Markus Bäker

SCOM 2007 R2 Cumulative Update 6

markus — Sat, 19 May 2012 16:27:10 +0000

Obwohl System Center Operations Manager (SCOM) 2012 bereits seit über einem Monat verfügbar ist und bereits das erste Update erhalten hat, bringt Microsoft jetzt ein Cumulative Update für SCOM 2007 heraus:

Cumulative Update 6 for System Center Operations Manager 2007 R2 is available (2626076)

Die Liste der behobenen Fehler ist umfangreich, der relevanteste Fix dürfte aber im Bereich Cross-Plattform sein:

“When Microsoft security update MS12-006 is installed on an OpsMgr management server, that management server can no longer communicate with the OpsMgr agent on any Linux or UNIX server.”

Dieses Update fügt auch die bereits im Update vom SCOM 2012 hinzugefügte Agents für IBM AIX 7.1 und Oracle Solaris 11 zum SCOM 2007 hinzu.

Achtung: Auch hier gibt es wieder Updateskripte für die Datawarehouse, SCOM und ACS Datenbank. Daher sollte man den Knowledge Base Artikel genau lesen:

http://support.microsoft.com/kb/2626076/en-us

MDOP: UE-V– Teil 2–Der Agent

markus — Thu, 17 May 2012 09:18:34 +0000

Den Agent gibt es wie üblich in einer 32bit und 64bit Variante und liegt als MSI File vor. Er installiert einen Dienst “User Experience Virtualization service” mit dem internen Namen UevAgentService. Dieser Dienst agiert als Dateisystem Filtertreiber.

Eventlognachrichten landen Windows 7 typisch in ein eigenes Eventlog unter “Applications and Services Logs/Microsoft/User Experience Virtualization/Logging” in Admin und Operational.

Ein eigene Oberfläche hat der UE-V Agent (noch?) nicht. Die Steuerung erfolgt über WMI. Für die WMI Schnittstelle wird zusätzlich ein Powershell Modul installiert, dass über “Import-module Microsoft.UEV.commands” in eine Powershellsitzung importiert werden kann.

Den Agent installiert man am Besten über das Agentsetup, da dieser automatisch die richtige Variante installiert. Ein Bespiel für den Aufruf sieht so aus:

"%~dp0agentsetup.exe" /quiet /norestart /l*v "%systemroot%\UE-VAgentInstaller.log" SettingsStoragePath="\\server\settings\%%username%%" SettingsTemplateCatalogPath="\\server\settings\Templates"

Relevant sind die beiden Parameter “SettingsStoragePath” und “SettingsTemplateCatalogPath”.

Der erste Parameter SettingsStoragePath gibt an, wo die extrahierten Anwendungseinstellungen abgelegt werden sollen. In diesem Fall gibt es eine Freigabe settings auf dem Server server. Unterhalb dieses Ordners wird dann ein Unterordner mit dem Namen des aktuellen Benutzers angelegt. Im Gegensatz zu der Dokumentation habe ich die Tilde (~) weggelassen, da diese in meinem Tests nicht funktioniert hat (die Tilde würde umschließende “ entfernen).

Der zweite Parameter SettingsTemplateCatalogPath definiert einen Ordner aus denen beim Start bzw. einmal am Tag die aktuellen Templates geladen werden. Vorlagen sind einfache XML Dateien (hier auch mit der Endung xml). Alle Dateien mit dieser Endung werden automatisch aus diesem Ordner geladen, überprüft und bei entsprechender Korrektheit importiert. Sollte das Template schon registriert sein und die darin enthaltene Versionsnummer sich nicht unterscheiden, so wird nichts gemacht. Microsoft liefert schon ein paar Templates mit, die automatisch eingebunden werden und im Agent Pfad unter “C:\Program Files\Microsoft User Experience Virtualization\Templates” zu finden sind:

Im nächsten Teil zeige ich, wie man mit Powershell den Import manuell anstoßen kann.

