Microsoft und Umwelt : Blueprints

Die sichere Einbindung von Partner

fkoch — Tue, 31 Mar 2009 13:25:00 GMT

Microsoft arbeitet in vielen Bereichen eng mit Partnern zusammen. Hier ist es natürlich besonders wichtig, den sicheren Zugriff zu gewährleisten: Sicher für den Partner aber auch sicher für Microsoft. Denn schließlich sollen nur die richtigen Leute auf die Daten zugreifen können, die sie benötigen, aber nicht auf andere Bereiche. In einem Whitepaper beschreibt Microsoft IT, wie dies bei uns umgesetzt wurde. Das Papier kann unter http://technet.microsoft.com/en-us/library/dd578347.aspx gelesen werden.

Best Practices für Hyper-V Installationen

fkoch — Mon, 30 Mar 2009 13:22:00 GMT

Microsoft IT hat ein neues Papier zum Thema Hyper-V Einsatz veröffentlicht. Das Papier beschreibt sehrt schön, welche Grundlagen für ein erfolgreiches Virtualisierungsprojekt nötig sind, welche Maschinenklassifikationen hilfreich sind und wie das ganze bei Microsoft intern umgesetzt wurde. Das Papier ist im Rahmen der “How Microsoft Does IT” Serie entstanden und unter Technical Case Study verfügbar. Ebenso gibt es einen Webcast oder Podcast unter IT Pro Webcast | TechNet Radio | WMA | MP3 High | MP3 Low.

Patchmanagement: Wie Microsoft es selber macht

fkoch — Mon, 09 Mar 2009 11:13:00 GMT

Patchmanagement ist nie einfach. Besonders dann nicht, wenn Sie es für 255,000 Computern weltweit durchführen müssen, bei denen die Anwender alle lokale Administratoren sind und die meisten auch noch technische Experten und Besserwisser. Wie Microsoft IT es trotzdem schafft, eine solche Umgebung mit Betriebssystemen aller Art (von Alt (zum Testen von Kundenproblemen) bis Alpha (für die Entwickler) im Griff zu haben, können Sie auf den TechNet Seiten nachlesen unter http://technet.microsoft.com/en-us/library/dd547402.aspx

Microsoft Security Guides von XP bis Windows Server 2008

fkoch — Thu, 05 Mar 2009 14:26:00 GMT

Die Microsoft Security Guides beschreiben ausführlich die Empfehlungen zur sicheren Grundkonfiguration der Microsoft Betriebssysteme. Sie dienen somit zum schnellen Einstieg für Ihre eigenen Konfigurationen und stehen kostenlos zur Verfügung. Die Guides finden Sie unter:

http://technet.microsoft.com/en-us/library/cc514539.aspx = Windows Server 2008 Security Guide

http://technet.microsoft.com/en-us/library/bb629420.aspx = Windows Vista Security Guide

http://go.microsoft.com/FWlink?LinkID=14839 = XP Security Guide

http://go.microsoft.com/FWlink?LinkID=14845 = Windows 2003 Security Guide

http://go.microsoft.com/FWlink?LinkID=14837 = Windows 2000 Security Guide

http://go.microsoft.com/FWlink?LinkID=15159 = Threats and Countermeasures Guide

SQL 2008 Planungshilfen

fkoch — Wed, 04 Mar 2009 14:22:00 GMT

Als Teil der Infrastructure Planning and Design Guides hat Microsoft nun Informationen zum SQL Server 2008 veröffentlicht. Sie können den Ratgeber unter http://www.microsoft.com/ipd herunterladen.

Microsoft Intern: Aufbau der internen Virtualisierungsplattform

fkoch — Tue, 03 Mar 2009 14:19:16 GMT

Im Rahmen der IT Showcase Serie hat Microsoft einen Artikel und einen Webcast veröffentlicht, welcher ausführlich die Architektur und das Design der eigenen Virtualisierungsplattform beschreibt. Auch bei Microsoft werden viele Server inzwischen virtuell betrieben, so dass die Fragen bleiben, wie man die Netzwerke, Speichersysteme und die Host-Computer ausgelegt. Lassen Sie sich inspirieren von den Erfahrungen einer der größten Virtualisierungslösungen weltweit unter http://technet.microsoft.com/en-us/library/cc974012.aspx

