Windows Server Blog

Windows Server 2012 und System Center Evaluations Links

Bernhard Frank — Mon, 26 Nov 2012 10:33:17 GMT

Hyper-V Server 2012 (Das kostenlose und zeitlich unbegrenzt nutzbare Typ1 Hypervisor von Microsoft )

Windows Server 2012 (Evaluationsversion – zeitlich begrenzt)

System Center 2012 Client Management and Security Solutions

System Center 2012 SP1 Beta

Die Downloads sind kostenlos. Abgefragt wird Ihr Name, evtl. in welcher Sprache Sie die Version wünschen und z.B. ob Sie einen Newsletter von uns haben möchten. Das weitere übernimmt ein Download Manager (da es sich ja um einige GB handeln kann.)

Viel Spaß beim Ausprobieren.

Ein von Microsoft Chef Steve Ballmer signiertes nagelneues Surface auf Ebay – Erlös geht an KINDerLEBEN

Bernhard Frank — Mon, 26 Nov 2012 09:02:28 GMT

Nette Aktion:

http://www.ebay.de/itm/Microsoft-Surface-von-Steve-Ballmer-signiert-Fur-KINDerLEBEN-ersteigern-/251190195856?pt=DE_iPad_Tablets_PCs_eReaders&hash=item3a7c1a3690

“…Der Erlös der Auktion wird in voller Höhe dem KINDerLEBEN Verein zur Förderung der Klinik für krebskranke Kinder e.V gespendet. Von dem Betrag veranstaltet der Verein eine Weihnachtsfeier für die kleinen Patienten in der Kinderkrebsstation der Charité, Campus Virchow-Klinikum, Berlin. …” (siehe Ebay-Auktion)

MS Press verschenkt Windows Server 2012 ebook

Bernhard Frank — Mon, 25 Jun 2012 08:46:11 GMT

Zum Einstieg in den neuen Server von Microsoft verschenkt MS Press ein Ebook unter: eBook: Introducing Windows Server 2012 (Based on RTM)

Als .pdf, .epub oder für die Kindle Leser im .mobi Format.

Auf ca. 240 Seiten wird zunächst das “Warum Windows Server 2012” behandelt, anschließend werden die Themen:

Private Cloud inbes. mit Hyper-V behandelt – nicht nur theoretisch sondern auch mit Screenshots. Siehe z.B. auf Seite 71 die Ausführung wie Hyper-V Replikas einzurichten sind:

Hochverfügbarkeit (NIC Teaming, SMB Transparent Failover, …)
Web Platform (IIS 8.0, Centralized SSL support, IIS CPU throtteling, FTP Logon Attempt Restrictions, …)
“Modern Workstyle” (Direct Access, VDI, BranchCache, ....)

Für diejengen die lieber “tun” als Lesen sind vielleicht die kostenlosen online Windows Server 2012 Virtual Labs (“Übungen mit virtuellen VMs”) eine Alternative.

Einladung zur TechDay Roadshow “Private Cloud” – Jetzt Teilnahme sichern

Thomas Lichtenstern — Fri, 07 Oct 2011 07:41:13 GMT

Virtualisierte Server sind seit längerem Standard in den meisten Serverräumen oder Rechenzentren. Die Virtualisierung vereinfacht viele der täglichen Standardprozesse, lastet die vorhandenen Server besser aus und hilft einfacher eine hochverfügbare Infrastruktur bereitzustellen. Cloud basierte Lösungen versprechen noch mehr Effizienz und auch Flexibilität und Agilität. Im eigenen Unternehmen spricht man von der "Private Cloud" − was macht also aus dem virtualisierten Rechenzentrum eine Private Cloud?

Antworten auf diese Fragen verspricht die TechDay Roadshow “Von der Server Virtualisierung bis zur Private Cloud”, die von Mitte November bis zum 1. Dezember durch Deutschland tourt. Neben praxisnahen Demos und Präsentationen erwartet sie am Ende noch ein Workshop (IT Camp) zu den Anforderungen des Upgrades von Windows Server 2003 auf Windows Server 2008 R2 SP1 als Basis ihrer Private Cloud.

Benötigt werden Komponenten auf den verschiedenen Ebenen, die im Zusammenspiel aus diversen virtualisierten Servern eine Private Cloud werden lassen. Da es hier um die Integration verschiedenster Komponenten aus einer heterogenen Welt geht, haben wir wieder Partner mit an Bord, die helfen aus den verschiedenen Bausteinen eine vollständige Lösung werden zu lassen.

Neben Windows Server (inklusive Hyper-V) stehen v.a. die neuen Management-Werkzeuge der System Center 2012-Familie im Mittelpunkt der Veranstaltung. Mehr Details zu den Sessiontitel entnehmen sie der Agenda

Alle Termine, Save-the-Date für ihren Outlook-Kalendar & Anmeldelinks

14. November in Karlsruhe
16. November in Frankfurt
22. November in Neuss
24. November in Hamburg
29. November in Potsdam
01. Dezember in München

Reservieren Sie sich gleich heute Ihren Platz beim TechDay.

Und wer sich im Vorfeld schon ‘mal auf die Veranstaltung, die Private Cloud und den Produkten dahinter beschäftigen will, der wird auf TechNet fündig

Testsoftware kostenfrei herunterladen

Wenn Sie den aktuellen Windows Server 2008 R2 SP1 oder den Hyper-V Server 2008 R2 SP1 auf Herz und Nieren testen wollen, dann tun Sie das in dem Sie den Links hinter den Produktnamen folgen.

Das die Microsoft System Center-Familie eine Sammlung mittlerweile mächtiger Verwaltungstools geworden ist, wissen viele Admins schon zu schätzen. Anbei habe ich Ihnen eine Liste mit ebenfalls kostenfreien Downloads der Testversionen zusammengestellt.

Was v.a. der neue System Center Virtual Machine Manager 2012 bringt, darüber hatte mein Kollege Michel Lüscher an dieser Stelle ja schon vor einigen Wochen gebloggt. Dieser legt den Grundstein für Ihre Private Cloud-Infrastruktur, denn mit SCVMM 2012 können Sie Hyper-V Hosts von Beginn an verwalten. Per Bare-Metal-Deployment können Hyper-V-Hosts installiert und zu einem Failovercluster konfiguriert werden. Mit der neuen Version 2012 lassen sich dabei nebst dem Hypervisor von Microsoft oder VMware auch Citrix XenServer sowie - mittels SMI-S - auch Storage-Systeme integrieren und verwalten. Da in einer konsolidierten Infrastruktur neben der Verwaltung der VM-Hosts auch das dynamische Ressourcen-Management an Wichtigkeit gewinnt, wird mit Dynamic Optimization eine neue Funktion zur Virtual Machine-Lastverteilung eingeführt.

Linksammlung für die Private Cloud mit der Microsoft Plattform

Bernhard Frank — Mon, 26 Sep 2011 15:31:00 GMT

Cloud Computing ist in (fast) aller Munde.
Dieser Blogeintrag richtet sich an Alle, die ihre eigene IT-Infrastruktur dynamisch – bedarfsgerecht – elastisch – automatisch, anderen zur Verfügung stellen wollen.

D.h. eine Private Cloud aufbauen wollen auf der Basis von Microsoft Technologien.

Interessiert? Hier eine Linksammlung:

Weiterbildungsangebote

Downloads und Test-Software

Warum IIS?- Folge 15: “Web Deploy - oder Web-Server Umzug leicht gemacht”

Bernhard Frank — Wed, 10 Aug 2011 14:38:00 GMT

Vor kurzem war es mal wieder soweit: Umzug war angesagt – Web Server Umzug und ich durfte es machen.

