Den Download gibt es bei Codeplex:

[Hyper-V Guest Console]
http://hvgc.codeplex.com/

Und der folgende Blog-Artikel zeigt, wie man die Einrichtung für einen Core-Server vornehmen kann:

[Enabling Hyper-V Guest Console in Server Core - Altaro Microsoft Hyper-V Blog]
http://www.altaro.com/blog/enabling-hyper-v-guest-console-in-server-core-2/

Verwandte Beiträge:

1. Hyper-V mit Windows Server Core 2008
   Am Donnerstag, 26. Juni 2008, hat Microsoft Hyper-V als RTM-Version...
2. Das GUI für Server Core R2: CoreConfigurator 2.0
   Um einen Windows Server 2008 R2 in der “Core”-Installationsvariante einzurichten,...
3. Zwei Hyper-V-FAQs: Pagefile und Hyper-Threading
   Zwei oft gestellte, aber nur selten beantwortete Fragen zu Hyper-V...

• Hyper-V 3.0: Der Sprung an die Spitze?
• Active Directory reloaded in Windows Server „8“
• File Services in Windows Server „8“: Fit fürs Rechenzentrum

Außerdem findet ihr noch ein paar Nachträge, die sich in der Diskussion mit den Teilnehmern ergeben hatten.

Die Folien

Hier der Download:

Nachträge

Tools

Ich habe in der AD-Session zwei Tools vorgestellt, mit denen man bereits heute unter Windows Server 2008 R2 wesentlich komfortabler als mit den Bordmitteln auf den “Active-Directory-Papierkorb” und auf die “Fine-Grained Password Policies” zugreifen kann.

[faq-o-matic.net » Lazarus erweckt gelöschte AD-Objekte bequem wieder zum Leben]
http://www.faq-o-matic.net/2010/01/21/lazarus-erweckt-gelschte-ad-objekte-bequem-wieder-zum-leben/

[faq-o-matic.net » Abgestufte Kennwortrichtlinien endlich komfortabel]
http://www.faq-o-matic.net/2010/01/26/abgestufte-kennwortrichtlinien-endlich-komfortabel/

Ergänzungen

Da meine Demo-Maschinen nicht immer so wollten wie ich, musste ich ein paar Details schuldig bleiben.

Die ms-DS-Generation-ID, die als AD-Attribut das Snapshot-Restore und das Cloning von Domänencontrollern in Hyper-V 3.0 unterstützt, findet sich beim Computer-Objekt des betreffenden Domänencontrollers. Der dort abgelegte Wert wird nicht zwischen den DCs repliziert.

Dass in meinem Beispiel kein Wert dort steht, ist völlig normal, denn mein DC lief nicht als VM unter Hyper-V, sondern in VMware Workstation, und die kennt das Verfahren (noch) nicht.

Die Password Setting Objects (PSO), mit denen man Fine-Grained Password Policies abbilden kann, lassen sich in Windows Server “8” über das Active Directory Administrative Center (ADAC) erzeugen und verwalten. Dazu navigiert man im ADAC in den Container “System/Password Settings Container” der Domäne und kann dort die Objekte erzeugen oder verwalten.

Die Einstellungen innerhalb eines solchen Objekts sehen im ADAC so aus:

Und schließlich noch ein kleiner, oberflächlicher Blick auf die neue Zugriffsverwaltung “Flexible Access”. Ohne weitere Vorbereitung der Umgebung kann man über das ADAC zentrale Zugriffsrichtlinien verwalten, in denen eine rudimentäre Steuerung der Kriterien zumindest sichtbar wird. Damit keine Missverständnisse aufkommen: Das Bild zeigt nur die Spitze des Eisbergs. Wir werden in den nächsten Monaten genauere Angaben zu Flexible Access veröffentlichen.

Damit Flexible Access funktioniert, müssen (unter anderem) zwei GPO-Einstellungen in der Domäne ausgerollt werden. Die beiden folgenden Bilder zeigen dies.

Verwandte Beiträge:

1. \\ice:2007: Windows Server 2008: Weniger ist mehr (Folien)
   Die Folien zu meiner Session "Windows Server 2008: Weniger ist...
2. WinOne: IT-Pro-Konferenz mit Windows 8
   Am 1. und 2. Februar 2012 wird erstmals in München...
3. Special Event Windows 7: Die Folien
   Mehr als 130 Besucherinnen und Besucher haben sich auf Einladung...

[Windows 8 Hyper-V Feature Glossary]
http://www.aidanfinn.com/?p=11979

Keine verwandten Beiträge.

Abhilfe schaffte folgende Aktion. Vorsicht, es dürfte sich hier um ein nicht supportetes Verfahren handeln – Anwendung also auf eigene Gefahr!