SCOM2Nagios: FAQ: Where can you find the subscription settings?

markus — Sun, 13 May 2012 11:59:58 +0000

Hi, I had a question where you can find the settings for the automatic forwarded alerts to nagios in SCOM. You can find it here:

1. Administration Pane

2. Product Connectors –> Internal Connectors

3. Select the Nagios Connector

4. Properties

5. There you can add or edit subscription (the wizard is like the Notification Subscription Wizard)

Here is a screenshoot:

MDOP: UE-V– Teil 1 -Einführung

markus — Sun, 13 May 2012 11:24:47 +0000

Eine Überschrift aus nur zwei Abkürzung. MDOP (Microsoft Desktop Optimization Pack) dürften die meisten bereits von App-V kennen. Und UE-V soll genau ein “Schmerz” von der Applikationsvirtualisierung lösen. Durch App-V wird eine Anwendung in einer (relativ) isolierten Blase ausgeführt. Dies bezieht sich auch auf Einstellungen, die der Benutzer speichert. Diese werden in einer Containerdatei im Profil hinterlegt. Startet er die Anwendung danach z.B. virtuell auf einem Terminalserver, so wird diese Containerdatei wieder herangezogen und er findet seine Einstellungen wieder vor. Sobald er aber die Anwendung in physikalisch installierter Form startet sind diese Einstellung nicht da, da sie nur in der virtuellen Blase zur Verfügung stehen.

Ein anderer Fall: Ein Benutzer arbeitet parallel an seinem Laptop und mit einer Citrixverbindung auf seinem iPAD. Er ändert eine Einstellung an Word an seinem Laptop und schließt es wieder. Danach öffnet er ein Word-Dokument auf Citrix –> seine geänderte Einstellung ist nicht da, da sie erst beim Abmelden ins servergespeicherte Profil zurückgespielt wird.

Ein weiterer Fall: Immer mehr Firmen verzichten auf servergespeicherte Profile, da die meisten Benutzer einen festen PC haben und der Aufwand und die Verzögerung für den Benutzer als zu hoch angesehen wird. Die “Consumerization” der IT bedeutet aber, dass der Anwender sich zukünftiger häufiger an unterschiedliche Endgeräte anmelden wird. Doch wieder ein Grund servergespeicherte Profile einzuführen?

In allen drei Fällen kann User Experience Virtualization (UE-V) helfen. Das Produkt ist gerade im Beta-Stadium und kann u.a. unter http://technet.microsoft.com/en-us/windows/hh943107 gefunden werden.

Das Produkt besteht im Kern aus einem Agent auf dem Endgerät. Dort reagiert es auf Anwendungsstarts. Erkennt es die Anwendung anhand von Angaben in Templates, dann sichert es die zentral abgelegten Einstellungen zurück und schreibt beim Beenden die Einstellungen wieder weg. Das “Profil” der Anwendung wird somit nicht erst beim An- und Abmelden aktualisiert, sondern bereits bei jedem Start und Schließen der jeweiligen Anwendung.

Sobald er die Anwendung auf einem anderen Endgerät öffnet wird auf dem zentralen Store (eine einfache Dateifreigabe) nachgeschaut ob aktuelle Einstellungen vorhanden sind. Dadurch dass der Agent auch in die Blase einer Virtualisierung hineinschauen kann wird auch sichergestellt, dass die Einstellungen zwischen virtuellen und physikalisch installierten Anwendungen synchronisiert werden.

Microsoft selber liefert einige Templates z.B. für Office, Internet Explorer (9+10) und Windows Einstellungen bereits mit. Möchte man eigene Templates erstellen, so kann man dies durch “Microsoft User Experience Virtualization Generator” auf einfache Weise erstellen. Innerhalb des Generators startet man die gewünschte Anwendung. Dabei wird aufgezeichnet in welche Bereiche das Programm schreibt. Diese Informationen kann man überprüfen, gegebenenfalls anpassen und als Template speichern.

Definiert man einen zentralen Templatestore, dann aktualisiert sich der Agent einmal am Tag von diesem, so dass alle Endgeräte zeitnah mit den aktuellsten Templates versorgt werden.

In den nächsten Teilen beschreibe ich die einzelnen Komponenten genauer. Dabei gehe ich auch auf das (obligatorische) Powershell-Modul ein und erkläre, wie ich die Lösung an meine Workgroup Windows Homeserver (WHS) Umgebung angepasst habe, damit ich auch zu hause eine Synchronisation zwischen den Endgeräten machen kann

Neuerungen rund um SC 2012

markus — Thu, 10 May 2012 18:46:01 +0000

In den letzten Tagen sind einige Release rund um System Center (SC) 2012 herausgekommen:

New Kelverion Runbooks for Connecting Operations Manager to Service Desks/Enterprise Management Tools

Wie angekündigt laufen die Connectoren jetzt über den Orchestrator. Wer also in seiner SC 2012 Strategie diese Komponente noch nicht vorgesehen hat, sollte sich dies nochmal überlegen

Die Connectoren binden z.B. BMC Remedy, HP Open View, IBM Tivoli ein. Details unter:

http://blogs.technet.com/b/momteam/archive/2012/05/09/new-kelverion-runbooks-for-connecting-operations-manager-to-service-desks-enterprise-management-tools.aspx

Microsoft Application Approval Workflow (RTM) Now Available!

Ich hatte schon mal geschrieben, dass ich die Trennung zwischen Service Portal SCSM und Software Portal SCCM nicht sinnvoll finde. Der damals erwähnte Solution Accelerator zum Ankoppeln des SCSM an die SCCM Softwareverteilung ist gestern released worden. Details unter:

http://blogs.technet.com/b/orchestrator/archive/2012/05/09/microsoft-application-approval-workflow-rtm-now-available.aspx

Update to Update Rollup 1 for System Center 2012

Und vorgestern wurde das erste Update Rollup (wer kennt die Bezeichnung noch aus NT 4 Zeiten?) für die System Center Familie herausgegeben. Laut Beschreibung beinhaltet es Updates für SCVMM, App Controller und SCOM (inkl. der neuen Unterstützung von Oracle Solaris 11). Details unter:

http://support.microsoft.com/kb/2686249/en-us

Author in Google Suchergebnis anzeigen

markus — Thu, 10 May 2012 17:50:18 +0000

Mittlerweile sieht man in Google Suchergebnissen immer mehr Gesichter neben den Suchanfragen. Daher habe ich mir gesagt: Will ich auch haben!

Eine genaue Beschreibung wie dies möglich ist, kann man hier finden:

http://www.perun.net/2012/02/26/google-und-seo-fuer-autoren-in-wordpress/

Um den Ref Link in den Bereich zu bekommen habe ich folgendes in die functions.php direkt nach Editor –> Theme Functions):

add_action('wp_head', 'insert_googleref');

function insert_googleref() {
if (!is_singular()) {
echo '';
} else {
echo '';
}
}

Zusätzlich habe ich noch die notwendige About Me Seite eingefügt. Das Ergebnis sieht jetzt so aus:

Gefällt mir

SCOM: Neue Management Packs Ende April 2012

markus — Sun, 29 Apr 2012 16:23:38 +0000

Und wieder ist ein Monat fast vorbei. Es wird Zeit auf die eventuell neu veröffentlichten Managemant Packs zu schauen. Da SC 2012 jetzt veröffentlicht ist, sollte wieder mehr Zeit für die Entwicklung von MPs bei Microsoft vorhanden sein. Mal schauen ob dies stimmt:
Und wie man sieht kamen ein paar MPs für SC 2012 und SQL server dazu.

Neue Management Packs im Zeitraum zwischen 02.04.2012 und 29.04.2012

Dokumentation:

Sprachpakete:

Windows 2008 Server Core und NetBIOS over TCP/IP abschalten

markus — Sat, 28 Apr 2012 10:30:32 +0000

Um über die Kommandozeile NetBIOS ab oder anzuschalten muss man das WMI Interface nutzen.

Dazu ermittelt man zuerst die Interfacenummer:

wmic nicconfig get caption,index,TcpipNetbiosOptions

Ausgabe:

Caption                                                    Index  TcpipNetbiosOptions
[00000000] HP NC373i Multifunction Gigabit Server Adapter  0      0
[00000002] HP NC373i Multifunction Gigabit Server Adapter  2      0

Die letzte Spalte zeigt den aktuellen NetBIOS Zustand:

0 – Use NetBIOS setting from the DHCP server
1 – Enable NetBIOS over TCP/IP
2 – Disable NetBIOS over TCP/IP

Zum Abschalten von NetBIOS auf Interface 0 bemüht man wieder WMI:

wmic nicconfig where index=0 call SetTcpipNetbios 2

Eine kurze Überprüfung per ipconfig ergibt, dass es jetzt deaktiviert ist:

ipconfig /all

Windows-IP-Konfiguration

   Hostname  . . . . . . . . . . . . : host
   Primäres DNS-Suffix . . . . . . . : domain.org
   Knotentyp . . . . . . . . . . . . : Hybrid
   IP-Routing aktiviert  . . . . . . : Nein
   WINS-Proxy aktiviert  . . . . . . : Nein
   DNS-Suffixsuchliste . . . . . . . : domain.org

