De Bitlocker functionaliteit werd geïntroduceerd bij Windows Vista / Windows Server 2008. Hiermee is het mogelijk om een harddisk volledig te voorzien van encryptie. Bitlocker gebruikt de TPM (Trusted Platform Module) chip op het moederbord om de decryptie sleutel in op te slaan en is hierdoor een zeer veilige oplossing voor de bescherming van alle gegevens op de harddisk. Als je een Bitlocker versleutelde harddisk uit een PC haalt en in een andere PC stopt is de TPM chip uiteraard niet beschikbaar en moet je de herstel sleutel opgeven.
In Windows 7 en Windows Server 2008 R2 is Bitlocker verder ontwikkeld, zo is het nu mogelijk om data partities (bijv. D:\) te versleutelen en wordt er onder andere nu bij de installatie standaard een extra partitie aangemaakt die nodig is voor Bitlocker.
Hierdoor is het nog gemakkelijker om Bitlocker via Group Policies in een domein af te dwingen.
Nieuw in Windows 7 / Windows Server 2008 R2 is Bitlocker-to-Go waarbij je encryptie kunt aanzetten voor USB sticks en/of externe harddisks. In deze blogpost zullen we dan even kijken naar hoe we de encryptie inschakelen voor een externe harddisk en hoe dat op een andere PC dan eruit ziet. Als eerste sluiten we een externe harddisk aan en klikken daarop met de rechtermuis knop op en kiezen voor Bitlocker inschakelen:
Geef een wachtwoord op en klik op volgende:
Nu komt een belangrijke stap: Het opslaan van de herstelsleutel. Deze zal nodig zijn als de harddisk moet worden geopend op een andere PC en het wachtwoord niet werkt. Mijn advies is dan ook om dit af te drukken, in een bestand op te slaan en dat nog naar te e-mailen naar jezelf: Zorg in ieder geval dat je dit ERG GOED OPSLAAT!
Klik op Volgende, en dan als je klaar bent weer volgende:
Na enige tijd verschijnt:
En bij “Computer” zien we dit:
Halen we de USB disk nu los en sluiten we hem weer aan (ook op een andere PC) dan verschijnt het scherm voor het wachtwoord:
Dit werkt zowel op Windows 7, Windows Vista en Windows XP (vanaf SP2). De laatste twee kunnen niet schrijven naar de USB harddisk maar wel de gegevens bekijken. Dit komt omdat bij Bitlocker-to-Go er een uitvoerbaar bestand op de USB stick / externe harddisk wordt opgeslagen waarmee de data is te ontsluiten.
Thanks!
Tijdens de laatste TechNet Intrack over Windows 7 en MDOP werd de vraag gesteld hoe een beheerder de data van een harddisk die is voorzien van Bitlocker kan benaderen vanuit een andere PC.
Dus vandaag heb ik de harddisk uit mijn werk laptop (Voor de Microsoft laptops is het verplicht om Bitlocker aan te zetten) geschroeft en deze aan de Windows 7 PC gekoppeld. Meteen herkent Windows 7 de Bitlocker schijf en start automatisch de recovery procedure. Hij vraagt dan om de recovery key (Herstelsleutel):
In het “Computer” scherm zien we het encrypted volume op harddisk met driveletter (H:) maar vergrendeld:
Uiteraard heb je nu wel de herstelsleutel nodig. Wanneer je als beheerder de Bitlocker encryptie hebt afgedwongen via de Group Policies en daarbij hebt aangegeven dat er een recovery sleutel moet worden opgeslagen in de Active Directory heb je een speciale tool nodig om de recovery sleutel uit de Active Directory te halen. Meer informatie daarover en de download links vind je hier: http://support.microsoft.com/default.aspx/kb/928202
Mocht de recovery sleutel ook op USB stick zijn opgeslagen dan kun je die gebruiken of natuurlijk (zoals ik in mijn geval deed) de recovery sleutel vanuit het tekst bestand wat bij het aanmaken is gegenereerd. Simpel copy & paste was voldoende om toegang te krijgen tot de harddisk:
Met de optie “Bitlocker beheren” kunnen we dan een aantal opties nog aanpassen:
Op de Computer is H:\ nu ook unlocked.
