christian-kuever TechBlog

Hallo Leute,

endlich ist die Katze aus dem Sack: Die heiss erwartete Consumer Preview erscheint am 29. Februar:

http://www.theverge.com/microsoft/2012/2/8/2784724/windows-8-consumer-preview-february-29th

Bisher ist mir nicht bekannt ob auch die Beta/Consumer Preview von Windows Server 8 am 29. Februar verfügbar ist.

Viele Grüße,

Christian

Geschrieben von Christian Kuever

Hallo Leute,

Neben Windows 8 steht nach neuesten Informationen ebenfalls noch im Februar die Beta von Windows Server 8 zur Verfügung. Somit wird es Zeit die bisher bekannten, sehr beeindruckenden neuen Funktionen vorzustellen.

Weil schon viel geschrieben wurde möchte ich in den nächsten Tagen die wichtigsten Funktionen einmal zusammenfassen.

Microsoft will mit Server 8 den „Cloud-Server“ schlechthin schaffen. Das heißt Windows Server 8 soll komplett mandantenfähig sein, “Multi-Tenant” nennt Microsoft hier die Funktionalität Systeme von Kunden völlig isoliert voneinander auf dem gleichen Virtualisierungshost laufen zu lassen. Alle folgenden vorgestellten Funktionen leisten somit Ihren Beitrag zum vollen „Cloud-Server“:

Servermanager:

Der Server-Manager wurde in Windows Server 8 komplett überarbeitet und kann nun erstmals auch Servergruppen verwalten, d.h. der Administrator kann mehrere Server identischer Dienste gleichzeitig verwalten. Weiterhin ermöglicht der neue Servermanager ein zentrales Management von DNs und DHCP. Wird auf einem Server eine neue Windows Rolle wie z.B. DHCP, ADDS, Fileserver oder Webserver installiert, richtet der Servermanager automatisch eine neue Gruppe ein:

Active Directory:

Im Active Directory haben es nun bisher nur über Powershell konfigurierbare Funktionen in die GUI geschafft. Die Fine Grain Password Policys lassen sich nun direkt aus dem Active Directory Administrative Center verwalten, ebenso gibt es für den AD Papierkorb eine GUI. In Server 2008 R2 war dies bisher grafisch nur über freie Drittanbietertools, z.B. http://ldapexplorer.com/en/lazarus.htm und http://blogs.chrisse.se/blogs/chrisse/archive/2009/01/11/fine-grain-password-policy-tool-1-0-2300-0-rtm.aspx möglich.

Weiterhin können mit Windows Server 8 DC’s erstmals geklont werden, was bisher wegen resultierenden USN Rollbacks ein absolutes Tabu war. Das neue Attribut ms-DS-Generation-ID repräsentiert hierbei die VM Generation ID, das Attribut ändert sich bei Erstellung eines Snapshot und erzeugt bei Differenz eine neue Invocation ID. Die Folge ist Vollreplikation wie nach einem Restore.

Dateiserver Hochverfügbarkeit:

Hochverfügbarkeit von Diensten erhalten wir bisher mit dem Cluster welcher über Cluster-shared Volumes Verbindungen von mehreren Clusterknoten auf die gleiche Partition ermöglicht. Mit Server 8 und den erweiterten CSV’s ändert sich dies gravierend: Es ist möglich zahlreiche Server mit dem gleichen Dienst zu betreiben, in diesem Beispiel Dateiserver. Es stellt stellt nicht mehr ein Server die Dienste zur Verfügung und die anderen warten das dieser ausfällt, im Gegenteil: Über alle Systeme kann auf die Informationen zugegriffen werden, der Cluster kümmert sich darum, dass die Freigaben identisch sind. Es gibt so gut wie keinen Failover mehr, die Daten stehen über mehrere Knoten identisch zur Verfügung.

Single-Instance Storage, auch unter „Deduplication“ bekannt stellt sicher, dass jede Datei nur einmal vorgehalten wird, konfigurierbar über einen Deduplication Schedule:

In Part 2 werden wir morgen die Änderungen in Hyper-V 3, im Netzwerk sowie bei den Dateiberechtigungen beschreiben.

