Und was kommt? Unsern nächstes Community Treffen steht am 21. Februar vor der Tür. Und der Knaller wir können es bei Microsoft in Unterschleißheim halten. Da ich momentan mit Microsoft durch die Republik reise und wir das IT-Camp DataCenter und Virtualisierung abhalten, nutzen wir die Möglichkeit und werden auf dem Community Treffen Nachmittags das IT-Camp Virtualisierung halten und danach noch locker über unser Lieblingsthema philosophieren. Wenn das Treffen interessiert hier geht’s zur Anmeldung: drittes Hyper-V Community Treffen am 21. Februar bei Microsoft in Unterschleißheim

Aber nun zum Kursinhalt:

Im Hyper-V Grundlagen Teil, mit dem wir uns am ersten Tag und einen guten Teil des zweiten Tags beschäftigen, geht es unteranderem um:

- Hyper-V Grundlagen
- Installation Hyper-V Rolle 
- unsere Hyper-V Bestpractices umsetzen
- Praxis mit dem Hyper-V Manager 
- Snapshots
- Netzwerke
- Export und Import von VMs
- Hyper-V und Powershell
- einfaches Backup und Restore  
- Ausblick auf Hyper-V in “Windows 8”

Im Failover Cluster Teil, der den Rest vom zweiten Tag, den ganzen dritten Tag und einen Teil von vierten Tag einnimmt, beschäftigen wir uns unteranderem dann mit:

- Grundlagen der Microsoft Hochverfügbarkeit
- Netzwerkdesign für den Failovercluster
- iSCSI und MPIO
- SAN aber richtig
- CSVs und Quorum
- Installation des Failoverclusters
- Failovercluster Manager
- unsere Bestpractice im Cluster
- Livemigration und Quickmigration
- Clusterspielereien

Im verbleibenden System Center 2012 Teil, der sich über den Rest des vierten Tages und bis zum Ende des fünften Tages erstreckt, geht es unteranderem um:

- Grundlagen Virtual Machine Manager 2012
- Installation VMM2012 und Konfiguration
- neue Features wie Bare Metal Deployment, Cluster Update, Dynamic Optimisation
- Fabric Managment
- Service Design und Deployment
- VMM 2012 in der Praxis
- Data Protection Mananger 2012 Grundlagen
- Sicherung und Recovery von VMs
- Bestpractise Cluster Sicherung
- DPM Spielereien

Und weil es unsere Premiere ist, gibt’s diesmal einen Sonderpreis: anstatt € 2.499,- zzgl. MwSt. kostet die Nullrunde nur: € 1.999,- zzgl. MwSt.. Wer Intresse hat schickt uns eine Mail, den 2 Plätze sind noch frei.

Das zweite Event, von dem ich berichten möchte, ist die Experts to Experts Virtualisation Conference (E2EVC), welche vom 18.11. bis zum 20.11. in London stattgefunden hat. Einigen wird das E2E Forum eher unter seinem vorherigen Namen “Pubforum” bekannt sein, immerhin ist das E2E in London das sechzehnte mal das sich ca. 100 Virtualisierungs-Enthusiasten über das Wochenende treffen. Die Veranstaltung war gefüllt mit interessanten Vorträgen rund um die Virtualisierung. Aus dem Bereich Microsoft gab es Vorträge von Jeff Wouters zur “Microsoft’s and Citrix’s V-Alliance”, Aidan Finn zu “What I can tell you about Windows 8 Hyper-V v. 3” und “Designing Hyper-V CSV & Backup”, Didier van Hoye zu “Performance & Availability Networks for Hyper-V Clusters” und Ronnie Isherwood zu “Microsoft SCVMM 2012”. Die komplette Agenda findet man hier. Ich war so begeistert von den Sessions, dass ich mit jedem der erwähnten Personen ein Video Interview gemacht habe. Nicht nur das, sondern wir haben uns dann auch noch alle gemeinsam vor die Kamera gesetzt und jeder hat sein Hyper-V Lieblingsfeature von Windows 8 vorgestellt. Ich kann kaum warten, die Videos zu produzieren und hier online zu stellen. Überhaupt ist bei einem solchem Event der soziale Aspekt ganz wichtig. Ich habe sehr viele Leute kennengelernt, die aus den verschiedensten Nationen kommen und man konnte sich abends beim Essen und Trinken auch über nicht IT-Themen austauschen. Rundum eine wirkliche gelungene Sache. Ein dickes Lob an Alex Juschin, den großartigen Veranstalter des Events. Übrigens die nächste E2E Konferenz ist schon im Mai in Wien. Momentan läuft ein Earlybird Spezial. Also wer Interesse hat, hier ist der Link auf Wien.

Der Aufbau des FastTrack sieht wie folgt aus:

Enthalten sind zwei Hyper-V Hosts, die diverse virtuelle Maschinen betreiben. Wir haben als Beispiel einen Exchange Server, einen SQL Server, einen SharePoint Server sowie einen Domänencontroller genommen. Die beiden Hosts sind mit jeweils einer Switch verbunden, die wiederum eine Verbindung zum SAN hält. Im oberen Teil des Bildes ist ein weiterer Server vorhanden, ein Backup- und Verwaltungsserver. Hier wird ein System Center Virtual Machine Manager, ein System Center Data Protection Manager sowie ein weiterer Domänencontroller betrieben.

Das komplette Bundle inkl. der weiter unten beschriebenen Hard- und Software sowie der Dienstleistung können wir zu einem Gesamtpreis von

32.500 € netto

anbieten.

Falls Sie interessiert sind, hier nun eine Auflistung der einzelnen Server, Lizenzen und Komponenten, die in dem FastTrack enthalten sind:

Hyper-V Hosts

Zwei HP DL380 G7 mit jeweils zwei Intel Xeon E5649 CPUs (6-core/2.53GHz/12MB/80W), 24 GB DDR3 RDIMM RAM, zwei 146GB 15k 2.5” SFF SAS HDDs, einem P410i Controller mit 512MB FBWC, zwei 460W Netzteile, acht 1GBit-Netzwerkports und 36 Monaten HP Vor-Ort-Garantie (Next Business Day).

Das System benötigt nur zwei Festplatten für das Betriebssystem, die Daten der virtuellen Server liegen auf dem SAN. Der Server hat vier GBit-Ports auf dem Mainboard, vier weitere Ports werden durch eine Quad-Port-Karte hinzugefügt, damit ausreichend Anschlüsse für die Cluster-Konfiguration zur Verfügung stehen.

Management Server

Ein HP DL180 G6 mit einer Intel Xeon E5620 CPU (4-core/2.4GHz/12MB/80W), 16GB DDR3 RDIMM RAM, zwei 300GB 15k 3.5” SAS HDDs sowie vier 2TB 7.2k 3.5” SATA HDDs, zwei 460W Netzteile, zwei GBit-Netzwerkports und 36 Monaten HP Vor-Ort-Garantie (Next Business Day).

Die 300GB sind für die Windows-Installation sowie für die beiden VMs des Domänencontroller und des Virtual Machine Managers. Der restliche Speicherplatz wird für den Data Protection Manager genutzt, damit die Backup2Disk-Daten hier abgelegt werden können.

iSCSI-SAN

Als Netzwerkspeicher kommt eine HP P2000 G3 mit iSCSI zum Einsatz. Das Gerät hat zwei iSCSI-Controller und Platz für 24 2.5” Festplatten, zwölf 300GB 10k SFF HDDs sind bereits verbaut. Somit stehen insgesamt 3.6TB Speicherplatz zur Verfügung.

Netzwerk

Ebenfalls in diesem Bundle enthalten sind zwei HP-Switche V1810-24G mit jeweils 24 Anschlüssen sowie ein kompletter Netzwerkkabel-Satz in unterschiedlichen Farben. Wir haben uns ein System überlegt bei dem jedes Netzwerk des Clusters eine eigene Farbe hat, damit man schon an der physikalischen Verkabelung erkennen kann, um welches Netzwerk es sich handelt.

Lizenzen

An Lizenzen sind in unserem FastTrack für die Hyper-V Hosts zwei Windows Server 2008 R2 Datacenter 2CPU in der System Builder-Variante enthalten sowie ein Windows Server 2008 R2 Enterprise mit zehn CALs, ebenfalls in der System Builder-Variante. Diese Lizenz ist für den Management-Server, somit sind die beiden virtuellen Maschinen für den Virtual Machine Manager und den Domänencontroller ebenfalls korrekt lizenziert.

Für das Management wird eine System Center Virtual Machine Manager Workgroup-Lizenz mitgeliefert sowie zwei System Center Data Protection Manager Enterprise-Lizenzen, um die virtuellen Server im Cluster zu sichern.

Dienstleistung

Dieses Bundle enthält nicht nur die Hardware und die Lizenzen, zusätzlich sind drei Manntage Dienstleistung (innerhalb Deutschlands) inkl. Übernachtung und Anreise enthalten. Der Aufbau des Clusters wird wenn gewünscht in einer Art Workshop gestaltet, so das schon während der Installation möglichst viel Know-how übermittelt wird. Ziel der Installation ist die Inbetriebnahme eines Hyper-V Clusters, die Installation von ein oder zwei VMs sowie die Schulung der Techniker vor Ort.

Da wir wissen das keine Umgebung einer zweiten ähnelt wissen wir auch, dass wir kein “Passt-Überall”-Bundle anbieten und zusammenstellen können. Ziel dieses FastTracks ist es, eine Grundkonfiguration zu haben, die als Einstieg in die Welt der Virtualisierung dient und die eine solide, performante und kostengünstige Hochverfügbarkeitslösung präsentiert. Falls Sie weitere Fragen bzgl. der technischen Daten haben stehen wir natürlich gerne zur Verfügung.

Natürlich sind auch gerne bereit, an Hand dieser Aufstellung ein individuellen Angebot für Sie zu erstellen, dass exakt Ihren Wünschen entspricht. Dies kann entweder weitere Komponenten enthalten (Software Assurance für die Lizenzen, eine unterbrechungsfreie Stromversorgung, eine Backup-to-Tape-Lösung usw.) oder Sie haben bereits Lizenzen, die dann natürlich nicht doppelt angeschafft werden müssen. Wir stehen Ihnen gerne zur Seite, sei es in der Planungs-, in der Verkaufs- oder in der Implementierungsphase. Nutzen Sie dazu die Kontaktmöglichkeiten per Telefon oder per Email

…

Mehr Informationen findet man auf der Website www.v-index.com und den ganzen Report gibt es hier. Viel Spaß beim lesen.

Wie schon öfter in meinem Podcast erwähnt, war vom 16. bis 19. Oktober die TECconf Europe in Frankfurt. Ich war als Sprecher und Teilnehmer dabei. Das Event war für mich größartig. Warum? Zum Einen waren die Vorträge alle herforagend. Zum anderen habe ich einige alte und neue Freunde getroffen. Es ist Klasse die Leute, mit denen man Tag ein Tag aus twittert auch mal persönlich kennenzulernen und vielleicht auch mal mehr wie 140 Zeichen auszutauschen (mein spezieller Dank geht an @hvredevoort, @WorkingHardInIT, @JaapWess und @RickSlager war eine echt schöne Zeit). Ich kann nur sagen ein rundum gelungenes Event und wenn möglich bin ich nächstes Jahr wieder dabei.

Nun aber zu meiner Präsentation. Ich hatte mir das Thema “Hyper-V Networking Best practice” vorgenommen. Sie besteht im Wesentlichen aus drei Teilen:

1. einige Hyper-V und Netzwerk Grundlagen

2. Netwerke im Hyper-V Cluster

3. Netzwerke in Hyper-V vNext

Wer Interesse hat, kann meine Präsentation herunterladen.

Und zum Schluß noch einige Quellen, die ich in meiner Präsentation erwähnt bzw. aus denen ich Informationen bezogen habe.

Cristian Edwards Blog: http://blogs.technet.com/b/cedward/

Didier Van Hoyes Blog: http://workinghardinit.wordpress.com

Hyper-V.nu Blog: http://hyper-v.nu

Michel Lüschers Blog: http://www.servertalk.eu

//build/ Konferenz: www.buildwindows.com

Die Installation beginnt mit dem Aufruf der Setup.exe im Installations-Verzeichnis. Dort sollte man sich den Installation Guide anschauen, ein Klick auf diesen Punkt öffnet einen Internet Explorer und eine Microsoft-Seite. Die eigentliche Installation des Servers beginnt mit dem Aufruf von “Data Protection Manager” im Menü “Install”.

