triBLOG

Creating Service Agents with WCF

Christof Senn — Thu, 16 May 2013 06:29:00 GMT

What I mean by Service Agent

As more often than not it is difficult to find a commonly accepted term for a given pattern in SOA I have to specify what I actually mean by service agent. So here’s my definition:

In SOA a service agent is a thin component, put in front of a service, which provides supplemental functionality to the existing service. Typically service agents are transparent to service consumers, i.e. service consumers are not aware of the existence of service agents.

What’s the Use Case?

Service agents are used to add functionality in a technical sense rather than specifically to the business domain. Common use cases of service agents are:

Bridging service contracts or different versions of contracts
Bridging protocols
Logging
Routing
Load balancing
Etc.

Service agents should introduce as little overhead as possible. Typically a service agent operates on SOAP message level or even only parts of it and is kept free from the burden of serializing and deserializing data objects from and to service messages.

A Concrete Example

Lately on a customer project I had the requirement to secure existing services by applying custom authorization logic. The services were accessible to everyone who had access to the customer’s LAN. Now, my customer wanted to control whom to grant access to which service methods.

The customer was familiar with WCF. In fact the existing services and service consumers were implemented using WCF. Authentication had to be done via Active Directory (Windows Authentication). Authorization settings could be retrieved from an existing database. However, we wanted to change as little as possible in both, the existing service consumers and services.

One option I had in mind to solve the given requirement was to introduce a WCF Message Inspector on the service side, to inspect incoming messages to check/grant access based on the SOAP action and the username of the service consumer.

Another natural attempt would have been the introduction of a custom Service Authorization Manager to take care of granting access to service methods.

However, in order to have as little impact as possible on the existing service I was tending towards a third option. As of version 4.0 WCF introduced the WCF Routing Services as a new component contained in the framework. Even though routing is actually not what we were looking for, the component’s content based routing functionality does, from a conceptual perspective, exactly what we need: receive incoming requests on behalf of another service and forward the request based on its message content, or (in our case) return a failure if access is not granted.

As it turned out, this was actually easy to do. At least once I’ve figured out the details, as some WCF features are not provided with a comprehensive documentation and sample are accordingly rare. So, here you are. Attached to this post you may find a sample implementation I’ve done as proof of concept.

Here are the cornerstones:

Implement the router interfaces according the services messaging patterns, e.g. IRequestReplyRouter for request/response services. Checkout System.ServiceModel.Routing namespace for other router interfaces available.
Invoke authorization logic as part of the request handler and forward request to the actual service if access is granted, throw security exception otherwise.

Expose endpoints using the respective routing interface as contract and define addresses and bindings to listen for incoming requests.

The sample service agent exposes a TCP endpoint for service consumers and forwards requests over named pipe to the actual service running on localhost. This way, service consumers running on machines other than the server may invoke the actual service exclusively via the service agent. This ensures proper authorization for our service.

Summary

Service agents in SOA are thin components put in front of a service. Creating service agents using WCF is actually quite easy making use of the WCF Routing Services and its underlying techniques. The code sample attached to this post demonstrates the implementation of a service agent to take care of authorizing service consumers prior forwarding requests to the actual service.

SharePoint Authentisierung über Forests und einem Ein-Weg Trust…

Stephan Jola — Tue, 14 May 2013 15:05:54 GMT

Die Fragestellung:
Kann ich im SharePoint eine Authentisierung machen, gegen ein Active Directory welches “nur” einen Ein-Weg Trust hat?

Antwort:
Ja das geht.

In meinem Beispiel geht das so, dass ich 2 Domains in 2 verschiedenen Forests habe. Dabei ist die Domain contoso.com die “Extranet” Domain, also diejenige, welche die Externen User Accounts innehat. Die SharePoint Farm ist in der Domain contoso.com und wird von Extranet Benutzern verwendet (Lieferanten, Partner, Kunden etc.)

Die Domain acme.net ist meine Interne Firmen Domain. Hier sind alle Mitarbeiter erfasst. Nun sollen die Mitarbeiter der ACME ebenfalls Zugriff auf CONTOSO erhalten, und zwar mit ihrem bisherigen CONTOSO Domain Account.

Aus Gründen der Security soll aber nur ein “One-Way” Trust zwischen den zwei getrennten Forests und Domains eingerichtet werden.

Wenn der One-Way trust also eingerichtet ist (siehe Bild unten) geht es weiter.

Jetzt muss der People Picker in SharePoint konfiguriert werden.

Damit der PeoplePicker in der Domain contoso.com auf das AD von acme.net lesend zugreiffen kann, muss im SharePoint folgender Befehl abgesetzt werden (dies ist der Encryption Key, auch als “Verschlüsselungsschlüssel” bekannt .

stsadm.exe -o setapppassword –Password <Password>

Damit wir im AD acme.net lesend zugreiffen können, erstellen wir dort einen User Account LDAPReader, welcher ein ganz normaler Domain User Account ist (also quasi ein Service Account). Dessen Passwort müssen wir auch kennen.

Damit der PeoplePicker nun von seinem Glück erfährt, muss das pro Web Application eingerichtet werden. Dies erfolgt wiederum mit einem stsadm Befehl. In meinem Beispiel ist das die Web Application Intranet.contoso.com

stsadm -o setproperty -url http://intranet.contoso.com -pn peoplepicker-searchadforests -pv "forest:acme.net,acme\ldapreader,<Password>;domain:acme.net,acme\ldapreader,<Password>;forest:contoso.com;domain:contoso.com"

That’s it.

Im People Picker der entsprechenden Web Application funktioniert dass nun so, es werden also beide Domains contoso.com und acme.net durchsucht und dargestellt.

Da man aber unter umständen nicht möchte, dass in der Extranet Umgebung die externen Benutzer die Internen Benutzer einfach so darstellt, kann man zusätzlich noch mit einem LDAP Filter arbeiten.

Folgender stsadm Befehl, filtert noch alle Domain Accounts. Das heisst, nur Gruppen werden dargestellt.

stsadm -o setproperty -pn peoplepicker-searchadcustomfilter -pv "(objectcategory=Group)" -url http://intranet.contoso.com

Weitere und komplexere LDAP Filter sind natürlich auch möglich.

Will man diesem Filter wieder entfernen, gilt folgender Befehl:

stsadm.exe -o setproperty -pn peoplepicker-searchadcustomfilter -pv "" -url http://intranet.contoso.com

Viel Spass!

Let Me Introduce Myblog

Christof Senn — Mon, 13 May 2013 06:29:00 GMT

Well, I won’t make it long: this blog is meant for sharing experience and ideas in the area of software development, mainly around topics like software architecture, design, and implementation. My commitment as a software development consultant will definitely affect what you will read in this space.

So welcome to my blog! I hope you will enjoy reading it :-)

Christof

SharePoint 2013 BI Funktionen und Kerberos

Stephan Jola — Fri, 03 May 2013 09:23:25 GMT

Kerberos ist die Eierlegendewollmilchsau der Authentisierungsprotokolle. Gerade bei BI Funktionen in SharePoint wird man regelmäßig damit konfrontiert. Bei genauerem Hinsehen bin ich aber auf eine technische Limite gestoßen, welche ich euch nicht vorenthalten möchte.

