IT Life

IT Camp 2011

2011-11-15T09:44:00.001-05:00

Amigos de Bogotá los invito a ser parte del IT Camp 2011, hoy los estaré acompañando con el track de nube privada | Se pueden registrar aquí: http://www.microsoft.com/colombia/activa/itcamp/

También pueden iniciar la Carrera de Nube Privada que he preparado para la academia virtual de Microsoft aquí: http://www.microsoftvirtualacademy.com/tracks/nube-privada

Cloud Computing: The Power of System Center in the Cloud

2011-04-18T16:28:00.001-05:00

Windows Server 2008 R2 and System Center can accelerate your adoption of an IT-as-a-service model, which enables greater business agility, scalability and flexibility.

By now, most of us are familiar with, or quickly learning, the basic tenants of cloud computing. In short, there’s a great deal of efficiency to be gained – in costs, resource utilization, quality of service delivery, and more – by leveraging the scalability and elasticity of shared and virtual computing. The ability to purchase computing resources as needed, which can be expanded or contracted to meet a changing business environment, provides a degree of agility that is difficult to achieve with a traditional infrastructure model.

This concept of IT as a Service – encompassing the delivery of software, infrastructure, and platforms – offers organizations greater flexibility in leveraging the power of IT to meet their business needs than has been ever available before. However, often we think of cloud computing solely within the framework of the “public cloud.” That is to say, as a service purchased from a hosting provider, leveraging resources that are shared with other businesses, and accessible via public networks. But the benefits of cloud computing exist on a spectrum, and often they can be realized in a “private cloud” model; delivering the same levels of scalability and elasticity, along with usage-based cost structures that come with public cloud computing, but leveraging resources completely dedicated to the needs of your own organization.

In this article, we’ll talk about Microsoft solutions, powered by Windows Server 2008 R2 and System Center, that can help you simplify and accelerate your adoption of private cloud computing, and in doing so, realize the benefits of increased performance, improved reliability, enhanced business agility and cost efficiency that the cloud has to offer.

Infrastructure Foundations of a Private Cloud Solution

Microsoft Windows Server 2008 R2 with Hyper-V

The host servers are one of the critical components of a dynamic, virtual infrastructure. The host servers, running Windows Server 2008 R2 with Hyper-V technology, provide the foundation for running virtual machine guests and also provide the management interface between the guests and Microsoft System Center Virtual Machine Manager.

By consolidating multiple server roles into virtualized environments running on a single physical machine, you not only make more effective use of your hardware, but you also unlock the potential to realize the benefits of Infrastructure-as-a-Service, scaling your infrastructure quickly, adding virtual resources to take on new workloads or meet increased demand whenever necessary.

We’ll talk more later in this article about the process of migrating your existing infrastructure to a virtualized, private cloud environment. In the meantime, for detailed guidance on how to get started installing and configuring Microsoft Windows Server 2008 R2 Hyper-V, see the Hyper-V Getting Started Guide.

System Center Virtual Machine Manager 2008 R2

The primary tool for managing a virtual private cloud infrastructure will be System Center Virtual Machine Manager (VMM). System Center Virtual Machine Manager can scale across a wide range of virtual environments, ranging from a single server for smaller environments to a fully distributed enterprise environment that manages hundreds of hosts running thousands of virtual machines.

There are some key benefits of managing your virtualized infrastructure with VMM, including:

Virtualization support for virtual machines running on Windows Server 2008 Hyper-V, Microsoft Virtual Server and VMware ESX
End-to-end support for consolidating physical servers onto a virtual infrastructure
Performance and Resource Optimization (PRO) for dynamic and responsive management of virtual infrastructure (requires System Center Operations Manager)
Intelligent Placement of virtual workloads on the best-suited physical host servers
A complete library to centrally manage all the building blocks of the virtual datacenter

System Center Virtual Machine Manager provides a critical layer of management and control that is key to realizing the efficiencies of a private cloud model. VMM not only provides a unified view of your entire virtualized infrastructure across multiple host platforms and myriad guest operating systems, but it also delivers a powerful toolset to facilitate onboarding new workloads quickly and easily. For example, the P2V conversion wizard included in VMM simplifies the process of converting existing physical workloads to virtualized machines. And in conjunction with System Center Operations Manager, the Performance and Resource Optimization feature provides dynamic reallocation of virtualized workloads to ensure that you’re getting the most out of your physical hardware resources.

For detailed guidance on how to get started installing and configuring System Center Virtual Machine Manager 2008 R2, see the Virtual Machine Manager Deployment Guide.

SCVMM 2008 R2 Self-Service Portal 2.0

Self-service functionality is a core component of delivering IT as a service. Using the Microsoft System Center Virtual Machine Manager Self-Service Portal 2.0, enterprise datacenters can provide Infrastructure-as-a-Service to business units within their own organization. The self-service portal provides a way for groups within a business to manage their own IT needs while the centralized infrastructure organization manages a pool of physical resources (servers, networks, and related hardware).

The self-service portal has four components:

VMSSP website. A Web-based component that provides a user interface to the self-service portal. Through the VMMSSP website, infrastructure administrators can perform various tasks such as pooling infrastructure assets in the self-service portal, extending virtual machine actions, creating business unit and infrastructure requests, validating and approving requests, and provisioning virtual machines (using the self-service virtual machine provisioning feature). Administrators can also use the VMMSSP website to view information related to these tasks.
VMMSSP database. A SQL Server database that stores information about configured assets, information related to business units and requests, and information about what has been provisioned to various business units. The database also stores the XML that encodes default and customized virtual machine actions and other information related to the configuration of the self-service portal.
VMMSSP server. A Windows service that runs default and customized virtual machine actions that the user requests through the VMMSSP website.
Reporting Dashboard. A reporting service built on Windows SharePoint Services 3.0 SP2. The Dashboard provides out-of-the-box reports and the ability to quickly produce custom reports.

Business units that enroll in the self-service portal system can use the portal to address a number of key functions. For example, through the use of standardized forms, business units can request new infrastructures or changes to existing infrastructure components. Each business unit can submit requests to the infrastructure administrator. The standardized forms ensure that the infrastructure administrator has all of the information needed to fulfill the requests without needing to repeatedly contact the business unit for details.

Individual business units can also be empowered to create and manage their own virtual machines. The VMMSSP website includes self-service provisioning forms that business units can use to create virtual machines. When a business unit submits a request to create virtual machines, the self-service portal starts an automated provisioning process creates the virtual machines more quickly and efficiently than a manual process. Each business unit can also designate its own administrators, advanced operators, and users, freeing IT resources for other tasks.

Infrastructure administrators can realize a number of benefits from the self-service portal as well. By simplifying the process of enrolling business units and defining their needs up front, on-boarding new workloads is no longer a manual task. The self-service portal collects information about a business unit and about the resources they want to set up. The process of validating and provisioning resources for business units is simplified as well. Datacenter administrators can use the self-service portal to assign resources based on business unit requests. Finally, changes to resources follow a request-and-approve life cycle, and the requests remain on record in the database, dramatically reducing the administrative burden of change control and management.

Migrating to the Cloud

Once the key components of your private cloud infrastructure are in place, you can begin evaluating existing workloads and migrating them to your virtualized environment. When identifying the best candidates for P2V conversion, consider converting these types of computers, in order of preference:

Non business-critical underutilized computers. By starting with the least utilized computers that are not business critical, you can learn the P2V process with relatively low risk. Web servers may make good candidates.
Computers with outdated or unsupported hardware that needs to be replaced.
Computers with low utilization that are hosting less critical in-house applications.
Computers with higher utilization that are hosting less critical applications.
The remaining underutilized computers.
In general, business-critical applications, such as e-mail servers and databases that are highly utilized, should only be virtualized to the Hyper-V platform in the Windows Server 2008 (64-bit) operating system.

As mentioned earlier, VMM simplifies Physical-to-Virtual (P2V) migrations by providing a task-based wizard to automate much of the conversion process. Additionally, since the P2V process is completely scriptable, you can initiate large-scale P2V conversions through the Windows PowerShell command line. See Converting Physical Computers to Virtual Machines in VMM for a complete walkthrough and step-by-step instructions.

Beyond the Foundations

Building your private cloud infrastructure extends beyond the foundations of a virtualized, self-service infrastructure. Though the ability to quickly scale application and service delivery through a flexible Infrastructure-as-a-Service model is a core component, delivering an end-to-end datacenter and private cloud solution goes much further. The ability to monitor, manage, and maintain the environment is critical to the effective delivery of IT services. Additionally, ensuring compliance and good governance, streamlining service delivery based on best practices, and achieving even greater efficiency through process automation are all key pillars of a cloud computing environment. Fortunately, System Center continues to deliver solutions to help you get there.

System Center Operations Manager delivers 360-degree operational insight across your entire infrastructure, whether it’s deployed on physical datacenter, private cloud, or public cloud resources. Providing seamless integration with Windows Server 2008 and Virtual Machine Manager, System Center Operations Manager helps you monitor the state and health of your computing resources regardless of how and where they’re deployed, helping you reduce the cost of IT management by identifying and potentially remediating issues before they interfere with service delivery.

Within a private cloud architecture, System Center Configuration Manger continues to provide the same degree of systems management and administration that IT professionals have come to expect. The ability to assess, deploy, update and configure resources using Configuration Manager persists as workloads are migrated into a cloud environment, giving administrators the necessary assurance that their resources are well maintained and protected.

System Center Service Manager provides built-in processes based on industry best practices for incident and problem resolution, change control, and asset lifecycle management. Service Manager provides integration across the entire System Center suite, including Operations Manager and Configuration Manager, to collect information and knowledge about infrastructure operations, and help administrators continuously meet and adapt to changing service level requirements. Together with Opalis, a new addition to the System Center suite, administrators can also automate IT processes for incident response, change and compliance, and service-lifecycle management.

Expanding into the Public Cloud

It’s entirely possible that even after building out your own private cloud environment, your business requirements may dictate the need for greater computing capacity than you would want to host or manage entirely on your own. Fortunately, Windows Azure can provide hosted, on-demand computing resources that can be seamlessly integrated with your existing private cloud infrastructure. Business applications can be deployed on the Windows Azure Platform, adding compute and storage resources that scale to meet demand. Using the Windows Azure VM Role, customized virtual machines – just like the ones you’ve built within your private cloud – can even be hosted on Windows Azure resources, providing additional scalability and capacity whenever it’s needed.

All of the solutions we’ve discussed in this article are capable of delivering IT as a Service across private cloud, public cloud and hybrid architectures. For example, the Windows Azure Application Monitoring Management Pack for System Center Operations Manager provides the same operational insight for applications hosted on the Windows Azure platform that administrators have come to expect from on-premises solutions. And System Center Service Manager and Opalis help deliver process automation, compliance, and SLA management with a service-optimized approach that spans your infrastructure.

What we’ve discussed here today is just the tip of the iceberg. We’ve shown how adopting an IT-as-a-Service model enables greater business agility, scalability and flexibility than has ever been possible before. For more information on how to get started, be sure to visitmicrosoft.com/privatecloud

Autor: Joshua Hoffman

Data Center Specialists Expand IT Automation Possibilities with Portal Solution

2011-04-18T16:00:00.003-05:00

WinWorkers helps businesses streamline data centers with automation and virtualization. WinWorkers specializes in the Microsoft System Center family of system management products, and it became an early adopter of the Microsoft System Center Virtual Machine Manager Self-Service Portal V2.0. The company is using the portal to help customers simplify data centers and move toward a service-oriented IT delivery model.

Business NeedsWinWorkers, based in Zurich, Switzerland, is an IT consulting and architecture company that specializes in data center automation and system integration. WinWorkers is a Microsoft Gold Certified Partner and a member of the Microsoft System Center Alliance, and it builds custom–made IT solutions for enterprise businesses with up to 100,000 users. The company has 25 full-time employees and a worldwide team of consultants.

Beginning in 2007, WinWorkers made the decision to focus exclusively on Microsoft products for data center automation and virtualization, including the Microsoft System Center family of system management products and the Windows Server 2008 R2 operating system with the Hyper-V virtualization technology. “Microsoft’s long-term strategy for data center management and virtualization is much more forward-thinking than other vendors, from both a financial and a technical perspective,” says Roland Huebinger, Chief Executive Officer at WinWorkers. “So we got rid of other management software, and we made the decision to use Hyper-V instead of VMWare for virtualization.”

Corporate IT groups often face pressure to increase system performance while simultaneously reducing costs. As a result, some IT departments are moving to a cloud computing paradigm, where management automation tools and virtualization solutions are used to efficiently deliver IT resources on demand as services. This could take the form of a public cloud that is externally accessible, or a private cloud serving only internal users.

“Moving to a private cloud architecture or service-oriented IT model can be a great solution for companies that want to manage their IT resources more efficiently,” says Huebinger. “We had one customer with 2,000 servers and 20,000 clients and they are now managing the entire infrastructure with the equivalent of 1.5 full-time employees. We need the latest and best tools to get results like that.”

SolutionTo expand its ability to help customers move to a more dynamic data center architecture, WinWorkers enrolled in the technology adoption program for the Microsoft System Center Virtual Machine Manager Self-Service Portal V2.0. This free* solution from Microsoft includes a set of web portals, a data store, and a lightweight provisioning engine, along with documentation and infrastructure guidance to help IT departments dynamically pool, allocate, and manage virtualized resources.

Although WinWorkers has created its own library of custom scripts for System Center products, engineers welcomed the portal tools. “When we’ve built tools in the past, it was because there was no available tool for a specific need,” says Sebastian Lentz, Head of Communication at WinWorkers. “But supplementing or replacing them with tools from Microsoft just increases the standardization of our customers’ products. And our engineers tell us they really like working with the portal.”

When engineers began using the portal, the user interface capabilities stood out as a key feature. “It provides a standard interface that we can fully automate with Windows PowerShell,” says Huebinger. “So we can give the users a simple dashboard, which makes it easy for administrators to allocate data center resources in response to user demand.”

