Es gibt wieder eine neue Version unseres AD-Dokumentationswerkzeugs José. Dies sind die Neuerungen:

• Exchange-Schema für Exchange 2013 CU4 und CU5
• Neue Standardreports (dynamisch erzeugt) mit Gruppen aus Builtin und Users
• Neuer Standard-Report „Computer-Sicherheit“: Computer, Gruppenmitgliedschaften, SPN
• Standardreports tragen jetzt einen Zeitstempel im Dateinamen (statt Zufallszahl)
• Standardreport gibt jetzt auch den angemeldeten Benutzer und seine Gruppenmitgliedschaften aus

Neben der Exchange-Anpassung sind es also vor allem neue Reports. Diese sind vor allem nützlich, wenn es um die Einschätzung des Sicherheits-Zustands einer AD-Domäne geht. Dabei helfen die Informationen zu den vordefinierten administrativen Gruppen (die sich vor allem in den Containern “Builtin” und “Users” finden) sowie der neue Computer-Sicherheits-Bericht. Dieser listet alle Rechner der Domäne mit ihren Rahmendaten, den Gruppenmitgliedschaften sowie vor allem den “Service Principal Names (SPN)” auf. Daneben hinterlegen die Standard-Reports nun auch einen Überblick, mit welchem Konto sie erzeugt wurden und in welchen Gruppen dieses Konto Mitglied war.

Wir haben sowohl die deutsche als auch die englischsprachige Fassung ergänzt.

Nähere Informationen zu José und den Download der aktuellen Fassung gibt es wie immer auf der José-Seite:

http://www.faq-o-matic.net/jose/

Microsoft hat einige Hinweise zusammengestellt, wie sich virtuelle Maschinen mit Linux unter Hyper-V optimal einrichten und betreiben lassen.

[Best Practices for running Linux on Hyper-V]
http://technet.microsoft.com/en-us/library/dn720239.aspx

[Linux Virtual Machines on Hyper-V]
http://technet.microsoft.com/en-us/library/dn531030.aspx

Die Windows Server User Group in Berlin trifft sich am 11. September 2014 in der Microsoft-Niederlassung in Berlin. Das Treffen beginnt um 18:30 Uhr. Auf dem Programm stehen Vorträge zu Windows und Azure.

Interessierte sind herzlich eingeladen:

[Windows Server User Group Treffen am 11. September bei der Microsoft am Standort Berlin | Windows Server User Group Berlin]
http://www.winsvr-berlin.de/event/444/

Beim Monitoring oder bei der Auswertung des Active Directory kann es von Interesse sein, welche Objekte nach einem bestimmten Datum erzeugt wurden. Leider ist es nicht immer ganz einfach, Datumswerte aus dem AD abzufragen oder sie gar als Suchkriterien zu verwenden. Im konkreten Fall hält sich der Aufwand aber in Grenzen. Eine einfache Art, diese Frage zu beantworten, kann mit unserem SQL-basierten AD-Abfragewerkzeug Carmen realisiert werden.

… weiterlesen

Die Firma Veeam hat einen Task Manager für Hyper-V herausgegeben. Das kostenlose Tool zeigt die CPU-Nutzung für einen Hyper-V-Host und separat die CPU-Werte für alle virtuellen Maschinen.

Das ist deshalb interessant, weil der “normale” Windows-Task-Manager auf einem Hyper-V-Host nur die CPU-Auslastung der Parent Partition (auch als “Management OS” bezeichnet) anzeigt. Die virtuellen Maschinen sind davon getrennt, sodass der Windows-Task-Manager auf eine falsche Fährte führt, wenn man diesen Hintergrund nicht berücksichtig. Carsten Rachfahl hat das in einem Videocast sehr hübsch dargestellt:

[Videocast: Wie messe ich die Performance meines Hyper-V Hosts? >> Hyper-V Server Blog]
http://www.hyper-v-server.de/management/videocast-wie-messe-ich-die-performance-meines-hyper-v-hosts/

Das Veeam-Tool kann man auf einem Host, auf einer Admin-Workstation oder auch portabel auf einem USB-Stick installieren. Hier geht’s lang:

[Announcement of Veeam Task Manager for Hyper-V]
http://hyperv.veeam.com/task-manager-hyper-v-announce/

In dem Artikel Get WSUS Content .NET: Flexibles Patchmanagement auch für Privatpersonen hatte ich beschrieben, wie Updates in das Image integriert werden können. Dadurch spart sich der Admin eine Menge Arbeit und Frust. Dennoch steht das Thema Treibereinrichtung nach der Installation auf der To-Do-Liste.

