Microsoft Partner Blog Österreich

moved to

www.partnerblog.at

Berndt Schwarzinger Christian Decker Christian Moser Cornelia Koenig Franz Kramer Katja Piwerka Leo Faltus Martin Poeckl Nicole Hiden Uschi Bernhard Geronimo Janosievics Michael Weiß

Informationen für Microsoft Partner zu Geschäftsmöglichkeiten, Lösungen, Lizenzierung, Trainings, Marketing, Veranstaltungen und dem Microsoft Partner Network.

TechNet Blogs

BLOG moved to http://www.partnerblog.at

seit 1.9.2011 umgezogen auf www.partnerblog.at
  • BLOG moved to http://www.partnerblog.at

    Technical Discussion Videos für Dynamics CRM

    • 0 Comments

     

     

    Nachdem Ben Riga und seine Gruppe dem einen oder anderen CRM Consultant/Entwickler/ambitionierten Sales :) ein Begriff sein dürften (die Dynamics DPE Truppe von Microsoft Corp.), wird es umso mehr freuen, dass die Kollegen mal wieder kreativ waren und zu verschiedensten Themen Diskussionsbeiträge aufgenommen haben.

    Den genauen Inhalt finden Sie unter folgenden Links:

    - CRM and Customization

    - CRM and SharePoint

    - CRM and Office Business Applications

    - CRM and WPF

    - CRM and Silverlight

     

    Ich finde diese Themen extrem spannend, vor allem Silverlight bzw. die Windows Presentation Foundation bieten ein breites Betätigungsfeld. Man denken nur an reine webbasierende sogenannte RIAs (es geht ja nichts über Abkürzungen, soll heißen Rich Internet Applications, wie sie gerade in aller Munde sind) die es ermöglichen, sehr vielfältige Anforderungen an eine Applikation wie zum Beispiel die Schnelleingabe von Daten (Klassiker: Artikelnummer, Menge, Enter) zu ermöglichen.

    Keine Client-seitige Installation (ok, das Silverlight Plugin... aber das wars auch schon), Zugriff auf einen Großteil der .net Libs und auch volle Connectivity zu Dynamics CRM (oder AX, oder NAV :)).

     

    Vielleicht gibt's ja bereits konkretere Lösungen (abseits jetzt von c360, die tatsächlich schon was haben), ich freue mich immer über Feedback.

     

    Happy watching

    ____________________________________

    Christian Hrubesch, Microsoft Dynamics

  • BLOG moved to http://www.partnerblog.at

    Sample unattend.xml und ImageUnattend.xml Files

    • 2 Comments

    Achtung, diese Files sind für 64Bit Deployments und enthalten ein wenig mehr Settings als in der Anleitung !
    Attention, these files are build for 64bit deployments and have more settings then necessary !

     

    unattend.xml:

    <?xml version="1.0" encoding="utf-8"?>
    <unattend xmlns="urn:schemas-microsoft-com:unattend">
        <settings pass="windowsPE">
            <component name="Microsoft-Windows-Setup" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" processorArchitecture="amd64">
                <WindowsDeploymentServices>
                    <Login>
                        <WillShowUI>OnError</WillShowUI>
                        <Credentials>
                            <Username>USERNAME</Username>
                            <Domain>DOMAIN</Domain>
                            <Password>PASSWORD</Password>
                        </Credentials>
                    </Login>
                    <ImageSelection>
                        <WillShowUI>OnError</WillShowUI>
                        <InstallImage>
                            <ImageName>VistaV14</ImageName>
                            <ImageGroup>Vista</ImageGroup>
                        </InstallImage>
                        <InstallTo>
                            <DiskID>0</DiskID>
                            <PartitionID>1</PartitionID>
                        </InstallTo>
                    </ImageSelection>
                </WindowsDeploymentServices>
                <DiskConfiguration>
                    <WillShowUI>OnError</WillShowUI>
                    <Disk>
                        <WillWipeDisk>true</WillWipeDisk>
                        <CreatePartitions>
                            <CreatePartition>
                                <Order>1</Order>
                                <Size>100000</Size>
                                <Type>Primary</Type>
                            </CreatePartition>
                            <CreatePartition>
                                <Order>2</Order>
                                <Extend>true</Extend>
                                <Type>Primary</Type>
                            </CreatePartition>
                        </CreatePartitions>
                        <DiskID>0</DiskID>
                        <ModifyPartitions>
                            <ModifyPartition>
                                <Order>1</Order>
                                <PartitionID>1</PartitionID>
                                <Letter>C</Letter>
                                <Label>System</Label>
                                <Format>NTFS</Format>
                                <Active>true</Active>
                                <Extend>false</Extend>
                            </ModifyPartition>
                            <ModifyPartition>
                                <Order>2</Order>
                                <PartitionID>2</PartitionID>
                                <Letter>X</Letter>
                                <Label>Images</Label>
                                <Format>NTFS</Format>
                                <Active>false</Active>
                            </ModifyPartition>
                        </ModifyPartitions>
                    </Disk>
                </DiskConfiguration>
            </component>
            <component name="Microsoft-Windows-International-Core-WinPE" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
                <SetupUILanguage>
                    <UILanguage>de-de</UILanguage>
                </SetupUILanguage>
                <UILanguage>de-at</UILanguage>
            </component>
        </settings>
        <cpi:offlineImage cpi:source="catalog:c:/users/administrator/desktop/vistav12_vistav12.clg" xmlns:cpi="urn:schemas-microsoft-com:cpi" />
    </unattend>

     

    ImageUnattend.xml

    <?xml version="1.0" encoding="utf-8"?>
    <unattend xmlns="urn:schemas-microsoft-com:unattend">
        <settings pass="specialize">
            <component name="Microsoft-Windows-Shell-Setup" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
                <Display>
                    <ColorDepth>32</ColorDepth>
                    <HorizontalResolution>1680</HorizontalResolution>
                    <VerticalResolution>1050</VerticalResolution>
                </Display>
                <ProductKey>AAAAA-BBBBB-CCCCC-DDDDD-EEEEE</ProductKey>
                <TimeZone>W. Europe Standard</TimeZone>
                <ComputerName>%MACHINENAME%</ComputerName>
                <CopyProfile>true</CopyProfile>
            </component>
            <component name="Microsoft-Windows-IE-InternetExplorer" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="NonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
                <FavoritesList>
                    <FavoriteItem wcm:action="add">
                        <FavID>1</FavID>
                        <FavTitle>PTS AustriaBlog</FavTitle>
                        <FavURL>http://blogs.technet.com/ptsaustria</FavURL>
                    </FavoriteItem>
                </FavoritesList>
                <CompanyName>Microsoft Austria Training</CompanyName>
                <IEWelcomeMsg>false</IEWelcomeMsg>
                <Home_Page>about:blank</Home_Page>
                <Window_Title_CN>Microsoft Austria</Window_Title_CN>
            </component>
            <component name="Microsoft-Windows-UnattendedJoin" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
                <Identification>
                    <Credentials>
                        <Domain>DOMAIN</Domain>
                        <Password>PASSWORD</Password>
                        <Username>USERNAME</Username>
                    </Credentials>
                    <JoinDomain>DOMAIN</JoinDomain>
                </Identification>
            </component>
         </settings>
        <settings pass="oobeSystem">
            <component name="Microsoft-Windows-International-Core" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
                <InputLocale>de-at</InputLocale>
                <SystemLocale>de-at</SystemLocale>
                <UILanguage>de-at</UILanguage>
                <UserLocale>de-at</UserLocale>
                <UILanguageFallback>en-us</UILanguageFallback>
            </component>
            <component name="Microsoft-Windows-Shell-Setup" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
                   <OOBE>
                    <HideEULAPage>true</HideEULAPage>
                    <NetworkLocation>Work</NetworkLocation>
                    <ProtectYourPC>1</ProtectYourPC>
                </OOBE>
                <UserAccounts>
                    <DomainAccounts>
                        <DomainAccountList wcm:action="add">
                            <DomainAccount wcm:action="add">
                                <Group>Administrators</Group>
                                <Name>GROUPNAME</Name>
                            </DomainAccount>
                            <Domain>DOMAIN</Domain>
                        </DomainAccountList>
                    </DomainAccounts>
                </UserAccounts>
                <RegisteredOrganization>Microsoft</RegisteredOrganization>
                <ShowWindowsLive>true</ShowWindowsLive>
                <TimeZone>W. Europe Standard Time</TimeZone>
            </component>
            <component name="Microsoft-Windows-Sidebar" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
                <SidebarOnByDefault>false</SidebarOnByDefault>
                <SidebarVisible>false</SidebarVisible>
            </component>
        </settings>
         <cpi:offlineImage cpi:source="catalog:c:/users/administrator/desktop/vistav12_vistav12.clg" xmlns:cpi="urn:schemas-microsoft-com:cpi" />
    </unattend>

  • BLOG moved to http://www.partnerblog.at

    Windows Deployment Services (WDS) Grundsetup oder „Wie setze ich ein einfaches Vista Deployment schnell auf“ Teil 1

    • 3 Comments

    Diese Anleitung entstand während des Setups für den Schulungsraum von Microsoft Österreich. Aufgabe hier ist es, eine Umgebung zu schaffen, mit der die Schulungsrechner rasch und einfach mit einem Standard Image neu aufgesetzt werden können. D.h. es geht hier um die „grüne Wiese“, ohne Datenmigration oder ähnliches. Auch fehlen Erklärungen über WDS und das Vista Deployment völlig – hierzu gibt es genug Literatur im Netz.
    Auch wird grundlegendes IT-Fachwissen und Erfahrung mit Clientdeployment vorausgesetzt.

    Fehler in der Anleitung, Verbesserungen und Optimierungen, Tipps und Tricks, Erfahrungsberichte sowie Fragen bitte per Mail an Christian.Decker@microsoft.com - DANKE

    *** Update Februar 2009 **** Basierend auf dieser Anleitung gibt es bereits eine Windows 7 Deployment Anleitung unter http://blogs.technet.com/ptsaustria/archive/2009/02/17/windows-7-deployment.aspx

    Die Schulungsraum-Umgebung beinhaltet einen Windows Server 2008 RC1, der folgende Rollen beinhaltet: DC, DNS, DHPC und der auch die Rolle des WDS Servers übernimmt.

    Der Server hat den Namen QServer, die Domäne heißt QUARTZ, die 12 PCs Student1-Student12.

    Zutaten:

    • Windows Server 2008 oder Windows Server 2003
      Achtung: Für die Images sollte eine eigene Partition am Server vorhanden sein !
    • Vista DVD (Standard oder Enterprise)
    • WAIK – Windows Automated Installation Kit
      Zu finden unter www.microsoft.com/download mit der Suche WAIK
      oder
    • Windows Deployment (ehemals BDD)
      zu finden unter www.microsoft.com/download mit der Suche Deployment

    Folgende Schritte werden durchgeführt:

    1. Installieren des Windows Deployment Services (WDS)
      Kann auf einem Windows Server 2003 oder Windows Server 2008 erfolgen.
      Nachdem nur mit dem Windows Server 2008 Multicast möglich ist, empfehle ich einen Windows Server 2008.
    2. Installation des Windows Automated Installation Kit (WAIK)
      Das WAIK beinhaltet alle Tools, die das Deployment leichter machen.
      Hauptsächlich wird der Windows System Image Manager verwendet.
    3. Erstellen der Boot-Unattend.xml Datei
      Diese Datei regelt die Einstellungen während des WindowsPE Phase
      (Partitionen, welches Image wird installiert, ..)
    4. Erstellen der Antwortdatei für das Vista Setup
      In dieser Datei wird für jedes Image festgelegt, wie das Image installiert wird und welche Setting gesetzt werden.
      Für WDS sind hier eigentlich nur die Phasen 4 (specialize) und 7 (oobeSystem) notwendig.
    5. Antwortdateien den Vista-Images zuweisen
      Hier kann ich für verschiedene Images unterschiedliche Settings zuweisen..
    6. Clients für WDS hinzufügen
      Die Clients können vorher im AD angelegt werden – damit sind Computernamen und OU schön definierbar
    7. Erstes Client Deployment
      Der Client wird zuerst mit dem Standard Vista Image deployed und dann modifiziert
    8. Capture Boot Image am WDS Server erzeugen
      um ein fertiges Clientimage auf den Server zurückzuspielen
    9. Client-Image dem WDS Server hinzufügen
      das zurückgespielte Image konfigurieren und aktivieren

    Installieren des Windows Deployment Services (WDS)

    1. Im Servermanager unter ROLES – Add Role auswählen(Bei Windows Server 2008)
    2. Windows Deployment Services auswählen und beide Role Services installieren (Deployment Server und Transport Server)
    3. Nach der Installation der Rolle den Servermanager schliessen und wieder öffnen – dann sehe ich den Server (!)
    4. Rechte Maustaste auf den Server und Configure Server auswählen
    5. Als Pfad die freie Partition auswählen E:\RemoteInstall
    6. DHCP Option 60 – nachdem bei mir der DHCP Server gleich dem WDS Server ist, habe ich beide Optionen aktiviert
      image 
    7. PXE Server Initial Settings
      Mein WDS Server soll nur bekannten Clients antworten, da die PCs zuvor mit Ihrer GUID angelegt werden
      image 

    8. Windows Image File Location
      Hier muss der Pfad zur INSTALL.WIM und BOOT.WIM Datei der Vista Installation eingegeben werden – auf der Vista DVD liegen diese Dateien unter \Sources
      Um Multicast zu nutzen muss hier die BOOT.WIM des Windows Server 2008 ausgewählt werden
    9. Image Group
      Hier kann ich für verschiedene Images Gruppen anlegen – bei uns heißt die Gruppe spannenderweise VISTA
    10. Nach ein paar Bestätigungsscreens ist der WDS installiert.

