.: Michael Korp :.

System Center Essentials 2010 in Berlin (TechEd)

2009-11-03T16:51:09Z

Hallo an alle System Center Essentials interessierten!

Wer die TechEd in Berlin besucht, ist eingeladen, sich mit Vertretern der Produktgruppe zu treffen. Neben dem “Snr. Product Manager” sind auch “Engineering Manager” vor Ort anzutreffen.

Die Produktgruppe ist interessiert an Feedback zu System Center Essentials 2007 und erzählt gerne über alles, was in System Center Essentials 2010 kommen wird.

Anzutreffen sind die Kollegen im “Ask the Expert” Bereich, der aber dieses Jahr einen neuen Namen bekommt, oder es lassen sich bei Bedarf auch 1:1 Treffen vereinbaren. Anfragen dazu kann ich gerne weiterleiten…

CU in Berlin…

Informationen (Dokumente) sichern…

2009-10-31T10:45:05Z

Letztens gab es in München die Discuss & Discover auf der ich zu einer Podiumsdiskussion rund um Datensicherheit und Backup geladen war.

Im Vordergrund standen zwar Backuplösungen, die physische und virtuelle Server integriert behandeln, aber in der Diskussion kam dann die Frage nach dem Schutz von Dokumenten und Informationen auf. Konsens war, dass dies ein Thema ist, das umfassend betrachtet werden muss und nicht auf Backup/Restore verkürzt werden kann.

Themen sind auch der Schutz der Informationen – wer darf die Informationen lesen, aber auch was darf er dann damit machen – und die Langzeitverfügbarkeit.

Das erste Thema lässt sich nicht mit Backup/Restore angehen. Die Verwendung von Zugriffsrechten auf die Dokumente ist ein erster Schritt, aber wenn die Dokumente von dem Speicherort wegbewegt werden, ist der Schutz weg. Beispiel: Ich darf auf ein Dokument zugreifen und schicke es an einen Kollegen, der keine Zugriffsrechte hat. Oder ich kopiere es auf einen USB Stick, da ich das Dokument später brauche und der USB Stick geht verloren. Das USB Sticks üblicherweise kein NTFS Format haben, gibt es dort auch keine Zugriffsrechte.

Geht der Stick jetzt verloren, kann der Finder das sensitive Dokument beliebig verwenden. (Wir erinnern uns noch an die Fälle von Datenträgern in offenen Müllcontainern?) Wie gut, dass Windows 7 da wieder mit “Bitlocker To Go” hilft.

Richtig wäre es, die Informationen/Dokumente direkt zu schützen, so dass sie die Verwendungsberechtigung in sich tragen. Dazu dient im Microsoft Office seit einigen Jahren das “Information Rights Management”. Wer irgendwann einmal in diese Technologie einsteigen möchte, hat es einfach, die kommenden Dokumente zu schützen, aber was ist mit all den Dokumenten, die fertig auf irgendwelchen Server liegen?

Hier hilft seit kurzem das “Active Directory Rights Management Services Bulk Protection Tool”. Beim Windows Server 2008 R2 gibt es ja die “File Classification Infrastructure”, die hilft, die richtigen Dateien zu finden und zu schützen. Auf diese Weise lassen sich die sensitiven bestehenden Dokumente mit einem angegebenen Policy Template schützen.

Was dann noch bleibt, ist die Langzeitverfügbarkeit der Informationen. Hier muss man auch wieder zwei Themen auseinanderhalten: Backup und Archivierung. Backup ist kein Langzeitschutz! Backup dient der Wiederherstellung von Daten, wenn es einen “Unfall” oder Vorfall gibt, bei dem die Daten verloren gehen. Dazu gehören Defekte der Speichermedien (Platte) oder auch unabsichtliches Löschen, Verändern oder Überschreiben.

Ein Langzeitschutz im Sinne von Aufbewahrungsrichtlinien muss per Archivierung adressiert werden. Hier gibt es auch Anbieter, die sich spezifisch diesem Thema widmen, daher möchte ich hier nicht näher auf Lösungen eingehen. Wichtig ist, dass man sich im Kontext der Archivierung auch über die Datenformate Gedanken machen muss, da man ein bestimmtes Dokument gegebenenfalls in 30 Jahren nochmal öffnen muss. Man muss also entweder Formate archivieren, die man später garantiert noch öffnen kann, oder aber eine Umgebung mit sichern, damit man später noch diese Dokumente mit passenden Anwendungen bereitstellen kann. Auf ca. 30 Jahre betrachtet ist das sicherlich nicht trivial und wird vermutlich immer mal wieder Arbeiten an den archivierten Daten bedeuten. Sicher ist das aber nicht, da es mir schwerfällt, die nächsten 30 Jahre vorherzusagen…

Windows 7 und “Windows XP Mode”

2009-10-27T22:06:31Z

Windows 7 bietet ja mit dem virtuellen “Windows XP Mode” ein Werkzeug, das helfen kann, die sogenannte letzte Meile der Kompatibilität bei Migrationen nach Windows 7 zu implementieren.

