Windows 2000 10

DM 9,–/SFR 9,–/ÖS 68,–
B 30671
m a g a z i n
Windows2000
10/2000
4 398044 309002
NT
Magazin
Windows2000
®
m a g a z i n
SQL Server 2000
10
Übersicht: Standard-Software • Datenbank-Entwicklungswerkzeuge
Das Original ➤
Interview
Beta-Preview
auf die neue
Version
IBMs Balanceakt
zwischen Linux und
Windows 2000
EXCHANGE 2000
❚ Alle neuen Funktionen
❚ Strategien zur Einführung
❚ Alternativen zu Outlook
❚ Web Store: Speicher
für Office-Dokumente
❚ Produkte und Dienstleister
für Exchange
Lab-Report ❚ Legacy-free PCs von
Compaq und HP
❚ Thinkpad T20 mit
Windows 2000
Professional
❚ GPS-Navigation per
Laptop
www.win2000mag.de
Praxis: NT und Windows
2000 gemeinsam im Netz
Know-how: So funktioniert
der Indexdienst von
fis
-Pro
0
0
Windows 2000
-20
ps
ows
d
Tra
Win
•
d
n
s
-u
ick ücher
r
r NT
T
ü
f
te
s • ue B tline
p
gkis
p
u
i
e
rkz
• T • Ne • Ho
We
EDITORIAL
Wir
begrüßen...
...Windows Me als neuesten Vertreter der Windows-Betriebssystemfamilie (Seite 10). Wir wollen ja nicht unken, aber ungeliebte Kinder
sind nun einmal Problemkinder. Wieso ungeliebt? Noch vor einigen Jahren
war es eine ausgemachte Sache: Nach Windows 98 ist Schluss mit der
9x-Linie, den Erben aller schlechten Hinterlassenschaften aus der
DOS-(Stein-)Zeit. Stattdessen gab es eine „Second Edition“ von Win98 und
jetzt eben Windows Me.
Me steht zwar für „Millennium Edition“, doch ausgesprochen
wird es wie das englische Wort „mich“ – Windows für „mich“. Vielleicht
hilft der persönliche Klang dem ungeliebten Spätgeborenen. Wir wagen es
zu bezweifeln. Zieht man frei verfügbare Komponenten wie den Internet
Explorer 5.5 oder den Media Player 7 ab, dann entpuppt sich Me als ein
beinahe lustloses Update, auf jeden Fall aber ziemlich uninspiriert. Fast
schon aufdringlich, wie Microsoft-Vertreter betonen, Windows Me sei
ausschließlich für den privaten Gebrauch gedacht. Auf dass ganz bestimmt
niemand auf den Gedanken kommen möge, seine Windows-Clients im
Firmennetz mit Me und nicht mit Windows 2000 aufzurüsten.
Dem zweiten Neuankömmling möge ein wärmerer Empfang vergönnt
sein, er hätte ihn verdient. Der Exchange 2000 Server beeindruckt mit
Multidatenbank-Fähigkeit, weitgehender Integration von Web-Technologien, Echtzeitkommunikation, Active/Active-Cluster-Support und vielem
mehr. Und doch schreit nicht jeder Hurra! (Außer bei Microsoft natürlich!)
Bei Exchange 2000 läuft gar nichts ohne Windows 2000 und Active
Directory – eine Zwangsehe sozusagen. Doch was für manche den besonderen Reiz ausmacht, stellt für andere ein echtes Problem dar. Wer noch
fest in der NT-Domänenwelt verhaftet ist, dem steht ein Migrationsprojekt
von erheblicher Komplexität ins Haus – gut möglich, dass es zunächst
einmal auf die lange Bank geschoben wird. Vielleicht ist Exchange 2000
aber auch ein guter Grund, jetzt die Migration auf Windows 2000 anzugehen. Schließlich ist es die erste Enterprise-Anwendung, die tatsächlich von
Active Directory als zentralem Netzwerkverzeichnisdienst profitieren kann.
Ein kräftiger Schub könnte dem Windows-2000-Markt nicht
schaden. Auch die Umfrage unter den Lesern des Windows 2000 Magazins
im Juli (siehe Seite 8) zeigt: Viele zögern noch mit dem Umstieg.
Vielleicht lassen sich die Skeptiker ja durch finanzielle Anreize animieren.
Der Preis für Windows 2000 Server wurde im Rahmen einer Mittelstandsinitiative kräftig reduziert. Und auch die sonstigen Änderungen im
Lizenzmodell, die Microsoft – gezwungen durch ein Urteil des BGH –
vornehmen musste, dürften zu einer deutlichen Preissenkung bei Windows
2000 führen (siehe Seite 13). Weiter so!
Ihr
Frank-Martin Binder
www.win2000mag.de
INHALT
10/2000
DIALOG
Gewinner der Leserumfrage
Veranstaltungskalender
Kontaktbörse
Profis unter sich Ergebnisse der Leserumfrage
6
6
7
8
MARKT
Ab Seite
Berichte aus der Windows-Szene
Windows ME feiert Premiere
Branchen-Ticker
Plädoyer für offene Standards
Interview mit Adam Jollans (IBM)
16
Special Exchange 2000
16
18
22
30
32
35
36
TOOLKIT
▲ ▲ ▲
10/2000
Notfallplanung Windows intern: Dienste unter
Windows 2000 und Windows NT
▲
Windows 2000 Magazin
Exchange 2000 Die Features der neuen Version
Auf dem rechten Weg Mit einer guten Migrationsstrategie Mängel in der Infrastruktur beheben
Über den Tellerrand hinaus Der richtige
Client für Exchange 2000
Universeller Speicherzugriff Zugriff auf
Exchange-Daten über das Web
Marktübersicht: Produkte für Exchange
Marktübersicht: Exchange-2000-Dienstleister
WISSEN
▲
4
▲ ▲
50
▲
Finden,
nicht suchen!
Eine gute Suchfunktion ist unerlässlich,
will man nicht in
der Fülle von OfficeAb Seite
Dateien, HTMLSeiten, E-Mails und
anderen Dokumenten den Überblick
verlieren. Der
integrierte Indexdienst von Windows
2000 stellt einen
leistungsfähigen Katalog zur Verfügung und erstellt
auf Wunsch sogar automatische Zusammenfassungen.
▲
Neue Funktionen, Marktchancen, Preise
16
Auf dem rechten Weg Exchange-Guru Tony
Redmond sagt Ihnen, worauf Sie bei der
Migration auf Exchange 2000 achten müssen.
18
Über den Tellerrand hinaus Auch wenn Microsoft
das gerne so hätte – Outlook 2000 ist nicht
unbedingt der beste Client für Exchange 2000.
Zugangsmöglichkeiten über IMAP4, POP3 und
über das Web lassen dem Anwender die Wahl.
22
Universeller Speicherzugriff Die Web-StoreTechnologie gehört zu den attraktivsten neuen
Features von Exchange 2000. Lesen Sie, welche
Anwendungsmöglichkeiten sich damit eröffnen. 30
Marktübersicht: Produkte für Microsoft Exchange
Von A wie Antivirenprogramm bis W wie
Workgroup-Management – hier finden Sie Ihre
Exchange-2000-Lösung.
32
Marktübersicht: Exchange-Dienstleister
Dienstleister für Exchange-Implementierung,
Wartung, Entwicklung und Schulung.
35
14
SPECIAL EXCHANGE 2000
▲ ▲
Microsofts Messaging-Server erhält mit der Version
2000 ein umfangreiches Update. Exchange 2000 enthält nicht nur zahlreiche neue Features, sondern wird
nahtlos in Windows 2000 und Active Directory
integriert.
10
10
10
Honeymoon mit Hindernissen Windows 2000
und NT 4.0 gemeinsam im Netz
44
Finden, nicht suchen! Schnelle Dokumentenrecherche
mit dem Indexdienst von Windows 2000
50
Tricks & Traps
54
Hotline
56
Know-how für Praktiker Buchbesprechung:
Sichere Netzwerke mit Windows 2000
57
Ab Seite
SQL Server 2000
Dem SQL Server von
Microsoft hing bislang der
Ruf an, eine Datenbank
eher für kleinere Aufgaben
zu sein. Für Anwendungen
mit hohem Transaktionsvolumen griffen die meisten
Systemadministratoren lieber zur Konkurrenz.
Wir testeten, ob Microsoft mit der 2000er-Version
Oracle & Co. Paroli bieten kann.
84
www.win2000mag.de
LAB-REPORT
▲
▲
▲
▲
Schloss in Türkis Software-Schutz
Wibu-Key unter Windows 2000
58
Schluss mit alten Zöpfen Neue Wege
im Business-PC-Bereich von
Compaq und HP
62
Wenn nichts mehr geht...
Zugriff auf NTFS über MS-DOS
Schwarzes Kraftpaket IBM-Notebook mit
satten Leistungsreserven für Windows 2000
Orientierung auf allen Wegen
GPS-Navigation mit dem Laptop
Neue Produkte für NT und Windows 2000
Marktübersicht: Standard-Software
für NT und Windows 2000
67
68
70
71
78
FOKUS
▲
▲
Aufpoliertes Image Beta-Preview:
Microsoft SQL Server 2000
Marktübersicht: Datenbank-Entwicklungswerkzeuge für NT und Windows 2000
84
88
RUBRIKEN
Editorial
Inhalt
Abonnement
Online-Seminarführer
Navigator
Seminarführer
Produkt/Inserentenverzeichnis
Leser-Info-Fax
Impressum
Vorschau
Legacy-free PCs mit Windows 2000
Trotz vieler Verbesserungen blieben
in den letzten Jahren die
PC-Schnittstellen zur
Außenwelt fast
unverändert. Mit dem
USB- und FirewireSupport von Windows
2000 haben ISA,
serielle und parallele
Anschlüsse möglicherweise bald ausgedient.
Wir testeten neue
Business-PC-Konzepte
von Compaq und HP.
www.win2000mag.de
3
4
77
79
91
94
96
97
98
98
Ab Seite
62
DIALOG
Leserumfrage • Veranstaltungskalender
Die Gewinner der Leserumfrage 2000
10. Preis: 1 ISDN-Karte DIVA
Server BRI-2M PCI
Armin Sigl, 84563 Bad Birnbach
11. Preis: 1 InoculateIT Workgroup Edition
Joachim Bühner, 90768 Fürth
12. -14. Preis: 1 Windows 2000
Professional
Stefan Savoric, 64293 Darmstadt
Jörg Ketzer, 16356 Blumberg
Andreas Halbartschlager, A-3264 Gresten
(Österreich)
15. Preis: 1 APC Smart-UPS 700
Juerg Fatzer, CH-8310 Grafstal (Schweiz)
16. Preis: 1 Acotec RAM for NT-RAS
(8 Ports)
1. Preis: 1 Windows 2000 Advanced
Server
Stefan Loeger, 82319 Starnberg
17. Preis: 1 asbTIMEsystem Home Edition
Yao Degens, 45468 München
2. - 6. Preis: je 1 TeamScheduler 2000 mit Wigbert Lindenbauer, 37327 Leinefelden
100 Client-Lizenzen
18. -20. Preis: 1 Software-Router Virtual
Ines Rasch, 07356 Lobenstein
Gateland
Andreas Voutta, 80339 München
Hans Spewak, 80939 München
Hendrik Grapt, 22299 Hamburg
Jasmin Hubertus, 66265 Heusweiler
Thomas C. Müller, 21149 Hamburg
Alexander Seidler, 83131 Nußdorf
21. - 25. Preis: 1 DIVA USB
Andreas Effnert, 22529 Hamburg
Knut Erik Hauslo, 14513 Teltow
7. Preis: 1 VIPCO CD-Server CD-10DX
Olaf Weisse, 81737 München
Alois Baier, 22848 Norderstedt
8. Preis: 1 Gateland ISDN-Router mit inte- Marcus Engelbert, 50858 Köln
Roland Stein, 76571 Gaggenau
grierter Firewall
Dirk Sütterlin, 79589 Binzen
Rudolf Grüner, 95632 Wunsiedel
9. Preis: 1 FerrariFax ISDN (single)
26. -27. Preis: 1 AVM FRITZ!Card PCI
Thomas Grittner, 40549 Düsseldorf
Ralf Stöckl, 14059 Berlin
Bernd Buske, 30177 Hannover
28. - 32. Preis: 1 USB ISDN Mouse
Michael Lütz, 57223 Kreuztal
Carsten Horlacher, 61231 Bad Nauheim
Heinz Feiertag, 48529 Nordhorn
Harald Domeier, 71229 Leonberg
H.-Joachim Wust, 69469 Weinheim
33. - 50. Preis: 1 CD-ROM AWi Aktuelles
Wissen Kompact
Peter Kiefer, 06842 Dessau
Klaus Dieter Lang, 61350 Bad Homburg
Lars Gerhards, 86447 Sand
Franz Josef Fassbender, 76532 BadenBaden
Helge Frank, 22607 Hamburg
Detlev Eufinger, 44227 Dortmund
Maximilian Gerl, 86956 Schongau
R. Wilkens, 32429 Minden
Michael Tesch, 22850 Norderstedt
Jörn Franke, 63486 Bruchköbel
Dr. Heinz Seligmann, 88662 Überlingen
Reinhold Haas, A-8232 Grafendorf
(Österreich)
Thomas Adamska, 23564 Lübeck
Otto W. Schleicher, 61273 Wehrheim
Raphael Herzog, CH-8306 Bruttisellen
(Schweiz)
Frank Bengelsdorf, 22946 Trittau
Nina Vohrer, 73760 Ostfildern
Michael Henneböhl, 79108 Freiburg im
Breisgau
Veranstaltungskalender
02.10.
bis 06.10.
03.10.
bis 05.10.
05.10.
bis 06.10.
10.10.
bis 13.10.
12.10.
17.10.
bis 19.10.
16.10.
bis 18.10.
18.10.
bis 20.10.
18.10.
bis 20.10.
23.10.
bis 27.10.
24.10.
bis 25.10.
24.10.
bis 26.10
6
Oktober
WinSuMMit 2000
www.winsummit.com
Deutscher Internet Kongress
www.dik2000.de
Thin Client 2000
Davos, Schweiz
Tel: 0041-1-8814496
Karlsruhe, Deutschland
Tel: 08191-125-433
London, England
Tel.: 0044-1895-454537
Essen, Deutschland
Tel: 0201-7244-229
Frankfurt/Main,
Deutschland
Tel: 07031-6426721
Wiesbaden, Deutschland
Tel.: 061964722-702
München, Deutschland
Tel: 02202-9372-0
Security
www.security-messe.de
IBM Windows 2000
Kongress
www.ibm.com/software/de
e-com World 2000
www.e-comworld.de
COMPONENT 2000
www.component
development.com
VISION
Stuttgart, Deutschland
www.messe-stuttgart.de/
Tel: 0711-2589-353
vision/home/
XML ONE
London, England
www.xmlconference.com/
Tel: 0044-(0)1-1306london
631331
Internet World
New York, USA
www.pentonevents.com/
Tel: 001-203-559-2884
fall2000/
IT meets Business
München, Deutschland
www.computerwoche.de
Tel: 089-36086-646
Support Services Conference San Francisco, USA
& Expo Fall 2000
Tel.: 00800-93383687
www.zdevents.com
Windows 2000 Magazin
10/2000
25.10.
bis 26.10.
26.10.
bis 27.10.
31.10.
bis 02.11.
4. IT-Kongress
www.microsoft.com
XML für eBusiness
www.euroforum.de
Infosecurity
www.infosecurity.de
November
06.11.
SYSTEMS 2000
bis 10.11. www.systems.de
06.11.
Medientage München 2000
bis 08.11. www.medientagemuenchen.de
07.11.
NetWorld + Interop 2000
bis 09.11. www.zdevents.com
Köln, Deutschland
Tel: 089-31765000
Hamburg, Deutschland
Tel: 0211-9686-100
Frankfurt, Deutschland
Tel: 0211-5562822
07.11.
COMDEX/Fall 2000
bis 09.11. www.zdevents.com
Las Vegas, USA
Tel.: 001-800-93383687
09.11.
ecomm
bis 11.11. www.messe-friedrichshafen
.de/intertech
Friedrichshafen,
Deutschland
Tel: 07541-708-0
21.11..
bs 23.11
Köln, Deutschland
Tel. 08151/36160
exponet 2000
www.exponet.de
20.11
Microsoft Advanced
bis 23.11. Development Conference
www.ms-adc.de
München, Deutschland
Tel.: 089- 949-20361
München, Deutschland
Tel.: 089-689990
Paris, Frankreich
Tel.: 001-800-93383687
Hannover, Deutschland
Tel.: 08041/807671
Alle Angaben ohne Gewähr.
www.win2000mag.de
DIALOG
Usergroups
Kontaktbörse
NT Anwendergruppe
c/o AddOn Systemhaus
GmbH
Sindelfinger Allee 25
71034 Böblingen
Tel.: 07031/7177-55
Fax: 07031/7177-10
Web: http://www.nt-ag.de
NT User Group
c/o IIR Deutschland GmbH
Aufruf zum Dialog
Wir freuen uns über jeden Leserbrief an die Redaktion. Zögern Sie nicht, uns Ihre Anregungen,
Kritik und Kommentare zukommen zu lassen.
Nutzen Sie auch unser neu eingerichtetes Diskussionsforum auf unserer Web-Site
www.win2000mag.de. Hier haben Sie Gelegenheit, Meinungen und Erfahrungen mit anderen
Windows-NT- und Windows-2000-Profis auszutauschen.
So erreichen Sie das
Windows 2000 Magazin
Redaktion Windows 2000 Magazin
Bretonischer Ring 13
D-85630 Grasbrunn
Tel.: 0 89/4 56 16-221
Fax: 0 89/4 56 16-300
E-Mail: [email protected]
Web: http://www.win2000mag.de
Lyoner Str. 26
60528 Frankfurt/M.
Tel.: 069/50604-159
Fax: 069/50604-199
E-Mail: [email protected]
NTUG (NT User Group)
Stadthagen
Ansprechpartner:
Marc Grote
Sülbeckerbrand 22
31688 Nienstädt
Tel.: 05724/3369
E-Mail: [email protected]
SAP R/3 NT User
Group e.V.
c/o PC & PR GmbH
Kölner Straße 51
53894 Mechernich –
Kommern
Tel.: 02443/6089
Fax: 02443/5102
E-Mail: [email protected]
Web: http://www.r3-nt-usergroup.de
Windows User Group
Österreich
Marinelligasse 5/2
A-1020 Wien
Tel.: 0222/2163150-13
Fax: 0222/2163176
E-Mail:
[email protected]
Web: http://www.wug.or.at
Schreiben Sie uns, wenn Ihre
Usergroup in dieser Liste vertreten sein soll. Dabei kommt
es nicht darauf an, wie viele
Mitglieder Ihre Usergroup hat.
Sie sollten allerdings offen für
neue Mitglieder sein und
natürlich etwas mit Windows
NT und Windows 2000 zu tun
haben. Wir veröffentlichen
auch gerne Hinweise auf Ihre
Veranstaltungen.
Schicken Sie uns eine E-Mail
mit dem Betreff „Windows
NT/2000 Usergroup“ an [email protected]
www.win2000mag.de
Windows 2000 Magazin
10/2000
7
DIALOG
Leserumfrage
Ergebnisse der Leserumfrage
Technik für
Profis
von Frank-Martin Binder
In der Juli-Ausgabe
hatten unsere Leser
das Wort. Jetzt
liegen die
Ergebnisse der
Leserumfrage vor.
Sie beweisen
eindrucksvoll:
Das Windows 2000
Magazin ist die
Zeitschrift der
Windows-NT
und Windows2000-Profis.
rotz der beginnenden
Urlaubszeit im Juli
konnten wir bei der ersten Leserumfrage des Windows 2000 Magazins eine
große Resonanz verzeichnen.
Überrascht hat uns nicht nur
die Gesamtzahl der Einsendungen, sondern auch die
Tatsache, dass ungefähr drei
Viertel aller Teilnehmer den
Fragenbogen nicht per Post
oder Fax einsandten, sondern
die Internet-Version auf unserer Website www.win2000
mag.de nutzten. Ein weiterer
Beleg dafür, dass für die
Mehrzahl der EDV-Professionals heute das Internet zum
selbstverständlichen Handwerkszeug gehört.
T
Profis und Technik Erstes
und wichtigstes Resultat: Die
Leser des Windows 2000 Magazins sind echte Profis. Dafür ein paar Beispielzahlen:
8
Windows 2000 Magazin
Zwei Drittel beschäftigen
sich von Berufs wegen mit
EDV. Weitere 8 Prozent sind
gar als EDV-Trainer tätig.
Über 22 Prozent der Leser
sind Microsoft Certified Systems Engineers (MCSE). 56
Prozent arbeiten in ihren Firmen als System- oder Netzwerkadministratoren, 30 Prozent als PC-Spezialisten, 18
Prozent als Helpdesk- oder
Support-Mitarbeiter.
Eine
derart qualifizierte Leserschaft zu haben, sehen wir
gleichermaßen als Bestätigung für die konsequente
technische Ausrichtung des
Windows 2000 Magazins wie
auch als Verpflichtung für
die Zukunft.
Die wichtigsten Knowhow-Rubriken Wissen und
Toolkit erhielten von Ihnen
Spitzennoten. Ebenso an der
Spitze liegen sie aber auch
bei der Wunschliste, welche
Rubriken noch erweitert werden sollen. Gefragt nach dem
Nutzen, erhielten Tipps &
Tricks, Hotline-Anfragen und
Grundlagenartikel die Spitzennoten – dicht gefolgt von
Software- und HardwareTests sowie der Berichterstattung über Produkt-Neuheiten.
Migration Ganz besonders
gespannt waren wir natürlich
auf die Ergebnisse der „Migrationsfragen“, also ob,
wann und in welchem Umfang Windows 2000 eingesetzt werden soll. Dabei
zeichneten sich drei in etwa
gleich große Gruppen ab: Ein
Drittel der befragten Leser
will die komplette Firma auf
Windows 2000 migrieren, ein
10/2000
weiteres Drittel hat mit Windows 2000 gar nichts am Hut
und das restliche Drittel plant
eine teilweise Migration auf
das neue Betriebssystem.
Zwischen Desktops, Notebooks und Servern gibt es lediglich geringe Unterschiede.
Bei der im Verhältnis hohen
Zahl von „Nicht-Migrierern“
bei den Notebooks ist zu beachten, dass hierunter auch
all jene fallen, die überhaupt
keine Notebooks im Einsatz
haben (Grafik 1).
Ein ähnliches Bild ergibt
sich bei den Plänen zu Active
Directory: Während lediglich
Gratulation Natürlich gibt
es noch viele weitere interessante Ergebnisse, die uns dabei helfen werden, das Windows 2000 Magazin im Sinne unserer Leser weiterzuentwickeln. Es gab zahlreiche
wertvolle Kommentare, Themenwünsche, aber auch konstruktive Kritik, die wir uns
gerne zu Herzen nehmen.
Leider fehlt an dieser Stelle
der Platz für eine ausführlichere Darstellung. Wir werden jedoch im Lauf der nächsten Wochen eine erweiterte
Auswertung auf www.win
2000mag.de bereitstellen.
Anteil der Desktop-Rechner/Notebooks/Server,
die auf Windows 2000 migriert werden sollen
In Prozent aller Antworten
Pläne zum Active-Directory-Einsatz
In Prozent aller Antworten
ca. 6 Prozent der Leser bereits mit AD arbeiten, gibt es
jeweils ungefähr 30 Prozent,
die sich in der Evaluierung
befinden und die den Einsatz
bereits fest eingeplant haben.
Verzichten auf Active Directory wollen ebenfalls ca. 30
Prozent der Leser (Grafik 2).
Das Team des Windows
2000 Magazins bedankt sich
bei allen Teilnehmern und
gratuliert allen, die bei unserer Verlosung einen der zahlreichen wertvollen Preise gewonnen haben. Die Liste aller Gewinner finden Sie in
der Tabelle auf Seite 6. (fbi)
www.win2000mag.de
MARKT
Kurzmeldungen
Windows privat:
Branchen
Ticker
Windows Me feiert Premiere
Nachdem die Integration der
beiden Tool-Hersteller Mission
Critical Software und NetIQ
nach Unternehmensangaben
erfolgreich abgeschlossen wurde, verlässt Mike Bennett, ExChef von Mission Critical und
jetziger Aufsichtsratschef der
fusionierten NetIQ das Unternehmen.
Lernout & Hauspie, Spezialist
für Sprachanwendungen aus
Belgien, konnte den Auftrag an
Land ziehen, Microsofts im
Internet verfügbare Knowledge-Base in zahlreiche europäische und asiatische Sprachen
zu übersetzen. Die KnowledgeBase enthält ungefähr 20.000
englischsprachige Dokumente
zu allen Microsoft-Produkten.
Lernout & Hauspie war in der
Vergangenheit bereits für zahlreiche Nationalisierungen von
Microsoft-Produkten, darunter
Windows 2000, Office, IIS und
Encarta verantwortlich.
Agresso gewinnt
Materna
er ERP-Hersteller Agresso konnte die Unternehmensgruppe Materna als
Kunden gewinnen. Agresso
konnte sich in einem zweistufigen Auswahlprozess gegen Navision, IFS und SAP
durchsetzen. Das SoftwareHaus Materna gehört mit
über 1000 Mitarbeitern zu
den führenden Firmen für
Informations- und Kommunikationstechnologie
in
Deutschland.
Materna will im Januar
2001 mit dem auf NT und
Windows 2000 basierenden
Agresso Business World live
gehen. Bis dahin sollen die
Module
Agresso
Office
(Rechnungswesen, Projekt,
Logistik, HR und Analysewerkzeuge) und das InternetPortal Web Services funktionsfähig sein. (fbi)
D
Agresso
Tel.: 0 89/32 36 30-0
10
Windows 2000 Magazin
indows 2000 ist ab sofort nicht mehr die
neuste Windows-Version. Diesen Rang
musste es an Windows Me (Me steht für Millennium Edition) abgeben. Um dennoch das
Windows-2000-Geschäft nicht negativ zu beeinflussen, legte Microsoft bei der offiziellen
Pressevorstellung großen Wert auf die Feststellung, dass Windows Me ausschließlich auf
den privaten Kunden zielt.
Einige Anleihen hat Me dennoch
beim großen Bruder Windows 2000 genommen. Am auffälligsten sind natürlich die Gemeinsamkeiten bei der Benutzeroberfläche, die jetzt ebenfalls mit
Funktionen wie personalisierten Menüs und konfigurierbarer Task-Leiste
ausgestattet wurde. Wer
mit Windows 2000 Professional vertraut ist, wird
sich in Windows Me auf
Anhieb zurechtfinden. Eine weitere von Windows
2000 übernommene Technologie ist die System File
Protection. Diese sorgt dafür, dass wichtige Systemdateien, die versehentlich
gelöscht oder verändert
wurden, automatisch wieder durch die Originale ersetzt werden. In Windows
Me wird sie zudem mit der Systemwiederherstellung ergänzt. Diese erlaubt dem Anwender, eine Art Schnappschuss des Betriebssystems zu setzen, zu dem er wieder zurückkehren kann, sollte das System aufgrund defekter Software oder Benutzerfehlern nicht mehr
funktionieren. Als Beispiel ließ sich Microsoft
ein Szenario einfallen, in denen ein Home-PC
sowohl von den Eltern als auch von den Kids
genutzt wird. Sollten letztere den PC zu Tode
konfigurieren, kann er mittels Systemwiederherstellung in einen funktionierenden Zustand zurückversetzt werden.
Einer der Schwerpunkte bei der Entwicklung: Die Bedienung soll Spaß machen. Bei
Microsoft bedeutet dies vor allem die Integration digitaler Medien. Über USB und Windows-Image-Acquisition-Standard (WIA) lassen sich die digitalen Kameras und Scanner
vieler Hersteller per Plug-and-play leicht anschließen. Neben dem integrierten Windows
Media Player 7 (der allerdings auch per
Download separat und kostenlos erhältlich
ist), enthält Windows Me mit dem Movie Maker eine Videoschnitt-Software, die für private Belange durchaus interessante Funktionen
bietet. Auch für Spieler wurde in Me viel ge-
W
10/2000
tan. Es enthält nicht nur online-fähige Versionen von Backgammon oder Hearts, sondern erlaubt über Directplay Voice die
Sprachübertragung in Internet-basierenden
Multiplayer-Spielen.
Entgegen mancher Gerüchte im Vorfeld der
Veröffentlichung ist Windows Me durchaus
netzwerkfähig. Es enthält sogar einen speziel-
len Heimnetzwerk-Assistenten, der sowohl
USB-Netzkomponenten wie auch den Universal-Plug-and-play-Standard unterstützt. Letzterer sorgt für die automatische Erkennung
von im Netzwerk freigegebenen Ressourcen
und intelligenten Netzwerkkomponenten.
Auch die „professionellen“ Netzwerkoptionen
sind enthalten. Dies gilt nicht nur für die
TCP/IP-Protokolle, die auch für den InternetZugriff benötigt werden. Nachdem der Verzicht auf den Novell-Client in der Beta 3 von
Me bei etlichen Testern Entrüstung hervorgerufen hatte, ist er nun wieder Bestandteil des
fertigen Produkts.
Die Verkaufspreise für Windows Me sind
verhältnismäßig moderat angesetzt. Das Update von Windows 95 oder 98 kostet 229
Mark. Befristet bis zum 15. Januar läuft eine
Sonderaktion mit einem Update-Preis von
149 Mark. Bei den erwarteten Verkaufszahlen
gibt man sich bei Microsoft dennoch vorsichtig: Die Erwartungen orientieren sich sehr
stark am PC-Neuverkauf, so Microsoft-Produktmanager Rainer Linder. Bei den bestehenden Installationen rechne man mit einer
Upgrade-Quote zwischen 10 und 20 Prozent.
(fbi)
www.win2000mag.de
MARKT
Kurzmeldungen
Ibex übernimmt
Privatkunden
von UUnet
ür einen zweistelligen
Millionenbetrag
übernimmt das Augsburger
Unternehmen Ibex die Privatkundensparte der deutschen
Worldcom-Tochter
UUnet. Laut UUnet seien die
Produktlinien knUUT und
knUUt-by-Call zwar mit derzeit 55.000 Kunden sehr erfolgreich gewesen, zählten
aber nicht zum zentralen
Business-Fokus des Unternehmens. Die notwendigen
Investitionen, um das Endverbrauchergeschäft weiter
zu forcieren, würden nicht in
die UUNet-Strategie passen,
so Peter Reifenrath, Country
Manager Deutschland. Für
Ibex-Vorstand Dieter Wagner
sind die UUnet-Kunden eine
ideale Erweiterung des Kundenstamms. Eine baldige
Preiserhöhung und die Teilnahme an einem Bonus-System sollen sie bei der Stange
halten. (fbi)
F
Entwickler-Chef Maritz verlässt Microsoft
aul Maritz, als Group Vice President Platforms Strategy and Developer Group für
die Entwicklung verantwortlich, verlässt nach
14 Jahren Microsoft. Maritz zieht sich nach
eigenen Angaben aus privaten Gründen zurück und will Ballmer und Gates zukünftig als
Berater in strategischen Fragen zur Verfügung
stehen. Offensichtlich verlässt Maritz Microsoft nicht im Bösen. Sowohl Ballmer als auch
Gates fanden geradezu überschwängliche Abschiedsworte.
P
Sanjay Parthasarathy, bislang Vice President unter Maritz, wurde zu „einer neuen Rolle als Entwickler-Envangelist und für die Geschäftsentwicklung“ berufen und berichtet direkt an CEO Ballmer. In Amt und Würden
bleibt Yuval Neeman als Vice President der
Developer Division. Er berichtet in Zukunft
an Groupe Vice President Jim Allchin, der
aber nach einer längeren Auszeit noch nicht
wieder seinen Schreibtisch in Redmond eingenommen hat. (fbi)
Ibex
Tel.: 0 82 07/9 6110
Wiederentdeckung per ftp
Wer sich schon öfters darüber geärgert hat, dass die
aktuelle Hardware-Kompatibilitätsliste für Windows
2000 nur noch über die unhandliche Web-Anwendung
unter
http://www.microsoft.com/windows2000/upgrade/compat/default.asp
verfügbar war, für den gibt
es jetzt eine heiße ftpAdresse: Unter ftp://ftp.microsoft.com/services/whql/
hcl findet sich nicht nur die
aktuelle Windows-2000HCL im Textformat, sondern
auch diejenige von NT 4.0,
Windows 95, 98 und ME.
Endlich kann man einfach
wieder den entsprechenden
Abschnitt ausdrucken und
beim nächsten Einkauf in
die Jackentasche stecken.
(fbi)
www.win2000mag.de
Windows 2000 Magazin
10/2000
11
MARKT
Kurzmeldungen
Lizenzen für
Application Service
Provider
eringe oder keine Anschaffungskosten, kein
Administrationsaufwand,
keine Kosten für eigene
Hardware, das sind die Vorteile, die vor allem kleine
und mittelständische Unternehmen bewegen sollen,
ihre Software bei so genannten Application Service Providern (ASPs) zu mieten. Der
ASP betreibt die Software
auf seinen Servern und stellt
sie den Anwendern über das
Internet zur Verfügung.
Mit einem angepassten
Lizenzmodell will sich Microsoft ein großes Stück
vom wachsenden ASP-Kuchen abschneiden. Neben
der gesamten BackofficeSuite werden ASP-Lizenzen
auch für Komponenten von
Office 2000, Word, Excel
und Access zur Verwendung
über die Terminal-Dienste
angeboten. Besonders von
Exchange 2000 erhofft man
sich bei Microsoft gute Geschäfte, da dieses seine
Dienste über Outlook Web
Access jedem Web-Browser
zur Verfügung stellen kann,
und keine spezielle Software
auf den Client-Rechnern installiert sein muss.
Im Rahmen des ASP-Programms hat der Provider die
Wahl zwischen einer Lizenzierung pro Benutzer oder
pro CPU. Im ersten Fall ist
für jeden Benutzer eine so
genannte SAL (Subscriber
Access Licence) erforderlich.
Bei der Lizenzierung pro
CPU kann eine unbegrenzte
Anzahl an Benutzern auf die
Software zugreifen, solange
diese auf einer einzelnen
CPU läuft. ASPs können monatlich zwischen den beiden
Lizenzierungsvarianten
wechseln. Das Programm
steht allen Microsoft Certified Solution Providern offen. (fbi)
G
Auch EU ermittelt gegen
Microsoft wegen möglicher
Wettbewerbsverstöße
achdem Microsoft den
Prozess wegen Wettbewerbsverstößen in den USA
verloren hat (Windows 2000
Magazin berichtete ausführlich in den letzen Ausgaben
darüber), droht der Firma
jetzt auch in der Europäischen Union Unbill. EUWettbewerbskommissar Mario Monti eröffnete Anfang
August ein Verfahren gegen
Microsoft, nachdem sich Sun
Microsystems bei der EUKommission beschwert hatte.
Sun warf Microsoft diskriminierende Lizenzbedingungen
vor sowie die Weigerung, Informationen über sein Betriebssystem herauszugeben.
Anders, als in den USA, wo
vor allem der Browser-Krieg
N
Windows 2000 Magazin
ür Betreiber von Mobilfunknetzen wollen UUNET und Ericsson gemeinsam
Internetdienste entwickeln.
Außerdem will Ericsson das
Angebot von UUNET an die
400 Mitglieder der GSM-Vereinigung (GSM Association)
für ein weltweites RoamingNetz unterstützen. Produkte
für den fließenden Übergang
von GPRS-Netzen zu reinen
IP-Netzen sind geplant. In
reinen IP-Netzen – etwa bei
UMTS – wird selbst Sprache
in Form von Datenpaketen
und nicht mehr leitungsvermittelt übertragen. Für multimediale Anwendungen wie
bewegte Bilder, professionelle Präsentationen, private Fotos oder den Abruf von
Nachrichten werden IP-Übertragungen benötigt. (kl)
F
Ericsson
Tel.: 02 11/5 34-0
Web-Tipp
Eine interessante deutschsprachige Website finden Windows-2000-Anwender unter der Adresse www.win2000
helpline.de. Sie enthält zahlreiche Informationen und Problemlösungen zu Installation, Hardware etc. Kernstück der
Site ist neben einer umfangreichen Treiberdatenbank ein
Diskussionsforum nach dem Motto: User helfen Usern. (fbi)
Workstations mit
Rambus
rei Viertel aller im zweiten Quartal des laufenden Geschäftsjahres verkauften Workstations waren laut
einer Studie von International Data Corporation (IDC)
mit Rambus-DRAM-Modulen
ausgerüstet. Nach Angaben
der Marktforscher von IDC
wurden im zweiten Quartal
rund 270.000 Workstations
verkauft. Dabei waren insgesamt mehr Unix-Workstations, hingegen fiel der
Marktanteil der NT-Maschinen. Schuld daran sei der
schlechte Absatz insbesondere von Hewlett-Packard und
Compaq, so IDC. Der Sieger
im Marktsegment für NTWorkstations ist Dell mit acht
Prozent Zuwachs. Der Computerhersteller verkauft ausschließlich Workstations mit
Rambus-Modellen. (kl)
D
Kingston Technology
Tel.: 0 89/62 71 56-0
Microsoft
Tel.: 0 89/3 17 60
12
mit Netscape im Mittelpunkt
stand, geht es bei der EUUntersuchung darum, ob Microsoft seine dominierende
Marktposition bei DesktopBetriebssystemen
missbraucht hat, um auch den
Markt der Server-Betriebssysteme zu kontrollieren.
Microsoft hat nun zwei
Monate Zeit, um zu den Vorwürfen Stellung zu nehmen.
Die Kommission will noch in
diesem Jahr ein Urteil sprechen. Microsoft könnte nach
EU-Recht mit einer Maximalstrafe in Höhe von 10
Prozent des Jahresumsatzes
belegt werden. Ein derart hohes Strafmaß wurde bislang
jedoch noch nie ausgesprochen. (fbi)
Mobile Internetdienste
10/2000
www.win2000mag.de
MARKT
Kurzmeldungen
Microsoft verändert Lizenzmodell nach Gerichtsurteil
icrosoft hat aus einem Urteil des
Microsofts Konsequenz aus dem Urteil: ZuBundesgerichtshofs die Konsequenzen künftig gibt es die Microsoft-Produkte entgezogen und das deutsche Lizenzmodell für weder nur noch als so genannte DSP-Versiozahlreiche Produkte verändert. Der Bundes- nen (Delivery Service Partner) oder nur noch
gerichtshof hatte am 6. Juli eine Klage von als Einzelhandelspakete. Stellt sich die Frage,
Microsoft gegen einen Fachhändler abgewie- wo Microsoft die Linie zwischen den beiden
sen, der eine OEM-Version von MS-DOS und Versionstypen zieht: Generell kann man saWindows for Workgroups separat – also nicht gen, dass Produkte, die bislang schon hauptin Verbindung mit einem neuen PC – verkauft sächlich über Pre-Install angeboten wurden,
hatte. Das BGH stellte sich auf den Stand- in Zukunft nur noch als DSP-Produkte erhältpunkt, dass
lich sein werdas deutsche
den. Dies beDSP- und
Urheberrecht,
trifft
beiEinzelhandelsprodukte
auf das sich
spielsweise
Microsoft bedie Vollverrufen hatte, Produkte
sionen von
DSPEinzelhandels
keine
EinWindows 95,
Produkt produkt
s c h r ä n k u n g Windows 2000 Professional
98, Me, Ofja
nur Upgrades
der Weiter- Windows NT 4.0 Workstation
fice
2000
ja
bis 31.12.00
verbreitung
Small Busiverfügbar
ja
nur Upgrades
von Software Office 2000 Small Business
ness
aber
ja
nur Upgrades
b e g r ü n d e n Windows 95
auch Winja
nur Upgrades
könne, nach- Windows 98 SE
dows 2000
ja
nur Upgrades
dem diese erst Windows Millennium
Professional.
nein
ja
einmal
mit Windows NT 4.0 Server
Die jeweiliWindows 2000 Server
nein
ja
Zustimmung Backoffice Small Business Server 4.5 nein
gen Upgradeja
des HerstelVe r s i o n e n
lers in den
sind hingeHandel gelangt sei. Noch bedeutungsvoller gen nur noch als Einzelhandelsprodukt erwar folgendes Argument des BGH: Wenn Mi- hältlich. Viele Server-Versionen sind zukünfcrosoft seine Programme verbilligt an PC- tig nur noch als Einzelhandelsprodukt zu haHersteller abgebe, um eine Erstausrüstung der ben, darunter auch NT 4.0 Server und WinPCs mit Microsoft-Produkten zu fördern, sei dows 2000 Server. (Details siehe Tabelle)
nicht einzusehen, warum nicht auch InteresDSP-Versionen unterscheiden sich von Einsenten an einer isolierten Programmkopie in zelhandelsprodukten dadurch, dass sie nicht
den Genuss des günstigeren Preises kommen nur günstiger sind, sondern auch mit zusätzsollten. Das Interesse eines Herstellers, ver- lichen Vorinstallations-Werkzeugen ausgeschiedene Marktsegmente mit unterschied- stattet sind. Dafür ist der telefonische Suplichen Preisen zu bedienen, werde auch sonst port nicht kostenlos und wird nicht von Mivon der Rechtsordnung nicht ohne weiteres crosoft, sondern vom jeweiligen Systemgeschützt.
Builder geleistet. (fbi)
M
Neues aus der Flüstertüte
icrosoft will in den nächsten Jahren 80
Prozent seines gesamten Forschungsund Entwicklungs-Budgets in die Arbeit an
seiner .Net-Strategie stecken, sagte Bill Gates
während der Olympischen Spiele in Australien. Bis die Benutzer jedoch den vollen Umfang der „.Net User Experience“ genießen
können, werden noch zwei bis drei Jahre ins
Land gehen.
Wie bereits auf der Entwicklerkonferenz
PDC angedeutet, wird die nächste WindowsVersion (Codename: Whistler) zwar das .NetFramework, nicht jedoch die Benutzerschnittstelle für .Net in vollem Umfang enthalten.
Dies bleibt dem nächsten Haupt-Release, das
derzeit unter dem Codenamen „Blackcomb“
M
www.win2000mag.de
entwickelt wird, vorbehalten. Voraussichtliches Erscheinungsjahr: 2002 oder 2003.
Auch ohne .Net-Benutzeroberfläche wird
Whistler jede Menge Neuheiten enthalten –
vorausgesetzt natürlich, es bleibt bei den derzeitigen Plänen: Es soll das erste ConsumerWindows auf NT-Basis werden, als „Headless“-Variante (d.h. ohne grafische Benutzeroberfläche) den Internet-Appliances-Markt
erobern und als „Embedded“-Version NT 4.0
Embedded ablösen. Neuester Plan: Auch Microsofts Plattform für interaktives TV soll auf
Whistler aufsetzen. Der PC würde – via Kabel
oder Satellit breitbandig mit der Außenwelt
verbunden – zu einer Art multifunktionalem
Home-Server mit Fernsehfunktionalität. (fbi)
Windows 2000 Magazin
10/2000
13
INTERVIEW
MARKT
Interview
Plädoyer für
offene Standards
IBM profiliert sich gerne als Java- und Linux-Verfechter. Wie passt dies mit ihrer Rolle als einer der wichtigsten Software- und Hardware-Anbieter für Windows NT und
Windows 2000 zusammen? Das Windows 2000 Magazin sprach mit Adam Jollans,
Software Marketing Manager NT, Windows 2000, Linux, Solaris für IBM Europa.
? Kaum eine Firma verkauft so viele verschiedene
Betriebssysteme wie IBM – von Linux über AIX bis OS/390.
Welche Rolle kommt in dieser Sammlung eigentlich
Windows 2000 zu?
Jollans: IBM, Lotus und Tivoli haben ein starkes und schnell
wachsendes Software-Geschäft auf der Windows-NT-Plattform.
Beispielsweise lagen die Wachstumsraten für unsere Datenbank
DB2 auf NT mehr als viermal so hoch wie der Industriedurchschnitt von 17 Prozent. Wir kalkulieren damit, dass die
Kunden für jeden Dollar, den sie für Windows 2000 ausgeben,
8 bis 9 Dollar in Software, Hardware und Dienstleistungen zu
Windows 2000 investieren werden. Dies eröffnet IBM
ausgezeichnete Perspektiven, da wir in allen diesen Bereichen
mit starken Produkten und Angeboten im Markt sind. Insgesamt
machte IBM 1999 12,7 Milliarden Dollar Umsatz mit Software,
wovon Middleware für Windows NT und Windows 2000 einen
wichtigen und wachsenden Anteil darstellen. Es ist auf jeden Fall
ein gutes Geschäft für uns.
? Steht IBMs starkes Linux-Commitment nicht im Gegensatz zum Windows-2000-Engagement?
Jollans: Der größte Unterschied zwischen Linux und Windows
2000 liegt darin, dass Linux Open Source ist. Linux ist für uns
nicht deswegen interessant, weil wir meinen, da gibt es ein
neues Betriebssystem, das in einigen Bereichen besser als andere
Betriebssysteme ist. Weil Linux Open Source ist, kann es jeder
auf eine andere Plattform portieren. Überlegt man, warum das
Internet so erfolgreich werden konnte, dann lag das vor allem
daran, dass jeder Computer mit jedem anderen Computer über
TCP/IP verbunden werden kann. Hätte man auf jedem Rechner
sechs verschiedene Web-Browser benötigt, um auf die Server
von Microsoft, IBM und anderen zuzugreifen, wäre es bestimmt
anders gelaufen. Dieses offene Prinzip wird sich im nächsten
Schritt auf Anwendungen ausweiten. Es ist genau diese Portierbarkeit von Anwendungen auf unterschiedliche Plattformen, die
durch Linux in den Markt eingeführt wird. IBM portierte
beispielsweise Linux auf 390 und im anderen Extrem gibt es
mittlerweile einen Linux-Prototypen für eine Armbanduhr.
? Microsoft will mit .NET doch in dieselbe Richtung. Worin
liegt der Unterschied zu IBMs Ansatz?
Jollans: Microsoft hat offenbar gemerkt, dass es keine andere
Wahl hat, als sich in Richtung einer heterogenen Welt,
hin zu mehr Offenheit zu bewegen. Dies ist sicher einer der
Beweggründe für die .NET-Strategie. Allerdings haben sie das
reichlich spät realisiert. Außerdem ist Microsoft bislang nur
einen Teil des Wegs gegangen. Sie haben zwar sozusagen einen
Fuß ins Wasser gesteckt, aber sich noch nicht getraut, voll in das
„Open-Source/Open Applications“-Szenario einzutauchen.
14
Windows 2000 Magazin
10/2000
? Microsoft setzt doch voll auf XML als offenen Standard,
reicht das nicht aus?
Jollans: Sicher, wir begrüßen Microsofts Wahl von XML als Basis
für Datenaustausch. Bei der Spezifikation von SOAP gab es
auch eine Zusammenarbeit mit der IBM. Solange Microsoft bei
offenen Standards bleibt, ist das großartig. Sobald sie jedoch
wieder in die geschlossene Denke zurückfallen und beispielsweise proprietäre Erweiterungen zu XML propagieren, ist das
nicht zum Vorteil für die Kunden und die Internet-Benutzer.
Nehmen Sie als Beispiel die neue Programmiersprache C#, die
bestimmte Schwächen von C und C++ ausbügeln soll. Wir
hätten Microsoft geraten, dafür etwas namens Java zu benutzen,
weil es genau die Features hat, die C/C++ fehlen und weil sich
die Microsoft-Entwickler bereits damit auskennen. Stattdessen
geht Microsoft wieder einmal proprietäre Wege. Trotzdem,
Microsofts Ansatz, den Schwerpunkt auf Web-Server anstatt auf
Web-Browser zu setzen, geht in die richtige Richtung.
? Welche Rolle spielt für die IBM Windows/64, die kommende 64-Bit-Version für Intels Itanium-Prozessoren?
