and the first thing you want to install is CCH PFX Engagement 6.0?  Doesn't everyone?

(okay so like maybe it's just the beancounters on Christmas morning that are giddy with delight of installing tax and accounting software on Windows 7, but in general this is the best way to install line of business applications, older software, and just in general getting a new box set up)

Step one turn off UAC.

Yes, you heard me, turn off UAC.  Turn it off DURING THE TIME YOU ARE INSTALLING SOFTWARE.  Not turn it off on your Windows 7 permanently, silly.

I have personally found that if I leave it on during the install of software (especially beancounter stuff) it doesn't quite install right even if I run as administrator and run the application compatibility wizard and all that.

So turn off UAC.  You will be prompted to reboot your Windows 7.  Then install the SQL 2008 (this is on the Engagement CD) and then install the PFX Engagement 6.0 from the MSI file (not autorun).

Remember Vista and Windows 7 have .net installed already.  Once you do that the program will run just fine.

Then go back and move UAC back up (mind you as a Vista veteran I move it all the way to the top but the default is one notch from the top).

Windows 7, CCH, pfx Engagment 6.0

Beim letzten User Group Treffen hat Christian kurz darüber berichtet.

Hier der entsprechende Link:

• How do I disable these engine end-of-life notifications I am receiving from Antigen and Forefront?

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

Amigos, eu quero aproveitar este espaço para desejar um Feliz Natal e um próspero Ano Novo para todos vocês, que 2010 seja um ano repleto de realizações. Estou saindo de férias hoje e volto só dia 11/01/2010, até lá espero que aproveitem os últimos posts feitos, e prometo voltar com novidades. Já aproveito para usar dois presentes do time de produto que recebi de Natal, uma caneta e uma jaqueta, ambos da família System Center J

Obrigado por me acompanharem por 2009 e até o ano que vem,

Abraços.

Cleber Marques

Microsoft MVP & MCT | Charter Member: SCVMM & MDOP
Projeto MOF Brasil: Simplificando o Gerenciamento de Serviços de TI
Meu Blog | MOF.com.br | CleberMarques.com | CanalSystemCenter.com.br

E pra acabar bem o ano, presente de Natal, eu acabei de publicar 10 vídeos sobre o System Center Data Protection Manager (SCDPM) 2007, começando do básico, que é a instalação dos pré-requisitos, até a instalação do produto. Eu pretendo no início do ano que vem ir um pouco além mostrando configurações intermediárias e avançadas. Até lá fiquem com os 10 vídeos disponíveis:

·         Pré-requisitos Básicos para o SCDPM 2007

·         Pré-requisitos Avançados para o SCDPM 2007

·         Instalando o SCDPM 2007 com Banco de Dados local

·         Instalando o SCDPM 2007 com Banco de Dados remoto

·         Pré-requisitos do SCDPM 2007 em Windows Server 2008 R2

·         Instalando o SCDPM 2007 em Windows Server 2008 R2

·         Atualizando o SCDPM 2007 para o SP1

·         Instalando o Agente do SCDPM 2007 usando a console

·         Pós-configuração básica no SCDPM 2007

·         Instalando a console Management Shell no SCDPM 2007

E para que deseja ter os vídeos no computador para assistir quando quiser o link para download é o seguinte:

ü  SCDPM 2007 – 10 Vídeos (28 MB)

Obrigado pela leitura e até a próxima publicação,

Abraços.

Cleber Marques

Microsoft MVP & MCT | Charter Member: SCVMM & MDOP
Projeto MOF Brasil: Simplificando o Gerenciamento de Serviços de TI
Meu Blog | MOF.com.br | CleberMarques.com | CanalSystemCenter.com.br

Após o lançamento do SCDPM 2007 SP1 tivemos algumas novas correções e alguns pacotes de hotfix foram lançados, até agora (12/2009) temos na lista 4 atualizações, que são:

1)    Hotfix Package (KB963102) (x86 & x64) de 01.03.2009

2)    Hotfix Package (KB968579) (x86 & x64) de 24.04.2009

3)    Hotfix Package (KB970867) (x86 & x64) de 06.07.2009

4)    Hotfix Package (KB970868) (x86 & x64) de 15.09.2009

São atualizações importantes para o seu ambiente de Backup com o SCDPM 2007 e devem ser instaladas após a aplicação do SP1, seguindo a ordem que coloquei acima. Estas quatro atualizações seguem o mesmo processo de instalação, que é:

Após as instalações, será preciso atualizar o agente do SCDPM em cada computador que já tiver o agente instalado, para isso acesse a console do SCDPM, vá até o painel Management, clique na guia Agents e selecione os agentes que apresentam uma mensagem de Critical, e então é só clicar em Update.