• Finde im Dateisystem den GUID der virtuellen Maschine heraus. Dazu gehst du in den Ordner, in dem die VM gespeichert ist (die Konfiguration, nicht die VHD-Datei), und notierst dir den Dateinamen der XML-Datei (kryptische Zeichenkette, die ersten 5-10 Zeichen reichen meist).
• Jetzt öffnest du auf dem Host den Taskmanager und lässt dir über Ansicht/Spalten auswählen die Befehlszeile anzeigen. Verbreitere die Spalte und suche nach den Prozessen, die mit "vmwp.exe" beginnen (das sind die VM Worker Processes). Bei einem davon steht in der Befehlszeile der vorhin notierte GUID. Diesen Prozess beendest du.
• Vorsicht, auf einem Cluster wird der Prozess sofort wieder neu gestartet, auf einem Einzelhost sollte das aber nicht passieren.

Nach dieser Aktion startete die VM wieder ordentlich und lief zur Zufriedenheit.

Keine verwandten Beiträge.

Hier noch einmal alle Tipps in der Übersicht.

1. Sicherheit in virtuellen Umgebungen. Was man beachten sollte: http://faq-o-matic.net/?p=3451 und http://is.gd/tjJ2MZ
2. Hyper-V und Hyper Threading: Ja oder nein? http://faq-o-matic.net/?p=2903
3. Microsoft Virtual Academy (MVA): Kostenlos über Hyper-V, Cloud und Office 365 weiterbilden. http://is.gd/wRaeML
4. Hyper-V-Clustering: Neue Möglichkeiten in Hyper-V 3.0 (Windows Server "8"). http://faq-o-matic.net/?p=3574
5. Hyper-V-Sizing: Im Cluster die CPU-Ressourcen aller VMs so setzen, dass nach dem Failover genug Power bleibt.
6. Hyper-V-Sizing: Im Cluster muss nach dem Failover genug RAM für alle VMs bleiben. Dem Host 2-4 GB lassen!
7. Hyper-V-Sizing: Im Cluster 3-4 NICs für Cluster-Zwecke reservieren, dazu NICs oder HBAs für Storage. Teaming nur für VMs.
8. Hyper-V: Ein Host ist ein Host ist ein Host. Keine Applikationen in der Parent Partition! http://faq-o-matic.net/?p=2315
9. Kurse und Tests zu Hyper-V und Cloud: Kostenlos in der Microsoft Virtual Academy (MVA). http://is.gd/wRaeML
10. Hyper-V-Replikation: Neu in Hyper-V 3.0 (Windows Server "8"). Ohne Spezial-Hardware. http://faq-o-matic.net/?p=3574
11. Leistungsvergleich: Hyper-V, XenServer, RHEV und vSphere 4. http://faq-o-matic.net/?p=3101
12. Hyper-V und das Pagefile: Wie macht man das? http://faq-o-matic.net/?p=2903
13. Live Migration ohne Cluster: Im kommenden Hyper-V 3.0 (Windows Server "8"). http://faq-o-matic.net/?p=3574
14. Virtuelle Domänencontroller: Niemals Snapshots erzeugen! http://faq-o-matic.net/?p=2993
15. Virtuelle Switches auf neuem Niveau: Extensible vSwitch in Hyper-V 3.0 (Win Server "8"). http://faq-o-matic.net/?p=3548
16. CPUs, Kerne, logische CPUs und virtuelle CPUs … wie berechnet man ein gutes Verhältnis? http://faq-o-matic.net/?p=2936
17. Hyper-V mal virtuell: Geht mit Vmware Workstation 8 oder vSphere 5. Für Demo & Test klasse. http://faq-o-matic.net/?p=3510
18. Infos & Kurse zu Virtualisierung & Cloud. Punkte sammeln in der Microsoft Virtual Academy (MVA). http://is.gd/wRaeML
19. Storage in Hyper-V: CSV, VSS und Backup. Einiges zu beachten! http://faq-o-matic.net/?p=3518
20. Support für Exchange 2010 in Hyper-V und anderen VM-Umgebungen: http://faq-o-matic.net/?p=3500
21. Hyper-V verschiebt die Grenzen: Größere Umgebungen mit Hyper-V 3.0 (Windows Server "8"). http://faq-o-matic.net/?p=3530
22. Bei der Hyper-V-Installation die Netzwerkkarten sprechend benennen. Sonst droht Chaos! http://faq-o-matic.net/?p=2710
23. NIC-Teaming endlich supported in Windows Server "8". Auch für Hyper-V! http://faq-o-matic.net/?p=3548
24. Hyper-V: Ein wenig Best Practice. http://faq-o-matic.net/?p=3451 – http://faq-o-matic.net/?p=2609 – http://faq-o-matic.net/?p=1206

Verwandte Beiträge:

1. Hyper-V 3.0: Was (wahrscheinlich) kommt, Teil 4
   Hier als letzter Teil unserer kleinen Artikelserie zu Hyper-V 3.0...
2. Umfrageergebnisse zu Hyper-V
   Die drei Hyper-V-MVPs Hans Vredevoord, Damian Flynn und Aidan Finn...
3. Hinweise zu SP1 für Windows Server 2008 R2 und Hyper-V
   Das Service Pack 1 für WIndows Server 2008 R2 steht...

