Dieters Forefront Blog

Robert Pearman [MVP] hat ein Skript in der Microsoft TechNet Gallery veröffentlicht, das AD Benutzern eine eMail schickt, kurz bevor das Passwort geändert werden muss. Das Skript läuft unter Windows Server 2008 R2.

Weitere Informationen und Download:

• Password Expiry Email Notification

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

Heute mal was total einfaches, banales zum iPhone/iPad/iPod: Smileys.

Ich selber nutze sie sehr gerne und viele von euch tun das bestimmt auch. In WhatsApp oder in eMails. Einfach mal nen Smiley einfügen um die Stimmung oder das geschriebene zu unterstreichen.

Im AppStore gibt es dutzende (kostenpflichtige) Apps, die das angeblich machen. Doch warum Geld ausgeben? Viele nette Smileys sind doch schon in iOS enthalten.

Dazu müsst ihr einfach eine weitere Tastatur hinzufügen. Das geht unter Einstellungen –> Allgemein –> Tastatur –> Tastatur hinzufügen –> Emoji

Danach könnt ihr zum Beispiel in einer neuen eMail einfach unten links auf die Weltkugel klicken

Und schon habt ihr wirklich viele Smileys zur Auswahl. Erneutes Auswählen der Weltkugel bringt wieder die normale Tastatur. Wie ihr seht, habe ich auch ein englisches Tastaturlayout installiert.

Viel Spaß!

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

Das nächste Treffen der Forefront User Group findet am Donnerstag, 20. Juni 2013 in Unterschleißheim statt.

Wir werden uns diesmal nach einer kurzen Zusammenfassung von der Microsoft TechEd North America schwerpunktmäßig mit “KEMP LoadBalancer mit Edge Security” beschäftigen. Dazu haben wir auch einen Gastvortrag von KEMP.

Weitere Informationen zur Agenda gibt es hier.

Bitte beachtet das Anmeldeverfahren! Anmeldung bitte bevorzugt über Xing. Wer noch kein Mitglied der Xing-Gruppe Forefront User Group ist, bitte anmelden und ihr bekommt von mir die Einladung zugeschickt, auf die ihr dann antworten könnt. Danke! Ansonsten reicht auch eine E-Mail an mich.

Wie immer freuen wir uns über zahlreiche Anmeldungen. Damit wir besser planen können, meldet euch bitte bis spätestens 19. Juni an. Bis zu dem Zeitpunkt muss ich die Teilnehmeranzahl für die Besucherausweise bei Microsoft melden. Danke.

Leider ist das Catering-Thema noch nicht abschließend geklärt…

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

Dies ist ein sehr subjektiver Bericht. Harte technische Fakten überlasse ich lieber anderen, wie zum Beispiel diesem meiner Meinung nach ziemlich guten Bericht von WinFuture.de

Wer mich kennt weiß, dass ich mich im Microsoft-Umfeld sehr wohl fühle. Nicht nur in Infrastruktur-Produkten wie Windows Server, Exchange, TMG sondern auch vermehrt mit den Cloud-Angeboten wie Office 365, SkyDrive, Azure. Ist natürlich historisch bedingt aber auch Überzeugung. Auch wissend, dass nicht immer alle Produkte perfekt sind. Aber was ist schon perfekt? Auch ein Fileserver unter Novell NetWare hatte seine Vorzüge.

