Monthly Archives: February 2008

ISA Server MVP = Microsoft Forefront MVP

Posted on by

Hallo ISA Freunde,

nicht wundern, wenn in den naechsten Tagen, alle ISA MVP ihre Signaturen, Webseiten usw. aendern und den Titel Microsoft ISA Server MVP auf MVP Forefront oder Microsoft Forefront MVP aendern.

Microsoft hat im MVP Programm einige Aenderungen vorgenommen und das hat unter anderen die ISA MVP betroffen. Das Produkt ISA Server 2006 wird aber nicht umbenannt. Wer sich auf die ISA Server Webseite begibt, sieht sowieso schon seit Monaten die Meldung: “ISA Server 2006 is now part of Forefront Edge Security and Access”.

Zur Microsoft Forefront Palette gehoeren noch weitere Produkte: http://www.microsoft.com/forefront

Gruss Marc

MCSE Windows Server 2008 Kurs bei der VHS Schaumburg findet statt

Posted on by

Hallo MC*ler,

seit heute Morgen ist es spruchreif: Ein neuer MCSE Lehrgang zur Zertifizierung zum MCTS Windows Server 2008 (ehemals MCSE) findet bei der VHS Schaumburg statt.

Nach dem heutigen MCSE Infotag steht der Termin fest: Start ist der 01.12.2007 um 09:00 Uhr bei der VHS Schaumburg, Jahnstrasse 21a, 31655 Stadthagen.

In 14 Wochenenden werde ich den Teilnehmern die neusten Microsoft Produkte, Windows Vista, Windows Server 2008 und Exchange Server 2007 in aller Tiefe naeher bringen und versuchen, alles notwendige an Wissen zu vermitteln, um alle Pruefungen zu bestehen.

Durch das seit ueber 10 Jahren bewaehrte Kurskonzept haben wir, so denke ich, einen interessanten Kurs geschaffen, welcher sich von klassischen MOC Ausbildungén abhebt, weil viele Teilnehmer motivierter sind, da Sie Ihre Freizeit und oft das eigene Geld fuer die Fortbildung opfern. Ausserdem ergeben sich durch den langen Kurszeitraum auch haeufig Freundchaften zu anderen Kursteilnehmern und Last but not least … Wer kann schon eine komplette MCSE Ausbildung fuer ca. 1750 EUR inkl. Mittagessen anbieten (zzgl. Pruefungsgebuehren).

Einziger Wermutstropfen fuer mich: Durch meine Arbeitsstelle in Eberswalde muss ich jedes Wochenende ca. 850 KM fahren, um unterrichten zu koennen, aber was tut man(n) nicht alles fuer seine Lieblings-VHS.

Wenn von Euch noch einer Interesse hat an dem Kurs, kann er sich gerne anmelden, 3 Plaetze sind noch frei.

Gruss Marc

EDV = Ewig Drohendes Versagen – Teil I

Posted on by

Hi Leutz,

da muss ich doch mal wieder was technische bloggen, was Jens und mich diese Woche beim Kunden mehrere Stunden lange Gesichter hat zeigen lassen:
Bei unseren Kunden setzen wir in der Regel Kix als Scriptsprache fuer Loginscripte ein – wie auch bei diesem Kunden.

Durch eine anstehende Samba Migration auf Windows Server 2003 mussten wir alle Scripte sichten und eine Bestandsaufnahme machen, sowie diese fuer die neue Umgebung anpassen.

Im Rahmen der Analyse fiel Jens auf, das eine globale Gruppe der EDV-Abteilung eine andere Namenskonvention hatte, als wir damals in einem AD Workshop festgelegt hatten. Also geschwind die Gruppe umbenannt und zwei Stunden spaeter kam ein Mitarbeiter aus der EDV-Abteilung vorbei und meldete, dass er keine Laufwerkmappings mehr hat wenn er sich erneut anmeldet. An einem anderen PC und an unseren Testmaschinen funktionierte es einwandfrei. Also was kann das sein?

Mit ADSIEDIT in das Gruppenobjekt geschaut, nachgesehen ob alles repliziert ist, das Kix Script mehrfach ueberprueft usw. Alles bestens … Ratlosigkeit macht sich breit. Dann testhalber die Gruppe mal wieder in den alten Namen umbenannt und siehe da, es funzt.

Lange Rede, kurzer Sinn, woran lag es? Kix verwendet einen lokalen Cache der Gruppeninformationen unter HKEY_CURRENT_USER\Software\KiXtart\TokenCache :-(. Das es damit an manchen PC funktionierte und an einigen nicht ist somit auch klar. An einem PC wo der User noch nicht angemeldet war, existieren auch keine Informationen ueber die Gruppenzugehoerigkeit.