Zu den neuen Kursen zählen folgende:

• Microsoft Virtualisierung – Die Plattform
• Overview and Infrastructure Changes in SCCM 2012
• Understanding Microsoft’s High-Availability Solutions

Hier geht es direkt zur MVA:

[Microsoft Virtual Academy – Kostenlose Schulungen zu Microsoft-Cloudtechnologien]
http://www.microsoftvirtualacademy.com/Home.aspx?ocid=otc-n-de-loc–MVA-NK

Näheres zur MVA erläutert unser ausführlicher Beitrag:

[faq-o-matic.net » MVA: IT-Kurse professionell, selbstbestimmt, kostenlos]
http://www.faq-o-matic.net/2011/11/30/mva-it-kurse-professionell-selbstbestimmt-kostenlos/

Und noch wenige Tage könnt ihr an unserer MVA-Verlosung teilnehmen: Kostenlos als MVA-Teilnehmer anmelden und mit etwas Glück Bücher von Microsoft Press gewinnen:

[faq-o-matic.net » MVA: Anmelden und MS-Press-Buch gewinnen!]
http://www.faq-o-matic.net/2011/12/06/mva-anmelden-und-ms-press-buch-gewinnen/

Verwandte Beiträge:

1. Abfrage und Export am Beispiel der Exchange GAL
   Den Wunsch, die Globale Adressliste von Exchange zur Weiterverarbeitung in...
2. Kompromisse zwischen Sicherheit und Bequemlichkeit? Das Beispiel UAC
   Wer sich mit IT-Sicherheit beschäftigt, kennt die Einsicht, dass Maßnahmen,...

Mit dem beim ESXi 5 mitgelieferten Treiber für LSI-Controller gibt es ernsthafte Probleme. Bei mehreren Kunden sind mehrfach die ESXi-Server abgestürzt. Daraufhin wurde ein Case bei VMware eröffnet, und die Lösung ist ein Update des Treibers für den LSI-Controller.

Es empfiehlt sich also, dieses Treiber-Upgrade auch prophylaktisch durchzuführen, falls man ESXi-Server mit LSI-Storage-Controller betreibt.

Verwandte Beiträge:

1. Windows-Druckserver: Treiber für 32- und 64-Bit-Clients
   Clients und Server mit x64-Betriebssystemen verbreiten sich in den Unternehmen...
2. Hyper-V als VM in VMware betreiben
   Mit den aktuellen Versionen der VMware-Produkte gelingt die Quadratur des...
3. Exchange 2010: Probleme mit Update Rollup 4
   Bereits bei mehreren Kunden ist es vorgekommen, dass das Update...

Alle Angaben beziehen sich auf die Developer Preview von Windows Server “8”, die derzeit den MSDN-Abonnenten zugänglich ist. Es handelt sich um eine Pre-Beta-Version, also kann sich noch alles ändern.

Im Wesentlichen konzentrieren die Neuerungen sich auf drei Bereiche:

1. Virtualisierung und Cloning
2. Management
3. Neue Berechtigungsstrukturen für Dateiserver

Virtualisierung

Schon in den aktuellen Windows-Versionen ist es problemlos möglich (und auch unterstützt), Domänencontroller virtuell zu betreiben. Bislang gibt es dabei aber ein paar wesentliche Einschränkungen in den Virtualisierungsfunktionen, die man auf virtuelle Domänencontroller anwenden darf. So sollte man tunlichst davon absehen, DCs per VM-Snapshot zu konservieren und insbesondere auf einen Snapshot zurückzuspringen. Die Folge wäre ein USN-Rollback, durch das der “zurückgesetzte” DC nicht mehr korrekt an der AD-Replikation teilnimmt. Aus demselben Grund ist es derzeit nicht möglich, einen DC zu kopieren (klonen), um einen neuen DC daraus zu erzeugen: Auch hier würde ein USN-Rollback für gravierende Probleme sorgen.

In Windows Server “8” gibt es einen neuen Mechanismus, der beide Vorgänge für VM-DCs möglich macht. Man sollte sich allerdings der Grenzen bewusst sein, um nicht versehentlich doch in das USN-Problem zu laufen.