Geschrieben von Christian Kuever

Hallo zusammen,

es gibt in SCCM 2012 RC1 einige Stolperstellen bezüglich PXE, welche ich hier auflisten möchte. In verschiedenen Foren wird bereits auf Probleme hingewiesen.

1. WDS Dienst startet nicht bzw. beendet sich selbst nach einem Intervall:
   
   Häufigste Ursache hierfür ist eine manuelle Installation sowie Konfiguration von WDS.
   
   Wichtig: Es muss keine WDS Rolle mehr installiert werden, ein Distribution Point wird einfach “PXE enabled”, dieser installiert dann den WDS und konfiguriert diesen:
   
   
   
2. TFTP Timeout
   
   Läuft der DHCP Server und der WDS auf unterschiedlichen Systemen, so müssen wie in SCCM 2007 die DHCP Optionen gesetzt werden:
   
   66: IP-Adresse des WDS Server
   67: SMSboot\x86\wdsnbp.com
   
   Weiterhin muss das entsprechende Boot-Image für PXE bereitgestellt werden:
   
   
   
   Nicht vergessen: Auch die Task Sequence für PXE bereitstellen:
   
    
   
   Ebenfalls nicht vergessen, Network Access Account einrichten:
   
   
   
   
   
3. Weiterhin TFTP Timeout:
   
   Offenbar kann es passieren, dass bei einem Update der Distribution Points der Ordner “Remoteinstall\SMSBoot” leer bleibt. Der Client findet somit seine Boot-Datei (DHCP 67) nicht, es kommt zum Timeout.
   
   Fehlerbehebung: Einfach alles aus “C:\Windows\System32\RemInst\boot” nach “RemoteInstall\SMSBoot” kopieren.
   
   WDS Dienst neustarten.

Viele Grüße,

Christian Küver

Geschrieben von Christian Kuever

Hi zusammen,

unter folgendem Link kann man sich zum Replay des super “Guru-Webcast” von Michael Niehaus zum Thema OSD und MDT in SCCM 2012 registrieren:

http://info.bdna.com/20111116-Webcast-SCCM-Guru-Michael-Niehaus-ReplayRegistrationPage.html

Ich fand den Webcast wie immer Klasse.

Viele Grüße,

Christian Küver

Geschrieben von Christian Kuever

Hallo zusammen,

Auch MDT ist nun SCCM 2012 RC1 kompatibel, die Beta 2 wurde released:

https://connect.microsoft.com/site14

Mein erster Test lief gut, alle eigenen MDT 2010 Skripte funktionieren weiterhin.

Viele Grüße,

Christian Küver

Geschrieben von Christian Kuever

Hallo zusammen,

es kursierten offenbar Anfragen ob es möglich ist eine bestehende SCCM 2012 Beta 2 Testumgebung auf SCCM 2012 RC zu aktualisieren (Upgrade) ?

Es gab hierzu eine klare Stellungnahme durch mehrere Antworten innerhalb einer Diskussion im CEP Programm:

NEIN, das geht nicht! Ich zitiere : “Peter is exactly right. Just start over or export and import. No need to backup the beta 2 db because you can't restore onto RC1”

Ein paar Tests sind wohl durchgeführt werden: Was ich gehört habe läuft es erst und alles scheint gut, um letztendlich doch im Fehler zu enden.

Hier noch interessante Infos:

http://blogs.msdn.com/b/shitanshu/archive/2011/10/16/configuration-manager-2012-deployment-real-world-experience-part-1.aspx

Microsoft gibt hier erste Informationen zur eigenen Einführung von SCCM 2012 in Ihrer internen IT. Es bestätigt sich hier, dass gerade durch RBAC und neue Bandbreiten-Kontrolle auf den DP’s die Anzahl an Sites deutlich reduziert werden kann.

Viele Grüße,

Christian Küver

Geschrieben von Christian Kuever

Hi zusammen,

Beta bleibt wohl Beta. Ich hatte jetzt schon häufiger das Problem, dass ich bei SCCM 2012 Beta 2 Testinstallationen keine Chance habe SQL 2008 SP1 CU 10 unten drunter zu installieren, folgender Fehler:

“no instances that need the update"….”