Fuer eine dauerhafte Loesung gibt es also zwei Moeglichkeiten:

1) Im Kix Script mit DELTREE den Tokencache loeschen (HKEY_CURRENT_USER\Software\KiXtart\TokenCache) oder
2) Beim Aufruf des Kix Script den Schalter /F mit uebergeben, welcher immer einen Reload aus dem Verzeichnisdienst durchfuehrt.

Gruss Marc

EDV = Ewig Drohendes Versagen – Teil II

Posted on by

Hallo Leutz,

fuer eine anstehende Exchange 2003 auf Exchange Server 2007 Migration, habe ich mich die letzten 1 1/2 Tage (mit leider sehr umfangreichen Unterbrechungen) auf die Migration vorbereitet, da neben einem CCR-Cluster auch redundante CAS und HTS Server gewuenscht werden.

Also habe ich in meiner Testumgebung zwei CCR Clusterknoten, einen DC mit MBX Rolle und zwei CAS/HTS Server aufgesetzt, bzw. einen Teil der Umgebung hatte ich schon fuer andere Auftrage / Vortraege.

Die Windows 2003 Maschinen fuer den CAS habe ich geclont und mit NEWSID eine neue ID verpasst, den Computernamen geaendert, IP-Adresse usw. Alles schien sauber zu laufen. Auf dem CAS01 NLB eingerichtet und alles prima, bis zum zweiten Knoten CAS02.

Immer wenn ich versucht habe, den zweiten Knoten zum NLB Cluster hinzuzufuegen, kam die Meldung: “No Interfaces are available for installing a new cluster”. Hmm, was soll mir diese Meldung sagen? Ich will doch keinen neuen Cluster installieren, sondern einen zusaetzlichen Knoten.

Also habe ich den NLB Cluster deinstalliert, die Konfiguration von einer anderen Maschine gestartet, Netzwerkkarten und Einstellungen ueberprueft und und und .. aber keine Besserung. nach 2 Stunden suchen dann mal Google angeschmissen und siehe da: http://support.microsoft.com/kb/828258/en-us bringt die Loesung.

Durch das Clonen der Server gab es zwar eine neue SID, aber die Netzwerk GUID ist die gleiche geblieben, so dass der zweite Knoten nicht hinzugefuegt werden konnte. Loesung: Die Netzwerkkarte im Geraete Manager deinstallieren, anschliessend neu installieren lassen und die Netzwerkkartenkonfiguration erneut durchfuehren, danach konnte ich CAS02 problemlos zum NLB Cluster hinzufuegen.

Gesagt getan, jetzt schnurren die Maschinen vor sich hin und meine permanente Testumgebung hat Nachwuchs erhalten, allerdings gehen mir auf meinen beiden VM-Servern langsam die Ressourcen aus, aber Weihnachten steht ja vor der Tuer :-)

Gruss Marc

Gruenkohl goes Eberswalde

Posted on by

Hallo Gruenkohl-Freunde,

angeregt durch die zahlreichen Gruenkohlveranstaltungen im Nienburger Raum, haben Frank Solinske und ich uns spontan entschlossen, eine Gruenkohlparty zu veranstalten. Austragungsort ist meine Wohnung in Eberswalde.

Fuer alle, die nicht wissen was Gruenkohl ist: http://de.wikipedia.org/wiki/Gr%C3%BCnkohl (solche Leute soll es ja wirklich noch geben).

Was braucht man(n) alles fuer Gruenkohl?

Neben entsprechenden Kostern (in diesem Fall Jens, Mirco, Anton, Frank und ich (ggfs. MO, auch wenn der keinen Gruenkohl mag)), natuerlich folgende Zutaten:

3,086 KG Bregenwurst (liegt hier uebrigens gerade vor mir (bin bei meinen Eltern)
0,756 KB Bauchfleisch (liegt hier uebrigens gerade vor mir (bin bei meinen Eltern)
1,2 KG Kassler
6,0 KG Kartoffeln
5 KG Gruenkohl (Korrektur: Jens holt gerade das 6. KG Gruenkohl, nachdem wir sahen das im Topf ja noch Platz ist)
8 EL Graupen
5 grosse Zwiebeln
Diverse Gewuerze
2 Glaeser scharfer Senf

