Kategorie: InfrastrukturHelden.de

Beim Berechtigen der Gruppe „Domänen-Admins“ als Hauptadministrator im SCCM 2012 R2 kommt es beim Zugriff auf die ConfigMgr Konsole als Domänenadministrator zu einem Fehler bzw. zu einer Fehlermeldung: „Von Configuration Manager kann keine Verbindung zum Standort […] hergestellt werden. Das zur Ausführung der Configuration Manager-Konsole verwendete Benutzerkonto verfügt über unzureichende Berechtigungen zum Lesen von Informationen…

Dieser Artikel kann als .pdf Dokument im Microsoft TechNet heruntergeladen werden. Im System Center Virtual Machine Manager 2012 R2 und zurück bis zum SCVMM 2008 können in der Hardwarekonfiguration der virtuellen Maschinen ISO-Dateien als optische Datenträger aus der SCVMM Bibliothek (SCVMM Library) in die VM eingelegt werden. Dabei stehen zwei mögliche Optionen zur Verfügung. Die…

Wer einen SCSM 2012 R2, System Center Service Manager, einsetzt, der bekommt echte Mehrwerte erst dann, wenn in der SCSM 2012 R2 Verwaltung die Verbindungen, sogenannte Connectoren, zu anderen Produkten erstellt werden. Typischerweise eingesetzte Connectoren werden ins Active Directory, in den System Center Configuration Manager SCCM oder auch zum Exchange Server konfiguriert. Exemplarisch betrachte ich…

ConfigMgr 2012: Aus dem Leben der Testumgebung eines Kunden. Folgendes Szenario lag vor: Server 1: Primärer Standortserver, SQL Datenbankserver mit konfigurierten Reporting Services. Server 2: Standortserver für alle auslagerbaren Standort-Rollen Der Kunde wollte den Reporting Services-Punkt auf Server 2 installieren und kam bis zu folgendem Schritt im Assistenten: Der Punkt „Reporting Services-Serverinstanz“ ist nicht auswählbar…

Die Installation des Kemp LoadMasters ist relativ einfach und es gibt wenige Hürden. Als erstes muss der LoadMaster auf der Kamp Seite heruntergeladen werden. Ich nehme hierfür den VLM-2000, den der ist für Microsoft Certified Professionals als kostenfreie NFR Version verfügbar ist. Der erste Schritt ist der Download der kostenfreien Testversion des Kemp LoadBalancer. Der…

Dieser Artikel kann als .pdf Dokument im Microsoft TechNet heruntergeladen werden. Um eine SCCM Infrastruktur um einen Softwareupdatepunkt erweitern zu können, wird ein (fast) waschechter WSUS benötigt. Die grundsätzliche Konfiguration eines Softwareupdatepunktes für den SCCM 2012 (oder höher) besteht aus mehreren Arbeitsschritten, die ich im folgenden durch eine Reihe von Screenshots dokumentiert habe. Zu jedem…

Dieser Artikel kann als .pdf Dokument im Microsoft TechNet heruntergeladen werden. Ich habe mal wieder eine kleine Anforderung. Und zwar benötig ich mal eben in Windows Azure eine Windows 7 Client Maschine. Das Problem ist nur, dass man in Windows Azure keine Windows Clients mit den zur Verfügung gestellten Templates erzeugen kann. Ich bin also…

Dies ist der zweite Teil der Artikelserie „Windows Systeme absichern mit dem „Enhanced Mitigation Experience Toolkit““, hier geht es zu Teil 1. Einrichtung von EMET über Gruppenrichtlinien Wie fast jedes Programm von Microsoft kann EMET über Gruppenrichtlinien gesteuert werden. Die erforderlichen Gruppenrichtlinien-Templates liegen nach der Installation von EMET im Unterordner des Installationsverzeichnisses „DeploymentGroup Policy Files“.…

EMET ist ein kostenloses Zusatzprogram von Microsoft, das die Ausnutzung verschiedener Angriffsarten verhindern soll. Durch diese Techniken kann die Ausnutzung von Sicherheitslücken, auch von unbekannten, teilweise verhindert werden. So hat EMET zum Beispiel auch vor der RTF-Lücke in Outlook / Word geschützt. Der Artikel Windows Systeme absichern mit dem „Enhanced Mitigation Experience Toolkit“ – Teil…

Starten Sie die Systemsteuerung und öffnen den Punkt „System und Sicherheit“. Dort finden sie den Punkt „Arbeitsordner“ Wenn Sie auf „Arbeitsordner einrichten“ klicken erscheint der Assistent. Damit die Auflösung mit der E-Mail Adresse funktioniert muss Ihr Arbeitsordner Server unter HTTPS://workfolder.DOMAIN.TLD erreichbar sein, wobei DOMAIN.TLD der Domäne der Mail Adresse entsprechen muss. Ist das nicht der…