Jollans: Wir arbeiten bei der 64-Bit-Technologie eng mit
Intel und Microsoft zusammen und haben bereits Testsysteme im
Einsatz. Unsere Hardware wird verfügbar sein, sobald der
Itanium-Chip freigegeben wird. Wann das der Fall sein wird,
müssen Sie jedoch Intel fragen. Unsere Windows-2000-Spezialisten aus dem Labor in Kirkland nahe der Microsoft-Zentrale in
Redmond beraten andere IBM-Entwicklungslabors bei der
Optimierung von IA-64 und Windows 2000. Parallel dazu
entwickeln wir aber auch eine IA-64-Implementierung von AIX,
das frühere Projekt Monterey unter dem Namen AIX 5L. Außerdem sind wir an der Portierung von Linux auf Intel-64 beteiligt.
Es wird auf jeden Fall spannend, in welche Richtung sich Intel64 entwickeln wird und wie es sich im Markt etablieren kann.
Kurzfristig gesehen, liegt das größte Geschäftspotential auf der
neuen Intel-Plattform wahrscheinlich bei Windows 2000.
? IBM hat kürzlich mit dem Firestorm-Cluster einen Performance-Weltrekord für Datenbanktransaktionen mit
DB2 unter Windows 2000 aufgestellt. Wird Windows 2000
mit der Datacenter-Version zur Mainframe-Konkurrenz?
Jollans: Als Mitglied im Windows Datacenter Program waren
wir an der Entwicklung und Optimierung von Windows 2000
Datacenter entscheidend beteiligt und werden es selbstverständlich mit unseren Netfinity-Servern unterstützten. Es wird
sicherlich Kunden geben, die mit der Intel-Basis groß geworden
sind und Datacenter Server einsetzen möchten. Aber auch, wenn
Datacenter Server aus Windows-Sicht einen Schritt nach oben
darstellt, sehen wir nicht, dass es soweit skaliert wie High-EndUnix auf RS6000 oder wie S390.
www.win2000mag.de
iko
Exchange 2000
Microsofts Messaging-Server erhält mit der Version 2000 ein umfangreiches Update.
Exchange 2000 enthält nicht nur zahlreiche neue Features wie den Web Store,
Multi-Datenbankfähigkeit und verbesserte Clustering-Unterstützung,
sondern wird nahtlos in Windows 2000 und Active Directory integriert. Ganz neu im
Portfolio ist der Conferencing Server – für alle, die Audio/Video-Konferenzen, Chat und
andere Formen der Echtzeitkommunikation einsetzen wollen.
von Frank-Martin Binder
it dem neuen Release des Messaging- und KommunikationsServers Exchange steht das
nach Windows 2000 wohl wichtigste
Microsoft-Produkt-Update für den
Unternehmenseinsatz in diesem Jahr an.
Nachdem die ersten Exchange-Versionen noch auf wenig Gegenliebe der Anwender stießen, konnten sich Version
5.0 und 5.5 in vielen NT-basierenden Installationen etablieren. Die meisten
Marktforscher gehen zwar davon aus,
dass immer noch Lotus mit seinem Domino-Server bei der Zahl der Lizenzen
an der Spitze liegt, doch niemand bezweifelt, dass Microsoft in den letzten
Jahren gewaltig an Boden gut gemacht
hat. Nach Microsoft-Angaben durchbrach Exchange im ersten Quartal dieses Jahres erstmals die Schallmauer von
M
16
Windows 2000 Magazin
10/2000
50 Millionen Anwendern. In Deutschland kam man Ende 1999 auf ca. 2
Millionen Anwender.
Auf die neue Exchange-2000-Version
setzt Microsoft große Hoffnungen und
hat entsprechend massiv in die Weiterentwicklung investiert.
Integration mit Windows 2000
und Active Directory Schon Exchange 5.5 war recht eng mit der Plattform Windows NT verknüpft. Mit Exchange 2000 geht Microsoft noch einen
Schritt weiter: Bei der Installation des
Exchange Servers wird das Datenbankschema von Active Directory um Exchange-spezifische Informationen erweitert. Danach benötigt Exchange kein
eigenes Verzeichnis mehr, sondern speichert alle Objekte wie Benutzer, Sicher-
heitsgruppen, Standorte, Verteilerlisten
etc. direkt im Active Directory.
Den Administrator freut’s: Er hat eine
einheitliche und integrierte Administrationsumgebung für die Windows-2000Domäne und den Exchange-Server. Beispielsweise können in Windows 2000
definierte Sicherheitsgruppen direkt als
Verteilerlisten in Exchange verwendet
werden. Auch der Anwender profitiert
von der Integration, er kann wie gewohnt auf den Globalen Katalog des Active Directory zugreifen, um unternehmensweit Benutzer oder Gruppen zu lokalisieren.
Der Komfort hat jedoch auch einen
Preis: Exchange Server 2000 setzt zu
seinem Betrieb zwingend Windows 2000
und Active Directory voraus. In vielen
größeren Installationen dürfte dieser
www.win2000mag.de
SPECIAL EXCHANGE 2000
Überblick
Tatbestand nicht gerade die Einführung
von Exchange 2000 beschleunigen.
Skalierbarkeit und Verfügbarkeit
Ein zweiter Schwerpunkt bei der Entwicklung von Exchange Server 2000
war die Verbesserung der Skalierbarkeit
und Verfügbarkeit. Eines der neuen
Konzepte sind die so genannten Speichergruppen, eine Gruppe von Datenbanken, die sich einen Satz von Transaktionsprotokolldateien teilen und daher auch hinsichtlich Administration
Backup und Restore eine Einheit darstellen. Jede dieser Speichergruppen kann
wiederum mehrere Datenbanken für
Postfächer oder Öffentliche Ordner enthalten – auch dies eine Neuerung
gegenüber bisherigen Exchange-Versionen. Jede der Datenbanken kann einzeln
gesichert oder wiederhergestellt werden.
Im Falle einer Wiederherstellung sind
daher lediglich jene Anwender betroffen, deren Postfächer sich in der jeweiligen Datenbank befinden.
Ebenfalls neu ist die verbesserte
Unterstützung für Clustering. Basierend
auf den Cluster-Diensten von Windows
2000 Advanced Server unterstützt Exchange 2000 Enterprise Server jetzt
auch Active/Active-Clustering. Damit ist
nicht nur Ausfallsicherheit im Schadensfall gewährleistet, sondern die Server können sich zudem die Arbeitslast
im Produktivbetrieb aufteilen.
Internet-Technologien
Eine der
interessantesten Neuerungen von Exchange 2000 ist die Web-Store-Technologie. Sie ermöglicht den flexiblen Zugriff auf Nachrichten, in Öffentlichen
Ordnern gespeicherte Dokumente und
spezielle Web-basierende Anwendungen. Bei der Installation wird der Information Store von Exchange nicht nur
über einen Dateisystemtreiber als normales Laufwerk zur Verfügung gestellt,
das auch im Netzwerk bereitgestellt werden kann, sondern auch über die Integration mit dem Internet Information
Server über http zugänglich gemacht.
Jede Information in Exchange kann somit über einen Browser abgerufen werden. Die Web-Ordner aus Office 2000
oder Windows 2000 ermöglichen einen
transparenten Zugriff auf die ExchangeDaten direkt aus den Anwendungen heraus.
Native Unterstützung für Protokolle
wie POP, IMAP, NNTP, LDAP, S/MIME
und X.509v3 lassen Exchange keinesfalls mehr als Fremdkörper in einer
Internet-orientierten Infrastruktur er-
www.win2000mag.de
scheinen. SMTP wird gar als Standardprotokoll für das komplette Nachrichten-Routing sowie die Kommunikation
zwischen Servern verwendet.
Konferenzen Schließlich halten mit
Exchange Server 2000 auch neue Formen der Echtzeit-Kommunikation Einzug in die Exchange-Umgebung. Ähnlich wie bei Lotus mit dem SametimeServer werden die entsprechenden
Funktionen jedoch nicht in das Kernprodukt integriert, sondern als separates
Produkt ausgeliefert. Neben Audio- und
Videokonferenzen erlaubt der Conferencing Server auch „Datenkonferezen“ mit
Funktionen wie Whiteboards, Diskussion, Datenübertragung und Application-Sharing.
Versionen, Preise, Lizenzbedingungen Microsoft bringt den Exchange
Server in zwei recht unterschiedlich ausgestatteten Versionen auf den Markt: als
„einfachen“ Server sowie als Enterprise
Server. Wer vor allem auf die neuen
Funktionen für erhöhte Skalierbarkeit
und Systemverfügbarkeit Wert legt,
muss auf die „große“ Version setzen.
Nur bei ihr ist es möglich, mehrere Datenbanken anzulegen, nur sie unterstützt Active/Active-Clustering. Zusätzlich begrenzt wird der einfache Server
durch das Datenbank-Limit von 16 GB.
Was sich zunächst großzügig anhört, erweist sich als echte Einschränkung,
wenn man hochrechnet, dass damit gerade einmal 320 Mailboxen mit je 50
MB betrieben werden können. Eine realistische Grenze für den einfachen Server dürfte daher bei ca. 200 Benutzern
liegen, wenn vorwiegend mit E-Mail gearbeitet wird.
Je nach Bezugsquelle muss man für
die Standardversion inklusive fünf
Client-Lizenzen mit rund 3000 Mark
rechnen, während die Enterprise-Version inklusive 25 Client-Lizenzen kaum
unter 15000 Mark zu haben sein dürfte.
Der Exchange 2000 Conferencing Server ist zwar nur ein Addon, dennoch
muss man mit weiteren ca. 11000 Mark
Anschaffungskosten rechnen. Zusätzliche Clients für den Conferencing Server fallen jedoch nicht an.
Auf Client-Seite gilt wie bisher schon,
dass jeder Client eine so genannte
Client-Access-Lizenz (CAL) benötigt, um
auf Exchange Server 2000 zuzugreifen.
Bereits bestehende CALs für Exchange
Server 5.5 können hierbei nicht mehr
verwendet werden, sondern müssen auf
die neue Version upgedatet werden. (fbi)
SPECIAL EXCHANGE 2000
Strategien zur Migration
Mit einer guten Migrationsstrategie Mängel
viele Produktions-Server
2. Zu
Ein Server konnte 1996 zwi-
in der Infrastruktur beheben
schen 500 und 1000 Postfächer unterstützen. Stand heute ist, Verbesserungen
in Exchange und NT, SMP-Systeme,
Cluster, schnellere CPUs und Festplatten-Controller haben die praktische
Obergrenze auf 3000 Postfächer angehoben. Derweil versprechen HardwareLieferanten und Microsoft, in Zukunft
sogar noch mehr zu unterstützen. Eine
Konsequenz aus der Begrenzung der
Anzahl von Postfächern auf einem Server zeigt sich darin, dass Firmen dazu
neigen, mehr Server, als eigentlich wünschenswert wäre, zu installieren.
Die Unterteilung des Exchange-Informationsspeichers in mehrere Datenbanken sowie die Einführung der Möglichkeit einer Aktiv/Aktiv-Cluster-Konfiguration sind die beiden wichtigsten Neuerungen in Exchange 2000, die Server
in die Lage versetzen, mehr Postfächer
zu unterstützen. Mit Windows 2000 Advanced Server können Zwei-Wege-Cluster aufgebaut werden, und Windows
2000 Datacenter Server stellt Drei- und
Vier-Wege-Cluster in Aussicht. Virtuelle
Exchange-2000-Server werden in Clustern betrieben. Jeder virtuelle Server besitzt einen getrennten Satz von Datenbanken und Postfächern und läuft auf
einem physischen Computer innerhalb
des Clusters. Alle virtuellen Server sind
gleichzeitig aktiv. Der Ausfall eines virtuellen Servers führt automatisch zu einem Failover auf einen anderen Knoten.
Der rasche Übergang vermindert die
Auswirkungen auf Benutzer. Schon bald
werden Cluster in der Lage sein, 10000
Postfächer und mehr zu unterstützen,
wodurch sich offenkundig die Möglichkeit eröffnet, viele kleinere Server zu
großen Clustern zusammenzuführen.
Zwar ist nicht jede Installation für eine
solche Konsolidierung geeignet, aber
viele sind es. Der Vorteil derartiger Installationen besteht darin, dass eine geringere Anzahl von Servern leichter zu
verwalten und im Hinblick auf SystemHardware, Software und Wartungsaufwand kostengünstiger ist.
Windows-2000-Server bieten sich
ebenfalls für eine Konsolidierung an.
Zum Beispiel wird eine zweckmäßig implementierte Windows-2000-Netzwerkinstallation mit hoher Wahrscheinlichkeit eine kleinere Anzahl von DomänenControllern erfordern. Allerdings benötigen Windows-2000-Domänen-Controller wesentlich höhere HardwareRessourcen, um Active-Directory-Anfragen zu beantworten. In diesem Bereich
Auf dem
rechten Weg
von Tony Redmond
Die Migration von Windows NT/Exchange Server 5.5 auf
Windows 2000/Exchange 2000 ist kein einfaches
Unterfangen und wird mit hoher Wahrscheinlichkeit länger
dauern, als sich viele zur Zeit vorstellen. Ein guter
Migrationsplan kann aber dazu beitragen, die Umstellung
in kürzestmöglicher Zeit zu vollziehen. Das reduziert nicht
nur die erhöhten Kosten aus dem Parallelbetrieb zweier
Infrastrukturen, sondern verringert auch die Belastung für
Benutzer, Administratoren, Computer und das Netzwerk.
xchange 2000 unterscheidet sich
erheblich von seinen Vorgängern,
sodass eine einfache Anpassung
der aktuellen Infrastruktur nicht funktionieren dürfte. Statt dessen muss man
von Grund auf neu beginnen. Um Sie
bei der Planung Ihrer Migration zu
unterstützen, haben wir eine Liste der
wichtigsten Hindernisse zusammengestellt, die bei zahlreichen Projekten mit
den unterschiedlichen Beta-Versionen
von Exchange 2000 auftauchten.
E
Zu viele NT-Domänen Ex1. change
Server 5.5 verlässt sich
bei der Authentifizierung und Sicherheit
ganz auf Windows NT. Benutzer müssen
zuerst durch einen NT-Domänen-Controller authentifiziert werden, bevor Exchange ihnen erlaubt, die Verbindung zu
einem Postfach herzustellen. Auch Administratoren müssen sich an einem
Konto anmelden, das über Exchangespezifische Berechtigungen zur Durchführung administrativer Aufgaben verfügt. Bei Exchange Server 5.5 sind zwei
Strukturprinzipien möglich. Die Exchange-Server können entweder in eine
Hauptkontendomäne platziert werden,
oder es kann eine gesonderte Ressourcendomäne nur für die Exchange-Server erstellt werden. Kleine bis mittelgroße Implementierungen arbeiten in der
Regel mit dem ersten Lösungsansatz,
18
Windows 2000 Magazin
10/2000
während bei größeren Firmeninstallationen die letztere Variante bevorzugt wird.
In Systemen mit NT/Exchange Server
5.5 stellen Ressourcendomänen eine gute Möglichkeit dar, Exchange-Server
von anderen Anwendungen zu isolieren,
sodass Personen, die aus anderen Gründen administrative Berechtigungen besitzen (zum Beispiel zur Verwaltung von
Benutzerkonten oder Datei- und Druckdienste), keine Änderungen an einem
Exchange-Server vornehmen können.
Unter Windows 2000 werden Ressourcendomänen jedoch durch untergeordnete Domänen ersetzt. Auf diese Weise
müssen Ressourcendomänen nicht getrennt werden, um Verwaltungs- und Sicherheitsgrenzen zu bilden. Das bei weitem differenziertere Windows-2000-Sicherheitsmodell ermöglicht die Verwendung von Zugriffssteuerungslisten zum
Schutz von Servern gegen neugierige
Einblicke und unerfahrene Administratoren. Daraus folgt, dass die Rolle jeder
einzelnen Domäne überprüft werden
muss, um festzustellen, ob die Domäne
weiterhin benötigt wird, und, wenn dies
der Fall ist, wie sie am besten in einer
Windows-2000-Gesamtstruktur implementiert werden kann. Auf keinen Fall
sollten Sie den Fehler begehen, automatisch jede NT-Ressourcendomäne zu einer untergeordneten Windows-2000Domäne zu machen.
www.win2000mag.de
SPECIAL EXCHANGE 2000
Strategien zur Migration
sollten Sie daher keine allzu hohen Einsparungen erwarten.
3.
Zu viele Exchange-Standorte Standorte definieren die
Verwaltungs-, Routing- und Replikationsgrenzen für Exchange. Die Notwendigkeit, überhaupt derartige Grenzen zu definieren, entsteht, da Exchange
bis Version 5.5 Remote-Prozeduraufrufe
(Remote Procedure Calls – RPC) für die
Kommunikation zwischen Servern am
selben Standort verwendet. RPCs reagieren jedoch empfindlich auf Netzwerkbandbreite und Latenzzeiten, sodass sich
allgemein die Erkenntnis durchgesetzt
hat, dass mindestens 64 Kbps, besser
noch 128 Kbps, zwischen Servern erforderlich sind, um die Verbindung sicherzustellen. Exchange 2000 verwendet
RPCs nur noch zur Kommunikation mit
älteren Versionen. Exchange-2000-Server kommunizieren untereinander über
SMTP, ein Protokoll, das sich viel besser
für Verbindungen über Leitungen mit
niedriger Bandbreite und Latenz eignet.
Die Vergleichsmarke für die Konnektivität innerhalb einer Routing-Gruppe
(als derjenigen Exchange-2000-Struktur, die dem Standortkonzept am nächsten kommt) liegt wahrscheinlich näher
bei 32 Kbps. Daraus ergibt sich die Möglichkeit, eine Standortstruktur zu schaffen, die eine geringere Anzahl von Routing-Gruppen aufweist, um die Verwaltungs- und Routing-Komplexität zu verringern.
Manche Umstände verlangen die Erstellung eines besonderen Standorts.
Zum Beispiel haben Sie wahrscheinlich
Standorte zur Aufnahme von Connector-Servern erstellt, die als Zentrum in
einem Sternnetzwerk fungieren oder
Postfächer bestimmter Benutzer, wie
zum Beispiel der Unternehmensleitung,
beherbergen sollten. Exchange 2000
unterstützt demgegenüber anstelle von
Standorten Routing-Gruppen und administrative Gruppen.
Routing-Gruppen implementieren einen gemeinsamen Satz von Richtlinien
zur Nachrichtenweiterleitung innerhalb
der gesamten Organisation. Da in den
Routing-Gruppen definiert wird, wie
Exchange Nachrichten weiterleitet, müssen sie auf jeden Fall zur Bildung von
Standorten verwendet werden, die Connector-Server enthalten oder als Routing-Hubs (d.h. als zentrale Verteilereinheiten) fungieren.
Administrative Gruppen definieren
den Verwaltungszugriff auf Server und
stellen somit die Mittel bereit, eine spewww.win2000mag.de
Allerdings setzt Exchange 2000 entschieden auf das SMTP-Protokoll und
arbeitet mit einer neuen Routing-Engine, die auf dem Standard-SMTPDienst beruht, der auf allen Windows2000-Servern vorhanden ist.
Exchange 2000 erweitert den Standard-SMTP-Dienst um mehrere neue
Transportereignisse, um alle MessagingFähigkeiten zu implementieren, die man
heute von einem High-End-Mail-Server
erwartet. Eine der Änderungen ist die
Zu viele Connectoren Jeder Implementierung von LSA-Routing (LSA
in Betrieb genommene Connec- – Link State Algorithm), mit dessen Hiltor in einer Exchange-Organisation er- fe sich Server untereinander den aktuelhöht die Komplexität des Nachrichten- len Status des Netzwerks und der ConRoutings. Aus diesem Grund empfiehlt nectoren mitteilen können. Der Routinges sich, die Zahl der installierten Con- Gruppen-Master, d.h. ein Server, dem jenectoren so gering wie möglich zu hal- weils diese Rolle in jeder Routing-Grupten. Der statische Charakter der Gateway pe zugewiesen wurde, zieht diese InforAddress Routing Table (GWART), die mationen zur Berechnung einer neuen
vom Exchange Server 5.5 Message Routing-Zuordnung heran. Bild 2 zeigt
Transfer Agent (MTA) verwendet wird, die Zugehörigkeit einer Routing-Gruppe
brachte jedoch viele Systemdesigner da- sowie die Option, die Master-Rolle auf
zu, mehrere X.400- oder SMTP-Connec- einen ausgewählten Server zu verlegen.
Die RoutingEngine erkennt
Ausfälle
rasch
und reagiert entsprechend, sodass
Nachrichten
nicht in einer Art
Ping-Pong-Umleitung zwischen
Servern stecken
bleiben, was in
E xc h a n g e - S e r ver-5.5-Organisationen
eine
gängige Erscheinung ist. Die
neuen Features
ermöglichen eiBild 1. Routing-Gruppen übernehmen innerhalb einer Exchange-2000nen Neuaufbau
Organisation die Rolle von Exchange-5.5-Standorten
der vorhandenen
Connector-Struktur, das Entfernen
toren mit einzukalkulieren, um sicher- nicht benötigter Connectoren sowie die
zustellen, das eine Nachricht ihr Ziel er- vorteilhafte Nutzung des LSA-Routing.
reicht, wenn ein Connector infolge eiZu viele Personen mit adnes Systemausfalls außer Funktion geministrativen Berechtigunsetzt wird. Bei einigen Installationen
wurden innovative Routing-Schemata gen NT und Exchange besitzen jeweils
mit unterschiedlichem Erfolg implemen- einen Satz von Benutzerberechtigungen,
tiert. Einige Schemata führen aufgrund die zusammen mit den Daten der Postder „esoterischen“ Merkmale des MTA fächer im Verzeichnisspeicher gespeiund der von ihm zur Weiterleitung von chert werden. Sobald mehrere KontenNachrichten verwendeten Algorithmen domänen im Spiel sind – eine häufige
Situation in einer verteilten Implemenzu Misserfolgen.
Exchange 2000 löst sich von dem auf tierung – wird die Verwaltung von ZuX.400 basierenden MTA, auch wenn griffsrechten, Berechtigungen und SerX.400 weiterhin als Protokoll unter- ver-Management schwierig. Die komplistützt und der MTA verwendet wird. zierte Interaktion zwischen Konten,
zielle Umgebung für besondere Benutzer einzurichten. Server aus mehreren
Verwaltungsgruppen können dabei in
eine gemeinsame Routing-Gruppe platziert werden, sodass die Server ein gemeinsames Routing-Schema verwenden,
aber unterschiedlich verwaltet werden
können. Zum Beispiel zeigt Bild 1 eine
administrative Gruppe, die speziell zur
Aufnahme von Routing-Gruppen erstellt
wurde.
4.
5.
Windows 2000 Magazin
10/2000
19
SPECIAL EXCHANGE 2000
Strategien zur Migration
ter Einzelbenutzer, von denen
einige im Grunde keinen privilegierten Zugriff
auf ExchangeServer benötigen.
Exchange
2000 ist fest in
Windows 2000
integriert und
entledigt sich
des alten BeBild 2. In jeder Routing-Gruppe kann ein Server als Master definiert
rechtigungsmowerden
dells zugunsten
der
Zugriffssteuerungslisten
Postfächern, NT-Zugriffsrechten und (ACLs – Access Control Lists) von WinExchange-Berechtigungen hat oftmals dows 2000. Daher ist nun ein integrierzur Folge, dass es sich zur Erledigung ter Zugang zur System- und Anweneiner bestimmten Aufgabe als einfachste dungssicherheit möglich, der nur auf eiMethode anbietet, Benutzer mit mehr nen Satz von Rechten zurückgreift, die
Berechtigungen auszustatten, als eigent- den Zugriff auf bestimmte Elemente des
lich notwendig wäre. Allein dadurch, Systems sowohl zulassen als auch verdass viele Benutzer Administratoren weigern können. Es empfiehlt sich, im
sind, entsteht noch kein Schaden, aber Migrationsplan eine Prüfung der Beeine solche Situation ist sicherlich nicht rechtigungen vorzusehen, bevor diese
optimal, da Menschen mit Sonderbe- zugeteilt werden. Eine Migration bietet
rechtigungen Fehler machen können, eine zusätzliche Gelegenheit, die Syswenn sie Dienstprogramme ausführen, temsicherheit zu stärken.
die sie nicht völlig verstehen.
Zu viel Replikation zwiEin damit einhergehendes Problem
schen Servern Server mit Exbesteht darin, dass Personen mit der Zeit
Zugriffsrechte erhalten, weil diese ihnen change Server 5.5 replizieren untereinzur Erledigung bestimmter Aufgaben er- ander Verzeichnisdaten und Daten öfteilt wurden, jedoch im Anschluss nicht fentlicher Ordner. Die Replikation erwieder entzogen wurden. Auf diese folgt entweder automatisch (z.B. die
Weise bildet sich eine Gruppe berechtig- standortinterne Verzeichnisreplikation
6.
20
Windows 2000 Magazin
10/2000
unter Servern) oder wird entsprechend
einer Connector-Struktur durchgeführt
(z.B. öffentliche Ordner und standortübergreifende Verzeichnisreplikation).
Jede Replikation strapaziert die Netzwerkbandbreite und belastet die Server,
die Replikationsmeldungen verarbeiten
sowie Verzeichnisse und Ordner aktualisieren müssen. Ein optimaler Replikationszeitplan stellt daher sicher, dass
Exchange Daten schnell und effektiv sowie unter Berücksichtigung der Anforderungen seitens der Benutzer und der
Organisation repliziert, um das Verzeichnis und die öffentlichen Ordner auf
dem aktuellen Stand zu halten. Leider
nehmen manche Administratoren an, eine Replikation sei dann optimal, wenn
sie möglichst häufig und zudem möglichst vollständig ausgeführt wird. Ob
die Organisation tatsächlich eine derart
häufige Replikation der aktuellen Daten
benötigt, wird meist nicht wirklich geprüft. Je umfangreicher aber eine Organisation ist, desto größer ist die Anzahl
der möglichen Replikationspartner. Um
so wichtiger ist es daher, die Replikation
unter Kontrolle zu haben.
Exchange 2000 nutzt anstelle eines
gesonderten Verzeichnisspeichers das
Active Directory, sodass die Verzeichnisreplikation bereits Teil der Windows2000-Infrastruktur ist. Windows 2000
muss wesentlich mehr Informationen replizieren, als für Exchange erforderlich
sind. Daher ist sicherzustellen, dass die
Replikation gut funktioniert, weil sich
jedes Problem auf Windows-2000Grundfunktionen (z.B. die Benutzer-
www.win2000mag.de
SPECIAL EXCHANGE 2000
Strategien zur Migration
authentifizierung) und auf andere Anwendungen auswirkt, die vom Active
Directory abhängig sind. Während jeder
Exchange-5.5-Server an der Verzeichnisreplikation beteiligt ist, werden die
Active-Directory-Informationen nur
zwischen Domänen-Controllern ausgetauscht. Exchange 2000 hat deshalb weniger Replikationspartner.
Die Replikation öffentlicher Ordner in
Exchange 2000 ist der Replikation in
Exchange Server 5.5 ähnlich, allerdings
mit dem offensichtlichen Unterschied,
dass Standorte durch Routing-Gruppen
und administrative Gruppen ersetzt
wurden. Replikate sind allerdings die
gleichen, und es muss bedacht werden,
wie viele Replikate zu erstellen und wie
Connectoren zu ihrer Verknüpfung einzusetzen sind. In den meisten Fällen
müssen während der Migration Daten
zwischen Exchange-2000-Servern und
Exchange-5.5-Servern repliziert werden.
Exchange 2000 kann jedoch in einer Organisation im gemischten Modus betrieben werden und auch mit Servern älterer Versionen so zusammenarbeiten, als
befänden sich alle in einer Exchange5.5-Organisation.
7.
Besonderheiten für Cluster
Besondere Aufmerksamkeit sollten Sie während des Migrationprozesses
den in Clustern konfigurierten Exchange-5.5-Servern widmen. Für ein
mit Microsoft Cluster Server (MSCS) implementiertes Cluster kann eine „rollende Aktualisierung” durchgeführt werden. Das heißt, dass das Betriebssystem
www.win2000mag.de
auf jedem Knoten im Cluster getrennt
von NT Server Enterprise Edition
(NTS/E) auf Windows 2000 Advanced
Server aktualisiert wird. Ist dieser Prozess abgeschlossen, steht ein Windows2000-Cluster zur Verfügung. Allerdings
unterstützen nicht alle Anwendungen
eine derartige Aktualisierung. Man muss
daher sorgfältig darauf achten, dass
sämtliche Software, die auf dem Cluster
aktiv ist, unter Windows 2000 korrekt
funktioniert. Auch wenn sich Exchange
Server 5.5 mit einem Windows-2000Cluster verträgt. Für das Backup-Programm, die Antivirus-Software, Messaging-Connectoren etc. gilt das nicht unbedingt.
Die Aktualisierung von Exchange Server 5.5 auf Exchange 2000 auf einem
Cluster ist die nächste Herausforderung.
Zum Zeitpunkt der Abfassung dieses Artikels erscheint es wenig wahrscheinlich,
dass Microsoft eine automatische Aktualisierungsmethode für diesen Fall
unterstützen wird. Stattdessen schlägt
Microsoft eine Reihe dokumentierter
Schritte vor, um die Datenbanken zu sichern, während Exchange entfernt und
anschließend auf dem Windows-2000Cluster neu aufgebaut wird. Der gesamte Vorgang nimmt jedoch Tage in Anspruch: Sie müssen Backups durchführen, Komponenten wie Connectoren entfernen, sicherstellen, dass Nachrichten
für den Rest der Organisation weiterhin
zugestellt werden, Exchange Server 5.5
deinstallieren, Exchange 2000 installieren, die Datenbanken wiederherstellen,
alle Komponenten auf Funktionstüch-
tigkeit testen, das Cluster wieder online
bringen und schließlich die Arbeit durch
weitere Backups abschließen. Die Sorgfalt, mit der Server neu aufgebaut und
Sicherungen erstellt werden, kann gar
nicht groß genug sein, um sicherzugehen, dass keine Arbeit erneut getan werden muss, wenn etwas schief läuft.
Der Messaging-Dienst ist für Benutzer
während des Verlaufs dieser Operationen nicht verfügbar, sodass diese Methode erhebliche Auswirkungen auf Service Level Agreements und Betriebszeitstatistiken haben kann. Darüber hinaus
sollten Sie zunächst einmal üben, bevor
Sie die Aktualisierung eines produktiv
genutzten Clusters in Angriff nehmen,
um sicherzugehen, dass sie mit der
Durchführung aller Schritte vertraut
sind.
Eine alternative Vorgehensweise besteht darin, ein neues Exchange-2000Cluster am gleichen Standort wie das
vorhandene Exchange-5.5-Cluster zu
installieren, und dann die Postfächer in
den neuen Cluster zu verschieben. Dieses Verfahren hat seinen Reiz, weil es
die Auswirkungen der Migration auf den
Benutzer begrenzt, dessen Postfach zu
einem bestimmten Zeitpunkt gerade
verschoben wird. Wenn schließlich alle
Postfächer nach Exchange 2000 verschoben sind, kann der Exchange-5.5Cluster stillgelegt werden, indem er aus
der Organisation entfernt wird. Die alte
Cluster-Hardware leistet bestimmt auch
weiterhin gute Dienste, beispielsweise
als neuer Windows-2000-DomänenController. (fbi)
Windows 2000 Magazin
10/2000
21
SPECIAL EXCHANGE 2000
Client-Alternativen
Der richtige Client für Exchange 2000
Über den
Tellerrand hinaus
von Tony Redmond
Exchange 2000
glänzt mit
vielen neuen
Technologien
und Funktionen.
Wer jedoch
meint, nur
Outlook 2000
komme als
Client in Frage,
der unterschätzt die
Vielseitigkeit
der neuen
ExchangeVersion. IMAP4-Clients und Outlook Web Access können
sich schnell als bessere und vor allem günstigere
Alternative entpuppen.
iele Firmen überlegen sich, ob sie
den Umstieg auf Windows 2000
nutzen sollten, um nicht nur das
Betriebssystem zu aktualisieren, sondern
in einem Rutsch den gesamten Desktop
der Firmen-PCs zu modernisieren. Nicht
ohne Grund – zahlreiche Studien weisen darauf hin, dass die Kosten eines firmenweiten Desktop-Upgrades meistens
viel höher sind als jene für ein Update
auf Server-Seite (eine plausible Beobachtung, berücksichtigt man, dass in
den meisten Firmen die Zahl der Clients
erheblich größer als die der PCs sein
dürfte). Aus diesem Grund planen die
meisten Unternehmen eher langfristig.
Öfter als alle drei bis vier Jahre will
kaum jemand an die Auffrischung der
Desktops gehen.
Niemand möchte durch ein ständiges
Upgrade von Clients Geld verschwenden, es liegt daher nahe, alle nötigen
V
22
Windows 2000 Magazin
10/2000
Änderungen – vom Betriebssystem über
Anwendungen und alle notwendigen
Hardware-Aufrüstungen – in einem
Aufwasch zu erledigen. Ganz an der
Spitze derartiger Upgrade-Listen sind
Office-Anwendungen und Browser.
Nun, da Exchange 2000 Server im Kommen ist, ist ein guter Zeitpunkt, auch
den E-Mail-Client in diese Überlegungen mit einzubeziehen.
Derzeit bieten sich im Wesentlichen
drei Alternativen. Erstens können Sie
die neueste Version von Microsoft Outlook verwenden, den funktionsreichen
Client aus der Microsoft-Office-Suite.
Als zweite Möglichkeit könnten Sie einen Internet-zentrierten Ansatz wählen
und einen IMAP-4-Client einsetzen. Infrage kommen hierfür zum Beispiel
Microsofts Outlook Express, Bestandteil
des Internet Explorers, aber auch zahlreiche IMAP4-Clients anderer Hersteller.
Die Hauptvorteile beim Einsatz eines
Internet-Standardprotokolls
liegen
schließlich in der Herstellerunabhängigkeit und erweiterten Wahlmöglichkeiten.
Als dritte Alternative können Sie versuchen, durch einen Web-Browser direkt
auf die Anwendungen inklusive E-Mail
zuzugreifen. Diese Strategie ist nicht ohne Reiz, entbindet sie doch von der Notwendigkeit, jeglichen anwendungsspezifischen Code auf den Clients zu installieren. Dafür muss man meistens eine
reduzierte Funktionalität in Kauf nehmen.
Jede Option hat Vorteile und Nachteile. In diesem Artikel nehmen wir jeden
der drei Ansätze unter die Lupe und versuchen herauszuarbeiten, welcher Ansatz sich für welches Einsatzszenario
eignet.
Outlook Die jüngste Version von Outlook hat mit Exchange 2000 die Jahreszahl gemeinsam. Man könnte daher
glauben, Outlook sei der „natürliche“
Client für Exchange 2000. Sicher – Outlook 2000 bietet zweifelsohne die meisten Features und Funktionen aller
Client-Optionen für Exchange 2000.
Und Outlook 2000 lässt sich ebenso problemlos mit einem Exchange-2000-Server verbinden, wie das für die älteren
Exchange-Versionen galt. All diese Features haben jedoch ihren Preis. Outlook
ist Teil der sehr umfangreichen Office2000-Suite, und diese unternehmensweit zu installieren und zu konfigurieren, ist ein ziemlich aufwendiges Vorhaben. Die Notwendigkeit, Office 2000
zu installieren, ist ein Hauptgrund, warum viele Firmen zögern, auf Outlook
2000 umzusteigen.
Die umfangreiche Ausstattung ist ein
zweischneidiges Schwert: All diese
Funktionen zur Verfügung zu haben, ist
zwar großartig, doch braucht man sie
wirklich? Outlook ist genau wie jede andere Office-Anwendung: 10 Prozent der
Funktionen sind ständig in Gebrauch,
20 Prozent werden gelegentlich aufgerufen und die restlichen Features bleiben meistens völlig ungenutzt. Ich bin
mir nicht sicher, welche Outlook-Funktion den Pivot-Tabellen aus Excel ihren
Platz als meistignoriertes Feature streitig macht. Aber es gibt eine ganze Reihe, die sich um diese Auszeichnung bewerben.
Outlook stellt keinen besonders geeigneten oder leicht zu implementierenden
Client für Exchange 2000 dar. Dies liegt
wahrscheinlich daran, dass Microsoft an
einen prinzipiellen Zeitplan für Office
www.win2000mag.de
SPECIAL EXCHANGE 2000
Client-Alternativen
gebunden ist und mit einem Update für
Outlook warten muss, bis auch alle anderen Office-Bestandteile soweit sind.
Dies führt dazu, dass derzeit einige Lücken in der Client/Server-Matrix auftauchen. Beispielsweise mangelt es Outlook
2000 an der Unterstützung von Exchange-2000-Features wie mehrfache
Hierarchien Öffentlicher Ordner und abgestufte Zugriffsrechte. Voraussichtlich
wird man auf diese Eigenschaften bis
zum nächsten Haupt-Release von Outlook warten müssen, das als Bestandteil
der nächsten Office-Version voraussichtlich irgendwann 2001 verfügbar
werden wird.
In den Händen eines erfahrenen Programmierers ist Outlook ein weitgehend
konfigurierbares und flexibles Werkzeug. Jedem, der die Vielseitigkeit von
Outlook anzweifelt, sei ein Blick auf die
im Internet verfügbaren Add-ons und
Extensions geraten. VBScript-Fans finden jede Menge attraktiver Dinge, und
die „Collaboration Data Objects“ (CDO)
vereinfachen die Manipulation komplexer Objekte wie Mailboxen, Ordner oder
Nachrichten mit Anhängen. Auch wenn
zahlreiche Artikel und Bücher die geheime Welt der Outlook-Programmierung
beleuchten, gibt es verhältnismäßig wenig Leute, die sich damit auseinandersetzen (vielleicht liegt es daran, dass ihnen angesichts der riesigen Menge bereits enthaltener Features nichts mehr
einfällt, was sie noch hinzufügen sollten). Dennoch, falls die Notwendigkeit
besteht, kann Outlook um zusätzliche
Eigenschaften ergänzt werden. Die Palette möglicher Änderungen reicht von
einer simplen Anpassung der Standard-
Bild 1. Es muss nicht immer Outlook sein.
Auch IMAP4-Clients wie Outlook Express
können viele der Exchange-2000-Features
nutzen.
ansichten bis hin zu Anwendungen für
elektronische Formulare mit Tausenden
Zeilen von VBScript-Code.
Natürlich wissen nicht nur kommerzielle Entwickler das Programmiermodell von Outlook zu schätzen – die Virusattacken der letzten Zeit legen reichlich Zeugnis davon ab. Ein Angreifer
kann auf einfache Weise ausnutzen,
dass jeder Outlook-Benutzer Code ausführen kann, der in hübsch verpackten
Anhängen auf seinem Desktop erscheint. Wenn Sie Outlook einsetzen,
müssen Sie jeden Ihrer Exchange-Server
mit Antiviren-Programmen schützen.
Einfach nur auf die traditionellen Desktop-Viren-Checker zu vertrauen, stellt
keinen ausreichenden Schutz
gegen VBScriptExchange 2000 im Web
oder HTML-Viren dar.
• Die deutsche Microsoft-Website zum Thema Exchange 2000 finWenn
Ihr
det man unter http://www.microsoft.com/germany/backoffice/
Netzwerk
Interexchange/2000
net-Protokolle
• das US-Äquivalent unter http://www.microsoft.com/exchange
unterstützt, be/productinfo/exchange 2000.htm
nutzt Exchange
• Wer’s etwas technischer mag, wird auf http://www.microsoft.
com/germany/technet/exchange fündig.
2000 diese an• Auch auf Microsofts Entwicklerseite finden sich interessante Infos.
statt Microsofts
Zum Beispiel ein Artikel über Exchange-2000-Clustering unter
proprietärer Prohttp://www.microsoft.com/germany/msdn/artikel/clustering.htm
tokolle.
Bei• Eine ganze Reihe deutschsprachiger Exchange-2000-Newsgroups
spielsweise werfindet man auf dem News-Server news.microsoft.com:
den
Routingmicrosoft.public.de.german.exchange2000.beta.announcements
Gruppen (oder
microsoft.public.de.german.exchange2000.beta.general
Standorte in Exmicrosoft.public.de.german.exchange2000.beta.setup.installation
change-5.5-Termicrosoft.public.de.german.exchange2000.beta.wishlist
minologie) nicht
Es ist aber damit zu rechnen, dass diese Newsgroups nach der Fertigstellung des Produkts umbenannt werden.
über
Remote
Procedure Calls
24
Windows 2000 Magazin
10/2000
(RPCs) sondern über SMTP verbunden.
Outlook hingegen bleibt fest in der
MAPI- und RPC-Welt verankert. Meiner
Meinung nach nutzt Outlook RPCs nicht
einmal besonders gut. Folgender Praxistest verdeutlicht das schnell: Verbinden
Sie Outlook über eine Wählverbindung
mit einem Exchange-2000-Server und
überwachen Sie die Zahl der Bytes, die
der Client zum Server überträgt. Sie
werden feststellen, dass eine ganze
Menge abläuft, bevor Outlook eine volle
Verbindung herstellt und dem Benutzer
erlaubt, mit seiner Arbeit zu beginnen.
Outlook belegt einen beträchtlichen Teil
der verfügbaren Bandbreite und ist
deutlich der fetteste Client, was die Verbindungen angeht. Im Vergleich dazu
sind IMAP4-Clients schlanke Leichtgewichte. Sie benötigen zur Verbindungsaufnahme, dem Upload und Download
der Nachrichten mit abschließendem
Logoff nicht mehr Zeit als Outlook alleine für seine ausführlichen Eröffnungsverhandlungen mit Exchange
2000 in Anspruch nimmt.
Die Probleme liegen nicht bei Exchange 2000. Würde der Server ein derart komplexes und aufwendiges Verbindungsprotokoll erfordern, müssten darunter alle Clients leiden. Nein, trotz seiner Führungsposition in Features und
Funktionalität, die MAPI-RPC-Implementierung von Outlook 2000 ist alles
andere als effektiv. Einen Beweis, dass
eine MAPI-RPC-Verbindung durchaus
performant sein könnte, bot der Original-Exchange-Client, der mit den Versionen 4.0 und 5.0 ausgeliefert wurde,
aber seltsamerweise von der 5.5-CDROM verschwand. Dieser Client ist
schnell und funktionsreich, während
Outlook 2000 zwar mit Funktionen
glänzt, anpassbar ist und eine bessere
Formularverarbeitung bietet, sich dafür
aber überdimensioniert und schwerfällig darstellt.
Es liegt mir fern, Outlook unfair zu
behandeln. Man sollte wohl darauf hinweisen, dass Outlook ja zwei Herren
dient: Auch wenn im Firmenumfeld Exchange der am weitesten verbreitete
Server für Outlook sein dürfte, kann es
über MAPI auch mit anderen E-MailServern Verbindung aufnehmen. Beispielsweise gibt es von Compaq einen
MAPI-Treiber für die Verbindung von
Outlook mit Compaqs Officeserver für
OpenVMS. Diese Flexibilität zeigt die
Stärken von MAPI als Client-Protokoll.
Aus der Outlook-Perspektive ist Exchange Server nicht einmal der häufigste Anwendungsfall. Als Teil der Officewww.win2000mag.de
SPECIAL EXCHANGE 2000
Client-Alternativen
Suite befindet es sich in den Händen
von mehr als 100 Millionen Anwendern.
Viele von ihnen konfigurieren Outlook
im Internet-Modus, um Verbindungen
zu IMAP4- oder POP3-Servern herzustellen, darunter auch die populären
Freemail-Dienste wie Hotmail oder
GMX. Es ist nicht unproblematisch, die
Identität eines Clients aufzuspalten und
auf zwei verschiedenen Arten von EMail-Servern zuzugreifen, aber genau
dies versucht Outlook.
Fazit: Outlook 2000 ist der beste Exchange-2000-Client, was die FeatureSeite angeht. Bezahlen muss man dies
mit einem hohem Speicherbedarf, Kosten für Helpdesk-Support und mit Netzwerkbandbreite. Wenn Sie es sich leisten können, Outlook auf den Desktops
zu installieren, und die Anwender so zu
schulen, dass sie die Features effektiv
nutzen können, ist es eine gute Wahl.
Bild 2. Um das Active-Directory als
Adressbuch zu benutzen, muss der E-MailClient LDAP-kompatibel sein
IMAP4 Glaubt man den Experten, dann
geht nichts mehr ohne das Internet.
IMAP4 ist derzeit das Maß aller Internet-Dinge, wenn es um Messaging-Pro-
www.win2000mag.de
tokolle geht. Und die gute Nachricht: Jeder IMAP4-Client kann problemlos auf
den Exchange-2000-Server zugreifen.
Bild 1 zeigt die wichtigsten Eigenschaften, die man eintragen muss, um Outlook Express mit einer Exchange-2000Mailbox zu verbinden. Beachten Sie,
dass derselbe Server für Posteingang
und Postausgang angegeben wird, auch
wenn für ausgehende Mails das SMTPProtokoll Verwendung findet. Dies ist
ohne weiteres möglich, weil jeder Exchange-2000-Server standardmäßig in
der Lage ist, SMTP-Nachrichten zu versenden und zu empfangen. Bei Exchange Server 5.5 ist dies noch nicht der
Fall. Vielmehr ist SMTP ein optionales
Protokoll, das man aktiviert, indem der
Internet-Mail-Dienst installiert und für
die Unterstützung von IMAP4-Clients
eingerichtet wird.
Der Hauptvorteil einer auf IMAP4 basierenden Strategie liegt darin, dass jeder IMAP4-fähige Client von jeder beliebigen Client-Plattform aus die Verbindung zu Exchange 2000 herstellen
kann, und jeder Client, der das Lightweight Directory Access Protocol (LDAP)
versteht, kann das Active Directory von
Windows 2000 verwenden, um nach E-
Windows 2000 Magazin
10/2000
25
SPECIAL EXCHANGE 2000
Client-Alternativen
Outlook
2000
benutzt, Interoperabilität ist
somit kein Problem.) Outlook
Express unterstützt sogar die
Ve r a r b e i t u n g
von E-Mail-Regeln, wie Bild 3
zeigt, auch wenn
diese Funktion
nicht ganz so
ausgefeilt wie
bei Outlook 2000
ausfällt.
Wenn Sie jedoch Fähigkeiten
jenseits
des
grundlegenden
Nachrichtenaustauschs verwenden möchten –
Bild 3. Auch Outlook Express kann eingehende E-Mails mit selbst
zum Beispiel Zudefinierten Regeln verarbeiten
griff auf einen
Kalender oder
Mail-Adressen zu suchen und diese vor Anwendungen, die auf den Öffentlichen
dem Mail-Versand zu überprüfen. Na- Ordnern von Exchange Server basieren
türlich sollte man vor einer breiten In- – verliert IMAP an Attraktivität. Man
stallation die Clients zunächst in der Zu- kann zwar auf Öffentliche Ordner zusammenarbeit mit Exchange 2000 tes- greifen, indem man diese zu der Liste
ten, um festzustellen, welche Features der standardmäßig angezeigten Ordner
von ihnen unterstützt werden. Die hinzufügt, die Verwendung angepasster
Clients müssen in der Lage sein, eine Formulare oder von Programmcode zur
Verbindung mit dem Globalen Katalog Verarbeitung des Ordnerinhalts ist jeherzustellen, um auf Informationen über doch nicht mehr möglich.
alle Benutzerkonten in einer ActiveAls Alternative bietet sich das NetDirectory-Gesamtstruktur zugreifen zu work News Transfer Protocol (NNTP) für
können. Der Zugriff auf Active Directo- den Zugriff auf die Öffentlichen Ordner
ry wird als neuer Verzeichnisdienst ein- eines Exchange-Servers an. Bild 4 zeigt,
gerichtet, wie Bild 2 am Beispiel von wie man mit Outlook Express auf eine
Outlook Express zeigt.