So irgendwie fühlte ich mich wie im wahren Leben:

Haufenweise unterschiedliche Sachen (Dateien, Konfiguration, Datenbanken) welche von A nach B transportiert werden müssen. Die Türen dabei zu eng (kein FTP möglich) – und weit und breit keiner der helfen will (Website Owner:"Das kannst Du doch schnell für mich kopieren?!")

Nur meist bleibt es nicht allein beim Kopieren. So wollen z.B. Websites angelegt, NTFS Berechtigungen vergeben und Datenbanken importiert werden.

Eigentlich eine Aufgabe die keinen Spaß macht – und für die man gerne bezahlen würde wenn man nur sicherstellen könnte, dass danach alles so funktioniert wie man sich das vorgestellt hat.

Die Lösung:

Mit Web Deploy 2.0 (aka Web Deployment Tool) lassen sich Websites oder gar ganze IIS-Server mit allem was dazugehört (NTFS Rechte,GAC Assemblies, SQL Server, MySQL, Zertifikate, COM, Registry, etc.) umziehen bzw. klonen. Und das noch komplett kostenlos.

Das Konzept:

Web Deploy 2.0 ist im Wesentlichen eine Reihe von Tools welche sich zum Teil in bestehende Produkte (WebMatrix, VS 2010, IIS) integrieren. Mittels dieser Tools kann man im einfachsten Fall den Inhalt eines Ordners (c:\temp) von Maschine A nach B kopieren:

Dazu könnte ein User auf Maschine A über die Web Deploy Command Line eine sync Operation absetzen, die mit dem Deployment Handler im Management Service des IIS kommuniziert:

msdeploy -verb:sync -source:contentPath="C:\temp\" -dest:contentPath="C:\temp\",wmsvc="B(destination)...de",username="admin...",password="••••••"

Übertragen wird nur was anders ist wurde (also die Differenz zwischen A und B) – das schont die Bandbreite und ist schnell. Da Ordner und Datei auf dem Ziel noch nicht existieren könnte das Ergebnis der obigen Operation so o.ä. aussehen:

Info: Using ID '8a1dc0a1-ec96-49e7-b1db-a8b58ecbadc3' for connections to the remote server.
Info: Adding MSDeploy.contentPath (MSDeploy.contentPath).
Info: Adding contentPath (C:\temp\).
Info: Adding dirPath (C:\temp\).
Info: Using ID '818f00c1-8475-4144-bbf8-e7bfa3af1686' for connections to the remote server.
Info: Adding child filePath (C:\temp\test.txt).
Total changes: 4 (4 added, 0 deleted, 0 updated, 0 parameters changed, 0 bytes copied)

Die Kommunikation und Übertragung der Daten erfolgt über eine sichere verschlüsselte https Verbindung und macht diese Art der Übertragung ideal gerade bei Firewalls und wenn FTP nicht möglich ist.

Nur ein xcopy über https?

Mit Web Deploy läßt sich aber deutlich mehr übertragen als nur Ordner oder einzelne Dateien. So können z.B. ganze Datenbanken, Datei- und Ordnerberechtigungen, Registry Settings, etc. Web Deploy stellt dazu eine ganze Reihe von Web Deploy Providers zur Verfügung um die einzelnen Datenquellen zu anzusprechen.

Was (welchen Provider) jemand von A nach B synchronisiert (benutzen darf) ist delegierbar, d.h. z.B. ein User muss nicht zwingend Administrator auf dem Zielsystem sein um z.B. seine MySQL Datenbank downzuloaden. Die Integration von Web Deployment in den IIS, erlaubt dem Admin zu regeln, wer was darf:

Ein Erfahrungsbericht:

Web Deploy hat mich persönlich überzeugt, und das schreibe ich nur weil ich bei Microsoft arbeite J.

Im Rahmen eines IIS-Server Umzugs mussten mehr als 40GB an Daten transferiert werden was diverse Stunden gedauert hat. Die Websites wurden manuell auf Funktionalität getestet. Anschließend wurden die Inhalte immer wieder abgeglichen – bevor der DNS Eintrag geändert wurde.

Bestandteil des Umzugs waren diverse Websites mit Einstellungen eine FTP Site, sehr viele kleine Dateien (wenige kB) und einige Große (diverse GB). Bei alldem hat das Tool zuverlässig gearbeitet:

Nachdem man sich etwas mit der Toolsyntax und den einzelnen Providern auseinandergesetzt hat kann ein Abgleich 2er Server lediglich durch ein Batch erfolgen.

Zeit sich einen Kaffee zu holen und den Maschinen beim Arbeiten zuzuschauen.

Warum IIS? – Folge 14 :“Optimale Fehlermeldungen? – Details und Sprache je nach Besucher.“

Bernhard Frank — Wed, 15 Jun 2011 13:22:00 GMT

Detailliert oder Nüchtern?

Die "404 File not found" Fehlerseite, wer kennt sie nicht. Im Falle des IIS 7 sieht sie für den Besucher so aus:

Meist sieht man die Meldung wenn man sich in der URL vertippt hat oder ein alter Link ins Nirwana zeigt. Allerdings kann das Erscheinen noch andere Gründe haben, welche dem Besucher meist nicht mitgeteilt werden z.B. aus Gründen der Sicherheit.

Der Web Server Administrator dagegen möchte so viele Informationen wie möglich, also z.B. Statuscode + Substatus mit weiteren Details und Vorschlägen zum Beheben eines Problems:

Anm.: Die folgende Fehlermeldung lässt sich einfach provozieren, indem man eine URL aufruft, die für den IIS eine geschützte (Konfigurations-) Datei darstellt ("web.config") – anstatt den Inhalt der Datei anzuzeigen wird ein Fehler angezeigt.

Der Ort von dem ich die http Anfrage starte entscheidet über die Detailtiefe der Fehlermeldung. Standardmäßig liefert der IIS für nur für die lokal (vom Browser auf der IIS Maschine) gemachten Anfragen so aufschlussreiche Fehlermeldungen wie oben, alle anderen bekommen die einfache 404.

Fehlermeldung - in welcher Sprache eigentlich?

Zugegeben Fehlermeldungen sind lästig aber manchmal unvermeidlich. Da würde es schon helfen, wenn man den leidtragenden Website-Besucher wenigstens in seiner Sprache bedienen würde, oder?

Der IIS ist in der Lage Fehlermeldungen in unterschiedlichen Sprachen auszuliefern. Dazu wird die bevorzugte Sprache des Besuchers über den http Request-Header ermittelt (z.B. Accept-Language: ru-RU), den ein Browser mit der http Anfrage mitschickt. Der IIS berücksichtigt diese Information auch bei der Auswahl der Fehlermeldung. D.h. befinden sich laut Konfigurationseinstellung die Fehlerseiten in (z. B. c:\inetpub\custerr) wird je nach Accept-Language Header der Unter-Ordner bestimmt:

und dann die entsprechende Fehlerseite z.B. 404.htm zurückgesendet:

Vorausgesetzt, man hat eine entsprechende Fehlermeldung-Datei im entsprechenden Pfad auf der Maschine. Am einfachsten geht das indem man das entsprechende Language Pack (Windows Vista, Ultimate) oder Multilingual User Interface Language Packs (Windows Server 2008 (R2)) installiert hat. Dadurch wird z.B. das c:\inetpub\custerr\ru-RU Verzeichnis mit benutzerdefinierten Fehler-Dateien erstellt:

Auf die Systemsprache wird dann zurückgegriffen, wenn das Unter-Verzeichnis " ru-RU" nicht vorhanden wäre.

