Uninstall updates or hotfixes in Windows 7

I found a question on a Dutch forum,my home country where a user was asking how to uninstall an hotfix or update in Windows 7.
The old way, with looking into registry hive HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall doens’t work anymore, he noticed Normally there was a reference to a msiexec guid string, which you could you use to uninstall an update or hotfix.

After some research I found out that Windows 7 included an new commando to uninstall updates, called. The syntax is a follows:
wusa.exe /uninstall /kb:(kb number)

Prior to Windows 7, wusa.exe included install support only. In Windows 7, wusa.exe includes uninstall support so that administrators can uninstall updates from a command line. Users can uninstall an update by providing the package number (from the Microsoft Knowledge Base) of the update to be uninstalled.

Some personal work experiences with VMware / Server virtualization

I recently got more into VMware and met some great people who very passionate about this (some of co-workers inspired me for this blog-post)

I found a really great site, with lots of links to great VMware websites. It’s called the VMware Launchpad, its certainly worth checking it out. This site is a collection of great resources and blogs where you find lots of information about VMware and related technologies.

For example, the site of Bouke Groenesheij. He probaly is one the best VMware Trainers, he is also an consultant.My boss called him the world leading VMware Expert. He is also (one of the)founder of the Dutch VMUG, an Dutch VMware Community.He is now working at our company,he and some of my other colleagues, managed to get one of the largest Virtual Enviroments in Europe alive and running. He also trained our colleagues, and I heard they all did a great job. I hope I can follow a training from Bouke the coming year, after finishing my MCSE 2003, which I expected to finish this year in October.

Also the site of Eric Sloof, blogger of NTPRO, is also on of the best VMware trainers in our country. He is also on of the founder of the Dutch VMUG community.Eric Sloof is active as an ICT specialist for more than 15 years. Since 2006 the accent of his services changed from consulting to delivering VMware courses. As a VMware certified instructor he helps organisations who want to maximise the benefits of the VMware virtualisation products. Their IT professionals will benefit from attending in-depth, hands-on courses

Also the person behind the number one link, is working at one of our virtualization projects. His name is Duncan Epping, his blog is called Yellow Bricks. I did not met him yet, but I hope to do that very soon. You can also find Ducan on the VMware VMTN Communities as a user and Moderator.

VMware is the standard for us, and we are going to virtualize about 3000 servers in the coming years.Every server requested by an (internal) customer, will be a virtual instance in our newly VMware enviroment, which is one of the largest enviroments in Europe.We have some very challenging upcoming projects, for example all legacy servers will be P2V-ed to our VMware enviroment, also old bricks and an old bad designed Virtual Enviroment will be a migrated to that enviroment.

I am now trying to get my MCSE 2003 certificates, after I have finished that, there is a big chance that I will be doing the VCP-310 or VCP-400, that Is not sure yet.I’m hoping that Bouke will be my trainer.I’m also going to upgrade my MCSE 2003 to MCTIP on Server 2008. I would like to that right after I passed for my MCSE.I’m one of the persons how loves to certify (myself and really enjoy it(my co-worker found I strange) and learn as much as I can. Knowledge i think is the one powers to success in a job.

Conclusion: The IT is very challenging and I love my job, and every-day I’am learning something new.

Windows 7

Recently I installed this Windows 7 Release candidate, after working a few months with the Windows 7 Beta.I registered myself also for Windows 7 Beta exam (71-680), but was unable to do the exam on the scheduled date. I was that day really ill,unfortunately. I really like Windows 7. I always make this comparison, Windows Vista was like Windows Me, Windows 7 is like Windows XP. I have the feeling that Windows 7 also run a bit faster then Windows Vista, but have no prove of that (e.g performance logs). Everythings seems to be less complex, a with fewer clicks, I can do the things I always do with my computer. I really like to that I can encypt my usb-stick, with BitLocker Drive Encryption, so nobody is able to sell my private data! Also User Account Control has improved huge.Windows Vista offered two level of User Account, on or off. Windows 7 has now four levels:

Source: What’s New in User Account Control

• Never notify me. You are not notified of any changes made to Windows settings or when software is installed.
• Only notify me when programs try to make changes to my computer. You are not notified when you make changes to Windows settings, but you do receive notification when a program attempts to make changes to the computer.
• Always notify me. You are notified when you make changes to Windows settings and when programs attempt to make changes to the computer.
• Always notify me and wait for my response. You are prompted for all administrator tasks on the secure desktop.

Also see here for more information: What’s New in User Account Control

There has been also some changes on the security,particularly in the Windows Security Auditing. In Windows XP, administrators had nine categories of security auditing events that they were able monitor for success, failure, or both success and failure.