Compliance Management leicht(er) gemacht

fkoch — Tue, 02 Dec 2008 18:00:00 GMT

Mit dem kostenlosen Solution Accelerator "IT Compliance Management Guide" möchte Microsoft Ihnen das Arbeitsleben leichter machen. Sie lernen zu verstehen, wie ein IT Prozessframework Ihnen bei der Implementierung einer umfangreichen Compliance Lösung helfen kann und was es alles zu beachten gilt. Denn hier geht es schließlich nicht um ein Produkt, was mit "next, next, finsh" installiert ist, sondern um die Einhaltung von gesetzlichen Vorgaben und Anforderungen. Aber alles lässt sich meistern, Daher: keine Scheu, nutzen Sie diesen Solution Accelerator und untertsützen Sie Ihr Management so gut es geht.

Über den Tellerrand geschaut: Softwarearchitekten

fkoch — Fri, 28 Nov 2008 17:09:28 GMT

Auch wenn der geneigte Leser wie auch ich wissen, dass Softwarearchitekten einem echten Infrastrukturarchitekten nicht das Wasser reichen können, lohnt es sich doch auch für die Infrastrukturexperten, sich ein wenig mit der Softwarearchitektur zu beschäftigen. Microsoft hat hierzu einige neue Literatur veröffentlicht, welche in der "patterns & practices" Serie erscheint. Das folgende Frameworkj gibt hierzu einen ersten Überblick:

Unter http://www.codeplex.com/AppArchGuide findet sich das kostenlose Buch in einer Vorabversion (Beta 2). Ja, auch Bücher durchlaufen bei den Softwarearchitekten die "normalen" Entwicklungsprozesse.

Forefront Client Security und System Center Configuration Manager zusammen betreiben

fkoch — Thu, 27 Nov 2008 16:13:44 GMT

Wer mit Microsoft ein Enterprise Agreement abgeschlossen hat, kann je nach Umfang des EA viele Produkte von Microsoft direkt nutzen. Aber auch, wenn man Produkte einzeln bei Microsoft kauft, ist man vielleicht in der Situation, System Center Configuration Manager und Forefront Client Security zusammen in einer Umgebung einsetzen zu wollen. Schließlich ergänzen sich beide Produkte optimal:

Mit FCS können haben Sie nicht nur eine hervorragende Antiviren/Antispam Lösung, sondern auch die Möglichkeit, Ihre Systeme auf Fehlkonfigurationen und fehlende Patche hin untersuchen zu lassen.
Mit SC ConfigMgr können Sie in Ihrer Umgebung u.a. Softwareupdates verteilen und Ihre Systeme gegenüber Ihren Wunschkonfigurationen abgleichen. Ebenso können Sie in der aktuellen Version auch die FCS Informationen übernehmen, um ein gemeinsames Reporting zur Verfügung zu stellen.

Aber nicht nur bei der Datenübernahme spielen beide Produkte zusammen, sondern auch bei der Nutzung Ihrer Systemumgebung: beide integrieren sich nahtlos in Ihr Active Directory, verwenden SQL Server als Datenbank und WSUS als Verteilquelle. Wie man den WSUS dabei richtig konfiguriert, ist im folgenden TechNet Artikel genauestens beschrieben: http://technet.microsoft.com/en-us/library/dd185652.aspx

Windows Vista: Einflüsse auf Ihr Unternehmensnetzwerk

fkoch — Thu, 27 Nov 2008 11:11:10 GMT

Wenn Sie sich mit Windows Vista beschäftigt haben oder wollen, kommt als IT Infrastrukturarchitekt schnell die Frage auf: welche Auswirkungen und Einflüsse hat das Produkt auf meine Umgebung? Die wichtigsten Antworten liefert dieser TechNetartikel.

Sei es Network Access Protection oder die neue Firewall oder die Möglichkeit, IPv6 endlich flächendeckend einzusetzen, mit Windows Vista ergeben sich völlig neue Möglichkeiten. Vor allem auch im Zusammenspiel mit Windows Server 2008 sowie den dynamischen IP Tuningmöglichkeiten für LAN und WLANs sollten sich einige Performanceoptimierungen ergeben, die man in die Architekturüberlegungen mittelfristig mit einfließen lassen sollten. Denn auch die Netzwerk-Hardware sollte diesen Funktionen nicht im Wege stehen.