Hinweis: Im Internet Explorer können Sie den Accept-Language-Header konfigurieren. Gehen Sie auf "Extras" - "Internet-Option", wählen Sie die Registerkarte "Allgemein" und klicken Sie auf "Sprachen".

Anm.: Die Standard Fehler-Dateien lassen sich natürlich auch durch eigene ersetzen.

Leicht gemacht: Der Business Case zum Thema Servervirtualisierung

Friedrich Häuber — Thu, 02 Jun 2011 20:34:47 GMT

In meinem Beitrag “Faszinierende Einblicke ins eigene Rechenzentrum (und auch noch kostenlos)” habe ich das im Rahmen der Microsoft Virtualization Solution Accelerators entwickelte Microsoft Assessment and Planning (MAP) Toolkit vorgestellt und dessen Einsatz und Verwendung beschrieben. Inzwischen ist sehr viel Zeit ins Land gegangen und MAP liegt in der Version 5.5 vor. Gegenüber der damaligen Version 4.0 beinhaltet MAP viele neue Assessment Funktionen, wie

Discovery von MySQL, Oracle und Sybase
Microsoft Office 2010 Readiness Reports
Web Application Discovery
Internet Explorer Discovery
Windows Azure Platform Capacity Results

Außerdem unterstützt MAP jetzt auch die Erfassung der im Einsatz befindlichen Microsoft Server Lizenzen für die Produkte

Windows Server
Office SharePoint Server
SQL Server
Exchange Server und
System Center Configuration Manager

Ich will an dieser Stelle aber nicht näher auf die neuen Funktionen von MAP eingehen, sondern mich hier – wie am Ende meines oben genannten Blogbeitrags versprochen - mit der Kostenseite eines Virtualisierungsprojekts beschäftigen.

Haben sie ihre Umgebung inventarisiert und die Auslastungsdaten ihrer Server eingesammelt, können sie sich mit Hilfe des “Server Consolidation Wizards” einen Vorschlag erstellen lassen, wie sie die potentiellen Virtualisierungskandidaten idealerweise auf Virtualisierungshosts verteilen. Die Hosts beschreiben sie zuvor mit Hilfe des “Hardware Library Wizards”.

Auf diese Weise können sie sehr leicht sowohl Scale-Up- als auch Scale-Out-Szenarien erstellen und direkt die Auswirkung des gewählten Ansatzes auf die Zielumgebung aus den generierten Berichten ermitteln. Für ein Scale-Out-Szenario modellieren sie einen “kleinen” Virtualisierungshost mit z.B. zwei Quadcore-CPUs und 32 GB Hauptspeicher. Das Scale-Up-Szenario definieren sie mit einem “großen” Host mit z.B. acht Octacore-CPUs und 512 GB Hauptspeicher.

Haben sie den “Server Consolidation Wizard” erfolgreich durchlaufen, finden sie im Ausgabeverzeichnis ein 12-seitiges Word-Dokument, das die Ergebnisse beschreibt, eine Excel-Datei, in der die empfohlene Verteilung der Virtualisierungskandidaten auf die Hosts beschrieben wird, und eine kleine, unscheinbare XML-Datei mit dem Namen “VirtualizationROI-<datum und uhrzeit der berichtsgenerierung>.xml”:

Diese Datei stellt die Grundlage für einen einfach und schnell zu erstellenden Business Case für das Projekt dar, das die von MAP vorgeschlagene Serverkonsolidierung umsetzt. Hierzu berechnen sie den potentiellen "Return On Invest” mit Hilfe des “Microsoft Integrated Virtualization Calculators”. Eigentlich ist der Name dieses ROI Rechners etwas irreführend, da er nicht von Microsoft stammt, sondern von der Firma Alinean. Bei Alinean handelt es sich um eine von ehemaligen Gartner-Mitarbeitern gegründete Firma, die sich bei Gartner mit der Entwicklung von deren Business Case Tools beschäftigten und auch heute noch eng mit Gartner zusammenarbeiten.

Klickt man auf den Link des Virtualization Calculators, landet man deshalb auch nicht auf einer Microsoft- sondern auf einer Alinean-Webseite. Auf dieser Seite finden sie dann den Link zum eigentlichen ROI Rechner.

Als erstes importieren sie die vom Consolidation Wizard erzeugte XML-Datei.

Keine Angst, es werden keine internen Daten zu Alinean übertragen. Die XML-Datei beinhaltet lediglich Informationen über die Anzahl und Ausstattung der vorhandenen Server. Hier ein Beispiel:

Ist die Datei importiert, sind schon mal die grundlegenden Daten zur eigenen Infrastruktur im ROI Tool eingetragen und die Analyse-Szenarien “Produktion Server Virtualization and Management” und “Green IT” aktiviert.

Nun noch ganz oben das Profil der Organisation eingeben, für die sie die ROI Analyse machen wollen:

Und wenn sie nun auf "Next” klicken, sehen sie schon eine erste Analyse, die beispielsweise so aussehen kann:

Ein weiterer Klick auf “Next” bringt sie dann zum Vergleich der ermittelten Lösung mit einer Lösung des “anderen” Marktbegleiters zum Thema Virtualisierung .

Frei nach dem Motto “Glaube keiner Statistik, die du nicht selbst gefälscht hast”, wäre es ja jetzt durchaus interessant, zu sehen, wie Alinean denn wohl auf diese Zahlen kommt. Um das herauszufinden klickt man auf “Create a Report”, um sich sowohl ein Word- als auch ein PowerPoint-Dokument erzeugen zu lassen, in dem die Zahlen im Detail aufgeführt und erläutert sind. Das sieht dann in etwa so aus:

Als kleiner Wermutstropfen kann die Tatsache erachtet werden, dass man sich für die Erzeugung dieser durchaus sehr interessanten Dokumente bei Alinean registrieren muss. Der Vorteil der Registrierung ist aber, dass sie einen Account bei Alinean erhalten, und die von ihnen erstellten ROI Analysen gespeichert werden. Dadurch können sie sich jederzeit wieder anmelden, eine bestehende Analyse laden, die enthaltenen Informationen ändern und neue Reports erzeugen lassen.

Außerdem haben sie nun auch Zugriff auf diverse weitere Analyse-Tools, z.B. dem “Microsoft Windows 7 ROI Tool”.

Kommen wir zum etwas größeren Wermutstropfen: Alle Zahlen, die das Alinean Tool zur Berechung des ROIs heranzieht, sind angenommene Werte, die von Alinean ermittelt wurden. Das umfasst allgemeine Annahmen wie z.B. die durchschnittliche Wachstumsrate für die Anzahl der eingesetzten Server, aber auch sehr spezielle Werte wie beispielsweise den Strompreis, die Kosten für Rechenzentrumsfläche bis hin zur durchschnittlichen Anzahl von Ports der SAN Switches und deren durchschnittlichen Kosten. Entsprechen diese Zahlen nicht den Gegebenheiten in ihrer Organisation, so müssen sie sich mit dem Controller ihres Vertrauens zusammen setzen, diese Zahlen zusammentragen und im Alinean Tool erfassen. Das kann zwar ziemlich aufwändig werden, aber als Ergebnis erhalten sie einen maßgeschneiderten Business Case.