Somit muss bei einem Farm Design mit BI Features sehr genau über die Art und Weise der BI Implementation nachgedacht werden.

SharePoint 2013 – Remote Blob Storage , Datenbankgrösse bis zur Unendlichkeit und noch viel Weiter?

Stephan Jola — Thu, 02 May 2013 16:58:17 GMT

Vor einiger Zeit hatte ich schon mal einen kleinen Überblick über RBS verfasst “Verordnen Sie SharePoint Datenbanken eine Diät!”

Mit SP15 auch bekannt als SharePoint 2013 ändern sich die Dinge ein wenig, Details dazu sind jetzt auch bekannt:

Plan for RBS in SharePoint 2013 bringt es auf den Punkt http://technet.microsoft.com/en-us/library/ff628583.aspx

Aber dennoch ist sich MS irgendwie nicht ganz einig was die maximal unterstützte Grösse anbelangt:

Also doch bis zur Unendlichkeit und noch viel Weiter?

Für diejenigen welche das Thema neu ist, gibt es das Buch “RBS for Dummies”

Folgende Hersteller bieten auch einen RBS Provider an:

Metalogix

AvePoint

Dell Software (ehemals Quest: Storage Maximizer for SharePoint")

und viele mehr…

Data Vault Modeling - My first attempt to walk

Dani Schnider — Tue, 30 Apr 2013 18:24:32 GMT

In 2011 at the Oracle OpenWorld conference, I attended a presentation of Kent Graziano about Data Vault Modeling. It was the first time I heard of this special modeling method for Data Warehouses, and after this session I was a bit confused about these data models with hubs, links and satellites. Is it really something new, or is it more or less the same technique we are using for master data versioning using head and version tables? The idea of Data Vault Modeling seems to be interesting, but a lot of details were not clear for me. I ordered the book The Business of Data Vault Modeling of Dan Linstedt, but this book was more confusing than helpful for me. After some discussions with several colleagues at Trivadis, my opinion was clear: Yes, it is more or less the same as our approach described in our DWH book. Problem solved, let's go back to work...

Last week at the Trivadis TechEvent, there was another session about Data Vault Modeling, presented by Hans Hultgren. The presenation was just an introduction into this modeling technique, and most of the information were the same things I already heard two years ago in San Francisco. But after his presentation we had an interesting discussion about the similaritites and differences between Data Vault Modeling and our method of head and version tables. Although Hans has never heard of our approach before, he found it at least "interesting" - whatever that means. After a beer, I decided to do some homework and to design my first draft of a Data Vault Model - based on an example in our book. Here it is.

Master Data Versioning with Head and Version Tables

As described in our Trivadis BI Blueprints and in the book "Data Warehousing mit Oracle", we use the following versioning method to store historical master data:

For each master data entity, a head table is created. It contains a surrogate key, the business key (which is often the primary key of the source system entity) as well as all "static" business attributes that never change during the lifecycle of a record.
All "dynamic" business attributes that may change over the time are stored in a version table. The version table contains a foreign key to the master table, a validation range (effective and expriation date) and all attributes that can be changed.
Relationships between entities are designed with foreign key relationships. A foreign key always refers the head tables to decouple the versions of two entities. Depending on whether the relationship can change over time or not, the foreign key column is either stored in the head or in the version table. In the example below, a product can be moved to another product subcategory during its lifecycle, but a subcategory belongs always to the same product category.

Master Data Versioning with Data Vault Model

Let's try to make a first draft for a Data Vault Model based on the example above. The head tables can be compared to Hubs, the version tables to Satellites in a Data Vault Model. The relationships are always designed as Links, i.e.. many-to-many relationshiops between hubs.

For each master data entity, a Hub is created. It contains a surrogate key and the business key (which is often the primary key of the source system entity), but no additional business attributes. The hubs in the example below are blue colored.
All business attributes are stored in a Satellite. There is no distinction between "static" and "dynamic" attributes. It is possible to have more than one Satellite for the same Hub, but in the example below, all business attributes are stored in one Satellite. The effective date is stored as a business attribute, too, but not the expiration date. The Satellite contains a foreign key to the corresponding Hub and is colored red in the example below.
A Link is used to store the relationships between the entities, in our case between products and subcategories as well as between subcategories and categories. Because a Link allows to store many-to-many relationships, the are no business constraints like "a product belongs to exactly one subcategory" visible in the data model. This increases the flexibility of the data model: if the business rule changes (e.g. a products can belong to more than one subcategories at the same time), no model change is required. Links are colored green in our example.

Similarities and Differences

Both modeling concepts - head and version tables as well as Data Vault Modeling - are used to design the Core model, i.e. the central data store used for data integration and data versioning. They are definitely not designed for end user queries. For this, data marts using Star Schemas or multidimensional OLAP cubes are typically used.

What is common in both methods is a unique key for each business entity that is independent from a particular version (this is one of the main differences to the Slowly Changing Dimensions type 2 where a particular version is referred). In our approach, we use a head table for this, in a Data Vault Model, this is implemented with a Hub.

Version tables and Satellites are not exactly the same. The version tables contain only the business attributes that can be changed during the time. Whenever at least one of the attributes is changed in the source system, a new version is created in the Data Warehouse, and the previous version is marked as outdated by updating the expiration date. This is different in a Satellite. Here, a new version is create for every change, too. But there is no expiration date, only a load date an propably an effective date as a business attribute.

Another difference is that the static attributes, i.e. business attributes that never change in the source system, are stored in the Satellite as well. In Data Vault Modeling, there is no distinction between static or dynamic attributes - or even relationships. A business attribute is a business attribute - that's it.

Relationships in a Data Vault Model are always many-to-many relationships and stored in Links. This increases the complexity of the data model, but allows more flexibility because new business rules can be implemented without changing the data model. This is one of the main reasons for Data Vault Modeling: In agile environment with many change requests is can be very useful to have a flexible data model that can be enhanced easily. This is also the case for new attributes that are just included with additional Satellites.

What I never read or heard about yet is the complexity of the ETL processes. From my current point of view it makes no difference whether to load source data into head and version tables or into a Data Vault. A kind of delta determination to detect changed attributes must be implemented in both models. But even if it would be easier to load data into a Data Vault, it is more complex and expensive to load the Data Marts from a Data Vault because the queries to determine the correct version of each Satellite is not trivial. But these are only assumptions. We will propably see in the future what the benefits and restrictions of Data Vault Modeling will be.

SharePoint 2013 und Reporting Services

Stephan Jola — Tue, 30 Apr 2013 09:38:20 GMT

Mit der neuen SharePoint 2013 Version hat sich einiges geändert. Auch die Implementation und Anbindung von SQL Reporting Services. Damit das bei der Planung und Umsetzung keine Verwirrung gibt, welche SharePoint Version mit welcher SRSS (SQL Reporting Services for SharePoint) von Microsoft Supported ist, empfehlen wir folgenden Artikel zu studieren.

Supported Combinations of SharePoint and Reporting Services Components

SharePoint 2013–Follow me

Stephan Jola — Wed, 24 Apr 2013 15:46:14 GMT

Mit SharePoint 2013 bietet sich an, allem und jedem zu folgen. In unserem Beispiel haben wir eine Library mit mehreren Dokumenten. Jetzt will ich einem bestimmten Dokument folgen.

