Category Archives: System Center

FEP 2010 Definitionsupdates per SCCM 2007 verteilen

Posted on by

Hallo Leutz,

das folgende Bilderbuch zeigt wie man die FEP 2010 Definitionsupdates per SCCM 2007 verteilen kann. Verwendet wird das FEP 2010 Definition Update Automation Tool. Die Automatisierung wird einmal mit einem geplanten Task und einer SCCM Statusfilterregel durchgefuehrt:
http://www.it-training-grote.de/download/SCCM-FEP-Definitions.pdf

Gruss Marc

Microsoft Security Essentials per SCCM 2007 deinstallieren

Posted on by

Hallo Leutz,

wenn auch etwas ungewoehnlich, aber ich bin zur Zeit bei einem Kunden, welcher MSE (Microsoft Security Essentials) auf seinen Workstations ausgerollt hat.
Da die Lizenzbedingungen von MSE bis vor “kurzem” nur die Installation auf einem PC zuliessen und seit einiger Zeit auf PC in Unternehmen auf bis zu 10 PC, sicherlich eine Seltenheit? http://windows.microsoft.com/de-DE/windows/products/security-essentials/eula

Im Rahmen einer FEP 2010 Implementierung wollten wir den FEP-Client per SCCM auf die Workstations und Server ausrollen. Waehrend der FEP-Client Installation durch den SCCM werden einige vorhandene AV-Clients deinstalliert, aber leider nicht MSE: http://technet.microsoft.com/en-us/library/ff823842.aspx

In Unkenntniss der Tatsache (Ich kenne zwar die MS Webseite – ging aber davon aus, dass MSE waehrend der FEP-Client Installation deinstalliert wird, da MSE und FEP-Intune ja die gleiche Engine verwenden und ich hatte bisher noch keinen Kunden der MSE im “grossen Stil” einsetzt), verteilten wir auf einigen Systemen den FEP-Client per SCCM. Das Ergebnis: SCCM erkennt einen installierten “FEP-Client”, versorgt diesen auch zentral mit den definierten FEP-Policies und erlaubt eine zentrale Verwaltung, tauscht den MSE-Client aber nicht durch die FEP-GUI aus!

Also stehen verschiedene Wege zur Verfuegung, den MSE Client zu deinstallieren:
MSE 1.0: http://support.microsoft.com/kb/2435760
MSE 2.0 http://support.microsoft.com/kb/2483120

Um die Deinstallation zu automatisieren kann man den MSE-Client auch durch folgenden Befehl deinstallieren: %ProgramFiles%\Microsoft Security Essentials\setup.exe” /x /s Das funktioniert meiner Recherche nach aber nur mit aelteren MSE-Clients (1.0)? Der aktuelle MSE-Client installiert sich im Verzeichnis %ProgramFiles%\Microsoft Security Client!
Achtung: Das ist der gleiche Pfad wie der Pfad fuer eine FEP-Client Installation. Also bei einer automatisierten Deinstallation aufpassen, nicht auch den FEP-Client zu deinstallieren!

Also versuchte ich den MSE-Client per SCCM zu deinstallieren. Da dies meine erste echte Softwareverteilung per SCCM war, eine spannende (wenn auch schlussendlich einfache) Herausforderung 🙂 Wie das funktioniert steht hier:
http://www.it-training-grote.de/download/MSE-uninstall-SCCM.pdf

Gruss Marc

SCEP (System Center 2012 Endpoint Protection) – Powerpoint Praesentation

Posted on by

Hallo Leutz,

fuer die WINone Konferenz welche vom 01-02.02.2012 in Muenchen statt findet, habe ich die PPT fuer meinen SCEP Vortrag fertig gestellt.
Download hier: http://www.it-training-grote.de/download/SCEP2012.pdf
Anmerkung: Die PPT spiegelt nur einen Teil der Neuerungen in SCEP 2012 wieder. Der Vortrag wird ueberwiegend aus “Live” Demos bestehen, um das Produkt in seiner kompletten Funktionsweise zu sehen. Also anmelden zur WINone. Es gibt sehr viele interessante Vortraege.
Weitere Informationen: http://www.winone.at/munich/default.aspx

Gruss Marc

Neuerungen in SCVMM 2012

Posted on by

Hallo Leutz,

momentan beschaeftige ich mich fuer eine Kundenimplementierung im Jahr 2012, sowie fuer einen SCVMM 2012 Vortrag im Februar 2012 bei der WinONE in Muenchen intensivst mit SCVMM 2012 (System Center Virtual Machine Manager 2012). Dazu habe ich bereits vor einigen Monaten in meiner Testumgebung im Buero meine beiden Hyper-V Clusterknoten auf Windows Server 8 (2012) “upgedatet” und am Weihnachtswochenende mein Dell Notebook mit Windows Server 2008 R2 und Hyper-V neu installiert und in die neue SCVMM 2012 Umgebung integriert und ich bin begeistert von den neuen Funktionen 🙂

Zum Thema Hyper-V 3.0 gibt es hier schon einige Informationen von mir:
http://www.it-training-grote.de/download/hyperv-Win8-LiveMig-PartI.pdf
Zum Thema Windows Server 2012 gibt es hier erste Informationen von mir:
http://www.it-training-grote.de/download/W-Server2012.pdf
Zum Thema SCVMM 2012 habe ich folgende Powerpoint Praesentation vorbereitet:
http://www.it-training-grote.de/download/SCVMM2012.pdf
Weitere Informationen zu SCVMM 2012 findet man auch in der Juni 2011 Ausgabe des Magazins “IT Administrator”

Bisher ist mir die Integration der Windows Server 2012 Hyper-V Knoten in SCVMM 2012 noch nicht gelungen. SCVMM meldet die Server als Unbekannt/Pending. Ein Windows Server 2008 R2 Hyper-V Server laesst sich aber problemlos in SCVMM 2012 integrieren, um sich mit vielen der neuen Funktionen in SCVMM 2012 beschaeftigen zu koennen.

