Dieters Forefront Blog

ISA Server 2006 Service Pack 1 verfuegbar

2008-07-03T07:36:23Z

In meinem Blogeintrag vom 24. Mai konnte ich euch vorab über das anstehende Service Pack 1 für ISA Server 2006 berichten.

Nun ist es endlich fertig!

Marc Grote wird demnächst einen ausführlichen Artikel für die msisafaq.de schreiben, der euch weitere Informationen gibt.

Die neuen Funktionen beziehen sich hauptsächlich auf die Verwaltung von Konfigurationsänderungen sowie eine optimierte Problembehandlung, mithilfe derer Sie ISA Server-Konfigurationsprobleme über die ISA Server-Verwaltungskonsole identifizieren und beheben können.

Das Service Pack umfasst die folgenden neuen Funktionen und Funktionsverbesserungen:

Nachverfolgung von Konfigurationsänderungen – Registriert alle Konfigurationsänderungen, die auf ISA Server angewendet werden, damit Sie Probleme einschätzen können, die ggf. aufgrund dieser Änderungen auftreten.
Testschaltfläche – Testet die Konsistenz einer Webveröffentlichungsregel zwischen dem veröffentlichten Server und ISA Server.
Datenverkehrssimulator – Simuliert Netzwerkdatenverkehr gemäß angegebenen Anforderungsparametern, z. B. zwischen einem internen Benutzer und dem Webserver, und stellt Informationen zu Firewallrichtlinienregeln zur Verfügung, die für die Anforderung bewertet werden.
Diagnoseprotokollierungsanzeige – Diese ist nun als eine Registerkarte in die ISA Server-Verwaltungskonsole integriert. Dieses Feature zeigt ausführliche Ereignisse zum Paketstatus an und stellt Informationen zur Verarbeitung und zum Regelabgleich zur Verfügung.

Verbesserungen der folgenden vorhandenen Funktionen:

Unterstützung für den integrierten NLB-Modus in allen drei Modi einschließlich Unicast, Multicast und Multicast mit IGMP (Internet Group Management Protocol). In früheren Versionen integrierte ISA Server nur NLB-unterstützten Unicastmodus.

Unterstützung für die Verwendung von Serverzertifikaten mit mehreren SAN-Einträgen (Subject Alternative Name, alternativer Antragstellername). In früheren Versionen konnte ISA Server nur den Antragstellernamen (allgemeiner Name) eines Serverzertifikats oder den ersten Eintrag in der SAN-Liste verwenden.

Unterstützung für domänenübergreifende KCD-Authentifizierung (Kerberos Constrained Delegation). Anmeldeinformationen von Benutzern in einer anderen Domäne als dem Servercomputer mit ISA Server, die sich jedoch in der gleichen Gesamtstruktur befinden, können nun mithilfe von KCD an eine intern veröffentlichte Website delegiert werden.

Unterstützung für Clientzertifikatauthentifizierung in einer Arbeitsgruppenbereitstellung. Hierdurch entfällt die Anforderung, jedes Clientzertifikat einem Benutzerkonto des Active Directory®-Verzeichnisdiensts zuordnen zu müssen.

Weitere Informationen:

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

Microsoft’s Hypervisor Technology verfuegbar

2008-06-26T21:03:24Z

Zum Launch von Windows Server 2008 hieß es, dass die Microsoft Virtualisierungslösung Hyper-V bis 180 Tage später ebenfalls RTM sein wird.

Heute ist es endlich soweit und Hyper-V ist verfügbar. Hyper-V ist quasi der Nachfolger des Virtual Server.

Weitere Infos:

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

TechEd 2008 EMEA - Registrierung

2008-06-25T11:19:00Z

Neulich habe ich euch schon auf die TechEd EMEA aufmerksam gemacht und auch versprochen, bei Verfügbarkeit der Registrierung Bescheid zu geben.

Jetzt komme ich endlich dazu, dieses Versprechen einzulösen. Die Registrierung ist seit einigen Tagen offen.

Hier die Preise und Infos zur TechEd EMEA IT Professionals (3.-7.11.2008 in Barcelona):

Super Early Bird bis 31. July 2008 - €300 Rabatt und verschiedene Benefits inklusive: €1,945 + 16% USt

Early Bird bis 26. September: €1,945 + 16% USt

Regulärer Preis ab dem 27. September: €2,245 + 16% USt

Die Registrierung ist hier möglich.

Wer nicht genug bekommen kann, kann sich auch gleichzeitig für die zweite Woche anmelden, da findet die TechEd EMEA Developer statt. In diesem Fall gibt es für die Developer-Konferenz 30% Rabatt - bei gemeinsamer Buchung und selber Person.