Hierbij is het wel duidelijk dat *ZONDER* de recovery sleutel (herstelsleutel) er GEEN ENKELE MOGELIJKHEID IS om de data op de Bitlocker Encrypted partitie te benaderen.
Is er bij het (handmatig) aanzetten van Bitlocker geen USB stick gemaakt of de recovery key niet opgeslagen / uitgeprint dan houdt het hier op. Bitlocker heeft geen backdoor, geen Uber-master key bij Microsoft en decryptie is dus dan niet mogelijk.
Vandaar dat het belangrijk is om Bitlocker vanuit Group Policies aan te zetten zodat de recovery key ook in de Active Directory wordt opgeslagen (of de Windows Server 2008 R2 Domain Recovery Key (DRA)) gebruikt kan worden.
Thanks!
Hartelijk dank voor het volgen, de support en het komen naar onze evenementen!
See ya in 2010!
Vandaag Windows 7 nog even geïnstalleerd op een nieuwe PC zo tussen de bedrijvigheid door. Raar dat de PC alleen niet wilde activeren. Ik bleef maar foutmelding 0x80072F8F krijgen “Beveiligingsfout”. Dus ik dacht “Nou dan ga ik maar updates downloaden maar ook dat ging mis.”
Wat het was? Te simpel voor woorden maar je moet er maar net even opletten. De klok stond namelijk op 9 januari 2006 en dan gaan de certificaten van de servers waarmee je gaat activeren of updates ophalen verlopen zijn. Nadat ik de klok had goed gezet ging alles als een zonnetje!
Op TechEd Berlijn kregen Daniel en ik van Raymond Comvalius zijn laatste boek “Windows 7 for XP Professionals aangeboden. Er zijn natuurlijk al vele Windows 7 boeken op de markt waarin zowat alle nieuwe features op de een of andere manier worden uitgelegd en dat weet ik allemaal al wel. Raymond is er echter in geslaagd om een Windows 7 boek te schrijven voor een specifieke doelgroep: IT Professionals zoals ik die meer willen weten over de nieuwe mogelijkheden voor uitrollen, activatie, beheer, beveiliging, migratie, etc. zonder daar eindeloos van webpagina naar webpagina te moeten scrollen.
Windows 7 for XP Professionals is een gemakkelijk (Engels) leesbaar boek wat nu al mijn favoriete bron is om de nieuwe deployment tools beter te begrijpen. Voor de EUR 39,95 hoef je hier niet over na te denken, gewoon bestellen.
Ondergetekende zal opnieuw een
Small Business Server 2003 naar Small Business Server 2008 migratie training
geven, gelijk aan de training die ik begin dit jaar deed en via de verschillende distributeurs werd aangeboden. Vijf bomvolle sessies waren toen het gevolg en er werd door verschillende partners gevraagd wanneer deze training weer werd gehouden. Dat is geworden:
9 december 2009 bij Info Support – Veenendaal
Deze GRATIS InTrack begint om 09:00 en de agenda bevat de volgende onderwerpen:
• SBS 2008 versies en opties
• SBS en Virtualisatie
• Verschillende migratie mogelijkheden
• Het netwerk voorbereiden voor migratie
• De installatie automatiseren
• Starten met de migratie
• Demonstraties
• Andere tips en trucs
Zoals je gewend bent zijn de TechNet Intracks technische interactieve sessies, we hebben plaats voor 200 man dus als je er bij wilt zijn schijf je dan snel in. Verder details vind je hier.
Adres Infosupport:
Kruisboog 42
3905 TG Veenendaal, Nederland
Wellicht ook interessant is de TechNet Intrack die ik op 25 november 2009 zal geven:
Windows 7: een eerste kennismaking voor beheerders
Meer informatie daarover staat hier.
