Microsoft und Umwelt : TechNet

MAP 4.0 nun verfügbar

fkoch — Wed, 15 Jul 2009 11:20:00 GMT

MAP - das Microsoft Assessment & Planning Toolkit 4.0 - ist die Tage fertiggestellt worden und steht nun kostenlos als Download unter www.microsoft.com/MAP zur Verfügung. Aber was ist MAP?

MAP 4.0 ist ein integriertes Planungstool, welches Microsoft Kunden erlaubt ihre eigene Umgebung zu scannen, aufzulisten was vorhanden ist und so die Möglichkeit von unterschiedlichen Produktupgrades zu überprüfen. Ohne das man Agents oder weitere Software ausrollen muss, können die Performance- in Inventardaten von PCs und Servern in einer zentralen Datenbank gesammelt und anschließend entsprechend ausgewertet werden. MAP erzeugt dabei aussagekräftige Word Berichte und detaillierte Excel Tabellen.

Folgende neue Funktionen stehen zur Verfügung:

Windows 7 Hardware and Device Compatibility Assessment
Windows Server 2008 R2 Hardware and Device Compatibility Assessment
Virtualization Candidates Assessment for Hyper-V R2 Server Consolidation
Integration with the Microsoft Integrated Virtualization ROI Calculator
Inventory of VMware Server Hosts and Guests
User Interface and Proposal Customization for Partner co-branding
Enhanced SQL Server Instance Discovery
Enhanced Usability and Improved Inventory Performance

Weitere Funktionen:

Windows Vista Hardware and Device Compatibility Assessment
Windows Server 2008 Hardware and Device Compatibility Assessment
2007 Microsoft Office Readiness Assessment
Desktop Security Assessment for Anti-virus and Anti-malware Programs Installation
Forefront Client Security/NAP Readiness Assessment
App-V Infrastructure Readiness Assessment
Power Savings Analysis

Der letzte Punkt ist auch, warum MAP in einem Green IT Projekt nicht fehlen sollte: Die Power Savings Analyse betrachtet zwar nur PCs und Server (und nicht auch noch Drucker, Rechenzentren etc), aber als Start ist es eine große Hilfe.

TechNet und MSDN Lesefutter zu Green IT

fkoch — Fri, 10 Jul 2009 13:32:29 GMT

Ich wurde letztens gefragt, ob es nicht auch Literatur von Microsoft zum Thema Green IT gibt. Natürlich, schon seit einiger Zeit, sogar online. Ich empfehle die elektronische Lektüre, Drucken muss ja nicht immer sein. Klicken Sie einfach auf die Bilder, um zu den eigentlichen Seiten zu gelangen.

Viel Spaß beim Lesen.

Microsoft Security Guides von XP bis Windows Server 2008

fkoch — Thu, 05 Mar 2009 14:26:00 GMT

Die Microsoft Security Guides beschreiben ausführlich die Empfehlungen zur sicheren Grundkonfiguration der Microsoft Betriebssysteme. Sie dienen somit zum schnellen Einstieg für Ihre eigenen Konfigurationen und stehen kostenlos zur Verfügung. Die Guides finden Sie unter:

http://technet.microsoft.com/en-us/library/cc514539.aspx = Windows Server 2008 Security Guide

http://technet.microsoft.com/en-us/library/bb629420.aspx = Windows Vista Security Guide

http://go.microsoft.com/FWlink?LinkID=14839 = XP Security Guide

http://go.microsoft.com/FWlink?LinkID=14845 = Windows 2003 Security Guide

http://go.microsoft.com/FWlink?LinkID=14837 = Windows 2000 Security Guide

http://go.microsoft.com/FWlink?LinkID=15159 = Threats and Countermeasures Guide

Microsoft Thrive: Me, my skills, my organization

fkoch — Fri, 27 Feb 2009 10:34:00 GMT

Mit Microsoft Thrive gibt es ein neues englischsprachiges Onlineportal für IT Professionals. Hier finden Sie einen guten Einstieg in die Themen Karriereentwicklung, Verbesserung der eigenen technischen Fähigkeiten als auch den Bereich IT & Business Alignment. Viele Videos und konkrete Tipps sollten dabei schnell zu Erfolgen führen. Schauen Sie selbst unter http://www.microsoft.com/click/thrive/

Wie migriere ich auf Windows Server 2008 (R2)

fkoch — Mon, 23 Feb 2009 13:29:33 GMT

Windows Server 2008 ist schon eine Zeit auf dem Markt; Windows Server 2008 R2 bereits angekündigt, wenn es allerdings auch noch einige Monate dauern wird, bevor die finale Version erscheinen wird. Trotzdem sollte man sich schon heute damit beschäftigen, wie eine prinzipielle Migration aussehen könnte. Microsoft TechNet bietet hierzu umfangreiche Informationen auf dem Migrationsportal. Unter http://technet.microsoft.com/en-us/library/dd365353.aspx finden Sie die entsprechenden Seiten und umfangreiche Tipps zum Migrieren Ihres Active Directories, Datei- und Druckserver oder Netzwerkserver wie DNS und DHCP.

Für Techniker: Server Performance Advisory Tools

fkoch — Fri, 13 Feb 2009 12:02:00 GMT

Im Windows Server 2008 befindet sich ein mächtiges Diagnosewerkzeug, welches es erlaubt, Performance Untersuchungen durchzuführen und detaillierte Ergebnisse in Form eines leicht lesbaren Berichts zu erhalten, was auf dem Server so alles passiert. So kann man schnell erkennen, ob RAM, Prozessor oder Disk I/O der berühmte Flaschenhals ist, der den Server so langsam macht. Auch die Anwendungen, die am meisten Ressourcen benötigen werden aufgelistet.

Unsere Windows Server 2003 Kunden gehen jedoch nicht leer aus. Auch wenn direkt nichts dabei ist, kann man den kostenlosen Server Performance Advisor (SPA) herunterladen und ähnliches erreichen. Probieren Sie es doch einmal aus. Das Tool lässt sich hier herunterladen. (Achtung! Dies ist bereits die aktualisierte Version des Tools!)

Für SPA gibt es auch ein MOM 2005 Management Pack, um die Daten zentral auszuwerten. Das Management Pack können Sie hier herunterladen.

Ein ähnliches Tool gibt es auch für unsere Small Business Server Kunden. Für SBS 2003 existiert die Version Best Practice Analyzer 1.3, für den Small Business Server 2008 die Version 6.0.6.0.

Anwendungen unter Windows 7: Einfach via Virtualisierung

fkoch — Thu, 05 Feb 2009 16:53:00 GMT

Bei der Einführung von neuen Betriebssystemen ist die Anwendungskompatibilität eines der wichtigsten Kriterien; sowohl für Geschäftskunden als auch Privatanwender. Nichts wäre schlimmer, als dass die alten Anwendungen nicht mehr genutzt werden könnten (obwohl: ein wenig Aufräumen tut sicherlich auch einmal wieder gut, oder?)

Windows 7 ist hierbei fast vollständig kompatibel zu Windows Vista SP1; eventuell müssen Systemnahe Produkte wie Virenscanner oder Hardwaretreiber aktualisiert werden, obwohl bei mir mit der aktuellen Beta alles problemlos läuft. Meine Kollegen haben hierzu einige Artikel verfasst, falls Sie an noch mehr Details interessiert sein sollten:

· Cookbook, Guide Can Assist Windows 7 Application Compatibility Tests at http://blogs.msdn.com/usisvde/archive/2009/01/20/cookbook-guide-can-assist-in-windows-7-application-compatibility-tests.aspx describes the Windows 7 Application Compatibility

· App Certification Gets Easier for Windows 7, Windows Server 2008 R2 at http://blogs.msdn.com/usisvde/archive/2009/01/09/app-certification-gets-easier-for-windows-7-windows-server-2008-r2.aspx explains what it takes to do the Windows 7 and Windows Server 2008 R2 tests.

Um aber auch andere Anwendungen leicht weiter nutzen zu können, bietet Microsoft zwei intelligente Lösungen an: App-V und Med-V.

App-V portiert jede Anwendung in einen eigenen virtuellen Container. So werden Abhängigkeiten zwischen den Anwendungen minimalisiert, um z.B. während einer Migrationszeit unterschiedliche Versionen der Anwendungen gleichzeitig auf einem System betreiben zu können. Aktuell ist App-V nur für 32bit Systeme verfügbar; aber momentan ist ja auch Windows 7 noch nicht final auf dem Markt erschienen.

Med-V hingegen erlaubt das Betreiben der Anwendung unter einem virtualisierten Betriebssystem (z.B. Windows XP), um auch ältere Anwendungen auf einem neuen System zu betreiben. Für den Anwender sind beide Lösungen transparent; die Anwendungen sehen so aus und fühlen sich so an wie eine “normal” installierte Software.

Lesen Sie mehr zu App-V und Med-V auf ihren jeweiligen Produktseiten oder nutzen Sie die öffentliche Beta von Med-V über die Microsoft Connect Seiten.

Die Skripting Engine für Windows 7: PowerShell

fkoch — Wed, 04 Feb 2009 11:30:00 GMT

Mit Windows 7 kommt zum ersten mal auch in einem Client Betriebssystem Windows PowerShell als neue Skripting Engine zum Zuge. Neben dem klassischen Command Prompt für Batch-Dateien und dem Windows Skripting Host (z.B. für VB Skripte) kann man nun auch auf den umfangreichen Funktionsumfang der Objektwelt zugreifen. In Windows 7 ist dabei nun die zweite Version der PowerShell vorhanden. Neben dem kompletten Umfang von v1 hat man nun auch einen neuen Editor zu Schreiben von Skripten (inkl. einfachem Debugger) und neue Funktionen, z.B. Remoting über Webservices. Da sich v2 auch für ältere Windows Versionen nachinstallieren lässt, werde ich in den nächsten Monaten immer wieder mal ein wenig darauf eingehen. Noch eilt es nicht, da es sich noch um eine Beta-Version handelt, aber für alle, die noch gar keine Ahnung von Windows PowerShell haben, hier noch einmal ein Link zu kostenlosen Büchern inkl. Übungsaufgaben:

Einführung & Server Administration (16 MB Download)

Introduction & server administration (English, 16 MB download)

Workshop in Italienisch (Dankle an Efran Cobisi)

Workshop in Russisch (Danke an Andrey Beshkov)

Workshop in Arabisch (Blogartikel hier zu lesen, Danke an Sherif Talaat)

Wenn Sie von weiteren Übersetzungen gehört haben, lassen Sie es mich doch wissen. Und wenn Sie selber die Texte in eine andere Sprache übersetzen möchten, nur zu. Sprechen Sie mich gerne dazu an und ich übergebe Ihnen den Ausgangstext.

Windows 7 für Unternehmen

fkoch — Mon, 12 Jan 2009 18:01:41 GMT

In der ganzen IT Branche ist es eines der Hauptthemen dieser Tage: Windows 7. Überall versuchen die Autoren sich gegenseitig an Neuigkeiten zu übertreffen. Aber ist das Interesse auch berechtigt? Und vor allem: was haben Unternehmen von Windows 7?

Als IT Manager steht man oft vor der Entscheidung: lass ich alles wie es ist oder erneuere ich? Im Clientumfeld ist man hier oft besonders vorsichtig. Ich kenne immer noch einige Firmen, die Windows 2000 als Betriebssystem für ihre Anwender einsetzen. Ob nun ein 9 (neun) Jahre altes Betriebssystem hier noch die richtige Wahl ist, bezweifle ich aber. Denn die Entwicklung in der IT schreitet stetig voran und mit so einer alten IT ist man schon lange nicht mehr konkurrenzfähig: nicht nur, dass man moderne Techniken gar nicht vernünftig nutzen kann, weil keine Treiber dafür verfügbar sind, auch die Unterhaltskosten dürften deutlich über denen moderner Betriebssysteme liegen. Besonders deutlich sieht man dies, wenn man einmal einige Funktionen von Windows 7 betrachtet:

Sicherheit geht vor

Windows 7 ist nach den Anforderungen unserer Trustworthy Computing Initiative entwickelt worden; d.h. vielfältige Bedrohungsszenarien wurden bereits bei der Planung berücksichtigt und die Entwicklung auf deren Abwehr hin optimiert. Dazu kommen Erweiterungen in den Sicherheitsfunktionen wie z.B. bei Bitlocker. Neu können nicht nur Festplatten im PC / Laptop verschlüsselt werden, sondern auch USB Sticks (sofern diese über Gruppenrichtlinien überhaupt zugelassen werden). Sollten Mitarbeiter Informationen auf so einen Stick kopieren und dieser geht verloren, sind zumindest die Inhalte optimal geschützt. Mehr Informationen finden Sie unter http://www.microsoft.com/windows/enterprise/products/windows-7-bitlocker.aspx

Mit Applocker legen Sie zentral über Gruppenrichtlinien fest, welche Anwendungen ausgeführt werden dürfen und welche nicht. Wenn Sie also befürchten, dass Ihre Mitarbeiter zu sehr im Internet surfen und dort sich dort zu viele Spielereien herunterladen, haben Sie nun eine adäquate Antwort. http://www.microsoft.com/windows/enterprise/products/applocker.aspx liefert mehr Informationen.

Geringere Management Kosten

Für Ihre IT Administratoren bietet Windows 7 leichtere Verwaltungsmöglichkeiten. Ob eine einfachere Verteilung in Ihrer Umgebung durch einfacheres Imaging oder umfangreiche zentrale Konfiguration durch Gruppenrichtlinien, viele Detailverbesserungen verringern spürbar den Aufwand für Ihre IT. Dazu kommen völlig neue Einsatzmöglichkeiten durch die Unterstützung für VDI: Virtual Desktop Infrastructure. Legen Sie Ihre Windows 7 Clients in einer zentralen Speicherbibliothek ab und starten Sie diese dynamisch, wenn Anwender ihre Rechner hochfahren. So bekommen alle Anwender immer das aktuelle Image aus zentraler Verwaltung. Soll jedoch einmal mobil gearbeitet werden, kann die virtuelle Festplatte auch als Datei lokal kopiert werden und direkt gestartet werden, ohne weitere Installation oder großartige Anpassung. Mehr dazu unter http://www.microsoft.com/windows/enterprise/products/virtual-desktop.aspx und http://www.microsoft.com/windows/enterprise/products/improve-it-productivity.aspx

Neue Szenarien für mobile Rechner und Außenstandorte

Ob Vertreter im Außendienst oder Heimarbeitsplätze, bisher waren diese Rechner nur sehr aufwändig zu betreuen. Mit Windows 7 ändert sich dies schlagartig. Dank Direct Access können Rechner sich von überall sicher und kontrolliert ins Firmennetz einbinden, ohne dass Sie Unmengen für VPN Lösungen ausgeben müssen. Stattdessen werden die neuesten Techniken wie IPv6-over-IPSec verwendet, ihre Endanwender und Ihr Helpdesk werden es Ihnen danken. http://www.microsoft.com/windows/enterprise/products/directaccess.aspx beschreibt das ganze einfach und verständlich.

Außenstandorte haben in der Regel das Problem, dass oft keine Server mit den gewünschten Daten zur Verfügung stehen. Mit der neuen Funktion Branch Cache ist dies nun anders. Ob Webseiten oder Dateien, wenn ein Zugriff von einem Rechner aus erfolgt, können diese Daten auch anderen Rechnern aus dem gleichen Standort zur Verfügung gestellt werden. So müssen Ihre WAN Links nur einmal die Daten transportieren. Sie kontrollieren dabei genau, was und wie geteilt werden darf. Ihr Endbenutzer bekommen davon nicht mit; und auch Ihre Zugriffsberechtigungen werden weiterhin ganz normal berücksichtigt. http://www.microsoft.com/windows/enterprise/products/branchcache.aspx erklärt Ihnen wie das funktioniert.

Suchen endlich leicht gemacht

Man kann noch so tolle Suchsysteme haben. wenn man erst einmal wissen muss, wo man suchen soll, um die richtigen Informationen zu finden, so ist irgendetwas falsch. Windows 7 hilft hier, in dem eine neue “Meta-Suche” angeboten wird: aus einem Tool (Oberfläche) heraus sucht Windows 7 auf dem eigenen System, Ihrem Intranet und anderen Suchdiensten. Auch hier legen Sie zentral fest, wo gesucht werden soll. http://www.microsoft.com/windows/enterprise/products/search-information.aspx hilft Ihnen das ganze noch besser zu verstehen.

Windows Vista: der erste Schritt Richtung Windows 7

Windows 7 bietet eine bestmögliche Kompatibilität zu Windows Vista. Haben Sie Ihre Anwendungen also schon auf Vistatauglichkeit überprüft, so können Sie schnell diese Ergebnisse auf Windows 7 übertragen. Haben Sie jedoch Windows Vista bisher ignoriert, so sollten Sie vielleicht noch einmal diese Entscheidung überdenken. Denn wie immer im Leben gilt auch hier: schrittweise Veränderungen sind leichter und schneller durchzuführen als große. So ist es leichter gewesen, von Windows 2000 über Windows XP zu Windows Vista zu gehen, da man die Bedeutung von Gruppenrichtlinien, Firewall und WLAN besser verstehen konnte. Genauso kommt man über Windows Vista leichter an die vielen Funktionen von Windows 7, als wenn man immer noch auf dem Wissensstand von Windows 2000 ist. Das heißt nicht, dass man es nicht kann, man macht es sich nur unnötig schwer. Aber das ist ja jedem selber überlassen.

Mehr zu Windows 7 finden Sie auch unter http://www.microsoft.com/windows/enterprise/products/windows-7.aspx und diese Tage auch auf jedem anderen IT Portal.

Microsoft Rechenzentren: Wie die Zukunft aussehen wird

fkoch — Wed, 03 Dec 2008 15:43:02 GMT

Das Microsoft nicht nur Software entwickelt, sondern auch im Bereich Rechenzentrumplanung eine führende Innovationsschmiede ist, wissen die Leser meines Blogs bereits. Unser Leiter Mike Manos hat gestern hierzu einen neuen Artikel veröffentlich, der die Vision des modularen RZ genauer beschreibt. Unter http://loosebolts.wordpress.com/2008/12/02/our-vision-for-generation-4-modular-data-centers-one-way-of-getting-it-just-right/ finden Sie diesen interessanten Artikel. Hier wird deutlich, was Microsoft in Zukunft unter einem modernen RZ versteht. Aber auch die Historie der Rechenzentren aus Microsoft Sicht wird beschrieben: vom klassischen Rechenzentrum wie man sie heutzutage kennt über die modernen Großrechenzentren der zweiten Generation wie Quincy oder der Generation 3 wie Chicago es sein wird (unser Container-RZ). Mit der Generation 4 geht die Vision der modularen Zentren aber noch einen großen Schritt weiter und im Artikel erläutert. Neben der Grobeinteilung von 4 Klassen mit unterschiedlichen Anforderungen werden aber auch die geschätzten Effizienzwerte beschrieben und begründet:

Eine kurze Übersicht gibt dazu auch folgende Animation:

Der Artikel oben beschreibt dabei sehr genau, was hinter der Vision steht. Als Infrastrukturarchitekt ein Muss.

Wie man große virtuelle Umgebungen sicher verwaltet

fkoch — Thu, 27 Nov 2008 15:33:56 GMT

Virtualisierung ist vielleicht noch nicht für jeden wichtig, aber sicherlich beschäftigt sich jeder IT Infrastrukturarchitekt mit diesem Thema. Eine der größten Herausforderungen: wie verwalte ich meine virtuellen Umgebungen? Bei Microsoft lautet die Antwort hier genauso wie bei physikalischen Maschinen: System Center.

Mit dem System Center Virtual Machine Manager 2008 wurde dafür die System Center Produktfamilie erweitert, um nicht nur virtuelle Umgebungen basierend auf Microsoft Virtual Server zu managen, sondern auch Microsoft Hyper-V Umgebungen und VMWare ESX Server zu verwalten. Damit bietet Ihnen Microsoft System Center den größten Umfang an Systemverwaltung: von den physikalischen Host-Systemen über die jeweiligen Virtualisierungsprodukte bis hin zu den Gastsystemen kann System Center von der Performance- und Serviceüberwachung bis hin zum Backup alles übernehmen, natürlich auch das Patchmanagement. Wie man dies mit vielen virtuellen Maschinen möglichst einfach macht, beschreibt hierbei das Offline Virtual Maschine Servicing Tool v2.0 Meine Kollegen aus den USA haben dazu auch ein Video aufgenommen, um die Funktionsweise noch einfacher zu erläutern:

Powermanagement in Windows

fkoch — Tue, 18 Nov 2008 16:46:12 GMT

Mit dem umfangreichen Powermamangement in Windows kann man nicht nur als Unternehmen echtes Geld sparen (wirklich echtes Geld, nicht nur "Spielgeld" weil die Mitarbeiter produktiver werden würden oder mehr Zeit hätten, sondern man zahlt direkt weniger Stromgeld für seine Rechner), sondern auch als Privatperson sind da bis zu 50€ und mehr drin im Jahr. Auf unseren TechNet Seiten unter http://technet.microsoft.com/en-us/magazine/dd252731.aspx habe ich dazu mit Kollegen aus den USA einen Artikel verfasst. Schauen Sie doch mal rein. Und wenn Sie gerne das ganze auch in Deutsch lesen würden, lassen Sie es mich doch wissen. Bei genügend Interesse schreibe ich das gerne auch neu. Bis dahin versuchen Sie doch die amüsanten Ergebnisse vom Live Translator unter http://www.windowslivetranslator.com/Default.aspx Da können Sie dann lesen, dass ich bei Microsoft funktioniere (aber insgesamt ist der Text erstaunlicherweise nicht schlecht übersetzt, Respekt).

Neue Virtualisierungsangebote von Microsoft

fkoch — Mon, 06 Oct 2008 09:30:16 GMT

Virtualisierung wird bei Microsoft seit langem ganz groß geschrieben. Schließlich bieten wir als einer der ganz wenigen Anbieter eine komplette Lösungsplattform, vom Desktop bis hin zum Rechenzentrum. Aber nicht nur Softwareangebote sind dabei verfügbar, sondern auch klare Architekturempfehlungen, Best Practices und weitere "Solutions Accelerators" die Ihnen Ihr Leben leichter machen sollen. Eine kleine (unvollständige) Übersicht finden Sie hier:

Offline Virtual Machine Servicing Tool

The increasing use of virtual machines—for purposes ranging from support of older operating system environments to power savings—has created new challenges for IT.

In particular, virtual machines may be left offline (stored in a non-operating state) for extended periods of time, which conserves resources when the server capacities of the virtual machines are not needed or frees up physical computing resources for other purposes.

However, offline machines do not automatically receive operating system, antivirus, or application updates that would keep them compliant with current IT policy. An out-of-date virtual machine may pose a risk to the IT environment. If deployed and started, the out-of-date virtual machine might be vulnerable to attack or could be capable of attacking other network resources.

Therefore, IT groups must take measures to ensure that offline virtual machines remain up-to-date and compliant. At present, these measures involve temporarily bringing the virtual machine online, applying the necessary updates, and then storing it again.

In the future, image updating solutions may be able to update virtual machines while they remain offline. Until such solutions become available, the Offline Virtual Machine Servicing Tool, a Solution Accelerator from Microsoft, provides a way to automate the process of updating virtual machines. This tool is now available as a free download from the Microsoft® Download Center.

The Offline Virtual Machine Servicing Tool is built on Windows Workflow Foundation and the Windows PowerShell^TM interface to manage the workflow of updating large numbers of offline virtual machines according to their individual needs. To do this, the tool works with Microsoft® System Center Virtual Machine Manager 2007 (VMM) and with software update management systems (at present, either Microsoft Windows Server® Update Services 3.0 (WSUS) or Microsoft System Center Configuration Manager 2007).

Customers can obtain the release of Offline Virtual Machine Servicing Tool through TechNet on the following page: http://technet.microsoft.com/en-us/library/cc501231(TechNet.10).aspx.

New Infrastructure Planning and Design Guide - Now Available for Download!

Infrastructure Planning and Design guides have been updated with the introduction of Microsoft Application Virtualization (App-V) version 4.5. Download the entire IPD series or download the individual guide.

This guide provides you with key information to bring your infrastructure up to date, saving you time and money. Find out how App-V’s HTTP streaming of virtual applications from an IIS server will impact your performance and scalability decisions. Using App-V 4.5 with its many new features to strategically plan your application virtualization infrastructure can help you avoid problems before they begin, allowing you to serve your customers more accurately and reliably.

Use these guides to determine the scope of the services to be provided and choose to partially or completely redesign your infrastructure. Have confidence in knowing that the steps in each phase are described in detail and that the necessary tools are provided to manage the process.

Infrastructure Planning and Design streamlines the planning process by:

· Defining the technical decision flow through the planning process.

· Listing the decisions to be made and the commonly available options and considerations.

· Relating the decisions and options to the business in terms of cost, complexity, and other characteristics.

· Framing decisions in terms of additional questions to the business to ensure a comprehensive alignment with the appropriate business landscape.

System Center Configuration Manager 2007 R2 released - Auswirkungen auf die IT Infrastrukturachitektur

fkoch — Wed, 03 Sep 2008 20:15:11 GMT

Wenn Microsoft ein Produkt veröffentlicht, ist der IT Infrastrukturarchitekt immer betroffen. Und sei es nur durch die Unterstützung des Produkte- Rollouts. In diesem Fall ist jedoch mit wesentlich mehr Einfluss auf die Architektur zu rechnen als vielleicht vermutet. Die Pressemitteilung lässt bereits einige Punkte erkennen. Schauen wir uns diese Punkte ein wenig im Detail an:

Application Virtualization. (For more information, see About Virtual Application Packages)

Anwendungen müssen mit SC ConfigMgr R2 nicht mehr zwingend installiert werden, sondern können mittels Virtualisierungstechnologie als Anwendungscontainer auf einem Rechner ausgeführt werden, ohne diesen Rechner groß zu verändern (lediglich das "Containerfile" muss abgelegt werden. Diese Conatiner können dabei auch über das Netz gestreamt werden. Das bedeutet, dass neue Anwendungen u.U. zu einer gewissen Netzlast führen können und man genau überlegen muss, ob das Streaming bereits vorab nachts ausgeführt werden soll oder erst bei Bedarf, wenn der Anwender die Applikation nutzen möchte. Auch muss genau geplant werden, wie mobile Anwender unterstützt werden sollen, damit die Applikation bereit ist, auch wenn der erste Zugriff vielleicht erst von zu Hause oder unterwegs erfolgt.

Forefront Client Security Integration. (For more information, see About Forefront Client Security Integration with Configuration Manager 2007 R2)

Dank diesem Feature kann die IT nun von zentraler Stelle auf einen noch größeren Datensatz zugreifen: neben detaillierter Hardware- und Softwareauskunft können nun auch die Sicherheitseinstellungen aller Rechner einfach in die Berichte integriert werden.

SQL Reporting Services Reporting (see SQL Reporting Services Reporting)

Während bisher nur HTML erichte zur Verfügung standen, können nun die SQL Reporting Services genutzt werden. Bessere Anpassung an das Corporate Identity und mehr Flexibilität stehen gegebenenfalls einer neuen Serverarchitektur (SQL RS) gegenüber. Dank SQL RS können jedoch noch leichter weitere Datenquellen integriert werden, sofern die Infrastrukturarchitektur keine Firewalls oder andere Sicherheitsbarrieren eingebaut hat.

Client Status Reporting. (See Client Status Reporting).

Diese Funktion lässt auf einen Blick erkennen, ob und welche Clients momentan Probleme aufweisen. Häufen sich gewisse Clienttypen, sollte man diese Modelle generell überprüfen und gegebenenfalls andere Hardware einsetzen oder die Benutezrschulungen überdenken.

Operating System Deployment Enhancements. (See Operating System Deployment and About Multicast for Operating System Deployment.for one specific subtopic in OS deployment)

Einer der ganz großen Funktionsschwerpunkte in SC ConfigMgr R2 ist die neue OS Verteilung. Hier kann nun endlich auch Multicast Technologie eingesetzt werden, wenn, ja wenn auch das Netzwerk Multicast fähig ist. Als Infrastrukturarchitekt der Zeitpunkt, hier sein Netzwerk erneut anzuschauen und gegebenenfalls Komponenten auszutauschen oder zu aktualisieren.

Aber es gibt noch mehr Auswirkungen. So kann SC ConfigMgr seit RTM schon Internetclients unterstützen, d.h. Systems Management Aufgaben über das Internet (ohne VPN Verbindungen etc) ausüben. Hierfür ist zwingend nötig, dass die Clients sich sicher am Server anmelden können, was mittels einer PKI Infrastruktur erfolgt. Diese Funktionalität ist zwar bereits im Windows Server enthalten und alle Windows Clients können diese automatisch problemlos nutzen, jedoch bleibt eine gewisse Planung nicht erspart: die Aufgabe des IT Infrastrukturarchitekten. Unter http://technet.microsoft.com/en-us/library/bb680388.aspx finden sich entsprechende Unterlagen.

Als letztes sei noch die Integrationsmöglichkeit in Network Access Protection (NAP) erwähnt. NAP war bereist seit langem angekündigt. Wie Microsoft selber diese Integration angegangen ist, haben die Kollegen von Microsoft IT in einer guten, kompakten Übersicht beschrieben. Unter Using System Center Configuration Manager 2007 to Extend Network Health finden Sie diese Informationen.

Sie sehen also, was eine "kleine" Pressemitteilung alles an Arbeit für einen IT Infrastrukturarchitekten bedeuten kann.

Microsoft Rechenzentren, ein kleiner Überblick

fkoch — Mon, 11 Aug 2008 17:09:00 GMT

Microsoft Rechenzentren werden schon lange nicht mehr nur für uns Mitarbeiter genutzt, sonder vor allem für den Betrieb unserer Onlinedienste wie die Live-Seiten, Search oder eben Live Maps, wie es z.B. www.eyeonearth.eu nutzt. Im Sommer hatte ich die Gelegenheit, eines dieser Rechenzentren in Quincy, WA, USA zu besuchen.

Allein das Gebäude von Quincy ist bereits beeindruckend. Man geht rund 1,3 Meilen um das Gebäude, insgesamt befinden sich über 80,000 Server dort bereits im Betrieb und die Bestückung läuft noch. In diesem Rechenzentrum werden die unterschiedlichsten Dienste von Microsoft gehostet. "Chef" unserer Rechenzentren ist Mike Manos. Er stellt sicher, dass diese Rechenzentren so umweltfreundlich wie nur möglich betrieben werden, aber auch so kosteneffektiv wie es nur geht. Das heißt, dass der Betrieb so weit wie möglich automatisiert wurde und das ganze Rechenzentrum nur mit einer kleinen Mannschaft betrieben werden kann. In der Regel kommt ein ganzer LKW mit vorbestückten Racks, welchen dann direkt in die Serverhallen gerollt und dort nur noch mit Netz und Strom versorgt werden. Durch standardisierte Hardware und Software und einem vollautomatischen Aufsetzen der Rechner entfallen alle weiteren manuellen Handgriffe. Ein nettes Interview mit Mike Manos finden Sie übrigens auf folgender Webseite: http://www.on10.net/blogs/tina/Microsoft-Data-Centers-getting-bigger-and-better/ , ein gutes Video zu unseren Rechenzentren finden Sie hier.

Microsoft ist sich aber auch seiner Rolle als einer der größten Rechenzentrumsbetreiber weltweit bewusst und hat sich dazu verpflichtet, dies so umweltschonend wie nur möglich zu tun. Quincy wird z.B. ausschließlich mit Wasserkraft betrieben; die Notfallgeneratoren sind mit Biodiesel gefüllt. Für unsere Gebäude beachten wir daher die jeweiligen Vorgaben zum umweltgerechten Bauen wie LEED in den USA. Mehr dazu können Sie auf unseren Umweltseiten lesen unter http://www.microsoft.com/environment/our_commitment/articles/building_practices.aspx

Wenn Sie selber Ihre Rechenzentren optimieren möchten, so bietet Ihnen unsere Webseite eine Menge weiterführender Informationen.

Obwohl erst 1 Jahr alt und noch nicht voll bestückt, ist Quincy bereits nicht mehr die neueste Art von Rechenzentren für Microsoft. Nach Dublin (welches durch seine Lage fast das ganze Jahr ohne zusätzliche Kühlung auskommen kann) hat der "Chicago"-Typ erst vor einigen Monaten große Wellen in der Rechenzentrumsbranche hervorgerufen. In Chicago setzt Microsoft komplett auf Container-Bauweise. In der Vergangenheit oft angedacht und teilweise experimentell umgesetzt ist Microsoft der erste Betreiber, der diese Technologie im großen Stil einzusetzen gedenkt. Statt Racks mit Servern werden hier ganze Container geliefert, in denen zwischen 1-2000 Server eingebaut sind. Der Container wird nur noch an 3 Kabel angeschlossen für Netzwerk, Strom und Kühlung und arbeitet ansonsten autark. Das Prinzip klingt für viele zu abstrakt, nach dem Besuch in Quincy muss ich jedoch gestehen, dass dies einfach nur der nächste logische Schritt in einer lange Kette von kontinuierlichen Optimierungen ist. Mike Manos musste sich einigen Spot dazu anhören, welchen er jedoch stets zu kontern wusste. Chicago wird daher Maßstäbe setzen, keine Frage (hoffentlich auch im positiven Sinne). Aber erst der Praxisbetrieb wird am Ende aufzeigen, ob dies ein gangbarer Weg ist. Ich werde Sie auf dem Laufenden halten.