Monday, December 17, 2007

Vista, Office 2007 en SBS 2003

Iedereen krijgt er tegenwoordig mee te maken, de nieuw bestelde computer is voorzien van Windows Vista en Office 2007. Wanneer je deze wilt toevoegen aan je Small Business omgeving dan dien je eerst de volgende update op de server te installeren: Vista- en Outlook 2007-compatibiliteitsupdate voor Windows Small Business Server 2003 (KB 926505)

Wat doet het?

Met de hulpprogramma's voor clientinstallaties in Windows SBS kunt u eenvoudig een clientcomputer opnemen in uw Windows SBS-netwerk. Met de hulpprogramma's kunt u ook de juiste instellingen configureren voor de ondersteuning van specifieke oplossingen voor Windows SBS (zoals externe toegang tot uw computer op het werk).

Deze update biedt, samen met de extra updates en servicepacks die verderop in deze sectie worden vermeld, een oplossing voor compatibiliteitsproblemen met Windows Vista en Office 2007 in en Windows SBS-netwerk. In deze update is onder andere het volgende opgenomen:

  • Ondersteuning voor de Business-, Ultimate- en Enterprise-versie van Windows Vista (zowel 32-bits als 64-bits versies). Deze update is niet van toepassing op Windows Vista Home.
  • Bijgewerkte hulpprogramma's voor clientinstallaties, zodat u de nieuwere versies van onderdelen in Windows Vista kunt configureren.
  • Wijzigingen waardoor een gebruiker die is toegewezen aan een computer waarop Windows Vista wordt uitgevoerd, een beheerder wordt in de modus Door administrator goedkeuren.
  • Wijzigingen in Groepsbeleid om de nieuwe Windows Firewall in Windows Vista te kunnen configureren.
  • Configuratie van Microsoft Office Outlook 2007 (MAPI-profiel, geen Outlook-installatie) voor clientcomputers waarop Windows XP of Windows Vista wordt uitgevoerd.
  • Een kleine wijziging in de gebruikersinterface wanneer een Windows Vista-computer lid wordt van het Windows SBS-domein via http://server/ConnectComputer in verband met de beveiligde modus van Internet Explorer 7.
  • Wijzigingen in instellingen voor Extern bureaublad voor de ondersteuning van Windows XP en Windows Vista.
  • Wijzigingen in de energiebeheerinstellingen voor de ondersteuning van Extern bureaublad.

Sunday, December 16, 2007

Computer lid maken van een SBS domein

Hier en daar lees je wel eens dat je nieuwe computers op 'de juiste manier' moet toevoegen aan het SBS domein. Maar wat is nou die juiste manier? De juiste manier is de volgende:

  • Maak computeraccounts (computernamen) aan in Server Management
  • (Haal de werkplek uit het bestaande domein)
  • Ga op de werkplek naar http://sbsserver en kies Network Configuration Wizard

Wat stap 1 betreft, in Server Management kies je Client Computers, Set Up Client Computers. Als het gaat om een wat groter bedrijfsnetwerk dan kies je hier opeenvolgende namen als WS01, WS02, enzovoort. Mijn tip is om nu labels met diezelfde namen te maken, die kun je vervolgens op de computerbehuizing plakken.

Wanneer de werkplek al lid is van een bestaand domein moet je hem eerst in een tijdelijke werkgroep zetten. Als de werkplekken nu in een peer to peer netwerk zitten dan is dit uiteraard niet nodig.

Stap 3 wordt ook wel eens ConnectComputer genoemd, dit is omdat de volledige url van deze wizard http://sbsserver/ConnectComputer is. Voordat je hier aan begint moet de werkplek als DNS-server het IP-adres van de SBS server hebben. Het makkelijkst is het natuurlijk om te werken met DHCP en dit aan de SBS server over te laten. Roep de wizard in ieder geval niet aan op IP-adres want dan gaat het niet werken.

Tijdens deze wizard krijg je de mogelijkheid om een lokale computeracount te migreren naar een domeingebruiker, dit is alleen nuttig als je uit een peer to peer situatie komt.

De ConnectComputer wizard is handig, maar gaat niet altijd goed. Wanneer je tegen problemen aanloopt kun je in het logbestand kijken wat er fout gaat, deze heet SBSNetSetup.log.

