Das Internetverkehrsmanagement unterstützt schon seit langer Zeit Unternehmen darin, die Bandbreite ihres Netzwerks optimal zu nutzen.

Höchstwahrscheinlich verfügt jedermann auf Ihrem Intranet über Gigabit Ethernet mit einer Geschwindigkeit von 1 000 MB/s (Megabit pro Sekunde). Oder vielleicht verfügen Ihre Laptop-Nutzer schon über die noch leistungsfähigere Option, das 802.11n Wi-Fi mit 100Mbps Durchsatz. Das ist fantastisch – aber am Router ist Schluss mit lustig, wenn Ihre Nutzer es dann mit Ihrer weitaus beschränkteren Internetverbindung (vielleicht einer 44,6 MB/s T3-Leitung) zu tun bekommen. An dieser Stelle beginnt das Verkehrsmanagement.

Es gibt viele Möglichkeiten, um sicherzustellen, dass Ihre YouTube-Fans nicht die ganze Internetbandbreite für sich beschlagnahmen. Zum Beispiel können Extreme Network-Schalter, die Netzwerkverkehrsmanager des BIG-IP von F5 Networks und viele andere High-End-Netzwerkgeräte Sie dabei unterstützen, den unnötigen Internetverkehr in den Griff zu bekommen. Aber Microsoft hat jetzt einen neuen, leichten Weg zum Netzwerkverkehrsmanagement auf Windows 7 und dem Windows Server 2008 R2 kreiert: das URL-Quality of Service (QoS)-basierte Verkehrsmanagement.

Windows verfügt schon lange über ein QoS-Verkehrsmanagement, das für die Prioritäten mit Hilfe von Anwendungen, IP-Adressen und Portnummern setzt. Jetzt können Sie die jeweilige Priorität je nach Website-Adresse festlegen. Auf diese Weise kann ein Netzwerkadministrator seine Regeln an den Websites orientieren und muss nicht mehr nach den IP-Adressen graben, die sich im Laufe der Zeit ändern können. Zum Beispiel können Sie so die Site des Wall Street Journal als stark vorrangig einstufen, während Sie die Site von Euro-Sport sperren.

Dazu richten Sie zunächst eine QoS-Richtlinie auf dem Server 2008 R2 ein. Am einfachsten ist das mit Hilfe der Gruppenrichtlinien-Verwaltungskonsole.

Die Schlüssel zum Funktionieren dieses Ansatzes sind die Differentiated Services Code Points (DSCP). Sie wurden aus dem Internet-Netzwerkstandard RFC-2474 entwickelt, der definiert, wie dem TCP/IP-Paketkopf ein Wert zugeordnet wird. Er dient der Festlegung der Priorität eines Pakets bei seinem Weg durch ein Netzwerk. Allgemein ausgedrückt ist seine Priorität im Internetverkehr um so höher je höher der ihm zugewiesene DSCP-Wert ist. Die DSCP-Werte reichen von 0 bis 63, und eine unternehmensfremde Site, der Sie den DSCP-Wert 63 zugewiesen haben, kommt mit sehr viel höherer Geschwindigkeit hoch als eine Site wie Youtube, der Sie den DSCP-Wert von 0 zugewiesen haben.

Wie der Verkehr zu einer bestimmten Site genau gedrosselt wird, wird nicht nur durch ihren DSCP bestimmt.  Sie müssen in der Gruppenrichtlinien-Verwaltungskonsole auch  in Kilobytes pro Sekunde (KB/s) oder Megabytes pro Sekunde (MB/s) die Geschwindigkeit einstellen, mit der der Verkehr laufen darf.

Nachdem Sie Ihre DSCP-Werte und deren entsprechende Drosselungsraten in die Registerkarte Richtlinienprofil eingegeben haben, können Sie sie den URL zuweisen. Diese URL können Platzhalterzeichen enthalten, und Sie können – obwohl Sie das für die meisten Websites nicht brauchen, da sie standardmäßig Port 80 verwenden – eine Portnummer eingeben. Sie sollten auch das Kontrollkästchen Unterverzeichnisse und Dateien einbeziehen ankreuzen, damit die Verkehrsmanagement-Einstellungen für alle Unterverzeichnisse und Dateien eines URL gelten.

So finden Sie Ihre Unternehmensnetzwerkverbindung

Zwei Richtlinien können sich unter Umständen gegenseitig ausschließen. Um diesen gegenseitigen Ausschluss aufzuheben, wird zuerst der DSCP-Wert herangezogen und dann werden (in absteigender Reihenfolge) die Reihenfolge, in der die Host-Namen gelistet sind, die IPv6-Adressen, die IPv4-Adressen und die Platzhalter berücksichtigt. Daher vergewissern Sie sich bitte, wenn Sie Ihre Richtlinie erstellen, dass sie die geschäftszweckentscheidenden Sites mit ihren genauen URL-Adressen zuerst aufführen.

Um sicherzustellen, dass Ihre Richtlinien so funktionieren, wie Sie sich das vorgestellt haben, liefert Microsoft einen praktischen QoS-Verkehrsgenerator und liefert in seiner QoS Verkehrsgenerator-Beispielsyntax Beispiele zu dessen Benutzung

Was den Server anbetrifft, so ist die Aufgabe damit gelöst. In Bezug auf den Windows 7-Client müssen Sie nur ein paar Schaltflächen anklicken, und dann haben Sie es geschafft. Klicken Sie auf Start -> Systemsteuerung -> Netzwerk- und Freigabezentrum. Nach Erscheinen des Dialogfensters wählen Sie die geeignete LAN-Verbindung. Dann klicken Sie, wenn Sie im Fenster LAN-Verbindungsstatus sind, auf Eigenschaften, vergewissern sich, das die Optionsschaltfläche QoS-Paketplaner angekreuzt ist, und legen Sie los.

Wenn Sie die Eigenschaften der Verbindung vor sich haben, stellen Sie QoS ein. Das ist alles!

Natürlich geben Ihnen andere Netzwerk-Tools eine noch feinere Kontrolle über den Vorgang, aber für eine im Voraus zusammengestellte Netzwerkverkehrsmanagementlösung ist der QoS URL eine sehr praktische und benutzerfreundliche weitere Option in der Windows-Netzwerkfamilie.

Für ein großes Unternehmen muss die Migration zu Windows 7 nicht nach dem Motto „alles oder nichts“ verlaufen.

Migrationen bringen Unterbrechungen mit sich, lassen sich jedoch nicht vermeiden. Das heißt jedoch nicht, dass Sie alles auf einmal durchführen müssen. Sicherlich erhöhen sich durch den Support mehrerer Plattformen, ja selbst neuerer Versionen derselben Plattform, die Support-Kosten (einschließlich für Helpdesk-Personal), und es können dadurch bei der Zusammenarbeit innerhalb des Unternehmens Kompatibilitätsprobleme entstehen. Diese Probleme lassen sich jedoch leicht begrenzen, wenn alles gut geplant wird. Sie haben Kontrolle über die Kosten, während Sie die volle Umstellung zeitlich beliebig planen. Nun werden wir uns ansehen, wie man so eine halbe Sache in die Tat umsetzen kann.

Der erste Schritt in einem stufenweisen Migrationspfad besteht darin, dass man sich von der Annahme lösen muss, dass eine vollständige Migration zu Windows 7 stattfinden muss (oder zu einer anderen Plattform – dieser Rat ist für die Einführung einer jeden neuen Technologie nützlich). Denken Sie über Ihre Motivation für die Durchführung einer Migration nach. Hier einige mögliche Gründe:

• Um die neueste und beste Technologie zu haben
• Sie benötigen Software (oder ein Merkmal), das nur auf der neuen Plattform ausgeführt werden kann.
• Sie benötigen aktualisierte Hardware, um alternde Systeme zu ersetzen und Sie möchten keine Mischung.

Ich meine, dass die ersten beiden Gründe nicht ausreichen, um eine unternehmensweite Migration zu Windows 7 zu rechtfertigen. Bisher wurde der Beweis noch nicht erbracht, dass es in Windows 7 ein Merkmal gibt, ohne das man einfach nicht leben kann. Sicherlich sind Sie von Windows Vista vielleicht enttäuscht, vielleicht mögen Sie die Sicherheitsmodelle von Windows Vista oder Windows XP oder die zahlreichen Fixes und Patches, die Sie installiert haben, nicht, oder Sie möchten mit einem neuen Betriebssystem ganz neu anfangen. Das Kosten/Nutzenverhältnis einer software-basierten Migration zu Windows 7 ist nicht überzeugend. Sie müssen die Software kaufen, sie auf jedem Computer installieren und in vielen Fällen müssen Sie wahrscheinlich ein Upgrade eines Teils der Hardware durchführen. Dies ist nicht gerade eine gute Kapitalrendite. Somit bleibt eine Migration zu neuer Hardware und damit eine stufenweise Einführung von Windows 7.

In diesem Diagramm werden die Entscheidung und der Handlungsablauf dargestellt, warum, wann und wie die Migration zu Windows 7 stattfinden kann.

Wenn Sie sich entschlossen haben, eine stufenweise Einführung durchzuführen, müssen Sie entscheiden, wie Sie eine neue hardware-basierte heterogene Umgebung am besten installieren und unterstützen. Es sind drei Hauptbereiche vorhanden, auf die sich IT-Manager konzentrieren sollten: Anwendungskompatibilität, Endbenutzer-/Benutzeroberflächen-Support und Gerätekompatibilität (wahrscheinlich der Drucker).

Die meisten Peripheriegeräte wie Drucker und Scanner haben eine spezielle Software, die stark vom Betriebssystem abhängt. Diese Softwaretreiber sind für den Betrieb und erweiterte Merkmale der Geräte äußerst wichtig. Selbst wenn Sie mit Ihren neuen Systemen neue Geräte kaufen, ist es sehr wahrscheinlich, dass sie noch keine Windows 7-Treiber haben. Davon sollten Sie sich nicht abhalten lassen. In Windows 7 ist grundlegende Software für mehr Geräte enthalten als in Windows Vista oder früheren Versionen. Für erweiterte Hardware-Merkmale in Geräten wie Scanner und All-in-One-Drucker können die Windows 7-Treiber im Allgemeinen von der Website des Herstellers heruntergeladen werden. Im Laufe der Zeit wird dieser Schritt überflüssig.

Änderungen an der Benutzeroberfläche von Windows 7 sind kein wirkliches Problem. Zumeist werden übliche Aufgaben ebenso wie in Windows XP oder Windows Vista erledigt. Benutzer, die gut mit Windows Vista oder Windows XP umgehen können, dürften mit Windows 7 nicht allzu viele Probleme haben. In den Einrichtungen und den Systemsteuerungselementen unterscheidet sich die Benutzeroberfläche etwas, insbesondere was die Sicherheits- und Firewall-Einstellungen anbelangt. Zum Glück müssen die meisten Endbenutzer damit nicht sehr häufig – wenn überhaupt – umgehen, wobei Ihre Administrationsmitarbeiter geschult werden müssen.

Hier ein ITEV-Artikel, in dem einige dieser Änderungen beschrieben werden: I Know It Is In Here Somewhere: Windows 7 Networking Controls [Ich weiß, dass es hier irgendwo ist: Windows 7-Netzwerkkontrollen].

Weiterhin funktioniert alles, was Sie bereits eingerichtet haben, wie zum Beispiel freigegebene Laufwerke und andere Netzwerkeinrichtungen, problemlos.

Bisher ist diese Hybrid-Idee gar nicht so schlecht, oder? Gerätetreiber: okay. Benutzeroberflächenprobleme? Für Endbenutzer, die der Fokus der Produktivität sind, keine große Sache. Bislang ist also alles in Ordnung.

Bei einer jeden Migration bedarf die Anwendungsunterstützung der meisten Aufmerksamkeit. Daran kann eine Migration scheitern. Insbesondere und ohne bestimmte Anwendungen hervorzuheben, hat Windows 7 Änderungen, die neue Versionen einiger Anwendungen notwendig machen. Bei diesen neuen Anwendungen sind vielleicht Änderungen an der Benutzeroberfläche vorhanden oder Dateiformate, die mit älteren Versionen nicht kompatibel sind. Durch Schulung können Sie mit Unterschieden bei der Benutzeroberfläche verschiedener Anwendungen fertig werden. Zum Glück sind Probleme mit Dateiformaten wegen des immer umfassenderen Supports der Industriestandards, wie das Format „Dokument öffnen“ bald keine Probleme mehr.

Die Kosten für den Kauf der neuen Software können gut der Punkt sein, der einer unternehmensweiten Windows 7-Migration im Wege steht. Vielleicht können ältere Versionen nicht ausgeführt werden, oder eine neuere Version kann vielleicht auf älteren Windows-Versionen nicht ausgeführt werden. Ihr Unternehmen verwendet heute vielleicht MySoft 3.1. Sie müssen auf MySoft 3.5 für Windows 7 umstellen, wobei Version 3.5 auf älteren Windows XP- oder Windows Vista-Systemen nicht ausführbar ist.

Mit dem „XP Mode“ hat sich Microsoft dieses letzten Elements auf effektive Weise angenommen – eine Virtualisierung, die eine Konkurrenz ähnlicher Drittanbieterlösungen wie VMware und Parallels ist.

Virtualisierung ist der neue Liebling der Industrie. Hierdurch kann ein Computer für Gast-Betriebssysteme als Host fungieren. Durch den Windows 7 XP Mode wird innerhalb von Windows 7 ein virtuelles Windows XP-System geschaffen, wodurch ältere Programme ausgeführt werden können. Im Falle von VMware oder Parallels kann innerhalb einer virtuellen Maschine eine Kopie von Windows XP installiert und diese innerhalb von Windows 7 ausgeführt werden, wodurch im Grunde innerhalb des Windows 7-Systems ein zweiter virtueller Computer erstellt wird.

In Pam Bakers Artikel können Sie mehr zum Thema Virtualisierung lesen: How Desktop Virtualization Eases Windows 7 Migration [Wie die Desktop-Virtualisierung die Windows 7-Migration vereinfacht].

Sie können sich entscheiden, neue Hardware zu kaufen, auf der Windows 7 bereits vorhanden ist, und die Anwendungsmigration durch Ausführung des Betriebssystems lediglich als Host für XP Mode, VMware oder Parallels hinausschieben. Benutzen Sie eine frühere Windows-Version, bis Sie die Migration durchführen möchten, und stellen Sie die Nutzung der virtuellen Maschine dann einfach ein. Das Upgrade der Anwendungen kann zu einem beliebigen Zeitpunkt durchgeführt werden (und wenn das IT-Budget dies erlaubt).

Hinweis: Wenn Sie Windows 7 auf vorhandenen Systemen installieren und XP Mode (im Gegensatz zu VMware oder Parallels) benutzen wollen, müssen Sie den Prozessor des älteren PCs einer eingehenden Prüfung unterziehen. Es ist kaum bekannt, dass für XP Mode nur Prozessoren mit „VT-Erweiterungen“ XP Mode in Windows 7 unterstützen. Dieser zusätzliche Aspekt darf nicht außer Acht gelassen werden, wenn Sie sich für ein neues hardware-basiertes Windows 7 im Gegensatz zur Installation von Windows 7 auf Ihren gegenwärtigen Computern entscheiden.

Eine andere Möglichkeit für Anwendungen ist das Software als Dienst (SaaS)-Modell. Es gibt jetzt Google Apps und Microsoft führt Betatests von Office Web 2010 durch. Andere Anbieter haben eine ähnliche Funktionalität. Mit SaaS wird auf dem Client keine Software installiert – die Software wird über das Internet durch ein Abonnementmodell ausgeführt. Mit dem SaaS-Modell wird die Version des Betriebssystems irrelevant (zumindest für Ihre Office-Suite).

Wie Sie sehen, geht es bei der Entscheidung, wie schnell Sie zu Windows 7 umstellen müssen, zumeist um die Anwendungen.

Eine stufenweise Migration ist normalerweise am kosteneffektivsten, soweit sie richtig gehandhabt wird. Für ältere Computer benötigen Sie keine neue Betriebssystemsoftware und Sie müssen sich auch über das Upgrade von Hardwarekomponenten keine Gedanken machen, nur damit Sie das neue Betriebssystem ausführen können. Unter Ihren Benutzern können einige Probleme mit dem Ausbau der Benutzeroberfläche auftreten, aber insgesamt dürfte Windows 7 kein großes Helpdesk-Problem sein. Peripheriegeräte wie Drucker sind immer problematisch, aber auch dies lässt sich bewältigen. Die Anwendungssuite, die Sie in Ihrem Unternehmen benutzen, ist für Ihre Entscheidung wirklich wichtig. Selbst da kann Ihnen die Virtualisierung helfen, dass Sie mit dem Tempo vorgehen, mit dem Sie sich wohl fühlen.

Es gibt hier kein Rezept. Ich habe oben zwar ein Diagramm in der Art einer Programmierung eingefügt. Die Entscheidung ist jedoch sehr, sehr subjektiv.

Befürchten Sie, dass Ihr PC mit Malware infiziert werden kann?

Nachdem Sie sich dieses Video angesehen haben, könnten diese weiteren Applocker-Ressourcen hilfreich sein:

• Eine ausgezeichnete Erklärung des gesamten Vorgangs
• Das 5-minütige Screencast-Video von Microsoft über Applocker:
• Ein schrittweiser Setup des AppLocker-Vorgangs
• So wird der Datenwiederherstellungs-Agent eingerichtet

Warum Redmond es Ernst meinte, als er Sicherheit in Windows 7 mit einbackte.

Es ist wahrscheinlich gut, dass mein Lieblings-Softwareentwickler mich am liebsten in Sushi-Restaurants trifft. Wenn ein Sicherheitsfanatiker wie ich eine Diskussion mit einem Code-Jockey wie Adam [Name zum Schutz der Schuldigen geändert] anfängt, dann ist es besser, wenn keine scharfen Utensilien bereitliegen. „Was meinst Du damit, ‚Sicherheit ist nicht Dein Problem‛!? Was soll das heeeiiiisssen ‚Der Kram kann bis später warten?‛”, kreische ich, während mein Freund lässig kaut, schluckt und erklärt, dass dort, wo er arbeitet, erst die Software gebaut und dann die „Bugs” später ausgebügelt werden – einschließlich jeglicher auftauchender Sicherheitslücken.

Und dann bestellt er mehr Sake, während ich darüber nachdenke, ob mehr Angst vor schlechtem Sushi oder vor Adams Software haben sollte.

Glücklicherweise arbeitet Adam nicht bei Microsoft. Im Jahr 2004, nachdem Sicherheitsforscher und auch solche mit weniger edlen Motiven jahrelang auf Microsoft eingehämmert hatten, machte Microsoft es zur unternehmensweiten Richtlinie, dass Sicherheitsprozesse in die Software mit eingebacken werden müssen, und zwar von dem Moment an, wo die ersten Notizen auf die erste Weißwandtafel gekritzelt werden. Windows 7 ist die zweite Version des Vorzeige-Betriebssystems des Unternehmens, das den vollständigen Prozess durchläuft, der unter dem Namen Microsoft Security Development Lifecycle bekannt und vielleicht sogar beliebt ist.

Beliebt? Endlich akzeptiert nennt es David Ladd, Haupt-Sicherheitsprogramm-Manager im Security Development Lifecycle (SDL)-Team des Unternehmens. Er sagt, der Prozess ist in Entwicklungs-Teams im ganzen Unternehmen „fest verwurzelt”. Genaue Sicherheitsüberprüfung ist in allen sechs Phasen des Software-Entwicklungsprozesses verwoben.

1. Anforderungen     Während die Entwickler langsam herausfinden, welche Eigenschaften in die neue Software gehören, werden Projekt bei Microsofts Secure Windows Initiative-Team registriert, die wiederum der Entwickler-Crew Sicherheitsberater zur Verfügung stellen.

2. Design      Die Anforderungen und Struktur für die neue Software werden ausgearbeitet während Sicherheitsleute die Sicherheitsarchitektur entwickeln und Richtlinien für das Produkt entwerfen, potenzielle Angriffsflächen prüfen und mögliche Bedrohungen modellieren. Ladd sagt, dass das Unternehmen seit den Entwicklungsjahren von Windows Vista schwerpunktmäßig mehr Sicherheit in diese Phase des Prozesses bringt – und zwar früh -, da dies die Phase ist, in der potenzielle Sicherheitsprobleme am leichtesten entstehen und am kosteneffektivsten zu lösen sind.

Gefahrenmodellierung ist in vieler Hinsicht eine Übung in kreativem Denken, das dem Design-Prozess selbst gleich kommt, da die Sicherheitsleute versuchen, Bedrohungen für jegliche Software-Features vorauszusehen, die möglicherweise Sicherheits- oder Datenschutzauswirkungen haben (wie gesagt, zur gleichen Zeit werden von der allgemeinen Entwicklung die Features an sich ausgedacht). Ladd hat Bedenken, wenn es darum geht, spezifisch zu werden. Er sagt jedoch, dass das Team für Windows 7 „dutzende von Gefahrenmodellen mit unterschiedlicher Komplexität” herausgefunden hat.

3. Implementierung. Die Codierung ist gegenwärtig voll und ganz im Gange. Während die Entwickler den Code fließen lassen, tun die Sicherheitsleute ihr Bestes, ihn zu brechen. Sie führen Code-Überprüfungen durch, lassen Code-Scanning-Tools laufen, die versuchen Pufferüberläufe zu finden (ein beliebter Angriffsvektor für schädliche Software) und so weiter, bringen Codierung an, testen Standards und lassen andere Sicherheitstest-Software laufen, einschließlich „Fuzzing”-Tools, die mit API verbundene Probleme auffangen können. Bei Windows 7 bekamen die Fuzzing-Tools mehr zu schwitzen, als bei Vista; die Liste gesperrter APIs, sagt Ladd, hat sich erheblich erweitert, seitdem es Vista gibt und somit werden eine ganze Reihe potenzieller Angriffswege verschlossen.

Risikominderungen – Methoden, die es Entwicklern leichter machen, den Versuchen der Hacker, Sicherheitslücken auszunutzen, entgegenzutreten – sind bei SDL gegenwärtig von großer Bedeutung. Methoden, die auf  fundamentaler, gründlicher Abwehr basieren, so wie die Verhütung von Ausnutzung von Heapbeschädigung im Benutzermodus, Integritätschecks für sichere Aufhebung der Verknüpfungen im Kernel-Pool und Filterverbesserungen an XSS-Filtern in Internet Explorer 8 (dem Standard-Browser in Windows 7) haben, so Ladd, in Windows 7 ihren ersten Auftritt.

4. Verifikation. Die Software ist nun funktionsmäßig fertiggestellt und zum Beta-Test bereit. Für Sicherheitsleute geht der Security-Push (ja, das ist der offizielle Name dieser Phase) jetzt los; sie erweitern Ihre Anstrengungen von in der Designphase identifizierten Angriffsflächen hoher Priorität auf – na, ja, alles. Jetzt, wo das Security-Team nicht nur das neue Material anschaut, sondern auch Legacycode, der aus früheren Versionen der Software stammt und wiederverwendet wird, ist kein Code sicher.  Penetrationstests sind ebenfalls im Gange und das Team – mit der Allgemeinheit direkt um die Ecke – bereitet einen Security-Response-Plan für die Zeit nach der Freigabe der Software vor. Das, nach einer endgültigen Sicherheitsprüfung…

5. Freigabe, sofort und für die Produktlebensdauer gefolgt von…

6. Support und Wartung inklusive der nötigen Patches und Fixes.

Microsoft begann, ihren Sicherheitsansatz mit der Markteinführung ihrer Trustworthy Computing Initiative im Jahr 2002 ernsthaft aufzupolieren. Nichtsdestoweniger, Ehre, wem Ehre gebührt: SDL ist weniger ein kreativer Denkanfall von Redmond als eine Anhäufung bewährter Sicherheitsprozesse, die sowohl Microsoft-intern als auch extern entwickelt und für die Anwendungsentwicklung von Client- und Server-Anwendungen gestaltet wurden (offensichtlich vertrautes Terrain für Redmond) sowie für online- oder Cloud-basierte Anwendungen.

Um wiederum die größere Sicherheitsgemeinde zu unterstützen (und Dritt-Entwickler dazu anzuregen, einen ähnlichen, sicherheitsbewussten Entwicklungsansatz zur verfolgen – Adam, hörst Du zu?), ist das Unternehmen bisher bemerkenswert offen bezüglich der Mechanik des Prozesses gewesen, den sie als „nicht-proprietäre“ Information bezeichnen. Zu diesem Zweck stehen die SDL-Prozess-Richtlinien, die regelmäßig aktualisiert werden, online zur Verfügung. Ladd beschreibt einen „Haufen“ SDL-Tools, die ebenfalls frei zum Download zur Verfügung stehen, einschließlich BinScope Binary Analyzer, ein Tool zur Buildüberprüfung; !exploitable, das den Prozess der Fehlerbewertung automatisiert; und ein aktualisiertes Tool zur Gefahrenmodellierung. Im SDL-Tools-Repository stehen weitere Tools, wie zum Beispiel ein einfacher Fuzzer zur Verfügung. Es gibt auch ein kostenloses Training Kit, das mehrere „Virtual Lab“-Vorführungen für Neulinge enthält.

Also, – da SDL ja ein lebendiger Prozess ist, der ständig geprüft und revidiert wird – was hat das Windows7 Team während der Entwicklung denn nun gelernt? Welche Erstaunlichkeiten und Überraschungen boten sich dem Team? Ladd sagt, „es gab überhaupt keine Offenbarungen – und das ist die ideale Erfahrung, wenn es um SDL geht.“ Oder, wie die meisten sicherheitsbewussten Techno-Leute hinzufügen würden, wenn darum geht, ein frisches Betriebssystem kennen und verstehen zu lernen.

Zweistufige Authentifizierung, insbesondere in Form von Smartcards, ist der nächste logische Schritt zur Verbesserung der Computersicherheit. Eine zweistufige Authentifizierung hinkt jedoch bei den meisten Computern aufgrund der mangelnden Unterstützung durch das Betriebssystem hintenach. Windows 7 macht aber die Verwendung von Smartcards viel einfacher.

Die zweistufige Authentifizierung wird im Allgemeinen wie folgt beschrieben: „Etwas, was du hast und etwas, was du weißt.“ Für einen Zugriff auf Ressourcen muss ein Anwender Beides haben.

Die bekannteste Art zweistufiger Authentifizierungen sind die Geldautomatkarten. Wer einen Geldautomaten verwenden will, muss seine Geldautomatkarte einstecken und eine persönliche Identifizierungsnummer (PIN) eingeben, die gleichzeitig als Passwort dient. Man braucht also Beides, um eine Transaktion durchzuführen: Die Karte und die PIN.

Obwohl es Smartcards für den physischen Zugriff seit Jahren gibt und sie auch für Computer bereits ebenso lange eingesetzt werden, verhinderten ihre vielen Schattenseiten eine großflächige Implementierung als Authentifizierung für Computer.

Die größte Akzeptanzhürde bei der Installation eines Smartcardsystems auf einem Computer ist der komplizierte Prozess. Damit das System mit Smartcards umgehen kann, braucht man Middleware, mit der Smartcard-Services geliefert werden – man benötigt also irgendetwas dazu (entweder die IT-Abteilung oder den möglicherweise unglückseligen Anwender), womit die Middleware installiert und die Smartcard auf dem Computer des Anwenders aktiviert werden kann. Dieser Prozess, der auch für die Biometrie gilt, war kompliziert genug und machte die zweistufige Authentifizierung nicht gerade attraktiv, ausgenommen für Anwendungen mit hohen Sicherheitsstufen. Es war machbar, und viele Unternehmen führten es ein, aber es war mühsam.

Die wichtigste Innovation bei der zweistufigen Authentifizierung bei Windows 7 ist die Möglichkeit, Plug-and-Play-fähige Funktionen hinzuzufügen, mit denen sowohl Smartcards als auch die biometrische Authentifizierung nahtlos in die Computeranwendung integriert werden können.

Der Kuddelmuddel mit der Middleware

Hardware-Unterstützung ist nicht nur bei Smartcards ein Problem. Angefangen mit Druckern bis zu Festplatten und Bildschirmen muss schließlich alles mit dem Computer via Middleware verbunden werden. Die Geräteunterstützung für derartige Standardausrüstungen war aber längst kein so großes Problem wie bei den Smartcards oder zumindest nicht seit den Anfängen des Computers, und zwar deshalb nicht, weil die meiste Middleware für diese Peripheriegeräte bereits in das Betriebssystem integriert war. Der Anwender musste lediglich den gerätespezifischen Code kennen, um das Gerät mit den bereits im Betriebssystem vorhandenen Diensten zu verbinden.

Die zweite Innovation war Plug-and-Play. Im Betriebssystem waren alle Treiber für die herkömmlichen Geräte bereits integriert, oder die Treiber befanden sich auf der mit dem Gerät mitgelieferten CD. Das System lud dann die richtigen automatisch, wobei die Person, die die Installation durchführte, so gut wie keine Konfiguration machen musste. Diese beiden Neuerungen machten den Einsatz eines neuen Peripheriegerätes mehr oder weniger schmerzlos.

Beinahe! Es sei denn, man versuchte die Installation eines mehr ungewöhnlichen Peripheriegeräts wie eines Smartcard-Lesers.

Zeitalter des Minitreibers

Um dieses Problem in den Griff zu bekommen, führte Microsoft mit Windows Vista einen Smartcard-Minitreiber ein. Im Endeffekt lieferte Microsoft selbst die Middleware als ein Teil des Betriebssystems. Entwickler mussten nur noch den Minitreiber so programmieren, dass ihre spezielle Smartcard zusammen mit dem System funktioniert.

Minitreiber erlösten IT-Unternehmen von der Mühsal der Installation und Verwaltung der Middleware, zumal oft verschiedene Middleware-Anwendungen für alle Arten von Smartcards der Organisation erforderlich waren. Das machte die Verwendung und den Einsatz von Smartcards auf einmal viel einfacher. Trotzdem musste IT nach wie vor Smartcard-Minitreiber installieren, und Lieferanten mussten immer noch Treiber mit Kartenlesern zur Verfügung stellen.

Windows 7 erweitert dieses Konzept jetzt, indem Minitreiber automatisch zum Lieferumfang gehören, damit Smartcards zusammen mit dem Computer funktionieren können. Windows 7 wird mit einigen Minitreibern ausgeliefert und lädt Treiber automatisch von Windows Update herunter, falls das Betriebssystem keinen Treiber für eine bestimmte Smartcard hat.

„Das bedeutet, dass Smartcard-Minitreiber jetzt den gleichen Status wie eine Festplatte oder ein Bildschirm erhalten“, erklärte James McLaughlin, Senior Technical Manager bei Gemalto, einem Smartcard-Lieferanten. „Sobald die Karte eingesteckt ist, wird der Treiber automatisch heruntergeladen. Für den Anwender fast ein Glückserlebnis, da er sich um keine Treiberinstallation kümmern muss. Falls der Treiber noch nicht im Gerät vorhanden ist, sucht Windows 7 danach.“

Außer zum Zugriff auf einen Computer kann die Smartcard auch für andere Funktionen verwendet werden, z. B. wenn eine Identifikation oder Authentifizierung verlangt wird. Bei Windows 7 können mithilfe von Smartcards Dokumente signiert und per E-Mail übermittelt werden. Außerdem kann man sich im Internet oder bei einem Intranet einloggen und auf Anwendungen zugreifen, die mit Cryptography Next Generation- oder CryptoAPI-Zertifikaten den Zugriff steuern. Windows 7 gestattet ein hohes Maß an Granularität, sodass verschiedenen Anwendern verschiedene Zugriffsrechte über ihre Smartcards zugewiesen werden können.

Windows 7 unterstützt auch kombinierte PIN- und Smartcard-Leser für zusätzliche Sicherheit. „Bei diesen Geräten wird die PIN nicht über die Software, die auf Windows ausgeführt wird, zur Karte gesandt“, erläutert McLaughlin. Dies macht es sicherer, weil der Leser lediglich mit JA oder NEIN reagiert, ohne die PIN- oder Karteninformationen dem Computer preiszugeben und somit auch nicht an andere Anwendungen, die auf dem PC ausgeführt werden.

Smartcards gehen weit über Computeranwendungen hinaus

Freilich werden Smartcards nicht nur zum Einloggen in Computer verwendet. Unternehmen verwenden mehr und mehr Smartcards für den Zugang zu Gebäuden und Ausrüstungen. Bisher war dafür jedoch normalerweise für jede Anwendung eine andere Smartcard notwendig. Dies ändert sich jetzt.

Im Gefolge von 9/11 führte die amerikanische Regierung eine standardisierte Identifizierungsverifizierung ein – FIPS 201. FIPS bedeutet „Federal Information Processing Standard“.  Der Standard schreibt die Art und Weise vor, wie Regierungsbehörden der Exekutive der US-Bundesregierung den Zugriff auf alles – von Gebäuden bis zu Personalcomputern – authentifizieren müssen.

„Die Regierung will versuchen, dass nur eine Karte dazu nötig ist, Zutritt zu einem Gebäude zu erlangen und man sich mit derselben Karte in Maschinen einloggen kann“, sagt Michael Yatsko, Product Manager der PKI Group bei Verisign Inc., Hersteller von Smartcards und Systemen zur Verschlüsselung mit öffentlichen Schlüsseln.

FIPS 201 hat somit den Weg für eine standardisierte Zugriffskarte nicht nur für die Regierung, sondern auch für andere Unternehmen geebnet.

„Weil die Regierung dies vorschrieb, kamen Kunden zu uns und sagten ‚Wir wollen mit der US-Regierung zusammenarbeiten‘“, erläuterte Yatsko. „Bisher sind interessierte Kunden solche Leute wie Systemintegratoren und lokale und bundesstaatliche Regierungsbehörden.“ Die Vorteile einer einzigen Zugriffskarte liegen auf der Hand und deshalb verbreitet sich die Idee jetzt mit Windeseile.

Insgesamt gesehen macht Windows 7 einen wichtigen Schritt in die Zukunft mit der Integration von Smartcards in einen sicheren Alltagscomputerbetrieb und wird deshalb möglicherweise sogar mit offenen Armen aufgenommen.

„Ich denke, es wird Unternehmen leichter fallen, sich für Smartcards zu erwärmen“, sagt McLaughlin. „Ihre Rendite erhöht sich, weil sie nicht für Middleware bezahlen müssen. So steht dem Einsatz von Smartcards wenig im Weg.“

Von iPhones bis Kundenkiosk, Touchscreens sind ein akzeptierter Teil des Verbraucherlebens. Kann Mehrfingereingabe auch durch Windows 7s internen Support bald für Unternehmensangestellte zum Alltag werden?

Branchenexperten haben das bisher bezweifelt. Aber, besonders in bestimmten vertikalen Bereichen, wird es wahrscheinlich recht bald Interesse daran geben, was Windows 7 und Mehrfingereingabe auf den (Bildschirm-)Tisch bringen. Mechanische CAD-Anwendungen sind ein offensichtlicher Bereich, aber warum die Vorteile auf engagierte und ausgebildete 3D CAD-Anwender beschränken?

„Mehrfingereingabe ist ein wichtiger Meilenstein auf dem Weg dahin, 3D für „jedermann“ zugänglich zu machen“, sagt Blake Courter, Mitbegründer des 3D Direct Modeling Software-Anbieters SpaceClaim, dessen Produkte auf Ingenieure und Industrie-Designer zugeschnitten sind, die sich mit Analyse, Prototyping und Produktion befassen. Diesen Monat wird das Unternehmen eine Mehrfingereingaben-Version seiner Lösungen auf den Markt bringen, die es erweiterten Design- und Engineering-Teams ermöglicht, 3D-Modelle ohne die Komplexität von CAD zu lesen und zu bearbeiten. Und mit der neuen Version können Anwender diese Manipulation mit ihren Fingerspitzen vornehmen. Die Software unterstützt Interaktionsbewegungen wie zum Beispiel Zweifinger-Rotierung, Dreifinger-Spins, Schwenken und Zoomen und Courters persönlicher Favorit, Vierfinger-Box-Auswahl, was auf einen Streich all das bei 3D-Modellen tut, wozu ansonsten viele Mausklicks benötigt würden. (Sie können einen Blick auf SpaceClaim mit Mehrfingereingabe in Aktion werfen.)

„Vom Blickwinkel der persönlichen Produktivität ist das sehr aufregend“, sagt Courter, der sein eigenes, im Winkel hinter seiner Tastatur aufgestelltes Touchscreen-Notebook in Palettenmodus benutzt. „Für mich ist dieser Bildschirm eine Erweiterung der Tastatur.“

Windows 7-Anwendungen, die im Hinblick auf Mehrfingereingabe aktualisiert oder gebaut sind, können Datenverarbeitung so wie Unternehmensanwender sie kennen, drastisch verändern. Dies geht weit über den elementaren OS-Support von der Stange hinaus, mit Handbewegungen wie Zweifinger-Pan oder Zoom, die selbst Anwendungen zur Verfügung stehen, die Mehrfingereingabe nicht erkennen. Obwohl Touchscreens nur zwei Berührungspunkte unterstützen müssen, um Windows 7-kompatibel zu sein, können Software-Anwendungen so viele simultane Berührungspunkte nutzen, wie die zugrunde liegende, berührungssensible Hardware unterstützt.

Ein großer Verbrauchermarkt werden ganz klar die Spielfelder Design, Engineering und Architektur sein, sagt Lenny Engelhardt, Vice President Geschäftsentwicklung bei N-trig, dessen DuoSense kapazitative Touch-Technologie, Kapazitäten für Mehrfingereingabe in Windows 7 für bis zu vier Finger unterstützt. Man sollte sich darauf einstellen, dass Anbieter in diesen Bereichen ihre Produkte innerhalb der nächsten ein- bis eineinhalb Jahre mit Mehrfingereingabe ausstatten, sagt Engelhardt, dessen Firma Anfang letzten Jahres von Microsoft Geldmittel in Höhe von $24 Millionen erhielt.

N-trig konzentriert sich auf Bildschirmgrößen von 7 bis 17 Zoll. Seine Technologie (die auch Stifteingabe unterstützt) wird unter anderem in Systemen wie Dells Latitude XT und XT2 Notebook-/Tablet-PCs verwendet. Zurzeit ist N-trig der einzige Anbieter, der Eingabebildschirme für Laptops verkauft, die simultan vier Berührungspunkte unterstützen, sagt Engelhardt. Ende nächsten Jahres wird dessen Chipset der nächsten Generation Zehnfinger-Berührung unterstützen.

Das Gesundheitswesen ist ein weiterer vertikaler Bereich, der die Vorteile mehrfingereingabe-fähiger Anwendungen nutzen könnte. Ein Beispiel sind Systeme für elektronische Patientenakten, auf welche Ärzte und Krankenschwestern zugreifen, um Informationen über den medizinischen Hintergrund, Medikamente usw. ihres Patienten einzuholen. „Berührung ist dazu geschaffen und wird am besten dort verwendet, wo Information konsumiert wird, nicht dort, wo sie erstellt wird, sagt Geoff Walker, Produktmarketing-Manager für NextWindow, deren optische Touchscreens zwei Berührungspunkte unterstützen und auf allen All-In-One-Desktops, so wie Dells Studio One 19, Anwendung finden. Sie stellen auch Mehrfingereingabe-Bildschirme in großen Formaten her (bis zu 120 Zoll). „Wir denken, da es sich zum größten Teil um Daten handelt, die vom Anwender konsumiert, nicht aber erstellt werden, dass Berührung dort sehr wichtig wird.“

Potenziell gibt es für Mehrfingereingabe sogar einen Platz im Bereich medizinische Abbildungsanwendungen. Um jedoch zu vermeiden, dass Fingerabdrücke das Bild verschleiern, müssten solche Anwendungen möglicherweise zwei Bildschirme haben: einen großen Monitor zur Ansicht des makellosen Bildes, welcher durch einen kleineren Touchscreen-Bildschirm kontrolliert wird, den Ärzte, Radiologen und anderes Gesundheitspersonal für ihre Handbewegungen verwenden.

Sogar Produktionsarbeiter könnten Abnehmer für diese Technologie sein, und zwar überall dort, wo gesteuert anstatt Information erstellt wird. Es könnte zum Beispiel bei Fließbandbetrieb die Notwendigkeit bestehen, PCs zur Kontrolle zweier Schieber zu verwenden, die Auswirkungen auf Vorgänge oder Geräte haben, wobei die Stützen um verschiedene Winkel, jedoch zur gleichen Zeit hochgeschoben werden. Das ist mit Maus-Interaktion nicht möglich, aber „leicht mit Mehrfingereingabe“, sagt Walker.

Über die Vertikalen hinaus

Es überrascht nicht, dass Mehrfingereingabe in Windows 7-Systemen zuerst bei vertikalen Anwendungen ein zu Hause finden, wo deren Nützlichkeit für eine spezielle Anwendergruppe leicht bewiesen werden kann, bevor die Technologie auf breiterer Ebene für den allgemeinen Wissensarbeiter Einsatz findet. Die Hardware hat einen Aufpreis. Und wo die Wiederbelebung der Weltwirtschaft gerade erst beginnt, sind Unternehmen vielleicht noch nicht geneigt, größere Investitionen in Betriebsmittel vorzunehmen, als sie zwingend müssen. Jetzt liegt es an unabhängigen Software-Anbietern (ISVs), kreativ im Hinblick darauf zu werden, was sie an OS-nutzenden und anwendungsspezifischen Mehrfingereingabe-Fähigkeiten in ihrer Windows 7-Software liefern können. Das schließt Microsoft mit ein, die angeblich Mehrfingereingabe-Fähigkeiten in Office 2010 mit einbeziehen werden, obwohl noch unklar ist, um was es sich genau handelt.

Walker schlägt Unternehmensdashboards als einen möglichen Weg vor, auf dem Mehrfingereingabe in das Umfeld von Wissensarbeitern gelangen an. „Dashboards sind als Zugangsmittel zu Unternehmensinformation sehr beliebt, also liegt der Brennpunkt wieder auf Informationskonsum‟, sagt Walker. Tippen Sie eine Funktion auf einer Dashboardanwendung an, die Einsicht in Daten für einen ganzen Monat gewährt, schlägt er vor, und dann Zweifinger-zoomen Sie eine Nahansicht der Daten für den letzten Tag herein. Das ist wohl unbestreitbar die schnellere und intuitivere Art, um den sporadischen Zugang zu Informationen ermöglichen, für den Dashboards ursprünglich gebaut wurden. „Sporadischer Zugang zu Informationen ist schon immer stark mit Berührung verbunden gewesen“, zeigt Walker auf. Ein Beispiel ist, wenn Sie Ihren Kontostand am Bankautomaten abfragen.

Vielleicht ist Mehrfingereingabe nicht die ultimative Anwendung, aber hat es eine Chance, ultimativ zu werden? Engelhardt denkt ja. „Es geht darum, dass der Anwender Zugang zu einer Vielfalt, einer umfassenden Bibliothek von Handbewegungen hat“, sagt er, wobei er mehr als zwei Finger gleichzeitig verwendet, um Objekte auf seiner Bildschirmoberfläche zu behandeln, als wären Sie Objekte auf einem Desktop. Denken Sie, wie es wäre, wenn man Symbole, die auf einer Bildschirmansicht verstreut sind, mit fünf Fingern einsammeln und zur Seite schieben würde oder die Finger über ein bestimmtes Stück Information strecken würden, das Sie von einem Arbeitsblatt brauchen und dieses dann mit ihren Fingern zum Druckersymbol ziehen würden, um eine Hardcopy nur von diesem bestimmten Stück Information auszudrucken. „Stellen Sie sich vor, Sie könnten ein Stück einer Datenbank nehmen und es in eine Folie werfen oder in ein anderes Programm kopieren, indem Sie dieses einfach mit Ihren Fingern markieren – das ist clever und leicht“, sagt er. „Es wird sich herausstellen, dass Mehrfingereingabe nützlich ist und Spaß macht.“ N-trig plant eine neue Veröffentlichung ihres SDK-Frameworks, das Entwickler zur Entwicklung and Anwendung von hoch entwickelten, vielfältigen Handbewegungen verwenden können.

Ein weiterer potenzieller Bereich, in dem Mehrfingereingabe Unternehmensangestellten helfen könnte, ist der Bereich Kollaboration, schlägt Jonathan Brill vor, ein unabhängiger Berater für Mehrfingereingabe-Produktstrategie, -Design und -Entwicklung. „Da wird es richtig interessant. Besonders, wenn Sie sich global und geografisch verstreute Arbeitskräfte vorstellen, die dann interagieren könnten und zu diesem Zweck ein gemeinsames Instrument für ihre Interaktion hätten“, sagt er. Heute sieht diese Kollaboration oft so aus, dass verstreute Arbeitskräfte gegenseitig ihre Desktops kontrollieren, sagt Brill. Die Effizienz könnte jedoch verbessert werden, wenn jeder Arbeiter einen zweiten Mehrfingereingabe-Bildschirm als Interaktionspunkt verwenden würde. „Hier gibt es viel Spielraum für ein Gerät, das man zusammen kontrollieren kann und dann Informationen hin und her schieben kann, um sie auf dem eigenen Gerät zu kontrollieren, das für Dinge wie Textbearbeitung und Manipulation von Arbeitsblättern besser geeignet ist“, sagt er.

Mehrfingereingabe, so glauben ihre Befürworter, ist im Wesentlichen das Produkt von Evolution. „Wenn Sie über den Trend der letzten 30 Jahre im Bereich Datenverarbeitungs-Benutzeroberfläche nachdenken, dann ging es darum, Menschen in näheren körperlichen Kontakt mit den von ihnen manipulierten Informationen zu bringen“, sagt Brill. Privat- und Geschäftsanwender stiegen von Befehlszeilenoberflächen zu Mausklick-Modellen auf, aber es fehlten ihnen immer noch die Mittel, um Informationen direkt so zu manipulieren, als wären Sie in Realität wirkliche Aktenordner. „Mehrfingereingabe unternimmt diesen nächsten Schritt und macht es möglich, diese Inhalte oder Ordner zu bewegen und zwar als tastbare Erfahrung,“ sagt er, obwohl noch Probleme zu lösen sind, um die bestmögliche Erfahrung sicherzustellen. Es könnte für den Desktop-Benutzer einer mehrfingereingabe-fähigen Büro-Produktivitätsanwendung zum Beispiel besser sein, mit einem vor ihm liegenden Touchpad zu interagieren, anstatt mit dem Bildschirm selbst. Dies würde die Verzerrung der Inhalte, mit denen er interagieren will, vermeiden.

Aber, wir werden da noch hinkommen. „Wir haben 30 Jahre gebraucht, um Bürobetrieb neu zu überdenken und da anzukommen, wo wir jetzt sind“, sagt Brill. „Es könnte noch weitere 30 Jahre dauern, um Bürobetrieb zu überdenken, damit wir dahin kommen, wo wir hingehen.“

Aber bis dahin werden Unternehmen schon damit begonnen haben, die ersten paar Generationen von Mitarbeitern aufzunehmen, die als Kind mit Mehrfingereingabe als Teil ihres alltäglichen Verbraucherlebens aufgewachsen sind und die ihre veränderten Erwartungen in Bezug darauf, wie Dinge am Arbeitsplatz funktionieren sollten, mitbringen. Sie werden eine erhebliche Rolle dabei spielen, Geschäften bei der Erforschung der Möglichkeiten für die Einbringung von Mehrfingereingabe in das Unternehmen zu helfen, und zwar genau so, wie es das heute heranwachsende Arbeitskräfte für Anwendungen im Bereich soziale Medien tun. „Wenn junge Leute all ihre Zeit mit einem Mobilgerät verbringen, das Mehrfingereingabe fürs Zoomen hat, dann gehen sie irgendwo mit der Erwartung auf einen Monitor zu, dass hier das Gleiche möglich ist“, sagt Walker. Und Unternehmen müssen mit diesen Erwartungen Schritt halten.

Zu den Vorteilen der Dell-Microsoft-Kombo gehören:

Dell hat diese Woche zwei Architekturmodelle und neue Beratungsdienste eingeführt, um Unternehmenskunden dabei zu helfen, die Endziele zu erreichen, die sie von Exchange 2010 erwarten. Ein weiterer Bonus: Dell bietet einen einzigen Kontaktpunkt, um Kunden dabei zu helfen, die Bereitstellung von Microsofts Exchange Server 2010-, Windows 7- und Windows Server 2008 R2-Softwareportfolio zu beschleunigen.

Die IT-Leiter von Unternehmen, die zwischen Kosten und noch mehr Kosten festsitzen, begrüßen dies. Einerseits besteht für Microsoft Exchange 2003 bereits erweiterter Support, der sich dem Ende zuneigt und für Support wird eine hohe Gebühr verlangt. Andererseits kann die Migration zu Exchange 2010 ebenfalls kostspielig sein, wenn das Endziel und der Weg, um dieses Ziel zu erreichen, nicht von Anfang an mit Umsicht festgelegt werden.

Umstellung auf Exchange oder nicht

Zweifellos steht eine Menge Geld auf dem Spiel.

Mit einem Upgrade zu Exchange lassen sich jedoch auch riesige Nutzeffekte erzielen. Mit der Beibehaltung des Status quo ist dies nicht der Fall. Zu den Vorteilen auf der Plusseite gehören: große E-Mail-Postfächer, die einfacher und günstiger verwaltet werden können; volle Einhaltung von Compliance-Bestimmungen und Nachrichten, die einfacher durchsucht und wiederhergestellt werden können. Außerdem sind Lösungen von Drittanbietern hierfür nicht notwendig.

„Nehmen wir als Beispiel mal Compliance-Fragen in Verbindung mit E-Mail-Nachrichten, die in Lösungen von Drittanbietern archiviert werden, die komplex und kostspielig sind und für die der Support schwierig ist. Dazu kommen die auf persönlichen Ordner-Dateien, CDs usw.“, meinte Birch. „Für die Administratoren und Compliance-Leute sind dies Monster, die einen mit Haut und Haaren verschlingen.“

Da diese E-Mail-Dateien existieren, sind Unternehmen gesetzlich verpflichtet, sie auf Verlangen vorzulegen. „Es ist schwierig, auf alles Zugriff zu haben“, sagte Birch. „Vor Exchange 2010, das zur Handhabung des Problems über systemeigene Funktionen verfügt, war das Problem vorhanden, aber keine wirkliche Lösung. Der E-Mail-Managementservice von Dell tat sich mit Microsoft zusammen, um praktische Möglichkeiten anzubieten, um diese Dateien auf ein zentrales Archiv zu verschieben und Vorschriften festzulegen, damit dieses riesige Compliance-Problem nicht weiterbesteht oder wieder auftritt.“

Die Vorteile von Exchange 2010 und die E-Mail-Management-Services-Kombo von Dell vervielfachen sich dramatisch, wenn man Fragen der Hohen Verfügbarkeit und Notfallwiederherstellung bedenkt. „Diese Kombination bietet einfache Such- und Wiederherstellungsmöglichkeiten und ist kostengünstiger und weniger komplex als Lösungen von Drittanbietern“, so Birch.

Zwei Erfolgsmodelle

Die Vorteile sind unbestritten. Dies sind die besten Möglichkeiten, um diese Nutzeffekte zu erlangen, die verwirrend und möglicherweise kostspielig sind. Dell hat zwei Architekturmodelle erstellt, um die Optionen in überschaubare Kategorien zu ordnen: das Agile Consolidated Model und das Simple Distributed Model.

Dell hat sein umfangreiches Server- und Storage-Portfolio, sein internes Know-how im Bereich von Microsoft Exchange und das Exchange 2010 Technology Adoption Program (TAP) genutzt, um diese Architekturmodelle zu entwickeln.

„Bei beiden Modellen sind zahlreiche Optionen vorhanden“, erklärt Birch. „Durch Auswahl einer dieser beiden deutlich unterschiedlichen Kategorien identifizieren Sie sofort die Optionen, die für Sie am nützlichsten sind, um Ihre jeweiligen Ziele zu erreichen.“

Kurz gesagt: Das Agile Consolidated Model ist zukunftsorientiert und bietet zahlreiche Virtualisierungsmöglichkeiten. Das Simple Distributed Model ist einfach und kostengünstig. „In das Simple Distributed Model kann Virtualisierung aufgenommen werden, was jedoch nur wenige Vorteile hätte, jedoch die Komplexität und die Kosten erhöhen würde“, meint Birch. „Wenn Sie wissen, dass Sie Virtualisierung benötigen oder benötigen werden, sind Sie mit dem Agile Consolidated Model besser bedient.“

Dell definiert die beiden Modelle wie folgt:

Agile Consolidated Model: Diese Architektur eignet sich für Kunden, die anstatt spezieller Infrastrukturen für bestimmte Applikationen ein dynamisches Rechenzentrum mit Server- und Storage-Konsolidierung und -Standardisierung aufbauen wollen. In diesem Modell spielt die Server- und Storage-Virtualisierung eine zentrale Rolle bei der Abstraktion von Anwendungen und Betriebssystem von der Hardware-Infrastruktur. Die Server- und Storage-Grundlage für dieses Modell bilden PowerEdge-Blade- oder -Rack-Server von Dell in Verbindung mit der EqualLogic-PS-Serie oder Dell/EMC CX4/AX4 SANs.

Simple Distributed Model: Diese Architektur bietet eine Server-und Storage-Infrastruktur, die darauf abgestimmt ist, Exchange 2010 möglichst einfach, verfügbar und kostengünstig bereitzustellen. Dieses Modell nutzt die Server- und Storage-Komponenten auf zweierlei Art:  Es verwendet entweder den PowerEdge R510, der auf Grund seiner Speicherdichte keine externen Speicher benötigt, oder einen PowerEdge-Standard-Rack-Server mit einem Direct-Attached-Storage-System, beispielsweise dem Dell PowerVault MD1000.

Beratungen und Ergebnisse

Abgesehen von der Organisation von Optionen bei Exchange 2010-Einsätzen in funktionsfähigen Architekturen bietet Dell neue Beratungsdienstleistungen für Kunden zur Bewertung, Beurteilung, Planung und Durchführung von Upgrades oder für komplette Migrationen auf Microsoft Exchange Server 2010 an.

Die neuen ProConsult-Dienstleistungen für Exchange 2010 umfassen:

• Workshop: Roundtable-Gespräche zeigen den Kunden, wie Exchange 2010 ihnen nutzen kann, was bei einem unternehmensweiten Einsatz zu beachten ist und wie sie SaaS-Angebote verwenden können.
• Fast Track: Dieser End-to-End-Service umfasst Bewertung, Gestaltung und Validierung und wird ohne Unterbrechung Schritt für Schritt umgesetzt.
• Assessment: Das vor Ort vorgenommene Assessment stellt die detaillierten Anforderungen von Business, Technik und operativem Betrieb fest und beurteilt die vorhandene IT-Infrastruktur.
• Design: Kunden entwerfen gemeinsam mit Dell-Experten eine Exchange-Server-2010-Lösung, die eine hohe Skalierbarkeit und Leistung mit Flexibilität bei Usability und Management verbindet.
• Implementierung und Validierung: Damit können Unternehmen effizient und kostengünstig ein Design in den produktiven Betrieb übernehmen und gleichzeitig die Risiken für den normalen Geschäftsbetrieb minimieren.

Der Dell-Support hat sich ebenfalls weiterentwickelt. Dell ProSupport-Services bieten für die Computerhardware und Exchange Server 2010 umfassenden Support. Durch den einzigen Kontaktpunkt können Kunden Risiken, Kosten und Zeit reduzieren, die mit der Implementierung von Exchange 2010 verbunden sind. Ein weiterer Bonus: Die standardbasierten Technologieplattformen sind so konzipiert, dass Kunden dabei geholfen wird, ihre Flexibilität, Effizienz und Skalierbarkeit zu erhöhen, ohne dass durch unternehmenseigene Lösungen ein Anbieter-Lock-in gefördert wird.

Dazu Birch weiter: „Dell ProSupport bietet vollen Support von Microsoft- und Dell-Produkten. Mit einem Anruf werden alle Fragen beantwortet.“

Windows 7 unterstützt SQL Server in mehreren Versionen und Edition-Kombinationen.

Eine SQL Server-Installation kann auf einem Betriebssystem auf Arbeitsstationsebene wie Windows 7 aus drei Gründen vorgenommen werden. Erstens kann ein Datenbankexperte die Arbeitsstation als Administrator oder als Entwicklungstool benutzen. In diesem Fall möchte der Entwickler oder Datenadministrator auf dem lokalen System zumeist eine höhere Berechtigungsstufe. Mit Windows 7 ist das Benutzerkontensteuerungs-Subsystem ausgewogen genug, dass diesen erfahrenen Benutzern gestattet werden kann, für die Ausführung derselben Tools geringere Rechte anzuwenden, was eine sicherere Praktik ist.

Hinweis: Wenn ein Benutzer durch eine Mitgliedschaft bei einer Windows-Gruppe auf SQL Server zugreift, müssen Sie darauf achten, dass das reduzierte Konto Teil dieser Gruppe ist. Siehe die Onlinedokumentation zum Thema Authentifizierung wegen weiterer Informationen.

Wenn Ihre Organisation eine Lizenz für SQL Server 2008 besitzt, können die Client- und Entwickler-Tools zum Management von SQL Server 2000, SQL Server 2005 und SQL Server 2008 benutzt werden. Die SQL Server 2008-Tools sind auch mit der Benutzerkontensteuerung kompatibel, wodurch Entwickler und Administratoren auf der Arbeitsstation mit einer niedrigeren Berechtigungsstufe arbeiten können, was die Sicherheit erhöht.   Durch die Kombination von Windows 7 und SQL Server 2008 (und höher) entsteht ein sicheres, ausgewogenes System, selbst wenn der Benutzer kein lokaler Administrator ist.

Die zweite Verwendung für SQL Server auf Windows 7 ist als Back-End für eine Client-Anwendung. In diesem Fall finden Sie entweder SQL Server Compact Edition (CE) oder SQL Server Express Edition in den Versionen 2005 oder 2008. Normalerweise muss das IT-Personal keine besonderen Installationsschritte ausführen, da in der Anwendungsinstallation die Installationsneuverteilung von SQL Server vorhanden ist. Eventuell hat das System, das Sie auf Windows 7 aktualisieren, eine ältere Version des SQL Server, die nicht mehr unterstützt wird. Dies kann zu Problemen bei der Aktualisierung führen, wie Sie gleich sehen werden.

SQL Server kann auf Windows 7 auch im Rahmen einer vollständigen Entwicklungsumgebung installiert werden. Die SQL Server 2005 oder SQL Server 2008 Developer Edition hat dieselben Funktionen und Fähigkeiten wie die Enterprise Edition des SQL Server, ist jedoch nur für einen Entwickler lizenziert. Solange dies unterstützt wird, können Sie die Funktion Virtual PC und ein Betriebssystem auf Serverebene als Gast verwenden, um die Funktionalität zu verbessern. Hierdurch entsteht eine isolierte Umgebung, die weitgehend dem System entspricht, das den Code ausführt.

Versionen und Editionen von SQL Server auf Windows 7 unterstützt

SQL Server gibt es in verschiedenen Versionen (je nach dem Zeitpunkt der Freigabe) und Editionen (je nach Funktionen und Eigenschaften). Für SQL Server 2000 und davor gibt es keinen allgemeinen Support mehr, d. h., dass für diese Versionen keine Service Packs, Sicherheitspatches oder Funktionen freigegeben werden. SQL Server 2005 und höher werden für die Tools und (je nach Edition) das Modul auf Windows 7 unterstützt. Die offizielle Supportmatrix befindet sich in der Onlinedokumentation für SQL Server 2005 und höher. Bei Abfassung dieses Artikels gilt jedoch Folgendes Diagramm:

Die x64 Editionen von SQL Server benötigen die x64 Edition von Windows 7. Editionen von Windows 7 unter Professional habe ich nicht aufgenommen, aber die Clienttools, CE- und Express-Versionen funktionieren mit niedrigeren Editionen von Windows 7.

Wenn Sie die Migration einer älteren Arbeitsstation durchführen, könnte es sein, dass Microsoft Data Engine (MSDE) installiert ist. Dies ist die früheste Version der kleineren Datenbankeditionen von Microsoft, die oft das Jet-Datenbankmodul für ältere Microsoft Access-Anwendungen ersetzt hat. Da es sich hier um ein SQL Server 2000-Versionsmodul handelt, ist es nicht mehr Teil des allgemeinen Supports für SQL Server. Setzen Sie sich mit dem Hersteller oder Entwickler der Anwendung in Verbindung, um zu erfahren, ob sie ein Upgrade der Datenbank durchgeführt haben, so dass eine Verwendung von SQL Server Express oder SQL Server Compact Edition, die neuen kleineren Versionen von SQL Server, möglich ist.

Um festzustellen, ob auf einem System SQL Server installiert ist, führen Sie den Befehl NET START aus und suchen Sie nach dem MSSQLSERVER Service. Wenn ja, führen Sie den Microsoft Assessment and Planning Solution Accelerator (ein kostenloses Programm von Microsoft) aus, um die Details über die SQL Server Version, Edition und die gegenwärtige Anzahl und Größe der Datenbanken sowie die derzeitige Ressourcenverwendung festzustellen.

Installation von SQL Server-Komponenten auf Windows 7

SQL Server 2000 ist auf Windows 7 nicht unterstützt. Sie können jedoch die Installation durchführen. Für die Installation setzen Sie die Dienste auf „Lokales System“; ändern Sie sie dann in den Diensten der Systemsteuerung.

Die Anwendung „Dienste“ in der Systemsteuerung

Wenn Sie in der  Developer Edition Reporting Services testen und verwenden wollen, sind für die SQL Server 2005 Developer Edition Internetinformationsdienste (IIS) erforderlich. Da diese Version nicht wie SQL Server 2008 mit der Benutzerkontensteuerung kompatibel ist, können Sie mit der rechten Maustaste auf die Tools klicken und wenn nötig die Funktion Als Administrator ausführen  in Windows 7 ausführen, insbesondere zum Gruppen-Pass-Through für die Authentifizierung, ob in der Installation nur die Gruppe „Lokale Administratoren“ in SQL Server enthalten ist. Wenn Sie die Funktion Reporting Services in der Developer oder Standard Edition ausführen möchten, gilt für SQL Server 2005, dass Sie die IIS-Funktion in Windows 7 von der Systemsteuerung hinzufügen müssen.

Windows-Funktionen Systemsteuerung

Die SQL Server 2008-Installation erkennt die Betriebssysteme Windows 2008 Server und Windows 7 und handhabt Voraussetzungen als Teil der ursprünglichen Installation. Während der Installation der Modulfunktionen (auf den Standard und Developer Editions) werden Sie zwei Stellen finden, um den Sicherheitsgruppen einen „Aktuellen Benutzer hinzuzufügen“. Dadurch kann sich die Person, die die Installation durchführt, anmelden, sobald die Installation abgeschlossen ist. Eventuell müssen Sie auch die Windows-Firewall konfigurieren, um Remoteverbindungen zu bestimmten SQL Server-Modulen und Reporting Services-Funktionen zu gestatten.

Setupunterstützungsregeln in SQL Server

Ich werde dieses Erfordernis gleich näher erklären.

Konfigurationsschritte nach der Installation

Sobald Sie die Installation der Tools für SQL Server auf Windows 7 abgeschlossen haben, sind Netzwerkausnahmen in der Windows-Firewall für SQL Server auf dem TCP/IP Port 1433 und 1434 ausgehend die einzige Konfiguration, die notwendig ist. Weitere Informationen dazu finden Sie auf diesem MSDN-Blogbeitrag auf SQL Server und die Windows Server 2008 Firewall.

Wenn Sie das Modul für SQL Server auf Windows 7 installieren, ist es zumeist sinnvoll, die Speicheranforderungen zu reduzieren. Hierzu können Sie die Grafiktools verwenden. Klicken Sie mit der rechten Maustaste auf den Namen der Instanz in SQL Server Management Studio wählen Sie Eigenschaften, oder Sie können den Befehl sp_configure  in Transact-SQL benutzen. Auf meinem 2GB-System habe ich die Speicherverwendung von SQL Server auf 512 MB beschränkt. Mit folgendem Beispiel kann der Speicher auf dieses Limit eingestellt werden:

EXEC sys.sp_configure N’show advanced options’, N’1′ RECONFIGURE WITH OVERRIDE
GO
EXEC sys.sp_configure N’max server memory (MB)’, N’512′
GO
RECONFIGURE WITH OVERRIDE
GO
EXEC sys.sp_configure N’show advanced options’, N’0′ RECONFIGURE WITH OVERRIDE
GO

Windows 7-Funktionen für SQL Server

In Windows 7 sind zahlreiche Funktionen enthalten, die den Ablauf von SQL Server verbessern. Davon sind einige nennenswert.

Für Entwicklungsaufgaben: Wenn man mit der „Window Snap“-Funktion ein Fenster auf die rechte oder linke Seite des Bildschirms zieht, sind dadurch schnelle Vergleiche von Datensets möglich, man kann ziehen und ablegen und eine allgemeine Bildschirmoptimierung durchführen.

Fensterausrichtung

Virtual PC

In Windows 7 in der Business Edition ist noch eine weitere nützliche Funktion enthalten – Virtual PC. Durch diese Virtualisierungsfähigkeit können Sie für jeden Entwickler eine vollständige Umgebung auf Serverebene ausführen, mit der Möglichkeit, auf diesen Maschinen Wiederherstellungspunkte einzurichten, die Maschinen zu anderen Entwicklern zu kopieren und vieles mehr. Durch die Verwendung einer virtuellen Maschine für SQL Server erhalten Sie sozusagen eine vollständige Serverumgebung, die von Ihrem üblichen „Desktop“-System völlig getrennt ist, ohne dass Kosten für zusätzliche Hardware anfallen. (Für weitere Informationen über Windows 7 und Virtualisierung siehe Wie die Desktop-Virtualisierung die Windows 7 Migration erleichtert.

Problemaufzeichnung

Die Problemaufzeichnung [Problem Step Recorder oder PSR] ist auch für SQL Server vorteilhaft. Sie können diese Funktion vom Menü Windows-Schaltfläche| Ausführen starten und dann die Aktivitäten auf Ihrem System aufzeichnen. Durch diese Funktion entsteht eine ZIP-Datei, in der ein Set von Webseiten enthalten ist, die Bildschirmaktivitäten aufzeichnen. Sie können dies nicht nur verwenden, um Microsoft Probleme zu melden, sondern auch für Screenshots für Schulungen. (Siehe Verwendung der Problemaufzeichnung zur Ferndiagnose von Problemen wegen detaillierter Informationen.)

PowerShell 2.0 ist im Lieferumfang von Windows 7 enthalten. Hierdurch können Sie mit SQL Server unter Verwendung der Server Management Objects-Bibliotheken und systemeigen in SQL Server 2008 arbeiten. Da PowerShell mit Windows-Laufwerken, Ereignisprotokollen und der Registrierung funktioniert, können Sie einfache Skripts verwenden, die mit  Windows, SQL Server, Outlook, dem Web und vielem mehr kommunizieren. Hier können Sie mehr über SQL Server und PowerShell lesen: Der Scripting Guy Blog.

Windows 7 und SQL Server sind eine leistungsstarke Kombination, die gut zusammenarbeitet. Wenn Sie diese Tipps und Konfigurationsschritte anwenden, können Sie für Ihre Programme, Entwickler und Datenbankadministratoren eine solide Plattform garantieren.

Benutzer können nur schwer erklären, was nicht funktioniert und bereiten den Mitarbeitern im Support oftmals große Schwierigkeiten.

Sie: Wie kann ich Ihnen helfen?

Benutzer: Mein Computer spinnt.

Sie: Können Sie etwas genauer werden?

Benutzer: Ich erhalte immer eine Fehlermeldung, die besagt, dass ich etwas Unerlaubtes mache und dann verschwindet die Webseite. Dies ist mir heute schon zum fünften Mal passiert.

Sie: Was machen Sie, wenn dieser Fall eintritt?

Benutzer: Ich klicke auf Internet, dann geht ein Fenster auf, in dem steht, dass ich etwas einblenden muss. Ich klicke dann auf Abbrechen. Dann geht ein Fenster auf mit vielen Zahlen und…

Sie: Ich werde gleich jemanden rüberschicken.

Immer dann, wenn Sie einen Techniker zum Schreibtisch eines Benutzers schicken müssen, beginnt die Zeituhr zu ticken. Es gibt nichts was mehr frustriert, als eine Stunde zu verlieren, die ein guter Techniker für die Lösung eines Problems benötigt, das Sie genauso gut in zwei Minuten hätten lösen können, wenn der Benutzer in der Lage gewesen wäre, Ihnen das Problem zu beschreiben.

Wenn ein Benutzer Windows 7 verwendet, können Sie sich vielleicht sogar den teuren Kundenbesuch for Ort sparen. Sie weisen den Benutzer an, ein neues, in Windows 7 eingebautes Problembehandlungs-Tool, die sogenannte Problemaufzeichnung, laufen zu lassen.   (Start klicken, psr in das Suchfeld eingeben und dann Eingabetaste drücken).

Folgendes erscheint auf dem Bildschirm des Benutzers:.

Weisen Sie den Benutzer an, die Taste Start Record [Aufzeichnung starten] zu drücken. Wenn er sagt, dass er die Meldung “Recording Now” [Aufzeichnung beginnt], in der Titelleiste blinken sieht, bitten Sie den Benutzer, die Schritte auszuführen, die den Abbruch oder die Störung verursachen.  Der Benutzer muss Ihnen nicht sagen, was er tut (ein erfahrener Benutzer kann jedoch auf die Taste Add Comment [Kommentar hinzufügen] klicken, um Einzelheiten, die zusammen mit der Aufzeichnung erfasst werden, hinzuzufügen).  Nachdem der Benutzer den Störfall reproduziert hat, bitten Sie ihn, auf die Taste Stop Record [Aufzeichnung beenden] zu klicken.  Er wird dann aufgefordert, die Aufzeichnung als eine Datei auf dem Desktop zu speichern. Bitten Sie den Benutzer, Ihnen diese Datei per Mail zuzusenden, sodass Sie mit der Detektivarbeit beginnen können.

Welche Aufgabe erfüllt die Problemschrittaufzeichnung? Sobald der Benutzer mit der Maus klickt, ein Objekt verschiebt oder die Tastatur verwendet, erstellt die Software eine Aufnahme vom gesamten Bildschirm und fügt einen kurzen Hinweis über das, was der Benutzer gerade macht, hinzu.  Die gespeicherte Datei wird platzsparend in Zip-Format gespeichert. Das Archiv enthält eine einfache Datei im MHTML-Format, die in einem Browser, der das MHTML-Format unterstützt, geöffnet werden kann. Internet Explorer und Opera unterstützen dieses Format nativ, während Firefox und andere Browser Add-Ins benötigen.

Wenn Sie die Datei öffnen, sehen Sie eine Webseite, die in drei übersichtliche Teile unterteilt ist. Zuerst sehen Sie eine Kopfzeile mit anklickbaren Links, die Sie durch die gesamte Aufzeichnung führen. Die zweite Gruppe zeigt eine Kopfzeile mit dem für jeden Schritt erforderlichen Screen-Shot an.  (Wenn Sie sich die Aufzeichnung als Slide-Show anzeigen lassen wollen, benutzen Sie den Link, der Ihnen dies ermöglicht). Und so sieht die Aufzeichnung aus:

Der Bereich Abschlussbericht enthält in einem Textfeld Debugging-Informationen zusammen mit Produktversionsnummern, UI-Elementen und Einzelheiten zu Fehlermeldungen und Sicherheitswarnungen. Die meisten dieser Informationen sind für den Endbenutzer wertlos, für Ihre In-House Entwickler jedoch Gold wert.

Manchmal brauchen Sie nicht mehr als einen schnellen Scan der Aufzeichnung, um das Problem zu identifizieren und eine Lösung für den Benutzer finden zu können (oder einen Hot-Fix von einem Update-Server herunterzuladen).  Bei schwierigeren Problemen haben Sie die Möglichkeit, das Problem von vornherein einzugrenzen und, falls ein Besuch am Help Desk des Benutzers gerechtfertigt ist, die richtige Person mit dem richtigen Werkzeug zu entsenden.

Für fortgeschrittene Benutzer ist die Problemaufzeichnung sogar noch wertvoller. Wenn Sie Angestellte oder Kunden haben, die eine Beta-Version der Applikation verwenden, können Sie PSR verwenden, um wichtige Fehlerberichte zu erfassen.  Versetzen Sie die Benutzer in die Lage, dieses Dienstprogramm zu nutzen, wenn Sie über ein Problem berichten wollen, und fordern Sie sie auf, die Taste Add Comment bei allen wichtigen Schritten zu verwenden. Alles, was der Benutzer in diese Kommentarfelder eingibt, wird in den Abschlussbericht des begleitenden Schrittes aufgenommen. Dadurch entsteht ein wertvoller Kontext, der die Fehlersuche und -lösung erleichtert.

Die Problemaufzeichnung ist kein Zauberkasten. Sie hilft nicht bei STOP-Fehlern, die das gesamte System zusammenbrechen lassen und sie kann keine Fehler ahnungsloser Benutzer diagnostizieren, z. B. eine verkehrt eingelegte DVD oder eine nicht angeschlossene externe Festplatte.  Und sie stellt nur Informationen zur Verfügung; Sie müssen immer noch die Bedeutungsinhalte selbst interpretieren.  Trotzdem ist sie ein großartiges Tool, um die frustrierende Sprachbarriere zwischen Technikern und Nicht-Technikern zu überbrücken.