NTAG Blog

Outlook: Aufgabenformular von SharePoint öffnet sich nicht

16.05.2012 13:10:13

Wenn man in einer Liste oder Bibliothek den Genehmigungsworkflow einsetzt und die Aufgabenmails verschickt werden, dann kann ein Benutzer von Outlook 2007 oder Outlook 2010 diese direktüber den Button "Diese Aufgabe bearbeiten" in Outlook öffnen .

Hierbei kann es aufgrund verschiedener Konstellation zu Fehlern kommen. Einer davon ist die Meldung: "Dieses Dokument befindet sich in einer nicht vertrauenswürdigen Dokumentbibliothek.
Zur Teilnahme an Workflows für dieses Dokument fügen Sie die Dokumentbibliothek Ihrer Liste vertrauenswürdige Websites hinzu."

Wie die Meldung bereits besagt, kann ein Grund sein, dass es sich um eine Seite in der Internet-Zone des Internet Explorer handelt. Dann fügt man diese in die Intranet- oder vertrauenswürdige Zone hinzu. Dies ist z.B. oftmals bei FQDN-Adressen der Fall, wie intranet.firma.de.

Ein anderer Grund können aber auch Sonderzeichen in der URL sein. Wenn man eine Website oder Bibliothek mit Umlauten (ä,ö,ü) erstellt, codiert SharePoint diese in der URL z.B. als %C3%96 im Falle des Ö. Die daraus entstehende URL lässt Outlook jedoch bei der Zonenprüfung stolpern und auch die Meldung anzeigen.

Daher: Niemals Umlaute oder Sonderzeichen in URLs von Websites oder in Namen von Listen oder Bibliotheken verwenden!

TIPP: Wenn Sie eine Bibliothek oder Liste mit dem Namen "Meine schönen Urlaubsbilder" erstellen möchten, erstellen Sie sie zuerst mit dem Namen "Urlaubsbilder" und stellen Sie den Titel dann in den Listeneinstellungen um auf "Meine schönen Urlaubsbilder". Damit ist der Anzeigename ausführlich, intern heißt die Liste aber weiterhin Urlaubsbilder.

So steigern Sie Ihre Datensicherheit

15.05.2012 10:09:27

Interne Datensicherheit im Fokus

Datenlecks innerhalb von Unternehmen verursachten in der Vergangenheit immer wieder große Schäden, manche waren finanzieller Art, andere beeinträchtigten nachhaltig das Firmenimage. Sei es, dass Kundendaten für Kreditkartenbetrug genutzt wurden, Firmeninterna in der Presse lanciert oder an die Konkurrenz weitergeleitet worden sind oder aber Patientendaten in falsche Hände geraten.

Welche Maßnahmen steigern die Datensicherheit in Unternehmen?

Der erste Schritt sollte es sein, die Zugriffsberechtigungen auf jede einzelne Datei für jeden einzelnen Nutzer festzulegen und zu kontrollieren. Nur wenn Sie wissen, wer auf Ihre Daten zugreifen kann, können Sie sicher sein, dass Ihre internen Daten auch intern bleiben.

Die Übersicht darüber zu behalten, wer worauf Zugriff hat, stellt Administratoren vor zahlreiche praktische Probleme, um nicht zu sagen, bildet ein tagfüllendes Programm. Gängig ist eine Rechtverwaltung über so genannte IdM-Systeme (Identity Management). Das heißt, die Administratoren regulieren, wer worauf warum zugreifen kann (Berechtigungsdreieck). Daraus erstellen sie Rollen, die mit einer bestimmten Kombination von Rechten versehen werden. Das Wissen, wer auf welche Daten zugreifen kann, steckt aber in den Fachabteilungen. Hier müssen die Verantwortlichen der IT mitteilen, wer welche Reche hat. Oft häufen Mitarbeiter durch Vertretungsregelungen oder Abteilungswechsel eine kaum zu überschauendes Rechtevielfalt an. Denn nur selten denkt jemand daran, nach einem Abteilungswechsel oder am Ende der Ausbildung die bestehenden Rechte zu sperren. Im Gegenteil. In vielen Fällen bekommt der Nachfolger automatisch alle Rechte, die sein Vorgänger über Jahre angehäuft hat.

Dieses Vorgehen lässt, besonders ab einer gewissen Unternehmensgröße, Berechtigungsfehler als systemimmanent erscheinen.

Administrieren – lokal bei zentraler Kontrolle

Wenn die Anwender selbst über das nötige Know-how verfügen, wird dadurch aber nicht gleich der IT-Fachmann arbeitslos. Der Wandel der IT hat uns auch eine wachsende Komplexität – zuletzt ausgelöst durch Phänomene wie BYOD oder Big Data – beschert. Deshalb gilt: Je mehr einfache Administration vom Anwender selbst erledigt werden kann, umso mehr Zeit bleibt der IT-Abteilung für Konzeption, Innovation und Lösung komplexer Probleme. IT-Lösungen sollten so entwickelt werden, dass die Anwender im Unternehmen in den Arbeitsprozess integriert werden. Dabei sind zwei Aspekte besonders wichtig:

Es muss immer noch eine Kontrollmöglichkeit für die IT-Administratoren vorhanden sein. Denn genauso wie heute mehr IT-Wissen in den Fachabteilungen vorhanden ist, so wird auch die IT selbst komplexer.
Die Lösung muss trotz komplexer Anwendungsgebiete einfach und auch von IT-Laien verwendet werden können, d.h. es muss eine stärkere Fokussierung auf die Usability stattfinden.

