Torgeir Bergsvik ved Microsoft om basis infrastruktur : Win 7

DirectAccess og Microsoft Forefront UAG (Unified Access Gateway)

torgeirb — Tue, 23 Jun 2009 11:47:13 GMT

DirectAccess er en teknologi i Windows 7 og Windows Server 2008 R2 som tillater “VPN løs” tilgang til bedriftens interne nettverk så lenge klienten har tilgang til Internett. Fordelene er flere:

Bruker opplever dette som svært behagelig ved at det ikke er behov for å aktivere en dedikert VPN forbindelse for tilgang til interne ressurser.
Bedriftens IT systemer har tilgang til klienten slik at vedlikeholdsoppgaver kan utføres (for eksempel Group Policy og Network Access Protection (NAP)).
Sømløs overgang mellom interne og eksterne ressurser. Typisk eksempel kan være når en e-post mottas som refererer til en intern side, så vil bruker med DirectAccess kunne gå direkte til denne interne siden uten å måtte starte en egen VPN sesjon.

Det er flere forutsetninger som må på plass for at DirectAccess skal virke, slik som at interne systemer som skal eksponeres mot DirectAccess kjører IPv6 (se forøvrig link referanse for IPv4), sertifikat infrastruktur for å understøtte autentisering og kyptering av trafikk til og fra klient (IPSec).

Men, hovedpoenget med denne posten er at Microsoft Forefront Unified Access Gateway (UAG) er en glimrende løsning for å eksponere DirectAccess ut av bedriftens nettverk.

UAG hjelper til med å nå IPv4 servere ved bruk av overgang mellom IPv4 og IPv6 (NAT-PT), høy tligjengelighet og skalerbarhet gjennom Network Load Balancing (NLB), forenklet oppsett og utrulling av DirectAccess, og ikke minst muligheten for å gi tilgang andre typer klienter til definerte interne ressurser (som er den opprinnelige funksjonen til UAG).

Oversikt finnes her: http://blogs.technet.com/edgeaccessblog/archive/2009/06/22/introducing-uag-directaccess-solution.aspx.

God lesing.

System Center Configuration Manager 2007 SP2 beta tilgjengelig på connect.microsoft.com

torgeirb — Mon, 08 Jun 2009 15:54:00 GMT

Da er SP2 beta tilgjengelig på connect sidene til Microsoft!

Mest viktig for mange er støtten for Windows 7 og Windows Server 2008 R2.

MERK! Det er tydeligvis problemer med mediet siden det er oppdaget feil ved ekstraheringen av innholdet (WinPE mangler). Workaround her er å først ekstrahere pakka med for eksempel WinRar og deretter kopiere den manglende WinPE fra Windows 7 RC WAIK. Forhåpentligvis løser dette seg snart (15.06 - dette er nå løst).

Lykke til.

Hvordan lage en bootbar USB minnepinne

torgeirb — Sun, 08 Mar 2009 00:40:41 GMT

Rota rundt på nettet for å finne en enkel oppskrift for å lage en USB minnepinne bootbar for å kunne installere Windows Vista/7 rett fra USB. Fant en del eldre informasjon som var til dels uklar og til dels slik at den ikke virka i det hele tatt. Men, http://kmwoley.com/blog/?p=345 har informasjonen dere behøver.

Du må ha:

En minnepinne med nok plass (> 4GB)
Microsoft OS medie (Vista/Win 7)
En maskin som kjører Vista/Win 7

Steg 1 – formatter minnepinne

Sett inn USB minnepinne.
Åpne ett kommandovindu som administrator.
Finn disknummer til USB minnepinne med å kjøre:

diskpart

list disk

Deretter formatter minnepinne, bruk korrekt disknummer!

select disk 1

clean

create partition primary

select partition 1

active

format fs=NTFS

assign

exit

Steg 2 – gjør minnepinne bootbar

Sett inn Windows Vista/Win 7
Gå til katalogen på installasjonsmediet hvor bootsect ligger; under \boot.

d:\

cd boot

Bruk bootsect for å sette minnepinnen som en bootbar NTFS disk. Her antatt at disk er synlig som G:\

bootsect /nt60 g:

Steg 3 – kopier installasjonsmedie til USB minnepinne

Kopier innholdet til installasjonsmediet direkte ned på rota til minnepinnen.

Steg 4 – sørg for at maskina kan boote fra USB

Noe som du må sjekke i BIOS.