Nichts leichter als das:

Änderungen und Updates bekomme ich also Zeitnah mit.

Aber, was wenn der Owner nicht will, dass es die Following Funktion nicht gibt?

Ohne Visual Studio Solution geht das, aber nur auf Site Ebene. In der Site Settings das Feature “Following Content” deaktivieren.

Danach kann ich das Follow Item nicht mehr aufrufen.

Ohne über den Sinn und Zweck zu philosophieren, diese Funktion abzuschalten. Nicht vergessen zu testen und validieren ob es noch ungewünschte Seiteneffekte hat… Man weiss ja nie.

Viel Spass!

SharePoint 2013 Suche: Resultate nach Titel sortieren

Stephan Jola — Fri, 19 Apr 2013 15:00:29 GMT

Frage/ Anforderung: Kann ich mit der SharePoint 2013 Suche die Resultate nach dem Title sortiert zurückgeben?

Antwort: Ja man kann. Aber… und hier beginnt die Reise, welche ich euch nicht vorenthalten möchte.

Wir haben hier eine Standard Dokument Bibliothek mit Beispiel Daten. Einfachheitshalber habe ich mir einige PDF Dokumente organisiert.

Hier ein Auszug der Dokumente, wie fokussieren uns mal auf die Disney Collection

Wenn wir im Standard Suchcenter nun nach dem Wort Disney suchen, bekommen wir folgendes Resultat und nach Relevanz sortiert.

Wir haben nun eine zusätzliche Sortierreihenfolge eingebaut.

So kann nun nach Titel sortiert werden. Aufsteigend oder Absteigend.

Wie jetzt?

Damit das funktioniert, haben wir das Titel Feld in der Dokument Bibliothek als “Managed Property” im Search Schema hinzugefügt. Im Search Center muss dann das Search Result Web Part noch angepasst werden.

Und hier in seiner reinen Form:

Viel Spass!

Windows Live Writer 2012 in Englisch. Aber Rechtschreibung in Deutsch?

Stephan Jola — Fri, 19 Apr 2013 08:51:41 GMT

Wer bis anhin mit Windows Live Writer 2011 auf einem englischem System mit englischem Live Writer gearbeitet hat, konnte die deutsche Rechtschreibung problemlos nachinstallieren.

Ich bin nun mit Windows 8 und Live Writer 2012 unterwegs. Und das alles mit Englischem Sprach-Setup. Also ersten, neuen Beitrag mit Live Writer 2012 verfasst. Und siehe da, nur englische Rechtschreibung. Ja, alles easy. Denkste, das geht bei der neuesten (und gemäss Gerüchteküche letzte) Version nicht mehr gleich wie vorher.

Einzige Lösung und die ist auch noch einfach, schnapp Dir die “alten” Live Writer 2011 Rechtschreibe Dateien und kopiere diese in das Verzeichnis

C:\Program Files (x86)\Windows Live\Writer\Dictionaries

Das Ergebnis sieht dann so aus:

Viel Erfolg!

Inspiriert von: TopSharePoint

Stephan Jola — Mon, 15 Apr 2013 09:49:38 GMT

To SharePoint or not to SharePoint. Auf der Internet Seite von http://www.topsharepoint.com/ sind diese Fragen bereits geklärt und vom Tisch.

Wir erlauben uns immer wieder mal einen Blick über den Tellerrand, und beobachten den enormen Wachstum und der Verbreitung der SharePoint Plattform.

Viel Spass beim durchstöbern der Seite!

SharePoint Productivity Hub 2010 SP1

Stephan Jola — Wed, 10 Apr 2013 12:00:17 GMT

Microsoft hat einen neuen Release des Productivity Hubs im Angebot.

Was ist der Productivity Hub?

The Hub is a SharePoint Server site collection that serves as a learning community and is fully customizable. It provides a central place for your training efforts, and includes training content from Microsoft’s core products. Microsoft also provides ongoing and updated content packs.
The Hub uses SharePoint Server’s social networking capabilities, such as blogs and discussion groups. In addition, it offers the Coach program, a change management feature to help you train end users to self-help, reducing the burden on your training and IT staff. The Coach program impacts productivity in a collaborative and positive way.
The 2010 SP1 version of the Productivity Hub includes a quiz feature, a section called ‘Get it Done’ that offers training for tasks such as email management and collaboration, and also features Silverlight. However, instructions are also provided to use non-Silverlight web parts, if needed.

Zum Download geht es hier: http://www.microsoft.com/en-us/download/details.aspx?id=28178

Troubles setting WSFC Quorum (Quorum: Node + File Share Majority)

Stephan Hurni — Mon, 08 Apr 2013 13:34:39 GMT

When you configure the Windows Server Failover Cluster Quorum, using “Node and File Share Majority” (typically in a even count Node Cluster), a error can arise referring to <not a valid file share path>.

Investigating that you have set the proper permissions for the Share and Folder on the Server hosting the Share. With the least privileges you must set the following rights:
e.g. (Virtual Cluster Name is Cluster01 so the Cluster Virtual Network name its Cluster01$, Directory on the File Share host is W:\ClusterQuorumFS$ [hidden Share]).

Share Level Permissions: Cluster Virtual Network name with FULL rights
Command line Statement:
net share ClusterQuorumFS$=W:\ClusterQuorumFS$ /GRANT:Cluster01$,FULL
Folder Level Permissions: local Administrator, Cluster Virtual Network name + any subsequent Cluster Virtual Network names of additional Cluster’s with FULL rights
Reminder: every Cluster will create it’s own Subfolder under the Shared Directory if the same Share is used for all Cluster’s in the Environment.
Command line Statement:
cacls W:\ClusterQuorumFS$ /G BUILTIN\Administrators:F Cluster01$:F

If the Share is ready but you cannot successful configure the Quorum in the Failover Cluster Manager using the Configure Cluster Quorum Wizard, try to use the following command line Statements (cluster.exe):

Create a new Cluster Resource of Type File Share Witness (FSW) in the Cluster Group
Cluster.exe /cluster:Cluster01 res "File Share Witness" /create /group:"Cluster Group" /type:"File Share Witness" /priv SharePath=\\FS01\ClusterQuorumFS$
Bring the new Cluster Resource online
Cluster.exe res "File Share Witness" /online
Set Cluster to File Share Witness as Quorum
Cluster.exe Cluster01 /quorum:"File Share Witness"
Set Retry Period on FSW Timeouts to 15 minutes instead of 1h (default)
Cluster.exe Cluster01 res "File Share Witness" /prop RetryPeriodOnFailure=900000:dword

The above Statements are working only with Cluster.exe. If the Nodes are running on Windows 2012, then you have to use the corresponding PowerShell cmdlets.
See at <http://technet.microsoft.com/en-us/library/jj573624.aspx>

Review of our book "Data Warehousing mit Oracle"

Dani Schnider — Fri, 29 Mar 2013 13:41:27 GMT

Martin Preiss wrote a very positive review about our book "Data Warehousing mit Oracle - Business Intelligence in der Praxis". Thank you to Martin for the positive feedback, but also for the improvement tips. For example he claimed that the chapter about BI platforms is very short. That's true!