Wenn sich Softwarelösungen in Zukunft in diese Richtung verändern wird die IT-Administration insgesamt effizienter, IT-Abteilungen werden entlastet und unkontrollierte Schatten-IT-Systeme können vermieden werden.

Wer diese Sicherheitslücke schließen will, braucht hierzu ein Werkzeug, das zum einen alle bestehenden Rechte komplett anzeigt, alle Zugriffe auf Daten protokolliert und auch Änderungen von Berechtigungen einem Authentifizierungsprozess aussetzt. Eines der wenigen Produkte, das dies kann, ist 8MAN.

Tiefere Einblicke zu 8MAN gibt es in einem der regelmäßig stattfindenden Webinare oder auf www.8MAN.com.

Oder werden Sie gleich aktiv und testen Sie 8MAN kostenlos für 21 Tage: www.bns-online.de

Bei Fragen oder Anregungen zu 8MAN: kontakt@bns-online.de

Im Test: Software für revisionssichere Archivierung

15.05.2012 09:27:09

Zu den vielen Anforderungen, die Administratoren und IT-Verantwortliche heute zu bewältigen haben, gehört vielfach auch eine gesetzes- und vorschriftenkonforme, revisionssichere Archivierung. Dabei stehen sie dann vor einer großen Herausforderung: Die einmal geschriebenen Informationen müssen gegen eine spätere Modifizierung – oder gar „kreative“ Überarbeitung“ – zu 100% geschützt sein. Zudem sind in der Regel auch entsprechende Aufbewahrungsvorschriften einzuhalten.

In einem kurzen aber intensiven Test hat sich das Team von NT4Admins eine Software in das Testlabor geholt, die hier Abhilfe verspricht. Sie leistet, was früher den eher teuren „Write Once, Read Many“-Systemen (WORM) vorbehalten war für NTFS-Datenträger. In einem Testbericht wird gezeigt, wie einzelne Volumes durch den Einsatz dieser Lösung dann mit einer WORM-Charakteristik ausgestattet werden können. Dabei musste die Software auch zeigen, wie leicht sie sich installieren und einsetzen lässt und ob sie halten kann, was der Anbieter verspricht: Dass einmal gespeicherte Dateien nicht mehr geändert, umbenannt, verschoben oder überschrieben werden können.

>> Mehr lesen.

Alles wird neu: Hyper-V auf dem Windows Server 8

15.05.2012 09:20:47

Microsoft hat schon im Vorfeld der Präsentation des Beta-Releases von Windows Server 8, der nun ja in seiner endgültigen Version den Namen Windows Server 2012 tragen wird, den Kunden und Anwendern eine klare Botschaft übermittelt: Der kommende Windows Server soll sowohl als Betriebssystem als auch als Virtualisierungs-Plattform ebenso für interne Systemumgebungen (Private Clouds) wie für öffentliche „Public Clouds“ zum Einsatz kommen.

Damit Windows Server 2012 als echtes „Cloud-Betriebssystem“ eingesetzt werden kann, muss gerade der Hyper-V eine entsprechende Skalierbarkeit und Flexibilität ebenso wie entsprechende Sicherheit und Isolationsmöglichkeiten aufweisen können. John Savill zeigt im ersten Teil eines ausführlichen Beitrags auf dem Portal von NT4Admins, was beim neuen Server gerade in Hinblick auf die Virtualisierungs-Lösung Hyper-V alles ändern wird: Dazu zählt dann unter anderem die Unterstützung von virtuellen Maschinen mit bis zu 32 CPUs und einem Speicher von bis zu 512 GByte. Weiterhin wurden die Unterstützung von Cluster mit bis zu 63 Knoten, ein VHD-Format, das bis zu 16 TByte reicht und eine neue NIC-Teaming-Lösung angekündigt. Savill zeigt, wie viele dieser neuen Eigenschaften und Möglichkeiten direkt durch den neuen Server-Manager im Metro-Stil und die deutlich erweiterte PowerShell in der Version 3.0 konfiguriert und gesteuert werden können.

>> Mehr lesen.

SCCM 2012 Collections

14.05.2012 11:31:41

Gegenüber dem SCCM 2007 gibt es ein paar kleine und praktische Vorteile und Neuerungen von Collections (Sammlungen). Die wesentlichen Unterschiede sind folgende. Es gibt zwei Typen von Collections: User und Device Collections.

Wie in der Grafik bereits zu erkennen ist, bietet der SCCM 2012 die Möglichkeit anhand von Ordnern Collections zu sortieren. Im SCCM 2007 musste dies bisher immer mittels Subcollections organisiert werden. Subcollections entfallen im SCCM 2012. Für ähnliche Funktionalität sorgen neue Membership Rules. Neben den bisherigen Regel kommen zwei neue hinzu: Include und Exclude. Mit einer Include Regel können Collections mit einbezogen werden, ergo wird mit einem Exclude ein Ausschluss gesetzt. Dabei hat der Exclude Priorität bzw. Vorrang. Wird mit diesen beiden Regeltypen gearbeitet, kann dies in der Collectionsübersicht in der Spalte References werden. Darin steht die Anzahl anderer einbezogener Collections.

Bislang war es nicht erforderlich beim Erstellen einer Collection ein Limit auf eine bereits bestehende Collection, z. B. All Systems, festzulegen. Neuerdings ist dies zwingend.

Sehr praktisch ist das konsolidierte Options-Menü von Collections. Unter SCCM 2007 gab es zwei Punkte im Kontextmenü einer Collection: Edit und Properties. Mit dem neuen SCCM wurden diese beiden Options-Menüs zusammengelegt. Somit kann alles schnell in einem geprüft und gegebenenfalls bearbeitet werden.