Somit bricht das SCCM 2012 Setup ab: “Configuration Manager sites require SQL server 2008 SP1 with Cumulative Update 10 or higher for site database operations to succeed”

Lösung bei mir bisher immer:

Installation von SQL 2008 SP1 CU 13:

http://support.microsoft.com/kb/2497673

Scheinbar ist der SQL manchmal der Meinung, dass SQL SP1 neuer ist als SP1 mit CU 10

Bei einer Installation konnte ich SQL 2008 SP1 CU 10 installieren und auch die SCCM 2012 Installation funktionierte dann.

Das Problem wird auch hier besprochen:

http://social.msdn.microsoft.com/Forums/en/sqlsetupandupgrade/thread/b2f71164-fb77-4035-896c-8da61499fc6d

Ich denke man kann in der aktuellen Beta 2 CU 13 empfehlen!

Viele Grüße,

Christian Küver

Geschrieben von Christian Kuever

Hi zusammen,

wie versprochen ein bisschen komplexer.

Folgendes Szenario: Wir müssen eine europaweite Tasksequence erstellen und somit muss je nach Lokation automatisch (dynamisch) eine andere Sprache auf dem Client angewendet werden. Wir benötigen also für eine Dynamik erneut ein Kriterium zur Abfrage. Bei mir hat sich hier der Active Directory Standort bewährt, diese sind normalerweise nach Lokation gepflegt.

Jetzt stellt sich die Frage: Wie lässt sich denn die AD Site innerhalb einer Tasksequence abfragen? Mit den Deployment-Webservices von Maik Koster (vielen Dank an dieser Stelle) ganz einfach. Wir installieren also die DeploymentWebservices von hier: http://mdtcustomizations.codeplex.com/releases/view/26318#DownloadId=65909 und installieren den Webservice wie hier beschrieben: http://mdtcustomizations.codeplex.com/releases/view/26318#DownloadId=65909

Weil GetADSite direkt zur Verfügung steht brauchen wir nur unsere customsettings.ini dementsprechend anpassen: (dies ist nur eine rudimentäre Beispiel cs.ini):

[Settings]
Priority=GetADSite, Default
Properties=ADSite

[Default]
OSInstall=Y
SkipAppsOnUpgrade=YES
SkipCapture=NO
SkipAdminPassword=YES
SkipProductKey=YES

[GetADSite]
WebService=http://YourWebServer/YourWSFolder/AD.asmx/GetADSite
ADSite=string

Durch das bereits beschriebene “Gathering” wird nun die Variable ADSite befüllt, diese verwenden wir nun für die dynamische Installation:

Der notwendige Skript-Aufruf:

cscript //nologo %SCRIPTROOT%\RegionalSettings.wsf /UserLocale:es-ES /SystemLocale:es-ES /KeyboardLocale:"0c0a:0000040a;0409:00000409" /UILanguage:es-ES /GeoID:217

Das RegionalSettings.wsf Skript bekommt man hier: http://blogs.technet.com/cfs-file.ashx/__key/communityserver-components-postattachments/00-03-30-68-86/RegionalSettings.zip

Ich beschreibe an dieser Stelle nicht mehr den eigentlichen “Install Language Pack” Schritt, dies wurde bereits in unzähligen Blogs getan. Bei Fragen bitte einfach melden.

Viele Grüße,

Christian Küver

Geschrieben von Christian Kuever

Hallo zusammen,

ich wollte schon in letzter Zeit mehr über die Möglichkeiten eine Tasksequence dynamisch zu gestalten schreiben. Heute beginne ich zunächst mit ganz einfachen Beispielen.

Durch das beginnende “Gathering” in einer MDT (sowie SCCM mit MDT) Tasksequence, welches über die Datei ZTIgather.vbs erfolgt, werden viele Standard-Variablen befüllt und können in einer dynamischen Tasksequence genutzt werden.

Ein Beispiel:

Heutzutage unterscheidet sich die Konfiguration sowie die zu installierende Software auf Notebooks und Desktops. In einer dynamischen Tasksequence (eine Tasksequence für alle Modelle) muss also ein Kriterium zur Ermittlung her, um Installationen oder Konfigurationen basierend auf den Gegebenheiten durchzuführen. Oftmals sehe ich hierzu komplexe Skripte usw. in Foren, die Antwort ist ganz einfach eine der oben genannten Variablen:

ISDesktop und ISLaptop

Und so einfach ist dann Dynamik in einer Tasksequence:

Wenn die Software nur auf einem Desktop installiert werden soll ändern wir die Variable auf ISDesktop.