Die Snapshot-Unterstützung nutzt eine neue Funktion in Active Directory und in aktualisierten Virtualisierungs-Plattformen namens “VM-Gerenation ID”. In diesem Attribut hinterlegt der Hypervisor eine Kennung für die aktuelle Version der VM. Setzt man die VM auf einen früheren Snapshot zurück, so muss der Hypervisor diese ID ändern und über eine definierte Schnittstelle mitteilen.

Ein Domänencontroller unter Windows Server “8” speichert die VM-Generation ID in einem neuen AD-Attribut, das er lokal hält und nicht repliziert. Jeder virtuelle DC weiß so, auf welchem VM-Stand er sich befinden sollte. Vor jeder Änderung (Transaktion) in seiner Kopie der AD-Datenbank vergleicht der Domänencontroller nun seine gespeicherte ID mit derjenigen, die der Hypervisor an ihn berichtet. Stimmen sie überein, so geht der DC davon aus, dass er auf dem aktuellen Stand ist und führt die Transaktion aus. Sind die IDs hingegen unterschiedlich, so ist dies für den DC ein Signal, dass er auf einen älteren VM-Snapshot zurückgesetzt wurde. Er wird die Transaktion dann zurückstellen und zunächst eine Bereinigung ausführen. Hierzu erzeugt er eine neue Datenbank-Kennung (Invocation ID) und verwirft seinen RID-Pool (Relative Identifier), damit er keine Duplikate von Sicherheitsprinzipalen (Benutzer-, Gruppen- oder Computerkonten) erzeugt. Durch die neue Invocation ID erkennen alle anderen DCs einen neuen Replikationspartner und passen ihre Replikationsvorgänge auf diese Situation an. Im Wesentlichen entspricht der Vorgang demjenigen, der auch bei einem ordentlichen Recovery des Active Directory über ein Systemstate-Backup erfolgt. Erst nach Abschluss dieser Prozesse führt der DC die ausstehende Transaktion aus.

Wichtig dabei: Derzeit gibt es nur einen einzigen Hypervisor, der die neue Technik der VM-Generation ID beherrscht, und das ist Hyper-V 3.0 – also die neue Fassung von Windows Server “8”. Ältere Hyper-V-Versionen sowie alle anderen Anbieter können das (noch) nicht. Microsoft arbeitet aber nach eigener Aussage mit den anderen Herstellern zusammen, damit diese die Funktion ebenfalls implementieren. Ebenso wichtig: Auf Active-Directory-Seite unterstützt ebenfalls nur Windows Server “8” dieses Feature.

Dem Vernehmen nach rät Microsoft auch weiterhin davon ab, VM-Snapshots in Produktionsumgebungen für Domänencontroller zu nutzen. Stattdessen sind auch weiterhin die offiziellen Backup-Prozeduren zu verwenden. Die neue Funktion soll in erster Linie die fatalen Auswirkungen “versehentlicher” Snapshot-Rollbacks für DCs verringern.

Zudem ist zu berücksichtigen, dass die neuen Mechanismen ausschließlich mit virtuellen Domänencontrollern funktionieren. Image-Backups von DCs sind damit auch weiterhin keine nutzbare Alternative!

Die neue “VM-Generation ID” ist bislang nur sehr rudimentär öffentlich dokumentiert. Details zur Implementierung liegen noch weitgehend im Dunkeln. Dazu gehört auch die durchaus kritische Frage, wie ein virtueller DC vor Fehlern des Hypervisors geschützt wird. Denkbar ist etwa eine Situation, in der der Hypervisor keine neue ID erzeugt, obwohl er dies tun müsste. Auf der anderen Seite könnte es passieren, dass der Hypervisor durch eine Fehlfunktion oder einen Angriff ständig neue IDs erzeugt und damit einen DC handlungsunfähig macht, weil er laufend neue Invocation IDs erzeugen muss.

DC-Cloning

Der neue Mechanismus der VM-Generation ID bildet auch die Grundlage für das erstmals unterstützte Klonen von Domänencontrollern. Dadurch kann man neue DCs auf Basis einer Vorlage erzeugen und so deutlich schneller ausrollen als bisher. Man sollte dabei allerdings in Betracht ziehen, dass auch der traditionelle Weg, einen neuen DC zu erzeugen, in den meisten Umgebungen weniger als eine halbe Stunde Zeit erfordert. Das Cloning sollte daher nicht als neuer Königsweg gelten, sondern eher als zusätzliche Option.

Das Klonen von DCs erfordert in Windows Server “8” einige Vorbereitungen. Zunächst braucht es mindestens zwei DCs mit dem neuen Betriebssystem: Den PDC-Emulator (Inhaber der entsprechenden Betriebsmasterrolle) und einen weiteren DC, der als Vorlage für die Klone dient. Der PDC-Emulator selbst kann nicht als Vorlage herhalten – in neu aufgesetzten Domänen ist dies stets der allererste DC.