Gleiches gilt natürlich auch für die weiteren Sicherheitsfunktionen wie Windows Bitlocker. Um hier das Rad nicht neu erfinden zu müssen, können Sie direkt von Microsofts eigenen Erfahrungen profitieren. Unter http://technet.microsoft.com/en-us/library/dd126731.aspx haben wir hierzu unsere Ergebnisse des Bitlocker Rollouts innerhalb Microsofts für Sie zusammengefasst.

Exchange selber betreiben? Oder als Hosted Service beziehen?

fkoch — Tue, 18 Nov 2008 17:04:18 GMT

Mit unseren neuen Angeboten, klassische Microsoftprodukte wie Exchange nicht nur selber zu installieren und zu betreiben, sondern auch als Dienstleistung von uns zu beziehen, kommt die große Internetwolke ("cloud") nun auch bei der Infrastruktur an. Waren bisher die Entwickler eher von Neuigkeiten wie Azure betroffen, so muss nun auch der klassische IT Infrastrukturarchitekt hinzulernen. Mit dem jüngsten Sproß der Infrastructure Planning and Design Guides (IPD) wollen wir Ihnen aber diese Entscheidung leben etwas leichter machen. Ausführlich wird auf das Thema Exchange Online eingegangen. Lesen Sie mehr auf unseren IPD Seiten.

Um schneller einen Einstieg in die Service Welt zu finden, gibt es für Sie von Microsoft kostenlose Hilfen. Unter http://technet.microsoft.com/en-us/solutionaccelerators/dd277934.aspx finden Sie einen Solution Accelerator, welcher in der nächsten Zeit immer weiter ausgebaut werden wird. Exchange ist schließlich erst der Anfang einer neuen Servicepalette. Sie haben damit dann die freie Wahl, was Sie selber betreiben wollen und was Sie lieber anderen überlassen wollen. Eigentlich eine feine Sache...

Blueprints von Microsoft für Windows Server 2008 Umgebungen

fkoch — Thu, 23 Oct 2008 09:51:07 GMT

Langsam hat sich Windows Server 2008 in der Praxis etabliert und wird von immer mehr Kunden eingesetzt. Aus diesem Grund häufen sich auch die Anfragen nach Planungshilfen und Blueprints zur sicheren, richtigen Einführung dieses Produkts. Auf den Microsoft Infrastructure Planning and Design Seiten finden Sie alles nötige dazu. Hier eine kleine Übersicht für alle IT-Infrastrukturarchitekten, die ihre Berufsbezeichnung zu recht tragen wollen:

New! Microsoft Application Virtualization 4.5

New! Windows Server 2008 File Services

New! Windows Server 2008 Print Services

Infrastructure Planning and Design Series Introduction

Internet Information Services 7.0

Selecting the Right NAP Architecture

Selecting the Right Virtualization Technology

System Center Operations Manager 2007

System Center Virtual Machine Manager 2008

Windows Deployment Services

Windows Server 2008 Active Directory Domain Services

Windows Server 2008 Terminal Services

Windows Server Virtualization (for Windows Server 2008 Hyper-V and Virtual Server 2005 R2 SP1)

Sie finden den Downloadlink auf den Microsoft TechNet Seiten unter http://technet.microsoft.com/en-us/library/cc196387.aspx

Übrigens gibt es auch immer wieder neue Guides. Wenn Sie bereits während er Beta-Phase auf diese Guides zugreifen wolen, dann schauen Sie doch einmal bei unseren Connectseiten vorbei. Der IPD Guide zu System Center Configuration Manager wartet dort bereits auf Ihr Feedback!

Neu: Microsoft Assessment and Planning Toolkit 3.2 Beta

fkoch — Wed, 22 Oct 2008 09:37:45 GMT

MAP, also Microsoft Assessment and Planning Toolkit, gibt es schon länger. Es ist ein kostenloses Tool wie gemacht für jeden IT-Infrastrukturarchitekten, denn es analysiert Systeme in Netzwerken und generiert automatische Berichte in Word un Excel, die man gleich verwenden kann (sofern man englische Berichte nutzt). Der Funktionsumfang ist hierbei recht mächtig; die Analyse der Systeme erfolgt über Eingabe von AD-Domänen oder IP Bereichen, in denen MAP im Anschluss nach den Systemen sucht. Sind die Systeme an, wird über WMI versucht, Systemdaten wie Konfiguration und Auslastung zu generieren. Die Daten werden für ein Reporting in einer Datenbank abgelegt, was eine kostenlose SQL Express Version (z.B. auf dem lokalen Laptop) oder sogar eine Backend SQL Cluster Datenbank sein kann. Wenn Sie das Tool noch nicht kennen: http://technet.microsoft.com/en-us/library/bb977556.aspx beschreibt es ausführlich.

