christian-kuever TechBlog - TechBlog

Blog-Serie: Dynamische Windows 7 Deployments im Enterprise-Umfeld mit MDT 2010 Bitlocker Tool

nospam@example.com (Christian Kuever) — Mon, 26 Jul 2010 23:21:00 +0200

Hallo zusammen,

die technischen Probleme sind behoben und ich kann schon einmal einen Zwischen-Beitrag veröffentlichen. Die versprochenen Beiträge folgen schnellstmöglich.

Ich möchte an dieser Stelle Werbung für ein Klasse Bitlocker Tool machen, welches der Entwickler (Benedikt Althaus) seit heute bei Codeplex veröffentlicht hat:

http://blpintool.codeplex.com/

Das Tool hilft bei einem der Hauptprobleme mit Bitlocker in Enterprise-Umgebungen: wie kann der Pin komfortabel ohne Admin-Rechte geändert werden?

Nun, mit diesem Tool in Verbindung mit SCCM ein Kinderspiel. Ich verweise an dieser Stelle auf die Dokumentation und schenke mir Erläuterungen, die Implementierung in SCCM sollte jeder hinbekommen

Sollte z.B. wie in meinem momentanen Projekt MDT 2010 zum Einsatz kommen, ist es trotz des Tools extrem knifflig. Aus Security Gründen wurde bei meinem Kunden UAC nach der Security Accelerators Windows 7 EC Policy konfiguriert. Bekanntermaßen ist UAC dort sehr restriktiv konfiguriert, bekannte runas Tools funktionieren nicht so ohne weiteres.

Sollte jemand mögliche Lösungen benötigen bitte Email an mich, ab einer gewissen Anzahl an Anfragen würde ich hierzu ebenfalls einen Blog-Eintrag veröffentlichen.

Viele Grüße,

Christian Küver

Technische Probleme

nospam@example.com (Christian Kuever) — Mon, 26 Jul 2010 23:09:13 +0200

Hallo zusammen,

ich entschuldige mich für die technischen Probleme in den letzten Tagen.

Die versprochenen Beiträge folgen schnellstmöglich.

Viele Grüße,

Christian Küver

Blog-Serie: Dynamische Windows 7 Deployments im Enterprise-Umfeld mit MDT 2010

nospam@example.com (Christian Kuever) — Sun, 04 Jul 2010 21:23:32 +0200

Hallo zusammen,

nach langer Zeit mal wieder ein Blog-Eintrag von mir. Ich lebe noch, es gab verschiedene Änderungen in meinen Tätigkeiten und viel Stress

Es wird in nächster Zeit eine Blog-Reihe über von mir getätigte MDT 2010 Customizations geben.

Ich bin derzeit in einem sehr großen Windows 7 Migrationsprojekt tätig, die Anforderungen an die Deployment-Lösung können mit den MDT Built-In Möglichkeiten nicht erfüllt werden, somit ist customizing gefragt.

Folgende Einträge sind geplant:

Verstehen der customsettings.ini und wie passt man diese an
Installation und Integration der codeplex Projekte mdtwebfrontend und DeploymentWebservice
Look & Feel und DefaultProfile Anpassungen mit nur einem Script:

In meinem jetzigen Projekt wurde ein dynamisches MDT Script entwickelt, welches per xml Datei gesteuert sämtliche OSD-relevante Tätigkeiten ermöglicht (Registry Keys setzen und löschen, Dateien kopieren und löschen, usw)
Überprüfung auf unterstützte Hardware:

Oft ist es eine Anforderung, dass nur supportete Hardware zur Installation freigegeben ist. Hier ist eine Message-Box in der Form “Diese Hardware wird nicht unterstützt…” gefragt, danach soll die Tasksequence abbrechen.

Durch userexit Scripte in der customsettings.ini ist ein solches Verhalten möglich.

Ich werde klären müssen in wie weit ich die Scripte veröffentlichen darf, Beispiele und Anleitungen wird es in jedem Fall geben.