Zentralisierte Verwaltung virtueller Maschinen für Desktop Systeme in Unternehmen bedeutet sinnvollerweise MED-V, das Teil des Microsoft Desktop Optimization Pack ist – nur unterstützt die aktuelle Version noch nicht den virtuellen Windows XP Mode (XPM).

Daher lohnt es sich auf jeden Fall den Hinweisen von Ben Armstrong zu folgen. Er verweist auf ein Video und ein Whitepaper zur Anpassung und automatisierten Verteilung der XPM VMs.

Mach VHD aus WIM – für Hyper-V und native Boot

2009-10-27T21:38:54Z

Um Zeit und Aufwand zu sparen, generiere ich mir meine “Master VHDs” seit einiger Zeit direkt aus der “install.wim”. Alles, was man benötigt, ist frei verfügbar:

WIM2VHD.wsf - http://code.msdn.microsoft.com/wim2vhd
Windows AIK - Windows® AIK für Windows® 7

Streng genommen benötigt man gar nicht das volle AIK, aber nachdem man einmal angefangen hat, gibt es doch noch einige weitere Aufgaben, die sich danach anbieten, die Erstellung der Unattended Dateien mit dem Windows System Image Manager ist nur eine davon. Daher habe ich immer auf meinem “Administrationsrechner” das ganze AIK installiert.

Das schöne an diesen VHDs ist, dass sie direkt unter Hyper-V verwendet werden können, aber auch mit einer Windows 7 Startumgebung für den “native Boot” geeignet sind.

Eine Vorbedingung will ich aber noch erwähnen: Diese Verfahren funktionieren nur für Windows 7 und Windows Server 2008 R2 VHDs. Windows Vista und Windows Server 2008 mussten noch einmalig installiert werden, damit Setup einige Korrekturen vornehmen konnte. Dies war nötig, da die Installationsdateien nicht für die direkte Nutzung vorgesehen waren – eine weitere Verbesserung von Windows 7 und Server 2008 R2. Werkzeuge, die diese Korrekturen für die Konvertierung von WIM nach VHD offline durchführen, wurden nie veröffentlicht.

How To… Windows Server 2008 R2 Server Core

2009-10-27T20:58:51Z

Mit der Verfügbarkeit von Windows 7 und Windows Server 2008 R2 kam auch für mich die Zeit die allgemeine “Renovierung” des “Test Lab” anzugehen, das ich für Demos und Webcasts nutze.

Bisher waren praktisch alle virtuellen Server mit Windows Server 2003 installiert, während der Host unter Hyper-V mit Windows Server 2008 lief. Ziel der Aktualisierung ist die allgemeine Verwendung von Windows Server 2008 R2 und Windows 7 für die tragenden Funktionen.

Seit Windows Server 2008 gibt es zwei Installationsoptionen – die volle Installation und die Server Core Installation. Best Practice ist die Konzentration auf die zentralen Funktionen und alles überflüssige weg zu lassen. Bezogen auf Windows Server ist es also empfehlenswert, soweit machbar, die Server Core Installation zu verwenden, auch, wenn dies eine Herausforderung darstellt, wenn man noch dabei ist Erfahrungen zu sammeln.

Für Hyper-V Hosts ist auf jeden Fall die Server Core Installation vorzuziehen. Gerade in sehr kleinen Umgebungen besteht auch das Interesse den Hyper-V Server einzusetzen, wenn alle existierenden Serverinstanzen schon lizenziert sind.

Neben dem “Step by Step” Guide hilft beim Hyper-V Server das eingebaute Konfigurationstool und, je nach Umgebung, das Tool “HVRemote”. Neu in der Server Core Installation beim Windows Server 2008 R2 ist “sconfig”, das für die wichtigsten Funktionen der Erstkonfiguration den gleichen Komfort wie beim Hyper-V Server bietet. Nachdem die Remoteverwaltung aktiviert ist, kann man weitere Administrationsaufgaben mit dem Server-Manager von einem anderen Server oder Windows 7 mit installierten “Remote Server Administration Tools” (RSAT) vornehmen.

Was nicht geht, ist die Rollen und Funktionen remote per Server-Manager zu installieren. Hier greift man zu den “üblichen” Werkzeugen wie OCList, OCSetup, DISM oder PowerShell. Persönlich würde ich inzwischen die Variante PowerShell vorziehen, aber DISM geht mindestens genauso gut. DISM ist seit R2/7 immer mit dabei, PowerShell muss beim Server Core erst aktiviert werden. Sobald aber die Remoteadministration aktiviert ist, ist auch PowerShell aktiviert.

Neu bei Windows Server 2008 R2 Server Core ist die Rolle der “Active Directory Zertifikatsdienste”. Diese lassen sich ziemlich einfach installieren, aber das war es dann… Administration geht nicht, da die CA noch gar nicht “existiert”. In der ganzen Dokumentation zum Windows Server 2008 (R2) und Server Core gibt es immer den Hinweis zur Installation der CA per Server-Manager, aber kein Wort zur Installation per Kommandozeile… Nur – der Server-Manager kann keine Rollen und Funktionen remote installieren.

