Zunächst öffnen wir die php.ini und suchen nach folgenden Eintrag “upload_tmp_dir”.
Dort werden nun die Semicolons vorne entfernt und der Pfad zum Upload Verzeichnis angegeben.
Beispiel: upload_tmp_dir = “c:\inetpub\wwwroot\WEBSITE\wp-content\uploads”.

Anschließend geben wir dem User IUSR “Ändern” rechte  auf auf das Upload Verzeichnis.

Zum Schluss muss in dem Wordpress Dashboard unter Einstellungen -> Verschiedenes der Upload Pfad angepasst werden.

Nachdem der IIS dann Neugestartet worden ist sollte der Bild Upload funktionieren.

Als erstes habe ich den SBS2003 heruntergefahren und einen Export gemacht, um eine Sicherung in der Hand zu halten. Als nächstes habe ich den SBS2003 im abgesicherten Modus gestartet, um nur das nötigste an Diensten zu haben, um so der Performance-Bremse evtl. aus dem Weg zu gehen. Das hat auch geklappt, der Server war innerhalb weniger Minuten völlständig gestartet. Im Eventlog habe ich dann diverse Meldungen gefunden, Quelle waren die Exchange-Dienste. Ich habe dann die Exchange-Dienste auf manuell gesetzt und den Server erneut gestartet, diesmal allerdings ohne den abgesicherten Modus. Dieser Bootvorgang funktionierte ebenfalls in der gewohnten Geschwindigkeit. Somit waren die Exchange-Dienste irgendwie als die Schuldigen identifiziert. Ich habe dann im Eventlog unter “Verzeichnisdienst” ziemlich viele Fehler gefunden, die meisten davon waren

• Ereignis 2087 – NTDS Replikation
• Ereignis 1168 – NTDS General
• Ereignis 1238 – NTDS Replikation
• Ereignis 1913 – NTDS Backup
• Ereignis 1308 – NTDS KCC

Durch Google bin ich auf die folgende Seite gestoßen:

Troubleshooting Active Directory replication failures that occur because of DNS lookup failures, event ID 2087, or event ID 2088

Das Problem war in meinem Fall, das auf dem SBS in den TCP/IP-Einstellungen als DNS-Server nur der SBS2003 selbst und ein Internet-DNS-Server eingetragen war, und so scheinbar keine vernünftige Namensauflösung funktionierte. Nach ändern der Werte auf die internen DNS-Server erschienen die folgenden Meldungen im Eventlog:

Die Active Directory-Replizierung funktionierte also wieder, allerdings ließen sich die Exchange-Dienste immer noch nicht starten. Im Eventlog tauchten die folgenden Fehlermeldungen auf:

Diese Meldung machte mich ein wenig stutzig, an den Gruppen-Zugehörigkeiten hatte sich nichts geändert. Nach einer Suche nach der Event-ID bin ich auf den folgenden Beitrag gestoßen:

You receive a “Could not start the Microsoft Exchange System Attendant service on Local Computer” error message when you try to start the Exchange System Attendant service

Im Abschnitt “Cause” wird erwähnt, das das Computer-Konto des Exchange 2003 Servers in den Gruppen “Exchange Enterprise Servers”, “Exchange Servers” und “Exchange Domain Servers” sein muss, AUSSERDEM muss sichergestellt sein, das diese Gruppen in dem Standard-Container “Users” liegen.

If these groups are not in the default Users container, the System Attendant service determines that the groups do not exist. Therefore, if these groups are not in the Users container when you start the System Attendant service, the service does not start.

Dies war in der Umgebung nicht der Fall, der komplette Inhalt des Containers “Users” wurde verschoben in andere OUs. Nach dem Zurück-Verschieben der beiden Gruppen “Exchange Domain Server” und “Exchange Enterprise Servers” und einem Neustart des SBS2003 funktionierte auch der Start der Exchange-Dienste wieder problemlos.

Eigentlich sieht man ja auch, das man die Gruppen nicht löschen oder umbenennen oder verschieben darf… :)

Die Umgebung, in der wir uns in diesem Szenario befinden, ist eine Firma mit knapp 60 PC-Arbeitsplätzen. Das Unternehmen ist in letzter Zeit stetig gewachsen, und die Aufgaben an die EDV bzw. der Einsatz von PCs zur Erledigung von Aufgaben wird immer wichtiger. In dem Unternehmen befinden sich drei Server: Ein Small Business 2003 Standard mit Exchange 2003, ein Datenbank-Server und ein Server, der für einen Teilbereich der Firma bereit steht. Der SB-Server ist gleichzeitig Fileserver, Domänen-Controller und Mail-Server.

Geplant ist eine Migration der Daten auf einen eigenen File-Server, die Anschaffung eines Exchange 2010-Servers und der Einsatz von zwei Hyper-V-Servern. Es sollen zwei Domänen-Controller eingesetzt werden, weiterhin soll ein eigener Server für “Desktop Authority” und für die Anti-Viren-Software zur Verfügung stehen. Nach bzw. während der Migration soll der SB-Server komplett abgelöst und ausgeschaltet werden, die Domäne soll beibehalten werden.

Hierbei ergibt sich die “Schwierigkeit”, das ein Small Business-Server der primäre Domänen-Controller sein muss. Da wir eine Ablösung eines SBS 2003 noch nie mit einer Übernahme der Domäne gemacht haben, habe ich eine virtuelle Testumgebung aufgesetzt mit einem SBS 2003 und einem Server 2008 R2. Ziel ist es, mit dem SBS 2003 eine Domäne aufzusetzen inkl. Exchange 2003, den Server 2008 R2 als weiteren Domänen-Controller hinzuzufügen, einen Exchange 2010 aufzusetzen, die Daten zu übertragen und dann den SBS 2003 abzurüsten bzw. zu deinstallieren. Auf geht’s! :)

Die Installation des neuen Domänen-Controllers

Als erster Schritt muss ein Windows Server 2008 R2 installiert werden. Nach der Installation werden alle vorhandenen Windows-Updates eingespielt, der Server bekommt eine feste IP und wird Mitglied in der Domäne. Nach einem Neustart wird der neue Server per “dcpromo” als weiterer Domänen-Controller zur vorhandenen Domäne hinzugefügt. Nach dem hinzufügen und einem weiteren Neustart ist der Server nun en vollwertiger Domänen-Controller.

Die Installation des Exchange Server 2010

In dem Kundenprojekt habe ich nun einen weiteren Server 2008 R2 installiert, den Server als Mitglied zur Domäne hinzugefügt und dort den Exchange Server 2010 installiert. In der Testumgebung habe ich mir das Aufsetzen eines weiteren Servers gespart, ich habe den Exchange 2010 einfach mit auf den Server 2008 R2 installiert. Nach der Installation und Einrichtung kann man damit beginnen, die Postfächer der Benutzer zu verschieben.

Das Verschieben der Postfächer von Exchange Server 2003 nach Exchange Server 2010

In der Testumgebung hatte ich nur einen einzigen Benutzer, den ich verschieben konnte, das hat problemlos geklappt, in der Produktiv-Umgebung gab es bei der Durchführung allerdings auch keine Probleme, Ausnahme war das diverse Benutzerkonten wieder aktiviert werden mussten, da kein Exchange-Postfach eines deaktivierten Benutzers verschoben werden kann.

 

Nach dem Verschieben der Postfächer muss man gucken, ob Öffentliche Ordner vorhanden sind und ob diese Ordner übernommen werden sollen. Microsoft möchte weg von Öffentlichen Ordnern, deswegen wäre es empfehlenswert, im Zuge der Umstellung die Öffentlichen Ordner hinter sich zu lassen, falls dies möglich ist.

Deinstallieren von Exchange 2003

Nachdem alle Benutzer mit dem neuen Server arbeiten, ist es an der Zeit, den Exchange Server 2003 zu deinstallieren. Hierzu geht man auf dem SBS 2003 in der “Systemsteuerung” auf “Software” und wählt “Ändern/Entfernen” bei dem Punkt “Windows Small Business Server 2003”.

Durch das Aufrufen von “Ändern/Entfernen” gelangt man in den “Windows Small Business Server Setup-Wizard”. Dieser ist nicht nur zum Konfigurieren der Installation, sondern auch zum Anpassen bzw. deinstallieren von vorhandenen Komponenten. Nach einer Überprüfung der Installation erscheint ein Fenster, in dem man wählen kann, welche Komponenten installiert bzw. deinstalliert werden sollen.

Die Deinstallation funktioniert allerdings auf Anhieb nicht so wie wir wollen, es erscheint der folgende Fehler:

Die beiden Probleme lassen sich wie folgt beheben:

Problem 1:

Sie können einen Server, der Zielbridgehead für einen Routinggruppenconnector ist, nicht entfernen. Dieser Server ist Zielbridgehead für die folgenden Connectors:
W2K8R2-TEST-SBS2003-TEST

Lösung: Im Exchange System-Manager auf dem SBS2003 muss man den Connector löschen, der die Routinggruppen verbindet. Auf dem Exchange 2010 funktioniert das ganze per Powershell.

Problem 2:

Bei diesem Server handelt es sich um den Server für die Empfängeraktualisierung der Domäne “Contoso.local”. Sie können diesen Server erst deinstallieren, nachdem Sie einen anderen Server für Empfängeraktualisierung dieser Domäne ausgewählt haben.

Im  Exchange System-Manager auf dem SBS2003 muss man unter “Empfängeraktualisierungsdienste” für die vorhandenen Aktualisierungsdienste sowohl den Domänencontroller als auch den Exchange-Server ändern.

 

Nach dem Umstellen sieht der Eintrag wie folgt aus:

Wenn man nun im “Windows Small Business Server Setup-Wizard” auswählt, das der Exchange-Server deinstalliert werden soll, erscheint eine kurze Zusammenfassung der Komponenten, die entfernt werden sollen, und die Deinstallation kann beginnen.

Hier ein kleiner Überblick auf die Deinstallation:

 

Nach der Deinstallation taucht der Exchange Server 2003 in der Active Directory nicht mehr auf, ein telnet auf Port 25 bringt ebenfalls keine Antwort. Der Exchange 2003 ist Geschichte :)

Verschieben der FSMO-Rollen

Nach der Deinstallation des Exchange Server 2003 ist es an der Zeit, die FSMO-Rollen von dem SBS2003 auf den Server 2008 R2 zu verschieben. Da ich das Rad nicht mehr neu erfinden möchte, hier eine klasse Beschreibung der Vorgehensweise:

LDAP://Yusufs.Directory.Blog/ – Die FSMO-Rollen verschieben

Hier die ganze Vorgehensweise von mir, zusammengefasst in einem Album:

 

Herunterstufen des Small Business Server 2003

Nach dem Übertragen der Rollen kann der SBS2003 heruntergestuft werden. Das ganze passiert per “dcpromo”. Es erscheint die folgende Warnung:

In den Screenshots unter “Verschieben der FSMO-Rollen” sieht man auf einem Bild, das beide Domänencontroller in meiner Testumgebung einen “Globalen Katalog” haben, von daher betrifft mich die Warnung hier nicht bzw. ich habe sichergestellt, das andere globale Kataloge verfügbar sind.

Die Frage, ob dies der letzte Domänencontroller in der Domäne ist, verneinen wir:

Es muss noch ein neues Administrator-Kennwort angegeben werden, damit man sich nach dem herunterstufen als lokaler Administrator anmelden kann:

Nun wird der Server heruntergestuft, und es kommt zu einer Fehlermeldung:

Ich habe den Server dann neugestartet und das Herunterstufen wiederholt, diesmal mit Erfolg. In diversen Foren habe ich nachher allerdings auch noch Leute gefunden, die diesen Fehler ebenfalls hatten, und einfach den Wizard noch einmal haben durchlaufen lassen, ohne Neustart. Beide Methoden scheinen zum Ziel zu führen. Nach dem Neustart funktionierte das “dcpromo” schließlich:

Nach dem Neustart des Servers begrüßte mich das folgende Bild:

Die Migration hat in der Testumgebung hervorragend funktioniert, bei unserem Kunden bin ich momentan noch in der Migrationsphase. Die Exchange-Postfächer sind alle migriert, als nächstes müssen die Rollen übertragen werden, der Exchange 2003 muss deinstalliert werden, die Dateien auf dem SBS 2003 müssen übertragen und ausgelagert werden auf den neuen Fileserver, und dann kann der SBS 2003 heruntergestuft werden.

Remote Desktop Services – Single Sign-On für XP SP3”). Da ich in letzter Zeit einige Microsoft PKIs implementiert habe und trotzdem immer wieder auf meine Dokumentation zurückgreifen musste, ist es an der Zeit, die Schritte in unserem Blog für uns, aber auch für Sie zu dokumentieren.

“Active-Directory Zertifikatsdienst” Rolle installieren

Alles beginnt mit der Installation der “Active-Directory Zertifikatsdienst” Rolle. Dazu gehen wir in den Servermanager, wählen Rollen aus, klicken auf “Active-Directory Zertifikatsdienste” und wählen die “Rollendienste Zertifizierungstelle” und “Zertifizierungstellen-Webregistrierung” aus. Im darauffolgenden Dialog “Installationstyp” wählen Sie  “Unternehmen” an. Danach müssen wir als Zertifizierungstellentyp “Stammzertifizierungsstelle” wählen. Im nächsten Schritt erstellen wir mit “Einen neuen Privaten Schlüssel erstellen” denselben. Im

Kryptografiedialog akzeptieren Sie dann die Standard Einstellungen. Im Fenster Zertifizierungsstelle haben Sie die Möglichkeit den vorgeschlagenen Namen zu akzeptieren. Ich mag nicht, dass der Name des Rechners mit in der Zertifizierungstelle steht, weswegen ich nur den Namen der Domäne mit angehängtem “-CA” bevorzuge (z.B. Rachfahl-CA). Im letzten Fenster vor der Installationszusammenfassung können Sie noch die Gültigkeitsdauer der CA ändern, was wir auch tun, indem wir die vorgeschlagenen Zeit von 5 auf 10 Jahre ändern.

Schlüsselwiederherstellungs-Agent implementieren

Im nächsten Schritt erstellen wir einen  Schlüsselwiederherstellungs-Agenten (im Englischen “Key Recovery Agent”). Dies ist eine Person die Zertifikate aus der Active-Directory im Falle eines Verlustes wieder

herstellen kann. Installiert wird der KRA, indem wir im Servermanager die frisch installierte “Active-Directory Zertifikatsdienste” Rolle öffnen und darunter die Zertifikatsvorlagen anklicken. Dann suchen wir im rechten Fenster die “Schlüsselwiederherstellungs-Agenten” Zertifikatsvorlagen und rechtsklicken darauf, um sie zu duplizieren. Im erscheinenden Fenster wählen wir “Windows Server 2003 Enterprise” aus und benennen dann das Duplikat um (Namensvorschlag: Namen der Vorlagen und hängen dann den Domainnamen mit einem Bindestrich an also z.B. “Schlüsselwiederherstellungs-Agent-Rachfahl”). In den Eigenschaften wechselt man auf Sicherheit und fügt hier den Benutzer hinzu, der dann die Funktion des Schlüsselwiederherstellungs-Agenten ausüben soll. Dieser Benutzer erhält zusätzlich zu “Lesen” die Rechte “Registrieren” (im Englischen Enroll) und “Automatisch registrieren” (im Englischen

Autoenroll). Danach speichern wir die Vorlagen ab. Die Vorlage rollen wir in der Domäne aus, indem wir Sie in den Vorlagenspeicher laden. Das geschieht indem wir in “IhreDomain>-CA” wechseln und dort die Zertifikatsvorlage mit rechtsklick auf “Zertifikatsvorlage” –> “Neu” –> “Auszustellendes Zertifikatsvorlage” auswählen. Dann aktivieren wir die soeben erstellte Zertifikatsvorlage.

Autoenrollment per GPOs erlauben

Im nächsten Schritt müssen wir das automatische Ausrollen der Benutzer- und Computer-Zertifikate per GPO erlauben. Dazu öffnet man die “Gruppenrichtlinienverwaltung”. Hier legen wir auf dem Domainlevel eine neue GPO an (wie Sie das ganze nennen, bleibt Ihnen überlassen, bei uns heißt Sie “PKIundKRA”). Dazu klicken Sie auf den Domainnamen und

wählen “Gruppenrichtlinienobjekt hier erstellen und verknüpfen…” aus und benennen sie nach Ihren Vorstellungen. Jetzt rechtsklicken Sie auf die soeben erstellte Gruppenrichtlinie und wählen “Bearbeiten…” aus. Zuerst konfigurieren wir den Benutzerteil der GPO. Dazu navigieren wir nach  “Benutzerkonfiguration”-> “Richtlinien” –> “Windows-Einstellungen” –> “Sicherheitseinstellungen” –> “Richtlinien für öffentliche Schlüssel”. Hier doppelklicken wir auf “Zertifikatdienstclient – Automatische Registrierung“ und stellen die GPO auf “Aktiviert”. Danach wählen wir alle drei Optionen aus (siehe

Screenshot rechts) und bestätigen die Änderungen mit “OK”. Jetzt konfigurieren wir den Computerteil der GPO. Dazu navigieren wir nach  “Computereinstellungen” –> “Richtlinien” –> Windows-Einstellungen” –> “Sicherheitseinstellungen” –> Richtlinien für öffentliche Schlüssel”. Hier doppelklicken wir auf “Zertifikatsdienstclient – Automatische Registrierung” und stellen auch diese GPO auf “Aktivieren”. Dann wählen wir die beiden möglichen Optionen aus (Screenshot rechts) und bestätigen auch diese Änderung mit “OK”.

Zertifikat für den Schlüsselwiederherstellungs-Agent erzeugen

Damit wir die Funktion des Schlüsselwiederherstellungs-Agenten nutzen können, müssen wir für diesen ein Zertifikat ausstellen. Das machen wir am einfachsten, in dem wir uns an einem Rechner als dieser Benutzer anmelden (in unserem Fall mit dem Benutzer “KeyRecoveryAgent”), dann öffnen wir die MMC (über Ausführen MMC eingeben) wechseln in die

Snapinverwaltung über “Datei” –> “Snapin hinzufügen/entfernen…” und fügen das “Zertifikate Snapin” hinzu (durch Auswahl von “Zertifikate”). Jetzt können wir ein Zertifikatrequest bei unsere CA einstellen. Dies passiert indem wir auf “Eigene Zertifikate” rechtsklicken und “Alle Aufgaben…” –> “neues Zertifikat anfordern…” klicken. Hier wählen Sie dann, aus den Vorlagen, den von Ihnen erstellten “Schlüsselwiederherstellungs-Agent-<Domain>” aus und klicken zweimal weiter ohne etwas anderes einzustellen. Das System erzeugt mit

diesem Vorgang einen Zertifikatsrequest, den wir dann auf der CA manuell bestätigen müssen. Dazu wechseln wir auf unseren Server mit der CA, rufen die “Active-Direktory Zertifikatsdienste” auf, öffnen unsere CA und klicken auf “Austehende Anforderungen”. Hier sollten Sie den von uns erstellten Zertifikatsrequest sehen. Diesen rechtsklicken Sie und wählen “Alle Aufgaben…” -> “Austellen” aus. Damit wird der Request bestätigt und Sie können nach etwas Zeit auf dem Rechner unter “Eigene Zertifikate” das Zertifikat finden.

Autoarchivierung für die CA einschalten 

Im nächsten Schritt schalten wir die Autoarchivierung in unserer CA ein. Dies tun wir wieder in der “Active-Direktory Zertifikatsdienste” Rolle. Hier rechsklicken wir auf unsere CA und wählen “Eigenschaften…” aus. In dem sich öffnenden Dialog wechseln wir auf den Reiter “Wiederherstellungs-Agent” und wählen den Radiobutton “Schlüssel archivieren” aus. Jetzt müssen wir einen Benutzer auswählen, der berechtigt ist die Schlüssel zu archivieren. Dazu klicken wir auf “Hinzufügen…” und ergänzen das eben erstellte Zertifikat unseres “Schlüsselwiederherstellungs-Agenten”. 

Erzeugen einer Benutzer Zertifikatsvorlage zum Automatischen Registrieren

Im letzten Schritt erzeugen wir eine Zertifikatsvorlage, mit der unsere Benutzer automatisch, ohne Interaktion, ein Benutzer-Zertifikat erstellt bekommen.  Die Erstellung ist ähnlich, wie bei der “Schlüsselwiederherstellungs-Agenten-Vorlagen”. Hierzu rufen wir wieder auf unserer CA die Rolle “Active-Direktory Zertifikatsdienste” auf. Hier wechseln wir in die “Zertifikatsvorlagen”,  suchen die Vorlage die wir Duplizieren wollen heraus, rechtsklicken auf “Benutzer” und wählen “Doppelte Vorlage” aus. In dem sich öffnenden Dialog wählen wir “Windows Server 2003 Enterprise” aus und benennen die Vorlage dann in “Benutzer-<Domain>” (also z.B. Benutzer-Rachfahl) um.  Jetzt wechseln wir auf den Reiter “Anforderungsverarbeitung”.

Hier wählen wir zusätzlich das Feld “Private Schlüssel für die Verschlüsselung archivieren” aus. Dann wechseln wir in den Reiter “Sicherheit”. Hier klicken wir auf die Sicherheitsgruppe “Domänen-Benutzer” und geben dieser die Rechte “Lesen”, Registrieren” und “Automatisch Registrieren”. Zuletzt noch der Reiter “Antragsstellername”. Hier wählen wir die Felder “E-Mail-Name im Antragstellername” und “E-Mail-Name

” ab so das nur noch das Feld “Benutzerprinzipalname (UPN)” angewählt ist. Bestätigen Sie nun das Erstellen der Vorlage mit “OK”.  Was jetzt noch fehlt, ist das Ausrollen der Zertifikatsvorlage.  Dazu wählen wir die CA aus und rechtsklick auf “Zertifikatsvorlagen”. Jetzt klicken wir auf “Neu” –> “Auszustellende Zertifikatsvorlage” und wählen die eben erstellte Benutzerzertifikatsvorlage aus. Nachdem Sie in dem erscheinenden Dialog “OK” geklickt haben, fangen die Benutzer automatisch an Benutzer-Zertifikate anzufordern und die CA stellt diese Automatisch aus.

Prüfen ob Zertifikate ausgestellt werden

Nach den obigen Schritten sollten Sie eine PKI besitzen, die für Ihre Computer und Benutzer automatisch Zertifikate ausstellt. Jetzt stellt sich die Frage: Wie kann man das prüfen? Nun dazu wechseln Sie wieder in “Active-Direktory Zertifikatsdienste” und wählen Ihre CA aus (bei uns Rachfahl-CA”). Hier klicken wir auf  “Ausgestellte Zertifikate”. Jetzt sollten Sie einige Computer- und Benutzer-Zertifikate sehen. Wenn das nicht der Fall ist, dann wählen Sie “Fehlgeschlagene Anforderungen” aus. Falls Sie hier viele Einträge vorfinden, dann prüfen Sie, ob Sie alle Schritte, wie in diesem Post beschrieben durchgeführt haben. Wenn Sie in beiden Fällen nichts sehen, dann warten Sie einfach noch ein bisschen ab. Denn Sie wissen ja: “Gut Ding hat gut Weil”.

Sie haben Fragen zu Microsft PKI oder Sie stoßen auf Probleme? Dann rufen Sie uns an – gerne sind wir ihnen im Support behilflich.

Auf dem PDC geht man in die Registry und passt den folgenden Wert an:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\W32Time\Parameters\Type

Eingestellt ist dort standardmäßig “NT5DS”, diesen Wert ersetzt man durch “NTP”.

Den zweiten Eintrag, den man anpassen muss, ist

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\W32Time\Config\AnnounceFlags

Der Standard-Wert ist hexadezimal “a” (Dezimal 10), dieser muss angepasst werden auf “5”.

Der dritte Wert, der geändert werden muss, ist

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\W32Time\Parameters\NtpServer

Standardmäßig ist dort “time.windows.com,0×9”, dieser Wert muss geändert werden auf einen Zeitserver Ihrer Wahl, ich habe dort “de.pool.ntp.org” eingetragen.

WICHTIG: Nach der Adresse muss ein “,0×1” angehangen werden!

Nun muss der Windows-Zeitgeber-Dienst neugestartet werden. Dies funktioniert mit den folgenden beiden Befehlen:

net stop w32time

net start w32time

Neulich hatte ich das Problem, das bei einem Kunden auf einen Schlag alle Outlook 2003 Clients nicht mehr mit dem Exchange 2003 Server kommunizieren konnten. Nach etwas Recherche stellte sich heraus, das alle Clients per HTTPS angebunden waren und das das selbstsignierte Zertifikat, das der Small Business Server 2003 bei der Installation ausstellt, abgelaufen war. Da der Kunde kein offizielles Zertifikat kaufen wollte dachte ich mir, ich könnte mit SelfSLL.exe aus den “IIS 6.0 Resource Kit Tools (IIS 6.0)” ein neues Zertifikat erstellen. Bei genauerem untersuchen des Zertifikats stellte sich allerdings heraus das darin mehrere Namen vorhanden sind. SelfSLL.exe ist nicht in der Lage SAN Zertifikate auszustellen. Also was nun? Beim Recherchieren bin ich dann unter folgender URL http://www.sbs-rocks.com/sbs2k3/sbs2k3-n2.htm auf die Lösung gestoßen: man kann mit dem im SBS2003 enthaltenen “Configure E-Mail and Internet Connection Wizard” (kurz CEICW) ein neues SAN Zertifikat, welches dann wieder 5 Jahre gültig ist, erstellen.

Exchange 2007 mit offiziellem SAN Zertifikat einrichten” habe wir ja schon beschrieben wie man Exchange 2007 mit einem günstigen offiziellen SAN Zertifikat betreibt. Jetzt ist Exchange 2010 offiziell verfügbar und da wird es Zeit diese Information auch für dieses System bereitzustellen. Vorweg: es ist einfacher geworden. Zur Konfiguration ist nur noch einen Powershell Befehl notwendig und den Rest kann man jetzt GUI basiert erledigen. Aber lesen Sie selber:

Mit Powershell Zertifikatsrequest erzeugen

Wir starten in dem wir auf dem Exchange 2010 Server die “Exchange Management Shell” aufrufen (bitte bit Administratoren Rechten). In ihr erzeugen wir mit dem Powershell CmdLet New-ExchangeCertificate einen Zertifikatsrequest der außer dem Hauptnamen hier “mmas.rachfahl.de” auch noch drei weitere Namen enthalt: “vexchange-1.rachfahl.de” (interner Namen mit ADS Domaine, “vexchange-1” (ohne interne Domaine) und “autodiscovery.rachfahl.de” enthält. Hier der Befehl für unser SAN-Zertifikat:

$ZertifikatReq = New-ExchangeCertificate -GenerateRequest -SubjectName "cn=mmas.rachfahl.de, o=Rachfahl IT-Solutions GmbH u. Co. KG, c=DE" -DomainName mmas.rachfahl.de, vexchange-1.rachfahl.de, vexchange-1, autodiscover.rachfahl.de -PrivateKeyExportable $True

Set-Content -path "C:\mmas.rachfahl.de.req" -Value $ZertifikatReq

Request bei Zertifizieren einreichen

Die erzeugte Datei (in diesem Beispiel “C:\mmas.rachfahl.de.req”)  öffnen wir mit Notepad, kopieren den Inhalt in die Zwischenablage und fügen ihn in das entsprechende Formular bei Ihrem SSL Provider ein (bei uns geschieht das natürlich über unsere

Resellerseite des Providers GoDaddy). Wenn der Request akzeptiert wird bekommen Sie bei GoDaddy eine Zusammenfassung des Zertifikats angezeigt. Bitte prüfen Sie hier alle Angaben noch einmal. Nach der Bestätigung versucht nun GoDaddy die Legalität des Antrags zu prüfen. Dies geschieht in der Regel über eine Mail an den Inhaber der Domain. Wer der Besitzer ist ermittelt GoDaddy aus dem RIP Eintrag der Domaine. Deshalb ist es ganz vorteilhaft vor dem Antrag beim DENIC “www.denic.de” nachzuschauen wer und vorallem welche E-Mail Adresse dort eingetragen ist. An diese E-Mailadresse sendet dann GoDaddy einen Link die dann bestätigt werden muss. Daraufhin wir das angeforderte Zertifikat generiert welches man dann als ZIP Archiv herunterladen kann. 

Zwischenzertifizierungsstelle und Zertifikat installieren

Nach dem Auspacken des Archiv findet man zwei Dateien auf der Platte: das eigentliche Zertifikat und und eine Zwischenzertifizierungsstelle. Die letztere muss man zuerst in den

Zertifikatsspeichern installieren. Hierzu öffnet man die MMC (Microsoft Management Console) und  fügt über “Datei” -> ”Snapin hinzufügen/entfernen” das Zertifikate Snapin für das Computerkonto hinzu (Achtung: hierzu benötigen Sie Administrator Rechte). Jetzt rechtsklicken Sie auf “Zwischenzertifizierungsstelle” und importieren mittels  “Aufgaben” –> “Importieren” die GoDaddy Datei. Danach können wir das eigentliche Zertifikat importieren. Dazu rufen Sie die Exchange-Verwaltungskonsole auf, klicken im linken Fenster auf  “Serverkonfiguration” und wählen dann im mittleren Bereich unter Exchange-Zertifikate ihren Zertifikatsrequest aus. Jetzt klicken Sie im rechten Fenster auf “Ausstehende Anforderung abschließen …” und es öffnet sich ein Wizard. Hiermit wählen Sie das Zertifikat aus (vorher stellen sie Dateiauswahlbox auf alle Dateitypen). Die “Exchange Management Console” führt darauf den Import durch. Nach erfolgreichem Import sehen Sie eine ähnliches Fenster wie in unserem Screenshot. In unserem Beispiel wurde das

Zertifikat nur für POP3 und IMAP aktiviert so das wir jetzt noch die Verwendung für SSL einschalten müssen. Dazu wählen wir das Zertifikat aus und klicken dann im rechten Bereich auf “Dem Zertifikat Dienste zuordnen…”.  In dem Wizard wählen wir der Server und können dann im nächsten Fenster die Internetinformationdienste  hinzufügen. Ein Klick auf Fertig und der Exchange Server 2010 verwendet ab jetzt das neue Zertifikat.

Zertifikat testen

Im letzen Schritt sollten Sie die Verwendung des Zertifikats überprüfen. Sie können dies tun in dem Sie entweder die interne Outlook Web Access Seite aufrufen (in unserem Beispiel währe das z.B.: https://vexchange-1/owa ) oder die externe OWA Seite (in unserem Beispiel mit https://mmas.rachfahl.de/owa).

Weitere interessante Informationen zum Thema Exchange 2010 und der Client Access Rolle findet man unter http://technet.microsoft.com/en-us/library/bb310795.aspx.

Mit mehreren Windows 7-Clients funktionierte die Einwahl, dann haben wir ein Notebook mit Windows Vista bekommen, dort funktionierte die Verbindung allerdings nicht. Es erschien die Fehlermeldung:

Fehler 800: Die VPN- Verbindung kann nicht hergestellt werden. Der VPN-Server ist eventuell nicht erreichbar oder doe Sicherheitsparameter sind für diese Verbindung nicht korrekt konfiguriert

Wir haben das ganze dann mit einem Windows XP getestet, dort funktionierte die Einwahl ebenfalls Fehlerfrei. Nach einer kurzen Recherche hier mein Lösungsweg:

• Auf Vista-blog.de habe ich jemanden gefunden, der das gleiche Problem hatte. Ich habe also die Treiber für den PPTP Miniport deinstalliert und neuinstalliert mit den folgenden Befehlen:

netcfg -u ms_l2tp

netcfg -u ms_pptp

netcfg -l %windir%\inf\netrast.inf -c p -i ms_pptp

netcfg -l %windir%\inf\netrast.inf -c p -i ms_l2tp

• Im Chip-Forum hatte ebenfalls jemand das gleiche Problem, dort wurde geraten in den erweiterten Einstellungen der Verbindung unter “Sicherheit” die “Sichere Verbindung / Verschlüsselung ist erforderlich” zu deaktivieren. Das habe ich nicht gemacht, dafür aber die weiteren Protokolle, die zur Verfügung stehen, aktiviert, damit sie genutzt werden können im Falle des Bedarfs.

Diese beiden Lösungsvorschläge haben in meinem Fall nicht genützt, es war so gesehen “simpler”:

• Auf dem PC war GData als Virenschutz und als Firewall installiert, und letzteres war das Problem. Es wurde in der Standardeinstellung der Firewall die svchost.exe komplett geblockt. Ich habe das IP-Netz des Kunden ziemlich weit oben eingetragen als erlaubte Verbindung, danach war eine Verbindung dauerhaft möglich (Vorher nur, als ich testweise die Firewall deaktiviert habe).

Ich hoffe ich kann mit dieser kleinen Auflistung der Lösungsmöglichkeiten jemanden helfen der das gleiche Problem hat, bei Google gibt es einige Leute, die Probleme mit dieser Fehlermeldung haben.

Lösung dieses Problems: Man muss die Benutzer, die mit dem Programm arbeiten sollen, in die lokale Gruppe “Hauptbenutzer” hinzufügen.

Call failure while determining connection state

Nach dem Bestätigen der Nachricht erschien die folgende Meldung:

The current DAConfiguration database version is “” and does not match expected database version of “8.0.8000.55011″

Die Lösung des Problems war ebenso simpel wie unlogisch:

Man muss den Proxy in den Internetoptionen deaktivieren!

So weit zum technischen Teil, allerdings gibt es zu dem Programm an sich auch was zu sagen:

Das Programm und die Arbeit, die einem abgenommen wird, ist wirklich gut und hilfreich. Die Installation und die Arbeit, bis man das Programm am laufen hat und mit der Konfiguration anfangen kann, ist der letzte Scheiß! Hier eine kleine Liste der Dinge die nicht gehen oder Fehler schmeißen:

• Wenn man DA auf einem deutschen Betriebssystem installiert und den Wizard komplett nutzt, wird während der Installation ein SQL Server 2005 Express in Englisch heruntergeladen und installiert. Das klappt aber nicht komplett, da die Installation mit Hilfe von Argumenten durchgeführt um ein Eingreifen des Benutzers unnötig zu machen, allerdings ist in diesen Argumenten ein Dienst-Konto-Name eingebaut, den es auf einem deutschen System nicht gibt! Somit ist die Installation des SQL Server 2005 Express durch die DA-Installation nicht möglich.
• Auf einem Windows Server 2008 erscheint die folgende Fehlermeldung
  

  sowie dieser Eintrag im Event-Log

  

  

• Der Absturz der SLMgr.exe passierte oben während der Datenbankeinrichtung, nach einem Neustart des Systems und einem Start des DA-Managers wird eine fehlerhafte Datenbank angemerkt, man muss manuell die beiden Datenbanken löschen und neu anlegen lassen. Bei dieser Anlegung schmiert die SLMgr.exe allerdings wieder ab.
• Beim Aufruf des OpsMgr (wenn man denn die Installation mal einwandfrei hinbekommen hat) erscheint bei einem deutschen Betriebssystem eine Fehlermeldung, weil der Pfad nicht stimmt, da der Pfad an ein englisches Betriebssystem angepasst ist.

Das Programm an sich ist wie schon gesagt sehr gut und es gibt meines Wissens nach auch keine wirklich gute Alternative, allerdings macht die Version 8 unter Windows Server 2008-Systemen (sowohl x86 als auch x64) keinen Spaß. Hoffentlich ändert sich das mit den kommenden Versionen!

Wer übrigens DA trotzdem auf einem deutschen Betriebssystem installieren möchte, dem sei mein Artikel von März 2009 nahe zu legen: Technikblog: Fehler bei Desktop Authority-Update

Fehler:
Fehler bei Active Directory-Vorgang mit xxxxx.xxxxxxx.loc. Bei diesem Fehler ist kein Wiederholungsversuch möglich. Zusätzliche Informationen: Die Zugriffsrechte reichen für diesen Vorgang nicht aus.
Active Directory-Antwort: 00002098: SecErr: DSID-03150BB9, problem 4003 (INSUFF_ACCESS_RIGHTS), data 0
.

Der Benutzer verfügt nicht über die erforderlichen Zugriffsrechte.

Eine Lösung zu dem Problem habe ich auf der folgenden Seite gefunden:

EX2K7 OWA – microsoft.public.exchange.setup

Lösung des Problems:

In den Sicherheitseinstellungen des Benutzer-Profils muss der Haken gesetzt sein bei “Vererbbare Berechtigungen des übergeordneten Objektes einschließen”.

Nach setzen der Einstellung funktionierte das Verschieben problemlos.

Den Wert anpassen kann man unter

“Organisationskonfiguration” => “Postfach” => “Datenbankverwaltung”

Dort die Werte im Punkt “Speichergrenzwerte” anpassen.

P.S.: Nettes Feature von Outlook 2010: Anzeigen der Kontingent-Informationen :)

Da ich ja ein HTC Hero habe und von daher eh eine Internet-Flat habe, kann ich mein Hero als UMTS-Modem nutzen. Die Installation war nicht so ganz wirklich “schlüssig”, deswegen hier eine kleine Beschreibung wie ich vorgegangen bin, um an’s Ziel zu kommen.

Als erstes schließt man sein Hero (oder ähnliches Gerät) per USB an den PC oder an das Notebook an. Nun erscheint im Gerät selber oben in den “Benachrichtigungen” ein USB-Zeichen. Man kann auf die Speicherkarte des Gerätes zugreifen wenn man das Gerät per USB-Verbindung, allerdings erst nach dem “freigeben” im HTC.

Sobald man die Freigabe erteilt hat, kann man die HTC-Sync-Software installieren. Der Installer liegt auf der Speicherkarte des HTC (Alternativ vorher die Software von der HTC-Seite besorgen, die Version auf meiner Karte war nicht mehr aktuell).

Nach der Installation kann man sein Gerät umschalten in den Modus, der die Nutzung des Gerätes als UMTS-Modem zulässt.

Die Option

Menü => Einstellungen => Wireless => Mobiles Netzwerk

und

Menü => Einstellungen => Wireless => Mobile Datenfreigabe

müssen eingeschaltet werden, danach erkennt das Windows eine neue Netzwerkkarte, bezieht automatisch eine IP-Adresse (192.168.100.0/24) und man ist online, ohne weitere Einstellungen oder Dinge, die man noch machen muss.

Die Anbindung in Köln war super, Seitenaufrufe waren sehr schnell, und ich konnte sogar nebenbei Internetradio hören :)

Fehler:

• System.IO.FileNotFoundException
• Microsoft.Office.Server.UserProfiles.UserProfileException

- System.IO.FileNotFoundException

Fehlerbeschreibung:

Der erste Fehler tritt gleich nach dem Start des Konfigurationsassistenten auf und man bekommt die folgende Meldung “Fehler beim erstellen der Konfigurationsdatenbank” und den Hinweis “System.IO.FileNotFoundException”. Dieser Fehler erscheint wenn man eine frühere Version des “Geneva”-Frameworks installiert hat.

Lösung:

Abhilfe schafft eine aktuellere Version die unter dem folgenden Link heruntergeladen werden kann. Download

- Microsoft.Office.Server.UserProfiles.UserProfileException

Fehlerbeschreibung:

Dieser Fehler tritt bei der Erstellung der Beispieldaten auf am Ende des Konfigurationsassistenten in Schritt 8 auf. Der Fehler erscheint wenn “WCF HTTP Activation” und “WCF non-HTTP Activation” auf dem Server nicht aktiviert sind. WCF=Windows Communication Foundation

Lösung:

Für diesen Fehler gibt es mittlerweile einen Hotfix (KB976462) von Microsoft das den Fehler behebt. Unter folgendem Link kann das Hotfix heruntergeladen werden Download

Quellen: SharePoint 2010 Beta 2 – Install error – System.IO.FileNotFoundException ; Error during SP2010 configure – Failed to create sample data

Es war mal wieder soweit, der zweite Dienstag im Monat war gestern. Aus diesem Grund wurden diverse Updates von Microsoft bereitgestellt, Windows 7 war dieses Mal auch dabei.