Früher mussten Computer über das Kontextmenü Computer Association unter Operating System Deployment im System aufgenommen werden, sofern man dies manuell machen wollte oder musste. Jetzt kann ein Computer direkt über das Kontextmenü Devices aufgenommen werden.

Ebenso interessant und praktisch sind die angepassten Collection Kontextmenüs bzw. Ribbonbars. Die Funktionen im Kontextmenü zwischen User und Device Collections unterscheiden sich, so können bestimmte Optionen nur auf Device Collections, andere nur auf User Collections angewendet werden.

Letztlich wird der Anwenderorientierte-Ansatz und die Nutzung von Collections noch Umdenken erfordern, da bisher alles primär über Device Collections gemacht wurde und der User noch nicht im Mittelpunkt stand. Doch jetzt soll der User im Zentrum stehen, auch wenn nach wie vor primär mit Device Collections gearbeitet werden kann. Damit allerdings eine hohe Anwenderorientierung erreicht werden kann, z. B. durch die Verwendung des Application Catalogs, kommt man nicht um die Verwendung von User Collections herum.

Erste Ansätze zu Exchange 15

03.05.2012 14:46:29

Der Australier Paul Cunningham hat am 30. April einen Ausblick zur nächsten Exchange Version geäußert. Paul ist einer der renommiertesten Microsoft Exchange Server Spezialisten und Herausgeber von ExchangeServerPro.com.

Weiter Infos sind unter der folgenden URL zu finden:

http://www.tools4exchange.com/2012/04/exchange-15---news.html#more

Hier ein Auszug aus dem Inhalt:

- Offline OWA

- Exchange Control Panel wird "wahrscheinlich" zum Exchange Administration Center mutieren

- Exchange 15 soll auf der Microsoft Exchange Conference im September diesen Jahres vorgestellt werden

Zumindest schon mal eine sehr interessante Info und ein Ausblick auf die kommende Version.

SCCM 2012 Package Conversion Manager

27.04.2012 09:29:11

Der Package Conversion Manager ist Bestandteil der Downloads Configuration Manager 2012 Component Add-On und Extensions. Nach der Installation integriert er sich im Bereich der Software Library unter Application Management.

Das Tool dient zur Wandlung der bisher klassischen SCCM / SMS Software Pakete zum Application Model des Configuration Manager 2012. Das Application Model bietet viele Vorteile wie z.B. die Prüfung auf Existenz eines Softwarepakets oder die Möglichkeit verschiedenste Voraussetzungen für eine Softwareinstallation zu prüfen.

Der Package Conversion Manager prüft auf Anforderung oder in regelmäßigen Abständen vorhandene klassische Pakete und bietet je nach Ergebnis eine automatische oder manuelle Konvertierung an. Über das Ergebnis wird ein Bericht als HTML generiert.

Eine manuelle Konvertierung ist z.B. dann notwendig wenn die oben erwähnte Existenzprüfung für ein Paket nicht automatisch generiert werden kann sondern manuell angegeben werden muss. Diese kann aufgrund einer Datei oder eines Registy Eintrags für das Paket konfiguriert werden. Bei MSI Paketen wird die Existenzprüfung anhand des MSI Codes automatisch generiert. Voraussetzungen welche im bisherigen Paket definiert waren können ebenfalls übernommen werden.

Im Rahmen einer Migration von SCCM 2007 müssen erst alle Informationen über die Pakete und deren Quelle in der SCCM 2012 Struktur vorliegen, anschließend kann der Package Conversion Manager zum Einsatz kommen.

Vier verschiedene Windows 8 Versionen angekündigt

17.04.2012 15:25:54

Microsoft hat am 16.4. in einem Blogeintrag Details zu den neuen Windows 8 Versionen veröffentlicht. Es wird in Zukunft insgesamt vier verschiedene Versionen für Windows 8 geben und dadurch deutlich weniger als bei Windows 7.

Windows 8
Die Basisversion wird in Zukunft ohne weiteren Zusatz „Windows 8“ heißen. Diese ist vergleichbar mit den kleinen Versionen von Windows 7 – zum Beispiel „Home Premium“. Diese Version ist in der X86/X64 Architektur verfügbar und enthält die wichtigsten Grundfunktionen. Business Features wie eine Domänenmitgliedschaft oder die BitLocker- und EFS-Verschlüsselung sind nicht enthalten.

Windows 8 Pro
Diese Version entspricht in etwa der Ultimate Version von Windows 7. Diese beinhaltet alle Funktionen von Windows 8. Das sind im Detail gegenüber der Grundversion von Windows 8:

BitLocker- und EFS-Verschlüsselung
Booten von einer VHD
Domänenfunktionen und Gruppenrichtlinien
Remote Desktop (Host)
Hyper-V

Windows 8 Enterprise
Wie bei Windows 7 gibt es auch bei Windows 8 eine Enterprise Version für Kunden mit Software Assurance Abkommen. Laut dem Blogeintrag wird es für diese Version gegenüber Windows 8 Pro zusätzliche Businessfunktionen geben. Diese sind zum jetzigen Zeitpunkt aber noch nicht bekannt.

Windows RT
Die neue Windows-Version für ARM Prozessoren erhält den Namen „Windows RT“. Diese Version enthält eine Touch-Optimierte Version von Word, Excel, PowerPoint und OneNote. Es wird aber darauf verwiesen, dass in dieser Version keine X86/X64 Anwendungen installiert und betrieben werden können. In dieser Version fehlen ebenfalls die Businessfunktionen, die auch der Windows 8 Grundversion fehlen. Eigentlich sehr schade da die Windows 8 Tablets in Unternehmen auf Grund der besseren Verwaltbarkeit sehr wahrscheinlich einen hohen Zuspruch finden werden. Die bekannten Verwaltungsmöglichkeiten über die Domäne und Gruppenrichtlinien bleibt somit aber auf X86/X64 Tablets beschränkt.