Bleibt mir zunächst einmal die Auflistung einer kleinen MDT-Linkliste:

MDTWebfrontEnd
DeploymentWebservicee

Bis bald.

Viele Grüße,

Christian Küver

Exchange 2007 SCC: Migration von EVA SAN auf Datacore SAN

nospam@example.com (Christian Kuever) — Wed, 07 Oct 2009 18:35:45 +0200

Hallo zusammen,

gestern hatte ich die Herausforderung, die Datenbanken eines Exchange 2007 SCC Clusters von einem HP EVA SAN auf ein Datacore SAN zu migrieren.

Kein Problem dachte ich, mehrmals gemacht und ausführlich beschrieben:

http://msmvps.com/blogs/clusterhelp/archive/2005/08/05/moving-a-cluster-to-a-new-san-original-posted-jul-22-2005.aspx

Ging nur nicht. HP EVA MPIO Treiber und Datacore MPIO Treiber sind inkompatibel. Somit konnten dem Exchange 2007 SCC Cluster nicht gleichzeitig LUNs von der EVA und vom Datacore präsentiert werden.

Was nun?

Hier meine erfolgreiche Vorgehensweise.

Alle Clusterressourcen bis auf die Physical Disk Ressourcen beenden.
Exchange Datenbanken auf die neuen Datacore LUNS kopieren, dies war über UNC auf einen Management Server möglich, dieser hatte die Datacore LUNs präsentiert.
Dem Cluster die EVA LUNs nicht mehr präsentieren.
Hierbei geht das Quorum verloren!
HP EVA MPIO auf beiden Knoten deinstallieren und Datacore MPIO deinstallieren
Cluster Dienste und Exchange Dienste auf manuell
Neustart
Datacore MPIO auf beiden Knoten installieren und Neustart
Datacore LUNS beiden Knoten präsentieren und gleiche Laufwerksbuchstaben wie vorher geben.
Ehemals aktiven Knoten mit net start clussvc /fixquorum starten
Neue Physical Disk Ressource erstellen und Quorum auf die neue Disk umkonfigurieren
Cluster Dienst auf passivem Knoten starten.
Alte Quorum Physical Disk Ressource und Distribution Transaction Coordinator löschen.
Distribution Transaction Coordinator neu anlegen und Abhängigkeiten konfigurieren.
Die neuen Datacore LUNS mit den zuvor kopierten Exchange-Datenbanken und Exchange-Logs als neue Physical Disk Ressourcen anlegen.
Die Abhängigkeiten der Exchange-Clusterressourcen auf die neuen Physical Disk Ressourcen konfigurieren und die alten (von der HP EVA) löschen.
Alte HP EVA Disk Ressourcen im Cluster löschen.
Cluster Ressourcen online schalten.

Die Vorgehensweise funktionierte bei mir tadellos.

Bei Fragen gerne einfach melden.

Viele Grüße,

Christian Küver

SCE 2010 Beta verfuegbar

nospam@example.com (Christian Kuever) — Thu, 01 Oct 2009 11:05:57 +0200

Hallo,

die öffentliche SCE 2010 Beta ist verfügbar.

http://technet.microsoft.com/en-us/evalcenter/ee470677.aspx

Die Installation startet gerade und ich bin gespannt.

Viel Spaß.

Viele Grüße,

Christian Küver

Outlook 2003 in Verbindung mit Exchange 2007: Benutzer kann sich ploetzlich nicht mehr mit dem Postfach verbinden

nospam@example.com (Christian Kuever) — Thu, 06 Aug 2009 12:14:41 +0200

Hallo zusammen,

ein schwierig zu lösendes Problem beschäftigte mich bei einem Kunden. Urplötzlich können Benutzer mit Outlook 2003 SP3 nicht mehr ihr Exchange 2007 Postfach öffnen. Es folgte zunächst das ganz normale Troubleshooting: Neues Outlook-Profil, neues Windows Profil, Outlook Reparatur, Überprüfung der Exchange-Attribute via ADSIedit usw.

