8. Treffen der Microsoft User Group Nord (MUGN)

Liebe Microsoft Gemeinde,

Das achte MUGN Treffen findet am 20.02.2015 in der Zeit von 19:00 Uhr bis ca. 22:00 Uhr an folgender Adresse statt:

iteracon GmbH
Holzmarkt 2a
(Microsoft Gebaeude, Sued-Turm 1. OG)
50676 Koeln

Die geplante Agenda:

• 19:00 – 19:15: Begrüßung und Vorstellungsrunde
• 19:15 – 20:30: Zwei Faktor Authentifizierung mit Azure Multi-Factor Authentication aka Phonefactor, Michael van Laak + Karsten Hentrup – iteracon GmbH
• 20:30 – 21:00: Pause / Networking
• 21:00 – 22:00: Neuerungen in Hyper-V vnext, Marc Grote – IT-Training-Grote
• 22:00 – Ende: Diskussionen / Networking

Für das Anmeldeprocedere verwenden wir die XING-Gruppe Microsoft User Group: https://www.xing.com/net/pric9d398x/ffug
Weitere Informationen: http://blog.forefront-tmg.de/?page_id=482
Wer also bereits einen XING Account besitzt, den möchten wir bitten, sich über diese Gruppe zu den Treffen anzumelden. Sollte jemand XING nicht verwenden möchten, kann er sich auch per E-Mail bei folgenden Adressen anmelden:
Karsten Hentrup (hentrup@forefront-tmg.de) und Marc Grote (grote@forefront-tmg.de)

Gruß von der MUGN

Marc Grote und Karsten Hentrup…

<j-j>

Aus FUGN wird MUGN

Hallo Leutz,

nach vielen Jahren FUGN (Forefront User Group Nord) haben Karsten Hentrup und Marc Grote sich entschieden, einen neuen Namen fuer die Usergroup zu verwenden. Aus FUGN wird MUGN (Microsoft User Group Nord):
http://blog.forefront-tmg.de/?page_id=482

Wir sind gerade in der Transitionsphase und aendern alle relevanten Webseiten und die XING Gruppe und hoffen bald ueberall den neuen Namen umgesetzt zu haben.

Fakt ist: Das naechste MUGN Treffen findet erstmalig in Koeln am 20.02.2015 um 19:00 Uhr statt. Weitere Infos auf unserer Webseite und Blog folgen.

Gruss Karsten und Marc von der MUGN

7. Treffen der Forefront User Group Nord (FUGN)

Liebe Forefront Gemeinde,

Das siebte FUGN Treffen findet am 24.10.2014 in der Zeit von 19:00 Uhr bis ca. 22:15 Uhr an folgender Adresse statt:
Netz-Weise
Freundallee 13a
30173 Hannover

Die geplante Agenda:

• 19:00 – 19:15: Begrüßung und Vorstellungsrunde
• 19:15 – 20:30: KEMP Edge Security Pack, André Mieth – Glück & Kanja
• 20:30 – 21:00: Pause / Networking
• 21:00 – 22:00: System Center 2012 R2 und Microsoft Azure, Marc Grote – IT-Training-Grote
• 22:00 – Ende: Diskussionen / Networking

Für das Anmeldeprocedere verwenden wir die XING-Gruppe Forefront User Group: https://www.xing.com/net/pric9d398x/ffug
Weitere Informationen: http://blog.forefront-tmg.de/?page_id=482
Wer also bereits einen XING Account besitzt, den möchten wir bitten, sich über diese Gruppe zu den Treffen anzumelden. Sollte jemand XING nicht verwenden möchten, kann er sich auch per E-Mail bei folgenden Adressen anmelden:
Karsten Hentrup (hentrup@forefront-tmg.de) und Marc Grote (grote@forefront-tmg.de)

Gruß von der FUGN

Marc Grote und Karsten Hentrup…

<j-j>

Windows Phone 8.1 + L2TP/IPSec…

…und es geht doch, mit dem Windows Phone 8.1 GDR1 Update (http://blogs.windows.com/bloggingwindows/2014/07/30/windows-phone-8-1-update-brings-cortana-to-new-markets-new-features/) kann das mobile System jetzt auch L2TP/IPSec für VPN-Verbindungen verwenden und nicht wie bisher nur IKEv2. SSTP fehlt aus meiner Sicht leider immer noch!

image

GDR steht übrigens für “General Distribution Release”, hier die Erklärung für die Aküfi-Freax:
http://blogs.technet.com/b/mrsnrub/archive/2009/05/14/gdr-qfe-ldr-wth.aspx

 

Gruß, Karsten Hentrup aka Jens Mander…

|<-|

PKI: CA Datenbank bereinigen…

…Hallo Allerseits,

wenn die Datenbank einer Microsoft CA im Laufe der Jahre auf eine ansehnliche Größe angewachsen ist, gibt es einige Ideen diese zu bereinigen. Unter anderem einen tollen Artikel dazu liefert das Ask the Directory Services Team unter http://blogs.technet.com/b/askds/archive/2010/08/31/the-case-of-the-enormous-ca-database.aspx.

Für ein aktuelles Kundenszenario hatten wir die Aufgabe die abgelaufenen Zertifikate aus der CA-Datenbank zu löschen. Da wir hier von einer CA reden, die in den letzten 5 Jahren ca. 170000 Zertifikate ausgestellt hat, ist das manuelle Löschen eher eine Strafarbeit.