Die nächsten Beiträge werden deutlich anspruchsvoller, versprochen.

Viele Grüße,

Christian Küver

Geschrieben von Christian Kuever

Hallo zusammen,

steht man beim Kunden vor der Migration auf Windows 7 wird häufig SCCM als Deployment-Werkzeug eingesetzt. Bei der Beratung zur Anwendungskompatibilität bleibt man meistens beim Application Compatibility Toolkit in der aktuellen Version 5.6 hängen.

Oftmals ist es nicht bekannt, dass es eine Möglichkeit gibt die ACT Ergebnisse in SCCM zu integrieren: Den SCCM ACT Connector:

http://www.microsoft.com/download/en/details.aspx?displaylang=en&id=10719

Und hier fangen leider die Probleme an. Standardmäßig funktioniert der Connector nicht mit der neuen ACT 5.6 Version.

Natürlich gibt es aber für alles eine Lösung:

• Installation ACT 5.6 und anlegen einer ACT Datenbank (evtl. mit auf dem SCCM Server)
• Installation ACT Connector (ging bei mir nur per msiexec /i aus einer administrativen cmd)
• NICHT!!!! den Configure ACT Server Wizard starten, dieser verändert die Application_Report_vw Tabelle und es kommt zu Verbindungsfehlern
• Folgendes vbs Script ausführen:
  
  

Server = Wscript.Arguments.Item(0)
SiteCode = Wscript.Arguments.Item(1)
ActServer = Wscript.Arguments.Item(2)
ActDatabase = Wscript.Arguments.Item(3)

Set objWMIService = GetObject("winmgmts:{impersonationLevel=impersonate}!\\" & Server & "\root\sms\site_" & SiteCode)
Set wbemObjectSet = objWMIService.InstancesOf("SMS_ActConfig")

'domain\smsserver$
If LCase(Server) = LCase(ActServer) Then
MachienAcct = ""
Else
MachineAcct = Wscript.Arguments.Item(4)
End If
For Each wbemObject In wbemObjectSet
wbemObject.Server = ActServer
wbemObject.Database = ActDatabase
wbemObject.Put_
If MachineAcct = "" Then
wbemObject.AddLinkedServer ActServer, ActDatabase
Else
wbemObject.AddLinkedServer ActServer, ActDatabase, MachineAcct
End If
Next

Ein Aufruf sieht z.B: folgendermaßen aus:

y

• Folgende Abfrage auf die ACT Datenbank
  
  

GRANT CONNECT to guest
GRANT SELECT ON Application_Report_vw to guest
GRANT SELECT ON Applications_vw to guest
GRANT SELECT ON Machine_Installed_App_vw to guest
GRANT SELECT ON Machines_vw to guest
GRANT SELECT ON Deployment_OS_vw to guest

 

Danach funktioniert die Verbindung des ACT Connector zur ACT Datenbank:



Die Verbindung hat das vbs Script eingerichtet: (noch einmal: NICHT!!!! den Configure ACT Server Wizard starten)

 

 

Viele Grüße,

Christian Küver

Geschrieben von Christian Kuever

Hi,

heimlich, still & leise ist nun auch das dritte Produkt als öffentliche Beta verfügbar:

http://www.microsoft.com/download/en/details.aspx?id=26804

Spannende Neuerungen, hier eine erste Übersicht:

http://technet.microsoft.com/en-us/edge/Video/hh314543

Am auffälligsten ist sicherlich zunächst folgendes: Es gibt endlich kein RMS mehr!

Viel Spaß beim testen.

Grüße,

Christian

Geschrieben von Christian Kuever

Hi Leute,

wie ja seit der MMS 2011 System Center Roadmap bekannt ist purzeln in nächster Zeit alle neuen Produkte der System Center Familie auf den Markt.

Es kommen aber auch neue dazu: System Center Advisor und System Center Codename Concero.

Ich möchte hier ein paar Informationen zu System Center Advisor geben.

Erstmal, was ist System Center Advisor überhaupt?