Trotz der recht guten Integration in die Microsoft Welt gab es doch ein paar Bereiche/Produkte, mit denen ich mich gar nicht anfreunden konnte. Da wäre zum Beispiel Windows Mobile beziehungsweise nun Windows Phone. Viele Jahre lang bevorzugte ich mit Überzeugung meinen BlackBerry. Natürlich wurde dies auch durch meinen Arbeitgeber und dessen Strategie beeinflusst. Wenn ich BlackBerry supporten muss, brauche ich natürlich auch ein solches Gerät. Das war dann auch der Hauptgrund, warum ich mich vor drei Jahren von BlackBerry eher verabschiedet und mich mit der iOS-Welt angefreundet habe. Inzwischen komme ich mit iPhone & Co. ganz gut zurecht, ein Fanboy bin ich aber bei weitem nicht. Und das trotz iPhone, iPod, iPad, iPad mini und MacBook Air (mit Bootcamp!). Windows Phone steht nach wie vor nicht auf dem Programm. Was mag ich an iOS? Im Wesentlichen die Integration und das Zusammenspiel der unterschiedlichen Geräte. Ich muss die Apps nur 1x kaufen und kann sie auf allen vier mobilen Geräten nutzen. Viele davon tauschen Daten dank iCloud untereinander aus, so dass alle Geräte immer auf dem aktuellen Stand sind. Allerdings ärgere ich mich auch jeden Tag über iOS. Sei es die bescheidene Akkulaufzeit, sinnlose und unverständliche Einschränkungen, fehlende Funktionen, mangelnde individuelle Anpassbarkeit. Mei, irgendwann lernte ich auch damit umzugehen.

Beruflich und durch mein Hobby habe ich mich bislang mit jedem Windows Betriebssystem intensiv auseinander gesetzt. Und dann kam Windows 8. Ehrlich gesagt, sind wir noch überhaupt keine Freunde. Vielleicht liegt es an meinem Alter. An meiner Unflexibilität. Vielleicht ist auch mein aktueller Job daran schuld. Oder eine Mischung aus allem. Aber bislang ging Windows 8 so ziemlich an mir vorbei. Selbstverständlich habe ich die Beta installiert und etwas damit herumgespielt. Und selbstverständlich auch mit der finalen Version. Aber auf meinen ständig genutzen Systemen ist nach wie vor Windows 7 drauf.

Da ich privat sehr viel reise, habe ich mein Notebook nicht immer dabei sondern verlasse mich oftmals nur auf mein iPad. Bei den Handgepäckrestriktionen ist jedes Kilogramm wertvoll. Das ist übrigens mit ein Grund für mein MacBook Air. Einerseits eine gute Gelegenheit, mich mit Mac OSX zu beschäftigen, andererseits ist das Gerät schön klein und leicht.

Und dann brachte Microsoft letztes Jahr das Surface RT und das Surface Pro heraus. Hm. Surface RT passt überhaupt nicht in meine Strategie. Das Surface Pro schon eher. Eine Kombination aus Tablet (iPad-Ersatz?) und vollwertigem Windows-System. Klang spannend. Der Preis war mir zu hoch. Und es hat keim UMTS-Modul. Ich habe zwar ein MiFi, merke aber am iPad immer, wie schnell und einfach das online ist durch die eingebaute 3G-Funktion. Mein Arbeitgeber hat kein Interesse an einem Surface, also hätte ich es mir privat kaufen müssen. Nein, das Risiko war mir bislang zu hoch.

Wie jedes Jahr bin ich auch dieses Jahr auf der Microsoft TechEd Konferenz, die 2013 in New Orleans stattfindet. Die TechEd ist neben dem MVP Summit für mich eine sehr wertvolle Konferenz, um mich mit aktuellen und künftigen Lösungen zu beschäftigen, um Ideen, Anregungen zu erhalten oder auch einfach einen Überblick über Themen, mit denen ich mich zeitlich nicht wirklich beschäftigen kann. Daher ist es mir auch wert, das privat zu finanzieren. Am Tag vor meiner Abreise nach New Orleans sickerte die Nachricht durch, dass es für TechEd-Teilnehmer ein besonders vergünstigtes Surface kaufen können. Der Deal ist kein Geheimnis: Surface RT für $99+Tax, das Surface Pro $399+Tax. Die Steuer in New Orleans beträgt 9%, also kostet ein Surface Pro $434,91 was ungefähr 333€ entspricht. Also auch noch schön unter der Zollfreimenge von 430€ liegt.

