Microsoft .NET, Server and more RSS 2.0
# Friday, August 15, 2008

Ich bin nun schon mehrfach gefragt worden, wie man eine Anmeldung an einem Rechner erlauben oder verbieten kann. Lösung ist es dies über eine Policy zu machen. Dies geht domänenseitig oder lokal auf dem Rechner.

Ist der PC ein Standalone Gerät oder handelt es sich um einen einzelnen Rechner in einer kleinen Domäne, so kann man die Einstellung lokal machen:

·         Leere MMC aufrufen (z.B. Ausführen mmc)

·         Dann Datei… Snap In Hinzufügen auswählen

·         Dort den Gruppenrichtlinien Objekteditor für den lokalen Computer auswählen

·         Nun den Baum wie im Snapshot durchgehen

·         Es gibt 4 Punkte von Relevanz: Terminaldienste zulassen / verweigern und Lokal zulassen / verweigern

·         Man sollte nur im Teil zulassen arbeiten um eine Doppelpflege zu vermeiden!

·         Überflüssige Gruppen sollten entfernt werden (z.B. nur Admins dürfen sich anmelden)

·         User die sich nicht anmelden sollen, sollten auf jeden Fall die Adminrechte auf dem Gerät entzogen werden.

·         Zusätzliche User, können z.B. über eine Gruppe gepflegt werden.

Ist der PC in einer Domäne, so kann man das ganze per Gruppenrichtlinie machen. Man weist die neu erstellte Gruppenrichtlinie einfach auf die PC’s zu, die andere Anmeldeberechtigungen haben sollen, als der Standard.

Friday, August 15, 2008 10:39:07 AM (W. Europe Daylight Time, UTC+02:00)  #    Comments [0] -
Client | Server
# Wednesday, June 11, 2008

Dieses Buch ist für Einsteiger von Galileo Computing und ist unter der Adresse http://www.galileocomputing.de/openbook/einstieg_vb_2008/ zu finden. Viele weitere gute Bücher sind über die http://www.galileocomputing.de Seite unter dem Begriff Open Book zu finden.

 

 Dieses Buch ist auch für Einsteiger und unter der folgenden Adresse zu finden: http://www.microsoft-press.de/ Auf der Startseite ist der Link zu dem kostenlosen Buch...
Wednesday, June 11, 2008 1:20:46 PM (W. Europe Daylight Time, UTC+02:00)  #    Comments [0] -
.net
# Thursday, February 28, 2008

Problem:

Im Zuge der Migration auf Hyper-V und damit auch Server 2008 ist bei der Installation vom Exchange 2007 SP1 ein größeres Problem aufgetreten. Die Topologieerkennung im AD lief nicht. Daher konnte der Dienst Edge Transport nicht gestartet werden. Es kamen auch ungewohnte Fehlermeldungen, dass im AD zu wenig rechte sein.

Einen ähnlichen Fehler hatte ich auch bei dem Update meiner Exchange 2007 SP1 unter Server 2003 R2. Da dies nie funktioniert hat, habe ich den Server ohne das SP1 vom Exchange belassen und auf die Hyper-V Migration gewartet. Aber leider gibt es hier einen ähnlichen Fehler, der nun aber sehr dringend behoben werden will!

Lösung:

Beim Exchange 2007 SP1 MUSS IPV6 installiert und aktiviert sein, sonst kann der Server den Edge Dienst wohl nie starten. Danach läuft die Installation einwandfrei durch und die Topologieprobleme sind Vergangenheit!

Kritik:

Der Punkt mit IPV6 könnte der Erkennungslauf im Exchange ja schon monieren, aber er tut es schlicht und ergreifend nicht. Es kommt nur eine Warnung zum SMTP und die sollte man dann gleich aussagekräftiger als Fehler Kennzeichnen! Auch ist es mir absolut unverständlich, wieso Exchange unbedingt IPV6 braucht?!

Fazit:

Vor der Exchange 2007 SP1 Installation unbedingt IPV6 aktivieren! Nach der Installation scheint eine Deaktivierung möglich zu sein, allerdings kann ich hier weitere technische Fehler nicht ausschließen!