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

Network Monitor 3.2 beta verfuegbar

2008-06-15T16:34:33Z

Für ein vernünftiges Troubleshooting ist er inzwischen unverzichtbar: Der Microsoft Network Monitor. Das Tool wird ständig weiterentwickelt und seit ein paar Tagen ist die Beta der Version 3.2 verfügbar.

Where are the bits?

As usual we are hosting our beta at http://connect.microsoft.com under the Network Monitor 3 Project. If you are already signed up, you should have it listed on the main page. If not, look for the project and join up with us to help us find bugs.

What’s New since Netmon 3.1

Process Tracking: View all the processes on your machine generating network traffic (process name and PID). Use the conversation tree to view frames associated with each process.
Find conversations: Quickly isolate frames in the same network conversation. Isolate TCP streams, HTTP flows etc.
PCAP capture file support
Capture engine re-architecture to improve capture rate in high-speed networks. Network Monitor 3.2 drops significantly fewer frames that NM3.1
Extensive parser set: Parsers for over 300 protocols! Parsers for the protocols covered by the Windows Open Protocol Specifications (see http://msdn.microsoft.com/en-us/library/cc216517.aspx).
NM API: Create your own applications that capture, parser and analyze network traffic!
Better parser management: By default only a subset of parsers are loaded. You can load the full parser set by changing the parser search order in Tools>Options>Parser
Support for frame truncation. Go to Tools>Options and limit the number of bytes captured per frame to improve performance.
More extensive documentation of the NPL which includes documentation on the new NMAPI. Access the documentation from Help > NPL and API Documentation
Enhanced filtering on items within NPL while loops or arrays. You can specify an index into the array or while loop to filter on
IA64 version now available.
ContainsBin Plug-in: Search frames for arbitrary byte sequences or strings. For example, ContainsBin(FrameData, ASCII, “msn”).
More UI indications of conversation status, dropped frames and the number of frames in the capture buffer.
… and more. See our Release Notes in the NM3.2 installation directory for a complete list of new features and known issues with the Beta.

Ein Release-Datum steht noch nicht fest.

Weitere Infos gibt es auch im Team-Blog

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

KlickTel 3.0 fuer BlackBerry

2008-06-14T16:26:52Z

In meinem Blogeintrag vom März habe ich einige nützliche Tools für den BlackBerry vorgestellt. Wie versprochen, versuche ich die Liste zu aktualisieren beziehungsweise auf neue/aktualisierte Tools hinzuweisen.

Seit wenigen Tagen gibt es eine aktualisierte Version von KlickTel für BlackBerry. Hier ein Auszug der Ankündigung:

Funktionen klickTel for BlackBerry 3.0

NEU: GPS Schnellsuche
NEU: Lokale Suche mit Sortierung von Anbietern nach Entfernung
NEU: Geldautomatensuche mit allen führenden Marken
NEU: Staumonitor mit Anzeige in Karte oder Liste
Suche im Telefonbuch
Suche im Branchenbuch
Ermittlung eines Teilnehmers zu einer unbekannten Nummer
Anzeige einer Umgebungskarte
Routenplanung mit Step-by-Step Anweisungen
Intelligente Suggest-Funktion für schnelle Eingabe von Orten und Branchen

Was sind die Vorteile

teure Anrufe bei der Telefonauskunft vermeiden
nie wieder teure Gebühren an fremden Geldautomaten entrichten
Gefundene Einträge direkt anrufen
Anfahrtsplanung oder Umgebungskarte zum Eintrag
Direkt ins Adressbuch übernehmen

Was ist neu in der Version 3.0?

der GPS Sensor wird unterstützt
In der Kartensuche, im Branchenbuch und im Routenplaner kann ich nun die GPS-Position als Suchort/Startort/Zielort nutzen
Lokale Suche wird unterstützt
Bei der Suche nach einer Branche, kann ich jetzt meinen aktuellen Standort (GPS oder Straße/Hausnummer) eingeben. Die Treffer werden nach Entfernung vom meinem Standort sortiert, die Distanz wird in m/km angegeben.
Geldautomatensuche
Danach hatten wir viel Nachfrage: Mit Klick auf die Funktion Geldautomatensuche kann ich einen Geldautomaten in meiner Nähe finden. Und nicht nur einen x-beliebigen, sondern ich kann spezifisch nach meinem Institut (Sparkasse, Deutsche Bank, Postbank...) suchen. Das Ergebnis wird mir dann in der Karte angezeigt; der Treffer wird mit markenspezifischen POI-Icon dargestellt.
Staumonitor
Mit Klick auf den Staumonitor kann ich alle Staus und Baustellen in meiner Nähe (GPS-Position) oder einer beliebigen Stadt suchen. So weiss ich unterwegs immer, was auf der Straße los ist. Darstellung wahlfrei in der Karte oder einer Liste.
Volle Unterstützung des Trackballs
Das ging bisher noch nicht, was besonders in der Karte sehr lästig war. Jetzt kann ich die Karten-Bitmap beliebig verschieben.
Viele kleine Bugs gefixt
Über die Seite http://blackberry.klicktel.de kann man die Anwendung in einer Minute herunterladen und installieren.

