.:Ewig Drohendes Versagen:.

Ja nun ist sie leider schon wieder vorbei die \\ice:2012 in Lingen.

Auch diesmal wieder eine Ansammlung des Who’s Who der deutschen IT-Community.

Vielen Dank an alle Speaker welche es geschafft haben die Direct Access Rivalität in der wunderbaren Welt der Hyper-V Stars zusammen mit der VDI Anatomie des NTDS ADS AD-DS Kuriositätenkabinetts auf den Punkt zu bringen.

DANKE an Nicki Wruck und sein Team für die tolle Veranstaltung!

Wer hat sich nicht schon mal über die Performance seiner WSUS Admin Konsole aufgeregt.

Da hat man der Maschine nun schon zwei Quadcore CPUs und 12 GB Arbeitsspeicher spendiert.
Und trotzdem hat man das Gefühl das es von Patchday zu Patchday etwas langsamer wird.

Abhilfe kann hier das Neuindexieren und Defragmentieren der WSUS Datenbank schaffen.
(mehr …)

Oh man,

also ich erzähle die Geschichte in der Kurzfassung:

Nach einem Sophos 10 rollout geht der ISA Firewall Client nicht mehr.

Was hilft ist den neuen Webschutz für Downloads abzuschalten und den Client neu zu starten.

sophos vs firewall client

Sollte man jetzt auf die Idee kommen und dies zentral über die Enterprise Console auszurollen – der sollte beachten, dass bis zu einem Neustart des Clients (PC) weder Internet Explorer noch Firefox funktionieren – die stürzen dann beide mit einem Runtimefehler ab …

P.S.
Das Deaktivieren fixed bei uns auch ein Problem welches wir mit unserem DameWare Miniremote und Sophos 10 hatten.
Dort blieb bis zur Deaktivierung des Download Scans die Sitzung beim Verbinden immer mit „Waiting for Initial screen“ stehen.
Dies ließ sich zwar mit einem SEND -> REFRESH SCREEN umgehen – war aber nich so nett.

Nen cooles Tool zur Zertifikatserstellung / verwaltung

XCA – X Certificate and key management

und Windows Server 2003 Schutz Agents.

Beschreibung: Fehler beim Agent-Vorgang. (ID 370)
Fehler beim Erstellen des DPM-Agent-Koordinator-Diensts auf xxx.fqdn.de. (ID 347 Details: Unknown error (0x80990a1c))

Auch mal ne nette Fehlermeldung beim ausrollen der Agents via DPM Konsole *g

Wenn mann jetzt versucht den Agent direkt auf dem Client zu installieren sieht mann auch warum das nicht geht:

Install knowledge base article 975759 from http://go.microsoft.com/fwlink/?LinkId=184897, and then try installing the DPM Agent again.

Da fehlt also ein Filtertreiber…

Diesen also flugs bei Microsoft angefordert + installiert + reboot und dann den Agent via DPM Konsole auf den Client ausrollen.

Nach dem obligatorischen Reboot nicht vergessen in der DPM Konsole unter Verwaltung den Button „Informationen aktualisieren“ zu betätigen – dann geht auch die hässliche Fehlermeldung unter „Agent-Status“ wech – hoffentlich *g

P.S.
Client Manuell installieren geht so:

Hier liegt der Agent auf dem DPM Server:
c:\Program Files\Microsoft DPM\DPM\ProtectionAgents\RA\3.0.7696.0\
und dann in den entsprechenden Unterordner wechseln und den entsprechenden DPM Agent ausführen:

DpmAgentInstaller_x86.exe FQDN_vom_DPM

MS Technet – Installing Protection Agents Manually

… und Schutz Agents an Remote Standorten hinter einem ISA Server
benötigen zur Remoteinstallation des DPM Agents im ISA die Strikte RCP Filterung DEAKTIVIERT.

DPM Fehler ID: 277

ISA Firewall Einstellungen