Category Archives: Security

SQL Server 2008 Failover Cluster Installation

Posted on by

Hallo Leutz,

fuer einen Kunden muss ich demnaechst einen SQL Server 2008 Cluster einrichten, bisher hatte ich aber nur 2 Cluster mit SQL Server 2005 unter Windows Server 2003 eingerichtet und bin da nicht so der Experte, so dass ich mir dachte, dass musst Du noch ein bissle trainieren, denn das Failover Clustering in Windows Server 2008 hat sich ja an einigen Punkten veraendert, wie ich bei meinen bisherigen Exchange 2007 Cluster Installationen festgestellt habe, so dass ich gestern Nacht und heute Abend mal getestet habe, wie sich ein SQL Server 2008 in einem Windows Server 2008 Failover Cluster installieren laesst. Bis auf einige Stolperfallen war der Prozess jedoch fast selbsterklaerend. Ich habe die einzelnen Schritte mal zu Papier gebracht und einige Screenshots erstellt.

http://www.it-training-grote.de/download/sql2008-cluster.pdf

Gruss Marc

Exchange 2003 Migration zu Exchange Server 2007 – Weitere Stolperfallen

Posted on by

Hallo Leutz,

heute und in den naechsten Tagen beschaeftigt mich mal wieder eine Exchange 2003 zu 2007 Migration. Die ersten Schritte sind bereits getan, siehe: http://www.it-training-grote.de/blog/?p=513

Bevor wir heute loslegten, wurde ich mit zwei Problemen konfrontriert, welche nach der Schema Erweiterung und der Vorbereitung der Exchange 2003 Organisation fuer Exchange 2007 aufgetreten sind.
1) Nach der Exchange 2007 Vorbereitung konnten E-Mails nicht mehr ab einer bestimmten Groesse versendet werden, obwohl die Exchange Admins keine Groessenbeschraenkung konfiguriert hatten und genau da liegt das Problem. Das Exchange Server 2007 Setup setzt automatisch Message Size Limits, wenn in der Exchange 2003 Organisation global keine Limits gesetzt sind. Waeren Limits gesetzt gewesen, haette das Exchange Setup diese unberuehrt gelassen. Dieses Verhalten hatte ich vor geraumer Zeit schon mal im Exchange Blog gelesen, aber bei dem Kunden wusste ich nicht, dass es kein Limit gab und bei anderen Migrationen waren immer Werte fuer ein Message Size Limit vorhanden. Zum Glueck haben die Admins das selbst schnell in den Griff bekommen.
Source: http://technet.microsoft.com/en-us/library/bb310771.aspx

2) Was mir nicht mehr bekannt war, ist, dass das Exchange 2007 Setup bestimmte Berechtigungen zuruecksetzt. In diesem Fall hatten die Exchange Admins aus organisatorischen Gruenden “Full Mailbox Access” auf alle Postfaecher. die Exchange Vorbereitung setzte diese Modifikation ausser Kraft. Source: http://technet.microsoft.com/en-us/library/bb310770.aspx

Morgen frueh geht es dann ran an die NLB Konfiguration der beiden HTS und CAS Server, sowie des Zertifikatmanagements. Wenn alles glatt geht, installieren wir dann Mittwoch den Windows 2008 / Exchange 2007 Cluster und in den naechsten Wochen werden dann die Mailboxen und Konfigurationen verschoben und die alte Umgebung diskommissioniert.

Gruss Marc

NTUG Sondertreffen – Kurzer Bericht

Posted on by

Hallo Leutz,

ich berichte Live vom Sondertreffen der NTUG bei der Fa. Christmann Informationstechnik in Ilsede, waehrend Daniel Melanchthon gerade einen seiner Vortraege haelt.

Es haben sich erfreulicherweise gut 45 NTUGler und auch nicht NTUGLer eingefunden, die “No Show Rate” war erfreulich gering.

Es folgen Bilder…

Die Aufbauphase …

 

Die Teilnehmer lauschen den Referenten aufmerksam und danach geht es an das leckere Buffet.

   

Auch die Liebe kommt nicht zu kurz 🙂 – Frei nach dem Motto: “NTUG verbindet”. (Sorry Holger und Henry)

  

Weitere Impressionen und ganz rechts: Die Microsoft Merchandising Artikel, welche am Ende der Veranstaltung verlost werden.