Virtualization is a key to data center automation, and WinWorkers is using the System Center Virtual Machine Manager Self-Service Portal to extend the virtualization management capabilities of Microsoft System Center Virtual Machine Manager. “The portal solution makes it possible to deal with the more complex issues of data center virtualization,” says Huebinger. “We expect that more and more data centers will move from VMWare to Hyper-V to take advantage of a strong virtualization platform, combined with the strengths of the enterprise-proven System Center suite for configuration and operations management.”

BenefitsWinWorkers engineers are experts in modern data center architecture, and with the System Center Virtual Machine Manager Self-Service Portal V2.0 they have enhanced that expertise to better help customers reduce management overhead, strengthen product integration, and move toward an efficient, service-oriented IT delivery model.

Streamlined Data Center ManagementBy simplifying virtualization management and resource allocation with the portal, WinWorkers will make it possible for its customers to build data centers that can be run very efficiently. “Cost is always a pressure in IT,” says Lentz. “Now you don’t have to be a high-level engineer to provision a virtual machine. “

WinWorkers will integrate the portal into its next big data center project and expects it to greatly expedite the process. “We showed the customer what we can do with the System Center suite and the portal, and they loved the easy management and fast rollout it provides,” says Huebinger. “We expect to complete the project in three months—before the portal it would have taken eight months.”

Tighter Product IntegrationBecause the portal comes from Microsoft, WinWorkers believes that it will help to improve the reliability of the company’s Microsoft-based data center automation. “I can tell people that with the portal and the System Center suite, they don’t need any third-party solutions,” says Huebinger. “They can replace interim fixes or workarounds with something that works much better. It gives customers more confidence in their products.”

Service-Oriented IT DeliveryAs part of the move toward more automated data centers and cloud architectures, businesses are starting to view IT resources—not just software, but virtual servers and storage as well—as services to be delivered, and WinWorkers sees the System Center Virtual Machine Manager Self-Service Portal V2.0 as a catalyst toward that new approach. “IT is becoming more of a commodity business,” says Huebinger. “And data centers are changing to reflect that. The Self-Service Portal will make it much easier for businesses to build a private cloud and start delivering infrastructure as a service.”

Configuración de rendimiento y optimización de recursos

2011-04-12T12:38:00.004-05:00

Excerpted from Course 10215A: Implementing and Managing Microsoft Server Virtualization
This lesson is part of a five-day, 300-level course focusing on deploying and managing a server virtualization environment for system administrators with significant experience managing Windows Server 2008 or Windows Server 2008 R2. This course is offered exclusively by Microsoft Learning Partners and delivered by Microsoft Certified Trainers. See additional course requirements, the complete syllabus, and upcoming course dates and locations here.

This lesson describes how to implement performance and resource optimization in System Center Virtual Machine Manager 2008 R2.

What is Performance and Resource Optimization (PRO)?

PRO helps ensure that virtual machine hosts and virtual machines are operating in the most efficient possible manner. PRO generates recommendations for remedial actions based on alerts that Operations Manager generates. You can configure PRO to implement the preconfigured corrective actions automatically.
To allow Operations Manager to collect data for PRO, you must install PRO-enabled management packs on the Operations Manager server, and install an Operations Manager agent on each virtualization host (except VMware ESX servers), and on each virtual machine.
As Operations Manager collects data about the virtual environment, it can generate PRO tips, which display in the VMM Administrator Console. The PRO tips can recommend placement, migration, or reconfiguration of virtual machines to optimize the virtual environment.
PRO-enabled management packs define the following types of PRO tips:

PRO tips for hosts: PRO tips for hosts can recommend actions, such as migration of a virtual machine so that you return a host to a healthy state based on resource usage or other performance and health measures on the host.
PRO tips for virtual machines: PRO tips for virtual machines recommend actions, such as a configuration update, to return a virtual machine to a healthy state based on resource usage or other performance and health measures in virtual machines.

You can view the details for any PRO-initiated job in the Jobs view of the VMM Administrator Console. A PRO tab in the job details for each PRO-initiated job displays the status of each job associated with the PRO tip.
PRO in VMM 2008 R2 has the following capabilities:

Intelligent Placement: PRO provides recommendations for optimal placement of multimachine configurations across multiple hosts.
Clustering: PRO is cluster-aware and you can use it to help ensure clustered host optimization.
Health based decisions: PRO leverages Operations Manager health monitoring to determine when you need to take corrective steps.
Virtual Machine sizing: PRO can make recommendations regarding configuration alterations for virtual machines to improve performance.
Automatic remediation: You can configure PRO to implement the recommended steps automatically.

Question: In what ways is PRO different than VMM reporting?
Answer: PRO provides interactive information about performance or configuration issues on the Hyper-V hosts or virtual machines, along with recommendations for addressing the issues. VMM reports present performance or utilization statistics, but the reports do not include any recommendations or steps that you can take to address issues.

Options for Configuring PRO

When you implement PRO, you have several options for configuring the feature.

You can configure the host groups that PRO tips affect. By default, PRO is not enabled on any host group, even after you complete the integration with Operations Manager. You can edit the PRO settings for the entire VMM deployment by enabling the feature on the PRO Settings dialog box. By default, when you do this, all host groups inherit the new configuration. You can modify the properties for each child host group and remove the inheritance of the PRO setting from the parent host group. When you remove the inheritance, you can disable the application of PRO tips for the host group, or you can change the PRO configuration.
You can choose to implement PRO tips automatically or to review the tips before implementing them manually. By default, when you enable PRO on a host group, PRO tips display in VMM Administrator Console, but are not implemented automatically. If you accept the default configuration, you can review the PRO tips, and then choose whether to implement them. If you choose to have PRO implement the tips, VMM takes the actions specified in the related PRO management pack.
You can specify the severity level for the PRO tips that VMM displays or implements. By default, when you enable PRO, all warning and critical tips are displayed in the VMM Administrator Console. The warning and critical values are determined by the setting in the PRO management packs. You can modify this setting to display only critical tips. If you configure automatic implementation of PRO tips, you also can configure whether it applies to critical PRO tips only or to warning and critical PRO tips.
You can exclude specific virtual machines from being affected by host level PRO tip actions. For example, if you have a virtual machine that is running on a host cluster, and it is critical that the host machine always run on a specific host, you can configure the virtual machine settings to exclude it from any PRO tip actions, such as performing a live migration.

Lab: Configuring and Validating PRO

Note: To perform this lab with full-hands on access, attend the full course at a Microsoft Learning Partner
After the initial configuration of SQL Server and Operations Manager, you need to complete additional steps to complete the implementation of PRO tips. You need to configure the Action account, configure the root server that VMM will be communicating with, and then configure the PRO settings at the VMM server, host group and individual virtual machine level.
The main tasks for this exercise are:

Configure the Action account for Operations Manager.
Configure the Operations Manager root management server.
Configure PRO for VMM server.
Configure PRO for an Individual Host Cluster.
Remove a virtual machine from PRO host-level actions.
View and implement a PRO tip.
Remove the Failover Cluster.

Task 1: Configure the Action account for Operations Manager

On NYC-SVR3, in the Operations Manager Console, click Administration.
In the Administration pane, under Run As Configuration, click Accounts.
Verify that Contoso\Administrator is listed in the Action Account sections.
On NYC-VMM, in the VMM Administrator Console, click Administration.
Verify that CONTOSO\Administrator is a member of the Administrators user role. The Action account used in Operations Manager must be a member of the Administrator user role in VMM to ensure that you can implement PRO tips.

Task 2: Configure the Operations Manager root management server

On NYC-VMM, in VMM Administrator Console, in the Administration pane, click System Center.
In the Details pane, double-click Operations Manager Server.
Configure the Operations Manager Server as NYC-SVR3.

Task 3: Configure PRO for VMM server

In the Administration pane, click General.
In the Details pane, double-click PRO Settings.
Enable PRO tips, and enable automatic implementation of PRO tips.

Task 4: Configure PRO for an individual host cluster

In the left pane, click Hosts.
Access the properties for HVCLuster.
Remove the inheritance of PRO settings from the parent host group. Enable PRO for the host cluster, but do not implement PRO tips automatically.

Task 5: Remove a virtual machine from PRO host-level actions

In the left pane, click Virtual Machines.
Access the properties for 10215A-NYC-SVR1.
On the Settings tab, select the Exclude virtual machine from PRO host-level actions check box.

Task 6: View and implement a PRO tip

On NYC-Host1, open a command prompt, type e:, and then press ENTER.
Type CD E:\Program Files\Microsoft Learning\10215A\Labfiles\StressTool\amd64, and then press ENTER.
Type StressTool 90, and then press ENTER.
On NYC-VMM, in the VMM Administrator Console, wait for the PRO tip to appear.
When the PRO tip appears, review the information listed in the tip.
Implement the PRO tip.
In the Jobs windows, verify that the job to address the PRO tip has been started.
Dismiss the PRO tip.
On NYC-Host1, stop the StressTool by clicking in the command prompt, and pressing CTRL+C.

Task 7: Remove the failover cluster

On NYC-VMM, in the VMM Administrator Console, stop the HA-Test and VMM-HA virtual machines.
Right-click HVCluster.contoso.com and click Remove host cluster. Provide the credentials to remove the host cluster.
In Failover Cluster Manager, remove all of the highly available virtual machines.
Destroy the HVCLuster.contoso.com cluster.
Close all open windows.

Results: After this exercise, you will have configured PRO tips in VMM and tested that PRO tips are functioning as expected.

Deliver On-premises Private Cloud Computing Foundation

2011-04-12T10:44:00.002-05:00

The Microsoft Server platform, comprised of Windows Server Hyper-V and System Center, combined with the System Center Virtual Machine Manager Self-Service Portal 2.0, helps IT organizations extend their existing investments to deliver on-premises private cloud computing. This increases IT agility enabling faster responses to business requirements through self-service provisioning of IT infrastructure.

The Self-Service Portal, built on top of Windows Server Hyper-V and System Center, is a free, extensible, turnkey solution that empowers datacenters to dynamically pool, allocate, and manage resources to enable on premises private cloud computing. Using this solution, IT organizations create agile, virtualized infrastructures and facilitate business agility, operational efficiencies, and reduced management complexity.

Below are some key capabilities of the self-service portal:

Automation and guidance, with step-by-step instructions and technical best practices to help assess, plan, and design an on-premises cloud infrastructure.
Organization and business-unit onboarding, with automated workflows to onboard line-of-business applications to a virtualized, shared resource pool.
A dynamic provisioning engine that can, in conjunction with System Center and Hyper-V, rapidly provision a virtualized infrastructure.
End-user self-service capabilities, for requesting infrastructure in a self-service model for their applications and services.

What's in This Solution?

This solution contains a combination of Microsoft products, services, and partner offerings, as summarized below. It can be licensed through the Core Infrastructure Server Suites available through the Enrollment for Core Infrastructure. System Center can also be licensed through the System Center Server Management Suites.

Lionbridge Global Translation Provider Simplifies Private Cloud Administration with Portal

2011-04-12T09:55:00.002-05:00

Lionbridge translates and adapts technology products and web content to meet the linguistic and technical needs of clients around the world. Lionbridge used server virtualization to simplify its IT infrastructure and build a private cloud environment. To further simplify these processes, the company is deploying the Microsoft System Center Virtual Machine Manager Self Service Portal 2.0. IT staff are using the toolkit to build a simple onboarding portal for its project managers to use when requesting resources in the cloud. Project managers will be prompted to enter their specifications in a standardized format to help IT administrators more easily provision project environments. Simplifying processes also helps to save time, reduce costs, and, ultimately, provide better service to customers.

Situation
Lionbridge, headquartered in Waltham, Massachusetts, helps businesses adapt their technology and web content to meet the linguistic and technical needs of a global audience. The company provides translation, testing, and development solutions. Lionbridge has 4,200 employees in 26 offices around the world, and it works with a network of 85,000 independent language and content specialists in more than 100 countries.

Lionbridge has established a system of online portals, workflows, and knowledge bases for doing real-world translations based on the expertise of independent, native-language experts around the world. All translations are stored in real time in a private cloud-based application. This database of translated content is refined over time so that future work can be guided by past experience. This context-based, automated approach increases translation efficiency. Using automation technology and a network of thousands of independent workers in more than 100 countries, Lionbridge services also help search engines return results that are culturally and linguistically appropriate for users in global markets.

As part of its software testing services, Lionbridge also provides testing services to ensure the functionality and usability of applications. Its software certification services validate whether an application runs properly with another application. “An example might be certifying a software package to run on a particular version of the Windows operating system,” says Damian Flynn, Applications Architect for the Corporate IT Core Team at Lionbridge. “We put it through tests and requirements established by Microsoft, and we return the results so that certification awards can be granted to vendors.”

Because Lionbridge requires the skills of experts in such a wide variety of languages, dialects, and technologies, the company needs to be able to work easily with employees and contractors spread around the globe. In the past, Lionbridge maintained a network of data centers in different countries, but keeping all of these remote resources up and running incurred substantial costs and administrative challenges.

The company has responded to these challenges by consolidating its global data centers into a single location to reduce the need for the expenditures associated with physical hardware, data center space, and power. “Centralization lets us take better advantage of being a global company,” says Flynn. “Our IT resources can be administered remotely by engineers anywhere in the world, regardless of geography or time zone. We no longer need to worry about spending time and money to fly staff members to a site on the other side of the planet to carry out a complex deployment. We just open a portal and give them access to the network, and they can work from anywhere.”

Server virtualization has been a key to the company’s success in centralizing IT resources, and Lionbridge has used virtualization as part of the foundation for a private cloud IT infrastructure. Within this private cloud, applications and other resources for localization, validation, and testing are hosted on internal servers and are delivered to internal users through a web interface. Lionbridge began testing virtualization solutions in early 2008, and the company’s private cloud architecture now includes two server farms with 16 physical servers running the Windows 2008 R2 operating system with Hyper-V virtualization technology, and a variable number of virtual machines.