P.S.: Gerade ist die MAP 6.0 Beta herausgekommen. Die Kollegen waren wieder sehr produktiv und haben eine Menge neue Features eingebaut, wie beispielsweise

Windows Azure Migration Portfolio Analysis
Hyper-V Fast Track Onboarding
Expanded Heterogeneous Server Environment Inventory
Office 365 Readiness
Windows Internet Explorer 9 Migration Assessment
Oracle Schema Discovery

Hier können sie sich für das MAP 6.0 Beta Programm anmelden (sie benötigen eine Windows Live ID).

Für VMware Spezialisten:

Thomas Lichtenstern — Thu, 28 Apr 2011 07:46:08 GMT

In einer Technet Video Bibliothek (Im Rahmen der Jumstart Serie) gibt es interessante Videos, ich denke nicht nur für VMware Spezialisten, obwohl der Titel drauf schließen lässt:

“Microsoft Virtualization for VMware Professionals” Jump Start

The “Microsoft Virtualization for VMware Professionals” Jump Start is specially tailored for VMware and Microsoft virtualization technology pros. This cutting-edge course features expert instruction and real-world demonstrations of Hyper-V, many components of the System Center Suite, including VMM 2012, and a myriad of VDI solutions. This course is designed for Data Center Managers, IT Professionals, IT Decision Makers, Network Administrators, Storage/Infrastructure Administrators & Architects. Expert IT infrastructure consultant, Corey Hynes, and Microsoft Technical Evangelist, Symon Perriman, leveraged an engaging "team teaching" approach which makes the class as entertaining as it is educational.

Viel Spaß

Thomas

Warum IIS? - Folge 13: „SQL Injections Abwehren zum Nulltarif“

Bernhard Frank — Thu, 21 Apr 2011 16:38:00 GMT

Wissen Sie immer wie gut die Code-Qualität der Websites auf Ihrem Server ist? Hmmm...

Als Administrator weiß man vieles, aber vielleicht eben nicht was der gutgläubige Entwickler zusammenprogrammiert hat, und das Ganze läuft dann auf Ihrem Webserver, arrggghhh.

Websites die mittels Query Strings http://..../ /Products.aspx?ProduktID=1 Informationen aus der DB holen. Haben Sie so etwas?

Zur Gefahr wird das, wenn Eingaben ungeprüft übernommen (weil "wird schon passen oder Prüfung zu mühsam") und daraus DB Abfragen mittels String-Verkettung zusammengebastelt werden.

Gefahr, weil dadurch ein Angreifer DB Abfragen erweitern kann um z.B. Preise in der Produkt-Tabelle zu verändern, andere Tabellen abfragen oder gleich die ganze Tabelle ins Nirwana schickt kann,...

Was ist falsch an folgendem Code?

Was würde passieren wenn ich die Seite mit:

aufrufen würde?

Richtig, das Produkt würde deutlich billiger werden ;-) Warum?

Weil das zusammengesetzte DB Kommando so aussehen würde:

Um das Problem zu beheben wäre dieser Code schon deutlich besser:

string commandText = "select * from Produkte where ProduktID = @ID ";

cmd = new SqlCommand(commandText, conn);

cmd.Parameters.AddWithValue("@ID", queryStrings["ProduktID"]);

conn.Open();

...

Parametrisiert: Somit ist sichergestellt, dass das was vom User kommt (der QueryString) für den SQL immer ein Parameter ist und unser böserweise angehängter T-SQL Befehl wird nicht mehr ausgeführt!

Auch dieser Code ließe sich noch verbessern, z.B. um die Länge der Zeichenkette zu begrenzen, oder nur Zahlen zu akzeptiert nicht aber Sonderzeichen. (siehe SQL Injection).

"Every input is evil!" - Wie kann man sich dagegen schützen?

In der Entwicklungsphase:

Ideal wäre natürlich wenn schlechter Code gar nicht erst entstünde - helfen kann da z.B. schon das Entwicklerwerkzeug. Die statische Codeanalyse von Visual Studio z.B. erzeugt bei obigem Beispiel folgende Warnung (siehe Hunting SQL Injection Bugs):

Alternativ kann man Websites mittels Test-Werkzeugen (z.B. Acunetix Web Vulnerability Scanner, WebInspect, Absinthe) automatisiert scannen und etwaig gefundene SQL Injection Löcher anschließend stopfen.

In der Betriebsphase:

Ja was tun, wenn die Seiten schon live sind und man nicht mit der Unterstützung der Entwickler rechnen kann ("weil ist weg" – "oder wer war das überhaupt")?

Schadensbegrenzung ist hier die Devise, d.h. wenn sich das eigentliche Problem (schlechter Code) nicht gleich lösen / finden lässt, dann sollte man zumindest versuchen die Angriffsfläche zu minimieren.

Helfen können dabei Filter wie z.B. den IIS Request Filter zu verwenden um böswillige Anfragen gar nicht erst auf schwache Websites zu lassen.

Aber: Jeder Versuch auf Basis von Regeln SQL-Injektion Versuche zu vereiteln kann keinen 100%igen Schutz bieten.

Allerdings erhöht es die Einstiegshürde und hat gute Chancen den Hobby-Hacker auszusperren. Außerdem kriegen Sie mit wenn jemand sich an Ihren Seiten zu schaffen macht: Achten Sie auf 404.19 Fehler in Ihrer Web-Logdatei.

Request Filtering kostet nichts und tut auch nicht weh. Mit aktivierten Filtering und einer Regel:

bekommen wir auf unsere http Anfrage von oben folgende Meldung vom Server:

Vor dem Filtering war hier noch unsere Website zu sehen - mit aktiviertem Filtering zeigt die Fehlermeldung dass unsere Regel gegriffen hat, der Zugriff auf die Seite ist versperrt und der Schaden ist verhindert.

In der Weblog-Datei wird so ein Zugriff mit http Status 404 Substatus 19 geloggt, sodass Regelverstöße nicht unentdeckt bleiben.

Beispiele für Request Filtering Regeln findet man z.B. bei Request Filtering Rules

Anmerkung: Der IIS Request Filter oder die Alternative URLScan filtern auf Basis der URL, d.h. Eingaben in Formularfelder welche im message body per http POST an den Server geschickt können damit nicht gefiltert werden!

Fazit:

Sicherheitslöcher gehören im Code gefixt!

Allerdings bekommt der Webserver-Admin mit dem Request Filter schon ein gutes Schmerzmittel in seinen Werkzeugkasten.

Links:

SQL Injection

Filtering for SQL Injection on IIS 7 and later

Warum IIS? – Folge 12 :“Webserver konfigurieren ohne Admin-Rechte – web.config Datei macht‘s möglich.“

Bernhard Frank — Mon, 18 Apr 2011 13:34:00 GMT

Der Titel dieses Eintrags mag für Windows Nutzer eher ungewöhnlich vorkommen, daher:

Was bedeutet das?

Ich kann das Verhalten des Webservers bezüglich meiner Website (oder Unterverzeichnis) anpassen indem ich die web.config-Datei in meinem Webseiten-Ordner anpasse. Dazu muss ich kein Administrator sein - schreibzugriff auf die Datei genügt. Ein weiterer Vorteil: Web-Inhalt + dazugehörige Konfiguration sind beieinander können einfach per xcopy oder FTP vom Entwickler-Rechner zum Server übertragen werden.

Wozu braucht man so etwas?

Z.B. im Webhosting Szenario: Kunde mietet sich Webspace und teilt sich mit anderen einen Web-Server. Soll an der Webserver Konfiguration bzgl. einer Kunden-Website was gemacht werden dann soll der Kunde das selbst erledigen können – das spart auch dem Admin Zeit.