In unserem Fall installiere ich den DPM mit einer lokalen Datenbank, hierfür muss ein SQL 2008 R2 Express installiert werden.

Der DPM ist nun installiert. Hier ein paar Eindrücke von der Administrator-Konsole.

Als nächstes installieren wir auf einem anderen Server im Netzwerk einen DPM-Agenten und wollen einen ganz bestimmten Ordner in die Sicherung aufnehmen. Wie schon bei dem DPM 2010 lässt sich der Agent nicht installieren, wenn die Firewall des Servers, auf dem der Agent installiert werden soll, aktiv ist. Es erscheint der Fehler 347, für eine erfolgreiche Installation müssen diverse Ports freigegeben bzw. Regeln aktiviert werden. Dies kann entweder manuell erfolgen, oder man macht es sich etwas leichter und deaktiviert für die Dauer der Installation die Windows Firewall für den Bereich, in dem der Server mit seiner Netzwerkkarte steht, in der Regel ist dies “Domänennetzwerk”. Nach der Installation kann und sollte die Firewall wieder aktiviert werden, alle benötigten Regeln sind automatisch eingetragen worden. Diese automatische Eintragung funktioniert aber vermutlich nur, wenn nur die Regeln für einen Bereich der Firewall abgeschaltet werden (in unserem Fall ist “Heimnetzwerk” und “Öffentliches Netzwerk” noch aktiv) und nicht wenn die Firewall komplett deaktiviert wird.

Der Agent ist nun installiert, es kann nun im Bereich “Protection” eine Schutzgruppe definiert werden. Wie man erkennt ist dies allerdings nur möglich, wenn mindestens eine weitere komplett leere und unformatierte Festplatte zur Verfügung steht. Eine weitere Partition oder der Rest einer Festplatte mit freiem Speicherplatz ist NICHT nutzbar und kann nicht verwendet werden. Eine gute nutzbare Alternative zu lokalen Festplatten sind übrigens per iSCSI angebundene Geräte. Wie man in den Screenshots erkennen kann, ist die “long-term protection”, also die Langzeit-Sicherung auf ein Band nicht anwählbar. Dies hat den Hintergrund, das es sich bei dem DPM-Server um eine VM handelt und an diese VM kein Bandlaufwerk angeschlossen ist. Somit ist nur die Variante der Festplatten-Sicherung möglich.

1. Windows 8 Client enthält Hyper-V
2. Hyper-V unterstützt in der VM 32 vCPUs und 512 GB RAM momentan 4 VCPUs und 64GB
3. Unterstützung von WiFi als mögliche Netzwerkkarte
4. “Live Storage Move” um laufende VMs im Betrieb zu verschieben und zwar von Laufwerk zu Laufwerk, auf einen USB Stick und auf Remote Storage

Ich bin super gespannt, was noch weiteres Interessantes auf der Build Conferenz in Annaheim angekündigt wird.

Aber was ist die TECConf überhaupt?

Wie auch die TechED ist die TECConf eine Veranstaltung bei der namhafte Experten ihr Wissen in bestimmten Fachbereichen an die Teilnehmer vermitteln. Dies geschieht durch Vorträge und Workshops in denen das umfangreiche Spezialwissen und die Kenntnisse der Redner im Vordergrund stehen.
Allerdings ist dies kein Event für die breite Öffentlichkeit, sondern eine Plattform für den Erfahrungsaustausch zwischen IT Spezialisten.

Für wen ist die Veranstaltung interessant?

Die Konferenz ist besonders für IT-Experten mit einem umfassenden Grundwissen interessant, die sich mit anderen Fachpartnern austauschen, sowie ihr Wissen weiter vertiefen wollen. Durch die zahlreichen Redner, die schon lange in der Branche tätig sind, kann man zudem von dem immensen Erfahrungsschatz profitieren.
Somit ist diese Veranstaltung ein ebenbürtiger Ersatz für die TechED Europe, die in diesem Jahr “nicht” stattfindet.

Welche Bereiche werden abgedeckt?

Seit der Gründung der TEC in 2002 wird im Bereich “Microsoft Directory & Identity” umfangreiches Wissen an die Administratoren weitergegeben. Später wurde ein neuer Fachbereich mit dem Namen “Microsoft Exchange-Technologien” eingeführt.
Auch in diesem Jahr gibt es wieder eine Besonderheit, denn erstmalig wird es das “Virtualization & Cloud” – Training geben!

Wo findet die Veranstaltung statt?

Der Veranstaltungsort ist das InterContinental Hotel Frankfurt in der
Wilhelm-Leuschner Straße 43 • FRANKFURT, 60329 • DE.

Gibt es eine Vergünstigung bei früher Anmeldung?

Ja. Noch gibt es einen “Early Bird” – Rabatt. Mit diesem erhalten Sie einen deutlichen Preisvorteil gegenüber einer späteren Anmeldung. Allerdings gilt diese Aktion nur noch bis zum 12. August!

Wo finde ich weitere Informationen?

Weitere Informationen rund um die Veranstaltung, sowie den Link zur Registrierung finden sie unter diesem Link:

http://www.theexpertsconference.com/europe/2011/

Nun folgt ein Überblick über die Vortragsthemen in den einzelnen Fachbereichen:

Virtualization & Cloud:

How and When to Use Non-Persistent Virtual Desktops
Speakers: Patrick Rouse

In this session, you will learn how to deploy Virtual Desktops that are assembled at runtime so user’s data, applications and personal settings are available on any virtual machine. You will also learn how to avoid common pitfalls of this approach, and what users are NOT good candidates for non-persistent desktops. Topics that will be covered include:

• What is a non-persistent virtual desktop
• Storage – SAN, NAS or Local
• Disk Types – Fixed, Dynamic, Differencing (what’s the difference)
• User Profiles – Local, Mandatory, Roaming or Hybrid
• Applications – Installed or Virtual and how to choose
• Application Compatibility – How to deal with apps that are not compatible with Windows 7
• User types – Task, Knowledge, Power, Mobile, IT, Developer
• Peripheral devices – How to deal with different peripheral devices and which ones are particularly troublesome
• SID Uniqueness – When do you need unique Machine SID (Security Identifiers)
• How to rapidly deploy thousands of new Virtual Desktops when a master image needs updating
• How to keep your VHD Templates up to date

How to Successfully Implement and Transition into a Hyper-V Virtualization Platform
Speaker: Niklas Akerlund

In this session, we will look at the steps for a successful implementation of a virtualization platform. One crucial thing is preparation and consolidation planning to get the requirements on the solution. The Microsoft Assessment and Planning toolkit will help us with the inventory and performance data collection, and from this we can size and design a fully operational datacenter virtualization platform and be prepared for the anticipated workload. We will also look at how to successfully migrate server workloads. Part of the migration process is virtual machine optimization and how to get a clean converted workload for optimal performance as a virtual machine. When all workloads are running in a virtual environment, it´s important to follow up to make sure performance and response times are as expected.

Hyper-V Storage Deep Dive
Speaker: Hans Vredevoort

This session will reflect on how Hyper-V has dealt with local and shared storage. Many of us have struggled with the one-VM-per-LUN limitation in R1, have learned to love and hate Cluster Shared Volumes in R2 or struggled with iSCSI, FC and SAS based storage and clusters. Not only will we look at best practices and lessons learned in the Hyper-V storage arena, but we also will look ahead to what the future holds for Hyper-V and storage

Hyper-V Networking Best Practices
Speaker: Carsten Rachfahl

When people are asked what they find most important in a virtual environment, they often answer things such as cpu power, high availability and IOPS. Not so many say, “it’s the network.” In this speaker’s opinion, network is one of the most important pieces in any virtual environment. Why? Here are a few phrases: VM connectivity, failover cluster, iSCSI storage, live migration and backup technologies. All of these are impossible without a reliable and well-performing network. So let’s talk about the best practices in Hyper-V and “Hyper-V Cluster” networking. We will cover things such as iSCSI, MPIO, Network Teaming, live migration and heartbeat network, 10GBit and many more. Last but not least, we will look into the future of Hyper-V networking.

Managing Enterprise Scale Hyper-V Clusters
Speaker: Guido Grillenmeier

This is a session that does NOT compare the features of Hyper-V to those of ESX. It also does NOT compare the performance of Hyper-V to that of other hypervisors. We know they all have their differences, but Hyper-V is certainly an attractive option. This session concentrates on the challenges of actually operating a Hyper-V implementation at enterprise scale in production for more than two years already and how we solved them. What is it like to handle more than 100 Hyper-V servers forming more than 15 clusters across the globe, hosting more than 1000 server VMs? Details that this session covers include best practices for deploying Hyper-V in a cluster, incl. various little traps that you can avoid falling into. Similarly System Center Virtual Machine Manager (SCVMM) brings along its own challenges when planning to leverage it in a global Hyper-V deployment. This includes handling of networks in a cluster and deployment of multiple disks per VM. The session is a result from production use of Hyper-V and not from running it in Test-Labs.

Managing Hyper-V with Windows PowerShell
Speaker: Kirk Munro

Unlike most Microsoft server platforms, managing Hyper-V with Windows PowerShell is not as straightforward as it should be. Hyper-V management tools do not include a module or snapin with well-designed cmdlets to facilitate PowerShell-based management and automation. Without cmdlets available, what are your options? There are actually quite a few options available, most of which are free, but some of these come with a significant learning curve. In this session Kirk Munro, the world’s first self-proclaimed Poshoholic, will show you how to sort through the various options that are available and get the most out of your Hyper-V management experience with PowerShell. He will demonstrate how to perform essential management tasks such as provisioning VMs, modifying VM configuration, and changing settings on the hypervisor itself. Topics covered will include Hyper-V management with PowerShell using WMI, freeware modules and solutions, and commercial cmdlets in Microsoft System Center Virtual Machine Manager 2008 R2.

Minimizing the OS, Maximizing the Functionality – Why Hyper-V on Server Core is Making a Difference
Speaker: Joachim Nasslander

Maximizing uptime, minimizing maintenance. Sounds like a dream doesn’t it? This session will show you how to achieve that in your virtualization environment. The Core installation option of Windows Server 2008 R2 has a bad reputation for being hard to manage. We are confident you’ll leave this session with a totally different state of mind, and your next virtualization platform could be a Core installation!

Virtualizing Exchange 2010, the Do’s and Dont’s
Speaker: Jaap Wesselius

This presentation will explain more on the Hyper-V architecture and how Exchange can benefit from it, but at the same time explain how a virtualized Exchange Server can suffer due to configuration errors. Hyper-V CSV clusters, Live Migration, Database Availability Group (DAG) and Network Load Balancing (NLB) can be used to increase the availability, but what’s the best solution in which situation? In this presentation you’ll learn the do’s and don’ts about running Exchange Server 2010 on a Hyper-V platform.

Business in the Cloud, Identity Strategies and Technologies to Get Your Business Off the Ground
Speaker: Brian Puhl
Microsoft is more than just a cloud service provider, we’re a customer too! Come join the discussion as we talk about the good, the bad, and the ugly of Microsoft’s adoption of cloud services. We’ll look at the roles that AD, ADFSv2, and FIM – as well as others, like PKI and RMS, are providing the technical foundation for adoption of BPOS and 3rd party SaaS services, and how MSIT is using these technologies to move mission critical applications securely to cloud services like Windows Azure.

Directory & Identity:

PKI Troubleshooting – Hands-On
Speaker: Brian Komar

Join us for this hands-on workshop filled with labs as you walk through some of the most common troubleshooting scenarios seen by the leader of this session, Brian Komar of IdentIT Inc. The post-conference session is a combination of lecture and hands-on practice troubleshooting common and not-so-common PKI issues. The lab will include:

• Troubleshooting certificate validation errors

• Preparing for and performing disaster recovery of a CA

• Enabling SHA2 signing in an environment with Windows XP and Windows Server 2003 clients

• Locating a CA behind a firewall

Workshop is 13:30 to 17:30 Wednesday. All equipment will be provided.