Wer kennt das Thema nicht: Die Festplatte wurde formatiert und das System wurde installiert. Bis hier hin sind ca. 25 Minuten vergangen. Jetzt folgt die Installation der Treiber für den Chipsatz, die Grafikkarte, die Netzwerkkarte sowie Audiotreiber. Ist alles fertig und der Rechner ein paar Mal neu gestartet sind bis hier hin mindestens 45 Minuten vergangen. Muss doch auch einfacher gehen! Geht auch!

Get WSUS Content .NET bietet neben der Integration von Updates auch die Möglichkeit, maßgeschneiderte Treiber in das Image einzubinden und somit Zeit zu sparen. Maßgeschneidert bedeutet, dass genau die Treiber eingebunden werden, die für den betreffenden Rechner notwendig sind.

… weiterlesen

So schnell ging es wohl noch nie: Nur fünf Tage nach Öffnung der Anmeldung sind bereits 90 Prozent der Teilnehmerplätze zur cim in Lingen vergeben. Wer noch die Chance auf einen sicheren Platz bei dem wohl schönsten IT-Community-Event des Jahres haben möchte, sollte sich jetzt schnell anmelden.

Die cim:2014 findet am Samstag, 13. September, in Lingen (Ems) statt. Die Teilnahme ist wie immer kostenlos – und lohnt sich!

[cim lingen | community in motion – anmeldung]
http://www.cim-lingen.de/anmeldung/los-gehts.html

Falls du nicht schnell genug bist: Natürlich wird es eine Warteliste geben – mit ein bisschen Glück bist du dann doch noch dabei!

Auf Microsofts Entwickler-Netzwerk gibt es vor allem große Dateien herunterzuladen: ISO-Dateien mit Betriebssystemen oder Applikationen. Leider ist die Downloadgeschwindigkeit im MSDN-Downloadcenter nicht immer befriedigend. Da die Auslieferung über das Content Delivery Network von Akamai erfolgt, lässt sich die Geschwindigkeit auf der Anwenderseite durchaus optimieren. Das ist aber nicht immer ganz einfach.

Zwar bietet Microsoft schon seit vielen Jahren einen Download-Manager für diese Zwecke als Aufsatz für den IE an, nämlich den File Transfer Manager. In aktuelleren Versionen des Internet Explorer startet der FTM aber nicht mehr, wenn man bei MSDN eine Datei zum Download auswählt. Wie so oft, lässt sich auch dies mit den IE-Kompatibilitätseinstellungen ändern.

… weiterlesen

Gelegenlich kann es vorkommen, dass eine virtuelle Maschine (VM) von einem anderen Hyper-V-Host kopiert und in den eigenen eingefügt werden soll. Dazu reicht es leider nicht, die Dateien der VM in den Standardspeicherort zu kopieren.

Diese Aufgabe kann sich ergeben, wenn beispielsweise ein Hyper-V-Host nicht mehr verfügbar ist (Hardwaredefekt oder anderes). Hat man keine Bare-Metal-Sicherung, sondern nur eine Sicherung der VMs, müssen diese nach der Installation des Betriebssystems und von Hyper-V wieder verfügbar gemacht werden. Aber importieren kann man sie nicht, da sie vorher nicht exportiert wurden. (Das gilt nicht mehr seit Windows Server 2012.) Man müsste also eine neue VM erzeugen und in diese die vorhandenen virtuellen Festplatten aus der Sicherung einbinden. Aber hat man auch die Konfiguration dokumentiert? Oder soll man sie sich aus den XML-Datei zusammen suchen? Das geht auch einfacher.

Ein anderes Szenario kann darin bestehen, dass eine VM im Hyper-V-Manager nicht mehr angezeigt werden soll. Die Konfiguration soll aber nicht verloren gehen. Und exportieren möchte man die VM auch nicht, das dauert zu lange und braucht doppelten Speicherplatz. Auch hierfür gibt es eine Lössung. Die ist aber etwas einfacher als das Hinzufügen von VMs. (Klar. Kaputtmachen geht immer einfach und schnell.)

… weiterlesen

Die OrganisatorInnen der cim in Lingen haben soeben bekannt gegeben:

Die Anmeldung zum IT-Community-Event „cim“ wird am 30. Juli 2014 um 24 Uhr freigeschaltet. Insgesamt haben wir 300 Teilnahmeplätze zu vergeben. Alle weiteren Personen finden sich dann auf der Warteliste wieder und bekommen mit ein bisschen Glück noch eine Anmeldebestätigung für die cim. Sobald ihr angemeldet seid, teilt dies gerne auch eurem Netzwerk mit.

Bei Fragen oder Anregungen erreicht ihr uns unter unserer E-Mail-Adresse oder gerne auch bei Twitter @cimlingen.

Hier geht’s dann lang:

[cim lingen | community in motion]
http://www.cim-lingen.de/