Mehrfach am Tag ausgestellte Zertifikate fuer die Remote Desktop Session Host Authentifizierung

Hallo Leutz,

bei einem Kunden habe ich heute bei der Analyse der PKI / CA Umgebung festgestellt, dass auf allen Servern mehrfach taeglich Remote Desktop Authentifizierungs-Zertifikate ausgestellt werden, welche per Gruppenrichtlinie fuer die Remote Desktop Session Host Authentifizierung ausgestellt werden. Wie es zu dieser mehrfach Ausstellung kam und wie man das beheben kann steht in folgendem Bilderbuch: http://www.it-training-grote.de/download/CA-IssuingMultipleCertificates.pdf

Gruss Marc

Java 7 (JRE) und Forefront TMG / ISA Server Webproxy Authentication

Hallo Leutz,

mit der Java JRE wurde scheinbar das Verhalten geaendert, wie sich die Java Runtime verhaelt, wenn Internet Verbindungen durch einen Webproxy Server wie ISA Server oder Forefront TMG laufen, auf welchem in den Firewallregeln User Authentifizierung gefordert wird oder der Administrator in den TMG Netzwerkdefinitionen fuer den Webproxy das Kontrollkaestchen “Authenticate all users” aktiviert hat.
Bei dem Aufruf einer Webseite welche Java verwendet poppt ein Java Authentifizierungsfenster auf mit der Meldung “Authentication scheme unknown, welches zur Eingabe der Credentials auffordert. Durch Eingabe der Credentials oder einfaches wegklicken des Authentifizierungsfensters wird der gewuenschte Inhalt angezeigt. ISA Server / TMG Server protokolliert im Live Logging die Meldung “Authentication required”.

Abhilfe kann man AFAIK derzeit nur durch die Installation der aktuellen JRE 7 Update 8 schaffen (http://jdk7.java.net/download.html). Diese Version ist aber derzeit noch eine Developer Preview!.

Weitere Informationen zum Thema: http://social.technet.microsoft.com/Forums/en-US/Forefrontedgegeneral/thread/38117764-8576-4503-ad3d-767a3d274726

Gruss Marc

Microsoft Antivirus Software und die HOSTS Datei

Hallo Leutz,

Grund fuer diesen Blog Eintrag ist folgender Artikel:
http://www.heise.de/newsticker/meldung/Microsoft-Virenscanner-aendern-HOSTS-Datei-eigenstaendig-1670736.html

Dieses Verhalten betrifft auch die Enterprise Varianten wie FEP 2010 und SCEP 2012 (danke an F. Schmal welcher das eben getestet hat). Das folgende Bilderbuch gibt weitere Informationen und Umgehungsmoeglichkeiten: http://www.it-training-grote.de/download/SCEP-HOSTS-File.pdf

Gruss Marc

Forefront UAG SP2 Installation – Authentifizierungseinstellungen im Portal gehen verloren

Hallo Leutz,

ich bin zur Zeit bei einem Kunden welcher Forefront UAG im Einsatz hat und letzte Woche die Maschine auf UAG SP2 Level bringen wollte. Anschliessend waren saemtliche Portal Authentifizierungseinstellungen verloren gegangen.

 

Heute haben wir nochmal versucht UAG SP2 zu installieren und haben wieder das gleiche Phaenomen festgestellt:

Um die Einstellungen wieder herzustellen haben wir mit Hilfe eines DPM 2010 Restore die VM auf einem anderen Hyper-V Server wieder hergestellt, die Authentifizierungseinstellungen fuer die Portal Applikationen notiert und auf dem UAG SP2 System wieder zurueckgespielt. Das System funktioniert jetzt wieder einwandfrei.
Bug oder Feature? In folgendem Forefront UAG Technet Forum Beitrag wird ein aehnlich gelagertes Problem diskutiert: http://social.technet.microsoft.com/Forums/en-US/forefrontedgeiag/thread/1baad195-f1d5-4bed-8fbe-d907e4b2b299

Ich werde bei weiteren UAG SP2 Installationen beobachten, ob das Problem auch hier auftritt und Euch weiter auf dem Laufenden halten

Gruss Marc

Netz-Weise – Eroeffnungsveranstaltung

Hallo Leutz,

mein guter Freund Holger Voges eroeffnet am 03.09.2012 die neuen Raeumlichkeiten der Fa. Netz-Weise in Hannover und laedt zu einer Eroeffnungsveranstaltung mit vielen spannenden Vortraegen zu SQL Server 2012, Windows Server 2012 und  Powershell ein. Ich habe die Ehre zwei Vortraege zu WS2012 und Hyper-V halten zu duerfen. Fuer das leibliche Wohl ist gesorgt. Weitere Informationen: http://www.netz-weise.de
Download der Agenda: http://www.it-training-grote.de/download/Netz-Weise-Einladung.pdf

Gruss Marc

 

Speaker auf der NRW Conf 2012 in Wuppertal

Hallo Leutz,

Auch dieses Jahr habe ich mich als Speaker fuer die diesjaehrige NRW Conf in Wuppertal beworben und ich war sehr angenehm ueberrascht, dass ich als Speaker ernannt wurde. Danke an das ganze Just Community.de Team. ich werde einen Vortrag zum Thema “Windows Server 2012 kann alles besser als Windows Server 2008 R2?!” halten. Die (vorlaeufige) Praesentation kann hier heruntergeladen werden: http://www.it-training-grote.de/download/WS2012-NRW.pdf

Weitere Informationen: http://www.nrwconf.de

Gruss Marc Grote

Forefront UAG Service Pack 2 steht zum Download zur Verfuegung

Hallo Leutz,

SP2 fuer Forefront UAG ist verfuegbar:
http://www.microsoft.com/en-us/download/details.aspx?id=30459
http://blogs.technet.com/b/edgeaccessblog/archive/2012/08/06/forefront-unified-access-gateway-2010-service-pack-2-is-available-for-download.aspx
http://technet.microsoft.com/en-us/library/jj590875.aspx

Gruss Marc