Wer sich mit dem Thema Backup im Microsoft SQL Server beschäftigt, ist mit ziemlicher Sicherheit schon über das Copy-Only Backup (zu Deutsch: Kopie Sicherung) gestoßen. Was dieser Backup-Typ bedeutet und wo man ihn einsetzten kann/sollte, dazu gehen die Meinungen auseinander. Aus diesem Grund möchte ich den technischen Hintergrund und die Unterschiede zwischen „normalen“ Backups und den Copy-Only Backups vorstellen und anschließend zeigen wann man diese sinnvoll einsetzen kann.

… weiterlesen

Nutzt man einen Citrix Netscaler für externes NAT-ing und hat zusätzlich noch weitere interne Netze über statische Routen definiert, so wird man sehr schnell feststellen, dass sich der NetScaler hier untypisch verhält. Herkömmliche Routing- und Firewalling-Appliances benötigen extra ACLs für das NAT-ing von privaten IP Adressen, da diese normalerweise standardmäßig ausgeschlossen sind.

Der NetScaler arbeitet hier aber genau umgedreht und wendet NAT erst mal auf alle IP Adressen an, die nicht per ACL ausgeschlossen wurden.

… weiterlesen

Hier sind die Folien zu meinem Vortrag “Woher kennt mich die Cloud? Authentifizierung in Web-Umgebungen” auf der Imagine Cloud Conference 2017 bei Microsoft in München. Inhalt der Session war ein Überblick über SAML, OAuth und ADFS.

  mw-171128-Imagine-Cloud-Auth.pdf (2,0 MiB, 2.090-mal heruntergeladen, letzte Änderung am 28. November 2017)

Vor einigen Wochen hat Microsoft ein Toolset veröffentlicht, mit dem sich vollständige ADFS-Konfigurationen sichern und wiederherstellen lassen. Neben Wiederherstellungs-Szenarien will Microsoft damit auch einen Ersatz für Kunden bieten, die keine volle Hochverfügbarkeit für ihre ADFS-Umgebung einrichten wollen oder können.

Das Werkzeug ist eine Erweiterung der PowerShell und wird auch über die PowerShell gesteuert. Im Backup-Modus exportiert es alle relevanten Konfigurationsparameter einschließlich der Zertifikate und deren privaten Schlüsseln. Der Restore-Modus soll es ermöglichen, eine identische Konfiguration schnell wieder einzurichten, wobei das Tool die nötigen Windows-Komponenten größtenteils mit installiert.

Den Kommentaren zur Veröffentlichung lässt sich entnehmen, dass die Software noch nicht ganz fehlerfrei ist. Wer darauf baut, sollte also alle nötigen Prozeduren gründlich testen und verifizieren, um sicherzugehen, dass keiner der Fehlerfälle vorliegt.

[AD FS Rapid Restore Tool | Microsoft Docs]
https://docs.microsoft.com/en-us/windows-server/identity/ad-fs/operations/ad-fs-rapid-restore-tool

Wer verschlüsselte oder signierte E-Mails nutzen möchte, ist darauf angewiesen, die Mail-Zertifikate seiner Kommunikationspartner zu erhalten und zu überprüfen. Vor Kurzem wiesen wir auf den neuen Dienst “OpenKeys” der deutschen Firma NetAtWork hin, der über ein zentrales Repository solche Zertifikate zugänglich macht.

Bereits seit Längerem bietet auch die deutsche Firma Zertificon einen solchen Dienst an. Er ist zu erreichen unter www.globaltrustpoint.com:

[X.509 SMIME Zertifikate & PGP Schlüssel]
https://www.globaltrustpoint.com/index.jsp

Das Azure Meetup Hannover, eine Usergroup aus der Community, trifft sich das nächste Mal am 7. Dezember 2017. Das Meeting beginnt um 18:30 Uhr, die Teilnahme ist kostenlos.

Die Organisatoren haben als Location-Sponsor diesmal die Michael Wessel Informationstechnologie gewonnen, in deren Räumen das Treffen stattfindet. Der Themenfokus im Dezember liegt auf “IT Audit, Azure Stack und Serverless Compute”. Als Sprecher haben sich Christian Konrad, Markus Klein, Mohammed El-Nabulsi und Jan-Henrik Damaschke angekündigt.

[IT Audit, Azure Stack und Serverless Compute]
https://www.meetup.com/de-DE/Suedniedersachsen-Azure-Meetup/events/244131538/

Zu dem Artikel “Die OU eines AD-Users in ein Attribut kopieren” gibt es ein alternatives Verfahren, das die Eigenheiten der PowerShell besser ausnutzt. Wenig bekannt ist, dass die Pipeline-Technik der PowerShell meist viel schneller ist. Die folgende Code-Variante dürfte daher in großen Umgebungen schneller fertig sein.

[regex]$regex = "(?:,)(?'name'((CN|OU=).*))"

Get-ADUser -Filter * -SearchBase "OU=Benutzer,DC=ad2016,DC=faq-o-matic,DC=net" | ForEach-Object {
    $ou = $regex.Match($_.DistinguishedName).Groups['name']

    Write-Host($_.Name + ": $ou")
    $_ | Set-ADUser -Add @{info=$ou}
}

Der Code findet sich auch auf GitHub.

Wer die inzwischen nicht mehr ganz so neuen AlwaysOn-Verfügbarkeitsgruppen im SQL Server nutzen möchte, sollte sich schon frühzeitig über eine geeignete Sicherungsstrategie Gedanken machen. Denn schon bei der Einrichtung einer neuen Verfügbarkeitsgruppe erwartet der Assistent eine Entscheidung über die Sicherungskonfiguration. Genauer gesagt, geht es darum, von welchem (Replikat-)Server die Sicherung durchgeführt werden soll.

… weiterlesen

Der Softwarehersteller Altaro bietet ein kurzes, kostenloses E-Book an, das Hinweise zu typischen Fehlkonfigurationen in Hyper-V beschreibt. Die Autoren stellen kurz und bündig dar, wie man es besser macht.

[Altaro eBook: 6 Common Hyper-V Configuration Mistakes to Avoid]
https://www.altaro.com/hyper-v-backup/ebook/6-hyper-v-configuration-mistakes.php

Ende November gibt es im Microsoft-Office in München eine kostenlose IT-Konferenz zu Cloud-Themen. Unter dem Titel “Imagine Cloud Conference” lädt das Microsoft-Student-Partner-Programm von 9:00 Uhr bis 18:30 Uhr zu einem voll gepackten Programm. Die Speaker kommen aus der Community und sind teils von anderen Konferenzen, aus Blogs und Foren bekannt.

Mehr dazu:

[Imagine Cloud Conference am 27.11.2017 bei Microsoft in München| Jetzt kostenlos anmelden!]
https://www.imagine-conference.de/