Thursday, February 28, 2008 9:16:34 PM (W. Europe Standard Time, UTC+01:00)  #    Comments [2] -
Exchange | Server
# Sunday, February 24, 2008

Problem:

Beim VMWare Server oder Virtual Server war es möglich einen lokalen (internen) Testcluster zu erstellen. Dies ging intern über einen SCSI Adapter mit einer Shared Disk. Diese Shared Disk wurde dann bei beiden Cluster Nodes hinzugefügt. Über die Clustereinrichtung konnte man so zum Test sehr einfach einen kompletten Cluster aufbauen.

Alternativen unter Windows:

Nur ISCSI kann man ohne Probleme für einen Cluster unter Hyper-V nutzen. So kann man versuchen ein Windows Target als Demo zu nehmen. Bei allen kostenlosen Testversionen ist allerdings leider nach 30 Tagen Schluss :(.

Alternativen unter Linux:

Man könnte auch noch eine Virtuelle Maschine mit einem Linux Openfiler installieren und hieraus SCSI betreiben. Die Performence ohne aktuelle Guest Tools ist allerdings mehr als schlecht und daher auf dem gleichen System wahrscheinlich nicht die beste Alternative.

Fazit:

Aktuell ist es nach meinem Stand der Technik nicht möglich ohne SCSI oder richtige SAN einen virtuellen Guest Cluster zum Test unter Hyper-V zu installieren. Dies ist der erste deutliche Nachteil gegenüber den anderen Virtualisierung Plattformen. Bleibt zu hoffen, dass es hier bis zur RTM noch Änderungen gibt oder ich vielleicht doch noch einen Workaround übersehen habe.

Bitte:

Sollte jemand ein kostenloses oder günstiges ISCSI Target kennen, was unter Windows Server 2008 läuft und hier Volumes einfach bereitstellen kann, so wäre ich über eine Rückmeldung dankbar!

Sunday, February 24, 2008 7:25:56 PM (W. Europe Standard Time, UTC+01:00)  #    Comments [1] -
Exchange | Server | SQL | Virtualisierung
# Saturday, February 23, 2008

Hyper-V Cluster erstellen

Ich bin gefragt worden, wie ein Cluster vom Hyper-V erstellt werden kann. Die Vorstellung, dass man einfach zwei Server installiert und sich die VHD's synchronisieren ist zwar echt verlockend, doch geht das leider nicht so einfach. Eine solche kontinuierliche Replikation ist mit dem SQL Server 2005 oder dem sonst so altmodischen Lotus Notes möglich, aber nicht mit dem normalen Windows Cluster Dienst vereinbar.

Alternativen

1.       Double Take

Das Programm Double Take ist nicht günstig, kann aber einen Rechner 1 zu 1 online klonen und immer Syncrhron halten. Die Software ist für Server 2003 zertifiziert. Ob oder wann der Hyper-V Clusterdienst unstützt wird ist hier aber vollkommen unklar, auch wenn die Lösung bereits auf einfacher Hardware laufen sollte!

2.       Veritas Cluster

Eine Replikation wie oben beschrieben kann mit dem teueren aber guten Veritas Cluster erreicht werden. Mir ist aber nicht bekannt, ob Server 2008 und Hyper-V von Veritas unterstützt werden oder für wann die Unterstützung avisiert wird.

3.       Microsoft Cluster

Die zur Zeit einzig "richtige" Möglichkeit ist den Microsoft Cluster Dienst zu verwenden. Hierzu installiert man den ersten Server, dann den zweiten. Nun weißt man dem ersten die SAN oder auch ISCSI Festplatten zu. Danach wird der Cluster über die Windows Boardmittel eingerichtet. Erst nach dieser Einrichtung darf der zweite Server die Platten sehen, da bei NTFS im Gegensatz zu Linux nur ein Server exklusiv auf so einen Clusterdatenträger schreiben darf. Das hat Vor- und Nachteile. Ein Streaming wie beim VMWare ESX wird durch diese Architektur ausgeschlossen, dafür wird aber die Sicherheit by Default deutlich erhöht. Danach kann nun  der zweit Clusterknoten auch mit Clusterdienst in den neuen Cluster hinzugenommen werden. Was sich einfach anhört ist in der Praxis zwar mit dem Server 2008 wesentlich einfacher geworden, doch ist es immer noch nicht trivial. Denn Erfahrung mit dem Thema und zertifizierte Hardware sollte hier selbstverständlich sein. Erfahrung kann man hier auch mit einem internen Cluster im Hyper-V sammeln!