“On average, we are running 350 to 450 virtual machines at any time,” says Flynn. “But that number varies depending on the projects we’re working on. It could be 500 today, 200 tomorrow, and 650 the next day. Virtualization makes it very easy for us to scale up and scale down quickly, depending on need. We’ve been saving thousands upon thousands of dollars because we no longer need to invest in purchasing, shipping, and maintaining new hardware.”

Moving toward a centralized infrastructure has streamlined systems administration and helped Lionbridge find and better utilize translation resources. It has also been a part of the company’s disaster preparedness strategy. “Because we’ve made geographic location less important, we can work with experts almost anywhere in the world,” explains Flynn. “If we need a translator for a particular Chinese dialect, it doesn’t matter if that person is located physically near our Chinese office. This also benefits us if one or more offices have to close due to unplanned or natural disasters. Even issues such as the H1N1 pandemic—which had the potential to disrupt business—can be mitigated due to the flexibility of the cloud, enabling our engineers to work from home, and prevent any serious disruption to business.”

Lionbridge has been using Microsoft System Center Virtual Machine Manager 2008 R2 to manage its virtualized infrastructure, and project managers have used the software’s default self-service portal to work with the virtual machines. The company still saw room for process improvement, however. “Even though we’ve been automating within the data center, there was still a lot of manual work involved,” says Flynn. “Information about resource requests is stored in spreadsheets; different managers regularly provide different data in the forms or use different formats to describe their requirements, so this inherent inconsistency complicates the process of fulfilling their requests.”

Although the move toward a private cloud infrastructure had already brought Lionbridge significant benefits, the company knew that it could further simplify and standardize data center processes by moving away from spreadsheet-based resource requests and automating system onboarding and management. In addition, the company hoped to better track resource usage, while simultaneously extending the company’s cost savings from virtualization.

Solution
As part of defining its road map for future IT growth, Lionbridge began to collect a list of enhancements it would like to make to its virtualized private cloud environment. At the top of the list was providing users with a customizable portal for specifying project IT requirements, followed by better tools for IT personnel to manage resource allocation so that individual project environments can run seamlessly and be fully isolated from other projects in the virtual environment.

“As part of the onboarding process for new projects, we ask managers to define what operating systems, languages, and base tool sets they require for the project, and then build system templates based on this information,” says Flynn. “We needed to be able to apply a quota mechanism to these templates so that we know up front what the requirements will be for the Hyper-V infrastructure, including hosts, RAM, disk storage, and other finite resources.”

Lionbridge began discussions with Microsoft about how to best extend its investment in System Center Virtual Machine Manager to meet these additional requirements. During this time, Lionbridge IT staff became aware of the Microsoft System Center Virtual Machine Manager Self Service Portal 2.0, a free* resource kit available from Microsoft that includes a set of web portals, a data store, and a lightweight provisioning engine, along with documentation and infrastructure guidance to help companies implement the foundation for a private cloud architecture and automate the process of onboarding and provisioning IT resources.

Lionbridge joined the Microsoft Technology Adoption Program for the portal and began doing end-to-end testing of its features in March 2010. During the initial deployment, the IT staff has seen that the portal’s onboarding capabilities will be a good match for the company’s needs. Says Flynn, “The portal onboarding system will enable us to send all of our resource allocation and management spreadsheets to the Recycle Bin and replace them with a simple web portal for project managers.”

The move to a new project portal is helping IT staff establish a consistent requirements definition that our managers must provide when requesting IT resources. “The portal will make administration simpler, because we can standardize the information coming to us, enabling an efficient decision-making process, permitting fast allocation of the requested environment, and ensuring we are prepared for the scalability needs of the project,” says Flynn. “This will also help us determine if a particular project is not appropriate for the private cloud due to specialized requirements.”

The automated provisioning portal will also help Lionbridge IT staff better track how IT resources are being used and how IT efficiencies benefit the company. “Now that we have a more complete and consistent set of data to work with, we easily see where our IT dollars are going, and we can present each business unit with a report explaining their infrastructure costs which can then be trended against the old physical models,” says Flynn. “By using the portal to standardize our IT processes, we can better understand the money we save as a result of our private cloud lab, in real numbers that people on the business side will appreciate.”

The next step for Lionbridge is a two-phase beta deployment with internal users that will last two to three months. During the first phase, managers with new projects will use this beta installation of the portal to practice onboarding new projects and become familiar with the types of information they will need to provide to make sure the project environment is provisioned properly. During the second phase, IT staff will work with managers of existing projects to determine the best way to bring those projects into the new system.

As part of the beta deployment, Lionbridge is focusing on user education around the changes to processes. IT staff are preparing internal training and blogs to teach project managers how to utilize the new tools for requesting private cloud resources. “Compared to the old system, I think our users will find this much easier,” says Flynn. “They can work at their own pace, without someone standing over them, and let their own natural inquisitiveness guide them through the process. Once they get their first project up and running in the cloud, I think they’ll be excited to work on the next one. The portal will allow us to publish answers to frequently asked questions on specifications that managers must consider as they request infrastructure for their private cloud, ensuring their experience will be consistent and repeatable as they adopt more projects”

Benefits
By adding the Microsoft System Center Virtual Machine Manager Self Service Portal 2.0 to its private cloud infrastructure, Lionbridge is simplifying its internal IT processes, making new system onboarding easier for both users and administrators, and improving service for customers. By reducing administration overhead, Lionbridge is able to save time and money.

Streamlined IT Management
Lionbridge is simplifying the management of its private cloud environment by establishing a standard format for requesting project resources. “The portal is helping us show our project managers exactly what information we need to correctly provision resources for their projects,” says Flynn. “And making sure we get exactly the information we need means we don’t have to try to interpret what they intended or try to track them down for clarification. Managers using the environment will also appreciate a consistent process and an accelerated implementation cycle as a result.”

Simplified User Processes
Lionbridge began making system provisioning easier for users when it adopted the user portal from System Center Virtual Machine Manager, and the company has made the process even simpler with the System Center Virtual Machine Manager Self Service Portal 2.0. “The portal will help us shelter users from details they don’t need to know,” says Flynn. “By giving everyone a simple, repeatable way to bring new projects onboard, we let them worry less about the technical terminology and more about the resource needs of the project.”

Enhanced Customer Service
By improving the efficiency of the IT infrastructure, Lionbridge is realizing cost savings that can be used to enhance the company’s offerings to customers. “Ultimately, customers will see that we can now better support an environment that’s up and running 24 hours a day, seven days a week,” explains Flynn. “With System Center, we can scale our environment up and down faster and get more projects into the cloud. On very complex projects, we can build a highly secure portal for the customer so they can log in and work directly with our teams.”

Improved Resource Tracking
Lionbridge is investing in the latest tools so that it can make the most of its private cloud infrastructure. In addition to increasing efficiency through simplified and standardized processes, the company is spending much less than it would have with older technology. “The toolkit is helping us to understand exactly where and how our resources are being utilized,” says Flynn. “We’re so much more efficient now, and we’re saving a lot of money compared to what we would have spent just two years ago.”

Microsoft's Cloud computing infrastructure vision & approach

2011-04-12T09:27:00.015-05:00

1. Cloud Computing – The New Platform For Next Generation Business

There has been a lot of hype in the industry around cloud computing. We’re seeing a proliferation of cloud service providers claiming to provide infrastructure, platform and application services consumable via the “cloud”.

What does this really mean from an IT perspective? Microsoft believes the industry is going through a significant transformation across the entire stack:

Datacenter and Hardware Model – We’re seeing significant advances and standardization in the Datacenter and associated IT equipment/hardware. From large monolithic datacenters that take significant time and cost to build out, various alternative models including containerized and modular/ pre-assembled datacenters are emerging. Hardware is becoming incredibly efficient and delivers large computing power at a fraction of the cost.
Application Model – Cloud computing provides the ability to quickly deliver highly-available, secure and infinitely geo-scalable applications and services while offering a rich end-user experience from anywhere and any device.
Operational Model – Cloud services have inherent resilience to hardware or software failures due to redundant/self-healing service models combined with deep integration between ops & development/ test. These factors make it easy for operations to run & manage cloud apps with 24x7 availability without having to be “lights on” always.

2. Business Benefits Offered By Cloud Computing

Once these cloud driven transformations become mainstream, enterprise IT will experience breakthrough business benefits, many of which Microsoft has been advocating as part of its multi-year “Dynamic IT” vision:

· Increased business agility – Applications and services can be delivered to market in an extremely agile manner with the end-user & developer empowerment that cloud computing unleashes.

· Costs/Operational Efficiencies – Cloud apps/services will be significantly cheaper and efficient, be it capital expenses (e.g. hardware/datacenter) or operational expenses (e.g. service management).

· IT Maturity – Standardization will lead to much greater levels of IT maturity thus transforming the relationship between IT and the business from that of service provider to trusted advisor.

3. Microsoft’s Approach To Help Enterprises Realize Cloud Computing Benefits

Microsoft has been providing industry level thought leadership to all of the above (based on running our cloud services out of our datacenters) and is investing in product capabilities so you can derive these benefits within your datacenters in the future.

We will use the following principles in our approach to leading cloud innovation:

· Invest in our entire stack from infrastructure to applications with a service centric focus

· Bridge the public & private cloud gap:

o Ensure applications can run consistently across server and cloud – Provide the same development tools/ technologies for cloud & on-premises environments

o Providing unified management for apps/workloads across on premises and cloud environments (System Center will manage workloads across on premises and off premises)

o Enable workload federation to enable hybrid cloud models

· All the above principles will remain true whether it’s your assets or if you’re working with a service provider (e.g. a Microsoft hosting partner) or deploying to Microsoft’s datacenters (e.g. Windows Azure).

Only Microsoft has the developer tools, management, server and cloud assets to achieve the above described consistency between private and public cloud solutions.

4. Private Cloud

There has been a lot of recent excitement around the potential benefits enterprise IT can derive by implementing a private cloud (or internal cloud) within their firewall. To better understand this aspiration, let’s look at some characteristics of Microsoft’s cloud services (e.g. Windows Azure) that we operate out of our datacenters:

· Standardization – Homogeneous infrastructures with vertical integration across server, network, storage and OS. This is achieved by implementing a shared pool of virtualized hardware pools with centralized administrative control over apps/workload additions.

· Service Focused – It’s all about delivering the application or service that the business demands and not the component services (e.g. infrastructure).

· Automation - Significant levels of automation, based on cloud principled philosophies like resiliency, scalability and elasticity.

· “Lights out” Operations – Scale through the app design and abstraction from infrastructure.

· Utilization based chargeback

We believe there is an opportunity to bring in some of these characteristics and best practices to the enterprise datacenter and enable it with “cloud like” capabilities. Towards that, we’re investing in the following software enabled models:

1. Standardized, Virtualized Hardware Model - Standardize Datacenter infrastructure across compute (server), network, and storage through Virtualization. By standardizing, infrastructure resources can be pooled and consumed by any of your apps and services. While Virtualization is a key enabler to hardware abstraction, it alone will not solve the “virtualized silos” problem – we are referring to truly centralized IT resource sharing across business units.

2. Virtualized, Abstracted Application Model - Most Datacenters have lots of apps and these were written for existing infrastructure. Application virtualization is a key technology enabler that helps abstract the application model from the underlying infrastructure. This creates application scale up/scale down flexibility by giving control over how services consume the pooled infrastructure. In addition, the application layer becomes distinct from the infrastructure layer thereby greatly simplifying management.

3. Service Centric Operational Model – Ability to compose, deploy and manage services exactly the way cloud apps are developed and deployed today. Need to have virtualized app/workload and infrastructure images that can be rapidly composed followed by “one click” deployment. End-to-end Service management – e.g. provisioning, monitoring, patching, configuration management, backups/restores - is accomplished with integrated automation and orchestration between various tasks and IT processes.

Finally, IT organizations will need to ensure their infrastructure management teams have a common view of the services (e.g. via software based service models, standardized service catalogs etc.) they offer their businesses while still retaining control of the resources they own and manage.

5. Evolving Your Datacenters To Derive Cloud Like Benefits Today

Microsoft customers can begin their journey to the private cloud today by deploying the Microsoft products and technologies they know and trust. We have recently made Opalis and Service Manager available as part of System Center to help customers build deeper orchestration and IT process automation for their private cloud environments. As mentioned in earlier sections, Microsoft is fully committed to deliver richer private cloud capabilities mentioned above as part of the Windows Server and System Center roadmaps.

Presently, Microsoft is enabling customers build the foundation for a private cloud infrastructure using the Windows Server and System Center family of products with the Dynamic Datacenter Toolkit (availability currently scheduled for June 2010). This will allow you to further leverage your existing investments in the Microsoft infrastructure platform while maturing your IT capabilities to consume advanced cloud capabilities in the future.

The Dynamic Datacenter Toolkit is a free, partner-extensible solution that will enable datacenters to dynamically pool, allocate, and manage resources to enable Infrastructure as a Service. Whether you’re an enterprise customer, a systems integrator, or an independent software vendor, the toolkit will help you create agile, virtualized IT infrastructures and enable business agility, reduced management complexity and operational efficiencies.

Some key Dynamic Datacenter Toolkit capabilities:

· Automation and Guidance - To assess, plan and design your private cloud foundation infrastructure

· Customer/business unit on-boarding - Automated workflows to onboard LOBs to your virtualized shared resource pool

· Dynamic provisioning engine – To rapidly provision virtualized infrastructure in conjunction with System Center and Hyper-V

· Self-Service portal – To empower consumers of IT request infrastructure for their apps/services

Our Systems Integration partners can also offer you guidance on deploying your private cloud infrastructure using the Dynamic Datacenter Toolkit.

What Is a Private Cloud?

2011-04-12T09:13:00.005-05:00

Private cloud is the implementation of cloud services on resources that are dedicated to your organization, whether they exist on-premises or off-premises. With a private cloud, you get many of the benefits of public cloud computing—including self-service, scalability, and elasticity—with the additional control and customization available from dedicated resources.

There are two models for cloud services that can be delivered in a private cloud: Infrastructure as a Service (IaaS) and Platform as a Service (PaaS). With IaaS, you can use infrastructure resources (compute, network, and storage) as a service, while PaaS provides a complete application platform as a service. Microsoft offers solutions that deliver IaaS and PaaS for both private and public cloud deployments.

Microsoft Solution for IaaS in a Private Cloud

Using the infrastructure as a service model, the Microsoft solution for private cloud, built on Windows Server 2008 R2 SP1 Hyper-V and System Center, is a key part of Microsoft’s approach to cloud computing, enabling you to build out a dedicated cloud environment to transform the way you deliver IT services to the business.

To help you deploy commercial private and public clouds based on Windows Server 2008 R2 Hyper-V, System Center, and related products, Microsoft offers a set of programs and initiatives called Hyper-V Cloud. These programs can help you:

Build your own private cloud with help from the Hyper-V Cloud Deployment Guides and Hyper-V Cloud partners.

Get a pre-validated private cloud configuration from Hyper-V Cloud Fast Track OEM partners. Hyper-V Cloud Fast Track partners have worked with Microsoft to combine hardware and software offerings based on a reference architecture for building private clouds.

Find a service provider in the Hyper-V Cloud Service Provider Program who can host a dedicated private cloud for you.

Microsoft is also investing in a set of engagements to help customers with IaaS assessments, proofs-of-concept, and deployments with help from our partners orMicrosoft Services. The investments are designed to help reduce the risk, cost, and time associated with testing and deploying a cloud environment.

Deploying Microsoft’s private cloud infrastructure also positions you to take advantage of the Windows Azure public cloud platform through powerful identity, development, and management tools. These tools span across private and public cloud environments so that you can more easily build, migrate, or extend out to the public cloud and benefit from virtually unlimited scale and even greater efficiencies whenever you need it.

Microsoft Solution for PaaS in a Private Cloud

Microsoft is also using the power of Windows Azure to deliver a platform as a service private cloud with the Windows Azure Platform Appliance, a turnkey cloud platform that service providers, large enterprises and governments can deploy in their own datacenter, across hundreds to thousands of servers.

Maratón Webcasts Febrero

2011-02-22T09:35:00.001-05:00

Hola a todos, en esta ocasión quiero hacerles una invitación especial a la maratón de dos días que se estará realizando los días 23 y 24 de febrero sobre Windows 7, Tecnologías de Virtualización y servicios en la Nube.

Puntualmente los estaré acompañando el 23 de febrero con los Webcast Cambios en el Kernel de Windows 7 a las 9 AM y Respaldo en Windows 7 a las 10 AM.

Los espero.

Invitación Evento: Dominando las Políticas de grupo Paso a Paso (Entrada Gratuita)

2010-11-15T12:51:00.001-05:00

Introducción a clúster de conmutación por error en Windows Server 2008 R2

2010-11-06T09:07:00.001-05:00

Introducción a clúster de conmutación por error en Windows Server 2008 R2 from Germán Ruiz on Vimeo.

Windows Server 2008 R2 | Descripción general de los servicios de archivo

2010-10-08T08:03:00.001-05:00

Windows Server 2008 R2 | Descripción general de los servicios de archivo from Germán Ruiz on Vimeo.

Memorias del grupo de estudio 70-643

2010-09-05T22:52:00.001-05:00

Como lo saben algunos de ustedes, desde hace varios años nuestra comunidad IT Pros-DC realiza grupos de estudio en tecnologías Microsoft que duran 1 trimestre, soy líder de la comunidad y en esta ocasión en el tercer trimestre de 2010 dicte el curso 70-643 Windows Server 2008 Applications Infrastructure, Configuring, los temas que se ven en este curso los pueden consultar aquí.

No olviden ingresar al sitio de nuestra comunidad para mayor información de los GE http://www.itpros-dc.com/gruposdeestudio.html

les comparto algunas fotos de algunos de mis alumnos el último día de clase.

Memorias de las “desconferencias” del BarCamp Bogotá 2010

2010-08-22T14:26:00.000-05:00

El pasado 21 de Agosto participamos con la comunidad IT Pros-DC en el BarCamp 2010 Bogotá, en mi caso particular realice una charla de “Implementación Rápida de Granjas de Servidores Web con IIS 7.5”, pero tambien tuvimos charlas sumamente interesantes como Parallel Programming con C#, GPS, WDS,N Computing, SQL Server, MySQL, Desarrollo para Windows Phone, Split Scopes, BPOS, Hirens, Citrix XenApp etc, es gratificante ver como se pueden conjugar en un mismo sitio personas con diferentes afinidades por la tecnología.

Les comparto algunas fotos que tomé del evento … demostrando lo poco que he ido aprendiendo de fotografía jejeje y espero más adelante compartirles esta y otras tantas presentaciones en PowerPoint… hasta una próxima oportunidad!!!

Invitación Webcast: Cisco WAAS con Windows Server 2008 integrado

2010-08-11T07:43:00.001-05:00

Proximamente El webcast on demand

Dirección URL: https://www.livemeeting.com/cc/usergroups/join

ID de la Reunión: A3RB9A

La carrera de Windows Server 2008 R2 ha sido liberada en Microsoft Virtual Academy

2010-07-23T20:58:00.001-05:00

Hola a todos, tengo el gusto de informarles que a partir del día de hoy tendrán disponible la carrera de Windows Server 2008 R2 que he preparado para la academia virtual de Microsoft, estaré como su tutor si tienen alguna duda, recuerden que a través de la plataforma me podrán contactar directamente.

Al darle clic al siguiente banner serán direccionados a la carrera…

Novedades en mi Blog

2010-07-16T07:45:00.001-05:00

Novedades de mi Blog from Germán Ruiz on Vimeo.

Información relevante acerca de todo lo nuevo que viene y del material que estará disponible desde este momento.

Blog: http://germanruizp.blogspot.com

Forefront Online Protection For Exchange

2010-07-13T22:23:00.000-05:00

Forefront Online Protection For Exchange from Germán Ruiz on Vimeo.

Memorias grupo de estudio 70-642

2010-06-12T22:22:00.000-05:00

Como lo saben algunos de ustedes, desde hace varios años nuestra comunidad IT Pros-DC realiza grupos de estudio en tecnologías Microsoft que duran 1 trimestre, soy líder de la comunidad y en esta ocasión en el segundo trimestre de 2010 dicte el curso 70-642 Configuring Windows Server 2008 – Network Infrastructure, los temas que se ven en este curso los pueden consultar aquí.

No olviden ingresar al sitio de nuestra comunidad para mayor información de los GE http://www.itpros-dc.com/gruposdeestudio.html

les comparto algunas fotos de algunos de mis alumnos el último día de clase.

Implementación y administración de granjas de servidores Web con IIS

2010-05-28T22:24:00.000-05:00

Implementación y administración de granjas de servidores Web con IIS from Germán Ruiz on Vimeo.

Memorias del WorkShop de Directorio Activo en Windows Server 2008 R2

2010-05-27T20:31:00.000-05:00

En mi anterior post http://germanruizp.blogspot.com/2010/05/invitacion-workshop-directorio-activo.html los invité a un workshop que lleve a cabo en Microsoft Colombia sobre Directorio Activo en Windows Server 2008 R2 donde tocamos varios temas como ADAC, Papelera de reciclaje, Servicio Web, Modulo de administración de Active Directory para PowerShell, cuentas de servicio administradas, ServerCore, Controladores de dominio solo lectura etc., espero que los asistentes se sintieran satisfechos con la charla, y no olviden que aquí en mi blog podrán conseguir gran cantidad de recursos sobre este tema en particular. Les dejo algunas fotos del evento, hasta la próxima.

Invitación WorkShop: Directorio Activo en Windows Server 2008 R2

2010-05-27T05:12:00.000-05:00

Lugar: Microsoft Colombia – Piso 15 Auditorio Bill Gates III

Invitación Evento: Microsoft Forefront Threat Management Gateway

2010-05-04T08:00:00.000-05:00

Evento Microsoft Activa

2010-04-26T20:41:00.000-05:00

El 26 de Abril de 2010 asistí en calidad de Entusiasta de Microsoft junto a mi comunidad IT Pros-DC al mega evento Microsoft Activa donde tuvimos tracks de Desarrollo, de IT y de Arquitectura, como siempre nuestra comunidad apoya en la medida de lo posible estos eventos con temas de logística y con Speakers, al igual que la comunidad de mi hermano Juan Carlos BogotaDotNet, les comparto algunas fotos que tomé del evento al cual asistió Steve Ballmer (Microsoft CEO)

TMG con Forefront, nombre código Stirling Seguridad integrada

2010-04-20T17:18:00.000-05:00

TMG con Forefront, nombre código Stirling Seguridad integrada from Germán Ruiz on Vimeo.

Escenarios de Virtualización para aplicaciones críticas de negocio

2010-04-07T10:41:00.000-05:00

Escenarios de Virtualización para aplicaciones críticas de negocio from Germán Ruiz on Vimeo.

Memorias Grupo de Estudio 70-640

2010-03-27T21:49:00.000-05:00

Como lo saben algunos de ustedes, desde hace varios años nuestra comunidad IT Pros-DC realiza grupos de estudio en tecnologías Microsoft que duran 1 trimestre, soy líder de la comunidad y en esta ocasión en el primer trimestre de 2010 dicte el curso 70-640 Configuring Windows Server 2008 - Active Directory, los temas que se ven en este curso los pueden consultar aquí.

No olviden ingresar al sitio de nuestra comunidad para mayor información de los GE http://www.itpros-dc.com/gruposdeestudio.html

les comparto algunas fotos de algunos de mis alumnos el último día de clase.

Memorias actividad de Integración Microsoft

2010-03-25T21:09:00.000-05:00

Para esta ocasión Microsoft en cabeza de Ricardo Marulanda (DPE Lead Colombia) y Maite Sarasua (Audience Marketing Manager) decidió hacernos una invitación a un evento fuera de lo normal en el cual no se hablaría de tecnología sino que compartiríamos un rato agradable entre todos los entusiastas en un sitio llamado el buen vivir, y donde nos enseñarian a hacer martinis, sin duda fue un rato muy agradable aunque como han de imaginar el tema de tecnología si se toco y bastante jejeje les dejo algunas fotos del evento.

Evento IT QUIZ Live

2010-03-16T23:00:00.000-05:00

IT QUIZ Live es un nuevo evento que realizaremos en mi comunidad IT Pros-DC y en el cual haremos una competencia entre los 3 alumnos mas destacados de los grupos de estudio, cada líder pone un montaje especifico con objetivos que cumplir en un tiempo determinado, el dará un ganador parcial sobre eso, posteriormente un jurado externo conformado por MVPs y/o personal de Microsoft los cuestionará y al sumar ambos puntajes se sabrá quienes son los ganadores, quienes disfrutaran de excelentes premios.

Les dejo algunas fotos del primer IT QUIZ Live, en poco tiempo tendremos un nuevo evento, estén muy pendientes en nuestra página http://www.itpros-dc-com

PD. De mi grupo gano Ginna Palomino, quien se encuentra a la derecha en la primera foto.

Almacenamiento en Microsoft Exchange Server 2010

2010-01-22T17:15:00.000-05:00

Almacenamiento en Microsoft Exchange Server 2010 from Germán Ruiz on Vimeo.

Correo no deseado y Listas negras – Verdades, Trucos y Consejos

2010-01-06T20:46:00.001-05:00

Escribo este post con la plena convicción de que muchos de ustedes han sufrido mucho con temas como el control del correo electrónico no deseado y aun mas con la inclusión de sus dominios o los de sus compañías en listas negras. A continuación les daré una información que espero les resulte útil para controlar el correo electrónico no deseado (SPAM), evitar ser incluido en listas negras y delistarse en los casos que sea posible.

La guerra entre generadores de correo electrónico no deseado y generadores de software que lo controle continua.. y cada vez se inventan nuevas maneras de burlar sistemas de seguridad, sin embargo es claro que cada vez resulta mas costoso hacer SPAM.. hay varias tecnologías para controlarlo, unas muy clásicas pero aun funcionales y otras muy innovadoras, a pesar de eso en todos los casos existen excepciones a la regla y es allí donde aparecen falsos positivos y falsos negativos, dentro de las opciones mas conocidas para controlar el SPAM están las listas negras y las listas blancas, las reglas de filtrado por keywords ubicados en el remitente, el destinatario, el asunto, un adjunto o el cuerpo del mensaje, también se suelen bloquear ciertos tipos de contenido , como por ejemplo ejecutables, dll´s, scripts etc, también se usan Honey Pots o Spam Traps que son cuentas muy comunes ejm. info@sudominio.com y a las cuales suelen llegar grandes cantidades de SPAM, asi que de allí se pueden sacar fácilmente correos para meter en lista negra, anterior suele estar presente en la mayoría de los servidores de correo actuales, pero el tema va mucho mas allá, como por ejemplo la consulta de listas negras publicas que de alguna manera nos brindan información sobre la reputación de una IP o una red y sobre eso podemos filtrar estos correos, al ser algo que no controlamos totalmente, podemos incurrir fácilmente en falsos positivos asi que debemos monitorear permanentemente logs para asegurarnos de que el correo este pasando, hay tecnologías un poco mas nuevas como listas grises y tarpiting que en resumen lo que suelen hacer es rechazar el correo una vez y a la siguiente dejarlo pasar, asi desalientan al generador de SPAM y lo hacen pensar que ya esta bloqueado, pero asi mismo si es un correo valido y confiable comúnmente es reenviado automáticamente por el servidor después de un corto tiempo, o inclusive manualmente por el usuario, también pueden funcionar simplemente reteniendo unos minutos el correo (comúnmente 10) para de igual manera desalentar al spammer, esas son medidas opcionales y algo controversiales, otra buena técnica es utilizar aprendizaje bayesiano que es una tecnología muy aceptada en la cual el usuario al clasificar el correo electrónico como SPAM o enviarlo a una carpeta especifica le “enseña” al servidor que esta catalogado como SPAM y que no, también existen motores heurísticos que hacen un análisis mas profundo del correo entrante y manejan umbrales personalizables que nos permiten seleccionar en que momento un correo pasa a ser SPAM, por ejemplo cuando llegue a X puntuación, esta puntuación esta definida por ciertas características del correo, por ejemplo cierto porcentaje de HTML en el mensaje, o de colores, o de tipo de letras, o de caracteres especiales o cantidad de veces que llega un correo de una fuente en un tiempo definido etc, cada una de estas características dan puntos negativos o positivos y al superarse el umbral de puntos se cataloga el correo electrónico como SPAM, una forma de asegurar el envío de correo es firmándolo digitalmente y es una buena practica también exigir que el dominio del remitente tenga registros MX, A, PTR y SPF válidos, de lo cual hablaremos un poco más a continuación, no sin antes mencionar algunas de las casas mas conocidas en cuanto a herramientas para control de SPAM, entre otras tenemos a:

Symantec
CISCO
Microsoft
Computer Associates
Alt-n
ISS
TrendMicro

Son muchas mas, algunas tienen software para todo lo que mencioné y más, otras no las tienen todas, otras utilizan motores conocidos como SPAM Assasin por ejemplo, sin embargo siempre es necesario contar con estas herramientas independiente de cual sea para controlar y automatizar el rechazo del correo electrónico no deseado.