Die neue Benennung von Windows 8 ist auf den ersten Blick etwas gewöhnungsbedürftig und könnte auf Grund des fehlenden Namenszusatzes in der Grundversion in Zukunft auch zu Verwirrungen führen.

Eine Tabelle mit allen Funktionen und den Blogeintrag von Microsoft finden Sie unter folgendem Link: http://windowsteamblog.com/windows/b/bloggingwindows/archive/2012/04/16/announcing-the-windows-8-editions.aspx

WeGebAU is back - IT-Weiterbildung mit staatlicher Förderung

17.04.2012 14:16:40

Was ist WeGebAU?

Ganz im Gegensatz zur vordergründigen Bedeutung hat das Programm ganz und gar nichts mit Straßenbau oder ähnlichem zu tun. Vielmehr steht hinter dem Begriff, der sich durch eine sonderbare Groß- und Kleinschreibung auszeichnet, für ein erfolgreiches Programm der Agentur für Arbeit. Die Zielsetzung, nämlich die „Weiterbildung Geringqualifizierter und beschäftigter Älterer in Unternehmen“ gab dem Programm 2006 seinen Namen. Entsprechend der richtigen Einschätzung, dass Fachwissen der beste Schutz vor Arbeitslosigkeit ist, förderte die Agentur für Arbeit mit dem Programm die berufliche Weiterbildung älterer und geringqualifizierter Beschäftigter.

Bedingt durch die Wirtschaftskrise 2008/2009 hob die Bundesregierung die Einschränkung auf besondere Personengruppen im Konjunkturprogramm 2 auf und öffnete das Programm für alle Beschäftigten. Als einzige Einschränkung blieb die Förderung auf kleine und mittlere Unternehmensgröße (<250 Beschäftigte) beschränkt. In dieser Form förderte die Agentur für Arbeit Fortbildungen durch die komplette Übernahme der Kursgebühren und Reisekosten bis hin zu Erstattung der Lohnkosten. Als Gegenleistung mussten sich die Arbeitgeber verpflichten die geförderten Personen von der Arbeit freizustellen.

Gute Nachricht für die zu spät Gekommenen

Pech für alle Interessierten, die 2009/2010 nichts von dem Programm gehört hatten, denn die Öffnung des Programms zu „WeGebAU für alle“ lief Ende 2010 aus. Seither galt wieder die ursprüngliche Begrenzung auf ältere und gering qualifizierte Beschäftigte. Die gute Nachricht für die Jüngeren kommt jetzt: Seit dem 01.04.2012 hat wieder jeder die Chance zur öffentlich geförderten beruflichen Weiterbildung, wenn er in einem Unternehmen mit weniger als 250 Beschäftigten arbeitet. Nicht ganz so gut: Die Förderhöhe wurde gekürzt. Die folgende Übersicht aus einer Präsentation der Agentur für Arbeit gibt einen Überblick über die Voraussetzungen der Förderung:

Kosten am Beispiel MCITP Enterprise Messaging Administrator bei der AddOn Systemhaus GmbH

Die AddOn Systemhaus GmbH bietet ein breites Angebot an förderbaren Microsoft- und VMware Fortbildungen. So können IT-Professionals sich dort zum MCTS oder MCITP auf der Client-Seite in Windows 7 oder serverseitig in Windows 2008, Exchange 2010, SQL 2012, SharePoint 2010 weiterbilden. Und die Kosten in der geförderten Weiterbildung sind äußerst gering. So kostet zum Beispiel eine Exchange Server 2010 Ausbildung nach Abzug der Förderung gerade mal noch 1.286 Euro. Darin enthalten sind die MOC-Seminare M10135 (Configuring, Managing and Troubleshooting Microsoft Exchange Server 2010) und M10233 (Designing and Deploying Messaging Solutions with Microsoft Exchange Server 2010) inklusive originalen Microsoft Seminarunterlagen, frei nutzbaren Test-Umgebungen im AddOn Learning Lab und einem Prüfungsvoucher für die MCTS- oder MCITP-Prüfung.

Zum VMware Certified Professional für 1.286 Euro

Dabei ist das AddOn-Angebot nicht auf Microsoft Themen beschränkt. So qualifiziert das Fortbildungsmodul mit der Nummer 15 zum VMware Certified Professional. Im Paket enthalten sind hierbei die VMware-Seminare VM510 - vSphere 5: Install, Configure, Manage und VM515: View 5: Install, Configure & Manage sowie Original-Unterlagen, Voucher und VMware Test-Umgebung.

Nähere Infos finden sich auf der AddOn Homepage unter der Rubrik Weiterbildung.

Wo PowerShell am Ende ist: Die Windows-Firewall und Netsh

16.04.2012 17:13:18

Die Betaversion des “Windows Server 8” steht bereits zum Download bereit – und sie wird eine massive Erweiterung der Funktionalitäten bringen, die unter Einsatz der PowerShell konfigurierbar sein werden. So sollen dann 2300 neue Windows-PowerShell-Kommandos dazu kommen.

In der aktuellen Version des Windows Servers kann die PowerShell im Umfeld der Windows Server Verwaltung hingegen noch nicht alle Funktionen anbieten: Das gilt zum Beispiel auch für die Konfiguration der Netzwerk- und Firewall-Funktionalitäten. Hier können Administratoren aber mit den „altehrwürdigen“ Netsh-Befehlen punkten: Ein ausführlicher Bericht des Windows-Profis Michael Otey zeigt auf dem Portal NT4Admins, welche Möglichkeiten dem Systemverwalter mit dieser mächtigen Lösung direkt an der Kommandozeile zur Verfügung stehen. Von der Firewall-Regeln bis hin zum Freigeben oder Sperren einzelner Ports der Windows-Firewall kann hier alles auch für Remote-Systeme sehr fein und genau eingestellt werden – Michael Otey zeigt Beispiele und warnt vor den Fallstricken beim Einsatz von Netsh.

>>Mehr lesen.

Host- oder Gastebene bei der Sicherung von Hyper-V?

16.04.2012 17:11:31

Virtualisierungslösungen kommen heute in allen Bereichen der IT zum Einsatz. So stehen dann die Administratoren vor der Aufgabe, diese Programme und Anwendungen in die „normalen“ IT-Prozesse – wie beispielsweise regelmäßige Sicherungen – mit einzugliedern und diese Probleme auch entsprechend effizient zu lösen.

Wer in solchen Fällen die Hyper-V-Plattform mit dem Windows Server Backup sichern möchte, der sollte sich genau überlegen, ob er eine derartige Sicherung auf Host- oder auf Gastebene ausführen möchte. In einem detaillierten Artikel auf dem Portal NT4Admins werden die Unterschiede beleuchtet, die beim Einsatz dieser beiden Ansätze zu beachten gibt. Welche Vorteile bietet ein Host-Level Backup? Reicht es nicht vollkommen aus, sich auf die Snapshot-Mechanismen zu verlassen? Diese Fragen werden geklärt und zudem wird gezeigt, wann es sinnvoll ist, auf spezielle Sicherungslösungen zurückzugreifen.

>>Mehr lesen.

Zugriffsbeschränkung auf Exchange-Adresslisten

04.04.2012 23:08:04

In einigen Fällen kann es vorkommen bzw. erwünscht sein, bestimmte Exchange-Adresslisten nur für einen ausgewählten Benutzerkreis zur Verfügung zu stellen – ohne dabei das gesamte Adressbuch-Design neu zu definieren. Die Exchange 2010 Management Konsole (EMC) stellt uns hierfür keine passende Funktion zur Verfügung. Daher blicken wir ein wenig hinter die Kulissen unserer Exchange-Organisation um herauszufinden, wo die besagten „Adressbücher“ überhaupt gespeichert bzw. verwaltet werden.

Fündig werden wir dabei in der Konfiguration-Partition unserer Active Directory Datenbank. Dort können wir mit Hilfe eines LDAP-Browsers, wie dem ADSI-Editor, unter anderem auch auf die Zugriffssteuerungsliste (ACL) jeder einzelnen Adressliste und den Attribut-Editor dieser Exchange-spezifischen Objekte zugreifen. Denn wie bei allen anderen AD-Objekten auch, wird in der jeweiligen ACL die entsprechende Zugriffsmaske definiert.

Standardmäßig erhalten die „Authenticated User“ folgende Berechtigungen, die vom übergeordneten „Address List Container“ runtervererbt werden:

Lesen /Read
Adressliste öffnen /Open addresslist

Möchte man eine Adressliste nun entsprechend ausschließlich für eine bestimmte Benutzergruppe zur Verfügung stellen, so sind exakt diese Berechtigungen auf die gewünschte Gruppe zu übertragen.

Alternativ kann hier natürlich auch über die Exchange-Shell mit Hilfe der „Add/Remove-ADPermission“ – CMDLets verfahren werden.

Da diese Änderungen für Dritte kaum nachvollziehbar sind, ist an dieser Stelle abschließend noch der wichtige Hinweis zur sorgfältigen Dokumentation zu erwähnen.

Windows 8 mittels USB Stick installieren

04.04.2012 10:19:50

Windows 8 kann wie die Vorgänger Windows Server 2008 R2 / Windows 7 weiterhin auch mittels USB Stick installiert werden. Früher wurde hierfür das Tool Diskpart aufgesucht. Microsoft stellt hier inzwischen ein grafisches Tool zu Verfügung (Windows 7 USB/DVD Download Tool).

Eine Schritt-für-Schritt Anleitung ist hier zu finden.

Zu beachten ist, dass sich auf dem Medium für die Installation keine wichtigen Daten befinden sollten, da diese beim Erstellen des USB Sticks gelöscht werden.

PowerShell 3.0 - Community Technology Preview

20.03.2012 21:23:53

Part 1: Installation unter Windows 7 SP1 und ISE Neuerungen

Windows 8 und Windows Server 8 stehen in den Startlöchern und mit den Betriebssystemen auch die neue Version der Powershell. Einen Vorgeschmack auf die neue Shell gibt es über das Windows Management Framework 3.0 CTP (Community Technology Preview). Dies kann von www.microsoft.com/download/en/details.aspx heruntergeladen werden. Leider ist dieser Release des WMF nur auf englischen Versionen oder auf Windows 7 Versionen mit englischem Language Pack und SP1 installierbar. Zusätzlich muss auf dem System auch das aktuelle .Net Framework 4 installiert sein.

Mit dem Update der Powershell wird auch das ISE um einige Funktionen erweitert. Im ISE sind Funktionen integriert, die bisher nur in Drittanbieter-Editoren wie dem PowerGUI Scripteditor verfügbar waren. Hier sind scrollbare "Command" Vorschläge (Intellisense) und Code Snippets verfügbar. Auch das Gruppieren von Code ist mit dem ISE möglich. Außerdem hat Microsoft eine Add-On Tools Funktion eingebaut, mit welcher das ISE mit Tools erweitert werden kann.