Newsgroup namens Windows 2000 FoIMAP4 ist eine gute Lösung für Fir- rum zugreift, ein populäres Forum für
men, die entweder nur einen einfachen Compaq-Consultants. Die Newsgroup
E-Mail-Client suchen oder die unter- wird in einem Öffentlichen Ordner auf
schiedliche Plattformen unterstützen einem Exchange-5.5-Server vorgehalmüssen, für die kein MAPI-Client exis- ten, sie erscheint allerdings in exakt
tiert (also alle Nicht-Windows-Plattfor- demselben Format wie jede andere
men!). Zum Beispiel ist IMAP4 eine her- NNTP-Newsgroup. Allerdings gilt auch
vorragende Option, wenn Unix-Work- hier: Man kann keinerlei angepasste
stations mit einer Messaging-Lösung Formulare oder Programmcode verwenversorgt werden sollen. Immer dann, den.
wenn Einfachheit und schneller Zugriff
Der Verzicht auf elektronische Formuauf einen Exchange-2000-Server im lare und Programmcode ist für die
Vordergrund steht, ist IMAP4 eine gute Mehrheit der Exchange-Installationen
Lösung. Clients wie Outlook Express kein Drama, da nur wenige Anwender
unterstützten fortgeschrittene Funktio- Applikationen in Betrieb haben, die auf
nen wie Autosignaturen, einen Nach- den Öffentlichen Ordnern basieren. Vielrichteneditor für HTML-Format, Recht- leicht liegt es daran, dass sich die meisschreibprüfung, die Fähigkeit, auch off- ten Administratoren auf die Bereitstelline zu arbeiten und sichere E-Mail. lung des Messaging-Service konzentrie(IMAP4-Clients können dieselben ren und sich einfach noch nicht damit
X.509v3-Zertifikate verwenden, die beschäftigt haben, wie die Öffentlichen
26
Windows 2000 Magazin
10/2000
Ordner nutzbringend eingesetzt werden
können. Vielleicht sind die Administratoren aber auch skeptisch, den Exchange
Server als Basis für eigene Anwendungen einzusetzen. Jede Firmenstruktur ist
anders, bevor Sie IMAP4 evaluieren,
sollten Sie daher klären, welche Rolle
Öffentliche Ordner in Ihrer Firmenumgebung spielen.
Browser-Zugriff Die Browser-Strategie ist im Grunde die Suche nach einem
Client, der überhaupt keinerlei Konfiguration mehr bedarf. Der Benutzer gibt
lediglich eine URL ein, um eine Anwendung zu starten, und der Browser lädt
automatisch den Code herunter, der für
die gewünschte Funktionalität benötigt
wird. Klar, unter einem anderen Namen
– Mainframe - existiert diese Strategie
seit es Computer gibt. Anwender, die
beim Aufkommen von PC-basierten
Client/Server-E-Mail-Anwendungen wie
Lotus Notes und Exchange Server die
Mainframe- und Minicomputer-basierten Systeme als „dumme Terminals“ abgetan haben, sind nun schnell dabei,
sich für das Browser-Konzept zu begeistern. Diese neue Begeisterung steht
wahrscheinlich in direktem Zusammenhang mit Aufwand und Kosten für die
Auslieferung, Wartung und Aktualisierung von PC-Clients.
Der Vorteil eines Browser-Clients ist,
dass keinerlei Nutzerdaten auf dem PC
eingerichtet werden müssen. Alles, inklusive Software-Updates, kommt vom
Server. Die Benutzer können den PC
wechseln und auf ihre E-Mail zugreifen,
ohne anderen Benutzer in die Quere zu
kommen, die möglicherweise kurz zuvor
ihre E-Mail auf demselben PC gelesen
haben. Diese Flexibilität hat allerdings
auch ihren Preis. Der Netzwerkverkehr
ist höher, weil alle Daten inklusive dem
Programmcode vom Server geladen
werden. Ein weiterer Nachteil: Offline zu
arbeiten ist nicht möglich.
Microsofts erster Versuch, einen Webbasierten E-Mail-Client für Microsoft
Exchange zur Verfügung zu stellen –
Outlook Web Access (OWA) – hat in gewisser Hinsicht eine problematische
Grundlage. Man muss allerdings fair
gegenüber Microsoft sein. Niemand
konnte 1996 voraussehen, dass die von
Microsoft ausgewählte Implementierung
(die stark auf MAPI und RPCs basierte)
unter Last zusammenbrechen würde. Die
OWA-Version des Exchange Server 5.5
arbeitet recht gut mit dem IIS 4.0 zusammen. Ihre Schwächen kommen unter Last jedoch deutlich zum Vorschein
www.win2000mag.de
SPECIAL EXCHANGE 2000
Client-Alternativen
und bei 700 bis 800
Interprozessmechanisgleichzeitig verbundenen
mus namens Epoxy diClients ist Schluss, selbst
rekt mit dem Informaauf einem Server mit vier
tionsspeicher-Prozess
Pentium II und 1 GB
(IS). Die IIS-AnwenHauptspeicher.
Ganz
dung erledigt alle
gleich, wie viele Prozeswichtigen Renderingsoren ein Server hat, oder
Aufgaben und optiwie schnell er die Daten
miert Menge und Typ
verarbeiten kann, die
der Daten, die der IS
Schwachstellen von Outzum Client schickt.
look Web Access stellen
OWA unterstützt zueine Grenze der Skalierdem WWW Distribubarkeit dar.
ted Authoring and
Die Firmengeschichte
Versioning (WebDAV),
zeigt jedoch: Jedes Mal,
eine Erweiterung von
wenn ein Microsoft-ProHTTP 1.1. WebDAV erdukt nicht recht funktio- Bild 4. Zugriff mit einem Newsreader auf die Öffentlichen Ordner eines
möglicht Clients die
nierte, verbesserte die Exchange-Servers über NNTP
direkte Manipulation
Firma die nächste Vervon Server-Daten und
sion. Das Produkt ist im zweiten Anlauf und die Performance im Browser hat nutzt Web-Technologien wie DHTML
möglicherweise noch nicht perfekt, aber sich erheblich verbessert.
und XML, um Rechenarbeit auf den
man stellt doch einen klaren Fortschritt
Der Schlüssel zu diesen Verbesserun- Browser zu verlagern. WebDAV, das im
fest. Diese Tendenz wird bei Outlook gen ist der Verzicht auf MAPI und RPCs. Request for Comments (RFC) 2518 der
Web Access 2000 deutlich. Die Architek- Die Kommunikation läuft nun komplett Internet Engineering Task Force (IETF)
tur lässt sich besser als vorher skalieren, über eine IIS-5.0-Anwendung. Diese beschrieben wird, wird teilweise auch
der Funktionsumfang ist vollständiger wiederum kommuniziert über einen als HTTP-DAV bezeichnet.
www.win2000mag.de
Windows 2000 Magazin
10/2000
27
SPECIAL EXCHANGE 2000
Client-Alternativen
Eine Server-Anwendung, die Standards nutzt, ist zwar eine gute Sache,
doch sie kann erst dann ihren Nutzen
zeigen, wenn auch die Client-Seite dieselben Standards kennt. Die beste Ablaufumgebung für Outlook Web Access
ist der Internet Explorer 5.0. In der Microsoft-Terminologie ist der IE 5.0 ein
gutes Beispiel für einen „rich client“, der
dem Benutzer ein Maximum an Funktionalität und Performance bietet. Die
Benutzeroberfläche von Outlook Web
Access im Internet Explorer 5.0 (Bild 5)
ist in der Tat derjenigen von Outlook
2000 schon sehr ähnlich. Outlook Web
Access 2000 unterstützt auch Clients
ohne WebDAV- oder XML-Support wie
den Netscape Navigator und IE 4.0. Die
Funktionen sind aber eingeschränkt und
die Performance fällt erheblich schwächer aus. Beispielsweise kann man nicht
einfach eine Ansicht ändern oder ein
Objekt anklicken, um es auszuwählen.
Trotzdem, auch wenn andere Clients
nicht so hübsch und komfortabel wie
der IE 5 sind, auch sie können von den
Verbesserungen von Exchange 2000
profitieren.
Aus der Server-Perspektive liegt die
wichtigste Neuerung darin, dass OWA
2000 die Engpässe der Vorgängerversionen beseitigt. Aktuelle MultiprozessorSysteme können Tausende von OWAClients gleichzeitig unterstützten. Dies
lässt die Strategie, Browser als E-MailClients zu verwenden, erheblich an Attraktivität gewinnen.
Sonderwege In diesem Artikel wollten
wir Ihnen die wichtigsten Client-Strategien für Exchange 2000 vorstellen. Einige der möglichen Optionen fehlen
allerdings. Beispielsweise wurde der Exchange-Server-Client für DOS nicht vorgestellt. Wir kennen allerdings auch niemanden, der ihn erfolgreich eingesetzt
hat. Auch der 16-Bit-Exchange-ServerClient fehlt in der Liste, weil wir keine
Lösung vorschlagen möchten, die wir
selbst nie benutzen würden. Sollten Sie
sich mit 16-Bit-Clients herumschlagen
müssen, empfehlen wir Ihnen, entweder
einen IMAP4-Client oder eine BrowserLösung in Betracht zu ziehen. Damit erhalten Sie auf jeden Fall bessere Features als mit dem aufgeblasenen 16-BitMAPI-Client von Microsoft.
Ebenfalls außen vor blieb der Outlook-Client für Apple-Macintosh-Systeme, weil wir ihn nie im Einsatz hatten.
Die generelle Meinung in der ExchangeMailing-Liste (http://www.swynk.com)
geht jedoch dahin, dass die jüngste Aus-
28
Windows 2000 Magazin
10/2000
sönliche Ordner
(.pst-Dateien)
auszutauschen.
Schließlich existieren erhebliche
Interoperabilitätsprobleme bei
den
Kalenderfunktionen. Der
Mac-Client nutzt
nämlich immer
noch das ältere
Schedule+-System statt des Kalenders von Outlook. Man sollte
daher darauf achten, dass alle Benutzer, die Zugriff auf die Kalenderfunktionen
benötigen, denBild 5. Outlook Web Access kommt im Internet Explorer 5 der
selben Client verOberfläche von Outlook 2000 schon ziemlich nahe
wenden. Da Outlook 2000 über
gabe des Mac-Clients (8.2.1) eher den die vollständigsten Kalenderfunktionen
Namen Outlook light verdienen würde, verfügt, bietet es sich in diesem Fall als
weil er immer noch nicht die Features beste Option an. Microsoft ist sich darüvon Outlook 2000 beherrscht. Er stellt ber im Klaren, dass der Mac-Client nicht
jedoch Basis-Messaging-Funktionen zur gerade ein Highlight darstellt und arbeiVerfügung – man könnte ihn als einen tet an einer neuen Version, die viele der
Kompromiss zwischen Outlook Express momentanen Schwächen beseitigen soll.
und Outlook 2000 bezeichnen. Man soll- Neuigkeiten in diesem Bereich dürften
te auf jeden Fall über einen gut ausge- ungefähr Ende des Jahres zu erwarten
statteten G3 oder G4 verfügen, um Out- sein.
look sinnvoll einzusetzen. Das jüngste
Der eine oder andere Leser mag sich
Release läuft denn auch nur noch auf wundern, warum in diesem Artikel der
PowerPC-Maschinen.
POP3-Zugang auf Exchange 2000 nicht
Falls Sie einen älteren Mac verwen- besprochen wurde. Natürlich steht auch
den, sollten Sie eine andere Option in diese Möglichkeit zur Verfügung, wenn
Betracht ziehen, beispielsweise einen man nur sehr einfache Anforderungen
IMAP4-, POP3- oder Web-Client. Sie an das Messaging-System hat. Clients
werden allerdings auf Einschränkungen wie Outlook Express können natürlich
stoßen, da Mac-Browser einige der Pro- auch über POP3 auf Exchange zugreitokolle nicht unterstützten, die Micro- fen, die Funktionen sind gegenüber
soft für den „rich browser client“ in IMAP4 allerdings deutlich reduziert.
OWA 2000 verwendet hat. Diese Situation wird sich auch nicht verbessern, so- Wer die Wahl hat... Kein Client ist
lange nicht Microsoft oder Netscape ih- perfekt, für jede der vorgestellten Löre jeweiligen Browser mit der Unterstüt- sungen gibt es gute Gründe. Die Clientzung für WebDAV und XML ausstatten. Software hat – ebenso wie der Server –
Daher dürfte ein IMAP4-Client wie in den letzten drei Jahren gewaltige
Netscape Communicator wahrscheinlich Fortschritte gemacht und wird vorausdie beste Lösung für weniger leistungs- sichtlich auch weiterhin besser werden.
fähige Mac-Systeme darstellen. Zugang Wohl kaum jemand wird aber schon in
zum Kalender erhält man dann über einem Jahr wieder die große Runde in
seiner Firma machen wollen um sämtliOutlook Web Access.
Außerdem muss man sich dessen be- che PCs erneut mit einer neuen Messawusst sein, dass sich einige der Datei- ging-Software auszustatten. Sie sollten
formate in Outlook für Macintosh von daher ausführlich evaluieren, welche der
jenen in Outlook 2000 unterscheiden. Es heute angebotenen Lösungen am ehesist also nicht möglich, Informationen ten den Bedürfnissen Ihrer Firma entüber persönliche Adressbücher oder per- spricht. (fbi)
www.win2000mag.de
SPECIAL EXCHANGE 2000
Web Store
Zugriff auf Exchange-Daten über das Web
Universeller
Speicherzugriff
von Andreas Kopp*
Wer sich bislang mit den öffentlichen Ordnern von
Exchange nicht anfreunden konnte, sollte einen zweiten
Anlauf wagen. Die integrierte Web-Store-Technologie von
Exchange 2000 macht den Zugriff auf Exchange-Daten so
einfach wie nie – besonders wenn als Client Windows
2000 und Internet Explorer 5 zum Einsatz kommen.
chon in den früheren Versionen
von Microsoft Exchange gab es die
Möglichkeit, dass die Mitarbeiter
schnell auf allgemein zur Verfügung gestellte Dateien zugreifen können – die
so genannten öffentlichen Ordner. Sie
sind ein idealer Speicherplatz, um zentrale und leicht zugängliche Informationen unternehmensweit zur Verfügung
zu stellen. Der Zugriff ist sowohl vom
Outlook-Client aus wie auch über Outlook Web Access (OWA) möglich. Dennoch konnte sich dieses System nie vollständig durchsetzen, obwohl es viele
interessante Möglichkeiten wie Dateirecherche und das Sortieren der Ordner
nach Autor und Titel bot.
S
Schwachstellen Einer der Hauptgründe für die mangelnde Akzeptanz ist sicherlich das unkomfortable Speichern
der Dokumente. Der Benutzer muss das
Dokument entweder per E-Mail an den
Ordner senden oder im Dateisystem
speichern und dann in die öffentlichen
Ordner kopieren. Dies führt meist dazu,
dass Informationen zum Teil im Dateisystem und zum Teil in den öffentlichen
Ordnern liegen oder gar doppelt abgespeichert sind. Die Sicherheit der Objekte muss zusätzlich zur NT-Sicherheit
über Postfächer und Verteilerlisten definiert werden. Zu diesem Manko kommt
hinzu, dass der Zugriff mittels Outlook
Web Access nicht besonders performant
ist. Um den Zugriff
auf den Informationsspeicher über http zu
ermöglichen, sind Active Server Pages notwendig, die insgesamt
ca. 12000 Zeilen Visual-Basic-Code enthalten und die eine hohe Prozessorlast
auf dem Server zur Folge haben. Microsoft hat diese Schwachstellen erkannt
und in Exchange 2000 beseitigt.
Aus Fehlern gelernt Mit Microsoft
Exchange 2000 wird die ExchangeInfrastruktur durch die Nutzung der
neuen Web-Store-Technologie in Richtung Kollaboration und Geschäftsanwendung erweitert. Im Vordergrund stehen kollaborative Aktivitäten wie Gruppenterminplanung, Team-, Kunden- und
Aufgabenlisten, Dokumentenverteilung
und Diskussionsforen, die zur Produktivitätssteigerung beitragen.
Exchange 2000 beinhaltet Server-seitig einen installierbaren Dateisystemtreiber und ermöglicht darüber den Zugriff auf den Exchange-InformationStore auf Dateisystemebene. Jeder Client, der ein Postfach auf den Exchange2000-Servern besitzt, bekommt automatisch ein Laufwerk beim Anmelden zur
Verfügung gestellt. Dies geschieht ohne
Änderungen am Client und ist völlig
transparent. Über dieses Laufwerk kann
der Benutzer auf alle öffentlichen Ordner und sein Postfach zugreifen.
Jede Win32-Applikation, sei es Word,
Excel oder die Eingabeaufforderung,
kann auf dieses Laufwerk zugreifen und
dort Daten speichern und lesen. Es ist
einem Mitarbeiter, der ein Projekt verwaltet, somit möglich, alle Informationen, die dieses Projekt betreffen – Mails,
Kontakte, Word-Dokumente oder Powerpoint-Präsentationen – direkt in einem öffentlichen Ordner zu speichern.
Online und Offline Die Kombination
des Web Store mit Windows 2000 Professional eröffnet zusätzliche Möglichkeiten wie beispielsweise, öffentliche
Ordner offline zur Verfügung zu stellen.
Alle Features des Dateisystems wie
Sicherheit oder Backup auf Dateiebene sind voll funktionsfähig. Somit ist z.B. ein Backup und das Zu-
Bild 1 bis 3. Drei Möglichkeiten, auf einen öffentlichen
Ordner zuzugreifen:
a) als Netzwerklaufwerk, das
vom installierbaren Dateisystemtreiber des Exchange-Servers zur Verfügung gestellt wird
b) über Outlook Web Access
c) Als Web-Ordner über die http-Erweiterung WebDAV (Web
Distributed Authoring and Versioning)
30
Windows 2000 Magazin
10/2000
www.win2000mag.de
SPECIAL EXCHANGE 2000
Web Store
rückspielen einzelner Mails möglich. Eine Arbeitserleichterung ist außerdem,
dass durch die Integration von Exchange 2000 in das Active Directory die
Sicherheitsinformationen nicht mehr
doppelt vorliegen. Es existiert eine einzige Datenbank mit den Benutzern
(Postfächer) und Gruppen (Verteilerlisten) in Windows und Exchange.
Zusätzlich können die Vorteile der Datenbank, die der Exchange Server im
Hintergrund hält, genutzt werden. Es
gibt einen Index für die öffentlichen
Ordner, d.h. Suchvorgänge innerhalb der
öffentlichen Ordner sind um ein Vielfaches schneller als im herkömmlichen
Dateisystem. Eine vollständige Wiederherstellung der Daten nach einem Systemabsturz ist mittels der Transaktionsprotokolle und des Backups möglich.
Nach dem Einspielen des Backups werden die ungesicherten Vorgänge auf Basis der Transaktionsprotokolle in die Datenbank zurückgespielt. Durch die Möglichkeit, die Daten auf bis zu 20 Datenbanken zu verteilen, wird dieser Vorgang zusätzlich beschleunigt. Es müssen nicht mehr alle Informationen
wiederhergestellt werden, sondern nur
Daten der korrupten Datenbanken.
Exchange 2000 bietet eine automatische Integration in den Internet Information Server. Der Informationsspeicher
dient als XML-Speicher und bietet eine
integrierte HTML-3.2- bzw. -4.0-Unterstützung. Jeder Ordner und jedes Objekt
in den öffentlichen Ordnern und das ei-
gene Postfach kann direkt und ohne
Ausführung von Codes adressiert werden. Durch diese Integration konnte die
Performance des Zugriffs über Outlook
Web Access erheblich gesteigert werden.
Es werden grafische Ordneransichten
mit Unterstützung von Dokumenteigenschaften zur Verfügung gestellt. Eine direkte Veröffentlichung von Webseiten
im Informationsspeicher, die durch
Frontpage 2000 erstellt wurden, wird
ebenso unterstützt, wie die WebordnerFunktionalität
von Office 2000.
Darüber hinaus
kann auf den
Web Store über
Distributed Authoring and Versioning
(WebDAV), eine Zusammenstellung
von
HTTP-Erweiterungen, zugegriffen werden.
Dies erlaubt den
Anwendern,
grundlegende Dateioperationen
(Kopieren, Verschieben,
Löschen) über das
Web auszuführen.
Das Web-StoreSystem bietet somit eine zentrale
Stelle für Wissen,
gespeichert und verteilt durch E-Mail,
Dokumente und Workgroup-Anwendungen. Es integriert die klassischen
Dienste wie Dateisystem, Datenbank
und Kollaboration mit Webtechnologien
in einem Paket und erleichtert so die
Veröffentlichung und verteilte Bearbeitung von Informationen. (fbi)
* Andreas Kopp ist als MCSE-Consultant
bei der Unternehmensgruppe Interconnect tätig
Tabelle 1. Die Features des
Web-Storage-Systems
Index
Sicherheit auf
Ordnerebene
Sicherheit auf
Dateiebene
Zugriff über
Web-Browser
Wiederherstellung
mittels Backup
Ansicht der
Dokumenteigenschaften
im Ordner
Ereignis-Handling
und Workflow
Fileserver
(NTFS)
✗
✓
Exchange
5.5
(✓)1
✓
Exchange
2000
✓
✓
✓
✗
✓
(✓)2
(✓)3
✓
(✓)4
✓
✓
✗
✓
✓
✗
(✓)5
✓
1 nur mit zusätzlichem Index-Server
2 nur mit Freigabe über IIS
3 nur mit Outlook Web Access
und ASP
www.win2000mag.de
4 Wiederherstellung nur bis zum
Zeitpunkt des Backups
5 eingeschränkt gegenüber Exchange
2000
Windows 2000 Magazin
10/2000
31
SPECIAL EXCHANGE 2000
Marktübersicht
Produkte für Microsoft Exchange
Anbieter
Telefon
Produktname
(Hersteller)
Aagon Consulting
NAV SS4, Winfax 10
●
02921/789200
(Symantec)
Amdante Computer
Networker
089/899388-0
(Legato)
Arcom
Envox CTstudio
0241/4133-0
(Envox)
BindView Development
bv-admin
●
●
06102/437-513
bv-control
●
●
bv-lifeline
●
Connector für MS Exchange
02402/106-300
‚
CAS Software
genesis Word
sonstige
● ● ● ● ●
●
CAE Elektronik
● ● ● ●
●
●
●
●
●
● ● ● ●
●
●
●
●
●
●
●
●
●
● ●
●
● ●
●
über POP/SMTP
●
●
●
● ● ● ● ●
● ● Adress-, Dokumenten-,
0721/9638-188
●
●
●
●
Notes R/3 Groupwise
● POP 3
Termin-, Projektmgmt.
COI-Businessflow
●
●
Comline
eDMS
●
●
0231/97575-30
(Comline)
COI
sonstige
●
Exchange 5.0
Exchange 5.5
Exchange 2000
Exchange 2000 Enterprise
MS-Outlook
Outlook Web Access
eigener Client
Unterstützung für
Anti-Virus
Applikations-/Systems-Mgmt.
Archivierung
Backup
CTI
Dokumentation
DMS
E-Commerce
E-Mail
Faxlösungen
Migration
mobile Nutzung
Performance
Unified Messaging
Verzeichnisverwaltung
Workflow
Workgroup-Management
Anwendungstyp
●
●
09132/82-4444
●
● ●
●
Arciswww
●
(Comline)
CommuSys
Optica Server
06131/9416-0
(Ringdale)
●
●
Pigisafe
●
HSM, CD-Publishing
●
●
● ● ●
●
(Held)
●
LiveVault
Replication,
(Adic)
● ● ● ● ● ●
Datenvertreibung
●
Commvault Systems Intl.
Galaxy
02207/700563
(Commvault Systems Intl.)
Com:On
C3
● ● ● ● ●
●
● ● ● ● ●
● Standard-Browser
040/23658-300
Derdack
●
Message Master
SMS + WAP
● ● ● ● ●
0331/29878-0
Dialogika
●
Multidesk Workflow
●
06897/935-0
●
Digitronic Computersysteme Thor
●
● ● ● ● ● ●
04103/9142-140
●
EDC-Business Computing
WMX
069/7896-0
(Eastman Kodak)
Eldicon Systemhaus
West System
●
●
●
●
●
● ● ● ● ● ●
● ●
●
●
0911/639085
Equisys plc
Betafax
0044/207203/4000
(Equisys)
●
●
Ericsson Business Networks One Box
0211/9504-328
●
● ●
●
● ●
● ● ●
(Ericsson)
●
Snapware
● ● ● ● ●
●
(Telesnap)
Esker
Faxgate
0201/821570
(Esker)
●
●
●
Executive Software Europe Diskeeper
0044/1342/327477
(Adiscon)
Faxscape Europe
Faxscape 2000
0231/97575-130
Faxscape Corp.
●
● ● ● ● ● ● ● diverse
●
●
● ● ● ● ●
●
Weitere Informationen und Weblinks finden Sie unter www.win2000mag.de/info
32
Windows 2000 Magazin
10/2000
www.win2000mag.de
SPECIAL EXCHANGE 2000
Marktübersicht
Produkte für Microsoft Exchange
Produktname
(Hersteller)
Felten & Partner
08667/885925
Hypertape
(Bridgehead)
Alphastor
(S.C.H. Technologies)
Mobile Data Server
Fenestrae
0611/16724-0
GFI Fax & Voice
040/3068100
Faxination
Faxmaker for Exchange
Mailessentials
Glück & Kanja Software
Crypto Ex Security Suite
Group Technologies
0721/4901-0
Chinesewall
Watchdog
Trailer/Pro
Delegate
TeamSchedule
MailCrypt
MailSafe
HP OpenView Express
HP OpenView Omni Back II
H.U.T. E-Learning
Hewlett-Packard
06172/1613-05
H.U.T.
05121/1793713
iC Consult
089/660497-13
InfoConcept
0724/5380-22
Infosoft
0261/80700-161
InfoWAN
Datenkommunikation
089/3247560
Imecom
069/96217638
isoft
030/723922-30
KSI Kommunikation
02275/900033
● ●
●
●
●
●
sonstige
● ● ● ●
Unix, NT, VMS
● ● ● ●
● Unix, NT, VMS
● ● ●
●
SAP, SQL
● ● ● ●
●
SAP
● ● ● ● ●
●
E-Mail Management,
E-Mail Security
Verschlüsselung und
digitale Signatur
Content Security
●
● ● ● ● ●
● ● ● ● ●
● ●
● ●
● ●
E-Mail Disccclaimer
●
● ● ● ● ●
●
● ● ● ● ●
● ●
Verschlüsselung
●
● ●
●
● ● ● ●
●
●
● ● ● ● ● ● ●
● ●
E-Learning, E-Community,
E-Knowledge
●
● ●
●
● ● ● ● ● ●
●
● ● ● ● ● ● ●
●
● ● ● ● ●
●
● ● ● ● ●
●
● ● ●
●
●
●
●
●
● ● ● ● ● ● ●
● ● ● ● ●
●
● ● ● ●
●
●
Backoffice Applikationen
● ● ● ● ●
●
● ●
●
● ● ● ● ●
●
●
●
● ●
Mobile Manager
Bipac-PCIpro
Medienverwaltung
●
File X
Syncsort
(Backup Express)
(Office Edition)
(Dr. Materna)
VPNT
(F-Secure)
Personal Firewall
(F-Secure)
Trend Micro
(Scan Mail)
eASys
(Infosoft)
ScanMail
(Trend Micro)
App Manager
(NetIQ)
PageGate
(infoWAN)
FACSys
(Optus)
Antigen
(Sybari)
Document Messaging
sonstige
● ●
Exchange 5.0
Exchange 5.5
Exchange 2000
Exchange 2000 Enterprise
MS-Outlook
Outlook Web Access
eigener Client
Anbieter
Telefon
Unterstützung für
Anti-Virus
Applikations-/Systems-Mgmt.
Archivierung
Backup
CTI
Dokumentation
DMS
E-Commerce
E-Mail
Faxlösungen
Migration
mobile Nutzung
Performance
Unified Messaging
Verzeichnisverwaltung
Workflow
Workgroup-Management
Anwendungstyp
● ●
● ● ● ● ● ●
● ● ● ● ●
●
(Billion)
www.win2000mag.de
Windows 2000 Magazin
▼
Weitere Informationen und Weblinks finden Sie unter www.win2000mag.de/info
10/2000
33
SPECIAL EXCHANGE 2000
Marktübersicht
Produkte für Microsoft Exchange
Produktname
(Hersteller)
Materna
0231/5599-303
MCE-ETV
089/318562-35
NEMX Software Corp.
001/613/81-200
NetworkDomains
08021/8878-0
Novavox
0041/1/4457527
Norman Data Defense
Systems
0212/267180
Office Edition
Office Communication
Systems
08143/92972-0
Orbit Software
030/859884-30
PC Konzepte
0831/56400-0
PCWare Information Tech.
0341/2568-648
Ppedv
08677/9889-29
Promodag
0033/1/43449092
Recos
0041/55/4157711
Softmatic
040/52844-0
Sophos
06136/9119
Norton Antivirus
(Symantec)
NEMX Antivirus
●
● ●
●
Snapware
(Telesnap)
Thetakom Telekommuni-
mrs
kationssysteme
(Cycoo)
●
●
● ●
●
●
● ●
● ●
●
●
●
● Client f. MS SQL-Server
● ● ● ● ●
●
● ● ● ● ●
● ● ● ● ●
● ●
● ●
● ● ● ●
● ● ● ●
●
●
● ● ● ● ● ●
●
● ● ● ● ● ●
E-Mail reporting
●
● ● ●
●
●
●
● ●
●
● ●
●
0711/90668-33
● ●
●
●
● ● ●
sonstige
● ●
Performance Management ● ● ● ● ● ● ●
● ●
Sophos Anti-Virus
Telesnap
●
●
●
● ● ● ●
(Syncsort)
●
● ● ● ●
k. A.
Backup Express
●
●
●
02102/9546-0
● ● ●
●
Topcall
Syncsort
sonstige
●
●
Ultra Bac
(BEI)
Power Work
(PC Konzepte)
in4look
Popconnect
popConnect Enterprise
Fax2Mail
Phone2Mail
Promodag Resorts
●
●
Veranda
(Tally Systems)
Smartphone Pro
Sybari Antigen
(Sybari Inc.)
Norman Virus Control
(Norman)
C3 Messenger
(Com:On)
● ●
Exchange 5.0
Exchange 5.5
Exchange 2000
Exchange 2000 Enterprise
MS-Outlook
Outlook Web Access
eigener Client
Anbieter
Telefon
Unterstützung für
Anti-Virus
Applikations-/Systems-Mgmt.
Archivierung
Backup
CTI
Dokumentation
DMS
E-Commerce
E-Mail
Faxlösungen
Migration
mobile Nutzung
Performance
Unified Messaging
Verzeichnisverwaltung
Workflow
Workgroup-Management
Anwendungstyp
MS Outlook Express
MS Outlook Express
MS Outlook Express
MS Outlook Express
● ●
● ● ● ● ● ● ●
●
● ● ● ● ● ●
●
●
Disaster Recovery
●
● ● ● ●
● ● ● ● ●
●
● ●
●
● ●
●
●
● ● ● ● ● ●
●
● ● ● ● ● ● ●
06157/915317
Topcall
Communication Server one
●
0711/727240-0
Voxtron
Axxium
02382/98974-0
(Voxtron)
Capi Butler
●
●
IVR, ACD, Audiotex, SMS ● ● ● ● ●
●
●
IVR, ACD, Audiotex, SMS ● ● ● ● ●
●
●
IVR, ACD, Audiotex, SMS ● ● ● ● ●
(Voxtron)
Tele Butler
(Voxtron)
WIN! DMS
●
Saperion
●
● ● ● ● ●
030/60061-0
Weitere Informationen und Weblinks finden Sie unter www.win2000mag.de/info
34
Windows 2000 Magazin
10/2000
www.win2000mag.de
SPECIAL EXCHANGE 2000
Marktübersicht
Dienstleister für Microsoft Exchange
Tätigkeitsbereich
● ● ● ● ●
●
● ● ● ● ● ● ● ●
● ●
●
● ●
●
1
16
1
30
2000
18
1
16
nur in folgenden
PLZ-Bereichen
●
● ●
●
● ● ● ● ● ●
●
● ● ● ● ● ●
●
● ●
● ●
●
● ● ●
●
●
● ● ● ● ● ●
● ●
●
● ●
●
● ● ● ● ●
●
Deutschlandweit
International
Zahl der Mitarbeiter in D, A, CH
Aagon Consulting, 02921/789200
ADA-Das Systemhaus, 02131/127161
AID Computers, 02234/95310-33
Arcom, 0241/41330
Bind View, 06102/437-513
Blue Communucations SW, 040/401946-96
BTC, 06103/204404
CAE Elektronik, 02402/106-300
Comline, 0231/97575-130
CommuSys, 06131/9416-0
COI, 09132/82-4444
EDC, 069/78906-0
Eldicon, 0911/639085
Equisys plc, 0044/2072034000
Faxscape, 0231/97575-130
Fenestral, 0611/16724-0
GCT, 06151/5091-0
Glück&Kanja, 069/800706-0
Group Technologies, 0721/4901-0
Hewlett-Packard, 07031/14-6348
IAD, 0361/659300
IC Consult, 089/660497-13
Info Concept, 07243/5380-22
Infotel, 0711/781955216
InfoWan, 089/32475640
sonstige
Zahl der Niderlassungen in D, A, CH
Dienstleister, Telefon
zertifiziert als MCSP
zertifiziert als CTEC
Application Hosting
E-Mail-Outsourcing
Anwendungsintegration
Beratung und Projektplanung
Implementierung/Installation
Anwendungsentwicklung
Wartung und Support
Training/Qualifizierung
Typ der Dienstleistung
● ●
1
5
1
2
1
500
2000
1
1
10
● ●
● ●
●
120
21
● ●
●
●
● ●
●
●
● ●
●
●
●
● ● ● ● ●
●
● ● ● ● ●
●
● ● ● ● ●
● ●
● ●
● ●
● ●
● ●
● ● ● ●
● ●
●
●
● ●
●
●
● ●
● ● ● ● ● ● ● ● Vertrieb von Zusatz-
●
1
2
25
6
2
1
2
3
●
●
12
32
60
● ●
● ●
● ●
●
●
15
30
30
60000-79999, 88000-89999
●
● ●
produkten
Inosoft, 06421/9915-0
Intec, 02632/93670
Interconnect, 0721/9623030
Isoft, 030/723922-30
ITB, 0571/8709350
IT Key, 089/959794-19
IT Plus, 0911/9264-221
Materna, 0231/5599-303
MCE-ETV, 089/31856237
Müller-Knoche, 0911/34708335
Net8, 0211/1643-414
Net Plus, 0441/77903-0
Network Domains, 08021/8878-0
Nova Vox, 0041/1445/75727
PC-Ware, 0391/2568000
PDV, 03528/4803-0
ppedv, 08677/988929
Prodacta, 07243/382-398
Recos, 0041/55/4157711
Softmatic, 040/52844-0
SolutionComp, 040/2385360
Syntegra, 069/6305-271
Systeme + Consulting, 06105/9336-32
Thetakom, 06157/915330
Thyssen Krupp, 0800/1232580
Trefz & Partner, 0211/5357-554
Tria, 0721/92811-0
WIN! DMS, 030/60061-0
● ● ● ● ● ● ● ●
●
● ● ● ● ●
●
● ● ● ●
●
●
● ● ● ● ● ●
● ●
●
● ●
● ●
● ● ● ● ● ●
● ●
● ● ● ● ● ●
●
● ● ●
●
●
● ●
● ●
1
3
1
1
1
1
1
11
3
1
● E-Learning
● ● ● ● ● ●
● ● ●
●
●
●
● ● ● ● ● ●
●
● ●
●
●
● ●
● ●
●
● ● ● ● ● ●
● ●
● ● ● ● ● ● ● ●
●
● ● ● ● ● ●
●
● ● ●
●
●
● ●
●
● ●
●
●
3xxxx
● ●
●
● ●
●
● ● alle
● ●
●
● ● ● ● ●
● ●
● ●
9xxxx
5
66
Integration, CTI/Unified
Messaging
● ● ● ● ● ●
●
2
● ●
35
40
35
15
32
40
1000
30
● ● ● ● ● ● ● ● Kooperation m. BoVAG
● ●
●
● ●
● ● ● ● ● ●
● ●
●
2
12
1
2
5
1
7
1
1
1
1
25
5
8
5
30
221
23
16
280
20
130
14
60
63
18
2700
50
200
50
●
● ●
●
●
● ●
Schweiz
● ●
● ●
●
3xxxx-7xxxx
● ●
●
● ●
●
● ●
Weitere Informationen und Weblinks finden Sie unter www.win2000mag.de/info
www.win2000mag.de
Windows 2000 Magazin
10/2000
35
WISSEN
Win32-Dienste, Teil 3
Windows intern:
Dienste unter Windows 2000 und Windows NT
Notfallplanung
von Mark Russinovich
Nobody’s perfect. Im dritten Teil unserer
Grundlagenserie zu NT- und Windows-2000-Diensten
erklären wir Ihnen, wie das Betriebssystem mit Fehlern
umgeht und wie es im Notfall auf die letzte
funktionierende Konfiguration zurückgreifen kann.
ie so genannten Dienste sind ein
wesentliches Merkmal von Windows NT und Windows 2000. Die
im Hintergrund ablaufenden Programme stellen zahlreiche Basisfunktionalitäten des Betriebssystems bereit.
Außerdem bieten Dienste beim Betrieb
von Servern große Vorteile, da sie automatisch beim Booten gestartet werden
können und keinen angemeldeten Benutzer benötigen. Mit dieser dreiteiligen
Artikelreihe wollen wir Ihnen ein besseres Verständnis der Dienste ermöglichen
und das nötige Wissen vermitteln, um
auftauchende Probleme besser bewältigen zu können.
Der erste Teil unserer Serie über
Win32-Dienste erklärte den Aufbau von
Dienstanwendungen, die Einschränkungen für Benutzerkonten sowie die ersten
Schritte der Initialisierung des Service
Control Managers (SCM). Der zweite Teil
enthielt eine detaillierte Beschreibung
darüber, wie automatisch startende
Dienste beim Systemstart initialisiert
werden. In diesem dritten und letzten
Teil erfahren Sie, wie das Betriebssystem mit fehlerhaften Diensten umgeht
und wie NT oder Windows 2000 im Notfall auf die letzte funktionierende Konfiguration
zurückkehren
können.
Schließlich stellen wir Ihnen einige der
Verbesserungen vor, die Windows 2000
gegenüber NT 4.0 enthält.
D
VICE_ERROR_IGNORE (0), oder ist der
Wert nicht angegeben, ignoriert der
SCM den Fehler und setzt die Verarbeitung der Dienststarts fort. Lautet der
ErrorControl-Wert SERVICE_ERROR_
NORMAL (1), schreibt der SCM ein Ereignis in das Ereignisprotokoll des Systems. Dieses weist darauf hin, dass der
Dienst aus einem bestimmten Grund
nicht gestartet werden konnte. Der SCM
fügt die textliche Darstellung des
Win32-Fehlercodes in das Ereignisprotokoll ein, das vom Dienst als Grund für
den Fehlstart an den SCM zurückgegeben wird. Bild 1 zeigt die Ereignisanzeige mit einem Beispieleintrag im Ereignisprotokoll, der einen Fehler beim
Dienststart meldet.
Meldet ein Dienst mit dem ErrorControl-Wert SERVICE_ERROR_SEVERE (2)
Start erfolglos Meldet ein Treiber
oder ein Dienst als Antwort auf den
SCM-Startbefehl einen Fehler, wird über
den Wert ErrorControl im Registrierungsschlüssel des Dienstes festgelegt,
welche Maßnahmen der SCM ergreift.
Lautet der Wert für ErrorControl SER-
36
Windows 2000 Magazin
10/2000
Bild 1. Beispiel für einen Eintrag über
einen nicht gestarteten Dienst im Systemereignisprotokoll
oder SERVICE_ERROR_CRITICAL (3) einen Startfehler, protokolliert der SCM
einen Eintrag im Ereignisprotokoll und
ruft anschließend die interne Funktion
ScRevertToLastKnownGood auf. Durch
diese wird die Registrierungskonfiguration auf die letzte als funktionierend bekannte Version („Last Known Good“ –
LKG) umgestellt. Dabei handelt es sich
um diejenige Konfiguration, mit der das
System zuletzt erfolgreich gestartet wurde. Danach startet der SCM das System
mithilfe des Dienstes NtShutdownSystem neu. War die Registrierungskonfiguration bereits auf „LKG“ gesetzt, wird
das System einfach neu gestartet.
Kommando zurück! Zusätzlich zum
Starten von Diensten wird der SCM vom
System damit beauftragt, festzulegen,
wann die Registrierungskonfiguration
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet des Systems als LKGKonfigurationssatz gesichert werden
soll. CurrentControlSet enthält als Teilschlüssel die Services-Hierarchie und
damit die Registrierungsdarstellung der
SCM-Datenbank. Darüber hinaus befindet sich dort auch der ControlSchlüssel, in dem zahlreiche Konfigurationseinstellungen für das Kernel- und
Benutzermodus-Teilsystem gespeichert
sind.
Zu einem erfolgreichen Startvorgang
gehört standardmäßig das fehlerfreie
Hochfahren der automatisch startenden
Dienste sowie eine erfolgreiche Benutzeranmeldung. Ein Startvorgang schlägt
fehl, wenn entweder ein Gerätetreiber
während des Startvorgangs einen Systemabsturz verursacht oder wenn ein
automatisch startender Dienst mit dem
ErrorControl-Wert SERVICE_ERROR_
SEVERE oder SERVICE_ERROR_CRITICAL einen Startfehler meldet.
Der SCM wird über den erfolgreichen
Start der automatisch startenden Dienste informiert. Bei der Information über
die erfolgreiche Anmeldung eines Benutzers ist der SCM jedoch auf eine
Nachricht von Winlogon (\winnt\system32\winlogon.exe) angewiesen. Winlogon ruft bei der Anmeldung eines Benutzers die ADVAPI32-Funktion (\winnt
\system32\advapi32.dll) NotifyBootConfigStatus auf, und diese sendet eine Meldung an den SCM. Nach dem erfolgreichem Hochfahren der automatisch startenden Dienste und dem Empfang der
NotifyBootConfigStatus-Meldung (die
Reihenfolge ist hier nicht entscheidend)
ruft der SCM die Systemfunktion
NtInitializeRegistry auf, um die aktuelle
www.win2000mag.de
WISSEN
Win32-Dienste, Teil 3
Set001, hat der
Eintrag
„Current“ unter „Select“ den Wert 1.
LKG enthält die
Nummer des zuletzt erfolgreich
gestarteten Konfigurationssatzes. Möglicherweise befindet
sich auch der
Bild 2. Die Konfigurationssätze eines Systems sowie die Select-Einträge
„Failed“-Konfifür die aktuelle, letzte gescheiterte und letzte als funktionierend bekannte
gurationssatz auf
Konfiguration
dem
System.
„Failed“ verweist
auf den letzten
Startkonfiguration der Registrierung zu Konfigurationssatz, dessen Start nicht
sichern.
erfolgreich war. Ferner weist dieser PaSoftware-Entwickler können die Win- rameter darauf hin, dass der Systemstart
logon-Definition für eine erfolgreiche abgebrochen wurde, und der Start nun
Anmeldung durch eine eigene Defini- mit dem LKG-Konfigurationssatz durchtion überschreiben. Ein System mit Mi- geführt wird. Bild 2 zeigt die Konfigucrosoft SQL Server z.B. stuft den Start- rationssätze und Select-Werte eines Beivorgang möglicherweise erst dann als spielsystems.
erfolgreich ein, wenn der SQL-Server
NtInitializeRegistry synchronisiert den
Transaktionen akzeptieren und verarbei- Inhalt des LKG-Konfigurationssatzes mit
ten kann. Ein Entwickler kann eine ei- dem Baum von CurrentControlSet. Wurgene Definition erstellen, indem er ein de ein System zum ersten Mal erfolgStartprüfprogramm schreibt und es mit reich gestartet, ist LKG noch nicht voreinem Verweis auf dessen Position (über handen, der Konfigurationssatz wird daden Registrierungswert HKEY_LO- her neu erstellt. Sollte der LKG-Baum
CAL_MACHINE\SYSTEM\CurrentCon- bereits vorhanden sein, aktualisiert ihn
trolSet\Control\BootVerificationPro- das System durch einen Abgleich mit
gram) installiert. Ferner muss bei der In- CurrentControlSet.
stallation eines proprietären StartprüfIm Unterschied zum SCM für NT 4.0
programms HKEY_LOCAL_MACHINE\ verlässt sich der SCM für Windows 2000
SOFTWARE\Microsoft\WindowsNT\ bei der LKG-Aktualisierung auf NtIniCurrentVersion\Winlogon\ReportBootOk tializeRegistry. Unter NT 4.0 ist der SCM
auf Null („0“) gesetzt werden, um den allein für die Verwaltung der KonfiguWinlogon-Aufruf an NotifyBootConfig- rationssätze verantwortlich. Bevor er die
Status zu deaktivieren. Ist ein proprietä- automatisch startenden Dienste hochres Startprüfprogramm vorhanden, ruft fährt, wird CurrentControlSet in einen
der SCM das Programm nach dem Star- neuen Schlüssel (Clone) kopiert. Nach
ten der automatisch startenden Dienste einem erfolgreichen Start erstellt der
auf. Vor dem Speichern des LKG-Konfi- SCM eine Kopie des Clone-Schlüssels
gurationssatzes wartet SCM auf den No- und weist ihm eine LKG-Bezeichnung
tifyBootConfigStatus-Aufruf des Pro- zu. Im Vergleich zu NT 4.0 wird bei
gramms.
Windows 2000 die Leistung optimiert,
Windows 2000 bewahrt mehrere Ko- da nur eine Aktualisierung und kein Kopien von CurrentControlSet auf. Tat- piervorgang durchgeführt wird. Bei NT
sächlich ist der Schlüssel lediglich eine 4.0 wird CurrentControlSet zweimal kosymbolische Registrierungsverknüp- piert.
fung, die auf eine der Kopien verweist.
LKG ist in Situationen nützlich, in deDie Konfigurationssätze haben Namen nen eine CurrentControlSet-Änderung,
wie
HKEY_LOCAL_MACHINE\SYS- wie beispielsweise die Änderung eines
TEM\ControlSetnnn, wobei nnn eine Werts zur Optimierung der SystemleisNummer, z.B. 001 oder 002, ist. Der tung unter HKEY_LOCAL_MACHINE\
Schlüssel
HKEY_LOCAL_MACHINE\ SYSTEM\CurrentControlSet\Control
SYSTEM\Select enthält Werte, welche oder das Hinzufügen eines Dienstes oder
die Aufgaben der einzelnen Konfigura- Gerätetreibers, zu einem Fehler beim
tionssätze festlegen. Verweist Current- nachfolgenden Start führt. Durch DrüControlSet beispielsweise auf Control- cken der Taste F8 zu Beginn des Startwww.win2000mag.de
Windows 2000 Magazin
10/2000
37
WISSEN
Win32-Dienste, Teil 3
Bild 3. In Windows 2000 lässt sich konfigurieren, wie der Service Control Manager auf
Fehler von Diensten reagieren soll
vorgangs wird ein Menü aufgerufen, in
dem der Benutzer den LKG-Konfigurationssatz für den Start auswählen kann.
In diesem Fall wird die Registrierungskonfiguration des Systems auf den Status des letzten erfolgreichen Systemstarts zurückgesetzt.
Wenn Dienste scheitern Unter NT
4.0 wird keine Meldung ausgegeben,
wenn ein Dienst nach einem erfolgreichen Start fehlschlägt. Der Administrator kann diesen Fehler nur feststellen,
indem er eine manuelle Prüfung durchführt oder mit Hilfe von Dienstüberwachungsprogrammen anderer Hersteller
feststellt, dass der Dienstprozess beendet wurde. Windows 2000 verfügt über
eine neue Funktion zur Behebung von
Dienstfehlern, die vom SCM implementiert wird. Im Registrierungsschlüssel eines Windows-2000-Dienstes können
optional die Werte für FailureAction und
FailureCommand vorhanden sein, die
vom SCM beim Starten des Dienstes erfasst werden. Der SCM registriert sich
beim System, um beim Beenden eines
Dienstprozesses eine entsprechende Systemmeldung zu erhalten. Wird ein
Dienstprozess unerwartet beendet, stellt
der SCM fest, welche Dienste in diesem
Prozess ausgeführt wurden, und ergreift
die Fehlerbehebungs-Maßnahmen, die
im Registrierungswert zu dem Fehler angegeben sind.
Mögliche Maßnahmen, die von einem
Dienst für den SCM konfiguriert werden
können, umfassen das erneute Starten
des Dienstes, die Ausführung eines Programms oder den Neustart des Computers. Ferner kann ein Dienst festlegen,
38
Windows 2000 Magazin
10/2000
welche Fehlerbehebungs-Maßnahmen
beim ersten, zweiten und bei nachfolgenden Dienstprozessfehlern zu ergreifen sind. Er kann außerdem angeben,
wie lange der SCM bis zum erneuten
Starten des Dienstes warten muss, wenn
ein Neustart angefordert wird. Bei
Durchführung der FehlerbehebungsMaßnahmen des IIS-Administrators
führt der SCM beispielsweise die Anwendung IISReset aus, die Aufräumarbeiten durchführt und den Dienst erneut startet. Die Fehlerbehebungs-Maßnahmen für einen Dienst können über
die Registerkarte „Wiederherstellen“ im
Dialogfeld der Diensteigenschaften des
MMC-Snap-ins für Dienste (siehe Bild 3)
verwaltet werden.
Und tschüss... Wenn von Winlogon
die Win32-API ExitWindowsEx aufgerufen wird, sendet sie eine Meldung an
CSRSS, den Win32-Teilsystemprozess,
der die Shutdown-Routine von CSRSS
aufruft. CSRSS überprüft alle aktiven
Prozesse und teilt diesen mit, dass das
System heruntergefahren wird. Bei jedem Dienstprozess, mit Ausnahme des
SCM, wartet CSRSS bis zum Beenden
des Prozesses die in HKEY_USERS\.DEFAULT\ControlPanel\Desktop\WaitTo
KillAppTimeout angegebene Anzahl von
Sekunden (normalerweise 20) ab und
geht dann weiter zum nächsten Prozess.
Trifft CSRSS auf den SCM-Prozess, wird
dieser über den Systemabschluss informiert, und es wird ein spezielles Zeitlimit angewendet. CSRSS erkennt den
SCM über die Prozess-ID, die vom SCM
während der Systeminitialisierung dazu
verwendet wurde, um sich bei CSRSS zu
registrieren. Das Zeitlimit unterscheidet
sich von anderen Prozessen, da der SCM
seinerseits mit Diensten kommuniziert,
die beim Beenden Aufräumarbeiten
durchführen müssen. Deshalb muss der
Administrator möglicherweise nur das
SCM-Zeitlimit einstellen. Der Wert für
das SCM-Zeitlimit befindet sich im Registrierungswert HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Wait
ToKillServicesTimeout und beträgt normalerweise 30 Sekunden.
Der Shutdown-Handler des SCM sendet entsprechende Hinweise an alle
Dienste, die während ihrer Initialisierung beim SCM eine solche Benachrichtigung anfordern. Die SCM-Funktion
ScShutdownAllServices überprüft die
SCM-Dienstdatenbank nach Diensten,
die eine solche Benachrichtigung angefordert haben, und sendet jedem dieser
Dienste einen Shutdown-Befehl. Für jewww.win2000mag.de
WISSEN
Win32-Dienste, Teil 3
den Dienst erfasst der SCM den entsprechenden Wartewert. Der SCM protokolliert den größten erfassten Wartewert.
Nachdem die Shutdown-Meldungen von
ScShutdownAllServices gesendet wurden, wartet der SCM so lange, bis einer
der benachrichtigten Dienste beendet
wird, oder bis das Zeitlimit des größten
Wartewertes abgelaufen ist.
Läuft die Wartezeit ab, bevor ein
Dienst abgeschlossen ist, prüft der SCM,
ob von einem oder mehreren Diensten,
auf die gewartet wurde, eine Meldung
über den Fortschritt des Shutdown-Prozesses vorliegt. Trifft dies auf mindestens einen Dienst zu, wartet der SCM erneut das Zeitlimit für den größten Wartewert ab. Der SCM bleibt solange in der
Prüfschleife, bis entweder alle Dienste
beendet wurden, oder keiner der Dienste
innerhalb des Zeitlimits eine entsprechende Benachrichtigung gesendet hat.
Nachdem die Dienste von SCM zum
Herunterfahren angewiesen wurden,
wartet CSRSS die Beendigung des SCM
ab. Wenn die Wartezeit von CSRSS
(durch Ablauf von WaitToKillServices
Timeout) vorher beendet wird, setzt
CSRSS den Shutdown-Prozess fort.
CSRSS verlässt also die aktiven Dienste
(und den SCM), die beim Herunterfahren des Systems nicht rechtzeitig beendet werden können. Leider gibt es keine
Möglichkeit, dass ein Administrator den
Wert WaitToKillServicesTimeout für
Systeme erhöht, auf denen die Dienste
vor dem Systemabschluss nicht vollständig beendet werden können.
Gemeinsam gegen Verschwendung
Werden alle Dienste in eigenen Prozessen ausgeführt, obwohl die Möglichkeit
besteht, einen Prozess gemeinsam zu
verwenden, führt dies zu einer Ver-
Tabelle 1: Im SCM-Prozess ausgeführte
Windows-2000-Dienste
Dienst
Alerter
Dienstbeschreibung
Benachrichtigung ausgewählter Benutzer und Computer über Admin-Warnmeldungen
AppMgmt
Bereitstellung von Diensten zur Software-Installation, wie beispielsweise Assign, Publish und Remove
Browser
Verwaltung einer aktualisierten Liste der Computer im Netzwerk, die
auf Anforderung zur Verfügung gestellt wird
Dhcp
Verwaltung der Netzwerkkonfiguration durch Registrierung und Aktualisierung von IP-Adressen und DNS-Namen
DmServer
Aktivierung des LDM-Watchdog-Dienstes (Logical Disk Manager)
DnsCache
Auflösung und Zwischenspeicherung von DNS-Namen
EventLog
Protokollierung der von Programmen und Windows ausgegebenen
Ereignismeldungen. EventLog-Berichte enthalten Informationen, die
für die Fehlerbehebung nützlich sein können. Die Ereignisanzeige ist
für die Anzeige von Berichten zuständig.
LanmanServer
Bereitstellung von RPC-Unterstützung (Remote Procedure Call) sowie Datei-, Druck- und Named-Pipe-Freigabe
LanmanWorkstation Bereitstellung von Netzwerkverbindungen und -kommunikation
LmHosts
Aktiviert die Unterstützung für NetBIOS über TCP/IP (NetBT) sowie
die NetBIOS-Namensauflösung
Messenger
Sendet und empfängt Meldungen von Administratoren oder vom
Alerter-Dienst
PlugPlay
Verwaltung von Geräteinstallation und -konfiguration und Benachrichtigung von Programmen über Geräteänderungen
ProtectedStorage
Geschützte Speicherung wichtiger Daten, wie beispielsweise privater
Schlüssel, um den Zugriff unbefugter Dienste, Prozesse oder Benutzer zu verhindern
SecLogon
Aktiviert Startprozesse mit unterschiedlichen Berechtigungen
TrkSvr
Speicherung von Informationen zum Verfolgen von Dateien, die zwischen Datenträgern verschoben werden (für jeden Datenträger in
der Domäne)
TrkWks
Sendet Benachrichtigungen von Dateien, die zwischen den NTFS-Datenträgern in einer Netzwerkdomäne verschoben werden
W32Time
Einstellung der Computeruhr
Wmi
Bereitstellung von Systemverwaltungsinformationen von und an
Treiber
40
Windows 2000 Magazin
10/2000
schwendung von Systemressourcen. Der
Nachteil bei der gemeinsamen Verwendung eines Prozesses liegt allerdings
darin, dass alle Dienste im Prozess beendet werden, wenn bei einem der
Dienste ein Fehler auftritt. Da Windows
2000 zahlreiche integrierte Dienste enthält, verwendet Microsoft verschiedene
Ansätze zur Maximierung der Systemstabilität und Minimierung des Ressourceneinsatzes.
Sowohl bei Windows 2000 als auch
bei NT 4.0 beinhaltet der SCM-Prozess
zahlreiche Dienste. Dazu gehören der
Ereignisprotokolldienst, der Datei-Server-Dienst (LanmanServer) und der
Dienst für die LAN-Manager-Namensauflösung. In Tabelle 1 sind die Dienste
aufgelistet, die der SCM unter Windows
2000 beinhaltet (nicht jeder Dienst ist
auf jedem System aktiv). Mit dem Programm Tlist aus den Windows 2000
Support Tools (diese befinden sich auf
der Windows-2000-CD im Verzeichnis
\support\tools) kann mit der Option /s
eine Liste aller in Prozessen ausgeführten Dienste aufgerufen werden.
Unter NT 4.0 ist der SCM der einzige
Prozess, den das System für mehrere integrierte Dienste verwendet. Einige andere Dienste, wie beispielsweise Remote
Procedure Call Subsystem (RpcSs), Telephony API (TapiSrv) und Remote Access
Manager (RasMan) verwenden andere
Prozesse.
Aufgrund der großen Anzahl integrierter Dienste bei Windows 2000 wurden dem Windows-2000-SCM mehr
Prozesse zugeordnet und neue Prozesse
hinzugefügt, die als Hosts für Dienste
agieren. Unter NT 4.0 enthält der
LSASS-Prozess nur den NetlogonDienst. Unter Windows 2000 wird der
LSASS-Prozess von mehreren sicherheitsrelevanten Diensten (wie beispielsweise dem Security Accounts Manager
Subsystem (SamSs), dem Netlogon-Prozess und dem Windows 2000 Policy
Agent) gemeinsam verwendet.
Neu bei Windows 2000 ist auch der
Service Host (SvcHost – \winnt\system32\svchost.exe), der ausschließlich
in Prozessen ausgeführt wird, die Dienste enthalten. Ein Windows-2000-System
kann mehrere Instanzen von SvcHost
starten, die in unterschiedlichen Prozessen ausgeführt werden. Zu den Diensten,
die in SvcHost-Prozessen ausgeführt
werden, gehören beispielsweise TapiSrv,
RpcSs und RasMan. Windows 2000 implementiert die in SvcHost ausgeführten
Dienste als DLLs und fügt die ImagePath-Definition
%systemroot%\syswww.win2000mag.de
WISSEN
Win32-Dienste, Teil 3
tem32\svchost.exe -k netsvcs in den Registrierungsschlüssel des Dienstes ein.
Dieser Schlüssel muss außerdem über
den Registrierungswert ServiceDll im
Teilschlüssel Parameters verfügen, der
auf die DLL-Datei des Dienstes verweist.
Alle Dienste, die einen gemeinsamen
SvcHost-Prozess verwenden, geben denselben Parameter an (-k netsvcs im vorherigen Beispiel), und haben damit dieselben Einträge in der SCM-Datenbank.
Findet der SCM während des Dienststarts zum ersten Mal einen Dienst mit
einem SvcHost-ImagePath und einem
bestimmten Parameter, wird ein neuer
Image-Datenbankeintrag erstellt und ein
SvcHost-Prozess mit dem Parameter gestartet. Der neue SvcHost-Prozess sucht
unter HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\Current
Version\SvcHost nach einem Wert, dessen Name dem Dienstparameter entspricht. SvcHost interpretiert den Inhalt
des Wertes als eine Liste von Dienstnamen. Wird er beim SCM registriert, empfängt dieser von SvcHost die Mitteilung,
dass der SvcHost-Prozess diese Dienste
enthält. Bild 4 enthält ein Beispiel für
einen SvcHost-Registrierungsschlüssel.
Dieser Schlüssel zeigt, dass ein mit dem
Parameter -k netsvcs gestarteter
SvcHost-Prozess zahlreiche unterschiedliche Netzwerkdienste enthalten kann.
Findet SCM während des Dienststarts
einen SvcHost-Dienst mit einem ImagePath, der mit einem bereits in der SCMImage-Datenbank enthaltenen Eintrag
übereinstimmt, startet er keinen zweiten
Prozess. Stattdessen sendet er an den
bereits für diesen ImagePath-Wert gestarteten SvcHost-Prozess einen Startbefehl für den Dienst. Der vorhandene
SvcHost-Prozess liest den ServiceDllParameter im Registrierungsschlüssel
des Dienstes, und lädt die DLL zum Starten des Dienstes in den Dienstprozess.
Dienstkontrollprogramme Dienstkontrollprogramme (SCPs) sind Win32Standardanwendungen, die mit von ADVAPI32 exportierten SCM-APIs arbeiten.
Zu den vom SCM implementierten APIs
gehören CreateService, OpenService,
StartService, ControlService, QueryServiceStatus und DeleteService. Zum Verwenden einer SCM-API muss das SCP
zunächst die OpenSCManager-API aufrufen, um einen Kommunikationskanal
zum SCM zu öffnen. Zum Zeitpunkt dieses Aufrufs muss das SCP die Art der
auszuführenden Maßnahmen angeben.
Möchte ein SCP beispielsweise die
Dienste in der SCM-Datenbank aufzähwww.win2000mag.de
len und anzeigen, fügt das SCP eine entsprechende Anforderung in den Aufruf
an OpenSCManager ein. Bei der Initialisierung des SCM wird ein internes Objekt erstellt, das die SCM-Datenbank
darstellt. SCM verwendet zum Schutz
des internen Objekts die SicherheitsAPIs von Windows 2000. Bei dem internen Objekt handelt es sich um eine Sicherheitsbeschreibung, über die festgelegt wird, welche Konten das Objekt mit
welcher Zugriffsberechtigung öffnen
können. Die Sicherheitsbeschreibung
gibt beispielsweise an, dass die Gruppe
„Jeder“ (alle Konten sind Mitglieder dieser Gruppe) über eine Berechtigung zum
Öffnen des internen SCM-Objekts mit
Dienstaufzählungszugriff verfügt. Die
Berechtigung zum Öffnen eines Objekts
und dem erforderlichen Zugriff zum Erstellen oder Löschen eines Dienstes wird
jedoch nur Administratoren erteilt.
Analog zur SCM-Datenbank implementiert der SCM auch die Sicherheit
für die Dienste. Verwendet ein SCP zum
Erstellen eines Dienstes die CreateService-API, gibt das SCP eine Sicherheitsbeschreibung an, die der SCM intern
dem entsprechenden Diensteintrag in
der Dienstdatenbank zuordnet. Der SCM
speichert die Sicherheitsbeschreibung
als Sicherheitswert im Registrierungsschlüssel des Dienstes und ruft den Wert
beim Abfragen des Schlüssels während
der Initialisierung ab. Diese Konfiguration gewährleistet, dass die Sicherheitseinstellungen bei Neustarts beibehalten
werden. In gleicher Weise, wie ein SCP
im Aufruf an OpenSCManager angeben
muss, welche Zugriffsarten auf die SCMDatenbank gelten sollen, muss es dem
SCM in einem Aufruf an OpenService
mitteilen, welche Art von Zugriff auf einen Dienst erteilt werden soll. Ein SCP
kann beispielsweise einen Zugriff zum
Abfragen des Dienststatus sowie zum
Konfigurieren, Stoppen und Starten eines Dienstes anfordern.
Die bekanntesten SCPs sind das
Dienste-Applet in NT 4.0 und das MMCSnap-in für Dienste in Windows 2000.
Das Dienste-Applet für NT 4.0 implementiert das SCP in der Bibliothek
\winnt\system32\srvmgr.cpl. Unter Windows 2000 befindet sich das SCP in
\winnt\system32\filemgr.dll. Das Microsoft Windows NT Server 4.0 Resource
Kit und das Microsoft Windows 2000
Resource Kit enthalten mit dem Programm sc.exe ein Befehlszeilen-SCP.
In manchen Fällen überlagern SCPs
die vom SCM implementierten Dienste
mit Dienstrichtlinien. Ein gutes Beispiel
Windows 2000 Magazin
10/2000
41
WISSEN
Win32-Dienste, Teil 3
hierfür ist das Zeitlimit, das vom MMCSnap-in beim manuellen Start eines
Dienstes implementiert wird. Das Snapin zeigt einen Fertigstellungsbalken an,
der den Fortschritt des Dienststarts dokumentiert. Der SCM wartet so lange,
bis ein Dienst auf einen Startbefehl antwortet. Das Snap-in hingegen wartet
nur 2 Minuten, bis der Fertigstellungsbalken 100 Prozent erreicht hat. Dann
wird eine Meldung ausgegeben, dass der
Dienst nicht rechtzeitig gestartet werden
konnte. Indirekt stehen Dienste in einer
interaktiven Beziehung zu den SCPs, da
deren Konfigurationsstatus den Fortschritt beim Antworten auf SCM-Befehle, wie beispielsweise den Startbefehl,
anzeigt. SCPs können den Status eines
Dienstes mit der QueryServiceStatusAPI abfragen. Auf diese Weise stellt das
Programm fest, ob der Status eines
Dienstes tatsächlich aktualisiert wird
oder angehalten wurde, und der SCM
kann den Benutzer über die Dienstaktivität benachrichtigen.
SrvAny Die Resource Kits von Windows
2000 und NT 4.0 enthalten das Dienstprogramm SrvAny, über das Anwendungen in Form von Diensten ausgeführt werden können. SrvAny ist ähnlich wie SvcHost aufgebaut – bei beiden
Programmen handelt es sich um generische Dienst-Host-Anwendungen. Analog zu SvcHost ruft ein SrvAny-Prozess
den Pfad der Dienstdatei ab, die vom Parameter-Teilschlüssel des entsprechenden Registrierungsschlüssels geladen
wird. Beim Start von SrvAny wird der
SCM darüber benachrichtigt, dass ein
bestimmter Dienst vorhanden ist. Empfängt SrvAny einen Startbefehl, wird die
ausführbare Datei des Dienstes als
untergeordneter Prozess gestartet. Da
der untergeordnete Prozess eine Kopie
des Zugriffs-Tokens für den SrvAnyProzess und eine Referenz auf dieselbe
Fensterstation empfängt, wird die ausführbare Datei im selben Sicherheitskonto und mit derselben Interaktivitätseinstellung ausgeführt, die bei der Konfiguration des SrvAny-Prozesses angegeben wurde. Im Gegensatz zu SvcHost
verfügen SrvAny-Dienste über keinen
Wert für den gemeinsam verwendeten
Prozesstyp. Deshalb wird jede Anwendung, die in SrvAny als Dienst installiert wird, in einem separaten Prozess
mit einer anderen Instanz des SrvAnyHost-Programms ausgeführt.
hat zusätzlich zu seiner Funktion als
Dienstschnittstelle eine weitere Aufgabe: Die GUI-Anwendungen im System
erhalten vom SCM eine Benachrichtigung, wenn das System eine Verbindung
für einen neuen Netzlaufwerkbuchstaben erstellt oder löscht. Der SCM wartet, bis der LAN-Manager-Arbeitsstationsdienst das ScNetDrvMsg-Ereignis meldet. (ScNetDrvMsg wird immer
dann vom Arbeitsstationsdienst benachrichtigt, wenn eine Anwendung einem
fernen Netzwerkverzeichnis einen Laufwerkbuchstaben zuordnet oder eine
solche Zuordnung aufhebt). Wenn der
Arbeitsstationsdienst das Ereignis
meldet, fragt SCM unter Verwendung
der GetDriveType-Win32-API die Liste
der verbundenen Netzlaufwerkbuchstaben ab.
Wenn sich die Liste ereignissignalübergreifend ändert, sendet SCM eine
Windows-Broadcast-Meldung WM_DEVICECHANGE. Der SCM verwendet entweder DBT_DEVICEREMOVECOMPLETE
oder DBT_DEVICEARRIVAL als Untertyp
der Meldung. Die Meldung ist vor allem
für den Windows Explorer wichtig, damit die An- und Abwesenheit eines
Netzlaufwerkbuchstabens in den geöffneten Arbeitsplatzfenstern angezeigt
werden kann.
Bild 4. Der SvcHost-Prozess kann eine Vielzahl von Diensten beherbergen
Windows 2000 Magazin
10/2000
API (Application Programming Interface – Programmierschnittstelle)
Funktionen, die von Anwendungsentwicklern verwendet werden, um auf Komponenten und Eigenschaften des Betriebssystems oder anderer Anwendungen zuzugreifen.
LKG (Last Known Good)
Letzte als funktionierend bekannte Konfiguration, mit der das System erfolgreich
gestartet werden konnte.
Netzlaufwerkbuchstaben Der SCM
Fortschritt
42
Glossar
Als Fazit der
vergleichenden
Betrachtung
lässt sich festhalten: Auch
wenn der SCM
in
Windows
2000 größtenteils unverändert zu seinem
Pendant in NT
4.0 blieb, sind
die Fähigkeit
zur Erkennung
LSASS (Local Security Authority
Subsystem)
Betriebssystemkomponente, die für die
lokale Benutzerauthentifizierung und Sicherheit zuständig ist.
MMC (Microsoft Management
Console)
Einheitliche Benutzeroberfläche für Windows-Verwaltungs-Werkzeuge. Einzelne
Module können als so genanntes Snap-in
in die Console geladen werden.
Resource Kit
Sammlung von Büchern sowie zusätzlichen Administrationswerkzeugen zu Microsoft-Produkten. Im Deutschen: Technische Referenz. Muss separat vom Betriebssystem erworben werden.
SCM (Service Control Manager –
Dienststeuerungsmanager)
Betriebssystemkomponente, die die
Dienste verwaltet und Nachrichten von
und zu den Diensten weiterleitet.
SCP (Service Control Program –
Dienststeuerungsprogramm)
Programm, mit dem Dienste durch den
Benutzer gestartet, gestoppt oder konfiguriert werden können.
Service (Dienst)
Windows-Anwendung, die – sozusagen
als Systemerweiterung – direkt vom Betriebssystem ausgeführt wird. Dienste laufen meistens im Hintergrund und verfügen über keine eigene grafische Benutzeroberfläche.
von Dienstprozessfehlern sowie die Fehlerbehebungsfunktionen zum erneuten
Starten von Diensten oder Ausführen
beliebiger Programme ein enormer Fortschritt. Darüber hinaus reduziert die
Verwendung von SvcHost-Anwendungen den Overhead, der andernfalls durch
die größere Anzahl integrierter Windows-2000-Dienste entstehen würde.
(fbi)
www.win2000mag.de
TOOLKIT
NT 4.0 und Windows 2000
Windows 2000 und NT 4.0 gemeinsam im Netz
Honeymoon mit
Hindernissen
von Paula Sharick
Kaum jemand wird auf
einen Schlag sein gesamtes
Netzwerk auf Windows
2000 umstellen. In den
meisten Fällen ist die
Koexistenz von NT und
Windows 2000 der einzig
gangbare Weg. Doch wie
gut arbeiten die beiden
Betriebssysteme in der
Praxis zusammen?
Die Erfahrungen, die wir in
unserer Testumgebung
gesammelt haben, wollen
wir Ihnen nicht
vorenthalten.
44
Windows 2000 Magazin
10/2000
er einen Test von Windows
2000 in einem bestehendem
NT-4.0-Netzwerk in Angriff
nehmen möchte, steht vor dem Problem,
dass gute Informationen zu diesem Thema Mangelware sind. Zwar gibt es im
Windows 2000 Magazin oder bei Microsoft diverse Tipps und Anleitungen. Eine einigermaßen durchgängige Hilfestellung sucht man – zumindest galt
dies bei Redaktionsschluss dieser Ausgabe – jedoch vergeblich. In diesem Artikel wollen wir Ihnen unsere Erfahrungen mitteilen, die wir in einer gemischten Windows-2000- und NT-4.0-Testumgebung gemacht haben.
W
Test 1-2-3-4 Die Testumgebung bestand aus einer NT-4.0-Domäne mit einem primären Domänen-Controller
(PDC) und einem Backup-DomänenController (BDC), einem eigenständigen
NT-4.0-RAS-PPTP-Server sowie zwei
NT-4.0-Workstations. Auf den meisten
der NT-4.0-Systeme war Service Pack 5
mit ausgewählten Hotfixes installiert.
Auf der Windows-2000-Seite kam ein
IBM Thinkpad 600E mit einer Vorversion von Windows 2000 Professional
(Build 2194) zum Einsatz. Später installierten wir darauf das fertige Release
von Windows 2000 Advanced Server in
ein zweites Systemstammverzeichnis.
Darüber hinaus wurden vier verschiedene Versionen von Windows 2000 Advanced Server auf einem Dell XPS T
konfiguriert: ein eigenständiger Server,
ein Domänen-Controller, ein DomänenController mit einer Organisationszertifizierungsstelle (CA) sowie ein VPN-Server mit einer eigenständigen Zertifizierungsstelle.
Wir führten vier spezifische Koexistenztests durch. Zuerst wollten wir die
Setup- und Konfigurationsschritte herausfinden, die erforderlich sind, um eigenständige Rechner mit Windows 2000
Professional und Windows 2000 Advanced Server erfolgreich an einer NT4.0-Domäne anzumelden. In einer zwei-
ten Phase experimentierten wir mit dem
domänenübergreifenden Zugriff zwischen einer Windows-2000-Domäne
und einer NT-4.0-Domäne mit und ohne Vertrauensstellung zwischen den Domänen. In diesem Zusammenhang wurde das System mit Windows 2000 Professional abwechselnd an beiden Domänen angemeldet. In einer dritten Phase
nahmen wir verschiedene VPN-Verbindungen unter die Lupe, darunter Verbindungen von Windows 2000 Professional zu einem NT-4.0-RRAS-Server, von
Windows 2000 Professional zu einem
Windows-2000-RRAS-Server sowie von
einem NT-4.0-VPN-Client zu einem
Windows-2000-RRAS-Server. Im vierten Testabschnitt probierten wir aus, inwiefern sich die Snap-ins der Microsoft
Management Console (MMC) zur Remote-Verwaltung von NT-4.0-Systemen
von einem Windows-2000-Server aus
eignen.
Da während des Tests Boot-Vorgänge
aus vier verschiedenen Stammverzeichnissen auf einem Windows-2000-System und drei Stammverzeichnissen auf
dem anderen durchgeführt wurden,
musste ständig geprüft werden, welche
Version gerade aktiv war. Am schnellsten findet man das auf einem der folgenden Wege heraus:
• Klicken Sie „Arbeitsplatz” mit der
rechten Maustaste an, und wählen Sie
die Option „Eigenschaften” aus. Die gewünschten Informationen befinden sich
auf der Registerkarte „Netzwerkidentifikation”
• Denselben Dialog erreichen Sie,
wenn Sie „Netzwerkumgebung” mit der
rechten Maustaste anklicken und die
Option „Eigenschaften” auswählen. Im
linken Bereich des daraufhin erscheinenden Fensters finden Sie einen Link
auf „Netzwerkidentifikation”.
Flexible Systemstarts Windows 2000
Advanced Server startete einwandfrei
auf unserem Testrechner mit zwei
Stammverzeichnissen auf dem gleichen
physischen Laufwerk und drei Stammverzeichnissen auf dem gleichen logischen Laufwerk. Zu beachten ist, dass
für das erfolgreiche Starten mehrerer Installationen jeder Instanz ein eindeutiger Stammverzeichnisname zugewiesen
werden muss. Auch ergaben sich keine
Probleme beim Starten aus der DualBoot-Konfiguration von Windows 2000
und NT 4.0 auf dem Laufwerk C des
Notebooks. Auf dem Dell XPS T wurde
zunächst NT Workstation 4.0 im Verzeichnis C:\winnt und anschließend
www.win2000mag.de
TOOLKIT
NT 4.0 und Windows 2000
Windows
2000
Professional
in
C:\win2kpro, Windows 2000 Advanced
Server in D:\win2kas, der TestdomänenController in D:\win2kdc und der TestVPN-Server in E:\win2kserver installiert. Um Verwechslungen zu vermeiden,
bietet es sich an, die Datei boot.ini zu
bearbeiten und die Standardbeschreibung für die einzelnen Stammverzeichnisse so zu ändern, dass sie die Konfiguration bezeichnen, die gestartet werden soll.
Um zu definieren, welches Betriebssystem automatisch gestartet werden
soll, klicken Sie „Arbeitsplatz” mit der
rechten Maustaste an, wählen Sie „Eigenschaften” und klicken Sie auf der
Seite „Erweitert“ auf die Schaltfläche
„Starten und Wiederherstellen”. Wie in
Bild 1 zu sehen ist, zeigt das Dialogfeld
„Starten und Wiederherstellen” alle Einträge aus der Datei boot.ini an. Der ausgewählte Eintrag wird beim nächsten
Booten automatisch gestartet. Die Einträge der boot.ini werden auch beim
Systemstart zur Auswahl angezeigt, sodass man die Standardeinstellung mit
einer anderen Auswahl ersetzen kann.
Windows 2000 an NT-4-Domäne
Ebenso wie bei NT-4.0-Systemen muss
auch für ein Windows-2000-System ein
Computerkonto erstellt werden, bevor
das System einer NT-4.0-Domäne erfolgreich hinzugefügt werden kann.
Probleme gab es in unserem Test, nachdem das Windows-2000-ProfessionalNotebook für eine Woche vom Netzwerk
getrennt war. Danach war das Kennwort
für das Computerkonto auf dem Note-
book nicht mit dem Kennwort auf dem
primären NT-4.0-Domänen-Controller
(PDC) synchronisiert, sodass keine Anmeldung an der Domäne möglich war.
Bei der Suche nach dem Fehler für das
Computerkontoproblem stießen wir auf
eine Fehlermeldung im Systemereignisprotokoll des Notebooks, die etwa wie
folgt lautet:
“Aufgrund wiederholender Netzwerkprobleme, kann der Zeitdienst
keinen Domänen-Controller zum
Synchronisieren finden. Der Zeitdienst wird vor dem erneuten
Versuch 960 Minuten(n) warten, um
den Netzwerkverkehr zu verringern. Während diesem Zeitintervall wird keine Synchronisierung
stattfinden, auch wenn Netzwerkverbindungen wiederhergestellt
werden sollten. ...“
Der Windows-2000-Zeitgeberdienst
synchronisiert das Datum und die Uhrzeit des Systems, und Windows-2000Systeme betrachten den Windows2000-Stammdomänen-Controller als offiziellen Zeit-Server. Unter Windows
2000 ist die Zeitsynchronisierung von
großer Bedeutung, weil die KerberosAuthentifizierung die Workstation-Zeit
bei der Generierung eines Authentifizierungs-Tickets verwendet. Wenn ein System keinen Windows-2000-DomänenController zur Aktualisierung der Zeit
kontaktieren kann, kann Kerberos kein
gültiges Authentifizierungs-Ticket erstellen und Computer und Benutzerkonten können nicht erfolgreich angemeldet werden.
Der im Test verwendete NT-4.0-PDC
war nicht als Zeit-Server konfiguriert,
sodass die Windows-2000-Systeme auf
keine Quelle zur Synchronisierung der
Zeit zurückgreifen konnten und so routinemäßig den oben beschriebenen Zeitgeberdienstfehler meldeten. Wenn in einem NT-4.0-Netzwerk kein Zeit-Server
vorhanden ist, kann entweder ein NT4.0-System als Zeit-Server konfiguriert
werden oder man richtet den Zugriff auf
einen der verschiedenen öffentlichen
Internet-Zeit-Server zur Einstellung der
Systemuhren auf Windows-2000-Systemen ein. Verwenden Sie dafür folgenden Befehl:
net time /setsntp:<IP-adresse des
zeitservers>
Bild 1. Eine angepasste Boot.ini hilft
dabei, nicht den Überblick auf den MultiBoot-Systemen zu verlieren
www.win2000mag.de
Der folgende Befehl zeigt die offizielle Zeitquelle an:
net time /querysntp
Windows 2000 Magazin
10/2000
45
TOOLKIT
NT 4.0 und Windows 2000
Zur manuellen Reaktivierung eines
Windows-2000-Computerkontos, wenn
das Kennwort nicht mehr mit dem Kontokennwort auf dem NT-4.0-PDC synchron ist, kann das Konto in der NT-4.0Domäne gelöscht und erneut erstellt
werden. Nach der Neuerstellung des
Kontos muss die Windows-2000-Maschine erneut gestartet werden, um die
Anmeldeinformationen des neuen Kontos zu synchronisieren.
Abgesehen von diesem Problem mit
dem abgelaufenen Kennwort für das
Computerkonto konnte die Windows2000-Professional-Workstation der vorhandenen NT-4.0-Domäne problemlos
hinzugefügt werden. Ebenso kooperativ
zeigte sie sich bei der Anmeldung an einer Windows-2000-Domäne. Zur Änderung der Domänenzugehörigkeit auf einem Windows-2000-System klicken Sie
mit der rechten Maustaste auf „Arbeitsplatz”, wählen „Eigenschaften” aus und
klicken auf der Registerkarte „Netzwerkidentifikation” auf die Schaltfläche „Eigenschaften”. Im daraufhin angezeigten
Eingabedialogfeld tragen Sie den Namen der Zieldomäne ein. Anschließend
wird ein gültiger Benutzername und
Passwort für die Domäne abgefragt.
Nach einer kleinen Verzögerung, während der Windows 2000 den Windows2000-Domänen-Controller ausfindig
macht, fordert das Betriebssystem den
Benutzer auf, die Workstation herunterzufahren und sie erneut zu starten, um
die Domänenänderung zu aktivieren.
Nach dem Neustart ist die Workstation
der Domäne erfolgreich angeschlossen.
Im Verlauf der Tests wechselten wir vielfach erfolgreich die Domänenzugehörigkeit der Workstation. In Bild 2 ist die
Windows-2000-Workstation als Mitglied der NT-4.0-Domäne „Wildwood”
und der Windows-2000-Domäne „Wildwooda” zu sehen. Allerdings sollte dieses Fenster zu keinen Missverständnissen führen: Eine Workstation kann zwar
in verschiedenen Domänen ein aktives
Konto besitzen, aber sie kann nur an einer Domäne gleichzeitig angemeldet
sein.
Bild 2. In jeder der zwei Domänen gibt es ein
Konto für die Windows-2000-Workstation.
späteren Verlauf des Setup-Programms,
bei der Abfrage, ob die Adresse des Servers von einer durch DHCP zugewiesenen Adresse in eine statische Adresse
geändert werden sollte, gaben wir eine
statische IP-Adresse, eine Subnetzmaske, ein Standard-Gateway sowie die
Adressen für die NT-4.0-DNS- und
WINS-Server ein. Nach dem nächsten
Neustart durch das Setup-Programm
konnte das System den NT-4.0-Domänen-Controller jedoch nicht finden. Daher meldeten wir uns nach dem letzten
Reboot als lokaler Administrator an und
änderten manuell die Domänenzugehörigkeit des Servers. Anschließend ließ
sich der Server der NT-4.0-Domäne bereits im ersten Versuch hinzufügen.
Um sicherzugehen, dass eigenständige Windows-2000-Server keine Proble-
me beim Betrieb in einer NT-4.0-Domäne machen, gibt es drei wichtige Tipps.
Erstens ist es nützlich, einen Host-Datensatz für das neue Windows-2000System im NT-4-DNS-Server zu definieren, bevor das neue Windows-2000System der Domäne hinzugefügt wird.
Wird kein DNS-Host-Datensatz definiert, ist der Windows-2000-Server
eventuell nicht in der Lage, TCP/IP-Namen aufzulösen.
Als Zweites ist zu empfehlen, ein
DNS-Suffix zu definieren. Falls Sie das
oben skizzierte Installationsverfahren
befolgen, erhält der eigenständige Windows-2000-Server höchstwahrscheinlich kein DNS-Suffix, da der Setup-Assistent weder selbst eines eingibt, noch
den Benutzer dazu auffordert, dieses zu
erledigen. (Laut Microsoft besteht dieses
Problem nur bei der Installation eines
eigenständigen Windows 2000 Advanced Servers. Bei der Konfiguration
eines Windows-2000-Domänen-Controllers gibt der Setup-Assistent ein
DNS-Suffix ein.) Ohne DNS-Suffix ist
der Server wahrscheinlich nicht in der
Lage, TCP/IP-Namen im Netzwerk aufzulösen, selbst wenn über die Registerkarte „DNS” der erweiterten TCP/IP-Einstellungen die TCP/IP-Adresse für einen
DNS-Server der älteren Version eingegeben wird. Zur Überprüfung, ob für ein
System ein DNS-Suffix definiert ist,
kann der Befehl Ipconfig /all ausgeführt
werden. Wenn der Eintrag für „Primäres
DNS-Suffix” (d.h. die zweite Zeile in der
Ausgabe des Befehls Ipconfig) leer ist,
muss ein DNS-Suffix definiert werden.
Um unter Windows 2000 einen Computernamen samt zugehörigem DNSSuffix zu definieren, klicken Sie mit der
rechten Maustaste „Arbeitsplatz” an,
wählen „Eigenschaften” aus und öffnen
Windows 2000 Advanced Server
Bei der ersten Konfiguration eines eigenständigen Windows 2000 Advanced
Servers wollten wir eine Vermischung
des dynamischen DNS (DDNS) von Windows 2000 mit dem DNS von NT 4.0
vermeiden. Da DNS- und WINS-Dienste
beim Setup des Servers standardmäßig
ausgewählt sind, wählten wir die beiden
Optionen beim Setup explizit ab. Im
46
Windows 2000 Magazin
10/2000
Bild 3. So ändern Sie die Domänenzuordnung
eines Rechners und editieren das Windows2000-DNS-Suffix
www.win2000mag.de
TOOLKIT
NT 4.0 und Windows 2000
anschließend die Registerkarte „Netzwerkidentifikation”. Über die Schaltfläche „Eigenschaften” gelangen Sie in das
Dialogfeld „Änderungen der Benutzerinformationen”, in dem Sie den Host-Namen des Computers (z.B. w2kserver) definieren. Durch Anklicken der Schaltfläche „Erweitert” wird das Dialogfeld
„DNS-Suffix und NetBIOS-Computername” geöffnet, in dem das DNS-Suffix
(z.B. piano-island.de) eingegeben wird.
Diese beiden Dialogfelder sind in Bild 3
zu sehen. Alle anderen TCP/IP-Informationen, einschließlich TCP/IP-Adresse,
Gateway, DNS- und WINS-Informationen, werden auf der Registerkarte „Eigenschaften“ des LAN-Adapters definiert. Nach der Eingabe des DNS-Suffix
muss „OK” angeklickt werden, um den
Server erneut zu starten. Anschließend
kann durch eine erneute Ausführung des
Befehls Ipconfig /all überprüft werden,
ob das DNS-Suffix so angezeigt wird,
wie es eingegeben wurde.
Als dritte Empfehlung sollten Sie das
Kontrollkästchen „Adressen dieser Verbindung in DNS registrieren” auf der
Registerkarte „DNS” des Dialogfelds „Erweiterte TCP/IP-Einstellungen” abwählen. Windows 2000 Advanced Server
wählt diese Option standardmäßig aus.
Wenn jedoch NT 4.0 DNS aktiv ist, erkennen DNS-Server der früheren Version eine dynamische Namensregistrierung nicht. Falls das Kontrollkästchen
nicht abgewählt wird, treten verschiedene Fehlermeldungen im Systemereignisprotokoll des DNS-Servers auf, wie
zum Beispiel:
“Ereignis-ID 7053 DNS-Serverfunktion sendto() fehlgeschlagen. Die
Daten sind fehlerhaft.“
name (z.B. win2000mag.de) ist. Das NetBIOS-Feld in der gleichen Eingabeforderung zeigt den äquivalenten Namen
für NT-4.0-Systeme (z.B. win2000mag)
an. Dieser NetBIOS-Name wird von
Windows-2000-Systemen in WINS zur
Erhaltung der NT-4.0-Kompatibilität registriert. Nach dem Neustart des ADDomänen-Controllers können die meisten Aspekte der Windows-2000-Domäne über drei Snap-ins der Microsoft
Management Console (MMC) verwaltet
werden: „Active Directory-Benutzer und
-Computer”, „Active Directory-Domänen und -Vertrauensstellungen” und
„Active Directory-Standorte und -Dienste”. Diese drei Anwendungen werden
außerdem einzeln in der Programmgruppe „Verwaltung” angezeigt.
Um einen Windows-2000-DomänenController zu einem eigenständigen Server herabzustufen, verwenden Sie das
Programm Dcpromo. Aufrufen können
Sie das Dienstprogramm über das Applet „Server konfigurieren” unter „Verwaltung”, über die Option „Ausführen”
des Menüs „Start” oder über eine Eingabeaufforderung. Nach der Ausführung
von Dcpromo muss das System erneut
gestartet werden, um den neuen Status
als eigenständiger Server zu aktivieren.
Während unserer Tests stuften wir Windows-2000-Domänen-Controller herauf
und herab, ohne dass das System ein
einziges Mal blockierte. Der herabgestufte Server hatte keine Probleme mit
dem Rollenwechsel von einem Windows-2000-Domänen-Controller zu einem Server in der NT-4.0-Domäne.
Bei der Installation von DNS auf dem
Windows-2000-Domänen-Controller ist
der Assistent sehr hilfreich, mit dem die
Zonen einschließlich der Reverse-Lookup-Zone erstellt werden. DNS besitzt,
und
“Ereignis-ID 5000 DNS-Server protokolliert zahlreiche Laufzeitereignisse. Dies wird in der Regel durch den Empfang fehlerhafter oder unerwarteter Pakete oder
durch Probleme mit bzw. durch
übergroßen Replikationsverkehr
verursacht...“
Windows-2000-Domänen-Controller Ein Windows-2000-DomänenController wird erstellt, indem Sie Windows 2000 mit Active Directory (AD) installieren. Bei der Auswahl der Option
für eine neue Domäne fordert der SetupAssistent die Eingabe des Domänennamens an, der in der Regel ein vollständig qualifizierter TCP/IP-Domänenwww.win2000mag.de
Bild 4. Eine bidirektionale Vertrauensstellung
zwischen Windows 2000 und NT 4.0
Windows 2000 Magazin
10/2000
47
TOOLKIT
NT 4.0 und Windows 2000
Da im Test dasselbe System als eigenständiger Server und als Windows2000-Domänen-Controller
gestartet
wurde, wurde diese Einrichtung häufig
genutzt, um sicherzugehen, dass die NT4.0-Vertrauensstellung auch dann Bestand hatte, nachdem der Windows2000-Domänen-Controller den größten
Teil eines Tages offline gewesen war.
RRAS und die Zertifizierungsstelle
Bild 5. Unter Windows 2000 können Sie
komfortabel den Status einer Vertrauensstellung überprüfen
wie die meisten Windows-2000-Dienste,
eine Neustartoption, welche die Stoppund Startschritte von NT 4.0 überflüssig
macht.
Im Anschluss daran sollte der kontenübergreifende Zugriff zwischen Windows-2000- und NT-4.0-Domänen getestet werden. Explizite Vertrauensstellungen zwischen Windows-2000- und
NT-4.0-Domänen werden auf die gleiche Art wie Vertrauensstellungen in NT4.0-Domänen erstellt. Unter Windows
2000 muss das Dienstprogramm „Active
Directory-Domänen und Vertrauensstellungen” gestartet werden, das eine Liste
der Windows-2000-Domänen anzeigt.
Klicken Sie die Windows-2000-Domäne, für die eine Vertrauensstellung erstellt werden soll, mit der rechten Maustaste an, wählen Sie die Option „Eigenschaften” und schließlich die Registerkarte „Vertrauensstellungen” aus. Der
daraufhin geöffnete Dialog ist der entsprechenden Anzeige unter NT 4.0 recht
ähnlich. Bild 4 zeigt eine explizite Vertrauensstellung in zwei Richtungen, die
im Test zwischen der Windows-2000Domäne Piano-Island und der NT-4.0Domäne Piano konfiguriert wurde.
Die Erstellung von Vertrauensstellungen ist in Windows 2000 wesentlich cleverer gelöst als in NT 4.0. Zum Anzeigen des Status der Vertrauensstellung
wählen Sie entweder die Domäne, der
vertraut wird, oder die Domäne, die vertraut, aus und klicken Sie auf die
Schaltfläche „Bearbeiten”. Auf der daraufhin angezeigten Seite mit Registerkarten (siehe Bild 5) klicken Sie auf
„Überprüfen”, um eine Fehlersuche
durchzuführen und, falls erforderlich,
die Vertrauensstellung zu aktualisieren.
48
Windows 2000 Magazin
10/2000
Als VPN-Fans widmeten wir uns mit
großem Interesse den neuen VPN-Features von Windows 2000 sowie der
Interoperabilität zwischen VPN-Clients
unter Windows 2000 und einem NT-4.0Server sowie zwischen NT-Clients und
einem Windows-2000-VPN-Server. Mit
Hilfe der Standardeinstellungen ist ein
Windows-2000-RRAS-Server rasch eingerichtet. Für den ersten Test definierten wir zehn PPTP-Ports und stellten erfolgreich VPN-Verbindungen von Windows-2000- und NT-4.0-Systemen zum
Windows-2000-RRAS-Server her. Ein
Windows-2000-PPTP-Client ließ sich
ebenfalls problemlos mit dem NT-4.0RRAS-Server verbinden. Im nächsten
Schritt definierten wir auf dem Windows-2000-RAS-Server zehn L2TPPorts (Layer 2 Tunneling ProtocolPorts). Wir stellten rasch fest, dass ein
Windows-2000-L2TP-Client ein Computerzertifikat benötigt, um erfolgreich eine Verbindung zu einem Windows2000-RRAS-Server herstellen zu können, da L2TP auf die IP-Sicherheit (IPSec) zur Verschlüsselung zurückgreift.
Windows 2000 Advanced Server enthält eine Zertifizierungsstelle (Certificate
Authority – CA), die entweder als Organisations-Zertifizierungsstelle oder im
eigenständigen Modus installiert werden
kann. Bei der Installation der Organisations-Zertifizierungsstelle definiert eine
Gruppenrichtlinie, wie Computer und
Benutzer Zertifikate anfordern, und die
Zertifizierungsstelle genehmigt oder
verweigert Anforderungen standardmäßig automatisch auf der Grundlage
der Anmeldeinformationen des Anfordernden.
Wird die Zertifizierungsstelle im eigenständigen Modus installiert, muss
ein Formular verwendet werden, das
von einem Browser bereitgestellt wird,
um ein Zertifikat von der Zertifizierungsstelle manuell anzufordern. Eine
eigenständige Zertifizierungsstelle definiert eine Freigabe \\server\CertSrv, auf
die von Benutzern zur Anforderung von
Zertifikaten zugegriffen werden kann.
Im Unterschied zur Organisationsver-
sion erfordert die eigenständige Version
einen Windows-2000-Domänenadministrator (oder ein Konto mit ausreichender Berechtigung zur Verwaltung
der Zertifizierungsstelle), um die Zertifikatanforderung jedes einzelnen Benutzers manuell zu genehmigen. Für unseren Test installierten wir die eigenständige Zertifizierungsstelle und konnten
anschließend ein Computerzertifikat von
der Windows-2000-Workstation anfordern und empfangen, das mit Hilfe von
L2TP/IPSec erfolgreich und ohne merkliche Verzögerung eine Verbindung zum
Windows-2000-RRAS-Server herstellte.
