Windows

SMB Signing

Andres Bohren
Hallo zusammen, Zum Thema SMB Signing gibt es einen guten MicrosArtikel Overview of Server Message Block signing Der Registrierungswert "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\Parameters\Enablesecuritysignature" ist auf 1 gesetzt oder die entsprechende Gruppenrichtlinieneinstellung aktiviert. Der Registrierungswert "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\Parameters\Requiresecuritysignature" ist auf 0 gesetzt oder die entsprechende Gruppenrichtlinieneinstellung deaktiviert. Erst ab Windows 2008 ist der SMB Server bei RequiresecuritySignature auf 1 gesetzt und benötigt also ein SMB Signing. Folgende Clients unterstützen SMB Signing Windows Server 2003 Windows XP Windows 2000 Windows NT 4.

Vista Offline Files and Bitmap Differential Transfer

Andres Bohren
Hallo zusammen, Mit Vista ist es möglich die Offline Files besser zu Verwalten und nur noch die geänderten Blöcke auf den Fileserver zurückzuladen. Die Technik dazu heisst "Bitmap Differential Transfer" BDT. Mehr dazu gibt es unter den untenstehenden Links zu lesen. http://technet.microsoft.com/en-us/library/cc749449(WS.10).aspx http://msmvps.com/blogs/richardwu/archive/2006/09/07/Better-Synchronization-in-Offline-File-of-Vista.aspx Grüsse Andres

Migration VMWare Workstation/Server to Microsoft Hyper-V

Andres Bohren
Hallo zusammen, Auf meinem alten Server hatte ich VMWare Server installiert. Während der Migration auf Windows 2008 des Servers habe ich die virtuellen Machinen auf dem Client in einer VMWare Workstation laufen lassen. Nun wollte ich die virtuellen Machinen wieder auf den Windows 2008 Server zügeln und dort unter Hyper-V laufen lassen. Ich musste einzig die VMDK Files in VHD Files konvertieren. Dies habe ich mit dem "VMDK2VHD Converter" von VMToolkit.

70-237 Prüfung bestanden

Andres Bohren
Hallo zusammen, Heute habe ich die Microsoft Prüfung 70-237 (Designing Messaging Solutions with Microsoft Exchange Server 2007) mit 935 Punkten bestanden. Jetzt benötige ich noch die 70-238 (Deploying Messaging Solutions with Microsoft Exchange Server 2007) zum Enterprise Messaging Administrator. http://www.microsoft.com/learning/en/us/certification/cert-exchange-server.aspx#tab3 Grüsse Andres Bohren

Microsoft Training Deals

Andres Bohren
Hallo zusammen, Microsoft bietet bis 31.12.2009 zwischen 15-25% auf Microsoft Zertifizierungen an. Einfach registrieren und dann die Voucernummer bei der Prüfungsanmeldung angeben. Grüsse Andres Bohren

SEP 11 MR4 MP2 Client Installation fails

Andres Bohren
Hallo zusammen, Kürzlich wollte ich SEP11 MR4 MP2 remote über die Console installieren. Die Files wurden auf den Client kopiert, jedoch die Installation konnte nicht fertiggestellt werden. Ich habe dann ein Package gemacht und das MSI interaktiv aufgerufen. Dabei kam dann die Fehlermeldung: "Pending system changes that require a reboot have been detected". Dazu gibt es bereits einen Eintrag in der KB von Symantec: http://service1.symantec.com/support/ent-security.nsf/854fa02b4f5013678825731a007d06af/38465211665463c8882573b3005d9e40?OpenDocument Trotz mehrfachem Reboot konnte ich nicht installieren.

Windows Server Update Services 3.0 SP2 Dynamic Installer für Server-Manager (KB972493)

Andres Bohren
Hallo zusammen, Auf meinen 2008 Servern melden alle das Update "Windows Server Update Services 3.0 SP2 Dynamic Installer für Server-Manager" als erforderlich an http://support.microsoft.com/kb/972493 In folgendem Forum wird schon heftig diskutiert: http://social.technet.microsoft.com/Forums/en-US/winserverwsus/thread/bd3d4cec-1504-4bc3-b7f7-fc26e89bde2f > All of my 2008 and R2 servers show in WSUS that they need the WSUS 3.0 SP2 > Dynamic Installer update, but the servers themselves never detect it to download > and install. None of these servers have any WSUS components installed.

IIS7 move Inetpub to another Drive

Andres Bohren
Hallo zusammen, Unter Windows 2000/2003 konnte man mit einer Antwortdatei die Installation auf einem anderen Laufwerk erzwingen. Und so funktionierts unter Windows 2000/2003. Eine Datei mit dem folgenden Inhalt anlegen. [Components] iis_common = on iis_www = on iis_inetmgr = on iis_asp = on aspnet = on [InternetServer] PathFTPRoot = D:\Inetpub\Ftproot PathWWWRoot = D:\Inetpub\Wwwroot Und das ganze dann mit "Sysocmgr.exe /i:%windir%\inf\sysoc.inf /u:%PathToUnattendFile%" aufrufen. Unter Windows 2008 kann man IIS nur noch auf C: installieren.

Certentroll EventID 13

Andres Bohren
Hallo zusammen, Ich habe einen Windows 2008 R2 Server in meine Domäne aufgenommen und hatte dann immer einen Fehler im Application Log: Certificate enrollment for Local system failed to enroll for a DomainController certificate with request ID N/A from icesrv02.corp.icewolf.ch\Icewolf Root CA (The RPC server is unavailable. 0x800706ba (WIN32: 1722)). Diese beiden Technet Artikel haben mir da weitergeholfen: http://support.microsoft.com/kb/903220/en-us http://support.microsoft.com/kb/947237/en-us Bei mir hat die "CERTSVC_DCOM_ACCESS" Gruppe noch nicht bestanden. Danach lief es einwandfrei.

AD Custom Search

Andres Bohren
Hallo zusammen, Kürzlich musste ich zusammenstellen wieviele User, Gruppen und Computer denn im AD vorhanden sind. Am besten geht dies über ein "Custom Search" im AD Users and Computers. User: (!objectclass=computer)(objectclass=user) Gruppen: (objectclass=group) Computer:(objectclass=computer) Disabled Account: (userAccountControl=514) Normal Account: (userAccountControl=512) Grüsse Andres Bohren