Meer info:
You may receive an "Access denied" error message when you try to join a client computer to a Microsoft Windows Small Business Server 2003 domain by using the ConnectComputer Wizard
You receive an error message when you try to join your computer to a Windows Small Business Server 2003 domain
Windows Small Business Server 2003: Windows Vista and Outlook 2007 compatibility update
So exactly "what" does connect computer do anyway?

Saturday, December 8, 2007

SBS logfiles, waar staan ze?

SBS is fantastisch, maar toch gaat er wel eens wat fout. Vaak is de foutmelding absoluut onvoldoende om de werkelijke oorzaak te vinden, laat staan het probleem verhelpen. De eerste stap bij troubleshooten is het bekijken van de logbestanden om de onderliggende foutmelding te bekijken.

Hier is een lijst van vrijwel alle logs die je maar nodig kunt hebben:

Add Distribution Group

%sbsprogramdir%\Support\Add_distribution_group_wizard.log

Add Security Group

%sbsprogramdir%\Support\add_security_group_wizard.log

Add Template Wizard

%sbsprogramdir%\Support\add_template_wizard.log

Add User

%sbsprogramdir%\Support\add_user_wizard.log

CEICW

%sbsprogramdir%\Support\icwlog.txt

Change Server IP Address

%sbsprogramdir%\Support\changeiplog.txt

Change User Permissions

%sbsprogramdir%\Support\Change_user_permissions_wizard.log

Delete User

%sbsprogramdir%\Support\Delusr.log

Exchange 2003 SP1

%systemdrive%\Exchange server setup progress.log

%userprofile%\Local Settings\Temp\eventlog.txt

Fax Configuration

%sbsprogramdir%\Support\faxcfg.log

ISA 2004

%sbsprogramdir%\Support\sbsisa2k4setuplog.txt

%programfiles%\Microsoft Integration\Windows Small Business Server 2003\Logs\errorlog.txt

ISA_MSDE

%programfiles%\Microsoft Integration\Windows Small Business Server 2003\Logs\ISA_MSDE.log

ISA Firewall Logs

%programfiles%\Microsoft ISA Server\ISALogs\ISALOG_yyyymmdd_FWS_nnn.mdf

ISA Web Proxy Logs

%programfiles%\Microsoft ISA Server\ISALogs\ISALOG_yyyymmdd_WEB_nnn.mdf

ISA Message Screener Log

%programfiles%\Microsoft ISA Server\ISALogs\ISALOG_yyyymmdd_EML_nnn.w3c

Monitoring Configuration

%sbsprogramdir%\Support\MCW.log

MSDE_SBSMonitoring Log

%sbsprogramdir%\support\MSDE_SBSMonitoring.log

SBS Monitoring Error Log

%programfiles%\Microsoft SQL Server\MSSQL$SBSMonitoring\LOG\errorlog

Sharepoint Error Log

%programfiles%\Microsoft SQL Server\MSSQL$Sharepoint\LOG\errorlog

Sharepoint Provisioning Log

%sbsprogramdir%\support\STSProvisionLog.txt

Password Policy Wizard

%sbsprogramdir%\Support\PassPol.log

Remote Access

%sbsprogramdir%\Support\rraslog.txt

Rename User

%sbsprogramdir%\Support\RenUsr.log

SBS Backup Configuration

%sbsprogramdir%\Support\BackupWizard.log

SBS SP1

%programfiles%\Microsoft Integration\Windows Small Business Server 2003\Logs\Errorlog.txt and eventlog.txt

Set Up Computer

%sbsprogramdir%\Support\scw.log

Set Up Server

%sbsprogramdir%\Support\scw.log

Sharepoint SP1 (841876)

%temp%\Ohotfix

Windows 2003 SP1

%systemroot%\svcpack.log

%systemroot%\setupapi.log

IIS Logs

%systemroot%\system32\LogFiles\W3SVC1\exyymmdd.log

Agrpdll.txt

%sbsprogramdir%\support\agrpdll.log

SBSMSI-Remote.log

%programfiles%\Microsoft Integration\Windows Small Business Server 2003\Logs\SBSMSI-Remote.log

SBSMSI-STS.log

%programfiles%\Microsoft Integration\Windows Small Business Server 2003\Logs\SBSMSI-STS.log

SBSMSI-ActiveSync.log

%programfiles%\Microsoft Integration\Windows Small Business Server 2003\Logs\SBSMSI-ActiveSync.log