ADFS Claims Rule Language Deep-Dive
Speaker: Brian Puhl & Laura E. Hunter

One of the most powerful features of ADFS 2.0 is its ability to produce claims data for applications that meet often-times exacting business requirements. Come join us as we dissect the claims rule language within ADFS, and discuss claims issuance, authorization rules, and transformation logic from the simplest to the most complex cases. See how MSIT has used the claims rule language to solve some real-world problems in managing a complex ADFS infrastructure to respond to the exacting data requirements of a diverse application inventory.

ADFS Troubleshooting in the Wild – Cookies and Tokens and Fiddler, Oh My!
Speaker: Brian Puhl & Laura E. Hunter

ADFS 2.0 is deployed, and now it’s time to dig in. No more “bouncy slide” for us, no, now we’re going to dissect a real-world end-to-end ADFS scenario involving multiple federation servers and complex business rules that need to be enacted at each step along the way. In our journey deep under the ADFS covers, we will explore:

• Cookies – they’re not just a sometimes food for ADFS admins!

• Token lifetimes – if this is all about SSO, where are all these prompts coming from?

• User experience, the good and the bad – Back Button is the Enemy!

• Troubleshooting it all – if the Back Button is the Enemy, a Fiddler (whether on the roof or otherwise) is certainly your friend!

Come join us as we explore debug techniques and try to break (and then fix) as much as we can in an hour.

Best Practices for Securing AD – Special Security “Highlights” Shared Over the Past 10 DEC/TEC Years
Speaker: Guido Grillenmeier

During the past 10 years of speaking at DEC and TEC, I have been able to learn and share a lot about AD security, especially when utilized in enterprise environments. This session is an updated version of a key topic that remains to be a non-trivial task: “hiding” data in Active Directory.
AD has quite decent capabilities to set permissions on objects in the directory to allow delegated administration of things like users, groups or computers to any security principal, so that many of the daily operation tasks do not have to be performed by domain administrators. But when it comes to making specific data visible to only those users who need to see them either because normal users should simply not see the objects or because the data is truly confidential, the default AD permissions can make this a rather complex task. This session discusses the different options for hiding data in AD and gives a guideline as to when it is appropriate to leverage which of the options. Topics covered are hiding data using the “normal” AD permissions (incl. List Mode and adjusting the Default Security of objects), as well as two more advanced options (adjusting the built-in Property Sets and Using the Confidentiality Bit). We’ll also discuss how this model is extended when using RODCs with Windows server 2008 or 2008 R2.

Building and Securing and Enterprise Directory with AD LDS
Speaker: Brian Desmond

Many LDAP directory solutions provide extremely flexible access control to limit what objects and attributes can be seen in the directory. Active Directory provides this too, but, it’s not always easy to convert business requirements around directory information to a technical implementation. In this session we’ll take a look at the finer points of access control in Active Directory and AD LDS.

Business in the Cloud, Identity Strategies and Technologies to Get Your Business Off the Ground
Speaker: Brian Puhl

Microsoft is more than just a cloud service provider, we’re a customer too!  Come join the discussion as we talk about the good, the bad, and the ugly of Microsoft’s adoption of cloud services.  We’ll look at the roles that AD, ADFSv2, and FIM – as well as others, like PKI and RMS, are providing the technical foundation for adoption of BPOS and 3rd party SaaS services, and how MSIT is using these technologies to move mission critical applications securely to cloud services like Windows Azure.

Issuing Certificates for Cloud-Based Computing
Speaker: Brian Komar

To use certificates in a cloud-based scenario, the organizations must trust the certificates issued by a partner. This session covers methods available to ensure that the certificates issued by your CA are trusted by partner organizations. The session will cover commercial roots, cross-certification, and bridge CA deployments.

Locating Domain Controllers For Authentication And Access To The Default Domain DFS Share (SYSVOL)
Speaker: Jorge de Almeida Pinto

This session will focus on locating Active Directory Domain Controllers for two very important processes. The first process is authenticating accounts in AD followed by the process to access data stored on the default domain DFS share “SYSVOL” such as for example GPOs and logon scripts. Each process uses its own mechanism to locate a domain controller to service the request that’s being made. Both processes will be explained in detail in terms of how these work and how they interact with each other. To put everything together, a use case will highlight the configurations even better. If time allows, a demo will be part of the presentation.

Move or change your environment in parallel, not a only single application
Speaker: Holger Reiners

The migration or structural changes in long grown and complex Active Directory infrastructure with tight integrated applications is a huge challenge for every organization. From a technical perspective of a single application it is a challenge, but will get a huge challenge when multiple applications and services in parallel are effected. The session will identify the “typical” obstacles in grown Active Directories that will drive efforts or block the migration or changes. The definition of five different integration types of Active Directory related applications with the migration patterns will provide guidance how to plan and organize the tasks and dependencies. Additionally the session will provide a possible Identity management approach to mitigate and circumvent the challenges.

Simplifying Certificate Enrollment to non-Windows Computers
Speaker: Brian Komar

Join us to learn about the challenges and perils of distributing certificates from a Microsoft CA to non-Windows clients. The session will include both manual and autoenrollment scenarios covering Mac computers, iPads, iPhones, and Linux based computers.

Bootstrap Your Identity with Federation
Speaker: Tomasz Onyszko

Cloud is like an electricity grid which is being powered by multiple power plants. You can use it without knowing which one you use as long as you have a correct plug. Do we have this plug right now for our user’s identity? Are we ready to plug others into our solutions? Federation technology opens doors for your applications to multiple identity sources – LiveID, OpenID, Facebook — just name it. It also enables your users to access applications in hosted in a cloud, with multiple applications and services vendors. How to leverage this variety of possibilities and connect those dots together to turn them into solution? During this talk you will see how scenario is being built around managing user’s identity and access based on Microsoft technology stack – AD, FIM, ADFS. You will learn how applications can be moved from current “on-premise” state to “cloud enabled” (private cloud, any cloud) state and how to enable access to applications for corporate and external users.

Building a Delegation Layer for FIM
Speaker: Ikrima Elhassan

FIM supports modeling delegation but does not provide it out of box.  How can you implement it for your customers?  We will address two commonly encountered scenarios: 1. A manager goes on vacation and needs to delegate his approvals to one of his subordinates. 2. An IT HelpDesk user needs to reset the password on behalf of someone who can’t access the local intranet.  During our proof of concept walk-through will also address the need to track who performed what operation on whose behalf.

Creating Authentication Activities in FIM
Speaker: Ikrima Elhassan

So your customer wants a smart card gate or a biometric gate…but they can’t afford a third party solution.  Or your client wants to implement their own web-based authentication challenge for password reset but talking to the QA Gate’s format is unsupported.  Or your customer’s asking for a non-AD password reset based activity. So, you research FIM documentation to find out how to create your own and sadly the documentation is sparse and confusing aka non-existent.  Rather than giving into despair, we will go over the extensibility infrastructure of authentication gates, how to create activities that listen on their own endpoint such as the password reset activity, and we will walk through the example of creating an OTP cellphone gate that performs a non-AD based password reset activity.

Deploying FIM CM in the Real World
Speaker: Brian Komar

Come to this session to hear about real-world experiences from a customer deployment, and you’ll learn about customizations used in the deployment. These include: Using HSMs in the deployment, integrating with a clustered CA, enhancing auditing with the notification API, and distributing custom emails that implement formatting (not clear text).

Extend the Reach of your FIM Deployment with XMAs
Speaker: Brian Desmond

Have you ever wanted to connect your FIM implementation to a system that doesn’t have a management agent? FIM comes with the framework to build management agents that connect to practically anything. In this session we’ll take a look at how this framework works, how to present data from your XMA to FIM, and how to generate deltas. We’ll also build a custom XMA and you’ll walk away with the base code you need to quickly build your own XMAs.

The Tao of the MSIT Sync Engine: Where We Are, Where We Want to Be, and How We’re Getting There
Speaker: Laura E. Hunter

Underneath the shiny new toy that is the FIM self-service portal and its WWF workflows, lies a workhorse of a synchronization engine that provides a major pillar of functionality to any ILM or FIM implementation. For many organizations, the sync engine was their first foray into an Identity Management solution, and the code and logic behind the sync engine have been built up over time as new and updated requirements are unearthed.
In this talk, come hear about the current thinking on FIM synchronization processes within MSIT: how our core Identity Management principles are embodied in these processes, the places where reality has sometimes set in and sent us down a primrose path, and our strategy to optimize and improve this mission-critical component of the Microsoft Identity Management infrastructure.

Tic, tock, tic, tock – When Time in FIM Passes By
Speaker: Tomasz Onyszko

The implementation of an ILM/FIM solution often incorporates some use cases which are time related or require action to be scheduled to be executed at a specific time. The end of an agreement period, holidays, periodic permissions review – all these scenarios have a common factor – TIME.  In addition time shift can be used as a safety switch to create time-bomb scenarios which will prevent some changes from being active immediately and provide time to react or to withdraw the changes. ILM had no specific features which supported such scenarios, thus it had to be handled through some additional techniques at synchronization engine level. FIM 2010 provides temporal sets which incorporates time into the equation. This changes the landscape and moves processing of time-based events to FIM service instead of synchronization engine. This session will focus on implementation of time-related scenarios in user lifecycle management using ILM (synchronization service) / FIM. We will provide an explanation of time-based events processing using FIM and practical examples of implementation of such scenarios in ILM/FIM.

Scripting the Migration of the FIM 2010 Configuration Between Different Instances – The Good, The Bad and The Ugly
Speaker: Jorge de Almeida Pinto

In addition to the Synchronization Engine, FIM now also has a Portal. Both the Portal and the Synchronization Engine contain configuration items that determine the behavior FIM 2010. When having multiple instances of FIM 2010 (Development, Test, Production) it is important to have a semi-automated process that is able to migrate the configuration of one instance into the other instance as easily as possible. This session will focus on using the configuration export tooling, which is available within FIM, including experiences and best practices. If time allows, a demo will be part of the presentation.

Exchange:

Exchange Virtualization Bootcamp
Join us for this hands-on post-conference workshop and learn everything you need to know about setting up a high availability, high throughput virtual Exchange 2010 SP1 environment .
Workshop is 13:30 to 17:30 Wednesday. All equipment will be provided.

After the Cloud: The future for Exchange Administrators
Speaker: Tony Redmond

Exchange 2010 deployments often encounter teams wanting to share resources (such as storage, a hypervisor layer, network infrastructure, etc…). Learn about the concept of failure domains and how to apply them to planning Exchange 2010 in a shared resource scenario. Discuss the concept of specifying requirements/specs and working with other teams. Understand how to properly test and validate Exchange 2010 in a shared resource scenario.

Cure Your CAS Headaches – How To Design and Build a Multi-Site, Multi-Version, Multi-Server, Multi-Dimensional Exchange 2010 CAS Infastructure
Speaker: Greg Taylor

Exchange 2010 deployments often encounter teams wanting to share resources (such as storage, a hypervisor layer, network infrastructure, etc…). Learn about the concept of failure domains and how to apply them to planning Exchange 2010 in a shared resource scenario. Discuss the concept of specifying requirements/specs and working with other teams. Understand how to properly test and validate Exchange 2010 in a shared resource scenario.

Designing Exchange 2010 High Availability for Failure Domains
Speaker: Ross Smith IV

Exchange 2010 deployments often encounter teams wanting to share resources (such as storage, a hypervisor layer, network infrastructure, etc…). Learn about the concept of failure domains and how to apply them to planning Exchange 2010 in a shared resource scenario. Discuss the concept of specifying requirements/specs and working with other teams. Understand how to properly test and validate Exchange 2010 in a shared resource scenario.

Exchange 2010 Native Data Protection
Speaker: Ross Smith IV

This session will explain how Exchange 2010 can protect data with features such as mailbox resiliency, single item recovery, and the lagged copy. We will demonstrate how to use Single Item Recovery and Lagged Copies, and look at how these features can replace traditional point-in-time backups for customers, while lowering costs.

Exchange  Server 2010 SP2 Address Book Polocies – A Deep Dive
Speaker: Greg Taylor

This session will explain how Exchange 2010 can protect data with features such as mailbox resiliency, single item recovery, and the lagged copy. We will demonstrate how to use Single Item Recovery and Lagged Copies, and look at how these features can replace traditional point-in-time backups for customers, while lowering costs.

