Tach Allerseits,
das heutige Post auf dem TMG Team Blog läßt einen doch aufhorchen:
http://blogs.technet.com/isablog/archive/2009/09/14/the-road-to-rc-needs-telemetry.aspx
Wenn ich das mal richtig interpretiere, dann wird TMG Anfang November released und zwar zur TechEd Europe (9.11. – 13.11.). Vielleicht wirds aber auch erst der RC sein, wer weiß das schon. Wir freuen uns trotzdem!
Jens Mander aka Karsten Hentrup…
…Tach Allerseits,
das vierte Quartal 2009 nähert sich und somit auch die Veröffentlichung des TMG. Analog zu Marc werde ich für einige Partner und Auftraggeber eine kleine TMG-Roadshow durchführen. Die Veranstaltungen sind kostenlos und ich werde versuchen einen kleinen Überblick über die zukünftigen Funktionen des TMG zu geben. Das erste Event wird in Köln bei der GFU stattfinden. Die GFU ist ein langjähriger Partner von mir, der im Rahmen seiner “Semicolon”-Veranstaltungen interessante Ausblicke auf diverse IT-Produkte gibt. Wer Interesse an der Thematik hat, ist herzlichst eingeladen vorbeizukommen!
Agenda und Anmeldung ist hier zu finden:
http://www.gfu.net/semicoaktuell.html
Gruß, Karsten Hentrup aka Jens Mander…
Hallo Leutz,
zur Verweigerung von Teamviewer kann man eine einfache HTTP Signatur verwenden:
Weitere Informationen zum ISA HTTP Filter:
http://www.isaserver.org/tutorials/Configuring-ISA-Server-2006-HTTP-Filter.html
Gruss Marc
Hallo Leutz,
hier koennt ihr meinen TMG Vortrag von der heutigen NRWCONF in Wuppertal herunterladen:
http://www.it-training-grote.de/download/NRW2009-TMG.pdf
Gruss Marc
Hallo Leutz,
im Rahmen der Terminalserver Implementierung bei meinem Kunden, haben wir gleich noch das TS Gateway mit ISA Server 2006 veroeffentlicht. Einige Besonderheiten gab es noch mit der Veroeffentlichung des TS NLB ueber den Session Broker mit ISA Server 2006. Daraus ist folgendes Bilderbuch entstanden:
http://www.it-training-grote.de/download/TS-Gateway-ISA2006.pdf
Gruss Marc
Hallo Leutz,
gestern habe ich bei einem ISA EE Kunden mit drei ISA Arrays ISA NLB von Unicast auf Multicast umgestellt und dabei hat uns der FSMO ADAM Schema Role Owner kurz etwas aufgehalten 🙂
Bisherige Informationen zum Thema ISA Server 2006 Multicast findet Ihr hier:
http://www.it-training-grote.de/blog/?p=167
http://www.it-training-grote.de/blog/?p=169
http://www.isaserver.org/tutorials/How-change-Microsoft-ISA-Server-2006-NLB-Unicast-Multicast.html
Gesagt getan, NLB aufgeloest und NLBCLEAR ausgefuehrt. Danach dann das Script ausgefuehrt, welches ein ADAM Schema Update auf dem FSMO Schema Role Owner durchfuehren muss. Aber wie, wenn der FSMO Owner an einem anderen Standort liegt und die S2S Verbindung nicht mehr da ist? Standardmaessig liegt der FSMO Owner auf dem ersten Server, welcher im Enterprise installiert wurde.
Ermitteln kann man den FSMO Owner u. a. mit einem von Jim Harrison erstellten Script(http://blogs.technet.com/isablog/archive/2008/07/13/isa-scripting-without-scripting-isa.aspx), aber wir nahmen an, dass der FSMO Role Owner auf einem der CSS am upzudateten Standort liegt.
Also flugs die S2S Verbindung wieder eingerichtet und mit dem ADAM Schema SnapIn den FSMO Owner temporaer an den umzustellenden Standort verschoben wie die folgenden Screenshots zeigen:
Die durchgefuehrten Schritte hier nochmal in Kuerze:
Backup Rechner erstellen (insbesondere CSS)
ISA Konfig Backup
IP Adressen VIP NLB notieren
Netzwerknamen notieren
Umstellung Multicast mit/ohne IGMP
Status anzeigen: cscript kb938550.wsf /array:arrayname /show
NLB in ISA deaktivieren
NLBCLEAR auf allen ISA Nodes ausfuehren
ARP Cache auf allen beteiligten Systemen loeschen
SP1 muss auf allen CSS und ISA Knoten installiert sein
Auf dem primaeren CSS das Script ausfuehren
MIT IGMP: cscript kb938550.wsf /array:NameOfArray /nlb:igmp /net1:ArrayNetwork
OHNE IGMP: cscript kb938550.wsf /array:NameOfArray /nlb:multicast /net1:ArrayNetwork
UNICAST: cscript kb938550.wsf /array:NameOfArray /nlb:unicast /net1:ArrayNetwork
Array Konfiguration syncen
NLB in ISA wieder aktivieren
Array Konfiguration syncen
Server booten (meine Vorgehensweise)
Multicast MAC an Switchen fest konfigurieren
Gruss Marc
Hallo Leutz,
Karsten und ich haben unsere Webseite www.forefront-tmg.de mit weiterem Leben gfuellt und die ersten gemeinsamen Forefront TMG Schulungstermine veroeffentlicht.
Weitere Informationen, auch zu den Terminen, findet Ihr hier: www.forefront-tmg.de
Gruss Karsten und Marc
Hallo Leutz,
an folgenden Terminen findet die Windows 7 Joint Launch Roadshow statt:
Muenchen – ICM – 07.10.2009
Hannover – Maritim Airport – 18.11.2009
Duesseldorf – Swissotel Neuss – 20.11.2009
Frankfurt – Congress Center – 23.11.2009
Karlsruhe – Stadthalle – 25.11.2009
Die Themen im Fokus:
Client – Windows 7
Server – Windows Server 2008 R2, System Center und Forefront
Kommunikation – Exchange Server 2010
Die Agenda:
http://www.microsoft.com/germany/jointlaunch09/agenda.aspx?city=0
Ich habe die grosse Ehre an den Veranstaltungstagen einen Vortrag zum Thema “Microsoft Forefront – integrierte Sicherheit zum Schutz von Client, Server und Netzwerk” halten zu duerfen.
Gruss Marc
Hallo Leutz,
ich habe mir heute Abend die oeffentlich verfuegbare Beta von UAG 2010 angesehen. Dabei ist folgendes Bilderbuch entstanden:
http://www.it-training-grote.de/download/UAG2010Beta.pdf
Weitere Informationen zu UAG:
http://www.microsoft.com/forefront/edgesecurity/iag/en/us/uag-beta.aspx
Teil II mit weiteren Details erfolgt am Wochenende wenn ich zuhause bin und mir mehr Infrastruktur zur Verfuegung steht.
Gruss Marc