Das ist toll für den Entwickler, aber ein Graus für den Server-Administrator? – Mitnichten!

Wie sorge ich dann als Server Administrator für einen stabilen Betrieb des Webservers?

In dem der Server-Administrator nur erlaubt was „ungefährlich“ für den Betrieb des IIS ist. Das neue IIS 7 Konfigurations-System mit Feature Delegation erlaubt dem Admin festzulegen was in die web.config darf, sensible Änderungen werden nicht akzeptiert.

So kann der:

Website-Besitzer:

Das Verhalten des IIS bzgl. seiner Website anpassen, indem er seine Einstellungen in einer XML-Datei („web.config“) in die Sektion <system.webServer> einträgt. Die web.config liegt im Order der Website (oder dem jeweiligen Unterpfad) wo die Einstellungen gelten sollen.

Server-Administrator:

Genau festlegen was am Webserver durch Einträge in der web.config angepasst werden darf.

Änderungen in der web.config werden vom Webserver automatisch (ohne durchstarten der website) übernommen – kein durchstarten der Seite ist notwendig. Wird nichts zusätzlich in die web.config eingetragen werden Einstellungen geerbt.

Links:

http://learn.iis.net/page.aspx/376/delegating-configuration-to-webconfig-files/

http://learn.iis.net/page.aspx/156/understanding-iis-70-configuration-delegation/

Webcasts und mehr von Mark Russinovich

Fabian Müller [MSFT] — Mon, 07 Mar 2011 16:45:24 GMT

Hallo zusammen, nach einiger Zeit nun auch einmal wieder Fabian hier mit einer kurzen Information an alle, die sich für Vorträge und/oder Webcasts von Mark Russinovich interessieren: Wir haben dazu einige Ressourcen im Netz bereitgestellt, so etwa:

Mysteries of Windows Memory Management Revealed by Mark Russinovich

Part 1: Focus on Virtual Memory
http://player.microsoftpdc.com/Session/1689962d-dea2-48bd-80d8-96e954fa5329
Part 2: Focus on Physical Memory
http://player.microsoftpdc.com/Session/1c97b279-d7e3-4a3e-9a76-0dac23dfddb5
(beides inklusive Zugriff auf die dazugehörigen PPTX via „Downloaded Materials :-)…)

Alternativ von der letzten TechEd (verkürzt, ohne Mark’s Video, nur Slides und Ton)
http://www.msteched.com/2010/Europe/WCL401

The Case of the Unexplained - Microsoft Debugging Tools, Sysinternals Tools
http://www.msteched.com/2010/NorthAmerica/WCL315
(inklusive Zugriff auf PPTX)

Eine Übersicht über Marks Webcasts und Materialien findet Ihr hier:
http://technet.microsoft.com/de-de/sysinternals/bb963887

Und wer sich für eine ganz andere Seite von ihm interessiert, dem sei folgende Lektüre ans Herz gelegt:
http://www.zerodaythebook.com/

Viele Grüße
Fabian

Warum IIS? – Folge 11: „IIS 7.5 Express: Kleiner kostenloser Webserver - auch für XP!“

Bernhard Frank — Mon, 07 Mar 2011 14:02:00 GMT

Endlich gibt es eine schöne Antwort auf die Frage: „Kann ich mir den IIS 7 auch auf mein XP oder Server 2003 installieren?“

Der IIS 7.5 Express bringt die Lösung und lässt sich quasi nachrüsten auch für Client-Betriebssysteme.

IIS 7.5 Express unterstützt:

Windows 7

Windows Server 2008

Windows Server 2008 R2

Windows Vista SP1 or later

Windows XP SP3

Windows Server 2003 SP2

Für wen ist IIS 7.5 Express gedacht?

IIS 7.5 Express ist für Entwickler welche z.B. mit Visual Studio 2010 ab SP1 oder WebMatrix Websites für den IIS erstellen und auch testen wollen – ohne dafür sich ein Server OS zu kaufen oder einen Providervertrag unterschreiben zu müssen.

Wie installiere ich den IIS 7.5 Express?

Ich kann den IIS 7.5 Express standalone installieren z.B. über den Web Platform Installer oder direkt von der Microsoft Download Seite.

Wenn ich WebMatrix installiere, dann bekomme ich den IIS 7.5 Express gleich automatisch mit.

Was kann der IIS 7.5 Express?

Der IIS Express hat die Kern-Funktionalitäten vom großen IIS geerbt und kommt und hat URL Rewrite und FastCGI gleich mit eingebaut. Abstriche müssen z.B. bei Ünterstützung von FTP und der Management Console gemacht werden. Für einen Vergleich der Funktionalitäten siehe : IIS Express Overview

Wie nutze ich den IIS 7.5 Express?

Eine IIS 7.5 Express Website läuft nicht automatisch los, sondern wird vom Benutzer gestartet. Dies kann geschehen entweder aus WebMatrix heraus, Visual Studio oder über die Kommandozeile. Hier die 3 Beispiele in Bildern:

Der kostenlose Editor WebMatrix bringt den IIS Express automatisch mit, im Tool erzeugte Websites werden in den IIS Express geladen und können dann im Browser angezeigt werden:

Ab Visual Studio 2010 + Service Pack 1 kann ich den IIS 7.5 Express als Testwebserver für meine Websites verwenden quasi als Ersatz zum Visual Studio Development Server (aka „Cassini“).

Vorteile: Website kann während der Entwicklung bereits auf IIS 7 Features getestet und optimiert werden (z.B. SSL, URL Rewrite) und das auch auf einem XP Rechner:

Alternativ kann der IIS Express auch von der Kommandozeile gestartet werden. Dazu muss lediglich der Pfad der Website (und der gewünschte Port angegeben werden).

iisexpress.exe /path:c:\inetpub\wwwroot /port:12345

das sieht dann in etwa so aus. Vorteil: Man bekommt die gegenwärtig Ausgeführten http Anfragen auch im Fenster noch mit angezeigt:

...
Starting IIS Express ...
Successfully registered URL "http://localhost:12345/" for site "Developmen...
Registration completed
IIS Express is running.
Enter 'Q' to stop IIS Express
Request started: GET http://localhost:12345/
Request ended: "http://localhost:12345/" with HTTP status 304.0
Request started: GET http://localhost:12345/style.css
.
.
.
Stopping IIS Express ...
IIS Express stopped.

Links:

IIS 7.5 Express Readme

Jetzt verfügbar: Service Pack 1 für Windows 7 und Windows Server 2008 R2

Ralf M. Schnell — Tue, 22 Feb 2011 17:35:58 GMT

Das Service Pack1 für Windows 7 und Windows Server 2008 R2 ist bereits seit einigen Tagen fertig. Jetzt ist es öffentlich verfügbar: im Microsoft Download Center können Sie es herunterladen, und zwar unter folgendem Link:

http://www.microsoft.com/downloads/details.aspx?FamilyID=c3202ce6-4056-4059-8a1b-3a9b77cdfdda&displayLang=de

Einige Hinweise möchte ich Ihnen noch mitgeben:

Wenn Sie eine Vorabversion des Service Pack installiert haben, müssen Sie diese zuerst entfernen, bevor Sie die RTM-Version installieren können.
KB2505743 enthält Tipps und Tricks zur Installation des Service Pack.
Die Website ‘Installieren von Service Pack 1’ erklärt die Installation über Windows Update.