How Outlook Connects to the Exchange 2010 Client Access Server Role
Speaker: Ross Smith IV

The Client Access Server role in Exchange 2010 brings a lot of new features for the end user but this session will focus on the improvements for the administrator. We will cover what has evolved and what need to be understood on the following areas: RPC Client Access, Address Book service, client connection behaviors, load balancing requirements.

Microsoft LYNC 2010 and the Updated Voice Story
Speaker: Lee Mackey

This session will go over design changes, interoperability, and information needed for a proper voice deployment with Microsoft LYNC.  We’ll go through connectivity to your current voice infrastructure, talk about voice routing, and decisions that should be considered when deploying voice through Microsoft’s LYNC Server.

Microsoft LYNC Server 2010: What’s New and Improved
Speaker: Lee Mackey

This session will walk you through the various versions of LYNC 2010 Server starting with Live Communications Server 2005, through OCS 2007 and R2.  We’ll talk about what’s new and improved for Microsoft LYNC, design considerations, changes from current hardware required, and through the new pieces that will help build a better ROI for your organization.  We’ll also talk through the various partners you might want to work with to leverage your organization and improve your overall cost to deploy and support an environment running Microsoft LYNC.

So etwas schafft man nicht alleine! Deswegen möchte ich die Gelegenheit nutzen mich zu bedanken: bei meiner Familie, die auf Papa die ein oder andere Stunde verzichten müssen. Meine Kollegen, die mich tatkräftig unterstützen und die Menschen die mich nominiert und in mir das Potenzial zum MVP gesehen haben. Danke euch allen.

Ich freue mich schon sehr mit meinen neuen MVP Kollegen Kristian Nese und James van der Berg, aber auch mit den alten Hasen Aidan Finn, Hans Vredevroort und Leandro Carvalho auf dem MVP Summit Anfang nächsten Jahres fachsimpeln zu können (wie wir das ja auch schon über Twitter die ganze Zeit getan haben).

ALLE DVDs sind bereits vergriffen!

Vielen Dank erst einmal für das rege Interesse an dem Microsoft TechNet Virtualisierungs-Starter Kit. Immer noch kommen täglich Anfragen herein, ob wir noch eine DVD übrig hätten und sie sich darüber freuen würden.

Ich kann nur sagen: JA, haben wir. Noch knapp über 10 Exemplare warten darauf kostenlos zu Ihnen geschickt zu werden.

Sie wissen noch gar nicht worum es geht? Dann schauen Sie in den original Post von Jan Kappen, welchen Sie hier finden.

Nächste Woche am 30. Juni findet das erste Treffen der Hyper-V Community in Neu Isenburg bei Frankfurt statt. Es gibt interessante Vorträge und es soll viel diskutiert werden. Hier sind die geplanten Vorträge:

Udo Lorenz – NetApp und Microsoft – FastTrack Programm und mehr

Benedict Berger – VDI und Microsoft – Bericht aus der Praxis

Jörg Ostermann – die neue SystemCenter 2012 Familie

Carsten Rachfahl – VMM2012 ein Überblick

Ich freue mich jedenfalls schon riesig auf meinen Vortrag und weiß, dass die anderen ebenfalls einiges Interessantes zu sagen haben. Natürlich wird es auch viel Zeit geben die jeweiligen Themen zu diskutieren.

Also zögert nicht, es sind noch Plätze frei! Anmelden könnt Ihr euch unter: Anmeldung zum Community Treffen am 30. Juni Neu Isenburg. Wir würden uns riesig freuen euch am 30. Juni um 14 Uhr in Neu Isenburg begrüßen zu können.

Microsoft Security Bulletin MS11-047 – Important – Vulnerability in Hyper-V Could Allow Denial of Service (2525835)

MS Windows Server 2008 ist zu Recht ‘das’ Server–Betriebssystem auf dem Markt. Ob Verwaltung Ihrer Ressourcen, Terminaldienste, Virtualisierung, clevere Lastverteilung und und und, dieses System ist einfach komplett.
Lassen Sie sich in diesem smeeting in für Nicht–Techniker verständlichen Worten zeigen, wie der aktuelle Stand der Technik ist und wie Sie das für Ihr Unternehmen nutzbringend einsetzen. 

Erfahren Sie live in diesem smeeting:

• Überblick über die Server Produktfamilie von Microsoft
• Die Neuerungen des MS Windows Server 2008 R2 im Überblick
• Massive Kosteneinsparungen mit Virtualisierung über Hyper–V (Live Demo)
• Einblick in die Microsoft System Center Produktfamilie
• Zusammenfassung – kurz und knapp das Wesentliche

Eine Stunde, die Sie nicht nur auf den aktuellen Stand des Wissens bringt, sondern Ihnen viele Ideen mitgibt, wie Ihr Unternehmen davon profitiert.

Unter diesem Link können Sie kostenlos am Webinar teilnehmen.

Viel Spass

Da nicht jeder die TechED direkt besuchen kann, werden die Vorträge aufgezeichnet und online über “Channel 9” bereitgestellt. Die Videos sind dort aber nicht nur für TechED Teilnehmer, sondern für alle Interessierten kostenlos zum Ansehen und zum Download verfügbar.

Aus der Menge von Vorträgen habe wir nun einmal für Sie die Videos zum Gebiet der Virtualisierung herausgesucht. Die Vorträge geben einen hervorragenden Überblick über Themen, wie RemoteFX, VDI, Server Überwachungstools und vieles mehr.

Wir wünschen viel Spass beim Anschauen.
[Aufgrund der Lokalisierung des Veranstaltungsortes in Atlanta (Nord Amerika) sind die Vorträge in Englisch]

Tag 1

Virtualization: State of the Union

Erfahren Sie live in diesem smeeting:

• Überblick über die Server Produktfamilie von Microsoft
• Die Neuerungen des MS Windows Server 2008 R2 im Überblick
• Massive Kosteneinsparungen mit Virtualisierung über Hyper-V (Live Demo)
• Einblick in die Microsoft System Center Produktfamilie
• Zusammenfassung – kurz und knapp das Wesentliche

Eine Stunde, die Sie nicht nur auf den aktuellen Stand des Wissens bringt, sondern Ihnen viele Ideen mitgibt, wie Ihr Unternehmen davon profitiert.

Klicken Sie hier, um zum Webinar zu gelangen.

Viel Spass

Diese Woche läuft die TechED 2011 NA und es gibt auch einige Sessions zur Private Cloud oder klassisch gesagt zur Virtualisierung. Sehr schön ist das Microsoft für alle die nicht nach Atlanta fahren können die Sessions aufnimmt und einen Tag später auf channel9 zur Verfügung stellt. Unter diesem Link:

http://channel9.msdn.com/Events/TechEd/NorthAmerica/2011?sort=rating&direction=asc&term=&t=virtualization#tab_sortBy_rating

könnt ihr alle die bis zum jetzigen Zeitpunkt erschienen Mitschnitte anschauen.

Ich wünsch euch viel Spaß dabei.

Endlich ist es soweit. Am 12. Mai wurde die deutsche Hyper-V Community gründet. Etwas, das wir schon längere Zeit vorbereiten. Im Bild unten seht Ihr die anwesenden Gründungsmitglieder Udo Lorenz, Benedict Berger und Carsten Rachfahl (von links nach rechts). Die Deutsche Hyper-V Community wird in regelmäßigen Abständen Treffen veranstalten und gemeinsam mit interessierten Mitgliedern Themen rund um die Microsoft Servervirtualisierung diskutieren. Auf diesen Treffen soll es dann auch Vorträge zu relevanten Themen geben. Momentan planen wir das erste Treffen, das voraussichtlich noch Ende Juni im Frankfurter Raum stattfinden soll.

Ab Morgen wird hoffentlich unsere Website unter http://www.hyper-v-community.de online sein, auf der ihr dann regelmäßig Informationen zur Community, aber auch zu Hyper-V findet werdet. Wir freuen uns schon jetzt auf eure Anregungen zum Thema Microsoft Servervirtualisierung. Und Ihr wisst ja: Die Community lebt von den Aktivitäten der Mitglieder. Also jeder, der mitmachen möchte, ist herzlich aufgefordert dies zu tun.

In diesem Sinne: Auf geht’s.

Am 17. Mai findet der Microsoft Techday Online zum Internet Explorer 9 statt. Ich bin sicher, dass die Präsentationen klasse sind, da die Sessions von den ehemaligen Technologie Evangelisten Steffen Krause und Daniel Melanchthon durchführt werden. Also wenn Sie an den Neuigkeiten, Tipps für die Verteilung und die Verwaltung, der Kompatibilität mit älteren Versionen vom IE oder an der Sicherheit des Internet Explorers interessiert sind, dann ist eine oder alle dieser Sessions interessant für Sie. Hier gehts zur Veranstaltung.

- Wiederholung -

MS Windows Server 2008 ist zu Recht das Server-Betriebssystem auf dem Markt. Ob Verwaltung Ihrer Ressourcen, Terminaldienste, Virtualisierung, clevere Lastverteilung und und und, dieses System ist einfach komplett.
Lassen Sie sich in diesem smeeting in für Nicht-Techniker verständlichen Worten zeigen, wie der aktuelle Stand der Technik ist und wie Sie das für Ihr Unternehmen nutzbringend einsetzen.

Erfahren Sie live in diesem smeeting

• Überblick über die Server Produktfamilie von Microsoft
• Die Neuerungen des MS Windows Server 2008 R2 im Überblick
• Massive Kosteneinsparungen mit Virtualisierung über Hyper-V (Live Demo)
• Einblick in die Microsoft System Center Produktfamilie
• Zusammenfassung – kurz und knapp das Wesentliche
  Eine Stunde, die Sie nicht nur auf den aktuellen Stand des Wissens bringt, sondern Ihnen viele Ideen mitgibt, wie Ihr Unternehmen davon profitiert.

Hier geht’s zum Meeting

Durch meine Aktivitäten im deutschen Virtualisierungs Forum bin ich vor Kurzem zum Foren Moderator ernannt worden (worüber ich mich sehr freue). Allerdings wissen viele Nutzer dieser fantastischen Technologie gar nicht, dass es die TechNet Foren gibt. Grund für mich mal aufzuzeigen, wo man Fragen stellen und noch wichtiger auch beantwortet bekommt.

Hier eine Auflistung der Hyper-V relevanten Foren dazu:

• Deutsche Virtualisierungs Forum unter:
  http://social.technet.microsoft.com/Forums/de-DE/virtualisierung/threads
• Deutsche SystemCenter Forum unter:
  http://social.technet.microsoft.com/Forums/de-DE/systemcenterde/threads
• Deutsche Cluster Forum unter:
  http://social.technet.microsoft.com/Forums/de-DE/clusteringde/threads
• englische Hyper-V Forum unter:
  http://social.technet.microsoft.com/Forums/de-DE/winserverhyperv/threads
• Englische Virtual Machine Manager Forum für generelle Fragen unter:
  http://social.technet.microsoft.com/Forums/de-DE/virtualmachinemanager/threads
• Englische Virtual Maschine Manager Forum in Zusammenhang mit Hyper-V unter:
  http://social.technet.microsoft.com/Forums/de-DE/virtualmachingmgrhyperv/threads

Und dann gibt es noch die Möglichkeit bei uns Fragen zu stellen und auch zu beantworten:

• Wenn Ihr Fragen zu unseren Posts auf diesem Blog habt, dann gibt es die Kommentar Funktion unterhalb des Posts
• Wenn ihr allgemeine Fragen habt, dann könnt Ihr die unter http://forum.hyper-v-server.de stellen

Viel Erfolg beim Fragen

P.S.: Am 18. April laufen auch noch zwei Webcasts zu folgenden Themen:

18. April von 14 bis 15 Uhr: Windows Intune ist da! Lassen Sie sich begeistern von dieser umfassenden Lösung, die Cloud-Dienste und ein Upgrade-Abonnement für Windows 7 vereint

18. April von 15:30 Uhr bis 16:30 Uhr: MS Windows Small Business Server 2011 -eine Erfolgsgeschichte schreibt ein neues Kapitel

Nach dem auf MSDN der Windows Server 2008 R2 mit integriertem Service Pack 1 verfügbar war, durfte es eigentlich nicht lange dauern bis auch Hyper-V Server 2008 R2 mit SP1 rauskommt. Und richtig heute ist es so weit! Passend zum Start der MIX11 ist der Hyper-V Server 2008 R2 SP1 verfügbar. Für alle die sofort starten wollen, gibt es das deutsche Image hier zum Downloaden.

