čtvrtek 13. dubna 2017

HP Proliant ML310 G8 v2 - Hyper-V 2016 nestartuje

Skvělá vychytávka na server HP Proliant ML310 Gen8 v2, která se projeví po instalaci role Hyper-V ve Windows Server 2016 Std.


Chyba
Po doinstalaci role Hyper-V server přestane startovat a zasekne se při načítání Windows Serveru.

Řešení
Úprava nastavení v BIOSU:

  • povolení VT - Virtualization Technology - enable
  • zakázání VT-D - Intel® Virtualization Technology for Directed I/O  - disable
VT je ve výchozím nastavení povoleno a VT-D také. Je třeba tedy zakázat VT-D.

Powershell - kontrola dědičnosti oprávnění

Zde je jednoduchý powershell skript pro kontrolu zapnuté inheritance v zadané složce.
Před spuštěním skriptu je třeba upravit složku, která se bude kontrolovat a soubor s výpisem.


První verze vypíše pouze složky, které mají zablokované dědění oprávnění:

Get-ChildItem D:\Data\Company -recurse | ?{$_.PSIsContainer}|get-acl | ? {$_.AreAccessRulesProtected} | select @{Name="Path";Expression={Convert-Path $_.Path}},AreAccessRulesProtected | ft -autosize | out-file C:\Temp\prava.txt -width 1000


Ve druhé verzi jsou vypsány i všechny soubory se zablokovanou dědičností:

Get-ChildItem D:\Data\Company -recurse | get-acl | ? {$_.AreAccessRulesProtected} | select @{Name="Path";Expression={Convert-Path $_.Path}},AreAccessRulesProtected | ft -autosize | out-file C:\Temp\prava.txt -width 1000


Správa HP switche HPE 1920 - příkazová řádka

Přehled důležitých příkazů pro správu switche HPE 1920 přes příkazovou řádku:

  • Zapnutí rozšířené příkazové řádky: _cmdline-mode on  heslo pro HPE1920 je: Jinhua1920unauthorized
  • Logování do terminal okna(připojení přes telnet) - terminal logging/debugging
  • Debugování např. STP událostí - debugging stp event
  • Vypuntí debugování STP událostí - undo debugging stp event
  • Vstup do system view pro nabídku dalších příkazů a konfiguraci - system-view pro výstup CTRL+Z 
  • Configurace telnetu - user-interface vty 0
    • nastavení timeout (6 hodin) pod telenetem: idle-timeout 3600
  • Přidání portu do VLAN -  vlan xx-->port GigabitEthernet 1/0/1
  • Nastavení IP vlany - interface vlan-interface xx-->ip address 10.10.88.1 255.255.255.0
  • Uložení konfigurace: save
  • Nastavení jména switche sysname SW1
  • Nastavení trunk portu + VLAN
    • interface GigabitEthernet 1/0/16
    • port link-type trunk
    • port trunk pvid vlan 1
    • port trunk permit vlan 88
  • Přidání více portů do VLAN - access porty=PVID
    • VLAN 8
    • port GigabitEthernet 1/0/3 to GigabitEthernet 1/0/15
  • Nastavení pvid portu
    • pod inerface: port access pvid 20
    • pod vlan: port GigabitEthernet 1/0/20
  • Nastavení času
    • nastavení NTP serveru - ntp-service unicast-server 195.113.144.201
    • nastavení timezone - clock timezone Belgrade add 01:00:00
  • Výchozí routa - ip route-static 0.0.0.0 0.0.0.0 Vlan-interface xx 10.10.88.1 preference 60
  • Statistiky pro daný interface - display interface GigabitEthernet 1/0/22