Das alles brachte aber keine Lösung und das Problem begann interessant zu werden. Ich fand durch einen Zufall heraus, dass die Benutzer bei welchen das Problem auftritt alle Mitglieder in sehr vielen AD-Gruppen sind.

Nach weiterem Kerberos-Logging usw stellte sich heraus, dass anscheinend bei Mitgliedschaft in sehr vielen AD-Gruppen (bei mir ab ca. 30) die MaxTokenSize für Kerberos-Authentifizierung in Exchange 2007 nicht ausreicht.

Nach KB 938118 erhöhte ich den MaxTokenSize Wert auf 65536. Nach einem Neustart des Exchange-Servers funktionierte der Postfach-Zugriff bei den Benutzern auf Anhieb.

Bisher sind keine Probleme mehr aufgetaucht.

Eventuell ist dies ja auch bei anderen Leuten die Lösung.

Viele Grüße,

Christian Küver

Transporter Suite: Migration with manual Lookup Error: could not fetch user from Active Directory

nospam@example.com (Christian Kuever) — Tue, 21 Jul 2009 13:56:55 +0200

Hallo zusammen,

seit längerem mal wieder ein Blog-Eintrag von mir. In einem Migrationsprojekt von Lotus Notes auf Exchange Server 2007 beschäftigte mich folgender Fehler:

Ein Technet-Forum Eintrag weißt ebenfalls auf das Problem hin, ich kann jedoch mittlerweile sagen, dass es nicht am Update Rollup 9 liegt:

http://social.technet.microsoft.com/Forums/en-US/exchangesvrmigration/thread/6fb5e78b-dca4-40f5-99f6-77475b6a8ca8

Nachdem ich mich eine Weile durch adsiedit und Exchange-Attribute gewuselt habe, liegt der Fehler an einer temporären Exchange-Server 2003 Installation in der Vergangenheit.

Das msexchhomeserver Attribut beinhaltet veraltete Werte:

Einfach das Value löschen und die “Migration with manual lookup” funktioniert fehlerfrei.

Viele Grüße,

Christian Küver

Comedy: Nieder mit IT

nospam@example.com (Christian Kuever) — Thu, 05 Mar 2009 14:15:18 +0100

Hallo,

man muss ja auch mal zugeben das in der IT nicht immer alles nach Plan verläuft.

Auf sehr lustige Art und Weise ist das Leben mit IT hier dargestellt worden:

http://www.youtube.com/watch?v=xTorchdVl5c

Ich musste doch lautstark lachen.

Viel Spaß,

Christian Küver

VMC to Hyper-V Import Tool

nospam@example.com (Christian Kuever) — Thu, 05 Mar 2009 11:14:43 +0100

Hallo,

während eines Test-Szenarios bin ich zufällig auf ein Tool aufmerksam geworden, um virtuelle Maschinen aus Virtual Server 2005 oder Virtual PC 2007 (vmc) in Hyper-V zu importieren:

Folgende Möglichkeiten bietet das Tool:

Import of both Virtual Server 2005 and Virtual PC 2007 VMC files
Creation of a VM on local Hyper-V host
Creation of a VM on remote Hyper-V host
Validation of virtual disk and ISO files in local scenario
Editing of virtual drive image paths (vhd, vfd, iso)
Swapping of the first SCSI disk with the first IDE disk
Specifying of static MAC addresses
Specification of either legacy (emulated) or enhanced network adapter
Specifying of the number of virtual processors and resource controls
Specification of management settings
Specification of COM ports
Specification of device boot order
Specification of alternate virtual machine path
Built-in help in a CHM file
Support for both x86 and x64 Windows Vista and Windows Server 2008

Download:

TenSeldamUtility2009_03.exe

Viel Spaß, in meinem Test funktionierte der Import tadellos.

Viele Grüße,

Christian Küver

System Center Essentials SP1: cannot initialize report

nospam@example.com (Christian Kuever) — Wed, 04 Mar 2009 23:00:53 +0100

Guten Abend,

nach längerer Zeit mal wieder ein Update von mir.