Obrigado pela leitura e até a próxima publicação,

Abraços.

Cleber Marques

Microsoft MVP & MCT | Charter Member: SCVMM & MDOP
Projeto MOF Brasil: Simplificando o Gerenciamento de Serviços de TI
Meu Blog | MOF.com.br | CleberMarques.com | CanalSystemCenter.com.br

O SCDPM possui diversas atualizações, os hotfixes que sempre corrigem algum problema ou trazem alguma melhoria (no caso do Service Pack, por exemplo). Mas tem hora que são tantas atualizações que ficamos perdidos, e foi pensando nisso que eu escrevi este texto, achei interessante organizar aqui as principais (e essenciais) atualizações para o SCDPM 2007, acompanhem a lista abaixo.

1. Uma das mais importantes atualizações, é a 940349, que traz uma correção no VSS. Esta tem que ser aplicada no servidor que receberá a instalação do SCDPM 2007 e também em todos os servidores com Windows Server 2003 (ou XP x64) que receberão a instalação do SCDPM Agent.

Outra atualização que deve ser instalada no Windows Server 2003 (ou XP x64) para corrigir problemas com VSS é a 955543, vejam:

2. Agora, algo que não pode deixar de ser feito é a instalação do Service Pack 1 para o SCDPM 2007, pois além de trazer muitas correções aprimora o SCDPM. Prestem bem a atenção porque o SP1 está disponível tanto em x86 quanto em x64.

3. Agora já com o SP1 instalado existe a necessidade de aplicar algumas novas atualizações, uma delas é a 961502, que se trata de uma atualização necessária apenas para os servidores com o SCDPM 2007 SP1 instalado em Windows x64.

4. Continuando, para os computadores como SCDPM 2007 (x86 ou x64) que receberam a atualização para o SP1, existem 4 novos hotfixes, vou comentar mais em detalhes em um próximo artigo, mas deixo os links abaixo para download.

Mas caso a explicação acima ainda não tenha ficado muito clara eu preparei um diagrama para entendermos visualmente o que foi descrito J

Obrigado pela leitura e até a próxima publicação,

Abraços.

Cleber Marques

Microsoft MVP & MCT | Charter Member: SCVMM & MDOP
Projeto MOF Brasil: Simplificando o Gerenciamento de Serviços de TI
Meu Blog | MOF.com.br | CleberMarques.com | CanalSystemCenter.com.br

O SCDPM 2007 está disponível nas versões x86 e x64, que são instaladas através de mídias diferentes, de acordo com a sua necessidade. A versão x64 vai trabalhar de forma adequada na hora de alocar mais recursos para as operações do dia a dia, mas a versão x86 não perde em nada com relação as funcionalidades e desempenho. Porém estamos para começar o ano de 2010, e o lançamento do SCDPM 2010 será feito em breve (atualmente em Beta), e como esta nova versão só será lançada em x64 eu acredito que vá haver algumas possibilidades de atualização entre SCDPM 2007 x64 e SCDPM 2010 x64. Sendo assim, se for preciso instalar o SCDPM 2007 nos dias de hoje prefira a versão x64, pela garantia de atualização.

Aproveitando, para fazer download do SCDPM 2010 Beta clique aqui.

Obrigado pela leitura e até a próxima publicação,

Abraços.

Cleber Marques

Microsoft MVP & MCT | Charter Member: SCVMM & MDOP
Projeto MOF Brasil: Simplificando o Gerenciamento de Serviços de TI
Meu Blog | MOF.com.br | CleberMarques.com | CanalSystemCenter.com.br

O System Center Data Protection Manager 2007 precisa do SQL Server para manter sua base de dados, esta é a base com todas as informações e configurações do SCDPM e os computadores protegidos. Entre as possibilidades de instalação para esta base nós temos:

Lembrando que o SCDPM 2007 com SP1 até protege servidores com o SQL Server 2008, porém sua base só pode ser mantida em SQL Server 2005 com SP2/SP3, sendo assim o SQL Server 2008 não é suportada como base de dados. Vejam o comentário na documentação oficial:

Obrigado pela leitura e até a próxima publicação,

Abraços.