Wie so häufig naht Rettung in Form von Blogs. Ein Kollege nannte mir dann den richtigen Ort, den PKI Blog. Dort findet man den relevanten Artikel mit einem Installations Skript (SetupCA.vbs), das die auf MSDN dokumentierte Setup API nutzt. Bei aller Begeisterung für den Server Core darf man dann aber nicht vergessen, dass manche Funktionen einfach nicht unterstützt werden – bei einer CA ist dies das Web Enrollment.

Am Ende laufen jetzt DC, DNS, DHCP, Root CA und auch der SQL Server 2008 (SP1 mit CU4) auf Server Core Maschinen…

Administriert wird von einer Windows 7 Maschine mit den RSAT Tools und auch den sonstigen Administrationskonsolen (z.B. SQL Server Management Studio).

System Center Configuration Manager 2007 SP2

2009-10-27T19:46:31Z

Pünktlich zur allgemeinen Verfügbarkeit von Windows 7 und Windows Server 2008 R2 ist das Service Pack 2 (engl.) für den System Center Configuration Manager 2007 verfügbar geworden. Hier der Link für das Update Paket.

Die Neuerungen, die ich zu der Beta vorgestellt habe, gelten weiterhin:

Unterstützung neuer Betriebssysteme:

Windows 7
Windows Server 2008 R2
Windows Server 2008 SP2
Windows Vista Sp2

Erweiterte Fähigkeiten bei der Integration der Intel Active Management Technologie (AMT):

Unterstützung für WLAN von mobilen Geräten (bis zu 8 Profile)
802.1x Unterstützung für WLAN Endpunkte
Audit Log
Unterstützung verschiedener “Power States”

Dazu wird die Verwendung der Asset Intelligence Funktionen wird einfacher, da das bisher benötigte Zertifikat nicht mehr benötigt wird.

In Richtung 64-Bit Unterstützung gibt es Erweiterungen für die Remote Control für 64-Bit XP und Server 2003, sowie die Unterstützung der Betriebsüberwachung auf 64-Bit OS. ConfigMgr publiziert jetzt auch 64-Bit Perfmon Counter…

Neue Fähigkeiten von Windows 7 und Windows Server 2008 R2, namentlich Branch Cache, werden auch unterstützt.

Für internationale Installationen heißt es vermutlich noch etwas warten – die lokalisierte Versionen, wie auch die ICPs, sind noch nicht verfügbar, sondern benötigen noch ein wenig Zeit bis zur Fertigstellung.

Windows 7 Buch - als eBook kostenlos bis 31.10.2009

2009-10-27T11:35:00Z

Zur Kick-Off Veranstaltung der IT-Pro Launch Tour am 7.10.2009 konnten wir den Teilnehmern ein topaktuelles MS Press Buch zu Windows 7 anbieten, bevor es im Handel verfügbar war. Wissen rund um Windows 7 hat Konjunktur - es gilt informiert und vorbereitet zu sein.

Da kommt ja ein weiteres Angebot passend, das bis 31.10.2009 gilt: Mit einer einfachen Registrierung erhält man das MS Press Buch "Windows 7 - Auf einen Blick" kostenlos als eBook im Download. Hier der Link: http://register.microsoft-press.de/?apid=60455.

Das Buch adressiert typische Aufgaben und zeigt auf, wie sie mit Windows 7 erledigt werden. Dabei sind die Schritte übersichtlich mit den einzelnen Schritten dargestellt.

Zu den Themen:

Programme und Mini-Anwendungen ausführen

E-Mails senden, Termine planen, im Web surfen

Fotos, Musik und Videos organisieren, Spiele spielen

CDs und DVDs brennen und eigene Filme erstellen

Drucker einrichten und ein Heimnetzwerk erstellen

Sicherheit verbessern und Windows 7 optimal einrichten

Wer die etwa 350 Seiten lieber offline liest, bekommt das Buch natürlich auch in gesdruckter Form zu einem günstigen Preis im Buchhandel.

Wen adressiert das Buch? Das ist jetzt natürlich eine persönliche Meinung, aber ich würde es allen empfehlen, die sich fragen, ob sie sich mit den Änderungen im Windows zurechtfinden. Der IT-Pro, der Netzwerke verantwortet und verwaltet, liest es vielleicht mit Interesse, wird vermutlich in weiten Bereichen nicht die technischen Hintergründe finden, die ihn interessieren. Dafür liest er vieles, was seinen Anwender interessiert und wie dieser effizient mit dem neuen Windows arbeiten kann. Aber auch IT Pros können profitieren - sie lesen über Anwenderthemen und wie man effizient mit WIndows umgeht. Erstaunlicherweise bevorzugen viele "Administratoren" noch die ältesten Einstellungen bevorzugen... Time for a change!