Um die Klon-Funktion zu nutzen, muss man zunächst den Vorlagen-DC als solchen autorisieren. Dies geschieht über eine neue AD-interne Berechtigung auf Domänenebene, die man dem DC-Computerkonto zuweist (“Allow a DC to create a clone of itself”). Durch diesen Vorgang soll die Berechtigung, DC-Klone zu erzeugen, in der Hoheit der AD-Administratoren liegen, damit die Betreiber der VM-Umgebung nicht wahllos Kopien dieser sensiblen Komponente erzeugen.

In einem zweiten Schritt muss man dann eine Reihe von XML-Dokumenten erzeugen, die den Namen und die Netzwerkkonfiguration des neuen Klon-DCs sowie Informationen zu weiteren lokal laufenden Applikationen und Komponenten enthalten. In der aktuellen Preview-Version des Server-Windows gibt es keine grafischen Editoren dafür, man muss sie also im Quelltext bearbeiten.

Für das eigentliche Cloning fährt man den Vorlagen-DC herunter und kopiert dann die virtuelle Festplatte oder über die VM-Verwaltung die ganze VM. Der Hypervisor muss dabei eine neue “VM-Generation ID” erzeugen – was (siehe oben) derzeit nur Hyper-V 3.0 beherrscht. Beim ersten Start des Klon-DCs stellt dieser dann anhand der ID und der XML-Dateien fest, dass er geklont wurde, und kontaktiert den PDC-Emulator, um sich ins AD einzubinden. Falls im Konfigurations-XML kein Name und keine Netzwerkkonfiguration vorgegeben ist, generiert der PDC-Emulator eine neue Identität und weist sie dem neuen Klon zu. Diese letztere Funktion unterstützt vor allem Massen-Rollouts und die Automatisierung in großen Cloud-Umgebungen.

Microsoft positioniert die neue Funktion vor allem für große Umgebungen mit hohen Automatisierungs-Anforderungen sowie zur Vereinfachung des Forest Recovery in großen Netzwerken. Wie oben angemerkt, dürfte sie für kleine und mittlere Netzwerke kaum eine sinnvolle Erleichterung darstellen.

Management

Für die Verwaltung von Active Directory hat Microsoft besonders das “Active Directory Administrative Center” mit dem schönen Kürzel “ADAC” erweitert, das erstmals mit Windows Server 2008 R2 vorgestellt wurde. Im Gegensatz zur aktuellen Fassung wird die neue Version deutlich erweitert sein und nicht nur einfache Basis-Operationen unterstützen.

Neben der besseren Verwaltung von AD-Berechtigungen bringt das neue ADAC vor allem eine grafische Oberfläche für den AD-Papierkorb (AD Recycle Bin) mit, der zwar mit Windows Server 2008 R2 schon zur Verfügung steht, aber dort noch ohne eigene Oberfläche daherkommt. Das Wiederherstellen versehentlich gelöschter Objekte ist so viel einfacher möglich.

Auch für die “Fine-Grained Password Policies” gibt es nun eine grafische Oberfläche im ADAC. Diese Funktion gibt es bereits seit Windows Server 2008, doch ist sie weitgehend unbekannt geblieben, weil eben kein GUI dafür bereitsteht. Durch diese Policies ist es möglich, mehr als eine Kennwortrichtlinie in derselben Domäne umzusetzen und etwa administrative Konten besser zu schützen als die “Allgemeinheit”.

Schon in der 2008-R2-Fassung beruht das ADAC auf der PowerShell. In der neuen Version bringt es nun eine “PowerShell History” mit, sodass man GUI-Vorgänge besser in PowerShell-Skripts übernehmen kann. Vielleicht führt dies durch Einübung zu einer weiteren Verbreitung der PowerShell in Admin-Kreisen.

Außerhalb des ADAC wurde vor allem die Installation von Domänencontrollern überarbeitet. Erstmals seit Windows 2000 gibt es nun kein “dcpromo” mehr. Das vormals separate Kommando zum Hoch- oder Runterstufen eines DCs ist nun vollständig in den neuen Server-Manager sowie in die PowerShell überführt worden. Der neue Installationsprozess automatisiert nun weit mehr Vorgänge als bisher, was vor allem beim nachträglichen Einfügen neuer DCs in bestehende Domänen hilfreich ist. Das früher ebenfalls separate “adprep.exe” ist nun nicht mehr notwendig, aber als Option weiter verfügbar (in der Developer Preview allerdings nur als x64-Version für Windows Server 2008 und R2!).

Die PowerShell-Commandlets für Active Directory sind künftig deutlich umfangreicher als zuvor. Vor allem bringen sie nun alles mit, was man zum Steuern und Überprüfen der AD-Replikation benötigt. Das lässt sich durchaus als Hinweis verstehen, dass die bisherigen Kommandozeilentools für diese Vorgänge bald evtl. nicht mehr unterstützt werden.

Neue Berechtigungsstrukturen für Dateiserver

Eher in die Kategorie “Revolution” fällt ein neues Berechtigungssystem für Dateiserver. Unter dem Namen “Flexible Access” wird Windows Server “8” erstmals ein neues Prinzip der Zugangsverwaltung mitbringen, das nicht mehr ausschließlich auf festen Berechtigungslisten (Access Control Lists, ACL) beruht. Mit Hilfe dieser Technik wird es möglich sein, den Zugriff auf Dateien über verschiedene Attribute zu steuern. Neben der Mitgliedschaft in Gruppen können dazu weitere Eigenschaften eines Users zählen, etwa der eingetragene Standort. Solche Daten kann ein “8”-Dateiserver mit Tags vergleichen, die Dateien oder Ordnern zugewiesen sind. So lassen sich Logiken aufbauen wie “Zugriff erhalten Anwender aus der Zentrale, die in der Personalabteilung arbeiten”.

Diese Funktion wird einiges an näherer Betrachtung erfordern, und es handelt sich nicht ausschließlich um ein Active-Directory-Feature. In zukünftigen Artikeln werden wir uns damit beschäftigen.

Verwandte Beiträge:

1. Hyper-V 3.0: Was (wahrscheinlich) kommt, Teil 4
   Hier als letzter Teil unserer kleinen Artikelserie zu Hyper-V 3.0...
2. Hyper-V 3.0: Was (wahrscheinlich) kommt, Teil 1
   Eine der Funktionen, die Microsoft im kommenden Windows Server “8”...
3. Hyper-V 3.0: Was (wahrscheinlich) kommt, Teil 2
   Diese zweite Folge unserer Artikelserie zu Hyper-V 3.0 konzentriert sich...

Die Kurse sind nach didaktischen Kriterien aufgebaut und bestehen aus mehreren Modulen. Jedes Modul behandelt einen Teilaspekt des Themas, den es meist mit gut gemachten Videos und teilweise mit ergänzendem Material erschließt. Am Ende jedes Moduls steht eine Online-Prüfung mit Fachfragen zum Inhalt des Gelernten. Für jedes durchgearbeitete Material und für jede bestandene Prüfung gibt es Punkte, die sich auf dem eigenen Punktekonto summieren. Je nach erreichtem Punktestand kann man verschiedene Kenntnis-Levels erreichen, die von “Bronze” bis “Platin” reichen.

[Microsoft Virtual Academy – Kostenlose Schulungen zu Microsoft-Cloudtechnologien]
http://www.microsoftvirtualacademy.com/Home.aspx?ocid=otc-n-de-loc–MVA-NK

Die Themen

In der deutschen Sektion der MVA stehen aktuell folgende Themenschwerpunkte (Tracks) bereit:

• Virtualisierung (Hyper-V)
  • Microsoft Virtualization for VMware Professionals – The Platform
  • Microsoft Virtualization for VMware Professionals – Management
  • Microsoft Virtualization for VMware Professionals – VDI
  • System Center Virtual Machine Manager 2012
• Office 365 (Cloud)
  • Office 365 for the IT Pro – Platform
  • Office 365 for the IT Pro – Exchange Online
  • Office 365 for the IT Pro – Lync Online, SharePoint Online & Deployment
• Cloud
  • Enhancing Your Business and Career with the Private Cloud
  • Planning, Building and Managing a Private Cloud
• Windows Azure (Cloud)
  • Introduction To Windows Azure
  • Introduction To SQL Azure
  • Windows Azure Security Overview
  • Building Business Apps with Visual Studio Lightswitch

Alle Kurse, Prüfungen und Materialien sind derzeit in englischer Sprache. Das deutsche TechNet-Team hat angekündigt, in Kürze (das heißt: in den nächsten Wochen) auch deutschsprachige Inhalte bereitzustellen und das Themenspektrum zu erweitern. Eine Anmerkung zu den Virtualisierungs-Tracks: Dort steht zwar “for VMware Professionals”, aber es sind keine VMware-Kenntnisse nötig. An einigen Stellen beschreiben die Dozenten die Unterschiede zwischen Hyper-V und VMware, weil Microsofts Virtualisierung teilweise konzeptionell anders funktioniert. Die Seminare sind für Einsteiger und Fortgeschrittene geeignet.

Besonders die technisch orientierten Kurse bieten interessante, gut gemachte Videos. Einige davon sind wie Vorlesungen bzw. Vorträge gestaltet, die technische Konzepte erläutern und Praxisdemos vorführen, andere ähneln typischen IT-Webcasts. Insgesamt ist die Qualität der Materialien sehr ansprechend.  Die Videos und Skripte kann man sich herunterladen, um sie offline zu nutzen oder auch in anderen Situationen zu verwenden.