Also, das ist also eine gute Gelegenheit, 2 Fliegen mit einer Klappe zu schlagen: endlich Hand an Windows 8 legen und speziell für Reisen ein vernünftiges Arbeitsgerät zu haben. Nach gut einer Stunde anstehen (hey, das war schnell! Am 1. richtigen TechEd-Tag betrug die Wartezeit in der Schlange bis zu drei Stunden!) hatte ich den Kauf hinter mir.

Hier einige Bilder:

Die Verpackung macht was her. Da macht bereits das Auspacken Freude.

Zum Lieferumfang gehören:

• Surface Pro
• Netzteil
• Stylus Pen
• Mikro-Einrichtungsanleitung - kleiner als Mini ;-)

Wirklich nett verpackt. Irgendwie erinnert mich das an…ah, lassen wir das :)

Das Surface Pro hat bekanntermaßen ja recht wenig Anschlüsse. Oben zu sehen:

• der einzige USB-Anschluss
• Lautstärkeregler
• Kopfhöreranschluss

Hier zu sehen:

1. MicroSD-Kartensteckplatz
2. magnetischer Stromanschluss (und alternativ Halterung für den Pen)
3. miniHDMI-Anschluss für ein Display

Sehr elegant gelöst: Das Netzteil bietet gleichzeitig einen USB-Anschluss, so dass gleichzeitig auch ein iPhone Smartphone oder natürlich jedes andere Gerät mit einem USB-Anschluss aufgeladen werden kann. Sehr durchdacht finde ich!

Also mein erster Eindruck ist schon Mal ganz gut!

Nach dem Einschalten kommt halt der übliche Windows 8-Konfigurationsmarathon. Darüber brauche ich glaube ich nichts schreiben, das kennt ihr sicherlich besser als ich.

Knapp 2 Stunden brauchte ich für die vollständige Inbetriebnahme, bedingt fast ausschließlich durch die zahlreichen Updates (Firmware, Windows 8, vorinstallierte Apps). Das TechEd-KonferenzWiFi hatte auch nur rund 10MBit/s Downloadgeschwindigkeit, das muss fairer Weise auch erwähnt werden.

Fortsetzung folgt….

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

Über 10 Jahre und zahlreiche Rechnerwechsel haben der msisafaq.de nicht geschadet. Ich bin technologisch – wie man sicher am Layout der Website sieht – auf einem sehr alten Stand stehen geblieben und arbeite noch immer mit FrontPage 2003.

Heute habe ich FrontPage auf meinem neuen Surface Pro installiert und wollte endlich die Agenda für das nächste Usergroup Treffen veröffentlichen.

Tja, dabei hat es mir irgendwie die Navigation zerschossen :-( Und das, wo ich im Moment durch die TechEd keine Zeit habe, mich darum zu kümmern :( Wenn ich denn wenigstens wüsste, was passiert ist könnte ich vielleicht rasch eine Lösung finden. Ansonsten versuche ich mal ein Backup einzuspielen.

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

Schon fast traditionell bin ich auch dieses Jahr wieder auf der Microsoft TechEd North America, diesmal in New Orleans.

Wie ihr Euch denken könnt, geht es nach wie vor um Cloud, Cloud, Cloud.

Folgt mir auf Twitter unter https://twitter.com/dieter_rauscher wenn ihr über meine Eindrücke erfahren wollt. Es ist (mir) einfach zuviel um auch hier eine Zusammenfassung zu schreiben. Meine Themenschwerpunkte: Windows Azure (Infrastructure), Windows Intune, Windows 8(.1), Windows Server 2012 (R2).

Dies ist mein erster Beitrag geschrieben mit meinem neuen Surface Pro. Ein Erfahrungsbericht dazu ist in Arbeit.

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

Kurzer Veranstaltungshinweis:

Load balancing Exchange 2013 inklusive Pre-Authentication
In unserem exklusiven MCM Webinar erfahren Sie alles rund um Load Balancing von Microsoft® Exchange 2013-Umgebungen sowie Pre-Authentication –  inklusive anschaulichen Anwendungsbeispielen aus der Praxis. Referent ist der erfahrene Microsoft Certified Master (MCM) für Exchange, Markus Hengstler.

