Bents Blog

Fast auf den Tag genau vor 2 Jahren veröffentlichte ich meinen Beitrag zu einem sicheren W-LAN-Betrieb unter Nutzung von IEEE 802.1X und RADIUS. Damals erläuterte ich die Einrichtung und Funktionsweise noch mit Hilfe eines IAS (Internet Authentication Server) unter Windows Server 2003.

Inzwischen wurde unser Server migriert: Ein neuer Windows Server 2012 mit dem Network Policy Server (NPS, dt. Netzwerkrichtlinienserver) hat nun die Aufgabe der Authentifizierung unserer W-LAN-Clients übernommen. Da sich an der Technologie des Protected Extensible Authentication Protocol (PEAP) mit EAP-MSCHAPv2 nichts geändert hat, beziehe ich mich deshalb auf meinen vorangegangenen Artikel und möchte hier nur die Neuerungen und Änderungen im Bezug auf den NPS unter Windows Server 2012 skizzieren.

Beitrag weiterlesen …

Gestern aktualisierte ich eine kleinere Anzahl von Gruppenrichtlinien eines Kunden, um einige neue MSI-Pakete über die Richtlinien der Softwareverteilung auf die Client-Computer zu verteilen. Dabei nutzte ich die Funktion für zugewiesene Anwendungen, das die neuen Pakete die bereits vorhandenen Pakete ersetzen und somit automatisch aktualisieren.

Wenig später erhielt ich – über die eingerichtete Weiterleitung von Warnungen und Fehlermeldungen – die folgende Meldung via E-Mail von dem Domänencontroller, auf dem ich die Gruppenrichtlinien aktualisiert hatte:

Die Meldung vom Typ Warnung aus der Quelle Software Installation mit der Event-ID 119 wird im Anwendungsereignisprotokoll gespeichert – natürlich separat für jedes einzelne MSI-Paket.  Wie ich finde, eine zur Karnevalszeit passende Meldung aus der Serie Fehlermeldungen, die die Welt nicht braucht.

Noch im vergangenen Jahr stellten wir auf unseren Kundensystemen ein extrem merkwürdiges Verhalten fest. Nach den letzten Aktualisierungen durch Windows Updates booten einige der Windows Server 2008 R2 VMs in die Systemwiederherstellung (Recovery Modus). Bisher betrifft das nach unseren Erfahrungen lediglich Maschinen mit Windows Server 2008 R2, die auf einem Microsoft Hyper-V Cluster betrieben werden – sowohl die Host-Systeme (ebenfalls 2008 R2 Datacenter) als auch die virtuellen Maschinen sind vollständig mit Windows Updates versorgt.

Beitrag weiterlesen …

Der folgende Hinweis kam heute Morgen via E-Mail. Für alle interessierten Administratoren und IT-Professionals hier der Download-Link für das Buch Introducing Windows 8, Overview for IT Professionals. Viel Spaß beim Lesen.

Bei einem unserer Kunden habe ich kürzlich einen weiteren Remote Desktop Server (früher Terminalserver) zu einer bestehenden Farm hinzugefügt um die Verteilung der Benutzer zu optimieren. Da die Umgebung vollständig virtualisiert wurde, Benutzer-Profile Server-gespeichert sind und eine Programm-Liste existierte, war die Installation praktisch ein Kinderspiel, da selbige sehr schnell abgeschlossen war. Doch nach dem alle Konfigurationsarbeiten abgeschlossen waren, berichtete der Kunde von einem merkwürdigen Verhalten.

Beitrag weiterlesen …