Viel Spaß beim Installieren wünscht Ihnen

Ralf M. Schnell

Anforderungen für RemoteFX

Ralf M. Schnell — Mon, 21 Feb 2011 10:08:00 GMT

Was benötige ich auf einem HyperV Host, um RemoteFX nutzen zu können?

Da ist natürlich zunächst mal das Service Pack 1 für Windows Server 2008 R2 und Windows 7. Das Service Pack muß auf den Hyper-V Hosts installiert sein, für die Hosts kommt sowohl der kostenlose Microsoft Hyper-V Server 2008 R2 als auch Windows Server 2008 R2 in Frage. Wird RemoteFX nicht für Hosted Desktops, sondern für Sessions eines Remote Desktop Services Session Host konfiguriert, dann muß auf diesem Session Host ebenfalls Windows Server 2008 R2 SP1 installiert sein; zusätzlich ist dann zu beachten, daß dieser Server nicht virtualisiert sein darf!

Zusätzlich zu den Hardware-Anforderungen an Hyper-V ist für RemoteFX zwingend ein Prozessor notwendig, der Second Level Address Translation (SLAT) unterstützt. Intel nennt diese Funktionalität Extended Page Tables, AMD nennt sie Nested Page Tables. Bei einem Remote Desktop Services Session Host kommt noch die Funktion Streaming SIMD Extensions 2 (SSE2) hinzu.

Der Grafikprozessor (GPU) muß DirectX 9.0c und DirectX 10.0 unterstützen. Eine aktuelle Liste mit getesteten Grafikadaptern und –Treibern wird in den nächsten Wochen veröffentlicht werden. Vorläufig kann man sich an den Angaben im Beitrag ‘More partner momentum around Microsoft RemoteFX in Windows Server 2008 R2 SP1 Beta’ des Remote Desktop Services (Terminal Services) Team Blog orientieren, in dem z.B. ATI FirePro und Nvidia Quadro benannt werden. Werden mehrere Grafikkarten pro Server verwendet, müssen diese natürlich identisch sein, gleiches gilt für einen Hyper-V Cluster.

Wieviele Grafikkarten werden benötigt? Das hängt von der Menge des benötigten Grafikspeichers ab. Die folgende Tabelle zeigt, wieviel Grafikspeicher pro VM benötigt wird. Getestet sind aktuell übrigens bis zu 12 VMs pro Grafikprozessor, dies ist jedoch nicht die technische Grenze von Remote FX.

	1 Monitor	2 Monitore	3 Monitore	4 Monitore
1024 x 768	75 MB	105 MB	135 MB	165 MB
1280 x 1024	125 MB	175 MB	225 MB	275 MB
1600 x 1200	184 MB	257 MB	330 MB
1920 x 1200	220 MB	308 MB

Beachten Sie bitte zusätlzich, daß Sie den Grafikspeicher pro Karte nicht einfach addieren können, um die Anzahl unterstützter VMs zu berechnen. Ein Monitor für eine VM – genauso wie ein lokal angeschlossener Monitor – muß in der Regel vollständig auf einer Grafikkarte berechnet werden. Die meisten Grafikprozessoren können nicht lokalen Grafikspeicher und Speicher von einer anderen Karte kombinieren. Haben Sie also z.B. 3 Grafikkarten mit jeweils 512 MB Grafikspeicher und möchten VMs it je einem Monitor und einer Auflösung von 1600*1200 betreiben, dann unterstützt Ihr Host nicht etwa 8 VMs (512MB * 3 = 1536MB, 184MB * 8 = 1472MB) sondern lediglich 6 VMs (184MB * 2 = 368MB, Rest pro Grafikkarte = 144MB, also zu wenig für einen zusätlzichen Monitor mit dieser Auflösung). Selbstverständlich können Sie jedoch Monitore mit unterschiedlicher Auflösung von der gleichen Grafikkarte berechnen lassen. Und da Sie VMs nicht fest einer bestimmten Grafikkarte zuordnen, skaliert der Hyper-V Host automatisch bestmöglich, indem er sich ausreichenden freien Grafikspeicher auf einer Grafikkarte sucht.

Eine weitere Grafikkarte, die in fast jedem Server vorhanden ist, ist die auf dem Baseboard Management Controller (z.B. HP iLO). Hier gibt es potentiell ein Problem, denn diese Grafikkarten verwenden oft einen XP-Treiber (XPDM). RemoteFX erfordert zwingend einen WDDM-Treiber, und WDDM- und XPDM-Treiber können niemals gleichzeitig auf einem System laufen. Das bedeutet: wenn für den Baseboard Management-Controller kein WDDM-Treiber vorhanden ist, müssen Sie ihn entweder deaktivieren oder statt des XPDM-Treibers den RemoteFX CAP-Treiber installieren. Den CAP-Treiber installiert man per Kommandozelie:

dism /online /enable-feature /featurename:Microsoft-Windows-RemoteFX-EmbeddedVideoCap-Setup-Package

Der CAP-Treiber zeigt die lokale Konsole während der BIOS-Phase des Boot-Vorgangs und deaktiviert dann bei laufendem Betriebssystem die Grafikkarte auf dem Baseboard Management-Controller. Im Safe Mode ist der CAP-Treiber immer aktiv, so daß zur Fehlersuche die lokale Konsole verwendet werden kann. ACHTUNG: Überprüfen Sie nach der Installation des CAP-Treibers, ob für die RemoteFX-Grafikkarten noch der korrekte Treiber installiert ist; der CAP-Treiber kann diesen ggf. überschreiben.

Weitere Informationen finden Sie hier:

Mit freundlichen Grüßen!

Ralf M. Schnell

Windows Server 2003-Gastsystem auf Hyper-V: Hotfix für Netzwerkprobleme

Ralf M. Schnell — Wed, 16 Feb 2011 12:58:02 GMT

Durch eine Kundenanfrage wurde ich auf ein Problem aufmerksam gemacht, daß bei Virtuellen Maschinen auf Hyper-V v2-Hosts auftreten kann. Läuft in der Virtuellen Maschine Windows Server 2003 und steht sie unter sehr hoher CPU-Last, dann kann dies zu einem Ausfall der Netzwerk-Verbindung führen. Genauer gesagt: die synthetische Netzwerkkarte innerhalb der Virtuellen Maschine kann einfrieren und startet nach wenigen Sekunden automatisch neu.

Dies ist ein Bug, der durch einen Hotfix für die Integration Components behoben wird. KB981836 erklärt die Details dazu. Wichtig ist, daß zwei Schritte notwendig sind, um das Problem zu beheben:

Der Hotfix muß auf allen Windows Server 2008 R2 Hyper-V Hosts installiert werden. Dann sind dort die Integration Components aktualisiert – nicht jedoch in den Virtuellen Maschinen! Auf dem Host ist ja nur das ISO-Image für die Integration Components vorhanden, installiert sind sie in den Gastsystemen.
Nun müssen alle Windows Server 2003-Gastsysteme mit den neuen Integration Components aktualisiert werden. Erst dann ist das Problem beseitigt.

Die bessere Lösung ist allerdings, gleich das Service Pack 1 für Windows Server 2008 R2 auf den Hosts zu installieren. Der oben beschriebene Hotfix ist im Service Pack 1 enthalten – eine Liste aller enthaltener Hotfixes finden Sie hier. Und nach der Aktualisierung der Integration Components profitieren Sie zusätzlich von Dynamic Memory für alle unterstützten Gastsysteme!

Mit freundlichen Grüßen!

Ralf M. Schnell

SBS 2011–jetzt auf ContosoOnline testen

Thomas Lichtenstern — Fri, 07 Jan 2011 10:03:44 GMT

Neuigkeiten zu Jahresbeginn: auf der Contoso Online Plattform kann ab sofort die neue Version des SBS 2011 getestet werden. Die Umgebung besteht aus dem Small Business Server 2011 (Basierend auf Windows Server 2008R2, Exchange 2010 SP1, Sharepoint Foundation 2010 Service und WSUS 3 SP2) und einem Windows 7 Client inkl. Office 2010.

Der Link zur Plattform ist wie immer von www.mycontoso.de/contosohosting aus zu erreichen.

Viel Spaß

SP1 RC für Windows 7 und Windows Server 2008 R2 steht zum Download bereit

Thomas Lichtenstern — Wed, 27 Oct 2010 10:05:23 GMT

Hier zu finden.

http://www.microsoft.com/downloads/en/details.aspx?FamilyID=c3202ce6-4056-4059-8a1b-3a9b77cdfdda&displaylang=en

Übersicht

Windows 7 und Windows Server 2008 R2 SP1 Release Candidate trägt dazu bei, dass sich Ihre PCs und Server stets auf dem neuesten Stand befinden. Zur ständigen Verbesserung des Windows-Betriebssystems enthält SP1 Release Candidate sowohl bisherige, über Windows Update bereitgestellte Updates als auch inkrementelle Updates der Plattformen Windows 7 und Windows Server 2008 R2 auf der Grundlage von Kunden- und Partnerfeedback. Für Unternehmen ist die Bereitstellung eines einzigen Updatesatzes zudem sehr praktisch.

Windows 7 und Windows Server 2008 R2 SP1 Release Candidate bietet folgende Vorteile:

Stets aktuelle und unterstützte PCs
Kontinuierliche Updates für Windows 7
Einfache Bereitstellung kumulativer Updates in einem Vorgang
Erfüllt die Anforderungen der Benutzer nach größerer Mobilität im Unternehmen
Umfassende Virtualisierungsinnovationen
Einfache und effiziente Service Pack-Bereitstellung
Wenn Sie Windows 7 und Windows Server 2008 R2 SP1 Release Candidate herunterladen und installieren möchten, müssen Sie zurzeit eine RTM-Version (Release to Manufacturing) für Windows 7 oder Windows Server 2008 R2 installiert haben.
Wenn Sie zuvor Windows 7 und Windows Server 2008 R2 SP1 Beta auf Ihrem Computer installiert haben, müssen Sie die Betaversion vor der Installation des Release Candidate deinstallieren.
Windows 7 und Windows Server 2008 R2 SP1 Release Candidate ist in denselben Sprachen verfügbar wie Windows 7 und Windows Server 2008 R2 bei deren Einführung.

SMB v2.1: File Services Deep Dive

Ralf M. Schnell — Mon, 25 Oct 2010 12:12:00 GMT

Mit Windows Server 2008 und Windows Vista wurde das Fileservice-Protokoll SMB v2 einfeführt. Damit wurden die Schwächen der betagten Protokollversion 1 behoben, insbesondere bei der Übertragung von Daten über Links mit hoher Bandbreite und hoher Latenz. Natürlich gibt es immer Potential für weitere Verbesserungen und auch neue Herausforderungen wie z.B. die zunehmende Verbreitung von 10GB-Netzwerken. Daher wurde mit Windows Server 2008 R2 und Windows 7 SMB v2.1 eingeführt.

Da immer wieder Fragen zu den technischen Details von SMB v2.1 an mich gerichtet werden, möchte ich hier auf eine Webcast-Aufzeichnung meines US-Kollegen David Kruse, Principal Development Lead im Windows Server-Team, hinweisen. Dieses Video ist zwar schon etwas älter - 18.06.2009 –, jedoch immer noch aktuell. Und vor allem wirklich tief technisch!

Viel Spaß beim anschauen wünscht

Ralf M. Schnell

SBS 7 RC steht zum Testen online bereit

Thomas Lichtenstern — Fri, 24 Sep 2010 19:49:33 GMT

Auf der Contoso Hosting Seite steht nun auch der Nachfolger des SBS Servers, der SBS 7 als RC und ein Windows 7 Client inkl. Office 2010 zum Ausprobieren bereit für unsere Partner.

Alles zu finden auf www.mycontoso.de im Hosting Bereich

Aurora Server ist online

Thomas Lichtenstern — Fri, 24 Sep 2010 19:37:28 GMT

Auf der Contoso Hosting Seite steht der neue Microsoft Server Aurora (SBS bis 25 Benutzer) zum Ausprobieren bereit für unserer Partner. Der Große Bruder (SBS 7) wird gerade vorbereitet.

Alles zu finden auf www.mycontoso.de im Hosting Bereich

Warum IIS? – Folge 10: “Konfig kaputt?! – ‚Last Known Good‘ zurückspielen aus der Configuration History”

Bernhard Frank — Fri, 24 Sep 2010 07:52:00 GMT

Die ApplicationHost.config ist bekannt als die Hauptdatei des IIS 7.0 Konfigurationssystems - grad mal schnell was editiert und die Website liefert nur mehr einen http 500er Fehler:

Meist kann man sich schnell damit helfen, in dem man die Website vom lokalen Browser (auf dem IIS Server) öffnet - denn standardmäßig bekommt man hier eine detaillierte Fehlerseite – mit Hinweisen wo genau zu suchen ist:

Für den Fall, dass das nicht funktioniert hilft meist nur noch das Rückspielen eines Backups der Konfiguration – gut wenn man eins hat.

Und wenn man kein Backup der IIS Konfiguration hat?

Dann hat stehen die Chancen gut, dass der IIS für Sie automatisch eins (sogar mehrere) gemacht hat:

Der Application Host Helper Service überwacht die Hauptkonfig-Datei: ApplicationHost.config auf Änderungen und sichert diese in periodischen Abständen für den etwaigen Gebrauch im Ordner c:\inetpub\history … automatisch!

Und über den Befehl:
c:\Windows\System32\inetsrv>appcmd restore BACKUP %Backupname%
läßt sich das Backup wieder zurückspielen.

Links:

Using IIS 7.0 Configuration History

Thread: appcmd restore backup doesn't work anymore

Warum IIS? – Folge 9: “Ruckelfreie Videos” – adaptives, intelligentes http-Streaming zum Nulltarif!

Bernhard Frank — Thu, 02 Sep 2010 12:29:00 GMT

Videos sind in – leicht zu konsumieren und eine willkommene Alternative zu statischen Texten.

Auch Konzernspitzen und Politiker haben dieses Medium für sich erkannt. Ab und an kommen Anfragen wie z.B. „wie bekomme ich die Neujahrs-Ansprache vom Chef unter die Angestellten?“. Alles am besten schnell, unkompliziert und natürlich kostenlos. Gibt’s nicht? Gibt’s doch!:

IIS Smooth Streaming ermöglicht das unterbrechungsfreie Streaming von Videos auf Silverlight Player (und andere Clients) über HTTP, bis zu true HD. Adaptiv und intelligent deshalb, weil sich die Video-Qualität (Auflösung) fortlaufend je nach den Bedingungen beim Benutzer wie z.B. verfügbare Bandbreite anpasst für eine bestmögliche Wiedergabe.