Etwas zum Hyper-V Server 2008 R2 möchte ich anmerken: Obwohl oder gerade weil Microsoft den Hyper-V Server kostenlos zur Verfügung stellt wird das Produkt manchmal unterschätzt oder als Spielzeug abgetan. Das ist er gerade nicht, sondern er stellt eine solide Plattform für die Virtualisierung bereit. Ich habe in der Tabelle (die man im Original hier findet) die Features des Hyper-V Servers 2008 R2 SP1 gelb markiert. Es fällt auf, das er sehr viel mehr Optionen beinhaltet als der Windows Server 2008 R2 Standard. Er kommt sogar, zumindest was die Virtualisierungs Eigenschaften betrifft, sehr nahe an die Leistungen der Enterprise Edition heran (z. B.: Live Migration, 1 TB Hauptspeicher, Unterstützung von 8 Prozessoren). Also geben Sie dem Produkt eine Chance, es lohnt sich.

Viel Spaß beim Ausprobieren.

Gerade ist die Cebit um da steht auch schon wieder die nächste interessante Veranstaltung vor der Tür: die TechSummit Cloud. Warum berichte ich hier und nicht auf unserem Blog Himmlische-IT? Erstens habe ich das schon hier gemacht und zweitens betrifft das Thema Cloud auch die Virtualisierung. Wo? Na, wenn es um die sogenannte Private Cloud geht. Die TechSummit Cloud findet in 6 deutschen Städten von München (am 28. März) bis Dresden (am 8. April) statt. Es sind noch Plätze frei also schnell noch anmelden.

Es lohnt sich.

Hier geht es zu unserem Video: Die faszinierende Welt der Virtualisierung (P.S.: Das Laden des Videos dauert etwas länger)

TechDays Online zeichnen sich durch praxisbezogene Vorträge aus. Von Hyper-V bis zur automatisierten Verwaltung der

virtualisierten Infrastruktur gehen die Vorträge. Im Fokus stehen typische Aufgaben/Szenarien im Serverraum und Rechenzentrum.

Melden Sie sich gleich an: TechDay Online Virtualisierung

Track 1:

Widmet sich dem Thema: Wie nutze ich Windows Hyper-V zur Virtualisierung? Welche Kernkomponenten und Windows Features ermöglichen eine virtualisierte Server-Infrastruktur, die von kleinen Umgebungen bis hin zu großen Rechenzentren skaliert? Wie bauen Sie eine Infrastruktur auf und lösen die grundlegenden täglichen Aufgaben z.B. Sicherstellen des täglichen Betriebes, Überwachen des Betriebes, erreichen eines definierten Service Levels oder das Verwalten von heterogene Welten?

Track 2:

Widmet sich dem Thema Cloud Computing. Von der Übersicht, was Sie sich darunter vorstellen können, bis hin zu den Werkzeugen, Cloud Computing in der Praxis umzusetzen. An vielen Stellen bedeutet Cloud Computing nicht etwas grundsätzlich neues, sondern eine modifizierte Herangehensweise. Wichtige Prinzipen von Cloud-Lösungen, wie “Elastizität”, im Sinne einer dynamischen Skalierbarkeit. Oder Self-Service für die Provisionierung benötigter Systeme durch den Anwender, ohne das Eingreifen des Rechenzentrumsadministrators. Erforderlich dabei ist eine Weiterentwicklung der Prozesse und Werkzeuge.

Also wer Interesse hat am 20. Dezember nach Hallenberg zu kommen, der kann an der Verlosung teilnehmen. Wie? Nun es gibt drei Möglichkeiten:

1. Ihr twittert über einen beliebigen Artikel auf dem Hyper-V-Server Blog und benutzt den Hashtag #hypervserver

2. Ihr verlinkt unseren Hyper-V-Server Blog in einem Beitrag und schickt uns den Link an hyper-v (at) rachfahl.de

3. Ihr schreibt eine Microsoft Pinpoint Bewertung zu unserem Blog

Da die Zeit drängt, werden wir den Gewinner bis zum 15. Dezember ermitteln und bekanntgeben. Der Rechtsweg ist bei der Verlosung ausgeschlossen. Wenn der Gewinner nicht binnen einem Tag verbindlich zusagt, wird ein weiterer Gewinner ermittelt bis entweder der Platz belegt ist oder kein Wettbewerbsteilnehmer mehr übrig bleibt.

Wir wünschen allen Teilnehmern viel Glück.

Update

Sehr gerne würde ich hier einen Gewinner bekannt geben aber leider kann ich das nicht. Es konnte kein Gewinner ermittel werden, da niemand an der Verlosung teilgenommen hat. Wahrscheinlich war das Ganze zu speziell oder zu kurzfristig. Schade dann schauen wir mal beim nächsten Mal.

Unser Problem ist nun die Sicherung und das Management der Maschine. Da das Rechenzentrum knapp zwei Stunden Autofahrt entfernt ist, ist es natürlich nicht möglich, mal eben wegen Kleinigkeiten in das Rechenzentrum zu fahren. In diesem Artikel möchte ich beschreiben, wie wir die Themen Sicherung, Verfügbarkeit bzw. Management und Sicherheit geregelt haben.

Sicherung:

Für die Sicherung nutzen wir den Data Protection Manager 2010 von Microsoft. Da die Webserver auf mehrere virtuelle Maschinen aufgeteilt sind haben wir mit diesem Produkt eine einfache und gute Lösung zur Sicherung dieser virtuellen Maschine. Da es sich nur um einen Hardware-Server in dem RZ handelt und somit das Thema “Absicherung des Data Protection Manager” zur Sprache gekommen ist, habe ich hier einen eigenen Artikel zu diesem Thema geschrieben.

Neben dem 300GB-RAID1 sind vor Ort noch eine 500 GB sowie eine 2 TB Festplatte. Die 2 TB Festplatte wird von dem DPM 2010 verwaltet, dorthin werden die Daten der einzelnen Speichergruppen kopiert.

Auf die 500 GB Festplatte wird regelmäßig eine DriveSnapshot-Sicherung kopiert, die mit Hilfe der Aufgabenplanung in definierten Abständen gestartet wird. Somit haben wir im Falle eines Ausfalls oder eines Defekts des RAID1 eine Sicherung der kompletten Festplatte. Zum Thema “Rücksicherung” komme ich im nächsten Kapitel.

Verfügbarkeit/Management:

Wenn das System einwandfrei läuft ist es für uns kein Problem auf den Server zuzugreifen. Was aber wenn der Server unerwartet herunterfährt(Bluescreen, längerer Stromausfall usw…) und dann nicht mehr richtig startet? Wir haben zwar die Möglichkeit mit den RZ-Angestellten zu sprechen und diese zu navigieren bzw. telefonisch eine Wartung durchzuführen, aber allein durch unsere tägliche Arbeit wissen wir, wie schwierig es manchmal sein kann, etwas per Telefon zu erklären bzw. etwas zu verstehen, was einem am Telefon gesagt wird. Aus diesem Grund haben wir uns für eine IP-KVM entschieden, um auch bei einem Ausfall/Bluescreen/BIOS-Hänger der Maschine den Überblick zu behalten. Nachdem wir mehrere Geräte herausgesucht haben, haben wir uns letztendlich zu einer Teststellung des Gerätes “Dominion KX II-101” von Raritan entschieden. Das Gerät ist eine 1-Port-Lösung und das Datenblatt der Gerätes las sich gut. Nach kurzer Zeit war die Entscheidung für das Gerät gefallen und wurde nach Rücksprache mit dem Distributor direkt verbaut. Somit sind wir in der Lage den Server zu booten, Änderungen im BIOS vorzunehmen, von CD zu booten oder im abgesicherten Modus zu starten. Was uns besonders positiv aufgefallen ist ist die Möglichkeit, das man an seinem PC oder Notebook ein lokales Laufwerk oder ein ISO-Image bis zum angeschlossenen Server durchreichen kann. Sogar ein Booten von diesem virtuellem Medium ist möglich. Sehr cool :)

Da ich im vorherigen Kapitel angesprochen hatte das ich hier noch einmal auf das Thema “DriveSnapshot” komme, hier noch ein paar Worte zum Thema “Wiederherstellung”. Da man zur Rücksicherung bei einem Ausfall des Windows irgendwie das DriveSnapshot starten muss (eine eigene Rescue-CD wie z.B. bei Acronis ist nicht vorhanden), benötigt man ein bootbares System, in unserem Fall ein “Windows 7 PE”. Ein “Windows XP PE” würde theoretisch auch gehen, hat aber keinen Treiber für den SAS-Controller integriert. Nach einem Start des Win7PE kann man das DriveSnapshot starten und eine Wiederherstellung anstoßen. Als der Server noch bei uns vor Ort war habe ich dieses Szenario erfolgreich durchspielen können.

Sicherheit:

Wir haben vor Ort einen öffentlichen IP-Adressbereich. Da wir unsere Webserver allerdings nicht komplett offen ins Internet gestellt werden sollen, haben wir zusätzlich zu der Windows-Firewall eine Hardware-Firewall vor die Server integriert. Von uns aus bauen wir ein Site2Site-VPN zu dieser Firewall auf. Somit sind wir in der Lage sämtliche Server von unserer Firma aus zu administrieren, ohne das irgendwelche Daten über das Internet fließen. Für die Webserver ist eine Freigabe in der Firewall vorhanden, sämtlicher anderer Datenverkehr wird unterbunden. Das Host-System hat als zusätzliche Sicherheitsmaßnahme kein “Default Gateway” eingetragen, sondern nur eine statische Route in unser Netz.

Deswegen hier mein ganz besonderer Dank an meine Jungs: Super, dass Ihr so mitgezogen habt! Etwas das sicherlich nicht selbstverständlich ist.

In der letzten Woche bin ich über zwei Artikel gestoßen, die sich mit Hyper-V und Linux befassen:

Der erste Blogpost mit dem Titel “Installing Ubuntu Server 10.10 on Hyper-V” brachte Ben Amstrong auf seinem “Virtual PC Guy`s Blog”. Dort zeigt er mit sehr vielen Screenshots, wie man einen Umbuntu 10.10 Server installiert und dann durch einfaches Ergänzen der Hyper-V Kernelmodule in die Boot Ramdisk diese System enlightened. Ich habe es nachvollzogen: es funktioniert.

Der zweite Artikel “Debian 2.6.36 kernel upgrade for Hyper-V Client drivers” ist auf dem Blog von “Yusuf Ozturk” erschienen. Er geht einen anderen Weg als Ben. Er stellt einen fertigen Kernel zum Download bereit. Man installiert sich eine Debian 5.0.6 und lädt dann seinen Kernel hinzu. Nach Modifikation der Boot Ramdisk und beim nächsten Booten ist dann Debian enlightened. Auch das habe ich nachgestellt und auch das funktioniert.

Ich hatte ja schon in dem Artikel ”Hyper-V auf Apple iMac und MacBook Pro mit Core i7” berichtet, dass auf meinem MacBook Pro mit Windows Server 2008 R2 SP Beta läuft. Nun ist seit heute Nacht der Release Candidate von SP1 raus, sodass ich diesen sofort testen wollte. Ich habe also kurzerhand ein Image von meiner Windows Server R2 Installation angefertigt und dann SP1 RC installiert.

Ergebnis: es geht.

Im folgenden beschreibe ich kurz die Installation:

Zuallererst muss man Windows Server 2008 R2 SP1 Release Candidate für seine Sprachen von Microsoft herunterladen, da der SP1 RC momentan nicht über Windows Update verteilt wird. Hier  ist der Downloadlink dazu:

http://www.microsoft.com/downloads/en/details.aspx?FamilyID=c3202ce6-4056-4059-8a1b-3a9b77cdfdda&displaylang=en

Der nächste Schritt ist nur erforderlich wenn man schon SP1 Beta installiert hat. Man muss den SP1 Beta deinstallieren. Dies kann man über die “Systemsteuerung”. Hier wählt man “Programme deinstallieren” aus und klickt im linken Bereich auf “Installierte Updates anzeigen”. Dann entfernt man SP1 Beta.

Kleiner Einschub: da mein MacBook wie in dem oben erwähnten Artikel beschrieben ohne SP1 Beta einen Bluescreen beim booten mit eingeschaltetem Hypervisor erzeugte, habe ich diesen vor der Beta Deinstallation ausgeschaltet und nach der Release Canidate Installation wieder eingeschaltet.

Jetzt kann man durch klicken auf den Download die SP1 Release Candidate Installation starten. Ein Booten und zumindest mein System arbeitet einbandfrei.

Fazit: bei mir hat das Ganze problemlos funktioniert und auch die VMs laufen. Das Deinstallieren von SP1 Beta  und Installieren des Release Candidates hat dabei zusammen ca. 90 Minuten gedauert. Viel Spaß beim Ausprobieren.

Auf Hans “Vredevoort Blog” habe ich den Artikel “Collection of Virtual Machine Manager 2008 R2 hotfixes” über die aktuellen Hotfixe zum VMM gefunden. In ihm verweist Hans auf den TechNet Artikel KB2397711 “Empfohlene Hotfixes für System Center Virtual Machine Manager 2008 R2” in dem fast alle Updates und Hotfixe zu VMM beschrieben sind.

Fast deshalb, weil der neuste Hotfix KB2308590 mit dem Titel “Beschreibung des Hotfix-Rollup-Paket mit System Center Virtual Machine Manager 2008 R2: 14 September 2010” dort noch fehlt.

Weitere Informationen bekommt man direkt bei Microsoft:

support.microsoft.com: An update rollup package for the Hyper-V role in Windows Server 2008 R2: August 24, 2010

Laut Beschreibung werden Probleme mit neueren Intel-CPUs ausgemerzt, unter anderem CPUs der Nehalem-, Core-i- und Westmere-Reihe. Des weiteren konnte es zu Verbindungsabbrüchen bei den virtuellen Maschinen kommen, wenn diese eine hohe Netzwerklast hatten.

Aber wie verlosen? Dazu haben wir uns Folgendes überlegt: alle die das Poster haben möchten können so an der Verlosung teilnehmen:

• Ihr twittert etwas über diese Artikel, benutzt den Link http://bit.ly/bTOctJ und schreibt den Hashtag #hyper-v-poster in den Tweet

oder 

• Ihr verlinkt diesen Artikel und mailt uns den Link an hyper-v@rachfahl.de

So wird der Gewinner ermittelt: wir zählen alle Beiträge die bis zum 13. September einschlieslich eingehen und wir bestimmen dann per Zufallsgenerator den Gewinner (der Rechtsweg ist selbstverständlich ausgeschlossen). Ich werde den Gewinner dann in der nächsten Ausgabe vom Microsoft Virtualisierungs Podcast bekannt geben.

Viel Glück allen die mitmachen.

vir207: Txomin Barturen
Advanced Storage Infrastructure Best Practices
to Enable Ultimate Hyper-V Scalability

vir304: Benjamin Armstrong
Dynamic memory is a new feature of Hyper-V coming to Windows Server 2008 R2 SP1.

vir305: Karthik Lakshminarayanan
Microsoft RemoteFX: Rich Windows Desktop Experience for VDI and Session Virtualization

vir307: Rand Morimoto
Getting the Most out of Windows Server 2008 R2 Hyper-V with the Integration of the System Center Suite

vir309: Iftekhar Hussain
Microsoft System Center Virtual Machine Manager 2008 R2: Advanced Virtualization Management

vir310: Taylor Brown, Vijay Tewari
Networking and Windows Server 2008 R2 Hyper-V: Deployment Considerations

vir312: Arno Mihm, James Schwartz
Realizing a Dynamic Datacenter Environment with Windows Server 2008 R2 Hyper-V and Partner Solutions

vir313: Barry Flanagan, Robin Brandl
VDI from Microsoft and Citrix: What is it? How do I manage it? What benefits does it provide?

vir314: Allen Stewart
Virtualization Scenarios for Business Critical Applications

vir315: Clint Huffman, Kenon Owens
Windows Server 2008 R2 Hyper-V Performance Analysis: How You Can Get the Most out of Hyper-V

vir316: Bernhard Tritsch
Remote Desktop Session Host vs. Virtual Desktop Infrastructure Smackdown

vir319: Kenon Owens
Dynamic Infrastructure Toolkit for Microsoft System Center Deployment: Architecture and Scenario Walkthrough

vir322: Soumya Das Bhaumik
Hyper-V Backup Deep Dive: A Look Under the Hood

vir324: Michael Greene, Nick Smith
Hyper-V for the VMware Administrator

vir403: Janssen Jones
Virtualization FAQ, Tips, and Tricks

wsv205: Max Herrmann, Michael Kleef
Remote Desktop Services: Virtual and Session-Based Desktops and Applications Architecture with Partners

wsv307: Justin Graham
Windows Server 2008 R2 SP1

wsv315: Steven Ekren, Symon Perriman
Guest vs. Host Clustering: What, When, and Why

Im zweiten Teil der Reihe möchte ich erklären wie eine der Hyper-V Server installiert wird und welche ersten Anpassungen zur Konfiguration von Nöten sind.

Als Grundlage dient der kostenlose Hyper-V Server 2008 R2 von Microsoft welcher bei Microsoft heruntergeladen werden kann.

Eine Installationsanleitung hat Jan Kappen http://www.hyper-v-server.de/news/installation-eines-hyper-v-server/ in einem Blogartikel bereits verfasst.

Nach erfolgreichen Abschluss der Installation bekommt man folgende Maske zusehen:

Hier werden nun die ersten Anpassungen vorgenommen. Beginn bei Domäne und Computername.
Da beide Server in unsere bestehende Rachfahl.de Domäne kommen nenne ich die beiden Server Hyper-V1 und Hyper-V2.
Anschließend habe ich das Betriebssystem ge-updatet und das System Neugestartet.

Nachdem der Neustart durchgeführt wurde, wurden die Failoverclusterfeature aktiviert und unter Remoteverwaltung der Zugriff über die Remoteverwaltungstools Aktiviert werden.

Als letzter Punkt muss die Firewall noch angepasst werden das wird über die Konsole gemacht mit folgenden Befehl:

Bei dem zweiten Hyper-V Server mache ich die selben Schritte mit dem unterschied das ich dort den Namen in der Domäne auf Hyper-V2 setze.

Ausblick Teil 3: Konfiguration der Hyper-V Server mit Windows 7

• Architektur
• Virtual Networking
• Virtual Machine Snapshots
• Live Migration
• Storage Interfaces
• Storage Types
• Storage Location and Path
• Import und Export

Unserer Meinung nach unbedingt anschauen.

]]> http://www.hyper-v-server.de/news/hyper-v-gadget-fuer-windows-sidebar/feed/ 0 http://www.hyper-v-server.de/news/no-execute-memory-protection-bluescreen-stop-0x7e/ http://www.hyper-v-server.de/news/no-execute-memory-protection-bluescreen-stop-0x7e/#comments Wed, 28 Apr 2010 15:53:56 +0000 Felix Leber http://www.hyper-v-server.de/?p=1067 Um die Hyper-V Rolle unter “Windows Server 2008 R2″ nutzen zu können, muss die Einstellung “No-Execute-Memory-Protection” im BIOS unter den Prozessor Einstellungen aktiviert sein.

Ich hatte heute nur das Problem, dass sich nach Aktivierung dieser Einstellung das Betriebssystem mit folgendem Bluescreen meldete und nicht mehr starten lies.
Um diesem aus dem Weg zu gehen, bin ich folgendermaßen vorgegangen:

1. Im BIOS  die “No-Execute-Memory-Protection” wieder ausschalten und neustarten.

2. Auf dieser Seite den Hotfix herunterladen, welcher das Problem löst:
http://support.microsoft.com/hotfix/KBHotfix.aspx?kbnum=974598&kbln=en-us
gefunden auf:
http://support.microsoft.com/default.aspx?scid=kb;EN-US;974598

3. Hotfix installieren und neustarten – vorerst sicherheitshalber ein Backup vom System machen.
(ich habe es z.B. erst auf einer Testmaschine ausprobiert)
- nicht direkt beim Booten die “N-E-M-P” wieder einschalten, sondern Windows erst einmal starten lassen.

4. Jetzt kann im BIOS die No-Execute-Memory-Protection wieder eingeschaltet werden und das BS startet ganz normal.

An dieser Stelle nochmals vielen Dank an Herr A. Ortha von Microsoft Deutschland, welcher mich darauf hingewiesen hat, nachdem ich das Problem vorerst durch einen Registry-Eintrag “gelöst” hatte:

Dabei bin ich wie folgt vorgegangen, es kann aber unter Umständen sein, dass bei dieser Lösung u. U. der Prozessor einen erhöhten Stromverbrauch erzeugt.

• Betriebssystem im abgesicherten Modus mit Eingabeaufforderung starten (meistens kurz bevor Windows starten will F8 drücken und dann im Menü auswählen)

• “bcdedit /set hypervisorlaunchtype off” eingeben um die HyperV-Rolle “auszuschalten”

Jetzt einen Neustart ausführen und Windows sollte normal starten.

Ein RegistryEintrag schafft dem Bluescreen abhilfe, welcher die “C3 state capability” im Prozessortreiber ausschaltet.

Folgender Schlüssel muss angelegt werden:

• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Processor

Hier einen REG_DWORD-Wert anlegen mit dem Namen

• Capabilities

und dem Wert

• 0007C044

Jetzt kann man die HyperV-Rolle wieder aktivieren, indem man dieses Kommando ausführt:

• bcdedit /set hypervisorlaunchtype auto

Ab hier sollte es bei einem Neustart zu keinen Problemen mehr kommen und Windows wird wie gewohnt starten :)
Die virtuellen Maschinen lassen sich nun natürlich auch starten.

1. Die bisherige “VDI Bremse” VECD wird ab dem 1. Juli 2010 in der Windows 7 Software Assurance enthalten sein
2. Dynamic Memory kommt mit dem Service Pack 1 für Windows Server 2008 R2 (und wahrscheinlich Hyper-V Server R2)
3. RemoteFX wird mit dem Service Pack 1 für Windows Server 2008 R2 (und Hyper-V Server R2) ebenfalls zur Verfügung stehen

Warum aber jetzt die ganze Aufregung in Twitter und auf den Blogs? Zuerst zeigt die Auflösung der VECD in der SA (Software Assurance) das Microsoft es ab jetzt mit VDI wirklich ernst meint. Zum Anderen entwickelt Microsoft kontinuierlich seinen Hypervisor Hyper-V mit Technologien wie Dynamic Memory und RemoteFX weiter. Ich glaube das hier ein Grund liegt warum Microsofts Hypervisor erhebliche Vorteile gegenüber einer anderen nicht Microsoft Lösung bietet. Warum? Weil  Microsoft einerseits  das Betriebssystem (Windows 7 und Windows Server 2008 R2) wie auch den Hypervisor (Hyper-V) entwickelt. Microsoft kann deshalb aus dieser Situation Synergien für beide Produkte schaffen die eine nicht Microsoft Lösung kaum bieten kann. Ich bin schon gespannt welchen Funktionen Microsoft in das SP2 einbauen wird? Vielleicht das “Online hinzufügen von Hardware” oder die gleichzeitige “Livemigration” von 16 Gästen? Lassen wir uns mal überraschen.