Lösen konnten wir diese Aufgabe durch ein nettes Tool, welches mein Kollege Thomas Froitzheim programmiert hat. Am Beispiel unserer hausinternen (deutlich kleineren) CA liefert CertDbClean.exe folgende Ergebnisse:

image

Nach getaner Arbeit:

image

Ein finaler Scan meldet dann im Anschluss:

image

Insofern: Ihr wollt auf einfachem Wege die abgelaufenen Zertifikate aus der CA-Datenbank löschen? Wir haben die Lösung!

Smiley

Gruß und bis dahin,

Karsten Hentrup aka Jens Mander…

|<-|

DirectAccess Error: Configuration is not yet applied…

…Hallo Allerseits,

ich befinde mich momentan im Aufbau einer recht umfangreichen DirectAccess-Multisite-Konfiguration für einen unserer Kunden. Hierbei ist mir folgender Error schon zum wiederholten Male aufgefallen.

Wenn ich auf einem Entry Point im Nachhinein die VPN-Funktion aktiviere bleibt das Dashboard gerne mal auf “Configuration for server abc.xyz.de retrieved from the domain controller but not yet applied” im gelben Status stehen:

image

 

Auf dem betroffenen Server sollte kontrolliert werden ob der Task “RaConfigTask” eingeschaltet und gelaufen ist. Dieser Screenshot zeigt wie der Task NICHT aussehen sollte:

image

 

Frohes DirectAccessen,

Jens Mander aka Karsten Hentrup…

|<-|

6. Treffen der Forefront User Group Nord (FUGN)

Liebe Forefront Gemeinde,

Das sechste FUGN Treffen findet am 07.03.2014 in der Zeit von 19:00 Uhr bis ca. 22:15 Uhr an folgender Adresse statt:
Netz-Weise
Freundallee 13a
30173 Hannover

Die geplante Agenda:
19:00 – 19:15 – Begruessung und Vorstellungsrunde
19:15 – 20:15 – „Web Application Proxy (WAP) – das Leben nach TMG und UAG? Ein Ueberblick über das neue Feature in Windows Server 2012 R2“ – Karsten Hentrup
20:15 – 20:45 – Pause / Networking
20:45 – 21:45 – Netzwerkkonzepte in System Center 2012 R2 Virtual Machine Manager – Marc Grote
21:45 – Ende – Diskussionen / Networking

Fuer das Anmeldeprocedere verwenden wir die XING-Gruppe Forefront User Group: https://www.xing.com/net/pric9d398x/ffug
Weitere Informationen: http://blog.forefront-tmg.de/?page_id=482
Wer also bereits einen XING Account besitzt, den moechten wir bitten, sich ueber diese Gruppe zu den Treffen anzumelden. Sollte jemand XING nicht verwenden moechten, kann er sich auch per E-Mail bei folgenden Adressen anmelden:
Karsten Hentrup (mailto:hentrup@forefront-tmg.de) und Marc Grote (grote@forefront-tmg.de)

Gruss von der FUGN

Karsten Hentrup und Marc Grote

Installationsreihenfolgen TMG + UAG…

…Hallo Allerseits,

wer noch einen TMG oder UAG aufsetzt, dies sind die aktuellen und minimalen Installationsreihenfolgen:

TMG

1. TMG RTM
2. TMG SP1
3. TMG SP1 SU1
4. TMG SP2
5. TMG SP2 Rollup4

UAG

1. UAG RTM
2. UAG SP1
3. UAG SP1 Rollup1
4. TMG SP2
5. UAG SP2
6. TMG SP2 Rollup4
7. UAG SP3
8. UAG SP3 Rollup1
9. UAG SP4

Die dazugehörigen KB-Nummern sind wie immer auf unserer aktuellen Liste zu finden: http://blog.forefront-tmg.de/?page_id=27

Gruß, Jens Mander aka Karsten Hentrup…

|<-|

Important Changes to Forefront Product Roadmaps – Teil V– Forefront UAG wird eingestellt

Hallo Leutz,

…lange vermutet, jetzt bestaetigt – auch das Forefront UAG wird beerdigt. R.I.P.
Am 17.12.2013 verkuendete Microsoft die Einstellung der Weiterentwicklung von Forefront UAG:
http://blogs.technet.com/b/server-cloud/archive/2013/12/17/important-changes-to-the-forefront-product-line.aspx

Ab 01.07.2014 wird Forefront UAG aus allen Preislisten entfernt.

Gruss Karsten und Marc

5. Treffen der Forefront User Group Nord (FUGN)

Liebe Forefront Gemeinde,

Das fuenfte FUGN Treffen findet am 16.09.2013 in der Zeit von 19:00 Uhr bis ca. 22:15 Uhr an folgender Adresse statt:
Netz-Weise
Freundallee 13a
30173 Hannover

Die geplante Agenda:
19:00 – 19:15 – Begruessung und Vorstellungsrunde
19:15 – 20:45 – Vorstellung NoSpamProxy – Stefan Cink – Net At Work
20:45 – 21:15 – Pause / Networking
21:15 – 22:15 – Windows Server 2012 R2 DirectAccess – Marc Grote
22:15 – Ende – Diskussionen / Networking

Fuer das Anmeldeprocedere verwenden wir die XING-Gruppe Forefront User Group: https://www.xing.com/net/pric9d398x/ffug
Weitere Informationen: http://blog.forefront-tmg.de/?page_id=482
Wer also bereits einen XING Account besitzt, den moechten wir bitten, sich ueber diese Gruppe zu den Treffen anzumelden. Sollte jemand XING nicht verwenden moechten, kann er sich auch per E-Mail bei folgenden Adressen anmelden:
Karsten Hentrup (mailto:hentrup@forefront-tmg.de) und Marc Grote (grote@forefront-tmg.de)

Gruss von der FUGN

Karsten Hentrup und Marc Grote