Der CAIRO Blog

Termine mit anderen Organisationen abstimmen

Tue, 13 Mar 2012 23:00:00 GMT

Als IT-Unternehmen sind wir es gewohnt, in Projekten mit anderen Unternehmen, seien es Klienten oder Partner, organisationsübergreifend zusammenzuarbeiten und Termine abzustimmen.

Innerhalb von CAIRO ist es kein Problem, die Frei- und Belegtzeiten von Kollegen per Mailclient abzufragen, aber organisationsübergreifend war das bisher nicht so einfach. Es war bislang entweder komplex im Aufbau und der Benefit stand in keinem guten Verhältnis zum Aufwand oder es gab sicherheitstechnische Bedenken.
"Organisationsübergreifende Free/Busy-Abfragen", wie wir dies nennen, sind nicht neu. Bei Microsoft Exchange beispielsweise war früher ein Trust zwischen den beteiligten Active Directorys sowie ein VPN zwischen den Organisationen notwendig - alles durchaus sicherheitsrelevante Eingriffe bzw. Öffnungen.

Diese Sicherheitsrisiken ist Microsoft mit seiner neuesten Version des Messagingproduktes Exchange Server 2010 angegangen. Neuerdings wird weder ein AD-Trust noch ein VPN notwendig, auch der administrative Installations- und Konfigurationsaufwand wurde erheblich verringert. Voraussetzung ist allerdings, dass alle beteiligten Firmen die gleiche Messagingplattform (Exchange 2010) verwenden, was aber bei dem hohen Marktanteil von Microsofts Groupwarelösung in der Praxis selten ein Problem darstellen sollte. Ab Service Pack 1 von Exchange 2010 reicht gar ein privates Zertifikat für die Zusammenarbeit aus. Das passende Zertifikat wird komfortabel durch einen Assistenten erstellt. Den vormaligen AD-Trust ersetzt Microsoft mit einem Free-Service: dem sogenannten Microsoft Federation Gateway. Es dient als eine Art Trust-Broker und befindet sich-wie könnte es heutzutage auch anders sein- in der Cloud. Über sogenannte "Organisationsbeziehungen" bzw. indidivuelle Kalenderfreigaben wird geregelt, wer welche Details seiner Kalender freigibt und wer zugriffsberechtigt ist.

In unserem infrastructure Blog haben wir die Vorgehensweise beschrieben, wie man eine Federation einrichten kann

Workshop zu WDS und Intune

Thu, 01 Dec 2011 00:00:00 GMT

Letzte Woche fand bei uns ein interessanter Workshop zum Thema WDS (Windows Deployment Services) und Intune statt. Viele die sich mit WDS bereits auseinander gesetzt haben sind wahrscheinlich an dem ein oder anderen Punkt nicht voran gekommen und haben statt dessen auf andere Deployment Tools zurückgegriffen. Die Möglichkeiten mit WDS eine Logik für das Deployment zu integrieren sind relativ bescheiden. Deshalb müssen weitere Hilfsmittel für das Deployment eingesetzt werden. Das Stichwort hierzu heißt MDT (Microsoft Deployment Toolkit). Mit MDT kann ein Prozess abgebildet werden um eigene WIM (Windows Imaging File) Images zu erstellen und diese zu pflegen. Um das Deployment zu automatisieren und zu überwachen kann mit SCCM (System Center Configuration Manager) noch eine Stufe weiter gegangen werden.

TIP: Um Kompatibilitätsprobleme zu bewerten und zu mildern kann ACT (Aplication Compatibility Toolkits) eingesetzt werden.

Das zweite Thema handelte über Intune. Intune ist ein relativ neues Produkt aus dem Hause Microsoft mit dem ein Client über die Cloud "verwaltet" werden kann. Intune kostet pro Client 11€ und beinhaltet eine Windows 7 Enterprise Lizenz mit Software Assurance + Forefront Endpoint Protection. Doch was kann mit Intune alles gemacht werden? Intune kann Software & Updates ausrollen (auch von Drittanbieter), hat Monitoringfunktionen und beinhaltet ein Remoteunterstützungstool für den Support. Außerdem bietet Intune eine Hardware & Software Inventarisierung an und es können Lizenzen von Microsoft und von Drittanbieter verwaltet werden. Zusätzlich ist eine Auswertung der eingesetzten Hardware möglich. Dadurch wird die Clientverwaltung sehr transparent.