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

Agenda fuer das Forefront User Group Treffen am 26. Juni 2008

2008-06-03T20:56:30Z

Wie bereits angekündigt findet das nächste Treffen der Forefront User Group am Donnerstag, 26. Juni 2008 in Unterschleißheim statt.

Wir haben diesmal die Exchange User Group mit dazu eingeladen, da wir für beide Gruppen interessante Themen behandeln möchten.

Wir wollen uns an diesem Abend ganz mit dem Thema Antispam/Antivirus mit Microsoft-Technologie beschäftigen und neben Forefront Security für Exchange Server auch die Funktionalitäten von Exchange Server 2007 Edge-Transport beleuchten.

Anmeldung und weitere Details (wir werden die konkrete Agenda hoffentlich bald zusammen haben) gibt es auf der Website. Wir suchen noch einen Gastbeitrag!

Die darauf folgend nächsten Termine sind:

28. August 2008
30. Oktober 2008

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

TechEd 2008 EMEA

2008-06-01T09:05:05Z

Wie jedes Jahr um diese Zeit gibt's wieder den Hinweis auf die diesjährige TechEd. In den nächsten beiden Wochen findet die nordamerikanische TechEd in Orlando statt. Dieses Jahr erstmals (wie schon länger in Europe) als zweiwöchige Veranstaltung - aufgeteilt in Entwickler (3.-6.) und IT Pros (10.-13.). Leider kann ich dieses Mal aus terminlichen Gründen nicht teilnehmen.

Ein Europa findet die TechEd - für ganz EMEA - im November in Barcelona statt. Auch wieder zweimal eine Woche:

Weitere Infos sollen in den nächsten Wochen verfügbar sein. Ich werde euch dann auf Anmeldung etc. hinweisen.

Wer an einer TechEd in einem anderen Land oder Kontinent teilnehmen möchte, findet hier weitere Infos.

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

ICE 2008: Registrierung und Anmeldung ab sofort offen

2008-06-01T08:48:31Z

Wer kennt sie nicht, die legendäre ICE in Lingen, die dieses Jahr am 30. August stattfindet.

Ab sofort ist die Registrierung bzw. Anmeldung möglich. Wer sich bis zum 15. Juni anmeldet hat die Chance, einen Windows Server 2008 zu gewinnen.

Schon zum fünften Mal wird die ice ihre Türen öffnen. Auch 2008 werden wieder Developer, IT-Professionals und Community Mitglieder international vertreten sein. Von Windows Server 2008 über ITIL bis hin zur Virtualisierung wird die Elite der IT-Welt referieren.

Wer dabei sein sollte:
IT-Sicherheitsverantwortliche, Entwickler, Administratoren, Netzwerkverantwortliche, EDV-Leiter, IT-Sicherheitsbeauftragte, Datenschutzbeauftragte, Revisoren, Berater, und Entscheider, die sich austauschen möchten und Kontakt zu den TOP20 der IT-Szene suchen.

Die Teilnehmerzahl ist auf 250 Personen beschränkt und die Veranstaltung wie immer kostenfrei.

Christian und ich werden wieder als ATE dabei sein.

Neu dieses Jahr ist eine ergänzende Veranstaltung unter dem Namen ice:studies - Die Community für Studenten, Dozenten & Co.:

Ein Praktikum oder eine Stelle als Werkstudent? Gleich ins Ausland oder erst bei einer renommierten Firma vor Ort bewerben?

Wie können mir aktuelle Servertechnologien helfen? Mit welchen Werkzeugen kann ich sicherer, schneller und effizienter programmieren?

ice:studies - beantwortet viele dieser Fragen. Eine spezielle Agenda und Firmen, die sich präsentieren, bereichern die ice:2008 in diesem Jahr um ein weiteres Highlight.

ice:studies - einmal den Arbeitsmarkt durchleuchten, Zukunftsvisionen und aktuelle Trends im Berufsumfeld sondieren.

Nutzen Sie als Student, Young Professional oder Dozent die Chance auf eine eigene Vortragsreihe mit hochkarätigen Referenten und Experten.

Die Teilnehmerzahl ist auf 100 Personen beschränkt, die Veranstaltung ist kostenfrei.

Weitere Informationen:

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

Small Business Server 2008 RC0 verfuegbar

2008-05-29T11:46:46Z

Dass ein neuer Small Business Server ansteht ist ja kein Geheimnis mehr. Seit gestern ist der aktuelle RC0 öffentlich verfügbar und kann somit von jedem getestet werden. Bislang war das nur für einen geschlossenen Kreis im Rahmen einer privaten Beta möglich.

Hier findet ihr weitere Informationen dazu:

Derzeit ist der Download nur in Englisch und Japanisch verfügbar.

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

ISA Server 2006 Service Pack 1 - erste Informationen

2008-05-24T10:03:01Z

Endlich gibt es mal wieder Neuigkeiten rund um ISA Server 2006: Das erste Service Pack soll in diesem Sommer erscheinen!

Im Blogeintrag des ISA Server Team vom 23. Mai werden die zu erwartenden neuen Funktionen und Verbesserungen ausführlich vorgestellt.

Im Wesentlichen wird es deutliche Verbesserungen bei der Überwachung und Fehlersuche. Neu ebenfalls ist endlich der Support für SAN-Zertifikate, die man beispielsweise in einer Exchange Server 2007-Umgebung benötigt.

ISA Server 2006 SP1 includes the following new features:

Configuration Change Tracking — logs all configuration changes applied to ISA Server configuration to help you backtrack through your change history.
Web Publishing Rule Test Button — helps you verify that the rule configuration agrees with what is set at the published web server and provides specific suggestions when they disagree.
Traffic Simulator — simulates network traffic as it would be seen by the ISA rules engine and gives you specific information about traffic processing along the way.
Diagnostic Logging Query — an extension to the Diagnostic Logging feature provided in the Supportability Pack, this feature makes it much easier to see only the data that is relevant to the current troubleshooting effort.

ISA Server 2006 SP1 also includes such feature improvements as:

Support for Network Load Balancing (NLB) multicast and multicast with IGMP operations (KB 938550)
Support for certificates with multiple Subject Alternative Name (SAN) entries in published web servers
Kerberos Constrained Delegation (KCD) authentication supports trusted-domain user accounts (KB 942637)

Schaut euch den Blogeintrag genauer an, ihr werden viele interessante Dinge finden. In Kürze (sprich sobald die deutsche Version des SP1 verfügbar ist), werden wir auf der msisafaq.de einen Artikel dazu bereitstellen.

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

SPF-Records und abgelehnte E-Mails

2008-05-23T10:21:03Z

Viele von euch nutzen (hoffentlich) SPF-Records als einen Baustein der sicheren E-Mail-Kommunikation und als Beitrag zur Spamvermeidung.

Was ist SPF?

SPF hilft, um das fälschen von Absendeadressen zu verhindern. Die Beispiel-Firma Fabrikam Inc. nutzt SPF und hat einen entsprechenden Eintrag dazu in der DNS-Zone für fabrikam.com:

fabrikam.com txt "v=spf1 mx -all"

Dieser Eintrag gibt an, dass nur die eingetragenen MX-Records E-Mails mit der Absendeadresse @fabrikam.com versenden dürfen. (Ok, ihr wisst, was ich meine - ein MX-Record kann natürlich keine E-Mails versenden, aber die dazu gehörende IP-Adresse...)

Nehmen wir in diesem Beispiel an, dass folgende MX- und A-Einträge für Fabrikam.com existieren:

MX 10 mail.fabrikam.com

MX 20 mail1.fabrikam.com

A mail 207.46.130.106

A mail1 131.107.115.215

Somit sind lediglich die Mailserver mit den IP-Adressen 131.107.115.215 und 207.46.130.106 autorisiert, E-Mails mit @fabrikam.com zu versenden.

Eigentlich ein relativ einfaches und sicheres Verfahren, das aber auch seine Schwachstellen hat. Die häufigste Schwachstelle ist meist leider der Administrator :-(

Bei uns im Unternehmen nutzten wir selbstverständlich seit einiger Zeit SPF für ein- und ausgehende E-Mails. Exchange Server 2007 Edge bietet da ja eine gute Unterstützung an. Wir haben Exchange so konfiguriert, dass er fehlgeschlagene SPF-Überprüfungen ablehnt. Das bedeutet, dass Mails, die angeblich von @fabrikam.com stammen aber über einen anderen Server als 131.107.115.215 oder 207.46.130.106 gesendet werden, einfach abgelehnt werden.

Schön, und warum blogge ich dazu?

Ganz einfach: Im täglichen Betrieb bekomme ich immer wieder Anrufe und Mitteilungen von Absendern, deren E-Mails bei uns abgewiesen wurden. Häufig stellt sich dann heraus, dass die E-Mail eben aufgrund der SPF-Konfiguration abgewiesen wurde. Und natürlich ist die Aufregung und das Unverständnis darüber recht groß, warum wir uns erlauben, E-Mails abzulehnen.

Aber habe ich eine andere Chance? Nein! Denn wer einen SPF-Record konfiguriert, tut das bewusst. Weil er verhindern möchte, dass seine Absendeadresse missbräuchlich verwendet wird. Ok, so weit so gut. Warum werden Mails dann dennoch abgewiesen, wenn sie doch vom eigentlichen Absender stammen? Ein häufiges Beispiel sind Registrierungsmails von Webportalen, die mit der selben Adresse wie die betreibende/zugehörende Firma versendet werden. Leider hat der Webserver meist eine andere IP-Adresse und versendet E-Mails direkt ohne über den Unternehmens-Mailserver zu gehen. Wenn das beim SPF-Design nicht berücksichtigt wurde, muss das schief gehen. Deshalb werden die E-Mails abgelehnt.

Und was ist nun die Moral von der Geschichte?

Liebe E-Mail-Administratoren: Wenn ihr SPF einsetzt (was ich für eine gute Idee halte!), dann bitte auch richtig! So vermeidet ihr unnötigen Frust!

Weitere Informationen:

In unserem bald erscheinenden Buch Sichere Messaging-Infrastruktur mit Microsoft Forefront gehen wir darauf natürlich auch ein.

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

SysAdmin Day 2008

2008-05-22T08:42:04Z

Im März habe ich euch bereits auf den diesjährigen SysAdmin Day aufmerksam gemacht. Nach dem großen Erfolg der Veranstaltung im letzten Jahr, wird sich Microsoft auch 2008 wieder an der weltweiten "Gedenkfeier" für Systemadministratoren beteiligen. Im aktuellen TechNet-Newsletter ist dazu folgendes zu lesen:

Der Job von Systemadministratoren ist 365 Tage im Jahr eine Herausforderung und die Arbeit bleibt oft im Serverraum verborgen. Als Anerkennung für die Leistung der Sysadmins wurde vor einigen Jahren in den USA der System Administrator Appreciation Day, kurz SysAdmin Day, ins Leben gerufen. An diesem Tag, dem jeweils letzten Freitag im Juli, heißt es seitdem, den Admins auf der ganzen Welt für ihre Arbeit zu danken und sie und ihre Leistungen in das Licht der Öffentlichkeit zu rücken.

Auch wir in Deutschland werden den SysAdmin Day im Juli feiern. Registrieren Sie sich jetzt für einen der begehrten Restplätze für den SysAdmin Day 2008 am 25.07.2008 in München. Mit ein wenig Glück können Sie sich im Kreis Ihrer Kollegen entspannen, auf der Driving Range oder am Kicker üben, einen technischen Kurzvortrag anhören oder mit Microsoft-Experten fachsimpeln - es ist auf alle Fälle für jede Menge Spaß gesorgt.

Beachten Sie bitte, dass die Registrierung zu dieser kostenfreien Veranstaltung keine Teilnahmegarantie ist - die Teilnehmer erhalten von Microsoft noch eine offizielle Einladung. Ihre Chancen zur Teilnahme steigen, wenn Sie uns ein bemerkenswertes Erlebnis schildern, das sich in den letzten 12 Monaten im Serverraum zugetragen hat - sei es etwas zum Schmunzeln oder die Meisterung einer akuten IT-Krise. Schicken Sie uns eine E-Mail, falls Sie weitere Fragen zum SysAdmin Day 2008 haben.

Letztes Jahr war die Veranstaltung ein großer Erfolg. Ich werde dieses mal leider nicht dabei sein können.

Meldet euch an!

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

Microsoft Virtual Server 2005 R2 SP1 Update verfuegbar

2008-05-18T21:24:35Z

Für den Virtual Server 2005 R2 mit Service Pack 1 gibt es ein Update, welches die Unterstützung für Windows Server 2008, Windows Vista SP1 und XP SP3 liefert.

Dieses Update für Microsoft Virtual Server R2 SP1 unterstützt die folgenden zusätzlichen Host- und Gastbetriebssysteme:

Unterstützung für zusätzliche Gastbetriebssysteme:

Windows Vista® Ultimate Edition mit Service Pack 1 (SP1)
Windows Vista® Business Edition mit Service Pack 1 (SP1)
Windows Vista® Enterprise Edition mit Service Pack 1 (SP1)
Windows Server® 2008 Core
Windows Server® 2008 Standard
Windows Server® 2008 Datacenter
Windows Server® 2008 Enterprise
Windows Server® 2008 Small Business Server
Windows XP Professional mit Service Pack 3

Unterstützung für zusätzliche Hostbetriebssysteme:

Windows Vista® Ultimate Edition mit Service Pack 1 (SP1) (nicht für Produktionsumgebungen geeignet)
Windows Vista® Business Edition mit Service Pack 1 (SP1) (nicht für Produktionsumgebungen geeignet)
Windows Vista® Enterprise Edition mit Service Pack 1 (SP1) (nicht für Produktionsumgebungen geeignet)
Windows Server® 2008 Core
Windows Server® 2008 Standard
Windows Server® 2008 Datacenter
Windows Server® 2008 Enterprise
Windows Server® 2008 Small Business Server
Windows XP Professional mit Service Pack 3 (nicht für Produktionsumgebungen geeignet)

Weitere Informationen:

Download

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

Service Pack 1 fuer Virtual PC 2007

2008-05-18T21:17:12Z

Für Virtual PC 2007 gibt es das erste Service Pack.

Wesentliche Neuerung ist die Unterstützung der aktuellen Microsoft-Betriebssysteme und deren Service Packs.

Unterstützung für zusätzliche Gastbetriebssysteme:

Windows Vista Ultimate Edition mit Service Pack 1 (SP1)
Windows Vista Business Edition mit Service Pack 1 (SP1)
Windows Vista Enterprise Edition mit Service Pack 1 (SP1)
Windows Server 2008 Standard
Windows XP Professional mit Service Pack 3

Unterstützung für zusätzliche Hostbetriebssysteme:

Windows Vista Ultimate Edition mit Service Pack 1 (SP1)
Windows Vista Business Edition mit Service Pack 1 (SP1)
Windows Vista Enterprise Edition mit Service Pack 1 (SP1)
Windows XP Professional mit Service Pack 3

Das Service Pack kann hier heruntergeladen werden.

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

ISA Server Tool: MSDE Export

2008-05-18T19:26:10Z

Auf www.isatools.org gibt es ein neues nützliches Script, um Logfiles aus einer MSDE-Datenbank von ISA Server zu exportieren.

How is this different from other similar tools?

it uses SQL bulk copy (BCP), which is self-throtting (read: won't choke your ISA)
avoid the whole detach, copy, reattach (or delete) mess
logs all activity to %windir%\temp\msde_bcp.wsf.log
works in a standalone or array environment 6. provides self-debugging capability (only available via Jscript; VBscript isn't nearly as self-aware).

Das beigefügte Readme liefert Beispiele und eine Hilfe.

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

Update Rollup 2 fuer Exchange Server 2007 Service Pack 1

2008-05-08T21:52:00Z

Seit heute ist das zweite Update Rollup für Exchange Server 2007 _MIT_ Service Pack 1 verfügbar. Dieses Update ist _NICHT_ für einen Exchange Server 2007 ohne Service Pack 1 geeignet.

Weitere Informationen:

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

Bericht zum Forefront User Group Treffen vom 24.04.2008

2008-04-24T20:43:13Z

Heute fand das dritte Treffen der Forefront User Group in Unterschleißheim statt. Die Forefront User Group entstand ja im Dezember 2007 durch Umbenennung aus der ISA Server User Group.

Erfreulicherweise konnten wir trotz des FC Bayern-Spiels (gegen St. Petersburg) und der Hausmesse samt Party von Ingram Micro 14 Teilnehmer begrüßen.

Die Agenda konnte wie geplant eingehalten werden.

Alexander Ortha von Microsoft informierte uns ausführlich rund um Hyper-V und konnte viele interessante Fragen beantworten.

Hier der Link zum Blog von Ben Armstrong (Virtual PC Guy). Und hier die angesprochenen VSS-Scripte.

Das angesprochene deutschsprachige Virtualisierungsblog ist hier zu finden.

Anschließend zeigte uns Andreas Hecker, wie man Standortanbindungen zwischen ISA Server und Linux erstellt. Dabei kamen die unter Linux am häufigsten verwendeten IPSec Tools Racoon und OpenSWAN, bzw. FreeSWAN zum Einsatz.

Hier der von Andreas angesprochene Link zu den OpenSSL-Commands sowie die Infos zu PFSense. Eine gute Website mit Forum ist hier zu finden.

Die Config-Files werden wir in Kürze auf der Website veröffentlichen.

Abschließend wurde noch eine Vollversion von Windows Server 2008 Enterprise Edition verlost. Hierfür herzlichen Dank an das Community-Team von Microsoft Deutschland!

Das nächste Treffen der Forefront User Group findet - gemeinsam mit der Exchange User Group - am 26. Juni 2008 in Unterschleißheim statt und wird Themen rund um Antispam/Antivirus mit Exchange Server 2007 und Forefront Security für Exchange Server behandeln.

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

Neue Webcasts

2008-04-23T02:39:04Z

Microsoft TechNet bietet in den kommenden Wochen folgende interessante Webcasts in Englisch an:

TechNet Webcast: A Technical Introduction to Forefront Security for Communications Server (Level 300)

In this webcast, we introduce attendees to the newest Microsoft Forefront security solution: Microsoft Forefront Security for Office Communications Server. Soon to be available in beta, Forefront Security for Office Communications Server protects instant message (IM) users from malware, while also giving Communications Server administrators the ability to block inappropriate language or dangerous file types during IM conversations and file transfers. Join us to learn how to use multiple-engine virus scanning, set keyword and file filtering policies, and optimize protection performance and how to get your hands on the beta release.

Presenter: Kelli Cook, Product Manager, Microsoft Corporation

6/19/2008 11:30 AM Pacific Time (US & Canada)- 6/19/2008 1:00 PM | Duration:90 Minutes

Primary Language: English

Primary Target Audience: IT Professionals

Add to Calendar

TechNet Webcast: Forefront Security for Exchange Deployment Best Practices (Level 300)

Microsoft Forefront Security for Exchange Server uses multiple engines from industry-leading security labs, IP reputation services, and antispam signature technologies to keep your Microsoft Exchange Server infrastructure safe from viruses, worms, and spam. In this session, we provide guidance on key considerations when deploying Forefront Security for Exchange Server on Microsoft Exchange Server 2007 to maximize protection through layered defenses. Learn deployment best practices including scheduling engine updates and selecting scanning settings in general options.

Presenter: Mike Chan, Senior Product Manager, Microsoft Corporation

6/11/2008 1:00 PM Pacific Time (US & Canada)- 6/11/2008 2:30 PM | Duration:90 Minutes

Primary Language: English

Primary Target Audience: IT Professionals

Add to Calendar

TechNet Webcast: Cool and Under-Utilized ISA 2006 Scenarios (Level 300)

Microsoft Internet Security and Acceleration (ISA) Server is a great solution for not only branch office, forward proxy, and reverse proxy but many other scenarios in customer environments that can solve edge security issues. In this session, we go through some of the lesser known scenarios that are easy to configure and deploy. In this session, learn how to get the most of ISA Server and take advantage of its rich features and functionality.

Presenter: Sandeep Modhvadia, BDM - Security and Management, Microsoft Corporation

6/5/2008 11:30 AM Pacific Time (US & Canada)- 6/5/2008 1:00 PM | Duration:90 Minutes

Primary Language: English

Primary Target Audience: IT Professionals

Add to Calendar

TechNet Webcast: Managing Exchange Server and SharePoint Protection with Forefront Server Security Management Console (Level 300)

In this session, we provide an in-depth technical review of the features within Microsoft Forefront Server Security Management Console that help administrators more easily manage their Microsoft Forefront Security for Exchange Server, Forefront Security for SharePoint, and Microsoft Antigen protections for messaging and collaboration environments. We provide attendees with best practices for improving efficiencies around updating multiple malware signature engines, distributing configuration changes, and setting alerts. Also, learn best practices for deploying Forefront Server Security Management Console in a clustered environment.

Presenter: Kelli Cook, Product Manager, Microsoft Corporation

5/21/2008 1:00 PM Pacific Time (US & Canada)- 5/21/2008 2:30 PM | Duration:90 Minutes

Primary Language: English

Primary Target Audience: IT Professionals

Add to Calendar

http://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032377108&culture=en-US

TechNet Webcast: Forefront Code Name "Stirling" Technical Overview (Level 300)

Microsoft Forefront code name "Stirling" is an integrated security system that delivers comprehensive, coordinated protection across endpoints, messaging and collaboration applications, and the network edge. Forefront "Stirling" is also easier to manage and control. By delivering simplified management and providing critical visibility into threats, vulnerabilities, and configuration risks, Forefront "Stirling" can help you reduce costs and achieve greater insight into your enterprise security state. Once released, Forefront "Stirling" will include: A single management console and dashboard for security configuration and enterprise-wide visibility.The next-generation versions of Forefront Client Security, Forefront Security for Exchange Server, Forefront Security for SharePoint, and Microsoft Internet Security and Acceleration Server (which will be renamed the Forefront Threat Management Gateway). Dynamic response to threats. Attend this webcast to get a technical overview of this new security system from Microsoft.