Clusterhardware

Die ideale Clusterhardware ist natürlich ein redundantes SAN, aber das kostet sehr viel Geld. Daher kann man auch ein ISCSI San verwenden, wenn man günstig einsteigen möchte. Hier empfiehlt sich zum Beispiel Promise VTrak als Speicher ISCSI Target. In diese Promise Racks können 8-16 Festplatten gesteckt werden. Somit wären bei 750GB Festplatten und RAID 1 Spiegelung rund bis zu 5 TB (mit einer Hot Spare Platte) möglich. Um den Server gegen Überspannung oder Brand abzusichern sollte diese Hardware auch noch mal in ein zweites Rechenzentrum gestellt werden. Die Verbindung zu den Servern sollte über ein eigenes Netzwerk gemacht werden und es empfiehlt sich 10GBit LAN separat ohne Anschluss an die normale LAN zu verwenden. Die beiden Geräte untereinander werden ebenfalls verbunden. Womöglich sogar doppel über einen zusätzlichen Switch!!! Eine solche Lösung kostet ohne die notwendigen Netzwerkkabel rund 10000 für beide Systeme. Da der Kabelweg unterschiedlich lang sein kann, muss hier besonders auf die Gegebenheiten des Rechenzentrums geachtet werden!

Openfiler als Open-Source Software

Als Alternative kann man sich auch noch den Openfiler anschauen, der auf Linux / Open Soruce Basis auch ein SCSI Target bereistellen kann. Der Support und die Zuverlässigkeit würde ich aber im Vergleich zum Promise als deutlich kritischer sehen.

Software auf Windows Basis / Windows Storage Server

Auch für Windows gibt es diverse ISCSI Software. Da die Software aber sehr teuer ist und Microsoft selbst eine Lösung davon aufgekauft und in den Storage Server ingegriert hat bleibt nur die Empfehlung den Windows Storage Server mit ins Auge zu nehmen. Auch hier gibt es sehr gute Lösungen für Storage, die im bezahlbaren Rahmen bleiben. Die Administration ist mit der Windows Oberfläche für einen "normalen" Windows Admin besonders einfach und effizient. So kann hier ein Clusterpaar für ISCSI Target mit SQL, Exchnage, Hyper-V und auch für den normalen NAS Storage mit Speicherkontingenten der Windows File Services genutzt werden.

Saturday, February 23, 2008 11:03:47 PM (W. Europe Standard Time, UTC+01:00)  #    Comments [0] -
Server | SQL | Virtualisierung

BUG: Isa Server 2006 und Hyper-V / Server 2008

Ich bin gerade beim umstellen meiner Server von Windows Server 2003 auf Windows Server 2008. Leider musste ich feststellen, dass der ISA Server nicht für Windows Server 2008 ausgelegt ist. Da ich aber die virtuellen Maschinen von VMWare Server auf Hyper-V migriere musste die Virtuelle Maschine noch mal neu installiert werden. Tja und dann tat trotz Server 2003 nichts mehr. Kein Ping ging mehr an den ISA Server von außen ran. Nach langem überlegen habe ich einen Legacy Network Adapter im Hyper-V eingestellt und die alten beiden gelöscht. Danach funktioniert der Server so wie früher unter VMWare und die Migration kann weiter gehen...

FAZIT:

·         ISA 2006 ist nicht kompatibel mit Server 2008

·         ISA 2006 ist nicht kompatibel mit Hyper-V

·         Will man ISA 2006 unter Hyper-V nutzen, so muss man einen Legacy Netzwerk Treiber einstellen!

Saturday, February 23, 2008 10:44:16 PM (W. Europe Standard Time, UTC+01:00)  #    Comments [1] -
Antivirus | Server | Virtualisierung
# Thursday, February 14, 2008

Zu den .NET Framework 3.5 gibt es 3 kostenlose Ebooks von Microsoft in Englisch. Diese umfassen die Themen LINQ, ASP AJAX und Silverligt.

http://csna01.libredigital.com/?urvs5cn3s8

-----

Auch das .NET Blog Book ist absolut empfehlenswert! Es umfasst die besten Tipps aus den Blogs und ist sogar in Deutsch.

http://www.dotnetcasts.com/Static.aspx?=dotnetblogbook

-----

Auch die Openbooks von Galileocomputing sind noch absolut empfehlenswert. Die Bücher Microsoft Netzwerke, Praxis OO, VB2005, c# 2005, Java und Excel 2007 sind absolut empfehlenswert.