Die letzten Wochen haben mich intensiv mit einem sehr komplexen System Center Essentials SP1 Problem bei einem Kunden beschäftigt.

Beim öffnen einiger Reports erscheint folgende Fehlermeldung:

Es war leider sehr kompliziert den Fehler zu analysieren und zu beheben. An dieser Stelle zeigten sich leider auch die Schwachstellen gegenüber SCOM, Reporting-Komponenten lassen sich beispielsweise nicht so einfach neu erstellen.

Nach umfangreicher Auswertung von Log-Dateien, Kontakt mit MS… stellte sich heraus, dass der Fehler mit folgendem Eventlog-Eintrag zusammenhängen muss:

Erläuterung:

Beim Report-Deployment Prozess tritt ein http Error auf, daher fehlen Data Sources in den reportingservices.

Die Data-Sources müssen in einem funktionierenden SCE folgendermaßen aussehen (http://localhost/reports):

Nur was tun?

Hier meine Lösung:

Umkonfiguration der Reporting-Komponente in der SCE Administration auf http://localhost/reports, vorher http://servername:80/reports
Manuelle Installation von Operations Manager 2007 Data Warehouse Library Management Pack:

http://www.microsoft.com/downloads/details.aspx?FamilyID=09f74984-7e9d-42ef-8b38-ad770b084363&displaylang=en

Es stellte sich heraus das durch den http Fehler 503 (siehe Eventlog-Screenshot) das Data Warehouse Library Management Pack in den Data Sources nicht erstellt werden konnte.
Neustart der opsmgr Dienste

Kurz darauf startete ein erfolgreiches Report-Deployment und alle fehlenden Data Sources wurden angelegt. Schlagartig funktionierten alle Reports.

Fazit:

Sehr einfach zu beheben, wenn man es einmal weiß.

Kleiner Spaß an MS:

Ich habe die Lösung an das SCE Support Team weitergeleitet, diese wurde inzwischen als offizielle Lösung anerkannt und mit etwas Glück gibt es einen eigenen Technet-Artikel

Ich hoffe damit einigen Leuten helfen zu können, in den Newsgroups und Foren sind ähnliche Probleme jedenfalls zahlreich vorhanden.

Viele Grüße,

Christian Küver

Exchange 2007 --> Exchange 2003 Mischumgebung: Mails an Benutzer mit Postfach auf Exchange 2003 kommen nicht an

nospam@example.com (Christian Kuever) — Fri, 13 Feb 2009 10:35:37 +0100

Hallo zusammen,

nach etwas längerer Pause mal wieder ein paar Blog-Einträge von mir.

Ich hatte während einer Migration von Exchange 2003 auf Exchange 2007 ein sehr merkwürdiges Problem.

Im Mischbetrieb konnte ich problemlos von Exchange 2003 auf Exchange 2007 Emails versenden, andersrum war dies nicht möglich.

Nachdem ich die Routinggruppenconnectoren per Powershell neu angelegt hatte und sonstige Standards durch hatte, wurde das Problem etwas komplizierter.

Fazit:

Es lag an der Umbenennung der First Storage Group. Der Kunde wünschte sich ein Namenszonzept bei der Benennung der Speichergruppen, somit wurde auch die First Storage Group umbenannt.

Wie es also kommen musste, lagen alle Testbenutzer zunächst einmal in der First Storage Group.

Ich kann leider nicht genau sagen was sich durch die Umbenennung der First Storage Group ändert, die Lösung ist jedoch sehr einfach:

1. Löschen der zuvor umbenannten First Storage Group
2. Neuerstellung der First Storage Group und Postfachdatenbank
3. Neue Postfächer für die Testbenutzer anlegen

Danach konnte ich mit den Testbenutzern problemlos in beide Richtungen Emails versenden.

Fazit: Manche Probleme sind einfacher als man denkt, man muss nur drauf kommen.

