4 | Restartujemy maszynę uzbrajajac się w cierpliwość – czas rekonfiguracji przed i po fizycznym restarcie trwa i trwa i trwa….

Przechwytywanie_SP1RC_06

Rys. 5 | Po restarcie… możemy zainstalować 50 poprawek przez Windows Update, albo od razu Service Pack 1 (już nie RC)

Potem restart, chwila oczekiwania i system działa jak należy. Jakie pliki nam się przydadzą?

  • Windows 7 and Windows Server 2008 R2 Service Pack 1 (KB976932)

    • Najpierw potrzebna nam jest walidacja oryginalności systemu:image

    • Potem możemy pobrać pliki:

Windows_Win7SP1.7601.17514.101119-1850.AMD64CHK.Symbols.msi | LINK | 262.0 MB   
Windows_Win7SP1.7601.17514.101119-1850.AMD64FRE.Symbols.msi | LINK | 287.0 MB   
Windows_Win7SP1.7601.17514.101119-1850.IA64CHK.Symbols.msi | LINK | 241.0 MB   
Windows_Win7SP1.7601.17514.101119-1850.IA64FRE.Symbols.msi | LINK | 193.0 MB   
Windows_Win7SP1.7601.17514.101119-1850.X86CHK.Symbols.msi | LINK | 294.0 MB   
Windows_Win7SP1.7601.17514.101119-1850.X86FRE.Symbols.msi | LINK | 330.0 MB   
windows6.1-KB976932-IA64.exe | LINK | 511.0 MB   
windows6.1-KB976932-X64.exe | LINK | 903.0 MB   
windows6.1-KB976932-X86.exe | LINK | 537.0 MB

  • Dokumentacja dotycząca dodatku Service Pack 1  Windows Server 2008 R2

Deployment Guide for Windows Server 2008 R2 with SP1 and Windows 7 with SP1 | LINK | 213KB
Installing Windows Server 2008 R2 with SP1 | LINK | 94KB
Notable Changes in Windows 7 and Windows Server 2008 R2 Service Pack 1 | LINK | 102KB
Release Notes for Windows 7 with Service Pack 1 | LINK | 87KB
Release Notes for Windows Server 2008 R2 with Service Pack 1 | LINK | 87KB
Updates in Win7 and WS08R2 SP1 | LINK | 686KB

Linki do artykułów na Microsoft Download:

[PL] Poprawki automatyczne czy manualne?

Czasami przy wyborze sposobu zarządzania poprawkami trzeba się zastanowić: “co będzie jeśli poprawka nam coś namiesza?”. Z mojej praktyki jako administratora na wszelakich systemach wynika, ze najbezpieczniejszym – przez co najbardziej czasochłonnym – podejściem jest wyłączenie automatycznych poprawek. Takie podejście ma swoje dobre i złe strony:

  • dobrą – pozwala nam zaplanować proces instalacji poprawek, przejrzeć dokumentację do nich (np biuletyny bezpieczeństwa) i przetestować (co jest zalecane, choć nie często realizowane);
  • złą – wymaga poświęcenia dodatkowego czasu w miarę regularnie (najlepiej po drugim wtorku miesiąca) na ich instalację.

Możemy oczywiście używać narzędzia WSUS (Windows Software Update Services), które to w większych sieciach czy instalacjach nierzadko staje się koniecznością. Jeśli jednak mamy na głowie mniejszą instalację możemy do każdego serwera podchodzić osobno. Przy instalacji nowego serwera opartego o system Windows 2008 Server R2 ustawienia aktualizacji nam nie umkną. Po zainstalowaniu systemu oczywiście powinniśmy (w wielu wypadkach musimy, bo będą tego wymagać aplikacje) dokonać aktualizacji, poprzez narzędzie Windows Update.

Jak widac na zrzucie ekranu poniżej, system nigdy nie był aktualizowany, zaś przed aktualizacja musimy przygotować ustawienia, wedla naszych upodobań. Bez tej operacji system nie pozwoli nam na pobranie poprawek (choć ułatwia wybór poprzez zaproponowanie automatycznych poprawek):

Capture_AutomaticUpdates01

Jednak prawdziwy administrator powinien zacząć od pola Change Settings (czyli zmiany ustawień). Po wejściu w ustawienia, mamy możliwość wybrania jednej z czterech opcji podejścia do poprawek:

  1. Instalacja automatyczna (rekomendowane przez producenta / nierekomendowane przeze mnie);
  2. Pobranie poprawek, lecz z możliwością decydowania o momencie instalacji;*
  3. Sprawdzenia dostępności poprawek z możliwością decydowania o momencie pobrania jak i instalacji;*
  4. Całkowita odmowa pobierania poprawek (nierekomendowane przez producenta / nierekomendowane przeze mnie)

Capture_AutomaticUpdates02

W przypadku moich systemów zawsze jest to opcja trzecia, która po pierwsze daje mi możliwość kontroli tego co chcę instalować, po drugie momentu instalacji, a po trzecie zabezpiecza przez nerwowymi telefonami użytkowników w ciągu dnia (którym ściągane poprawki mogą spowolnić działanie łącza). Dodatkowymi opcjami, które wybieram jest informowanie o rekomendowanych przez producenta poprawkach, w taki sam sposób jakbym je pobierał (w jednym miejscu) oraz zabronienie instalacji poprawek innym użytkownikom (szczególnie przydatne w małych instalacjach biurowych na komputerach klienckich).

Capture_AutomaticUpdates03

Potem pozostaje już tylko zaakceptować wybrane ustawienie i voilà – można zacząć zapychać łącze.

Capture_AutomaticUpdates04

Pierwszy zestaw jaki dostajemy dla Windows Server 2008 R2 x64 zawiera osiemdziesiąt pięć ważnych i jedną opcjonalną poprawkę. Potem po restarcie pojawi nam się jeszcze sześć, restart, service pack 1, restart, trzy, restart, jedna, restart… o ile dobrze zapamiętałem kolejność.

Capture_AutomaticUpdates05

Decyzja o sposobie podejścia do zarządzania poprawkami jest zawsze indywidualna (o ile korporacja nie wymusza proceduralnego podejścia), ale już na początku pracy z systemem, warto zwrócić na ten temat uwagę.

* opcja 2 i 3 pozwalają nam panować nad instalacją i dostępnością środowiska, niejednokrotnie się bowiem okazuje, że dana poprawka (bez wzgldu na to czy jest mała czy duża) może wymagać fizycznego lub wirtualnego, ale pełnego restartu systemu operacyjnego. Niejednokrotnie umowy z klientami zewnętrzymi (np.: outsourcowany klient) lub wewnętrznymi (np.: nasza księgowość) wymagają zachowania dostępności, a już z pewnością żaden podmiot z nami współpracujący nie będzie szczęśliwy, jeśli nagle w środku dnia wyłączy mu się środowisko.

PS. Ci co byli na SQLDAY 2011 we Wrocławiu, mogli zaobserwować efekt działania automatycznych poprawek na działającym serwerze Business Intelligence…

Content Protected Using Blog Protector By: PcDrome.
Skip to toolbar