    Installation Windows Automated Installation Kit

    1. WAIK am Server installieren
      muss nicht unbedingt am Server sein, theoretisch kann man dies auch auf einer Workstation machen – praktischer ist es am Server
    2. Starten des Windows System Image Manager
    3. Menü: Tools, Create Catalog auswählen
    4. Install.wim Datei der Vista DVD auswählen
    5. Katalog erstellen und lokal ablegen
    6. Rechte Maustaste auf „Select a Windows Image or catalog file“ und den eben erstellten Katalog auswählen

    Sollte eine Fehlermeldung kommen, dass die Datei WIMGAPI.DLL nicht gefunden wurde, einfach den Speicherort der DLL (C:\Program Files\Windows Imaging) der PATH Variable hinzufügen (path=%path%+C:\Program Files\Windows Imaging) und den Server durchstarten (!)

    Weiter zu Teil 2

    Christian Decker
    mailto. Christian.Decker@microsoft.com

  • BLOG moved to http://www.partnerblog.at

    Windows Deployment Services (WDS) Grundsetup oder „Wie setze ich ein einfaches Vista Deployment schnell auf“ Teil 2

    • 2 Comments

    Zurück zu Teil 1

    Erstellen der Boot-Unattend.xml Datei
    1. Diese Datei verwendet der WDS Server für die Settings in der PE-Setup Phase. Hier werden die Einstellungen für Partitionen und für das zu installierende Image festgesetzt.
    2. Im Windows System Manager unter ANSWER FILE mit der rechten Maustaste "New Answer File…" auswählen.
    3. Im "Windows Image" Fenster unter Components die angegebenen Komponente suchen (Achtung: Bitte die richtige Hardwarebasis auswählen:amd64, x86 oder wow64) und die angegebenen Unterpunkte (nur diese !) mittels rechter Maustaste zum Answer File
      Add Setting to Pass 1 windows PE
      hinzufügen:

      amd64_Microsoft-Windows-Setup_6.0.6000.16386_neutral
      1. DiskConfiguration
      2. Windows DeploymentServices
    4. Im Answer File bei DiskConfiguration mittels rechter Maustaste mit
      "Insert New Disk" eine neue Platte einfügen und so viele "CreatePartition" einfügen, wie Partitions benötigt werden (bei uns 2)
      Ebenso unter "Modify Partitions" für jede erzeugte Partition ein Modify Partition anlegen.

      In unserem Beispiel legen wir 2 Partitionen an:
      C:\, 100 GB, Name: System, Active
      X:\, restliche Platte, Name: Images, not active

    CreatePartition(Order="1") 

    Extend 

    False 

     

    Order 

     

    Size 

    100000 

     

    Type 

    Primary 

    CreatePartition(Order="2") 

    Extend 

    True 

     

    Order 

     

    Size 

     
     

    Type 

    Primary 

         

    ModifyPartition(Order="1") 

    Active 

    True 

     

    Extend 

    False 

     

    Format 

    NTFS 

     

    Label 

    System 

     

    Letter 

     

    Order 

     

    PartitionID 

    ModifyPartition(Order="2") 

    Active 

    False 

     

    Extend 

     
     

    Format 

    NTFS 

     

    Label 

    Images 

     

    Letter 

     

    Order 

     

    PartitionID 

    1. WindowsDeploymentServices
      Unter ImageSelection bei InstallImage die Image Gruppe (VISTA) und den Image Namen eingeben (der Filename ist optional). Zu diesem Zeitpunkt ist dies:
      VISTA und Windows Vista ENTERPRISE

      InstallTo wird mit DiskID 0 und PartitionID 1 gefüllt

      Bei Login wird ein Benutzername eingegeben, der Zugriff auf WDS hat
    2. Diese Antwortdatei wird unter dem Namen unattend im Verzeichnis E:\RemoteInstall\WDSClientUnattend gespeichert.

      Beispieldateien sind hier zu finden.
       

    Erstellen der Antwortdatei für das Vista Setup

    1. Im Windows System Manager unter ANSWER FILE mit der rechten Maustaste "New Answer File…" auswählen.
    2. Im "Windows Image" Fenster unter Components die folgende Komponente suchen (bzw. die passende Hardwarebasis) und die angegebenen Unterpunkte (nur diese !) mittels rechter Maustaste zum Answer File
      Add Setting to Pass 4 specialize
      hinzufügen:

      amd64_Microsoft-Windows-Security-Licensing-SLC-UX_neutral
      amd64_Microsoft-Windows-Shell-Setup_neutral
      amd64_Microsoft-Windows-UnattendedJoin_neutral
      Identification
    3. Im "Windows Image" Fenster unter Components die folgende Komponente suchen (bzw. die passende Hardwarebasis) und die angegebenen Unterpunkte (nur diese !) mittels rechter Maustaste zum Answer File
      Add Setting to Pass 7 oobeSystem
      hinzufügen:

      amd64_Microsoft-Windows-International-Core_neutral
      amd64_Microsoft-Windows-Shell-Setup_neutral
      Autologon
      OOBE
      UserAccounts
    4. Die Settings sind wie folgt zu konfigurieren:

      4 specialize

    Amd64_Microsoft-Windows-Security-Licensing-SLC-UX 

       
     

    SkipAutoActivation 

    True (wichtig zum testen !)

    Amd64_Microsoft-Windows-Shell-Setup 

    ComputerName 

    %MACHINENAME% 

     

    CopyProfile 

    true 

     

    ProductKey 

    AAAAA-BBBBB-CCCCC-DDDDD-EEEEE 

    Amd64_Microsoft-Windows-UnattendedJoin 

       

    Identification 

    JoinDomain 

    quartz 

     

    UnsecureJoin 

    false 

    Credentials 

    Domain 

    quartz 

     

    Password

    ****** 

     

    Username 

    install 

    7 oobeSystem

    Amd64_Microsoft-Windows-International-Core 

       
     

    InputLocale 

    De-at 

     

    SystemLocale 

    De-at 

     

    UILanguage 

    De-at 

     

    UserLocale 

    De-at 

    Amd64_Microsoft-Windows-Shell-Setup 

    registeredOrganization 

    Microsoft 

     

    registeredOwner

    Quartz 

     

    TimeZone 

    W. Europe Standard Time 

    OOBE 

    HideEULAPage 

    true 

     

    NetworkLocation 

    Work 

     

    ProtectYourPC 

     

    SkipMachineOOBE 

    MUSS LEER SEIN !
    Nicht auf YES setzen !

    UserAccounts 

       

    DomainAccounts 

    InsertNewDomainAccountList 

     

    DomainAccountList 

    Domain

    Quartz 

    DomainAccount 

    Group 

    Administrators 

     

    Name 

    Studenten 

    Einige Bemerkungen zu den Settings:

    • Computername %MACHINENAME% - wenn die Computer vorher im AD mit ihrer GUID angelegt werden, ermöglicht dieses Setting, dass sie den vorbestimmten Namen bekommen – spannenderweise nicht dokumentiert und hat lange gebraucht, bis wir es gefunden haben!
    • Copy Profile true – spannendes Setting J
      Damit wird das aktuelle Userprofile, mit dem ich das SYSPREP starte zum Default User Profile ! Damit kann ich einfach dinge umgehen wie die EULA bei Adobe, diverse nervige Settings bei Office, Desktopsymbole, usw….
    • SkipMachineOOBE – muss leer sein – bringt einige Schwierigkeiten im laufenden Betrieb, wenn das aktiviert wird – auch wenn es einfacher und schneller klingt ….
    • UserAccounts – damit kann ich Domaingruppen zu den lokalen Administratoren hinzufügen..

    Dieses File unter dem Namen ImageUnattend.xml in einem beliebigen Ordner (e:\RemoteInstall\Images\Unattend) speichern.

    Weiter zu Teil 3

    Christian Decker
    mailto: Christian.Decker@microsoft.com

  • BLOG moved to http://www.partnerblog.at

    Windows 7 Deployment

    • 8 Comments

    Teilnehmer:

    • Happynet, Manuel Meskendahl
    • Happynet, Markus Zechner
    • eHouse, Paul Scholda
    • Microsoft, Christian Decker

    HPIM4534 (2)

     

    Start: 16.2.2009, 13:00

    benötigte Zutaten:

    Grundsätzlich funktioniert das Deployment für Windows 7 genauso wie für Windows Vista - welch Überraschung !
    D.h. es wurde als Vorlage folgende Anleitung verwendet:

    http://blogs.technet.com/ptsaustria/archive/2008/01/11/windows-deployment-services-wds-grundsetup-oder-wie-setze-ich-ein-einfaches-vista-deployment-schnell-auf-teil-1.aspx

     

    1. Schritt: WDS am Server installieren

    Rollen, Rollen hinzufügen, Windows Bereitsstellungsdienste, Defaults übernehmen

    Rechte Maustaste in den Bereitstellungsdienste auf den Server, Server konfigurieren

    Partition auswählen, wo die Images zum Bereitsstellen liegen sollen (muss keine eigene Partition sein, ist aber kein Fehler)

    PXE Serveranfrageneinstellungen:

    Keinem Antworten - braucht keine Erklärung ;)

    Nur bekannten Clients antworten - der Client muss vorher im AD mit seiner MAC Adresse bzw. GUID angelegt sein

    Allen (bekannten und unbekannten) Clientcomputern antworten

    (bei unbekannten Clients Administrator benachrichtigen und erst nach Genehmigung antworten)  - beste Option

    Für Tests empfehle ich, allen zu antworten

    Damit ist die Installation fertiggestellt

     

    Weitere interessante Einstellungen in den Eigenschaften des Servers:

    Verzeichnisdienste, Clientkonto: Hier kann ich definieren, in welcher IO Clients im AD angelegt werden

    image

     

    Konfiguration eines entfernten DHCP Servers:

    Damit die Clients mittels PXE booten können, muss der DNS Server konfiguriert werden.

    image

    Diese Einstellung reicht völlig, wenn der DHCP Server nicht am WDS Server läuft.

    Folgende Einstellungen müssen NICHT konfiguriert werden:

    60 PXEClient

    66 Hostname des Startservers

    67 Name der Startdatei

    hat uns ca. 1 Stunde gekostet - klar dass nirgends beschrieben ist, was man NICHT machen muss

    D.h. einfach am WDS den Server autorisieren, dann funktioniert es..

    Wenn der DHCP Server am WDS Server läuft, stehen die notwendigen Schritte in der Vista Deployment Anleitung

     

    Image zum WDS hinzufügen

    Vor dem Deployment muss ich das Boot-Image und das Install-Image der Windows 7 DVD dem WDS Server inzufügen:

    image

    image

    Bootimage:

    Startabbilder, rechte Maustaste, Startabbild hinzufügen

    Pfad des Win7 Boot.wim aussuchen (liegt auf der WIn7 DVD unter Sources\boot.wim)

    Installationsabbilder

    Installationsabbilder, rechte Maustaste, Windows Image hinzufügen

    Pfad der Win7 Install.wim aussuchen (liegt ebenfalls auf der Win7 DVD unter Sources\install.wim)

    Dabei wird eine Abbildgruppe automatisch hinzugefügt

     

    Installation WAIK (Windows Automated Installation Kit)

    Zu finden unter www.microsoft.com/downloads und suchen nach WAIK Windows 7

    http://www.microsoft.com/downloads/details.aspx?familyid=4AD85860-D1F4-42A1-A46C-E039E3D0DB5D&displaylang=en

    Das WAIK bietet Unterstützung beim Erstellen der Konfigurationsdateien für das Deployment

     

    WAIK starten

    Unter DATEI, Windows Datei auswählen, hier das Install.wim der Win7 DVD wählen

    Kommt hier eine Fehlermeldung, dass die Katalogdatei nicht aktuell ist, ist das völlig korrekt und man erstellt sie einfach neu

    Diese Katalogdatei dient zur Erstellung der Antwortdateien.

     

    Boot-Unattend Datei erstellen

    Diese Datei wird für den Windows PE Startvorgang benötigt und enthält alle Informationen VOR dem Setup

    Datei, Neue Antwortdatei erstellen

    Folgende Komponenten hinzufügen zu Step 1 Windows PE :

    x86_Microsoft-Windows-International_Core-WinPE_neutral

    Bei folgenden Einträgen de-de hinzufügen:

    Input local, System Local, UI Language, User Local

    Setup UI Language - UILanguage

     

    x86_Microsoft-Windows-Setup_neutral

    DiskConfiguration

    CreatePartitions

    <Order>1</Order>

    <Type>Primary</Type>

    <Size>200</Size>

    <Order>2</Order>

    <Type>Primary</Type>

    <ModifyPartitions>

    <Active>true</Active>

    <Format>NTFS</Format>

    <Label>System</Label>

    <Order>1</Order>

    <PartitionID>1</PartitionID>

    <Format>NTFS</Format>

    <Label>Windows</Label>

    <Order>2</Order>

    <PartitionID>2</PartitionID>

    <DiskID>0</DiskID>

    <WillWipeDisk>true</WillWipeDisk>

    <WillShowUI>OnError</WillShowUI>

     

    <AcceptEula>true</AcceptEula>

    <Organization />

     

    <WindowsDeploymentServices>

    <ImageSelection>

    <InstallImage>

    <Filename>win7standard.wim</Filename>

    <ImageGroup>Win7 Clients</ImageGroup>

    <ImageName>Win7Standard</ImageName>

    <InstallTo>

    <DiskID>0</DiskID>

    <PartitionID>2</PartitionID>

     

    Windows 7 benötigt diese 2 Partition, d.h. bitte so einrichten

    Diese Boot-Antwortdatei in ein Verzeichnis (z.b. F:\AnswerFile) speichern

     

    Setup-Konfiguration erstellen

    Die zweite Konfigurationsdatei steuert das Windows 7 Setup

    Die Einstellungen sind im Vista-Deployment gut beschrieben, hier unsere Einstellungen (gekürzt):

    <component name="Microsoft-Windows-Shell-Setup">
                <ComputerName>%machinename%</ComputerName>
                <CopyProfile>true</CopyProfile>
                <RegisteredOrganization>Happynet</RegisteredOrganization>
                <ShowWindowsLive>true</ShowWindowsLive>
                <TimeZone>W. Europe Standard Time</TimeZone>
            </component>
            <component name="Microsoft-Windows-UnattendedJoin">
                <Identification>
                    <Credentials>
                        <Domain>happynet.intern</Domain>
                        <Username>wdssetupUser</Username>
                        <Password>schreibenwirinkeineDemo</Password>
                    </Credentials>
                    <JoinDomain>happynet.intern</JoinDomain>
                    <UnsecureJoin />
                </Identification>
            </component>
        </settings>
        <settings pass="oobeSystem">
            <component name="Microsoft-Windows-Shell-Setup">
                <OOBE>
                    <HideEULAPage>true</HideEULAPage>
                    <NetworkLocation>Work</NetworkLocation>
                    <ProtectYourPC>3</ProtectYourPC>
                </OOBE>
                <UserAccounts>
                    <DomainAccounts>
                        <DomainAccountList wcm:action="add">
                            <Domain>happynet.intern</Domain>
                            <DomainAccount wcm:action="add">
                                <Group>Administrators</Group>
                                <Name>allenwtechnik</Name>
                            </DomainAccount>
                        </DomainAccountList>
                    </DomainAccounts>
                    <LocalAccounts>
                        <LocalAccount wcm:action="add">
                            <Password>
                                <Value>UABAAHMAcwB3AG8AcgBkADEAddddsaweKwBQAGEAcwBzAHcAbwByAGQA</Value>
                                <PlainText>false</PlainText>
                            </Password>
                            <Name>Install</Name>
                            <Group>Administrators</Group>
                            <DisplayName>Install</DisplayName>
                            <Description>Installuser</Description>
                        </LocalAccount>
                    </LocalAccounts>
                </UserAccounts>
                <TimeZone>W. Europe Standard Time</TimeZone>
                <WindowsFeatures>
                    <ShowInternetExplorer>true</ShowInternetExplorer>
                </WindowsFeatures>
            </component>
            <component name="Microsoft-Windows-International-Core">
                <InputLocale>de-DE</InputLocale>
                <SystemLocale>de-DE</SystemLocale>
                <UILanguage>de-DE</UILanguage>
                <UILanguageFallback>de-DE</UILanguageFallback>
                <UserLocale>de-DE</UserLocale>
            </component>

    Einige Erklärungen dazu:

    Computername %Machinename%

    Dieses Setting gibt dem Rechner den Namen, den er im AD hat (wenn er vorher angelegt wurde)

    CopyProfile  True

    Dieses Setting kopiert das Userprofil, mit dem das Sysprep gestartet wurde, als Standardprofil

    UNattendedJoin

    Diese Einstellungen erlauben das Joinen des Rechners in die Domäne.

    Der hier angegebene Benutzer muss das Recht haben, Rechner in die Domäne zu joinen

    d.h. er sollte Kontenadministrator sein (und kein DomainAdmin !)

    DomainAccounts

    Damit kann ich Domänengruppen der Gruppe der lokalen Admins hinzufügen

     

    Auch diese Antwortdatei speichere ich in einem Ordner ab (z.b. F:\Answerfile)

     

    Demo-Einstellungsdateien

    Hier haben wir unsere Antwortdateien abgelegt (im Live Skydrive)

    Start_Win7_01: Boot-Datei

    Start_Win7_02: Setup-Datei

     

    Kopieren der Einstellungen

    Beide Dateien sind nun in einem Ordner (bei uns F:\Answerfile) gespeichert.

    Nun müssen sie richtig zugewiesen werden:

     

    Die Boot-Antwortdatei muss unter dem Namen unattend.xml in das Verzeichnis

    F:\RemoteInstall\WdsClientUnattend kopiert werden

    Die Install-Antwortdatei muss in den Eigenschaften des Images zugewiesen werden:

    image

    image

     

    Standard-Fehler:

    Ich verändere im WAIK meine Dateien, aber nichts passiert

    Ja klar ;) 

    Nach jeder Änderung meiner Konfigdateien müssen diese wieder neu zugewiesen werden !

    Sowohl das Kopieren der unattend.xml in das Verzeichnis WDSClientUNattend als auch das Zuweisen zum (richtigen) Image !

     

    Deployen des ersten Clients

    Mit diesen Einstellungen wird nun der erste Client deployed. (Beim Starten F12 drücken)

    Hat bei uns grundsätzlich gut funktioniert, allerdings hat der DomainJoin nicht geklappt - dazu später.

     

    Erstellen des Standard-Client Images

    Auf dem frisch deployten Client werden nun alle Applikationen installiert, die für das Image vorgesehen sind.

    Bei uns waren dies:

    Office 2007 Ultimate, Forefront Client Security, OCS 2007 R2 Client, Adobe Acrobat Reader, Adobe Flash Player

    Weiters sämtliche Patches und Updates (wie z.b. Silverlight)

    Bitte auch nicht vergessen, die Adobe Tools upzudaten !

    Danach alle Applikationen starten um etwaige Splash-Screens abzufangen (Adobe, Office, .)

    Lieber noch mal Update starten, lieber noch mal kontrollieren, ob eh alle Apps drauf sind, Fehler kosten hier viel Zeit !

    Wenn der Client fertig ist, die Platte aufräumen (Eigenschaften Platte, Bereinigen, alles weg)

    Ist man fertig, muss der Rechner nun anonymisiert werden, dies erfolgt mit Sysprep.
    d.h. C:\Windows\System32\sysprep\sysprep.exe aufrufen und folgende Optionen auswählen:

    Out-of-Box-Experience (OOBE) für System aktivieren
    Verallgemeinern

    Herunterfahren

     

    Capture Boot Image am WDS Server erzeugen:

    1. In der WDS-Konsole in BOOT Images auf das aktuelle Bootimage mit der rechten Maustaste klicken und "Create Capture Boot Image" auswählen.
    2. Namen und Dateinamen angeben und fertig
    3. Danach mit rechter Maustaste auf Boot Images klicken und "Add Boot Image" auswählen
    4. Die vorher erstellte WIM Datei auswählen, Namen bestätigen und fertig

    Client-Image dem WDS Server hinzufügen:

    1. Client wieder über PXE Boot starten
    2. Diesmal das Capture Image auswählen
    3. Die Windows 7 Partition auswählen (die grosse, nicht die 200 MB), Abbildnamen definieren (StandardWin7) und Beschreibung eingeben (idealerweise steht dort genau drinnen, was im Image drin ist)
    4. Danach den Namen und den Speicherort für das Image definieren (D:\StandardWin7.wim) und das Abbild auf den WDS-Server hochladen aktivieren
    5. Wenn das Capture Boot Image nicht mehr benötigt wird, sollte es am Server disabled werden.

    Image final konfigurieren

    1. In den Windows Deployment Services rechte Maustaste auf das neue Image, Properties und unten die Install-Antwortdatei hinzufügen
    2. In der Boot-Antwortdatei den richtigen Imagenamen eintragen (den neuen) und danach diese Datei wieder als unattend.xml ins Verzeichnis  WDSClientUNattend kopieren !

     

    Status 21:30

    Setup funktioniert grundsätzlich

    DomainJoin funktioinert noch nicht

    2 Fehler:

    Passwort des Users war falsch (englische/deutsche Tastatur am Server :(  )

    Userrechte waren im AD zu gering

    Wir gehen jetzt Bier trinken

     

    Status 10:00, Dienstag, 17.2.2009:

    Deployment funktioniert jetzt reibungslos !

    die Geschwindigkeit ist verblüffend:
    (Zeiten sind Minuten)

     

    00:00 Start Deployment mit F12

    02:00 Ende Windows PE, Start Win7 Setup

    10:00 Erster Restart, Win7 Grundsetup fertig

    17:00 CTRL-Alt-DEL - Dpeloyment fertig, kompletter Client mit Office, OCS und Forefront Client Security

    17:00 Minuten für einen kompletten Client..

    Das freut auch den Chef - Harald Kriener

    HPIM4531

     

    Fazit:

    in knappen 10 Stunden ist das erste WDS Deployment erledigt.

    Das zweite Mal geht es sicher schneller, d.h. ist locker in 6 - 8 Stunden zu schaffen

    Damit zahlt sich die Einrichtung einer WDS Umgebung schon ab 2 Rechnern aus, mit dem Vorteil, dass jeder Rechner absolut gleich aussieht und jederzeit wiederholbar ist.