SharePlus und Probleme mit der Website-Auflistung

19.03.2012 19:57:42

Eine der bekanntesten Apps für iOS für die Nutzung von SharePoint-Inhalten ist SharePlus. Das Tool ist zwar nicht kostenlos, aber sehr praktisch für die mobile Nutzung von SharePoint.

Wer eine sauber strukturierte SharePoint-Infrastruktur sein Eigen nennt, könnte jedoch auf ein kleines Problem stoßen, dass sich jedoch relativ schnell lösen lässt:

Wie im ersten Screenshot zu sehen, listet SharePlus beim Zugriff nur die Listen und Bibliotheken der aktuellen Website auf, jedoch nicht Subsites, auf die der Benutzer auch Zugriff hat.

Dieses Problem tritt auf, wenn der Benutzer nur die Standardleseberechtigungen erhält, denn darin ist die offensichtlich von SharePoint verwendete WebDAV-Funktion zum Auflisten von Subsites als Verzeichnisse nicht enthalten.

Fügt man dieses Recht hinzu, zeigt auch SharePlus die Subsites an.

SCCM 2012 RC - Rollenbasierte Zugriffsverwaltung

11.03.2012 20:13:23

Durch die Einführung der rollenbasierten Zugriffsverwaltung im System Center Configuration Manager 2012 RC werden Objekte, für die ein Anwender nicht berechtigt wurde, ausgeblendet. Dies wird durch den Einsatz von Sicherheitsrollen (Security Roles) und Sicherheitsbereichen (Security Scopes) gewährleistet.

In der Standardeinstellung sind aktuell 14 Rollen definiert. Der Installateur wird automatisch Mitglied der Built-In-Rolle "Full-Administrator".

SharePoint 2010: Cumulative Update February 2012 erschienen

08.03.2012 12:10:08

Microsoft veröffentlichte gestern das Cumulative Update Februar 2012 für SharePoint 2010/2007 und Office 2010/2007. Unter folgenden Links sind die Hotfix-Pakete verfügbar:

Office 2010/SharePoint 2010: http://support.microsoft.com/kb/2658222
Office 2007/SharePoint 2007: http://support.microsoft.com/kb/2658224

Eine für manche SharePoint 2010-Nutzer wichtige Neuerung scheint jedoch nicht in den Release-Notes zu finden zu sein: Im Service Pack 1 wurde ein Timeout für per SharePoint Designer angepasste XSLT-Views eingeführt (5 Sekunden), das mit dem August CU 2011 auf eine Sekunde reduziert wurde.

Folgende Bilder könnten damit bei manchen komplexeren Ansichten des Öfteren auftauchen:

Das Februar CU fügt nun eine farmweite Einstellung auf dem SPFarm-Objekt hinzu, die folgendermaßen per PowerShell gesetzt werden kann:

$farm = Get-SPFarm $farm.XsltTransformTimeOut = 5 $farm.Update()

Windows 8 Beta verfügbar

01.03.2012 13:28:01

Am 29. Februar hat Microsoft auf dem Mobile World Congress (MWC) in Barcelona eine "Consumer Preview" von Windows 8 vorgestellt. Sowohl der Windows 8 Client, als auch der Windows 8 Server können bei Microsoft heruntergeladen werden. Die Clientvariante steht in der 32 und 64 Bit Version in Deutsch, Englisch, Französisch und einigen weiteren Sprachen zur Verfügung. Die Beta kann unter folgendem Link (http://windows.microsoft.com/de-DE/windows-8/iso) als ISO heruntergeladen werden. Zum Download ist keine Registrierung erforderlich. Eine Version, die auf der ARM Architektur läuft, steht momentan noch nicht zum Download bereit.

Die Beta Version des Windows Server 8 steht über TechNet zur Verfügung. Hierbei ist allerdings eine Registrierung über eine Windows Live ID erforderlich. http://technet.microsoft.com/en-us/evalcenter/hh670538.aspx

Weitere Infos zur Business-Tauglichkeit von Windows 8 will Microsoft auf der CeBIT geben.

Inhalte aus allen Eventlogs vollständig löschen

01.03.2012 11:26:07

Manchmal kann es notwendig sein alle Inhalte des Event-Logs eines Servers oder Clients zu löschen. Da der Event-Log inzwischen aus sehr vielen Unterpunkten besteht ist es ein wenig mühselig, diese Logs manuell zu löschen.

Eine Abhilfe schafft ein kleiner PowerShell Befehl:

wevtutil el | foreach { wevtutil cl $_ }

Mit Hilfe dieses Einzeilers werden sämtliche Einträge aus den Events gelöscht. Wichtig ist, dass dieser Befehl im Kontext eines lokalen Administrators ausgeführt werden, da sonst der Vorgang verweigert wird.