Vandaag ging deel 2 van de video met de gebruikersvragen live bij Hardware.info TV:
Vele vragen komen aan bod waaronder de integratie met de Home Server, Windows XP Mode, 64-bits mode, Touch mogelijkheden en het Touchpack, processor mogelijkheden, het family pack, etc. In het bijbehorende forum topic zal ik later ook nog extra vragen beantwoorden.
Mocht je deel 1 van de gebruikersvragen gemist hebben die staat uiteraard ook nog online, alsmede de vele extra vragen die we nog hebben beantwoord via het bijbehorende forum topic.
Zo in de forums zie ik wat vragen over wat men nu nodig heeft om een Windows 7 upgrade aan te schaffen.
Het antwoord is echter heel gemakkelijk, alle versies van Windows XP en Windows Vista geven het recht om een Upgrade versie aan te schaffen.
(Met dank aan Paul van Heel voor de foto)
Het is dus geen probleem om met een Windows XP Home Edition OEM een Windows 7 Ultimate x64 aanschaffen. Wel moet je rekening houden met het feit dat er je met de Windows 7 upgrade versie feitelijk geen echte upgrade kunt doen vanaf Windows XP – het zal dan altijd een schone of kale installatie zijn.
Alleen bij Windows Vista kun je de Windows 7 DVD gebruiken om alle bestanden, instellingen en programma’s over te zetten naar Windows 7. Dit kan echter alleen wanneer je dezelfde taal en dezelfde architectuur gebruikt. Dat betekent dat als je nu een 32-Bits Engelse Home Premium hebt dat deze alleen met een 32-Bits Engelse Windows 7 DVD is te upgraden. Je kunt wel upgraden naar een hogere versie op dat moment bijv. naar een Windows 7 Ultimate.
Ook wellicht handig om te weten is dat de product keys niet taal of architectuur gebonden zijn. Je kunt dus een productkey zowel op een Nederlands als Engels product gebruiken en ook 32-bits of 64-bits maakt geen verschil. Maar een product key kan echter maar op 1 PC gebruikt worden. Je kan daarna wel de product key zo vaak activeren op die PC als je maar wilt. Alleen als de hardware teveel veranderd is ten opzicht van de eerste activatie dan zal Windows hier een melding van geven en worden verdere activaties geblokkeerd.
Thanks!
Hardware.info verzamelde van de vele bezoekers van hun website de meeste gestelde vragen over Windows 7 die aan mij werden voorgelegd.
Dat zijn weer twee leuke afleveringen geworden waar afgelopen vrijdag deel 1 live ging op hun website.
Uiteraard beantwoord ik via het bijbehorende Hardware.info forum topic vele andere vragen die de Hardware.info leden hadden.
De meest belangrijke antwoorden zal ik nog samen pakken in een blog post later vandaag.
Thanks!
Aanstaande zaterdag 17 oktober zal Zevenhuizen in Groningen als eerste dorp overgaan op Windows 7!
Vandaag heeft de Groninger Internet Courant als eerste het nieuws online gezet, en via Twitter ging het nieuws al snel rond door bekende bloggers als Helmer Zandbergen.
Zaterdag zullen we et vele Microsoft en Guidion collega’s Windows 7 daar gaan installeren.
Rond de middag zal ik samen met Marcel van de Gender een presentatie en demonstratie geven van de mogelijkheden van Windows 7 voor consumenten.
See you there!
De blog post van Alex de Jong op de IT Pro community blog noemt een aantal Windows 7 evenementen die deze maand eraan komen. Hierbij een overzicht waar je ons nog meer kunt ontmoeten:
14 Oktober Objectives'09
Hart van Holland – Nijkerk
(Op uitnodiging via distributeurs zoals TechData, Actebis, etc of via de MS Partner site)
17 Oktober Windows 7
Zevenhuizen (Groningen) - Nederland
Op 17 oktober zal Zevenhuizen als eerste overgaan op Windows 7!