We plan to write an enhanced 2nd edition of the book, but it is not yet defined when it will be published. In this new version of the book, there will be more room for additional subjects, and some of the existing chapters will be expanded with more detailed information. Unfortunately the "daily business" of Claus, Joachim, Peter and me does not allow us to spend a lot of time for the book. But I am looking forward that a new edtition will be published sometime in the future.

SharePoint 2013 und Antivirus Produkte

Stephan Jola — Tue, 19 Mar 2013 11:15:11 GMT

Antivirus und Malware Schutz auf SharePoint ist immer ein Thema. Insebsonders dann, wenn die Anwender/innen auch Inhalte (Dateien) von “ungeschützten” Clients in SharePoint hochladen und bearbeiten.

Microsoft hat hier ein KB Artikel zu diesem Thema: Microsoft's Position on Antivirus Solutions for Microsoft SharePoint Portal Server

Nun, gerade bei den nun heranrollenden SharePoint 2013 gibts nicht nur gutes zu Berichten. Spencer Harbar, MVP von SharePoint hat einen Informativen Beitrag dazu geschrieben, auf welchen ich gerne verweise:

Antivirus und SharePoint 2013 (in Englisch)

Eine brutale Realität, ich frage mich was IHR bei SharePoint 2013 als Antivirus einsetzt wenn Forefront nicht in Frage kommt (aus politischen, sicherheitstechnischen oder wie auch immer für Gründe.

SharePoint 2010: Verschieben aller Site Collections von einer Content DB in eine andere

Mario Spies — Fri, 08 Mar 2013 16:47:00 GMT

Möchte man alle Site Collections aus einer Content Datenbank in eine neue verschieben, so lässt sich dies einfach mit PowerShell erledigen.

        1: Get-SPSite -ContentDatabase WSS_Content | Move-SPSite -DestinationDatabase WSS_Content_New

SharePoint 2010: WSS_Logging Datenbank zu groß

Mario Spies — Thu, 28 Feb 2013 10:22:29 GMT

SharePoint sammelt verschiedenste Daten über die Farm in der WSS_Logging Datenbank. Je nach Konfiguration kann diese dann auch relativ groß werden.

Die Größe hängt vor allem von der Einstellung ab für wie viele Tage die Informationen gespeichert werden sollen. Dies lässt sich relativ einfach mit Powershell abfragen.

        1: Get-SPUsageDefinition

Möchte man nun die Anzahl der Tage die gespeichert werden sollen reduzieren, kann man dies auch mit Powershell machen.

Entweder für ein einzelnes Objekt

       1: Set-SPUsageDefinition -Identity"Feature Use" -DaysRetained 5

oder gleich für alle.

       1: Set-SPUsageDefinition -Identity "Sandboxed Requests" -DaysRetained 5

       2: Set-SPUsageDefinition -Identity "Content Import Usage" -DaysRetained 5

       3: Set-SPUsageDefinition -Identity "Workflow" -DaysRetained 5

       4: Set-SPUsageDefinition -Identity "Clickthrough Usage" -DaysRetained 5

       5: Set-SPUsageDefinition -Identity "Content Export Usage" -DaysRetained 5

       6: Set-SPUsageDefinition -Identity "Page Requests" -DaysRetained 5

       7: Set-SPUsageDefinition -Identity "Feature Use" -DaysRetained 5

       8: Set-SPUsageDefinition -Identity "Search Query Usage" -DaysRetained 5

       9: Set-SPUsageDefinition -Identity "Site Inventory Usage" -DaysRetained 5

      10: Set-SPUsageDefinition -Identity "Sandboxed Requests Monitored Data" -DaysRetained 5

      11: Set-SPUsageDefinition -Identity "Timer Jobs" -DaysRetained 5

      12: Set-SPUsageDefinition -Identity "Rating Usage" -DaysRetained 5

Damit dann auch wirklich aufgeräumt wird, müssen noch die zugehörigen Timerjobs gestartet werden. Dies sind Usage Data Import, and Usage Date Processing.

Danach wird der Platz in der WSS_Logging DB freigegeben und die Datenbank kann mit SQL Server mitteln verkleinert werden.

Was aber wenn die Datenbank so schnell angewachsen ist, dass auf dem Datenlaufwerk des SQL Servers kaum noch Platz vorhanden ist und daher ein Ausfall der SharePoint Farm droht?

In einem solchen Fall kann man nur noch die Inhalte aus der Logging DB löschen. Dies klappt am einfachsten mit folgendem TSQL Code

       1: DECLARE @TableName AS VARCHAR(MAX)

       2:  

       3: DECLARE table_cursor CURSOR

       4: FOR

       5:  SELECT TABLE_NAME

       6:  FROM INFORMATION_SCHEMA.TABLES

       7:  WHERE TABLE_TYPE = 'BASE TABLE'

       8:  AND TABLE_NAME LIKE '%_Partition%'

       9: OPEN table_cursor

      10:  

      11: FETCH NEXT FROM table_cursor INTO @TableName

      12:  

      13: WHILE @@FETCH_STATUS = 0

      14: BEGIN

      15:  DECLARE @SQLText AS NVARCHAR(4000)

      16:  

      17:  SET @SQLText = 'TRUNCATE TABLE ' + @TableName

      18:  

      19:  EXEC sp_executeSQL @SQLText

      20:  

      21:  FETCH NEXT FROM table_cursor INTO @TableName 

      22: END

      23:  

      24: CLOSE table_cursor

      25: DEALLOCATE table_cursor

Damit werden alle Logging Infos aus der Datenbank entfernt und diese kann verkleinert werden.

Wichtig: Dies sollte nur im Notfall durchgeführt werden.

MCSE is back in town.

Stephan Jola — Wed, 27 Feb 2013 10:43:28 GMT

Wenn man sich schon mehrere male und Jahre mit den Microsoft Zertifizierungen auseinander gesetzt hat, kennt man das Dilemma. Was gilt, was soll ich tun und wie komme ich da hin?

Mit der Ausrichtung auf SharePoint Ausbildung und Zertifizierung gibt es schon seit einiger Zeit Neuigkeiten

Der MCSE Titel ist zurück.Aber in einer anderen Form als die Meisten von uns das kennen…

Neu heist MCSE nicht mehr Microsoft Certified System Engineer, sondern:

Details zum Erlangen dieses Titels findet man hier: http://www.microsoft.com/learning/en/us/mcse-sharepoint-certification.aspx

Das der SharePointer die eierlegende-wollmilchsau ist, was sein Wissen und Voruassetzt, zeigt diese Grafik eindrücklich:

3! Windows 2012 Server Prüfungen sind notwendig, anschliessend dann noch 2 SharePoint Examen. Wenn man sich in der Vergangenheit aber schon mit Windows 2008 (R2) und deren Zertifizierungen auseinander gesetzt hat und auch erfolgreich auf seinem Leistunsausweis aufführt, gibt es die 70-417 Prüfung.