Und nun das Geheimrezept fuer Gruenkohl (in meiner Familie seit Jahrzenten weitergegeben):

frischen Gruenkohl in den 10 Liter Eimer geben. Dazu schwarze Pfefferkoerner (20 Stueck), Pimentkoerner (7 Stueck), 2 EL Schmalz, 3 EL Senf, 2 TL Salz, 2 TL Zucker, 8 EL Graupen, etwas pflanzliche Bruehe (zum Schluss zum Abschmecken)

Raeucherbauch + Kassler im Stueck in den Kohl geben und ca. 70 Minuten garkochen
Die Bregenwuerste in einen Extra Topf aufkochen lassen, mit Kochloeffel unter Wasser halten und einstechen, damit “Sud” ablaeuft
Danach die Bregenwuerste in den Kohltopf geben, wenn dieser nur noch 15 Minuten koecheln muss

Gruenkohl und Fleisch mit Senf und Kartoffeln servieren. Dazu ein kuehles Bier und nach dem Gruenkohl nen Klaren oder Jaegermeister

Da diese ein Multipart Blogeintrag ist, folgt der zweite Blog mit Berichten von der Zubereitung und dem Verzehr am 19/20.11.2007
Also, meet us am 20.11.2007 um 19:00 Uhr in der Steinstrasse 14 in 16225 Eberswalde

Gruss Marc (Wunsch Koehlkoenigin :-))

ISA Server 2006 – MCP Pruefung 70-351 – kurzer Review

Posted on by

Hallo ISA Freunde,

Still und heimlich kam die Beta Pruefung zum ISA Server 2006 (071-351). Ich konnte an dem Beta Test im Juli 2007 zwar teilnehmen, aber es gab “diverse Probleme” die verhinderten, das ich je ein Ergebnis der Pruefung zu sehen bekam.

Seit gut zwei Wochen ist die Pruefung jetzt offiziell als 70-351 verfuegbar. Leider schweigt sich die Webseite von Microsoft (www.microsoft.com/learning) bis zum heutigen Tage ueber die Pruefung aus. 
In der MCT Newsgroup und auch unter uns deutschen ISA MVP kam vor Monaten mal die Frage auf: “Wird es eine Pruefung zu ISA Server 2006 geben?”: Die Antwort ist nun definitiv ja. Die Pruefung 70-351 macht einen Pruefling bei erfolgreichem Abschluss zum MCTS (Microsoft Technology Specialist) – ISA Server 2006.

Ich habe die Pruefung heute bei Peacock in Berlin ohne Vorbereitung durchgefuehrt und leider nur 815 Punkte von 1.000 Punkten erreicht (bei ISA Server 2004 waren es 846 Punkte)

Hier einige Fakten ohne das ich denke meine NDA zu verletzen:

135 Minuten Zeit fuer 40 Fragen
Ausschliesslich Multiple Choice Fragen mit sehr wenigen “Exhibit”-Fragen
Sehr wenige Fragen zum ISA Server Regelwerk
Knapp 10 Fragen zu Client und Site to Site VPN, sowie VPN-Q
Einige Fragen zur Netzwerkkonfiguration in ISA Server 2006 (NAT / ROUTE, IP-Adressbereiche) etc.
Einige Fragen zu den diversen ISA Server Clients und dessen Funktionen
Nur eine Handvoll Fragen zu ISA Server 2006 Enterprise (CARP, NLB, Array Netzwerke)
Wenige Fragen zu ISA Server Backup und Restore bzw. Fragen zum Import / Export der Konfiguration

Eine Frage konnte man(n) definitiv nicht richtig beantworten da der Text / Loesungsansatz falsch war. Man kann keinen ISA Server 2000 direkt auf ISA Server 2006 updaten 🙁

Relativ wenige Fragen zu den neuen Funktionen in ISA Server 2006 wie die neuen Authentifizierungsmoeglichkeiten, Webseiten-LoadBalancing, Link Translation usw.

Bei mir begann der Test mit 20 leichten Fragen, welche ich in knapp 20 Minuten beantwortet hatte. Danach wurden die Fragen etwas kniffliger, ohne aber wirklich kompliziert zu sein. ich fand den Text nur manchmal etwas verworren, das mag aber auch an mir liegen.

Warum hatte ich dann so wenig Punkte? Gute Frage, ich war mir keiner Schuld bewusst :-), aber der Score Report sagte mir, ich haette 0% bei den Fragen zum Webproxy/Chaining/Caching. Nun gut, nehmen wir das mal so hin. Eine weitere Schwachstelle war die Remote Netzwerk Connectivitaet

Interessanterweise gibt es fuer ISA Server 2006 keinen passenden MOC Kurs. Der einzige aktuelle ISA Server MOC Kurs ist die 2824 fuer ISA Server 2004. Alles in allem eine relativ leichte Pruefung, auch wenn es mich wundert das man dazu ueberhaupt ein Pruefung raus gebracht hat. Ich kann mir den Grund schon denken, hier aber nicht nieder schreiben.