Am 13. Juni 2013 um 16:00 Uhr

Im Rahmen dieses kostenlosen, 45-minütigen Webinars behandeln wir folgende Punkte:
• Wieso überhaupt load balancing?
• Was hat sich gegenüber Exchange 2010 geändert?
• Grundsatzentscheidungen: 1-arm/2-arms, Layer-4/Layer-7
• Die Details
• Warum Pre-Authentication verwenden?
• Demos: Konfiguration Layer 4 LB mit ESP

Registrierung und weitere Infos hier.

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

In einem Netzwerk sollten alle Computer stets die selbe korrekte Uhrzeit haben. Erstens ist sie für den Betrieb notwendig und zweitens werden es spätestens die Benutzer merken, wenn sie sich zu spät/früh in eine Telefonkonferenz einwählen ;)

Innerhalb einer Windows Domäne aktualisieren sich die Windows Clients mit Hilfe des Windows Time Service automatisch, in dem sie die Domänencontroller nach der genauen Uhrzeit fragen. Deswegen sollten zumindest alle Firmenrechner die selbe (falsche) Uhrzeit haben.

Die möglicherweise einfachste Art, die Uhrzeit überall aktuell zu halten ist, den Domänencontroller mit der PDC Emulator Rolle so zu konfigurieren, dass er sich seine Zeit bei einer verlässlichen Zeitquelle im Internet holt und diese dann an die anderen Domänencontroller verteilt. Somit bekommen auch die Clients die korrekte Uhrzeit.

Wie finde ich den Domänencontroller mit der PDC Emulator Rolle?

In der Managementkonsole "Active Directory Benutzer und Computer" im Kontextmenü "Alle Aufgaben" -> "Betriebsmaster" auswählen. Die zweite Registerkarte zeigt den PDC Emulator an (und man könnte ihn darüber auch auf einen anderen Domänencontroller verschieben).

Zuerst sollte die aktuelle Konfiguration überprüft werden. Dies geschieht am PDC Emulator.

C:\>w32tm /query /source

Ein Ergebnis könnte sein:
Free-running System Clock

Das bedeutet, dass sich der DC/PDC nirgends die aktuelle Zeit abholt sondern sich auf seine eigene eingebaute Uhr verlässt. Keine gute Idee finde ich.

Verlässliche Zeitserver gibt es im Internet genügend. Beispielsweise time.windows.com. Oder das ntp.org-Projekt. Letzteres nutze ich fast immer. Aber das ist natürlich kein muss, die Vorgehensweise ist identisch, nur müssen halt andere Zeitservernamen eingetragen werden...

Um eine Zeitsynchronisation einzurichten wird folgender Kommandozeilenbefehl benötigt:

w32tm /config /manualpeerlist:"0.pool.ntp.org,1.pool.ntp.org,2.pool.ntp.org,3.pool.ntp.org" /syncfromflags:manual /reliable:yes /update

Selbstverständlich würde auch nur die Angabe eines einzigen Zeitservers ausreichen, aber kostenfreie Redundanz ist immer sinnvoll.

Sicherheitshalber alles überprüfen (und ich starte danach den Windows Time Service auch neu.

C:\>W32tm /query /peers
#Peers: 1
Peer: 0.pool.ntp.org,1.pool.ntp.org,2.pool.ntp.org,3.pool.ntp.org
State: Active
Time Remaining: 510.6260780s
Mode: 1 (Symmetric Active)
Stratum: 2 (secondary reference - syncd by (S)NTP)
PeerPoll Interval: 10 (1024s)
HostPoll Interval: 10 (1024s)

C:\>W32tm /query /status
Leap Indicator: 0(no warning)
Stratum: 3 (secondary reference - syncd by (S)NTP)
Precision: -6 (15.625ms per tick)
Root Delay: 0.0577545s
Root Dispersion: 0.0533315s
ReferenceId: 0x52DC0202 (source IP: 82.220.2.2)
Last Successful Sync Time: 16.05.2013 15:53:01
Source: 0.pool.ntp.org,1.pool.ntp.org,2.pool.ntp.org,3.pool.ntp.org
Poll Interval: 10 (1024s)

C:\>W32tm /query /source
0.pool.ntp.org,1.pool.ntp.org,2.pool.ntp.org,3.pool.ntp.org
Nach einiger Zeit sollte dann sowohl dieser Domänencontroller als auch die anderen Domänencontroller, Server und Clients über die aktuelle Uhrzeit haben.