http://www.galileocomputing.de/katalog/openbook

-----

Das VB2005 Microsoft Press Buch aus der Weihnachtsaktion gibt es auch noch und jetzt auch mit beiden Teilen frei zum Download.

http://www.microsoft.com/germany/msdn/aktuell/news/MicrosoftVisualBasic2005DasEntwicklerbuch.mspx

Thursday, February 14, 2008 9:24:56 AM (W. Europe Standard Time, UTC+01:00)  #    Comments [0] -
.net | Client | SQL | Web
# Thursday, December 06, 2007

Die drei Firmen bieten online nette Sachen zum freien Download an. Während Microsoft Press „nur“ ein Buch, dafür ein sehr gutes, kostenlos in zwei Teilen anbietet, gibt es bei den anderen beiden Firmen jeweils einen Adventskalender.

Teil1: Link zum Buch

Chip.de bietet jeden Tag eine Vollversion zum Download an. Ab und an kann es auch mal ein Sonderheft als PDF sein. Nicht alles ist super interessant, aber für mich war bisher jedes ja das eine oder andere interessante Türchen dabei!

Link zum Kalender

Entwickler Press hat aber den Hammer unterm Baum ;) Hier steht jeden Tag ein aktuelles Buch zum kostenlosen Download als PDF bereit. Diese Bücher sind echt sehr interessant zum Teil. Man sollte hier unbedingt jeden Tag schauen, da das Buch nur an dem einen Tag zum Download steht… z.B. zwei aktuelle Java 6 Bücher und ein c# 2005 Buch standen in den letzten Tagen schon zum Download!!!

Link zur Webseite mit Kalender

Thursday, December 06, 2007 1:52:33 PM (W. Europe Standard Time, UTC+01:00)  #    Comments [0] -
.net | Client | Deployment | Office

Microsoft .NET ist extrem gefragt, wenn es um Softwareentwicklung geht. Dies schlägt sich nicht nur auf die Anzahl der Anwendungen, sondern auch auf den Arbeitsmarkt nieder. Für die Computerwoche habe ich hier zusammen mit 3 anderen Kollegen (autoscout24, jobscout24, WestLB und ich für meinen Arbeitgeber, die LBBW) ein Interview zum Thema .NET auf dem Arbeitsmarkt gegeben.

Der Artikel findet sich hier:

http://www.computerwoche.de/job_karriere/arbeitsmarkt/1849357/

Aktuell ist der Artikel nur online zu finden. Er wird aber im Januar auch in der Print Ausgabe zu finden sein.

Thursday, December 06, 2007 10:19:32 AM (W. Europe Standard Time, UTC+01:00)  #    Comments [2] -
.net | SQL
# Thursday, November 29, 2007
http://www.microsoft.com/downloads/details.aspx?FamilyID=4b106c1f-51e2-42f0-ba32-69bb7e9a3814&DisplayLang=de

Unter diesem Link gibt es nun endlich den Patch, mit dem man die neuen Dokumenttypen auf dem PocketPC darstellen kann. DOCX und XLSX können gelesen und geschrieben werden. PPTX kann nur gelesen werden, aber das war bisher auch schon so.

Im Gegensatz zur Meldung von Winfuture.de steht das Update jedoch nicht nur für Windows Mobile 6 zur verfügung. Laut den Installationsanweisungen kommen auch Windows Mobile 5 Kunden in den Genuss der neuen Office Formate.

Damit ist bei mir einer der letzten Vorbehalte gegen die neuen Formate gebrochen worden. Ab sofort werden bei mir alle Dokumente nur noch als OpenXML gespeichert.

Thursday, November 29, 2007 3:07:57 PM (W. Europe Standard Time, UTC+01:00)  #    Comments [0] -
Deployment | Mobil
Navigation
Archive
<August 2008>
SunMonTueWedThuFriSat
272829303112
3456789
10111213141516
17181920212223
24252627282930
31123456
Blogroll
About the author/Disclaimer

Disclaimer
The opinions expressed herein are my own personal opinions and do not represent my employer's view in any way.

© Copyright 2012
Florian Schmidt
Sign In
Statistics
Total Posts: 102
This Year: 0
This Month: 0
This Week: 0
Comments: 94
Themes
Pick a theme:
All Content © 2012, Florian Schmidt
DasBlog theme 'Business' created by Christoph De Baene (delarou)