Wer nicht warten möchte bis die Handyhersteller die Update vorbereitet haben, der kann auch auf die Developer Versionen Updaten. Prinzipiell muss man diese Version wie eine Vorabversion / Beta sehen, aber in einem sehr guten Zustand. Dies mache ich schon seit einigen Update Packs (GRD) so, und hatte bisher keine Probleme mit den Versionen. Wie…

Dieser Artikel kann als .pdf Dokument im Microsoft TechNet heruntergeladen werden. Die Anti-Virus Lösung des SCCM 2012 R2 „Endpoint Protection“ ist denkbar einfach aktiviert, so dass sie auch recht zügig ihre Arbeit aufnimmt. Die Frage die sich häufig stellt ist: Woher kommen meine Definitionsupdates? In der Standardeinstellung hat der Configuration Manager eine ganze Reihe von…

Spätestens seit Heartbleed sollte man sich mal etwas um seine SSL Installation auf dem Server kümmern. Neben fehenden Updates sollte man bei einem virtuellen Server auch mal die Einstellungen von mod_ssl prüfen. So werden bei einem virtuellen Root Server bei HostEurope zum Beispiel alle möglichen Versionen und Cipher-Suiten unterstützt, auch die als unsicher gelten müssen.…

Welche Microsoft Produkte lassen sich mit einem WSUS oder eben mit einem System Center Configuration Manager, von mir aus in der aktuellen Version SCCM 2012 R2 mit Updates, Fixes, Sicherheitsupdates, ServicePacks, Feature Packs etc. versorgen? Diese Frage hatte ich persönlich mir schon mehrfach gestellt. Eigentlich immer fehlte mir eine Liste in der ich das spontan…

Was sind die Work Folder? Arbeitsplatzordner sind neu in der Kombination Windows 8.1 und Windows Server 2012R2. Voraussetzung für die Work Folder sind unter anderem ein Funktionierender ADFS 3.0 Server. Durch die Funktion des Workplace Join, können aber auch nicht Domänen Mitglieder die Work Folder nutzen. Dabei kann der Administrator bestimmte Geräterichtlinien vorschreiben. Auch ist…

Dieser Artikel kann als .pdf Dokument im Microsoft TechNet heruntergeladen werden. Zu Evaluierungs- und Vergleichszwecken zu den Möglichkeiten des SCSM 2012 R2 Service Manager Portals benötige ich eine Grundinstallation des SCCM 2012 R2 Self-Service Web-Portals. Für ein funktionierendes SCCM 2012 R2 Self-Service Portal werden 2 Standortsystemrollen benötigt. Diese sind: Anwendungskatalog-Websitepunkt Anwendungskatalog-Webdienstpunkt In meiner Testumgebung werde…

Dieser Artikel kann als .pdf Dokument im Microsoft TechNet heruntergeladen werden. Für eine vollständige Demo- und Präsentationsumgebung benötigte ich kürzlich für meinen SCSM 2012 R2 noch einen SCSM Portal Server. Die SCSM 2012 R2 Portal Server Komponente benötigt zwingend einen SharePoint 2010 Anteil. SharePoint 2013 wird noch nicht offiziell von Microsoft unterstützt. Um eine möglichst…

Dieser Artikel kann als .pdf Dokument im Microsoft TechNet heruntergeladen werden. Möchte man mit seiner App-V 5 Infrastruktur nicht nur virtualisierte Anwendungspakete bereitstellen, sondern aus Auswertungen über die Nutzung der Pakete durchführen, dann wird unter App-V 5 ein App-V 5 Reporting Server benötigt. In einer Single Server Lösung kann das derselbe Server wie der Management…

Das Update Rollup 1 für den System Center Virtual Machine Manager 2012 R2 ist vor geraumer Zeit erschienen. In diesem Fall ist es leider nicht mit einem simplen Doppelklick auf eine .exe Datei getan. Im Folgenden eine kurze Anleitung wie das Update des SCVMM 2012 R2 unfallfrei zu schaffen sein sollte. Virtual Machine Manager Server…

Dieser Artikel kann als .pdf Dokument im Microsoft TechNet heruntergeladen werden. In einem früheren Artikel hatte ich die Installation der denkbar kleinsten App-V 5 Infrastruktur gezeigt. In der Praxis finde ich bei meinen Kunden aber im Normalfall mindestens den Wunsch danach die nächstgrößere Ausbaustufe zu wählen. Nämlich die Variante mit einem Remote SQL Server. Das…