Joint Launch 2009 – Ask the Expert

2009-09-24T18:03:49Z

Fragen an die Experten stellen können – klingt gut, oder? Damit Sie auf dem Launch nicht nur Vorträge zu den einzelnen Themen und Produkten hören, sondern auch konkrete Fragen adressieren können, bieten wir in Zusammenarbeit mit diversen technischen Experten hierfür ein eigenes Forum an: Ask the Expert.

Wer sind die Experten und wie findet man sie? Das möchte ich Ihnen hier beantworten.

Erst einmal zu dem WIE – Die Experten tragen markante Westen und sind damit den ganzen Tag über gut zu erkennen. Aber sie haben auch einen eigenen Stand, an dem sie regelmäßig anzutreffen sind – in den größeren Pausen aufgrund des erwarteten Andranges vermutlich nur da.

Wer sind diese technischen Experten? Hier ein paar Informationen zu den Personen und dem, was sie alles machen. Im Fokus stehen natürlich primär die Produkte der Veranstaltung: Windows 7, Windows Server 2008 R2, Exchange 2010 und Forefront.

Die Ansprechpartner an dem ATE-Stand sind Referenten, Microsoft Mitarbeiter und unabhängige Experten sowie Mitglieder der Microsoft Community Programme MVP (Most Valuable Professional) und CLIP (Community Leader/Insider Program). Weitere Informationen zu den Programmen und deren Mitglieder finden Sie im Microsoft Community Guide. Die Zeiten, zu welchen Ihnen die Experten auf dem Event zur Verfügung stehen, entnehmen Sie bitte der Agenda.

Am 7. Oktober in München können Sie Ihre Fragen u.a. an folgende ATEs aus den Microsoft Communities richten:

Dominik Berger (CLIP Mitglied & MVP für Windows System & Performance)
Dominik Berger arbeitet bereits seit den ersten Beta-Versionen mit Windows 7 und Office 2010. Er ist für unterschiedliche Fachmagazine tätig und war von April 2006 bis September 2007 für WindowsZone.de als Experte im Newsletter- und Linkmanagement tätig. Im Sommer 2004 rief er „winforpro.com“, auch als „Windows for Professionals“ bekannt, ins Leben. Seit Oktober 2005 ist er Mitglied im Microsoft CLIP Programm, seit 2007 ist er mit dem MVP Award ausgezeichnet. In seiner Freizeit interessiert sich Dominik für Reisen, Fotografie, Musik und natürlich die neuesten Gadgets. Außerdem kocht er gerne und liest auch das eine oder andere Buch. Webseite: http://www.winforpro.com

Florian Frommherz (MVP für Group Policy)
Florian ist ein 25jähriger Systemingenieur in einem Schweizer Ingenieurbüro für Automation im Dreiländereck. Sein Arbeitsschwerpunkt sind Windows-Infrastrukturen und -netzwerke mit Fokus auf Active Directory und Gruppenrichtlinien. Typische Tätigkeit: Troubleshooting.
Freie Minuten verbringt Florian in den (englischsprachigen) Microsoft Newsgroups und den TechNet Foren, wo er anderen Administratoren Frage und Antwort steht. Hin und wieder versucht er sich auch als Autor, was in Artikeln auf www.faq-o-matic.net, www.gruppenrichtlinien.de und http://blogs.technet.com/deds resultiert. Webseite: http://www.frickelsoft.net/blog

Christian Gröbner (MVP für Forefront)
Christian Gröbner ist bekannt aus des Microsoft Communities, speziell aus den Bereichen Forefront/ISA Server. Für sein Engagement und Fachwissen in den Microsoft Newsgroups wurde ihm seit 2004 von Microsoft jährlich der Titel MVP verliehen. Als Co-Autor der Handbücher zu Microsoft ISA Server für Microsoft Press stellte er sein Wissen in diesem Bereich unter Beweis. Zudem veröffentlichte er als Co-Autor auch das Buch zum Thema „E-Mailsicherheit mit Microsoft Forefront“ ebenfalls für Microsoft Press. Neben Microsoft Forefront beschäftigt sich Christian Gröbner auch mit den Themen Windows Server, Windows Client, Deployment, Exchange, PKI und SharePoint. Webseite: http://www.msisafaq.de

Nils Kaczenski (MVP für Directory Services)
Seit mehr als zehn Jahren ist Nils Kaczenski als Consultant für komplexe Windows-Netzwerke mit den Schwerpunkten Active Directory, Exchange, Verfügbarkeit und Virtualisierung tätig. In der IT-Community hat er sich als Fachautor für professionelle Windows-Themen bei mehreren führenden Verlagen sowie als Blog-Betreiber (www.faq-o-matic.net) und Newsgroup-Autor einen Namen gemacht. Seit sieben Jahren zeichnet Microsoft ihn als MVP für Directory Services aus. Auf Konferenzen und Fachveranstaltungen zählt er regelmäßig zu den Top-Sprechern. Nils leitet das Consulting bei der WITstor, einem Microsoft Gold Certified Partner aus Hannover. Webseite: http://www.faq-o-matic.net

Thomas Kuberek (CLIP Mitglied)
Als einer der Betreiber eines der größten deutschsprachigen Supportforen zu Microsoft Themen www.mcseboard.de ist Thomes Kuberek den meisten IT Professionals bekannt. Thomas ist seit über zehn Jahren in der IT, davon mehrere Jahre bei Microsoft Deutschland, tätig. Seine Schwerpunkte liegen in den Bereichen Infrastruktur, Windows Server und der Lizenzierung von Microsoft Produkten.
Webseite: http://www.mcseboard.de

Torsten Meringer (MVP für System Center Configuration Manager)
Torsten ist seit über 10 Jahren als selbständiger Berater in der IT-Branche tätig. In dieser Zeit sammelte er Erfahrungen in mittleren bis großen Netzwerken (>300.000 Computer). Sein Spezialgebiet ist dabei System Center Configuration Manager bzw. dessen Vorgänger (Systems Management Server). Zum ersten mal wurde er 2005 mit dem MVP Award für seine Aktivitäten in den deutschen und englischen Newsgroups ausgezeichnet. Webseite: http://www.mssccmfaq.de

Ulf B. Simon-Weidner (MVP für Windows Server - Directory Services)
Ulf arbeitet als Senior Consultant für Computacenter, wo er seit über zehn Jahren verschiedenste Unternehmen im Bereich Windows Server-Infrastrukturen berät. Seine Lieblingsthemen liegen in den Bereichen Active Directory, DNS und Directory Services im Allgemeinen. Durch seine enge Bindung zu den Microsoft Produktgruppen beschäftigt er sich bereits frühzeitig mit den zukünftigen Betriebssystemen und unterstützt Unternehmen in der Strategieplanung, Migration sowie bei „außergewöhnlichen“ Anforderungen.
In den Communities ist er seit vielen Jahren als Fachautor bekannt und vermittelt sein Wissen als Vortragender und Ask-the-Expert auf zahlreichen internationalen Konferenzen wie der Microsoft TechEd, dem IT-Forum oder der Directory Experts Conference. Für seine Aktivitäten wurde er seit 2004 regelmäßig zum Microsoft MVP ausgezeichnet. Seine Freizeit verbringt er gerne draußen, seine Hobbies sind Beachvolleyball, Tauchen, Tanzen, in angenehmer Gesellschaft grillen oder einen der bayerischen Biergärten genießen. Ulfs Profil: https://mvp.support.microsoft.com/profile/Simon-Weidner & http://www.msmvps.com/UlfBSimonWeidner

Walter Steinsdorfer (MVP Windows Server System Exchange Server)
Walter Steinsdorfer wohnt und arbeitet in München, seit dem 01.01.06 bei der Trionpharma GmbH als Group Lead IT. Vorher unter anderem bei der Universität München im Referat Internet als Leiter des Operating und bei der MAN AG Holding. Wenn er Zeit findet, investiert er diese in Newsgroups, Foren oder in das Schreiben von Artikeln für den IT-Administrator oder sein Blog. Walter Steinsdorfer ist spezialisiert auf Active Directory, Gruppenrichtlinien, Sicherheit im Unternehmensnetzwerk, Sharepoint und insbesondere Exchange Server. Webseite: http://msmvps.com/blogs/wstein/

Thomas Wenzl (MVP Unified Communications/Office Communications Server)
Seine berufliche Laufbahn startete Thomas Wenzl mit seiner ersten eigenen Firma im IT-Service und mit dem Vertrieb von Hard- und Software im Alter von 16 Jahren. Anschließend war er mehrere Jahre als Systemadministrator und Softwareentwickler für einen regionalen Dienstleister für Geoinformationssysteme tätig. Auch während seinem unvermeidbaren Zivildienst konnte er die Finger von der IT nicht lassen, weshalb er sich anstatt um kaputte Betten lieber als Systemadministrator um kaputte Server gekümmert hat.
Seit mehreren Jahren ist Thomas Wenzl nun mit seiner Firma toveso als selbständiger IT-Consultant tätig. Sein Fokus liegt auf einfacheren und besseren Möglichkeiten für die Kommunikation und Zusammenarbeit der Mitarbeiter im Unternehmen. Neben der Einführung von Office Communications Server in Kunden- und Partnerprojekten, unterstützt er Microsoft als PreSales Consultant bei Veranstaltungen, Webcasts und in verschiedenen Projekten mit Schwerpunkt auf dem Bereich Unified Communications. Seit sieben Jahren wird Thomas Wenzl regelmäßig von Microsoft mit dem MVP Award ausgezeichnet (Outlook, Live Communications Server/Office Communications Server). Webseite: http://toveso.de/

Nicki Wruck (CLIP Mitglied)
Meine Welt ist nicht Second Life, WOW & Co. Ich mag es lieber real, darum findet man mich als eine bekannte Größe in der Community Welt. Als führende Kopf der jährlichen ice-lingen - die ich mit viel Freude und Herzblut organisiere - sorge ich für echtes Networking. Neben der Durchführung von IT-Events bediene ich aber auch ein breites Spektrum an Technik. In den Bereichen rund um neue Microsoft Technologien, wie Windows 7 und Server 2008 fühle ich mich zuhause. Webseite: http://www.ice-lingen.de

Was war, was wird… Der Launch 2009

2009-09-24T17:27:44Z

In letzter Zeit war es ja etwas ruhig auf diesem “Sender”. Es war zwar Ferienzeit, aber so lange mache ich üblicherweise keine Ferien und außerdem wäre das die falsche Begründung.

Vielmehr war ich etwas “Landunter”, da wir gerade in den letzten Zügen der Vorbereitungen für die Launch Veranstaltungen in den kommenden zwei Monaten sind. Ich finde es immer wieder erstaunlich, wie viel dafür alles zu organisieren ist.

Falls jemand noch nichts über einen der vielen Kanäle gehört hat, hier der Link.

Nach dem ersten Event am 7.10. kehrt hoffentlich wieder das normale Leben ein. Dann werde ich mich auch wieder intensiver um die anderen Themen und Bereich wie diesen Blog kümmern können.

Die schlechte Nachricht für alle, deren Interesse ich erst jetzt geweckt habe: Die Veranstaltung am 7.10. ist absolut ausgebucht. Im Prinzip haben wir etwa 50% mehr Teilnehmer als unsere vorsichtige Planung ergab. Das zeigt uns zumindest, dass wir mit der Veranstaltung auf einem guten Weg sind und hoffentlich auch mit den Inhalten richtig aufgestellt sind.

Für alle, die dies lesen und sich angemeldet habe – ich freue mich darauf, dass wir uns dort sehen und vielleicht auch das eine oder andere persönliche Gespräch möglich ist.

Ansonsten habe wir auf der Veranstaltung ja viele Experten aus verschiedenen Bereichen, die während des Tages für Fragen in den verschiedenen Themenbereichen zur Verfügung stehen. Das gute: Sie werden markante Westen anhaben und sind so immer auszumachen. Details kommen in einem anderen Post…

CU im ICM

Windows 7, Relevanz und was muss man bedenken

2009-07-09T13:21:17Z

Eben bin ich indirekt über einen Artikel gestolpert, der sich mit Windows 7 beschäftigt. Auch, wenn er in englisch ist, kann ich jedem, der sich mit dem Thema für sein Unternehmen beschäftigt, nur empfehlen, sich mit den dort vertretenen Gedanken vertraut zu machen.

Viele Artikel beschäftigen sich mit dem “was ist neu” Thema. Man findet dort Desktop Fähigkeiten wie Aero Peek, Sprunglisten, Heimnetzwerkgruppe, Bibliotheken, etc. – alles Fähigkeiten, die das Arbeiten mit Windows einfacher und effizienter gestalten. Manche Fähigkeiten, wie die Heimnetzwerkgruppe, Medienfreigabe oder “Play to” wenden sich aber eher an den privaten Anwender, als an Unternehmen. Dort zählen andere Werte: Deployment, Verwaltbarkeit, Kompatibilität zu Anwendungen, Sicherheit und manches mehr.

Interessanterweise merkt man gerade an den für Unternehmen wichtigen Punkten, dass Windows 7 eine Weiterentwicklung auf Basis von Windows Vista ist. Wer jetzt denkt, das wäre schlecht, da viele Leute eher unzufrieden mit Vista sind, irrt allerdings. Der erwähnte Artikel sagt sogar, dass Unternehmen, die auf Vista migriert haben, überwiegend sehr zufrieden sind.

Gerade für Unternehmen ist der Wechsel auf ein neues Betriebssystem ein Prozess, der überlegt und geplant werden will. Es gibt viele Einflussfaktoren, zu beachtende Randbedingungen und auch ein zeitliches Fenster, das günstig ist. Gerade in diesem komplexen Umfeld beleuchtet der Artikel die verschiedenen Aspekte und Möglichkeiten, angefangen bei der Sicht von Analysten bis hin zu den Werkzeugen zur Umsetzung.

Entscheidungshilfe - System Center Essentials oder die Enterprise Produkte?

2009-06-30T05:38:00Z

System Center Essentials ist eine Verwaltungslösung für kleiner bis mittlere Unternehmen. Größere oder komplexere Umgebungen sind die Domäne der "großen" Enterprise Versionen. Irgendwo dazwischen liegt ein breites Feld, wo die Entscheidungen nicht eindeutig sind.

Das erlebe ich auch in vielen Gesprächen, wo es immer wieder heißt "reicht denn Essentials", "brauche ich nicht doch die "großen" Versionen...". Auf der anderen Seite gibt es inzwischen eine zunehmende Anzahl von Systemhäusern, die auf der Basis von System Center Essentials für ihre Kunden ein erfolgreiches Geschäftsmodell implementieren.

Irgendwann einmal kam dann die Idee auf, ein Dokument, nennen wir es "Whitepaper" zu erstellen, dass hier Entscheidungshilfe bieten kann. Hier der Link. Widerspruch, Kommentare und Anmerkungen sind mir natürlich willkommen - nutzen Sie einfach die Möglichkeit Kommentare zu diesem Artikel zu schreiben.

Effizienzsteigerung und Modernisierung von IT Systemen

2009-06-24T20:18:46Z

Eine weitere Geschichte aus der Praxis, wieder mit Unterstützung eines zertifizierten Microsoft Partners und durch IT-Pro Momentum.

Ein mittelständisches Unternehmen mit überschaubarer IT-Infrastruktur. Die Ausgangslage ist daher auch relativ typisch: teils veraltete Hardware, ältere Softwareversionen – hier aber noch relativ aktuell (Server 2003, Exchange 2003) – etwas Linux, keine zentrale Verwaltung. Dazu kam dann irgendwann die Erkenntnis, dass durch Konsolidierung Hardware, die eh erneuert werden sollte, und auch Kosten gespart werden können.

Auch hier wieder die typischen Vorteile auf Seiten des Kunden, wenn der Partner seinen Status (hier: Gold Zertifizierung) nachweisen kann und das Projekt durch IT-Pro Momentum unterstützt wird. Über IT-Pro Momentum gibt es Informationen, per TechNet Abo auch die Software für die Projektarbeit und Evaluation, sowie Support in den kritischen Phasen Pilot und Deployment.

Auch die Maßnahmen zur Realisierung klingen vertraut: Virtualisierung der meisten Serverrollen auf einem Hyper-V Cluster und Verwaltung der Umgebung mit dem System Center Virtual Machine Manager und System Center Essentials.

Am Ende steht ein erfolgreich gelaufenes Projekt und ein zufriedener Kunde, der seine mehr als 20 Server auf sechs konsolidieren konnte und zudem jetzt noch über ein zentrales Management und eine effiziente Betriebsüberwachung verfügt.

IT-Pro Momentum hilft Partner bei Kundenprojekt

2009-06-24T19:49:01Z

Der Mittelstand repräsentiert einen großen Teil der deutschen Wirtschaft. Gerade der Mittelstand wird zum großen Teil von Microsoft Partnern betreut. Viele Firmen sind eher kleiner, d.h. man redet eher von Serverzahlen im 10er Bereich, als im 100er Bereich. Dementsprechend müssen viele Firmen auch mit einem oder wenigen Administratoren auskommen, die zwar ein breites, nicht immer aber auch tiefes Wissen zu speziellen Technologien mitbringen. Hier hilft dann der kompetente Partner…

In diesem Fall traf der Microsoft Partner KCES Information Technologies auf einen typischen Kunden: alte Hardware ohne aktuellen Support, alte Software Versionen, Kapazitätsgrenze erreicht, zentrale Verwaltung praktisch nicht vorhanden.

Die Lösung gleicht einer Generalüberholung mit aktueller Technologie: Auf einem Hyper-V basierten Cluster wird die benötigte Infrastruktur virtualisiert. Dazu gehören auch die benötigten Serversysteme rund um den SQL Server und Exchange. Der Hyper-V Cluster gewährleistet hier die notwendige Sicherheit gegen Ausfälle. Da so eine Lösung erst wirklich effizient verwaltet werden kann, wenn auch das Systemmanagement mit eingeplant wird, wurde zur Verwaltung der Virtualisierung der System Center Virtual Machine Manager in der Workgroup Edition und zur Überwachung und Verwaltung der gesamten Infrastruktur System Center Essentials eingesetzt.

IT-Pro Momentum unterstützt mit Informationen zu den verschiedenen Technologien, Zugriff auf die Software für Test, Evaluierung und Projektentwicklung und natürlich mit Support bei Pilotierung und Deployment.

Am Ende steht so ein erfolgreiches gelungenes Projekt und ein zufriedener Kunde.

Herausforderungen gab es natürlich auch. Durch die vollständige Renovierung der Infrastruktur gab es merklichen Bedarf zur Aktualisierung des technologischen Know-How beim Kunden. In vielen Projekten wird dies häufig unterschätzt. Weiterhin zeigte sich auch hier, dass eine erfolgreich implementierte Infrastruktur auch eine sorgfältig dimensionierte und ausgewählte Hardwareplattform bedingt.

Die Zertifizierung des Partners dokumentierte gegenüber dem Kunden, dass er es hier mit einem kompetenten Partner zu tun hat. So wurden alle Hürden im Sinne des Kunden genommen und ein erfolgreiches Projekt beendet.

Schritthalten mit stark wachsender Infrastruktur

2009-06-09T19:40:31Z

In einer kleinen Firma wurde der eine Administrator mit dem Bedarf nach vielen neuen Servern konfrontiert. Auch, wenn durch Virtualisierung das Wachstum an physischem “Blech” begrenzt werden konnte, so ist doch die Anzahl der Serverinstanzen in kurzer Zeit verdreifacht worden.