Microsoft hat mir den Fehler sogar bestätigt.

Gruß,

Christian Küver

Windows 7: Tools für virtuelles CD-Laufwerk --> Update

nospam@example.com (Christian Kuever) — Wed, 21 Jan 2009 22:17:19 +0100

Guten Abend,

ich muss leider ein unerfreuliches Update meines letzten Blog-Eintrags machen.

Slysoft Virtual Clonedrive macht unter Windows 7 64Bit doch bei einigen Lesern Probleme:

Es kommt zu Bluescreens beim herunterfahren, verantwortlich ist die vclone.sys

Erst nach dem löschen der Treiberdatei funktionierte das System wieder fehlerfrei.

In meinem ersten Test ist der Fehler nicht aufgetreten, ich korrigiere mich aber hiermit und bitte um Entschuldigung.

Inzwischen konnte ich das Problem reproduzieren.

Eine Anfrage meinerseits an die schnellen Entwickler von deamon-tools ergab das diese an einer Windows 7 64Bit kompatiblen Version arbeiten.

Sobald diese Version vorläufig in einer Beta verfügbar ist werde ich dies hier bekannt geben.

Viele Grüße,

Christian Küver

Windows 7: Tools für virtuelles CD-Laufwerk --> etliche sind inkompatibel

nospam@example.com (Christian Kuever) — Sun, 11 Jan 2009 22:07:56 +0100

Hallo zusammen,

bei meinen umfangreichen Windows 7 Beta 64Bit Tests ist mir aufgefallen, dass bekannte Tool wie z.B. Daemon Tools derzeit unter Windows 7 nicht funktionieren.

Abhilfe:

Slysoft Virtual Clone Drive funktionierte bei mir unter Windows 7 64 Bit tadellos:

http://www.slysoft.com/de/virtual-clonedrive.html

Es ist das einzige mir bekannte, kostenlose Tool welches unter Windows 7 64 Bit funktioniert.

Wenn euch weitere kompatible Tools bekannt sind bitte ich um Benachrichtigung.

Viele Grüße,

Christian Küver

Exchange 2007 Probleme mit der Pagefile-Grösse --> store.exe

nospam@example.com (Christian Kuever) — Wed, 07 Jan 2009 17:09:29 +0100

Hallo zusammen,

immer wieder erreichen mich Anfragen von Kunden warum denn die Pagefile Grösse auf dem Exchange 2007 so extrem gross ist obwohl doch ausreichend RAM vorhanden ist.

Fast immer stelle ich beim Troubleshooting fest das die Pagefile Grösse auch völlig falsch eingestellt ist.

Hinzu kommt die Aussage es würde ja überall etwas anderes zur optimalen Konfiguration der Pagefile Grösse stehen?

Es gibt hierzu ein offizielles MS Dokument:

http://technet.microsoft.com/en-us/library/aa996719.aspx

Hier steht die richtige Konfiguration der Pagefile Grösse und sonst nirgends:

If the server has 8GB of RAM or less, set the paging file to RAM times 1.5

If the server has more than 8GB of RAM, set the paging file to RAM+10MB.

Das ist aber noch nicht alles, es gibt leider noch mehr mögliche Fehlerquellen.

Ich implementiere beim Troubleshooting folgende Maßnahmen:

Apply Windows 2003 SP2
Apply the latest Exchange roll-ups to address any previously known memory issues.
Apply latest Forefront roll-ups if applicable. See http://support.microsoft.com/kb/954941 for one such example
Make sure that the paging file is set correctly to the recommended settings. See http://technet.microsoft.com/en-us/library/aa996719.aspx
- If the server has 8GB of RAM or less, set the paging file to RAM times 1.5
- If the server has more than 8GB of RAM, set the paging file to RAM+10MB.
Apply .NET Framework 2.0 SP1 at http://www.microsoft.com/downloads/details.aspx?familyid=029196ed-04eb-471e-8a99-3c61d19a4c5a&displaylang=en
If an HP ILO Driver (CPQCIDRV.sys) is being used, ensure that the latest driver is installed. See http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c00688313 for more information.
Update all Network card drivers to the latest versions as there are some versions that are known to call MMAllocateContiguousMemory (Broadcom) excessively.
Install http://support.microsoft.com/kb/954337 as a replacement for 938486 and 953600 to get the latest kernel OS fixes to help with the amount of pages that are trimmed, when they happen.
Apply 905865 http://support.microsoft.com/kb/905865
The sizes of the working sets of all the processes in a console session may be trimmed when you use Terminal Services (RDP) to log on to or log off from a computer that is running Windows Server 2003
Apply 948496 http://support.microsoft.com/kb/948496 or disable advanced TCP features of the Scalable networking Pack An update to turn off default SNP features is available for Windows Server 2003-based and Small Business Server 2003-based computers
Apply 940349 http://support.microsoft.com/kb/940349 is VSS backups are being taken to help address known memory leak issues.
If Symantec Altiris Agents are installed, make sure you are on the latest bits as older version have known handle leaks. See https://kb.altiris.com/ Article ID: 35454
Backup Exec Remote Agent (Beremote.exe) not releasing memory with GRT enabled after backups are completed. See http://seer.entsupport.symantec.com/docs/289695.htm
Apply http://support.microsoft.com/kb/954903 to address known memory leak issues with SCOM and its agents. Also see http://support.microsoft.com/kb/891605 for a known issue with MOM and McAfee VirusScan Enterprise 8.0i.

Es hat sich bei mir herausgestellt das häufig eine Aktualisierung der NIC Treiber sowie der ILO Treiber eine deutliche Verbesserung hervorrief.

Vielen Dank an Mike Lasagne für die Zusammenfassung der Maßnahmen, welche ich bestätigen kann, und hier verwendet habe (http://blogs.technet.com/mikelag/default.aspx)

Viele Grüße,

Christian Küver

Cisco VPN Client unter Vista 64bit

nospam@example.com (Christian Kuever) — Wed, 07 Jan 2009 13:50:37 +0100

Hallo zusammen,

es ist sicherlich bekannt das Cisco keine Vista 64 Bit Version des VPN Clients anbietet.

Eine mögliche Lösung ist der NCP Secure Entry Client:

http://www.ncp-e.com/de/downloads/software.html

Schön ist die Möglichkeit direkt Cisco Profile im pcf Dateiformat zu importieren.

Das Programm lief in meinem Test tadellos, ist allerdings nicht kostenlos.

Gruß,

Christian Küver

christian-kuever TechBlog - TechBlog

Blog-Serie: Dynamische Windows 7 Deployments im Enterprise-Umfeld mit MDT 2010  Bitlocker Tool

http://blpintool.codeplex.com/

Technische Probleme

Blog-Serie: Dynamische Windows 7 Deployments im Enterprise-Umfeld mit MDT 2010

Exchange 2007 SCC: Migration von EVA SAN auf Datacore SAN

SCE 2010 Beta verfuegbar

Outlook 2003 in Verbindung mit Exchange 2007: Benutzer kann sich ploetzlich nicht mehr mit dem Postfach verbinden

Transporter Suite: Migration with manual Lookup Error: could not fetch user from Active Directory

Comedy: Nieder mit IT

VMC to Hyper-V Import Tool

System Center Essentials SP1: cannot initialize report

Exchange 2007 --> Exchange 2003 Mischumgebung: Mails an Benutzer mit Postfach auf Exchange 2003 kommen nicht an

Windows 7: Tools für virtuelles CD-Laufwerk --> Update

Windows 7: Tools für virtuelles CD-Laufwerk --> etliche sind inkompatibel

Exchange 2007 Probleme mit der Pagefile-Grösse --> store.exe

Cisco VPN Client unter Vista 64bit

Blog-Serie: Dynamische Windows 7 Deployments im Enterprise-Umfeld mit MDT 2010 Bitlocker Tool