Dieser Artikel erschien auch auf der MSISAFAQ.de: Zeitsynchronisierung an einem Windows Server 2008 R2 Domänencontroller

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

Am 15. April 2013 findet das vierte Treffen der Forefront User Group Nord in Hannover statt.

Weitere Infos zu Programm und Anmeldung gibt es auf dem Forefront-TMG Blog: 4. Treffen der Forefront User Group Nord (FUGN)

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

Das nächste Treffen der Forefront User Group findet am Donnerstag, 21. März 2013 in Unterschleißheim statt.

Wir werden uns diesmal schwerpunktmäßig mit SecureGUARD Content Security Solution beschäftigen.

Weitere Informationen zur Agenda gibt es hier.

Bitte beachtet das Anmeldeverfahren! Anmeldung bitte bevorzugt über Xing. Wer noch kein Mitglied der Xing-Gruppe Forefront User Group ist, bitte anmelden und ihr bekommt von mir die Einladung zugeschickt, auf die ihr dann antworten könnt. Danke! Ansonsten reicht auch eine E-Mail an mich.

Wie immer freuen wir uns über zahlreiche Anmeldungen. Damit wir besser planen können, meldet euch bitte bis spätestens 20. März an. Bis zu dem Zeitpunkt muss ich die Teilnehmeranzahl für die Snacks und Getränke melden. Danke.

Vielen Dank an die Microsoft Deutschland GmbH, die uns auch bei den nächsten Treffen weiterhin mit Raum und Snacks unterstützt.

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

Diese Woche scheint eine Update-Woche vom Exchange Team bei Mircosoft zu sein…..*g*

Nun gibt es auch das Service Pack 3 für Exchange Server 2010 (gestern kam ja auch das UR6 für SP2 raus).

Neuerungen (ich lasse es lieber in Englisch….):

• Coexistence with Exchange 2013: You can now install Exchange Server 2013 in your existing Exchange Server 2010 organization. To do this, install Exchange Server 2013 Cumulative Update 1 (CU1). You cannot install Exchange Server 2013 in your existing Exchange Server 2010 organization by using Exchange Server 2013 RTM installation media.
  Note Exchange Server 2013 CU1 is also an installation medium for Exchange Server 2013.
• Support for Windows Server 2012: You can now install and deploy Exchange Server 2010 on computers that are running Windows Server 2012.
• Support for Internet Explorer 10: You can now use Internet Explorer 10 to connect to Exchange 2010.
• Customer Requested Fixes: Exchange Server 2010 SP3 contains all the fixes that are contained in update rollups that were released before SP3. For more information about the release schedules of Exchange 2010 updates, see Exchange 2010 Servicing

Das SP3 benötigt eine Active Directory Schemaerweiterung. Näheres dazu in den Release Notes!

Weitere Informationen:

• Description of Exchange Server 2010 SP3
• Downloadmöglichkeit
• Release Notes

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

Wie angekündigt könnt ihr euch seit gestern für die Microsoft TechEd Konferenzen in Europa (Madrid) und Nordamerika (New Orleans) anmelden.

Bis zum 22. März gelten die Frühbucherrabatte:

TechEd Europe: 1695,00 EUR zzgl. Steuern / 2095,00 EUR zzgl. Steuern für Hauptkonferenz und PreConference

TechEd North America: 1895.00 USD / 2295.00 USD für Hauptkonferenz und PreConference (entspricht derzeit etwa 1405€/1705€)

Hier geht es zur Anmeldung und zu weiteren Informationen (kein Affiliate link):

• http://europe.msteched.com/Registration
• http://northamerica.msteched.com/Registration

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

Seit gestern ist das neuste Update Rollup 6 für Exchange Server 2010 mit Service Pack 2 verfügbar.