Neu ist die Beta für MAP 3.2, welche um einige gute Funktionen erweitert wurde:

SQL Server 2008 Migration Proposals and Reports (neu)
Security Assessment Proposal (neu)
Forefront/NAP Readiness Proposals (neu)
Microsoft Online Services Migration Surveys, Proposals, and Reports (neu)
Power Savings Proposals (neu)
Microsoft Application Virtualization 4.5 Migration Proposals and Reports (neu)
Server Migration Reports and Proposals (Windows Server 2008 and “virtualized guests by hosts” reporting) (neu)
Server Consolidation Reports and Proposals (Virtual Server 2005 R2 and Hyper-V)
Desktop Security Assessment to determine if desktops have anti-virus and anti-malware programs installed and up-to-date, or if the Windows Firewall is turned on
Windows Vista and Microsoft Office 2007 Hardware Assessment Reports and Proposal

Spannend hier auch die Möglichkeit, Energiesparoptionen zu untersuchen. Aber auch für SQL 2008, Windows Server 2008 oder Vista und Office Migrationsprojekte ist MAP eine gute Unterstützung und sollte unbedingt bei jedem Projekt Verwendung finden.

Neue Virtualisierungsangebote von Microsoft

fkoch — Mon, 06 Oct 2008 09:30:16 GMT

Virtualisierung wird bei Microsoft seit langem ganz groß geschrieben. Schließlich bieten wir als einer der ganz wenigen Anbieter eine komplette Lösungsplattform, vom Desktop bis hin zum Rechenzentrum. Aber nicht nur Softwareangebote sind dabei verfügbar, sondern auch klare Architekturempfehlungen, Best Practices und weitere "Solutions Accelerators" die Ihnen Ihr Leben leichter machen sollen. Eine kleine (unvollständige) Übersicht finden Sie hier:

Offline Virtual Machine Servicing Tool

The increasing use of virtual machines—for purposes ranging from support of older operating system environments to power savings—has created new challenges for IT.

In particular, virtual machines may be left offline (stored in a non-operating state) for extended periods of time, which conserves resources when the server capacities of the virtual machines are not needed or frees up physical computing resources for other purposes.

However, offline machines do not automatically receive operating system, antivirus, or application updates that would keep them compliant with current IT policy. An out-of-date virtual machine may pose a risk to the IT environment. If deployed and started, the out-of-date virtual machine might be vulnerable to attack or could be capable of attacking other network resources.

Therefore, IT groups must take measures to ensure that offline virtual machines remain up-to-date and compliant. At present, these measures involve temporarily bringing the virtual machine online, applying the necessary updates, and then storing it again.

In the future, image updating solutions may be able to update virtual machines while they remain offline. Until such solutions become available, the Offline Virtual Machine Servicing Tool, a Solution Accelerator from Microsoft, provides a way to automate the process of updating virtual machines. This tool is now available as a free download from the Microsoft® Download Center.

The Offline Virtual Machine Servicing Tool is built on Windows Workflow Foundation and the Windows PowerShell^TM interface to manage the workflow of updating large numbers of offline virtual machines according to their individual needs. To do this, the tool works with Microsoft® System Center Virtual Machine Manager 2007 (VMM) and with software update management systems (at present, either Microsoft Windows Server® Update Services 3.0 (WSUS) or Microsoft System Center Configuration Manager 2007).

Customers can obtain the release of Offline Virtual Machine Servicing Tool through TechNet on the following page: http://technet.microsoft.com/en-us/library/cc501231(TechNet.10).aspx.

New Infrastructure Planning and Design Guide - Now Available for Download!

Infrastructure Planning and Design guides have been updated with the introduction of Microsoft Application Virtualization (App-V) version 4.5. Download the entire IPD series or download the individual guide.

This guide provides you with key information to bring your infrastructure up to date, saving you time and money. Find out how App-V’s HTTP streaming of virtual applications from an IIS server will impact your performance and scalability decisions. Using App-V 4.5 with its many new features to strategically plan your application virtualization infrastructure can help you avoid problems before they begin, allowing you to serve your customers more accurately and reliably.

Use these guides to determine the scope of the services to be provided and choose to partially or completely redesign your infrastructure. Have confidence in knowing that the steps in each phase are described in detail and that the necessary tools are provided to manage the process.

Infrastructure Planning and Design streamlines the planning process by:

· Defining the technical decision flow through the planning process.

· Listing the decisions to be made and the commonly available options and considerations.

· Relating the decisions and options to the business in terms of cost, complexity, and other characteristics.

· Framing decisions in terms of additional questions to the business to ensure a comprehensive alignment with the appropriate business landscape.

Neues von Microsoft IT: Wie machen wir...

fkoch — Thu, 02 Oct 2008 18:19:51 GMT

Microsoft IT ist eine der ersten Kunden, welche unsere neuesten Technologien im großen Stil einsetzen. Als Infrastrukturarchitekt lernt man hier am schnellsten, was man wie machen kann und wie das ganze dann auch funktioniert. Folgende neue Artikel von Microsoft IT sind in der letzten Zeit erschienen (in der Regel auf englisch). Im "Business" Bereich:

Virtualization Strategy Provides Tools, Processes, and Compliance Capabilities to Enhance Business Support and Drive Adoption

Microsoft IT has identified virtualization as an important strategy for reducing space and power consumption in its data centers, and for ensuring appropriate server utilization. Microsoft IT is driving adoption of virtualization with the implementation of the RightSizing initiative and creation of a Microsoft IT group that manages server purchases for most business groups.
Article

Service Management at Microsoft

Service management is critical for IT services to be strategically valuable to Microsoft and its core business. The IT Service Management Office was formed to define and drive a consistent strategy through governance and standardization, innovation, performance measurement, client insight, and continuous improvement.
Business Case Study

Using Microsoft Dynamics CRM to Reduce Non-Value-Add Activities at Microsoft

The Microsoft OEM division has developed an implementation of Microsoft Dynamics CRM to reduce the Non-Value Add Activities of the OEM Sales and Marketing teams. The goal of the program was to reduce by 30% these Non-Value Add activities.

http://download.microsoft.com/download/1/b/7/1b72af13-0878-4f45-a283-1ea805ca6b2b/CRM-Article.doc

Im technischen Bereich:

Structured Active Directory Schema Management at Microsoft

Details Microsoft IT's Active Directory schema change management process. Schema changes are frequent at Microsoft, and require a structured workflow to ensure a consistent, smooth, and successful implementation. The change process that Microsoft IT institutionalized establishes clear standards, expectations, and timelines. The change process mitigates risks and helps to optimize results. The structured workflow normalizes schema changes. It provides clear responsibilities to all involved parties, eliminates schema change issues early in the process, and enables timely, optimized results.
Technical White Paper | IT Pro Webcast

Exchange Hosted Services at Microsoft

Describes the deployment and lessons learned by MSIT when implementing Exchange Hosted Services. Microsoft deploys and supports thousands of Exchange Server mailboxes for the global organization. All mail delivered to mailboxes on the microsoft.com is first routed through Exchange Hosted Services, a hosted service that filters mail for spam and viruses and enforces corporate email policies "in the cloud" before the mail reaches the Microsoft corporate network.

Technical Case Study | IT Pro Webcast

Deploying the Live Meeting Service Portal at Microsoft

Microsoft IT faces many challenges for securing its infrastructure, such as enabling access to partners, employees, vendors, and contingent staff both inside and outside the corporate network. With the rollout of Live Meeting Service Portal, Microsoft IT made changes to the security configuration and developed best practices for deploying any service and Live Meeting in particular. Microsoft IT secured its Web-facing applications by using Live Meeting as a specific example.

http://download.microsoft.com/download/0/8/5/08550234-6DA0-45EA-86B1-B3E4D59CD1F5/DeployingLiveMeetingServicePortalTWP.doc

SharePoint Performance Optimization: How Microsoft IT Increases Availability and Decreases Rendering Time of SharePoint Sites

After deploying Microsoft Office SharePoint Server 2007 in the corporate production environment, Microsoft IT noticed opportunities to enhance performance, especially long page render times, and spikes in disk I/O and CPU utilization. By working to discover root causes, Microsoft IT identified areas of opportunity for performance optimization, including the back-end SQL Server storage subsystem, and front-end IIS servers.

http://download.microsoft.com/download/0/E/B/0EBA7263-A555-4279-B9DD-1720F0139A2E/SharePointOptimizationTWP.doc