NTLDR is missing – und das in VM Umgebungen

Hallo Leutz,

habe gerade eine VM mit Windows XP installiert, einmal rebootet und dann so was:

ntldr1.jpg

Also keine Panik. Es gibt ja Snapshots, Wiederherstellungskonsole, Datensicherungen und vieles mehr, um diesen kapitalen Fehler zu beheben … oder? … einfach nur die virtuelle Diskette aus dem virtuellen Diskettenlaufwerk nehmen und schon funzt es wieder. Ca. 23 Sekunden glaubte ich an ein SCSI Treiber Problem, bis es mir wie Schuppen aus den Haaren fiel. So war es mir doch bei NT-Zeiten schon des oefteren passiert. Jemand anderes 🙂 wollte mir wirklich helfen, indem wir die Installation reparieren 🙂

Posted in Fun

ready.for.take.off – Impressionen aus Frankfurt

Hallo Leutz,

nach vier anstrengenden, spannenden und aufregenden Tagen, bin ich wieder aus Frankfurt zurueckgekehrt.

Leider hat mich eine Erkaeltung erwischt, und ich schwaechelte ein wenig. Jens nannte es eine psychosomatische Erkrankung – weil ich etwas Lampenfieber vor dem Vortrag hatte … gut wenn man Freunde hat 🙂

Alles in allen war es dann auch nicht so “schlimm” wie erwartet, auch wenn der Saal fast komplett gefuellt war (wie ich spaeter erfahren habe, genau 430 Teilnehmer) und mich Flugabwehrscheinwerfer auf dem Rednerpult anstrahlten.

Alles in allem war ich ganz zufrieden mit dem Vortrag. Zeitlich und technisch hat alles gepasst und groessere Patzer sind mir noch nicht bekannt, mal abgesehen davon, dass ich die Haende mal oefters aus der Hose nehmen muesste, aber wo sollte ich die sonst hin machen, wenn ich nicht am Noti was vorfuehrte 🙁

image_002.jpg

image_009.jpg

Guenstige Pizza im Maritim Hotel in Frankfurt

Hallo Leutz,

zur Zeit befinde ich mich mit Jens Steinigen und Frank Solinske auf dem Launch von Windows Server 2008 in FFM im Maritim Hotel. Nachdem wir am ersten Abend zu dritt fuer gut 70 EUR (ich ass nur einen Salat) bei einem Italiener waren (und danach immer noch hungrig waren), standen Jens und ich in unserem Doppelzimmer wieder vor der gleichen Frage: Was essen? Zu dem Speaker Dinner schaffe ich es heute nicht mehr, da ich etwas angeschlagen bin und Stargate kommt :-).

Also bei www.pizza.de nach einer PLZ Uebereinstimmung zwischen dem Maritim Hotel und einer Pizzaria gesucht und schnell auf die Pizzaria “Pizzaria Crazy” gestossen. Schnell Online die Speisekarte rausgesucht, zwei Pizzen ermittelt und 2 halbe Liter Hefeweizen, bei Pizza Crazy angerufen und gefragt, ob diese auch Hotels beliefern. Das wurde bejaht und ca. 30 Minuten spaeter klopfte es leise an der Hoteltuer und unsere heissen Pizzen wurden von einem freundlichen Fahrer geliefert. Inkl. Trinkgeld und der Biere zahlten wir knapp 18, 00 EUR.

Mich wuerde nur mal interessieren, wass der Portier des 4 Sterne Hotels sagte, als der Pizza Mann ihn gebeten hat, den 5. Stock im Fahrstuhl zu druecken, denn ohne Ident Card kommt man mit dem Fahrstuhl keinen Zentimeter weit.

Gruss Marc

ISA Server 2006 NLB Cluster

Hallo Leutz,

heute mal wieder ein Beispiel aus der Praxis: Von Montag bis Donnerstag war ich bei einem Kunden, bei welchem ich letztes Jahr bereits zwei ISA Server 2006 an zwei Standorten implementiert hatte, welche bei dem Termin diese Woche per NLB hochverfuegbar gemacht werden sollten, indem zwei zusaetzliche Array Knoten hinzugefuegt werden.

Montag: 09:20 – 18:00 Uhr 

Gesagt, getan. nach 1 1/2 Stunden Fahrt (ich bin schon am FR aus EW angereist, da ich am Wochenende einen MCITP Kurs gegeben hatte), ging es dann kurz nach 09:00 Uhr los, die Lage sichten und den ersten ISA Sever 2006 im Array installieren. Soweit auch kein Problem 🙂 ISA Konfig checken usw. ISA am anderen Standort vorbereiten.

Nebenbei haeuften sich noch zahlreiche kleine Fragen rund um ISA Server, MOM und Exchange Server.

Dienstag – 07:40 – 23.50

ja, die Zeit sagt es schon. Es klappte nicht. Nachdem wir dann nach zahlreichen Vorbereitungen NLB scharf schalteten, ging erst mal gar nichts. Die Summe der langen Gesichter war lang 🙂 . Karten deaktivierten sich von alleine, auf einmal hatte eine Karte wieder DHCP Einstellungen und so wirklich wollten die beiden ISA am Standort Bad Pyrmont nicht. Ein anderer externer Consultant, welcher sich mit der Switch Armee auskannte, hatte auch keine Loesung. Wir vermuteten Probleme mit dem ISA NLB Unicast und vieles vieles mehr. Dieses vieles vieles mehr probierten wir dann auch aus und nix funktionierte. Gefrustet fuhren wir alle nach Hause. ich fiel in das Zimmer der BFW Unterbringung, arbeitete noch kurz und dann ab ins Bett, schlecht geschlafen und dann ….

Mittwoch 07:35 – 19:50 Uhr 

..  um 06:00 Uhr wieder hoch, fruehstuecken und tagsueber probierten wir die NLB Aktivierung noch drei mal und nix funzte. Einmal saegten wir uns selbst den Ast ab und booteten einen ISA im Array, obwohl der andere aus dem NLB aufgrund eines Problems mit der Netzwerkkarte ausgestiegen war (Merke: Ein NLB Cluster ohne Node ist auch nur Minimal redundant 🙂 ). Also was anderes machen und bis 17:00 Uhr wegen der Anwender warten und siehe da, alles funzte einwandfrei ohne das jemand was geaendert hat (Eidesstattliche Erklaeung aller Beteiligten). Wir haben dafuer bis heute keine Erklaerung 🙁

Donnerstag 07.45 – 17:40 Uhr

Alles so halbwegs im gruenen Bereich. Alle gluecklich, bis wir nach dem Mittag den zweiten Knoten in Weser-Ems zum NLB Cluster brachten und nach und nach gar nichts mehr ging und mehrere Hundert User gar nichts mehr machen konnten. Raetselraten war angesagt, bis wir feststellten, dass wir als VIP auf dem einen Array in Weser-Ems die gleiche IP wie fuer ein NLB Array in Bad Pyrmont vergeben haben. Das war fuer uns alle peinlich, zumal mindestens 7 Augen (einschliesslich mir) die Installation am Beamer beobachteten. Nachdem wir das Problem geloest hatten, funzte auch das Array, bis auf externem OWA, der spielte Ping Pong, bis wir feststellten, dass der Listener noch Probleme hatte mit den IPs, an welchen das OWA Zertifikat gebunden war.

Offen ist noch die Frage des NLB Arrays fuer das VPN. ISA nimmt immer den gleichen ISA Array Knoten fuer das NLB, auch wenn Split Scopes eingesetzt werden. was hier krumm laueft, muessen wir nochmal checken.

Alles in allem bin ich in den 4 Tagen wieder um mehrere Jahre aelter geworden. Immer wenn was nicht funzte, suchte ich den Fehler am ISA, aber (wenigstens) diesmal war ISA seitig alles sauber.

Trotzdem war es lustig. Es macht Spass, mit Admins zu arbeiten, die sehr motivert sind, tolle Ideen haben und selbst Interesse an der Sache zeigen. So war die Installation auch gleich als Mini Workshop zu sehen, da mein Latop staendig am Beamer hing und auch ich habe wieder einiges gelernt – schliesslich installiere ich ja auch nicht jeden Tag ISA 2006 Enterprise Cluster und wenn ich mich richtig erinnere, war das mein vierter Produktiv ISA 2006 EE Cluster, mal abgesehen von Schulungen und Praesentationen.

Hier mal ein Bild von den Admins aus dem Buero in Bad Pyrmont von heute Abend, als wir nach ca. 50 Stunden Arbeit an vier Tagen (fast) zufrieden etwas abhaengen konnten.

image_00822.jpg

An was man(n) sonst noch denken sollte:

Vorher Komplettbackup

Windows 2003 SP1 Minimum

Array ISA konfigurieren

Routen pruefen

IP Konfiguration festlegen

VIP nach NLB Aktivierung pruefen

FQDN ISA CSS pruefen

Webproxy Client + Firewall Client INTERN VIP FQDN aendern

OWA Veroeffentlichung auf VIP stellen und dedizierte IP der NICs

Intern VIP FQDN im DNS + Repl alle Server

Sekundären Konfigurationssspeicherserver eintragen

Serververoeffentlichungen auf VIP umstellen

Client VPN – Split Static VPN Scope

Zertifikate exportieren und auf zweitem Knoten importieren

Regel „Konfigurationsspeicherserver replizieren“

BGINFO installieren

WSUS anpassen

Bitdefender Alarmierung – E-Mail aendern

Bitdefender fĂźr ISA auf dem zweiten Knoten installieren
Publishing Update auf allen neuen Nodes installieren
Reliability Update auf allen neuen Nodes installieren
Routen auf ISA Knoten setzen

Exchange Forms Based Dateien anpassen auf Firmendesign auf dem zweiten ISA Knoten 

HOSTS Datei auf ISA anpassen

MOM Agent installieren

Antivirus installieren

MOM Agent installieren

ISA Regel RPC

FSMO Placement

Blacklisten installieren

So, das war mal ne kleine Liste der Taetigkeiten.

Gruss Marc

Verwaiste ISA-Objekte aus AD/AM loeschen

Bei einem Kunden mit ISA Server 2006 Enterprise tauchten aus nicht näher zu klaerenden Gruenden einige Eintraege doppelt auf (erkennbar an dem Namen mit (1)). Diese Objekte lassen sich nicht ßber die GUI loeschen.

Mit Hilfe von AD/AM ADSIEDIT koennte man die Objekte aus der AD/AM Datenbank loeschen, doch welcher GUID steckt hinter welchem Eintrag und wie bekommt man den geloescht?

Ich habe dazu in der Mittagspause mal eine Schnellanleitung erstellt:

http://www.it-training-grote.de/download/adam-delete.pdf

 

Wichtig ist, dass man keine vordefinierten Objekte loescht, welche das ISA Setup erstellt hat und auch nur Objekte loescht, welche nicht in Regelwerken verwendet wird, da es sonst zu Inkonsistenzen fuehrt.

 

Gruss Marc

Vamsoft ORF Enterprise

Hallo Leutz,

bei einem Kunden aus Hannover habe ich heute Abend Vamsoft ORF Enterprise implementiert. Es handelt sich dabei um eine vielseitige, leistungsfaehige und kostenguenstige AntiSPAM Loesung.

Lizenziert wird pro AntiSPAM Server und mein Kunde zahlte fuer das Produkt 211,00 EUR inkl. Mwst. und einem Jahr Support.

Wir begannen gegen 17:30 Uhr mit der Implementierung auf einem Windows Server 2003 mit installiertem SMTP Dienst in der DMZ. Der Server ist Mitglied einer Arbeitgsruppe.

Nach einigen Konfigurationen an den Unternehmensfirewalls und Routern fuer die benoetigten SMTP, DNS (DNS ist Port 53 UDP 🙁 ), LDAP und HTTP Ports, installierten wir das ca. 3 MB !!! grosse Paket. Die Installation war nach 1 Minute fertig und ich mit der Konfiguration und Einweisung der Administratoren nach 4 1/2 Stunden ferig. In dieser Zeit trafen schon regelmaessig mehrere Tausend SPAM Mails ein, welche wir an ein zentrales SPAM Postfach weiterleiten.

ORF Enterprise bietet Funktionen wie DNS/Sender/IP/Recipient Black- und Whitelists, Greylisting, SPF, Tarpitting, Recipient Filtering, Keyword+Attachment Blocking und vieles mehr. Die Konfiguration ist sehr uebersichtlich und verstaendlich. Updates koennen automatisch bezogen werden. Das Tool bietet einen uebersichtlichen Logviewer und rudimentaere Reporting Funktionen a`la “Tortendiagramme”.

Das einzige was mich stoerte war die Recipient Filterung. Man kann zwar gegen ein AD abfragen, aber leider nur gegen ein Root DSE. Dieser Kunde hatte drei Forests und wollte fuer alle Forests die Empfaengerfilterung haben.

Gedanklich plane ich die Realisierung einer Loesung mit AD/AM und AD/AM Sync. Damit sollte man auf dem SMTP Relay in der DMZ eine undirektionale Push Replikation einrichten koennen und so die drei Verzeichnisse mit den notwendigen Empfaengerinformationen in die AD/AM Datenbank pumpen.

Wenn der Kunde dem Projekt zustimmt, werde ich mich mal um die Realisierung kuemmern, mal schauen, ob das so funktioniert.

Alles in allem ist ORF Enterprise absolut zu empfehlen und ich kann es jedem ans Herz legen, mal einen Blick auf das Produkt zu werden.

Gruss Marc

MCT Summit 2008 in Berlin

Hallo Leutz,

diesen Blogeintrag schreibe ich aus einer Windows Server 2008 Session von Andy Malone im Estrel Hotel in Berlin zum diesjaehrigen MCT Summit 2008.

 mct-summit.jpg

Ich bin hier mit 411 anderen Trainern aus Europa und Afrika fuer drei Tage anwesend und hoere mir verschiedene Sessions an, betreibe Networking (ich rede mit anderen Trainern) und lasse es meinem Bauch gut gehen :-).

untitled2.bmp

Hier koennt Ihr die Agenda nachlesen: http://download.microsoft.com/download/a/1/b/a1bc285e-111e-46ca-a7f1-014e0232fc70/Agenda_PDF_Download_MCT_Summit_0312.pdf.
Hier kann man die Community Agenda und die Speaker BIO nachlesen: http://www.microsoft.com/germany/learning/mct/mctsummit2008/agenda.mspx

Gruss Marc