Tool zum Umzug von Client-Plattformen im Test

01.03.2012 10:20:05

Administratoren und Anwender von Windows-Plattformen kennen das Problem: Die alte Hardware hat ausgedient, und ein neues System mit aktueller Ausstattung steht schon für den Einsatz bereit. Doch dabei ist fast immer ein Problem zu lösen: Auf dem alten System befinden sich in der Regel wichtige Dateien und Programme, die ein Benutzer gerne in der gleichen Art und Weise auf seinem neuen Rechner wiederfinden würde. Dann gilt es die Daten zu sichern, zu übertragen und gegebenenfalls auch noch zu installieren. Schließlich wird zumeist noch ein Wechsel des Betriebssystems beispielsweise von Windows XP auf Windows 7 hinzukommen. Natürlich können diese Aufgaben auch mit Bordmitteln erledigt werden – schneller geht es mit speziellen Lösungen, von denen sich das Team von NT4Admins eine in einem Praxistest mal etwas eingehender angeschaut hat. Was kann ein solches Hilfswerkzeug leisten, wird es denn Ansprüchen gerecht und vor allen Dingen, findet der Anwender nach der Aktion „seinen PC“ auf der neuen Maschine mit allen Einstellungen wieder? Und natürlich wird auch die Frage geklärt, ob die Benutzer-Profile wirklich richtig migriert werden. Wir haben den Test gemacht und einige erstaunliche Ergebnisse erzielt.

Mehr lesen>>

Diese Neuerungen bietet vSphere 5

01.03.2012 10:18:09

Wenn es um Virtualisierungslösungen für große Server-Farmen geht oder wenn sich ganze Rechenzentren „in die Wolke“ bewegen sollen, dann kommen in der Regel Lösungen von VMware zum Einsatz. Auch wenn Microsoft jetzt schnelle Fortschritte bei den Virtualisierungstechniken für den Unternehmensbereich macht: VMware nimmt hier ohne Zweifel die Spitzenposition ein. Ein ausführlicher Artikel vom Virtualisierungsexperten Michael Otey stellt die aktuelle Version vSphere 5 dieser Lösung vor. Neben den vielen Neuerungen, die von den VMware-Entwicklern verwirklicht wurden, ist es vor allen Dingen der Ansatz, diese Software als Basis für die „Private Cloud“ einzusetzen, der vom Autor in diesem Bericht auf dem Portal NT4Admins eingehend betrachtet wird. Dabei grenzt er nicht nur die bekannten Cloud-Lösungen von Amazon und Microsoft gegen die aktuelle vSphere-Lösung ab, sondern zeigt auch, welche verschiedenen Editionen dem IT-Profi zu Verfügung stehen und wie ESXi nun zum Hypervisor-Standard bei den VMware-Produkten wird.

Mehr lesen>>

Windows 7 Redirected Folders im Benutzerprofil (5)

29.02.2012 17:43:04

Nachdem ich einige Probleme mit Apple Software entdeckt habe, hat jetzt auch ein Microsoft Produkt Probleme mit den redirected folders gezeigt: Der Download-Manager (mit dem man sich z. B. die neue Beta von Windows 8 runterladen kann), bricht mit einer seltsamen Fehlermeldung ab, wenn man das Windows 8 File auf den redirected Desktop runterladen will. Nur bei lokalen, normalen Verzeichnissen klappt der Download...

Neuer Softwareverteilungs-Ansatz mit SCCM 2012

24.02.2012 15:19:28

Microsoft setzt mit dem System Center Configuration Manager 2012 ein neues Modell im Umgang mit der Softwareverteilung um. Dabei steht der Anwender und nicht mehr der Computer im Mittelpunkt (User Device Affinity). Bisher wurde Software in der Regel an Computer innerhalb einer bestimmten SCCM Collection zugewiesen. Künftig soll Software in erster Linie Anwendern zugewiesen werden. Warum?

Die bisherige Pakete-Struktur mit Programmen wird durch Applications mit Deployment Types abgelöst. Allerdings wird es nach wie vor möglich sein, Pakete zu erstellen und ähnlich wie mit dem SCCM 2007 zu verteilen.

Software Library mit dem aufgeklappten Application Management Arbeitsbereich

Packages mit Progammen

Applications mit Deployment Types

Mit dem SCCM 2012 sollen Applications im Zusammenhang mit User Device Affinity an Anwender zugewiesen werden. Im Zentrums stehen dabei die Einstellungsmöglichkeiten für Deployment Types in Verbindung mit dem Gerätetyp eines Anwenders. Es gibt folgende fünf Deployment Types:

Windows Installer (MSI)
Script
App-V
Nokia SIS, JAR
Windows Cabinet (CAB)

Angenommen ein Anwender verfügt über zwei Computer, ein Notebook und eine Workstation. Dann ist es möglich, mit Hilfe des SCCM 2012 und der User Device Affinity (UDA) automatisch, manuell (Admin) und manuell (User) zu definieren, ob und welches Gerät ein primäres und sekundäres Gerät ist.

Im Beispiel kann auch der Anwender definieren, dass das Notebook das primäre Arbeitsgerät ist. Der Anwender bekommt eine Application zugewiesen. Aufgrund der Definition des Gerätetyps (primäres, sekundäres Gerät) kann der Anwender auf beiden Geräten die gleiche Application bekommen, aber als unterschiedlichen Deployment Type.

Das heißt, dass der Anwender für sein primäres Gerät (Notebook) eine MSI direkt auf der Maschine installiert bekommt. Da er allerdings auch ab und zu an seiner Workstation angemeldet ist und mit der AppX arbeiten möchte, bekommte er diese dort ebenfalls. Doch anstatt ebenfalls eine vollständige Installation durch eine MSI zu bekommen, erhält der Anwender an seiner Workstation eine App-V Anwendung für AppX. Das ist darauf zurückzuführen, dass im Beispiel mehrere Deployment Types hinterlegt wurden und darin eine Requirement Rule für die Deployment Types definiert wurde, die erfordert dass nur primäre Geräte eine MSI-Installation bekommen. Sekundäre Geräte nur App-V.