Ethernet-Adapter LAN-Verbindung:

   Verbindungsspezifisches DNS-Suffix:
   Beschreibung. . . . . . . . . . . : HP NC373i Multifunction Gigabit Server Adapter
   Physikalische Adresse . . . . . . : 00-23-
   DHCP aktiviert. . . . . . . . . . : Nein
   Autokonfiguration aktiviert . . . : Ja
   IPv4-Adresse  . . . . . . . . . . : 10.255.255.0(Bevorzugt)
   Subnetzmaske  . . . . . . . . . . : 255.255.252.0
   Standardgateway . . . . . . . . . : 10.255.255.0
   DNS-Server  . . . . . . . . . . . : 10.255.255.0
   Primärer WINS-Server. . . . . . . : 10.255.255.0
   Sekundärer WINS-Server. . . . . . : 10.255.255.0
   NetBIOS über TCP/IP . . . . . . . : Deaktiviert

SCOM 2012: Sinnvolle Tools aktualisiert

markus — Sun, 22 Apr 2012 09:45:38 +0000

Eine sehr sinnvolle Ergänzung namens OverrideExplorer hat in Vergangenheit mit SCOM 2007 R2 nur noch im Lesenmodus funktioniert. Mit der Version 2012 habe ich es in der alten Version noch gar nicht probiert, da sie seit drei Jahren nicht mehr aktualisiert wurden.

Jetzt hat sich Daniele Muscetta des Programms angenommen und sie mit SCOM 2012 kompatibel gemacht. Also wer sich einen schneller Überblick verschaffen will, welche Overrides definiert sind und diese jetzt sogar nach Excel exportieren möchte, der ist beim OverrideExplorer 3.5 an der richtigen Stelle.

Zu finden sind die Tools unter http://blogs.msdn.com/b/dmuscett/archive/2012/02/19/boris-s-tools-updated.aspx.

SCCM 2012: Update Operating System Image

markus — Mon, 16 Apr 2012 16:51:28 +0000

Ein weiteres neues Feature in SCCM 2012 ist die Möglichkeit offline WIM Image einfach aktuell zu halten, so dass ein Rollout dieses OSes immer mit den neuesten bereits installierten Updates erfolgt. Dieser Post beschreibt das Vorgehen dabei.

Zu finden ist das Feature im OS Deployment Bereicht. (Software Library –> Operating Systems). Dort wählt man das gewünscht Image aus. Im obeneren Bereich gibt es dann den Schedule Updates” Button (siehe nachfolgenden Screenshoot):

Danach öffnet der “Update Operating System Image Wizard”. Dieser ermöglicht einem zuerst die hinzufügenden Updates auszusuchen. Dabei greift er auf die im Software Updates im SCCM hinterlegten Updates zurück. ACHTUNG: Nicht alle Updates können integriert werden. Die höchste Wahrscheinlichkeit, dass sie kompatibel sind, hat man mit Security Updates (also alle mit einer Bulletin ID). Hier ein passende Bild:

Im nachfolgenden Schritt kann man die Zeit wann das Image aktualisiert werden soll vorgeben:

Was passiert genau?

Zuerst wird das anzupassende Image lokal kopiert. Dabei wird scheinbar immer das C Laufwerk genommen. Es sollte somit mindestens die Imagegröße plus ein paar Gigabytes freien Platz haben.

Danach wird das Image mit den AIK Tools gemounted. Möchten man sich den Vorgang genauer anschauen, so kann man die passende Logdatei im SCCM Programmverzeichnis unter Logs\OfflineServicingMgr.log finden:

Das Hinzufügen der Updates erfolgt mit Hilfe des Component-Based Servicing (CBS) von Windows 7. Weiterführende Informationen zu diesem (wenig dokumentierten) Feature findet man unter folgenden URLs:

http://technet.microsoft.com/en-us/library/cc756291%28v=ws.10%29.aspx

http://blogs.technet.com/b/askperf/archive/2008/04/23/understanding-component-based-servicing.aspx