Upgrading your Skills to MCSA Windows Server 2012

Diese Prüfung beinhaltet dann die obigen 3:

70-410
70-411
70-412

Sehr viel Stoff gilt es da zu kennen und an der Prüfung zu wissen. Interessant ist, dass man für SharePoint sich mit GPO, DirectAccess, NAP und allem möglichen auseindander setzen muss. Wie häuffig man das in SharePoint Projekten können/wissen muss, na ja, Das ist Ansichtssache und wir nehmen das als gegeben hin.

So kann ich die Microsoft Online-Hands-on labs nur empfehlen. Da ist man sehr schnell auf dem richtigen Weg, das alte und neue wieder aufzufrischen.

Be smart, please…

Philippe Bourgeois — Wed, 20 Feb 2013 10:07:17 GMT

I have to say that I am becoming tired of customers, managers, colleagues and even myself not talking smart …

Examples:

Customer: “Could you make this query faster?”

Manager: “I need your support on that topic”

Colleague: “We meet there”

Me: “Next week, I am over with this problem”

Some will say that nobody is root with me! What’s wrong?

Indeed nobody is root but nobody talks smart, even myself.

Smart is for:

Specific
Measurable
Acceptable
Reachable
Time-bound

SMART is a way of thinking, and moreover communicating. It leads to an efficient work at personal level and at company level. It allows avoiding the recurrent pitfall of lacks in goals and misunderstanding that follow.

In a SMART world, the examples above would become:

Customer: “Could you make the query Q1 50% faster for next Friday 17:00, with a 3 days budget ?”

Manager: “I need you to plan 1 day until end of month to prepare an short presentation (1slide) on topic XYZ”

Colleague: “We meet in the cafeteria at 10:00 to talk about project”

Me: “On Friday of next week, I want to solve the bug 123, document the solution and communicate it to my project Manager. I block 2 days: Tuesday morning, Wednesday full day and Thursday afternoon to do it”

In fact, these 4 letters are answers to the Hermagoras’s questions:

To make it easier, it can be summarized with 3 questions that are generally sufficient:

What? That’s the goal
How? That’s the resources and guidelines
When? That’s deadlines

The most important is the WHAT because generally the other answers result from it. Be precise in your goals and the rest will follow.

“In the beginning was the Word” says the Bible, which means for me that there is always a goal before each action!

Be smart, have precise goals ! :-)

Datum im ISO Format mit SSIS verarbeiten

Willfried Faerber — Tue, 19 Feb 2013 17:58:00 GMT

Nicht jeder hat das Privileg, nur innerhalb seiner Landesgrenzen zu denken und zu arbeiten. Die Welt verändert sich schnell. Kauft Ihre Firma eine Firma in England, dann könnte es sein, dass Sie bei den Datenbeständen interessante Dinge erleben. Möglicherweise wissen Sie jetzt schon, worauf ich hinaus will: Das Datumsformat und die Verwendung von Dezimaltrennzeichen in Zahlen sind eine endlose Geschichte.

Sicher wissen Sie auch, dass der SQL Server in jeder Spracheinstellung genau ein Datumsformat immer richtig interpretiert: YYYYMMDD SS:MM:SS.mmm – das ist das einfache Datumsformat nach ISO 8601. Zwischen dem Tag und den Stunden kann optional auch ein T eingefügt werden. Ich verwende keine Trennzeichen zwischen Jahr Monat und Tag – das ist entscheidet.

Überall, wo ich mich mit Datenbank Leuten über dieses Thema unterhalten, komme ich irgendwann auf ISO 8601 zusprechen. Wenn Sie dieses Datumsformat konsequent verwenden, dann haben beim SQL Server die unterschiedlichen Sprachen oder Ländereinstellungen keine Relevanz mehr für Sie.

Interessant wird es, wenn sich ein Entwickler diesen Grundsatz wirklich verschrieben hat. Haben Sie schon mal mit Integration Services (SSIS) schon mal versucht dieses Format als Datum einzulesen?

Da hat jeder SSIS Entwickler seine eigene Technik. Zum Beispiel kann das ISO Format bereits in der SQL Abfrage in ein echtes Datum umgewandelt werden – hoffentlich mit Convert oder Cast und nicht mit String Befehlen. Wenn Sie aber eine Textdatei bekommen, die das Datum als ISO Datum ausgibt, dann fluchten die meisten SSIS Entwickler leise vor sich hin.

Wie so oft, möchte ich Ihnen die Funktionalität an einem Beispiel zeigen. Damit es für Sie einfach ist, habe ich einen Fall konstruiert, der mit der realen Welt nichts zu tun hat. Ich bin mir sicher, Sie diese Technik auf Ihre realen Fälle umsetzen.

Als Beispiel verwende ich den praxisuntauglichen Fall, dass ich das Datum auf dem SQL Server in das ISO Format umwandele und dann in SSIS wieder in ein Datum zurückumwandeln will. Dieser Fall kommt bei Ihnen nie vor, deshalb verwende ich ihn als Beispiel.

In der Regel werden Sie für die Konvertierung zur Derived Column Transformation greifen – für die Hardcore-Leute ist es die Script Transformation. Der Ausdruck sieht dann zum Beispiel so aus:

(DT_DATE)(SUBSTRING(OrderDateISO,7,2) + "-" + SUBSTRING(OrderDateISO,5,2) + "-" + SUBSTRING(OrderDateISO,1,4))

Falls das Datum als Zahl angeliefert wird, dann wird es etwas umfangreicher:

(DT_DATE)(SUBSTRING((DT_WSTR,8)DueDateISO,7,2) + "-" + SUBSTRING((DT_WSTR,8)DueDateISO,5,2) + "-" + SUBSTRING((DT_WSTR,8)DueDateISO,1,4))

Logisch gesehen stellt dieser Ausdruck keine großen Anforderungen an uns. Allerdings müssen wir das Guckloch im Ausdrucksfenster schon sehr breit ziehen; von den vielen Zeichen, die wir eingeben müssen ganz abgesehen.

So ist das Leben, wenn Sie SSIS verwenden – manchmal etwas mühsam.

Aber es geht einfacher – viel einfacher sogar. Überraschenderweise kennen selbst Entwickler, die häufig mit SSIS arbeiten, diesen einfachen Trick nicht.

Es gibt eine Transformation, die Data Convertion Transformation (Daten Transformierungstranformation), die mit einem ISODatum sehr gut umgehen kann. Schauen Sie sich mal die Hilfe dazu in den Book Online an. Erst mal finden Sie nichts was uns wirklich weiterhilft. Aber ganz am Ende des Artikels gibt es einen Verweise zu Fast Parse. Das ist der entscheidende Hinweis. Mit der Hilfe von Fast Parse können wir ganz einfach das ISO Datumsformat einlesen.

Falls Sie große Mengen Daten über Textdateien einlesen, können Sie unter Umständen durch die Verwendung von Fast Parse deutlich Zeit einsparen. Das ist aber ein ganz anderes Thema.

