Christoph Wilfing

Wer hat sich schon mal so richtig auf ein Exchange 2013 Setup gefreut um dann festzustellen, dass beim Anlegen der Database Availability Group ein sehr kryptischen Fehler folgt? “Sie müssen für diese Eigenschaft einen Wert angeben.” JA – es ist ein deutscher Server, das war ned ich, ich schwörs! Konzentriert euch aufs Thema! Also – Der Fehler ist schonmal seltsam, man fangt an zu suchen und schaut ins DAG Creation Log. Für jeden DAG Task gibts ein Log, welches in C:\ExchangeSetupLog\DagTasks zu finden ist. ...

Ein RDP Zertifikat setzen ist jetzt grad keine grosse Herausforderung. Gibts ja ein tolles Tool genannt tsconfig.msc – ruft man das auf, kann man auf den RDP Connection Settings einfach das Zertifikat einstellen. Ähm, nein. Unter Windows 2012 R2 gibts kein tsconfig.msc mehr. Gut – wir sagen jetzt mal, alles kein Problem, kann man alles per Policy ja auch konfigurieren. Da gibts einen wirklich guten Blog Eintragwie man das per Policy setzt sogar inklusive hauseigener CA Template Config damit das Ganze auch schön sicher ist. Supa Sache und würd ich jedem empfehlen im Prinzip sogar für alle Server. ...

Hallo in die Runde. Schon mal gefragt wie man einen 4 Node Hyper-V Cluster patched? Klar.. mit Cluster Aware Updating. Kannten Sie nicht? Schlecht, gutes Tool. Was tuts? Naja, wie der Name schon sagt. ”Cluster Aware” bedeutet, dass man eine Liste an Hotfixes angibt, die auf einen Cluster installiert werden sollen ohne dass der Cluster offline geht. Das Tool verschiebt alle Resourcen setzt den Node in Maintenance Mode, patched reihum die Knoten und rebootet den Node ohne dass auch nur eine VM offline geht (bzw. jede andere Resource natürlich). Vorzugsweise wirds halt bei einem Hyper-V Cluster eingesetzt weil die Resourcen (die VMs) per Live Migration herumgeschoben werden und damit gar nicht offline gehen. ...

Seit kurzem gibt es im Google Market eine App genannt Office Mobile. Man würde anhand des Namens vermuten, dass es sich um eine Office Applikation handelt. Gut, das liegt jetzt nicht soweit weg, aber es geht hier mehr um die Office 365 Anbindung von Android Devices. Voraussetzung für die Nutzung – ein Office 365 Account. Ich erzähl mal kurz wie mein Einrichtungserlebnis war. Am Anfang – war der Wizard: ...

Gerade für kleine Unternehmen die trotzdem in den Genuss von Online Services kommen wollen gibt es jetzt eine interessante Erweiterung. Die neueste Version des Directory Synchronisation Tools kann jetzt auch Passwörter synchronisieren. Man fragt sich – wer braucht das schon. Aber die Frage lässt sich leicht beantworten. In kleinen Unternehmen ist es meist nicht sinnvoll einen ADFS Server zu betreiben für die Authentifizierung und vor allem auch aufgrund Ausfalls Thematik vielleicht auch gar nicht möglich. Man hat halt lokal nur mehr wenig Hardware (Domain Controller?) und alles andere zentral auf Office 365. Warum sollte man dann einen ADFS Server installieren und dort ein Zertifikat kaufen müssen und dann auch noch das Ding am Leben erhalten und jedesmal auf den Redirect und.. jo.. ...

Also … ich will ja nicht prahlen, aber .. ich hoffe .. JEDER von euch was das da unten Links in der Ecke ist…. dieses Symbol da.. Ja – Windows Server 2012 R2 “Preview” !!!! ist mit einem Startbutton ausgestattet. Man möge behaupten das der vielleicht wieder rausfällt, weil ja Preview, aber ich könnte mir vorstellen das er vielleicht auch bleibt. Aber – erste Eindrücke: (was überhaupt nicht vollständig ist und nur ein kurzer Blick und überhaupt) ...

Mir ist das zuletzt was interessantes passiert – es hat ein wenig mit einer Immutable ID zu tun – siehe Wiki. Also – einfach beschrieben ist eine ImmutableID eindeutig und sollte sich niemals ändern. Das bringt mich auf eine Idee.. wollten sie schon immer mal die Welt aus den Angeln heben und etwas unveränderliches ändern? Jetzt ist die Zeit dafür gekommen. Ich habe zuletzt bei einem Kunden das Problem bei einer frischen ADFS / DirSync Installation als Basis aber eine bestehende Domain ohne onPremise Exchange aber mit bestehendem W14 O365 Account. Also – der Kunde hat halt bisher an lokalen Domain User gehabt plus eine online Identity die getrennt voneinander zu verwalten war. Was letztendlich etwas lästig aber in kleineren Umgebungen ja nicht so dramatisch ist. ...

Als kleiner Gastkommentar darf ich heute mal über das Thema DirSync bloggen. Nachdem mich vor kurzem bei einem Kunden das Problem ereilt hat, will ich das mal mit dem Rest der Welt teilen. Man stelle sich vor, Martina Grom hat einen Kunden davon überzeugt dass er unbedingt Office 365 braucht und dafür natürlich DirSync und ADFS für Single Sign on. Sonst macht das ganze ja keinen Spass. Jetzt wird das brav alles supa installiert und nach ca. 1-2 Wochen hört DirSync einfach auf zu funktionieren. Der Service liefert einen Logonfehler beim Starten. Wie jeder weiss wird beim Setup von DirSync ein “Enterprise Admin” als Service Account angegeben um alle notwendigen Informationen syncen zu können. Dummerweise wird dieser Account aber nicht verwendet um auch den Service zu betreiben. Es wird nämlich ein lokaler Serviceaccount angelegt der mit dem Recht “Logon as a Service” ausgestattet wird. ...