19 Oktober – Windows 7 Launch voor Developers
Hotel en Congrescentrum Papendal – Arnhem
Gratis toegang vanaf 18:00. Voor meer info kijk hier.
21 Oktober – Windows 7 Global Knowledge Launch Event
Global Knowledge – Nieuwegein
Betaald, mogelijkheid om Windows 7 meteen naar huis te nemen. Meer info.
26 Oktober – NGN Windows 7 Deployment dag
De Reehorst – Ede
Betaald, zie de NGN site voor meer info
28 Oktober – Windows 7 bij Peak-IT
Amrâth Grand Hotel - Hilversum
Gratis toegang, inschrijven via Peak-IT
29 Oktober – Windows 7 bij MNediaCollege|
MediaCollege - Rotterdam
Gratis toegang, meer informatie via deze link
9 tot 13 November – TechEd Europe
Berlijn, Germany
Betaald evenement, meer informatie via deze link
See you there!
Edwin stuurde mij een e-mail waarop hij aangaf dat hij graag vanuit de SBS server e-mail wilde versturen en ontvangen en wat daar nu voor nodig was. Voor vele techneuten is dat een peuleschil, poort 25 openzetten, MX records aanpassen en klaar. Het leek me leuk om voor degene die daar niet van op de hoogte zijn nu eens een keer een goed artikel te schrijven. De stappen zijn gedaan op een Windows 7 machine. Verander voor deze stappen mijn mail adres ook even in je eigen mailadres zodat ik geen bergen test mails krijg :-)
Wat gebeurt er als ik e-mail verstuur?
Om goed te kunnen begrijpen hoe we alles moeten configureren voor e-mail te onvangen zullen we eerst uitleggen wat er gebeurt wanneer je een e-mail verstuurd. Deze stappen kun je dus ook prima gebruiken om je eigen server te testen. Laten we zeggen dat je een mail verstuurd naar een van mijn e-mailadressen op een SBS Server: tony@herion.nl
We doen dit voor het gemak even via een willekeurig mail programma wat al geconfigureerd is. Je mail progamma levert de e-mail af bij de uitgaande server en deze gaat voor je op zoek waar het dan afgeleverd moet worden. Als eerste kijkt hij daarvoor naar de domeinnaam en neemt daarvoor alles na het @ teken. In dit voorbeeld is dat “herion.nl”. Hij vraagt dan voor deze domeinnaam welke servers de e-mail afhandelen. Dit staat in het Domain Name System (DNS) vermeld onder Mail eXchange (MX Record).
Je kunt dit zelf ook gemakkelijk testen, klik op start, type CMD en dan ENTER. In het DOS venster geef je dan het commando NSLOOKUP. Je kunt dan vragen stellen aan de DNS server. Geef eerst aan dat je de MX records wilt weten: SET TYPE=MX [Enter] en dan de domeinnaam: herion.nl[Enter]
De DNS server geeft nu als antwoord welke server(s) de mail kunnen ontvangen voor deze domeinnaam.
Dit is hier dus met een MX preference van 10: Remote.herion.nl.
Onze uitgaande mailserver neemt daar contact mee op en handelt het daar verder mee af.
Ook dit process kunnen we echter met de hand testen. We moeten daarvoor wel de “telnet client” geinstalleerd hebben en dat is standaard nog niet gebeurt. Onder het Windows 7 Configuratiescherm gaan we naar “Programma’s toevoegen” waar we bij “Windows-onderdelen in- of uitschakelen” de Telnet Client vinden. Vink deze aan:
Als dat gebeurt is gaan we naar een nieuw DOS venster en typen:
TELNET remote.herion.nl 25
Dat getal aan het einde is de poort die we willen openen. Elk IP adres heeft verschillende poorten waarop het kan luisteren voor verkeer. De bekenste zijn natuurlijk poort 80 waar men een webserver verwacht, 21 voor FTP verkeer, 443 voor Beveiligde websites, etc. Poort 25 is dus de poort voor het afleveren van e-mail. (Wanneer je wilt zien op welke poorten jouw PC allemaal luistert kun je in een DOS venster het commando NETSTAT –O –A eens intoetsen maar dat gaat nu even te ver).
