GSimos

Thanks George!

Παρακάτω αναφέρονται τα θέματα της τεκμηρίωσης (Documentation) για τον Configuration Manager που πρέπει να γνωρίζει κάθε administrator, μας το έστειλαν από το Product Group και ζήτησαν να το αναμεταδώσουμε. Τα παρακάτω άρθρα είναι στη λίστα των κορυφαίων 20 που αναγνώστηκαν/ζητήθηκαν στο Technet Site του Configuration Manager 2007. Prerequisites for Installing Configuration Manager http://technet.microsoft.com/en-us/library/bb694113.aspx About Configuration Manager Client Installation Properties http://technet.microsoft.com/en-us/library/bb680980.aspx Planning for PXE Initiated Operating System Deployments http://technet.microsoft.com/en-us/library/bb680753.aspx Operating System Deployment in Configuration Manager http://technet.microsoft.com/en-us/library/bb632767.aspx Step-By-Step Example Deployment of the PKI Certificates Required for Configuration Manager Native Mode: Windows Server 2008 Certification Authority http://technet.microsoft.com/en-us/library/cc872789.aspx Σχετικό blog post στα Technet Blogs : http://blogs.technet.com/b/configurationmgr/archive/2010/06/16/documentation-topics-every-configuration-manager-admin-should-know.aspx Είμαστε σίγουροι ότι θα σας χρειαστούν! Ααα και καλό καλοκαίρι! Αυτό δε σημαίνει ότι θα κάνω παύση στην αποστολή άρθρων στο blog μου βέβαια!

Σωστή η παρατήρηση, η απάντηση είναι ότι όταν εγκαθιστάς τον "Edge" ρόλο, αναγκαστικά δεν μπορείς να εγκαταστήσεις κανέναν άλλο ρόλο, σε αυτή την περίπτωση ο οδηγός για τα πιστοποιητικά δεν είναι διαθέσιμος στις επιλογές του EMC και η λύση είναι το Powershell.... Οπότε καταλαβαίνεις γιατί έκανα αυτή την ερώτηση

Υποθέτω ότι θα κάνεις NAT η PAT από τις εξωτερικές στατικές IP πρός τις εσωτερικές σωστά; Αν ναι τότε θα πρέπει να προσέξεις πόσες εσωτερικές IP θα βάλεις στον Exchange σου, εγώ θα δοκίμαζα από τις τρεις εξωτερικές IP να πηγαίνει σε μια (1) εσωτερική έτσι ώστε να μην έχεις μπερδέματα στο εσωτερικό σου δίκτυο. Επίσης για τα MX Records έχω διαφορετική γνώμη, εφόσον έχεις τρεις στατικές IP θα κάνεις τρια MX Records με τις IP αυτές και θα δώσεις διαφορετική προτεραιότητα, αλλιώς το σενάριο που περιέγραψες δε γνωρίζω κατά πόσο θα λειτουργήσει σωστά. Για το OWA χρειάζεσαι πάλι τρία Α records προς τον ίδιο Server και ένα cname record προαιρετικά με το όνομα του OWA που θα χρησιμοποιούν οι εξωτερικοί χρήστες πχ webmail.mydomain.gr επίσης θα ενεργοποιήσεις την επιλογή "enable Round Robin" στις ιδιότητες του Microsoft DNS Server, το Round Robin θα σερβίρει εναλλάξ τις ip για τον ίδιο host όταν ζητούνται, πχ ένας client κάνει request στο OWA, ο dns απαντά με την πρώτη static IP ο επόμενος θα λάβει ως απάντηση τη 2η static IP κ.ο.κ. Βέβαια υπάρχει και η λύση χρήσης ενός hardware load balancer για ADSL γραμμές το οποίο απλοποιεί τη διαδικασία λίγακι. Αυτά τα ολίγα, ελπίζω να βοήθησα.

@brant ωραία πατάτα έκανε ο πελάτης σου :-) Philip ευχαριστούμε άλλη μια φορά! Να σημειώσω ότι ύπαρχει και η δυνατότητα επιλογής του προκαθορισμένου format αποθήκευσης κ' μάλιστα με τη δυνατότητα χρήσης του Open Document Format για το οποίο γκρινιάζει η Ευρωπαϊκη Ένωση.

Πολύ χρήσιμο CF! Να υποθέσω ότι λειτουργεί και για τον Exchange 2010;

Μπράβο και στους δυο σας (Χρήστο και Νάσο) για την πρωτοβουλία, ελπίζουμε να ευοδώσει καρπούς η κίνηση αύτη!

Καλή αρχή παιδιά!

Αναμένουμε το νέο μέλος στην οικογένεια του Internet Explorer, ο 8 είναι πάντος εξαιρετικός, ειδικά στη διαχείριση της μνήμης.

Εγώ θα σταθώ στο σχόλιο για το Στρατό, ναι όντως έχουμε υπερμεγεθή στρατό αναλογικά με τον πληθυσμό μας αλλά υπάρχει και μια αιώνια κόντρα με τη γειτόνισσα Τουρκία που ποτέ δεν ξέρεις τι θα απαιτήσει και πόσο θα προκαλέσει. Να τον μειώσουμε το Στρατό, συμφωνώ, αλλά ποιος θα μας προεξοφλήσει ότι την επόμενη 10ετία (και βάλε) δε θα μας πειράξει κανείς; Ο άνθρωπος τοποθετήθηκε σωστά στο Ecofin και αυτό είναι προς τιμήν του, σήμερα διάβαζα ότι προχωράνε για ευρωπαϊκό ταμείο αλληλεγγύης, άντε να δούμε, εμείς πάντως δανειστήκαμε ακριβά...... και θα την πληρώσουν τα παιδιά μας και τα εγγόνια μας πιο ακριβά τη νύφη.

Εννοείς επίσημα ή ανεπίσημα (στα γνωστά μέρη δηλαδή).

Θα προσπαθήσω κάποια στιγμή να το αναπαράγω για να το δείτε.

Ας πούμε ότι έχεις κάνει ένα forward rule στον Exchange έτσι ώστε τα mails που λαμβάνεις στο εταιρικό σου mail να τα προωθεί και στο gmail account σου, μετά από μερικές ημέρες θα σταματήσει η προώθηση τους και θα λαμβάνεις μηνύματα που αναφέρουν την απώλεια των Domain Keys (από τους mail servers της Google).

Αντώνη, ευχαριστούμε πολύ! Είναι πολύ χρήσιμο όπως και το προηγούμενο.

Άψογος Γιώργο! Να σημειώσω ότι το σενάριο αυτό χρειάζεται όταν από τον Exchange μας προωθούμε μηνύματα σε χρήστες του Domain που έχουν και δεύτερη mail διεύθυνση σε υπηρεσίες όπως η Google, χωρίς αυτό η προώθηση θα σταματήσει να λειτουργεί μετά από κάποιες ημέρες λόγω της απώλειας Domain Keys.

Πριν από μερικές εβδομάδες –στις 06/04/2010 για την ακρίβεια- έγραψα για τα βοηθήματα ροής εργασιών τα λεγόμενα και Superflows τα οποία μας βοηθάνε να προετοιμαστούμε για συγκεκριμένες ενέργειες στα προγράμματα που υποστηρίζονται έτσι ώστε να μειωθεί το περιθώριο λάθους κατά την εγκατάσταση. Σήμερα λοιπόν εντόπισα τα παρακάτω τρία (3) νέα και φρέσκα Superflows, αυτή τη φορά έχουμε την υιοθέτηση του Superflow Interactive Model από την ομάδα του App-V και του Operations Manager, έχουμε και λέμε λοιπόν: SuperFlow Name Date Description Configuration Manager: SuperFlow for Operating System Deployment via PXE 28/04/2010 This SuperFlow provides information about operating system deployment using Configuration Manager PXE service points Operations Manager: Operator Basics SuperFlow for Microsoft System Center Operations Manager 2007 07/04/2010 The Operator Basics SuperFlow provides information that helps front-line operators who are new to Operations Manager get started using the product. App-V: Application Virtualization Sequencing SuperFlow 27/04/2010 This SuperFlow provides detailed information about the Application Virtualization Sequencing process. Και τα Overviews για κάθε βοήθημα: 1) This SuperFlow provides information about operating system deployment using preboot execution environment (PXE) service points. The SuperFlow provides step-by-step information about how to configure the enterprise network to support Configuration Manager PXE service point deployments. It then describes the steps from creating the deployment package until the operating system deployment task sequence begins to run on the client computer. The SuperFlow interactive content model provides a structured and interactive interface for viewing documentation. This SuperFlow includes comprehensive information about a specific dataflow, workflow, or process. You will find overview information, steps that include detailed information, procedures, sample log entries, best practices, security information, and other information. This SuperFlow also includes links to relevant resources, such as Web sites or local files that are copied to your computer when you install the SuperFlow. 2) The Operator Basics SuperFlow contains the essential information for a new operator using Operations Manager 2007. The SuperFlow interactive content model provides a structured and interactive interface for viewing documentation. Each SuperFlow includes comprehensive information about a specific dataflow, workflow, or process. Depending on the focus of the SuperFlow, you will find overview information, steps that include detailed information, procedures, sample log entries, best practices, real-world scenarios, troubleshooting information, security information, animations, or other information. Each SuperFlow also includes links to relevant resources, such as Web sites or local files that are copied to your computer when you install the SuperFlow. 3) The SuperFlow interactive content model provides a structured and interactive interface for viewing documentation. Each SuperFlow includes comprehensive information about a specific dataflow, workflow, or process. Depending on the focus of the SuperFlow, you will find overview information, steps that include detailed information, procedures, sample log entries, best practices, real-world scenarios, troubleshooting information, security information, animations, or other information. Each SuperFlow also includes links to relevant resources, such as Web sites or local files that are copied to your computer when you install the SuperFlow. This SuperFlow provides detailed information about the Application Virtualization Sequencing process. Εξαιρετικά χρήσιμα όλα, χρησιμοποιήστε τα οπωσδήποτε!

H UCEProtect αποτελεί μεγάλο πρόβλημα, το κακό είναι ότι υπάρχουν SPAM Firewalls από Service Providers έξω τα οποία έχουν ένα σωρό RBL και κόβουν ακόμη και τα νόμιμα μηνύματα, συμφωνώ να μη χρησιμοποιούμε τη UCEProtect οι άνθρωποι έχουν σκοπό το κέρδος και δημιουργούν μόνο πρόβλημα.

Ωραία, εγώ σε δυο καθαρά VMs δεν είχα την τύχη να καταφέρω την εγκατάσταση, θα κάνω VHD Boot για να το δοκιμάσω αναγκαστικά.

Χρωστάω ένα σεμινάριο στα reporting services στον εαυτό μου, να δούμε πότε θα το καταφέρω.

Εγώ στο πανεπιστήμιο για τις αρχές του Codd διδάχτηκα, δε θυμάμαι πουθενά τον Date αλλά αυτό δε σημαίνει ότι δεν έχω ξεχάσει κιόλας Πολύ φιλική η παρουσίαση του πάντως.

Το ελέγχω σε Lab καθαρό και αναφέρω... Απλά πες μου λίγο αν στο ίδιο domain έχεις εγκαταστήσει Operations Manager ή Service Manager.

Αν και από αυτό το μήνυμα: TCP error code 10061: No connection could be made because the target machine actively refused it 192.168.14.8:5724 Μου φαίνεται ότι πρέπει να ανοίξεις την πόρτα 5724 στο firewall του server σου που αν δεν κάνω λάθος είναι ο 192.168.14.8.

Η κονσόλα είναι στο Server ή σε κάποιο Client μηχάνημα; Αν δοκιμάζεις απο client προσπάθησε να ανοίξεις την κονσόλα από το Server. Απαντάς και συνεχίζουμε...

Δεν θυμάμαι πως έκανα την εγγραφή αλλά αυτό που αναφέρεις πιθανότατα πρέπει να κάνεις την πράξη και να πληκτρολογήσεις το αποτέλεσμα στο κουτί captcha.

Το Forefront Endpoint Protection 2010 της Microsoft αποτελεί την εξέλιξη της οικογένειας προϊόντων Forefront, τα κύρια πλεονεκτήματα που προσφέρει είναι: 1) Απλοποιημένη διαχείριση: Με τη χρήση μιας πολιτικής για τη διαχείριση των Clients για την προστασία των τελικών συσκεύων/χρηστών (endpoints), η κατάσταση της ασφάλειας και των ρυθμίσεων τους επιθεωρείται σε ένα σημείο στο οποίο συγκεντρώνονται οι πληροφορίες (θα δείτε παρακάτω ποιο είναι αυτό). Έτσι βοηθά τους διαχειριστές να εντοπίζουν και να αντιμετωπίζουν αποτελεσματικά τα συστήματα που βρίσκονται σε κίνδυνο. Endpoint security είναι η στρατηγική με την οποία διανέμεται το software προστασίας και ασφάλειας στις τελικές συσκευές και η διαχείριση τους γίνεται από ένα κεντρικό σημείο 2) Ενοποιημένη υποδομή: Κατασκευασμένο πάνω στην υποδομή του Configuration Manager, επιτρέπει την εγκατάσταση του FΕP 2010 σε εκατοντάδες χιλιάδες clients και σε κατανεμημένα περιβάλλοντα. Με τη χρήση της υποδομής του Configuration Manager μειώνεται το κόστος κτήσης γιατί δε χρειάζεται πλέον η αγορά μιας κονσόλας διαχείρισης (όπως ισχύει τώρα). 3) Προστασία πολλαπλών επιπέδων: Εντοπίζει γνωστές και άγνωστες μορφές κακόβουλου λογισμικού (malware) και απειλών με την γνωστή αξιόπιστη και πολλαπλώς βραβευμένη μηχανή εντοπισμού απειλών που χρησιμοποιεί. Αυξάνει την παραγωγικότητα των υπαλλήλων καθώς η μηχανή ελέγχου διακρίνεται για τη χαμηλή επιβάρυνση του συστήματος. Διαχειρίζεται το Firewall των Windows Clients διασφαλίζοντας ότι όλα τα endpoints (δεν άντεξα) είναι επαρκώς ασφαλή από επιθέσεις σε επίπεδο δικτύου. (Τα παραπάνω είναι διασκευή από το σχετικό Site http://www.microsoft.com/forefront/clientsecurity/en/us/endpoint-protection-overview.aspx) Η Microsoft λοιπόν κάνει τη στρατηγική επιλογή να μεταφέρει πλέον τη διαχείριση του Forefront Endpoint Protection 2010 στη πλατφόρμα του Configuration Manager, ήδη είχαν γίνει βήματα με την R2 του Configuration Manager 2007 καθώς υποστήριζε το Forefront Client Security, πλέον όμως όλη η διαχείριση θα γίνεται από τον CM, η δυνατότητα αυτή έρχεται με την R3 feature release και είναι ευπρόσδεκτη. Αν το συνδυάσουμε με τη Dashboard που έχει κυκλοφορήσει μπορούμε να έχουμε το λεγόμενο “Single Pane of Glass of Information” για την κατάσταση των Updates και της ασφάλειας των Clients/Serves μας. Για τη Dashboard θα μάθετε στο επόμενο Post. Υπολογίζω ότι θα κυκλοφορήσουν ταυτόχρονα η το FEP 2010 λίγο αργότερα από την R3, όσοι είδατε το video του Jeff Wettlaufer για τα νεα χαρακτηριστικά του Configuration Manager 2007 R3 και v.Next τότε είστε ενήμεροι. Η εξέλιξη αυτή είναι εξαιρετικά ευπρόσδεκτη και δείχνει το δρόμο προς την κεντρική διαχείριση, πλέον ο Configuration Manager τείνει να γίνει περισσότερο mainstream απ’ ότι πριν, αυτό με χαροποιεί ιδιαίτερα! Παραθέτω και τα FAQs από το Site του FEP 2010: Q. What is Forefront Endpoint Protection 2010? A. Forefront Endpoint Protection 2010 is a centrally-managed solution designed to protect endpoints from threats that may compromise information or productivity. It includes antimalware, firewall management, and other protection technologies. Based on customer feedback and market trends, we have made the strategic decision to build Forefront Endpoint Protection 2010 on System Center Configuration Manager. Forefront Endpoint Protection 2010 and Configuration Manager are being brought together to help organizations gain efficiency in client protection management by reducing infrastructure and simplifying deployment. Q. When will the new version of Forefront Endpoint Protection 2010 be released? A. Forefront Endpoint Protection 2010 will be released in the second half of calendar year 2010. Q. When will there be a beta version available? A. There is a beta release of Forefront Endpoint Protection scheduled for the third quarter of calendar year 2010. Q. How will Forefront Endpoint Protection 2010 be managed? A. Forefront Endpoint Protection 2010 will be managed within System Center Configuration Manager 2007. Q. What operating systems will Forefront Endpoint Protection support? A. Forefront Endpoint Protection 2010 will support Windows XP, Windows Vista, Windows 7, Windows Server 2003, and Windows Server 2008. Q. Will there be tools for upgrading from Forefront Client Security to Forefront Endpoint Protection 2010? A. Yes. Microsoft plans to provide tools to help companies migrate users from Forefront Client Security to Forefront Endpoint Protection 2010. Ανυπομονώ να πιάσω τη Beta στα χέρια μου….