Server 2008 R2 Remote Desktop Poster
… ist seit vorgestern online.
– und zwar hier:
Weitere Poster:
oder unten bei den verwandten Downloads schauen…
Lernschmiede al dente
Filed under: Lernschmiede, Windows, Windows 7, Windows Server 2008
Halbautomatisches Erstellen eines Windows Übungsnetzwerks
Vor einem guten halben Jahr hatte ich meine Spaghetti Sammlung für die automatisierte Installation von DC1 hochgeladen. Seither erreichten mich einige Mails, die mir zurückmeldeten, das die Batch-Hacks gerne in Schulungsumgebungen zum Einsatz kommen – was mich sehr freut.
Mittlerweile habe ich weitergebastelt und das Lernschmiede Übungsnetzwerk einigermaßen komplettiert. Die Neuerungen kurz und knackig:
-
Alle Maschinen mit IPv6 Unterstützung
-
Neue Maschinen: DC2, RODC, Clt1, Srv1-4, Gateway, Internet, CltHome
-
NCSI Simulation
-
Internet Simulation
Download Lernschmiede_Autoinstall.rar
SHA1 Hash: 0745a046ef89c824f78d17cf2eb199165ec12eaf
Modulare Struktur
Das Netzwerk ist einigermaßen modular aufgebaut. Man kann also je nach Bedarf die “Variante Groß” oder die “Variante Fix” zusammenstellen und aufbauen, hier zwei Beispiele:
 |
 |
Die Übersicht ist im Download als PNG-Bild dabei.
Gleich vorneweg: es gibt drei Spezialfälle:
Spezialfall Core-Server
Der Core-Server ist zwar Bestandteil des Übungsnetzwerks, aber den automatisiere ich grundsätzlich nicht. Ich möchte im Unterricht zeigen, wie flott der installiert ist und die Einrichtung ist (bei mir im Training) immer manuell durchzuführen. Von daher: Kein Skript für den Core-Server
Windows Server 2008 R2 – “Barbie Edition”
Spaß im Unterricht: Wir haben heute Mittag ein wenig mit den Designeinstellungen des Server 2008R2 rumgespielt. Heraus kam dieses Design:
Hübsch, oder? :) Damit würde definiv auch Barbie glücklich werden…
Wer seinen Server auch mit Aero und feschen Designs beglücken möchte, so geht’s:
Server 2008 FTP Firewall Problem
Wer einen Server 2008 als FTP-Server aufsetzt, bekommt die passende Regel in der “Firewall mit erweiterter Sicherheit” gleich mitgeliefert – und anschließend eventuell trotzdem wahlweise graue Haare oder einen Wutanfall.
Zwar reagiert der Server mit der Aufforderung nach Authentifizierung, das LIST-Kommando wird jedoch nicht mehr abgearbeitet. Das Problem wird durch das Fehlen eines dynamischen FTP-Filters verursacht. Der ist nämlich standardmäßig nicht aktiviert. Ein entschlossener Griff zur Kommandozeile schafft Abhilfe:
netsh advfirewall set global StatefulFtp enable
Falls sich der Server mit einem fröhlichen “OK.” zurückmeldet, sollte die dynamische Portfreischaltung ab jetzt reibungslos funktionieren.
Kostenfreie Zertifikate (Teil2)
Filed under: Security, Windows, Windows Server 2003, Windows Server 2008
Eine kleine Revolution
Im ersten Teildes Artikels ging es darum herauszuarbeiten, weshalb kostenfreie Zertifikate selbst für kleinere Szenarien nur eingeschränkt brauchbar sind. Seit 23. Septemberdeutet sich jedoch eine kleine Revolution an. Das israelische Start-up Unternehmen “StartCom”, welches
eine Zertifizierungsstelle betreibt – und kostenfreie Zertifikate anbietet- wurde in die vertrauenswürdigen Stammzertifizierungsstellen des Windows Zertifikatsspeichers aufgenommen. Damit auch in den Internet Explorer und alle anderen Microsoft Applikationen, die den Windows Zertifikatsspeicher nutzen. StartCom bietet unter der Marke StartSSL kostenpflichtige und kostenfreie Zertifikate für unterschiedliche Zwecke an. Dieser Artikel beschäftigt sich mit kostenfreien SSL-Zertifikaten für verschlüsselte Webserververbindungen. Direkt zum Step by Step Guide
Certsrv fehlt
Filed under: Security, Windows, Windows Server 2003, Windows Server 2008
Windows Server Webregistrierung
Heute mal wieder gebraucht: Installation einer Windows-Zertifizierungsstelle. Die Webregistrierung wird zwar benötigt, aber im Eifer des Gefechts vergessen, den IIS vorher zu installieren. Kein Thema, einmal appwiz.cpl und den Anwendungsserver installiert. Hm. Sieht ziemlich leer aus:
Die Webregistrierung für Zertifikate hatte ich auch irgendwie anders in Erinnerung…
Abhilfe schafft ein beherztes Kommando im CLI:
Und siehe da:
zum vergrößern ins Bild klicken
DC al dente
Update: Das komplette Übungsnetzwerk für Server 2008 R2 gibt es hier
http://www.lernschmiede.de/index.php/2010/05/lernschmiede-al-dente/
“Windows wird für den ersten Start vorbereitet”
Im Trainergeschäft gehört die Installation von Betriebssystemen zu den täglichen Aufgaben. 
Ich weiß nicht, wie viele 100 Installationen ich schon aufgesetzt habe. Von daher war das stetige Aufkommen von Virtualisierung eine handfeste Erleichterung. Ein Schnappschuss, ein Klon und das neue System ist betriebsbereit. Bleiben noch die langweiligen, immer gleichen Aufgaben nach der Installation.
Wordtube – IIS7 – MP4
Filed under: Windows, Windows Server 2003, Windows Server 2008
Derzeit experimentiere ich für die Screencasts ein bisschen mit MP4 rum. Soweit alles in Butter, wollte ich einen MP4 Export ins Blog einbinden. Pusteblume. Ich nutze das Wordtube Plugin Version 2.2.0 , welches eigentlich MP4 abspielen können sollte. Kann es auch. Allerdings benötigt der IIS noch einen MIME Eintrag für MP4:
Und schon “klappt’s auch mit dem Nachbarn…”
Terminal Services Gateway einrichten
In einem der letzten Server 2008 Workshops rannte uns nach einigem “Rumgeclustere” schlicht und einfach die Zeit davon – denn eigentlich war noch die neue Terminal Service Gateway Funktion angesagt. Leider war dann der Tag auch schon zu Ende. Ich sagte zu, einen Artikel in unserer Testumgebung zum Thema zu verfassen. Voilà, hier ist er.
Worum geht’s?
Terminaldienste reichen bis in die Zeit der ersten Großrechner zurück. Seinerzeit, also kurz
Eigenständige Zertifizierungsstelle aufsetzen
Filed under: Lernschmiede, Security, Windows, Windows Server 2008
Dieser Artikel bezieht sich auf das Lernschmiede Kernnetzwerk. Ziel ist es, eine eigenständige Stammzertifizierungsstelle in simulierten WAN aufzusetzen. Benötigte virtuelle Maschine: Internet. und Clt1.home
“Jetzt fängt der auch noch mit Zertifikaten an…”
Wenn Sie über das Grundsystem der Zertifikate Bescheid wissen, können Sie gleich hier hin springen. Mit Zertifikatsstoff kann man ganze Unterrichtswochen füllen und das auch noch ziemlich in die Tiefe. Die mangelnde Vereinfachung des komplexen Stoffs für den Endbenutzer ist aus meiner Sicht einer der Hauptgründe dafür, dass sich Zertifikate in der breiten IT und insbesondere bei der Mailverschlüsselung bisher nicht durchsetzen konnten. An dieser Stelle eine verkürzte, nichttechnische Einführung…