Bovenaan het DOS scherm verschijnt nu een tekst van de server waar je contact mee hebt. In dit geval geeft de server meteen aan dat het een Microsoft ESMTP Mail Service is.
Hij wacht nu op invoer dus typen we
EHLO [Enter]
De server reageert met een reeks commando’s die hij ondersteund. We typen als eerste:
MAIL FROM:iemand@domein.nl [Enter]
(Gebruik je eigen mail adres en maak geen typ fouten, backspace werkt niet in deze communicatie.)
De server reageert met Sender OK en we gaan verder met de ontvanger:
RCPT TO:Toiny@herion.nl
Je krijgt nu een foutmelding. De server geeft namelijk aan dat hij geen gebruiker kent met de postbus Toiny.
We typen dus
RCPT TO:Tony@herion.nl
En na de OK typen we
DATA
Waarna we de eerste regel beginnen met Subject: en een onderwerp en we kunnen dan een tekstje typen.
Sluit de mail af met een lege regel, dan een . en ENTER en de mail wordt doorgestuurd.
Nu we weten hoe e-mail bij een mail server wordt aangeboden kunnen we gaan kijken wat er nodig is om daadwerkelijk de mail bij de SBS server te krijgen. Naast de SBS server hebben we te maken met 3 externe factoren. Allereerst is dat het bedrijf dat jouw netwerk van Internet connectie voorziet (de Internet provider). Dan is er het bedrijf dat je domeinnaam heeft geregistreerd, meestal de website beheert en dus ook de DNS instellingen beheert (de webmaster) en als laatste is er de netwerk configuratie lokaal (meestal de DSL router met firewall).
Tot een jaar geleden was het redelijk gemakkelijk: Je ging op de SBS server naar www.whatismyip.com en schreef op wat je externe IP adres was, je gaf dit door aan de webmaster met de vraag of de MX records konden worden omgezet naar dit adres en je gaf in de DSL router aan dat als er iets binnen kwam op poort 25 dat dit naar de SBS server toe moest.
Om hun netwerken te beschermen tegen allerlei malware en spam bots hebben sommige Internet providers echter vandaag de dag poort 25 afgesloten. Wanneer je internet provider bijv. Routit is of KPN zul je de mail eerst bij hun moeten aanbieden voordat het op jouw server verschijnt. De TELNET test zal dan ook niet werken. Op zich is dit geen probleem maar je wil het wel van te voren weten (De standaard KPN helpdesk heeft bijv. geen benul waar het over gaat en zal glashard beweren dat ze geen poort blokkeren terwijl dit wel het geval is – zie hun documentatie online – met dank aan Evert van den Brink).
Als we de juiste configuratie weten om de e-mail op het externe IP adres te laten afleveren gaan we bij de Webmaster de MX records laten aanpassen. Hierdoor wordt de e-mail afhandeling omgeleid naar de nieuwe server. Let wel op: Indien deze configuratie niet klopt zal er dus ook geen mail meer binnen komen!.
Als laatste zullen we in de router moeten aangeven dat verkeer op poort 25 moet worden doorgestuurd naar de Small Business Server. Dit is afhankelijk van de router en de mogelijke instellingen daarin; meestal noemt men dit Port Forwarding. Als je toch in dit scherm zit zet dan ook poort 80, 443, 987 en 1723 open. Dit zijn de standaard poorten die SBS gebruikt. Let wel op dat je NIET het adres van de SERVER opgeeft in iets wat DMZ heet. De router knalt dan ALLE verkeer door naar de server en hoewel daar dan ook poort 25 bijzit is dit niet wat je wilt!
Wanneer de router uPnP ondersteund kan de SBS server tijdens het configureren van de server de router ook configureren. Het is dan enkel nodig om te controleren of de poorten goed vermeld staan.