Cleber Marques

Microsoft MVP & MCT | Charter Member: SCVMM & MDOP
Projeto MOF Brasil: Simplificando o Gerenciamento de Serviços de TI
Meu Blog | MOF.com.br | CleberMarques.com | CanalSystemCenter.com.br

Todo produto, por mais simples que seja, exige um mínimo de planejamento para sua implementação, o SCDPM não é diferente. Antes de instalarmos o SCDPM 2007 em um servidor existem alguns pontos super importante que devemos atentar, vejam:

O servidor do DPM deve ser dedicado, não podendo ser:

·         Um Domain Controller (DC)

·         Um Management Server (do MOM 2005 ou SCOM 2007)

·         Um servidor com Cluster Services habilitado

·         Um servidor com Hostname com mais que 400 caracteres

·         Um Servidor de Aplicativos

A sua base de dados (DPMDB) tem particularidades também:

·         Deve ser instalada em SQL Server 2005 Standard ou Enterprise

·         Não suporta SQL Server 2008

·         Não pode ser em SQL instalado em Domain Controller

·         Pode ser local ou remota

·         Deve ser no mínimo SQL Server 2005 com SP2

Lembrando que o SCDPM tem versão para x86 e x64, podendo ser instalado em Windows Server 2003 e Windows Server 2008 (incluindo R2).

Obrigado pela leitura e até a próxima publicação,

Abraços.

Cleber Marques

Microsoft MVP & MCT | Charter Member: SCVMM & MDOP
Projeto MOF Brasil: Simplificando o Gerenciamento de Serviços de TI
Meu Blog | MOF.com.br | CleberMarques.com | CanalSystemCenter.com.br

Well, this was reported on Christmas Eve :) regarding file extension bypass on IIS 5.x/6.x.
Read the vulnerability details here, have yet to test it myself, but after reading the doc, this is not as bad I would expect.

I mean if you #1 allow upload, #2 allow execution on the upload path, #3 the worker processing hosting the app has high privileges, then with or without this bypass IMHO not much different :)

Of coz, you may argue that validation is done at upload page, say scanning the file extension, etc. In this case, ya it will 'slip' through the validation, yet you can also put in more validations? I mean like scan the content before writing the file? scan for <% ?? scan for  filetype, header ? bla bla.... ha! I'm not a coder, but this can be done right?

Anyway, from sysadmin side, what you can do is make sure logging is there, even if something really happen, you can trace the culprit; disable Scripts and Executables web permission on the path; grant write access only to trusted user and etc. If you have anonymous write access, you are waiting to get p@wned sooner or later :) 

Lastly the moral of the story is - a good defense in depth is not solely depending on the product itself, i.e no bug, no exploit/etc, you will need to assess your business requirement, budget/etc, have good sense of overall setup, understand best practices, lock down as much as you can :) say port, service, access levels/etc. Give the user as much pain as you can :) while not causing any lost of business productivity

Cya and have a happy holiday.

Have a pc that says it has an old version of Trend on it but you don't see it in add/remove?

http://esupport.trendmicro.com/Pages/How-do-I-remove-old-or-new-versions-of-Trend-Micro-products-in-my-comp.aspx

Use that tool to totally remove the antivirus from the registy.

One of my favorite movies is the various versions of Christmas Carol.  And I've always liked the part where the idea is presented that if you can wish a Merry Christmas to a person that doesn't seem to be that Christmasy then you know you have the Christmas spirit always in your heart. 

I'd like to wish a Merry Christmas not to to the employees of Microsoft.   They all work very hard, very tirelessly and very passionately.  Without them, without the hard work of people like Eric Ligman who is blogging on Christmas eve we'd be in more mess than we are now.  It's the employees of Microsoft that I am extremely grateful for.  They are the Bob's of this Christmas tale working tirelessly.  They have my deep thanks for being there, for fighting the good fights, for doing what they do, many times being the front line person who gets the flack for something.  And many times they don't deserve the venting of the frustration that we give them.  They are just there to be the ones to hear it.