Presenters: Nic Sagez, Product Manager, Microsoft Corporation, and Brad Wright, Principal Product Unit Manager, Microsoft Corporation

5/20/2008 1:00 PM Pacific Time (US & Canada)- 5/20/2008 2:30 PM | Duration:90 Minutes

Primary Language: English

Primary Target Audience: IT Professionals

Add to Calendar

TechNet Webcast: Forefront Security for SharePoint Content Filtering Drill-Down (Level 300)

Microsoft Forefront Security for SharePoint protects SharePoint libraries against infected documents, but it also enables IT administrators to block the upload and download of out-of-policy file types and documents containing inappropriate keywords. Join this session for an in-depth view of the content filtering features within Forefront Security for SharePoint, including key filtering components and services, scanning options, and diagnostic tools.

Presenter: Noelle Mendez-Villamil, Senior Product Manager, Microsoft Corporation

5/19/2008 9:30 AM Pacific Time (US & Canada)- 5/19/2008 11:00 AM | Duration:90 Minutes

Primary Language: English

Primary Target Audience: IT Professionals

Add to Calendar

TechNet Webcast: Securing SharePoint End-to-End with Microsoft Forefront (Level 300)

Not always viewed as a security target, Microsoft Office SharePoint Server 2007 libraries are key repositories of corporate information. Protecting this information and the users that access it – whether internally or externally – is a key security concern for companies today. In this session, we provide a technical overview of how Microsoft Forefront Security for SharePoint, Internet Security Acceleration (ISA) Server, and Intelligent Application Gateway (IAG) combine to provide end-to-end protection for SharePoint deployments. Learn how to block infected documents, scan for out-of-policy files, prevent attacks from Internet-based threats, publish SharePoint safely, and to use secure socket layer (SSL) VPN connections for improved performance and security.

Presenters: Noelle Mendez-Villamil, Senior Product Manager, Microsoft Corporation, and Uri Lichtenfeld, Product Manager, Microsoft Corporation

5/14/2008 1:00 PM Pacific Time (US & Canada)- 5/14/2008 2:30 PM | Duration:90 Minutes

Primary Language: English

Primary Target Audience: IT Professionals

Add to Calendar

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

Windows XP Service Pack 3 ist fertig (RTM)

2008-04-22T08:06:45Z

Lange erwartet, endlich fertig gestellt: Das Service Pack 3 für Windows XP.

Es soll ab dem 29. April zum Download und über Windows Update bereit stehen.

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

Troubleshooting Exchange Server 2007

2008-04-14T03:21:42Z

Anlässlich der Interact 2008 habe ich zwei Troubleshooting-Sessions rund um Exchange Server 2007 besucht. Das, was ich davon als besonders interessant mitgenommen habe, liste ich hier mal auf.

Rund um Exchange Server-Troubleshooting gibt es folgende Neuerungen beziehungsweise Tipps:

Es gibt sehr viele Cmdlets, die bei der Fehlersuche oder dem proaktiven Überwachen helfen. Ein paar häufige Cmdlets sind:
- Test-MAPIConnectivity
- Test-OWAConnectivity
- Test-IMAPConnectivity
- Test-SystemHealth
- Test-ServiceHealth
- Test-Mailflow
- Test-ExchangeSearch
- Test-ReplicationHealth
- Test-EdgeSynchronization
- Set-EventLogLevel
- Get-Message
- Get-MessageTrackingLog
- Get-AgentLog
Microsoft arbeitet an einem Exchange Server 2007 Diagnostic Logging Tool, mit dem man grafisch die Logginglevel der einzelnen Exchange Server verändern kann.
ExchangeSetup.log enthält wertvolle Informationen zu Fehlern bei der Installation
Bei Performance Problemen helfen folgende Tools:
- Windows Task Manager
- Performance Monitor
- Process Monitor
- Network Monitor
- Exchange Profile Analyzer
- Event Viewer
- Performance Troubleshooting Analyzer
Troubleshooting von .NET Framework ist wichtiger Bestandteil, da viele Exchange 2007-Dienste auf .NET 2.0 basieren
Microsoft arbeitet außerdem an einem Troubleshooting Tool, das möglicherweise als Remote Connectivity Analyzer erscheinen wird. Es handelt sich dabei um einen externen Webbasierten Service, der sämtliche Remotezugänge wie Autodiscover, RPC, OWA, SMTP etc. überprüfen kann. Das Tool übernimmt somit die häufigsten und üblichen Aufgaben, die ein Administrator nach der Exchange-Installation durchführen würde (nämlich die Erreichbarkeit der Dienste von extern zu testen). Über einen Zeitplan gab es keine Informationen. Das Tool ist als Prototyp verfügbar und kann getestet werden.
Wer IPv6 nicht verwendet, sollte es abschalten:
- ::1 localhost aus der Hosts-Datei eintfernen
- Registrykey setzen

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront