Weihnachtsgeschenk – wie beschenkt man sich selbst

Hallo Leutz,

ich habe es getan. nach langer, langer Ueberlegung und der Suche nach dem besten Geraet fuer mich mit der besten Leistung und dem kleinsten Preis, habe ich mich fuer ein neues Notebook entschieden. Mein altes Notebook ist jetzt fast genau drei Jahre alt – es wird also Zeit fuer einen Wechsel, da ich das Notebook immer als Hauptgeraet nutze und es selten unter 10-15 Stunden am Tag – 7 Tage die Woche eingeschaltet ist, sollte es mal wieder was besonderes sein. Also was ist es geworden?
Das Notebook sollte so klein wie moeglich und so leistungsfaehig wie moeglich sein, kein Spiegel Display haben und die groesste Anforderung, 8 GB RAM haben und wenn moeglich Quad Core CPU (was aber nicht moeglich ist, wenn man ein “kleines” Notebook haben will).
Also fiel die Wahl auf: Toshiba Tecra M10 E10
14″ mattes!!! Display mit 1440×900 Aufloesung
Core 2 Duo 2,53 Ghz
256 MB NVIDIA Quadro NVS 150M (dediziert)
8 GB RAM !! (fragt nicht nach dem Preis)
320 GB HD SATA 16 MB Cache – 7.200 Touren!!
1,3 MP Webcam
HSDPA on Board
Touchpad / Trackpoint
Fingerprint Reader
Neustes WLAN, 1 GBit LAN
Die ueblichen Anschluesse (USB, VGA usw.)
3 Jahre Garantie
2,4 KG Gewicht

Ich bin ja so aufgeregt und hoffe, das Teil steht Weihnachten unter meinem Weihnachtsbaum (dem virtuellen).

Installiert wird Windows Server 2008 mit Hyper-V

Gruss Marc

ABE und ABECMD in Windows Server 2008

Hallo Leutz,

in meinem MCITP Wochend Kurs kam heute die Frage eines Teilnehmers, wo denn ABECMD in Windows Server 2008 geblieben ist. Gute Frage, ich dachte, da ABE ja in Windows 2008 integriert ist, dass auch ABECMD dabei ist, um fuer einen ganzen Server ABE zu aktivieren. Dem scheint aber nicht der Fall zu sein. Zumindest habe ich kein ABECMD gefunden und die Freigabe- und Speicher-Verwaltung aktiviert nur ABE fuer neue freigegebene Verzeichnisse, genauso wie die Assistenten gefuehrte Freigabe-Verwaltung ueber den Windows Explorer.
BTW: Wenn man den Freigabeassistenten in Windows Server 2008 in den Windows Explorer Optionen ausschaltet, wird ABE fuer neue Freigaben auch nicht mehr aktiviert. Was es sonst noch so an Besonderheiten von ABE in 2008 Server gibt, steht hier:
http://www.it-training-grote.de/download/abe-2008.pdf

Gruss Marc

Exchange 2003 Hosting – Minimalversion

Hallo Leutz,

folgende Aufgabe galt es fuer mich in den letzten drei Tagen in einer Testumgebung fuer einen Kunden per Fernwartung zu loesen:
Zwei Exchange Server 2003 in einer Exchange Organisation in zwei Windows Server 2003 Domaenen. Domaene Ausbildung und Domaene Verwaltung.
Domaene Verwaltung soll in der GAL keine Mitglieder der Domaene Ausbildung sehen und umgekehrt. Die Domaene Ausbildung darf keine E-Mails ins Internet senden und auch keine E-Mails erhalten.
Die Domaene Ausbildung darf auch keine E-Mails an Verwaltung senden duerfen, wenn die E-Mail Adresse bekannt ist. Bestimmte Benutzer (Ausbilder), welche in der Verwaltungs Domaene sind, sollen aber von der Domaene Ausbildung erreichbar sein.
Hier die Loesung:
http://www.it-training-grote.de/download/sharedhosting-minimal.pdf

Gruss Marc

Spezialtreffen der NTUG am 06.02.2009

Hallo Leutz,

ich moechte auf ein Spezialtreffen der besonderen Art der NTUG (NT User Group) hinweisen:
Am 06.02.2009 trifft sich die NTUG bei unserem Mitglied Wolfgang Christmann – Christmann Informationstechnik (www.christmann.info) in der Ilseder Hütte 10c in 31241 Ilsede in der Zeit von 10-15:00 Uhr.
Die Agenda:
10:00 – 11:00 Uhr – Windows 7 Demo – Daniel Melanchthon
11:00 – 11:15 Uhr – Networking
11:15 – 12:00 Uhr – Automatisierte Exchange/SBS/Blackberry Installation – Gunnar Billung-Meyer und Bjoern Kalkbrenner
12:00 – 13:00 Uhr – Mittagsimbiss und Networking
13:00 – 14:00 Uhr – Was ist neu in Windows Vista SP2 – Daniel Melanchthon
14:00 – 14.15 Uhr – Networking
14.15 – 15:00 Uhr – ISA Server 2006 Appliance und das Surfmaster Tool – Marc Grote
15:00 – Open End – Auf Wunsch kann dann eine Fuehrung durch die Raeumlichkeiten der Christmann Informationstechnik durchgefuehrt werden und die selbst entwickelten Produkte vorgestellt werden.

ich wuerde mich ueber zahlreiche Teilnehmer freuen, auch neue Interessenten fuer die NTUG sind herzlich eingeladen. Weitere Informationen zur NTUG findet Ihr hier: http://www.it-training-grote.de/ntug.php
Anmeldungen nehme ich ab sofort per e-mail entgegen.

Gruss Marc

ISA Server 2006 – PPTP / RRAS Probleme mit Update KB956570

Hallo Leutz,

das KB Update http://support.microsoft.com/kb/956570/en-us scheint wohl auf einigen ISA Systemen fuer Funktionsprobleme im RRAS/VPN/PPTP zu sorgen.

Konkret auessern sich die Probleme nach dem Einspielen des Updates darin, dass keine PPTP Client und S2S Verbindungen mehr aufgebaut werden koennen. In der RRAS Konsole tauchen keine PPTP VPN-Ports mehr auf, obwohl diese in der RRAS Konfig und in der ISA VPN Konfiguration eingetragen sind.

ich hatte das Problem neulich auch bei einem Kunden und ISA Server 2006 Enterprise. ISA VPN deaktivieren und erneut aktivieren, sowie RRAS disable/enable fuehrten zu keiner Loesung. Die Deinstallation des Hotfix half auch nicht.

Weitere Admins, welche von Problemen berichten…
Newsgroups:
microsoft.public.de.german.isaserver – 19.11.2008 – Toni – RRAS Probleme
microsoft.public.isa.vpn – 04.12.2008 – Thomas Bittner – PPTP Client und S2S Probleme

Also obacht beim Einspielen des Hotfixes. Ich bin in meiner spaerlichen Zeit dabei herauszubekommen, ob sich das Problem auf eine bestimmte Konfiguration eingrenzen laesst. Wer also auch Probleme hat, schreibt mir bitte eine Antwort in den Blog, ich versuche dass dann zu analysieren und ggfs. eskalieren zu lassen.

Update 09.12.2008: Nach einigen Feedbacks und Kontakt mit Jim Harrison von Microsoft, welcher derzeit noch keinen zuordenbaren Fehler zu dem KB sieht, hatte Thomas K.H. Bittner den Hinweis gegeben, dass man das mit dem KB Artikel gelieferte Script ausfuehren kann um den Patch zu deinstallieren.
Update: 10.12.2008: Es gibt einen Hinweis von MS: http://blogs.technet.com/isablog/archive/2008/12/09/exception-list-script-for-isa-server-and-forefront-tmg-udp-updates.aspx

Gruss Marc

ISA 2006 EE – Backup / Restore auf ein anderes Test Array

Hallo Leutz,

fuer eine Testumgebung habe ich fuer einen Kunden die produktive ISA 2006 Enterprise Umgebung mit 2 Arrays und 4 ISA Servern auf eine virtuelle Testumgebung migriert. Da gleichzeitig auch die Rollen der einzelnen Server geaendert werden sollten und die CSS getauscht werden sollten, war keine normale Backup/Restore Loesung sinnvoll.
Problematisch war dabei, dass das AD/AM Schema der Produktivumgebung auf Multicast gepatched war (war ich ja selbst Schuld) und so die normalen Backup/Recovery Szenarien von Microsoft nicht fruchteten, da kein Import der Enterprise Konfiguration in das neu erstellte Enterprise funzten.
Was zu tun ist und welche Stolpersteine es gibt, koennt Ihr hier lesen:
http://www.it-training-grote.de/download/ISA-ee-clone.pdf

Gruss Marc

Registry Key bei User Abmeldung loeschen

Hi Leutz,

folgende Anforderung galt es zu bewaeltigen:
Eine kommerzielle Anwendung (Support nicht moeglich), setzt per Script Registry-Berechtigungen, welche die Registry tattooen. Nach Beendigung des Programms und Abmeldung der Benutzer sollen die Registry Einstellungen rueckgaengig gemacht werden und das alles ohne Berechtigungen des Users in den Schluessel zu schreiben und ohne Gruppenrichtlinien von Active Directory.

(Eine) moegliche Loesung:
Registry Key Export (REGEDIT.EXE – Export)
Ueberfluessige Einstellungen loeschen
Mit AutoIT (FREEWARE: http://www.autoitscript.com/autoit3/index.shtml) den Schluessel modifizieren oder loeschen und daraus ein AutoIT Script erstellen
Das AutoIT Script in eine EXE-Datei kompilieren
Neuen Benutzer mit Admin Berechtigungen anlegen
Dieser User wird als Steel Run-As Account (http://www.steelsonic.com/steelrunas.htm) verwendet, um eine EXE Datei zu erstellen, welche im Abmeldeskript ausgefuehrt wird und die Registry Einstellungen setzt ( im Kontext des Benutzers, aber mit Admin-Berechtigungen).
Abmeldeskript erstellen in den lokalen Gruppenrichtlinienobjekten

Anmerkung: Sicherlich gibt es noch andere Wege welche zum Ziel fuehren, aber in dieser Konstellation hielt ich das fuer am sinnvollsten. Man haette auch noch die Berechtigungen in der Registry direkt setzen koennen usw. Fuer micht nicht Softi, aber trotzdem eine gute Loesung. Danke an Bjoern K. fuer den Hinweis mit AutoIT

Gruss Marc

TEO Village Live Blog – 1. Surfmaster Vorstellung

Hallo Leutz,

ich berichte Live von der Hausmesse der Christmann Informationstechnik – TEO Village, wo neben vielen Innovationen der Firma heute eine erste Version der ISA Server Appliance TEO-SECURE-L vorgestellt wurde, sowie die erste Version des Surfmaster.

Hier einige Bilder der Veranstaltung:

Gruss Marc