WDS/MDT und Intune sind für KMUs auf jeden Fall eine interessante Sache!

CAIRO goes Metro

Thu, 24 Nov 2011 00:00:00 GMT

Weil wir nie zufrieden sind und immer was Neues ausprobieren müssen, haben wir wieder einmal unsere Webseite umgebaut, diesmal von SharePoint auf Orchard. Orchard ist ein CMS System, das uns überzeugt hat, weil es schnell zu implementieren und leicht zu handhaben ist. Als Theme haben wir uns für Mango entschieden, dem Look and Feel ähnlich, das als Metro Style auf den Windows Phones vorherrscht und wohl auch beim kommenden Windows 8 eine Rolle spielen wird. Mango wurde von Marco Siniscalco gestaltet und der Community zur Verfügung gestellt. Danke dem Orchard Team und speziell Marco!

Das System aufzusetzen und den Content zu übertragen, war eine Sache von wenigen Tagen (oder besser Nächten). Natürlich hatten wir den Vorteil, dass wir unsere Erfahrungen aus ähnlichen Projekten nutzen konnten und fitte Leute im Haus haben. Aber dennoch ging es schneller, als wir uns erhofft hatten. Wenn Sie also zwischen Weihnachten und Neujahr nichts zu tun haben, setzen sie doch Ihre Webseite mit Orchard neu auf. Die Zeit müsste reichen.

Wie weit ist es bis zur Cloud?

Sat, 01 Jan 2011 00:00:00 GMT

Neulich saß ich in einem Meeting zum Thema Cloud und die Auswirkungen auf unsere Branche. Wir alle waren uns einig, dass wenn das Thema in der Breite einschlägt, es zu grundlegenden Änderungen in der IT Infrastruktur von Unternehmen kommen wird. Nur waren wir uns nicht einig, wann die Cloud denn käme. Von ‚wir sind schon alle in der Cloud' bis zu ‚ in Deutschland nie, die Unternehmen haben zu große Sicherheitsbedenken', reichte die Bandbreite der Meinungen. Ich neige, wenn ich mich entscheiden muss, zur ersten Fraktion. Diesen Blog schreibe ich im Zug und poste ihn nach Fertigstellung zu Wordpress, wo alle unsere CAIRO Blogs gehostet sind, in der Cloud eben. Unser Office Communication Server läuft irgendwo bei Microsoft, man weiß nicht genau wo, aber das ist ja auch nicht die Frage. Wichtig ist, dass der Service zuverlässig zur Verfügung steht. Content für unsere Webseite bekommen wir von Citrix on the fly zugespielt von irgendwo aus dem Internet. Wir tauschen intern Nachrichten über Twitter aus und haben E-Mail Accounts und einen SharePoint Server bei Microsoft Online. Alles Beispiele für Cloud Anwendungen. Man mag jetzt einwenden, das seien noch nicht die sicherheitsrelevanten Daten, aber auch das wird nur eine Frage der Zeit für uns sein. Sicherheit hat zwei Seiten, Sicherheit vor Verlust und Sicherheit vor unberechtigtem Zugriff. Bei Sicherheit vor Verlust (also Backup und Restore) wie auch bei Verfügbarkeit traue ich den Cloud-Providern mehr Kompetenz und bessere Operations Modelle zu, als wir sie als kleine IT-Unternehmung je aufbauen können. Bei Sicherheit vor unberechtigtem Zugriff wird man auf Verschlüsselungstechnologien setzen müssen, was man aber auch heute im Zeitalter des unverschlüsselten E-Mail-Anhanges schon tun sollte.

Also welche Gründe sollte es geben, nicht in die Cloud zu gehen? Sicher ein paar, die noch ungelösten rechtlichen Fragen, die Frage, wie man sich von einem Provider schnell und umstandslos wieder trennen kann, die Software, die noch nicht Cloud tauglich ist.. die steigende Komplexität….. Cloud heißt also nicht, dass alle Probleme gelöst sein werden, aber manches wird für Unternehmen doch einfacher werden.

Virtualisierung - Neue Komplexität

Thu, 30 Sep 2010 23:00:00 GMT

Alle haben wir noch das Bild der IBM - Werbung vor Augen. Gestern ein randvoller Serverraum, heute, dank Virtualisierung, ein einsamer Serverschrank hinten in der Ecke und ein strahlender IT- Verantwortlicher. Leider hat sich diese Vision nur teilweise bewahrheitet.

Natürlich hat Virtualisierung geholfen, ein paar drängende Probleme zu lösen, aber natürlich ist auch die Komplexität gewachsen. Die Server sind ja nicht wirklich weniger geworden, eher das Gegenteil. Musste früher wenigstens noch ein Bestellvorgang für Server-Hardware angestoßen werden, reichen heute ein paar Mausklicks, um eine neue Maschine zu erstellen. Das stellt die Administration vor ganz neue Herausforderungen organisatorischer Art.

Hinzu kommt, dass die bisherige Hardwarewelt und die neue virtuelle Welt parallel gemanagt werden müssen, und die virtuelle Welt nicht mehr nur aus VMware
besteht, wie noch vor ein paar Jahren. Zunehmend finden wir einen bunten Zoo von physikalischen Servern, VMware, XEN und Hyper-V, die alle mit unterschiedlichen Tools verwaltet werden.

Will man nicht die erzielte Effizienz wieder verlieren, besteht dringender Bedarf daran, das Management dieser heterogenen Umgebungen zu vereinheitlichen. Nur so kann man dauerhaft Kosten sparen.

Windows 7 kommt

Wed, 30 Sep 2009 23:00:00 GMT

Am 22. Oktober wird Windows 7 offiziell gelauncht, aber schon vor Wochen habe ich bei Gesprächen mit Kunden das neue Betriebssystem auf den Laptops der IT-Verantwortlichen gesehen. Wir selbst werden Anfang Oktober von Vista auf Windows 7 umsteigen.

Es hat ja keine schlechte Presse gehabt und tatsächlich gibt es aus meiner Sicht keinen Grund, nicht zu migrieren. Das sehen auch viele Kunden so, die ein Update für 2010 in das Budget aufgenommen haben.

Aber gibt es auch Gründe dafür, umzusteigen? Natürlich gibt es nette Features, aber der wichtigste Grund ist sicher das Security Modell, das es -anders als XP- erlaubt, wirklich ohne Administrationsrechte für die gesamte Maschine zu arbeiten. Jetzt kommt es darauf an, dass die Admins, dies auch durchsetzen. Am besten schafft man das, wenn man mit gutem Beispiel vorangeht.

Krise und IT

Sun, 01 Feb 2009 00:00:00 GMT

Wenn ich voraussagen könnte, wie das Jahr 2009 sich entwickeln wird, würde ich die Branche wechseln und viel Geld verdienen. Fakt ist jedenfalls, dass alle Welt mit der Krise rechnet und sich darauf einstellt.

Unsere Klienten reagieren dabei durchaus unterschiedlich. Natürlich werden Projekte zunächst gestoppt, weil man abwarten will, wie sich die Lage entwickelt. Entscheidungen werden nicht getroffen, weil man unsicher ist, wohin die Richtung gehen wird.

Aber auch ein entgegengesetzter Trend ist vorhanden. Unternehmen begreifen, dass IT gerade in der Krise ein Mittel ist, um die Effizienz und damit die Profitabilität zu steigern. Projekte werden aufgesetzt, die helfen, die Kosten besser zu kontrollieren, Wir stellen fest, dass einige unserer SharePoint Projekte in
diese Richtung gehen. Aber auch Konsolidierungsprojekte mit Hilfe von Virtualisierung sind ein Schritt dahin.

Wir stellen uns darauf ein und werden unsere Aktivitäten in beiden Bereichen verstärken. In jeder Krise liegt eine Chance.

Können IT-Verantwortliche ruhig schlafen?

Sat, 01 Nov 2008 00:00:00 GMT

Letzten Monat hatte ich einige Termine bei kleineren Unternehmen. Praktisch alle Verantwortlichen formulierten die gleiche Sorge. "IT ist in meinem Unternehmen so wichtig geworden, dass größere Ausfälle existenzielle
Bedeutung für die Firma hätten. Gleichzeitig habe ich aber nicht unbedingt das Gefühl, dass wir die IT im Griff hätten."

Dementsprechend wird der IT eher Misstrauen entgegengebracht. Sie wird immer noch als Kostenblock, als notwendiges Übel gesehen. Wer ruhig schlafen will, sollte auf zwei Strategien setzen, Standardisierung und Proaktivität.

Standardisierung hilft, die Kosten vor allem im operativen Betrieb zu vermeiden und verringert die Komplexität. Immer sind es die Sonderfälle, die Zeit und Geld kosten. Das fängt bei der Beschaffung der Hardware an und endet noch lange nicht mit der Definition, welche Software im Unternehmen für welchen Zweck eingesetzt wird.

Beim Fuhrpark denkt man nicht darüber nach, ob es sinnvoll ist oder nicht, regelmäßige Wartungsintervalle wahrzunehmen (es ist sinnvoll). Das Gleiche gilt für IT. Systeme regelmäßig checken, Probleme pro-aktiv erkennen, bevor sie sich zu Katastrophen auswachsen, dafür gibt es jede Menge Tools. Sie helfen, einen Überbl ck über die Umgebung zu behalten und zu sehen, wo die Schwachstellen liegen.

Wer ruhig schlafen will, sollte sie einsetzen.

System Management

Tue, 30 Sep 2008 23:00:00 GMT

Letzten Monat war ich auf dem System Center Summit von Microsoft. Hauptsächlich gehe ich auf
Veranstaltungen dieser Art, um mich über Produkte und den Markt zu informieren, aber man kommt auch immer mit der ein oder anderen Idee oder Einsicht zurück. Interessant war die Erkenntnis, wie breit die Aufgabenstellung System Management inzwischen ist und welchen Benefit es tatsächlich bringen kann, wenn man seine Systeme vernünftig ausrollt, verwaltet und überwacht.

Der Terminus System Management ist eigentlich sowieso zu kurz gegriffen, inzwischen geht es ja nicht mehr darum einzelne Systeme in den Griff zu bekommen, sondern ganze IT-Services, für deren Funktionieren eine Vielzahl von Systemen und Devices zusammen arbeiten muss. Das gefällt mir an dem Operations Manager 2007 (SCOM 2007) so gut, dass das Modell, das dahinter steht, wirklich auf ein End-to-End Service Management zielt.

Zwar klemmt in der Praxis manches nach wie vor, dennoch scheint mir, dass die IT-Branche in diesem Bereich einen Schritt vorangekommen ist. Auch die Integration und das Zusammenspiel der einzelnen Komponenten, die in der System Center Familie versammelt sind, macht für mich Sinn, weil man die ganze Aufgabenpalette damit abdecken kann.

SharePoint die dritte ...

Sun, 31 Aug 2008 22:00:00 GMT

Gerade bauen wir unseren neuen Sharepoint Server auf. Es ist mittlerweile die dritte Generation, seit 2001 sind wir mit diesem Produkt zugange.

Am interessantesten ist für uns die neue Möglichkeit, über den Business Data Catalog auf unsere anderen Datenspeicher zuzugreifen. Das sind unter anderem CODAC, unsere Projektdatenbank, deren Design noch aus 1995 stammt und die das Herz unserer Informationsstrategie bildet.

Dann CARMEN, unsere CRM-Datenbank. Der alte Traum, alle Daten eines Projekts und des dazugehörigen Klienten auf einem Bildschirm und das von jedem Ort der Welt.

Neben anderen Datenbanken liegt vieles bei uns noch im Filesystem und vor allem in Public Folders von Exchange. Das soll sich ändern. Am Ende unseres Projekts wollen wir den großen Teil der relevanten Informationen in Sharepoint Libraries gepackt haben.

Dann haben wir unsere Informationen endgültig mit Metadaten versehen und auch die Suche nach Dokumenten wird einfacher und weniger zeitaufwendig. Schöne neue Welt ...

Abwrackprämie

Fri, 04 Jan 2008 23:00:00 GMT

Prämien für alte Autos, für alte Fahrräder, für Küchengeräte und Werkzeuge - bei Fahrzeugen nennt man sie Umweltprämie, bei Mitarbeitern Abfindung. Weg mit dem Gebrauchten, her mit dem Neuen – Begriffe wie Qualität oder Langlebigkeit spielen dabei keine Rolle. Der Markt wird nur noch über den Preis geregelt. Hoch-Zeit der Schnäppchenjäger!

In einer Branche, in der die Produktlebenszyklen ohnehin sehr kurz sind, bauen wir nach wie vor auf langfristige Kundenbeziehungen. Und dabei sind uns Werte wie Vertrauen, Zuverlässigkeit und Ehrlichkeit wichtig und nicht der schnelle Euro.

Wie hat meine Großmutter doch immer gesagt? So billig ist mir zu teuer!