Weitere Infos zu den Updates, den Schwachstellen und Lücken gibt es auf den folgenden Seiten:

Heise.de

Winfuture.de

Golem.de

Microsoft.com

Wer die Windows Remote Desktop Services (vormals Terminal Services) aus Windows Server 2008 R2 einsetzt wird von der Leistungsfähigkeit überrascht sein. Viele Dinge die bisher nur mit Zusatz Produkten wie Citrix Presentationserver möglich waren sind jetzt in dem Produkt enthalten. Es ist unteranderem möglich die Anmeldeinformationen von einem Arbeitsplatzrechner direkt in die RemoteDesktop Session durchzureichen (Single Sign-On). Microsoft hatte dieses Feature zuerst nur für die neueren Betriebssysteme vorgesehen (Vista, Windows 7 und Windows Server 2008) sich allerdings nachträglich für die Unterstützung von Windows XP allerdings nur ab Services Pack 3 entschieden.

Im folgenden beschreibe ich wie man den dafür notwendigen Credential Security Support Provider (CredSSP) manuell in der Registry installieren.

1. Aufruf von Regedit
2. Öffnet des REG_SZ_MULTI Keys “HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Security Packages” und ergänzen dort “tspkg”
3. Öffnet des REG_SZ_MULTI Keys “HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SecurityProviders” und ergänzen dort “credssp.dll”
4. Öffnen Sie “HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows”. Hier erzeugen Sie den Schlüssel “CredentialsDelegation”.
5. Dann erzeugen Sie hier das REG_DWORD “AllowDefaultCredentials” mit dem Wert 1
6. Am gleicher Platz erzeugen Sie das REG_DWORD “ConcatenateDefaults_AllowDefault” ebenfalls mit dem Wert 1
7. Erzeugen Sie  hier den Schlüssel “AllowDefaultCredentials” und darin  den REG_SZ Key “1” mit dem Wert “TERMSRV/*”
8. Regedit schließen und System booten

P.S.: Damit Single Sign-On funktioniert sind noch einige andere Dinge erforderlich: alle beteiligten Systeme und Benutzer müssen über gültige Zertifikate verfügen. Am besten installieren Sie dazu eine Microsoft PKI.

Quellen: Description of the Credential Security Support Provider (CredSSP) in Windows XP Service Pack 3

Ich habe das System zunächst per Wiederherstellungskonsole auf einen Punkt zurückgesetzt als das System noch einwandfrei lief, leider gab das keinen erfolg.
Nach einigen Versuchen bin ich auf folgende Lösung gestoßen:

• Start -> Alle Programme -> Zubehör -> Eingabeaufforderung (als Administrator ausführen)
• “netsh winsock reset” eingeben und “Enter”
  falls eine Fehlermeldung kommt diese ignorieren
• “netsh int ip reset” eingeben und “Enter”
• Neu starten

Nachdem Neu starten sollten die Dienste wieder starten und der PC sollte über das Netzwerk eine DHCP Adresse beziehen.

Gestern bin ich mit dem Problem konfrontiert worden, das eine Windows Sharepoint Services 3.0 Server in der Zentraladministration den Dienst “Windows SharePoint Services-Webanwendung” nicht beendet hat. Auch ein Neustart des Servers hat daran nichts geändert. Nach etwas googeln bin ich dann auf die Lösung gestoßen: man kann den Dienst per Komandozeilenbefehl “stsadm” beenden. Der Befehl hierzu lautet:

“stsadm -o provisionservice -action stop -servicetype SPWebService”

Danach sollte man den Internet Information Server Neustarten:

“iisreset /noforce”

Danach sollte es möglich sein den Dienst über die Zentraladministration oder per Kommandozeile wieder zu starten. Der Komandozeilenbefehl lautet:

“stsadm -o provisionservice -action start -servicetype SPWebService”

Bei meinem Problem hat es geholfen.

Post in der ich die Lösung gefunden habe:  http://social.technet.microsoft.com/Forums/en-US/sharepointadmin/thread/1b96caf0-42ca-455b-a375-b0eacddff774/

Ich habe bei Google wenig zu dem Fehler gefunden, ein ziemlich guter Treffer war der folgende:

Error migrating mailboxes to Exchange 2007

Dort war ein mögliches Problem, das der Account des betreffenden Benutzers deaktiviert ist (in der AD) und deshalb das Verschieben nicht klappt. Nach einer kurzen Überprüfung stellte sich dann heraus das der Benutzer deaktiviert war, nach der Aktivierung und Replizierung funktionierte das Verschieben allerdings immer noch nicht.

Mein nächster Ansatz war nun, das ich den Verschiebe-Befehl nicht von dem Exchange 2007 aus initiiere, sondern von dem neuen Exchange 2010. Gesagt getan, in der Verwaltungskonsole des Exchange 2010 habe ich dann folgenden Befehl ausgewählt:

Nach dem Durchklicken des Wizards erschien eine Statusmeldung, das der Befehl erfolgreich angenommen und verarbeitet wurde. Allerdings nach knapp einer Sekunde. Ein kurzer Blick in den neuen Menüpunkt “Verschiebungsanforderung” zeigte mir folgendes Bild:

Das (Initiieren des) Verschiebens scheint also nur in der Verwaltungskonsole des Exchange 2010 zu funktionieren, nicht in der Konsole des Exchange 2007.

Die Installation der beiden Server erwiesen sich als völlig unkompliziert, nach der Installation wurde der erste Server per “dcpromo” zum Domänencontroller hochgestuft und es wurde eine neue Domäne in einer neuen Gesamtstruktur erstellt. Nach der erfolgreichen Installation wurde der zweite Server ebenfalls herauf gestuft und als sekundärer Controller in die Domäne aufgenommen.

Nach der Installation beherbergt der primäre Domänen-Controller (PDC) die folgenden Rollen:

• Active Directory-Domänendienste
• DNS-Server
• DHCP-Server
• Netzwerkrichtlinien- und Zugriffsdienste

In Teil 2 geht es um die Installation der Virenschutz-Software.

Einen ausführlicheren Bericht gibt es auf

Winfuture, hier ein paar Screenshots von Office 2010 Beta 2:

Download via MSDN oder Technet…

beim Hochfahren blieb er beim Updates konfigurieren hängen.

Da auch ein Start im abgesicherter Modus nicht möglich war blieb nur das booten der Server DVD.

Nachdem von der DVD gebootet worden ist auf Computer reparieren klicken.

Auf der Systemwiederherstellungsseite das BS auswählen welches repariert werden soll. Anschließend auf die Eingabeforderung klicken und in das Verzeichnis C:\Windows\winsxs wechseln dort ein rename der pending datei vollziehen ren pending.xml pending.old.

Nachdem wir die Datei unbenannt haben öffnen wir den Registrierungs Editor mit regedit und wechseln in die HKEY_LOCAL_MACHINE. Nun auf Datei auf Strucktur laden klicken und in folgenden Ordner gehen C:\windows\system32\config\components wenn hier nun ein Name abgefragt wird nennen wir diesen Offline_Components. Jetzt nur noch folgende Schlüssel suchen und löschen

HLKM\Offline Components\AdvancedInstallersNeedResolving
HKLM\Offline Components\PendingXmlIdentifier

Jetzt wurde das fehlerhafte Update rückgängig gemacht und der Server sollte normal hochfahren.

1783- Slot 0 Array Controller is in a lock-up state due to a hardware configuration failure (Controller is disabled until this problem is resolved)

Nach einer kurzen Suche bin ich auf den folgenden Beitrag gestoßen:

http://forums13.itrc.hp.com/service/forums/questionanswer.do?admit=109447627+1257940588358+28353475&threadId=1150275

“Jonathan S.” (letzter Beitrag zu dem Thema") gab mir den entscheidenden Tipp => Entfernen des Cache von dem On-Board-Controller und erneutes Einsetzen. Nach diesem Vorgang funktionierte der Controller wieder und ich konnte mein Array einrichten und das Windows Server 2008 R2 installieren.

Gestern war es mal wieder soweit, es war der zweite Dienstag im Monat und somit Patchday bei Microsoft. Betroffen war diesmal besonders Office. Weitere Informationen zu den gestopften Sicherheitslücken gibt es direkt bei Microsoft.

Wie immer wird allen Anwendern empfohlen die aktuellen Patche zeitnah einzuspielen. Ich habe meinen Job bereits heute morgen gemacht ;)

Es ist soweit, pünktlich zur TechEd Europe in Berlin ist der Exchange Server 2010 beziehbar.

Weitere Infos gibt es unter anderem bei Golem, Heise und auf den Seiten von Microsoft.

Problem ist momentan nur die Download-Geschwindigkeit…

Da ich jetzt stolzer Besitzer eines HTC Hero-Gerätes bin und das Gerät natürlich direkt an meine Bedürfnisse mit Hilfe diverser Apps anpassen wollte, musste ich mir zwangsläufig ein Google-Konto einrichten. Das ganze funktioniert direkt über das Gerät, nach dem Absenden der Daten allerdings erschien nach einiger Zeit die folgende Fehlermeldung

Es kann keine stabile Datenverbindung zum Server hergestellt werden

Ich habe dann an meinem Notebook ein Google-Konto eingerichtet und die Daten in meinem Hero eingegeben, trotzdem gleiche Fehlermeldung.

Lösung des Problems:

Reset des Gerätes auf die Werkseinstellungen und Eingabe der Google-Konto-Daten direkt bei der Initialisierung des Gerätes. Nach diesem (manchmal vielleicht nicht so unproblematischen) Reset funktionierte das Anmelden sofort und ohne Probleme, danach ist auch eine Installation der Apps problemlos möglich.

Wir hatten heute morgen bei einem Kunden das Problem, das ein Zugriff auf die Freigaben des Windows Small Business Server 2003 nicht mehr funktionierte, es erschien die folgende Fehlermeldung:

Nicht genügend Server-Speicherplatz verfügbar,
um diesen Befehl zu verarbeiten

Auf dem Server selber tauchten in der Ereignisanzeige diverse Fehler auf, die darauf zurück zu führen waren, das auf einen Netzwerkpfad nicht zugegriffen werden konnte. Nach einer kurzen Recherche bin ich auf folgenden Microsoft-Artikel gestoßen:

http://support.microsoft.com/?scid=kb%3Ben-us%3B177078&x=11&y=13

Dieser Artikel beschreibt, wie man den Wert

IRPStackSize

unter

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\LanmanServer\Parameters

erhöht bzw. anlegt.

Ich habe auf dem betreffenden System nachgeschaut, dort existierte dieser Wert nicht. Nach dem anlegen des Wertes, eintragen der Dezimalzahl “15” und einem Neustart des Servers funktionierte der Zugriff immer noch nicht, zum Glück habe ich auf dieser Seite gelesen, das es nach einem Neustart nicht zwangsläufig gehen muss, sondern das man gegeben falls den Wert nach einem Neustart nochmal erhöhen muss und nochmal neustarten muss.

Nach dem erneuten erhöhen des Wertes und einem Neustart funktionierte der Zugriff auf die Netzwerkfreigaben dann auch wieder.

Es ist mal wieder soweit, es ist der zweite Dienstag im Monat, und das heißt es gibt mal wieder Updates von Microsoft.

Diesen Monat sind es 13 Stück, mein Windows 7 war auch schon am schreien. Weitere Infos zu den einzelnen Patches gibt es unter folgenden Adressen:

Microsoft Technet: Microsoft Security Bulletin Summary for October 2009

Computerbase: Patchday: Microsoft veröffentlicht 13 Bulletins

Heise: Microsoft-Patchday: Alles neu macht der Oktober

Wir haben bei der Erstellung unserer Domäne damals den Fehler gemacht, dass wir eine Domäne mit der Endung .de genommen haben, die dazugehörige Domain allerdings nicht besitzen. Wir stoßen nun immer öfters auf Probleme, insbesondere beim Thema Zertifikate. Aus diesem Grund haben wir uns überlegt, dass wir eine neue Domäne aufsetzen und die Server, soweit wie möglich, umziehen. In diesem Zuge werden wir unsere Domäne auch auf dem Level “Server 2008 R2” betreiben, was einige Vorteile mit sich bringt.

Ich werde den Umzug so gut wie möglich hier dokumentieren und wahrscheinlich pro Server / Produkt einen Beitrag schreiben mit Infos zum Umzug, werde Probleme beschreiben auf die wir gestoßen sind und hoffentlich wichtige Informationen für andere bereitstellen, die vor einer ähnlichen Aufgabe stehe. Im folgenden hier eine kleine Auflistung einiger Produkte und Server, die wir im Einsatz haben und die umgezogen werden müssen:

• Drei Domänencontroller
• Ein Exchange 2007-Server
• Zwei File-Server
• Zwei Datenbank-Server (SQL Server 2005 und SQL Server 2008)
• Einen Print-Server
• Zwei Terminal-Server
• Vier Hyper-V-Hosts
• Einen Swyx-Server

Hinzu kommen noch diverse andere Server, die z.B. unser Virenschutzprogramm beheimaten und für die Versorgung der Clients mit Pattern sorgen, sowie unsere Clients, die natürlich auch umgezogen werden müssen.

Geplant ist eine Installation der neuen Domäne parallel zu der bereits bestehenden und eine Umzug in mehreren Schritten, da manche Server z.B. nicht umgezogen sondern neu installiert werden, um entweder das Betriebssystem auf einen aktuellen Stand zu bringen oder weil ein Umzug einfach nicht möglich ist (Domänencontroller beispielsweise).

Wie Daniel Melanchton in seinem Blog berichtet, ist das Produkt “Security Essentials” von Microsoft fertiggestellt und  kann ab sofort gedownloadet werden. Ich spare mir mal die ganzen Infos hier ebenfalls wiederzugeben, “Microsoft Security Essentials” ist ein Viren- und Malware-Schutz von Microsoft. Ich habe ihn auf meinem Notebook schon installiert und werde ihn die nächste Zeit mal testen und beobachten was ich so Erfahrungen mit dem Programm gemacht habe. Der erste Eindruck ist der, das das Programm recht schlicht gehalten ist.

Hier ein Screenshot:

Da der Betrieb von PCs ohne Virenschutz in der heutigen Zeit ein Spiel mit dem Feuer ist brauche ich wohl nicht erwähnen. Der ebenfalls in Daniels Beitrag verlinkte Artikel zu dem Microsoft Security Intelligence Report ist ebenfalls sehr interessant und lesenswert.

Da ich ja ziemlich viel blogge (sowohl privat als auch beruflich), ist es immer recht hilfreich ein gutes Programm zu haben, mit dem man seine Beiträge schreibt. Das ganze sollte nicht zu kompliziert sein, es sollte recht schnell gehen und wenn möglich sollte ein einfaches Speichern der Beiträge bzw. Speichern im Offlinemodus (Im Zug hat man halt Zeit ;)) möglich sein.

Ich habe ziemlich lange nach dem richtigen Programm gesucht, jetzt bin ich fündig gworden: Der Windows Live Writer, Bestandteil der Windows Live Essentials.

Der Windows Live Writer ist Bestandteil von Windows 7 und kommt über per Windows Update, alternativ ist das Programm über folgenden Link beziehbar: Download Windows Live Writer

Viel Spass beim bloggen :)

Zunächst habe ich das PST-File von Outlook gesichert denn darin speichert Outlook alle Persönlichen Daten. Das File liegt unter C:\Users\XXX\AppData\Local\Microsoft\Outlook
Anschließend habe ich unter Systemsteuerung -> Email die alten Daten gelöscht.
Nun habe ich noch die Konfiguration Datei von Outlook gelöscht die unter C:\Users\XXX\AppData\Roaming\Microsoft\Outlook liegt, nachdem die Datei gelöscht wurde konnte ich Outlook wie gewohnt starten und über die Import Funktion von Outlook konnte ich die alte PST-File Importieren.

Bei HP-PCs und Laptops der aktuellen Generation ist standardmäßig ein Virenschutz von McAfee vorinstalliert, der sich nach der Abfrage der AGBs (und einem Zustimmen eben dieser) komplett einrichtet und für einen Testzeitraum aktiviert. Wenn man aber nun diesen Virenschutz nicht benutzen möchte und stattdessen einen anderen installieren möchte, deinstalliert man das McAfee per Systemsteuerung => Software bzw. Programme und Funktionen. Wenn man nach der Deinstallation ein “Kaspersky Internet Security 2010” installieren möchte, erscheint eine Fehlermeldung. Eine Installation von Kaspersky ist aber trotzdem möglich…

Die Fehlermeldung bei der Installation sieht wie folgt aus:

Der besagte “McAfee Anti-Virus File System Driver” ist trotz einer “normalen” Deinstallation des McAfee-Programms noch auf dem System.

Lösung: Entfernen des Treibers mit dem Programm “MCPR” von McAfee (Link: MCPR.EXE (McAfee.com). Nach dem Ausführen und Durchlauf des Tools erscheint das folgende Fenster:

Nach dem Entfernen und einem Neustart kann das “Kaspersky Internet Security 2010” problemlos installiert werden.

Windows 7 (in den Varianten Professional, Ultimate und Enterprise) bietet die Möglichkeit des XP-Mode. Aber was genau ist der XP-Mode und wie funktioniert er?

Der Windows XP-Mode bietet die Möglichkeit, ein Programm, welches nur unter Windows XP funktioniert (und auch mit dem Kompabilitätsmodus nicht dazu überredet werden kann zu funktionieren), auch unter Windows 7 zu betreiben. Man benötigt dazu folgendes:

• Windows Virtual PC RC
• Windows XP Mode RC
• Das Programm, was man im XP-Mode ausführen möchte
• Ein System mit einer CPU, welches die Intel-/AMD-Virtualisierungstechnologie beherrscht

Nach der Installation des Virtual PC und des Windows XP Modes erfolgt die Einrichtung des Windows XP, bei der man ein Passwort für das virtuelle Windows XP angeben muss. Virtuell? Ja genau, die Funktionsweise des XP-Mode ist die folgende:

Man installiert das Programm “Virtual PC”, mit dem man in der Lage ist virtuelle Computer zu betreiben. Mit dem Download und der Installation des “Windows XP Mode” macht man eigentlich nichts anderes als das man eine vorgefertigte virtuelle Maschine mit Windows XP SP3 entpackt und zum “Windows Virtual PC” hinzufügt. Nach dem Start der Maschine wird sie auf das jeweilige Systeme angepasst, man muss z.B. ein Passwort für den Benutzer “XPMUser” eingeben.

Nach dem Start der virtuellen Maschine hat man ein Windows XP vor sich, genau so wie man es gewohnt ist. Um nun ein Programm im XP-Mode zu betreiben, muss man das betreffende Programm in dem Windows installieren. Hierbei muss man folgende Dinge beachten:

• Das Programm muss (wenn konfigurierbar) mit der Option “Für alle Benutzer installieren” installiert werden
• Eine Verknüpfung des Programms muss unter “C:\Dokumente und Einstellungen\All Users\Startmenü” liegen

Nachdem das Programm installiert wurde (Ich habe als Beispiel “Everest” genommen, hat den Vorteil das man sofort die Eigenschaften des Systems sieht und somit eindeutig erkennbar ist, welches System als Basis dient), taucht im Startmenü von Windows 7 eine Liste der installierten Programme auf:

Nach einem Klick auf “Everest Home Edition” (Windows XP Mode) erscheint die folgende Meldung:

Nach einem Klick auf “Fortsetzen” wird die Maschine “Windows XP Mode” heruntergefahren und startet in einem speziellen Modus, welcher die Nutzung von Programmen im “XP-Mode” zulässt.