   

So, gleich muss ich noch meinen ISA Server 2006 Appliance / TEO Surfmaster Vortrag halten und dann ist der offizielle Teil des Treffens zu Ende. Dank an Microsoft, den Referenten und der Fa. Christmann fuer die Stellung der Raeumlichkeiten und der hervorragenden Organisation.

Gruss Marc

CeBIT 2009 Termine

Posted on by

Hallo Leutz,

dieses Jahr habe ich eine Menge CeBIT Aktivitaeten auf dem Plan.

Vom 03.03.2009 – 08.03.2009 bin ich fuer Microsoft auf dem Forefront CeBIT Stand in Halle 4, Stand A26 taetig. Ich freue mich tierisch, dass erste Mal dabei zu sein, nachdem es letztes Jahr nicht geklappt hat! – Microsoft hat sogar ein Hemd in meiner Groesse besorgt 🙂

Am 03.03.2009 um 14:00 Uhr halte ich dann einen Vortrag auf dem ix CeBIT Forum des Heise Verlag in Halle 6, Stand E16. Wie letztes Jahr werde ich dort etwas zum Thema Microsoft Virtualisierung erzaehlen, diesmal zum Thema SCVMM 2008. Weitere Informationen: http://www.ix-konferenz.de/konf.php?konferenzid=51. Sollte ich bis dahin noch kein neues Notebook haben (siehe anderer Blog 🙁 ), werde ich die SCVMM Prasentationen zu Hause mit SnagIt oder Camtasia aufzeichnen. Das hat mir bei einem anderen Vortrag so gut gefallen, dass ich das auch mal probieren moechte!

Am 06.03.2009 bin ich dann im Rahmen der CLIP/MVP Community beim gemeinsamen GetTogether Abendessen und wenn es die Zeit erlaubt …

Am 07.03.2009 beim Community GetTogether im CeBIT Convention Center, wo Microsoft das jaehrliche GetTogether fuer die CLIP und MVP Community veranstaltet.

Also genug Gelegenheiten, das man mal den ein oder anderen Bekannten oder auch Leute aus den Newsgroups und Foren trifft. Ich freue mich schon.

Gruss Marc

ABE und ABECMD in Windows Server 2008

Posted on by

Hallo Leutz,

in meinem MCITP Wochend Kurs kam heute die Frage eines Teilnehmers, wo denn ABECMD in Windows Server 2008 geblieben ist. Gute Frage, ich dachte, da ABE ja in Windows 2008 integriert ist, dass auch ABECMD dabei ist, um fuer einen ganzen Server ABE zu aktivieren. Dem scheint aber nicht der Fall zu sein. Zumindest habe ich kein ABECMD gefunden und die Freigabe- und Speicher-Verwaltung aktiviert nur ABE fuer neue freigegebene Verzeichnisse, genauso wie die Assistenten gefuehrte Freigabe-Verwaltung ueber den Windows Explorer.
BTW: Wenn man den Freigabeassistenten in Windows Server 2008 in den Windows Explorer Optionen ausschaltet, wird ABE fuer neue Freigaben auch nicht mehr aktiviert. Was es sonst noch so an Besonderheiten von ABE in 2008 Server gibt, steht hier:
http://www.it-training-grote.de/download/abe-2008.pdf

Gruss Marc

Exchange 2003 Hosting – Minimalversion

Posted on by

Hallo Leutz,

folgende Aufgabe galt es fuer mich in den letzten drei Tagen in einer Testumgebung fuer einen Kunden per Fernwartung zu loesen:
Zwei Exchange Server 2003 in einer Exchange Organisation in zwei Windows Server 2003 Domaenen. Domaene Ausbildung und Domaene Verwaltung.
Domaene Verwaltung soll in der GAL keine Mitglieder der Domaene Ausbildung sehen und umgekehrt. Die Domaene Ausbildung darf keine E-Mails ins Internet senden und auch keine E-Mails erhalten.
Die Domaene Ausbildung darf auch keine E-Mails an Verwaltung senden duerfen, wenn die E-Mail Adresse bekannt ist. Bestimmte Benutzer (Ausbilder), welche in der Verwaltungs Domaene sind, sollen aber von der Domaene Ausbildung erreichbar sein.
Hier die Loesung:
http://www.it-training-grote.de/download/sharedhosting-minimal.pdf

