Como utilizar Bitlocker con Hyper-V

En el post anterior mencione utilizar unidades Bitlocker para proteger las máquinas virtuales, los archivos de configuración y los datos.

En la guía "Windows Server 2008 Hyper-V and BitLocker Drive Encryption" encontraran la información para su implementación.

Prácticas para optimizar la seguridad de los servidores que ejecutan Hyper-V

Al igual que un ambiente físico en virtualización no debemos dejar de lado la seguridad de las máquinas virtuales, los archivos de configuración y los datos.

Algunas de las mejores prácticas para optimizar la seguridad de los servidores que ejecutan Hyper-V son:

1. Utilizar el modo de instalación Server Core en el servidor físico (host)
2. Ejecutar aplicaciones en la maquina virtuales y no en el host.
3. Determinar el nivel de seguridad de las máquinas virtuales de modo que puedan ser agrupadas en los servidores host según sus requisitos.
4. Conceder los privilegios de administración mínimos necesarios.
5. Asegurarse de que las máquinas virtuales cuentan con todas las actualizaciones o revisiones necesarias. Use los mismos métodos y procedimientos de actualización para las máquinas virtuales como para los servidores físicos, a fin de administrar este riesgo de una manera eficaz.
6. Instalar los servicios de integración.
7. Usar un adaptador de red dedicado para administrar el servidor que ejecuta Hyper-V y no lo exponga a tráfico de red que no sea de confianza. No permita que las máquinas virtuales usen este adaptador de red. Use uno o más adaptadores de red dedicados para las funciones de red de las máquinas virtuales. Esto permite aplicar distintos niveles de configuración y directivas seguridad a las funciones de red de las máquinas virtuales.
8. Utilizar el cifrado de unidades Bitlocker para proteger los recursos

Como habilitar el rol de Hyper-V en una máquina Virtual

Para los que tienen necesidad de habilitar el rol de Hyper-V en una máquina virtual para efectuar sus laboratorios y se han encontrado con el siguiente mensaje de error:

Hyper-V cannot be installed
The processor on this computer is not compatible with Hyper-V. To install this role, the processor must have a supported version of hardware-assited virtualization, and that feature must be turned on in the BIOS.

Les tengo la buena noticia de que la solución es agregar el rol utilizando el comando:
Start /w ocsetup Microsoft-Hyper-V

Después del reinicio debe instalarse la herramienta de administración de Hyper-V, para esto seguimos el siguiente procedimiento:
1. Abrir el Server Manager
2. Selecccionamos Add Features
3. Expandimos Remote Server Administration Tools y Remote Administration Tools.
4. Click en Hyper-V Tools

Microsoft Standalone System Sweeper Beta - Limpiador de Malware

Microsoft ha publicado una herramienta gratuita (bueno, se requiere que el Windows sea genuino) para recuperarse del malware, la cual se inicia desde un CD o una memoria USB.

La herramienta, actualmente en fase beta, es denominada Microsoft Standalone System Sweeper, y promete ayudar iniciando en una PC infectada y realizar un escaneo offline para ayudar a identificar y eliminar rootkits y otros malware avanzados.

Está disponible tanto para sistemas Windows de 32 bits como de 64 bits y utiliza el mismo motor antivirus que el producto Microsoft Security Essentials.

Descargar

Error al hacer respaldo de Exchange 2010 (Backup fail)

Si al hacer backup de Exchange 2010 con la herramienta Windows Backup el proceso no continua y muestra el siguiente mensaje:

Error:

The application will not be available for recovery from this backup. The consistency check failed for the component Microsoft Exchange Server\Microsoft Information Store\SERVER\XYZ. Contact the application vendor for help in.

Debes verificar la bitacora del AntiVirus. Para los servidores que tengan instalado McAfee VirusScan Enterprise la solución es deshabilitar la opción Scan Files opened for Backup.

1. Click Start, Programs, McAfee, VirusScan Console.

2. Double-click On-Access Scanner.

3. In the left pane, select one of the following:

All Processes

Default Processes

Low-Risk Processes

High-Risk Processes

4. Click the Scan Items tab.

5. Uncheck Scan files opened for Backup.

Microsoft Lync Server 2010 Resource Kit

El Resource kit de Lync Server contiene un referencia técnica bastante completa referente a su implementación, administración, integración y seguimiento de problemas.

Les dejo el link para que lo puedan descargar y espero que les sea de mucha utilidad.

Microsoft Lync Server 2010 Resource Kit

Guia de Implementación de Office Communications Server 2007 R2 Enterprise

En el siguiente link encontraran un articulo muy interesante y que considero de mucho valor compartirlo, ya que es una guia paso a paso que explica el procedimiento para la implementación de OCS 2007 R2.

Office Communications Server 2007 R2 Enterprise Deployment