Nach dem erfolgreichen Start der Anwendung erscheint folgendes Fenster:

Wie man erkennen kann, ist das Programm “seamless” und man merkt beim bloßen Betrachten nicht, das es ein Programm ist, welches im XP-Mode ausgeführt wird. Durch die Anzeige des Betriebssystems und der Grafikkarte erkennt man aber, das es sich um ein Programm handelt, welches in dem virtuellen PC “Windows XP Mode” ausgeführt wird.

Nach der Deinstallation von Everest taucht auch der Eintrag nicht mehr im Startmenü auf:

Seit dem 24. August 2009 ist das Service Pack 2 für den Exchange Server 2007 erhältlich. Da wir vorhaben möglichst schnell den Exchange Server 2010 bei uns einzuführen, sind wir quasi gezwungen ein Update auf SP2 zu machen, da eine Umgebung mit einem Exchange 2007 UND einem Exchange 2010 nur dann möglich ist, wenn das SP2 auf dem Exchange 2007 installiert ist (Exchange Server 2007 Service Pack 2 available in Q3 2009).

Nach der Sicherung unseres Exchange-Servers habe ich mich dann an die Installation von SP2 begeben. Nach dem Entpacken der .exe-Datei habe ich mir zuerst die Release-Notes angeschaut, allerdings waren keine äußerst wichtigen Informationen enthalten, das Setup erkennt automatisch ob bereits eine Exchange-Installation vorhanden ist und setzt sich selbst in den Update-Modus, falls nicht beginnt eine Grundinstallation. Voraussetzung für den Beginn des Updates ist ein Stop aller Exchange- und Forefront-Dienste, realisierbar über den “Server Manager” oder per “Dienste” in der “Verwaltung”.

In meinem Fall hat das Update knapp 40 Minuten gedauert, lief allerdings problemlos durch, und nach einem erfolgreichem Neustart des Servers starteten auch alle Dienste wieder problemlos. Ein Test des Empfangs und des Versands von Emails konnte ebenfalls erfolgreich abgeschlossen werden. Seit dem Tag des Updates läuft unser Exchange Server 2007 SP2 ohne Störungen oder Ausfälle.

Downloads:

Exchange Server 2007 Service Pack 2

Microsoft Exchange Server 2007 Service Pack 2 (SP2) – Anmerkungen zu dieser Version

Nach der Anmeldung an einem Windows Server 2008 mit den Remotedesktopdiensten kam die Meldung, das der aktuelle Benutzer nur mit einem temporären Profil angemeldet wurde und das alles Änderungen nach dem Abmelden wieder gelöscht werden. Bei einer Anmeldung am Server mit einem Nicht-Terminal-Server-Profil klappt alles super, das Profil wird angelegt, und alles ist gut. Nur bei Terminal-Server-Profilen funktioniert das Anlegen des Profils nicht, die Ereignisanzeige meldet folgendes Event

Das eigentliche Problem waren falsche Berechtigungen auf dem Profil-Ordner, allerdings erschien die Meldung noch nach dem Setzen der korrekten Einstellungen. Erkennen kann man das temporäre Profil an der Meldung direkt nach dem Login oder indem man sich den Inhalt des Ordners

C:\Benutzer

bzw.

C:\Users

anschaut. Dort exisitiert bei korrekt kopiertem Profil ein Ordner mit dem Namen des Benutzers, falls Fehler auftreten und man mit einem temporären Profil angemeldet wird werden dort Ordner mit den Namen “Temp”, “Temp.Domäne”, “Temp.Domäne.001″ usw angelegt.

Lösung des Problems:

In der Registry werden für jedes Profil Einträge hinterlegt. Solange diese Einträge nicht gelöscht werden funktioniert auch eine vernünftige Anmeldung nicht. Zu finden sind diese Einträge unter

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList

Dort wird pro Benutzer ein Ordner angelegt, man kann anhand des Wertes

ProfileImagePath

erkennen welche SID zu welchem Profil gehört.

Ich habe gestern bei uns einen neuen Printserver mit Windows Server 2008 R2 aufgesetzt und konfiguriert. Es funktionierte auch alles ganz gut, die Installation der Treiber klappte und die Drucker ließen sich wie gewohnt freigeben. Da der Windows Server 2008 R2 allerdings nur in der x64-Variante verfügbar ist, sind natürlich x64-Treiber auf dem Gerät installiert. Da einige Clients bei uns aber noch 32bittig sind, werden hierfür natürlich auch Treiber benötigt.

Das Hinzufügen des x86-Treibers funktioniert wie folgt:

So weit so gut. Das Problem war allerdings bei einem Xerox-Drucker (Nach der Installation von HP-Druckern), das nach dem Markrieren von “x86″, dem Klick auf “OK” und der Pfadangabe des x86-Treibers ein weiteres Fenster aufging, in dem nach der Datei “ntprint.inf” bzw “ntprint.in_” gefragt wurde. Diese Datei liegt unter anderem unter “C:\Windows\System32\inf”. Diese Datei hat er aber nicht genommen und hat mit der folgenden Fehlermeldung abgebrochen:

Printer driver was not installed Operation could not be completed (error 0×00000002)

Ich habe dann versucht mehrere “ntprint.inf”-Dateien dem System schmackhaft zu machen (Von einem Windows Server 2008 x86, einem Windows Vista x86, einem Windows 7 x86…), allerdings wurden keine der Dateien akzeptiert, die Fehlermeldung blieb gleich.

Ein manuelles Hinzufügen des Druckers auf meinem Windows 7-Client brachte ebenfalls eine Abfrage nach dem Treiber, die Frage nach der “ntprint.inf” blieb aber aus.

Lösung des Problems:

Man muss auf dem oben beschriebenen Weg dem “Server 2008 R2″ den x86-Druckertreiber hinzufügen, und bei der Nachfrage nach der “ntprint.inf” verweist man auf den folgenden Ordner bei einem Windows Vista oder einem Windows 7-Client:

\\x86-Client\C$\Windows\System32\DriverStore\FileRepository\ntprint.inf_x86_neutral_xxxxxxxxxxxxxxxx

In diesem Ordner sind die folgenden Dateien:

Nach einem Klick auf “OK” arbeitet der Server und nach einiger Zeit wird das Fenster ohne Fehlermeldung geschlossen und der Treiber ist hinzugefügt. Ab diesem Zeitpunkt können die Drucker auch an x86-Clients hinzugefügt werden, in unserem Fall per “Desktop Authority”.

Das Öffnen der Systemsteuerung sah im Taskmanager so aus

Nach dem Kontakt mit dem Support und dem Senden einer Liste der installierten Programme

bekam ich als mögliche Lösung des Problems die Deinstallation der “Altiris Software Virtualization Agent”-Software. Laut Aussage des Supports beißt sich die Software mit dem TrendMicro-Agenten.

Gesagt getan, nach der Deinstallation der “Altiris Software Virtualization Agent”-Software laufen die Systeme wieder sauber und performant und haben eine durchschnittliche Auslastung von Zwei bis Fünf Prozent.

Ich hatte in den letzten Wochen das eine oder andere Mal das Phänomen, das ein Windows Server 2008 bzw. ein Windows Small Business Server 2008 einfach abstürzt oder ohne Vorwarnung einfriert und kaltblütig ausgemacht werden musste. Das ganze ist jeweils bei HP-Servern passiert, einmal auf einem ML150 G6 und einmal auf einem DL380 G5.Die Lösung des ganzen war (scheinbar) in beiden Fällen die Installation aller Treiber. Bei dem DL380 G5 hat sich das als einfach herausgestellt, einfach auf der HP-Seite das Support-Pack für das jeweilige Betriebssystem heruntergeladen und installiert, bei dem ML150 G6 gibt es leider kein Support-Pack, man muss sich die Treiber manuell herunterladen. Die HP-Seite hat allerdings nicht alle Treiber, nach der Installation aller angebotenen Treiber bleiben zwei Geräte ohne Treiber zurück, einmal ein “SM-BUS-Controller”, einmal ein “unbekanntes Gerät”.

Nach einigem Suchen habe ich schließlich herausgefunden um welche beiden Geräte es sich handelt:

• SM-BUS-Controller => Intel ICH9 Family SMBus Controller – 2930
  
• Unbekanntes Gerät => HP NULL Management Controller

Die Treiber der beiden Geräte sind auf den jeweiligen Herstellerseiten zu finden. Links sind in der Beschreibung enthalten.

Seit der Installation der Treiber ist keines der beiden Systeme mehr stehengeblieben oder hat unerwartet neugestartet.

Da wir ja als Microsoft Gold Partner einen MSDN-Account besitzen, sind wir in der glücklichen Lage, die RTM-Version von Windows 7  schon herunterladen zu können :)

Das habe ich natürlich auch direkt getan, allerdings gibt es momentan nur die englische Version. Wer allerdings sein Betriebssystem auf Deutsch einsetzen möchte (aus welchem Grund auch immer, bei mir ist es weil ich bei telefonischem Support die Schritte oft mit dem Kunden mitgehe und von daher mit englischen Begriffen wenig anfangen kann), dem wird mit einem Language Pack geholfen. Installieren tut man das Language Pack wie folgt

In der Systemsteuerung geht man auf

Dort wählt man den Punkt

Nun navigiert man zu dem heruntergeladenen Language Pack (Das man entweder gemountet, gebrannt oder entpackt hat) und wählt seine gewünschte Sprache aus. Nach zustimmen der Lizenzbedingungen beginnt die Installation.

Nach der Installation kann man die Sprache auswählen, die man gerne verwenden möchte

Nach der Auswahl bekommt man die Meldung, das die Sprache erst nach einem Neustart verfügbar ist

Nach einem Neustart wird man von einem “eingedeutschten” Windows 7 begrüßt…

4.3.1 Insufficient System Resources

Nach einer kurzen Recherche bin ich auf folgende Seite gestoßen: http://exchangepedia.com/blog/2007/03/exchange-server-2007-transport-452-431.html

In diesem Eintrag wird beschrieben, das der Exchange-Server mindestens 4 GB freien Speicherplatz benötigt, da sonst keine Emails mehr angenommen werden. Ein kurzer Blick im Arbeitsplatz zeigte, das nur noch knapp 3,5 GB freier Speicherplatz zur Verfügung stand. Nach dem Entfernen von nicht mehr benötigten Dateien und dem Neustart des Transport-Dienstes liefen die Emails wieder ein.

Save

und speichert somit alle Emails in einer Datei ab. Diese Datei überträgt man nun auf ein Windows XP-System. Auf diesem XP läd man sich die folgende Software herunter

MBox2eml

und ruft sie auf. Ich musste zwei Dinge beachten:

1. Das Programm liess sich erst aufrufen, nachdem ich die Informationen in der .reg-Datei der Registry hinzugefügt hatte (Reg-Datei im Archiv enthalten)
2. In meinem Fall waren es ca. 3500 Emails, und das Programm musste mit dem Befehl “java -Xmx256m -jar mbox2eml.jar” aufgerufen werden, da sonst eine Fehlermeldung erschien, die zu wenig Arbeitsspeicher bemängelte, die dem Java-Programm zugeteilt wurde. Die 256 kann auch noch ersetzt werden durch 512, wenn die 256MB nicht ausreichen

Nach dem Aufruf des Programms öffnet man die vorher mit Evolution erstellte Datei und extrahiert alle Emails in einen seperaten Ordner. Bitte darauf achten das sonst nichts in dem Ordner ist, da für jede Email eine eigene Datei mit der Endung .eml angelegt wird. Nachdem der Extrahiervorgang erfolgreich abgeschlossen wurde öffnet man “Outlook Express” (Ich weiß nicht ob “Windows Mail”, der Nachfolger von “Outlook Express”, mit dem eml-Format klar kommt, deswegen die Nutzung von Windows XP. Man zieht nun alle Dateien per Drag & Drop in das “Outlook Express”. Nach einer kurzen Wartezeit erscheinen alle Emails im “Outlook Express”.

Nun installiert man auf dem gleichen System ein “Outlook 2007″. Nach der Installation startet man mit “Datei” => “Importieren/Exportieren” den Import aus dem “Outlook Express” mit “Internet-Mail und -Adressen importieren”. Nach einem kurzen Moment tauchen die Emails im “Outlook 2007″ auf.

Wenn man nun noch weitere Mails in anderen Ordnern (im Evolution) migrieren möchte startet man den Vorgang wieder von vorne. Falls nicht, kann man nun im “Outlook 2007″ die Emails exportieren mit “Datei” => “Exportieren/Importieren” und wählt dort den Punkt “In Datei exportieren” und dann “Persönliche Ordner-Datei (.pst)”.

Nun wählt man noch was welche Elemente exportiert werden sollen und ob das Archiv mit einem Passwort geschützt werden soll, und danach kann der Export beginnen. Nach erfolgreicher Vollendung des Exports kann man diese .pst-Datei auf seinem Zielsystem wieder importieren und hat so seine Emails von Evolution nach Outlook migriert.

Ein paar Anmerkungen die mir aufgefallen sind während der Migration:

• Die gesendeten Elemente werden bei einem Import der .pst-Datei nicht mit importiert. Man kann sich behelfen indem man die Mails temporär in einen Ordner speichert der in der Hauptebene liegt oder ein Unterordner eines Ordners in der Hauptebene ist. Nach dem Import kann man die Emails wieder in den Ordner “Gesendete Elemente” verschieben
• Das ganze funktioniert nur mit Emails, nicht mit Kontakten. Bei Kontakten muss man den Umweg über Vcards machen, man kann allerdings nur eine Vcard-Datei pro Kontakt erstellen, bei >50 Kontakten ist das ein klein wenig Aufwand
• Die .eml-Dateien lassen sich nicht in “Outlook 2007″ ziehen per Drag & Drop, dann wird eine neue Email geöffnet mit der Datei als Anhang

Hört sich ein wenig kompliziert an und ist auch nicht so einfach zu beschreiben, deswegen hier nochmal die Situation:

Es existiert ein Internetzugang. Zwei Standpunkte (A & B) sollen sowohl Internet haben als auch aufeinander Zugriff haben, alle weiteren Standpunkte (C, D usw…) sollen zwar ins Internet kommen, sollen aber weder aufeinander noch auf das erste Netzwerk Zugriff erhalten, da in dem Netz Geräte stehen, auf die die anderen Standpunkte kein Zugriff haben sollen.

Hier das ganze nochmal als Diagramm:

Gelöst wurde das ganze wie folgt (mit Hilfe des folgenden Tutorials: http://www.dd-wrt.com/wiki/index.php/Client_Mode_Wireless)

• AP1 wird als AP eingerichtet, mit einem WLAN-Netz, verschlüsselt. IP des DSL-Routers ist 192.168.1.1, IP von AP1 ist 192.168.1.2. AP1 ist so eingerichtet, das er als Gateway und als DNS-Server den DSL-Router eingetragen hat.

• AP2 hat die IP 192.168.1.3 und ist als Client-Bridge eingerichtet. Alle Clients an Standort A haben folglich Adressen im 192.168.1.0/24-Bereich.
• AP3 hat die IP 192.168.1.4 und ist ebenfalls als Client-Bridge eingerichtet. Alle Clients an Standort B haben ebenfalls Adressen im Bereich 192.168.1.0/24.
• AP4 hat die IP 192.168.2.1 und ist als Client eingerichtet. Die Art der Internetverbindung wird auf “Static IP” gestellt. Die WAN-IP steht auf 192.168.1.5, Gateway ist die 192.168.1.2, DNS ebenfalls die 192.168.1.2. In der Firewall des Gerätes (Administration => Diagnostics) werden die folgenden Zeilen eingefügt:

#Zugriff auf das 1er-Netz unterbinden
iptables –I FORWARD 1 –s 192.168.2.0/24 –d 192.168.1.0/24 –j DROP
#Zugriff auf das 3er-Netz unterbinden
iptables –I FORWARD 1 –s 192.168.2.0/24 –d 192.168.3.0/24 –j DROP

• AP5 hat ähnliche Einstellungen wie AP4, allerdings ändert sich die LAN-IP auf 192.168.3.1 und die WAN-IP auf 192.168.1.6. Die Firewall-Regeln ändern sich auf:

#Zugriff auf das 1er-Netz unterbinden
iptables –I FORWARD 1 –s 192.168.3.0/24 –d 192.168.1.0/24 –j DROP
#Zugriff auf das 2er-Netz unterbinden
iptables –I FORWARD 1 –s 192.168.3.0/24 –d 192.168.2.0/24 –j DROP

Mit diesem Aufbau ist es möglich, das die Clients an AP2 und AP3 miteinander kommunizeren können, Clients an AP4 und AP5 können nur untereinander kommunizieren (jeweils, nicht beide miteinander, siehe Grafik) und alle Clients haben Internetzugriff.

Zum Einsatz kommen zwei WRT54GL v1.1-Geräte, geflasht mit DD-WRT (www.dd-wrt.com). In dem Wiki auf der DD-WRT-Seite gibt es eine sehr nette Beschreibung, wie man genau vorgeht. Zu finden ist die Seite hier:

http://www.dd-wrt.com/wiki/index.php/Repeater_Bridge

Wichtig: Wenn beide WLAN-Netze verschlüsselt werden sollen (was ja Sinn macht), MUSS man den gleichen WLAN-Schlüssel für beide Netzwerke nutzen. Das steht auch auf der Seite ziemlich weit unten, allerdings denke ich liest nicht jeder erstmal den kompletten Text und steht dann vor dem Problem, das das “irgendwie nicht geht”.

Ebenfalls wichtig: Der erste AccessPoint muss kein mit DD-WRT geflashtes Gerät sein, es reicht ein “normales” Gerät. Da an beide Geräte aber (in unserem Fall) Außenantennen kommen, kommen eh WRT54GL-Geräte zum Einsatz, also werden die auch geflasht :)

http://www.windowsblog.at/post/2009/06/02/Windows-7-RTM-Datum-T-Shirts.aspx

Vielen Dank für das T-Shirt, hier wie versprochen das Foto:

Vielen Dank nochmal für das T-Shirt, meine Mail mit der Anfrage habe ich an meinem Geburtstag geschrieben, nettes Geschenk nachträglich :)

Heute hatte ich mal wieder das Bedürfnis an meiner Hauptarbeitsmaschine eine drastische Veränderung durchzuführen. Da wir ziemlich rege im Microsoft Servervirtualiserungsbereich mitspielen (siehe unseren Hyper-V Server Blog) wollte ich dem auf meinem Notebook vorhandene Windows Server 2008 R2 mehr Plattenplatz zur Verfügung stellen. Das dumme war nur, dass eine Vista Partition vor der zu vergrössernden Server Partition lag.  Ich habe also ein Image der Vistapartition angefertigt und dann diese mit einem Partistonierungstool gelöscht, die Server Partition an den Anfang der Platte geschoben und auf die ganze Platte vergrössert. Nach dem Booten fand jetzt allerdings mein System keine bootbares Betriebsystem mehr.

Ich konnte mir durch folgendes Vorgehen die Mühen einer Neuinstallation ersparen:

1. Booten der Windows Server 2008 R2 Installations DVD
2. Auswahl Punkt “Computerreperaturoptionen”
   
3. Eingabeaufforderung öffnen
   
4. Kommando BCDBOOT aufrufen (in meinem Fall war es BCDBOOT C:WINDOWS /l de-de)
   
5. Neustart des Systems und Windows Server 2008 R2 bootete wieder

Zu finden ist der Artikel hier: Hyper-V, ADS-Controller und angewendete Snapshots

Ich stand vor der Aufgabe einen neuen User mit Administrationsrechten zu erstellen. Die Problemlage war, dass niemand das Administrator-Passwort wusste.

Ich möchte einen neuen Administrator erstellen, anstatt das Passwort beim Vorhandenen zu ändern, da manche Programme über den Administrator-Account laufen und diese nicht bemerken, wenn sich das Passwort ändert.

Nach langem google’n und ausprobieren diverser Knacktools, welche alle keinen Erfolg brachten, entdeckte ich eine simpelste Vorgehensweise.