SBSMSI-Admin.log

%programfiles%\Microsoft Integration\Windows Small Business Server 2003\Logs\SBSMSI-Admin.log

SBSMSI-Backup.log

%programfiles%\Microsoft Integration\Windows Small Business Server 2003\Logs\SBSMSI-Backup.log

SBSMSI-Clientsetup.log

%programfiles%\Microsoft Integration\Windows Small Business Server 2003\Logs\SBSMSI-Clientsetup.log

SBSMSI-ClientXP.log

%programfiles%\Microsoft Integration\Windows Small Business Server 2003\Logs\SBSMSI-ClientXP.log

SBSMSI-connectivity.log

%programfiles%\Microsoft Integration\Windows Small Business Server 2003\Logs\SBSMSI-connectivity.log

SBSMSI-Documents.log

%programfiles%\Microsoft Integration\Windows Small Business Server 2003\Logs\SBSMSI-Documents.log

SBSMSI-Fax.log

%programfiles%\Microsoft Integration\Windows Small Business Server 2003\Logs\SBSMSI-Fax.log

SBSMSI-Faxcfg.log

%programfiles%\Microsoft Integration\Windows Small Business Server 2003\Logs\SBSMSI-Faxcfg.log

SBSMSI-GPMC.log

%programfiles%\Microsoft Integration\Windows Small Business Server 2003\Logs\SBSMSI-GPMC.log

SBSMSI-ie60.log

%programfiles%\Microsoft Integration\Windows Small Business Server 2003\Logs\SBSMSI-ie60.log

SBSMSI-Licensing.log

%programfiles%\Microsoft Integration\Windows Small Business Server 2003\Logs\SBSMSI-Licensing.log

SBSMSI-Monitoring.log

%programfiles%\Microsoft Integration\Windows Small Business Server 2003\Logs\SBSMSI-Monitoring.log

SBSMSI-POP3.log

%programfiles%\Microsoft Integration\Windows Small Business Server 2003\Logs\SBSMSI-POP3.log

SBSMSI-Remote.log

%programfiles%\Microsoft Integration\Windows Small Business Server 2003\Logs\SBSMSI-Remote.log

SQL Setup Log

%systemroot%\sqlstp.log

SQL SP Setup Log

%systemroot%\sqlsp.log

SBSMonitoring's MSDE SP4 log

%programfiles%\Microsoft SQL Server\MSSQL$SBSMONITORING\LOG

ISA 2004's MSDE SP4 log

%programfiles%\Microsoft SQL Server\MSSQL$MSFW\LOG

SharePoint's WSMDE SP4 log

%programfiles%\Microsoft SQL Server\MSSQL$SHAREPOINT\LOG

Bron: The Official SBS Blog

Saturday, November 24, 2007

Sharepoint Best Practize Analyzer Tool

Eerder schreef ik al over de Best Practize Analyzer Tool voor SBS 2003, nu wil ik het graag hebben over de Sharepoint Best Practize Analyzer Tool. Dit is de bekende BPA maar ditmaals voor Microsoft Office Sharepoint Server (MOSS) en de gratis kleine broer Windows Sharepoint Services (WSS). De werking is zoals we inmiddels gewend zijn, wanneer je de BPA een scan laat doen houdt hij je systeem tegen een set van 'best practices' die regelmatig geactualiseerd wordt. Het resultaat is een duidelijk rapport met verbeterpunten en achtergrondinformatie.

Downloaden kan hier.

Monday, November 12, 2007

VMware Server onder Vista: aanrader!

In een eerdere blogpost schreef ik dat ik problemen had na de installatie van VMware Server onder Windows Vista. Zoals ook al in de comments wordt opgemerkt kwam dit probleem waarschijnlijk door een conflict met de Credential Manager van HP. Inmiddels draai ik alweer een tijd met de latere versies van VMware Server en dit gaat als een trein. Dus: downloaden die hap!

SBS 2003: Mail verzenden met ander ‘From:’ adres

Een veel voorkomende vraag is deze: Hoe kan ik mijn gebruikers laten mail met een andere From-adres? Nu zijn er een aantal manieren om dit te realiseren maar het blijft vrij ingewikkeld. Op 'The Official SBS Blog' is een mooie Howto verschenen die je aan het handje neemt: klik hier

Tuesday, October 16, 2007

Best Practice Analyzer voor SBS 2003!

Microsoft heeft vandaag een best practice analyzer tool uitgebracht voor Small Business Server 2003 (SBSBPA), zo'n tool was er al langer voor onder andere SQL, ISA en Exchange. Zo'n best practice analyzer tool scant je systeem en vergaart gegevens over de configuratie, bijvoorbeeld uit Active Directory en het register. Deze gegevens houdt hij tegen een database met 'best practices' en geeft waarnodig advies om het probleem op te lossen of de configuratie te optimaliseren.

Telkens wanneer je de BPA start kan hij de nieuwste verzameling best practices downloaden, updates worden regelmatig uitgebracht. Het kan dus geen kwaad om deze tool ook na verloop van tijd nog eens op je server los te laten. De SBSBPA scant onder andere:

  • Exchange Server 2003
  • Update Service
  • Netwerkconfiguratie
  • Windows SharePoint Services
  • SQL Server indien aanwezig

Het complete artikel staat hier, in kb940439 en de directe download vind je hier.

Tuesday, October 2, 2007

The system is not fully installed (Sysprep)

Onlangs liep ik tegen het volgende probleem aan. Ik had een Dell desktop ingericht met Windows XP SP2, wat drivers en een paar standaardapplicaties. Vervolgens heb ik hem met Sysprep voorbereid op klonen en met Ghost op een ander systeem overgezet. Tijdens de eerste boot kwam vervolgens deze melding:

The system is not fully installed. Please run setup again.

Ook na een reboot bleef deze melding, zelfs in veilige modus. Nu vond ik een summier kb-artikel welke beschrijft dat deze fout wordt veroorzaakt door een verkeerde waarde in het register. Ook staat er een work-around: http://support.microsoft.com/kb/320279

Okay, nu was mijn systeem weer werkend. Maar na een tweede poging deed exact hetzelfde probleem zich voor. Na wat verder zoeken vond ik deze post waarin de veroorzaker genoemd wordt: Windows Media Player 11 en Media Player 11 Runtime. Na het toepassen van de workaround zat er dus niets anders op dan het deïnstalleren van deze 2 onderdelen. Maar vooruit, het werkt weer en ik kan verder.

Monday, September 24, 2007

SBS 2003: geen ruimte meer op de C-schijf...

Een veel voorkomend probleem, de server met SBS 2003 heeft een eerste partitie van pakweg 20 GB na een jaartje of twee, drie loopt de disk helemaal vol. Vaak is er dan nog ruimte zat op een ander volume, of is die ruimte te creëren door disks bij te plaatsen.

Maar dan moet de data nog verhuisd worden, gelukkig is daar een mooi documentje voor. Hierin staat beschreven hoe je de data van Exchange, Sharepoint, User shared folders, etc. kunt verhuizen. Te vinden hiero.

Wednesday, September 19, 2007

Oei, wat nu?

Ik was er al voor gewaarschuwd toen ik begon... Soms heb je tijd en inspiratie en soms heb je dit een tijdje niet, met als gevolg dat er geen updates komen. Had ik dan niets te vertellen? Jazeker wel. De afgelopen tijd ben ik bezig geweest met de nieuwe Terminal Server functionaliteit van Server 2008, redundancy in Exchange 2007 (LCR, CCR, SCC, SCR...), VMware Server en backup, snapshots, migraties van en naar SBS 2003, noem maar op.

Helaas is tijd soms een probleem, zeker met de drukke vakantieperiode er tussendoor. Dan moet je prioriteiten stellen en 'helaas' staat mijn blog dan net iets lager op het lijstje dan mijn gezin. :-)

Waar zou jij graag iets over lezen? Over welk onderwerp mag ik een stukje schrijven? Ik hoor het graag!

Wednesday, May 30, 2007

Help and Support stuk na installeren van SP2

Een oude bekende die ook bij SP2 voor Server 2003 weer de kop op stak is de fout dat Help and Support het niet meer doet. Gelukkig is die makkelijk op te lossen:

  1. Open een command prompt
  2. Ga naar %windir%\PCHealth\HelpCtr\Binaries
  3. Draai daar “start /w helpsvc /svchost netsvcs /regserver /install”
  4. Als dit commando klaar is zou je de service weer moeten zien in services.msc
  5. Start de Help and Support-service

En klaar is Kees!

Tuesday, May 29, 2007

Windows Mail en spellingscontrole, vervolg...

Ik schreef al eerder over het ontbreken van Nederlandstalige spellingscontrole in Windows Mail. Het had er natuurlijk in moeten zitten en Microsoft heeft naar mijn mening een verkeerde inschatting gemaakt door te denken dat ze er wel mee weg zouden komen. :-)

Maar er zijn natuurlijk een paar alternatieven. De meest uitgebreide is Spell Check Anywhere, een handig pakketje wat veel meer functionaliteit biedt dan alleen spellingscontrole. Wel moet je even kritisch kijken naar de kwaliteit van de spellingscontrole want daar is niet iedereen even tevreden mee.

Als je MS Word hebt of een andere tekstverwerker dan kun je meestal ook vanuit deze applicatie mailen, dit werkt natuurlijk niet voor het beantwoorden van berichten maar het maken van een nieuw bericht gaat natuurlijk prima.

Verder kun je de teksten ook schrijven in de tekstverwerker en met copy en paste overzetten naar Windows Mail. Het vergt wat handigheid maar uiteindelijk kun je heel snel werken met ctrl+a, ctrl+c, ctrl+v, alt-tab en natuurlijk win-tab.

Een andere mogelijkheid is het gebruik van een mailclient die wél Nederlandstalige spellingscontrole heeft, zoals Mozilla Thunderbird. Helaas geen oplossing voor mensen die Windows Mail ook als newsreader gebruiken want Thunderbird 'doet' geen nntp.

Sunday, May 13, 2007

Printers en printservers migreren met Printmig

Een relatief onbekende tool is Printmig, of Microsoft Windows Server 2003 Print Migrator 3.1 zoals de laatste versie voluit heet. Printmig gebruik je voor het overzetten van gedeelde netwerkprinters, instellingen, drivers, etc. tussen printservers onder NT4 tot Server 2003.

Een voorbeeld: met Printmig migreer je 30 gedeelde printers op een Windows 2000 Server in minder dan 5 minuten naar zijn vervanger onder Server 2003. Je maakt een backup op de eerste en zet die op de andere server terug.

Backup:


Restore:


Let wel even op, als je tijdens het maken van de backup een bestandsnaam ingeeft bij File name dan moet je ook de extensie .cab intypen. Als je dat niet doet dan gaat hij vrolijk aan de gang maar zal aan het eind van het proces de cabfile niet aan kunnen maken.

Je kunt hem trouwens ook via de commandline gebruiken. Nog veel meer info staat in dit document. Printmig.exe downloaden doe je hier.

Monday, April 30, 2007

SBS 2003 en WSUS 3.0: Hoe installeren?

Als je de links in voorgaande artikel volgt dan vind je her en der verwijzingen naar een whitepaper die WSUS 3.0 op SBS 2003 zou moeten beschrijven. Helaas lopen de links dood omdat de bewuste whitepaper nog niet online staat.

Het document gaat over de volgende scenarios:
Install WSUS 3.0 on a server that is running either Windows SBS 2003 with SP1 or Windows SBS 2003 R2.
· Upgrade a server that is running WSUS 3.0 from Windows SBS 2003 with SP1 to Windows SBS 2003 R2.
· Uninstall and reinstall Windows SBS 2003 R2 components on a server that is running WSUS 3.0.
· Troubleshoot WSUS 3.0.


Waar het in grote lijnen op neer komt is dat je de installatie van WSUS 3.0 gewoon doorloopt maar de wizard afbreekt wanneer hij de boel wil gaan configureren. Die wizard start bijna aan het einde van de installatie.

En inderdaad, je moet SP1 voor SBS 2003 geïnstalleerd hebben alvorens je WSUS 3.0 kunt installeren.

Edit: Hij staat inmiddels online.

WSUS 3.0: automatisch updaten, maar nu beter

Het zat er al een tijd aan te komen, de houdbaarheidsdatum van SUS 1.o is er zelfs voor verlengd: WSUS 3.0 is uit! Toen SUS een paar jaar gelden werd uitgebracht was dit een prima ontwikkeling, eindelijk een centrale plek om je updates binnen te halen en in zekere mate gecontroleerd uit te rollen. WSUS voegde daar niet alleen een bredere ondersteuning van producten aan toe (Office, Exchange, SQL, Windows Defender, etc.) maar ook een betere managementconsole en policytemplate. Nu kreeg je controle over o.a. het tijdstip en de wijze van installeren en kon je in de console zien welke computers nog updates misten.

WSUS 3.0 borduurt hier op voort, alle details vind je hiero...

Sunday, April 22, 2007

Vista: Windows Agenda werkt niet meer

Een fout die momenteel vrij vaak voorkomt is dat bij het opstarten van Vista de melding verschijnt dat Windows Agenda niet meer werkt, of Windows Calendar stopped working. Vervelend maar gelukkig is er inmiddels een hotfix voor beschikbaar. Het artikel in de knowledgebase wat deze fout beschrijft en vertelt welke hotfix je nodig hebt staat hier:

Error message when you restart a Windows Vista-based computer: "Windows Calendar has stopped working"

Je moet hier even voor bellen, in Nederland is dat met 020-5001500. Er wordt dan gevraagd welke hotfix je zoekt, voor welke taal en dergelijke. Er zijn geen kosten aan verbonden. Ook kun je de nieuwe procedure volgen om hem online aan te vragen, zie het voorgaande artikel op mijn blog voor meer info hierover.

Tuesday, April 17, 2007

Hotfix aanvragen: nu via internet

Je kent dat zinnetje wel, deze hotfix is alleen bedoeld om dit specifieke probleem te verhelpen, enzovoort. Om te voorkomen dat iedereen in het wilde weg hotfixes op zijn pc ging installeren wierp Microsoft altijd een drempeltje op. Om ze te bemachtigen moest je bellen met je lokale PSS, in ons geval het bekende 020-5001500, waarna je per mail een beperkt houdbare downloadlink kreeg toegestuurd.

Moest? Inderdaad, want sinds kort kan dit eindelijk ook online. Erg handig als je er eens eentje nodig hebt buiten kantooruren of als je mobieltje geen ontvangst heeft in de serverruimte.

De website om een hotfix aan te vragen staat hier.

Update: Inmiddes (maart 2008) is het formulier niet meer online, in plaats daarvan kun je nu rechtstreeks in het betreffende kb-artikel een aanvraag starten. Helaas is die link nog niet bij alle relevante artikelen te vinden, hopelijk komt hier nog verandering in.

Saturday, April 7, 2007

Firewall configureren voor SBS 2003

Als je Small Business Server koopt in de Premium versie dan krijg je ook ISA 2004, een gebruiksvriendelijke proxyserver en firewall. Wanneer je server voorzien is van twee netwerkkaarten profiteer je van de integratie van de onderdelen van SBS 2003, dat zie je aan alle firewallrules die de verschillende wizards al voor je hebben aangemaakt.

Toch zie je in de praktijk vaak een ander scenario: een server met 1 NIC en een modem/firewall die voor de internetverbinding zorgt. Wanneer je nu de Configure E-mail and Internet Connection-wizard (CEICW) draait dan wordt je er op gewezen dat je de router of firewall moet configureren. Dit houdt in dat je bepaalde poorten moet openen om inkomend verkeer naar de server toe te staan. Dit heet portforwarding, meer info over dit onderwerk vind je hier of hier.

Wanneer je router of firewall het UPnP protocol ondersteunt kun je dit ook door SBS laten doen, maar dat raad ik af. Hier kom ik nog op terug. Welke poorten heb je nu nodig en welke kun je dicht laten? Een overzicht per poort:

E-mail: TCP 25
Poort 25 wordt gebruikt om mail te ontvangen per SMTP. Wanneer je voor het ophalen van mail uitsluitend POP gebruikt hoef je deze poort niet te forwarden.

Webserver: TCP 80 en 443
Poort 80 is HTTP verkeer en poort 443 voor HTTPS, versleuteld verkeer wat gebruik maakt van SSL. Deze poorten heb je nodig voor de volgende diensten:
Outlook Web Access, om je mailbox te benaderen van buiten, kan alleen over HTTPS
Server performance and usage reports, uitgebreide informatie over de status en het gebruik van de server, kan over HTTP of HTTPS
Business Website (wwwroot), om de interne website ook beschikbaar te maken van buiten
Outlook over HTTP(S), het alternatief voor OWA: gebruik de volledige versie van Outlook over HTTP of het versleutelde HTTPS.

Sharepoint: TCP 444
Poort 444 wordt gebruikt voor versleuteld, HTTPS verkeer naar de interne Windows Sharepoint Services site. Ook sites die je hebt aangemaakt onder Companyweb worden zo beschikbaar van buitenaf.

Remote Web Workplace: TCP 4125 en 443
Met RWW kun je onder andere OWA benaderen, je eigen werkplek overnemen met RDP, de Sharepoint-site gebruiken en de Connection Manager dowloaden.

VPN: TCP 1723
Deze poort is nodig om inkomende VPN-verbindingen toe te staan.

Terminal Services: TCP 3389
Is nodig wanneer je het bureablad van de server over wilt nemen via RDP. Let op: normaal gesproken is dit niet nodig en kun je 3389 gewoon dicht laten staan. Gebruik liever Remote Web Workplace.

FTP: 21
Om je server ook ftp te laten aanbieden moet je dit eerst installeren, in de praktijk zal dat niet zo vaak voorkomen.

Zoals ik al zei kun je de configuratie ook aan CEICW overlaten, er zijn twee redenen om dit niet te doen. Ten eerste is het belangrijk om goed te begrijpen hoe je firewall geconfigureerd is, je doet dit namelijk niet elke dag en wilt graag zeker weten dat het veilig is. Ten tweede zet de CEICW standaard ook poort 21 en 80 open, in de praktijk is dit maar zelden nodig en veel veiliger om ze dicht te laten staan.

Wanneer je nu toch de CEICW gebruikt om de firewall te laten configureren, log dan nadien in op de beheerpagina van de firewall en controleer de instellingen.

Succes!

Thursday, March 29, 2007

Windows Mail en Nederlandstalige spellingscontrole

Na een lange periode van betatesten is Vista dan eindelijk uitgebracht en dat zullen we weten ook. Het is al bijna niet meer mogelijk om een pc te kopen met Windows XP. Hoewel Vista veel voordelen biedt kan ik er nog niet echt aan wennen, vooral het aanpassen van instellingen kost nog veel tijd en soms zoek je je een ongeluk naar dat ene vinkje wat je onder XP blind kon vinden. Verder heeft nog niet iedere softwareboer zijn zaakjes op orde en is nog lang niet alle software geschikt voor Vista.

Maar dan de Nederlandse editie van Vista, deze heeft ook de opvolger van Outlook Express aan boord. De nieuwe naam Windows Mail doet een nieuw pakket vermoeden maar helaas is het slechts een opgefriste OE en loop je tegen heel wat ergernissen aan die gewoon gebleven zijn. Met name de stabiliteit van de applicatie en de nieuwe communityfuncties laten wel eens te wensen over.

Maar helemaal bont wordt het als je in Windows Mail de spellingscontrole wilt gebruiken, je kunt kiezen tussen de talen Duits, Engels, Frans en Spaans. Inderdaad, Nederlands is er niet bij en sinds Vista kun je ook niet meer profiteren van een geïnstalleerde proofing tools of Nederlandstalige Office. De reaktie van Microsoft komt er op neer dat het er niet in zit en ook niet in gaat komen. Punt,

Een alternatief wat ik tegen kwam in een nieuwsgroep (bedankt Mamamegs) is Spell Check Anywhere. Het belooft meer te zijn dan alleen spellingscontrole want het heeft ook een shorthandfuntie, daarmee kun je iets typen als $gr wat dan automatisch wordt vervangen door Met vriendelijke groet. Het lijkt dus een prima oplossing kunnen zijn voor het gat wat Microsoft laat liggen. Het ding is gratis te proberen maar kost $ 29,95 als je hem wilt kopen. Gelukkig staat de dollar laag. :-)

Hiero dus.

Aanvulling: niet idereen is even gelukkig met de kwaliteit van de spellingscontrole van Spell Check Anywhere dus mijn advies is om het eerst eens te testen en pas dan te kopen.

Wednesday, March 28, 2007

SP2 op SBS 2003? Doe maar even niet...

Eerder schreef ik al over de installatie van Service Pack 2 voor Server 2003 en de mogelijkheid om deze te installeren op SBS 2003. Inmiddels worden er in het veld enorm veel problemen gemeld, de belangrijkste:
- stukkende Help and Support, is vrij eenvoudig op te lossen
- problemen met inkomende VPN-verbindingen, NAT/SecureNAT en Outlook bij ISA 2004
- vrijwel onoplosbare problemen met Exchange en een niet te mounten mailbox store

Vanwege deze stortvloed aan problemen is mijn advies om SP2 voorlopig niet te installeren op SBS 2003. Helaas zit hij sinds afgelopen dinsdag in Microsoft Update en dus ook in WSUS als high priority. Wat mij betreft mag Microsoft hem terugtrekken maar tot het zover is: SP2, niet doen!

Monday, March 26, 2007

Fysieke machines naar virtueel: VMWare Converter

Ons bedrijf gaat verhuizen en dat is altijd een mooie gelegenheid om een beetje op te ruimen. Zo heb ik mijn oog laten vallen op een rek met verouderde 5U servers die allemaal nog een heel klein taakje hadden en nog net niet naar de schroothoop kunnen.

Eén van die servers draait onder NT4 en zorgt voor een website die om verschillende redenen nog niet verhuisd is naar een andere host maar door een paar mensen nog wel redelijk intensief gebruikt wordt. Dat leek me een mooi projektje om te gaan virtualiseren.

Sinds een tijdje biedt VMware haar P2V (physical to virtual) oplossing gratis aan in een light versie: VMware Converter. Deze installeer je in de bestaande fysieke server, soms is een reboot niet eens nodig. Vervolgens kun je al draaiend een image laten maken die je op kunt starten in VMware Server of ESX Server. Ook kun je offline een image van Gost 9 (of hoger) of Symantec Backup Exec LiveState Recovery converteren naar een vmdk-bestand.

Bij de test met de NT4 server werkte dit vrijwel vlekkeloos, alleen moest ik na het opstarten in VMware Server de driver voor de NIC even toevoegen en de netwerkconfiguratie in NT handmatig aanpassen aan de nieuwe situatie.

Bij moderne OS-en moet je rekening houden met WPA, het kan zijn dat je Windows opnieuw moet activeren doordat de samenstelling van de (nu virtuele) hardware behoorlijk verdandert.

Servicepack 2 op Small Business Server 2003

Kan SP2 voor Server 2003 ook op SBS 2003 worden geïnstalleerd? Ja, dat kan. Hoewel je natuurlijk wel even de release notes moet lezen.

Zoals eigenlijk altijd geldt wanneer je iets ingrijpends gaat veranderen is het ook nu wijs om een volledige backup te hebben, zo kun je snel herstellen als er iets helemaal mis gaat. En helaas zijn er al een paar problemen gemeld met SP2 op SBS 2003.

Na de installatie van SP2 kan Help and Support stuk gaan, de oorzaak is nog niet bekend maar een workaround al wel:
- Open een command prompt en ga naar de directory %windir%\PCHealth\HelpCtr\Binaries
- Geef nu het commando “start /w helpsvc /svchost netsvcs /regserver /install” (zonder de quotes natuurlijk)
- De service Help and Support is nu weer te zien in servioces.msc, start de service

(bron)

Welkom...

Tja, waarom neemt iemand de moeite om een blog te beginnen? Bloggen is hot, het was een tijdje geleden zelfs een absolute hype, blijkbaar hebben we de behoefte om anderen lastig te vallen met van alles en nog wat. Ook ik dus.

Mijn naam is Jetze Mellema, ik werk in de ICT als systeembeheerder, netwerkbeheerder, consultant of als projectleider. Een afwisselende baan dus, dat is het voordeel van werken bij een klein bedrijf. De ICT is een branche waarin alles draait om kennis, vaardigheden en ervaring en nieuwe ervaringen doe ik iedere dag weer op, bij migraties, implementaties, supportklussen, etc. Een deel van deze dingen is niet echt relevant voor de buitenwereld maar een andere deel ook weer wel. Over dat laatste deel zal ik artikeltjes schrijven.

Daarnaast zal ik Nederlandstalige artikelen schrijven over actuele onderwerpen in de branche, bijvoorbeeld bewerkingen van artikelen op andere blogs of websites.

En wat niet? Persoonlijke dingen wil ik graag achterwege laten dus geen verhalen over onze kinderen of hoe leuk de laatste vakantie was. Sorry. :-)

Veel plezier en bedankt voor je interesse.