Migration von FEP 2010 auf SCEP 2012 – Part I

Hallo Leutz,

das folgende Bilderbuch zeigt die Migration von FEP 2010 auf SCEP 2012 (derzeit RC Version):
http://www.it-training-grote.de/download/FEP2010-SCEP2012-Migration.pdf
Part II beschreibt das Update der SCCM 2012 RC Version auf die RTM Version:
http://www.it-training-grote.de/download/SCCM-RC-RTM-Update.pdf
Part III beschreibt die Dekommissonierung der alten SCCM 2007 / FEP 2010 Installation:
http://www.it-training-grote.de/download/FEP2010-decommissioning.pdf

Gruss Marc

Exchange Server 2010 PST-Capture Tool

Hallo Leutz,

lang erwartet, jetzt verfuegbar – das Exchange Server 2010 PST-Capture Tool:
Download:
http://www.microsoft.com/download/en/details.aspx?displaylang=en&id=28767
Infos:
http://technet.microsoft.com/en-us/library/hh781036.aspx

Hier geht es zu einem kleinen Bilderbuch zur grundlegenden Bedienung des Capture Tools:
http://www.it-training-grote.de/download/EX2K10-PST-Capture.pdf

Gruss Marc

FEP 2010 Definitionsupdates per SCCM 2007 verteilen

Hallo Leutz,

das folgende Bilderbuch zeigt wie man die FEP 2010 Definitionsupdates per SCCM 2007 verteilen kann. Verwendet wird das FEP 2010 Definition Update Automation Tool. Die Automatisierung wird einmal mit einem geplanten Task und einer SCCM Statusfilterregel durchgefuehrt:
http://www.it-training-grote.de/download/SCCM-FEP-Definitions.pdf

Gruss Marc

Microsoft Forefront UAG / DirectAccess Informationen

Hallo Leutz,

zusammenfassend eine Sammlung meiner UAG/DirectAccess Informationen aus Kundenprojekten und Testumgebungen:
Grundlagen:
http://www.it-training-grote.de/download/UAG-nrw2010.pdf
http://www.it-training-grote.de/download/UAG.pdf
http://www.it-training-grote.de/download/Forefront-UAG.pdf
http://www.it-training-grote.de/download/UAG-DA.pdf
http://www.it-training-grote.de/download/UAG-EndpointPolicies.pdf
http://www.it-training-grote.de/download/UAG-Array.pdf
http://www.it-training-grote.de/download/UAG-Migration.pdf
http://www.it-training-grote.de/download/FF-UAG-DA.pdf
http://www.it-training-grote.de/download/FF-UAG-Starter.pdf
http://www.it-training-grote.de/download/FF-UAG-array-SP1-RC.pdf
http://www.it-training-grote.de/download/UAG-DA-Multicast.pdf

Spezialfaelle:
http://www.it-training-grote.de/download/FF-UAG-DA-Lync.pdf
http://www.it-training-grote.de/download/FF-UAG-DA-SAPGUI.pdf

Probleme mit UMTS Providern:
http://www.it-training-grote.de/download/UAG-DA-T-mobile.pdf
http://www.it-training-grote.de/download/UAG-DA-Vodafone.pdf
http://www.it-training-grote.de/download/UAG-DA-VodafoneII.pdf

Gruss Marc

ISA zu TMG Migration – unterschiedliche Sprachversionen und VPN Site to Site

Hallo Leutz,

bei einem Kunden haben wir am Wochenende von ISA Server auf TMG 2010 migriert. Vorgehensweise wie “immer”:
http://www.isaserver.org/tutorials/How-migrate-Microsoft-ISA-Server-2006-Microsoft-Forefront-TMG.html

Besonderheit in diesem Szenario: Der ISA Server war Englisch, das Ziel TMG System ein deutsches.
Die Migration lief ohne Probleme. Wir testeten alle notwendigen Verfahren, lediglich die VPN Site to Site Verbindung zu einem SAP System lief nicht, was wir auf evtl. Wartungsarbeiten des SAP-Systems am Wochenende fuehrten, da die TMG Konsole eine etablierte S2S-Verbindung anzeigte.
Als auch heute Morgen kein Zugriff auf den Remote Standort moeglich war, loeschte ich die S2S-Verbindung und bei der Neuanlage kam die Fehlermeldung: “„Benutzersatz, von Richtlinienregel Zugriff zwischen SAP und internem Netzwerk zulassen verwiesen, ist nicht vorhanden. “Der Fehler ist auf Objekt “Zugriff zwischen SAP und internem Netzwerk zulassen” der Klasse “Richtlinienregel” im Arraybereich “S001″ aufgetreten”.

Nach einigen Versuchen, den Fehler einzugrenzen habe ich festgestellt, dass es im S2S Wizard ein Problem gibt bei der Anlage der Firewallregel zwischen den Netzen. Der Assistent legt eine Firewallregel an fuer “Alle Benutzer”. Die uebernommene Konfiguration kennt aber nur den ISA/TMG Benutzersatz “All Users”.

Aehnlich wie bei Forefront UAG sollte man also auf die korrekte “Sprache” achten:
http://www.it-training-grote.de/blog/?p=3978

Wie man dem Problem beikommen kann steht in folgendem Bilderbuch:
http://www.it-training-grote.de/download/ISA-TMG-EN-DE.pdf

Gruss Marc

Exchange Server 2010 SP2 Update auf Mailbox Servern schlaegt fehl – DiscoverySearchMailbox “Fehler”

Hallo Leutz,

bei dem Versuch, die beiden Mailbox Server in einem DAG auf Exchange Server 2010 SP2 upzudaten, erschien folgende Fehlermeldung:
“Fuer das Active Directory Konto des Benutzers muss fuer verknuepfte und freigegebene Postfaecher oder fuer Ressourcenpostfaecher eine Anmeldedeaktivierung vorgenommen werden.”

Loesung des Problems (Stichwort: DiscoverySearchMailbox): http://www.it-training-grote.de/download/MSX-2K10-SP2-Update.pdf
BTW: Die beiden CAS + HTS Server liessen sich problemlos updaten (IIS6 WMI Kompatibilitaet nachinstallieren und in diesem Fall die BackupExec Agentendienste waehrend des SP2 Updates deaktivieren).

Gruss Marc

Neuerungen in SCVMM 2012

Hallo Leutz,

momentan beschaeftige ich mich fuer eine Kundenimplementierung im Jahr 2012, sowie fuer einen SCVMM 2012 Vortrag im Februar 2012 bei der WinONE in Muenchen intensivst mit SCVMM 2012 (System Center Virtual Machine Manager 2012). Dazu habe ich bereits vor einigen Monaten in meiner Testumgebung im Buero meine beiden Hyper-V Clusterknoten auf Windows Server 8 (2012) “upgedatet” und am Weihnachtswochenende mein Dell Notebook mit Windows Server 2008 R2 und Hyper-V neu installiert und in die neue SCVMM 2012 Umgebung integriert und ich bin begeistert von den neuen Funktionen 🙂

Zum Thema Hyper-V 3.0 gibt es hier schon einige Informationen von mir:
http://www.it-training-grote.de/download/hyperv-Win8-LiveMig-PartI.pdf
Zum Thema Windows Server 2012 gibt es hier erste Informationen von mir:
http://www.it-training-grote.de/download/W-Server2012.pdf
Zum Thema SCVMM 2012 habe ich folgende Powerpoint Praesentation vorbereitet:
http://www.it-training-grote.de/download/SCVMM2012.pdf
Weitere Informationen zu SCVMM 2012 findet man auch in der Juni 2011 Ausgabe des Magazins “IT Administrator”

Bisher ist mir die Integration der Windows Server 2012 Hyper-V Knoten in SCVMM 2012 noch nicht gelungen. SCVMM meldet die Server als Unbekannt/Pending. Ein Windows Server 2008 R2 Hyper-V Server laesst sich aber problemlos in SCVMM 2012 integrieren, um sich mit vielen der neuen Funktionen in SCVMM 2012 beschaeftigen zu koennen.

Gruss Marc

Publishing Microsoft Sharepoint 2010 mit Forefront TMG – Authentifizierungsoptionen

Hallo Leutz,

Forefront TMG und Microsoft Sharepoint Server 2010 stellen eine Vielzahl an Authentifizierungsoptionen zur Verfuegung:
NTLM/Negotiate/Kerberos (KCD)/Basic Authentication/FBA/SSL Client Certificates / SSO

Wie man diese unterschiedlichen Authentifizierungsoptionen in Verbindung mit Microsoft Sharepoint Server 2010 und Forefront TMG nutzen kann, steht in folgendem Bilderbuch: http://www.it-training-grote.de/download/Sharepoint2010-TMG-Auth.pdf

Gruss Marc Grote