Die animierten Netzwerksymbole, die
im System-Tray von Windows 2000 angeordnet werden, sind bei der Fehlersuche für LAN-, WAN- und VPN-Verbindungen hilfreich. Zu einem bestimmten Zeitpunkt im Test hatte das Windows-2000-Professional-System eine
ISP-Verbindung, eine LAN-Verbindung
und PPTP- und L2TP/IPSec-Verbindungen zum Windows-2000-RRAS-Server.
Für jede Verbindung gab es ein Symbol,
das genau anzeigte, was an beiden Enden der Verbindung geschah. Die Symbolrückmeldung ist eine wirklich vertrauensbildende Maßnahme und ein
sehr guter Ausgangspunkt zur Fehlersuche bei Konnektivitätsproblemen.
Außerdem helfen die Übertragungs- und
Empfangsinformationen beim Aufspüren der manchmal ausgedehnten Netzwerkverzögerungen, die auftreten, während ein Windows-2000-System, möglicherweise vergeblich, nach einer Netzwerkressource sucht.
Während des Tests wurden verschiedene Konfigurationen, einige mit und
einige ohne Windows-2000-RRAS, auf
dem Dell-Testsystem gebootet, wobei
positiv auffiel, dass RRAS problemlos
die Verbindung zum Internet über die
WAN-Verbindung wiederherstellte. Im
Gegensatz zu den permanenten Problemen, die mit NT-4.0-RRAS auftreten,
arbeiteten die in Windows 2000 getesteten RRAS-Grundfunktionen zu jeder
Zeit einwandfrei.
Remote-Verwaltung mit der MMC
Viele MMC-Snap-ins besitzen ein Kontrollkästchen, mit dessen Hilfe das
Snap-in auf Remote-Systemen ausgerichtet werden kann. Damit können
nicht nur entfernte Windows-2000-Systeme, sondern – mit Einschränkungen –
auch NT-4.0-Server von Windows 2000
aus administriert werden.
Bild 6 zeigt die erweiterte Ansicht des
MMC-Snap-ins „Computerverwaltung”
www.win2000mag.de
TOOLKIT
NT 4.0 und Windows 2000
Bild 6. Mit einigen
Einschränkungen lassen
sich nicht nur
Windows-2000-,
sondern auch NT-4.0Systeme mit der MMC
verwalten
bei der Überwachung von zwei Systemen: einem Windows-2000-Server
(W2KSRV01) sowie einem NT-4.0-Domänen-Controller (NTSRV01). Zur Erstellung dieser Mehrsystemansicht wurde beim Laden des Snap-ins das Kontrollkästchen „Änderungen zulassen,
wenn die Konsole von der Befehlszeile
aus aufgerufen wird” ausgewählt, sodass
die Tools auf Remote-Systeme ausgerichtet werden können. Obwohl viele
Features der Computerverwaltung (z.B.
Kontingente, Defragmentierung, Gerätemanager) für Windows 2000 spezifisch sind, können über diese Schnittstelle auf NT-4.0-Remote-Systemen
Freigaben und Verbindungen untersucht
sowie Dienste deaktiviert und erneut gestartet werden. Wenn eine Funktion ausgewählt wird, die von NT nicht unterstützt wird, liefert das Snap-in die Meldung, dass die Verbindung zu dem betreffenden Computer nicht hergestellt
werden konnte.
Ein positiver Eindruck In Rahmen
unserer kleinen Laborumgebung waren
wir von den Kooperationsmöglichkeiten
zwischen den neuen und den älteren
Windows-Technologien
angenehm
überrascht. Die Leichtigkeit, mit der
Windows-2000-Domänen-Controller
herauf- und herabgestuft werden können, sowie das Zusammenspiel zwischen
Windows-2000- und NT-4.0-Domänen
waren beeindruckend. Auf dem IBM
Thinkpad ließen sich Windows 2000
Professional oder Windows 2000 Advanced Server problemlos starten, und
die Energieverwaltungseinrichtungen
des Notebooks funktionierten sämtlich
einwandfrei. Für Windows-2000- und
NT-4.0-Clients ließ sich die Domänenzugehörigkeit auf Anforderung zwischen Windows 2000 und NT 4.0 hinund herwechseln. Während der Testwochen kam es zu keinem Zeitpunkt zu
www.win2000mag.de
einem Bluescreen oder einem Blockieren von Systemen. Es war erfreulich, zu
beobachten, wie Windows-2000- und
NT-4.0-Clients Verbindungen zum Windows-2000-RRAS-Server gleichzeitig
herstellten, und die Rückmeldungen der
Statusanzeige der Netzwerkverbindungen sind nach unserer Meinung ausgezeichnet.
Die Windows-2000-Installationsassistenten erleichterten die Installation neuer Komponenten, wobei die Standardeinstellungen für die meisten Komponenten für den Einstieg geeignet waren.
Bei der Erstinstallation einer neuen
Komponente oder Einrichtung sollten
daher die vorgegebenen Standardwerte
beibehalten und nur dann geändert
werden, wenn sich die gewünschten
oder erwarteten Ergebnisse nicht einstellen. Zur Unterstützung von Tests
empfiehlt sich die Aktivierung einer
Überwachung auf fehlgeschlagene Anund Abmeldungen sowie auf die Nutzung von Privilegien auf DomänenControllern oder Servern sowohl in
Windows-2000- als auch in NT-4.0-Domänen. Treten unerwartete Ergebnisse
auf, können die Ereignisprotokolle auf
allen betroffenen Systemen auf hilfreiche Informationen zur Fehlerbehebung
untersucht werden.
Allerdings gibt es auch einige Kritikpunkte zu Windows 2000. Die Netzwerkzeitlimits sind immer noch zu lang,
das Laden der Lieferantenliste für Druckertreiber dauert ewig und schließlich
erfordern viele Situationen nach wie vor
einen Neustart des Systems, obwohl Microsoft die Anzahl der notwendigen
Neustarts erheblich gesenkt hat. Alles in
allem überwiegt jedoch der Eindruck,
dass die meisten Administratoren von
der Leichtigkeit, mit der sich Windows
2000 in ein vorhandenes NT-4.0-Netzwerk integrieren lässt, positiv angetan
sein werden. (fbi)
Windows 2000 Magazin
10/2000
49
TOOLKIT
Der Indexdienst
Schnelle Dokumentenrecherche mit dem
Indexdienst von Windows 2000
Finden,
nicht suchen!
von Ken Spencer
Eine gute Suchfunktion ist unerlässlich, will man
nicht in der Fülle von Office-Dateien, HTML-Seiten, E-Mails
und anderen Dokumenten den Überblick verlieren.
Der integrierte Indexdienst von Windows 2000 stellt einen
leistungsfähigen Katalog zur Verfügung und erstellt auf
Wunsch sogar automatische Zusammenfassungen.
m neuesten NT-Release wird der Index Server 2.0 mit dem NT-4.0-Option-Pack ausgeliefert. Die allerneueste Version dieses Tools kommt unter
dem Namen Indexdienst 3.0 als Bestandteil von Windows 2000 auf den
Markt. Die Arbeitsweise des Indexdienstes ist leicht zu verstehen. Nach der Installation des Indexdienstes durchsucht
das Programm das System und erstellt
Kataloge, die einen Objektindex sowie
die dazugehörigen Informationen zu
den Eigenschaften der Objekte enthalten. Der Indexdienst wird zur Aktualisierung der Kataloge in regelmäßigen
Abständen ausgeführt. Bei jeder Ausführung einer Suchaufgabe in den Katalogen durch einen Benutzer greift die
Suchfunktion auf den Index zu.
Der Indexdienst erstellt standardmäßig den Systemkatalog, der einen Index
aller Dateien auf den lokalen Laufwerken enthält, mit Ausnahme temporärer
Internet- und Protokolldateien. Wenn
der Microsoft IIS auf dem System läuft,
erstellt der Indexdienst auch einen WebKatalog und Indizes der in Tabelle 1 angegebenen Ordner.
Microsoft empfiehlt, Antivirenprogramme für die Ausführung des Indexdienstes vorübergehend zu inaktivieren.
Als Alternative empfiehlt sich ein VirenScanner, der so eingestellt werden kann,
dass er sich ausschaltet, sobald der Indizierungsprozess gestartet wird. Der Indexdienst verwendet Filterkomponenten
zum Lesen und Verarbeiten von Informationen aus Dateien und anderen Systemen. Die Version 3.0 enthält standard-
I
50
Windows 2000 Magazin
10/2000
mäßig Filter für MIME-Meldungen sowie für Microsoft-Office-, HTML- und
reine Textdateien. Auch die Entwicklung
und Installation benutzerdefinierter Filter ist möglich.
Bei der Windows-2000-Installation
wird der Indexdienst automatisch installiert (im Setup-Programm ist das Kontrollkästchen „Indexdienst“ standardmäßig aktiviert). Zum Verwalten dieses
Dienstes verwendet man das Programm
„Computerverwaltung“ und das Indexdienst-Snap-in-Programm „Microsoft
Management Console“ (MMC). Den Indexdienst startet man über die Schaltfläche „Start“, „Programme“, „Verwaltung“ und Auswahl der Option „Computerverwaltung“ aus dem Menü. Im Ordner „Dienste und Anwendungen“ klickt
man mit der rechten Maustaste auf den
Ordner „Indexdienst“ und wählt „Starten“. Sobald der Dienst gestartet ist,
durchsucht er das System und legt die
Standardkataloge an. Das kann ein paar
Minuten dauern, da der Dienst die Dateien durchsuchen und lesen muss.
Während dieses Prozesses hört man die
Festplatten „brummen“.
Nach Abschluss der Indizierung können die Benutzer über eine von mehreren möglichen Oberflächen bzw. Methoden nach Objekten suchen. Wenn möglich, fragt die Suchfunktion des Windows-Startmenüs die Indexkataloge
nach einem Ergebnis ab. Die Benutzer
können aber auch über ein Web-Formular oder eine benutzerdefinierte Anwendung Abfragen durchführen. Dazu
braucht der Entwickler lediglich eine
Abfrage an eine Anwendung einzufügen, die in der Lage ist, im Indexdienst
nach bestimmten Objekten zu suchen.
Administratoren können über die Seite
„Katalog durchsuchen“ zur Abfrage jeden Index im Ordner „Indexdienst“ verwenden. In benutzerdefinierten Anwendungen kann auch der abzufragende
Katalog angegeben werden.
Erstellen von Katalogen Mit dem
Bild 1. Speichern eines Katalogs in einem
Ordner
Snap-in-Programm MMC des Indexdienstes lassen sich Kataloge erstellen
und verwalten. Benutzerdefinierte Kataloge sind nützlich, wenn Sie beispielsweise einen Index erstellen möchten, der
Tabelle 1: Vom Indexdienst
indizierte Web-Ordner
Ordnerbeschreibung
Standardverzeichnis
wwwroot
C:\inetpub\wwwroot
Internet Information Services-Hilfe
C:\winnt\help\iishelp
Internet Information Services-Verwaltung C:\winnt\system32\inetsrv\iisadmin
Internet Information Services-Beispiele C:\inetpub\iissamples
Telefon-Dienst
C:\Programme\phone book service
Ferner Daten-Dienst
C:\Programme\Gemeinsame Dateien\system\msadc
Drucker
C:\winnt\web\printers
www.win2000mag.de
TOOLKIT
Der Indexdienst
log ein Verzeichnis hinzufügen möchten, klicken Sie mit der rechten Maustaste auf den Katalogordner und wählen
Sie nacheinander „Neu“ und „Verzeichnis“ aus dem Kontextmenü. Geben Sie
anschließend den Pfad zu dem betreffenden Verzeichnis ein, oder geben Sie
den UNC-(Uniform-Naming-Convention-)Namen ein und klicken Sie auf OK.
Sie brauchen nur dann einen Benutzernamen und ein Kennwort einzugeben,
wenn das betreffende Verzeichnis eine
solche Autorisierung verlangt. Der Indexdienst respektiert und nutzt das Sicherheitssystem von Windows 2000.
Daher listet der Indexdienst in seinen
Suchergebnissen keine Dateien auf, für
die der Benutzer, der die Suche durchführt, keine Zugriffsberechtigung besitzt.
Nach dem Hinzufügen eines Verzeichnisses versieht der Indexdienst dieses
mit einem Index. NTFS verwendet bei
Dateien das Attribut „Update Sequence
Bild 2. Auswählen eines zu indizierenden
Web-Servers
eine Untergruppe oder eine übergeordnete Gruppe von Dateien bzw. Daten
darstellen soll. Stellen Sie sich beispielsweise vor, Sie müssen einen Katalog aller die Entwicklung betreffenden technischen Dokumente Ihres Unternehmens
veröffentlichen. Sie erstellen dann einen
neuen Katalog und konfigurieren ihn
einfach so, dass nur die Verzeichnisse
indiziert werden, die entwicklungsbezogene Dokumente enthalten.
Beim Erstellen eines Katalogs müssen
Sie diesen benennen und einen Ordner
auswählen, in dem der Katalog gespeichert werden soll. Die Speicherung kann
auf einem beliebigen lokalen Laufwerk
erfolgen. Geben Sie dem Ordner einen
aussagekräftigen Namen, um Unklarheiten bezüglich seines Inhalts oder Zwecks
auszuschließen. In Bild 1 sehen Sie den
Ordner „IndexingServiceCatalogs“, der
beispielsweise zum Speichern der Kataloge benutzt werden kann.
Wenn Sie einen Katalog erstellen
möchten, klicken Sie mit der rechten
Maustaste auf den Ordner „Indexdienst“
unter „Computerverwaltung“, wählen
die Option „Neu/Katalog“, geben den
Namen für den Katalog ein, wählen den
Ordner für die Speicherung des Katalogs
aus, stoppen Indexdienst und starten das
Programm schließlich erneut. Der letzte
Schritt ist in jedem Fall notwendig, da
das Programm den Katalog nur dann
hinzufügt, wenn der Dienst gestoppt
und neu gestartet wird.
Wenn Sie einen Katalog erstellt haben,
können Sie dem Katalog die Verzeichnisse oder andere Objekte hinzufügen,
die ein Benutzer durchsuchen möchte.
Sie können die Katalogverzeichnisse dynamisch hinzufügen, während der Indexdienst läuft. Wenn Sie einem Katawww.win2000mag.de
Windows 2000 Magazin
10/2000
51
TOOLKIT
Der Indexdienst
Number Changed“, das dafür sorgt, dass
das Programm ausschließlich geänderte
Dateien durchsucht.
Sie können auch Web-Dateien auf einem System indizieren, auf dem der Indexdienst läuft. Wenn Sie einen WebIndex einrichten möchten, klicken Sie
mit der rechten Maustaste auf den Katalog, dem Sie den Web-Index hinzufügen möchten und wählen Sie „Eigenschaften“. Wählen Sie im Dialogfenster
„Eigenschaften“ das Register „Nachverfolgung“ und anschließend in der Dropdown-Liste des WWW-Servers den zu
indizierenden Web-Server. Bild 2 zeigt
den Server „Standard-Website“ als ausgewählten WWW-Server. Nach dem
Auswählen des Web-Servers klicken Sie
auf OK, stoppen den Indexdienst und
starten das Programm neu. Nun ruft der
Indexdienst die Einträge aus der Website ab, wie in Bild 3 dargestellt. Sie sehen, dass der Katalog „KensDocs“ den
Ordner „Eigene Dateien“ enthält und der
Indexdienst ruft alle virtuellen Verzeichnisse aus dem „Standard-Website“-Server ab. Stellen Sie den Katalog für den
Web-Server nicht in ein Web-Stammverzeichnis oder in ein virtuelles Verzeichnis, da der IIS den Katalog sperren
und Aktualisierungen verhindern kann.
Sie können mit Hilfe des Indexdienstes auch Dokumentzusammenfassungen
generieren. Wenn Sie eine Suche unter
http://www.microsoft.com durchführen,
sehen Sie das Ergebnis einer Zusammenfassungs-Generierung. Jedes
Dokument in der Ergebnisliste enthält
eine kurze Zusammenfassung. Wenn Sie
dafür sorgen möchten, dass der Indexdienst solche Zusammenfassungen für
Sie anfertigt, öffnen Sie das Dialogfenster „Eigenschaften“ des Katalogs und
wählen das Register „Erzeugung“ und
darin die Option „Zusammenfassung erzeugen“. Die standardmäßige Maximalgröße für eine solche Zusammenfassung
Bild 3. Indizieren eines Web-Servers
52
Windows 2000 Magazin
10/2000
Tabelle 2: Von Indexdienst
verwendete Meta-Tags
Meta-Tag
<meta name=“author“ content=“ken“>
<meta name=“subject“ content=“ASP“>
<meta name=“keywords“ content=“fonts, serif“>
<meta name=“ms.category“ content=“development“>
(„Abstract“) beträgt 320 Zeichen. Sie
können diesen Wert aber im Feld „Maximale Größe“ des Registers „Erzeugung“ auch ändern. Standardmäßig
übernimmt jeder Katalog seine Eigenschaften aus den Eigenschaften des Indexdienstes. Wenn Sie individuelle Eigenschaften für einen bestimmten Katalog festlegen möchten, inaktivieren Sie
das Kontrollkästchen für die Option
„Einstellung oben vom Dienst erben“ im
Register „Erzeugung“.
Mit dem MMC-Snap-in des Indexdienstes können Sie auch Kataloge löschen. Dazu stoppen Sie das Programm
Indexdienst, wählen den zu löschenden
Katalog aus, drücken die Taste Entf und
starten den Indexdienst neu.
In der MMC können Sie auch einen
Katalog durchsuchen. Öffnen Sie den
Ordner „Katalog durchsuchen“ und geben Sie eine Suchabfrage ein. Dank dieser Funktion wird das Testen und Suchen nach Objekten in einem Katalog
bei der Katalogverwaltung wirklich kinderleicht. Beim Versuch, einen Katalog
vor dem Starten des Indexdienstes mit
einer Suchabfrage zu durchsuchen, erhalten Sie die Fehlermeldung „Der
Dienst wird nicht ausgeführt“ .
Indizierte Dateien Ein ganz wesentlicher, aber häufig übersehener Aspekt
der Nutzung eines Indexdienstes sind
die Dateieigenschaften, die der Dienst
indiziert. Beim Indizieren eines OfficeDokuments liest der Indexdienst die Eigenschaften der Datei. Damit
der Indexdienst diese Eigenschaften korrekt lesen kann,
muss allerdings der Autor oder
Administrator der Datei diese
Eigenschaften eingetragen haben. Wenn Sie einer Office-Datei Eigenschaften hinzufügen
möchten, können Sie dies im
Dialogfenster „Eigenschaften“
des Menüs „Datei“ tun. Soll das
Dialogfenster automatisch angezeigt werden, wenn ein Benutzer eine neue Datei sichert,
wählen Sie das Menü „Extras“
in Microsoft Word und an-
Zugeordnete Eigenschaft
Autor
Thema
Stichwort
Kategorie
schließend „Optionen“, das Register
„Speichern“ und schließlich das Kontrollkästchen für „Automatische Anfrage für Dateieigenschaften“. Die genaue
Position dieser Option kann in den verschiedenen Office-Anwendungen variieren.
Bei Web-Dateien müssen die Dateientwickler die korrekten übergeordneten
Informationen, so genannte Meta-Tags
angeben, damit der Indexdienst die Daten richtig sammeln kann. Der Indexdienst verwendet mehrere Meta-Tags
(siehe Tabelle 2), die jeweils bestimmten
Eigenschaften zugeordnet sind. Wenn
Sie im Web nach dem Begriff „MetaTag“ suchen, werden Sie eine Menge
Sites finden, die Informationen über
HTML-Meta-Tags liefern.
Entwickler Software-Entwickler können Anwendungen schreiben, die auf
verschiedene Arten in Verbindung mit
dem Indexdienst genutzt werden können. Die Entwickler könnten etwa Filterapplikationen schreiben, aber auch
Anwendungen erstellen, die die Abfragefunktionen des Indexdienstes nutzen.
Diese Anwendungen stellen eine benutzerfreundliche Oberfläche bereit, die es
ermöglicht, unmittelbar von der Anwendung aus eine Suchabfragen zu starten.
Das Microsoft Developer Network
(MSDN) bietet Informationen zur Anwendungsentwicklung für den Indexdienst. Das Kapitel „Programming for
Indexing“ des MSDN-Online-Handbuchs
„Platform SDK“ beschreibt, wie die Indexdienst-Tasks in verschiedenen Programmiersprachen ausgeführt werden
können.
Der Indexdienst ist ein sehr nützliches
Tool, das den Zugriff auf verschiedene
Arten von Dokumenten ermöglicht.
Dank der Integrationsfähigkeit des Indexdienstes können Sie die Suchfunktionen in jede beliebige Anwendung integrieren. Microsoft sorgte außerdem für
den einfachen Einsatz des Indexdienstes, indem dieser Dienst in die Windows-2000-Installation aufgenommen
und in die Suchfunktionen und das Dateisystem integriert wurde. (kl)
www.win2000mag.de
TOOLKIT
Tricks & Traps
Tricks & Traps
Lassen Sie andere NT- und Windows2000-Anwender an Ihrem Erfahrungsschatz teilhaben. Schicken Sie Ihre Tipps
an [email protected]. Jeden
veröffentlichten Tipp honorieren wir mit
100 Mark.
!
In dieser Ausgabe:
◆ Heimliche FAT16-Konvertierung durch
NT
◆ Doppelte SID-Identifikation
◆ CNAME auf Name Server vermeiden
◆ DNS-Zonendateien duplizieren
Antworten auf weitere Fragen zu Windows 2000 und Windows NT finden Sie
auf unserem Online-Diskussionsforum unter http://www.win2000mag.de.
Vor kurzem habe ich ein neues
System erworben, auf dem Windows 98 auf einer mit FAT32 formatierten 6-GB-Festplatte mit einer Partition
vorinstalliert war. Mit Partition Magic
von Powerquest verkleinerte ich die
FAT32-Partition auf etwa 4 GB und erstellte eine 2 GB große erweiterte Partition. Außerdem fügte ich eine zirka 7
MB große FAT-Partition für den BootManager Bootmagic vor der FAT32Partition hinzu. Anschließend formatierte ich die 2-GB-Partition mit Partition Magic als NTFS-Volume. Das folgende Booten von Windows 98 funktionierte noch einwandfrei. Als nächstes
bootete ich von den NT-Setup-Disketten und installierte NT auf meiner 2GB-NTFS-Partition. Als ich jedoch am
Ende der Installation NT neu booten
wollte, war nur noch ein blinkender
Cursor zu sehen. Wenn ich mit einer
DOS-Boot-Diskette boote und Partition
Magic oder Fdisk ausführe, erkennen
die Tools die NTFS-Partition als FAT16Partition. NT Setup formatiert die Partition als FAT16, obwohl NTFS ausgewählt wurde. Das Verzeichnis \winnt
scheint aber die richtigen Dateien zu
enthalten. Kann es sein, dass NT nicht
von einer erweiterten Partition booten
kann?
Sie erwähnen, dass Sie sowohl Partition Magic als auch NT Setup verwendet haben, um den Datenträger mit
NTFS zu formatieren. Setup formatiert
die Platte jedoch zunächst wieder mit
FAT16, da das NTFS-Format erst durch
54
Windows 2000 Magazin
10/2000
eine Konvertierung von FAT zu NTFS in
der zweiten Setup-Phase erreicht wird.
NT lügt Sie im Prinzip an, wenn Sie
beim Setup auswählen, dass ein Datenträger mit NTFS formatiert werden soll,
und führt später heimlich eine Konvertierung von FAT zu NTFS durch. Sie
können diesen Prozess verfolgen, wenn
Sie in der zweiten Setup-Phase genau
hinsehen, wenn Setup den Datenträger
zu NTFS konvertiert und das System neu
bootet. (Im Gegensatz zu NT formatiert
Windows 2000 Partitionen gleich mit
NTFS; eine Konvertierung ist daher
überflüssig.)
Zur Frage, ob NT von einer erweiterten Partition booten kann: Der Ordner
\winnt kann sich durchaus auf einer erweiterten Partition befinden. Diese Partition wird als NT-Boot-Partition bezeichnet. Die Systempartition (d.h., die
Partition, von der x86-Systeme eigentlich booten) muss sich jedoch immer auf
einer aktiven primären Partition und zudem innerhalb der ersten 4 GB der Festplatte befinden (d.h., innerhalb der ersten logischen 1024 Zylinder der Platte).
Weitere Informationen zu Partitionseinschränkungen für NT Setup enthalten
die Microsoft-Artikel „Die Größe der
Boot-Partition ist auf 4 Gigabyte begrenzt.“ (http://www.microsoft.com/
IntlKB/Germany/Support/kb/D36/D3600
8.HTM) und „Partitionierungsregeln für
Windows NT Setup“ (http://www.microsoft.com/IntlKB/Germany/Support/kb/D
36/D36083.HTM). (Sean Daily/fbi)
aber nicht das zugehörige Dienstprogramm Ghost Walker zum Ändern der
Maschinen-SIDs nach der Duplizierung
verwendet. Jetzt haben wir offensichtlich ein Sicherheitsproblem – die Duplizierung von Maschinen- und BenutzerSIDs. Wie kann man unter NT die Maschinen-SIDs ermitteln, um eventuelle
Duplikate zu finden? Das Dienstprogramm getsid.exe aus dem Microsoft
Windows NT Server 4.0 Resource Kit
findet lediglich Benutzer-SIDs.
Wie Sie bereits erwähnt haben, erkennt getsid.exe nur Benutzer-SIDs,
nicht aber Maschinen-SIDs. Eine Alternative hierzu ist whoami.exe, ein weiteres Resource-Kit-Dienstprogramm zum
Identifizieren von Benutzer-SIDs, wenn
es mit der Option /sid aufgerufen wird.
Eine etwas umständliche Methode, um
die SID einer lokalen Maschine herauszufinden, besteht darin, sie aus der Registry herauszusuchen: Die SID des
Computers befindet sich im Registrierungsunterschlüssel HKEY_LOCAL_MACHINE\SECURITY\SAM\Domains\Account. Der ganze SECURITY-Ast wird jedoch standardmäßig nicht angezeigt.
Selbst als Administrator verfügen Sie
nicht über die notwendigen Rechte und
müssen daher NT austricksen:
Verwenden Sie dafür einfach den NTBefehl At oder eines der Resource-KitDienstprogramme Soon oder WinAt, um
den Start einer Registrierungseditorsitzung zu planen. Achten Sie darauf, dass
Sie den Task als interaktiv planen und
dass der Scheduler im SicherheitskonIn den letzten Jahren verwende- text des Systemkontos (LocalSystem)
ten wir Norton Ghost von Sy- ausgeführt wird. Im Gegensatz zu einem
mantec, um Windows-NT-Workstation- normalen Benutzerkonto verfügt dieses
4.0-Clients zu installieren. Wir haben über die Rechte zum Anzeigen der Einträge unter SAM und
SECURITY. Der Unterschlüssel enthält zwei
Werte, F und V (Bild
1). V ist ein REG_BINARY-Wert, in den
die Computer-SID eingebettet ist (am Ende
der Daten). Da die Daten jedoch im Binärformat vorliegen, sind
sie schwierig zu lesen.
Damit Sie mit den Information etwas anfangen können, müssen Sie das Format einer Maschinen-SID
unter NT 4.0 kennen:
Bild 1. So finden Sie die SID eines Rechners in der
drei 32-Bit-TeilautoRegistry
ritäten, vor denen drei
www.win2000mag.de
TOOLKIT
Tricks & Traps
32-Bit-Autoritätsfelder stehen. Indem
Sie den Wert V verschiedener Maschinen vergleichen, können Sie feststellen,
ob die Maschinen doppelte SIDs haben.
Mit dieser Methode zum Ermitteln der
Maschinen-SID waren wir naturgemäß
nicht zufrieden. Wir fragten daher unseren Autor Mark Russinovich (der mit
NewSID bereits ein SID-Utility geschrieben hat), um Rat. Da auch er kein Tool
kannte, das diese Aufgabe erledigen
könnte, schrieb er eine eigene Version
von getsid.exe, die nicht nur die SID der
lokalen Maschine ermittelt, sondern
auch die SID eines entfernten Computers abfragen kann. Sie können GetSID
kostenlos von www.sysinternals.com
herunterladen. (Sean Daily/fbi)
Mein Unternehmen hat mehrere
Tochterunternehmen, die sämtlich über eigene eindeutige Unternehmens- und DNS-Domänennamen verfügen. Diese Unternehmen nutzen für ihre über das Internet erreichbaren Dienste (z.B. Web-Server, FTP-Server, DNSServer) alle denselben Server. Daher
muss ich häufig neue DNS-Zonendateien erstellen, die im Wesentlichen mit
den bereits vorhandenen identisch sind
und sich nur im Domänennamenteil (z.B.
meinefirma.com) unterscheiden. Unter
Verwendung des Dienstprogramms
DNS-Manager von Windows NT ist die
von Grund auf neue Erstellung dieser
Dateien recht mühselig. Gibt es bestimmte Tricks, mit denen dieser Vorgang beschleunigt werden kann?
Mit einem Trick können Sie im DNSManager von NT auf einfache Weise
DNS-Zonendateien duplizieren und
gleichzeitig den korrekten Domänennamen eintragen. Starten Sie den DNSManager und beginnen Sie mit der Erstellung der neuen Domäne und der
neuen Zonendatei. Markieren Sie hierfür den gewünschten Server und wählen im Menü „DNS“ die Option „Neue
Zone“ aus. Durch diesen Vorgang wird
der Assistent „Neue Zone erstellen“ gestartet. Im ersten Dialogfeld werden Sie
vom Assistenten gefragt, ob diese Zone
primär oder sekundär ist. Klicken Sie
„Primär“ und anschließend „Weiter“ an.
Das zweite Dialogfeld fordert Sie zur
Eingabe des Namens der Domäne sowie
des Namens der DNS-Zonendatei auf,
welche die Datensätze enthält. Um den
DNS-Manager zu überlisten, geben Sie
die neue Domäne in das erste Textfeld
ein, überschreiben jedoch den Standardwww.win2000mag.de
zonennamen
im
zweiten Textfeld (z.B.
neuefirma.de.dns)
mit dem Namen der
vorhandenen Zonendatei für die Domäne,
die Sie duplizieren
wollen (z.B. vorhandenefirma.de.dns).
Nach der Auswahl
von „Fertigstellen“
zur Beendigung des
Assistenten hat der
DNS-Manager eine
neue Zonendatei für
den neuen Domänennamen erstellt. Außerdem hat der DNS- Bild 2. DNS-Performance: Die Name-Server-Einträge verweisen
Manager jedoch auch nicht auf die CNAME-Einträge, sondern direkt auf die Adresseinträge
alle Datensätze aus
der vorhandenen Zonendatei automa- gen diese Datensätze häufig ab; deshalb
tisch kopiert und alle Datensätze, die auf sollten Sie dafür sorgen, dass sie dafür
den Stammdomänennamen verweisen so wenig Zeit und Ressourcen wie mög(z.B. SOA, A, MX), so umbenannt, dass lich benötigen. Wenn Sie auf einen
sie nun auf den neuen Domänennamen CNAME verweisen, werden zusätzliche
verweisen. Obwohl die Datenwerte in Abfragen generiert und die Performance
der rechten Spalte zwar noch überprüft beeinträchtigt. Stattdessen sollten Sie
werden müssen, um sicher zu stellen, eine andere Strategie verfolgen.
dass sie für jeden Datensatz in der neuDie erste Möglichkeit: Für jeden DNSen Domäne korrekt sind, ermöglicht die- Server können Sie zwei Adressdatensätser praktische Tipp ein einfaches Kopie- ze (A) erstellen, die auf dieselbe IPren von Zonendaten aus einer Domäne Adresse auf dem Server verweisen. Ein
über die grafische Benutzerschnittstelle A-Datensatz enthält den Namen, den Sie
des DNS-Managers in eine andere Do- im SOA- und NS-Datensatz verwendet
mäne. (Sean Daily/fbi)
haben (z.B. ns1.ntsol.com), und der andere enthält den tatsächlichen oder beschreibenden Namen des Servers (z.B.
Unsere Firma betreibt calvin.win2kin fo.com). Diese verschieW2K schon seit einiger Zeit eidenen A-Datensätze ordnen die IPnen eigenen DNS, aber unser Internet- Adresse jedem Namen zu, den der Host
Provider hat vor kurzem Probleme mit verwenden soll. Dieser Prozess ist nur
der Konfiguration der DNS-Zonendatei nötig, wenn Sie dem DNS-Server mehfür unsere Domäne entdeckt. Er mein- rere Namen geben wollen – z.B. einen
te, wir sollten keine kanonischen Na- Namen für die Namens-Server-Einträge
men (CNAME) für unsere zwei DNS- im NS- oder SOA-Datensatz in der ZoServer verwenden. In unserem derzeiti- nendatei (z.B. ns1) und einen anderen
gen Setup verwenden wir CNAME für Namen für Ihre LAN-Clients.
zwei DNS-Server – ns1 und ns2. Wir
Die zweite Möglichkeit: Sie können
hatten noch nie Probleme mit der Na- einfach einen Namen für jeden Server
mensauflösung. Wo liegt eigentlich das in der Zonendatei verwenden, einProblem?
schließlich der Verweise in den A-, NSund SOA-Datensätzen. Bei dieser Lösung
Ihr Internet-Provider hat Recht. Es ist sind keine zusätzlichen Abfragen erforzwar möglich, dass ein NS-Datensatz derlich, in denen die CNAME-Datensät(Name Server) in einer DNS-Zonendatei ze mit den zugrundeliegenden A-Datenauf einen CNAME verweist, dies stellt sätzen aufgelöst werden. Sie können
aber sicher nicht die beste Lösung dar. weiterhin CNAME-Datensätze verwenDasselbe gilt übrigens auch für einen den, um weitere Aliase für diese Hosts
MX-Eintrag (Mail Exchanger). Der zu erstellen. Vergessen Sie aber nicht, in
Hauptgrund, warum Sie CNAME-Ein- den MX-, NS- und SOA-Datensätzen
träge im MX-, NS- und SOA-Eintrag ausschließlich auf den A-Datensatz zu
(Source of Authority) vermeiden sollten, verweisen. Ein Beispiel für diese Methoist die Performance: Internet-Hosts fra- de sehen Sie in Bild 2. (Sean Daily/fbi)
Windows 2000 Magazin
10/2000
55
TOOLKIT
Hotline
Hotline
?
In jeder Ausgabe des Windows 2000 Magazins stellen wir Hotline-Fragen und
-Antworten zu Windows NT und Windows
2000 zusammen. In dieser Ausgabe finden
Sie folgende Themen:
◆ NT Security Configuration Manager
◆ Registry-Zugang sperren
◆ Alle Desktop-Icons verstecken
◆ Auslagerungsdatei beim Beenden löschen
◆ Umstieg auf Dual-CPU-Board
Antworten auf weitere Ihrer Fragen zu
Windows 2000 und Windows NT finden
Sie in unserem Online-Diskussionsforum
unter http://www.win2000mag.de/forum.
Die Sicherheitseinstellungen von
NT sind ziemlich unübersichtlich:
Um ein System „dicht“ zu machen, müssen zu viele manuelle Veränderungen an
zu vielen Stellen vorgenommen werden.
So wird leicht eine Einstellung vergessen – und das ist dann natürlich genau
diejenige, die vom Angreifer ausgenutzt
wird. Gibt es keinen „idiotensicheren“
Weg, um NT abzusichern?
Es gibt von Microsoft ein sehr nützliches Werkzeug, das alle sicherheitsrelevanten Einstellungen übersichtlich in einer grafischen Oberfläche zusammenfasst: den Security Configuration Manager (SCM). Netterweise ist dieses Tool
auch noch umsonst. Man kann es von
der Microsoft-Website unter der Adresse
http://www.microsoft.com/ntserver/nts/
downloads/recommended/scm/default.
asp herunterladen. (fbi)
Ist es möglich, einzelnen
W2K Benutzern auf einem System den Zugang zur Registry zu verwehren?
Benutzern den Zugang zur Registry zu
verwehren, ist recht einfach. Sie können
dazu das Programm regedt32.exe verwenden. Wechseln Sie in das Fenster
HKEY_USERS und rufen Sie den Befehl
„Struktur laden“ aus dem Menü „Registrierung“ auf. Wechseln Sie im nun erscheinenden Datei-öffnen-Dialog zum
Profilverzeichnis des Benutzers, der keinen Zugang mehr haben soll (unter NT
ist dies standardmäßig WINNT\Profiles\Benutzername, unter Windows
56
Windows 2000 Magazin
10/2000
2000 Dokumente und Einstellungen\Benutzername) und laden Sie aus diesem
Verzeichnis die Datei Ntuser.dat. Im folgenden Dialog geben Sie als Schlüsselnamen den Benutzernamen des betroffenen Accounts an.
Es erscheint jetzt ein neuer Ast im
Fenster HKEY_USERS. Suchen Sie darin
nach
\Software\Microsoft\Windows
\CurrentVersion\Policies. Falls noch
nicht vorhanden, müssen Sie zuerst einen neuen Schlüssel „System“ erstellen.
Darunter erstellen Sie anschließend einen Eintrag namens DisableRegistryTools vom Typ REG_DWORD mit dem
Wert 1. Mit „Struktur entfernen“ aus
dem Menü Registrierung wird die Sache
abgeschlossen. Unnötig zu erwähnen:
Geben Sie Acht, dass Sie sich nicht
selbst von der Registry ausschließen.
(fbi)
Bei einer öffentlich aufgestellten Workstation würden wir gerne alle Icons auf dem Desktop vor den Benutzern verstecken. Gibt
es hierfür eine einfache Methode?
W2K
Mit verschiedenen Werkzeugen und
Registry-Einträgen können die Icons für
Arbeitsplatz, Internet Explorer und andere Programme vom Desktop entfernt
werden. Es gibt aber auch die Möglichkeit, alle Icons auf einen Schlag zu verstecken. Öffnen Sie regedit.exe und suchen Sie den Schlüssel HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
(alternativ können Sie, wie weiter oben
beschrieben, auch die Struktur eines anderen Benutzers mit regedt32.exe laden).
Erstellen Sie einen neuen Eintrag NoDesktop vom Typ DWORD und geben
Sie diesem den Wert 1. Nach dem nächsten Anmelden sind alle Icons vom
Desktop verschwunden. Achtung: Damit
wird auch die Möglichkeit, das Objektmenü durch einen rechten Mausklick
auf den Desktop zu öffnen, entfernt!
(fbi)
Wenn die NT-Sitzung beendet wird, enthält die
Auslagerungsdatei immer noch Daten,
welche während der Sitzung ausgelagert wurden. Unter Umständen sind dabei auch solche Daten gespeichert, die
andere Benutzer nicht sehen sollten.
Dummerweise kann jedoch jeder mit
Zugriff auf die Festplatte des Rechners
die Auslagerungsdatei auslesen, dazu
muss man sich nicht einmal bei NT angemeldet haben. Kann diese Sicherheitslücke geschlossen werden?
Dieser Zustand kann mit einer Änderung in der Registrierung beseitigt werden. Starten Sie regedit.exe und gehen
Sie zu dem Eintrag HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Con
trol\Session Manager\Memory Management. Wenn sie den DWORD-Wert
ClearPageFileAtShutdown auf 1 ändern,
dann leert NT beziehungsweise Windows 2000 die Auslagerungsdatei während des Herunterfahrens. (fbi)
Nachdem Dual-CPU-Boards zunehmend erschwinglicher werden, stellt sich bei einer bestehenden
Uniprozessor-NT-Installation die Frage,
wie man die zweite CPU aktiviert, ohne
NT komplett neu zu installieren.
Die Lösung ist recht einfach, eine
Neuinstallation kann man sich sparen.
Die Windows NT 4.0 Resource Kit Support-Tools enthalten mit uptomb.exe ein
Utility, das automatisch alle notwendigen Umstellungen erledigt. Die ToolSammlung kann kostenlos von der Web-
Uptomb.exe aus den Windows NT 4.0
Resource Kit Support Tools stellt NT auf
eine Multiprozessorkonfiguration ohne
Neuinstallation um
site http://www.microsoft.com/ntserver/nts/downloads/recommended/ntkit/
default.asp heruntergeladen werden.
(fbi)
W2K
Unsere HotlinePartner
DVMB
E-Mail: [email protected]
Web: www.dvmb.de
www.win2000mag.de
TOOLKIT
Aktuelle Bücher
chon auf den ersten Blick hebt sich
das Buch wohltuend von anderen
Publikationen ab – man kann es
wirklich durchlesen und durcharbeiten.
Der Umfang von ca. 400 Seiten liegt
deutlich unter der Abschreckungsgrenze
vieler „Nachschlagewerke“.
Bereits im ersten Kapitel legen die Autoren mit den Neuerungen im TCP/IPUmfeld bei Windows 2000 los. Hier darf
man sich keine neuerliche Aufbereitung
der TCP/IP-Grundlagen erwarten. Vielmehr treten die Windows-2000-spezifischen Merkmale in den Vordergrund.
Darauf baut das zweite Kapitel auf:
Die grundlegenden Netzwerkdienste von
Windows 2000 stehen hier auf dem Programm. Um die vielen Beispiele auch am
System nachvollziehen zu können, erfährt der Leser zuerst eine Einführung
in das Arbeiten mit der Microsoft Management Console (MMC). Danach kommen DHCP (Dynamic Host Configuration Protocol), Dynamic DNS (Domain
Name System), WINS (Windows Internet Name System) sowie die Datei- und
Druckdienste von Windows 2000 Server
an die Reihe. All diesen Darstellung gemein ist die Vorgehensweise: Erst schildern die Autoren die wesentlichen Details und Grundlagen und zeigen dann
am konkreten Beispiel, wie sich die
Dienste einsetzen – sprich installieren
und konfigurieren – lassen.
Das nächste Kapitel konzentriert sich
auf die Sicherheitsinfrastruktur. Hier
werden die Konzepte Public Key Infrastructure (PKI), Virtual Private Networks
(VPN), die Tunneling-Möglichkeiten
aber auch IPSec erklärt. Der Rest des Kapitels befasst sich noch mit den verschiedenen Authentisierungs-Methoden,
die Windows 2000 unterstützt, sowie
mit der Sicherheitskonfiguration und
-analyse.
Dem Thema Active Directory (AD)
widmet das Werk zwei Kapitel. Zuerst
wird der Microsoft-Verzeichnisdienst erklärt und als die Grundlage eines netzwerkweiten Sicherheitskonzepts vorgestellt. Dabei sind neben der Architektur
des AD die Punkte „Migration zu AD“
und Gruppenrichtlinien (Group Policies)
umfassend geschildert. Anschließend –
in einem eigenen Kapitel – kann das AD
zeigen, wozu es im konkreten Einsatz in
der Lage ist. Hierzu gehören das Anlegen von Domänen, Gesamtstrukturen
(Forests) und Standorten, die Arbeit mit
Gruppenrichtlinien, IntelliMirror sowie
Software-Verteilung. Die Autoren zeigen, wie man typische Verwaltungsaufgaben mit Hilfe von Windows 2000 Ser-
S
www.win2000mag.de
Netzwerk-Knowhow für Praktiker
Wer Windows 2000 zur Seele seines Netzwerks
machen will, der hat einige Vorarbeiten zu bewältigen,
um seine Infrastruktur für die neue Welt fit zu
machen. „Sichere Netzwerke mit Windows 2000“ von
Rainer Huttenloher und Frank-Michael Schlede will
Administratoren beim Umstieg zur Seite stehen.
ver löst. Dabei führt das Buch den Leser
durch die einzelnen Schritte und zeigt
ihm, wie diese Aufgaben sich in der Realität abwickeln lassen.
Im sechsten Kapitel steht das Speichersubsystem von Windows 2000 im
Mittelpunkt. Hier legt das Betriebssystem das Fundament, auf dem sich viele
Sicherheitseigenschaften realisieren lassen. Die neue Version von NTFS wird
vorgestellt, der Remote-Speicher wird
erläutert und das „Distributed Filesystem“ (DFS) sowie die Verschlüsselungsfunktionen des EFS (Encrypting Filesystem) kommen hier zur Sprache.
Nach diesen Windows-2000-relevanten Aspekten schlagen die Autoren den
Bogen zu anderen Systemen. Windows
2000 Server unterstützt nicht nur weitaus mehr Standardprotokolle aus der
Welt der Netzwerke und des Internets als
andere Windows-Systeme, sondern auch
die Integration mit anderen Betriebssystemen gestaltet sich hier weitaus einfacher. Deshalb haben die Autoren auch
das abschließende Kapitel diesem Thema gewidmet. Hier steht die Interoperabilität mit Unix-Plattformen im Fokus.
Das NFS (Network Filesystem) im Speziellen sowie die Unix-Dienste von Windows im Allgemeinen werden hier vorgestellt. Passend zu diesem Themenbereich befindet sich auf der beiliegenden
CD die Windows-Version der Connectivity-Suite Viewnow von Netmanage.
Das Resümee fällt leicht: Bei diesem
Werk haben die Autoren großen Aufwand getrieben, denn alle Beispiele
stammen aus einem Testnetzwerk, sind
also Schritt für Schritt zum „Nachmachen“ geeignet. Wer seine IT-Infrastruktur auf Windows 2000 umstellen muss
oder wer auch nur erst mal ein kleines
Testnetzwerk aufbauen will, für den ist
das Buch sicher eine sehr gute Wahl.
(Robert Runge/fbi)
Sichere Netzwerke mit Windows 2000
Rainer Huttenloher
und Frank-Michael Schlede
Markt & Technik Verlag,
Reihe New Technology
ISBN 3-8272-2014-9
Preis: 79,95 Mark
Windows 2000 Magazin
10/2000
57
LAB-REPORT
Wibu-Key
Software-Schutz Wibu-Key unter Windows 2000
Schloss in Türkis
von Benjamin Stein
In Zeiten der Freeware-Betriebssysteme,
kostenloser Vollversionen-CDs und Warez-Websites mag
ein wenig in Vergessenheit geraten, dass die meiste
Software von Unternehmen unter großem Aufwand
entwickelt wird, um davon zu leben. Software-Piraterie
schädigt solche Unternehmen empfindlich,
zumal, wenn es sich um kostspielige Produkte handelt.
Verständlich, wenn der Wunsch aufkommt,
die Software gekonnt gegen Diebstahl zu schützen.
ann haben Sie zum letzten Mal
den Lizenzvertrag zu einer
Software, die Sie erworben haben, gelesen? In der Regel kaufen Sie
das Recht, die Software auf einem System zur gleichen Zeit zu installieren und
zu verwenden. Das Problem beim Software-Klau, sieht man einmal von professioneller Piraterie im großen Stil ab,
ist, dass er so leicht fällt. Ein Auto kann
nur an einem Ort zur gleichen Zeit sein.
Hat man die Office-CD erworben, hält
man leicht die CD für das Produkt und
sieht nicht gleich ein, dass in Wirklichkeit die laufende Software das Produkt
ist, für das man bezahlt hat und somit
die Installation auf einem weiteren System schon Diebstahl ist. Sind viele Firmen gewillt, die Mehrfachinstallationen
für den privaten Gebrauch noch zu dulden, ist eine solche Praxis im Unternehmensumfeld natürlich nicht hinnehmbar; und eine Software-Firma tut gut
daran, dies wirkungsvoll zu verhindern.
W
zur gleichen Zeit ausführen kann. Verwendet wird hier ein Lizenz-Server und
ein Lizenzschlüssel, der so generiert
wird, dass er an einen bestimmten Rechner gebunden ist. FlexLM beispielsweise
verwendet die Ethernet-ID der Netzwerkkarte oder die Kennung der ersten
Festplatte im System für die Generierung des Lizenzschlüssels, sodass der Lizenz-Server oder die Lizenz nicht auf
andere Systeme übernommen werden
kann.
Bei der Hardware finden seit vielen
Jahren am ehesten Dongles Verwendung. Sie werden klassischerweise am
Parallel-Port des Rechners aufgesteckt
und enthalten eine Seriennummer, die
von der Software zur Laufzeit abgefragt
werden kann. Die Software überprüft also, ob der richtige Dongle vorhanden ist
und stellt gegebenenfalls die Arbeit ein.
Die Idee ist einfach: Während man eine
Software leicht kopieren kann, ist der
Dongle vom Kunden nicht kopierbar. Einen wirklich sicheren Schutz bieten herkömmliche Dongles heutzutage jedoch
nicht mehr. Die Warez-Seiten im Internet zeigen dies deutlich. Die SoftwareAnfragen an den Dongle lassen sich
patchen. Und für viele Dongle-Varianten gibt es sogar Software-Emulatoren,
die dem Programm nur vorspiegeln, ein
echter Dongle sei angeschlossen.
Doch auch in Sachen Komfort ist der
herkömmliche Dongle nicht eben ein
Hit. Man kann ihn zwar stacken (mehrere Dongles hintereinander stecken);
aber dieses Modell, hätte es flächenwirksam Schule gemacht, hätte dazu geführt,
dass alle unsere PCs zwei Meter von der
Wand abgerückt sein müssten, damit alle Dongle-Aufbauten Platz finden. Komfortabel ist das wirklich nicht.
Türkise Alternative Die deutsche Firma Wibu Systems ist mit einer Produktpalette für den Software-Schutz am
Markt, die beide Probleme eindrucksvoll
zu lösen verspricht: sicheren Schutz bei
größtmöglichem Komfort für Anwender
und Entwickler.
Wibu Systems bietet die so genannte
Wibu-Box auch als klassischen Dongle
für den seriellen oder parallelen Port des
PC an. Hinzu kommen jedoch viele andere interessante Alternativen größeren
Komforts. So ist die Wibu-Box auch als
USB- und PCMCIA-Device sowie als
Einsteckkarte für den ISA-Bus verfügbar.
Ist letztere Variante vor allem sinnvoll
für Systeme, die als Komplettlösung aus
Hard- und Software verkauft werden,
bringen die USB- und PCMCIA-Varianten große Erleichterungen für den Kunden. Die Box kann leicht während des
Last und Leid Der Markt bietet verschiedene Lösungen für den Schutz von
Software an, realisiert via Software oder
auch per Hardware. Im Software-Bereich
reicht die Palette von einfachen und wenig sicheren Lizenzschlüsselverfahren
bis hin zu sehr komfortablen und
leistungsfähigen Schutzsystemen wie
FlexLM, die auch Netzwerklizenzen verwalten können, sodass man eine Software zwar auf mehreren Rechnern installieren, aber immer nur eine Kopie
58
Windows 2000 Magazin
10/2000
Bild 1. Der Netzwerk-Server
läuft unter Windows 2000/NT
wahlweise als Dienst und
kann über einen Monitor
überwacht werden.
www.win2000mag.de
LAB-REPORT
Wibu-Key
Module getrennt zu lizenzieren oder eine zeitlich beschränkte Version eines
Moduls mit einem volllizenzierten
Hauptprogramm laufen zu lassen. In sicherheitsrelevanten Systemen bietet sich
die Möglichkeit, alle Datendateien verschlüsselt zu speichern, sodass nur der
Benutzer des Dongles sie lesen und
schreiben kann. Die Art der Datendatei
spielt dabei keine Rolle.
Bild 2. Der interaktive API-Guide des
Toolkits erleichtert
Entwicklern den
Einstieg in die Programmierung mit
der Wibu-Box.
Funktionen und
Nachrichten können
live getestet werden.
Lizenzen im Netz Die Handhabung
Betriebs an- und abgesteckt werden und
eignet sich gut für den mobilen Einsatz.
Die Features allerdings, die den eigentlichen Charme des Systems ausmachen,
stecken in der kleinen türkisen Box.
Anders als ein gewöhnlicher Dongle
enthält die Wibu-Box einen Verschlüsselungschip. Er ist die Basis für alle
Funktionalität. Der Entwickler hat über
ihn verschiedene Möglichkeiten, seine
Software oder auch nur einzelne Dateien
zu schützen. Prinzipiell arbeiten alle
Mechanismen mit dem internen Verschlüsselungsalgorithmus. Dongle-Emulatoren zu entwickeln, dürfte damit –
wenn nicht gar unmöglich – so doch zumindest viel kostspieliger sein als die
Software regulär zu erwerben. Auch ein
Patch genügt nicht, denn ohne die Entschlüsselungsfunktionen der Box geht
nichts.
Optionen für Entwickler Dem Entwickler stehen verschiedene Optionen
offen. So ist es möglich, ohne jeden Programmieraufwand ein bereits bestehendes Executable per Wibu-Box zu schützen. Hierbei verschlüsselt ein Programm
die Funktionstabelle und fügt Binärcode
in die Startsequenz des Programms ein.
Wird ein solches Modul geladen, sorgt
der Startcode über die Wibu-Box für die
korrekte Entschlüsselung der Funktionstabelle, und das Programm kann ungehindert ablaufen. Der Zeitaufwand ist
minimal. Als zweite Variante kann der
Entwickler wie bei einem gewöhnlichen
Dongle an kritischen Positionen im
Quellcode direkt über einen Kerntreiber
auf die Box zugreifen, um ihre Existenz
sicherzustellen oder aber direkt die
60
Windows 2000 Magazin
10/2000
Schlüsseloperationen auszuführen. Letzterer Mechanismus greift auch bei der
dritten Option: Das Programm verschlüsselt und entschlüsselt zur Laufzeit
bestimmte für den Ablauf des Programms notwendige Dateien.
Gerade dieses Feature ist von großem
Nutzen, unterstützt es doch hervorragend größere, modular aufgebaute Soft-
Wibu-Box
Dongle-System auf Verschlüsselungsbasis
für diverse serielle und andere Schnittstellen, USB, PCMCIA und als ISA-Steckkarte, netzwerkfähig
Hersteller:
Wibu Systems
Tel.: 07 21/9 31 72 11
Preis:
Box zwischen 122 und 160 Mark
Programmieradapter: 180 Mark
Rabattstaffel auf Anfrage
Web-Links und Info-Anforderungen
unter www.win2000mag.de/info
ware-Systeme. In der Wibu-Box finden
mehrere Lizenzeinträge von einem oder
auch von mehreren Software-Herstellern Platz. In jedem Lizenzcode lässt sich
detailliert festlegen, für wie viele Benutzer und für welchen Zeitraum der Code
gültig ist. So hat der Hersteller die Möglichkeit, voll funktionsfähige Testversionen seiner Software bei Kunden für eine gewisse Zeit zur Verfügung zu stellen. Es ist auch leicht möglich, einzelne
des Kits für den Entwickler ist einfach,
und die Konzepte überzeugen. Die Wibu-Box kann lokal oder remote programmiert werden. Ist eine TCP/IP-Verbindung – etwa über das Internet – verfügbar, kann der Hersteller zusätzliche
Lizenzen sogar auf diesem Weg zum
Kunden transferieren, direkt in die Box
hinein, ohne dass der Kunde etwas tun
muss.
Verfügbar sind die Kits für diverse Betriebssysteme. Vorbildlich ist die Integration in Windows NT und auch Windows 2000. Die Installation von Treibern
und Kits erfolgt über den Windows Installer, konform zu den Windows-2000Guidelines. Installiert wird ein Treiber
und auf Wunsch der Netzwerk-Server –
als Dienst oder Hintergrundprozess. Es
spielt dabei keine Rolle, ob man ein
USB- oder PCMCIA-Gerät oder die serielle, parallele oder ISA-Variante der
Wibu-Box verwendet. Das API für den
Entwickler ist einheitlich. So ist kein separater Aufwand nötig, wenn eine Software einmal auf einer Workstation über
den Wibu-Netz-Server entschlüsselt
wird und ein anderes Mal, beim Einsatz
auf einem Notebook, über die PCMCIABox.
Für alle Tasks stehen leicht bedienbare Programme zur Verfügung. Das Entwicklungs-Kit kommt mit vielen Beispielen für alle wichtigen Sprachen, aber
auch für weniger häufig eingesetzte Entwicklungssysteme wie 4GL-Umgebungen (u.a. 4th Dimension). Die Einarbeitung ist somit kurz, der Entwicklungsaufwand gering. Dennoch will der Einsatz überlegt sein, denn natürlich entstehen auch Kosten. Der Preis für eine
Wibu-Box liegt – je nach Modell – zwischen 122 und 160 Mark (für das Einzelstück). Rabattstaffeln werden angeboten. Für die Programmierung ist ein
zusätzlicher Programmieradapter nötig,
der mit 180 Mark zu Buche schlägt.
Rechnet sich der Einsatz der Box als
Schutzsystem, ist die Wibu-Box sicher
eine der komfortabelsten Varianten, die
man derzeit am Markt finden kann. (fbi)
www.win2000mag.de
LAB-REPORT
Compaq iPAQ • HP e-Vectra
Neue Wege im Business-PC-Bereich
von Compaq und HP
Schluss mit
alten Zöpfen
von Mark Weitz
Fortschrittliche Technologien und sich stetig
erweiternde Leistungsfähigkeit kennzeichnen das
Entwicklungsgeschehen im
Bereich der Desktop-PCs.
Trotz dieser Verbesserungen
blieben in den vergangenen
sechs Jahren die Schnittstellen zur Außenwelt nahezu unverändert. Schlimmer
noch, moderne Systeme
enthalten bis heute
ISA-Steckplätze, parallele
und serielle Anschlüsse und
andere architektonische
Relikte der frühen PC-Ära.
Mit Windows 2000
sind jetzt erste
Veränderungen dieser
Strategie zu verzeichnen.
62
Windows 2000 Magazin
10/2000
ngesichts der Tatsache, dass wesentliche Subsysteme inzwischen
auf der Hauptplatine integriert
sind und die Hardware-Leistung die Anforderungen der aktuellen Software
übertrifft, benötigen Benutzer nur selten Erweiterungsplätze in firmengenutzten Workstations. Darüber hinaus macht
die gestiegene Zahl von Peripheriegeräten mit USB viele Anschlüsse überflüssig, die heute noch die aktuellen Systeme schmücken. Unnötige Anschlüsse
und Einbauplätze erhöhen die Produktionskosten, nehmen Platz weg und tragen zu Ressourcenkonflikten bei, durch
die sich die Systemkonfiguration verkompliziert. Viele Lieferanten konzentrieren sich darauf, die PC-Architektur
zu vereinfachen und damit den Verkaufspreis und die Unterstützungskosten zu reduzieren. Der Mangel an USBUnterstützung in Windows NT veranlasste Sie aber, die Umsetzung bis zur
Veröffentlichung von Windows 2000
aufzuschieben.
Windows 2000 ist nun verfügbar, und
Lieferanten für Business-Peripheriegeräte bauen ihre Unterstützung für USB
aus. Folgerichtig haben Compaq und
Hewlett-Packard (HP) PC-Modelle für
den Einsatz in Firmenumgebungen eingeführt, an denen die veralteten Schnittstellen reduziert oder völlig weggelassen wurden.
Die Modelle iPAQ von Compaq und
e-Vectra von HP unterscheiden sich beträchtlich von früheren Firmen-Workstations. Sie sind ein möglicher Vorgriff
auf zukünftige Systeme, die auch die
vermehrte Nutzung USB-fähiger Produkte mit Windows-2000-Unterstützung voraussetzen. Die beiden Hersteller verfolgen unterschiedliche Ansätze
zur Neudefinition des PCs in der Business-Umgebung und bieten entsprechende Optionen für Firmenkunden an.
A
iPAQ Compaq hat den iPAQ bislang als
Internetgerät vermarktet, tatsächlich ist
er aber ein vereinfachter PC in einem
kompakteren Gehäuse mit durchaus ansprechendem Design. Mit ca. 54 cm x 16
cm x 27 cm ist er sehr viel kleiner als
die meisten anderen Desktops.
Compaq hat die Hardware-Komponenten des iPAQ vereinfacht und die
Konfigurationsoptionen eingegrenzt.
Die Firma bietet zwei Systemversionen
an: iPAQ (mit herkömmlichen Anschlüssen) und iPAQ Legacy-Free. Das Standardmodell (mit herkömmlichen Anschlüssen) verfügt über PS/2-Anschlüsse für Tastatur und Maus, zwei frontseitige USB-Schnittstellen sowie parallele
und serielle Anschlüsse für Organisationen, die noch nicht zum Austausch vorhandener Peripheriegeräte oder USBEinführung bereit sind. Das Modell iPAQ
Legacy-Free verfügt ausschließlich über
USB-Anschlüsse: drei auf der Rückwand
und zwei auf der Frontseite. Beide Versionen verzichten auf ISA- und PCI-Einbauplätze.
Alle iPAQ-Modelle enthalten PentiumIII- oder Celeron-Prozessoren mit 500
MHz Taktfrequenz, Festplatten der Marke Quantum Ultra ATA/66 sowie den
Kernlogikchipsatz Intel 810E mit integrierten Audiofunktionen und 2-D-/3-DGrafik-Controller. Der Lieferumfang
umfasst außerdem eine integrierte
Netzwerkschnittstelle vom Typ Intel
Pro/100+ mit Alert-on-LAN-Funktionalität und ein USB-Modem mit 56 Kbps.
Compaq bietet die Standardversion mit
Windows 2000 Professional, NT Workstation 4.0, Windows 98 Second Edition
(Win98SE) oder Windows 95 an, wäh-
Compaq iPAQ
Hersteller:
Compaq
Tel.: 0 89/99 33-0
Preise: siehe Tabelle 1
Pro: Windows-2000-Einstiegskonfiguration ohne herkömmliche Anschlüsse (Legacy-Free) ist preisgünstig, Einbauplatz
für einfache Speichererweiterung, gemeinsame Nutzung der Multibay-Module
(z.B. CD-ROM, Superdisk LS-120, 6-GBFestplatte) mit Armada-Notebook-Computern von Compaq möglich;
Kontra: mangelnder Schutz für interne
Hardware-Komponenten;
Web-Links und Info-Anforderungen
unter www.win2000mag.de/info
www.win2000mag.de
LAB-REPORT
Compaq iPAQ • HP e-Vectra
Tabelle 1: Konfigurationsmöglichkeiten,
Optionen und Preise für den Compaq iPAQ
Produkt- Betriebssystem
name
Prozessortyp
Celeron
Prozessor- SDRAM
geschwindigkeit
500 MHz 64 MB
FestPreise
platten- in Mark
größe
4,3 GB 1158,84
iPAQ
Win2K
Legacy-Free
iPAQ
Win2K
Legacy-Free
iPAQ*
Win2K o. NT 4.0
iPAQ*
NT 4.0
iPAQ*
Win9x
iPAQ*
Win9x
iPAQ*
Win9x
Pentium III
500 MHz
128 MB
8,4 GB
1970,84
Pentium III
Celeron
Celeron
Celeron
Pentium III
500 MHz
500 MHz
500 MHz
500 MHz
500 MHz
128 MB
128 MB
64 MB
128 MB
128 MB
8,4 GB
8,4 GB
4,3 GB
8,4 GB
8,4 GB
2202,84
1936,04
1390,84
1738,84
2086,84
* (mit herkömmlichen Anschlüssen)
zusätzliche Ausstattungsoptionen
S510
S710
TFT 5010i
Multibay 24x
15-Zoll-Bildschirm
17-Zoll-Bildschirm
15-Zoll-Flachbildschirm
CD-ROM-Laufwerk
rend das Legacy-Free-Modell nur mit
Windows 2000 Professional verfügbar
ist. Tabelle 1 zeigt eine vollständige Liste der angebotenen Standardkonfigurationen, Optionen und Systempreise. Bei
Großbestellungen können die Systeme
auch nach individuellen Wünschen konfiguriert werden.
Compaq stellte dem Labor einen 17Zoll-Bildschirm V75 mit Kathodenstrahlröhre (CRT) zur Verfügung, der
zwischenzeitlich aber nicht mehr vertrieben wird. Dafür wurden die Modelle
S510 mit 15 Zoll und S710 mit 17 Zoll
eingeführt. Für Schreibtische mit geringen Aufstellmöglichkeiten ist der Flachbildschirm TFT 5010i mit 15 Zoll eine
annehmbare Alternative.
Ferninstallation inklusive Für den
Test wurden der Client und die Konsole
von Insight Manager LC gebührenfrei
von der Compaq-Website heruntergeladen. Diese Software-Kombination ermöglicht Ferndiagnosen, präsentiert
Systeminformationen, überwacht WebBrowser-Alarmmeldungen, die Zuteilung von Treibern und die BIOS-Aktualisierung. Compaq stellt seinen Kunden
eine spezielle Version von Altiris PC
Transplant als kostenlose DownloadKopie zur Verfügung. Damit hat der
Administrator die Möglichkeit, alle
Benutzereinstellungen und Vorgaben
von einem beliebigen PC auf den Compaq iPAQ zu übertragen. Zusätzlich gibt
www.win2000mag.de
Preise in Mark
435,00
567,24
2318,84
230,84
zusätzliche Ausstattungsoptionen
Preise in Mark
LS-120
Superdisk (Imation)
DVD-ROM Modul
6-GB-Festplatte
312,04
462,84
532,44
es eine 30-Tage-Testversion des Konsolenprogramms Altiris Express zum
Download. Die iPAQ-Modelle selbst werden mit dem Altiris-Express-Client ausgeliefert. Altiris Express ermöglicht Benutzern die Erstellung von Anwendungspaketen oder ganzen Disk Images
und deren Verteilung an Clients. Mit
dem Download erhalten Sie ein fünfseitiges Start-Handbuch („Getting Started”)
und eine 29-seitige Bedienungsanleitung („User Guide”).
Der iPAQ wird als Preboot-ExecutionEnvironment-(PXE-)fähiges Gerät geliefert, sodass mit Hilfe von Altiris Express
Disk Images an iPAQ-Clients verteilt
werden können, die über kein eigenes
boot-fähiges Betriebssystem verfügen.
Leider bezieht sich das Einstiegshandbuch nicht spezifisch auf das iPAQ-Modell und geht von Ziel-Clients aus, die
über Laufwerke verfügen und damit den
Clients ein Starten in der Altiris-Express-Umgebung ermöglichen. Das
Handbuch geht nicht darauf ein, wie Express mit einem PXE-fähigen Client verwendet wird, was aber eine mögliche
Option für iPAQ-Benutzer ist. Im Test
wurde die Konsolenanwendung Altiris
Express auf einem iPAQ installiert, wobei der Installationsprozess die Installation eines PXE-Add-ons in einem bestimmten Verzeichnis anforderte. Das
Einstiegshandbuch erwähnte mit keinem
Wort, dass für dieses Add-on ein getrennter Download von der Altiris-Web-
site erforderlich ist. Das etwas detailliertere Benutzerhandbuch bot eine Übersicht über PXE, eine genauere Erläuterung der technischen Begriffe von Altiris sowie der Anwendung, aber auch
dieses Handbuch war nicht iPAQ-spezifisch.
Multifunktional Im Labor wurden das
Standardmodell und das Legacy-FreeModell des iPAQ getestet, die jeweils mit
Pentium-III-CPUs, 128 MB RAM, 8,4GB-Festplatten, 24-fach-CD-ROM-Laufwerken mit variabler Geschwindigkeit,
Windows 2000 Professional sowie mit
einem Bildschirm des Typs Compaq V75
17 Zoll ausgestattet waren. Mit Ausnahme der Rückwände sehen beide iPAQVersionen gleich aus. Ein silberfarbener,
42 cm hoher Mittelteil beherbergt den
größten Teil der Elektronik und ist zwischen zwei schwarzen Platten angebracht. Die linke Platte enthält den einzigen Einbauplatz für Laufwerke des
iPAQ, der für den unterbrechungsfreien
Austausch eines Multibay-Laufwerks
vorgesehen ist. Die Testeinheit wurde
mit einem optionalen CD-ROM-Laufwerkmodul Multibay 24X mit variabler
Geschwindigkeit geliefert. Andere Multibay-Module beinhalten Superdisk LS120 von Imation, ein DVD-ROM-Modul
oder eine zusätzliche 6-GB-Festplatte.
Zum Ein- oder Ausbau der zweiten Festplatte muss das System heruntergefahren werden. Das Armada-Notebook von
Windows 2000 Magazin
10/2000
63
LAB-REPORT
Compaq iPAQ • HP e-Vectra
Compaq arbeitet mit den gleichen Multibay-Modulen.
Für das CD-ROM-Laufwerk simulierten wir einen Austausch während des
Betriebs. Dazu bereiteten wir das CDROM-Laufwerk zunächst über den Hardware-Assistenten auf den Ausbau vor
und drückten anschließend den Auswurfknopf auf der Rückseite der linken
Platte. Der Knopf zum Auswurf des
Laufwerks erforderte mehr Druckkraft
als erwartet. Der Aus- und Einbau erfolgte ohne Neustart des Systems
Für den Zugang zur Festplatte, zum
Kühlventilator und den beiden Speichererweiterungsplätzen für maximal 512
MB RAM muss die rechte Platte abgebaut werden. Ein Speichererweiterungsplatz enthielt ein SDRAM-DIMM-Modul
mit 100 MHz und 128 MB. Wie auch HP
bietet Compaq Festplatten nur bis zu einer Größe von 8,4 GB an oder empfiehlt
die Installation eines Laufwerks von einem Dritthersteller. Der einfache Zugang und die einfache Speicheraufrüstung kann sicher als Vorteil gegenüber
dem verschlossenen Design des e-Vectra
angesehen werden. Obwohl Compaq
kein Schloss zur Absicherung der Abdeckplatte auf der rechten Seite bereitstellt, bietet die Firma ein optionales Sicherheitskabel, das an einer Vorrichtung
auf der Rückseite des Computers befestigt wird, um den Computer am Arbeitsplatz „anzuketten“.
Die Testgeräte wurden mit dem anwendungsbasierten Produkt SYSmark
2000 von BAPCo einem Vergleichstest
unterzogen. Die Ergebnisse bei der Arbeitsproduktivität lagen leicht über dem
Durchschnitt im Vergleich zu anderen
Systemen mit 500-MHz-Prozessoren des
Typs Pentium III unter Windows 2000
Professional, die im Windows-2000Magazine-Labor getestet wurden. Die
iPAQ-Modelle mit einem Pentium-IIIProzessor haben 4 MB dedizierten Grafikspeicher, während die iPAQ-Modelle
mit einem Celeron-Prozessor bis zu 4
MB an System-RAM-Speicher für Grafikfunktionen dynamisch zuordnen.
Nach dem Anschließen des iPAQ an den
V75-Bildschirm erreichte der Computer
eine vertikale Wiederholfrequenz von 85
Hz in einem Grafikmodus mit einer Auflösung von 1024 x 768 Pixeln und 16,7
Millionen Farben. Bei einer Auflösung
von 1280 x 1024 Pixeln sank die
Wiederholfrequenz auf 60 Hz.
Für den iPAQ wird eine 1-Jahres-Garantie für Ersatzteile und Wartungsarbeiten gewährt. Compaq bietet einen
Wartungsservice an, der am jeweils folgenden Werktag Bauteile ersetzt, die ein
Benutzer nicht austauschen kann. Die
interne Festplatte, der Hauptspeicher
und Multibay-Module sind von diesem
Service jedoch ausgenommen.
e-Vectra Das Model e-Vectra von HP
besitzt einige gemeinsame Konstruktionsmerkmale mit dem iPAQ von Compaq, aber schon ein Blick genügt, um zu
sehen, dass der e-Vectra kein iPAQ-Imitat ist. Das rechteckige Gehäuse des eVectra, ist wesentlich kleiner als das des
iPAQ und misst ca. 23,9 cm x 8,3 cm x
27,2 cm. Das System kann sowohl senkrecht als auch auf der Seite liegend betrieben werden.
Der e-Vectra wird mit weniger Windows-2000- und NT-Konfigurationsoptionen als der iPAQ angeboten. HP offeriert Windows-2000-Professionaloder NT-Workstation-4.0-Konfigurationen, die auf der Hardware-Seite über
600- oder 667-MHz-Prozessoren des
Typs Pentium III, eine 8,4 GB große
Festplatte Ultra ATA/66, ein 24-fachCD-ROM-Laufwerk mit variabler Geschwindigkeit,
integrierte
3Com10/100Base-T-Ethernet-Netzwerkfunktionalität mit einer Remote-Aktivierungsfunktion (Remote Wake Up), integrierte Audiofunktionen, den Chipsatz
Intel 810E mit integrierten 2-D- und 3D-Grafikfunktionen, zwei USB-Schnittstellen sowie parallele, serielle und
PS/2-artige Tastatur- und Mausanschlüsse verfügen. Offenbar ist HP der
Meinung, dass Firmenkunden nicht bereit sind, reine USB-Versionen zu erwerben, solange nicht mehr Peripheriegeräte verfügbar sind. HP bietet zudem
preisgünstigere Konfigurationen mit
Windows 98 an, die mit Celeron-Prozessoren arbeiten. Tabelle 2 enthält eine
Liste der e-Vectra-Konfigurationsoptionen und Systempreise.
HP bietet zwei 17-Zoll-Bildschirme
an: den HP 71 und den HP 75 der gehobeneren Kategorie. Für eingeschränkte
Platzverhältnisse bietet HP auch einen
15-Zoll-Flachbildschirm für an.
Das Platz sparende Design des e-Vectra geht auf Kosten eines Einbauplatzes
für austauschbare Geräte und des Zugangs zu Speichersteckplätzen. Das CDROM-Laufwerk des Systems ist fest installiert und der Speichereinbauplatz
schwer zu erreichen. Wenn später vielleicht 256 MB RAM benötigt werden,
empfiehlt es sich, gleich von Anfang an
die gehobene Konfiguration zu erwerben. Der e-Vectra besitzt eine Gehäusetür auf der rechten Seite, die nur den
Zugang zur Festplatte ermöglicht. Allerdings bietet HP zur Zeit keine größere
Festplatte für den e-Vectra. Tatsächlich
Tabelle 2: Konfigurationsmöglichkeiten,
Optionen und Preise für den e-Vectra
Produkt- Betriebssystem
name
Prozessortyp
D9898T
D9899T
D9896T
D9897T
Pentium III
Pentium III
Celeron
Celeron
Win2K o. NT 4.0
Win2K o. NT 4.0
Win98
Win98
Prozessorgeschwindigkeit
600 MHz
667 MHz
566 MHz
566 MHz
SDRAM
128 MB
256 MB
64 MB
128 MB
Festplattengröße
8,4 GB
8,4 GB
8,4GB
8,4 GB
Preise
in Mark
2992,80
3274,68
1699,40
2228,36
zusätzliche Ausstattungsoptionen
Modell
Bildschirm
Preise in Mark
HP 71
17-Zoll-Bildschirm
728,48
HP 75
17-Zoll-Bildschirm
824,76
HP L1500
15-Zoll-Flachbildschirm 3090,24
64
Windows 2000 Magazin
10/2000
www.win2000mag.de
LAB-REPORT
Compaq iPAQ • HP e-Vectra
verhält es sich so, dass ein Ersetzen der
Originalfestplatte durch ein Drittherstellerprodukt die Garantie des e-Vectra,
einschließlich der Garantie für die Originalfestplatte ungültig macht.
Für Benutzer, die ohne Diskettenlaufwerk nicht auskommen, plant HP, eine
Option für ein externes USB-Diskettenlaufwerk anzubieten. Andere Erweiterungen, die in Kürze verfügbar sein sollen, sind ein USB-Modem mit 56 Kbps
und ein USB-Hub mit vier Anschlüssen.
Sicherheit groß geschrieben Das
herausragende Merkmal des e-Vectra ist
die physische Sicherheit. Auf der Rückseite des Computers fand sich überraschenderweise ein Gehäuseschloss. Dieses Schloss verhindert das unbefugte
Öffnen der Zugangsklappe zur Festplatte und sichert darüber hinaus eine entfernbare Plastikabdeckung, die das (versehentliche oder absichtliche) Lockern
und Trennen von Kabelverbindungen
vermeiden soll. HP bietet außerdem einen Hauptschlüssel- und Schlossmechanismus an, der am Standardschloss angebracht wird und Administratoren die
Möglichkeit gibt, alle e-Vectra-Systeme
mit nur einem Hauptschlüssel zu verschließen. Falls nun noch die Sorge besteht, dass sich jemand mit dem Computer unter dem Arm aus dem Staub
machen könnte, bietet der e-Vectra die
Möglichkeit, an einem Sicherheitsschlitz
auf der Rückseite der Einheit ein Kensington-Sicherheitskabel mit Schloss zu
befestigen.
Verwaltungswerkzeuge Das gelieferte Testgerät war mit zwei HP-Tools ausgestattet, den e-Diag-Tools und den
Top-Tools for Desktops 5.0, einer mit
Desktop-Management-Interface-(DMI-)
2.0-konformen Version. e-Diag-Tools ist
ein Web-basiertes Diagnoseprogramm,
das Administratoren eine Fernbehebung
von Fehlern auf e-Vectra-Computern ermöglicht. HP Top-Tools for Desktops erlaubt Administratoren die Fernverwaltung einer ganzen Flotte von e-VectraSystemen von der HP-Top-Tools-Konsole aus, die Administratoren kostenlos
von der HP-Website herunterladen können. Beim Starten des HP-Top-Toolsfor-Desktops-Client auf dem Testsystem
erfasste die Software die Identität, den
Komponentenstatus und Konfigurationsinformationen des Systems und
stellte eine Benutzerschnittstelle mit Registerkarten bereit. Die Registerkarte für
die Identität („Identity”) listete Informationen wie Modell und Name des Com-
66
Windows 2000 Magazin
10/2000
e-Vectra
Hersteller:
Hewlett-Packard
Tel.: 070 31/14 - 0
Preise: siehe Tabelle 2
Pro: Kleinere Abmessungen, leistungsfähige Prozessoroptionen, gute physische
Sicherheitseinrichtungen, lange Garantiefrist;
Kontra: Speicher nicht nachrüstbar, keine Windows-2000- oder NT-Konfiguration zum Einstiegspreis;
Web-Links und Info-Anforderungen
unter www.win2000mag.de/info
puters, die BIOS-Version und die Seriennummer auf. Die Registerkarte für den
Status zeigte, dass der Prozessor und der
Speicher normal funktionierten und
dass der Selbsttest beim Booten keine
Probleme mit der Einheit feststellen
konnte. Die Registerkarte der Konfiguration („Configuration”) bot Informationen über den Prozessor, den Arbeitsspeicher, die Festplatte und die BIOS-Version. Ähnlich wie der iPAQ wird der eVectra PXE-fähig geliefert, sodass Disk
Images an e-Vectra-Clients verteilt werden können, denen ein startbares Betriebssystem fehlt.
Im Labor wurde der e-Vectra D9898
getestet, der mit einem 600-MHz-Prozessor des Typs Pentium III, 128 MB
RAM, einer 8,4 GB großen Festplatte
und einem Bildschirm des Typs HP 75
ausgestattet war. Windows 2000 Professional war auf dem System vorinstalliert. Der e-Vectra bietet, ebenso wie der
mit einem Pentium-III-Prozessor ausgerüstete iPAQ, 4 MB dedizierten Grafikspeicher. Die Kombination aus Grafiksubsystem und Monitor erreichte eine
vertikale Wiederholfrequenz von 85 Hz
im Grafikmodus mit einer Auflösung
von 1024 x 768 Pixeln bei 16,7 Millionen Farben. Bei einer Auflösung von
1280 x 1024 Pixeln sank die Bildwiederholfrequenz auf 75 Hz. Ausgerüstet mit
einem 600-MHz-Prozessor des Typs
Pentium III, lag das vom e-Vectra erreichte Resultat der Arbeitsproduktivität
beim anwendungsbasierten SYSmarkVergleichstest von BAPCo rund 20 Prozent höher als das des mit einem 500MHz-Pentium-III-Prozessor ausgestatteten iPAQ-Modells.
Für den e-Vectra wird eine auf drei
Jahre begrenzte Garantie gewährt.
Allerdings schreiben die Garantiebestimmungen vor, dass defekte Bauteile
an die HP-Servicestelle eingesandt werden.
Abschließender Vergleich Wenn
kostengünstige, voll funktionsfähige
Windows-2000-Workstations gesucht
werden und Peripheriegeräte für parallele und serielle Anschlüsse keine Rolle
mehr spielen, ist das preisgünstige Modell iPAQ Legacy-Free von Compaq sehr
attraktiv. Der Preis ist sehr interessant,
jedoch empfiehlt sich eine zusätzliche
Investition zur Aufrüstung auf 128 MB
RAM. Einschließlich CD-ROM-Laufwerk
und Superdisk-Multibay-Modulen liegt
der iPAQ preislich immer noch günstiger als ein herkömmlicher PC.
Für Interessenten, die sich für einen
Wechsel zu Windows 2000 oder USB
noch nicht entschließen können, besitzt
das Standardmodell des iPAQ mit einem
500-MHz-Celeron-Prozessor einen annehmbaren Preis. Selbst nach der Erweiterung um ein CD-ROM-Laufwerk bzw.
ein Superdisk-Multibay-Modul ist der
iPAQ noch preisgünstiger als der e-Vectra D9898T. Wenn ein Unternehmen
außerdem Armada-Notebooks von Compaq als Standard eingeführt hat, kann
die gemeinsame Verwendung von Multibay-Modulen die Kosten noch weiter
senken.
Dem gegenüber bietet der PentiumIII-Prozessor mit 600 MHz des e-Vectra
eine höhere Leistung, wobei das e-Vectra-System außerdem für eine bessere
physische Sicherheit sorgt. Die Garantiefrist von drei Jahren, die HP gewährt,
verdient Beachtung, und auch die kleineren physischen Ausmaße des e-Vectra
können von Vorteil sein. Bei der Auswahl des e-Vectra ist jedoch sicherzustellen, dass von vornherein zukünftigen Speicheranforderungen Rechnung
getragen wird, da später kein weiterer
Speicher hinzugefügt werden kann.
Die Modelle iPAQ und e-Vectra sind
beide kostengünstiger als ähnlich ausgestattete Firmen-Workstations und
bieten mehr Funktionalität als jeder
schlanke Client. Zudem lassen sich mit
diesen Produkten wahrscheinlich die
Support-Kosten reduzieren. Die diesbezüglichen Behauptungen der Hersteller
jedenfalls sind durchaus plausibel, zieht
man in Betracht, wie viel Zeit und Geld
das Unterstützungspersonal aufwenden
muss, um Probleme im Zusammenhang
mit ISA- und PCI-Steckplätzen sowie
herkömmlichen Anschlüssen zu lösen.
(kj)
www.win2000mag.de
LAB-REPORT
NTFSDOS Professional 3.03
Zugriff auf NTFS über MS-DOS
Wenn nichts
mehr geht...
von Michael Schlei
Lassen sich Windows 2000 oder Windows NT nicht mehr
von einer NTFS-Partition booten, werden Sie als vormals
sicherer Burgherr plötzlich vor Ihren eigenen unüberwindbaren Mauern ausgesperrt. Da hilft nur noch ein
Geheimgang, und den bietet NTFSDOS Professional 3.03.
ine der schlimmsten Situationen,
die sich ein Administrator vorstellen kann, ist die, dass ihn sein eigenes System aussperrt. Dazu kann es
kommen, wenn beschädigte Boot-Dateien (z.B. boot.ini) auf einer NTFS-Partition die Ausführung der Basisprogramme verhindern und das Betriebssystem
Windows 2000 oder Windows NT nicht
mehr geladen wird. Mit NTFSDOS Professional Edition 3.03 zeigt Ihnen Winternals Software einen Ausweg aus dieser Situation und wie Sie ihr System
meist schnell und effizient in einen
boot-fähigen Zustand zurückversetzen
können. Dieses Produkt wirkt wie ein
NTFS-Treiber für MS-DOS. Es greift auf
Ihre NTFS-Partitionen zu und mountet
sie in der MS-DOS-Umgebung als logische Laufwerke, wodurch Sie einen vollständigen Schreib- und Lesezugriff auf
diese Partitionen erhalten. Nun können
Sie Dateien nach Bedarf kopieren, editieren oder löschen, um Ihr Betriebssystem oder wichtige Daten wiederherzustellen. Die Software verwendet dieselben NTFS-Treiber wie Windows 2000
und NT und sichert somit die Kompatibilität der Dateisysteme. Im Lieferumfang der Software ist auch das Tool
Ntfschk enthalten, mit dem Sie das
Chkdsk-Programm auf NTFS-Partitionen
ausführen können.
Der Test für NTFSDOS Pro lief auf einem Rechner mit NT Workstation 4.0.
Das Laufwerk erhielt zunächst zwei
NTFS-Partitionen (eine davon als BootPartition) und eine FAT-Partition. Anschließend wurde NTFSDOS über die
grafische NT-Benutzerschnittstelle installiert. Das praktische Installationspro-
E
www.win2000mag.de
gramm installierte neben der Software
auch ein Online-Handbuch auf der Festplatte. Direkt nach Abschluss der Installation erfolgte die Aufforderung, die
Programmdateien von NTFSDOS Pro
und Ntfschk auf zwei 3,5-Zoll-Disketten
zu kopieren. Nach der Fertigstellung
dieser Disketten musste noch eine MS-
Bild 1. Bereitgestellte NTFS-Partitionen
NTFSDOS
Professional 3.03
Hersteller:
Winternals Software
Vertrieb: www.winternals.com
Preis: 149 Dollar (wird von den deutschen
Partnern zum Tageskurs verrechnet)
Pro: kompletter Schreib-/Lesezugriff auf
NTFS-Partitionen; benutzerfreundlich;
herkömmliche MS-DOS-Schnittstelle;
User-Lizenz für multiplen Einsatz;
Kontra: auf MS-DOS 6.22 nicht fehlerfrei; Windows 9x- oder MS-DOS-basierendes System notwendig;
Web-Links und Info-Anforderungen
unter www.win2000mag.de/info
DOS-Boot-Diskette erstellt werden, mit
deren Hilfe die Maschine bis zu einer
MS-DOS-Befehlszeile gebootet wird. Im
Boot-Vorgang erkannte MS-DOS die
FAT-Partition automatisch und stellte
sie als Laufwerk C bereit. Anschließend
wurde NTFSDOS Pro über die zuvor erstellten Programmdisketten ausgeführt.
Wie in Bild 1 ersichtlich, erkannte
NTFSDOS Pro die NTFS-Partitionen und
mountete sie als Laufwerk E bzw. F. Daraufhin konnte über die MS-DOSSchnittstelle in gleicher Weise auf die
FAT- und die NTFS-Partitionen zugegriffen werden. Auf einem System mit
Windows 2000 Professional erzielten
wir mit dem Test das gleiche Ergebnis.
Es gibt allerdings kleine Einschränkungen: Zur Nutzung von NTFSDOS Pro
ist der Zugriff auf ein System mit Win9x
oder MS-DOS 5.0 (oder höher) erforderlich, damit die MS-DOS-Boot-Diskette
erstellt werden kann. Bei der Verwendung von MS-DOS 6.22 kam es während
des Tests zu einigen Problemen. Nach
dem Start von NTFSDOS Pro führte der
erste Versuch, den Inhalt eines NTFSDatenträgers mit dem Dir-Befehl aufzulisten, zu einem Fehler, erst der zweite
Versuch war erfolgreich. Das Produkt
war außerdem nicht in der Lage, bei
mehreren vorhandenen FAT-Partitionen
mehr als eine NTFS-Partition anzuhängen. Der Kundendienst von Winternals
teilte mit, dass bereits an einer Lösung
für künftige Versionen gearbeitet werde.
Das geschilderte Problem mit den Partitionen konnte hingegen nicht nachvollzogen werden. Man versprach aber, der
Sache nachzugehen und schlug vor, MSDOS 7.0 zu verwenden. Daraufhin verschwanden beide Probleme. Es ist also
sehr zu empfehlen, MS-DOS 7.0 für dieses Produkt zu verwenden.
Die Software verwendet ausschließlich
Microsoft-Windows-2000- und NTNTFS-Treiber, daher können Sie keine
beschädigten NTFS-Partitionen mounten, die Windows 2000 und NT auch
nicht bereitstellen konnten. Andererseits
bedeutet dies, dass potentiell fehlerhafte
Treiber anderer Firmen die NTFS-Partitionen nicht beschädigen können. Auf
Laufwerke, die zu Disk-Arrays oder anderen fehlertoleranten Konfigurationen
gehören, können Sie mit diesem Produkt
nicht zugreifen.
Insgesamt ist NTFSDOS Pro ein effizientes, leistungsstarkes und sehr benutzerfreundliches Tool, das durch seine
benutzergebundene Lizenz im gesamten
Administrationsbereich eingesetzt werden kann. (kj)
Windows 2000 Magazin
10/2000
67
LAB-REPORT
IBM Thinkpad T20
IBM-Notebook mit satten
Leistungsreserven für Windows 2000
Schwarzes
Kraftpaket
von Benjamin Stein
Nach den mobilen Workstations von Gateway und
Maxdata haben wir für diese Ausgabe eines der High-EndModelle der Thinkpad-Familie von IBM ins Testlabor
bekommen. Der T20 ist trotz seiner schlanken Bauweise
besser ausgestattet als so mancher Desktop-PC.
ie schwarzen Notebooks aus dem
Hause IBM waren seit ihrem ersten Erscheinen auf dem Markt
immer echte „Hingucker“ und hatten zumeist auch in Sachen Ausstattung und
Performance manches zu bieten, was der
Konkurrenz fehlte. Dafür waren sie
preislich auch immer am oberen Ende
der Erträglichkeitsskala zu finden. Ersteres trifft glücklicherweise noch immer
zu. Doch beim Preis hat sich die Lücke
zum Rest des Markts wenn nicht geschlossen, so doch wesentlich verringert.
So ist auch der IBM Thinkpad T20, eines der neuesten Modelle der Produktfamilie wieder eine echte Versuchung.
D
68
Windows 2000 Magazin
10/2000
Ausgestattet mit einem Pentium III 650
und satten 256 MB RAM ist das leicht
und schlank gebaute Notebook ein absolutes Arbeitstier, das im Test sogar
vorübergehend als Windows-2000-Server mit einer DB2-Datenbank fungierte
und dabei keine schlechte Figur machte.
Konzipiert ist das Notebook für einen
solchen Einsatz allerdings sicher nicht.
Es empfiehlt sich als mobile Arbeitsstation für Entwickler und Grafiker sowie
als Vorführgerät von Anwendungen, die
eine Datenbank benötigen.
Docking inklusive Bislang bot sich bei
einem solchen Einsatz eines Thinkpad
der Erwerb einer separat erhältlichen
Docking Station an – ausgestattet mit
integrierter 10/100-Mbit-Netzwerkkarte,
zusätzlichen PCMCIA-Steckplätzen und
Anschlussmöglichkeiten für externe
Tastatur und Maus. Beim T20 ist die Docking Station nun absolut überflüssig.
Alle wichtigen Komponenten wie
14,1-Zoll-TFT, die Intel-10/100-MbitNetzwerkkarte mit UTP-Anschluss, ein
USB-Hub, Modem, Infrarot und Videoschnittstelle sind direkt im Gerät untergebracht. Ein PS/2-Anschluss ist ebenfalls vorhanden. An ihm kann eine externe Maus oder über einen Zwillingsadapter auch Maus plus Tastatur angeschlossen werden. Alle Anschlüsse sind
nach hinten herausgeführt. Man ist
wirklich erstaunt, was alles in einem so
flachen Gerät Platz findet. Eine spezielle Lösung musste IBM sich denn auch
für Disketten- und CD-ROM-Laufwerk
ausdenken, da man beides zusammen
nicht im Gehäuse unterbringen konnte.
Die Lösung ist jedoch hervorragend gelungen. Der integrierte PCI-1450-Cardbus-Controller von Texas Instruments
steuert zum einen zwei normale
PCMCIA-II-Slots an, bedient zum anderen jedoch noch eine dritte PCMCIASchnittstelle, über die das Diskettenbzw. CD-ROM-Laufwerk angesprochen
werden. Dank dieser Lösung können die
Laufwerke ebenso leicht wie ein anderes
PCMCIA-Gerät im laufenden Betrieb gewechselt werden. Anstelle des mitgelieferten 24x-CD-ROM-Laufwerks kann
man optional auch ein DVD-Laufwerk
erwerben.
Installation mit Hindernissen IBM
lieferte mit dem Testgerät lediglich eine
CD für die Hibernate-Option, also die
Möglichkeit, den Rechner per Auslagerung des gesamten Arbeitsspeichers
schlafen zu legen. Für den Benutzer von
Windows 2000 ist diese CD nicht wichtig, da die entsprechende Option direkt
vom Betriebssystem bereitgestellt wird.
Entsprechend haben wir nach einer
Überprüfung der BIOS-Einstellungen
unmittelbar von der Windows-2000-CD
gestartet, um mit der Installation zu beginnen. Diese lief scheinbar ohne jegliche Probleme ab. Beim Start des fertig
installierten Systems erlebten wir dann
aber traurige Überraschungen.
Vom USB- und IR-Port abgesehen,
konnte die automatische Hardware-Erkennung des Setup-Programms keine
der integrierten Hardware-Komponenten installieren. So begrüßte uns der T20
nach der Installation in Standard-VGA,
www.win2000mag.de
LAB-REPORT
IBM Thinkpad T20
ohne Sound und ohne Anschluss ans
Netz. Auch das Modem funktionierte
wie wir später feststellten, nicht. Ein Besuch der Thinkpad-Service-Site im
Internet schaffte Abhilfe. Hier stehen die
Treiber sowohl für die Intel-Netzwerkkarte als auch für die S3 Savage IX mit
8 MB und die Crystal Sound Fusion bereit. Glücklicherweise finden alle Treiber auf jeweils einer Diskette Platz. Deren Installation verlief unproblematisch
(wenn auch nicht Windows-2000-konform) über eigene Installationsprogramme. Nach einem Neustart war der T20
mit 100 MBit mit dem Netz verbunden,
machte Musik und präsentierte ein hervorragendes Bild in der maximalen Auflösung von 1024 x 786 Bildpunkten in
High-Color.
Spezialitäten
für
Multimedia
Sound- und Grafikkarte verdienen eine
nähere Betrachtung. Über den speziellen
Savage-IX-Treiber hat der T20-Benutzer
die Möglichkeit, das Notebook wahlweise auch an einen externen CRT-Bildschirm, einen Beamer oder einen NTSCoder PAL-Fernseher anzuschließen, wobei im Settings-Dialog des Treibers ein
Klick genügt, um die jeweilige Signaloptimierung zu aktivieren. Gemeinsam
mit der Videoschnittstelle der Soundkarte lassen sich mit dem T20 sogar externe Videosignale aufnehmen bzw. auf einen Fernseher ausgeben. Ob die eben-
Thinkpad T20
Hersteller:
IBM
Tel.: 070 31/6 42-0
Preis:
Je nach Ausstattung
ab 8000 Mark
Web-Links und Info-Anforderungen
unter www.win2000mag.de/info
Problems mag das Treiberpaket gewesen
sein, das eher für Windows 98 bestimmt
war. Da auch diese Treiber über die
Thinkpad-Site zum Download bereitstehen, empfiehlt sich ein Check, ob die
korrekten Windows-2000-Treiber inzwischen verfügbar sind. In diesem Fall
nämlich wäre die Integration gelungen.
IBM führt eine Western-Buchse hinten
aus dem Gerät. Ein Adapterkabel Western auf TAE wird mitgeliefert.
Souverän im Betrieb Nach den Infalls von IBM stammende 2,5-Zoll-Festplatte einen solchen Datenstrom tatsächlich immer bewältigt, ist zwar fraglich. Sie arbeitet jedoch für den täglichen Betrieb erfreulich schnell und
sehr leise. Mit 6 GB Kapazität ist sie
allerdings für ein Notebook dieser Kategorie hoffnungslos unterdimensioniert.
Die Mehrkosten für eine größere Festplatte sollten Interessenten also gleich
mit einplanen.
Problemkind Modem Das interne
56k-Modem ist über einen Bridge-Controller an den PCI-Bus gekoppelt. Dieser
Controller tauchte auch nach der Installation des Treiberpakets für das LucentWin-Modem als unbekanntes Gerät im
Gerätemanager auf. Besonders irritierend dabei: Das Modem wurde installiert
und kein Fehler gemeldet. Ansprechen
ließ es sich jedoch nicht. Ursache des
stallationshürden blieben bei der Arbeit
mit dem T20 keine Wünsche mehr offen. Dank der üppigen RAM-Ausstattung und dem PIII an Bord ließ sich auf
dem Notebook sogar mit Desktop-Feeling entwickeln. Auch die Bearbeitung
großer Bilddateien und Datenbankanalysen in größeren Datenbeständen bewältigte der T20 mit Bravour. So ist dem
Hersteller also nur dringend anzuraten,
das Flaggschiff von Haus aus mit einer
größeren Festplatte auszustatten und eine CD mit allen Windows-2000-Treibern beizulegen. Auf letzterem Service
sollten potenzielle Windows-2000-Anwender bestehen. Mit mindestens 8000
Mark gehört der T20 sicher nicht zu den
preiswertesten Geräten. Ausstattung und
Leistung rechtfertigen jedoch den höheren Preis, bei dem man dann allerdings
einen entsprechenden Treiber-Support
voraussetzen darf. (fbi)
GPS-Navigation auf allen Wegen
Um Ihnen einige interessante Nutzungsmöglichkeiten der mobilen Rechner
vorzustellen, haben wir uns diesmal für den Einsatz des Thinkpads als Navigationsgerät entschieden. Die getesteten Lösungen „Map and guide Travelbook 2.5” sowie der „GPS-Navigator Deutschland und Europa” von CAS
Software hinterließen von Anfang an einen sehr guten Eindruck, da es unter Windows 2000 keine Installationsprobleme gab und es während des
Betriebs nur angenehme Vorkommnisse gab. Das Travelbook 2.5 kann jedem Laptop-Besitzer eine Menge Geld einsparen helfen, wenn er den Kauf
eines Navigationssystems plant, da er mit dem Soft- und Hardware-Paket
für 1398 Mark besser bedient ist als mit einem fest eingebauten, reinen
Navigationssystem. Das Notebook kann man nämlich als vollwertiges GPSbasiertes Ortungssystem nicht nur im Auto nutzen. Wir haben uns für den
Test für eine noch flexiblere Lösung entschieden; statt der GPS-Maus V5
aus dem CAS-Paket kann man beispielsweise eine so genannte digitale
GPS-Landkarte von Garmin anschließen. So ein Gerät kann nämlich sowohl
als GPS-Antenne für Notebook-Navigationssysteme als auch eigenständig
als tragbares GPS-Handy genutzt werden.
Für den Test wurde uns von der Firma Travelsoft ein „Garmin-eMap”-Gerät zur Verfügung gestellt. In dieser Kombination kann man sich beispielsweise die 400 Mark günstigere Nur-Software-Lösung von CAS zulegen, und statt der Satellitenantenne
diesen 12-Kanal-Empfänger mit dem großen LC-Display für 775 Mark kaufen. In diesem Set ist auch ein
Datenkabel für den PC-Anschluss und eine 8-MB-Speicherkarte für Feindaten enthalten. Mit diesem
eMap-Gerät konnten wir auch den PS/2-Anschluss des Thinkpads, den die GPS-Maus sonst für sich in Anspruch nimmt, freilassen, da der GPS-Empfänger eine eigene Stromversorgung mit zwei 1,5-V-Mignonzellen besitzt. Das „eMap”-Gerät ist noch kleiner als seine Vorgänger und kann auch unabhängig von der
Laptop-Navigationslösung im Auto, beispielsweise am Fahrrad angebracht werden. (kl)
70
Windows 2000 Magazin
10/2000
www.win2000mag.de
LAB-REPORT
Neue Produkte
Flache
Speicherriesen
ie neuen Festplattenmodelle der IBM-TravelstarProduktfamilie für das Mobile Computing sind jetzt bei
MCE erhältlich. Mit einem
Speicherplatz von 30 GB,
verteilt auf drei Platten, ist
das neue Modell Travelstar
30GT derzeit eines der kapazitätsstärksten 2,5-Zoll-Laufwerke für Laptops. Es wird
ergänzt durch die kleinere
Ausführung Travelstar 20GN,
die Schockempfindlichkeit,
den Geräuschpegel und den
Verschleiß erheblich vermindert. Bei den neuen Travelstar-Drives nutzt IBM Glasplatten als Medium, da sie eine wesentlich höhere Speicherdichte ermöglichen und
die
Verschleißanfälligkeit
drastisch reduzieren. Die
Laufwerke verfügen über einen Cache von 2048 KB, laufen mit 4200 Umdrehungen
und erreichen eine mittlere Zugriffszeit von 12
ms und interne
Transferraten von
bis zu 203 Mbit
pro Sekunde.
Dank
einer
Energiesparfunktion, der Enhanc e d - Ad a p t i v e Battery-Life-Extender-3.0-TechDie ATA-5-Festplatte Travelstar 32GH bietet
nologie, verfügen
im Format 12,5 x 70 x 100 mm eine Kapazität
die neuen Laufvon 32 GB, die sich auf vier Glasplatten
werke über insgeverteilen.
samt sechs verschiedene „power
die in Kapazitäten von 5 GB, modes“, die im jeweiligen
10 GB sowie 20 GB erhältlich Zustand den Stromverbrauch
ist. Seit Mitte August ist bei optimieren und die BetriebsMCE außerdem das neue zeit der Akkus erheblich erFlaggschiff der Produktserie, höhen. Die mit der GMRdie ATA-5-Festplatte Travel- Technologie arbeitenden Trastar 32GH mit 32 GB verfüg- velstar-Platten nutzen als
bar. Alle neuen Travelstar- Fehlerschutz- und -korrekFestplatten reichen in Bezug turmechanismen unter andeauf die Zugriffszeiten und die rem PRML (Partial Response
Performance an die Daten Maximum Likelihood) und
von Festplatten im Desktop- bieten die S.M.A.R.T- und die
Bereich heran.
Drive-Fitness-Technologie,
Die Modelle 20 GN und eine Zusammenstellung von
30GT der Travelstar-Familie Tools zur Fehlerdiagnose und
erreichen eine Speicherdichte -analyse. Die Lebenszeit der
von 17,1 Gbit pro Quadrat- Laufwerke, auf die IBM eine
zoll und sind mit einer dreijährige Garantie gibt,
Schockempfindlichkeit von liegt nach Herstellerangaben
175G im Betrieb sowie 800G mit 300.000 Start-Stop-Zy(Travelstar 20GN) und 700G klen knapp sechsmal so hoch
(Travelstar 30GT) im Ruhezu- wie die bei herkömmlichen
stand außerordentlich robust. Platten für mobile Rechner.
Wie bei allen neuen IBM(kl)
Festplatten ersetzen keramische Kugellager die herMCE
kömmlichen aus Metall, was
Tel.: 0 89/6 08 07-283
D
www.win2000mag.de
Windows 2000 Magazin
10/2000
71
LAB-REPORT
Neue Produkte
IT-Feuerwehrleute im Einsatz
undertprozensche Abbildung
tige Vertraudes
Datenbelichkeit und Disstands. Kunden
kretion bei der
erhalten zunächst
Datenwiederbeeine Schadensdischaffung sichert
agnose innerhalb
Ibas Deutschland
von zwei Arbeitszu. Das im Bereich
tagen, in dringender Datenrettung
den Fällen per
tätige UnternehPrioritätsdienst
men kennt die
innerhalb
von
Wichtigkeit des
acht
Stunden,
Geheimhaltungsbeides in Form eigrades bezüglich
nes zugefaxten
sensibler InformaStatusberichts.
tionen auf SpeiDieser gibt Auschermedien. Gerakunft über Ausde diese Proble- Selbst bei solchem Zerstörungsgrad ist die
maß und Umfang
matik lässt viele Rekonstruktion von Daten noch möglich
des Schadens soUnternehmen zuwie die Möglichnächst versuchen, entstandene Schäden keiten und Kosten der Wiederherstelselbst zu beheben, was aber sehr teuer lung. Erst jetzt fällt der Kunde die Entwerden kann. Die Ibas-Ingenieure, die scheidung, ob die Daten rekonstruiert
sich vor jedem Zutritt zu den speziell werden sollen. Die Erfolgsquote liegt bei
gesicherten Datenrettungslabors einer ca. 80 Prozent, bei RAID-Systemen soIdentitätsprüfung unterziehen müssen, gar weit über 90 Prozent. Die geretteten
blicken zurück auf eine fast 20-jährige Daten werden auf jedem gewünschten
Erfahrung und Zehntausende erfolgrei- Medium geliefert. (kj)
cher Datenrekonstruktionen. Dabei werde nie in die Originaldaten eingegriffen,
Ibas Deutschland
sondern in eine vorher erstellte, techniTel.: 0 40/89 06 17-0
H
Gigahertz-Server-Prozessoren
n den nächsten Monaten schon wollen verschiedenen Hersteller Server
und High-End-Workstations mit dem
neuen Gigahertz-Pentium-III-Xeon-Prozessor auf den Markt bringen. Die neuen Intel-Prozessoren adressieren den
rasch wachsenden Marktbereich der
Workstations und „Front-End“-Server
mit zwei Prozessoren. Der 133-MHzSystembus, höhere Taktfrequenzen von
1 GHz und Cache-Speicher, die auf dem
Siliziumplättchen (Die) des Prozessors
untergebracht sind, bieten Spielraum für
rechen- und I/O-intensive Arbeitsbelastungen.
Die Bauform des Pentium-III-XeonProzessors, die SC330-Cartridge, ermöglicht Systemherstellern, bestehende Server-Plattformen zu nutzen. Die in die
Cartridge integrierte Spannungsregelung und die Möglichkeiten der Systemverwaltung (ferngesteuerte Überwachung und Diagnose) sollen zur gesteigerten Zuverlässigkeit der Server beitragen. Die 1-GHz-Version ist in Intels
I
72
Windows 2000 Magazin
10/2000
0,18-Mikrometer-Prozesstechnologie
gefertigt und bietet einen 256 KB großen L2-Cache, der mit voller Prozessorgeschwindigkeit läuft und direkt auf
dem Siliziumplättchen des Prozessors
untergebracht ist. Dies erhöht die Leistung dieser neuen Prozessoren um bis
zu 15 Prozent.
Intel hat außerdem das Intel-SBT2Server-Motherboard vorgestellt, das
speziell für Server mit zwei Pentium-IIIXeon-Prozessoren entwickelt wurde. Mit
seinen integrierten Netzwerkfähigkeiten
unterstützt das SBT2 zehn Hot-SwapLaufwerke. Im Rahmen des Intel-Developer-Forums (IDF) hat Intel zudem weitere Details zum Lieferbeginn des IntelItanium-Prozessors veröffentlicht. Dazu
gehört die Auslieferung von mehr als
6.000 Prototyp-Entwicklungs-Server
und -Workstations mit mehr als 29.000
Itanium-Prozessoren. (kl)
Intel
Tel.: 0 89/99 14 30
Vernetzung von SANs
über optische Netzwerke
wischen den FSP-II-Dense-Wavelength-Division-Multiplexer-Produkten von ADVA und den Silkworm
Fibre Channel Fabric Switches soll jetzt
die Interoperabilität gewährleistet sein.
Mit den ADVA-FSP-II-DWDM-Produkten können SAN-Kunden künftig Brocade-basierte SANs über optische High
Speed Metropolitan Area Networks
miteinander verbinden. Die BrocadeSilkworm-Switches verbinden Server
und Speichergeräte über ein Storage
Area Network (SAN) und bieten so ein
hochverfügbares und skalierbares Umfeld für alle Arten von Speicheranwendungen. Die Speichernetzwerk-Infrastruktur von Brocade bildet dabei die
Grundlage für die Vernetzung von
SANs, indem sie Anwendungen wie etwa Disaster Recovery, High-Speed-Datenspiegelung und Backup über weite
Entfernungen, Wide-Area-Datenreplikation, digitale Content-Verteilung und
Speicherauslagerung ermöglicht. Die
transparenten FSP-II-DWDM-Hochgeschwindigkeits-Lösungen von ADVA
verbinden SANs, die auf Brocade-Technologie basieren, über Entfernungen
von bis zu 80 Kilometern. Durch die
Vernetzung über einen hochleistungsfähigen, optischen Fiber Link können
SAN-Kunden auf Daten in einem Speichersubsystem zugreifen, das sich beispielsweise am anderen Ende der Stadt
befindet. Dabei soll ein Leistungsniveau erreicht werden können, das nur
wenig unter dem von direkt angeschlossenen Systemen liegt.
ADVA FSP-II wurde für die Anforderungen des Enterprise-Markts entwickelt. Es handelt sich dabei um eine
32-Kanal-DWDM-Lösung, die eine
große Bandbreite von Datenraten akzeptiert. Mit der FSP-II-Lösung von
ADVA kann ein einzelnes Fiber-Paar
auf bis zu 32 Kanäle erweitert werden,
von denen jeder über einen eigenen,
unabhängigen virtuellen Fiber-Link
verfügt. Das ausfallsichere Dual Link
Switching von FSP-II in Kombination
mit den zuverlässigen und skalierbaren
Brocade-Silkworm-Switches bildet eine fehlertolerante Umgebung für Speicheranwendungen, bei denen der Zugriff auf kritische Daten nicht von einem Link- oder Kanalschnittstellenfehler beeinträchtigt werden kann. (kl)
Z
Brocade
Tel.: 0 89/9 70 07-252
www.win2000mag.de
LAB-REPORT
Neue Produkte
ISDN-Datenübertragung mit 2 Mbit/s
ach erfolgreichem
eine einzige Nummer
Piloteinsatz bringt
zu erreichen, womit
Hermstedt seine PriAngelo zu einem permärmultiplex-Karte
fekten KommunikaAngelo auf den Markt.
tionsadapter für EinDie Tests erfolgten auf
wahl-Server wird. Mit
unterschiedlichen
dem neuen X.AngeloPlattformen, unter anVerfahren lassen sich
derem mit Windowsfür anspruchsvollen
Einwahl-Servern zur
Leonardo-Filetransfer
Bedienung mehrerer
oder Multilink ppp
gleichzeitiger Verbinauch einzelne Kanäle
dungen.
Punkt-zubündeln. Die voll „leoPunkt-Leonardo-Überpatible“ Karte ist so
tragung mit mindeseinfach wie Basistens 2 Mbit/s für große
ISDN zu installieren,
Dateien und Videoläuft unter Windows
übertragung in Echtzeit
2000 sowie Windows
Die Angelo-PRI-ISDN-Karte ermöglicht den
waren dabei weitere
NT und unterstützt
simultanen Datenversand und –empfang über
Highlights. Der komauch Mehrprozessor30 Kanäle
pressionsfreie Mastersysteme. Die techniVersand einer kompletschen Features werden
ten CD quer durch Deutschland dauert gerade durch die lebenslange Hardware-Garantie ermal 45 Minuten. Angelo ist eine PCI-Karte gänzt. (kj)
kurzer Bauform und ermöglicht gleichzeitiges
Empfangen und Senden von Daten über dreiHermstedt AG
ßig B-Kanäle. Alle 30 Kanäle sind auch über
Tel.: 06 21/76 50–0
N
PC-Vernetzung per USB
it USB Link von
Net-Link-Kabel notdem Connectiviwendig. Der Aufbau
ty-Spezialisten Lindy
sollte
sternförmig
wird die PC-Vernetzung
über USB-Hubs erfolzum „Kinderspiel“. Die
gen. Bei einer Daisy
Verbindung zweier PCs
Chain müssten alle
über den USB-Port erangeschlossenen
laubt schnelle Peer-toRechner eingeschaltet
Peer-Übertragung und
und verfügbar sein.
schnelleren DatentransDie durch USB Net
fer als über traditionelLink mögliche USBle Schnittstellen. Das
Host-zu-Host-KomPlug-and-play-fähige
munikation gewährProdukt leistet durchleistet die Vernetzung
schnittlich 4 bis 8 Mbps
ohne Hardware-Einund ermöglicht neben
griff, an die auch weidem
Datentransfer
tere Peripheriegeräte
USB Links zur schnellen und einfachen
auch Zugriff auf die
wie Drucker, CD-ROM,
Vernetzung von PCs
Ressourcen des anderen
Modem, usw. angeRechners. Das Link-Anschlossen
werden
wendungsprogramm ist
können. USB Net Link
vergleichbar mit dem Windows-Dateimana- kommt ohne Stromversorgung aus und unterger. USB Link ist kompatibel zur USB-Spezi- stützt Netzwerkprotokolle wie TCP/IP, Netfikation 1.1 und unterstützt unter anderem BEUI und IPX/SPX und NDIS-TreiberimpleWindows 2000.
mentierung. (kj)
Für den Aufbau eines Netzwerks mit bis zu
17 PCs ohne Netzwerkkarte dient USB Net
Lindy-Elektronik
Link. Pro vernetztem Rechner ist ein USBTel.: 06 21/47 00 50
M
www.win2000mag.de
Windows 2000 Magazin
10/2000
73
LAB-REPORT
Neue Produkte
Transaktionsverwaltung für E-Commerce-Anwendungen
er elektronische Business-to-Business-Handel
(B2B) soll dank eines neuen
Software-Produkts von Tibco
künftig noch einfacher gestaltet werden können. Das
Unternehmen präsentierte
jetzt „TIB/Rendezvous TX
(RVTX)“, eine E-BusinessSoftware für skalierbare und
komplexe elektronische Handelstransaktionen. Bei RVTX
handelt es sich um eine
Transaktions-Software für E-
D
74
Windows 2000 Magazin
Commerce, die den Echtzeitinformationsfluss zwischen
unterschiedlichsten Anwendungen (neuen Applikationen ebenso wie Legacy-Systemen) auf vielfältigen Plattformen ermöglicht.
RVTX ist Teil der „TibcoActiveenterprise“-SoftwarePalette und lässt sich problemlos in Tibco-Produkte
wie „Activeexchange“ und
„Activeportal“ sowie – über
gängige Adapter – in Syste-
10/2000
me anderer Anbieter eingliedern. Zusätzlich können mit
dem TIB/Adapter SDK maßgeschneiderte Adapter für
RVTX erstellt werden. RVTX
ist klein genug, um in die
meisten Anwendungen eingebettet werden zu können.
Es ist darüber hinaus einfach
zu installieren, zu benutzen
und zu verwalten.
RVTX behält die flexible,
skalierbare
Publish/Subscribe-Architektur wie auch
die inhaltsgesteuerte Adressierung von TIB/Rendezvous
bei und ergänzt Transaktionshilfen, Speicherung und
Wiederaussendung
sowie
exakt-einmalige Sendung
von Nachrichten. RVTX bietet Plattform-Support für
Windows NT 4 und Windows
2000 sowie diverse UnixVersionen. (kl)
Tibco Software
Tel.: 0211/3003231
www.win2000mag.de
LAB-REPORT
Neue Produkte
Online-Zeitschriftenshop
Verwaltung von Notes-ACLs
ie CAS Software hat gemeinsam mit der Mende
Medien ein Joint Venture
über Online-Zeitschriftenshops abgeschlossen. Partner
dieser Kooperation sind der
Internet-Buchhändler Amazon.de, die Buchgroßhändler
Koch, Neff & Oetinger sowie
Koehler & Volckmar mit ih-
M
D
Publikums- und Fachpresse.
Jeder
Internet-Anwender
kann hier Zeitschriften und
Zeitungen nach frei wählbaren Stichwörtern suchen. Als
Suchergebnis erhält er eine
Liste mit allen Medien, die
über das angegebene Thema
berichten. Mit einem weiteren Mausklick erreicht er die
it Volanto.Techaccess stellte Shuttlesoft jetzt ein Software-Tool für die Verwaltung von Zugriffskontrollen vor.
Das Tool ist eine Notes-Applikation, mit der Zugriffskontrolllisten (ACLs) aus Datenbanken eines Servers ausgelesen und
systematisch geordnet dargestellt werden können. Dies macht
in effektiver Weise transparent, wer worauf welchen Zugriff
hat. Innerhalb von Volanto.Techaccess können überdies so
genannte Standard-ACLs erstellt werden. Dies sind komplette
Abbilder von Zugriffskontrolllisten oder Teile davon. Diese
Standard-ACLs können auf beliebig viele Datenbanken angewendet werden. Die bestehenden Zugriffskontrolllisten der
Datenbanken können durch die Standard-ACLs ersetzt, erweitert oder unabhängig voneinander verändert werden.
Durch Standard-ACLs können gleiche Zugriffsrechte verschiedener Datenbanken zusammengefasst und durch weitere
Standard-ACLs spezifisch ergänzt werden. Zugriffskontrolllisten können also organisiert und schnell unternehmensweit
im Detail (z.B. Mitarbeiter kommt oder geht) oder auch komplett reorganisiert werden. Diese Veränderungsvorgänge werden gespeichert und können beliebig oft wiederholt, aber nicht
rückgängig gemacht werden. Volanto.Techaccess nimmt keine
Änderungen am NAB vor. (kl)
Shuttlesoft
Tel.: 06434/9494-21
Neben Büchern wird die Sparte „Presseerzeugnisse“ für Amazon.de
immer wichtiger.
rem Web-Shop Buchkatalog.de, die Presse Grosso
Marketing mit ihrem Internet-Auftritt Blauerglobus.de
sowie Yellowmap.de. Das
Joint Venture basiert auf
pressekatalog.de, einer Pressedatenbank von Mende Medien und CAS Software. Die
Datenbank kann als Vertriebs-, Media- oder Informationsplattform
eingesetzt
werden. Je nach Bedarf lassen sich auch Teilkataloge
wie Publikums- oder Fachpresse in die Internet-Seiten
von Drittanbietern integrieren. Für ihre Marktplatzpartner Amazon.de, Buchkatalog.de, Blauerglobus.de und
Yellowmap.de haben Mende
Medien und CAS Software
auf dieser Basis OnlineShops und Informationsplattformen eingerichtet.
Pressekatalog.de bietet Internet-Nutzern in Deutschland ein Sortiment von über
7.000 Titeln der aktuellen
www.win2000mag.de
Web-Site der Zeitschrift und
kann sich dort im Inhaltsverzeichnis über den betreffenden Beitrag informieren. Hier
steht entweder der Artikel
bzw. eine Zusammenfassung
bereit oder man erfährt Ausgabe, Erscheinungsdatum
und Heftpreis. Auch die Online-Bestellung von Zeitschriften ist über pressekatalog.de möglich. Darüber hinaus bietet pressekatalog.de
einen umfassenden Überblick
über Fachpresse und wissenschaftliche Publikationen.
Die Zeitschriften sind dabei
in
Themengruppen
zusammengefasst; jedes Medium wird mit seinen Kerndaten wie Verlagsadresse, Erscheinungsweise und Bezugsquelle vorgestellt. (kl)
CAS Software
Tel.: 07 21/96 38-177
Mende Medien
Tel.: 072 44/70 68 14
Windows 2000 Magazin
10/2000
75
LAB-REPORT
Neue Produkte
Optimierte Druckqualität
Speicherlösungen mit
LTO-Technologie
er neue Zeilendrucker mit der Hammerbank-Technologie T6215 der Tally Computerdrucker ist bei einer Geschwindigkeit von bis zu 1.500 Zeilen pro Minute
und einer Auflösung von 240 x 288 dpi für ein hohes monatliches Druckvolumen
mit bis zu 273.000 Seiten ausgelegt. Wie bereits von den Vorgängermodellen gewohnt, ist auch die neueste Entwicklung aus der Zeilendruckerfamilie mit der seitenorientierten Software-Architektur und einem Read/Right-Algorithmus ausgestattet, der die Schärfe und Lesbarkeit beim Barcode-Druck verbessert, die Lebensdauer
des Farbbandes jedoch nicht beeinträchtigt.
Flexibel zeigt sich der T6215 auch
beim Drucken im Netz. Neben der
standardmäßigen seriellen und parallelen Schnittstelle, lässt er sich optional auch mit Fast-Ethernet- und
Coax/Twinax-Schnittstellen zum Anschluss an ein Host-System ausrüsten
und damit in alle gängigen IT-Umgebungen einbinden. Erleichtert wird
dieser Vorgang durch die mitgelieferten Treiber und Emulationen für Windows 3.11, 95/98 und NT. Sechs
Schriftfonds, 12 residente Barcodes
und Plakatschrift runden die software-seitigen Ausstattungsmerkmale
ab und sorgen zudem für eine Vielzahl gestalterischer Möglichkeiten. Eine Geräuschentwicklung von unter 52
dB (A) macht ihn auch beim Einsatz
in Großraumbüros nicht zum StörfakDer Zeilendrucker T6215 von Tally eignet sich
tor. (kl)
ie neuen Speicherlösungen auf Basis
der LTO-(Linear Tape Open-)Bandtechnologie für Solaris-, Reliant-Unixund Windows-2000/NT-Plattformen von
Fujitsu Siemens Computers eignen sich
für die automatische Sicherung und Archivierung in offenen Systemen und repräsentieren einen neuen offenen Standard für 1/2-Zoll-Bandkassetten. In diesem Bereich war bisher DLT (Digital Linear Tape) führend. Die LTO-Technologie bietet besondere Vorteile bei der Datenkompression, Spuranordnung und
Fehlerkorrektur.
Die neuen LTO-Produkte von Fujitsu
Siemens Computers sorgen für die automatische Sicherung und Wiederherstellung von Daten im Volumen zwischen
700 GB und 7 TB mit einem Datendurchsatz von 50 bis über 300 GB pro Stunde.
Je nach Struktur der wiederherzustellenden Daten werden durch Verwendung
von Kompressionstechnik sogar noch
höhere Raten erreicht. Fujitsu Siemens
Computers bietet ein umfangreiches Programm an Lösungen für die Online- und
Near-line-Sicherung, für Speichermanagement-Software und SAN-Technologiesysteme. (kl)
D
beispielsweise für den Einsatz in der Materialwirtschaft, in Datenverarbeitungszentren oder
im Logistik-Bereich
Tally
Tel.: 073 08/8 02 84
D
Fujitsu Siemens Computers
Tel.: 0 61 72/1 88-61 31
Neuartige Viren-Generation für Windows 2000
er russische Hernutzt das Virus die multisteller für Antiplen Data Streams des
Viren-Software KasNTFS-Systems. Windows
persky Lab hat einen
2000 und Windows NT lasneuen
schädlichen
sen eine Vielfalt von NeProgrammcode isoben-Streams in einer Datei
liert, der speziell Syszu, die als eigenständig
teme mit Windows
ausführbare Programm2000 und Windows
Module fungieren. W2K.NT befällt. Das ProStream generiert einen zugramm heißt W2K.sätzlichen Daten-Stream
Stream und zeigt eine Anschauliche Darstellung eines
mit Namen STR und kopiert
völlig neue Richtung mit dem W2K-Virus befallenen
den ursprünglichen Inhalt
in der Virenprogram- Streams
des Programms dort hinein.
mierung. Durch die so
Anschließend ersetzt es den
genannte Stream Companion Technolo- eigentlichen Programmcode mit dem
gie nistet sich das Virus selbstständig in Viruscode. Wird die infizierte Datei auseiner bislang unbekannten Form in den geführt, vollendet das Virus die RepliBody von Programmdateien ein. Dabei zierung und übernimmt vollständig die
D
76
Windows 2000 Magazin
10/2000
Das Programm AVP meldet einen Virenbefall mit W2K.Stream
Kontrolle über die Datei. Erkennung und
Entfernung sind damit weitaus komplizierter und stellen eine besondere Gefahr für die NTFS-Dateisysteme dar.
Kaspersky Lab hat im Update für sein
Anti-Virenprogramm AVP bereits einen
wirkungsvollen Schutz gegen diese neue
Bedrohung implementiert. (kj)
Kaspersky Lab
Tel.: 0070 95/79 78 70-0
www.win2000mag.de
LAB-REPORT
Marktübersicht
Standardsoftware für NT und Windows 2000
Workgroup-Funktionen
Netzwerkinstallation möglich
Unterstützung f. Terminal-Server/
Terminal Services
individuelle Anpassung möglich
sonstige
Software
voraussetzungen
Kommunikation
Abacon
09365/8075-0
Add On
0045/7944/7000
Alphalink
030/63495491
Navision Financials ● ● ● ● ●
(Navision)
Exchange Central ● ● ● ● ●
Comm XML/EDI
● ●
Apiras
0800/1122122
Applied Security
06022/263330
ASB Systemhaus
0361/664770
Ascara Software
0911/95786-0
Businessline
● ● ●
Fides AS Mail
● ● ● ●
ASB TIMESystem
● ● ● ●
Zeitsynchronisation
●
Ascara Marketing
Ascara Handel
Ascara Finanzen
Visual Access
● ● ● ●
Marketing
Handel
Finanzen
Zeiterfassung, Zu- ●
trittskontrolle
●
●
●
●
Super Project 5.0/
Net
● ● ● ● ●
Caesar
● ● ● ●
Genesis World
● ● ● ●
Application Warehouse
Max Compression
(C2C)
Cycos C40
(Cycos)
Faxination
(Fenestrae)
Workflow
(Imedia)
Cobra Adress Plus
● ● ● ●
Cognos Power Play
für SAP BW
● ● ●
Cognos Visualizer
● ● ●
Cognos Scenario
Cognos 4 Thought
● ● ●
B.R.I.
02154/93939-0
CA Computer
Associates
k. A.
CAE Elektronik
02402/106-216
CAS Software
0721/9638-188
Cast
069/15057360
CBC Essen
0201/827010
Cobra
07531/8101-66
Cognos
069/66560-111
Combit
07531/906010
Comed
08191/965596
Com:On
040/23658-300
Com Point
06145/92823-10
Conware
0721/9495-0
●
●
SQL-Server 7.0
●
EC Group Calendar ●
●
●
●
●
●
2800
3550
● ●
750
4000
700
780
700
bel.
bel.
●
●
● ● ● ●
●
● ● ● ●
MS SQL-Server 7.x
●
●
●
●
●
●
●
●
●
●
●
●
●
● ●
●
●
● ● ● ● ●
●
●
● ●
●
Dokumentenmgmt. ● ●
●
●
● ●
●
●
● ● ●
498
348
●
●
●
●
650
780
●
●
● ●
●
● ●
a. A.
a. A.
●
390
500
●
978
●
●
● ●
●
●
● ●
●
●
●
●
Workflow
● ● ● ● ●
●
● ● ●
Combit Address
Manager
WWS
(GSD)
C3-Messenger
● ● ● ● ●
●
● ● ● ●
● ●
●
C3-Messenger
(Com:On)
Jem 97
● ● ● ●
●
●
● ● ● ●
●
●
●
● ● ● ●
● ● ●
WWS, PPS
sonstige
automatisierter
Geschäftsdatentransfer
● ● ● ●
● ●
bis
Produktname
(Hersteller)
Preis pro User
von
Anbieter
Telefon
dokumentierte Programmierschnittstellen
Windows-GUI
Browser
Browser m. ActiveX-Control
Java
weitere Eigenschaften
Benutzerschnittstelle
Software bietet folgende Funktionen
Grafik
Textverarbeitung
Tabellenkalkulation
Businessgrafik
Bildbearbeitung
Illustration
Projektplanung
E-Mail
Fax
DFÜ
Unified Messaging
Desktop Publishing
Adressverwaltung
Spracherkennung
Windows 2000
Windows NT 4.0
Windows 98
Windows 95
Windows ME
unterstützte
Betriebssysteme
OLAP-Analyse auf
Basis von SAP-Basis
Visualisierung von
Unternehmensdaten
Data Mining
Prognose, Forecasting, GeschäftsProzess-Modellierung
Auftragsbearbei- ● ●
tung
Wawi
● ●
●
●
●
●
● ●
●
●
●
Java-TerminalEmulation
●
78
Windows 2000 Magazin
10/2000
▼
Weitere Informationen und Weblinks finden Sie unter www.win2000mag.de/info
www.win2000mag.de
LAB-REPORT
Marktübersicht
Standardsoftware für NT und Windows 2000
● ● ● ●
Makler 2000
● ● ● ●
MRS 4.0
(Cycos)
Thor
● ● ● ● ●
Docuware
● ● ● ●
Dokumentenmgmt.
Finesse
Fengert & Grätzer
Work Manager
Suite 2.5
'ntire Financials
'ntire Human Resources
'ntire Asset Management
'ntire Inforum
'ntire Material Management
'ntire Controlling
West System
● ● ● ● ●
Fibu
Zetafax
● ● ● ●
●
Faxscape 2000
● ●
●
Voice Engine
● ●
●
Inter Media
02203/182375
sonstige
● ● ●
● ●
● ●
●
DMS
●
● ● ●
●
790
4990
●
●
●
●
●
●
●
●
● ●
150
●
●
●
●
●
a. A.
a. A.
●
●
a. A.
a. A.
799
1499
● Voice Mail
●
●
●
●
● ●
MS Exchange
a. A.
●
●
●
a. A.
●
● ●
● ● ● ●
vorhandenes
E-Mail-System
bis
Fix-Rechnungswesen
Scanview
Preis pro User
von
CSS
0661/9392-24
Daa Systemhaus
07032/94270
Data Concept
0911/52025-20
Datac
0821/279598-0
Digitronic
04103/9142-200
Docuware
089/894433-44
Downsizing Systems
0221/951479-0
Eastman Software
0241/9631580
EBS Software
0731/97495-0
dokumentierte Programmierschnittstellen
Windows-GUI
Browser
Browser m. ActiveX-Control
Java
Produktname
(Hersteller)
Workgroup-Funktionen
Netzwerkinstallation möglich
Unterstützung f. Terminal-Server/
Terminal Services
individuelle Anpassung möglich
sonstige
Software
voraussetzungen
Kommunikation
Anbieter
Telefon
Eldicon
0911/639085
Equisys
0044/207/2034000
Faxscape
0231/97575-130
Flintec
0621/33892-30
Glück & Kanja
069/8007060
Godesys
06131/95977-0
GraS
030/89095320
Dr. Haasters &
Partner
0721/97212-0
HST High Soft Tech
040/8971810
IC Consult
089/66049713
Imecom
069/96217638
Infocom
06652/910910
Inosoft
06421/9915-0
Intec Software
02632/9367-0
weitere Eigenschaften
Benutzerschnittstelle
Software bietet folgende Funktionen
Grafik
Textverarbeitung
Tabellenkalkulation
Businessgrafik
Bildbearbeitung
Illustration
Projektplanung
E-Mail
Fax
DFÜ
Unified Messaging
Desktop Publishing
Adressverwaltung
Spracherkennung
Windows 2000
Windows NT 4.0
Windows 98
Windows 95
Windows ME
unterstützte
Betriebssysteme
●
●
● ●
●
●
350
● ● ● ●
●
●
● ●
●
● ●
●
●
●
● ● ● ●
● ● ● ●
●
●
● ●
●
● ●
●
●
●
● ● ● ●
a. A.
a. A.
a. A.
a. A.
● ● ● ●
●
●
● ●
●
● ●
●
●
●
● ● ● ●
a. A.
a. A.
● ● ● ●
●
●
● ●
●
● ●
●
●
●
● ● ● ●
● ● ● ●
●
●
● ●
●
● ●
●
●
●
● ● ● ●
a. A.
a. A.
a. A.
a. A.
● ● ● ●
●
●
● ●
●
● ●
●
●
●
● ● ● ●
a. A.
a. A.
● ● ● ●
●
● ●
●
●
●
● ●
●
●
● ●
●
●
●
● ●
99
● ●
●
●
●
●
98
● ●
●
●
●
● ● ●
● ● ● ●
Crypto Ex Security ● ● ● ● ●
Suite
SO:Business Soft- ● ● ● ● ●
ware
Kylix Gis
● ● ● ●
●
●
●
●
●
●
●
● ● ●
●
●
Geomarketing
●
● ●
●
DAISI
● ● ● ●
Remote Manager
DVS
Infoman
● ● ● ● ●
●
●
●
●
● ● ● ● ●
●
●
●
●
● ● ● ●
Document Mana- ● ● ● ●
ging
David
● ●
(Tobit)
Inosoft Prometheus ● ● ● ●
Time Report Labor- ● ● ● ● ●
SW LIS 3.0 Rollout
Kit f. W2K
Papageno
●
(VIPcom)
●
Knowledgemgmt.
●
●
● ● ● ●
●
● ●
●
● ●
●
1120
●
●
510
1040
bel.
●
●
199
399
249
●
● ● ● ●
a. A.
a. A.
90
860
● ●
●
●
●
●
●
●
28
●
●
●
● ●
●
SAP
80
80
Windows 2000 Magazin
10/2000
▼
Weitere Informationen und Weblinks finden Sie unter www.win2000mag.de/info
www.win2000mag.de
LAB-REPORT
Marktübersicht
Standardsoftware für NT und Windows 2000
Materna
0231/5599-303
MCE-ETV
089/31856235
Mediagold
089/7909790
Mikro Software
02226/9299-0
Micro
0421/34846-12
MIS
06151/8667461
NCT
06151/916623
Net at Work
05251/304600
Network Domains
08021/8879-0
Novavox
0041/1/4457575
o-b-s
0241/71018
Office Communication Systems
08143/92972-10
Officekomfort
0431/66110-20
Office Edition
Microsoft Office
2000
Photo Objects
50000
(Hemera)
Laplink 2000
(Laplink)
Harvard Graphics
Service
(SPC)
MS Office
(Microsoft)
Hello World!
● ● ● ●
●
● ● ● ●
●
CRM
● ●
● ● ●
●
●
● ●
●
●
● ● ● ●
● ●
●
●
● ●
● ●
●
● ●
●
●
bis
● ● ● ●
dokumentierte Programmierschnittstellen
Windows-GUI
Browser
Browser m. ActiveX-Control
Java
sonstige
Business Relationship Mgmt.
Preis pro User
von
Logotec
0208/8290-8845
Lorenz Software
Daisy
08161/496121
Lotus Development Lotus Quickplace
089/9603-2334
Lotus Smartsuite 9.5
Lotus Notes 5.0
Domino Server
Luratech
Lurawave Smart
030/20367-0
Compress
Luradocument
Capture
M.A.X.
max.Webtime
089/542628-110
Web Redaktionssystem
Beraternetzwerk
sonstige
Software
voraussetzungen
Kommunikation
Workgroup-Funktionen
Netzwerkinstallation möglich
Unterstützung f. Terminal-Server/
Terminal Services
individuelle Anpassung möglich
Produktname
(Hersteller)
Ixec Business Rela- ● ● ●
tionship Center
First Class Intranet ● ● ● ●
Series
(Centrinity)
Web@DDM
● ● ● ●
weitere Eigenschaften
Benutzerschnittstelle
Software bietet folgende Funktionen
Grafik
Textverarbeitung
Tabellenkalkulation
Businessgrafik
Bildbearbeitung
Illustration
Projektplanung
E-Mail
Fax
DFÜ
Unified Messaging
Desktop Publishing
Adressverwaltung
Spracherkennung
Anbieter
Telefon
Ixec
089/8958560
Kölsch
06257/940-0
Windows 2000
Windows NT 4.0
Windows 98
Windows 95
Windows ME
unterstützte
Betriebssysteme
a. A.
a. A.
65
215
1200
5500
●
● ● ●
●
●
● ● ● ●
●
● ●
●
●
●
●
● ●
●
● ●
●
●
●
● ● ● ●
●
● ● ● ●
●
●
●
●
49
● ● ● ●
●
●
●
●
49
● ● ● ●
JJS
●
● ● ● ●
IIS, ASP
● ● ● ● ●
●
●
● ●
●
●
● ●
Exchange
● ● ● ● ● ● ●
●
Knowledgemgmt., ● ●
Ressourcenplanung
●
●
●
●
●
●
a. A.
a. A.
●
●
990
2498
● ● ●
Zeiterfassung mit ● ●
SAP R/3
● ●
● ● ●
● ● ● ● ●
● ● ● ●
●
●
●
●
● ● ● ●
● ●
● ● ● ● ● Internet-Zugang,
● ● ● ●
Facsys
(Optus Software)
Callegra
(Callware)
Faxgate
(Esker)
Smartphone 3.0
Smartphone Pro
Observer-ESK
● ● ● ●
C3-Messenger
(Com:On)
● ● ● ●
Officekomfort
● ●
● ● ●
● ●
Datentransfer,
Remote Access
Website-Erstellung
● ● ● ●
E-Vendo
● ●
100
● ● ● ●
● ● ● ●
●
●
●
● ● ● ●
Misalea
●
●
● ●
●
134
50
● ●
●
●
● ●
ISDN
MS Excel
915
●
●
● ● ●
●
● ●
98
400
●
200
600
●
●
●
● ●
●
●
●
●
●
●
●
99
●
● ●
●
●
●
● ● ● ●
50
240
●
●
● ●
●
●
●
● ● ● ●
50
120
● ●
● ●
●
● ●
● ●
●
E-Commerce, EBusiness
●
● ● ● ●
●
OLAP
●
●
●
●
●
● ●
●
●
●
●
●
●
●
1000
10000
●
●
●
● ●
a. A.
a. A.
●
●
●
●
960
3000
Personal-, Projektzeiterfassung
● ● ● ●
MS Office
● ●
●
●
●
CRM, Dok-Archiv, ●
Dok-Indizierung
Weitere Informationen und Weblinks finden Sie unter www.win2000mag.de/info
82
Windows 2000 Magazin
10/2000
www.win2000mag.de
LAB-REPORT
Marktübersicht
Standardsoftware für NT und Windows 2000
Ordat
0641/7941-180
PC Konzepte
0831/56400-0
PDV-Systeme
03528/4803-0
PPEDV
08677/9959-40
Quadratec
0711/89660-210
RVS Datentechnik
089/35498-0
Servonic
06142/47990
Sharing
089/9609971715
SK-Computerdienst
0211/36975-11
Software Trading
0043/2258/21741260
Stalker Software
001/415/383-7164
Stella Systemhaus
0351/82976-0
●
Address Browser
● ● ● ● ● ODBC-komp. DB
Intranaat
● ● ● ●
Time Navigator
● ● ● ●
● ●
Intranet, Knowledge Mgmt.
System Backup
● ● ● ●
Unicontrol
Unicontrol Documation
Communicate Pro
● ● ● ●
B-Thek
● ● ● ●
SQL-Datenbank
Winreg
● ● ● ●
SQL-Datenbank
Winreg ET
● ● ● ●
SQL-Datenbank
●
●
●
●
●
●
●
●
●
●
●
●
●
●
●
●
●
150
210
●
100
200
●
k. A.
k. A.
40
350
● ● ●
● ●
● ●
900
● ● ●
999
3990
a. A.
a. A.
a. A.
a. A.
●
Videophone, Fernwartung
●
●
● ● ● ●
●
Information Sharing ● ●
● ● ● ●
● ●
● ● ● ●
● ●
● ●
●
Systemmgmt.
● ●
Dokumentantions- ● ●
system
●
●
● ●
●
●
● ●
●
●
●
400
10000
●
●
●
150
5000
●
●
●
150
3000
●
●
800
2500
●
Superoffice CRM 5 ● ● ● ● ●
Winfax Pro 10.0
pcAnywhere 9.2
Snapware
● ● ● ●
Thetakom
06157/915315
UCI
07165/931-03
Unilink
0351/43810-0
Uniplex
089/5783760
Westernacher
0721/9772-131
MRS
(Cycos)
Idol
● ● ● ●
●
●
●
●
●
●
●
Verwaltung von
Büchern, Zeitschriften, Umläufen
Schriftgutverwaltung
Verwaltung Postein-, ausgänge
CRM
●
●
●
● ● ● ●
CTI mit Integration
in SAP R/3, Lotus
Notes
● ● ● ●
● ●
● ● ●
●
● ● ●
●
●
●
●
●
●
●
●
330 E
PZE, Zutritt, BDE,
MDE
● ● ●
● ●
● ● ● ●
W.CD2000
(Comdata)
New Finance
● ●
● ●
● ● ●
● ● ●
●
● ● ●
Outlook, Expl.
Integration
MS-SQL, Oracle
DB
● ● ● ● ● Datenbank
● ● ● ●
●
● ●
● ● ● ●
On Go DMS 3.6
Call Manager
(Consol)
Netop
(Danware Data)
●
● ● ●
Papiros for Domino ● ● ● ●
●
●
●
RVS-Com Standard ● ● ● ●
1.7
Ixi-Server
● ●
Office Man
ERP/PPS
● ● ●
● ●
Datev
●
●
● ● ●
● ● ●
sonstige
Verschlüsselungsdatei u. Folder
●
Powerwork
Super Office
0231/75860
Symantec
069/66410300
Telesnap
0711/90668-33
WMC
0041/61/7161111
Xnet
040/89702-0
●
bis
Cryptogram Folder ● ● ● ●
(Cryptogram)
Zetafax
● ● ● ●
(Equisys)
Foss
● ●
Preis pro User
von
Onlinestore
06074/8104911
sonstige
Software
voraussetzungen
dokumentierte Programmierschnittstellen
Windows-GUI
Browser
Browser m. ActiveX-Control
Java
Produktname
(Hersteller)
Kommunikation
Workgroup-Funktionen
Netzwerkinstallation möglich
Unterstützung f. Terminal-Server/
Terminal Services
individuelle Anpassung möglich
Anbieter
Telefon
weitere Eigenschaften
Benutzerschnittstelle
Software bietet folgende Funktionen
Grafik
Textverarbeitung
Tabellenkalkulation
Businessgrafik
Bildbearbeitung
Illustration
Projektplanung
E-Mail
Fax
DFÜ
Unified Messaging
Desktop Publishing
Adressverwaltung
Spracherkennung
Windows 2000
Windows NT 4.0
Windows 98
Windows 95
Windows ME
unterstützte
Betriebssysteme
● ● ● ●
● ●
●
●
500
● ●
a. A.
a. A.
● ● ● ●
1500
3500
●
●
● ●
●
●
● ●
●
●
●
● ●
500
9000
● ●
●
●
●
● ● ● ●
1500
2500
●
●
●
●
●
CRM
●
●
Dokumentenmgmt.- ● ●
System
● ● ●
● ●
●
399
Weitere Informationen und Weblinks finden Sie unter www.win2000mag.de/info
www.win2000mag.de
Windows 2000 Magazin
10/2000
83
FOKUS
Microsoft SQL Server 2000
Beta-Preview: Microsoft SQL Server 2000
Aufpoliertes
Image
von Benjamin Stein
Trotz vieler Mühen hing dem Microsoft SQL Server bislang
immer noch der Ruf an, eine Datenbank eher für kleinere
Aufgaben zu sein. In Umgebungen mit hohem Transaktionsvolumen griffen die meisten Systemarchitekten lieber
zur Konkurrenz. Mit der 2000-Ausgabe des SQL Servers,
Nachfolger von Version 7, will Microsoft nun erneut zum
Sturm auf die Bastionen von IBM, Oracle und Co. blasen.
st der Ruf erst ruiniert, sagt der
Volksmund, lebt es sich ganz ungeniert. In einem konservativen Umfeld
wie dem der relationalen Datenbanken
für den Enterprise-Einsatz führt eine
solche Einstellung jedoch leicht ins Aus.
Anpassung ist gefragt und Aufschließen
zur Konkurrenz. Microsoft hat sich ins
Zeug gelegt und zur PDC eine voraussichtlich letzte Beta des Microsoft SQL
Server 2000 präsentiert, die uns für einen ersten Test vorlag.
Um keine Missverständnisse aufkommen zu lassen: Der SQL Server war bereits in der vorherigen Version ein Musterbeispiel für Bedienungs- und Administrationskomfort. Die Frage, die sich
so mancher Systemarchitekt in der Planungsphase eines Projektes jedoch stellen musste, hieß: Wieviel hält er aus,
wenn es heiß zur Sache geht?