Weitere Informationen:

• Downloadmöglichkeit
• KB2746164 Description of Update Rollup 6 for Exchange Server 2010 Service Pack 2

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

Microsoft hat heute die genauen Daten und den Ort für die diesjährige TechEd Europe verkündet:

25. bis 28. Juni 2013 in Madrid, Spanien.

Registrierung ist ab dem 12. Februar 2013 möglich.

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

Nicki Wruck hat heute das Datum für die ICE 2013 bekannt gegeben:

24. August 2013 in Lingen

Haltet euch das Wochenende schonmal frei, sofern ihr auf die ICE wollt. Details folgen.

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

Will nur mal schnell auf ein – aus meiner Sicht – total geniales Feature von Outlook 2013 hinweisen:

Man kann nun schön einfach zentral festlegen, was alles in die ost-Datei kommen soll. Also zeitlich gesehen. Gerade bei großen Postfächern, die kein Online-Archiv nutzen (möchten) ist das eine enorme Leistungsverbesserung. Seien wir mal ehrlich….wie oft brauchen wir eMails, die älter als zB ein Jahr alt sind wirklich offline? Mir ist da lieber, eine kleinere Offline-Datei zu haben und auf alte Mails nur online zugreifen zu können.

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

Wer sich unter Windows Server 2012 mit Direct Access und anderen Remote Access Möglichkeiten beschäftigen möchte, für den könnte folgendes Buch hilfreich sein:

Windows Server 2012 Unified Remote Access - Planning and Deployment

von Erez Ben-Ari und Bala Natarajan

Language : English
Paperback : 328 pages
Release Date : December 2012
ISBN 13 : 9781849688284
Publisher: PACKT Publishing

What you will learn from this book:

In Detail

DirectAccess, introduced in Windows Server 2008 R2, has been a ground breaking VPN-like connectivity solution, adopted by thousands of organizations worldwide. Allowing organizations to deploy without manually configuring every client and providing always-on connectivity has made this technology world-famous. Now, with Windows Server 2012, this has been made even easier to deploy, with a new friendly user interface, easy-start wizard and built in support tools.

With Unified Remote Access, Windows server 2012 offers a unique way to provide remote access that is seamless and easier to deploy than traditional VPN solutions.

With URA, the successor to DirectAccess, your users can have full network connectivity that is always-on. If you have deployed Windows Server 2012 or are planning to, this book will help you implement Unified Remote Access from concept to completion in no time!

Unified Remote Access, the successor to DirectAccess, offers a new approach to remote access, as well as several deployment scenarios to best suit your organization and needs. This book will take you through the design, planning, implementation and support for URA, from start to finish.

"Windows Server 2012 Unified Remote Access Planning and Deployment" starts by exploring the mechanisms and infrastructure that are the backbone of URA, and then explores the various available scenarios and options. As you go through them, you will easily understand the ideal deployment for your own organization, and be ready to deploy quickly and easily. Whether you are looking into the simplest deployment, or a complex, multi-site or cloud scenario, "Windows Server 2012 Unified Remote Access Planning and Deployment" will provide all the answers and tools you will need to complete a successful deployment.

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

Seit 10. Januar ist das Rollup 3 für TMG mit Service Pack 2 verfügbar.

Das Rollup wird voraussichtlich nicht per WSUS oder Microsoft Update verteilt werden, es muss per Webformular angefordert werden.