ISA Server Firewallconsulting – Wenn es mal wieder laenger dauert – Part III

Posted on by

Hallo ISA Freunde,

Wie ja schon in den letzten Blogeintraegen zum Thema ISA Server 2006 und Windows Server 2003 SP2, habe ich am Samstag wieder eine neue Erfahrung gemacht:

Wieder musste ich bei enem Kunden ISA Server 2006 installieren. Diesmal auf einem HP Server mit Dual Port Netzwerkkarten und wie sich spaeter rausstellte, auch wieder Broadcom.

Problem diesmal: Es handelte sich um eine Ferninstallation und wir kamen morgens um 09:00 Uhr nicht auf die Maschine per Netviewer. Anschliessend auch nicht per eingerichtetem VNC und RDP. Diese Firewallregeln / Serververoeffentlichungen fuehrten wir per Telefonansage auf dem ISA durch. Leider ging alles nicht wirklich. Ausgehender Webverkehr hingegen funzte einwandfrei.

Zuerst hatten wir den Router im Verdacht (MTU Size und andere Einstellungen). Nach Routerwechsel und gut einer Stunde Arbeit, dachten wir, OK, es wird wohl doch am ISA liegen, aber woran :-)
Ich fragte den Kunden ob er SP2 installiert haette und er bestaetigte das. Also mal schnell den RPC Filter am ISA deaktiviert, aber auch danach ging es nicht, was bisher bei den anderen Installation funktioniert hat.

Also war hier der erste Tipp nicht erfolgreich. Ich bat den Kunden folgende Aenderungen durchzufuehren:
http://support.microsoft.com/kb/927695/en-us
http://support.microsoft.com/kb/936594/en-us
Zusaetzlich spielte der Kunde selbst noch aktuelle Treiberupdates fuer die Netzwerkkarten unter Windows Server 2003 ein.

Und siehe da: Es funktioniert! Danach konnten wir mit drei Stunden Verspaetung uns der eigentlichen Aufgaben annehmen.

Gruss Marc

ArbeitsSpassWochenEnde

Posted on by

Hallo Leutz,

mit Jens Steinigen und Frank Solinske setze ich das ArbeitsSpassWochenEnde (14-16.12.2007) fort, welches ich frueher immer mit Holger Voges celebriert hatte

Worum geht es bei so einem ArbeitsSpassWochenEnde?

Es startet immer Freitag Abends mit einer Planungsbesprechung fuer das darauffolgende WE. Danach wird Essen gemacht und was getrunken.
Am Samstag geht es dann gegen 10:00 Uhr los mit dem Technikteil bis Abends gegen 20:00 Uhr.
Danach ist dann wieder geselliges beisammen sein angesagt. Am Sonntag geht es dann wieder gegen 10:00 Uhr los mit dem Technikteil und
endet gegen 14:00 – 15:00 Uhr.

Was macht man an so einem ArbeitsSpassWochenEnde?

1) Windows 2008 Terminalservices Gateway und Published Application praktisch
2) Windows 2008 NAP mit Vista praktisch
3) Windows Server Hyper-V praktisch
4) Windows Server RODC und Windows Server 2008 Core
5) OPTIONAL: Windows Server 2008 Failover Cluster

Bei einem anderen Termin wuerde folgende Kombi anfallen: (RSA SecurID Token, Windows 2008 PKI, alles rund um Zertifikate, ILM)

Ich freue mich schon.

Gruss Marc

Exchange Server 2007 – Outlook Anywhere – ISA Server 2006

Posted on by

Hallo Leutz,

diesen Blogeintrag gibt es von Nicki und mir aus Lueneburg, wo wir gerade mit zwei Hefeweizen per SSL VPN auf den Firmenservern von Nicki sind.

Aktuell geht es um das Problem des Autodiscovery und Offline Adressbuch Download (OAB) ueber ISA Server 2006. Wer sich mit dem Problem schon mal beschaeftigt hat, weiss worum es geht.

Wir haben fuer das Problem eine Loesung gefunden, welche in vielen Szenarien ausreichend sein sollte, aber lest selbst, ich habe dazu einen kleinen Report erstellt.

http://www.it-training-grote.de/download/oab-oa.pdf

Gruss und guten Rutsch Nicki und Marc