WSUS DB fuori misura

posted on 19 giugno 2014 by | No comments

A volte capita che il database del WSUS cresca ad una dimensione decisamente esagerata. Ad esempio in SBS 2011 dove per default è impostato il download di tutti i prodotti Microsoft può arrivare tranquillamente a 15Gb. L’elevata dimensione oltre a sprecare prezioso spazio disco sulla partizione C: causa anche un notevole calo di performance del servizio update. Verifica presenza del problema Per verificare lo stato del database conviene partire da un controllo della cartella C:\WSUS\SUSDB\UpdateServicesDbFiles. Se il file mdf è superiore ai 5Gb conviene approfondire. Il secondo passo è installare il SQL Server Management Studio Express e accedere al database del WSUS. Per accedere usare come nome server \\.\pipe\MSSQL$MICROSOFT##SSEE\sql\query e autenticazione integrata. Una volta fatto l’accesso espandere il nodo Databases e selezionare il SUSDB, poi tasto destro e proprietà. Se il SQL Manager dà un errore di mancata ownership sul database bisogna eseguire questo semplice script: use susdb EXEC sp_changedbowner... Leggi tutto →

Rinnovo Certificati SBS con CA locale

posted on 14 maggio 2014 by | No comments

Questa è la procedura per rinnovare il certificato su Small Business Server 2008 e 2011, quindi Exchange 2007 e Exchange 2010. Da Shell Exchange: New-ExchangeCertificate -generaterequest -subjectname “cn=FQDN esterno dell’SBS (di solito remote.dominio.esterno o exchange.dominio.esterno”) -domainname FQDN esterno dell’SBS,hostname dell’SBS,FQDN locale,Hostname esterno,autodiscover.dominio.esterno,autodiscover.dominio.locale,localhost -path c:\certrequest.req Da CMD: Certreq.exe –submit –attrib “CertificateTemplate:webserver” c:\certrequest.req c:\Exchange.cer Da Shell Exchange: Import-ExchangeCertificate c:\Exchange.cer Ora aprite la Console SBS, tra le varie voci c’è “Installa un certificato attendibile”, cliccatela, dite che il certificato lo avete già e nell’elenco dei certificati disponibili sul server selezionate quello appena creato (di solito quello con la data di scadenza più lontana). Per SBS 2011 e quindi Exchange 2010 nella console di Exchange selezionando il server SBS c’è un comando a destra per la generazione del certificato che permette di saltare i comandi nella shell di Exchange. Selezionando le voci richieste (autodiscover, OWA, ActiveSync) fate la generazione del CSR. Consiglio di impostare... Leggi tutto →