System Center Advisor bietet eine Portal-Platform für Serverüberwachung aus der Cloud, näheres hier:

https://systemcenteradvisor.com/

Nach erfolgreicher Installation eines Gateways und eines Agents erscheinen nach kurzer Zeit die ersten Reports:

Ich finde es sehr gut, dass hier auf fehlende Updates hingewiesen wird!

Umfangreiche Alerts sind bereits vorkonfiguriert:

Das Produkt hat sicherlich Potenzial und unterstützt mich momentan beim einfachen Monitoring meiner Testumgebungen aus der Cloud.

Viele Grüße,

Christian Küver

Geschrieben von Christian Kuever

Hallo Leute,

durch ein aktuelles SCCM Projekt bin ich auf folgendes Tool aufmerksam geworden:

https://sites.google.com/site/skatterbrainz/downloads/wwa.zip?attredirects=0&d=1

Hier sind ein paar Screenshots zum Funktionsumfang:

http://skatterbrainz.blogspot.com/2011/03/wwa-build-20110316002-updated-screen.html

Bitte testet das Tool und gibt dem Entwickler (David M Stein) positives Feedback damit die Entwicklung weitergeht und neue Funktionen hinzukommen.

Ich denke ein Web-basiertes Verwaltungstool für den Helpdesk wird von einigen benötigt, ich sehe jedenfalls einige Anfragen in verschiedenen Foren.

Viele Grüße,

Christian Kuever

Geschrieben von Christian Kuever

Hi Leute,

ein tolles neues Feature welches leider kaum bekannt ist:

Exchange 2010 SP1 Update Rollup 2 unterstützt die Nutzung mehrerer öffentlicher Ordner Datenbanken für den Outlook Client:

http://support.microsoft.com/kb/2409597/en-us

Was passiert hier genau?

Exchange 2010 SP1 UR 2 informiert den Client über alle verfügbaren öffentlichen Ordner-Datenbankkopien. Wenn die primäre öffentliche Ordnerdatenbank nicht verfügbar ist, versucht der Client nach ca. 30 Sekunden (im Test) eine Verbindung mit einer öffentlichen Datenbank-Kopie aufzubauen.

Das ganze funktionierte im Test tadellos.

Viel Spaß mit endlich verfügbarer Hochverfügbarkeit für öffentliche Ordner

Viele Grüße,

Christian Küver

Geschrieben von Christian Kuever

Hi Leute,

ich möchte kurz die Lösung zu einem Problem liefern, welches mir einige graue Haare bescherte

Bei einer UAG Directaccess Implementierung funktionierte Teredo nicht, ein ständiger Fallback auf HTTPS war die Folge.

Das erste Troubleshooting ergab folgendes:

netsh int teredo show state
Teredo-Parameter
---------------------------------------------
Typ                     : client
Servername              : xxxxxxxxxxxx(Group Policy)
Clientaktual.-intervall : 30 Sekunden
Clientport              : unspecified
Status                  : offline
Fehler                  : Allgemeiner Systemfehler
Fehlercode              : 30

Wir vermuteten hier zunächst den Fehler auf den Clients, irgendwo in der automatischen OS-Bereitstellung. Weiterhin war im UAG Webmonitor unter DA alles “healthy” (UAG mit SP1)

Auf den Clients wurde ein Juniper Network Connect Virtual Adapter vorinstalliert, weshalb wir folgenden Technet Artikel anwenden:

http://technet.microsoft.com/en-us/library/ee809093.aspx

Auch der Schritt brachte keine Besserung.

Durch einen Zufall fiel uns auf, dass für kurze Zeit im UAG Webmonitor der Bereich “Network Security” (unter DA) einen rot dargestellten Fehler brachte.

Hier machte es klick, den Fehler hatte ich bereits.

Lösung in Kombination mit Error 30:

• Deaktivieren von Directaccess über UAG Konsole
• Löschen aller GPOs
• repadmin /syncall
• Löschen aller 6to4 Adapter über Gerätemanager
• Neuinstallation der Treiber für Teredo Adapter
• Neustart
• Directaccess über Wizard aktivieren
• Alles grün, Clients verbinden sich über Teredo

Vielleicht kann ich anderen Leuten ähnliche graue Haare ersparen

Viele Grüße,

Christian Küver

Geschrieben von Christian Kuever