Kategorie: InfrastrukturHelden.de

In einer Configuration Manager Hierarchie fallen unterschiedliche Daten-Typen an. Diese Daten Typen unterschieden sich hinsichtlich ihrer Quelle, ihres Replikations-Scopes und des verwendeten Replikationsmechanismus. Grundsätzlich lassen sich diese Daten dahingehend aufteilen und unterscheiden, dass es einen Daten-Typen gibt, der sich in SQL Tabellen befindet und einen Daten Typ, der in Form von Dateien ausgetauscht wird. Ferner…

Eine kleine Übersicht zum SCCM 2012 Hierarchie-Modell. Im Vergleich zur SCCM 2007 Hierarchie hat sich doch einiges geändert. So ist das SCCM Hierarchie Modell der Standorte doch sehr übersichtlich und aufgeräumt. Das Configuration Manager 2012 Hierarchie-Modell besteht aus maximal 3 Ebenen: CAS – Central Administration Site Die CAS ist an der Spitze der SCCM 2012…

Dies ist Teil 2 der Reihe „Installation einer Zertifizierungsstelle unter Windows Server 2012R2“. Teil 1, ist das Einrichten einer Offline-CA. Dieser Teil behandelt die untergeordnete Active Directory Integrierte Zertifizierungsstelle. Der Artikel Installation einer Zertifizierungsstelle unter Windows Server 2012R2 Teil 2 – Erstellen der unter geordneten CA wurde zuerst auf InfrastrukturHelden.de von Fabian Niesen veröffentlicht.

Es kommt ja öfters vor, das ich zu Microsoft Themen im Allgemeinen, aber auch zu Office 365 im speziellen gefragt werde. So ist auch der Gastbeitrag auf Lecturio zustande gekommen. Genau ging es diesmal um den Aspekt den Microsoft Office Client als Mietversion für Privatkunden, ob sich das finanziell lohnt und … Der Artikel Gastbeitrag…

Ich empfehle Ihnen vorher den Artikel „Grundlegendes einer Zertifizierungsstellen (CA)“ zu lesen. In diesem Artikel beschreibe ich Ihnen wie Sie eine interne Zertifizierungsstelle unter Windows Server 2012R2 einrichten. Wie in dem Artikel über die Grundlagen von Zertifizierungsstellen beschrieben, richte auch ich zuerst eine Offline Root-CA ein. Dafür wird eine Virtuelle Windows Server 2012R2 Maschine benötigt.…

Bevor Sie mal eben schnell eine CA einrichten, sollten Sie vorher über ein paar Dinge nachdenken. Ist eine Interne CA überhaupt, dass was Sie benötigen? Ergeben sich aus Ihren Sicherheitsanforderungen der Bedarf nach einer Offline Root-CA? Sollen / müssen die Zertifikate im Internet auf Ihre Gültigkeit geprüft werden können? Welche Arten von Zertifikaten benötigen Sie?…

Eine funktionierende Sicherung des ConfigMgr Servers ist elementar. Aus diesem Grunde möchte ich in diesem Blogbeitrag eine kurze Übersicht darüber geben, wie ein solches Backup, über den von Microsoft unterstützten Weg, durchgeführt werden kann. Inhalt ist folgender: Was wird gesichert? Konfiguration der Sicherung des primären Standortservers Überprüfung der Sicherung des primären Standortservers Anstoßen der außerplanmäßigen…

Nach einer gelungenen System Center Orchestrator 2012 R2 Basis Installation, werden die Integration Packs benötigt um den SCORCH 2012 R2 als Verbindungsglied zwischen verschiedenen Microsoft Produkten benutzen zu können. Die Integration Packs für den SCORCH 2012 R2 müssen bei Microsoft herunter geladen werden. Download der Komponenten: http://www.microsoft.com/en-us/download/details.aspx?id=39622 Aufgabe 1: Entpacken in einen Ordner seiner Wahl;…

Dieser Artikel kann als .pdf Dokument im Microsoft TechNet heruntergeladen werden. Im Folgenden eine System Center Orchestrator 2012 R2 (SCORCH 2012 R2) Installation in meiner Demo- bzw. Test-Umgebung. Ich werde den SCO bzw. SCORCH 2012 R2 in Zukunft als Verbindungsstück zwischen meinen beiden Lieblings System Center 2012 Produkten, dem System Center Configuration Manager (SCCM 2012…

Seit ein paar Tagen gibt es für EMET, das „Enhanced Mitigation Experience Toolkit“, das Update 1. Überarbeitet wurden unter anderem die Interpretation von Gruppenrichtlinien, so das nun kein Work-A-Round wie in der Version (4.1.5064.16886) nötig ist. Auch wurden die Default Profile überabeitet und das Protokollverhalten optimiert. Das Update kann wie die alter Version von EMET…

Beim Berechtigen der Gruppe „Domänen-Admins“ als Hauptadministrator im SCCM 2012 R2 kommt es beim Zugriff auf die ConfigMgr Konsole als Domänenadministrator zu einem Fehler bzw. zu einer Fehlermeldung: „Von Configuration Manager kann keine Verbindung zum Standort […] hergestellt werden. Das zur Ausführung der Configuration Manager-Konsole verwendete Benutzerkonto verfügt über unzureichende Berechtigungen zum Lesen von Informationen…

Dieser Artikel kann als .pdf Dokument im Microsoft TechNet heruntergeladen werden. Im System Center Virtual Machine Manager 2012 R2 und zurück bis zum SCVMM 2008 können in der Hardwarekonfiguration der virtuellen Maschinen ISO-Dateien als optische Datenträger aus der SCVMM Bibliothek (SCVMM Library) in die VM eingelegt werden. Dabei stehen zwei mögliche Optionen zur Verfügung. Die…

Wer einen SCSM 2012 R2, System Center Service Manager, einsetzt, der bekommt echte Mehrwerte erst dann, wenn in der SCSM 2012 R2 Verwaltung die Verbindungen, sogenannte Connectoren, zu anderen Produkten erstellt werden. Typischerweise eingesetzte Connectoren werden ins Active Directory, in den System Center Configuration Manager SCCM oder auch zum Exchange Server konfiguriert. Exemplarisch betrachte ich…

ConfigMgr 2012: Aus dem Leben der Testumgebung eines Kunden. Folgendes Szenario lag vor: Server 1: Primärer Standortserver, SQL Datenbankserver mit konfigurierten Reporting Services. Server 2: Standortserver für alle auslagerbaren Standort-Rollen Der Kunde wollte den Reporting Services-Punkt auf Server 2 installieren und kam bis zu folgendem Schritt im Assistenten: Der Punkt „Reporting Services-Serverinstanz“ ist nicht auswählbar…

Die Installation des Kemp LoadMasters ist relativ einfach und es gibt wenige Hürden. Als erstes muss der LoadMaster auf der Kamp Seite heruntergeladen werden. Ich nehme hierfür den VLM-2000, den der ist für Microsoft Certified Professionals als kostenfreie NFR Version verfügbar ist. Der erste Schritt ist der Download der kostenfreien Testversion des Kemp LoadBalancer. Der…

Dieser Artikel kann als .pdf Dokument im Microsoft TechNet heruntergeladen werden. Um eine SCCM Infrastruktur um einen Softwareupdatepunkt erweitern zu können, wird ein (fast) waschechter WSUS benötigt. Die grundsätzliche Konfiguration eines Softwareupdatepunktes für den SCCM 2012 (oder höher) besteht aus mehreren Arbeitsschritten, die ich im folgenden durch eine Reihe von Screenshots dokumentiert habe. Zu jedem…

Dieser Artikel kann als .pdf Dokument im Microsoft TechNet heruntergeladen werden. Ich habe mal wieder eine kleine Anforderung. Und zwar benötig ich mal eben in Windows Azure eine Windows 7 Client Maschine. Das Problem ist nur, dass man in Windows Azure keine Windows Clients mit den zur Verfügung gestellten Templates erzeugen kann. Ich bin also…

Dies ist der zweite Teil der Artikelserie „Windows Systeme absichern mit dem „Enhanced Mitigation Experience Toolkit““, hier geht es zu Teil 1. Einrichtung von EMET über Gruppenrichtlinien Wie fast jedes Programm von Microsoft kann EMET über Gruppenrichtlinien gesteuert werden. Die erforderlichen Gruppenrichtlinien-Templates liegen nach der Installation von EMET im Unterordner des Installationsverzeichnisses „DeploymentGroup Policy Files“.…

EMET ist ein kostenloses Zusatzprogram von Microsoft, das die Ausnutzung verschiedener Angriffsarten verhindern soll. Durch diese Techniken kann die Ausnutzung von Sicherheitslücken, auch von unbekannten, teilweise verhindert werden. So hat EMET zum Beispiel auch vor der RTF-Lücke in Outlook / Word geschützt. Der Artikel Windows Systeme absichern mit dem „Enhanced Mitigation Experience Toolkit“ – Teil…

Starten Sie die Systemsteuerung und öffnen den Punkt „System und Sicherheit“. Dort finden sie den Punkt „Arbeitsordner“ Wenn Sie auf „Arbeitsordner einrichten“ klicken erscheint der Assistent. Damit die Auflösung mit der E-Mail Adresse funktioniert muss Ihr Arbeitsordner Server unter HTTPS://workfolder.DOMAIN.TLD erreichbar sein, wobei DOMAIN.TLD der Domäne der Mail Adresse entsprechen muss. Ist das nicht der…