Hebben we deze drie factoren goed ingericht kunnen we nu de SBS 2008 e-mail connectie wizard draaien. Hierbij word de server helemaal ingericht om voor jouw domeinnaam de mail te ontvangen en verzenden.
Uiteraard zal dit niet voor iedereen de complete oplossing zijn maar ik hoop dat het je in de goede richting brengt. Mocht je toevoegingen hebben of nog met vragen zitten gebruik dan de mogelijkheid hieronder om een opmerking achter te laten.
Succes!
Voor iedereen die graag wil weten wat Windows 7 nu precies betekent voor de moderne consument geef ik samen met Martin Bekelaar een zeer uitgebreide demonstratie op de komende Mega CompUsersdag van de HCC. Dit zal zijn op zaterdag 19 september in De Bilt.
Tijdens de demonstratie zal er dieper worden ingegaan op de verbeteringen in de gebruikers interface (zoals het start menu, Jump lists, het onderhoudscentrum), de nieuwe bibliotheken, wat een thuisgroep is, Windows Media Center, Windows Media Player, Bitlocker-to-go, Internet Explorer 8, apparaten en printers, de Windows Live applicaties en de mogelijkheden indien u een Windows HomeServer heeft. Uiteraard nemen we ook een kijkje onder de motorkap en kijken naar systeemeisen en upgrade mogelijkheden!
Zoals altijd tijdens de demonstratie op de CompUsers dag is er uitgebreid tijd voor vragen en antwoorden dus kom zeker langs! We beginnen om 10:00!
Meer informatie: http://www.compusers.nl/mega-compusersdag-bilt
Adres (Klik hier voor een routebeschrijving):
HF Witte Centrum
Henri Dunantplein 4
De Bilt
Naast de mogelijkheid om de Release Candidate van Exchange 2010 te downloaden en zelf te installeren (of gebruik te maken van een Virtual Harddisk) zijn er nu ook Virtual Labs beschikbaar. Hiermee maak je een connectie naar een serie virtuele machines waarop je de handson lab kunt volgen.
De volgende labs zijn beschikbaar:
Exchange Server 2010 (Beta) Setup and Deployment
Configuring Exchange Server 2010 Unified Messaging
Exchange Server 2010 (Beta) High Availability and Storage Scenarios
Transitioning from Exchange Server 2007 to Exchange Server 2010 (Beta)
En natuurlijk een hele belangrijke:
Daarnaast zijn er van Microsoft Learning twee sessies beschikbaar:
High Availability and Storage in Microsoft Exchange Server 2010
Unified Messaging in Exchange Server 2010
Thanks!
Na de aankondiging in onze vorige nieuwsbrief dat er weer een groot TechNet Live evenement aankwam stuurde een aantal mensen al een mail: Waar kan ik me inschrijven? Het heeft even geduurd maar de website met alle informatie is nu live!
De ochtend begint gelijkt goed met een presentatie en Q&A van Steve Ballmer, waarna Daniel en ik een non-stop demonstratie zullen doen van zoveel mogelijk dingen die Windows 7, Windows Server 2008 R2 en Exchange 2010 allemaal brengen. Op dit moment zijn we met Intel bezig om een indrukwekkende hardware set aan servers samen te stellen waarop we de komende weken de complete omgeving zullen opbouwen. Op mijn blog zal ik je ook op de hoogte houden van waar wij allemaal tegen aan lopen :-) en wat leuke foto’s die ik zo tijdens de voorbereidingen zal maken (Of via twitter: www.twitter.com/tonykrij).
De agenda bestaat na onze sessie en lunch uit een viertal technische tracks (omtrent Windows 7, Windows Server 2008 R2, Exchange 2010 en beveiliging).
Wij hopen jullie dus te kunnen begroeten op 8 oktober in het World Forum in Den Haag, en als je erbij wilt zijn schrijf je snel in: Vanaf volgende week gaan de grote e-mail mailings de deur uit!
Meer posts
Volgende pagina »