Folgende Probleme wurden damit behoben:

2700248 FIX: A server that is running Forefront Threat Management Gateway 2010 may stop accepting all new connections and may become unresponsive

2761736 FIX: All servers in a load-balanced web farm may become unavailable in Forefront Threat Management Gateway 2010

2761895 FIX: The Firewall service (WSPSRV.EXE) may crash when the firewall policy rules are reevaluated in Forefront Threat Management Gateway 2010

2780562 FIX: PPTP connections through Forefront Threat Management Gateway (TMG) 2010 may be unsuccessful when internal clients try to access a VPN server on the external network

2780594 FIX: A non-web-proxy client in a Forefront Threat Management Gateway (TMG) 2010 environment cannot open certain load-balanced websites when TMG HTTPS inspection is enabled

2783332 FIX: You cannot log on when FQDN is used and Authentication delegation is set to "Kerberos constrained delegation" in a Forefront Threat Management Gateway 2010 environment

2783339 FIX: A closed connection to a domain controller is never reestablished when Authentication delegation is set to "Kerberos constrained delegation" in a Forefront Threat Management Gateway 2010 environment

2783345 FIX: Unexpected authentication prompts while you use an OWA website that is published by using Forefront Threat Management Gateway (TMG) 2010 when RSA authentication and FBA are used

2785800 FIX: A "DRIVER_IRQL_NOT_LESS_OR_EQUAL (d1)" Stop Error may occur on a server that is running Forefront Threat Management Gateway (TMG) 2010

2790765 FIX: A "Host Not Found (11001)" error message occurs when an SSL site is accessed by using a downstream Forefront Threat Management Gateway 2010 server that has HTTPS Inspection enabled

Bislang sind mir zwei Probleme mit der Installation bekannt geworden. 1x funktionierte WPAD Auto Discovery nicht mehr und ein zweites System konnte nur durch komplette Neuinstallation gerettet werden. Sind aber eher Einzelschicksale, kein Grund zur Beunruhigung. Dennoch vor der Installation eines Updates nie vergessen, die Konfiguration zu sichern!

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

Hier ein Veranstaltungshinweis unserer Freunde der PowerShell Anwendergruppe:

Hallo Community,

wir werden uns am 29. November 2012 im Microsoft Campus in Unterschleißheim treffen.

Der Beginn ist auf 18:00 Uhr festgelegt und es sind ca. zwei bis drei Stunden Inhalt geplant.

Achtung:

Das Anmeldeverfahren hat sich geändert. Wir haben für die PowerShell Anwendergruppe eine Gruppe bei XING eingerichtet. Bitte benutzt diesen Link um euch anzumelden.

https://www.xing.com/events/treffen-powershell-anwendergruppe-unterschleissheim-1157204

Leider können wir mündliche oder Anmeldungen per eMail nicht berücksichtigen, da die Plätze begrenzt sind und wir für die Zugangsberechtigung bei Microsoft eine saubere Namensliste benötigen.

Noch eine Bitte. Solltet Ihr kurzfristig feststellen, dass Ihr nicht kommen könnt, wäre es schön wenn Ihr eure Anmeldung bei XING wieder löscht, damit jemand nachrücken kann.

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

Das nächste Treffen der Forefront User Group findet am Donnerstag, 06. Dezember 2012 in Unterschleißheim statt.

Wir werden uns diesmal schwerpunktmäßig mit Fortinet beschäftigen als Alternative für Forefront TMG.

Weitere Informationen zur Agenda gibt es hier.

Bitte beachtet das Anmeldeverfahren! Anmeldung bitte bevorzugt über Xing. Wer noch kein Mitglied der Xing-Gruppe Forefront User Group ist, bitte anmelden und ihr bekommt von mir die Einladung zugeschickt, auf die ihr dann antworten könnt. Danke! Ansonsten reicht auch eine E-Mail an mich.

Wie immer freuen wir uns über zahlreiche Anmeldungen. Damit wir besser planen können, meldet euch bitte bis spätestens 05. Dezember an. Bis zu dem Zeitpunkt muss ich die Teilnehmeranzahl für die Snacks und Getränke melden. Danke.

Vielen Dank an die Microsoft Deutschland GmbH, die uns auch bei den nächsten Treffen weiterhin mit Raum und Snacks unterstützt.

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront