Kategorie: InfrastrukturHelden.de

Heute möchte ich Euch eine Anleitung zur Verfügung stellen, die zur Erstellung von WMI-Abfragen dient. Ihr werdet Euch fragen, warum man dieses benötigt, aber das ist einfach zu erklären. Durch die WMI Abfragen, kann man automatisch Clientrechner einer Gerätesammlung hinzufügen lassen. Dieses Verfahren erleichtert Euch die Arbeit innerhalb des SCCM enorm, da man nicht immer…

Dieser Artikel kann als .pdf Dokument im Microsoft TechNet heruntergeladen werden. Es gibt gute Gründe, im System Center Service Manager 2012, eine E-Mail Benachrichtigung an eine Supportgruppe versenden zu lassen, falls einem Vorfall (Incident) über einen gewissen Zeitraum hinweg kein Bearbeiter zugewiesen wurde. Diese Benachrichtigung lässt sich grundsätzlich zwar über Incident-Schwellenwerte über die Incident-Administration einstellen,…

Was sind Sicherheitsbereiche (Security Scopes)? Unter Sicherheitsbereichen versteht man eine Gruppierung von SCCM Objekten. Diese Gruppierten Elemente werden dann zum Zwecke der gemeinsamen Zuweisung, aller darin enthaltenen Objekte, zu administrativen Benutzern im Configuration Manager verwendet. Sicherheitsbereiche enthalten keine Konfiguration von Berechtigungen. Die SCCM Administratoren erhalten ihre Berechtigungen über die ihnen zugewiesenen Berechtigungsrollen. Sicherheitsbereiche können nicht…

Es gibt häufig Diskussionen ob man lieber Pakete oder Anwendungen in SCCM 2012 benutzt.  Auch ich stand schon oft vor dieser Frage und habe die wichtigsten Informationen  herausgesucht und niedergeschrieben: Pakete: Mit Paketen kann Software bereitgestellt, installiert und konfiguriert werden, die den Anforderungen der einzelnen Clients entspricht. Dies wird über Programme erreicht mit denen die…

In Configuration Manager SCCM 2012 R2 gibt es mehrere Methoden, die zum Bereitstellen eines Betriebssystems verwendet werden können. PXE-initiierte Bereitstellungen: Bei einer PXE-initiierten Bereitstellung wird die Bereitstellung von Clientcomputern über das Netzwerk angefordert. Das Betriebssystemabbild und ein Windows PE-Startabbild werden von einem Verteilungspunkt übertragen, der so konfiguriert ist, dass PXE-Startanforderungen akzeptiert werden. Für DHCP und…

Es wird Zeit, dass ich endlich mal ein App-V 5 Paket mit dem SCCM 2012 R2 verteile. Im Folgenden die Bilderreiche Dokumentation einer „Quick and Dirty“ Bereitstellung eines App-V 5 Paketes. Zu Dokumentationszwecken habe ich mal wieder ein Screenshot-Fest veranstaltet. Einige der Bilder sind sicher unnötig. Immer wenn ich Wochen oder Monate später selbst meine…

Eine der wichtigen Neuerungen im System Center Service Manager 2012 (SCSM 2012, SCSM 2012 SP1 und SCSM 2012 R2) gegenüber dem Service Manager 2010 ist die Einführung der Servicelevelziele. Im SCSM 2010 wurden die Auflösungszeit und die Warnschwelle zentral in den Incidenteinstellungen festgelegt. Genau an dieser Stelle kann man diese nun deaktivieren: „Alte Ziel-Lösungszeit nicht…

Site Data, oft auch Client Data genannt, wird automatisch innerhalb eines Standortes durch Standortaktivität generiert. Site Data kann durch einen Administrator erkannt, ausgelesen, ausgewertet, damit gearbeitet oder auch gelöscht werden. In Abhängigkeit davon wie die Daten erzeugt wurden, werden sie erneut erzeugt. Site Data kann sowohl von Configuration Manager Clients als auch von den Standortsystemen erzeugt…

Die bereitzustellenden Inhalte des SCCM (im Folgenden als Content bezeichnet), wie z.B. Anwendungspakete oder Betriebssystemabbilder, müssen irgendwo erstellt und irgendwie auf weitere Server repliziert werden. Dazu verwendet der SCCM 2012 (und neuer) Datei-Basierte-Replikation. Wichtige zu beantwortende Fragen sind: Wo wird der Content erzeugt und von wo wird der Content bereitgestellt? Wo kann der Content erzeugt…

Global Data (in der deutschen SCCM Konsole:“ globale Daten“) entsteht durch administrative Tätigkeiten der Administratoren auf der CAS oder auf einem Primären Standort. Typischerweise geschieht das in der SCCM Management Konsole. Die dadurch entstehenden Daten vom Typ Global Data replizieren sich auf alle Standorte in der kompletten SCCM Hierarchie. Welche Arten von Global Data ein…

In einer Configuration Manager Hierarchie fallen unterschiedliche Daten-Typen an. Diese Daten Typen unterschieden sich hinsichtlich ihrer Quelle, ihres Replikations-Scopes und des verwendeten Replikationsmechanismus. Grundsätzlich lassen sich diese Daten dahingehend aufteilen und unterscheiden, dass es einen Daten-Typen gibt, der sich in SQL Tabellen befindet und einen Daten Typ, der in Form von Dateien ausgetauscht wird. Ferner…

Eine kleine Übersicht zum SCCM 2012 Hierarchie-Modell. Im Vergleich zur SCCM 2007 Hierarchie hat sich doch einiges geändert. So ist das SCCM Hierarchie Modell der Standorte doch sehr übersichtlich und aufgeräumt. Das Configuration Manager 2012 Hierarchie-Modell besteht aus maximal 3 Ebenen: CAS – Central Administration Site Die CAS ist an der Spitze der SCCM 2012…

Dies ist Teil 2 der Reihe „Installation einer Zertifizierungsstelle unter Windows Server 2012R2“. Teil 1, ist das Einrichten einer Offline-CA. Dieser Teil behandelt die untergeordnete Active Directory Integrierte Zertifizierungsstelle. Der Artikel Installation einer Zertifizierungsstelle unter Windows Server 2012R2 Teil 2 – Erstellen der unter geordneten CA wurde zuerst auf InfrastrukturHelden.de von Fabian Niesen veröffentlicht.

Es kommt ja öfters vor, das ich zu Microsoft Themen im Allgemeinen, aber auch zu Office 365 im speziellen gefragt werde. So ist auch der Gastbeitrag auf Lecturio zustande gekommen. Genau ging es diesmal um den Aspekt den Microsoft Office Client als Mietversion für Privatkunden, ob sich das finanziell lohnt und … Der Artikel Gastbeitrag…

Ich empfehle Ihnen vorher den Artikel „Grundlegendes einer Zertifizierungsstellen (CA)“ zu lesen. In diesem Artikel beschreibe ich Ihnen wie Sie eine interne Zertifizierungsstelle unter Windows Server 2012R2 einrichten. Wie in dem Artikel über die Grundlagen von Zertifizierungsstellen beschrieben, richte auch ich zuerst eine Offline Root-CA ein. Dafür wird eine Virtuelle Windows Server 2012R2 Maschine benötigt.…

Bevor Sie mal eben schnell eine CA einrichten, sollten Sie vorher über ein paar Dinge nachdenken. Ist eine Interne CA überhaupt, dass was Sie benötigen? Ergeben sich aus Ihren Sicherheitsanforderungen der Bedarf nach einer Offline Root-CA? Sollen / müssen die Zertifikate im Internet auf Ihre Gültigkeit geprüft werden können? Welche Arten von Zertifikaten benötigen Sie?…

Eine funktionierende Sicherung des ConfigMgr Servers ist elementar. Aus diesem Grunde möchte ich in diesem Blogbeitrag eine kurze Übersicht darüber geben, wie ein solches Backup, über den von Microsoft unterstützten Weg, durchgeführt werden kann. Inhalt ist folgender: Was wird gesichert? Konfiguration der Sicherung des primären Standortservers Überprüfung der Sicherung des primären Standortservers Anstoßen der außerplanmäßigen…

Nach einer gelungenen System Center Orchestrator 2012 R2 Basis Installation, werden die Integration Packs benötigt um den SCORCH 2012 R2 als Verbindungsglied zwischen verschiedenen Microsoft Produkten benutzen zu können. Die Integration Packs für den SCORCH 2012 R2 müssen bei Microsoft herunter geladen werden. Download der Komponenten: http://www.microsoft.com/en-us/download/details.aspx?id=39622 Aufgabe 1: Entpacken in einen Ordner seiner Wahl;…

Dieser Artikel kann als .pdf Dokument im Microsoft TechNet heruntergeladen werden. Im Folgenden eine System Center Orchestrator 2012 R2 (SCORCH 2012 R2) Installation in meiner Demo- bzw. Test-Umgebung. Ich werde den SCO bzw. SCORCH 2012 R2 in Zukunft als Verbindungsstück zwischen meinen beiden Lieblings System Center 2012 Produkten, dem System Center Configuration Manager (SCCM 2012…

Seit ein paar Tagen gibt es für EMET, das „Enhanced Mitigation Experience Toolkit“, das Update 1. Überarbeitet wurden unter anderem die Interpretation von Gruppenrichtlinien, so das nun kein Work-A-Round wie in der Version (4.1.5064.16886) nötig ist. Auch wurden die Default Profile überabeitet und das Protokollverhalten optimiert. Das Update kann wie die alter Version von EMET…