Para evitar ingresar a listas negras se deben poner en práctica varias cosas, es de gran importancia que su configuración de DNS este bien, asi que verifiquen que tengan creado al menos un registro MX (deseable 2 con lo que eso implica), registros NS, un registro PTR valido,un registro SPF y un SOA bien configurado, la existencia de estos registros y las mejores practicas de su configuración las pueden verificar de manera gratuita en esta pagina: http://www.intodns.com, recuerden que el registro PTR es el que me permite consultar una dirección IP y me devuelve un nombre de dominio, asi mismo deben solicitar a su ISP y/o a su administrador de DNS público que cree el registro de tal manera que al consultar la dirección IP a través de la cual ustedes envían correo, se devuelva el FQDN del MX mediante el cual ustedes envían correo. ejm. Si el registro MX de su empresa es mail.sudominio.com y responde a la IP 200.200.200.200 al hacer una consulta inversa a la IP 200.200.200.200 les debe devolver como resultado mail.sudominio.com (esto lo deben hacer con todas sus IP en caso de manejar varios servidores de correo y varios MX), para verificarlo por comandos, basta con hacer un NSLOOKUP, como se ve a continuación:

---------------------------------------------------------------------------------------------------------------------------------------

C:\Users\Germán\nslookup

Servidor predeterminado: Static-IP-1901572140.cable.net.co
Address: 190.157.2.140

> set type=PTR

> 190.26.93.74
Servidor: Static-IP-1901572140.cable.net.co
Address: 190.157.2.140

Respuesta no autoritativa:
74.93.26.190.in-addr.arpa name = mail.sudominio.com

93.26.190.in-addr.arpa nameserver = ns1-auth.etb.net.co
93.26.190.in-addr.arpa nameserver = ns2-auth.etb.net.co
ns1-auth.etb.net.co internet address = 200.69.125.10
ns2-auth.etb.net.co internet address = 201.244.1.170

---------------------------------------------------------------------------------------------------------------------------------------

Si les aparece timeout puede que tengan problemas de conectividad vs el servidor DNS que están consultando, en Windows el tiempo de espera por defecto para estas consultas es de 2 segundos, lo pueden elevar a 10 con el comando set timeout=10 después de eso pueden volver a probar, si les aparece que la IP Apunta a algo asi como.

78.93.26.190.in-addr.arpa name = corporat190-2693078.sta.etb.net.co

Es por que no tienen correctamente configurado su registro PTR (que casi siempre es asi) en este caso deben solicitar la modificación lo antes posible a su ISP, con respecto al registro SPF (Sender Policía Framework) es de suma importancia tenerlo hoy en día ya que mejora la reputación de nuestro dominio, lo pueden generar fácilmente y de forma gratuita en la siguiente página: http://www.microsoft.com/mscorp/safety/content/technologies/senderid/wizard/ una vez generado basta con que creen un registro TXT en su DNS público que sea spf.sudominio.com y copien el resultado del registro generado en el wizard de la pagina que les di anteriormente, para verificarlo por comandos, basta con hacer un NSLOOKUP, como se ve a continuación:

---------------------------------------------------------------------------------------------------------------------------------------

C:\Users\Germán\nslookup

Servidor predeterminado: Static-IP-1901572140.cable.net.co
Address: 190.157.2.140

> set type=TXT
> sudominio.com
Servidor: Static-IP-1901572140.cable.net.co
Address: 190.157.2.140

Respuesta no autoritativa:
sudominio.com text =

"v=spf1 a mx mx:mail.sudominio.com ~all"

sudominio.com nameserver = ns1.sudominio.com
sudominio.com nameserver = ns2.sudominio.com

---------------------------------------------------------------------------------------------------------------------------------------

También recuerden hacer un hardening de su servidor de correo y del firewall, en especial en cuanto a mail relay pueden verificar si cumplen con esto en la siguiente pagina: http://www.abuse.net/relay.html asi pueden revisar si son un Open Relay (Pilas si tienen servidores Proxy o DNS publicados también háganles hardening por que si no es asi los pueden reportar por ser Open DNS u Open Proxy) asegúrense de solo dar permiso de salida SMTP hacia internet desde su servidor de correo y que en el mismo solo le hagan relay a los dominios de su confianza, también asegúrense de que servidor de correo tenga un buen antivirus, los virus que envían correos masivos con código malicioso son muy comunes y asi su servidor de correo este asegurado si en un equipo cliente llega a correr uno de estos virus,fácilmente puede enviar hasta 10000 correos en 1 hora, con lo cual serian reportados en listas negras muy rápidamente, por lo mismo asegúrense de permitir salida vía SMTP solo a su servidor de correo y también hacer un análisis de la cantidad normal de correos que envían por hora y configurar su IPS para hacer mitigación de ataques flood que superen esa cantidad de correos, también es de suma importancia que si requieren enviar correos masivos no lo hagan desde su compañía sino que contraten empresas que brinden servicios especializados de esta índole, un ejemplo seria: http://www.marketingxemail.net/

Desafortunadamente asi cumplan con todo lo anterior es posible que resulten en listas negras, la culpa no seria directamente de ustedes, sino de su ISP, ya que las redes como tal también son reportadas y si un porcentaje de IP´s dentro de la red a la cual ustedes pertenecen están reportadas, la reputación en general de la red seria muy mala y podrían unilateralmente tomar la decisión de reportar todo el segmento, pueden verificar la reputación de su IP y de la red a la cual pertenecen en esta pagina: http://www.senderbase.org/

Por otro lado, y como bien lo saben hay varias listas negras publicas, para verificar rápidamente si su IP esta reportada en una de ellas, pueden ingresar de forma gratuita a la siguiente página: http://www.dnsbl.info/ eso si en esa pagina no podrán delistarse, únicamente consultar, ya deberán ir a cada pagina en la que estén reportados y correr el proceso de remoción, en algunos casos en cuestión de una hora los delistan tan solo con llenar un formulario, en otros casos pueden tardar 48 horas, en otros una semana y en otros mucho mas tiempo, de hecho eso se volvió un negocio para algunas empresas de estas ya que cobran grandes cantidades de dinero para sacarlo a uno de su lista negra de manera inmediata “express delisting”, no estoy para nada de acuerdo con lo que hacen estos oportunistas, ya que por si fuera poco comienzan a reportar la IP del dominio en otras listas de mayor reconocimiento lo cual impacta bastante a las compañías, en estos casos mi recomendación es que si llegan a caer en una de esas listas que exigen dinero, mejor le soliciten a su ISP el cambio de IP, lo cual les puede implicar cambios de configuración en sus firewall, IDS, IPS, y servidores DNS públicos, es importante hacer estos cambios los días viernes en la tarde para minimizar el impacto en la compañía. Con lo anterior se ha generado un fenómeno que afecta mucho a las empresas y es que los ISP en muchas ocasiones nos cambian la IP actual o nos dan una nueva que esta aun más reportada en listas negras, asi que es de suma importancia que antes de aceptar el cambio o al nueva dirección IP que les vayan a asignar sus ISP´s que verifiquen la IP muy bien y asi evitar recibir una IP con problemas anteriores.

Si tienen en cuenta mis recomendaciones seguramente minimizaran sus problemas de SPAM y listas negras vs la mayoría de los dominios, sin embargo hay unos dominios de Microsoft, sumamente conocidos y en los cuales si llegan a ser reportados deberán seguir un procedimiento “especial” estos dominios suelen ser live.com, msn.com y hotmail.com, para evitar ser listados vs estos dominios deberán en primera instancia ingresar al programa de Microsoft Sender ID para poderlo hacer deberán tener entre otras cosas correctamente configurado su registro SPF, aquí podrán llenar el formulario de inscripción: https://support.msn.com/eform.aspx?productKey=senderid&ct=eformts, posteriormente les sugiero ingresar a Smart Network Data Services que es una pagina mediante la cual podrán administrar varias direcciones IP y consultar día a día si están enviando correo masivo a estos dominios y cuantos de esos correos están siendo catalogados como no deseados, para ingresar a este programa les sugiero pertenecer previamente el programa de Sender ID, tener un registro PTR correctamente creado y tener los las cuentas abuse@sudominio.com y postmaster@sudominio.com creadas en su servidor de correo (estas cuentas es bueno tenerlas creadas en todos los casos como mejor practica) la pagina de ingreso es la siguiente: https://postmaster.live.com/snds/addnetwork.aspx , ya con esto es importante que puedan ingresar al Junk Mail Reporting Partner Program de Microsoft, en el cual se establece un acuerdo mediante el cual Microsoft confía en su dominio, eso no garantiza 100% que no sean vetados en estos servidores, pero si cumplen con las reglas que se tienen sin duda lo evitaran, para poder ingresar a este programa requieren tener todo lo anterior y adicionalmente deberán incluir en el home de la pagina web de su empresa la política de privacidad en la cual se mencionen las cuentas a las cuales se puede solicitar ser sacado de la lista de envió de correos entre otras cosas, una buena guía para crear esta política de privacidad de manera gratuita la encontrarán en esta página: http://www.dmaresponsibility.org/PPG/, con esto ya podrán llenar el formulario de inscripción al programa, lo cual o pueden hacer en la siguiente página: https://support.msn.com/eform.aspx?productKey=edfsjmrpp&page=support_home_options_form_byemail&ct=eformts por último requerirán que su ISP envié un correo a Microsoft confirmando que ustedes tienen derechos exclusivos para el envío de correo a través de su IP pública, con lo anterior Microsoft los contactara y les solicitara alguna información pertinente para posteriormente hacerles firmar el acuerdo de ingreso al programa electrónicamente.

Con lo anterior evitarán ser reportados, pero si ya lo están y no pueden enviar correos a esos dominios es necesario que hagan todo lo anterior ( o al menos el tema de SenderID y de SNDS) y soliciten el delist en la siguiente pagina: https://support.msn.com/eform.aspx?productKey=edfsmsbl&ct=eformts si son sacados de listas y después reinciden, prácticamente la única forma de poder volver a enviar correos a estos dominios será ingresando al Junk Mail Reporting Partner Program.

Espero haber aportado un granito de arena con este post a quienes tengan inconvenientes con esto. Hasta pronto!!!

Implementar, Administrar y Gestionar Microsoft Office Communications Server 2007 R2

2009-12-07T17:14:00.000-05:00

Implementar, Administrar y Gestionar Microsoft Office Communications Server 2007 R2 from Germán Ruiz on Vimeo.

Memorias del grupo de estudio 70-291

2009-11-28T22:38:00.000-05:00

Como lo saben algunos de ustedes, desde hace varios años nuestra comunidad IT Pros-DC realiza grupos de estudio en tecnologías Microsoft que duran 1 trimestre, soy líder de la comunidad y en esta ocasión en el cuarto trimestre de 2009 dicte el curso 70-291 Implementing, Managing, and Maintaining a Microsoft Windows Server 2003 Network Infrastructure, los temas que se ven en este curso los pueden consultar aquí.

No olviden ingresar al sitio de nuestra comunidad para mayor información de los GE http://www.itpros-dc.com/gruposdeestudio.html

les comparto algunas fotos de algunos de mis alumnos el último día de clase.

Cambios en el Kernel de Windows 7 y Windows Server 2008 R2

2009-10-28T17:13:00.000-05:00

Cambios en el Kernel de Windows 7 y Windows Server 2008 R2 from Germán Ruiz on Vimeo.

Memorias del Evento Windows Turn On Know (2da Parte)

2009-10-21T08:15:00.000-05:00

En el anterior post http://germanruizp.blogspot.com/2009/10/invitacion-evento-windows-turn-on-know.html los invité a este evento donde aprenderíamos mucho sobre Windows Server 2008 R2, puntualmente sobre las tecnologías de Sistemas de archivos distribuido de solo lectura, mejoras con respecto a PKI, Copia de seguridad de Windows Server, cambios en el Kernel y Bitlocker, les dejo algunas fotos del evento.

No olviden estar pendientes de los eventos presenciales de nuestra comunidad en http://www.itpros-dc.com/eventospresenciales.html

Invitación Evento: Windows Turn On Know (2da Parte)

2009-10-20T19:37:00.000-05:00

Avanzando en Windows 7 - rendimiento y optimización del Sistema Operativo

2009-10-06T17:38:00.000-05:00

Avanzando en Windows 7 - rendimiento y optimización del Sistema Operativo from Germán Ruiz on Vimeo.

Virtualización de Escritorio de Windows Vista a Windows 7

2009-10-06T17:37:00.000-05:00

Virtualización de Escritorio de Windows Vista a Windows 7 from Germán Ruiz on Vimeo.

Evento Virtual la NUEVA eficiencia

2009-10-06T07:22:00.000-05:00

Los invito al lanzamiento oficial de Windows 7, Windows Server 2008 R2, Exchange 2010 y ForeFront, el cual tendrá lugar en un evento virtual llamado “La NUEVA eficiencia”, el sitio es excelente, sumamente llamativo y bien hecho y más que por el gran diseño es por el excelente contenido, esta es la entrada:

Una vez en el hall encontrarán los stands de TechNet LATAM, Dell, Citrix, Nvidia, pcmag, CXO, e-volution, CIO, IT Sitio, MVA, Intel, TechNet PLUS, MSDN y HP, adicionalmente encontraran la entrada a la sala de conferencias.

La agenda sera excelente, encontraran una foto y la descripción del speaker, la descripcion de la conferencia y el acceso directo a la misma.

Los estaré acompañando en las conferencias de Windows 7 y de Windows Server 2008 R2 :D

Ya dentro del room de las conferencias, podran habilitar la vista en pantalla completa

Por último tendrán la oportunidad de ingresar a una sesion de chat con expertos, la cual solo estará disponible MAÑANA 7 de Octubre, hay una hora puntual por tecnología, los espero!!!!

No olviden ingresar a http://www.lanuevaeficiencia.com

Nuevo centro de datos modular de Microsoft en Northlake - Chicago

2009-10-04T15:33:00.001-05:00

Sin duda muchos de nosotros nos hemos preguntado alguna vez que dimensiones pueden llegar a tener los centros de datos de Microsoft, bien pues a continuación les contare un poco sobre nuevas tecnologías para centros de datos y tambien haré una pequeña reseña del nuevo e impresionante datacenter de Microsoft en Northlake – Chicago.

Las soluciones basadas en containers son una tecnología que ya estan ofreciendo algunos de los principales “Vendors” como Sun Microsystems, Rackable, Verari, Dell y tambien HP, estas soluciones optimizan el uso del espacio y reducen bastante el consumo de energía, un ejemplo es el HP POD (Performance Optimized datacenter) una solucion “plug n’ Play” de datacenter que cuenta con racks de 42U con servidores HP Proliant BL2x220c G5 que en total pueden escalar hasta 1024 nucleos y 4TB de RAM cada uno, en cuanto a almacenamiento cuenta con soluciones HP StorageWorks 9100 Extreme Data Storage System que llegan a tener hasta 820TB de espacio.

Microsoft se ha decidido por un datacenter de cuarta generacion el cual tiene un diseño optimizado para minimizar el consumo de energía, a partir de una solución basada en containers.

La disposición de los containers en un ángulo de 45 grados y su ubicación uno sobre otro facilita la inclusion o extraccion de los mismos de una manera sencilla, en la siguiente foto podran observar esto y a su vez si observan el techo encontraran una dispocisión importante de ductos usados para el sistema de refrigeración, cables de poder y fibra.

Una de las ventajas de las soluciones basadas en contenedores es que durante la instalación solo se debe proporcionar las conexiones para la electricidad, la red y el liquido para el sistema de enfriamiento, el contenedor de la siguiente foto de un container de Microsoft usa una configuración de pasillo por el centro con servidores a los lados.

Mas de 2000 servidores pueden ubicarse dentro de un contenedor, este nivel de densidad es ideal para proporcionar escalabilidad para los servicios en línea de Microsoft Live, en la siguinte foto encontraran uno de los container con pasillo hacia un lado.

Dado a que este centro de datos esta en constante crecimiento, se han hablado de muchas cifras en cuanto a la cantidad de containers que tiene actualmente, por el momento les puedo decir que en esta primera fase se habla de 56 containers, y almacenamiento de PetaBytes, todo esto dispuesto en un espacio de 700.000 pies cuadrados y con un potencial de hasta 300.000 servidores, como es de esperarse ante tal cantidad de equipos se requiere una solucion de gran escala a nivel de energía y de sistemas de enfriamiento que incluyen: 11 generadores diesel, cada uno provee hasta 2.8 Megavatios de poder, 11 subestaciones eléctricas y salas de alimentación y 12 sistemas de refrigeración, cada uno con una capacidad de 1260 toneladas, a continuación una foto del lugar mientras se construia.

Por último les dejo una foto de la entrada del centro de datos, creo que a quienes se quejan o alardean por tener que montar o administrar centros de datos de mas de 50 servidores, este articulo les dara una visión más amplia…….. jejjejee, hasta pronto, esperen proximamente un post donde les enseñare a crear consolas de administración para “administradores de bajo nivel”.

fuente: http://www.datacenterknowledge.com

Memorias del Evento Windows Turn On Know

2009-09-27T23:30:00.000-05:00

Como les mencioné en mi anterior Post http://germanruizp.blogspot.com/2009/09/invitacion-evento-windows-turn-on-know.html, el 26 de Septiembre haríamos nuestro evento de lanzamiento de Windows 7 y Windows Server 2008 R2, el cual se llevó a cabo en el auditorio Jaime Michelsen de la Universidad Piloto de Colombia, compartí escenario con excelentes Sepakers como Rodolfo Parrado, Carlos Cano y Rubén Pinzón entre otros, les dejo algunas fotos del mega evento.

No olviden estar pendientes de los eventos presenciales de nuestra comunidad en http://www.itpros-dc.com/eventospresenciales.html

Invitación Evento: Windows Turn On Know

2009-09-26T19:33:00.000-05:00

Iniciando con Hyper-V - Las decisiones que puede tomar y las cosas que necesita saber

2009-09-10T17:08:00.000-05:00

Iniciando con Hyper-V - Las decisiones que puede tomar y las cosas que necesita saber from Germán Ruiz on Vimeo.

Desplegando Windows Server 2008 R2 - Optimización en el consumo de energía

2009-09-08T17:07:00.000-05:00

Desplegando Windows Server 2008 R2 - Optimización en el consumo de energía from Germán Ruiz on Vimeo.

Implementando Windows Server 2008 R2 - Revisión de las nuevas tecnologías

2009-09-01T17:06:00.000-05:00

Implementando Windows Server 2008 R2 - Revisión de las nuevas tecnologías from Germán Ruiz on Vimeo.

Modo Windows XP en Windows 7

2009-08-27T17:23:00.000-05:00

Modo Windows XP en Windows 7 from Germán Ruiz on Vimeo.

Excepciones de Firewall en Windows 7

2009-08-25T17:22:00.000-05:00

Excepciones de Firewall en Windows 7 from Germán Ruiz on Vimeo.

El caso de los administradores locales

2009-08-19T22:09:00.001-05:00

Es muy común que en las organizaciones se de el caso de que ciertos usuarios del dominio requieran permisos de administrador local en una o más maquinas por diversos motivos; sabemos que por defecto al ingresar un equipo al dominio, el grupo de administradores de dominio es agregado al grupo de administradores locales, y es claro que bajo ninguna circunstancia vamos a incluir a cada usuario que requiera ese nivel de permisos dentro del grupo de administradores de dominio, sin embargo una practica común es que el administrador vaya maquina por maquina e incluya a estos usuarios o a un grupo determinado en el grupo de administradores locales, sin duda esto es muy poco practico y tedioso, más aun en escenarios de 100,200, 1000, 5000 o muchas más maquinas.

En repetidas ocaciones clientes o alumnos me han preguntado que se puede hacer, o si existe algun script que nos facilite esta tarea, o que si saldra al mercado una versión de windows o una actualizacion que permita hacerlo… realmente la solución es bastante sencilla y existe desde hace tiempo (desde Windows 2000) y esta en las políticas de grupo.

A continuación les mostrare algunas impresiones de pantalla para saber como hacerlo:

Lo primero que debemos hacer es crear un grupo de seguridad en nuestro directorio activo que identifique a los administradores locales de las maquinas, para este caso el grupo es “Local Admins” y el dominio es blog.local, posteriormente incluiremos los usuarios a los cuales requerimos incluir en el grupo de administradores de las maquinas del dominio que se necesiten.

Luego en una maquina del dominio, con la consola de administración de políticas de grupo instalada (no debe ser en un controlador de dominio) y con un usuario con los permisos adecuados, creamos una política de grupo y seguimos los pasos que vemos en la figura.

Cuando vamos a agregar el grupo seleccionamos como locación el equipo local (no el directorio activo) y despues seleccionamos el grupo de administrador local de la maquina (BUILTIN\administrators)

Despues ubicamos el grupo agregado, le damos click derecho propiedades y en la opcion de miembros de este grupo seleccionamos el grupo de seguridad creado previamente.

Por último simplemente debemos vincular esta política (GPO) a la unidad organizativa a la cual pertenezcan los equipos a los que requerimos brindar el acceso, tambien la podemos aplicar si asi se requiere a todos los equipos del dominio, pero tengan encuenta que esto incluiria member servers y asi estariamos dando mas acceso del requerido a los usuarios, si desean ver los cambios rapidamente no olviden usar el comando gpupdate /force tanto en clientes como en servidor.

Por ultimo no olviden que la mejor practica a nivel de seguridad es que nunca se logee nadie con un usuario administrador en una maquina, siempre se deben utilizar usuarios restringidos y si se requiere hacer tareas de indole administrativo debemos acudir a “runas”.

Revisión de Windows XP Mode RC y Windows Virtual PC RC

2009-08-14T09:45:00.001-05:00

Sin duda una de las características que desperto mi interes en Windows 7 es el Windows XP Mode el cual tiene entre otras caracteristicas, la posibilidad de hacer una publicacion de las aplicaciones instaladas sobre un Windows XP Virtualizado hacia nuestro Windows 7, y va aun mas allá ya que estas aplicaciones se integran perfectamente con los directorios de Windows 7 y con dispositivos USB. Algo importante es que es totalmente gratuito y que el Windows XP Virtualizado cuenta con el Service Pack 3 y esta preactivado. A continuación les presento una revisión de mi experiencia de instalación y utilización de esta caracteristica y voy más allá buscando explotar al máximo Windows Virtual PC.

Recordemos que para poder habilitar esta característica es necesario contar con tecnologías de virtualización asistida por hardware como Intel VT ó AMD-V, adicionalmente tendriamos que los equipos compatibles con esta tecnología no la suelen tener habilitada por defecto, para lo cual tendremos que ingresar a la BIOS y habilitarla. Una vez listo esto podemos entrar a la página de Windows Virtual PC y realizar la descarga tanto de Windows Virtual PC RC como de Windows XP Mode RC los cuales pesan 6 y 466 megas respectivamente y estan disponibles en varios idiomas incluyendo español. Al instalar Windows Virtual PC sera necesario reiniciar, una vez realizado esto podemos instalar Windows XP Mode RC y al terminar y abrir el Windows XP Mode RC tendremos un cambio con respecto a la versión beta y es que si bien este primer inicio aun toma algunos minutos, esta vez tenemos una interface que utiliza este tiempo para darnos un tutorial con información muy valiosa sobre lo como configurar esta caracteristica y que ventajas nos brinda como podemos ver a continuación (pueden hacer click en las imágenes para ampliarlas) :

Una vez terminado el tutorial nos solicita la asignación de un password y listo ya con esto inicia nuestro Windows XP, al entrar a las propiedades de la máquina Virtual me encontre un menú muy similar al de Windows Virtual PC eso si con algunas cosas nuevas como la posibilidad de guardar credenciales de la máquina, configuración de las características de integración y la opcion de habilitar la publicacion automática de aplicaciones en nuestro Windows 7.

Una de las cosas que me llamó mucho la atencion es que por defecto tenemos mapeadas todas las unidades de nuestro equipo, incluyendo las unidades de dispositivos de almacenamiento extraible (esto es configurable en las caracteristicas de integración), adicionalmente podemos capturar y liberar cuando lo requiramos un dispositivo USB, para este caso presento el ejemplo con una memoria Atom de 4 GB .

El tema con USB va mas alla de memorias, cualquier dispositivo USB podemos mapearlo a la maquina virtual, instalarlo y utilizarlo sin ningun problema, para este caso instalé una multifuncional Samgsung SCX-4500 sin problema.

Al instalar los drivers de la impresora tambien se instalan algunas aplicaciones SmarThru, entre otras una que brinda una interface para escanear imagenes y otra para editarlas, estas aplicaciones fueron publicadas automaticamente a mi Windows 7, en el menú de inicio en la carpeta de Windows Virtual PC/ Windows XP Mode Aplicaciones

Si cerramos la maquina virtual la misma se hiberna automaticamente y la aplicación al abrirla tarda un poco en iniciarse, si intentamos abrir la aplicacion mientras la máquina virtual se esta ejecutando nos saldrá un aviso de que la maquina virtual se cerrara (sucede algo similar si tengo abierta una aplicacion y quiero abrir la máquina virtual), una vez abierta la aplicacion noté que la misma no manejaba bordes de pantalla con transparencias (como en Windows XP), sin embargo permite un manejo sin problema de la misma, para este caso me permitio escanear sin ningun problema un documento de Windows Mobile.

Adicional a esto encontre que si una aplicacion publicada invoca a otra aplicación publicada, la misma se abre de una forma transparente, para este caso un editor de imágenes, adicionalmente gracias a la integración de directorios me permite guardar la imagen escaneada desde la aplicacion virtualizada en carpetas de mi Windows 7.

Hasta aqui el Windows XP Mode RC ya es una excelente opcion, pero Windows Virtual PC va mucho mas allá ya que las herramientas de integración no solo son compatibles con Windows XP SP3, tambien con Windows Vista SP1 y con Windows 7, como lo intuirán esto implica que podemos tener algo asi como un Windows XP Mode, Windows Vista Mode y Windows 7 Mode, para mi caso puntual estaba trabajando sobre un Windows 7 x64 como host y requería probar un Visual Studio 2010 beta y un software de terceros de multimedia, como tenia instalada la version anterior de Visual Studio en mi Windows 7, preferí probar el beta virtualizado en un Windows 7 y adicionalmente el software multimedia que utilize no es aun compatible con versiones de 64 bits por lo mismo todo lo virtualize sobre Windows 7 de 32 Bits.

Al tener esto encontre que podia abrir simultaneamente aplicaciones publicadas desde cada uno de esos sistemas inclusive ver videos en las mismas.

Al revisar el administrador de tareas tenemos que cada aplicacion tiene su nombre normal y adicionalmente tiene entre parentesis la pantalla remoto, pese a ser diferentes aplicaciones, y publicadas desde máquinas virtuales diferentes, ante el sistema aparecen procesos con el mismo nombre y la misma descripción.

Con respecto a Windows Virtual PC RC, algo bastante novedoso en esta versión es que se habilita la compatibilidad con aero para las maquinas virtuales y que tenemos una gran flexibilidad en cuanto al manejo de la resolución de pantalla, la unica restriccion es que sea de mínimo 640 pixeles de ancho y de mínimo 480 pixeles de alto, asi obtendremos resoluciones bastante fuera de lo normal, por ejemplo 1555 x 480 o 640 x 1000.

Adicional a esto tenemos que las opciones de configuración de las maquinas virtuales estan integradas a la inferface de explorer, y como era de esperarse aprovecha las bondades de Jump List

Y tal como lo ven en la anterior imagen, por curiosidad probé una maquina virtual de linux Suse Enterprise 10 que tenia instaladas las adiciones de maquina virtual para linux de Virtual Server 2005 R2, y encontre una grata sorpresa al ver que funcionaba sin problema, lo único que no funciono fue la tarjeta de red :( pero bueno fue un avance importante ya que la misma no funciona en Virtual PC 2007.

Para finalizar les cuento que pueden usar las mismas maquinas virtuales que tienen en funcionando en Virtual Server 2005 R2 SP1 y en Virtual PC 2007 con Windows Virtual PC, sin embargo si quieren instalar las herramientas de integración que les permitan hacer la publicación de aplicaciones deberan instalar la nueva versión de las herramientas de integración y antes de hacerlo tendran que desinstalar la version anterior y reiniciar.

A nivel de seguridad y de management es claro que a muchos de ustedes les surgirán inquietudes, les puedo adelantar que si quieren controlar las maquinas virtualizadas via GPO en un entorno de dominio, deberan introducir las mismas al dominio, lo cual implica aumento del licenciamiento y de las máquinas a gestionar para garantizar seguridad ya que a traves de estas maquinas virtuales los usuarios podrian evadir algunas restricciones que les tengan aplicadas, para esto una opción podria ser que preparen una maquina virtual con varias restricciones aplicadas a nivel local para que solo permitan la utilización de ciertas aplicaciones, y a continuación las desplieguen, si esto les resulta muy tedioso de hacer la mejor opción que existe a nivel empresarial es utilizar MED-V el cual esta disponible a traves de software Assurance.

Implementando Windows Server 2008 R2 - Descripción general de Active Directory

2009-08-06T17:05:00.000-05:00

Implementando Windows Server 2008 R2 - Descripción general de Active Directory from Germán Ruiz on Vimeo.

Construyendo una eficiente infraestructura usando Windows Server

2009-07-15T16:52:00.000-05:00

Construyendo una eficiente infraestructura usando Windows Server from Germán Ruiz on Vimeo.

Invitación Evento: Optimizando la Administración de archivos con Windows Server 2008 R2

2009-07-14T22:43:00.000-05:00

Windows Server 2008 y Active Directory, Auditoría y delegación

2009-06-15T16:43:00.000-05:00

Windows Server 2008 y Active Directory, Auditoría y delegación from Germán Ruiz on Vimeo.

Memorias Evento System Center Mobile Device Manager

2009-05-20T09:22:00.000-05:00

Saludos amigos, en mi anterior post http://germanruizp.blogspot.com/2009/05/invitacion-evento-system-center-mobile.html los invite a este evento, ahora les comparto un fragmento en video del mismo, espero que lo disfruten

No olviden estar pendientes de los eventos presenciales de nuestra comunidad en http://www.itpros-dc.com/eventospresenciales.html

Invitación Evento: System Center Mobile Device Manager

2009-05-19T19:40:00.000-05:00

Planear los Servicios de terminal de Windows Server 2008 usando las nuevas guías de planeación y diseño de la infraestructura

2009-05-13T16:41:00.000-05:00

Planear los Servicios de terminal de Windows Server 2008 usando las nuevas guías de planeación y diseño de la infraestructura from Germán Ruiz on Vimeo.

Implementar los Servicios de dominio de Active Directory en Windows Server 2008

2009-05-04T16:35:00.000-05:00

Implementar los Servicios de dominio de Active Directory en Windows Server 2008 from Germán Ruiz on Vimeo.

Windows Server 2008 Foundation

2009-04-29T14:42:00.001-05:00

Hola a todos, les comparto la siguiente información acerca de este nuevo producto que se adapta perfectamente a pymes y a empresas emergentes, sin duda es un super recomendado.

LA NUEVA TECNOLOGÍA RENTABLE DE WINDOWS SERVER 2008 FOUNDATION

La tecnología confiable y comprobada de Windows Server Foundation proporciona una base para ejecutar las aplicaciones de tu pequeña empresa. Es una plataforma asequible para el núcleo de la cartera de funciones de TI, incluido el uso compartido de archivos e impresoras, el acceso remoto y la seguridad. Una experiencia de Windows simple y conocida facilita el desarrollo de las empresas. Como parte central de una verdadera red de área local, Windows Server Foundation permite que los empleados intercambien datos de forma segura, sin la necesidad del correo electrónico o el acceso a Internet. Además, Windows Server Foundation proporciona una fácil ruta de actualización a las versiones más completas de Windows Server, para que tu solución de TI pueda crecer a medida que crece tu empresa.

Windows Server Foundation puede crecer junto con tu empresa, ya que proporciona la capacidad de actualizarse a una edición superior de Windows Server, según sea necesario. La fácil disponibilidad de personal calificado, la compatibilidad con la mayoría de los dispositivos de hardware y la tranquilidad de ejecutar un servidor original basado en Windows, te ayudan a obtener el mejor rendimiento de las inversiones.

¿Por qué elegir Windows Server 2008 Foundation?

Windows Server 2008 Foundation está diseñado para satisfacer tus necesidades específicas

Finalidad general Windows Foundation Server te proporciona una tecnología base asequible y dependiente para ejecutar aplicaciones empresariales y compartir información y recursos. Al estar basado en Windows Server 2008, no solo puedes ejecutar la infraestructura central, Terminal Services y soluciones de administración de identidad para tu empresa, sino que también puedes dar soporte a tus aplicaciones principales de LOB creadas a partir de la simplicidad y las funciones técnicas que proporciona Windows Server 2008.
Conveniencia de canales Adquirir Windows Server 2008 Foundation no podría ser más fácil. Windows Server Foundation viene preinstalado junto con tu servidor de hardware, lo que te ahorra el esfuerzo de procurar e instalar el sistema operativo en tu servidor de hardware. Además, como Windows Server Foundation recibe soporte de una red extensa de socios de confianza de Microsoft, puedes estar seguro de que tu inversión es confiable.
Realiza tu primera inversión de servidor Windows Server 2008 Foundation es el primer sistema operativo de servidor ideal para brindar soporte a una red de un solo servidor, lo que asegura que tus datos estén seguros y que tus aplicaciones sean confiables, y logra que tu primera inversión de servidor sea clave para el éxito de tu equipo de TI y tu empresa. Windows Server 2008 Foundation es un servidor versátil que se puede implementar de distintas maneras para satisfacer tus necesidades, lo que proporciona flexibilidad. Lo mejor de todo es que Windows Server Foundation es completamente actualizable a versiones con más funciones y, de esta manera, permite el crecimiento de tu empresa.

Beneficios de Windows Server 2008 Foundation

Windows Server Foundation, creado a partir de tecnología confiable, proporciona a tu organización una base asequible y de fácil implementación para ejecutar la mayoría de las aplicaciones empresariales y para compartir información y recursos. A continuación encontrarás más información acerca de estos beneficios principales.

Valor empresarial

Mejora tu empresa con una tecnología base genuina, asequible y dependiente para que puedas ejecutar las aplicaciones empresariales y, también, compartir información y recursos.

Bajo costo de adquisición

Windows Server genuino, preinstalado y listo para usar por un bajo costo de entrada.
Un bajo costo de compra, uso y soporte combinados.

Funciones adecuadas para tu empresa

Diseñado para satisfacer las necesidades de tu pequeña empresa al mismo tiempo que provee todas las funcionalidades de un servidor completo.
Proporciona la base para ejecutar una aplicación empresarial y compartir información mediante una red interna segura.

Cuando adquieres Windows original:

Sabes que adquieres la versión más segura de Windows Server Foundation disponible.
Tienes la tranquilidad de un software original que no incluye software no autorizado o dañino como spyware.
Tienes la certeza de que obtienes lo que mereces.
Aumentas tu productividad con descargas gratuitas, capacitaciones y otros recursos.
Tienes acceso a soporte de Microsoft o de un socio de confianza.
Estás mejor protegido con las últimas mejoras.
Obtienes acceso a soporte de productos, recursos y actualizaciones en curso.

Simplicidad

Una interfaz de Windows simple y familiar, compatibilidad con la mayoría de los dispositivos de hardware, y una fácil ruta de actualización a las versiones más completas de Windows Server facilitan la administración de tus necesidades de TI.

De fácil adquisición, mantenimiento y soporte

Windows Server Foundation viene preinstalado junto con tu servidor de hardware, lo que te ahorra el esfuerzo de procurar e instalar el sistema operativo en el servidor de hardware.
Windows Server Foundation recibe soporte de una red extensa de socios de confianza de Microsoft.

Base sólida para que tu empresa crezca con facilidad

Actualizable

Administra con facilidad tu red basada en Windows

Administra la configuración de forma centralizada en todos tus equipos basados en Windows.

Simplemente compatible

Compatibilidad con la mayoría de los dispositivos de hardware.
Interoperabilidad con otros sistemas operativos y aplicaciones.

Funciones tecnológicas

La mayoría de las aplicaciones empresariales se ejecutan sobre tecnología de confianza. Windows Server Foundation es una plataforma asequible para el núcleo de la cartera de funciones de TI, incluido el uso compartido de archivos e impresoras, el acceso remoto y la seguridad. Como parte central de una verdadera red de área local, Windows Server Foundation permite que los empleados intercambien datos de forma muy segura, sin la necesidad del correo electrónico o el acceso a Internet.

Ejecuta aplicaciones empresariales

Una plataforma sólida para aplicaciones empresariales, desde un software básico de contabilidad hasta aplicaciones avanzadas de correo electrónico y de base de datos.
El servidor permite el acceso compartido a la aplicación de la que depende tu empresa.

Comparte información y recursos

Sin la necesidad de duplicar los recursos, ahora puedes compartir dispositivos como impresoras, escáneres y equipamiento de soporte en tu organización.
Protección importante de datos mediante la implementación de un servidor. Esto proporciona un solo repositorio para archivos e información en una red, por lo tanto, se reducen las probabilidades de pérdidas de datos.

Obtén acceso a información de la organización desde cualquier lugar

La función Acceso remoto de Windows Server le permite a los empleados obtener acceso a datos incluso cuando están fuera de la empresa.
Terminal Services permite tener acceso a las aplicaciones de escritorios que se ejecutan en el servidor desde distintos dispositivos cliente y ubicaciones.

Asegura tu información

Controla el acceso de los empleados a la información confidencial con Active Directory.
Protege los datos al cifrar la información del servidor mediante el cifrado de unidad BitLocker.
Al ejecutar aplicaciones con Terminal Services se limita la exposición, ya que solo se envían a los equipos de los usuarios los datos que se mostraron, en vez de archivos completos.

Usos recomendados de Windows Server 2008 Foundation

Windows Server 2008 Foundation es un servidor ideal y puede implementarse fácilmente para crear una red de un solo servidor. Windows Server Foundation se puede implementar de distintas maneras para satisfacer tus necesidades.

Infraestructura central

Windows Server Foundation es una excelente opción para usar con un solo flujo de trabajo o con varios, como el uso compartido de archivos e impresoras, redes, Terminal Services, conexiones remotas y otras funciones comunes del servidor. Además, Windows Server Foundation se puede usar para servicios web de Internet y como plataforma de servidor web para intranets y extranets que requieren autenticación de usuario.

Active Directory

Windows Server Foundation se puede usar como un servidor de Active Directory o controlador de dominio, y también se puede unir a un dominio como servidor miembro o controlador de dominio (pero el límite de 15 usuarios todavía se aplica en los escenarios de Active Directory).

Terminal Services (Escritorio remoto)

Windows Server Foundation es también ideal para computación de varios usuarios, como el uso compartido de Microsoft Office o el uso de Terminal Services.

Línea de aplicaciones empresariales

La línea de aplicaciones empresariales que se crearon para la familia de Windows Server 2008 se pueden implementar en tu servidor. Si tienen la acreditación “Certificado para” o “Funciona con” para Windows Server 2008 Standard, entonces serán compatibles con Windows Server Foundation, y podrán implementar varios software de terceros que estén actualmente disponibles para Windows Server 2008.

Disponibilidad y licencias de Windows Server 2008 Foundation

Windows Server 2008 Foundation está disponible únicamente mediante los fabricantes de equipos originales (OEM). Windows Server 2008 Foundation se lanzará al mercado en los siguientes idiomas: Inglés, español, turco, portugués (de Brasil), japonés, chino (tradicional) y chino (simplificado).

Windows Server 2008 Foundation está autorizado por cuentas de usuario. Cada licencia de Windows Server 2008 Foundation tiene un límite de un máximo de 15 cuentas de usuario. Además, una cuenta de usuario se puede asignar únicamente a un usuario a la vez.

Debido a que el uso de Windows Server 2008 Foundation está autorizado de esta forma, no se requieren licencias de acceso de cliente (CAL) de Windows Server. Esto también hace que Windows Server 2008 Foundation sea más rentable para pequeñas empresas. Aunque Windows Server 2008 Foundation no requiere CAL de Windows Server; se requieren CAL de TS o CAL de administración de derechos para usar las funciones de esos servidores en un servidor basado en Windows Server 2008 Foundation

Como configurar un servidor DHCP sobre Windows Server 2008

2009-04-23T17:40:00.000-05:00

Como Configurar un Servidor DHCP sobre Windows Server 2008 from Germán Ruiz on Vimeo.

Firewall en Windows Vista y Windows Server 2008

2009-04-23T17:21:00.000-05:00

Firewall en Windows Vista y Windows Server 2008 from Germán Ruiz on Vimeo.

Administración de Firefox vía GPO

2009-04-15T14:02:00.001-05:00

Hola a todos, en ocasiones seguramente se habrán encontrado con la necesidad de incluir un browser adicional dentro de su organización, por diversos motivos, como lo son realización de pruebas de compatibilidad que deben realizar desarrolladores web, solicitudes puntuales de ciertos usuarios por temas de afinidad y soluciones alternativas para el correcto acceso a paginas que no se visualizan bien en Internet Explorer (cosa que se puede corregir fácilmente ya que tanto IE7 como IE8 tiene todas las herramientas necesarias para hacer compatibles los sitios web), sin embargo dado que no siempre somos los propietarios de los sitios web que se utilizan con frecuencia dentro de la organización, no siempre esta en nuestras manos hacer este tipo de correcciones.

Pese a lo anterior, las personas de TI somos algo “celosos” con la instalación de nuevos browsers y esto se debe especialmente a la incapacidad que tenemos de personalizarlos y controlarlos de acuerdo a las políticas de la empresa, así que es muy común encontrar GPOs que impidan la ejecución de browsers diferentes a Internet Explorer, bien sea por políticas de restricción de software, o simplemente impidiendo la ejecución de los mismos, como se ve en la figura:

Afortunadamente ya existe una alternativa para esto, y es utilizando unas plantillas administrativas de Firefox que Mark Sammons con la contribución de Andrea Giogini han desarrollado, tenemos 3 opciones, una es para configurar Firefox, de tal forma que podamos personalizar la configuración del proxy, de marcadores, seguridad, homepage etc, otra es para hacer lo mismo pero usándola sobre perfiles redireccionados y por ultimo tenemos una que bloquea la configuración de firefox, e impide que sea modificada.

Podemos usarlas por separado o unirlas, para este caso haré un ejemplo con 2 de ellas:

Para cambiar las configuraciones por defecto de firefox debemos hacer es crear un a nueva política de grupo, editarla y en “Configuración de Usuario/Configuración de Windows/Scripts/logon” incluiremos el script firefox_login.vbs

Ahora debemos agregar la plantilla administrativa firefoxdefaults.adm y personalizarla como consideremos pertinente:

Para bloquear las configuraciones firefox debemos hacer es crear un a nueva política de grupo, editarla y en “Configuración de equipo/Configuración de Windows/Scripts/Startup” incluiremos el script firefox_startup.vbs

Ahora debemos agregar la plantilla administrativa firefoxlock.adm y personalizarla como consideremos pertinente:

Ahora si no tenemos preinstalado Firefox, podemos generar un MSI y hacerle un despliegue masivo a través del directorio activo, para aprender a hacerlo, genere un ejemplo que aplica con un despliegue de Internet Explorer 8, el cual lo podrán ver en el Webcast “Internet Explorer en la empresa” que realice para TechNet LATAM hace poco.

Listo eso es todo, si queremos probar la política rápidamente, podemos ejecutar el comando “gpupdate /force” tanto en el cliente como en el servidor, luego debemos reiniciar el cliente y listo :D

Bueno espero que esto les resulte de ayuda, esperemos a ver si más adelante conseguimos algo similar para otros browsers. :P

Y que puerto elegir?

2009-04-03T15:27:00.001-05:00

Y que puerto elegir… en ocasiones seguramente hemos requerido publicar un servicio o un servidor de una red LAN o una DMZ hacia internet o hacia alguna otra red y en muchos casos utilizamos los puertos bien conocidos o los que nos indique el fabricante del producto que estamos utilizando, sin embargo por requerimientos de seguridad, de disponibilidad, de puertos o de direcciones IP, nos vemos obligados a utilizar puertos diferentes y el hecho de desconocer cual puerto podría ser el indicado nos podría implicar futuros conflictos con otros servicios que utilicemos en la red corporativa.

Para lo anterior es bueno saber cual es el estándar que aplica para esta asignación de puertos y es la siguiente:

Rango de puertos	Descripción
Del 1 al 1024	Puertos bien conocidos
Del 1025 al 49151	Puertos asignados
Del 49152 al 65535	Puertos de dinámicos

Microsoft hasta Windows XP y Windows Server 2003 R2, no utilizaba los puertos dinámicos de acuerdo al estándar, el rango que utilizaba iba desde el puerto 1025 hasta el 5000, una sencilla manera de comprobarlo es simplemente utilizando el comando netstat, con el cual podrán comprobar esto.

Desde Windows Vista y Windows Server 2008 en adelante este rango de puertos dinámicos cambió y se acoplo al estándar.

Otra forma de comprobar este rango de puertos dinámicos en estos sistemas operativos (Windows Vista en adelante), es con el comando netsh interface ipv4 show dynamicportrange TCP (o UDP)

Por ultimo, no olviden consultar el archivo services ubicado en c:\Windows\System32\drivers\etc es una guía básica para consultar algunos servicios, junto con sus puertos y protocolos (El listado puede variar un poco, dependiendo del sistema operativo).

Windows HPC Server 2008 en el TOP500

2009-04-03T15:21:00.001-05:00

Hola a todos, para algunos ya será familiar el termino de HPC (High Performance Computing), para quienes aun no han escuchado sobre esta tecnología, les puedo decir que nos permite utilizar los recursos de múltiples equipos para así verlos como uno solo, este gran poder de computo nos sirve para solucionar problemas complejos y es aplicable en varias áreas de la ciencia, como la predicción del clima, consultas complejas sobre bases de datos de tamaños extremadamente grandes, web services, desarrollo de animaciones para películas y video juegos, cálculos matemáticos de diversa índole etc, por ejemplo y para que se hagan una idea de la cantidad de servidores que se pueden llegar a utilizar en un caso particular, podríamos citar el famoso documental realizado por Discovery Channel llamado “Paseando con Dinosaurios”, donde el nivel de realismo de los gráficos y la casi perfecta integración de los mismos con el medio real implicaban la utilización de un cluster de aproximadamente 1000 servidores, y con los mismos realizar un proceso de render podría tomar entre 1 y 3 horas por cada segundo de animación, dependiendo la complejidad de la misma.

Microsoft, con Windows HPC Server 2008 desde hace un tiempo a entrando en este campo, el cual en su mayoría estaba dominado por otros sistemas operativos, y me agrada mucho saber que actualmente ya ha llegado al decimo puesto en el escalafón mundial, al ser utilizado por el Shanghai Super Computer Center el cual utiliza una sistema de la familia Dawning 5000A, que cuenta con 122.880 GB de memoria, una tecnología de red Infinibad DDR, procesadores AMD Opteron Quad Core de 1900 MHz y un poder de procesamiento de 7.6 GFlops

A quienes les interesa saber en que consiste esta tecnología, los invito a dar un vistazo a la parte izquierda de mi blog y encontraran un vinculo a un webcast que realicé de esta tecnología llamado Primeros pasos con HPC.

Mejoras en AD en Server 2008 R2

2009-04-03T14:22:00.001-05:00

He estado trabajando con esta nueva entrega de Windows Server, y me he encontrado con algunas características muy interesantes, en este caso les mencionare algunas de estas mejoras, enfocándome en el Directorio Activo:

Administrative Center: Esta característica nos brinda la posibilidad de ejecutar tareas a través de CDMLETS de PowerShell, tiene un modelo de administración orientado a tareas y un nuevo esquema de navegación, enfocado en entornos con múltiples bosques y dominios.

Best Practice Analyzer: Esta herramienta que anteriormente la podíamos descargar e instalar de manera opcional, ahora viene integrada y hace recomendaciones de acuerdo al contexto de despliegue, esta herramienta la podemos utilizar mediante el server manager.

Papelera de reciclaje: Habilita la posibilidad de recuperar objetos eliminados de AD DS y AD LDS en los últimos 180 días, requiere que todos los controladores de dominio del bosque tengan sistema operativo Windows Server 2008 R2
Inclusión al dominio fuera de línea: Podemos tener un pre-aprovisionamiento de las maquinas en el dominio, para prepararlas para un despliegue masivo, estas maquinas serán incluidas en el dominio en el boot inicial, esto reducirá los pasos y el tiempo requerido para el despliegue.

Las anteriores y otras características interesantes, como Managed Service Accounts, Authentication Assurance, Healt Model las presentare en un evento presencial que realizare próximamente, espero poder grabarlo y publicarlo para quienes no puedan asistir.

Un TIP de Windows Server 2003

2009-04-03T14:19:00.001-05:00

Hola de nuevo, seguramente algunos de ustedes han requerido acceder a la consola del Esquema de Active Directory en Windows Server 2003 para revisar o hacer modificaciones en las clases y los atributos, para conseguirlo tienen 2 opciones posibles, la primera es instalando el adminpak que se encuentra en la carpeta i386 del medio de instalación de Windows Server 2003 en un Windows XP y realizar una administración remota,este adminpack incluye esa consola, sin embargo, si intentan accesar a esta consola desde un Windows Server 2003 se encontraran que al ingresar a Microsoft Management Console (Inicio/ejecutar/MMC) e intentar agregar un complemento (Ctrl + M), en el momento de dar la opción añadir se encontraran con que el complemento Esquema de Active Directory no aparece en la lista, pero bueno, no hay por que alarmarse, para solucionar esto basta simplemente con cerrar la consola, y ejecutar el comando regsvr32 schmmgmt, después de esto podrán ejecutar el procedimiento de nuevo y ya encontraran el complemento disponible para utilizarlo.

Probando Windows SideShow.

2009-04-03T14:11:00.001-05:00

Sin duda esta es una interesante tecnología de Microsoft, que aparece con Windows Vista y continua con Windows 7, por medio de la cual podemos revisar varias cosas, por ejemplo nuestros contactos, correos, RSS, música, estado del clima etc., desde una pequeña pantalla anexa a nuestro equipo, existen varios modelos actualmente, los primeros que se dieron a conocer fueron anexos a la tapa de portátiles, pero hoy día tenemos varias opciones, como por ejemplo dispositivos móviles anexos a un portátil y extraíbles o interconectados a través de un cable , o Smartphones con Windows Mobile, o Porta retratos digitales, bien he aquí algunos modelos:

Ahora he aquí algunos fotos de otros modelos, inclusive se consiguen maletas listas para sacar el máximo de provecho a esta característica:

Bien ahora fuera del hardware, les presento una breve reseña de las características, para empezar, una vez instalado el dispositivo, podremos configurarlo desde el panel de control

Posteriormente, podemos agregar más Gadgets al dispositivo, para esto podemos ingresar a la pagina de Windows Live Gallery donde conseguiremos algunos muy interesantes, es importante aclarar, que para instalar algunos de ellos es necesario tener instalado el Windows SideShow Managed Runtime

Para empezar, encontraremos un mensaje de bienvenida, con información relevante

El gadget PC Status, nos presenta información relativa al nivel de batería, y en caso de estar conectados a una red inalámbrica, nos mostrara el nombre de la misma y las demás redes inalámbricas existentes, también tendremos acceso al popular juego solitario

Opcionalmente podemos descargar el gadget AccuWeather para revisar el estado del tiempo en uno o mas lugares del mundo, el gadget de Outlook nos permitirá revisar mensajes sin leer, los últimos correos, los contactos e inclusive el calendario

También podemos descargar el gadget SystemHealt mediante el cual podremos entre otras cosas, revisar el nombre de la maquina, el porcentaje de memoria y CPU utilizados e información de procesos y discos, también tenemos interesantes opciones de energía y la calificación de experiencia del equipo, también podemos activar el gadget de Windows media, con el cual podemos accesar a la biblioteca de medios y reproducir música.

Un gadget opcional es Office PowerPoint Remote, con el cual podemos controlar una presentación, y ver un preview de cada slide

por ultimo instale el gadget de Live Messenger el cual os presenta información relevante, comunicación básica con los contactos y pop-ups informativos

Espero que con esta pequeña reseña se animen a utilizar y difundir esta interesante tecnología y si son desarrolladores, no olviden bajar Windows SideShow SDK y Windows SideShow Managed API y empezar a crear sus propios Gadgets :D

Análisis de rendimiento de Windows

2009-03-13T16:34:00.000-05:00

Análisis de rendimiento de Windows from Germán Ruiz on Vimeo.

Invitación Evento: Windows Server 2008 R2–El futuro ahora

2009-03-10T18:57:00.000-05:00

Internet Explorer en la Empresa

2009-03-04T16:19:00.000-05:00

Internet Explorer en la Empresa from Germán Ruiz on Vimeo.

Reconocimiento Microsoft TechNet LATAM

2009-03-02T21:24:00.000-05:00

El día de hoy sostuvimos una gratificante reunión con las personas de Microsoft que gestionan los Webcast para TechNet LATAM y TechNet EDGE, me alegra saber que obtuve le tercer puesto en Latinoamérica en el ranking de clasificación de Speakers de Microsoft, esto me motiva a seguir compartiendo con ustedes mis experiencias en este mundo de IT, mil gracias a todos. Les dejo una foto.