Damit Sie Fast Parse bei der Flat File Source und/oder bei der Data Convertion Transformation aktivieren, ist der Weg in beiden Fällen gleich:

Transformation, bzw. Flat File Source mit der rechten Maus anklicken
Erweiterter Editor (Show Advanced Editor) auswählen
Input and Output Properties (Ein- und Ausgabe Eigenschaften)
Data Conversion Output (Daten Konvertierungsausgabe) auswählen
Output Columns (Ausgabe Spalten) expandieren
unter den Custom Properties (Benutzer Eigenschaften) bei den entsprechenden Spalten die Eigenschaft “Fastparse” von False auf True umstellen

Einmal gewusst und gemacht und dann ist dieser Pfad zu dieser Einstellung überhaupt keine Herausforderung mehr.

Es gibt in SSIS eine ganze Menge Dinge, die sehr hilfreich sind, wenn man sie findet. Das ist der Grund, warum SSIS durchaus eine Lernkurve hat.

Falls Sie sich das SSIS Paket ansehen wollen, finden Sie es hier.

Viele Spaß beim Arbeiten mit SSIS

The answer is 42…

Philippe Bourgeois — Thu, 14 Feb 2013 16:34:52 GMT

Some of you probably know the famous story of the 42 number. To make it short, in the novel “Answer to the Ultimate Question of Life, The Universe, and Everything” written by Douglas Adams, a supercomputer named “Deep Thought” after 7.5 Millions years of computing, provides the number “42” as the answer to the Ultimate Question of Life, The Universe and Everything. The “only” issue is that the question itself remains unknown ! ;-)

This philosophical joke points one of the most interesting challenge that we will face in the next years in data management world. Metadata management ! Metadata are the explanations around the data allowing to understand them. They are the question that has generated the “42” answer and also the context on how read this answer. Without metadata, data remain meaningless and furthermore, useless.

I am convinced that Metadata management will be the key in the next few years. Big Data is coming soon with its 3 (or more) Vs and this will increase the need of mastering the semantic of data. Indeed the risk is as big as the data that business will drowned in incoherence, misunderstandings and work to extraction information and knowledge out of data.

Moreover, the NoSQL wave and other “unstructured” data opportunities will increase dramatically the need of data description. RDBMSs have been designed to force metadata management via strong DDL constraints. If you release these constraints, it won’t be a “nice to have” to manage metadata somewhere.

Metadata management tools/methodology are emerging too, with initiatives like semantic web, ontologies, MDM and so forth. This will be for sure great new challenges to bring them into Business minds and IT habits…

Oracle BI EE: Administration Tool / Change Language Settings / Änderung der Spracheinstellung für die Benutzeroberfläche

Claus Jordan — Tue, 05 Feb 2013 11:55:00 GMT

Um was geht es

Bei der Installation der Oracle BI EE Windows-Clients (z.B. BI Administration Tool) hat man leider keinen Einfluss auf die zu installierende Sprache. Hat man ein deutsches Windows installiert, so wird automatisch auch das Administration Tool mit deutscher Benutzeroberfläche installiert .

Vorschlag 1

Eine Umstellung im Tool selbst sucht man vergebens . Hier ein kleiner Tipp wie man wieder zurück zur gewohnten englischen Oberfläche gelangt:

Administration Tool beenden
Umgebungsvariable auf dem Client PC anlegen und setzen

Natürlich kann so auf jede andere Sprache umgestellt werden. Die Sprachcodes können in der Doku nachgelesen werden (englisch: en; deutsch: de)
Administration Tool starten

Dies kann auch in der Dokumentation (Oracle® Fusion Middleware System Administrator's Guide for Oracle Business Intelligence Enterprise Edition, Chapter 15.4.2) nachgelesen werden.

Vorschlag 2

Im Notfall geht aber auch so:

Administration Tool beenden
Wechsel ins Verzeichnis "C:\Program Files\OBIEEClient\oraclebi\orahome\bifoundation\server\bin" wobei "C:\Program Files\OBIEEClient" das Homeverzeichnis der Installation ist.
Dort gibt es eine Datei mit dem Namen AdmintoolDEU.dll. Diese bitte löschen oder umbenennen, für den Fall, dass man später doch wieder auf deutsch umschalten möchte.
Um auch Fehlermeldungen und Warnungen in Englisch zu erhalten muss noch das Verzeichnis ..\oraclebi\orahome\bifoundation\server\locale\l_de gelöscht bzw. umbenannt werden.
Administration Tool starten

Oracle BI EE: Einrichten eine Users, der sich im Namen anderer User anmelden kann (Act as bzw. Impersonate)

Claus Jordan — Fri, 01 Feb 2013 14:40:00 GMT

Um was geht es?

Adminstratoren von OBIEE Applikation müssen sich manchmal als ein bestimmter Endanwender anmelden, um z.B. die Einstellung von Berechtigungen besser überprüfen zu können. Ansonsten müssten umständlich Testuser angelegt oder dem eigenen Benutzer die Rollen bestimmter Endanwender zugewiesen werden. Um dies zu erreichen muss allerdings einiges konfiguriert werden. Die hierfür notwendigen Schritte können in der Oracle Dokumention Oracle® Fusion Middleware System Administrator's Guide for Oracle Business Intelligence Enterprise Edition, Chapter C.5 nachgelesen werden. Außerdem gibt es einige Blog-Posts, in denen diese Schritte erläutert werden. Hier eine kleine Auswahl:

http://gerardnico.com/wiki/dat/obiee/actas

http://oraclebizint.wordpress.com/2008/05/16/oracle-bi-ee-1013332-proxy-user-functionality/

http://shivbharti.blogspot.de/2009/11/configuring-obiee-proxyact-as.html

Ich habe es folgendermaßen hinbekommen

Step 1

Anlegen einer Tabelle für die Benutzer und Einfügen eines Datensatzes.

CREATE TABLE ADM_OBIEE_ACT_AS
( USR_LOGIN_PROXYUSER VARCHAR2(50 BYTE),
USR_LOGIN_TARGETUSER VARCHAR2(50 BYTE),
PROXYLEVEL VARCHAR2(50 BYTE) NOT NULL);

ALTER TABLE ADM_OBIEE_ACT_AS ADD (CONSTRAINT ADM_OBIEE_ACT_AS_PK PRIMARY KEY
(USR_LOGIN_PROXYUSER, USR_LOGIN_TARGETUSER));

Insert into ADM_OBIEE_ACT_AS
(USR_LOGIN_PROXYUSER, USR_LOGIN_TARGETUSER, PROXYLEVEL)
Values('bi1001', 'bi1002', 'restricted');
COMMIT;

Der User bi1001 ist der so genannte Proxy User, derjenige also, der sich sich später als User bi1002 anmelden können soll. Als Proxy Level ist statt restricted auch full denkbar. Damit hätte der User bi1001 dieselben Rechte wie User bi1002

Step 2

Importieren der Tabelle aus Step 1 in das RPD-File

Step 3

Zusätzlicher Eintrag in der Datei Instanceconfig.xml (Verzeichnis <FMW_HOME>\instances\instance1\config\OracleBIPresentationServicesComponent\coreapplication_obips1\)

<LogonParam>
<TemplateMessageName>LogonParamSQLTemplate</TemplateMessageName>
<MaxValues>100</MaxValues>
</LogonParam>

Step 4

Wechseln in das Verzeichnis ../customMessages/ und erzeugen eines neuen XML Files, mit dem frei wählbarem Dateinamen, z.B. Act_As_Logon_Template.xml. Der Inhalt sieht wie folgt aus:

<?xml version="1.0" encoding="utf-8"?>
<WebMessageTables xmlns:sawm="com.siebel.analytics.web.messageSystem">
<WebMessageTable system="SecurityTemplates" table="Messages">
<WebMessage name="LogonParamSQLTemplate">
   <XML>
    <logonParam name="RUNAS">
     <getValues>
        EXECUTE PHYSICAL CONNECTION POOL DWH.CP_VARIABLES
        select usr_login_targetuser
        from DWH_APP.adm_obiee_act_as where usr_login_proxyuser='@{USERID}'
     </getValues>
     <verifyValue>
        EXECUTE PHYSICAL CONNECTION POOL DWH.CP_VARIABLES
        select usr_login_targetuser
        from DWH_APP.adm_obiee_act_as
        where usr_login_proxyuser ='@{USERID}' and usr_login_targetuser='@{VALUE}'
     </verifyValue>
     <getDelegateUsers>
        EXECUTE PHYSICAL CONNECTION POOL DWH.CP_VARIABLES
        select usr_login_proxyuser, proxylevel
        from DWH_APP.adm_obiee_act_as
        where usr_login_targetuser='@{USERID}'
     </getDelegateUsers>
    </logonParam>
   </XML>
</WebMessage>
</WebMessageTable>
</WebMessageTables>

Hinweise:

Die Select-Statements im XML müssen entsprechend den Tabellen- und Attributnamen angepaßt werden.
DWH ist der Name des Datenbankobjekts und CP_VARIABLES der des Connection Pools im Physical Layer. Enthalten dies Namen Leerzeichen so sieht die Syntax so aus: "DWH Oracle"."CP Variables"
Das Verzeichnis /customMessages/ liegt normalerweise unter <FMW_HOME>\instances\instance1\bifoundation\OracleBIPresentationServicesComponent\coreapplication_obips1\msgdb. Wenn es noch nicht existiert muss das Verzeichnis angelegt werden.

Step 5

Im RPD-File werden 3 Variablen und 3 Initialisierungsblöcke benötigt:

Step 6

Test, ob alles funktioniert

Fallstricke

Nachdem ich alles wie beschrieben konfiguriert habe, kam die Ernüchterung. Ich habe als Proxyuser den Installations User weblogic verwendet und als Target User irgendeinen LDAP User. So hat es leider nicht funktioniert und ich habe lange nach der Ursache gesucht. Irgendwann habe ich als Proxyuser auch einen LDAP User (einen anderen als Target User) verwendet und schon hat alles tadellos funktioniert.

Geschäftsberichte unter der Lupe

Heinz Steiner — Wed, 23 Jan 2013 11:36:00 GMT

Bei der Gestaltung von Diagrammen besteht die Gefahr, dass der Informationsgehalt zu gering ausfällt. Auch ist der Umgang mit Zeitachsen in Zahlenreichen und Graphiken sehr unterschiedlich, wie wir anhand verschiedener Beispiele gesehen haben. Basis einer besseren Lesbarkeit und einer grösseren Informationsdichte könnte eine Vereinheitlichung der Darstellungsformen sein. Eine Lösung für eine solche Standardisierung bildet das Notationskonzept nach Hichert. Der letzte Beitrag dieser Blogserie befasst sich mit dem Problem der abgeschnittenen Skalen. Wiederum zeigen wir anhand konkreter Beispiele, was damit gemeint ist. Dieser Beitrag wurde in ähnlicher Form auch hier veröffentlicht: http://www.accountingundcontrolling.ch/accounting/interne-und-externe-berichte-und-wie-sie-lesbarer-werden-teil-5/.

Wohlgemerkt: Es geht lediglich um eine Verbesserung und Optimierung der bestehenden Regeln für Geschäftsberichte. Auch wenn da und dort Handlungsbedarf besteht, lässt sich gleichwohl sagen, dass die Geschäftsberichte viele Informationen enthalten und das Image eines Unternehmens gut darstellen.

Manipulierte Darstellungen durch abgeschnittene Skalen

Wenn Skalen abgeschnitten werden, wird der Leser optisch getäuscht. Die Veränderungen werden dramatisiert.

Abb. 10: Roche Geschäftsbericht 2011, Seite 4

Bei der Übersicht der Kennzahlen von Roche werden alle Werte indexiert, doch nur der aufmerksame Betrachter erkennt, dass der Index erst bei 40 beginnt, d.h. der visuelle Eindruck der Veränderungen wird somit um 40 Prozent verfälscht. Im Gegensatz zu früher, z.B. Geschäftsbericht 2006, wurde der "Lügenfaktor" etwas reduziert, damals wurde die Skale bei 80 geschnitten, der Verzerrungseffekt war entsprechend grösser.

Abb. 11: Zurich Financial Services Group Annual Report 2011, Seite 283

Bei der Darstellunge der „Zürich“ blickt man ebenfalls „in die Vergangenheit“, zudem werden die Proportionen durch die abgeschnittenen Säulen verzerrt.

Ein weiterer Kritikpunkt ist, dass visuell keine Unterscheidung gemacht wird, ob es sich bei den angezeigten Werten um Umsätze, Personalstände, Dividenden pro Aktien, CO2-Emissionen oder Krankheitsraten handelt. Beim Syngenta-Diagramm (Abb. 12) wird die Lesbarkeit durch die Redundanz weiter erschwert, die Jahreszahlen sind bei den weiteren neun Diagrammen überflüssig.

Abb. 12: Syngenta Geschäftsbericht 2011, Seite 2

Dass die Darstellungen den Anforderungen an eine gute Struktur (gleichartig, überschneidungsfrei und erschöpfend) häufig nicht genügen, kann in vielen Fällen nicht den Gestaltern von Geschäftsberichten angelastet werden. Oft sind die Segmente und die Führungsorganisationen unsauber strukturiert. Dies führt dann zu unglücklichen Gliederungen wie beim Roche-Geschäftsbericht.

Abb. 13: Roche Geschäftsbericht 2011, Seite 17

Abb. 14: Roche Geschäftsbericht 2011, Seite 18

Es ist erstaunlich, dass bei den aufwendig gestalteten Geschäftsberichten bisher wenig Wert auf eine leserfreundliche Notation gelegt wird. Kontakte mit den Verantwortlichen dieser kritisierten Geschäftsberichte hat gezeigt, dass es nicht nur eine Frage des Handwerks ist, dass die Diagramme nur schwer lesbar sind. Es wurde ganz offen zugegeben, dass bewusst schwer lesbare Diagramme eingesetzt werden, um die schlechten Geschäftsergebnisse etwas zu kaschieren.

Viel Unternehmen sind daran, die Qualität der internen Berichte zu verbessern (siehe dazu den Artikel „SBB mit Reporting 2.0“ im bi-magazine 3/12 Link: www.bi-magazine.net/Management.aspx).

Einige Unternehmen sind daran, diese positiven Erfahrungen in die Gestaltung der Geschäftsberichte zu integrieren. Affaire à suivre.

VMware Player 5 in Windows – alles 192.168.236.128 oder was?