Gruss Marc

SCEP 2012 is running in my Office

Posted on by

Hallo Leutz,

momentan beschaeftige ich mich fuer einige Kundenimplementierungen im Jahr 2012, sowie fuer einen SCEP 2012 Vortrag im Februar 2012 bei der WinONE in Muenchen intensivst mit SCEP 2012 (System Center Endpoint Protection 2012), dem Nachfolger der Forefront Endpoint Protection 2010. Dazu habe ich heute meinen FEP 2010 Server mit SCCM 2007 R2 um eine Installation von SCCM 2012 und SCEP 2012 erweitert und in diesem Rahmen alle nicht Domaenen PC meiner Bueroumgebung von FEP 2010 auf SCEP 2012 upgedatet. Insgesamt laufen jetzt 7 verschiedene physikalische Server (u. a. meine Firewalls) und Clients (Netbook, Notebooks) mit SCEP 2012 in einer nicht durch SCCM gemanagten Umgebung :-). Sogar mein Windows 8 Netbook hat den SCEP 2012 Client geschluckt. Hier musste ich die Anwendungskompatibilitaet auf Windows XP SP2 stellen, damit der SCEP 2012 Client installiert und der FEP 2010 Client deinstalliert werden konnte.

Erste Informationen von mir zu SCEP 2012: http://www.it-training-grote.de/download/SCEP2012.pdf

Des weiteren arbeite ich gerade an einer Migrationsanleitung von FEP 2010 zu SCEP 2012, sowie einer Anleitung fuer eine SCEP 2012 Neuinstallation, welche in den naechsten 2-3 Wochen veroeffentlicht wird.

Happy SCEPing 🙂

Gruss Marc

Speaker bei der WINone Konferenz zu Windows Server 2012 und SCVMM 2012

Posted on by

Hallo Leutz,

vom 01-03.02.2012 findet die WINone Konferenz in Aschheim-Dornach bei Muenchen statt, welche sich mit vielen Vortraegen und Workshops rund um das Thema Windows Desktop- und Servertechnologien beschaeftigt. Ich habe die Ehre folgende Vortraege halten zu duerfen:

Titel: System Center Endpoint Protection (SCEP) 2012
Abstrakt: In diesem Vortrag werden anhand einer Demoumgebung die neuen Funktionen des Forefront Endpoint Protection (FEP) 2010 Nachfolger SCEP 2012 gezeigt. Nach einem kurzen Ueberblick in die neuen Funktionen des System Center Configuration Manager (SCCM) 2012, wird auf die Implementierung der Microsoft Endpoint Protection gegen Viren und Malware eingegangen. Schwerpunkt des Vortrags ist die Administration von SCEP, der Verteilung der Antimwalwareclients und des SCEP Reportings sowie Best Practices der SCEP-Verwaltung.

Titel: Neuerungen in SCVMM 2012
Abstrakt: In diesem Vortrag werden alle relevanten technischen Neuerungen von System Center Virtual Machine Manager 2012 anhand einer Demoumgebung mit einem Windows Server 2012 Hyper-V Host aufgezeigt oder theoretisch erlaeutert. Schwerpunkte sind die Neuerungen von SCVMM 2012 im Vergleich zu SCVMM 2008 R2. Zu den (wichtigsten) Neuerungen gehoeren: Fabric Management, Cloud Management, Self Service Portal und Resource Optimization. Abschluss des Vortrags bilden Migrationswege von SCVMM 2008 R2 zu SCVMM 2012.

Zusaetzlich biete ich einen Ganztagesworkshop zu folgendem Thema an:
Titel: Windows Server 2012 Hyper-V Failover Cluster mit SCVMM 2012
Abstrakt: In diesem Ganztagesworkshop wird die komplette Installation eines 2-Knoten Hyper-V 3.0 Cluster mit SCVMM 2012 praktiziert. Der Workshop beginnt mit der Installation von zwei Windows Server 2012 und der Einrichtung der Hyper-V 3.0 Rolle. Anschliessend wird die Windows Server 2012 Failover Cluster Rolle installiert
und nach Best Practices konfiguriert und anschliessend ein Hyper-V Cluster mit Anbindung an ein iSCSI SAN eingerichtet und in diesem Cluster ein Windows Client oder Server als hochverfuegbare VM eingerichtet. Auf Basis des eingerichteten Cluster werden dann zahlreiche Neuerungen von Hyper-V 3.0 praktiziert (Live Storage Migration, Hyper-V Replica und mehr). Abschluss des Ganztagesworkshops bildet die Einbindung des Hyper-V Clusters in eine SCVMM 2012 Installation. Es werden im Rahmen des Workshops dann noch einige Neuerungen von SCVMM 2012 gezeigt (sofern die Zeit es zulaesst).

Weitere Informationen findet Ihr hier: http://www.winone.at/munich/default.aspx

Gruss Marc