Die Vorteile liegen klar auf der Hand:

Http ist zwar nicht das ideale Streaming-Protokoll aber dafür Firewall freundlich ;-)
Http ist cachebar d.h. anstatt die Medien als Mega Einzel Downloads oder persistente Streams den Clients anzubieten wird das Video als eine Reihe von MPEG-4 (MP4) Fragmenten übermittelt, die im Browsercache oder auf Proxies zwischengespeichert werden können.

Was ist zu tun?

Eine Frage noch: Retorte oder Live?

Mit IIS Smooth Streaming lassen sich sowohl Inhalte aus früher aufgezeichneten Videos (on demand) als auch Live Ereignisse ausliefern. Unterschiede ergeben sich dabei in der Phase Encode und Serve:

Beispiel: Für IIS Smooth Streaming Live-Übertragungen benötigt man neben leistungsfähiger Hardware Microsoft Expression Encoder 4 Pro – wobei für On demand IIS Smooth Streaming die kostenlose Variante Microsoft Expression Encoder 4 ausreicht. (Anm.: Es gibt auch noch andere Encoder)

Encode:

Die Vorgehensweise: In Microsoft Expression Encoder wählt man eine aufgezeichtete Video aus (import) und wählt aus den Voreinstellungen die Vorlage IIS Smooth Streaming. Unterstützt werden die Codecs VC-1 (Windows Media) oder H.264 (MPEG-4) und für beide Codec-Gruppen sind verschiedene Vorlagen vorhanden. Diese definieren Video und Audio Encoding Optionen welche z.B. die Anzahl der Bilder pro Sekunde, Länge mal Breite, Bitrate, usw. festlegen. Beim IIS Smooth Streaming werden aber nicht nur die Parameter für einen Stream sondern gleich für mehrere (wie hier z.B. 9) definiert. Die Streams unterscheiden sich in der Auflösung des Bildes und der Bitrate was Einfluss auf Bild-Qualität und Abspielverhalten (‚ohne ruckeln‘) hat.

Nach dem Encodieren bekommt man folgenden Dateien:

Die Video Fragmente der einzelnen Streams wurden jeweils in eine .ismv Datei gepackt. Die Dateien .ism und .ismc enthalten Informationen über die Streams (Bitraten, u.a.) für Server und Client. Die anderen Dateien sind für den Client Silverlight Player relevant. Alle Dateien werden so auf den Webserver: IIS 7 kopiert.

Serve:

Der IIS7 braucht zum Smooth Streaming die IIS Media Services Erweiterung welche sich nach der Installation (z.B. über den Web Platform Installer) in die MMC einklinkt:

Die vom Encoder erhaltenen Dateien werden einfach as-is auf den Webserver in ein Webverzeichnis kopiert. Die Eigenschaften des Streams lassen sich dann einfach über Aufruf Smooth Streaming Presentations Menü-Punktes Aufrufen verfügbare Streams und Bitraten werden aus der *.ism Datei gelesen und angezeigt:

Damit hat der Webserver erstmal alles was er für die Auslieferung braucht.

Play:

Beim Encodieren wurde der „Smooth Streaming Graphing Player“ als Player Vorlage ausgewählt:

D.h. man bekommt in den Encoding-Projektordner auch gleich den Player in eine Testseite (default.html) embedded. Auf Clientseite reicht lediglich ein Aufruf der Url:

http://localhost/wwwroot/default.html:

Clients | Player gibt es diverse auch zum Download z.B. http://www.iis.net/download/SmoothClient

Anmerkungen:

Auf Clientseite muss ein Browser vorhanden sein, der Silverlight unterstützt – bzw. Silverlight schon vorinstalliert ist wenn der Benutzer (z.B. im Unternehmen nicht die notwendigen Rechte dazu hat).

Ich denke der Invest Silverlight zu installieren lohnt sich: weil cool, wieder verwendbar, kostenlos, und auch nicht so schwer.

(Silverlight Install im Unternehmen auch via WSUS oder Gruppenrichtlinie möglich siehe: Silverlight Deployment Guide v2)

Viel Spaß beim testen.

Links:

IIS.net/media

IIS Smooth Streaming Deployment Guide

SMP Support für Linux-Gastsysteme - Hyper-V Integration Components v2.1

Ralf M. Schnell — Fri, 06 Aug 2010 11:40:44 GMT

Endlich ist sie da: die Unterstützung für bis zu 4 virtuelle Prozessoren für Linux-Gastsysteme in Hyper-V. Dafür gibt es seit kurzem die Linux Integration Services v2.1. die Sie hier kostenlos herunterladen können.

Neben der SMP-Unterstützung sind weitere neue Funktionen enthalten:

Synthetische Gerätetreiber: Diese neue Geräteklasse in Hyper-V ist für die Virtualisierung optimiert und benutzt spezielle Treiber, die den Durchsatz sehr deutlich steigern. Insbesondere Netzwerkverbindungen in das physikalische Netzwerk profitieren hiervon.
Fastpath Boot Support: Diese besondere Treiber-Architektur beschleunigt den Boot-Vorgang des Gastsystems von der virtuellen IDE-Festplatte, indem ein großer Teil des üblichen IDE-Stacks im Gastsystem umgangen wird.
Timesync: Das Linux-Gastsystem kann nun vom Hyper-V Host ein Zeitsignal empfangen und verarbeiten. (Interessanterweise bekomme ich viel häufiger die Frage, wie man das denn abschalten könne … Antwort: in den Einstellungen der VM in der Hyper-V MMC.)
Integrated Shutdown: Linux-Gastsysteme können nun per GUI oder PowerShell kontrolliert heruntergefahren werden. (Und bevor Sie fragen: starten konnte man sie auch vorher schon, denn das ist ja kein Befehl an das Gastsystem, sondern an Hyper-V …)
Heartbeat: Der Hyper-V Host kann nun feststellen, ob das Linux-Gastsystem tatsächlich läuft und reagiert. Damit kann nun auch die Failover Cluster-Funktionalität im vollen Umfang genutzt werden, um die Verfügbarkeit des Gastsystems sicherzustellen.

Mit freundlichen Grüßen!

Ralf M. Schnell

Warum IIS? – Folge 8: “Auf Knopfdruck - Skript!” oder IIS Konfiguration automatisieren mit dem Skriptgenerator

Bernhard Frank — Wed, 21 Jul 2010 12:37:06 GMT

Interessant für Administratoren welche häufig wiederkehrende Konfigurationseinstellungen automatisieren müssen werden es schätzen wissen, dass der IIS nicht nur an-skriptbar ist sondern auch zusätzlich einen Skriptgenerator zur Verfügung stellt:

Das Configuration Editor Werkzeug ist Bestandteil der Administration Pack Erweiterung und für den IIS7 ein separater Download x86 / x64. Beim IIS7.5 (Windows 7 und Windows Server 2008 R2) sind die Features bereits mit in die Verwaltungskonsole eingebaut.

Mit dem Configuration-Editor kommt man an alle Stellen der IIS-Konfiguration, auch an die, welche in der Verwaltungskonsole keine eigenes Administrations Feature gewidmet wurde. Über die Suche lassen sich einfach Unterschiede in der Konfiguration z.B. bei den Standard Dokumenten aller Websites auflisten:

Kaum bekannt ist die Möglichkeit sich Skripte generieren zu lassen – und zwar auf Basis einer in der Verwaltungskonsole durchgeklickten Aktion: Um an den notwendigen Skriptcode zu gelangen um z.B. das Caching einer Website abzuschalten ist nur folgendes zu tun:

Danach muss man sich lediglich entscheiden ob man die Ausgabe als Managed C# Code, JavaScript oder in der Befehlszeilen-Variante weiterverwenden möchte.