Martin Berger — Mon, 21 Jan 2013 13:58:54 GMT

Der VMware Player ist ein praktisches Tool um Testumgebungen aller Art zu bauen – und als Alternative zu Oracle’s Virtual Box.So gibt es im Netz zahlreiche Anleitungen von einfachen Datenbank-Testmaschinen bis DataGuard oder RAC. Doch was ist mit der Netzwerkkonfiguration? DHCP zu verwenden ist das eine, aber wer sich bspw. mit Putty oder RDP zur virtuellen Maschine verbinden will, möchte nicht immer zuerst die IP raussuchen welche gerade vergeben wurde. Hier mal zu den Basics:

Zwei neue Netzwerkadapter

Nach der Installation vom VMWare Player 5 wurden zwei neue Netzwerkkarten angelegt mit zwei verschienden IP-Adressen welche bei der Installation automatisch vergeben wurden:

Beispiel unter Windows 7 / 64bit

Ethernet adapter VMware Network Adapter VMnet1:

   Connection-specific DNS Suffix . :
   Link-local IPv6 Address . . . . . : fe80::b800:2810:9599:6cc1%28
   IPv4 Address. . . . . . . . . . . : 192.168.127.1
   Subnet Mask . . . . . . . . . . . : 255.255.255.0
   Default Gateway . . . . . . . . . :

Ethernet adapter VMware Network Adapter VMnet8:

   Connection-specific DNS Suffix . :
   Link-local IPv6 Address . . . . . : fe80::9de5:66dd:20a6:fd85%29
   IPv4 Address. . . . . . . . . . . : 192.168.236.1
   Subnet Mask . . . . . . . . . . . : 255.255.255.0

IP Adressvergabe für virtuelle Maschinen

Die beiden Netzwerkadapter haben per default kein Gateway gesetzt oder können DHCP-Funktionen übernehmen, das wird separat gesteuert. Sie dienen lediglich zur Verbindung von und zur virtuellen Maschine. Wird in dieser Konfiguration eine virtuelle Maschine mit DHCP-Konfiguration gestartet wird, so vergibt der DHCP Service automatisch eine IP im Range vom im VMware Player ausgewählten Netzwerkadapter.

In dieser Oracle Enterprise Linux VM wurde bei der Auswahl vom Netzwerkadapter NAT, beziehungsweise VMnet 8 verwendet, per DHCP wurde folgende IP-Adresse im Bereich von 192.168.236.xxx: zugewiesen – diese IP wurde nach der Installation vom VMware Player automatisch festgelegt.

eth0      Link encap:Ethernet HWaddr 00:0C:29:E3:C3:6C
          inet addr:192.168.236.128 Bcast:192.168.236.255 Mask:255.255.255.0
          inet6 addr: fe80::20c:29ff:fee3:c36c/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
          RX packets:77 errors:0 dropped:0 overruns:0 frame:0
          TX packets:122 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:17237 (16.8 KiB) TX bytes:17112 (16.7 KiB)

Die Gateway-Adresse

Der Weg nach draussen – die Gateway-Adresse wurde abgefüllt:

root@oel63:/home/oracle/ [rdbms11203] route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         192.168.236.2   0.0.0.0         UG    0      0        0 eth0
192.168.236.0   0.0.0.0         255.255.255.0   U     1      0        0 eth0

Wird als Netzwerkadapter der VMnet1 Adapter (Host-Only) verwendet, so bekommt die virtuelle Maschine kein Gateway zugewiesen und kann nicht ins Internet etc. Lokale Verbindungen sind aber nach wie vor möglich.

oracle@oel63:~/ [rdbms11203] route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
169.254.0.0     0.0.0.0         255.255.0.0     U     1002   0        0 eth0
192.168.127.0   0.0.0.0         255.255.255.0   U     0      0        0 eth0

DHCP

Wer einen anderen Bereich der Adressen vergeben will kann dies auf zwei Arten tun:

Editieren vom Konfigurationsfile vmnetdhcp.conf, liegt unter Windows 7 im Verzeichnis C:\ProgramData\VMware
Im GUI für die Netzwerkkonfiguration

vmnetdhcp.conf

Auszug aus dem File– verschiedene Konfigurationsmöglichkeiten sind ersichtlich. Hier für den Adapter VMnet8:

# Virtual ethernet segment 8
# Added at 01/21/13 13:40:20
subnet 192.168.236.0 netmask 255.255.255.0 {
range 192.168.236.128 192.168.236.254;            # default allows up to 125 VM's
option broadcast-address 192.168.236.255;
option domain-name-servers 192.168.236.2;
option domain-name "localdomain";
option netbios-name-servers 192.168.236.2;
option routers 192.168.236.2;
default-lease-time 1800;
max-lease-time 7200;
}
host VMnet8 {
    hardware ethernet 00:50:56:C0:00:08;
    fixed-address 192.168.236.1;
    option domain-name-servers 0.0.0.0;
    option domain-name "";
    option routers 0.0.0.0;
}
# End

Achtung: Nach einer Änderung im Konfigurationsfile muss der Windows-Service für DHCP neu gestartet werden:

GUI für die Netzwerkkonfiguration – Virtual Network Editor

In früheren Versionen konnte man den Virtual Network Editor mit dem Befehl vmnetcfg.exe aus dem Installationsverezeichnis starten. Aber mit den neueren Version ist das exe-File abhanden gekommen. Mitgeliefert wird das Tool aber immer noch, einen passenden Hinweis habe ich im VMware-Forum gefunden.

Starten eines Kommandozeilen-Fenster als Administrator, und dann im Installationsverzeichnis vom VMware Player – hier in C:\Program Files (x86)\VMware\VMware Player - folgendes eintippen – et voilà:

rundll32.exe vmnetui.dll VMNetUI_ShowStandalone

Sämtliche Netzwerkeinstellung für den VMware Player sind ersichtlich und können beliebig angepasst werden. Sollte das Kommandozeilen-Fenster nicht als Administrator gestartet worden sein werden die Informationen zwar angezeigt, können aber nicht verändert werden.

Umstellen von DHCP auf eine fixe IP

Hat man seine virtuelle Maschine erst einmal gestartet und alle Verbindungen von und zur Maschine gestestet, kann einfach auf eine fixe IP umgestellt werden. Nebst dem IP-Range und der Subnet-Maske gilt es, das richtige Gateway zu setzen.

Beispiel für einen Netzwerkadapter eth0 unter Oracle Enterprise Linux – abgefüllt werden müssen lediglich Address, Netmask und Gateway. Die DNS-Adresse wird vom Host übernommen.

Achtung: Wird der IP-Range verändert, so muss auch die IP vom entsprechenden Adapter VMnet1/8 angepasst werden. Ansonsten sind keine Remote-Verbindungen zur Maschine mehr möglich. Die IP-Adresse vom NAT Gateway bleibt gleich - ausser man ändert diese auch gleich im Konfigurationsfile oder im Virtual Network Editor).

Summary

Die Konfiguration der Netzwerkeinstellungen vom VMware Player und den entsprechenden virtuellen Maschinen ist keine Hexerei und transparent. Es gilt hauptsächlich die richtigen IP-Ranges für die Netzwerkadapter zu setzen. Wer keine manuellen Einstellungen vornehmen will, ist mit der DHCP-Funktionalität bestens bedient.