SC 2012 CM: Fehlende Dateien herunterladen

Posted on By Daniel Lensing Keine Kommentare zu SC 2012 CM: Fehlende Dateien herunterladen

Während der Installation des Microsoft System Center 2012 Configuration Manager müssen Dateien heruntergeladen werden. Dieses funktioniert entweder direkt auf der Server-Infrastruktur, wenn diese einen Internetzugriff besitzt oder kann auch unter Zuhilfenahme des Mediums an einem anderen System durchgeführt werden.

Dazu ist folgender Befehl notwendig:

X:\SMSSETUP\BIN\X64\SETUPDL.EXE C:\SC12CM-Files

Das „X“ Steht für das Laufwerk mit dem entsprechenden Installationsmedium sowie „C:\SC12CM-Files“ für den Pfad, wo die Dateien abgelegt werden sollen. Es werden fast 400 MB zusätzlicher Daten in den Ordner kopiert.

System Center

VirtualBox: Festplatte erweitern

Posted on By Daniel Lensing 3 Kommentare zu VirtualBox: Festplatte erweitern

Ich nutze für meine Virtualisierung auf Client-Betriebssystemen gerne VirtualBox. Leider passiert es mir auch immer mal wieder, dass ich mich mit dem zugewiesenen Festplattenspeicherplatz verschätzte und die, dem virtuellen System zugeordnete, Festplatte zu klein dimensioniert habe. Es gibt allerdings einen Befehlssatz den Speicherplatz der VDI-Datei anzupassen.

C:\Programme\Oracle\VirtualBox\VBoxManage.exe modifyhd C:\Ablagepfad\Disk.vdi --resize MB

Mit dem Befehl kann die Festplatte entsprechend der erforderlichen Größe angepasst werden. Es muss der Pfad zur VDI-Datei angepasst werden und statt „MB“ die gewünschte Festplattengröße in Megabyte (MB) angegeben werden. Außerdem ist darauf zu achten, dass vor dem Parameter „resize“ 2 Bindestriche sich befinden, welche auch benötigt werden.

Software

SC 2012 CM: Benötigte Features installieren

Posted on By Daniel Lensing Keine Kommentare zu SC 2012 CM: Benötigte Features installieren

Zur Installation des Microsoft System Center 2012 Configuration Manager werden zur Installation auf dem Windows Server 2012 Voraussetzungen benötigt. Diese können per Powershell dem Server hinzugefügt werden:

install-windowsfeature web-net-ext -source d:\sources\sxs\
install-windowsfeature NET-HTTP-Activation
install-windowsfeature NET-NON-HTTP-Activ
install-windowsfeature web-asp
install-windowsfeature web-server
install-windowsfeature as-web-support
install-windowsfeature application-server
install-windowsfeature web-wmi
install-windowsfeature WDS
install-Windowsfeature RDC
install-Windowsfeature BITS
Install-WindowsFeature -Name UpdateServices, UpdateServices-Ui

Der angegebene Pfad beim Feature „web-net-ext“ wird zur Installation des Net.Framework 3.5 benötigt. Die Installationsdateien können wie in diesem Beispiel von der DVD oder auch aus einem Verzeichnis installiert werden, in dem die Installationsdateien zur Verfügung stehen.

Des Weiteren sollte der WSUS-Server bereits aktiviert werden. Dieses kann mit dem folgenden Befehl ausgeführt werden:

C:\Program Files\Update Services\Tools\WsusUtil.exe‘ postinstall contentdir=C:\WSUS

Es wird auch eine SQL-Instanz für den Server benötigt. Diese kann auf dem Server direkt unter anderem auch mit SQL-Server Express zur Verfügung gestellt werden oder auf einem anderen Server. Dafür ist allerdings eventuell eine Firewallfreischaltung der Verbindungsports erforderlich, welche per Powershell möglich ist.

New-NetFirewallRule -DisplayName "SQL" -LocalPort 1433,4022 -Protocol TCP -Profile any -Enabled True
New-NetFirewallRule -DisplayName "SQL" -LocalPort 4022 -Protocol TCP -Profile any -Direction Outbound -Enabled True
System Center

Powershell: Active Directory erstellen

Posted on By Daniel Lensing Keine Kommentare zu Powershell: Active Directory erstellen

Einen schnellen Weg eine Active Directory-Domäne bzw. eine neue Gesamtstruktur zu erstellen ist diese per Powershell zu aktivieren. Als erstes wird die Active Directory Domain Services-Rolle auf dem Server installiert ebenso wie der DNS-Server und auch die Gruppenrichtlinien-Verwaltung:

Add-WindowsFeature -Name "ad-domain-services" -IncludeAllSubFeature -IncludeManagementTools 
Add-WindowsFeature -Name "gpmc" -IncludeAllSubFeature -IncludeManagementTools 
Add-WindowsFeature -Name "dns" -IncludeAllSubFeature -IncludeManagementTools

Hiermit wird der die Voraussetzungen zur Konfiguration der neuen Gesamtstruktur geschaffen sowie die benötigten Verwaltungstools installiert.

Als nächstes erfolgt die Installation der Active Directory-Gesamtstruktur

Install-ADDSForest -DomainName „testing.loc“ -DatabasePath „C:\Windows\NTDS“ -DomainMode Win2012 -DomainNetbiosName „TESTING“ -ForestMode Win2012 -LogPath „C:\Windows\NTDS“ -NoRebootOnCompletion -SafeModeAdministratorPassword (Read-Host -AsSecureString -Prompt “Enter Recovery Password”) -SkipPreChecks -SysvolPath „C:\Windows\SYSVOL“ -Force:$true

In dem Aufruf müssen nur die Einstellungen hinter dem Parameter „DomainName“ und „DomainNetbiosName“ angepasst werden.

Da ich diesen Aufruf regelmäßig in virtuellen Umgebungen benutze, fehlt in diesem String die Option „CreateDNSDelegation“. Mit dieser Angabe wird die DNS-Verwaltung dem im Active Directory Domain Services integrierten DNS-Server übergeben.

Diese Befehlszeile kann auch für ältere Domänenumgebungen genutzt werden, in dem die Optionen „ForestMode“ und „DomainMode“ entsprechend editiert werden.

Windows Server, Windows Server 2012

VBS: Bitlocker-Key erneut in AD speichern

Posted on By Daniel Lensing Keine Kommentare zu VBS: Bitlocker-Key erneut in AD speichern

Wenn man die Bitlocker-Wiederherstellungsschlüssel in der Domäne speichert, kann es zu dem Fall kommen, dass ein Computerobjekt keinen Schlüssel zur Verfügung hat, obwohl das System selber sich trotzdem in der Domäne befindet.

Meistens passiert dieses, wenn ein Rechner-Objekt in der Domäne gelöscht wird und wieder aufgenommen wird. Bei der Domänenaufnahme wird der Bitlockerschlüssel nicht wieder an den Domänencontroller übergeben. Dieses kann aber durch ein VBS-Skript durchgeführt werden. 

Ich veröffentliche hier das Skript unter Nutzung von „Deutsch“ als Displaysprache. Das von Microsoft verfügbare Skript ist auf Englisch ausgelegt und wurde von mir angepasst.

    Option Explicit
 
    Dim strNumericalKeyID
    Dim strManageBDE,strManageBDE2
    Dim oShell
    Dim StrPath
    Dim StdOut, strCommand
    Dim Result, TPM, strLine
    Dim Flag, NumericalKeyID
 
    Set oShell = CreateObject("WSCript.Shell")
 
    strManageBDE = "Manage-BDE.exe -protectors -get c:"
 
    Flag = False
 
    Set Result = oShell.Exec(strManageBDE)
 
    Set TPM = Result.StdOut
 
    While Not TPM.AtEndOfStream
       strLine = TPM.ReadLine  'Sets strLine
       If InStr(strLine, "Numerisches Kennwort:") Then  
        Flag = True
       End If
       If Flag = True Then
         If InStr(strLine, "ID:") Then 
          NumericalKeyID = Trim(strLine)
          NumericalKeyID = Right(NumericalKeyID, Len(NumericalKeyID)-4)
          Flag = False
         End If
       End If
    Wend
 
    strManageBDE2 = "Manage-BDE.exe -protectors -adbackup C: -ID " & NumericalKeyID
    oShell.Run strManageBDE2, 0, True

Dieses Skript kann auch automatisiert regelmäßig ausgeführt werden, da der Wiederherstellungsschlüssel mit dem entsprechenden Datum seiner Erstellung in der AD gespeichert wird und nicht bei jeder Übermittlung des entsprechenden Wertes. Somit kann eine Ablage dieses wichtigen Objektes in der Active Directory gewährleistet werden ohne zusätzliches Datenvolumen in der AD aufzubauen.

VBS, Windows 7, Windows 8

Herunterfahren-Button im Logon-Bildschirm unter W2K12

Posted on By Daniel Lensing Keine Kommentare zu Herunterfahren-Button im Logon-Bildschirm unter W2K12

Im Anmeldebildschirm des Windows Server 2012 befindet sich kein Button, um den Server neuzustarten oder gar herunterzufahren. Somit sind diese beiden Funktionen ohne Anmeldung mit Benutzerdaten nicht möglich.

Dieses kann über 2 Wege aktiviert werden.

  • Gruppenrichtlinie
    Pfad: Windowseinstellungen\Sicherheitseinstellungen\Lokale Richtlinien\Sicherheitsoptionen
    Einstellungsname: Herunterfahren: Herunterfahren des Systems ohne Anmeldung zulassen
  • Registry
    Pfad: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
    Name: ShutdownWithoutLogon
    Typ: REG_SZ
    Wert: 0×00000001 (1)

Es gibt allerdings zu der vorherigen Windows Server 2008 R2 einen kleinen Unterschied, da dieser Button dann auch bei Remoteverbindungen per RDP zu sehen und auch nutzbar ist. Somit können auch Benutzer den Server im laufenden Betrieb herunterfahren.

Windows Server 2012

Windows Server 2012 – Wechsel zwischen GUI- und Core-Oberfläche

Posted on By Daniel Lensing Keine Kommentare zu Windows Server 2012 – Wechsel zwischen GUI- und Core-Oberfläche

Im Windows Server 2012 gibt es die Möglichkeit zwischen der GUI-Oberfläche und der Core-Oberfläche zu wechseln. Dieses ist mit 2 einfachen Befehlszeilen möglich.

Wechsel von Core auf GUI:

Dism /online /enable-feature /featurename:ServerCore-FullServer /featurename:Server-Gui-Shell /featurename:Server-Gui-Mgmt

Wechsel von GUI auf Core:

Dism /online /disable-feature /featurename:ServerCore-FullServer 

Entsprechend stehen die ausgewählten Oberflächen zur Verfügung.

Windows Server 2012