    Standards zahlen sich aus ;)

    Danke an die Kollegen von Happynet und an Paul Scholda für die super Zusammenarbeit und die Erstellung des Blogbeitrag

    Christian

    Christian.Decker@microsoft.com

  • BLOG moved to http://www.partnerblog.at

    Gratis Visio Shapes zum Download

    • 0 Comments

    imageUnter folgender Adresse gibt es 125 Microsoft Visio Shapes zum Download, mit den klassischen Microsoft Server Icons für Exchange, Windows, Lync…

    Die optimale Ressource für all jene, die ihre Netzwerk- & Systemdiagramme mit Visio zeichnen und ein guter Startpunkt für alle, die es noch nicht tun!

    Download

    viel Spaß damit & schöne Grüße

    Geronimo

  • BLOG moved to http://www.partnerblog.at

    Windows Deployment Services (WDS) Grundsetup oder „Wie setze ich ein einfaches Vista Deployment schnell auf“ Teil 3

    • 3 Comments

    Zurück zu Teil 2

    Nun können wir die Antwortdateien den Vista-Images zuweisen

    1. Boot-Image Antwortdatei
      Im Servermanager unter WDS die Eigenschaften des WDS Servers aufrufen (rechte Maustaste auf den Servernamen – Properties)
      Unter Client den Punkt: enable unattended installation anwählen und unter der x64 architecture die unattend.xml eintragen (im Verzeichnis WdsClientUnattend)
    2. Image-Antwortdatei
      Im Servermanager die Eigenschaften des Windows Vista Enterprise Images öffnen und unten den Punkt "Allow image to install in unattended mode " auswählen und die ImageUnatted.xml Datei auswählen

    Clients für WDS hinzufügen

    Hierfür gibt es 2 Möglichkeiten:
    Für die ersten Tests wird man 1 – 2 Clients händisch im AD anlegen und bei der Anlage die Option: This is a managed computer auswählen und die GUID des Rechners eintragen.
    Hat man mehrere Rechner, geht dies über die Commandline einfacher:

    wdsutil /add-device /device:Student1 /ID:AABBCCDD-0000-11DC-BBDA-C4874884001C /OU:"OU=Clients,DC=quartz,DC=msft"

    (und ich bin überzeugt, es gibt dafür noch viel elegantere Lösungen)

    Nun kann der erste Client deployed werden

    Erstes Client Deployment

    Der Client wird nun über PXE gebootet (meist mit F12, wenn in den Optionen eingestellt).

    Das zweite F12 nach dem PXE Boot kann man folgenderweise umgehen:
    In E:\RemoteInstall\Boot\x64 (für x64 Betriebssysteme) gibt es die Datei pxeboot.com.
    Diese wird in pxeboot.com.old umbenannt und die pxeboot.n12 in pxeboot.com (n12 steht für Nicht F12 ;-) )

    Die erstellte Boot-Konfiguration wird ausgewählt und damit sollte das restliche Setup von Vista ohne Benutzereingaben bis zum Login-Schirm erfolgen.

    ACHTUNG: Beim Nachstellen meiner Erstkonfiguration habe ich hier 1 Kleinigkeit (noch) nicht lösen können: Das in der Bootkonfiguration definierte Image wird nicht automatisch ausgewählt, es kommt ein Fenster, bei dem ich aus den vorhandenen Vista-Images eines auswählen muss. Für Lösungsvorschläge bin ich sehr dankbar – ich habe die Konfigurationen verglichen und keinen Unterschied gefunden

    Hier loggt man sich nun mit einen Testuser (oder Administrator) ein.

    Nun werden alle Programme installiert, die der Standardclient benötigt.
    (Bei mir ist dies Office, Adobe Acrobat Reader und Virtual PC), sowie alle notwendigen Patches und Servicepacks installiert.

    Jedes Programm sollte einmal aufgerufen werden um klassische Fragen beim Erststart zu beantworten (Adobe, Office, … Outlook nicht !)

    Auch schadet es nicht, die Festplatte aufzuräumen (Temp-Dateien, IE Cache, ungenützte Userprofile).

    Ist man fertig, muss der Rechner nun anonymisiert werden, dies erfolgt mit Sysprep.
    d.h. C:\Windows\System32\sysprep\sysprep.exe aufrufen und folgende Optionen auswählen:

    Out-of-Box-Experience (OOBE) für System aktivieren
    Verallgemeinern

    Herunterfahren

    Capture Boot Image am WDS Server erzeugen:

    1. In der WDS-Konsole in BOOT Images auf das aktuelle Bootimage mit der rechten Maustaste klicken und "Create Capture Boot Image" auswählen.
    2. Namen und Dateinamen angeben und fertig
    3. Danach mit rechter Maustaste auf Boot Images klicken und "Add Boot Image" auswählen
    4. Die vorher erstellte WIM Datei auswählen, Namen bestätigen und fertig

    Client-Image dem WDS Server hinzufügen:

    1. Client wieder über PXE Boot starten
    2. Diesmal das Capture Image auswählen
    3. Die Vista Partition (C:\) auswählen, Abbildnamen definieren (VistaV10) und Beschreibung eingeben (idealerweise steht dort genau drinnen, was im Image drin ist)
    4. Danach den Namen und den Speicherort für das Image definieren (D:\VistaV10.wim) und das Abbild auf den WDS-Server hochladen aktivieren (Servername: qserver, Abbildgruppenname VISTA)
    5. Wenn das Capture Boot Image nicht mehr benötigt wird, sollte es am Server disabled werden.

    Image final konfigurieren

    1. In den Windows Deployment Services rechte Maustaste auf das neue Image, Properties und unten das unattended –XML File hinzufügen
    2. In der e:\RemoteInstall\WdsClientUnattend\unattend.xml Datei den richtigen Image Namen eintragen.

    Damit sollte das Deployment fertig sein – nun kann das erstellte Image auf beliebig viele Rechner installiert werden.

    Wenn das Willkommenscenter stört, kann dies ganz einfach per Group Policy disabled werden - unter User Configuration, Administrative Templates, Windows Explorer, Do not display the Welcome center at logon... (Hat lange gedauert, bis ich drauf gekommen bin.....)

    Ich danke allen Kollegen, die mir bei der Erstellung dieses Dokumentes geholfen haben !
    Ich bitte alle Leser und Benutzer dieses Dokumentes um Feedback in den Kommentaren – schreibt mir, was funktioniert hat, was nicht, was man besser oder anders machen kann !

    Danke

    Christian Decker
    mailto: Christian.Decker@microsoft.com

  • BLOG moved to http://www.partnerblog.at

    Vista - One Year Vulnerability Report

    • 4 Comments

    Jeff Jones hat seinen schon bekannten Vulnerability Report (siehe auch http://blogs.technet.com/ptsaustria/archive/2007/06/25/vista-sicherer-als-linux.aspx) upgedatet und betrachtet nun das erste Jahr von Vista.

    Er ist sehr lesenswert, weil er neben den hier geposteten plakativen Aussagen viel tiefer in seinen Erklärungen geht. Downloadbar hier.

    An den Ergebnissen hat sich nicht viel geändert:

    image

    Spannend ist auch (aus dem Managementgedanken) folgende Darstellung:

    image

    Diese Grafik zeigt die Patchverfügbarkeit in Wochen - d.h. wieviele "Patch-Events" hat es gegeben.

    Nachdem die Grafik schwer zu lesen ist, hier eine Tabelle:

    image

    Bei Vista waren es im ersten Jahr 17 Security Updates in 9 Patch Events in 9 Wochen - d.h. ein Admin mußte in 9 Wochen Updates einspielen.

    Bei RedHat (reduced) mußte ein Admin nahezu jede Woche einen Patch einspielen (44 Wochen mit zumindest einem Patch Event)

    Ich würde jedem empfehlen, den Bericht im Original zu lesen !

    Christian

    Christian.Decker@microsoft.com

  • BLOG moved to http://www.partnerblog.at

    HD View und Virtual Earth: HD-Bilder von Oesterreich

    • 0 Comments

    Was ist HD-View: Eine Technologie mit der man fast bliebig in ein HD-Bild reinzoomen kann! So zirka in der Dimension: ich sehe ein Photo von ganz Wien und am Stephansdom sitzt ein Vogel!

    Wie geht das? Auf www.hdview.at gehen und eines der Bilder dort anklicken. Daraufhin installiert sich ein kleines Toolchen von Microsoft Research mit dem man dann zoomen kann.

    Hier findet man, wie man selber HD Photos so umbauen kann, dass sie mit HDView angezeigt werden können. Dann macht die 10 Megapixel Kamera, die jeder von uns hat, endlich Sinn (v.a. wenn man mehrere Bilder zusammenstoppelt).

    Eine ganze Reihe von Orten von denen HD-Bilder im Netz sind findet man auf dieser Virtual Earth Kollektion.

    Und ein super interessanter Blog für Leute, die sich mit Virtual Earth näher beschäftigen wollen ist dieser: http://johanneskebeck.spaces.live.com/

    Martns@microsoft.com

  • BLOG moved to http://www.partnerblog.at

    Migration SBS 2003-> SBS 2011 Standard

    • 0 Comments

    Nach Berndts launigem Lauch Lunch Launch Artikel zum Small Business Server, darf ich hier gleich eine Microsoft-Migrations-Mitteilung nachschiessen - man merkt, wir sind gerade voll im "Start Modus" für den Small Business Server 2011!

    Der Microsoftfreund, der die u.a. Beschreibung geschrieben hat, ist Paul Scholda, der als sehr eifiger Partner schon die Migration von einem SBS 2003 auf den schon verfügbaren SBS 2011 Standard getestet hat. Er hat dafür einen Testserver verwendet - als Profi macht er das so, weil den echten Kundenfall einer Migration von 2003->2011 macht er erst nächste Woche - und auch da wird er uns Feedback geben, das ich dann hier veröffentlichen darf. Danke hier schon mal an Paul - und wenn ein anderer Partner ebenfalls Migrations "Tipps und Tricks" hat - dann bitte einfach hier als Kommentar rein, oder mir schicken, dann stell ich das ebenfalls gerne online! (z.B. auch 2008->2011 o.ä. Szenarien).

    Ach ja, hier noch die Liste, der supporteten Migrationsszenarien, jeweils links steht das "Zielsystem" (i.e. oben was kann ich auf den SBS Essentials migrieren, unten was geht in Richtung SBS Standard):

    image

    Nun aber an Hrn. Scholda - der wird übrigens auch beim LLLL SBS Event am 9.3. dabei sein - d.h. gleich anmelden!

    Erste Erfahrungen mit einer "Migration" eines SBS 2003 auf den neuen SBS 2011 Standard:

    Heruntergeladen war das ISO-Image recht rasch, das Problem lag dann darin, dass das Image ca. 7 GB hat und die INSTALL.WIM nur unwesentlich kleiner ist. Wie immer war der Windowss.AT Blog von Georg Binder die Lösung: unter http://windowsblog.at/post/2009/04/15/37825.aspx wurde ein 8 GB USB Stick erzeugt, der mit NTFS formatiert das komplette Image "derpackte" (interessanterweise können nicht alle USB-Sticks trotz NTFS-Formatierung so eine große Datei verarbeiten, hier ist Probieren angesagt).

    Zuerst wurde der SBS 2003 auf inem HP Proliant ML 110 G6 installiert und grundlegend konfiguriert.

    Dann wurde lt. Anleitung auf http://technet.microsoft.com/de-at/library/gg550872(en-us).aspx mit dem Update des SBS 2003 und der Erstellung der Antwortdatei begonnen. Diese wurde in unserem Falle auf ein USB-Diskettenlaufwerk gespeichert, bin mir aber sicher, dass es auch direkt auf den USB-Stick ginge.

    Was wir fanden: Uhrzeit auf beiden Server *MUSS* gleich und richtig sein (siehe auch Migrationsanleitung). Und - aufpassen, dass wirklich alle Voraussetzungen erfüllt sind, wie im Whitepaper beschrieben.

    Nun kann der Server ohne Probleme vom USB-Stick gestartet werden (Kontrolle der richtigen Boot-Reihenfolge!) und holt sich vom Stick gleich die richtige Antwortdatei, ist damit nach ca. 2 h in der Domäne und wir begannen nun mit der Migration!

    Sollte die Meldung bei der Migration kommen, dass der Quellserver nicht gefunden werden kann, lässt sich mit Shift-F10 eine Befehlszeile starten und hier kann man testen, ob eine Verbindung und die Namensauflösung - ping [quellserver] - funktioniert. Am Besten ca. 30 Sekunden vor dem Klick auf "Weiter" warten, dann sollten alle Treiber gestartet sein.

    Unser Test-SBS wollte sofort aktiviert werden, d.h., hier braucht man u.U. gleich den Key, damit man weitermachen kann.

    Man muss einen zweiten Administrator (z.B.(,install') anlegen, damit man die Migrationssteps durchführen kann. Aber dann läuft alles einfach.

    Im Laufe der kommenden Woche gibt es weitere Berichte, da wir dann einen bereits 6 Jahre alten SBS 2003 migrieren werden.

    Danke Paul!

    Christian Moser

  • BLOG moved to http://www.partnerblog.at

    Windows 7 (Beta) ist da - Erste Eindrücke

    • 5 Comments

    Nachdem es sich vor Weihnachten nicht mehr ausgegangen ist, nun ist es da:

    Alle Technet- und MSDN User können es sich bereits runterladen, für alle anderen werde ich morgen die Zugangsdaten bloggen.

    image

     

    Ich habs gestern bereits installiert (einen kleinen Vorteil muss man ja als MSler haben), der erste Eindruck: WOW !

    Die Installation war sehr schnell und problemlos (nein, ich hab kein Update gemacht, Betriebssysteme bekommen bei mir immer einen Fresh Install)

    Bei meinem Lenovo T61 hat Windows 7 alle Komponenten erkannt (außer dem Fingerprint Reader) und nachträglich ein paar Treiber über Windows Update aktualisiert.

    Mittlerweile sind alle Daten wieder zurückgespielt, die wichtigsten Applikationen installiert, Bitlocker aktiviert, es war überraschend unaufregend..

     

    Erster Eindruck:

    Schnell - wesentlich reaktionsfreudiger als Vista, schneller im Boot, schneller bei der Anmeldung, hier wurde viel investiert die letzten 2 Jahre um die Komponenten zu optimieren

    UI - hier habe ich gemischte erste Eindrücke

    Es gibt keine Schnellstartleiste mehr - ich kann jede Applikation an die Taskleiste anpinnen. Ein Klick auf das Icon zeigt mir alle aktiven Fenster und blendet beim Drüberfahren mit der Maus die anderen Fenster aus. Fortschrittsbalken (beim Installieren, beim Kopieren - beides übrigens massivst schneller als bei Vista oder XP) sehe ich auch im ApplikationsIcon in der Taskleiste. Out of the box sind die hässlich groß, verkleinert schauen sie gleich besser aus...  Die Verwendung der neuen Taskleiste ist praktisch, aber gewöhnungsbedürftig - mal sehen, was ich in einer Woche dazu sage ;)

    Systemsymbole (das sind die in der rechten unteren Ecke): Gefallen nicht :(  image

    Schwarz weiß und vor allem fehlt mir die lieb gewonnene Weltkugel, die mir die Verbindung zum Internet anzeigt - hier hoffe ich, dass die in der finalen Version wieder drinnen ist

    Notifications kommen generell weniger, UAC ist ruhiger, auch beim Einrichten

    Was aufgefallen ist in den wenigen Stunden, wo ich es bereits nutze, ist, dass die hohen CPU Peaks von Vista nicht mehr vorkommen. Meinem Prozessor ist jetzt richtig langweilig.

    Neu ist der Ressourcenmonitor:

    image

    Mit einer genialen neuen Funktion:

    image

    Ich kann zu jedem laufenden Prozess die genauen Netzwerkaktivitäten (oder Diskaktivitäten) anzeigen lassen - hübsch ;)

     

    Externe Bildschirme:

    Die Auswahl der Monitore ist nun grafisch schöner (na toll)

    image

    Was aber (endlich) geht (und es traurig ist, das hervorheben zu müssen):

    Laptop in Dockingstation: Das Bild wechselt lt. meiner Einstellung automatisch auf den externen Schirm
    Laptop aus Dockingstation: Das Bild wechselt (sofort) zurück auf den Laptop

     

    Dies mal als ersten Eindruck nach 3 Stunden Windows 7

    Als nächstes wird App-V installiert und alle weiteren Applikationen ausschließlich virtuell verwendet.

     

    Liebe Grüße

    Christian

    Christian.Decker@microsoft.com

  • BLOG moved to http://www.partnerblog.at

    Windows Deployment Services (WDS) Quick Tips

    • 1 Comments

    It´s very hard to find a dokumentation for a Vista Deployment with the Windows Deployment Services (WDS) in a domain.

    I finished last week a small deployment project and I posted a documentation for this in this blog. Because this is a german blog, the documentation is also in german.

    But I want to summerize the importants points in the deployment process:

    • Import BOOT.WIM into WDS Server
      If you implement WDS on a windows 2008 Server, use the BOOT.WIM from the Windows Server 2008 CD
      Because only with this BOOT.WIM it´s possible to use mulitcast
    • Images, Catalog on Windows System Image Manager
      Do not select a Image in the Windows System Manager, because it uses a lot of discspace.
      Before you create the unattended Files, use CREATE CATALOG to build a catalog of an image and use this catalog  to build the unattend Files.
    • If you receive an Error message that the File WIMGAPI.DLL was not found, add the Directory of this DLL (normally C:\Program Files\Windows Imaging) to the Path-Variable and restart the Server (path=%path%+C:\Program Files\Windows Imaging)
    • You can find a sample unattend.xml and a Sample ImageUnattend.Xml File here.
    • Some important settings for the ImageUnattend.XML File:

      Computername %MACHINENAME%
      If you preconfigure a computer in Active Directory with it´s GUID, you need this setting, that the computer gets the predefined name

      CopyProfile TRUE
      With this seting WDS uses the Profile from the User, who startet SYSPREP as the default User Profile.
      So you can prepare the computer (start Applications to accept various EULAS (Office, Adobe, ..)) as you need it and take the settings for the default Profile

      SkipMachineOOBE  must be empty !
    • If you modify one of these two files and you save them with a new name (which is always a good idea), remeber to configure your images with the new files !
      (Boot Image: WDS, Properties of WDS Server, Client, Enable unattended installation)
      (ImageUnattend.xml: WDS, Property  of Vista Image, Allow image to install in unattended mode)
    • Add computer to Active directory
      If you want to preconfigure your computers in AD, you have to add them with their GUID. You can do this with this commandline:
      wdsutil /add-device /device:Student1 /ID:AABBCCDD-0000-11DC-BBDA-C4874884001C /OU:"OU=Clients,DC=quartz,DC=msft"
    • Remove the second F12 at PXE Boot
      If you boot your computer with PXE, you have to press F12 two times.
      Rename the file pxeboot.n12 in E:\RemoteInstall\Boot\x64  to pxeboot.com (and before this, save the old file with a new name) and you need only 1 F12...

    I hope, some of this tips will help you to finalize your WDS Setup. If you have more tips or find an error in my tips, please contact me..

     

    Christian Decker
    Microsoft Austria

    Christian.Decker@microsoft.com

     

  • BLOG moved to http://www.partnerblog.at

    Windows 7 Upgrade Option ab heute gültig

    • 0 Comments

    Liebe Partner,

    Windows 7 rückt immer näher – am 22. Oktober 2009 ist es allgemein erhältlich! Wie Ihre Kunden früher und günstiger zu Windows 7 kommen können, erfahren Sie hier.

     

    Jetzt kaufen. Upgrade sichern.

    Ab heute, 26. Juni 2009, gilt außerdem das sogenannte Windows 7 Upgrade Option-Programm:

    Mit dem Windows 7 Upgrade Option-Programm unterstützt Microsoft seine Handelspartner und Computerhersteller auch in den letzten Monaten vor dem Launch
    der nächsten Betriebssystem-generation beim Verkauf der Vorgängerversion. Kunden können sich daher ab 26. Juni 2009 beim Kauf einer Premium-Version von Windows Vista, vorinstalliert auf einem Computer oder in Form einer Systembuilder-Lizenz, ein kostenloses bzw. vergünstigtes Paket der passenden Windows 7 Version sichern. Unterhalb finden Sie die Details zur Abwicklung dieses Programms.  

    Alle Programme im Rahmen der Upgrade Option werden durch unsere Partner umgesetzt:  

    • Für Computer mit Windows Vista Vorinstallation liegt die Umsetzung in der Hand des jeweiligen Computerherstellers.
      (OEM – Lizenzen)
    • Bei Systembuilder-Lizenzen ist der erste Ansprechpartner die Distribution, die Abwicklung erfolgt über die Webseite www.windows7upgradeoption.com.
    • Auf klassische Handelspakete in der FPP-Lizenzform wird es keine Upgrade Option geben, da es kein von Microsoft direkt durchgeführtes Programm gibt.

    Key Facts zum Ablauf, den Rahmenbedingungen und Prozessen rund um die Windows 7 Upgrade Option (1):

    Zeitraum des Angebots

    Vom Endkunden erworbene Geräte oder Systembuilder-Versionen im Zeitraum vom 26. Juni 2009 bis zum 31. Januar 2010 (2). Das Einlösen der Upgrade Option Formulare ist bis 28.2.2010 möglich.

    Prozess & Kosten

    Von jedem Computerhersteller individuell festgelegt (3) bzw. im Einkaufspreis der Systembuilder-Lizenz ab Mitte Juni enthalten (4). Nur Geräte bzw. Lizenzen mit einem Upgrade Options Formular (= Offer Form) sind upgradeberechtigt. Für Systembuilder-Lizenzen sind dies die folgenden MS SKU-Nummern:

    MS SKUs

    Für wen gilt die Upgrade Option?

    Kunden, die während des Angebotszeitraums einen bezugsberechtigten Computer – d.h. mit Upgrade Offer Form - mit Windows Vista Home Premium, Windows Vista Business oder Windows Vista Ultimate oder eine entsprechende Systembuilder-Lizenz (inkl. Offer Form) erwerben, erhalten auf dem Postweg eine entsprechende Version von Windows 7, sobald diese verfügbar ist (5).

    Angebotene Versionen

    Windows Vista Home Premium => Windows 7 Home Premium
    Windows Vista Business => Windows 7 Professional
    Windows Vista Ultimate => Windows 7 Ultimate

    Für wen gilt die Upgrade Option nicht?

    Die Windows 7-Upgraden Option gilt nicht für Kunden, die Windows Vista Home Basic oder sämtlichen Editionen von Windows® XP mit einem neuen Computer oder als Systembuilder-Lizenz erwerben.

    Ebenso sind in der Einzelhandelsverpackung (FPP) erhältliche Windows Vista Lizenzen NICHT zur Upgrade Option zugelassen, bzw. alle Lizenzen außerhalb des Angebotszeitraumes.

    Geräte bzw. Lizenzen, denen keine Offer Form beiliegt.

    Weitere Informationen und Hilfe

    Über den Computerhersteller (3) bzw. www.windows7.at. Lieferung, Abwicklung und Support der Upgrade Option erfolgt für Systembuilder-Lizenzen über www.windows7upgradeoption.com. Wenn Sie das Upgrade Offer Form im Rahmen Ihres Einkaufs von Hardware erhalten, so übernimmt der Hardware Hersteller Abwicklung und Support der Upgrade Option. Informationen zu den teilnehmenden Computerherstellern und weiterführende Informationen erhalten Sie auf der Website des jeweiligen Herstellers oder unter www.windows7.at

     

    Bitte berücksichtigen Sie zudem, dass das Windows 7 Upgrade Option-Programm eine Neuinstallation des Betriebssystems erfordert.

    Rechtstext

    (1) Der Windows Vista Product Key, der sich auf einem Aufkleber in der Produktverpackung befindet, muss gemeinsam mit einer Kopie der Kaufbestätigung bereitgestellt werden, aus der eindeutig das Kaufdatum und der Händlername hervorgehen, von dem das Produkt erworben wurde. Alle erforderlichen Dokumente müssen an das lokale Redemption Center gesendet werden, wobei das Datum des Poststempels nicht nach dem 1. März 2010 liegen darf. (2)Computerhersteller können einen kürzeren Angebotszeitraum innerhalb des vorgesehenen Datumsbereichs auswählen. Das Enddatum des Programms wird bei Ankündigung der allgemeinen Verfügbarkeit von Windows 7 bestätigt. Der letztmögliche Gültigkeitstag des Programms ist der 31. Januar 2010. Wenden Sie sich an Ihren Computerhersteller, um Informationen über geeignete Computer, Daten,  Verbraucherkosten und zum Fulfillment zu erhalten. (3) Wenden Sie sich an Ihren Computerhersteller, um ausführliche Informationen zu den Verbraucherkosten zu erhalten. (4) Neue Artikelnummern werden Mitte Juni 2009 von den Distributoren zur Bestellung von Systembuilder-Lizenzen inklusive Upgradeoption-Kit bekannt gegeben. Bitte achten Sie darauf, dass zuvor eingekaufte Systembuilder-Lizenzen (alte Artikelnummer) ohne diesen Kit NICHT zur Upgrade Option zugelassen sind. (5) Zum Upgrade berechtigte Computer müssen von einem Computerhersteller gefertigt sein, der am Programm Windows 7-Upgradeoption teilnimmt. Computerhersteller müssen ein entsprechendes Computerherstellerprogramm und Kontaktinformationen für den technischen Support bereitstellen. Wenden Sie sich an Ihren Computerhersteller, um ausführliche Informationen zum Fulfillment zu erhalten.

    Upgrade-AngebotWindows 7 Upgrade Option aus Sicht des Endkunden

    Beim Kauf eines neuen Computersystems

    • Jedes Gerät wird individuell vom Computerhersteller mit einer Upgrade Option ausgestattet oder nicht.
    • Über die Distribution sind daher sowohl Geräte mit als auch ohne Upgrade Offer Form verfügbar.
    • Daher sollten Sie Ihre Kunden dahingehend informieren, welche Geräte upgradeberechtigt sind, d.h. mit einer Offer Form ausgestattet sind.
    • Der Endkunde erhält beim Kauf eines zur Upgrade Option zugelassenen Computers direkt im Überkarton des Computersystems das nötige Formular (= Offer Form), um die Nachfolgeversion zu beantragen, bzw. auch weiterführende Informationen zu Support, Abwicklung und Zeitrahmen.
    • Unter www.windows7.at stellt Microsoft rein zu Informationszwecken eine Liste mit den Webseiten der teilnehmenden Computerhersteller zur Verfügung.  

    Beim Kauf einer Systembuilder-Lizenz zur Installation auf einem bestehenden Computersystem

    • Nur die neuen Systembuilder-Lizenzen, die über die Distribution mit Ende Juni angeboten werden, enthalten die Offer Form, die den Endkunden zum günstigen Bezug der entsprechenden Windows 7 Upgrade Lizenz legitimiert.
    • Bestehende Lagerware aus früheren Bestellungen kann nicht mit der Offer Form nachgerüstet werden.
    • Über die Distribution sind daher sowohl Systembuilder-Lizenzen mit als auch ohne Upgrade Offer Form verfügbar.
    • Daher sollten Sie Ihre Kunden dahingehend informieren, welche Lizenzen upgradeberechtigt, d.h. mit einer Offer Form ausgestattet, sind.
    • Der Endkunde erhält beim Kauf einer zur Upgrade Option zugelassenen Systembuilder-Lizenz direkt in der Produktverpackung die notwendige Offer Form, um die Nachfolgeversion zu beantragen.
    • Unter www.windows7.at stellt Microsoft eine Übersicht über Abwicklung, Support und Zeitrahmen zur Upgrade Option für Systembuilder-Lizenzen zur Verfügung.
    • Pro Endkunde dürfen nur insgesamt 25 Upgrades in Anspruch genommen werden.

     

    Liebe Grüße & Happy Selling :-)

    Ursula Bernhard

  • BLOG moved to http://www.partnerblog.at

    Windows Software Assurance Promotion - Windows 7 für 7x7 Euro!

    • 0 Comments

    So, einen Artikel hab ich noch!

    Kunden, die innerhalb der letzten 180 Tage Windows Business- oder Professional- Lizenzen über den OEM- (mit neuer Hardware) oder Systembuilder-Channel (System Builder Paket) erworben haben, erhalten die Möglichkeit, nachträglich Software Assurance zum PROMOTIONPREIS für diese Lizenzen zu erwerben. Sie erhalten damit das Recht, Windows Vista Enterprise einzusetzen, das Recht auf Windows 7 sobald dieses erscheint, sowie, wenn gewünscht zusätzlich Microsoft Desktop Optimization Pack (MDOP, gilt nur bei der OpenValue Version) zu erwerben.

    Gültig unter Open License (Produktnr. 66J-01128), Open Value (Produktnr. 66J-01283). Weitere Infos finden Sie unter http://www.microsoft.com/germany/lizenzen/sa/services/nutzung/vista.mspx

    Diese Promotion ist auf 125 Lizenzen pro Kunde beschränkt.

    Warum sollten Sie diese Aktion bei Ihren Kunden ansprechen?

    Günstigster Weg zu Windows 7!

    Durch die aktuelle Promotion auf Software Assurance (SA) erhält der Kunde Windows 7 billiger, als wenn er Windows 7 als Systembuilder nachkauft. Windows Vista Business kostet dzt. ca. 125? inkl. MWSt als Systembuilderversion bei den "margenlosen" Geizhalspreisen - mit der Promotion sind inkl. sinnvoller Partnermarge Preise für SA für 2 Jahre um ca. 115? inkl. möglich - bzw. in einer Jahresrate als OpenValue um ca. 49? exkl. MWSt - oder 7x7?!

    Schnellster Weg zu Windows 7!

    Beim Launch von Windows Vista konnten Kunden mit Software Assurance die finale Version am 30.11.2006 von Microsoft Servern runterladen und sofort verwenden. Die allgemeine Verfügbarkeit in "paketierter" Form startete erst mit 30.1.2007 - d.h. genau 2 Monate später. Wenn Ihre Kunden rasch Windows 7 testen und einsetzen wollen, führt kein Weg an SA vorbei!

    Windows 7 in der Enterprise Version erhalten!

    Als Kunde mit Software Assurance erhalten Sie automatisch Zugriff auf die Enterprise Version - bereits bei Windows Vista sind damit folgende Vorteile verbunden (im Vergleich zu Vista Business bzw. W7 Professional)

    • Einsatz von bis zu 4 virtuellen Betriebssystemen auf 1 PC: Gerade bei anspruchsvollen Anwendern oder alter, inkompatibler Software ist es oft ratsam, Betriebssysteme auch am Client zu virtualisieren. Mit SA können Sie bis zu 4 virtuelle Maschinen am PC betreiben, um z.B. Windows XP weiterlaufen zu lassen
    • BitLocker - Festplattenverschlüsselung, gerade für Notebooks ein Kern -Sicherheitsfeature!
    • Multilanguage User Interface - mehrere Sprachen verwenden, trotzdem nur 1 Image - unersetzlich für Firmen mit internationalen Niederlassungen

    Bei Windows 7 kommen folgende Funktionen in Windows 7 Enterprise hinzu:

    • DirectAccess: Diese Funktion ersetzt ein eigenes VPN - d.h. sicherer Zugriff auf die Firmendaten von unterwegs - aber umgekehrt auch für den Admin Zugriff auf mobile PCs z.B. f. Patch Management!
    • BranchCache: Beschleunigt den Zugriff von Zweigstellen auf Daten, die auf den Servern in der Zentrale liegen - damit schnellerer Zugriff bei geringerer Bandbreitenauslastung!
    • Enterprise Search: Erweiterung der integrierten Desktop Suche auch auf Intranet Seiten (SharePoints) und das gesamte Internet - alles auf 1 Klick!
    • BitLocker to Go: Erweiterung von Bitlocker auch auf externe Laufwerke - d.h. USB Sticks und ext. Festplatten. Ein verlorener USB Stick kostet wenige Euro - aber wie wertvoll sind die Daten drauf?
    • AppLocker: aktive Steuerung, welche Anwendungen dürfen auf den PCs in meinem Unternehmen laufen - auch welche Versionen (z.B. Adobe Reader nur in 8.1. oder höher.)

     

    Ach ja, und wir haben auch Banner für Partner zum Bewerben:

     150x300_windows7x7 180x300_windows7x7

     468x60_windows7x7

    Fragen? Natürlich an das beste Microsoft Partnerteam Österreichs, zum Disti Ihres Vertrauens - oder sonst auch an mich!

  • BLOG moved to http://www.partnerblog.at

    Neuer BizTalk Server Blog!

    • 0 Comments

    Ein "neuer" Blogger erfrischt seit August die BizTalk Szene.

    Andreas Winterer, wahrscheinlich der beste BizTalk Architekt des Landes, ist nach über 5 Jahren bei Microsoft Consulting Services nunmehr selbständig tätig.

    Der Blog ist ein absolutes Muss für die Themen "Business Prozess and Integration" und "BizTalk Architektur".

    RSS Feed: http://www.bpiworks.net/

    Andreas Hack

  • BLOG moved to http://www.partnerblog.at

    Vorgehensmodelle: Office-, SharePoint-, Project-Deployment

    • 0 Comments

    Wer schon immer auf der Suche war, wie die einzelnen Schritte zur Installation von

    • Microsoft Office Client,
    • Microsoft Office SharePoint Server
    • Microsoft Project Server

    aussehen könnten, dem werden die entsprechenden Vorlagen für MS Project helfen. Die ersten 23 Schritte zur Installation von Microsoft Office SharePoint Server könnten z.B. so aussehen:

    image

    Konkrete Orte zum Download dieser Vorlagen:

  • Microsoft Office 2007 Deployment (Clean Installation bzw. Upgrade von Office 2003)
  • Microsoft Office SharePoint Server 2007 Deployment
  • Microsoft Office Project Server 2007 Deployment (Clean Installation)
  • Microsoft Office Project Server 2007 Deployment (Migration vonProject 2003)
  • Enjoy!

    leo.faltus@microsoft.com 

    P.S.: Weitere Vorlagen für Microsoft Project befinden sich übrigens hier.

  • BLOG moved to http://www.partnerblog.at

    TechEd 2007 - Microsoft Exchange Server 2007 SP1 Overview

    • 2 Comments

    Jason Mayans & Ray Mohrman
    Exchange Server product group
    Microsoft Corp

    Die erste Session - live aus Barcelona - Bis Freitag werden noch mehr folgen....

    Wichtigste Information, auf die alle schon warten:
    SP1 für Exchange wird Ende des Jahres verfügbar sein

    Was ist neu im SP1:

    • Outlook Web Access
      • Public Folders in Outlook Web Access
      • S/MIME Unterstützung in Outlook Web Access
      • Custom Forms
      • Inbox Rules über OWA setzen
      • Create and Manage Personal Distribution Lists in OWA
      • Recover Deleted Items nun auch in OWA
      • Monthly view im Calender
      • Office 2007 Webansichten für Attachments
    • Increased security for mobile worker
      • zusätzliche Exchange ActiveSync policies
        • Zugriff auf Sharepoint und Fileshares erlauben/verbieten
        • div. Passworteinstellungen (Komplexität, Ablauf, ..)
        • Verschlüsselung der Speicherhkarte bzw. des Geräts erzwingen
        • Sync Settings (Past Calender, past Mails, Messagesize, Attachmentsize,..)
        • Allow removable storage, Infrared, Wifi, Bluethooth, Internetsharing, Camera, ... (nur mit Exchange enterprise CAL)
        • Allow browser, Consumer Mail (nur mit Exchange enterprise CAL)
        • bestimmte Apps erlauben, verbieten (nur mit Exchange enterprise CAL)
        • Bei RemoteWipe bekommt der User eine Mail, wenn der Wipe erfolgreich war
    • High availability AND site resilience (not or)
      • Standby Contiuonus Replication
        • 2 Server halten die Datenbank - ohne Clusternotwendigkeit, aber auch ohne automatischen Failover
        • mehr für Desaster Recovery als für High Availability
        • SCR (standby Continous Replication) kann zusätzlich zu CCR (Cluster Continous Replication) laufen - d.h. wenn ich meine Mail Site mit CCR schütze, kann ich die Datenbank in einer Remote Location mit SCR replizieren
    • Advanced Security for government deployments
    • Unified Communications not just Unified messaging
      • Die Benachrichtigung des OCS Clients öffnet die Voicemail in Outlook
      • Ich kann aus dem OCS direkt meinen Exchange anrufen, ohne zusätzlichen PIN-Code
    • Advanced tasks in the Management Console
      • Manage "Send As.." Permissions von der Konsole aus
      • Public Folder Management in der Console
      • viele Dinge, die bis jetzt nur in der Commandline gegangen sind, gehen jetzt in der Konsole
    • Support Windows 2008 and Vista
      • Support von IPv6 auf Win Server 2008
      • Management Shell läuft nun auf Vista
      • Exchange 2007 läuft auf Windows Server 2008
    • Sp1 beinhaltet den kompletten Code - d.h. ich brauche nicht 2007 installieren und dann das SP1, sondern ich kann gleich das SP1 installieren

    Fazit: Das SP1 bringt neben einigen wichtigen Dingen, die es nicht in die finale Version geschafft haben auch einige sehr interesante neue Features....

  • BLOG moved to http://www.partnerblog.at

    Die neue Form des Findens von Webcontent: Tafiti

    • 0 Comments

    Für meine Begriffe viel zu wenig bekannt: www.live.com – die Microsoft Suchmaschine. Wen wundert's – übermäßig viel Wind für unsere Suchmaschine machen wir ja nun wirklich nicht UND: So richtig sexy sieht live.com auch nicht gerade aus…

    The Way out: www.tafiti.com

    Einfach ausprobieren – klarerweise gibt man/frau auch dort einfach den oder die Suchbegriff(e) ein – und zurück kommen die Suchergebnisse.

    Der Unterschied liegt im optischen Erlebnis (sexy!). Die verwendeten Technologien:

    • Wir verwenden darunter unsere live.com Suchtechnologie
    • Die Oberfläche wird durch Microsoft Silverlight und Ajax ermöglicht. Mehr über Silverlight unter http://www.microsoft.com/silverlight/ - oder mit anderen Worten: "Deliver media experiences and rich interactive applications for the Web that incorporate video, animation, interactivity, and stunning user interfaces."

    Das Beste im Zusammenhang mit tahiti kommt aber noch:

    • Durch eine entsprechende Animation ist es leicht möglich das Suchergebnis weiter zu filtern nach Web, News, Bildern, RSS und Halo 3 (Halo 3 brandet das momentane Design von tafiti – we call it a "Skin").
    • Wesentlich entscheidender: In den rechten Bereich ("Shelf") können Suchergebnisse in einem Bereich gezogen werden, von wo aus sie dann später wieder abgerufen werden können. Mit "später" meine ich übrigens nicht nur später in der laufenden tafiti-Session – sondern auch in zukünftigen tafiti-Sessions J

    Wer tafiti ungebrandet erleben möchte, der klicke www.tafiti.com/original

    P.S.: Bitte Popups zulassen!

    Leo Faltus

    lfaltus@microsoft.com

  • BLOG moved to http://www.partnerblog.at

    PerformancePoint Team Blog

    • 0 Comments

    Der PerformancePoint Server Team Blog füllt sich seit Juli mit über 24 Postings recht beachtlich, zu finden unter:

    http://blogs.msdn.com/performancepoint/

    Den Hauptteil der Postings betrifft Monitoring and Analytics (M&A) Planning ist derzeit mit einem vertreten…

    Unter https://connect.microsoft.com >Apply to PerformancePoint < findet sich in der aktuellen PPS CTP3 (Planning Stand v2, sowie M&A Stand v3) neue und aktualisierte Dokumente sowie eine frische Demo VPC mit den Themen M&A, Planning sowie Dynamics AX und CRM. Presenter scripts und spezifische Rollen für Kundendemos sind ebenso wieder mit dabei – sehr gelungen…

    pls have a look and enjoy…

    andreas.hack@microsoft.com

  • BLOG moved to http://www.partnerblog.at

    Warum das Microsoft Action Pack JETZT verlängern?!

    • 0 Comments

    …dafür gibt es für bestehende Abonnenten neben den bereits bekannten noch mindestens 3 neue, gute Gründe:

     

    1. Windows 7…

    Professional (10 Lizenzen) und Ultimate (1 Lizenz) werden bereits mit dem RTM (Release To Manufacturing) in MAPS inkludiert sein.

    2. Windows Server 2008 R2…

    das neueste Windows Server Betriebssystem ist, so bald verfügbar, ebenso fixer Bestandteil von MAPS.

    3. Onlinetest wurde vorübergehend gestrichen…

    Im Rahmen des Microsoft-Partner-Programms arbeiten wir daran, einen einheitlicheren Prozess für die Verlängerung anzubieten. Daher verzichten wir nur für kurze Zeit auf die Absolvierung des Online-Assessments als Zugangsvoraussetzung für bestehende Abonnenten.

     

    Verlängern Sie Ihre Microsoft Action Pack Subscription deshalb heute noch! -Unser Regionales Service Center (kostenlos erreichbar unter: 0800 292 483) unterstützt Sie gerne bei der Verlängerung Ihres Abonnements.

    Cornelia König

    cornelia.koenig@microsoft.com

  • BLOG moved to http://www.partnerblog.at

    Vista sicherer als Linux

    • 8 Comments

    Ein "netter" Bericht auf http://www.telekom-presse.at/  

    Laut Analyse musste Microsoft in den ersten sechs Monaten nur zwölf Sicherheitslöcher beseitigen, vier davon wurden als kritisch eingestuft.

    (Wien, 22.6.2007) Windows Vista bekommt aus sicherheitstechnischer Sicht ein gutes Zeugnis ausgestellt. Der Untersuchung des Security Strategy Director für Microsofts Trustworthy Computing Group Jeff Jones zufolge musste der Hersteller in den ersten sechs Monaten nur zwölf Sicherheitslücken beseitigen, vier davon wurden als kritisch eingestuft. Der letzte Patchday fand in der Analyse keine Berücksichtigung.

    Sicherheitslöcher
    In den ersten sechs Monaten nach ihrer Veröffentlichung hätten Red Hat für sein Enterprise Linux 4, Ubuntu seine LTS-6.06-Distribution und Novell seinen Suse Enterprise Desktop 10 öfter Updates bereitstellen müssen. Red Hat hat laut Jones nur bei den wichtigsten Komponenten schon 214 Löcher gestopft, 62 davon waren kritisch. Ubunut sei etwas besser gewesen. 74 Fehler wurden behoben, 28 davon kritisch. Novell habe laut Jones 123 Fehler ausbessern müssen, 44 galten als kritisch.

    XP und Vista liegen vorne
    Apple hat in den ersten sechs Monaten von Mac OX X 10.4 60 Lücken beseitigt, 18 davon konnte zum Einschleusen und Ausführen beliebigen Codes verwendet werden. Auch Windows XP wird in die Analyse miteinbezogen. Im gleichen Zeitraum wurden Updates für 36 Schwachstellen veröffentlich, jedoch waren fast zwei Drittel davon kritisch. Auch bei der  Zahl der in den ersten sechs Monaten bekannt gewordenen, aber nicht behobenen Fehler, liegen XP und Vista vorne. Jones führt die guten Ergebnisse darauf zurück, dass Vista das erste Betriebssystem von Microsoft sei, das vollständig im Rahmen des Security Development Lifecyle entwickelt wurde.

    Spread the news!

    martin.berka@microsoft.com

  • BLOG moved to http://www.partnerblog.at

    TechEd 2006 Message Security and Hygiene in Exchange Server 2007

    • 0 Comments

    UCM316
    Jesse Dougherty
    Group Program Manager, Exchange

    Build in Protection Goals

    • Core Funktion der Plattform ist, daß sie funktioniert - daher muß Spam so früh wie möglich geblockt werden
    • Wichtigste Funktione von jedem Spamfilter ist die möglichst geringe Zahl von False Positives
    • Daher wurde viel investiert, um False Positives zu verhindern - siehe weiter unten
    • Die AV-Api wurde weiter verbessert und steht allen AV Partnern zur Verfügung - auch Forefront verwendet die AV API
    • WIchtigstes Ziel: eine sichere und saubere Inbox für den Enduser

    Edge Transport Role

    • Edge akzeptiert Mails aus dem Internet und leitet es ins Unternehmen weiter
    • Kein AD nötig, nur Port 25 inbound bzw. Port 25 und 443 ins UNternehmen
    • Ich kann am Edge Server Adressen rewriten - globale Adressen/Domänen umwandeln in eigene kundenspezifische Adressen/Domänen
    • Ist auch hochverfügbar - hat verschiedene Maßnahmen eingebaut um z.b. Posision mesage zu erkennen - dies sind Mails, die den SMTP Stack "töten" können - der Transport Layer erkennt, wenn eine Mail am SMTP stack Probleme macht und parkt diese und auch spätere ähnliche Mails
      Backpressure überwacht ständig das System - wenn die Systemressourcen zu gering sind, nimmt er automatisch weniger Mails an, um ein "totmachen" des Edgeservers zu verhindern.
    • Mailqueues sind keine Verzeichnisse mehr sondern Jet Engines - damit extrem hochperformant - millionen von Mails pro Minute !

    Sicherheitssysteme des Edge Servers

    • Einige Funktionen benötigen Daten aus dem AD
      Diese Daten werden vom Hub Server via LDAP dem Edge Server übergeben
    • Alle Empfängerdaten werden übermittelt an den Edge Server - ONe Way verschlüsselt
    • Alle Adressräume und Connectoren werden übermittelt - nur diese Domänen werden akzeptiert
    • Wir publizieren die Outlook Safe Sender Listen der Benutzer - das sind die Adressen, die der einzelne Benutzer seine Safe Sender List dazugegegeb hat und er kann auch alle seine Kontakte und alle Personen, denen er Mails schickt, automatisch hinzufügen
      Diese Liste reduziert False Positives MASSIVST !

    Erstverbindung Hub und Edge Server

    • Ich erstelle am Edge Server ein verschlüsseltes Konfigfile
    • Ich importiere dieses File auf meinem HUB Server
    • Der Hub Server baut eine verschlüsselte Verbindung zum Edge Server auf und richtet die Verbindung ein
    • Danach übermittelt er die Daten - der Erstsync hat bei MS z.b. 1 stunde gedauert - danach werden nur noch Deltas gesynct

    Anti Spam Filtering

    • 3 Wege des Filtern:
      • Beim Connect (70 - 80 % der Filterungen)
      • beim SMTP Aufbau (25 % der Filterungen)
      • anhand des Contends (7 % der Filterungen)

    Connection Filterung

    • Edge Server kann RBL Server abfragen
    • hat IP Allow und IP Deny Listen
    • Connection Filterung nimmt keinerlei Rücksicht auf INhalte der Mail - daher ziehen auch die Safe Sender Lists nicht
    • funtioniert auch hinter Mail Relays - ist aber nicht empfohlen, weil die Mail schon angenommen ist und das NDR produziert
    • Edge Server lernt beim Connection Test - verhält sich ein Sender komisch, blockt das System ihn für eine gewisse Zeit - verhindert gezielte Attaken meines Systems
    • Edge Server prüft auch beim Verbindungsaufbau, ob der Sender einen offenen Proxy hat, wenn ja, kann ich die Verbindung blocken
    • Versucht jemand ein Directory Harvesting - sprich gültige Adressen herauszufinden, reagieren wir bei diesem Sender immer langsamer und langsamer....
    • Sender ID - Edge Server versucht über die Sender ID Funktionalität herauszufinden, ob der Sender für diese Mail überhaupt senden darf

    Intelligent Messaging Filtering 3.0

    • Intelligenter Contend Filter
    • lernt von WIndows Live
    • 300.000 Leute helfen, diesen Filter aufzubauen und zu trainineren (live Mail...)
    • Domain Reputation
      Die ersten die SenderID verwendet haben, sind Spammer ;-)
      Daher haben wir eine Liste von "bösen" Domains und von "guten" Domäns - unabhängig von der SenderID
    • IMF hat auch Spam Signaturen, die Spam Atakken erkennen

    Outlook E-Mail Postmark Vailidation

    • wenn ich am Client eine Mail schreibe, die Spamverdächtig ist, fügt mein Outlook 2007 automatisch ein gelöstes mathematisches Puzzle ein, das Zeit kostet
      Der Exchangeserver weiß dann, daß diese Mail nciht von einem Spammer kommen kann, weil die Zeit zu lange dauern würde
      Ist für den Homeuser...