1. Auf dem Citrix Blog gibt es einen Artikel mit dem Titel “Seven Things I Learned Testing XenDesktop with Hyper-V”. In Ihm beschreibt Paul Wilson seine Erfahrungen mit XenDesktop VDI und Hyper-V.
2. Was gibt es neues von Matt McSpirit im Februar: in seinem Post “SAP on Hyper-V” fasst er einige Links zu Ressourcen bezüglich SAP und Hyper-V zusammen.
3. Vom “German Virtualization Blog” mochte ich die Post  “Tools für Hyper-V und SCVMM – Teil 2” erwähnen. Hierin geht Alexander Ortha nochmal auf 6 interessante Tools für Hyper-V Umgebungen ein.
4. Ben Amstrong hat natürlich auch die ein oder andere Post geschrieben. Erwähnenswert sind der Artikel “Hyper-V VM State to Memory Dump Converter”. Er schreibt hier über das Tools vm2dmp mit dem man aus einer Hyper-V “Saved state” Datei einen Memorydump zum debuggen erzeugen kann. Weiterhin berichtet er in dem Artikel “Hyper-V ActiveX RDP Control” über ein Control aus dem “Dynamic Data Center Toolkit for Hosters” mit dem man direkte Verbindungen zum Hyper-V Gast herstellen kann. Mein Favorit ist allerdings sein Artikel “Adventures with Hyper-V and Backup”. In Ihm beschreibt er sehr glaubwürdig und integer seine Odyssee beim Versuch seinen Hyper-V Host mittels Windows Bordmittel von einer alten Platte auf ein neues RAID zu übertragen.
5. Auch Aidan Finns hat wieder einiges zu meiner Liste beizusteuern: im Artikel “Using VMM 2008 R2 For V2V“ beschreibt er welche V2V Szenarien von VMM 2008 R2 supportet werden.  Der Post “KB977894: VERY Important Hyper-V Security Update” verweist auf ein wichtigen Security Update und der Post “MS10-015 / KB977165 Causing BSOD For Some – How To Deal With The Issue” behandelt den Buzz um den Patch. Und dann erwähnt er noch im Artikel “Windows Server 2008 R2 Hyper-V VHD Performance White Paper” ein Whitepaper zu VHD Performance.
6. Einen Artikel der sowohl bei VirtualPCGuy als auch bei Aidan Finn verlinkt ist “Increase VMBus buffer sizes to increase network throughput to guest VMs”. Dieser ist auf dem “Windows Server Performance Team Blog” zu finden und beschreibt wie man durch Erhöhung der VMBus Buffer Size den Durchsatz des Netzwerks erhöhen kann.
7. Auf dem Schweizer ServerTalk Blog fand ich auch fast wie jeden Monat zwei interessante Artikel. Der erste “Error: “Virtual Machine Manager 2008 R2 has stopped working” bei Virtual Machine mit 3 Prozessoren” behandelt die Anzahl der unterstützten virtuellen Prozessoren in VMs mit Microsoft Betriebsystemen. Im Zweite weist er auf ein freies eBook von Microsoft Press mit dem Titel “E-Book: Understanding Microsoft Virtualization R2 Solutions” hin. 

P.S.: Schaun sich doch auch mal auf unsere Tweets. Sie finden diese in der Sidebar oder unter http://www.twitter.com/hypervserver.

1. Zuerst ein Nachtrag aus dem Dezember 2009: auf Mark Ghazai’s Blog findet man einen Post mit dem Titel “Hyper-V Guest Clustering Step-by-Step Guide” der sehr anschaulich die Installation des Hyper-V Clusters erklärt.
2. Auf dem Remote Desktop Services (Terminal Services) Team Blog fand ich gleich zwei interessante Posts die sich intensiv mit Hyper-V und VDI beschäftigt. In dem einen “VIDEO: How to Install MS VDI on as Single Server using Windows 7 Guests” sieht man in einem Video wie man eine komplette VDI Installation auf einem Server (natürlich mit Hyper-V VMs) aufsetzt. Der
3. andere Post “RemoteApp for Hyper-V” dreht sich um die RemoteApp und die verschiedenen Modi in denen man es betreiben kann.
4. Da Matt McSpirit im Januar wieder sehr fleißig war möchte ich drei seiner Artikel herausstellen: in seinem Post “Cool Tools: VHDCopy, VHDCopEE and VMProv” schreibt er über drei interessanten Tools die einem das Leben mit VHDs erleichtern. Im Post “Cluster Shared Volumes on 2008 R2 – Configuration Guidance Published” verweist er auf mehrere Technet Artikel über die Cluster Shared Volumes. In dem Blogpost “Video Guides: Installing and Configuring SUSE Linux on Hyper-V R2” hat er schließlich 2 Videos gefunden die die Installation von Suse Linux auf Hyper-V beleuchten.
5. Keith Combs schreibt in seinem schon mittlerweile fast 1 1/2 Jahre alten Artikel ”Wireless Networks for Hyper-V Virtual Machines” wie man auf einem Notebook den Hyper-V VMs Netzwerk über WLAN bereitstellt.
6. Gabe Knut von brianmadden.com postet unter dem Titel “RemoteApp for Hyper-V – Microsoft’s single-user app solution” einen Artikel der den Einsatz der RemotApp mit Hyper-V (oder auch andere Hypervisor) bespricht.
7. Auf dem German Virtualization Blog berichtet Alexander Ortha im Artikel “System Center Essentials 2010 Release Candidate verfügbar” über das erscheinen des RCs. Weiterhin hat er eine mittlerweile fünfteilige Artikelserie über das Einrichten einer Hyper-V Demoumgebung verfasst. Zu finden sind die Posts unter: Folge 1: “http://ow.ly/161Z9”,  Folge 2: “http://ow.ly/1620k”, Folge 3: “http://ow.ly/1621z”, Folge 4: “http://ow.ly/1622I” und Folge 5: “http://ow.ly/1623C”. Ich bin schon gespannt wo die Reise noch hin geht.
8. Auf Aidan Finns Blogpost habe ich unter dem Tittel “Rough Guide To Setting Up A Hyper-V Cluster” eine sehr umfassende Beschreibung gefunden wie man einen Hyper-V Cluster aufsetzt. Weiterhin findet man auch einen Verweis auf den Microsoft Artikel “Microsoft Volume Licensing Brief: Licensing Microsoft Server Products in Virtual Environments” der die Lizensierung in Virtuellen Umgebungen beschreibt.
9. Auf DABCC habe ich einen Post “Massive iSCSI IOPs for Hyper-V Virtualization” gefunden. In dem referenzierten Webcast wird die iSCSI Performance mit W2K8R2, den Intel Netzwerkkarten und Xeon 5500 Prozessoren begutachtet.
10. Auf dem Schweizer ServerTalk Blog fand ich auch im Januar wieder zwei interessante Artikel. Der erste heißt “Vergleich zwischen VMM P2V und Disk2vhd” und vergleicht die P2V Migrationsmöglichkeiten des Virtual Maschine Managers mit dem kostenlosen Sysinternals Disk2vhd Tool. Der zweite Artikel “E-Book: Windows Server 2008 R2” verweist auf ein kostenloses E-Book zu Windows Server 2008 R2. Lesenswert. 

P.S.: Seite diesem Monat sind wir auch fleißig am twittern. Schauen Sie doch mal in die Sidebar dort finden Sie unsere letzen Beiträge. Oder noch besser folgen Sie unseren topaktuellen Tweets unter http://www.twitter.com/hypervserver. Wir würden uns freuen.

1. Auf Brian Madden schrieb Gabe Knut unter dem Titel “Microsoft’s Desktop Virtualization product line as of 2009” einen Artikel der die verschiedenen Microsoft Virtualierungsbereiche bespricht.
2. Ralf Schnell hat bei einem Kollegen ein Poster zu Windows Server 2008 R2 entdeckt. Ich möchte den Artikel “Neu: Windows Server 2008 R2 Feature Components Poster” erwähnen weil sich ein Teil des Posters auch mit Hyper-V beschäftigt.
3. Auf DABCC findet man ein PDF Dokument mit dem Titel “A VMware Administrator’s Guide to Hyper-V” in dem sich der Author Chris Chesley von VKernel mit Hyper-V aus der Sicht von VMware Administratoren beschäftigt.
4. Aus Ben Amstrong Blog möchte ich mehre Artikel nennen. Zuerst der Post “Booting Hyper-V R2 off a USB stick”. Hier beschäftigt er sich damit wie man den Hyper-V Server R2 von einem Bootstick betreiben kann. In dem Artikel “Core Configurator 2.0 now available!” findet man einen Verweis auf das auf CodePlex liegende Core Configurator Tool. Mit Ihm ist es möglich in einer Core Installation grundlegende Aufgaben grafisch durchzuführen. Denn letzen Artikel den ich erwähnen möchte heißt “RemoteApp + Hyper-V + Windows XP / Vista”. In ihm verlink er einen Artikel des “Remote Desktop Services Team Blogs” der die Möglichkeit der Bereitstellung von RemoteApps aus Hyper-V VMs bespricht.
5. Auch der Schweizer ServerTalk Blog hat wieder etwas über Hyper-V gebracht: in dem Artikel “Permanent Link to How-To- Netzwerkkarten Teaming mit Hyper-V” wird das zusammenfassen zweier Netzwerkkarten zu einer logischen Netzwerkkarte besprochen.
6. Auf dem deutschen Virtualisierungs Blog sind ebenfalls zwei Artikel erschienen die ich hier erwähnen möchte. Zum einen “Updates für Hyper-V R2 und SCVMM 2008 R2” (der Titel sagt alles) und zum anderen der Post “Neue Version des Offline Virtual Machine Servicing Tool (OVMST) verfügbar”. Hier wird über auf das Update der OVMST 2.1 verwiesen welches jetzt auch Hyper-V R2 unterstützt. 
7. Auf Matt McSpiritt Blog habe ich einen interessanten Link auf eine Technet Samlung zu Hyper-V gefuden: unter “Hyper-V Technical Information and Resources” verstecken sich allerhand interessante Infos.
8. Last but not least möchte ich noch auf eine Podcast von Dan Brown hinweisen: “WhipTail Technologies: Solid State Storage (SSD) in Virtualization Podcast with James Candelaria – December 28, 2009 – Episode 108” bespricht er eine Storage Lösung die auf SSD Technologie basiert und gerade im Virtualisierungssektor hohe Geschwindigkeitssteigerungen verspricht.

1. Im Searchdatacenter.de erschien ein Post mit dem Titel “Microsoft Hyper-V: Die fünf besten kostenlosen Management-Tools”. Er stellt im schnelldurchlauf fünf nützliche Tools aus dem Hyper-V Umfeld vor.
2. Heise berichtet auf seinem Online Portal im Artikel “Kernel-Log: Hauptentwicklungsphase von Linux 2.6.32 abgeschlossen” das der Linux Kernel der im Staging-Bereich auch die Microsoft Hyper-V Treiber enthält, so gut wie fertig ist.
3. Ben Amstrong (VirtualPC Guy) schreibt in seinem Blogpost “Hyper-V Hotfix for "0×00000101 – CLOCK_WATCHDOG_TIMEOUT" on Nehalem systems” über die Veröffentlichung eines Hotfixes der den “Bluescreen of Death” bei Intel Xeon 5500 Prozessoren mit Hyper-V R2 verhindert.
4. In einem weitern Blogpost “Hotfix needed to move R2 differencing disk to Windows Server 2008” weist Ben Amstrong auf einen Hotfix hin der es ermöglicht Hyper-V Differencing Disks von Windows Server 2008 R2 auf Windows Server 2008 zu übertragen.

1. Benn Amstrong (Virtual PC Guy) schreibt in seinem Artikel “Processor Affinity and why you don’t need it on Hyper-V” warum eine feste Prozessorzuordnung zu einer VM  bei Hyper-V nicht nötig ist.
2. John Howard schreibt zur Zeit eine mehrteiligen Blogpost mit dem Titel “Explaining the Hyper-V authorization model”. In Ihm behandelt er wie der Zugriff auf Hyper-V durch das Rechtemodell erfolgt. Teil Eins der mittlerweile schon fünfteiligen Serie findet man untern “Explaining the Hyper-V authorization model, part one”.
3. In dem Artikel “Hyper-V: Upgrade to Windows Server 2008 R2 from Windows Server 2008 with Hyper-V” beschreibt Jeff Loucks drei Wege wie man Hyper-V auf Hyper-V R2 updaten kann.
4. Sysinternals bringt das Tool Disk2VHD. Mit Ihm ist es möglich Laufwerke im Betrieb in VHDs umzuwandeln. Zu finden ist der Artikel auf dem German Virtualisation Blog unter “Disk2VHD, darauf haben sie gewartet”.
5. Mat Spirit berichtet in seinen Beitrag “Updated Virtualisation Infrastructure Planning and Design Guides…” das aktualisierte Versionen des “Infrastructure Planning and Design Windows Server Virtualization” in dem Hyper-V R2 berücksichtigt wird und des “Infrastructure Planning and Design System Center Virtual Machine Manager 2008” in dem SCVM 2008 R2 berücksichtigt wird verfügbar sind.

1. Es gab einigen Hickhack um die Hyper-V Treiberergänzungen für den Linux Kernel. Es hieß z.B. hier das die Gefahr besteht das die Treiber vielleicht nicht im Kernel drin sind. Allerdings scheinen diese Gefahr gebannt zu sein da die Microsoft Entwickler wieder aufgetaucht sind und die aktive Pflege der Treiber hier nachzulesen jetzt gewährleistet zu sein scheint.
2. Der Hyper-V Server 2008 R2 ist seit dem 28. August öffentlich, quasi für Jedermann, zum Download erhältlich. Ein Auflistung der neuen Features und ein Vergleich zwischen Version 1 und 2 gibt es hier.
3. System Center Virtual Maschine Manager 2008 R2 ist jetzt samt Dokumentation auf MSDN verfügbar. Nähere Infos gibt es hier.

http://blogs.technet.com/germanvirtualizationblog/archive/2009/08/25/system-center-virtual-machine-manager-2008-r2-ist-fertig.aspx

1. “Windows 7, Windows Server 2008 R2 und Hyper-V Server 2008 R2“sind ab dem 14. August in Deutsch verfügbar.
2. Auf dem Microsoft Virtualisation Team Blog nahm Jeff Woolsey in seinem Artikel “Footprint Debate Part 3: Windows Server 2008 Hyper-V & VMware ESXi 3.5“ zu einer WMWare Aussage die er offensichtlich nicht ganz korrekt fand.
3. Ben Amstrong hat einen Video mit dem Namen “Hyper-V Architecture Video” herausgebracht in dem er auf die Architektur von Hyper-V eingeht. Weiterhin gibt es ein Videointerview mit Ben Amstrong  in dem er über die bekanntesten “Supportprobleme mit Hyper-V Snapshots“spricht.

http://www.microsoft.com/downloads/details.aspx?displaylang=de&FamilyID=7d2f6ad7-656b-4313-a005-4e344e43997d
Bedingung für die Installation ist ein Windows 7 in der Variante “Professional”, “Ultimate” oder “Enterprise”.

1. Der IT Manager Blog Germany berichtet in seinem Post “Microsoft Hyper-V Technologie: vom BSI zertifiziert und Linux geeignet” das die Hyper-V Rolle vom Bundesamt für Sicherheit in der Informationstechnik (BSI) nach Common Criteria (CC) zertifiziert sei.
2. Jason Perlow schreibt auf ZdNet in seinem englischsprachigen Post mit dem Titel ““Geek Sheet: Virtualizing Free Linux Distributions in Windows Server 2008 R2” wie man die neuen LinuxICs in CentOS 5.3, Scientific Linux 5.3 und OpenSUSE 11.1 integriert.
3. John Howard Senior Program Manager aus dem Hyper-V Team hat sein Tool HVRemote auf die Version 0.7 aktualisiert. In seinem Blogpost ““HVRemote refresh” beschreibt er die Verbesserungen an seinem Script das es ermöglicht Hyper-V Remote Management einzurichten und Probleme mit demselbigen ausfindig zumachen.

Meine persöhnlich Meinung: wenn Microsoft mittlerweile die Hyper-V Treiber in die Linux Kernel Community einreicht, und das unter der GPLv2, dann merkt man das Redmond es ernst meint mit der Virtualisierung. Ich bin gespannt wie schnell die Hyper-V Treiber in den Kernel Einzug halten. Mein Tipp: 3 bis 6 Monate.

Teil 1. Hyper-V R2: Initial Installation & Configuration (Dauer: 17:37)

Dieses Video führt durch die Installation von Hyper-V R2 und erwähnt einige Highlights wie “Prozessor Kompatibilität” und “Core Parking”.

Play Video

2. Hyper-V R2: Dynamic Storage (Dauer: 6:52)

In diesem Video wird das neue Feature “Dynamic Storage” vorgestellt. Matt zeigt in einer Demo wie man ein VHD während des Betriebs in eine laufende Maschine mappt.

Play Video

3. Hyper-V R2: Building a Hyper-V R2 Cluster (Dauer: 16:19)

In diesem Video zeigt Matt wie man die “Failover Clustering” installiert und einige grundlegende Konfigurationseinstellungen vornimmt.

Play Video

4. Hyper-V R2: Making Highly Available VMs (Dauer: 17:37)

In diesem Video werden zwei hochverfügbare VMs erstellt. Eine VM mit einer “normalen VHD Disk” und die andere mit einer “Pass Through Disk”.

Play Video

5. Hyper-V R2: Introducing Cluster Shared Volumes (Dauer: 12:20)

In diesem Video wird das neue Feature “Cluster Shared Volumes” vorgestellt. Matt zeig die Konfiguration und spricht über die Vorteile die diese Technologie mit sich bringt.

Play Video

6. Hyper-V R2: Failover & Live Migration (Dauer: 13:12)

Das letzte Video beschäftigt sich mit der mitlerweile berüchtigten “Live Migration”. Matt zeigt diese sowohl geplant wie ungeplant und rundet das Video mit einer Migration, die mittels Powershell Befehl angestossen wird, ab.

Play Video

Viel Spass beim anschauen.
Play Video

( Originalpost: http://edge.technet.com/Media/Hyper-V-Changes-in-Windows-Server-2008-R2/ )

Die grundlegende Überlegung ist, das ein HyperV-Server ein Windows Server 2008 Core ist, mit einigen Einschränkungen. Wenn eine Anti-Viren-Software also nicht auf einer Core-Installation läuft, dann auch nicht auf einem HyperV-Server. Die bei uns im Haus eingesetzte Virenschutzlösung ist “Trend Micro Client Server Messaging Security for SMB”. Das Hauptprodukt wird auf einem Server installiert, und danach werden Agenten auf den einzelnen Clients / Servern installiert, die im Hintergrund das System scannen und vor Viren schützen.

Auf dem HyperV-Server kann man sich mit

net start

alle Dienste anzeigen lassen, die auf dem System laufen. Wie man in dem Screenshot erkennen kann, laufen auf dem System nur die “normalen” Dienste. Ich habe mir jetzt das Installations-Verzeichnis des “Master”-Servers als Netzlaufwerk gemappt (Da eine Installation per Browser ja nicht möglich ist) und die Installation des Agenten gestartet. Wie man erkennen kann, läuft die Installation auch ohne Fehler durch.

Der nebenstehende Screenshot zeigen ein Teil meiner Dienste auf meinem Windows 7-System, man erkennt hier das Trend Micro mit zwei Diensten vertreten ist. Wenn ich nun auf dem HyperV-Server wieder ein

net start

ausführe, sehe ich ebenfalls die beiden besagten Dienste, und mit

sc query

kann ich sogar erkennen, das beide Dienste laufen und sehe auch noch weitere Infos über die beiden Dienste.

Wie man sieht, ist es möglich, auf einem HyperV-Server einen Virenschutz zu installieren. Die Frage ist allerdings, wie sehr so ein stark (in seinem Umfang) beschränktes System angreifbar ist. Eines meiner nächsten Beiträge wird “Firewalling” sein, dabei gehe ich auch nochmal auf die Sicherheit ein. Einen Virenschutz zu installieren ist, solange das System dadurch keine Einbußen hat, sinnvoll und durchaus vertretbar.

Der Test hier bezieht sich ausschließlich auf das oben genannte Trend Micro-Produkt. Ich habe auf dieser Seite auch einen kleinen interessanten Bericht gefunden über den Virenschutz speziell für Windows Server 2008 Core-Systeme. Der Beitrag ist allerdings von Anfang 2008, ich denke viele Hersteller von AntiViren-Produkten haben Ihr Produkt für eine Installation auf einer Core-Installation angepasst.

Update: Wie wir feststellen mussten, ist ein Virenschutz auf einem Hyper-V Host nicht “mal eben so” einzurichten, einige Dinge MÜSSEN dabei beachtet werden, damit ein reibungsloser Betrieb möglich ist. Weitere Infos hier.

Die Umgebung ist ein Server mit zwei 250 GB Festplatten in einem Hardware-RAID1. Bei der Installation des Hyper-V Servers habe ich eine 10 GB große Partition angelegt, auf der das Betriebssystem installiert wurde. Nun stehen noch ca. 240 GB für eine weitere Partition zur Verfügung.

In der vorhandenen Eingabeaufforderung gibt man

Diskpart

ein, um das Programm aufzurufen. Mit dem Befehl “Help” kann man sich jederzeit eine Übersicht der Befehle anzeigen lassen, die kompletten Befehle sehen wie folgt aus:

Als erstes listet man sich die vorhandenen Partitionen auf:

list disk

Dann wählt man die Disk auf, auf der man die Partition erstellen will. In unserem Fall geben wir

select disk 0

ein, um die erste (und einzigste) Festplatte auszuwählen. Danach erstellen wir mit

create partition primary

eine weitere primäre Partition. Mit

list partition

lassen wir uns nun die vorhandenen Partitionen anzeigen. Um die Partition mit einem Dateisystem zu formatieren, müssen wir sie erst mit

select partition 2

auswählen, um sie danach mit

format fs=ntfs quick

zu formatieren. In diesem Fall wird eine schnelle Formatierung gewählt, und das verwendete Dateiformat ist NTFS. FAT32 sollte hier gar nicht erst in Erwägung gezogen werden meiner Meinung nach. Zu guter letzt muss die Partition noch einen Laufwerksbuchstaben bekommen, das passiert mit dem Befehl

assign letter=x

wobei x für den Buchstaben steht, in meinem Fall habe ich D genommen. Das Programm Diskpart verlässt man einfach durch Eingabe von

exit

Die Lösung dieses “Problems” liegt darin, das man mehrere Updates eingespielen muss, die normalerweise nicht automatisch installiert werden. Diese Updates haben die Nummern:

• KB956589 (Update für Hyper-V speziell zur Unterstützung von SCVMM)
• KB956774 (Update für BITS-Client)
• KB950050 (Hyper-V RTM)

Der SCVMM erkennt erst einen Host als “OK” an, wenn diese drei Updates eingespielt sind.

Jan

Klicken Sie bitte auf “mehr…”, um weiter zu lesen

Ich habe das Produkt bei uns in der Firma installiert, um damit die Server mit Hyper-V bzw. die Hyper-V Server zu administrieren. Die Gelegenheit habe ich übrigens dazu genutzt, Screenshots von der kompletten Installation anzufertigen.

Weitere Infos zum “System Center Virtual Machine Manager 2008″ gibt es hier: http://www.microsoft.com/systemcenter/virtualmachinemanager/

[Zeige als Diashow]

[Mit PicLens anzeigen]

Um die Bildergalerie zu sehen, klicken Sie bitte auf “mehr”…

[Zeige als Diashow]

[Mit PicLens anzeigen]

1234►

Der Einstieg in die Office 2007 ist einfacher, als manch einer glaubt. Entdecken Sie die Möglichkeiten von: Outlook 2007, Word 2007, Excel 2007 und Power Point 2007. In kostenlosen Videos zeigen wir für Anfänger und Umsteiger die Grundlagen der Programme. In einer zweiten Kategorie finden Sie ab 2009 interessante Features von Office 2007.

Nach einer Eingewöhnungszeit für die Umsteiger auf die neue Bedienerführung mit der Multifunktionsleiste, werden Sie merken, wie viel einfacher sich oft auch komplexe Aufgaben mit Outlook 2007, Word 2007, Excel 2007 und Power Point 2007 lösen lassen. Sowohl was den Austausch der Programme unter einander, als auch die gemeinsame Arbeit an Programmen betrifft gibt es viele tolle Möglichkeiten. Sie werden sehen ein Umstieg oder Einstieg in die Office 2007 Welt lohnt sich.

Das Wissen teilen, unter diesem Motto steht unser Technikblog. Wann immer wir auf ein interessantes Problem stoßen, dessen Lösung auch für andere Techniker von Nutzen ist, veröffentlichen wir es auf unserem Technikblog.

Gerne können auch Sie ihr Wissen mit uns teilen und Kommentare für die Lösungen abgeben. Wir freuen uns darüber, macht es doch uns allen das Arbeitsleben ein wenig einfacher.