To all of the employees of Microsoft, my sincere and deep thank you for your tireless work towards helping the customers of Microsoft.

But it's the corporate policy that is the Scrooge I'd like to wish a Merry Christmas to. 

Microsoft SMB Community Blog : Microsoft Volume License Service Center (VLSC) Update and Partner FAQ:
http://blogs.msdn.com/mssmallbiz/archive/2009/12/24/microsoft-volume-license-service-center-vlsc-update-and-partner-faq.aspx

Between Windows Genuine Advantage, Office Genuine Advantage and now the increased security of the VLSC web site, there are times I wonder if Microsoft the corporation wants customers at all.  The manner in which these "enhanced" security measures of the web site have been pushed out just is a bit unreal in terms of customer service.  I always felt that Volume licensing was for the big firms to begin with, and I was better served for my firm just going OEM or retail, but this "upgrade" reinforces it even more.

Add to that, as someone said, do we really want to rely on Microsoft as a cloud vendor if they screw this up this badly?  When I screw up at my firm, it's my server I'm rebooting on Christmas eve.  When these large vendors screw up in the cloud, it has a major impact.

I don't know if some of this is our fault for not paying more attention to the upgrade of the VLSC web site.  I personally knew that eOpen was going to be merged with the MVLS/VLSC web site, but I sure don't remember reading anywhere about the "increased" security measures ahead of time so I could make sure I knew BEFORE the upgrade exactly what business email was connected to the site, or contact my softwareone reseller ahead of time rather than bump up against the Christmas holidays when everyone is taking off for vacations.

So to the policies of Microsoft, I want to wish you a Happy Christmas.  I am sincere in saying that I hope you understand that in the year 2010 when the company of Microsoft makes changes and upgrades that you understand that communication ahead of time is key to ensuring a successful event. 

Happy Christmas everyone!

I use a product called policy patrol that adds custom disclaimers to Exchange.  And I needed to edit the disclaimer message.  No prob, just launch the console.  But here was the weird thing it was working fine but I couldn't adjust the disclaimer templates.  Weird, they were working last week when I set them up.  So I emailed support at Red Earth Software and they emailed me back.  Today.  Christmas Eve.  Wow.  Talk about customer support.

So when we ran the repair install I think something got a bit mangled.. as suddenly I got this message:

The Microsoft Exchange Mail Submission Service is currently unable to contact any Hub Transport servers in the local Active Directory site. The servers may be too busy to accept new connections at this time.

Uh.  Okay.  On a SBS box unless we have backpressure going on, that's a bit impossible for the Mail submission service to not find a hub transport since it's on the SAME server.

It was obvious from other error messages that the Policy patrol and the transport service was fighting and causing issues as in the system log I saw this:

Application popup: EdgeTransport.exe - Fatal Application Exit : EXITING APPLICATION

A little uninstall and reinstall and Exchange is happy and Policy Patrol is happy.

En estas fechas, quiero agradecer el apoyo y la confianza que has depositado de manera directa o indirecta al llegar y pasar unos minutos leyendo este blog, sin duda es un factor vital recibir dudas y comentarios que nos permitan crecer y compartir conocimiento junto. En este 2010 como en otros años me comprometo a ofrecer contenido de mejor calidad y más frecuente. Espero seguir siendo parte indirecta de algún proyecto o reto técnico que estés pasando.

De mi parte, solo me queda desear una muy Feliz Navidad en compañía de tu Familia y que el año 2010 este lleno de Salud, Felicidad y Éxito tanto para ti como para tu familia y Organización.

Un abrazo y mis mejores deseos

See all next year!

Bonjour à tous,

Lorsque l'on vient d'acquérir son ordinateur, la première des créations à entreprendre est celle d’un compte d'utilisateur.
Si vous êtes plusieurs utilisateurs au sein d'une même famille, il vous faudra créer un compte pour chacun des utilisateurs de la machine. Pourquoi ?