In Windows Vista and Windows Server 2008, the number of auditable events were expanded from 9 to 50, which enables an administrator to be more selective in the number and events to audit. These new audit events were not integrated into the Group Policy and could only be deployed by using logon scripts generated with the Auditpol.exe command-line tool.

In Windows Server 2008 R2 and Windows 7, all auditing capabilities have been integrated into the Group Policy. This allows administrators to configure, deploy, and manage these settings in the Group Policy Management Console (GPMC) or Local Security Policy snap-in for a domain, site, or organizational unit (OU). Windows Server 2008 R2 and Windows 7 make it easier for IT professionals to track when precisely defined, significant activities take place on the network.

Summary: Windows 7 is an great, on of the best Microsoft has ever made.

In the next blog post, I will highligt more changes in Windows 7

Blog Post

Blog posts, on this blog will continue to be in English, no more in Dutch.I’m also going to translate the old Dutch articles to English in the coming months.

MCSA

Zoals je eerder kon lezen op dit blog ben ik bezig met een Microsoft certificerings traject. Afgelopen woensdag had ik het 70-299 examen gedaan, na een week cursus via Computrain. De cursus was trouwens erg goed. We hadden als trainer Arthur Goudswaard, deze trainer heeft gewoon heel veel kennis van zaken en veel ervaring, was echt aangenaam verrast!

Afgelopen woensdag was ik dus geslaagd voor het 70-299 met precies 700 punten. Ik mag me nu dus MCSA (Microsoft Certified Systems Administrator) noemen!!

Erg vermakelijk, even iets anders

Problemen met Windowsupdate?

Heb je allerlei rare problemen op een Windows XP/Windows Vista machine met Windows, en krijg je allerlei rare 0x…. foutmeldingen. Dan kun je de volgende scripts draaien en vaak werkt het dan weer. Pas wel op met dit script, hij doet dingen in je register die je misshien niet wil, maar die keuze laat ik jouw gezonde verstand over.

• De Windows XP versie  vind je hier
• De Windows Vista versie vind je hier

Succes ermee.

70-270 Examen

Op dit moment ben ik bezig met de weg naar mijn MCSE zoals jullie al eerder konden lezen. Afgelopen woensdag heb ik het 70-270 (Installing, Configuring, and Administering Microsoft  Windows XP Professional) behaald met succes.

Het examen gaat vooral over de bekende dingen zoals beschreven op de verschillende sites. Wel viel me op dat er veel vragen “nieuwe” stijl waren, dus niet ellelange teksten, maar gewoon een/twee zinnen, wat wel fijner is.

Troubleshooten waarom een SQL Server geen 32GB aan memory kan gebruiken bij een Windows Server 2003 32bit

Ik kreeg de opdracht op mijn werk om een issue bij een klant van ons te pakken, waardoor het probleem heerst dat een SQL Server 2000 – server die 32GB memory heeft maar 4GB toegewezen krijgt door het OS.

Collega’s hadden dit probleem al proberen op te lossen, hun was het nog niet gelukt, maar duwden mij wel een stap in de goede richting.

Allereest moet er in de boot.ini de /pae switch worden toegevoegd, dit moet je alleen doen als het geen 64 bits OS is, dan waren ik een mijn collega’s al achter.

Eerst heb ik met msconfig alle niet Microsoft services uitgezet en alleen de Microsoft services laten draaien. Na daarna de /pae switch in de boot.ini te hebben gezet en de server een herstart te hebben gegeven  laadt na het aanpassen van de boot.ini en het herstarten van de server de 32GB aan geheugen prima. Het blijkt dus niet aan het OS te liggen. Verder troubleshooten dus.

Van een collega krijg ik op een gegeven een mailtje naar een support artikel van Microsoft waarin beschreven staat dat als SQL Server en Windows 2003 volledig gebruik kunnen maken er in SQL Server ook nog de AWE stored procedure aangezet moet worden. Dit wordt later bevestigd door een Database Administrator binnen ons bedrijf, hij bevestigt en zet de AWE aan en dan werkt het als een trein en de klant gebruik maken van de 32GB zoals door hem besteld

Windows Server 2008 R2 publieke beta

Sinds 2 dagen is publieke beta van Windows Server 2008 R2 wat een volledige nieuwe versie van Windows Server 2008 is.

Wat brengt Server 2008 R2 ons zoal?

Een korte opsomming:

• Federated search and enterprise search scopes: Slim zoeken door meerdere bronnen waarbij de interface telkens de zelfde is, of je nu zoekt in je lokale bestandssysteem of een SharePoint site.
• DirectAccess: Altijd toegang tot je file shares, applicaties, intranet sites, etc. zonder eerst een VPN op te hoeven bouwen. Als je maar toegang tot internet hebt. Voor beheerders betekent dat een groot voordeel wat betreft het beheer van externen, denk aan automatische updates, group policies, etc.
• BranchCache: Bedoeld voor sublocaties, caching van informatie die al eerder is opgevraagd van file shares, websites en dergelijke. Dus bedoeld voor WAN optimilisatie wat je eigenlijk zou verwachten in ISA maar werkt ook in peer to peer situaties tussen Windows 7 clients.
• BitLocker to Go: Encryptie voor USB sticks.
• AppLocker: Sterke verbetering van de software restriction policies uit Server 2003/Windows XP.
• DNSSEC Support: Implementatie van het nieuwe DNS systeem wat dit keer volledig secuur moet zijn.
• VHD Boot: Bedoeld voor bedrijven met virtuele desktops, een ontwikkeling die we al een tijdje bij VMware, Citrix en consorten zien. In een sterk beheerde omgeving met folder redirection en GPO’s kun je alle gebruikers laten booten van de zelfde ‘disk’.
• Windows Troubleshooting Platform: Op PowerShell gebasseerd platform wat het makkelijker moet maken om gebruikers ondersteuning te bieden, eventueel zelfs zonder helpdesk. Jammer dat het nodig is, maar een zegen voor het beheer en oplossen van problemen. Iets waar ontzettend veel (directe en indirecte) kosten in gaan zitten in de praktijk.
• Windows PowerShell Integrated Scripting Environment: Een grafische schill om vertrouwd te raken met PowerShell en makkelijk zelf scripts te maken.
• PowerShell Remoting: Eigenlijk een feature van PowerShell 2.0, remote scripts uit laten voeren op een groot aantal computers.

Maar er is natuurlijk nog veel meer, zoals het managen van AD met behulp van PowerShell.

Voor het aanmaken en managen van gebruikers is er nu het Active Directory Administrative Center. Deze console is vooral bedoeld voor helpdesk personeel en doet een beetje denken aan de Exchange Management Console die we kennen van Exchange 2007.

Een andere manier om met AD objecten te werken is Active Directory PowerShell. AD PowerShell biedt de kracht van PowerShell v2 met een snapin die onder andere de volgende cmdlets toevoegt:

Add-ADComputerServiceAccount
Add-ADDomainControllerPasswordReplicationPolicy
Add-ADFineGrainedPasswordPolicySubject
Add-ADGroupMember
Add-ADPrincipalGroupMembership
Disable-ADAccount
Disable-ADOptionalFeature
Disable-ComputerRestore
Enable-ADAccount
Enable-ADOptionalFeature
Enable-ComputerRestore
Get-ADAccountAuthorizationGroup
Get-ADAccountResultantPasswordReplicationPolicy
Get-ADComputer
Get-ADComputerServiceAccount
Get-ADDefaultDomainPasswordPolicy
Get-ADDomain
Get-ADDomainController
Get-ADDomainControllerPasswordReplicationPolicy
Get-ADDomainControllerPasswordReplicationPolicyUsage
Get-ADFineGrainedPasswordPolicy
Get-ADFineGrainedPasswordPolicySubject
Get-ADForest
Get-ADGroup
Get-ADGroupMember
Get-ADObject
Get-ADOptionalFeature
Get-ADOrganizationalUnit
Get-ADPrincipalGroupMembership
Get-ADRootDSE
Get-ADServiceAccount
Get-ADUser
Get-ADUserResultantPasswordPolicy
Move-ADDirectoryServer
Move-ADDirectoryServerOperationMasterRole
Move-ADObject
New-ADComputer
New-ADFineGrainedPasswordPolicy
New-ADGroup
New-ADObject
New-ADOrganizationalUnit
New-ADServiceAccount
New-ADUser
Remove-ADComputer
Remove-ADComputerServiceAccount
Remove-ADDomainControllerPasswordReplicationPolicy
Remove-ADFineGrainedPasswordPolicy
Remove-ADFineGrainedPasswordPolicySubject
Remove-ADGroup
Remove-ADGroupMember
Remove-ADObject
Remove-ADOrganizationalUnit
Remove-ADPrincipalGroupMembership
Remove-ADServiceAccount
Remove-ADUser
Reset-ADServiceAccountPassword
Reset-ComputerMachinePassword
Set-ADAccountControl
Set-ADAccountExpiration
Set-ADAccountPassword
Set-ADComputer
Set-ADDefaultDomainPasswordPolicy
Set-ADDomain
Set-ADDomainMode
Set-ADFineGrainedPasswordPolicy
Set-ADForest
Set-ADForestMode
Set-ADGroup
Set-ADObject
Set-ADOrganizationalUnit
Set-ADServiceAccount
Set-ADUser