[Server 2003] Beta's service pack 1*

[Verwijderd]

VANDAAG 31 MAART HEEFT SERVICE PACK 1 VOOR WINDOWS 2003 DE RTM STATUS BEREIKT. DAARMEE IS DE BETA DUS OOK GESLOTEN. ENGELSE EN DUITSE VERSIES KUNNEN VIA BETAPLACE GEDOWNLOAD WORDEN. KOMENDE WEKEN VERSCHIJNT HIJ IN MEERDERE TALEN EN VIA DE PUBLIEKE KANALEN.

Windows x64 heeft ook RTM status bereikt en zal in de loop van april uit komen.

Hallo Allemaal,

Zelf was ik beta tester van Windows XP Service Pack 2, en heb toen der tijd daar ook een topic over geopend. Nu Windows XP Service Pack 2 officieel uit, lopen zulke topics helemaal storm.

Ik ben ook beta tester voor Service Pack 1 van Windows 2003. Omdat veel got'ers schijnbaar veel belangstelling hebben voor nieuwe Service Packs heb ik dit topic geopend. Overigens spreekt het voor zich dat deze beta's niet voor iedereen beschikbaar zijn en het dus ook geen zin heeft om te vragen waar je hem kan downloaden.

Zo juist is Interim Release 1218 vrijgegeven.

Wat zijn de veranderingen:

*Security Configuration Wizard Update*

Security Configuration Wizard (SCW) is an attack surface reduction tool being introduced with Windows Server 2003 SP1. This SP1 refresh contains an updated version of SCW that has many new features and capabilities that were not available in the original SP1 beta. Specifically,

.. A completely new firewall configuration component.
- SCW is the recommended way of configuring the Windows Firewall on Windows Server Systems.
- Automatic port detection for non-default configurations, multiple instance scenarios, and 3rd Party Applications

.. Additional Server Role definitions.
- SCW now contains definitions for over 60 different server roles. Including roles for applications like Exchange, SQL Server, etc.

.. Compliance analysis support.
- Allows you to determine whether servers are in compliance with expected policies.

.. Complete command line tool support.
- Supports deploying and analyzing security policies remotely en-masse.

.. New support for:
- IIS-specific settings
- Audit policy settings
- Additional registry values
- Group Policy-based deployment of SCW-generated security policies
- Inclusion of security INF templates.
- Centralized knowledge base repository
- Clustered environments
- Multi-level rollback

Ik ga in de loop van de week een test server installeren waarop ik deze build (die dus nog niet een beta is) installeren.

---

STAP 1 Het downloaden

Allereerst natuurlijk de beta downloaden. Hiervoor loggen we in op de betasite en zien daar dat de volgende versies staan:


Ik heb de SP update CD iso geselecteerd en deze wordt dan door de download manager binnen gehaald.


Zodra deze binnen is ga ik weer verder hier!

de meeste images uit dit topic zijn verwijderd

[ Voor 29% gewijzigd door Verwijderd op 31-03-2005 09:26 ]

[Verwijderd]

Ik wou als er interesse is een verslag van neerzetten hier, maar blijkbaar is er niet zoveel interesse als ik dacht.

Middels deze kick kijk ik nog even of er reacties/interesse is, anders laat ik het hier voor wat het is.

[orca]

Ik wil het wel graag zien...

op GoT worden inhoudsloze replies meestal niet op prijs gesteld, dus vandaar dat de meer serieuze GoTters (die dit wel interessant vinden) geen reactie hebben gegeven...

[Luppie]

Ik ben wel geïntresseerd, kan je evt. wat screenshots posten van de nieuwe (verbeterde functies en wizards)

[tweakduke]

Die nieuwe firewall ben ik zeer zeker in geintereseerd, heb je daar wat screenshots van?

[Rolfie]

Graag wat screen shot van de wizards als dat mogelijk is. Ben vooral geinterseerd is de "Additional Server Role definitions" en de "Centralized knowledge base repository".

Ik hoop dat die snel op msdn te downloaden is. De punten die noemt zijn erg leuk om eens in te verdiepen.......

[Verwijderd]

Ik ben ook geïnteresseerd, weet je ook hoe dit gaat werken op SBS2003?

[Arnaud]

Nog meer interesse en veel vragen:

1) Welke versies van interne componenten worden er meegeleverd (internet explorer, .net framework, directx, msxml, mdac, sharepoint team services, frontpage server extensions, sql express?, etc)

2) Welke veranderingen uit XP-SP2 zitten ook in 2K3-SP1?

3) Komt er een publieke beta en zo ja, wanneer?

4) Hoe groot is de update ongeveer (op dit moment)?

5) Wanneer wordt de final (ongeveer) verwacht?

[Verwijderd]

Bedankt voor de reacties.

Ik ga er nu mee aan de slag, screenshots maken e.d. en zal ze dmv aanpassen van startpost alles neerzetten

[mutsje]

Toch jammer dat ze weer aan het OS gaan kloten. Ze wouden dat toen niet meer doen na veel klachten over SP's die zaken veranderen maar ze gaan toch op deze manier door.

Ik ben zeer benieuwd naar alle nieuwe zaken in SP1 voor 2003 maar zeer zeker niet in de brakke PNP firewall..

[Verwijderd]

mutsje schreef op 13 september 2004 @ 15:06:
Toch jammer dat ze weer aan het OS gaan kloten. Ze wouden dat toen niet meer doen na veel klachten over SP's die zaken veranderen maar ze gaan toch op deze manier door.

Ik ben zeer benieuwd naar alle nieuwe zaken in SP1 voor 2003 maar zeer zeker niet in de brakke PNP firewall..

Misschien dat Firewall vendors, net zoals AV vendors, hun producten intergreren met de role-based firewall configuratie. Althans, dit lijkt mij wel de meest voor de hand liggende functie kijkend naar Security Center in SP2 van XP

[MaxxBass]

Ik ben zeer benieuwd.

Niet zozeer naar de firewall, maar meer naar de andere veiligheidsaspecten.

Een firewall is voor mij meestal een hardwarematige oplossing... als het even kan...

[Verwijderd]

Komt hier nog een update? Ik neem aan dat de download al compleet is, anders moet je een andere provider nemen

[Verwijderd]

Ja sorry.

Update komt eraan.

Alleen heb ik nog niet de kans gehad om er op mijn gemak naar te kijken.

Screenshot met versie nummer alleen is ook niet alles.

[Arnaud]

Jammer dat je niets meer hebt laten horen.

Je bent dit topic zelf begonnen.
Je hebt om reacties gevraagd.
Je hebt die gekregen.
Er zijn concrete vragen gesteld.
Je hebt meerdere keren gezegd dat je meer zou vertellen......

Jammer

[CamU]

Ik ben ook met name in de vernieuwde firewall en de "Additional Server Role definitions" geïnteresseerd. Hoop binnenkort wat screens te zien & je (beta)ervaringen te horen.

[ Voor 15% gewijzigd door CamU op 05-10-2004 06:16 ]

[Verwijderd]

Heb het gewoon te druk nu, om SP1 te testen. Ander werk gaat voor nu, is niet dat ik een server thuis heb staan

[Verwijderd]

Oke, wat meer docs van Microsoft gehad, dus kan wat meer info geven.

Release date staat nu voor midden 2005.

SP 1 gaat het platform beveiligen en nog makkelijker te beheren worden. Functies die voor de desktop in Windows XP SP 2 te voorschijn kwamen, komen nu ook voor Windows 2003.

Wijzigingen zijn terug te vinden in:

• Administrative Tools
• Data Execution Prevention
• DCOM Security Enhancements
• Download, Attachment, and Authenticode Enhancements
• Filter for Add or Remove Programs
• Internet Explorer Add-on Management and Crash Detection
• Internet Explorer Binary Behaviors Security Setting
• Internet Explorer BindToObject Mitigation
• Internet Explorer Feature Control Settings in Group Policy
• Internet Explorer Information Bar
• Internet Explorer Local Machine Zone Lockdown
• Internet Explorer MIME Handling Enforcement
• Internet Explorer Network Protocol Lockdown
• Internet Explorer Object Caching
• Internet Explorer Pop-up Blocker
• Internet Explorer Untrusted Publishers Mitigations
• Internet Explorer URL Action Security Settings in Group Policy
• Internet Explorer Using Feature Control Registry Settings with Security Zone Settings
• Internet Explorer Window Restrictions
• Internet Explorer Zone Elevation Blocks
• Outlook Express
• Post-Setup Security Updates
• Resultant Set of Policy
• RPC Interface Restriction
• Security Configuration Wizard
• TCP/IP
• WebDAVRedirector
• Windows Firewall
• Windows Media Player
• Wireless Networking

Door de nieuwe firewall kan het zijn dat MMC tools om servers remote te beheren niet meer werken. Hiervoor moet je poort 445 opzetten in je firewall. Dit kan met commando

code:

netsh firewall set portopening TCP 445 ENABLE

DEP - Data Execution Prevention

DEP : Hard- en software technologien die extra checks op het geheugen uitvoeren om kwaadwillige code tegen te gaan.

Hardware DEP: Alle geheugen staat als READONLY gemarkeerd tenzij deze expliciet als READ/WRITE gemarkeerd wordt. Dit werk alle kwaadwillige code tegen die schrijf acties uitvoert op geheugen dat alleen lezen zou moeten zijn.

Er wordt samen gewerkt met INTEL en AMD om dit hardwarematige te ondersteunen. Omdat beide een andere architectuur hebben, wordt DEP dan ook in beide anders geimplementeerd.

Software DEP: Werkt op alle processoren die ook Windows XP SP 2 kunnen draaien. Standaard werk software DEP alleen voor systeem binaries (ongeacht hardware DEP settings).

Applicatie en driverontwikkelaars, en vooral bij Just In Time applicaties moeten met DEP rekening houden.

Ik ga nu weer verder aan het werk. Later meer. Want er is aardig wat in SP 1 dat de moeite waard is.

[DaMoUsYs]

waar kan je je aanmelden om SP1 te testen ?
of kan dat alleen bij public beta's ?
zo ja wanneer komen die
ben ook beta tester voor windows dot net RC2
edit geweest

[ Voor 7% gewijzigd door DaMoUsYs op 19-10-2004 15:31 ]

[Verwijderd]

DaMoUsYs schreef op 14 oktober 2004 @ 11:35:
waar kan je je aanmelden om SP1 te testen ?
of kan dat alleen bij public beta's ?
zo ja wanneer komen die
ben ook beta tester voor windows dot net RC2

Ik ben uitgenodigd voor deze beta door MS zelf. Je kan altijd een mailtje sturen naar beta afdeling van microsoft (zie google.com).

Publieke beta's zullen wel in voorjaar komen denk ik.

Windows dot net bestaat niet (meer). Is Windows Server 2003 geworden. Denk dat je het Microsoft .NET Framework bedoelt. Deze is al wel public.

[DaMoUsYs]

nee ik was voor dot net aan het testen idd
maar ik zal ze is mailen

[DaMoUsYs]

en is er nog wat nieuws te melden ?

[Verwijderd]

DaMoUsYs schreef op 15 oktober 2004 @ 09:16:
nee ik was voor dot net aan het testen idd
maar ik zal ze is mailen

Al een reactie gekregen?
Ik wil zelf ook graag SP1 testen

[DaMoUsYs]

nee nog niet maar ik hoop dat ik een goed email adres van ze heb

[Verwijderd]

het juiste e-mail adres is:
[e-mail]

of je kunt je voor de bèta aanmelden op: beta.microsoft.com
inloggen met je Passport en vervolgens met de Guest ID: BetaReq

[DaMoUsYs]

oke dank u

[Verwijderd]

DaMoUsYs schreef op 20 oktober 2004 @ 11:52:
oke dank u

Geloof dat je alleen mee kan doen als je een 64-bits proc hebt. Omdat je ook 64-bit versie van XP moet testen.

[CamU]

Heb je binnenkort nog wat nieuws te melden Philip? Ervaringen tot nu toe, opvallende nieuwkomers, etc, etc

[DaMoUsYs]

Verwijderd schreef op 10 november 2004 @ 01:24:
[...]


Geloof dat je alleen mee kan doen als je een 64-bits proc hebt. Omdat je ook 64-bit versie van XP moet testen.

hmm das jammer
ik had al naar ze gemaild.
netjes gelijk antwoord natuurlijk
de inhoud
uw mailtje word binnen 3 werkdagen verwerkt.

op de zelfde dag verstuurd.

hmm zouden ze bij MS wel werken ?? zo niet ook geen werkdagen
haha

[Verwijderd]

CamU schreef op 10 november 2004 @ 01:44:
Heb je binnenkort nog wat nieuws te melden Philip? Ervaringen tot nu toe, opvallende nieuwkomers, etc, etc

Heb de beta nu op een server draaien, ja draait goed, maar ja is ook al beta dus dan draait het ook meestal goed..

In het kort zit alles van SP 2 voor XP er in.

Zitten nu op build 1247:

w2k3sp1_1247.IDS_usa_x86fre_spcd.iso
w2k3sp1_1247.IDS_usa_ia64fre_spcd.iso

What’s New in This Version
This is the first release of this document for Windows Server 2003 Service Pack 1 (SP1).
Windows Server 2003 SP1 incorporates many of the changes in functionality introduced with Windows XP Service Pack 2.
New features for Windows Server 2003 SP1 are:
• Security Configuration Wizard
• Post-Setup Security Updates
Feature included in Windows XP SP2, but that exhibit different behavior in Windows Server 2003 SP1 are:
• Data Execution Prevention
• Windows Firewall
• RPC Interface Restriction

The changes to functionality in Windows Server 2003 Service Pack 1 are in the following technology areas:
• Administrative Tools
• Data Execution Prevention
• DCOM Security Enhancements
• Download, Attachment, and Authenticode Enhancements
• Filter for Add or Remove Programs
• Internet Explorer Add-on Management and Crash Detection
• Internet Explorer Binary Behaviors Security Setting
• Internet Explorer BindToObject Mitigation
• Internet Explorer Feature Control Settings in Group Policy
• Internet Explorer Information Bar
• Internet Explorer Local Machine Zone Lockdown
• Internet Explorer MIME Handling Enforcement
• Internet Explorer Network Protocol Lockdown
• Internet Explorer Object Caching
• Internet Explorer Pop-up Blocker
• Internet Explorer Untrusted Publishers Mitigations
• Internet Explorer URL Action Security Settings in Group Policy
• Internet Explorer Using Feature Control Registry Settings with Security Zone Settings
• Internet Explorer Window Restrictions
• Internet Explorer Zone Elevation Blocks
• Outlook Express
• Post-Setup Security Updates
• Resultant Set of Policy
• RPC Interface Restriction
• Security Configuration Wizard
• TCP/IP
• WebDAVRedirector
• Windows Firewall
• Windows Media Player
• Wireless Networking


Er zit 5 meg aan documenten bij. Zal ze wel online gooien.

[ Voor 41% gewijzigd door Verwijderd op 10-11-2004 14:33 ]

[Verwijderd]

IDS 1260 is uitgegeven, heb hele rits screenshots gemaakt van installatie en het gebruik van de Security Control Wizard

[ Voor 95% gewijzigd door Verwijderd op 18-02-2005 15:48 ]

[sanfranjake]

En een schopje naar boven, aangezien Release Candidate 1 te downloaden is vanaf
Windows Server 2003 Service Pack 1 Release Candidate op de Microsoft website

Ook op de tweakers.net frontpage is een artikel te vinden:
'Release candidates voor Windows-updates vrijgegeven'

offtopic:
Klein titelfixje: [Windows 2003] SP1 Kijkt u mee? > [Server 2003] Release Candidate 1 van SP1 vrijgegeven*

[Verwijderd]

sanfranjake schreef op woensdag 08 december 2004 @ 15:02:

offtopic:
Klein titelfixje: [Windows 2003] SP1 Kijkt u mee? > [Server 2003] Release Candidate 1 van SP1 vrijgegeven*

Verander hem dan a.u.b. in [Server 2003] Service Pack 1

Topic is begonnen met beta's versies, en gaat niet alleen om RC1. Of ook titel fix bij rc2? Snap je?

[mutsje]

Verwijderd schreef op woensdag 08 december 2004 @ 15:36:
[...]


Verander hem dan a.u.b. in [Server 2003] Service Pack 1

Topic is begonnen met beta's versies, en gaat niet alleen om RC1. Of ook titel fix bij rc2? Snap je?

correcte naamgeving zou zijn Release candidate 1 en niet SP1 want die komt pas medio 2005 uit.

ziet er allemaal interesant uit.

[sanfranjake]

Zo beter?
[Server 2003] Beta's service pack 1*
Anders zou ik via suggesties ontvangen

[Phyxion]

Is deze versie ook te gebruiken op Server 2003 NL?

[Luppie]

Nee

[Pacjack]

Krijgt Windows 2003 Server nu dezelfde Wireless LAN configuratie mogelijkheden als Windows XP sinds SP2 heeft?

[mutsje]

Pacjack schreef op woensdag 08 december 2004 @ 18:06:
Krijgt Windows 2003 Server nu dezelfde Wireless LAN configuratie mogelijkheden als Windows XP sinds SP2 heeft?

Moet je de documentatie lezen die erbij zit of een 2003 server inrichten en SP1 RC1 erop zetten.

[THX]

Ik heb SP1-RC1 ook effe geprobeerd, maar de server start niet meer op. F$%cking Kerio Server Firewall module FWDRV.SYS geeft een stop error. Misschien de nieuwe firewall die in conflict is met Windows firewall.

Heeft iemand anders hier ook last van? (Moet men natuurlijk wel Kerio geinstalleerd hebben)

[Zwelgje]

wat me wel opvalt is dat er nu ook support is voor mobile media devices (mp3 doosjes)

en dat op een server... het zou verboden moeten worden zeg ik je!

[sanfranjake]

THX schreef op woensdag 08 december 2004 @ 20:33:
Ik heb SP1-RC1 ook effe geprobeerd, maar de server start niet meer op. F$%cking Kerio Server Firewall module FWDRV.SYS geeft een stop error. Misschien de nieuwe firewall die in conflict is met Windows firewall.

Heeft iemand anders hier ook last van? (Moet men natuurlijk wel Kerio geinstalleerd hebben)

Meld het even aan Microsoft Ik denk dat die er wel om zitten te springen dit te weten

[Pacjack]

mutsje schreef op woensdag 08 december 2004 @ 18:22:
[...]

Moet je de documentatie lezen die erbij zit of een 2003 server inrichten en SP1 RC1 erop zetten.

Omdat je het zo vriendelijk vraagt Ik heb het even geprobeerd, en inderdaad, er zit een XPSP2-like WLAN zoek/manage ding in.
Verder geen problemen die direct opvallen.

[Verwijderd]

Ik kom er zojuist achter dat Windows Media Player 10 is geïnstalleerd
Verder heb ik nog geen problemen geconstateerd. Ik hoop dat snel de final uitkomt zodat ik die op mijn server in Redbus kan installeren. Dat doe ik nog liever niet met een Release Candidate

[mutsje]

Verwijderd schreef op donderdag 09 december 2004 @ 01:48:
Ik kom er zojuist achter dat Windows Media Player 10 is geïnstalleerd
Verder heb ik nog geen problemen geconstateerd. Ik hoop dat snel de final uitkomt zodat ik die op mijn server in Redbus kan installeren. Dat doe ik nog liever niet met een Release Candidate

Het verstandigste is zoals Gardner in UK ook altijd aanraad om even te wachten op bevindingen van de rest van de wereld alvorens een SP1 te installeren.

[Dennis]

Ik hoop dat de final versie snel uitkomt, want mijn printprobleem begin ik een beetje vervelend te vinden ondertussen. Ik moet elke week mijn server zeker 1 keer opnieuw opstarten, en aangezien ik via mijn ip-adres mail binnen krijg is dat nogal storend.

[Verwijderd]

Je kan toch gewoon contact opnemen met Microsoft voor de hotfix ?

[Verwijderd]

yep gewoon bellen en omdat het een hotfix is is het nog gratis ook

[Verwijderd]

RC 1 is nu te downloaden:

http://www.microsoft.com/...icepacks/sp1/default.mspx

[reddog33hummer]

Loopt best aardig. Heb alleen dat ISA server 2004 standaard edition de vpn server niet standaard meer starten en dat de normale updates niet meer binnen komen.

[mutsje]

reddog33hummer schreef op maandag 10 januari 2005 @ 20:15:
Loopt best aardig. Heb alleen dat ISA server 2004 standaard edition de vpn server niet standaard meer starten en dat de normale updates niet meer binnen komen.

Heb je hier ook die security configuration wizzard over heen gehad? Wat ik gezien heb heeft deze een hele grote inpacked op je server als je simplistisch next , next , next klikt. Ik denk dat hier weer veel vragen over komen omdat heel veel zaken disabled worden en anders geconfigureerd. Gewoon simpelweg SP1 RC1 installeren en ja alles draait inderdaad ook Citrix MPS3.0 draait gewoon maar wat als je de boel gaat configureren...

[Verwijderd]

Heeft iemand al de firewall uitgeprobeerd?
Ik krijg bij het opstarten van de firewall de melding dat IPNAT.SYS al door een ander programma in gebruik is. Iemand een oplossing?

[DaMoUsYs]

een echte firewall gebruiken ?
zoals een router ofzow

[Zwelgje]

RC2 is uit

http://www.microsoft.com/...4b-4d95-b220-8e1708c3ed46

[Verwijderd]

DaMoUsYs schreef op maandag 17 januari 2005 @ 09:02:
een echte firewall gebruiken ?
zoals een router ofzow

Alle firewalls draaien op software.

Het is een fout argument om te zeggen dat een firewall hardwarebased moet zijn, je kunt hoogstens zeggen dat een OS er niet voor geschikt om de firewallsoftware te draaien, of dat de firewallsoftware niet van een goede kwaliteit is. Soms zit de OS en software ook in één.

[mutsje]

Verwijderd schreef op vrijdag 18 februari 2005 @ 15:46:
[...]


Alle firewalls draaien op software.

Het is een fout argument om te zeggen dat een firewall hardwarebased moet zijn, je kunt hoogstens zeggen dat een OS er niet voor geschikt om de firewallsoftware te draaien, of dat de firewallsoftware niet van een goede kwaliteit is. Soms zit de OS en software ook in één.

Grote verschil tussen "hardware" firewalls en "software" firewalls is dat laatst genoemde meestal PNP zijn...... en dus niet statisch.

[Verwijderd]

Service Pack 1 is vandaag RTM gegaan. Engelse en duitse versies zijn al te downloaden voor de beta participanten.

Ook is de 64 bits van windows xp RTM gegaan. Deze zal in april via parter kanalen uw brievenbus vinden.

[wildhagen]

Verwijderd schreef op donderdag 31 maart 2005 @ 09:24:
Service Pack 1 is vandaag RTM gegaan. Engelse en duitse versies zijn al te downloaden voor de beta participanten.

Niet alleen voor beta-deelnemers, maar ook voor de 'grote boze buitenwereld': http://www.microsoft.com/...593B1C1F43&displaylang=en

[Verwijderd]

:-)
Directere link:

How to obtain the latest service pack for Windows Server 2003
http://support.microsoft.com/kb/889100

http://download.microsoft...-KB889101-SP1-x86-ENU.exe