La première raison est le contrôle parental pour vos enfants. Vous appliquez le contrôle parental à un enfant, vous n'aurez certainement pas envie de vous l'appliquer.
Ensuite le paramétrage de l'environnement est beaucoup plus sympathique lorsqu'il s'agit d'un environnement choisi par chacun des utilisateurs. Vous n'aurez certainement pas envie à chacune de vos connexion de retrouver l'environnement et les couleurs qu'aura voulus votre petit dernier.

Et puis, il y a le niveau de sécurité de chaque profil. Si vous ne désirez pas l'envahissement de malware et autres virus, autant utiliser les profils "Utilisateur standard" et réserver le profil d'"Administrateur" à votre seule utilisation. Vous privilégiez l’installation des logiciels effectuées par vous-même.

Si vous désirez limiter l'espace disque d'un utilisateur, vous ne souhaiterez pas vous appliquer ce paramétrage à vous même.

Les raisons pour lesquelles chaque utilisateur doit posséder un compte d'utilisateur sont nombreuses; il serait trop long de les passer en revue...

Voyons la création d’un compte.
Création d'un compte d'utilisateur :
Tout d’abord cliquez sur Panneau de configuration\Comptes et protection des utilisateurs\Comptes d’utilisateurs\Gérer les comptes.

Vous arrivez sur une fenêtre contenant les comptes d’utilisateurs. Au bas, cliquez sur le lien Créer un nouveau compte.

Les noms de compte les plus fous sont autorisés; il vous suffira de vous le rappeler…

Si vous avez déjà créé le compte d’administrateur sélectionnez utilisateur standard. Vous venez de créer le compte. Cliquez sur l’icône du compte.

Cette création ne nécessite aucune compétence; c’est une particularité de Windows pour beaucoup de configuration et paramétrage de ce système.

Pour configurer le contrôle parental, rendez-vous ici http://vista.mvps.org/windows/vista/bckgrnd/Admin/UserAccount/CtrlParent/default.aspx 
http://msmvps.com/blogs/vista/archive/2009/12/22/windows-7-mise-en-place-du-contr-244-le-parental.aspx 
http://msmvps.com/blogs/vista/archive/2008/12/26/windows-vista-contr-244-le-parental.aspx
Rapport d’activité de vos enfants http://msmvps.com/blogs/vista/archive/2009/01/03/windows-vista-les-options-de-protection-du-contr-244-le-parental.aspx

Rappelez-vous tout de même que ce n’est pas parce vous aurez mis en place ce contrôle parental que vous n’aurez plus à “mettre votre nez” dans les activités de vos enfants. C’est une barrière, pas un rempart.

Joyeux Noël !
Patrice.

Una de las prácticas que siempre intento “vender” a cualquiera involucrado en el desarrollo de software, es la práctica de Test-Driven Development. Una vez que se practica TDD, no quieren volver atrás. Es una forma de programar con tanta recompensa y gozo asociados, que me siento incómodo si no lo usa cuando escribo software real.

Gracias a un tweet de ayer de @jjfalcon, descubrí este ejemplo, en Youtube, del usuario objarni. El usa Ubuntu, programando en Python, usa pyTDDemon para ver inmediatamente el resultado de los tests.

Implementa algo sencillo: código que dado un string con una URL, identificar el protocolo, el dominio, y el recurso que está contenida en esa dirección. En TDD, se va escribiendo el test, el código que pasa el test, y se va progresando de a poco. No hace falta escribir el código correcto y completo desde el principio. Como en otras tantas actividades, el “baby-step”, el “pequeños pasos” de avance, nos ayuda para ir incrementalmente produciendo el resultado esperado.

Noten el ciclo rojo-verde-refactor, el código mínimo que se agrega en cada tests (a veces, retornando valores puestos a mano, sólo para pasar los tests), refactorizando el test si hay código duplicado, las micro-decisiones de diseño que se van tomando, etc… Excelente trabajo para mostrar en video!

Habría tanto para comentar de TDD. Por ahora, dos recursos. He “tagueado” más videos sobre TDD, en mi delicious:

http://delicious.com/ajlopez/tdd+video

Los enlaces que colecciono sobre TDD:

http://delicious.com/ajlopez/tdd

Nos leemos!

Angel “Java” Lopez
http://www.ajlopez.com
http://twitter.com/ajlopez