    AntiFishing

    • Verdächtige Mails werden duch eine Fishing Datenbank erkannt und erhalten eine PCO (Phishing confidence Level)
    • Outlook und OWA rendern solche Mails anders - Betreff ist rosa, Links und Bilder sind deaktiviert

    Wie konfiguriere ich Exchange AntioSpam

    • Set Actions for unterschiedliche SCL Levels
    • ich muß die Remote Edge Server definiéren
    • Ich kann die Actions pro User ändern (wenn ich Empfänger habe, die aus gesetz. Gründen keine Spamfilter haben dürfen oder wollen)

    Actions für SCL

    • Delete Mesage
    • Reject Message
    • Quarantäne Message - nimmt die Mail und packt sie in eine andere Mail und schickt sie in eine andere Mailbox
      Quarantäne ist kein Enduser Feature - das ist der Junkmail filter

    AntiSpam Update System

    • Mit der Exchange Enterprise CAL gibt es ein tägliches Update der Spamfilter
    • mit der Standard CAL wie heute nur ein 14 tägiges Update

    End to End encryption

    • OL verbindet sich per default verschlüsselt mit dem Exchange Server
    • zwischen Hub und Transport Servers - Mails sind via Kerberos verschlüselt - geht voll automatisch
    • geht auch über Forest Grenzen - über Basic Auth.
    • zwischen Hub und Edge Server - mails sind verschlüsselt - certificate Auth. erfolgt bei der Edge Subscription
    • zwischen meinem und deinem UNternehmen:
      Mails werden verschlüsselt verschickt, wenn beide MXS2007 sind - erst in der RTM...
      mutual TLS (was immer das auch ist :-(  )
      Mails, die End2End secure transportiert wurden, bekommen eine grüne Häkchen (nur bei externen Mails)

    Ich kann bei Exchange 2007 den HELO - Banner im SMTP-Gespräch verändern....

    Wichtige Nachricht: Ich kann . auch wenns nicht empfohlen ist - die komplette AntiSpam Funktionalität auch am Hub Server installieren - damit sind Single Server installationen unterstützt.

    Trotzdem ist dringend empfohlen, auch in kleineren Umgebungen einen Edge Server zu installieren !

    Christian

    --------------------------------------------------------------------------------------------------

  • BLOG moved to http://www.partnerblog.at

    Microsoft Office SharePoint Server 2007 - Lizensierung

    • 0 Comments

    Da es vielen Partner noch nicht ganz klar ist, wie die Lizensierung des Microsoft Office SharePoint Server 2007 im Volumenslizenz-Programm zum aktuellen Zeitpunkt definiert ist, habe ich hier eine Zusammenfassung erstellt.

    Den Microsoft Office SharePoint Server 2007 gibt es in verschiedenen Ausprägungen – ja nach Anforderungen:

    Microsoft Office SharePoint Server 2007 for Search (Basic & Enterprise Edition)

    Hat der Kunde nur Anforderungen im Bereich Enterprise Search und nicht in weiteren Bereichen, die der SharePoint Server abdeckt, dann stellt der Microsoft Office SharePoint Server 2007 for Search eine Möglichkeit der Lizensierung dar, die er in Betracht ziehen könnte.

    Die Standard Edition ist auf maximal 500.000 Dokumente (Office Dokumente, Webites,….) beschränkt und bietet auch keine Business Data Catalog Funktionalität, um neben SharePoint auch in andere Systemen (ERP Systemen, Datenbanken, Applikationen, etc.) suchen zu können.

    Die Enterprise Edition obliegt hier keinerlei Einschränkungen und stellt somit die optimale Plattform für die unternehmensweite Suche nach Informationen und Dokumenten in der gesamten IT Infrastruktur eines Unternehmens dar.

    ACHTUNG: Bei beiden Microsoft Office SharePoint Server 2007 for Search Editions gibt es keine CAL's, sondern nur die Serverlizenz. Somit sind die Lizenzkosten unabhängig von der Anzahl der User zu sehen.

    Microsoft Office SharePoint Server 2007

    Soll der Microsoft Office SharePoint Server 2007 im Unternehmen eingesetzt werden und neben der Funktionalität der Unternehmensweiten Suche auch die weiteren Features des Microsoft Office SharePoint Servers 2007 genutzt werden, dann ist der Kunde bestens beraten wenn er den Microsoft Office SharePoint Server 2007 lizensiert. Hierbei ist eine Serverlizenz und eine Lizenz die den Zugriff des einzelnen Benutzers (CAL) auf den SharePoint Server ermächtigt notwendig.

    Bei der CAL unterscheidet man zwischen der Standard CAL und der Enterprise CAL.

    Die Enterprise CAL ermöglicht die Nutzung der Unternehmensweiten Suche, die uneingeschränkte Verwendung der Workflow Funktionalität auf dem SharePoint Server, die Verwendung von elektronischen Formularen auf dem SharePoint Server und die Nutzung der BI Funktionalität auf dem SharePoint Server (Report Center, interaktive Dashboards und die Excel Services).

    ACHTUNG: Die Enterprise CAL versteht sich als Upgrade zu Basis CAL. Heißt nichts anderes, als dass der Benutzer der die Funktionalität der Enterprise CAL nutzen will die Basis CAL als auch zusätzlich die Enterprise CAL benötigt. Somit ist auch bei Kunden, welche die Basis CAL lizensiert haben und dann die Enterprise CAL Funktionalität nutzen wollen relativ einfach ein "Step-Up" möglich.

    Microsoft Office SharePoint Server 2007 – Internet Edition

    Besteht seitens des Kunden die Anforderung mittels SharePoint Technologie auch Content im Internet für eine beliebige Anzahl von Usern zu publizieren, dann ist die Microsoft Office SharePoint Server 2007 – Internet Edition zu lizensieren. Diese Lizenz versteht sich als reine Server Lizenz und bedarf keiner CAL's.

    ACHTUNG: Soll der SharePoint Server intern (z.B. Enterprise Content Management, Unternehmensweite Suche, Workflow, Records Management,…) als auch extern (Content Publikation fürs Internet,…) genutzt werden, dann ist einerseits ein Microsoft Office SharePoint Server 2007 mit den dazugehörigen CAL's, als auch ein Microsoft Office SharePoint Server 2007 – Internet Edition für die Publikation von Content im Internet zu lizensieren.

    Durch den Microsoft Office SharePoint Server 2007 – Internet Edition erspart sich der Kunde somit in diesem Beispiel NICHT die Lizensierung der CAL's und des Microsoft Office SharePoint Server 2007 für die internen Anforderungen.

    Weitere Details zu diesem wichtigen Thema finden sich beispielsweise auf folgender Site: http://office.microsoft.com/en-us/sharepointserver/HA101655351033.aspx

    LG,

    Bernd Zimmermann

    berndzi@microsoft.com

  • BLOG moved to http://www.partnerblog.at

    Die Bibel für Microsoft Partner

    • 4 Comments

    Alle, die mit uns in Kontakt sind wissen – im Oktober verabschieden wir uns vom Gold und Certified Partner Status und führen den exklusiven Advanced und Competency Partner Status ein, um dem Wunsch unserer Partner nach stärkerer Differenzierung am Markt entsprechen zu können.

    Alle, die sich jetzt schon auf diese Änderungen vorbereiten wollen, sollten unbedingt den neuen Kompetenzleitfaden lesen!

    -Dieser gibt einen guten Überblick über die Kompetenzen im Allgemeinen, Leistungen/Voraussetzungen für Competency und Advanced Partner (auch auf Kompetenz runtergebrochen), neue Kompetenzen, Gewusst wie – Tipps und Tricks (wie Gültigkeit/Status meiner Kompetenz, MCPs zuordnen, Kundenreferenzen,…).

     

    Alles Gute bei der Erfüllung der Voraussetzungen zum Microsoft Partner!

    mfG Cornelia König

  • BLOG moved to http://www.partnerblog.at

    Windows Server 2008 Downgrade Rights

    • 2 Comments

    Auf Grund von Partner Anfragen: Mein Kunde hat einen neuen Server mit vorinstalliertem Windows Server 2008 gekauft - kann bzw. darf man auch auf Windows Server 2003 "downgraden"? Die Antwort: Ja - sogar Downgrades bis auf Windows Server 2000 sind legal. Egal in welcher Lizenzform der Kunde gekauft hat (d.h. OEM, System Builder, Open, FPP, etc...) - beim WS08 gibt es prinzipiell für alle Versionen ein Downgrade Recht. Auf welche Version man downgraden darf, ist hier aufgelistet. Dies ist also anders als z.B. bei Vista, wo nur die Business und die Enterprise Version Downgrade Rechte auf XP beeinhaltet - Home Premium aber z.B. nicht. Und Office et.al. beeinhalten ohnehin nur in Verbindung mit Software Assurance Downgrade Rechte...

    Wichtig ist bei Windows Server (bei den "Schachtelprodukten", d.h. OEM, System Builder, FPP) aber, dass der Kunde die Datenträger und die Lizenzschlüssel der vorherigen Version selber haben muss - d.h. von Microsoft (aber auch vom HW Hersteller!) erhält der Kunde keine Datenträger o.ä. Der Ablauf ist wie folgt: Der Kunde (bzw. der Partner seines Vertrauens) installiert die alte Server Version von den bestehenden Medien, gibt den alten Schlüssel ein, und falls die automat. Aktivierung nicht klappt, dann muss man bei der MS Hotline anrufen, und man wird manuell aktiviert.

    Und damit dieser Blogeintrag auch noch rechtliche Relevanz erhält, hier der Auszug aus den EULAs der System Builder Version - und im Zweifel zählt immer die EULA :)

    DOWNGRADE.  Instead of creating, storing, and using the software, for each permitted instance you may create, store, and use an earlier version.  You must obtain the earlier version separately.  This agreement applies to your use of the earlier version.  If the earlier version includes different components, any terms for those components in the agreement that comes with the earlier version apply to your use of them.  Neither the manufacturer or installer, nor Microsoft is obligated to supply or support earlier versions.  Contact the manufacturer or installer for support options of earlier versions.  At any time, you may replace an earlier version with this version of the software.

    Downgrade path is version to version:

    • Windows Server 2008 Enterprise -> Windows Server 2003 R2 Enterprise Edition -> Windows Server 2003 Enterprise Edition -> Windows 2000 Advanced Server
    • Windows Server 2008 Standard -> Windows Server 2003 R2 Standard Edition -> Windows Server 2003 Standard Edition -> Windows 2000 Server

    Product Activation call centers are ready to help customers who are activating another instance of a downgrade version.

    Customer will attempt to activate their WS2003 key online and will either activate normally

    • if an error code is received, customer will be prompted to contact the PA Call Center

    Customer would call the PA # and attempt to activate via IVR.

    • If unsuccessful in the IVR, they will route to a live agent that will ask standard PA Call questions such as:

    1. Has this been activated on another machine? If the customer says:  "Yes it has" What happens? The follow-up question would be how many other machines and if within the Eula, they would grant the override.  At any time, if a customer states they are exercising downgrade rights, they would be granted the override as well.

    2. Is this your first time activating this key? If the customer says:  "No" What happens?, the question would be, are you re-installing the software?  If the customer answered no and said they are exercising their downgrade rights, then they would be granted a CID.

    PA Agent will then grant customer an override which includes a CID (Confirmation ID) in which they can enter this into the activation wizard and complete activation.

     

    Christian Moser

  • Page 1 of 58 (1,447 items) 12345»
    Search Form