Auch auf der Entwicklungsseite musste man genau wissen, was man tat. Einer unserer Tests, ein komplexes Query
über Datumsfelder in verschiedenen Tabellen, beschäftigte die Datenbank für
fast eine Stunde, während DB2 die Aufgabe in weniger als zwei Minuten erledigt hatte. Selbst bei kleineren Datenbanken – wie bei unserem Testdatenbestand von etwa 250 MB Daten in drei
Tabellen – ging der SQL Server 7 spürbar langsamer zu Werke als DB2. Insofern begannen wir die Installation der
2000-Beta mit ebensoviel Spannung wie
Skepsis.
I
Konsequente Integration Microsoft
bietet den SQL Server 2000 in einer Per-
84
Windows 2000 Magazin
10/2000
sonal- sowie einer Standard-Edition an.
Erstere ist für Entwicklerarbeitsplätze
und den Einsatz in kleineren Projekten
gedacht. Sie kann auf NT Workstation
oder Windows 2000 Professional installiert werden. Die Standard-Edition, ausgestattet mit allen Optionen für den Enterprise-Einsatz, erfordert einen NToder Windows-2000-Server.
Die Assistenten-gesteuerte Installation
ist im Handumdrehen abgewickelt. Ein
Bug im Installationsprogramm sorgt
allerdings dafür, dass der SQL Server
immer nach C:\Programme\Microsoft
SQL Server\80 installiert wird, auch
wenn man ein alternatives Verzeichnis
für die Installation angibt. Dies ist nicht
nur aus Sicherungsgründen unpraktisch,
sondern vor allem für den Entwickler
ein Handicap, da sich dann auch alle
Header und Bibliotheken in diesem unhandlichen Pfad finden. Man darf wohl
davon ausgehen, dass dieses Problem
den Microsoft-Entwicklern nicht verborgen geblieben ist und bis zum Release
behoben sein wird. Im Übrigen arbeitet
die Installation jedoch tadellos. Einen
absoluten Pluspunkt verdient, dass alle
Komponenten ohne Neustart des Servers
sofort zur Verfügung stehen. Kann oder
soll der Server nicht neu gestartet werden, muss man lediglich den ServiceManager von Hand aufrufen, der sonst
automatisch im System-Tray erscheint.
Plant man die Nutzung der XMLDienste (dazu später mehr), empfiehlt
sich die vorherige Installation des Internet Information Servers. Die Existenz eines aktuellen Internet-Explorers ist sowieso Pflicht, da die gesamte Dokumentation im neu favorisierten CHM-Format
vorliegt.
Komfort vom Start weg Für den Test
mussten wir zunächst eine Datenbank
mit einigen Tabellen, Indizes und Triggern anlegen. Die Vorgehensweise hat
sich gegenüber dem SQL Server 7 nicht
oder kaum geändert. Angenehm fiel
beim Anlegen der Trigger auf, dass sich
in Transact-SQL bei der Definition für
einen Insert- oder Update-Trigger sowohl die alten als auch die neuen Daten
direkt über Schlüsselwort-Konstrukte
ansprechen lassen und die Verwendung
von Temporärtabellen nicht nötig ist.
Im Übrigen kann man sowohl für die
Erstellung der Datenbank als auch für
die übrigen Aufgaben beim Anlegen
und Pflegen einer neueren Datenbank
die Hilfe diverser Assistenten im Enterprise-Manager bemühen. Sie sind allesamt gelungen und erleichtern die Arbeit auch für den Profi ungemein. Wir
mussten für den Test lediglich die Trigger über den Enterprise-Manager anlegen. Die Tabellen und Indizes ließen wir
von einer ODBC-Anwendung über
Transact-SQL-Anweisungen automatisch erstellen.
Bild 1. Wenig geändert
hat sich der EnterpriseManager. Von dieser
Schaltzentrale aus lassen
sich alle Administrationsaufgaben wahrnehmen
wie etwa das Sichern und
Wiederherstellen, Anlegen
und Löschen von Datenbanken, die Pflege von
Indizes und Tabellen und
vieles mehr. Sehr
angenehm ist die Kopplung mit Query-Funktionen. So lässt sich eine Tabelle per Query öffnen.
Die in einem Grid dargestellten Daten sind dabei auf Wunsch sogar direkt editierbar.
www.win2000mag.de
FOKUS
Microsoft SQL Server 2000
Bild 2. Eine
Renovierung hat der
Query-Analyzer
erfahren. Kleine, aber
sehr nützliche
Neuerungen wie die
Anzeige von
mehreren Grids mit
den Ergebnissen von
Zwischenabfragen
machen das Leben
des Entwicklers
leichter.
Als Nächstes galt es, die Daten aus einer anderen Datenbank (in diesem Fall
DB2) zu importieren, ein Unterfangen,
das trickreich hätte werden können, verwenden doch die beiden Datenbanken
zum Beispiel unterschiedliche Datentypen für die Datumsdarstellung. Während DB2 zwischen DATE und TIME
unterscheidet, arbeitet der SQL Server
mit den Datentypen datetime und smalldatetime, die jeweils Datum und Uhrzeit
zusammenfassen. Wir benutzten den
Import/Export-Assistenten, der nach wie
vor ein kleines Highlight des Pakets ist
und etwa den vergleichbaren DB2Funktionen souverän den Schneid abkauft. Dieser Assistent war bislang in
den Enterprise-Manager integriert; im
SQL Server 2000 ist er dort zwar immer
noch zu finden, wurde aber ausgegliedert und steht nun auch als separat aufrufbares Programm zur Verfügung.
Dank ODBC-Unterstützung, kann man
im Import-Export-Assistenten als Quelle
direkt den DB2-Treiber angeben, als Ziel
die neu angelegte Datenbank. Bei eventuellen Typ-Unverträglichkeiten zwischen Quell- und Zieltabelle steht ein
Transformations-Assistent zur Verfügung. Bei unserem Problem – der Umwandlung eines DB2-DATE in einen
MS-datetime-Typ war jedoch keine
Interaktion notwendig; sie wurde automatisch durchgeführt. Dank der komfortablen Administrations-Tools und des
gelungenen Import/Export-Tools war
die Datenbank in weniger als 20 Minuten einsatzbereit.
Der Hinterlist getrotzt Nun soll man
mit einer Beta-Version selbstredend keine Performance-Tests anstellen. Dennoch konnten wir nicht umhin, dem SQL
Server 2000 den oben erwähnten Test
vorzulegen. Zu lösen war ein Problem
www.win2000mag.de
der referentiellen Integrität. In einer Tabelle der Datenbank sollte das Datum
des ersten und letzten historischen Datensatzes einer Aktie vermerkt werden.
Dabei wurde das entsprechende Datumsfeld einmal als datetime ein anderes Mal
als integer (in Form des julianischen Datums) geführt. Ebenfalls sollte dafür gesorgt werden, dass in der Aktientabelle
sichtbar ist, ob zu einer bestimmten Aktie überhaupt historische Informationen
existieren. Ein Pflege-Tool führt einen
anfänglichen Cross-Check der Tabellen
für alle Aktien durch. Später ist es die
Aufgabe eines Update-Triggers, das Referenzfeld gegebenenfalls automatisch
zu aktualisieren.
Um einen ersten Grundeindruck zu
bekommen, koppelten wir eine Suite
von Finanzanalyse-Anwendungen über
ODBC an die neue Datenbank. Diese
müssen für ihre Berechnungen zwischen
500 und 5000 Datensätze nach Datum
geordnet in einem Cursor-unterstützten
Query abfragen. Version 7 des SQL Servers präsentierte die Warteuhr hierfür in
etwa doppelt so lang wie DB2. Der Update-Trigger erwies sich bei dieser Version als überhaupt nicht praktikabel,
und das Pflege-Tool war nahezu eine
Stunde zugange, bevor die Referenzen
überprüft waren.
Nach dem Start der Analyse-Tools
kam zunächst Zweifel auf, ob wir wirklich am SQL Server oder noch immer am
DB2 hingen. Ein Performance-Unterschied war im normalen Betrieb – auch
von mehreren Stationen aus gleichzeitig
– nicht festzustellen. Auch bei den übrigen Tests trotzte der SQL Server 2000
der Hinterlist. Er absolvierte den TestParcours, ohne dass einer der Anwender
einen Unterschied zum zuvor eingesetzten DB2 bemerkte. Entsprechend brachte im zweiten Testversuch die Ersetzung
des datetime-Feldes durch ein int-Feld
mit dem julianischen Datum keinen Performance-Gewinn mehr. Da zog der Tester ganz im Stillen den Hut vor den MSEntwicklern. Offenbar hat die SQL Server-Crew die Hausaufgaben erledigt.
Das nötige Zubehör Zu bedenken ist,
dass bei diesem Setup längst nicht alle
Möglichkeiten, die der SQL Server 2000
bietet, ausgeschöpft waren. Schließlich
unterstützt die Edition auch die Partitio-
Bild 3. Unverändert geblieben ist der
praktische Service-Manager, der sich im
System-Tray als Icon findet. Über ihn lassen
sich leicht einzelne Dienste des SQL-Servers
bei Bedarf starten oder anhalten.
Windows 2000 Magazin
10/2000
85
FOKUS
Microsoft SQL Server 2000
Bild 4. Der vorbildliche Import/ExportAssistent ist noch immer über den EnterpriseManager erreichbar, wurde jedoch auch ausgekoppelt, sodass er bei Bedarf direkt gestartet werden kann. Komfortabler lässt sich eine
solche Funktion kaum implementieren.
nierung von Datenbanken über mehrere
Server. Weitere Reserven stecken in der
Art der Ansprache des Servers von Entwicklerseite.
MS liefert den SQL Server 2000 mit
verschiedenen Optionen des direkten
Datenbankzugriffs. Hier bietet sich zum
einen die Möglichkeit der Verwendung
des direkten DB-API, das über eine CLibrary zur Verfügung steht. Dies ist ein
performanter, jedoch umständlicher
Weg, vergleichbar der CLI-Programmierung unter DB2.
Spannender ist die Unterstützung für
die Embedded-SQL-Programmierung.
Hier arbeitet der Entwickler im C-Source
direkt mit eingebetteten Transact-SQLAnweisungen, wobei die Möglichkeit
besteht, C-Variablen auf Transact-SQLVariablen umzusetzen. Ein Precompiler
wandelt die eingebetteten Statements in
C-Source um. Das resultierende Modul
wird gegen die DB-Bibliotheken gelinkt.
Bei Bedarf können wie bei DB2 BINDPakete erzeugt werden. Sie werden als
benutzerdefinierte Funktionen direkt an
die Datenbank gebunden, die so die
Möglichkeit hat, sich entsprechend den
Bedürfnissen des Programms umzuorganisieren. Das Programm auf der ClientSeite ruft dann de facto die optimierte,
an die Datenbank gebundene Prozedur
auf – ein gelungener Kompromiss zwischen einfacher Implementierung und
hoher Performance. Die Dokumentation,
die im Großen gut in Schuss ist, könnte
in den Bereichen dieser Programmiertechniken allerdings ausführlicher ausfallen.
ODBC mit Tücken Ein ganz trauriges
Kapitel in Sachen Dokumentation ist die
Programmierung über den ODBC-Treiber. Die Dokumentation sowohl der
MSDN als auch des SQL Servers ist in
diesem Punkt ein Graus. Viele Erklärun-
Bild 5. Über den
Profiler hat der
Administrator die
Möglichkeit, das
Laufzeitverhalten des
Servers detailliert zu
überwachen.
Neben reinen
Analysewerkzeugen
finden sich im
Profiler auch Wizards
für die Behebung von
Performance-Problemen – etwa für
die Optimierung
von Indizes.
86
Windows 2000 Magazin
10/2000
gen und Beispiele sind völlig veraltet
und funktionieren direkt wie in der Dokumentation gebracht, gar nicht oder
nur teilweise. Entwickler, die mit dem
Gedanken spielen, den SQL Server zu
unterstützen, sollten sich gleich auf die
Embedded-SQL-Variante stürzen. Eine
Kompatibilität erreicht man über ODBC
ohnehin nicht. Der Treiber (scheinbar
unverändert gegenüber der Version 7)
hat zu viele Besonderheiten. Wenn man
für die Unterstützung komplexerer Datenformate wie Datum, Uhrzeit und
BLOB ohnehin für jeden ODBC-Treiber
Anpassungen vornehmen muss, fragt
man sich, ob dessen Verwendung überhaupt sinnvoll ist.
Beispiele für Inkompatibilitäten (nur
zwischen DB2 und dem SQL Server) sind
hier etwa das DATE- bzw. datetime-Format. Dem SQL Server können Datum
und Uhrzeit nicht in Struktur- sondern
nur in Zeichenfolgenform übergeben
werden. Die Abfrage direkt in eine
Struktur ist hingegen möglich. Das
Handling von Bildern oder anderen größeren Binärobjekten (BLOB) ist bei beiden Treibern ganz unterschiedlich zu
handhaben – und (das ist der Jammer)
gewiss nicht so, wie MS es in der Dokumentation beschreibt.
Der ODBC-Treiber hat uns noch ein
weiteres Rätsel aufgegeben, das bis zum
Redaktionsschluss nicht aufzulösen war.
In sehr vielen Fällen landeten Fließkommazahlen nicht so in der Tabelle, wie sie
dem ODBC-Treiber übergeben wurden.
So kann aus 53,4 schon mal 53,39998
werden, was zwar statistisch in den
meisten Fällen irrelevant, aber doch eindeutig nicht dasselbe ist.
Spezialabfragen in Fremdsprachen
Interessante Zusatz-Features des SQL
Server 2000 sind die XML-Unterstützung und das Add-on „English Query“.
Letzteres ermöglicht dem SQL-unkundigen Anwender die Formulierung von
Abfragen in Klartext-Englisch. Da dieses Feature in der uns vorliegenden Version nicht nationalisiert war, lässt sich
nicht sagen, ob diese Funktion ohnehin
nur im englischen Sprachraum von
Interesse sein wird.
Wichtiger hingegen ist die Integration
des SQL Servers mit dem Internet Information Server (IIS). Über ein MMCSnap-in lässt sich die Integration beider
Produkte einrichten und konfigurieren.
Wichtig ist das Feature für die Anbindung von Web-Clients und anderen Programmen, die XML verstehen. De facto
ermöglicht dies die Abfrage von fernen
www.win2000mag.de
FOKUS
Microsoft SQL Server 2000
Servern auch über das Internet und zwar
von in beliebigen Sprachen entwickelten Clients. Die SQL-Abfrage wird hierbei nach einem ausführlich dokumentierten Schema in eine URL umgesetzt.
Der IIS fragt den SQL Server ab, wandelt das Ergebnis der Abfrage in XML
um und liefert es über eine Socket-Verbindung an den anfragenden Client zurück. Ein Beispiel:
<?xml version=“1.0“
encoding=“ISO-8859-1“ ?>
- <sresults mode=“REGEX“
name=“ONE“ curr=““ exch=““>
- <next>
- <![CDATA[]]>
</next>
- <ric name=“0105008033.ES“>
- <fid id=“COMPANY“>
- <![CDATA[AB EURO ACCIONES FIM
MF]]>
</fid>
<fid id=“EXCHANGE“>FDI</fid>
<fid id=“ISIN“>ES0105008033
</fid>
<fid id=“WPK“>-</fid>
</ric>
Uns interessierte, zu welchen Firmen,
www.win2000mag.de
deren Name mit ONE beginnt, in der Datenbank Informationen über Aktien geführt werden. Das Query sollte in XML
zurückgeben, wie der genaue Name,
Reuters-Ticker, ISIN-Nummer und Wertpapierkennung lauten, sowie an welcher
Börse die Aktie gehandelt wird. Für den
einfachen Test kann man einen WebBrowser verwenden. Es kann jedoch
auch über Java, C oder eine andere
Sprache eine IP-Socket-Verbindung zum
IIS aufgebaut, die Anfrage-URL übermittelt und das Ergebnis in Textform
empfangen werden.
Das Programm hat nun die Möglichkeit den zurückgegebenen XML-Source
zu parsen und findet die gewünschten
Antworten:
Ticker: 0105008033.ES
Name: AB EURO ACCIONES FIM MF
EXCHANGE: FDI
ISIN: ES0105008033
WPK: -
Glück auf den Weg Bereits als BetaVersion hat der SQL Server 2000 einen
deutlich besseren Eindruck hinterlassen
MS SQL Server 2000
(Beta)
Hersteller:
Microsoft
Tel.: 0 89/31 76-0
Preise: a. A. bei Verfügbarkeit
Web-Links und Info-Anforderungen
unter www.win2000mag.de/info
als die Vorgängerversion 7. Es bleibt der
Tatbestand, dass der SQL Server 2000
kaum etwas bietet, was die Konkurrenz
nicht auch an Bord hätte. Ein großes
Plus ist das gelungen gestaltete Interface aller Administrationswerkzeuge, die
nahtlose Integration in Windows 2000
und IIS. In Sachen Geschwindigkeit hat
sich viel getan; und wer dem SQL Server bislang allein aus PerformanceGründen die rote Karte gezeigt hat, ist
gut beraten, einen erneuten Test aufzusetzen und dem Nachfolgeprodukt eine
neue Chance einzuräumen. So mancher
Skeptiker wird erstaunt sein. (fbi)
Windows 2000 Magazin
10/2000
87
88
Datenbank-Entwicklungswerkzeuge für NT und Windows 2000
● ● ● ●
Easycode/Easycase
● ● ● ●
Amazon Integrater
(IE)
USoft Developer
(USoft)
Jasmine ii
Visual Objects 2.5
Open Road
Cast Apllication
● ● ● ● ● ● ● ● ● ● ● ●
●
● ● Diverse
● ● ● ● ● ● ● ● ● ● ● ●
●
● ●
● ●
● ● ● ●
● ● ● ● ● ● ●
● ●
● ● ● ●
● ● ● ●
● ● ● ● ●
●
Centura Team Developer 2000
Clarify eFont Office
(Nortel Networks)
● ● ● ●
List + Label
● ● ● ●
Centura SQLBase
● ● ●
● ●
● ● ● ● ● ● ● ● ●
● ●
● ●
Clarion Enterprise 5.5
(Soft Velocity)
● ● ● ●
● ● ● ● ● ●
Axalant-Directions
● ● ● ● ● ● ● ● ●
West System
● ● ●
Robohelp 9
● ● ● ●
● ● ● ● ●
Voice-Engine
● ●
● ● ● ●
● ● ●
● ● ● ●
●
● ●
● ●
● ●
●
● ●
●
CASE und Modelling
GUI-Design
Datenbank-Design
Testing
Debugging
Versionskontrolle
Hilfesystem
Klassenbibliothek
OLAP
Reporting
COM+
IIOP
●
Corba, Tuxedo
●
Corba, Tuxedo
Application Server
Development
● ● ● ● ● ● ● ● ● ●
●
● ● ● ● ● ● ● ● ●
●
Power Builder
●
datenbankunabhängig ● ● ● ●
● ●
● ● ● ● ●
SQL
● ●
●
● ● ● ● ● ●
● ●
● ●
● ●
Reference SQL
Jodac – Java Objects for
Database Access
●
● ● ● ● ● ● ●
● ●
●
SD, DB, Cobol
●
● ●
●
● ● ● ●
●
●
● ● ● ● ● ● ●
● Release-Dokumentation
●
●
● ● ● ● ●
●
●
● ● ● ● ● ● ●
●
●
● Programmbibliothek
●
●
●
●
● ●
●
● ● ●
●
● ●
● Oracle
● ● ● ● ● ● ● ●
● ●
● ●
● ● ● ●
● ● ● ●
● ●
●
●
● ● ● ● ● ● ●
● ● ●
Pervasive SQL
●
sonstige
integr. SW-Entwickl.
●
● ●
●
● ● ● ● ● ●
● ● ●
FIX-Rechnungswesen
●
sonstige
Centura SQLWindows
● ● ● ● ●
●
sonstige
Funktionsumfang
● 4th Dimension
Ascara
●
● ●
sonstige
Macintosh
unterstützte Middleware
●
eigener Application
Server
● ●
●
●
Weitere Informationen und Weblinks finden Sie unter www.win2000mag.de/info
● ● ● ● ● ●
●
●
●
Erweiterung der DBFunktionalität
● Applikationsgenerator,
Web-+ Windows-Anwendungen, RAD
●
●
● ● ● ● ● ● ●
●
●
FOKUS
www.win2000mag.de
Eigner + Partner
0721/6291-0
Eldicon Systemhaus
0911/639085
Ettelp Corporation
+44/1344668417
Flintec
0621/33892-30
Hero-Tec
06151/28532
● ● ● ●
unterstützte Programmiersprachen
Marktübersicht
CA Computer Associates
06151/949-0
Cast
069/6915057360
Centura Software
089/7481210
Clarify eBusiness
Applications
089/69944190
Combit
07531/906010
CSS
0661/9392-24
Database
0821/2628970
Downsizing Systems
0221/951479-0
Produktname
(Hersteller)
4th Dimension
Windows 2000 Professional
Windows 2000 Server
Windows NT Workstation
Windows 98
Linux
Solaris
HP-UX
MS SQL Server
Oracle
IBM DB2
Sybase
Informix
eigene/proprietäre DB-Engine
OODBMS
DBF
ODBC
JDBC
10/2000
Anbieter
Telefon
4D Deutschland
08165/951927
Ascara
0911/9586-0
BKR
0911/99840-0
B.R.I.
02154/9486-0
unterstützte Datenbanken und Schnittstellen
Visual Basic
C++
C
Java
UML
C#
eigene 4GL
Windows 2000 Magazin
Entwicklungsplattformen
www.win2000mag.de
Datenbank-Entwicklungswerkzeuge für NT und Windows 2000
● ● ●
● ● ●
●
●
● ●
Intermediate enomic
Intermediate gini
`Caché Studio
● ● ● ● ● ● ● ● ● ● ● ●
● ●
●
● ● ● ● ● ● ● ● ● ● ● ●
● ●
●
● ● ● ● ● ● ● ● ● ● ● ● ● ●
● ●
Keep Tool 4 PL/SQL
Debugger
Keep Tool 4 ER
Diagramme
Keep Tool 4 HOQ
CDblib
● ● ● ●
●
PL/SQL
● ● ● ●
●
PL/SQL
●
PL/SQL
● ● ●
● ● ● ●
●
First Class RAD
● ● ● ● ●
● ● ● ● ● ●
● ●
● Caché Object Scriopt
●
●
OleDB
●
● ● ● ● ● ●
●
Administrations-DB
●
●
● ● ● ●
● ●
Web-Apps
●
●
● ●
● ● ●
● ●
●
● ●
●
Delphi
●
● ●
API
10/2000
89
DBM/PDM 9000
● ● ● ●
● ● ●
●
●
Magic V. 8.3
● ● ● ● ●
● ● ● ● ●
●
Case/4/0
● ● ● ●
● ● ●
●
●
Oracle Developer
(Oracle)
Omnis Studio
● ● ● ● ●
● ● ● ● ●
●
● ● ● ● ●
● ● ● ● ● ● ● ● ● ● DB (Pick)
Opalis Robot
Opalis Robot Call Add-on
Opalis Rendezvous
Opalis Robot E-Mail
Add-on
Opalis Robot SNMP
Edition
Opalis Robot Manager
Opalis Job Engine
Opalis Event Monitor
● ● ●
●
●
● ● ●
● ● ●
●
●
● ● ●
● ● ●
●
●
● ● ●
● ● ●
●
●
● ● ●
● ● ●
●
●
● ● ●
●
● ● ●
●
●
● ● ●
●
● ● ●
● ● ●
●
●
●
●
● ● ●
● ● ●
●
●
● ● ●
Access
● ● ● ●
●
●
● ● ● ● ● ● ●
●
● ● ●
●
●
● SQL
EDA/SQL
●
●
● ● ●
● ●
●
● ●
● ● ● ● ● ● Change-Management
●
●
FOKUS
Luca
● ● ● ●
● ●
sonstige
●
e-speak (HP)
e-speak (HP)
Weitere Informationen und Weblinks finden Sie unter www.win2000mag.de/info
▼
sonstige
Funktionsumfang
CASE und Modelling
GUI-Design
Datenbank-Design
Testing
Debugging
Versionskontrolle
Hilfesystem
Klassenbibliothek
OLAP
Reporting
sonstige
COM+
IIOP
sonstige
●
unterstützte Middleware
Marktübersicht
Windows 2000 Magazin
kmh Software
0202/93123-0
Kölsch Kommunikationsu. Informationssysteme
06257/940-0
Langner
040/608011-0
Logotec
0208/8290-8840
Magic Software Enterprises Deutschland
089/952730
Microtool
030/467086-0
Mikro Software
0222679299-0
Omnis Software
040/53287211
Opalis Software
031/793462910
Produktname
(Hersteller)
Dynamic 4GL
unterstützte Programmiersprachen
Visual Basic
C++
C
Java
UML
C#
eigene 4GL
Anbieter
Telefon
Informix
089/9961-30
Intermediate
0721/98644-50
Intersystems
06151/1747-0
Keep Tool
0172/5272025
unterstützte Datenbanken und Schnittstellen
Windows 2000 Professional
Windows 2000 Server
Windows NT Workstation
Windows 98
Linux
Solaris
HP-UX
MS SQL Server
Oracle
IBM DB2
Sybase
Informix
eigene/proprietäre DB-Engine
OODBMS
DBF
ODBC
JDBC
Entwicklungsplattformen
90
Datenbank-Entwicklungswerkzeuge für NT und Windows 2000
● ● ●
Poet Object Server
Suite
● ● ● ● ● ● ● ● ● ●
Pinout
089/578395-55
Pinout
● ● ● ● ●
QT Software
089/332970
Quadratec
0711/89660-210
Scopeland Software
06102/812230
ST&C
05136/5799
Sven Freese
06103/593425
Power Builder
● ● ● ●
Time Navigator
● ● ● ● ● ● ● ● ● ● ● ●
Scopeland 2000
● ● ● ● ● ● ● ● ● ● ● ●
Multibase/Cosmos
● ● ● ●
Tools.h++
(RW)
Threads.h++
Objectiv Studio
Unique Concept
Rochade
● ● ● ● ● ● ● ● ● ● ● ●
Sumatra
● ● ●
Visual Foxpro
(Microsoft)
Cogent/SQL
● ● ● ●
● ● ● ● ●
sonstige
● XML, JZEE
sonstige
● ● Internet Application
CASE und Modelling
GUI-Design
Datenbank-Design
Testing
Debugging
Versionskontrolle
Hilfesystem
Klassenbibliothek
OLAP
Reporting
FOSS
sonstige
● ● ● ● XML, SQLJ
Server, Message Broker,
LDAP-Server, Integration Server (B2B), die
gängigsten Web-Server
(Apache, Netscape,
Microsoft)
●
●
●
●
● ● ●
● ●
●
●
●
●
● ● ● ● ● ● ● ●
●
●
● ●
●
● ●
Ole DB
● ● ●
● ● ●
● ● ● ● ● ● ● ● ● ● ● ●
●
● ● ● ●
● ● ● ● ● ● ● ● ● ● ● ●
●
● ● ● ●
● ● ● ● ● ● ● ● ● ● ● ●
●
● ● ● ● ● ●
● ● ● ●
●
● ● ●
● ●
●
●
● ●
● ●
●
●
●
● ●
● ●
●
●
● ●
●
●
● ●
●
●
● ●
●
● ●
●
●
●
●
● ● ● ●
● ●
●
● ● ● ●
●
● ● ●
Labview
●
●
●
grafische Oberflächen,
Poet Developer Workbench, Poet-Administr.
● ● Data Warehouse, SAP
BW-Frontend, BI, SWEntwicklungsplattform
ohne Programmierung
● ● ● ●
● ●
●
● ●
● ●
●
●
● ● ● ● ●
●
● ● ● ● ●
●
● ● ● ● ●
●
● ●
● ● ●
● ● ●
Delphi
● ●
● ● ● ● ● ●
● ● ● ●
● ●
●
●
SAP: PP-DP, Ole DB for
Olap, SAP BW via BWODP
autom. Applikationsgenerierung, Reverse and
Roundtrip Engineering,
Content-Management,
teamfähig, PortletEntwickl., FrameworkEntwickl., OLTP
● ●
●
●
●
Weitere Informationen und Weblinks finden Sie unter www.win2000mag.de/info
sonstige
● ● ● ● ● ● ● ● ● ● Konfigurationsmgmt.,
● ●
●
●
FOKUS
Ordat
0641/7941-188
Poet Software
040/60990-235
● ● ● ● ● ● ● ● ● ● ● ●
Funktionsumfang
Marktübersicht
www.win2000mag.de
Produktname
(Hersteller)
Oracle Internet Developer Suite
unterstützte Middleware
COM+
IIOP
Windows 2000 Professional
Windows 2000 Server
Windows NT Workstation
Windows 98
Linux
Solaris
HP-UX
MS SQL Server
Oracle
IBM DB2
Sybase
Informix
eigene/proprietäre DB-Engine
OODBMS
DBF
ODBC
JDBC
10/2000
Anbieter
Telefon
Oracle
0180/2/672253
Unique
040/22718720
Viasoft
089/45716-120
Werum
04131/8900-28
Wizards + Builders
06173/950906
Yudkin
0041/1/4825906
unterstützte Programmiersprachen
unterstützte Datenbanken und Schnittstellen
Visual Basic
C++
C
Java
UML
C#
eigene 4GL
Windows 2000 Magazin
Entwicklungsplattformen
INSERENTENVERZEICHNIS UND KENNZIFFERN
Informationen schnell per Fax oder Internet
Inserenten
Inserent
Seite
Kennz.
Inserent
Seite
Kennz.
Inserent
Seite
Kennz.
Aagon . . . . . . . . . . . . . . . . . . . . . . . . . . .7 . . . . . . . . . . . . .5
Globalsoft . . . . . . . . . . . . . . . . . . . . . . .3 . . . . . . . . . . . . .3
SerVonic . . . . . . . . . . . . . . . . . . . . . . . .13 . . . . . . . . . . . . .8
Active link . . . . . . . . . . . . . . . . . . . . . .47 . . . . . . . . . . . .24
Group . . . . . . . . . . . . . . . . . . . . . . . . . . .2 . . . . . . . . . . . . .1
Softmatic . . . . . . . . . . . . . . . . . . . . . . .95 . . .Seminarführer
Add On Systemhaus . . . . . . . . . . . . . . .73 . . . . . . . . . . . .33
Hilf! . . . . . . . . . . . . . . . . . . . . . . . . . . .95 . . .Seminarführer
Sunbelt Software Distribution . . . . . . .29 . . . . . . . . . . . .16
Akademie für Netzwerksicherheit . . . .94 . . .Seminarführer
I*SPD . . . . . . . . . . . . . . . . . . . . . . . . . .95 . . .Seminarführer
Sybari . . . . . . . . . . . . . . . . . . . . . . . . . . .9 . . . . . . . . . . . . .6
asb Systemhaus . . . . . . . . . . . . . . . . . .45 . . . . . . . . . . . .23
IAS Industrial Application . . . . . . . . . .11 . . . . . . . . . . . . .7
SysPac . . . . . . . . . . . . . . . . . . . . . . . . .17 . . . . . . . . . . . .10
CAE Elektronik GmbH . . . . . . . . . . . . .85 . . . . . . . . . . . .36
Intec . . . . . . . . . . . . . . . . . . . . . . . . . . .41 . . . . . . . . . . . .21
TIM . . . . . . . . . . . . . . . . . . . . . . . . . . . .38 . . . . . . . . . . . .19
CommVault Systems . . . . . . . . . . . . . .99 . . . . . . . . . . . .38
Keep Tool . . . . . . . . . . . . . . . . . . . . . . .37 . . . . . . . . . . . .18
TIM . . . . . . . . . . . . . . . . . . . . . . . . . . . .39 . . . . . . . . . . . .20
Computer Competence . . . . . . . . . . . .94 . . .Seminarführer
Kölsch & Altmann . . . . . . . . . . . . . . . .94 . . .Seminarführer
Trefz & Partner . . . . . . . . . . . . . . . . . . . .5 . . . . . . . . . . . . .4
ComputerLinks AG . . . . . . . . . . . . . . . .94 . . .Seminarführer
Konradin Verlag . . . . . . . . . . . . . . . . . .69 . . . . . . . . . . . .31
Trefz & Partner . . . . . . . . . . . . . . . . . . .95 . . .Seminarführer
Consultix . . . . . . . . . . . . . . . . . . . . . . .51 . . . . . . . . . . . .26
LANWORKS . . . . . . . . . . . . . . . . . . . . .95 . . .Seminarführer
Unilab . . . . . . . . . . . . . . . . . . . . . . . . . .21 . . . . . . . . . . . .12
Dakota . . . . . . . . . . . . . . . . . . . . . . . . .71 . . . . . . . . . . . .32
Login S&C . . . . . . . . . . . . . . . . . . . . . .95 . . .Seminarführer
United Planet . . . . . . . . . . . . . . . . . . .100 . . . . . . . . . . . .39
dc Europe . . . . . . . . . . . . . . . . . . . . . . .59 . . . . . . . . . . . .28
MATERNA . . . . . . . . . . . . . . . . . . . . . . .23 . . . . . . . . . . . .13
Winternals . . . . . . . . . . . . . . . . . . . . . .65 . . . . . . . . . . . .30
DV-Job.de AG . . . . . . . . . . . . . . . . . . . .74 . . . . . . . . . . . .34
Mediapps . . . . . . . . . . . . . . . . . . . . . . .87 . . . . . . . . . . . .37
Xnet . . . . . . . . . . . . . . . . . . . . . . . . . . .61 . . . . . . . . . . . .29
DV-Markt . . . . . . . . . . . . . . . . . . . . . . .20 . . . . . . . . . . . . .11
Microsoft (CD eingeklebt!) . . . . . . . . . . .3 . . . . . . . . . . . . .2
EDC Business Computing . . . . . . . . . . .94 . . .Seminarführer
MKS Mortice Kern Systems GmbH . . .15 . . . . . . . . . . . . .9
Enterprise International . . . . . . . . . . . .27 . . . . . . . . . . . .15
MuTek . . . . . . . . . . . . . . . . . . . . . . . . .75 . . . . . . . . . . . .35
Ferrari Electronic AG . . . . . . . . . . . . . .25 . . . . . . . . . . . .14
Peacock . . . . . . . . . . . . . . . . . . . . . . . .49 . . . . . . . . . . . .25
Fujitsu . . . . . . . . . . . . . . . . . . . . . . . . .43 . . . . . . . . . . . .22
QA Systems . . . . . . . . . . . . . . . . . . . . .95 . . .Seminarführer
Dieser Ausgabe ist eine Teilbeilage der Firma Interest-Verlag
und NetSupport beigelegt.
GFI Fax & Voice . . . . . . . . . . . . . . . . . .31 . . . . . . . . . . . .17
Reed . . . . . . . . . . . . . . . . . . . . . . . . . . .53 . . . . . . . . . . . .27
Wir bitten um freundliche Beachtung.
Beilagen und Beihefter
Recherche im WEB
Windows2000
m a g® a z i n
Der Web-Kennzifferndienst des Windows 2000 Magazins macht die gezielte
Suche im WWW so komfortabel und
schnell wie nie zuvor. Dieses Tool funktioniert im Prinzip wie das Leser-InfoFax, das den Lesern ja seit Jahren vertraut ist, allerdings mit erheblich
erweiterten Möglichkeiten und allen
Vorteilen des World Wide Web: Sie
suchen in unserer Online-Datenbank die
für Sie interessanten Produkte. Dann
entscheiden Sie, in welcher Form Sie
kontaktiert werden möchten. Wir leiten
Ihre Anfrage an den Ansprechpartner
weiter, der Sie dann auf dem von Ihnen
gewünschten Weg kontaktiert. Und so
funktioniert der Webkennzifferndienst:
96
Windows 2000 Magazin
10/2000
Unter
http://www.win2000mag.de/info
wählen Sie zunächst aus, in welcher
Ausgabe des Windows 2000 Magazins
Sie recherchieren möchten. Dann wählen
Sie eine oder mehrere Produktkategorien
aus. Alternativ können Sie, falls Sie
schon genau wissen, wofür Sie sich
interessieren, direkt den Namen des
Anbieters oder die Kennziffer der Anzeige eingeben. Zusätzlich steht Ihnen noch
die Option „Alle Anzeigen und redaktionellen Beiträge“ zur Verfügung. Drücken
Sie die Schaltfläche „Weiter“, um Ihre
Abfrage zu starten.
Das System stellt nun eine Liste aller
Inserenten und redaktionellen Beiträge
zusammen, die Ihren Suchkriterien entsprechen. Wenn die Firma eine eigene
Website besitzt, dann ist der Firmenname in der linken Spalte mit einem
Hyperlink unterlegt. Damit kommen
Sie direkt auf die Web-Seiten des
Anbieters. Wichtig für Ihre Info-Anforderung sind die letzten vier Spalten.
Hier können Sie bei jeder Firma ankreuzen, ob Sie weitere Informationen
per E-Mail, Post, Fax oder Telefon
erhalten möchten. Selbstverständlich
können Sie hier mehr als eine Firma
ankreuzen. Auf diese Weise können Sie
ohne zusätzlichen Aufwand gleich
mehrere Anfragen generieren. Bei der
erstmaligen Benutzung des Webkennzifferndiensts drücken Sie jetzt einfach
den „Weiter“-Button und gelangen
damit zur Eingabemaske für Ihre Kontaktinformationen. Noch schneller geht
es, wenn Sie das System schon einmal
benutzt haben. Dann reicht die Eingabe
Ihrer E-Mail-Adresse aus, und ihre
Daten werden automatisch ergänzt.
Wenn Sie jetzt „Weiter“ drücken,
gelangen Sie auf eine Bestätigungsseite,
und das System generiert für jeden der
von Ihnen angekreuzten Anbieter eine
Anfrage, die per E-Mail an den zuständigen Ansprechpartner verschickt wird.
Dieser setzt sich mit Ihnen auf dem von
Ihnen gewünschten Weg in Verbindung.
Auf der Bestätigungsseite finden Sie
außerdem eine kleine Online-Umfrage,
deren Ergebnisse uns dabei helfen, das
Windows 2000 Magazin auch weiterhin
mit den richtigen Informationen für Sie
zu füllen.
www.win2000mag.de
INFOFAX
-> www.win2000mag.de oder 089/4 56 16-300
So erhalten Sie weitere Informationen zu den in dieser Ausgabe veröffentlichten Anzeigen.
Tragen Sie die entsprechende Kennziffer unter www.win2000mag.de/info an
der vorgesehenen Stelle ein und Sie gelangen direkt und ohne Umwege zu Ihren gewünschten Zusatzinformationen.
W indows 2000
Magazin
10/2000
Meine Anschrift lautet:
Ich interessiere mich für folgende
Produkte und Themen:
Firma . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Software-Infrastruktur
❐ Betriebssysteme
❐ Entwicklungswerkzeuge
❐ Systems Management
❐ Electronic Commerce
❐ Groupware
❐ Middleware
❐ Anwendungssoftware
❐ andere . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Abteilung . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Vorname/Name . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Straße/Nummer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
PLZ/Ort . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Telefon . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Fax . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Ich möchte Informationsmaterial zu Produkten und Anzeigen mit folgender Kennziffer:
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
Mein Unternehmen beschäftigt:
❐ 1 bis 19 Mitarbeiter
❐ 20 bis 49 Mitarbeiter
❐ 50 bis 99 Mitarbeiter
❐ 100 bis 249 Mitarbeiter
❐ 250 bis 499 Mitarbeiter
❐ 500 bis 999 Mitarbeiter
❐ über 1000 Mitarbeiter
Meine Funktion im Unternehmen:
❐ Spezialist
❐ Einkauf
❐ Gruppen-/Abteilungsleiter
❐ Unternehmensleitung
INFO PER FAX ODER INTERNET
Selbstverständlich haben Sie nach wie vor die Möglichkeit, weitere Anzeigen-Produkt-Infos mit
dem unten stehenden Faxformular abzurufen. Einfach ausfüllen und an die Fax-Nummer 0 86 21/97 99 60 faxen. Zum schnellen
Überblick haben wir alle inserierenden Firmen auf der gegenüberliegenden Seite aufgelistet.
Datenmanagement
❐ Relationale Datenbanken
❐ OO-Datenbanken
❐ Storage und Backup
❐ Data Warehousing
❐ Data Mining/OLAP
❐ Reporting
❐ Dokumentenmanagement
❐ andere . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Netzwerkintegration
❐ Netzwerkkomponenten
❐ Computer/Telephonie-Integration
❐ Netzwerkmanagement
❐ Internet/Intranet
❐ Netzwerk-Security
❐ Remote Access-Lösungen
❐ Video-Conferencing
❐ ISDN
❐ Host-Anbindung
❐ andere . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Hardware
❐ Server-Systeme
❐ Workstations
❐ PCs
❐ Speichertechnologien
❐ NCs
❐ Terminals
❐ Drucker
❐ Monitore
❐ PC-Komponenten
❐ Peripheriegeräte
❐ andere . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Ich plane in den nächsten 12 Monaten
Investitionen in
❐ Software
❐ Datenmanagement
❐ Netzwerk und Kommunikation
❐ Hardware
Damit Hersteller und Anbieter von Produkten, für die ich mich interessiere, meine Kennziffernanfragen so gezielt wie möglich beantworten können, bin ich damit
einverstanden, dass diese Daten elektronisch gespeichert und weitergegeben werden.
Ort, Datum Unterschrift
www.win2000mag.de
Windows 2000 Magazin
10/2000
97
VORSCHAU
Windows 2000 Magazin 11/2000
Lab-Report
• Vergleichstest: Tools zur
NT-Windows-2000-Migration
• Backup: Arcserve 2000
• Übersicht: PCs, Notebooks und
Server mit vorinstalliertem
Windows 2000
Know-how für
NT und Windows
2000
• Internet-Firewall
und Proxy: Microsofts
neuer ISA Server
• Kooperativ?
Windows 2000 auf
Multi-Boot-Systemen
• Druckerverwaltung
mit Active Directory
Impressum
Herausgeber: Eduard Heilmayr
Chefredaktion: Frank-Martin Binder (fbi), verantwortlich für den
redaktionellen Inhalt (-123)
Redaktion: Klaus Jotz (kj) (-220), Otto Klusch (kl), Markus Bernauer (Lab) (-151)
Redaktionsassistenz: Nicky Amann (-221)
Autoren dieser Ausgabe: Jonathan Chau, Sean Daily, Tony Redmond, Robert Runge, Mark Russinovich, Michael Schlei, Paula
Sharick, Ken Spencer, Mark Weitz
Übersetzungen: Keven Sarlo
Feste freie Mitarbeiter: Benjamin Stein, Albert Kern (Lab)
So erreichen Sie die Redaktion: Bretonischer Ring 13, 85630
Grasbrunn, Tel. (089) 45616-221, Telefax (089) 45616-300
Manuskripteinsendungen: Manuskripte werden gerne von der
Redaktion angenommen. Sie müssen frei sein von Rechten Dritter. Sollten sie auch an anderer Stelle zur Veröffentlichung oder
gewerblichen Nutzung angeboten worden sein, muß das angegeben werden. Mit der Einsendung gibt der Verfasser die Zustimmung zum Abdruck in den von der AWi Aktuelles Wissen Verlag
GmbH herausgegebenen Publikationen. Honorare nach Vereinbarung. Für unverlangt eingesandte Manuskripte wird keine Haftung übernommen.
Titelbild- und Layout-Gestaltung: Ilona Kocksch
DTP-Produktion: Hans Fischer, Ilona Kocksch, Michael Szonell,
Edmund Krause (Leitung)
Anzeigenleitung: Corinna Weiss, Tel. (0 89) 4 56 16-113 – verantwortlich für Anzeigen
Anzeigenassistenz: Tina Kaiser (-215)
Anzeigenverwaltung: Gabi Fischböck, Tel. (0 89) 4 56 16-262
Anzeigendisposition: Sandra Pablitschko, Tel. (0 89) 4 56 16-108
Anzeigenpreise: Es gilt die Preisliste Nr. 8 vom 1.1.2000
So erreichen Sie die Anzeigenabteilung: Tel. (089) 45616-113,
Telefax (089) 45616-250
Vertrieb Handel: MZV, Moderner Zeitschriften Vertrieb GmbH &
Co. KG, Breslauer Straße 5, Postfach 1123, 85386 Eching, Tel. (089)
31906-0
Erscheinungsweise: monatlich (zwölf Ausgaben im Jahr)
Zahlungsmöglichkeiten für Abonnenten: Bayerische Vereinsbank München, BLZ 700 202 70, Konto: 32 248 594; Postgiro
München, BLZ 70010080, Konto: 537040-801
Bezugspreise: Das Einzelheft „Windows 2000 Magazin“ kostet
DM 9,00. Der Abonnement-Preis beträgt im Inland DM 96,- pro
Jahr für 12 Ausgaben. Darin enthalten sind die gesetzliche Mehrwertsteuer und Zustellgebühren. Der Abonnement-Preis erhöht
sich auf DM 122,- für die Zustellung im Ausland.
Vertrieb: Abonnement-Bestellungen und Adressänderungen
richten Sie bitte an: Edith Winklmaier, Herzog-Otto-Straße 42,
83308 Trostberg, Tel. 0 86 21/64 58 41, Fax 0 86 21/6 27 86
Druck: Konradin Druck GmbH, Kohlhammerstr. 1-15, 70771 Leinfelden-Echerdingen
Fokus: SoftwareEntwicklung
• Visual Studio.NET:
Preview auf Microsofts
Entwickler-Schlachtschiff
• Biztalk: Wie XML die BusinessKommunikation verändern wird
• Marktübersicht: Entwicklungswerkzeuge
für NT und Windows 2000
Urheberrecht: Alle in Windows 2000 Magazin erschienenen Beiträge sind urheberrechtlich geschützt. Alle Rechte, auch Übersetzungen, vorbehalten. Reproduktionen, gleich welcher Art, ob
Fotokopie, Mikrofilm oder Erfassung in Datenverarbeitungsanlagen, nur mit schriftlicher Genehmigung des Verlages. Aus der
Veröffentlichung kann nicht geschlossen werden, daß die
beschriebene Lösung oder verwendete Bezeichnung frei von
gewerblichen Schutzrechten sind.
Haftung: Für den Fall, dass im Windows 2000 Magazin unzutreffende Informationen oder in veröffentlichten Programmen oder
Schaltungen Fehler enthalten sein sollten, kommt eine Haftung
nur bei grober Fahrlässigkeit des Verlages oder seiner Mitarbeiter
in Betracht.
Sonderdruckservice: Alle in dieser Ausgabe erschienenen Beiträge sind in Form von Sonderdrucken erhältlich. Anfragen richten
Sie bitte an Alfred Neudert, Tel. 089/45616-146 oder Edmund
Krause, Tel. (0 89) 4 56 16-240, Fax 089/45616-250.
© 2000 AWi NT Magazin Verlagsgesellschaft mbH
Ein Unternehmen der AWi Aktuelles Wissen Verlagsgesellschaft
GmbH
Verlagsleitung Windows 2000 Magazin: Frank-Martin Binder
Anzeigenverkaufsleitung
Tel. 089/71940003
AWi
Verlag: Cornelia Jacobi,
Geschäftsführer: Eduard Heilmayr
Anschrift des Verlages: AWi NT Magazin Verlagsgesellschaft
mbH, Bretonischer Ring 13, 85630 Grasbrunn
www.win2000mag.de
ISSN 1438-4353
Themenänderung aus aktuellem Anlass vorbehalten
Die nächste Ausgabe von
Windows 2000 Magazin erscheint
am 7. November 2000
98
Windows 2000 Magazin
10/2000
Diese Zeitschrift wird mit chlorfreiem Papier hergestellt.
Windows 2000 ist ein registriertes Warenzeichen von Microsoft
Corporation.
Die Mitglieder der GI-Fachgruppe 2.0.1, Personal Computing,
erhalten Windows 2000 Magazin im Rahmen ihrer Mitgliedschaft.
Der Bezugspreis ist im Mitgliedsbeitrag enthalten.
www.win2000mag.de