Die Frage, die sich dann sehr schnell stellt, ist wie man dann die Komplexität begrenzen, den Überblick über die laufenden Systeme behalten und die Qualität im Betrieb gewährleisten kann.

Daher war am Anfang sehr schnell entschieden, dass für die Virtualisierung Windows mit Hyper-V verwendet werden sollte und zur Überwachung der System Center Operations Manager eingesetzt werden sollte. System Center Essentials war in diesem Fall keine Option, da die Anzahl der zu verwaltenden Server zu groß war.

Mit dem Operations Manager gelang es dann sehr schnell, erst einmal die Virtualisierung zu überwachen (Status von Hosts und Gästen/VMs). In weiteren Schritten wird diese Infrastruktur jetzt ausgebaut um weitere Funktionen über die jeweiligen Management Packs in die Überwachung zu integrieren und auch weitere Systeme, in diesem Fall in einer DMZ, zu überwachen.

Gründe für den Operations Manager in dieser Umgebung:

“Ziel war alle virtuellen Maschinen zu überwachen und gezielter auf Probleme zu stoßen und diese auch rechtzeitig zu erfahren.”

Natürlich gab es auch hier Herausforderungen dies erfolgreich umzusetzen:

“Herausforderung war das Ganze zu erlernen, nebst dem alltäglichen Geschäft, wir sind eine relative kleine Firma, (15 Mitarbeiter und ich bin der Sysadmin, also viel los).”

Also genug Gründe, Unterstützung über ein Programm wie IT-Pro Momentum zu suchen…

System Center Configuration Manager 2007 SP2 (Beta)

2009-06-09T19:21:17Z

Seit “gerade” ist jetzt auch die Beta vom SCCM 2007 SP2 wieder verfügbar. Als “Open Beta” kann sich jeder Interessent dafür auf Connect registrieren.

Nicht zu verwechseln sind “R2” und “SP2”. Mit der “R2” Version wurden Erweiterungen dem Configuration Manager hinzugefügt, die auch eine neue Lizenz bedingen. Kunden, die Software Assurance (SA) abgeschlossen haben, erhalten diese ja automatisch während der SA Laufzeit. Damit “R2” installiert werden kann, muss die Configuration Manager Infrastruktur mindestens auf den Stand SP1 aktualisiert sein.
”SP2” aktualisiert die bestehende Configuration Manager Infrastruktur und bedingt daher keine neue oder aktualisierte Lizenz. Service Packs bereinigen in der Regel ja auch nur Fehler oder beheben Kompatibilitätsprobleme mit der existierenden Infrastruktur. Ein Beispiel dazu bezüglich SP1 ist die Unterstützung für den SQL Server 2008…

Die wichtigsten Neuerungen des SP2:

Unterstützung neuer Betriebssysteme:

Windows 7
Windows Server 2008 R2
Windows Server 2008 SP2
Windows Vista Sp2

Erweiterte Fähigkeiten bei der Integration der Intel Active Management Technologie (AMT)

Unterstützung für WLAN von mobilen Geräten
802.1x Unterstützung für WLAN Endpunkte
Audit Log
Konfiguration der “Power State Policy”

Dazu natürlich noch eine lange Liste von Fehlerbereinigungen und Aktualisierungen. Wer sich für die Open Beta registriert hat, findet diese Liste hier.

Die Unterstützung von Windows 7 und Server 2008 R2 bewirkt auch Änderungen im Bereich OS Deployment. Windows 7 aktualisiert das Windows AIK um die neuen Werkzeuge von Windows 7 zu integrieren. Dadurch gibt es auch Änderungen im SP2, dass jetzt das Windows 7 AIK (RC) mitbringt. Wer den Configuration Manager mit der Integration des Microsoft Deployment Toolkit betreibt, muss diesbezüglich noch ein paar Tage warten, bis die Beta 2 des MDT 2010 verfügbar ist. Die aktuelle Beta des MDT 2010 wurde nur mit der Beta Version des Windows 7 AIK getestet. Wichtig ist, dass damit auch nur die OS Verteilung von Windows 7 RC – und natürlich Vista, Server 2008, XP, Server 2003, … möglich ist. Klingt kompliziert, ist es aber eigentlich nicht. Wichtig ist halt nur, dass für die aktuelle “Beta/RC” Version die Versionsnummern identisch sein müssen. Die “älteren” Versionen sind davon nicht betroffen, auch, wenn es etwas merkwürdig klingen mag Windows Vista und Server 2008 als “älter” zu bezeichnen.

Falls der eine oder andere sich gewundert hat, warum er noch einmal eine Mail bekommt, dass die Beta des SP2 verfügbar ist, sollte er seinen ersten Download direkt verwerfen und das aktuelle Paket herunterladen. Leider ist bei der Erstellung des Paketes ein Fehler passiert, durch den einzelne Dateien korrupt sind oder ganz fehlen. Daher ist der jetzige Download auch um einiges größer.