Die Prüfungen sind als Online-Selbsttests organisiert, die in Aufmachung und Niveau teils deutlich an die offiziellen Microsoft-Zertifizierungsprüfungen erinnern. Allerdings sind sie längst nicht so umfangreich, weil sie immer nur das gerade behandelte Modul betreffen. Üblicherweise gibt es fünf bis zehn Fragen, die in begrenzter Zeit beantwortet werden müssen. Das Ergebnis bekommt man sofort mitgeteilt. Bei Bedarf kann man die Prüfungen so oft wiederholen, wie es nötig ist.

Wie es funktioniert

Die Teilnahme an der MVA erfordert eine kurze Registrierung mit Namen, Land und Mail-Adresse. Anhand der Herkunftsregion wählt die Academy automatisch die Kurse aus, die aktuell zur Verfügung stehen. Außerdem wird das Ranking anhand aller TeilnehmerInnen eines Landes erzeugt, sodass man seinen Erfolg schnell sieht und mit anderen vergleichen kann – auf Wunsch natürlich anonym (genauer: Anonymität ist der Standard, man kann seine Daten optional und selektiv freischalten). Die Registrierung erfolgt mit einer Live-ID, sodass man dasselbe Konto verwenden kann wie auch für andere Microsoft-Webdienste (mehr dazu weiter unten).

Nach der Registrierung und der Aktivierung über einen Link, den man wenige Minuten später per Mail erhält (ein wenig Geduld ist angebracht) kann man sofort loslegen. Das “Dashboard”, die persönliche Startseite, zeigt die vorhandenen Kurse an, und man kann mit der Bearbeitung beginnen. Es ist dabei problemlos möglich, mehrere Tracks parallel zu belegen, das System speichert stets den aktuellen Stand.

Im Dashboard sieht man die aktuell belegten und die abgeschlossenen Kurse sowie den Punktestand, den man erreicht hat. Zur Illustration gibt es ein Ranking innerhalb des eigenen Landes und unter allen Teilnehmern. Für dieses Ranking zieht das System die jeweils erreichten Punkte heran. Ganz oben zeigt das Dashboard den erreichten Status auf einer Skala an. Netterweise beginnt man gleich mit “Bronze”, und den ersten Statuswechsel auf “Silber” gibt es bereits nach 100 erreichten Punkten.

Innerhalb eines Kurses erhält man Punkte, sobald man die zugehörigen Materialien bearbeitet. (Streng genommen reicht es aus, den Link anzuklicken – bearbeitet man das Material dann später, so sind die zugehörigen Punkte bereits gutgeschrieben.) Die Prüfungspunkte gibt es natürlich erst nach bestandenem Selbsttest. Hat man alle Module eines Kurses abgeschlossen, so gibt es nochmal Extrapunkte obendrauf.

Einige weitere Details finden sich auch ohne Anmeldung auf der MVA-Startseite über den Link “Erste Schritte”:

[Erste Schritte mit der MVA – Microsoft Virtual Academy]
http://www.microsoftvirtualacademy.com/GetStarted.aspx

Was es bringt

Das Niveau der meisten Kurse ist erfreulich hoch, und die Materialien sind sorgfältig und durchdacht aufgebaut. Besonders, wenn man sich in einem Thema noch nicht so gut auskennt, erhält man mit den virtuellen Seminaren einen soliden und umfassenden Überblick darüber. Zum Ende eines Kurses weist das System auf weiterführende Informationen hin.

Die Selbsttests sind, wie oben schon angemerkt, den offiziellen Microsoft-Zertifizierungen sehr ähnlich. Natürlich kann, wer will, auch schummeln und parallel im Web nach Antworten suchen. Im Gegensatz zu den “echten” Prüfungen ist das bei der MVA aber durchaus legitim, denn es geht in erster Linie darum, Wissen aufzubauen.

Dadurch ist der “Nachweis-Wert” der MVA selbstverständlich geringer als bei einer “echten” Zertifizierung. Ein hohes Punktekonto und ein fachlich passendes Portfolio von absolvierten Kursen kann aber trotzdem durchaus als Beleg der eigenen Qualifikation dienen. In der Praxis gibt es auch schon Bewerber für IT-Jobs, die auf ihre Erfolge bei der MVA verweisen – ein sinnvolles Beispiel, wenn man es denn tatsächlich mit Kenntnissen untermauern kann.

Im Mittelpunkt stehen eindeutig das Know-how und der Spaß an der Sache. Das TechNet-Team hat die erklärte Absicht, das Niveau der MVA hoch zu halten und gute, aktuelle und interessante Inhalte anzubieten. Nicht zuletzt entsteht hier auch eine Wissens-Community, die nicht nur über das weltweite Ranking zueinander findet.

So geht die Anmeldung mit Live ID

Wie die meisten anderen personalisierten Web-Angebote von Microsoft beruht auch die MVA auf einer Anmeldung per Live ID. Falls jemand das System noch nicht kennt: Eine Live ID ist ein persönliches Anmeldekonto, mit dem man auf mehrere verschiedene Webdienste zugreifen kann. Der Vorteil: Man muss sich nur ein Kennwort merken, das identisch für mehrere Systeme gilt. Die persönlichen Informationen dieser Systeme sind dann der Live ID zugeordnet. Natürlich verbürgt sich Microsoft dafür, mit allen Daten sorgsam, sensibel und dem geltenden Recht entsprechend umzugehen.

Viele Angebote, die auf Live ID beruhen, fragen vom Nutzer bei der ersten Registrierung noch einmal einige Daten ab. Dahinter verbirgt sich der Umstand, dass die personenbezogenen Daten nicht an diese Webseiten weitergegeben werden – die Live ID ist für diese ein reines Anmeldekonto. Man kann selbst entscheiden, welche Daten man einträgt und diese selbstverständlich später auch ändern.

Es ist möglich (und durchaus üblich), dass eine Person mehrere Live IDs hat. Viele IT-Profis etwa nutzen separate Konten für private und berufliche Nutzung. Da jedoch die Anmeldung an Live ID (wie die meisten anderen Web-Anmeldungen auch) auf Browser-Cookies beruht, kann es im Einzelfall passieren, dass der Browser nicht die richtige Live ID zur Anmeldung an eine Webseite übermittelt. In solchen Fällen hilft es, die Cookies vor der Anmeldung zu löschen. Alternativ kann man etwa im Internet Explorer für Live-ID-Seiten den “InPrivate”-Modus einschalten, denn dort werden Cookies immer nur auf das jeweilige Fenster bezogen gespeichert und nach dem Schließen des Browsers gelöscht. Den “InPrivate”-Modus erreicht man, indem man im IE einen neuen Tab öffnet und dann rechts unten auf “InPrivate-Browsen” klickt (siehe Abbildung rechts).

Möchte man nun die MVA nutzen, so klickt man auf der Startseite auf “Kostenlos registrieren” (siehe Bild ganz oben in diesem Artikel). Die Seite leitet dann zu Windows Live um, wo man sich entweder mit einer bereits bestehenden Live ID anmeldet oder eine neue erzeugt (hierzu ist eine gültige Mailadresse nötig – das Neuerzeugen einer Live ID erfordert ein paar Minuten, weil auch hier eine Bestätigungs-Mail mit einem Link geschickt wird).

Die Anmeldung mit einer Live ID

Nach Live-ID-Anmeldung geht es zurück zur MVA-Registrierung, wo man Namen, Mailadresse und Land angibt.

Registrierung für die MVA

Nach diesem Schritt gilt es ein paar Minuten zu warten, bis die Bestätigungsmail bei der angegebenen Mail-Adresse angekommen ist. Dort findet sich ein Bestätigungslink, den man anklickt, um den MVA-Zugang zu aktivieren. Das war es – nach dieser Registrierung kann man sich mit der zugeordneten Live ID über den Button “Anmelden” auf der MVA-Startseite künftig direkt an die MVA anmelden.

Verwandte Beiträge:

1. Microsoft iSCSI Software Target jetzt für Produktion supported – kostenlos!
   Gestern kam ganz nebenbei eine kleine Sensation in die IT:...
2. Fröhliches Konvertieren P2V und V2V – kostenlos
   Wer vorhandene physische Server in virtuelle konvertieren möchte (vulgo “virtualisieren”)...
3. Berechtigungen professionell verwalten mit SetACL
   Wenn heute in Foren darüber diskutiert wird, welche Tools am...

Jeden Tag vom 1. bis zum 24. Dezember öffnen wir ein Türchen und präsentieren einen kleinen Tipp zum Thema auf unserem Twitter-Kanal @faqomatic. Wer uns auf Twitter bislang noch nicht folgt, sollte es jetzt tun.

Alternativ könnt ihr natürlich auch jeden Tag auf unserer Twitter-Site vorbeischauen unter www.twitter.com/faqomatic. Der Hashtag lautet #fomAdv.

Wir wünschen euch eine virtualisierte Weihnachtszeit!

Verwandte Beiträge:

1. Adventskalender mit Know-how
   In diesem Jahr lohnt sich die Vorweihnachtszeit auch für IT-Admins...
2. Wir zwitschern nun mit!
   Gute Güte, sind wir modern! faq-o-matic.net hat sich dem Hype...
3. AD-Tipps und -Tricks: Unser Adventskalender 2010
   Der erste Adventskalender, den wir euch in diesem Jahr geschenkt...