Gruss Marc

Spezialtreffen der NTUG am 06.02.2009

Posted on by

Hallo Leutz,

ich moechte auf ein Spezialtreffen der besonderen Art der NTUG (NT User Group) hinweisen:
Am 06.02.2009 trifft sich die NTUG bei unserem Mitglied Wolfgang Christmann – Christmann Informationstechnik (www.christmann.info) in der Ilseder Hütte 10c in 31241 Ilsede in der Zeit von 10-15:00 Uhr.
Die Agenda:
10:00 – 11:00 Uhr – Windows 7 Demo – Daniel Melanchthon
11:00 – 11:15 Uhr – Networking
11:15 – 12:00 Uhr – Automatisierte Exchange/SBS/Blackberry Installation – Gunnar Billung-Meyer und Bjoern Kalkbrenner
12:00 – 13:00 Uhr – Mittagsimbiss und Networking
13:00 – 14:00 Uhr – Was ist neu in Windows Vista SP2 – Daniel Melanchthon
14:00 – 14.15 Uhr – Networking
14.15 – 15:00 Uhr – ISA Server 2006 Appliance und das Surfmaster Tool – Marc Grote
15:00 – Open End – Auf Wunsch kann dann eine Fuehrung durch die Raeumlichkeiten der Christmann Informationstechnik durchgefuehrt werden und die selbst entwickelten Produkte vorgestellt werden.

ich wuerde mich ueber zahlreiche Teilnehmer freuen, auch neue Interessenten fuer die NTUG sind herzlich eingeladen. Weitere Informationen zur NTUG findet Ihr hier: http://www.it-training-grote.de/ntug.php
Anmeldungen nehme ich ab sofort per e-mail entgegen.

Gruss Marc

ISA Server 2006 – PPTP / RRAS Probleme mit Update KB956570

Posted on by

Hallo Leutz,

das KB Update http://support.microsoft.com/kb/956570/en-us scheint wohl auf einigen ISA Systemen fuer Funktionsprobleme im RRAS/VPN/PPTP zu sorgen.

Konkret auessern sich die Probleme nach dem Einspielen des Updates darin, dass keine PPTP Client und S2S Verbindungen mehr aufgebaut werden koennen. In der RRAS Konsole tauchen keine PPTP VPN-Ports mehr auf, obwohl diese in der RRAS Konfig und in der ISA VPN Konfiguration eingetragen sind.

ich hatte das Problem neulich auch bei einem Kunden und ISA Server 2006 Enterprise. ISA VPN deaktivieren und erneut aktivieren, sowie RRAS disable/enable fuehrten zu keiner Loesung. Die Deinstallation des Hotfix half auch nicht.

Weitere Admins, welche von Problemen berichten…
Newsgroups:
microsoft.public.de.german.isaserver – 19.11.2008 – Toni – RRAS Probleme
microsoft.public.isa.vpn – 04.12.2008 – Thomas Bittner – PPTP Client und S2S Probleme

Also obacht beim Einspielen des Hotfixes. Ich bin in meiner spaerlichen Zeit dabei herauszubekommen, ob sich das Problem auf eine bestimmte Konfiguration eingrenzen laesst. Wer also auch Probleme hat, schreibt mir bitte eine Antwort in den Blog, ich versuche dass dann zu analysieren und ggfs. eskalieren zu lassen.

Update 09.12.2008: Nach einigen Feedbacks und Kontakt mit Jim Harrison von Microsoft, welcher derzeit noch keinen zuordenbaren Fehler zu dem KB sieht, hatte Thomas K.H. Bittner den Hinweis gegeben, dass man das mit dem KB Artikel gelieferte Script ausfuehren kann um den Patch zu deinstallieren.
Update: 10.12.2008: Es gibt einen Hinweis von MS: http://blogs.technet.com/isablog/archive/2008/12/09/exception-list-script-for-isa-server-and-forefront-tmg-udp-updates.aspx

Gruss Marc