Alles was man dazu benötigt ist die Installations-DVD vom Windows Server 2008:

Man bootet von der Installations-DVD.
Als Alternative, z.B. auf einem Hyper-V-Server, legt man ein Image der DVD in das virtuelle Laufwerk.

Anstatt auf „Jetzt installieren“ zu klicken, wählt man den Punkt „Computerreperaturoptionen“, wählt danach „Windows Server 2008“ aus und klickt auf Eingabeaufforderung. Nun steuert man den System32-Ordner an mit:

C: (sofern C das Systemlaufwerk ist)

Cd windows/system32

Hier sichern wir die Utilman.exe und erstellen an ihrer Stelle eine cmd.exe.

Rename Utilman.exe Utilman.exe.bak

Copy cmd.exe Utilman.exe

An dieser Stelle startet man den Computer neu. (nicht von der DVD booten)

Beim Anmeldebildschirm klickt man nun auf den Button ganz unten links in der Ecke oder drückt die Shortcut-Tasten „Windowstaste+U“

Von hieraus kann man sich einen neuen User erstellen und ihn in die Administrator-Gruppe verschieben mit:

Net user Username Userpasswort /add

Net localgroup „Administratoren“ Username /add

Schon hat man einen neuen User mit Administrationsrechten.

Nun bootet man nochmals von der Windows-DVD und macht die Schritte in der Eingabeaufforderung rückgängig.

C:

Cd windows/system32

copy Utilman.exe.bak Utilman.exe -> Überschreiben bestätigen

Die Utilman.exe.bak kann nachher ggf. aus dem Ordner gelöscht werden mit:

del Utilman.exe.bak

Keine Garantie. Ausführen auf eigene Gefahr.

Ein Kunde von uns hatte das Problem, das ein Benutzer nicht im internen Adressbuch aufgetaucht ist. Laut Definition enthält das interne Adressbuch alle Anwender
des David Info Centers.

Nach einer kurzen Recherche bin ich auf einen Eintrag getroffen (http://www.david-forum.de/index.php?page=Thread&postID=28802#post28802), in dem erklärt wurde, wie man Benutzer, die mit einem Rechtschreibfehler im Namen angelegt wurden, korrigiert.

Nachdem ich mich als Administrator angemeldet habe und in “Archive” => “Benutzer” die Eigenschaften des Benutzers aufgerufen habe, habe ich direkt die Lösung entdeckt:

David-Benutzer-Eigenschaften_Ausblenden

Nach dem Entfernen des Haken erschien der Benutzer sofort wieder im internen Adressbuch.

Surfen funktionierte ohne Problem, ebenso alle andere Kommunikation (ping, nslookup usw…) in die Außenwelt.Nach einer kurzen Suche nach der besagten Fehlermeldung kam ich auf folgende Seite: http://www.vistax64.com/vista-security/170098-windows-update-error-80070057-a.html#post785616

Den Befehl “proxycfg” gibt es allerdings sowohl bei dem besagten Vista als auch auf meinem Windows 7 nicht. Proxy war aber mal eine Ansage, den unser Proxy war eingetragen.

Lösung des Problems:

Austragen des Proxys (manuell), Neustart des PCs und Eintragen des Proxys (ebenfalls per Hand).

Nach diesem Vorgang konnten die Updates installiert werden, und direkt nach dem Start der Updates war sowohl Netzwerk-Traffic im Taskmanager als auch ein Anstieg der Download-Prozente zu sehen.

Nach einer Recherche im Internet habe ich mehrere Foren gefunden, in denen Benutzer oder Admins das gleiche Problem hatten bzw. haben. Die Lösung war in den meisten Fällen:

- Löschen/Verschieben der Dateien im Ordner D:\David\Archive\SYSTEM\DAVID\Errlog

In diesem Ordner sind eine oder zwei .dat-Dateien und ziemlich viele .001-Dateien. In diesen Dateien stehen Fehlermeldungen, und je nach Anzahl der Fehler pro Tag wird die Anzahl der Dateien immer größer. In meinem Fall waren es 110.000 Dateien von jeweils 1KB Größe. Nach einem Stop der Dienste, einem Verschieben der Dateien (~35 min) und einem erneuten Start lief der Dienst mit ca. 2 % CPU-Auslastung.

Durch das Löschen der Error-Logs dachte ich wäre das Problem gelöst, allerdings lief die “sl.exe” am nächsten Tag wieder mit knapp 100 % Auslastung. Ich habe dann ein bisschen weiter recherchiert und bin auf mehrere Foreneinträge getroffen, in denen geraten wurde die Datei “sl.exe” mit dem Parameter “-console” aufzurufen und dann irgendwas mit ALT+1 oder ALT+3 aufzurufen. Das war mir dann ein bisschen zu vage, vor allem da ich keine Beschreibung der Funktionen gefunden habe. Nach einiger Zeit bin ich dann auf dieses Dokument gestoßen, in dem genau erklärt wurde welche Befehle ich aufrufen muss und was diese Befehle bewirken.
Nach dem Aufruf des Befehls

“D:\David\CODE\sl.exe” -console

habe ich genau das Fenster bekommen, was auch in der PDF-Datei abgebildet ist. Nach der Eingabe von

ALT+3

ist in der Konsole ein “Fenster” aufgegangen, in dem mir der aktuelle Status der Bereinigung angezeigt wurde. Diese befand sich im Leerlauf. Mit der Eingabe von

ALT+1

erschien die Frage, ob man einem “Purge” der Daten zustimmt. Sobald man diese Abfrage mit

Ja

zustimmt, zeigt das Status-Fenster den Status “deleting files” und rattert das komplette Archiv durch. Das Programm durchläuft alle Archive aller Benutzer, und zeigte nach knapp 5 Minuten den Status “finished” mit einer Übersicht der Anzahl der gelöschten Dateien und der Größe der Dateien (In meinem Fall 1,3 GB).

Ein kurzer Blick in den Tobit-Client eines Benutzers zeigte mir, das die Email noch da waren (puuh :) ). Meine Vermutung war, das die automatische Bereinigung nachts um 4 gegen einen Fehler gelaufen ist und dadurch die hohe Last erzeugt hat. Ich habe dann den Zeitpunkt der Bereinigung auf die nächste volle Stunde gestellt und den Process Explorer im Auge behalten. Kurz nach 18 Uhr stieg die CPU-Last der “sl.exe” an, pendelte ein paar Minuten zwischen 50 und 100% und sank dann abrupt wieder auf 0%.

Heute morgen wurde ich am Telefon von unserem Kunden empfangen mit der Frage was ich gemacht habe, das Tobit wäre so schnell heute. Schöner Tagesanfang ;)

Das war die Überlegung die mir eingefallen ist, also habe ich auf der Maschine nachgeguckt, eine Verbindung ins Internet war nicht möglich. Ich habe dann den Proxy eingetragen, und fast zeitgleich mit dem Klick auf “OK” schnellte die CPU-Auslastung hoch und die Installation ging weiter im gewohnten Tempo.

Die oben beschriebene Abfrage der Datei-Signierung konnte ich nicht nachweisen, das ist lediglich die Info die ich von dem Techniker bekommen habe, und das die Installation von SolidWorks ebenfalls solch eine Abfrage macht kann ich ebenfalls nicht nachweisen, allerdings funktioniert die Installation bedeutend schneller und ohne idle-Zeiten bei einer Zugriffsmöglichkeit ins Internet, außerdem muss man dann keine Version mehr auswählen die man installieren möchte, da der Lizenzkey abgefragt wird und automatisch die richtige Version installiert wird :-)

Wiedermal vor die Aufgabe gestellt eine Citrix Server zu clonen, anstatt neu aufzusetzten, möchte ich mein Vorgehen dokumentieren. (ACHTUNG: Dieser Artikel erhebt keinen Anspruch auf Vollständigkeit, sondern soll nur eine Hilfestellung für andere geben, die ebenfalls den “einfacheren” Weg des Clonen gehen wollen).

Vorweg einige Anmerkungen: hier wird beschrieben, wie ein produktiver Citrix Presentation Server 4.0 mit allen benötigten Anwendungen geclont wird. Diesen Server bezeichne ich im Weiteren als Vorlagenserver und den neuentstehenden Server als Cloneserver. Aber nun zum ToDo:

1. Der Vorlageserver wird mit dem Citrix Tool “chfarm” von der produktiv Citrix Farm in eine neue dummy Citrix Farm verschoben
2. in der Citrix Managementconsole wird die lokale Gruppe “Administratoren” unter Metaframe-Administratoren mit vollen Administrationsrechten ergänzt
3. Der Vorlagenserver wird herunterfahren und mit einer Imagesoftware (z.B. dem Acronis Trueimage Server) geclonet
4. Clone auf Cloneserver zurückspielen und diesen ohne Netzwerk starten
5. Cloneserver mit Sysinternal Tool “NewSid” eine neue SID und einen neuen Systemnamen geben
6. Cloneserver aus Domaine nehmen und einer Arbeitsgruppe zuorden, neustarten und in die Domaine aufnehmen
7. In der Registry des Cloneservers unter “HKEY_LOCAL_MASCHINE\Software\Citrix\IMA” den Key  “ServerHost” in ”[Name des Cloneservers]” ändern
8. In der Registry des Clonesrvers unter “HKEY_CLASSES_ROOT\AppID\{BBBF5400-E091-11D8-AD76-005056C00008}” den Key “RunAs” in “ [Name des Cloneservers]Ctx_SmaUser” ändern
9. Auf Cloneserver unter “Verwaltung” die  “Komponetenkonsole” aufrufen und dort unter “Computer -> Arbeitsplatz -> DCOM-Konfiguration ->Microsoft WBEM Unsecure Apartment” unter “Sicherheit -> Start- und Aktivierungsberechtigungen” von Standard auf Anpasssen wechseln und dem lokalen Benutzer “Ctx_SmaUser” die Rechte “lokaler Start” und “lokale Aktivierung” zuordnen
10. Auf dem Cloneserver die “UID” in der Datei “%ProgramFiles%\Citrix\system32\CtxSta.conf” auf einen in der Citrix Farm nicht verwendeten Wert setzen
11. Cloneserver mit dem Citrix Tool “chfarm” in die vorhandene Citrix Farm aufnehmen
12. Den LocalHostCache auf dem Cloneserver mit dem Befehl “dsmaint recreatelhc” neu erzeugen
13. Vorlagenserver hochfahren und diesen mit “chfarm” ebenfalls wieder in die alte Citrix Farm hängen
14. Auf beiden Servern alle Anwendungen freigeben
15. TESTEN nicht vergessen!

Hier noch einige Quellen in denen weitere nützliche Informationen zum Thema Citrixserver und Clonen zu finden sind:

http://www.clickmanageware.com/phpkb/question.php?ID=35

http://www.thomaskoetzing.de/index.php?option=com_content&task=view&lang=de&id=207&Itemid=262

http://support.citrix.com/article/CTX107406

Den so erstellten Certificate Signing Request öffnet man mit Notepad, kopiert den Inhalt in die Zwischenablage und fügt Ihn in das CSR Request Formular auf der GoDaddy Zertifikatsseite ein.

Im nächsten Schritt können weitere Namen, auf welche das Zertifikat ebenfalls ausgestellt werden soll, ergänzt werden. In unserem Beispiel ergänzen wir die internen Namen des Exchange Servers (mit und ohnen Domaine) zu autodiscover.rachfahl.de:

vexchange1
vexchange1.it-solutions.de
autodiscover.rachfahl.de


Danach erfolgt eine Überprüfung des SSL Antrags. Hierzu wird in den meisten Fällen eine Mail an den im Denic hinterlegten Domaineninhaber gesendet. Dieser muß dann die Legimität des Antrags über eine in der Mail befindlichen URL bestätigen. Nachdem die Bestätigung erfolgt ist, wird der Antragssteller benachrichtigt und er kann eine ZIP-Datei herunterladen. In diesem Archive befinden sich zwei Dateien (siehe Screenshot).

Es handelt sich um das eigenliche Zertifikat in unserem Beispiel die Datei “mmas.rachfahl.de.crt” und ein Zertifikat für die Zwischenzertifizierungsstelle in unserem Bespiel die Datei “sf_iis_intermediates.p7b”. Beide Dateien entpacken wir in das Verzeichnis C:.
Achtung: bevor das SAN Zertifikat installiert wird muß unbedingt die Zwischenzertifizierungsstelle mit Hilfe des MMC Plugins Zertifikate importiert werden. Beim Öffnen des Plugins Zertifikate wählen sie dazu “Computerkonto” aus, dann öffnen sie die “Zwischenzertifizierungsstellen” und klicken mit der rechten Maustaste auf “Zertifikate”. Jetzt wählen sie “Alle Aufgaben” und “Importieren…” aus und importieren die Datei “c:sf_iss_intermediates.p7b”.

Dannach kann das eigentliche SAN Zertifikat mittels des Powershell Cmdlets Import-ExchangeCertificate in den Zertifikatsspeicher importiert werden.

Import-ExchangeCertificate -Path c:mmas.rachfahl.de.crt


Als Ausgabe des Cmdlets wird eine Thumbprint angezeigt, welche das Zertifikat in dem Zertifikatsspeicher eindeutig identifiziert. Diesen verwenden wir letztendlich mit dem Powershell Cmdlet Enable-ExchangeCertificate um Exchange mitzuteilen, dass er diese Zertifikat zum Verschlüsseln der SSL-Verbindungen benutzen soll.

Enable-ExchangeCertificate -Thumbprint 2CB18AB4F489F2C45BD5E67E842DE31D947BF5DC -Services IIS


Im letzten Schritt prüfen wir durch Aufruf der “Outlook Web Access” Seite (in unserem Beispiel: https://mmas.rachfahl.de/owa ) in einem Webbrowser, ob das neue Zertifikat benutzt wird.

Folgendes Szenario:

Ein Kunde hat eine Cisco, die als VPN-Gateway und als Firewall genutzt wird. Ein externer Benutzer benötigt nun Zugriff auf einen neuen Server. Dieser Zugriff wird per Firewall-Regel defaultmäßig geblockt und muss expliziet freigeschaltet werden.

Durchführung:

Nach dem anmelden auf der Cisco per telnet geht man in die Konfiguration

conf t

Nun geht man in die access-list, die man bearbeiten möchte

ip access-list extended xxx

Anzeigen kann man sich die bestehende Liste mit

do sh access-l xxx

Nun gibt man die neue Regel an

xxx permit ip host xxx.xxx.xxx.xxx host xxx.xxx.xxx.xxx

die Regel ist wie folgt aufgebaut:

“ID der Regel” permit ip host “Quellhost” host “Zielhost”

Diese Regel erlaubt einem Host (Quellhost) den Vollzugriff auf einen anderen Host (Zielhost). Natürlich kann man die Regeln auch noch verfeinern und auf Ports und Protokolle begrenzen, in diesem Fall war dies aber nicht die Anforderung.

Nun muss die Konfiguration noch gespeichert werden mit

write memory

Anmerkung: Dieser Beitrag ist in erster Linie eine “Anleitung” für uns, bei der Konfiguration einer Firewall sollte man äußerst vorsichtig agieren und keinesfalls etwas machen, von dem man nicht weiß was der Befehl bewirkt. Unterschiedliche Baureihen der Cisco haben unterschiedliche Kommandos, von daher sollte nur ein Experte Änderungen an der Konfiguration durchführen.

Wir hatten heute das Problem, dass sobald im Blog ein Kommentar abgegeben worden ist eine Fehlermeldung auftauchte:

“Project-Id-Version: WordPress 2.7 POT-Creation-Date: 2009-05-06
PO-Revision-Date: 2009-05-06 22:49+0100 Last-Translator: XXX Language-Team: WordPress.de MIME-Version: 1.0 Content-Type: text/plain; charset=utf-8 Content-Transfer-Encoding: 8bit “

Dieses Problem tritt auf wenn ein leerer oder ein nicht vorhandener String  ( der demnach dann auch keine ID hat) übersetzt wird.
Dadurch kommt das Übersetzungsmodul vollkommen durcheinander und verursacht so dieses Problem.

Beispiel:

<?php comment_type(__(''), __('Trackback'), __('Pingback')); ?>

Diesen Fehlerhaften Code Schnipsel hab ich einfach entfernt und schon funktionierte die Kommentar Funktion wieder einwandfrei.

1. Firmware-Update von der Standard-Linksys-Firmware auf DD-WRT v24 SP1 mini
2. Firmware-Update von DD-WRT v24 SP1 mini auf DD-WRT v24 SP1 generic
3. Konfiguration des Gerätes
4. Anschließen des Gerätes an ein DSL-Modem und Neustart des Gerätes

Das wäre der normale Ablauf gewesen, allerdings hat der Router keine WAN-Verbindung aufgebaut. DHCP und alles funktionierte, nur die die PPPoE-Verbindung. Modem gewechselt, Zugangsdaten überprüft, nichts hat das Gerät dazu bewegt sich zu verbinden. Den alten Router wieder angeschlossen, keine Probleme, sofort wieder online.

Lösung des Problems:

Nach dem Firmware-Update MUSS der Linksys-Router hart resetet werden, sonst funktioniert die PPPoE-Anwahl nicht. Das gleiche Problem tritt auch auf bei der Konfiguration einer WLAN-Bridge. Bei Änderung der bestehenden Konfiguration zu einer WLAN-Bridge sieht alles perfekt aus, die Daten passen, nur die Brücke funktioniert nicht. Hier hilft ebenfalls ein Reset und eine erneute Konfiguration. Ich persönlich hatte auch das Problem einer nicht richtig funktionierenden Konfiguration nach dem Sichern der Konfiguration und dem Einspielen der Konfiguration der Konfiguration auf dem GLEICHEN Router (nach einem Reset). Ein erneuter Reset und ein manuelles Einstellen brachte hier ebenfalls eine Lösung.

Die Probleme müssen nicht zwangsläufig ein Problem von DD-WRT sein, und ich möchte die Software auch nicht schlecht reden, denn aus diesem “Phänomen” bin ich äußerst zufrieden mit der Funktionenvielfalt und der Stabilität der Geräte.

Ich hatte heute bei einem HP ML310 G5 das Problem, das ich im BIOS nicht mehr in das Menü “Boot Controller Order” kam und auch die “Funktionsweise” des Controllers nicht mehr auf “SATA RAID” stellen konnte. Einige Reboots brachten keine Änderung, was mir auch aufgefallen ist ist das ich nicht mehr in das Menü des Controllers kam, um ein RAID zu definieren. Kurz nachgedacht, und nach der Funktion der BIOS-Zurücksetzens (auf den Auslieferzustand) gesucht. Im deutschen heißt diese Funktion “Nichtflüchtigen Speicher löschen”, das hörte sich für mich recht komisch an, also hab ich die BIOS-Sprache einfach auf Englisch zurückgestellt, und es tauchten die Worte “Reset to Default” oder so ähnlich auf. Das hört sich schon besser an :)

Nach einem Zurücksetzen der Einstellungen auf den Auslieferzustand musste ich zwar ein paar Werte neu einstellen, allerdings ging danach die Aktivierung des SATA RAIDs auch wieder, und es konnten auch wieder Volumes (RAID0/1) erstellt werden.

An ein BIOS-Upgrade habe ich auch gedacht, aber es gab keine neue Version.

Heute war es mal wieder soweit: die Krankenkassen möchten ihre Meldungen aus der Dakota Schnittstelle  zugemailt bekommen. Dazu ist in unserer Software ein SMTP Mailrelay zu konfigurieren, über das die Mails dann versendet werden. Bei uns ist das ein Microsoft Exchange Server 2007 mit SP1. Da wir diese Maschine in unserer Virtualisierungsumgebung unter Hyper-V neu aufgesetzt haben, ist die Konfiguration aus unserem “alten” Exchange Server ( immerhin auch schon ein 2007er mit SP1) manuell übernommen worden. Heute dann die Überraschung: die Krankenkassenmeldungen kamen bei den Krankenkassen nicht an. Beim Durchsehen der Logs stellte sich heraus, dass unser Exchange 2007 SP1 Server, für den Dakota Rechner, nicht relayen wollte. Nach ein paar Minuten Internetrecherche bin ich dann in dem folgendem Microsoft TechNet Artikel des  Exchange Server Techcenter “Zulassen von anonymem Relay für einen Empfangsconnector” auf die vermeindliche Lösung gestoßen:

Wie dort zu lesen ist, muss man über die Exchange-Verwaltungsshell folgendes Recht dem SMTP Empfangsconnector zuweisen:

Get-ReceiveConnector “Receive Connector Name” | Add-ADPermission -User “NT AUTHORITY\ANONYMOUS LOGON” -ExtendedRights “Ms-Exch-SMTP-Accept-Any-Recipient”

Obwohl der Microsoft Artikel in deutsch verfasst ist, quitierte mir unser deutscher Exchange 2007 Server, der auf einem deutschen Windows Server 2008 installiert ist, den Befehl mit folgender Fehlermeldung:

Add-ADPermission : Der Benutzer bzw. die Gruppe ‘NT AUTHORITY\ANONYMOUS LOGON’ wurde nicht gefunden. Stellen Sie sicher, dass der Wert richtig eingegeben wurde.
Bei Zeile:1 Zeichen:66 + Get-ReceiveConnector “interner SMTP Connector” | Add-ADPermission  <<<< -User “NT AUTHORITY\ANONYMOUS LOGON” -ExtendedRights “Ms-ExchSMTP-Accept-Any-Recipient”

Das fand ich dann doch ziemlich spannend. Also weiter nach dem Benutzer “NT AUTHORITY\ANONYMOUS LOGON” recherchiert. Ein paar Minuten später stellt sich heraus, dass dieser Benutzer auf deutschen Servern einfach “ANONYMOUS-Anmeldung” heisst. Mit diesem Wissen wird der Befehl aus dem Microsoft Artikel modifizieren in:

Get-ReceiveConnector “Receive Connector Name” | Add-ADPermission -User “ANONYMOUS-Anmeldung” -ExtendedRights “Ms-Exch-SMTP-Accept-Any-Recipient”

und schon klappt der  Befehl und danach auch das Relaying für die Dakota Schnittstelle.

P.S.: Bitte in den obigen Befehlsschnipseln den Passus “Receiver Connector Name” durch den Namen des zu modifizierenden Empfangsconnector ersetzen.

Folgendes Szenario: Wir haben einen Kunden mit Desktop Authority (DA) in der Version 6.6 im Einsatz. Im Zuge einer Installation wollten wir das DA auf die aktuelle Version 7.8 updaten. Grundlegender Unterschied der beiden Versionen: Ab Version 7 kommt ein SQL bzw. SQL Express zum Einsatz. Während der Installation prüft der Installer ob ein SQL 2005 Express vorhanden ist, falls nicht fragt er ab ob ein Download / Neuinstallation durchgeführt werden soll. Im letzten Viertel der Installation bricht diese aber ab mit einer Fehlermeldung, das eine “Konfigurierung der Datenbankdienste” nicht erfolgreich durchgeführt werden kann.

Dieses Problem besteht, wenn man den SQL 2005 Express in einer anderen Sprache installieren möchte als das Betriebssystem (SQL 2005 Express in Englisch bei z.B. einem deutschen Betriebssystem). Wie wir herausgefunden haben kommt das daher, das ein Benutzer, der für die Einrichtung der Dienste benötigt wird, im englischen anders heißt als z.B. im deutschen (Quelle: Szymon Kobalczyk’s Blog).

• Erster Versuch: Installation des SQL 2005 Express per Scriptlogic-Installer. Besagte Fehlermeldung.

• Zweiter Versuch: Manuelle Installation des SQL 2005 Express in Deutsch. SQL 2005 in Deutsch wird völlig ignoriert, der Installer will trotzdem einen SQL 2005 Express in Englisch downloaden und installieren. Abbruch der Installation.
• Dritter Versuch: Umstellen der Authentifizierung während der Installation. Interessiert das Setup ebenfalls nicht, Abbruch.
• Vierter Versuch: Der Installer läd den SQL 2005 Express in Englisch herunter und legt das Paket auf der Festplatte in einem bestimmten Verzeichnis ab (Ich glaube C:Common FilesMicrosoft SQL 2005 ExpressSetupMSSQLSVR.EXE). Einfach während der Installation von DA das deutsche Setup-Paket umbenannt und dort abgelegt, sich schon gefreut das der Installer das Paket frisst und installiert, trotzdem Fehlermeldung an genau der gleichen Stelle wie immer.
• Fünfter Versuch: Umstellen der SQL 2005 Express-Anmeldedaten in der Dienste-Verwaltung. Bringt ebenfalls keinen Erfolg
• Sechster Versuch: Nach Kontakt mit dem Support in Amerika wurde mir empfohlen, manuell einen deutschen SQL 2005 Express zu installieren, das System neu zu starten und dann bei der Option des schon vorhandenen Datenbank-Servers “(lokal)” auszuwählen. Hat leidera auch nicht funktioniert.

Lösung:

Nach einigen Stunden probieren / googeln / nachdenken habe ich dann manuell einen deutschen SQL 2005 Express installiert mit der Standard-Instanz “$MSSQLSERVER”, habe dann erneut die Installation gestartet und habe eine weitere Instanz “$desktopauthority” angelegt. Beim Setup habe ich dann die Option des schon vorhandenen Datenbank-Servers ausgewählt und habe als Ziel “Servername/desktopauthority” angegeben. Das hat funktioniert, und ich war in der Lage Desktop Authority upzudaten.

Virtuelle Maschine

So erstellt man eine neue virtuelle Maschine bei Virtualbox:

Jetzt kann man das Betriebssystem von einer .iso Datei oder von einer CD im Laufwerk des Hosts installieren.

Shared Folders:

Um Shared Folder (Gemeinsame Ordner) zu verwenden werden die VirtualBox Guest Additions (Gasterweiterungen) benötigt diese kann man ganz einfach über “Geräte>Gasterweiterungen installieren…” aufspielen.

So werden Shared Folders bei VirtualBox angelegt:

Diesen Shared Folder kann man jetzt ganz einfach als Netzlaufwerk verbinden:

Snapshots:

Um einen SnapShot (Sicherungspunkt) zu erstellen muss die virtuelle Maschine ausgeschaltet sein. Um die virtuelle Maschine nach der Installation eines Programms wieder auf den alten Stand zurückzusetzen verwende ich 2 Snapshots. Der Snapshot wird durch klicken auf den kleinen Fotoapperat unter dem Reiter Sicherungspunkte erstellt.  Ich habe die zwei SnapShots nach der Windows-Installation erstellt und verwende den zweiten für Sofwareinstallationen. Um wieder das blanke System ohne Software zu starten und den 2. Snapshot zu entfernen klickt man auf den kleinen Computer mit den  zwei Pfeilen. Wenn man auf den Computer mit dem einen Pfeil klickt kehrt man zum letzten Snapshot zurück ohne den aktuellen zu löschen.

]]> http://technikblog.rachfahl.de/losungen/kleine-testumgebung-mit-virtualbox/feed/ 9 http://technikblog.rachfahl.de/technik/openfiler-zur-iscsi-nutzung/ http://technikblog.rachfahl.de/technik/openfiler-zur-iscsi-nutzung/#comments Mon, 16 Feb 2009 11:58:33 +0000 Jan Kappen http://technikblog.rachfahl.de/?p=510

Da ich schon das ein oder andere Mal einen Openfiler installiert und konfiguriert habe, und die Konfiguration nicht so ganz einfach durchschaubar ist, habe ich ein Video gemacht, das die Einrichtung eines Openfiler zur iSCSI-Nutzung zeigt.

Anmerkungen, Lob oder Kritik sind gerne gesehen.

Als einzigsten Unterschied habe ich den Agent vor der Installation auf die lokale Festplatte kopiert und von dort aus aufgeführt. Die Installation lief problemlos durch, nach der Installation kam eine Benachrichtung über den Erfolg der Installation, und nach einem Neustart tauchte der HyperV-Host in der Liste der Computer mit DPM-Agent auf.

Dennoch gibt es eine Lösung deutsche Umlaute in iTunes korrekt anzuzeigen.Einfach in der Datei /podpress/podpress_feed_functions.php nach der Funktion podPress_feedSafeContent() suchen und ersetzen.

$result = htmlentities($input, ENT_NOQUOTES, 'UTF-8');

ersetzen durch:

$result = htmlspecialchars($input, ENT_NOQUOTES, 'UTF-8');

Mit dieser Änderung hab ich keine Probleme mehr in podPress Feeds feststellen können.
Es wäre auch möglich podPress_feedSafeContent() ganz abzuschalten, doch davon ist aus Sicherheitsgründen abzuraten.

In den nachfolgenden Screenshots sehen Sie wie man diese Verbindung am iPhone konfiguriert.

1. Tippen Sie auf dem IPhone Homescreen auf das Icon “Einstellungen”.

2. Scrolen Sie etwas herrunter und wählen Sie dann den Punkt “Mail, Kontakte, Kalender”

3. Jetzt berühren Sie bitte “Account hinzufügen …”. Achtung: das iPhone kann nur einen Exchange Account verwalten. Wenn Sie bereis mit einem Exchange Server verbunden sind könnne Sie keinen zweiten Zugang konfigurieren.

4. Auf dem erscheinenden Screen wählen Sie die Art des zu erstellenden Mail Accounts aus. Wir verwenden, wie sollte es auch anders sein, Microsoft Exchange.

5. Jetzt geben Sie in den einzelnen Felder Ihre Exchange Benutzerinformationen ein. Sie beginnen mit Ihrer Internet Mail Adresse, dann geben Sie Ihre ADS-Domaine in der sich der Exchange Server befindet, Ihr ADS-Login und zum Schluss Ihr ADS-Passwort ein.

6. Danach erscheint der Screen “Exchange-Account-Info überprüfen”. Hier können Sie Ihre Eingaben gegebenenfalls korigieren.

7. Falls das iPhone Ihren Exchange Server nicht automatisch finden kann erscheint ein zusätzliches Feld in dem Ihr Exchange Server abgefragt wird. Hier geben Sie bitte den DNS-Namen oder die IP-Addresse ein mit der Ihr Server im Internet erreichbar ist.

8. Falls das iPhone den Exchange Server findet können Sie nun konfigurieren welche Daten Sie zwischen dem iPhone und dem Exchange Server synchronisieren möchte.

9. Nach bestätigen der Synchronisationsdaten gelangen Sie zurück auf die Mail Account Übersicht. Sie tippen bitte auf Ihren frisch eingerichteten Mail Account. 

10. Jetzt beginnt das iPhone mit dem Exchange Server über eine SSL Verbindung Daten auszutauschen. Falls Ihr Exchange Server Ihre Datenverbindung mit einem nicht öffentlich gegenzertifizierten SSL-Zertifikat verschlüsselt erscheint folgende Meldung:

Sie können um dem Zertifikat zu vertrauen indem Sie den Button ”Akzeptieren” berühren. Falls Sie das nicht wünschen installieren Sie bitte ein von einer öffentlichen Zertifizierungsstelle wie z.B. GoDaddy (http://www.godaddy.com) ausgestellte Zertifikat.

11. Wenn alles stimmt sehen Sie nun wie sich Ihr Postfach auf dem iPhone mit den Daten aus Ihrem Exchange Server füllt. 

Im Pfad “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer” gibt es ein REG_DWORD “NoWindowsUpdate”, dies stand auf 1. Wenn man diesen Wert auf 0 setzt, funktioniert das Update über die Windows Update-Seite wieder ohne Probleme.

• Die wohl einfachste Lösung ist es, selbst erstellte Daten oder Downloads von Programmen / Service Packs / Updates usw auf eine andere Partition / einen anderen Server zu verschieben oder zu löschen, wenn man sie nicht mehr braucht.
• Wenn sich auf dem Laufwerk keine selbst angelegten oder gespeicherten Daten befinden, gilt es herauszufinden, welche Dateien, die vom Betriebssystem angelegt worden sind, nicht mehr benötigt werden und ohne Risiko gelöscht werden können.
  • 

    Das Windows-Bordmittel ist in diesem Fall die “Datenträgerbereinigung”. Diese kann entweder über das Startmenü (Programme => Zubehör => Systemprogramme) aufgerufen werden, oder man gibt “cleanmgr.exe” im “Ausführen”-Fenster ein. Das Programm listet die nicht mehr benötigten Dateien auf, zusammen mit der Größe der Dateien.

  • 

    Bei einer Standard-Installation wird die Auslagerungsdatei auf Laufwerk C: gespeichert. Diese ist, je nach Größe des Arbeitsspeichers, mehrere GB groß und kann bei Bedarf auf eine andere Partition verschoben werden. In der Systemsteuerung unter System,Erweiterte Systemeinstellungen, Leistungsoptionen,

    

    Erweitert lässt sich der Speicherort und die Größe des virtuellen Arbeitsspeicher einstellen. Wichtig ist, das man den evtl. gesetzen Haken bei “Auslagerungsdateigröße für alle Laufwerke automatisch verwalten” entfernt. Für Laufwerk C muss die Option “Keine Auslagerungsdatei” gewählt werden,

    

    und auf einem anderen Laufwerk muss die Option “Größe wird vom System verwaltet” oder “Benutzerdefinierte Größe” angewählt werden. Wichtig ist, das man alle Änderungen durch “Festlegen” setzt, ein Klick auf “OK” ohne vorheriges “Festlegen” verwirft die gemachten Änderungen wieder ohne Nachfrage.

  • Eine weitere Möglichkeit, Platz zu schaffen, ist das Löschen von Update-Backups. Wenn man diesen Schritt durchführt sollte man sich aber bewusst sein, das danach eine Deinstallation der Updates nicht mehr möglich ist.
    

    Zu finden sind diese Sicherungen unter C:\Windows, die Ordner sind versteckt und fangen alle mit $NTUninstall oder $NTServicePack an. Wie man in dem Screenshot sehen kann sind das bei einem unserer Server 2003 ganze 558 MB, also mehr als ein halbes GB. Diese Maßnahme ist allerdings wirklich nur als quasi letzte Lösung zu empfehlen, vor diesem Schritt würde ich lieber die nachfolgende Lösung empfehlen.

  • Bei Installationen, die kaum bis gar keine Möglichkeit der Datenverschiebung/-löschung bieten, würde ich eine Vergrößerung der C-Partition durchführen. Solch eine Vergrößerung (wie auch die anderen Maßnahmen bis auf Ausnahme von Punkt 1) sollte auf keinen Fall ohne Sicherung durchgeführt werden, da hier Änderungen tief im System durchgeführt werden. Die Software unserer Wahl ist Acronis True Image und Acronis Disk Direktor. Zuerst wird von dem kompletten Server eine Sicherung erstellt mit Hilfe von Acronis True Image, und danach wird z.B. Partition D verkleinert, und der freigewordene Speicherplatz wird an Partition C angehangen.

Danach klickt man mit rechts auf die Taskleiste, und wählt unter “Symbolleisten” “Neue Symbolleiste…”. Wichtig ist, das “Lock the Taskbar” nicht markiert ist.

Nun wählt man den eben erstellten Ordner aus.

Nun sperrt man die Taskleiste wieder, und hat eine eigene Schnellstartleiste.

Man kann neue Programme einfach auf die Leiste ziehen und eine Verknüpfung erstellen, die Verknüpfung wird dann automatisch in dem angegebenen Ordner erstellt.

Gemäß dem Deutsch-Unterricht von damals fangen wir mit den Dingen an, die noch haken, stören und verbesserungswürdig sind:

• Die Tastenkombination “Win + E” öffnet die Bibliothek, nicht den Arbeitsplatz/Computer. Wenn solch ein grundlegender Shortcut schon geändert wird, sollte man wenigstens eine Auswahl haben, um den Zielpfad umstellen zu können
• Es gibt keine Schnellstart-Leiste mehr. Standardmäßig gibt es nur die Leisten “Adress”, “Links”, “Tablet PC-Eingabebereich” und “Desktop”. Man kann sich zwar alle Shortcuts auf den Desktop legen, ich bin aber einer der User, die maximal zehn Icons auf dem Desktop haben, von daher fällt diese Option schon mal flach. Ich habe mir selber eine “Schnellstart-Leiste” erstellt, wie ich das gemacht habe steht hier.
• Wenn man mit der Maus über die Taskleiste gleitet, wird ein Programm oder eine Programmgruppe farblich markiert und die Markierung wandert quasi mit dem Mauszeiger mit. Sehr nettes Feature, allerdings bleibt die Farbe auf dem zuletzt aktiven Fenster stehen. Wenn die Maus nicht auf der Taskleiste ist, sollte dieses Farbspiel nicht erscheinen. Um das ganze zu verdeutlichen, hier ein kleiner Screenshot mit einer Übersicht:

• Fenster/Programme, die der gleichen “Gruppe” angehören, werden alle sortiert in der Taskleiste. Wenn z.B. mein Outlook Fenster 2 in der Taskleiste ist und ich danach sowohl ein Notepad als auch Winamp geöffnet habe, und ich klicke in meinem Outlook auf “Neue Email”, dann erscheint das Fenster für die neue Nachricht an Stelle 3, nicht an Stelle 5. Das ist auf jeden Fall eine Umstellung, da ich davon ausgehe das das neue Fenster “hinten” ist, und nicht in direkter Nachbarschaft zu Outlook.

Kommen wir nun zu den Sachen, die mir positiv aufgefallen sind:

• 

  In den Eigenschaften der Taskleiste kann man nun direkt wählen, an welcher Stelle des Monitors die Taskleiste sein soll. Da ich es mir angewöhnt habe, meine Taskleiste oben zu haben (sehr zum Leidwesen meiner Kollegen, die immer jammern wenn sie mal an meinem System sind), erfreut mich diese Einstellung natürlich besonders.

• 

  Die Benutzerkontensteuerung schlägt nicht mehr so oft an wie bei Vista, und was mir aufgefallen ist, ist das mich nich die Benutzerkontensteuerung an sich genervt hat, sondern dieses Geräusch, mit der sie erschien. Das ist weg, und nachdem ich meine benötigte Software installiert hatte ist sie mir auch nicht mehr über den Weg gelaufen.

• Die Einstellung, welche Aktion beim Drücken des Knopfes unten rechts im Startmenü passiert (Herunterfahren, Neustarten usw) ist nun ebenfalls über die Eigenschaften-Seite der Taskleiste zu finden.
• 

  Der Punkt “Bildschirmauflösung” ist nun direkt im Kontextmenü mit integriert, man muss nicht erst “Eigenschaften” => “Anzeige” und dort die Auflösung ändern. Das spart einige Klicks und ist einfacher beim Erklären.

• Die Windows-Sidebar existiert nicht mehr. Sehr gute Entscheidung, ich hatte bei einigen System das Problem, das die Sidebar für einen beträchtlichen Performance-Einbruch gesorgt hat und erst nach allen anderen Programmen komplett geladen ist.
• Die Programme in der Taskbar lassen sich verschieben und den Bedürfnissen anpassen. Gefällt mir gut, ging ja bis jetzt nur, wenn man sich zusätzliche Programme oder sogar Leisten installiert hat.

Ich werde die Liste hier nach und nach erweitern, je nach dem was mir positives oder negatives auffällt. Natürlich werde ich all diese Sachen auch an Microsoft reporten, denn dazu wurde die Beta ja verteilt, um Meinungen, Kritik, Anregungen und Feedback generell zu erhalten.

Seit Wordpress-2.7 verwendet Wordpress für HTTP-Requests wie Pings oder Trackbacks eine eigene Klasse und zwar die http.php. Die Neue Klasse sieht vor HTTP-Requests von mehreren php Methoden auszuführen. Damit vergrößern sich die Chancen das Request´s auch richtig funktionieren.

Es gibt verschiedene Methoden die dafür benutzt werden, dieses kommt darauf an wie der Server und das php Konfiguriert sind.

• fsockopen
• HTTP Extension
• cURL
• Streams
• fopen

wp_http prüft einfach welche Methode am besten geeignet ist und wählt diese aus. Allerdings kann es passieren das die gewählte Methode zwar existiert aber nicht richtig funktioniert oder konfiguriert ist, somit kann es evtl. zu Geschwindigkeitsproblemen oder Timeouts kommen.

Abhilfe gibt es durch ein Plugin Namens 123-Http Transport dort gibt es die Möglichkeit die einzelnen Methoden zu deaktivieren:

Dort werden nur die Möglichkeiten aufgelistet die durch das Plugin erkannt worden sind, mit dem Häkchen lassen die Optionen sich einschalten oder ausschalten.

Mehr Infos zum Download unter http://schnurpsel.de/

]]> http://technikblog.rachfahl.de/tipps_tricks/wordpress-27-nach-update-langsam/feed/ 0 http://technikblog.rachfahl.de/technik/windows-7-auf-einem-hp-nx7400-notebook/ http://technikblog.rachfahl.de/technik/windows-7-auf-einem-hp-nx7400-notebook/#comments Mon, 12 Jan 2009 15:09:25 +0000 Jan Kappen http://technikblog.rachfahl.de/?p=313 Es ist soweit. Dank unserem Microsoft Goldpartner-Status und dem damit verbundenen MSDN-Account sind wir in der Lage, parallel zur stattfindenden Open-Beta-Phase das neue Betriebssystem von Microsoft, Windows 7 zu testen. Die Testhardware ist ein nx7400 Notebook von HP mit einem Intel Core2 CPU T5600  @ 1.83GHz, 4 GB RAM und einer 100 GB 7.2k 2.5″ Festplatte. Die Maschine ist eigentlich mein Arbeitsnotebook, da sich aber keine anderen Hardware auftrieben ließ, habe ich einfach meine Festplatte rausgebaut und eine andere eingebaut. Die war nämlich noch übrig.

Nachdem ich endlich das Image heruntergeladen hatte nach gefühlten 100 Klicks auf den “Resume”-Button und auf einem Rohling verbannt hatte, konnte die Installation losgehen.

Die CD meldete sich wie gewohnt beim Booten, ein Druck auf die Leertaste startete das Windows-Setup. Das Setup war genau so aufgebaut wie ein Windows Vista, außer das mir aufgefallen ist, das für die Startdateien eine ca. 100 MB große Partition angelegt werden muss. Sonst lässt sich das Setup nicht dazu bewegen, weiterzumachen.

Nach Ende der Installation und Angabe des Benutzernamens sowie des Passwortes war ich überrascht, das man gezwungen war, eine Passworterinnerung anzugeben, da man sonst ebenfalls nicht auf “Weiter” klicken konnte. Nach Eingabe der geforderten Daten startete das System und startete das Leistungsbewertungs-Programm. Wie hier beschrieben, lässt sich die Bewertung in Windows 7 ebenfalls abbrechen.

Ich habe das System dann mal neu gestartet und nach dem Start direkt den Taskmanager aufgerufen. Wie man in dem Screenshot erkennen kann, wird weniger als 1 GB RAM gebraucht. Bei einem frisch installiertem Windows Vista Enterprise lag dieser Wert bei ca. 1,3 GB, also knapp 300 MB mehr.

Als nächstes habe ich mir den Gerätemanager angeguckt, um festzustellen, welche Treiber installiert wurden und was evtl. nachgezogen werden muss. Hier erlebte ich die nächste positive Überraschung, alle Geräte wurden erkannt und alle benötigten Treiber sind installiert worden. Das einzige Problem trat auf, nachdem ich mein Notebook einige Zeit nach der Installation in die Dockingstation gesteckt habe und auf dem angeschlossenen 22″-Monitor zwar ein Bild gesehen habe und mir Windows 7 auch eine Auflösung von 1680 x 1050 angezeigt hat, aber irgendwie an allen vier Seiten des Bildes ca. 2 cm fehlten. Eine Installation der Originaltreiber für den Monitor brachten keinen Erfolg, erst die Installation der Vistatreiber von Intel für die Grafikkarte und ein Neustart des Systems brachten Abhilfe, nach dem Neustart wurde die Auflösung von 1680 x 1050 korrekt angezeigt.

Fazit: Das System läuft seit der Installation sehr stabil, ich hatte noch keinerlei Bluescreens oder unerwartete Fehler, am Samstag hat das System 16 oder 18 Updates installiert, wie man allerdings im Updateverlauf erkennen kann, handelte es sich bei diesen Updates um Office 2007-Updates. Das einzige Update, was eingespielt wurde, war Update KB961367, welches ein Problem beim Editieren von MP3-Dateien behebt. Ich nutze das System momentan “produktiv”, dazu und zu den Programmen, die alle funktionieren und was genau eingesetzt wird schreibe ich aber noch in einem weiteren Artikel, da dies nicht so ganz der Thematik dieses Eintrags entspricht.

Eine kurze Suche bei Google ergab, das es wohl ziemlich viele Leute mit diesem Problem gibt, es gab die unterschiedlichsten Lösungsansätze in den Foren (von “Formatier doch einfach” über “Mach doch mal eineReperaturinstallation” bis hin zum Austausch von einigen Systemdateien bzw. Änderung einiger Reg-Keys. Das alles scheint aber bei den meisten Leuten nicht geholfen zu haben. Nach einigem Überlegen und weiterem Suchen bin ich auf folgenden Microsoft-Artikel gestoßen: Eine beschädigte Registrierung wiederherstellen, die das Starten von Windows XP verhindert

In dem Artikel wird beschrieben, wie man die aktuelle Registry sichert, eine Sicherung von dem Zeitpunkt nach der Installation einspielt und dann in der Lage ist, sich wieder anzumelden. Der Artikel ist aufgeteilt in 2 Abschnitte, Abschnitt 1 beschreibt das Einspielen der Sicherung und Abschnitt 2 das Einspielen einer Sicherung der Registry durch einen Wiederherstellungspunkt. Vorraussetzung ist in diesem Fall, das von dem System Wiederherstellungspunkte erstellt werden.

Anmerkung von mir zu diesem Artikel bzw. Erkenntnisse während der Durchführung:

Bei der Wiederherstellung in Abschnitt 2, Punkt 10, habe ich festgestellt, das die Datei “_REGISTRY_USER_.DEFAULT” nicht vorhanden war. Ich habe einfach die aktuelle Version der Datei genutzt und nur die vier anderen Dateien wiederhergestellt. Hat trotzdem funktioniert.

Ursache für das Problem waren übrigens Viren/Trojaner/Malware auf dem System, allerdings funktionierte das System mit den Schädlingen, es wurde aber eines dieser “Performance-Tools” benutzt, das das System angeblich schneller/besser macht. Nach dieser “Optimierung” funktionierte die Anmeldung nicht mehr.

Hierzu benutzte ich mein Notebook auf dem in einer virtuellen Maschine Windows XP Pro mit dem Citrix Client Version 10 und der WanScaler Client Version 4.3.25 installiert waren. Als Gegenstelle in Deutschland fungierte ein WanScaler 8320 (Firmware 4.3.25) an einer 2MBit Anbindung.

Folgende Tests habe durchgeführt:

1. Citrix Client Traffic mit eingeschaltetem WanScaler

Bei diesem Test wurden nur Citrix ICA Pakete mit einem Citrixserver ausgetauscht. Wie in dem Screenshot zu sehen ist konnte der WanScaler Client immerhin eine Kompressionsrate von 1.57:1 aus den sowieso schon stark komprimiertem Datenstrom herausholen. Ein Ergebnis das mich doch überraschte.

2. Filetransfer mit WanScaler – Erstmalig

Bei diesem Test wurde von einem Fileshare auf dem Citrixserver Daten zum Clientsystem kopiert. Hierbei erreichte der WanScaler Client eine Kompressionsrate von 1,26:1. Da es sich bei den Daten um Installationspakete und Servicepacks handelte ist davon auszugehen das diese bereits start komprimiert waren. Deswegen ein Ergebnis das innerhalb meiner Erwartungen lag.

3. Filetransfer mit WanScaler – Wiederholung

Beim letzten Test wurden die gleichen Pakete nochmal über die Leitung geschickt allerdings in die entgegengesetzte Richtung. Auch hierbei kann der WanScaler komprimieren was sich in einer Kompressionsrate von 3,38:1 niederschlägt. Ein Ergebnis das sich meiner Meinung nach sehen lassen kann.

Fazit

Der WanScaler in Verbindung mit dem WanScaler Client zeigt in diesem Kurztest schon beachtliche Kompressionsraten von 1,26:1 bis zu 3,38:1. Dies Bedeutet das man in diesem Szenario 25% bis 238% mehr Daten über die gleiche Leitung übertragen kann als wenn man keine WanScaler Lösung einsetzt. Ich vermute wenn in China ebenfalls eine WanScaler Box gestanden hätte währen die zu erreichenden Kompressionsraten noch etwas höher gewesen. Eines konnte der WanScaler allerdings nicht leisten: die Eingangs erwähnten Pingzeiten konnte nicht merklich veringern werden. Trotzdem finde ich ein alles in allem gutes Ergebnis, sodas sich meiner Meinung nach der Einsatz einer WanScaler Lösung aus China sicherlich rechnen kann.

Nach erfolgreichen Installation des Firefox (Download hier möglich), öffnet man sich das Add-On Fenster (Extras =>Add-Ons), geht auf den ersten Reiter (Add-Ons herunterladen) und sucht/installiert folgende Plugins:

• Adblock Plus (Werbe-Blocker)
• NoScript (Script-Blocker)

Nach dem Neustart des Firefox sind die Plugins geladen.

Adblock Plus ist an dem roten “Schild” oben rechts neben der Adress/Such-Zeile zu erkennen. Bei einem Klick auf diesen Button öffnet sich im unteren Teil des Browsers ein Fenster, in dem man sehen kann, welche Elemente alle auf der aktuell geöffneten Seite vorhanden sind und welche davon geblockt wurden. Man kann auch Ausnahmen hinzufügen, wenn man bestimmte Elemente trotz Werbung öffnen möchte.

NoScript ist erkennbar an dem kleinen “s”-Symbol unten rechts in der Leiste. Beim Öffnen einer Seite mit Scripten taucht im unteren Bereich eine Leiste auf, die verrät das Scripte auf der Seite enthalten sind und geblockt wurden. Man kann nun auf diese Leiste klicken und bestimmte Domains manuell erlauben (siehe Screenshot)

Weitere Möglichkeiten, die Sicherheit zu erhöhen:

• Das Setzen eines Master-Passwortes für die gespeicherten Passwörter: Extras => Einstellungen => Sicherheit
• Das Löschen der Daten (Verlauf, Cache usw…) beim Beenden der Sitzung: Extras => Einstellungen => Datenschutz

Jan

Der IE besitzt die Fähigkeit die Windows-Domänenanmeldedaten (NTLM Authentifizierung) zu übernehmen und an die Webapplikation Sharepoint weiterzugeben.

Um diese Möglichkeit für den Firefox zu bekommen muss eine kleine Änderung in der Konfiguration vorgenommen werden.

• RAID-Controller einbauen
• Treiber installieren
• RAID1 definieren
• Mit Acronis-CD starten => Festplatte clonen
• Alte Festplatte ausbauen
• Im BIOS Boot-Reihenfolge ändern

Soweit so gut. Das erste Problem trat (wer hätte es gedacht) bei Punkt 1 auf. Karte eingebaut in PCI Slot 3, Rechner gestartet, kein Controller erkannt. PC ausgemacht, Karte in Slot 4 eingebaut, Rechner gestartet, kein Controller erkannt.

Da entweder der Controller defekt sein musste oder er mit den PCI-Steckplätzen nicht zurecht kommt, habe ich ihm noch einen Versuch gegeben und die Karte in Steckplatz 2 gesteckt. Rechner gestartet, Controller-BIOS erscheint. Keine Ahnung woran das lag, waren alles die gleichen PCI-Slots, habe sogar extra nochmal in den Specs nachgeguckt. Muss man nicht verstehen :)

Nach dem Start des Betriebssystem kam dann auch die Aufforderung zur Treiberinstallation. Dies ist wichtig, damit das geclonte Betriebssystem den Treiber beim Start von den Festplatten an dem neu verbauten Controller hat und nicht mit einem Bluescreen stehen bleibt. Nun das System wieder heruntergefahren, die Festplatten angeschlossen, und das RAID1 definiert.

Nun Acronis mit Hilfe der bootbaren CD starten, und die Option “Festplatte clonen” auswählen. Das ganze hat relativ kurz gedauert bei ca. 60 GB Daten (Beide Partionen, C & D), so ~15 – 20 Minuten. Nun habe ich den Rechner neugestartet, im BIOS die Bootreihenfolge umgestellt und das Windows gestartet. Das Windows-Logo erschien, dann wurde der Bildschirm schwarz und dieses bekannte BIOS-Piepen ertönte. Mir fiel dann ein, da ich diese Situation schon mehrfach hatte, wie ich das System lauffähig bekomme (und warum ich diesen Beitrag schreibe):

Das System muss einmal im “Abgesicherten Modus” gestartet werden!

Ich weiß nicht warum das so ist, aber dieses Phänomen hatte ich schon bei mehreren Migrationen und jedes Mal funktionierte das “normale” Booten, nachdem ich das System einmal im Angesicherten Modus gestartet habe.

Zur absoluten Kontrolle, das auch wirklich von dem RAID gebootet wird, habe ich die “boot.ini” angepasst und die Beschreibung ein wenig geändert, das System ausgemacht, die “alte” Festplatte abgezogen und gestartet. Bei dem Betriebssystemauswahlmenü erschien dann die von mir eingetragene Beschreibung.

Da das System schon eine Weile zu laufen scheint und nicht mehr das performanteste zu sein scheint, werde ich heute zum ersten Mal das von Ralf Schnell beschriebene Script zur Performance-Verbesserung eines Windows XPs “ausprobieren”.

Jan

Bei einmalier Ausführung benutzt man folgenden Aufruf:

runas.exe /user:benutzer@domäne “Pfad/zum/Programm”

Falls man ein bestimmtes Programm mehrfach unter einem anderen Konto aufrufen will, empfiehlt es sich eine .bat-Datei anzulegen mit dem Aufruf.

Jan

Eine leichte Variante ist der sogenannte „ie png hack“, dafür werden zwei Dateien erfordert die auf den Server Hochgeladen werden müssen (iepngfix.htc und blank.gif zu finden unter http://www.twinhelix.com/css/iepngfix/ )und dieses Java Scribt.

<scribt type=“text /javascribt“>

If (document.all && document.styleSheets && document.steyleSheets[0] && document.styleSheets[0].addRule)

{

document.styleSheets[0].addRule(‘*‘, ‘behavior:

url(iepngfix.htc)‘);

}

</scribt>

Alternative gibt es einen kleinen Trick um IE5 und IE6 einzeln anzusprechen, so kann man diesen Browsern andere Grafiken zu weisen.

Dafür benutzen wir Conditional Comments, hier wird einfach vor der Eigenschaft ein *html vorangestellt, dieses spricht den Internet Explorer bis einschließlich Version 6 an.

Beispiel:

*html #Beispiel

{

Background: transparent url(*******.jpg‘);

}

Nils

Damit das Wordpress-Plugin “Nextgen Gallery” korrekt funktioniert, wird die Bibliothel “libgd” benötigt. Eine einfache Installation von “libgd2-xpm” funktioniert nicht ohne weiteres, man muss ebenfalls das Paket “php5-gd” installieren. Danach startet der Apache2 neu, und die GD-Unterstützung ist verfügbar. Zur Kontrolle kann man auch nachgucken, ob im Ordner “/usr/lib/php5/200xxxxxx/” die Datei “gd.so” vorhanden ist.

jan

fixmbr

Die Abfrage mit “J” bejahen

fixboot

Diese Abfrage ebenfalls mit “J” bejahen. Nun ein

exit

zum Neustart, ein kurzer Moment nichts, und der Windows Bootscreen leuchtete mir entgegen. Nach einem automatisch durchgeführtem Scandisk startete Windows ganz normal, ich konnte mich wie gewohnt anmelden und Acronis deinstallieren.

Jan

Nach erfolgreicher Sicherung habe ich dann geguckt, ob man einen Taskmanager öffnen konnte. Das funktionierte, und eine Command-Box konnte ich ebenfalls öffnen. Ich habe dann kurz bei Microsoft geguckt, wie die Datei heißt, mit dem man die Systemwiederherstellung öffnet bzw. wo die Datei liegt. Die Datei liegt unter “C:\Windows\system32\restore\” und heißt “rstrui.exe”.

Nach Aufruf dieser Datei öffnete sich wie gewohnt das Programm zur Systemwiederherstellung, Wiederherstellungspunkt von Donnerstag Abend gewählt und die Wiederherstellung gestartet. Nach fünf Minuten und einem Neustart kam das System wieder wie gewohnt hoch, diesmal mit “Explorer.exe” :-)

Jan

Putty ist ein Programm, um von einem Window-System ein Unix-System per Konsole zu administrieren.

Putty

Mehr gibt es zu dem Programm eigentlich nicht zu sagen, man kann sich die einzelnen Verbindungen auch speichern wenn man mag und ein paar Optionen festlegen, z.B. Größe der Schrift, Farben usw…

Sehr hilfreiches Programm, was bei mir oft zum Einsatz kommt. Zu finden ist das Programm hier:

Putty Download Page

Jan

Windows-Server mit längster Uptime

Unser kleiner Storage hat’s geschafft… Herzlichen Glückwunsch ;)
Jan

Jan

Royal TS Hauptfenster

Die Verbindungen, die man einpflegen möchte, werden in einer Datei gespeichert mit der Endung “.rts”. Dazu klickt man auf “File” und auf “New”. Danach sieht man folgendes Fenster:

Royal TS Create new File

Als ersten und zwingenden Punkt muss man den Namen der Datei / des Dokuments angeben.

Darunter kann man auswählen, welche Art der Verschlüsselung eingesetzt wird. Man kann hier wahlweise

- garnicht

- nur die Passwörter

- die komplette Datei

verschlüsseln.

Pflicht sollte meiner Meinung nach auf jeden Fall “die Passwörter” sein, am besten die komplette Datei. Selbst bei einer Verschlüsselung der Passwörter ist es trotzdem möglich, das Passwort herauszufinden. Dazu müsste die Datei einfach in ein Royal TS geladen werden, danach kann man per Editier-Funktion das Passwort einsehen. Einziger Schutz vor Mißbrauch durch Dritte ist letztendlich nur eine Verschlüsselung der kompletten Datei, das bedeutet, das bei jedem Öffnen der Datei ein Passwort abgefragt wird. Weiterhin ist die Funktion “Passwort-Protect Document Changes”. Damit kann man keine Änderungen an der Datei vornehmen, außer man kennt das Passwort.

Nach dem Anlegen der Datei kann man mit “Add” eine neue RDP-Verbindung anlegen.

Neue Verbindung erstellen

Man muss den Namen des Servers, die Adresse bzw. den DNS-Namen, wahlweise eine Beschreibung und die Verbindungsdaten eingeben. Wie in dem Screenshot rot markiert, ist dieser Harken von großer Bedeutung. Wenn er gesetzt ist, meldet sich das System mit den eingegeben Daten automatisch am Server an (es gibt auch die Funktion “Connect without Automatic Logon”, d.h. man muss sich nicht immer automatisch anmelden).

Erweiterte Verbindungs-Details

In dem darauffolgendem Fenster kann man die Verbindungsdetails einstellen. Bei LAN-Verbindungen sind oben gezeigte Einstellungen ok, bei WAN-Verbindungen sollte man überlegen die Farbtiefe bzw die Auflösung heruntersetzen, denn eine 1680×1050-Auflösung über eine ISDN-Leitung macht nicht wirklich Spass. Zusätzlich kann man wählen, ob das Bild in dem internen Fenster oder in einem externen Fenster aufgemacht wird. Ich persönlich bevorzuge die “Embedded”-Einstellung.

Verbindungsdetails Royal TS

Nach einem Klick auf weiter kann man erweiterte Einstellunge bzgl. der Verbindung einstellen, z.B. den Port festlegen, ein “Auto Reconnect” aktivieren usw. Die einzige Einstellung die ich bis jetzt genutzt habe ist das Umbiegen der Ports (mehrere Windows-PCs/Server an einer DSL-Leitung (hmm, neues Thema :) )) und “Redirect Printers”.

Royal TS Ordner anlegen

Nun legt man noch fest, in welcher Rubrik/Folder diese Verbindung gespeichert wird. Beim ersten Anlegen existiert natürlich noch keine Rubrik und man muss eine anlegen, bei der zweiten Verbindung könnte dann die soeben angelegte Rubrik verwendet werden.

Nach einem Klick auf “Finish” ist die Verbindung angelegt, es empfiehlt sich nun die Datei zu speichern.

Wenn man nun in der linken Liste den soeben erstellten Eintrag doppelt klickt und keine Fehler gemacht hat, sollte es so ähnlich aussehen:

Royal TS Verbindung hergestellt

Bei mir sind es im Laufe der Zeit natürlich ein paar mehr Verbindungen geworden als eine. Das spart am Tag schon die eine oder andere Minute, wenn man nicht ständig RDP aufrufen muss, die Adresse/Name eintippen muss, den Benutzernamen bzw Passwort eingeben muss und dann erst verbunden ist.

Jan

Das Programm, was hier zum Einsatz kommt, ist shutdown.exe von Windows. Wenn man das System herunterfahren will, führt man folgenden Befehl aus:

shutdown -s -t 00

Dieser Befehl bewirkt, das der PC sofort heruntergefahren wird. Durch die Option “-t” wird der Parameter “-f” mitgegeben, dadurch wird das System gezwungen herunterzufahren. Die Zahl 00 kann ersetzt werden durch eine Zahl zwischen 0 und 600, d.h. das System fährt bei 600 Sekunden in 10 Minuten erst herunter.

Bei einem Neustart wird der Parameter “-s” ersetzt “-r”, dadurch sieht der Befehl folgendermaßen aus:

shutdown -r -t 00

Wenn man das ganze öfters benötigt ist es auch ratsam, sich eine Batchdatei zu erstellen, mit der man das System durch aufrufen Herunterfahren/Neustarten kann. Einfach eine Datei “shutdown.bat” oder “restart.bat” anlegen, rechtsklick “bearbeiten” und folgenden Text einfügen:

@echo off
C:\windows\system32\shutdown.exe -s -t 00

bzw

@echo off
C:\windows\system32\shutdown.exe -r -t 200

Wichtig ist, das der volle Pfad zur shutdown.exe angegeben wird (”C:\windows\system32″), da sonst bei Windows XP eine Fehlermeldung erscheint, das die Datei “shutdown.exe” nicht gefunden werden kann.

Jan

Zu finden ist das Programm unter http://portableapps.com/apps/utilities/7-zip_portable

Jan

Weitere Infos zu Hyper-V Server, der Lizensierung und natürlich den Download-Link gibt es hier:

http://www.microsoft.com/servers/hyper-v-server/default.mspx

Wer sich gerne näher mit dem Thema Virtualisierung befassen möchte, dem empfehle ich den Blog von einem der Programmierer der Microsoft Virtualisierungstechnologien, Ben Armstrong:

Virtual PC Guy Blog

Jan

apt-get install libauthen-pam-perl libio-pty-perl libmd5-perl libnet-ssleay-perl

Danach läd man sich das Webmin “Debian Package” von der offiziellen Webmin-Seite runter. Das geht am besten direkt in dem Debian, auf dem man den Webmin installieren möchte.

wget link_zum_webmin_paket.deb

Nach dem herunterladen installiert man das Paket

dpkg -i paketname.deb

Nach der erfolgreichen Installation kann man den Webmin erreichen über folgende Adresse:

https://name_oder_ip:10000

Nach der erfolgreichen Anmeldung kann die Administration beginnen :)

Jan

apt-get install make gcc psmisc autoconf automake

Nach der erfolgreichen Installation werden noch die linux-header benötigt. Diese besorgt man sich am besten mit

apt-get install linux-headers-`uname -r` build-essential

“uname -r” wird automatisch ersetzt durch die Version des Kernels, die momentan auf dem System zu finden ist. Man kann den Befehl auch einfach auf der Konsole ausführen, als Ausgabe bekommt man dann z.B. folgendes:

vrp:~# uname -r
2.6.18-6-686
vrp:~#

Nachdem all diese Dateien installiert sind, kann man mit der eigentlichen Installation beginnen. Dazu klickt man in der “VMWare Server Console” auf “VM” und dann auf “Install VMware Tools…”. Danach mountet man sich die nun “eingelegte” CD

mount /dev/cdrom /mnt/

Nun wechselt man in der Verzeichnis “/mnt/” mit

cd /mnt

In diesem Verzeichnis gibt es eine tar.gz-Datei, diese kopiert man nach /tmp

cp Dateiname.tar.gz /tmp/

Nun wechselt man in das Verzeichnis /tmp/

cd /tmp/

Nun packt man das Archiv aus

tar xfzv dateiname.tar.gz

Nun wechselt man in der Verzeichnis

cd vmware-tools-distrib

Nun führt man das Setup aus

./vmware-install.pl

Nun wird das Installations-Script ausgeführt und fragt ein paar Dinge ab, meist Speicherorte der einzelnen Dateien. Wenn man keine “Sonderwünsche” hat können eigentlich alle Standardeinstellungen abgenickt werden. Nach der Installation muss das Debian noch einmal neugestartet werden, danach sind die VMWare Tools installiert.

jan

Diese Meldung bleibt eine zeitlang stehen, und nach einiger Zeit erscheint folgende Meldung:

Wie man sieht, kann das Debian nicht von /dev/hda1 booten. Das ist klar, da die SCSI-Festplatte mit /dev/sda angesprochen wird.
Nach Erstellung einer IDE-Festplatte und erneutem zurückspielen klappt dann auch das booten erfolgreich und man kann sich an seinem System anmelden.

Jan

Benötigt wird eine bootbare Linux-CD, in unserem Fall habe ich eine Suse Linux Professional 9.2 von Novell genommen. Man bootet an dem Windows-System von dieser CD und wählt das “Rescue System”.

Danach wählt man das gewünschte Tastatur-Layout aus und bekommt folgenden Screen, an dem man sich mit “root” als Benutzername anmeldet:

Vor der eigentlichen Eingabe des Befehls sollte man sich folgende Gedanken machen:

- Habe ich das System vorher gesichert?
- Sind meine Festplatten IDE, SATA/SAS oder SCSI?
- Auf welcher Festplatte liegt mein Windows, das ich von CD installiert habe?

Punkt 1 erklärt sich eigentlich von selber, dies ist ein Vorgang bei dem sehr tief in das System bzw. in das Dateisystem der Festplatte eingegriffen wird, daher ist ein Backup Pflicht.

Punkt 2 ist wichtig, da die unterschiedlichen Festplatten unterschiedlich angesprochen werden unter Windows, z.B. hat die erste IDE-Festplatte die Adresse /dev/hda, die zweite /dev/hdb usw… Bei SATA/SAS/SCSI ist die Adresse /dev/sda, /dev/sdb usw…

Punkt 3 ist wichtig, da man in dem Befehl die Quelle und das Ziel angibt. Falls man aus Versehen den MBR von dem eigentlichen Ziel auf die Quelle schreibt, kann man von keiner Festplatte booten.

Kommen wir nun zum eigentlichen Kopieren. Der Befehl ist wie folgt aufgebaut:

dd if=QUELLFESTPLATTE of=ZIELFESTPLATTE bs=512 count=1

bs sagt aus wie groß der Block ist (in diesem Fall 512 Byte), count sagt aus wie oft dieser Block kopiert wird (In diesem Fall ein Mal)

Gehen wir von folgendem Beispiel aus:
Ich habe zwei IDE-Festplatten, habe auf der als Master gejumperten Festplatte mein Windows installiert, habe unter Windows eine Spiegelung erstellt und möchte nun den MBR kopieren. Dazu gebe ich folgenden Befehl ein:

dd if=/dev/hda of=/dev/hdb bs=512 count=1

Anderes Beispiel:

Ich habe zwei SATA-Festplatten. Da diese nicht gejumpert werden, muss ich gucken ob die Quelle an dem ersten bzw. kleineren Port angeschlossen ist oder an dem größeren (Endweder im Bios des Mainboards oder im Bios des Controllers). In diesem Fall wäre der Befehl:

dd if=/dev/sda of=/dev/sdb bs=512 count=1

Dinge die bei einem Software-Raid unter Windows nach dem Kopieren des MBR zu beachten sind:

• Man ist in der Lage, von beiden Festplatten zu booten
• Man kann erfolgreich von HDD1 booten wen HDD2 nicht angeschlossen ist
• Nach Wiederanschließen von HDD2 ist ein Booten von HDD1 möglich, danach muss allerdings eine erneute Syncronisation erfolgen
• Danach kann wieder erfolgreich von HDD1 und HDD2 gebootet werden
• Man kann erfolgreich von HDD2 booten wenn HDD1 nicht angeschlossen ist
• Nach Wiederanschließen von HDD1 kann man zwar von HDD1 nicht booten, aber von HDD2 => erneute Syncronisierung nötig

Als erstes sollte man die System-Dateien, die auf Laufwerk D: liegen, auf Laufwerk C: kopieren, das sind

• ntldr
• NTDETECT.COM
• boot.ini
• bootfont.bin

Nach dem kopieren startet man den Server neu und bootet von einer Live-CD, mit der man in der Lage ist, Partitionseigenschaften zu ändern. Dieses ist unter anderem möglich mit “Acronis Disk Director”, “Partition Magic” oder auch mit “fdisk”, gebootet von einer Windows-Startdiskette. Nachdem nun die aktive Partition umgezogen wurde von D: auf C:, startet man den PC neu und bootet von einer Windows Installations-CD. Nachdem das Laden der Dateien beendet ist, drückt man die Taste “R”, um in die Wiederherstellungskonsole zu gelangen. Dort gibt man folgende Befehle ein:

1. fixmbr
2. fixboot
3. copy X:\i386\ntldr C:
4. copy X:\i386\ntdetect.com C:
5. bootcfg /rebuild

Wichtig: “X” ersetzen durch den Buchstaben des CD- oder DVD-Laufwerkes.

Die fünf Befehle bewirken folgendes:

1. Der Master Boot Record der Systempartition wird repariert
2. Ein neuer Windows Boot Sector Code wird auf die Boot-Partition geschrieben
3. Die Datei “ntldr” wird von der Windows-CD auf die Festplatte C: kopiert
4. Die Datei “NTDETECT.COM” wird von der Windows-CD auf die Festplatte C: kopiert
5. Dieser Befehl durchsucht alle Partitionen nach Windows-Installationen und fragt ab ob diese in die boot.ini aufgenommen werden sollen.

Nach ausführen dieser Schritte sollte ein booten von Windows möglich sein, ohne das die Dateien auf D: benötigt werden.

Wie immer gilt:

• Vor solchen “Eingriffen” ein Backup anfertigen!!!
• Alles was hier steht ist ohne Gewähr, d.h. ich kann nicht garantieren das dieses Vorgehen immer und überall funktioniert, ich habe einen Umzug mit dieser Vorgehensweise von einem Windows Server 2003 R2 erfolgreich hinbekommen. Wie das ganze bei anderen Systemen (Windows XP, Windows Server 2008 usw) funktioniert, weiß ich (noch) nicht, die Vorgehensweise sollte allerdings ähnlich sein.

Jan

SUBSYSTEM==”net”, DRIVERS==”?*”, ATTRS{address}==”00:03:ff:xx:yy:zz”, NAME=”eth0″

löscht oder auskommentiert und das System neustartet, wird die Zeile neu angelegt und eth0 startet wieder. Alternativ kann man auch die neue MAC-Adresse eintragen, das ist aber aufwendiger :)

Wer mehrere oder viele Linux-Systeme im Einsatz hat, der will ja nicht unbedingt jedes System von Grund auf neu installieren. Bei virtuellen Maschinen hat man den Vorteil, das man hier eine Vorlage erstellen kann oder eine andere virtuelle Maschine herunterfährt, kopiert und wieder startet. Was uns aufgefallen ist ist die Tatsache, das bei einer Kopie das Netzwerk nicht mehr funktioniert, “irgendwie” taucht eth0 nicht mehr auf. Nach ein bisschen Suchen haben wir die Lösung gefunden (bei einem Debian-System, das muss nicht zwangsläufig bei allen Distributionen der Fall sein):

Das System speichert unter

/etc/udev/rules.d/rules.d/z25_persistent-net.rules”
die MAC-Adresse der Karte (in diesem Fall die des Host-Systems oder der emulierten Karte). Das ganze sieht z.B. folgendermaßen aus:

# This file was automatically generated by the /lib/udev/write_net_rules
# program, probably run by the persistent-net-generator.rules rules file.
#
# You can modify it, as long as you keep each rule on a single line.
# MAC addresses must be written in lowercase.

# PCI device 0×1011:0×0009 (tulip)
SUBSYSTEM==”net”, DRIVERS==”?*”, ATTRS{address}==”00:03:ff:xx:yy:zz”, NAME=”eth0″

Jan

Nach dem Start des Programms bekommt man folgenden Bild zu sehen:

Man klickt hier auf weiter und muss die Windows-CD als Quelle angeben. Wenn man als Quelle das CD- oder DVD-Laufwerk angibt, bekommt man folgende Meldung und muss den Zielordner angeben:

Nachdem die CD auf Festplatte kopiert wurde, kann man auswählen, welche Aufgaben die CD erfüllen soll:

Man kann in die CD zusätzliche Service Packs integrieren (falls vorhanden), man kann weitere Hotfixe und Addons integrieren und man kann (für unseren Fall besonders wichtig) weitere Treiber in das Image integrieren. Wenn man mag kann man bestimmte Windows-Komponenten, die standardmäßig installiert werden, deaktivieren. Das Programm ist außerdem in der Lage, eine unbeaufsichtigte Installation durchzuführen und man kann zusätzliche Optionen und Tweaks festlegen, die man sonst manuell nach der Installation einstellen würde (z.B. Anzeigen der bekannten Dateiänderungen, Anzeigen von Systemdateien usw…)

Der letzte Punkt ist ebenfalls sehr wichtig, denn dieser Punkt erlaubt es uns, ein bootfähiges ISO zu erstellen. Das Iso muss bottfähig sein, damit beim Start eines PCs das Setup aufgerufen werden kann…

Bei einer reinen Treiber-Integration muss also nur die Option “Treiber” und die Option “Bootfähiges ISO-Image” ausgewählt werden.

Nach einem Klick auf weiter kommen wir zu folgendem Menü:

Nun kann man wählen ob man einen einzelnen Treiber installieren oder einen Ordner mit Treibern hinzufügen möchte. Nach der Auswahl der Treiber und nach einem Klick auf weiter wird man gefragt ob der Prozess begonnen werden soll:

Nach einem Klick auf “Ja” werden die der der Treiber in die CD integriert, man bekommt eine kleine Statusmeldung um wieviel die CD gewachsen ist und man kommt zum letzten Menü in diesem Vorgang, der Erstellung des ISOs:

In diesem Fenster muss man auf “Erstelle ISO” klicken und den Ort und den Dateinamen festlegen. Danach beginnt die Erstellung des Images, und nach ein paar Minuten kann das fertige Image verwendet werden.

Jan

Hyper-V “erstellt” beim installieren eine virtuelle Netzwerkkarte, zu sehen an der Beschreibung:

In diesem Fall ist die “Lan-Verbindung 4″ quasi eine Kopie der “Lan-Verbindung 2″. Während der Hyper-V-Installation werden die Einstellungen kopiert. Wenn man sich nun

einmal die Eigenschaften der beiden Lan-Verbindungen anguckt, sieht mal folgendes Bild:

Man erkennt, das bei der “richtigen” Hardware-Karte alle Elemente deaktiviert sind, außer “Protokoll für Microsoft virtueller Netzwerk-Switch”. Bei dem virtuellen Interface ist es genau anders herum, dort ist alles aktiviert außer “Protokoll für Microsoft virtueller Netzwerk-Switch”. Mit genau dieser Einstellung kommt die Exchange-Installation aber nicht klar.

Um nun eine erfolgreiche Installation hinzubekommen, müssen folgende Elemente aktiviert werden:

Nun kann der Exchange Server 2007 erfolgreich installiert werden. nach der erfolgreichen Installation kann man die oben gemachten Einstellungen wieder rückgängig machen wenn man möchte, die Einstellungen scheinen während des Betriebs keine Probleme zu bereiten, ein Betrieb ist so wie es aussieht problemlos möglich.

Jan

Ist die Benutzerkontensteuerung aktiviert muss nun nochmal bestätigt werden anschließend öffnet sich folgendes Fenster, dort müssen jetzt einige hacken gesetzt werden.

Jetzt muss noch mit Ok bestätigt werden und die Einstellungen werden installiert, anschließend Neustarten und dann funktioniert das auch mit dem Virtual Server unter Windows Vista

Nils

]]> http://technikblog.rachfahl.de/technik/virtual-server-unter-windows-vista/feed/ 0 http://technikblog.rachfahl.de/featured/wwwoffice2007-videocastde/ http://technikblog.rachfahl.de/featured/wwwoffice2007-videocastde/#comments Mon, 14 Jan 2008 09:36:07 +0000 Kerstin Rachfahl http://technikblog.rachfahl.de/?p=423

Der Einstieg in die Office 2007 ist einfacher, als manch einer glaubt. Entdecken Sie die Möglichkeiten von: Outlook 2007, Word 2007, Excel 2007 und Power Point 2007. In kostenlosen Videos zeigen wir für Anfänger und Umsteiger die Grundlagen der Programme. In einer zweiten Kategorie finden Sie ab 2009 interessante Features von Office 2007.

Nach einer Eingewöhnungszeit für die Umsteiger auf die neue Bedienerführung mit der Multifunktionsleiste, werden Sie merken, wie viel einfacher sich oft auch komplexe Aufgaben mit Outlook 2007, Word 2007, Excel 2007 und Power Point 2007 lösen lassen. Sowohl was den Austausch der Programme unter einander, als auch die gemeinsame Arbeit an Programmen betrifft gibt es viele tolle Möglichkeiten. Sie werden sehen ein Umstieg oder Einstieg in die Office 2007 Welt lohnt sich.

Unser Hyper-V-Server Blog ist online. Schon seit langer Zeit beschäftigt uns das Thema Virtualisierung sehr intensiv. Für uns war das eines der spannendsten Themen bei der großen Microsoft Konferenz im Februar 2008 in Frankfurt. Aus diesem Grunde wird das Thema für uns im Jahr 2009 im absoluten Fokus stehen. Einige Installations Erfahrungen haben wir bereits hinter uns. Genauso stehen wir kurz vor der Verleihung der Virtualisierung Kompetenz durch Microsoft.

Sie fragen sich vielleicht warum wir gerade bei Microsoft das Thema so spannend finden? Wer uns schon länger kennt, weiß dass wir aus dem UNIX Umfeld kommen und auch heute noch gerne bei dem ein oder anderen Projekt damit arbeiten. Doch inzwischen sind wir Microsoft Fans. Jedes System, jede Software hat ihre Schwächen und Stärken. Was uns super gefällt ist die Zusammenarbeit von Microsoft mit HP und Intel. Das heißt die Virtualisierung wird nicht nur von der Software Seite angestoßen, sondern setzt komplett an der Hardware an. Erst wenn Hard- und Software bei der Virtualiserung zusammen arbeiten, wird es für unsere Kunden so richtig interessant. Schauen Sie vorbei auf unserem Blog. Lesen Sie von den ersten Erfahrungen mit Hyper-V und dem Hyper-V-Server und achten Sie auf unsere Veranstaltung im nächsten Jahr zum Thema Virtualsisierung.