Sök på tekniken.nu

Om tekniken.nu

På tekniken.nu bloggar Iteams konsulter om det som ligger dem varmast om hjärtat - teknik.
www.iteam.se

Prenumerera på tekniken.nu

Bloggportalen.se
Bloggtoppen.se
Top Datorer bloggar
Web Analytics

Clicky

En självklarhet!
Teknikbloggen logotype

GPMC SP1 i Windows Server 2003 x64

2008-01-07 16:35 - Drift och underhåll av Magnus Tjerneld
Magnus Tjerneld
Magnus Tjerneld
IT-arkitekt
Iteam

VARNING: En bloggbesökare har rapporterat att nedanstående kan ställa till bekymmer på en server som kör Exchange 2007. Jag har visserligen själv gjort nedanstående på Exchangemaskiner utan problem, men en varning känns ändå rättfärdigad.

Något år efter att Windows Server 2003 släpptes kom ett servicepack till Group Policy Management Console (GPMC) som gör hanteringen av grupprinciper mycket enklare. I Windows 2003 R2 ligger denna editor med som standard, men använder du 64-bitarsversionen av Windows Server 2003 så finns dock den "nya" editorn inte installerad. Och att få den på plats är varken enkelt eller självklart, men det går!

Ladda ner och installera .NET Framework 1.1. Glöm inte all läsa instruktionen som kan be dig köra ett kommando för att tillåta 32-bitars applikationer i IIS.

Ladda ner och installera Group Policy Management Console SP1.

När detta är gjort måste man manuellt kopiera gpmc.msc från
"%windir%\system32\" till "%windir%\syswow64\".

Jag föredrar att starta GPMC från AD Users and Computers, för att få dem möjligheten måste jag skapa en ny genväg som startar ADUC i 32-bitarsläge:

%windir%\syswow64\mmc.exe %systemroot%\system32\dsa.msc -32 back

Problemet beror på lite virrvarr mellan 32 och 64-bitars versioner av MMC-snapins. Förhoppningsvis får vi en bättre lösning i ett framtida Adminpak till Windows Server 2003 x64, alternativt i Windows Server 2008.

Grupprinciphantering i GPMC SP1

... och du vet väl att Iteam just nu söker duktiga medarbetare? Läs mer på iteam.se

Andra bloggar om:
2008-02-25 15:12 av Glad Admin!
Bra jobbat! Precis vad jag behövde.
TACK!
2008-02-25 19:50 av Ledsen Admin!
Fyfan... Har suttit och försökt lagat OWA i Exchange 2007 sedan förra meddelandet skrevs av mig.
.NET Framework 1.1 sabbade hela OWA. När jag la tillbaka .NET Framework 2.0 SP1 så fungerade fortfarande inte OWA. Jag fick installera om hela Client Access i Exchange, men det tog bra lång tid att luska ut var felet egentligen var. Mycket pekade på IIS.

Följ inte artikeln - Ett hett tips!!! ;)
2008-02-25 23:46 av Magnus Tjerneld
Låter ju verkligen inte kul, några sådana problem har vi inte märkt av alls, och det låter skumt att .NET Framework 1.1 skulle sabba Exchange 2007. Jag har nämligen själv kört ovanstående på flera servrar med Exch2k7 utan några som helst problem...

Kollade du att den website i IIS som kör OWA var satt att köra rätt version av .NET framework och inte uppdaterats till 1.1? Körde du också det kommando som installationen bad dig köra för att tillåta 32-bitars applikationer i IIS?

Att installera om Client Access bygger väl bla om OWA-webben? Så felet kan väl fortfarande ha suttit i IIS?
2008-02-26 12:20 av Magnus Tjerneld
På listan över "supported systems" för .NET Framework 1.1 står "Windows Server 2003 x64 editions" tydligt med, så det är ju inga "superhack" jag hänvisar till...
2008-03-09 20:22 av "Ledsen Admin"
Tack för svaret, Magnus!
Jo, jag körde kommandot som installationen bad mig köra som tillåter 32-bits applikationer att köra i IIS.
Under själva installationen kan något ha gått fel. Jag har för mig jag fick ett par felmeddelanden i kommandoprompten som tillfälligt "kastades upp", men hann inte se allt som stod där.
Kanske var jag för ivrig att få det hela att fungera.

Har du själv lyckats utföra detta på många servrar så är det nog inte något större bekymmer för de flesta, men varningen du lade högst upp i artikeln är nog befogad att vara kvar där i säkerhetsskull.

Hur som helst följde jag dina steg till punkt och pricka, men det kan hända att jag hade någon annorlunda konfiguration. Servern är trots allt väldigt ren ifrån andra program och tillägg.

Nu är dock allt löst, och man gör ju sådant här på egen risk. Allt kring GPMC fungerade däremot riktigt bra. Endast OWA "skadades".

Åter igen, tack för svaret!

Kommentera

Namn

Email

URL

Kommentar

Skriv vad som står i bilden till höger