Ergänzend könnte außerdem eine Requirement Rule erstellt werden, die den Gerätetyp (Notebook, Desktop) prüft. Damit grundsätzlich nur primäre Geräte, die gleichzeitig ein Notebook sind, eine MSI-Installation erhalten. Alle anderen Anwender, ohne Notebook als primäres Gerät, sollen die Application als virtuelle App (App-V) zugewiesen bekommen.

Requirement Rule für ein Deployment Type: Es muss ein primäres Gerät sein!

Letztlich wird eine wesentlich dynamischere Softwareverteilung für die jeweiligen Geräte von Anwendern möglich sein.

Windows Server 8 Disk Deduplication

17.02.2012 17:23:27

In Windows Server 8 wird es die Möglichkeit geben Datenplatten bzw. -partitionen mit Disk Deduplication zu konfigurieren. Dies bedeutet, dass gleiche Datenblöcke nur einmal vorliegen und nicht mehrfach gespeichert werden. Das sogenannte Single Instance Storage Verfahren implementiert diese Funktion bisher schon z.B. im Windows Storage Server.

Im Folgenden ist das Verfahren von Disk Deduplication bei zwei Dateien mit gleichen Blockinhalten dargestellt:

Die Deduplication Engine besteht aus zwei Komponenten: Zunächst wird über das Dateisystem ein Filtertreiber gelegt, der für Lese- und Schreibvorgänge von einer Disk bzw. Volume mit Disk Dedupliction wichtig ist. Zusätzlich kommt ein sogenannter Dedup Service hinzu, welcher den Abgleich und die Erkennung von gleichen Dateiblöcken vornimmt.

Der Vorteil von Disk Deduplication im Vergleich zu anderen Verfahren ist, dass beim Schreiben von Daten kein Performanceverlust auftritt, da der Dedup Service erst im Nachgang die geschriebenen Daten auf gleiche Blöcke analysiert. Diese Informationen werden in den Chunk Store übernommen. Beim Lesen einer Datei werden die benötigten Chunks und somit die Blöcke über entsprechende Zeiger aus dem Store gelesen. Der Performanceverlust soll laut Informationen von Microsoft ca. 3% betragen.

Disk Deduplicaiton lässt sich laut gegenwärtigen Infos nur auf Windows Server 8 und dort nur auf Datenplatten bzw. -partitionen aktivieren. Es wird hierfür einen entsprechenden File Server Rollendienst Data Deduplication geben.

Neuerungen in Windows Server 8 -Teil 2/2

14.02.2012 22:45:06

In Part 2 der Neuerungen in Windows Server 8 möchte ich folgende Neuerungen vorstellen:

Hyper-V 3.0

Im neuen Hyper-V 3.0 sind allein schon die „neuen Grenzen“ erwähnenswert:

Host:

Bis zu 160 logische Prozessoren
Bis zu 2 TB RAM
Neues vhdx Format bis 16TB

HyperV-Cluster:

Bis zu 32 Knoten
Bis ca. 4.000 aktive VMs

Virtuelle Maschinen:

Bis zu 32 virtuelle CPUs
Bis 512 GB
RAM Non-Uniform Memory Architecture (NUMA) im Gastsystem
NIC Hardwarebeschleunigung
DirectX11

Im Folgenden beschränke ich mich auf die zunächst wichtigsten und interessanten neuen Funktionen in HyperV 3.0:

Teaming direkt auf OS-Ebene
Netzwerkbeschleunigung:
Extensible vSwitches, SR-IOV (neue Virtualisierungs NIC)
Remote Direct Memory Access (direkter SMB v2 Zugriff in den RAM eines Remote Computer)

VM-Replikation
Sicherlich eines der interessantesten Features: Hyper-V kann in der neuen Version einzelne virtuelle Maschinen von einem auf einen anderen Host replizieren. Diese Übertragung erfolgt asynchron auf Basis von VM-Snapshots.

Live Migration und Storage Live Migration ohne Cluster:
Es wird kein „shared Storage“ und somit kein Cluster für Livemigration benötigt, Ablage der virtuellen Maschinen auf CIFS Shares ist möglich.

Weitere Neuerungen im Bereich „File-Services“:

Neues Dateisystem RFS (Resilient File System):

robustes Dateisystem inklusive Autokorrektur
Metadaten werden nie überschrieben
API kompatibel zu NTFS

Weitere Infos gibt es bereits im „Build Windows 8 Blog“.

Flexible Access

Flexible Access erweitert die bisherige Token-basierte Zugriffskontrolle um sogenannte Claims (bisher aus ADFS bekannt). Mit den Claims ist Berechtigungsvergabe basierend auf Geschäftsmerkmalen möglich, z.B:

Zugehörigkeit zu einer Abteilung, eines Projekts usw
Art des Zugriffs (extern, Privat-PC, Firmen-PC)
für bestimmte Dateitypen

Zusätzlich können dann Berechtigungen über Klassifizierungen gesetzt werden. Konfiguriert also ein Benutzer eine Datei als „business critical“ kann über die damit verbundene automatische Berechtigungsvergabe ein externer Benutzer (claim Berechtigung) diese Datei nicht öffnen.

Nach bisherigen Informationen muss hierzu nur der Fileserver, auf welchem die Daten liegen, inklusive ein DC auf Server 8 laufen.

Folgender Screenshot zeigt die bisherigen Einstellungsmöglichkeiten einer Cental Access Rule:

Damit CBAC Rules funktionieren müssen folgende zwei GPOs konfiguriert werden:

Support CBAC and Kerberos armoring
Support authorization with client device informationen

Das waren zunächst die wichtigsten Features der bisher verfügbaren „Developer Preview“. Nach erscheinen der Consumer Preview/Beta (voraussichtlich am 29. Februar) werden wir weiter über Server 8 berichten.