Hallo, wir schwören schon seit einiger Zeit bei unseren Blogs auf WordPress. 

WordPress ist zur Verwaltung von Inhalten auf einer Website wie z.B. Bilder, Texte und vieles mehr.

Viele User die WordPress kennen updaten dieses sicherlich manuell statt die eingebaute WordPress Upgrade Funktion (die mittlerweile wirklich klasse ist) zu benutzen.
Ich habe mir in der vergangen Zeit eine Reihenfolge erarbeitet mit der ich bisher stets gute Erfahrungen gemacht habe.

1. Zuerst sollte ein Backup der Dateien sowie eine Sicherung von der Datenbank gemacht werden.
Jan Kappen hat hier (WordPress: Automatische Datenbank-Sicherung)einen Artikel geschrieben zur Sicherung von WordPress Datenbanken.

2. Alle Plugins die zusätzlich installiert worden sind Deaktivieren da einige Plugins ab und an nicht mit einer neuen Version funktionieren und es dann zu Problemen kommen kann.

3. Dateien löschen bis auf wp-content, wp-config und die .htaccess. In einigen Versionen wurden allerdings auch Sicherheitslücken in der wp-config verändert, somit sollte man diese selbstverständlich auch updaten und nachher wieder manuell anpassen.

4. Neue Dateien einfügen und ggf. die alten Dateien überschreiben.

5. im Browser die www.DOMAIN.??/wp-admin/upgrade.php aufrufen und die Struktur aktualisieren.

6. im Dashboard anmelden und die Plugins sofern notwendig updaten. Falls nicht notwendig die Plugins nacheinander wieder aktivieren.

In einigen Blogs habe ich gelesen das viele User ähnlich updaten wie ich, falls jemand ein besseres vorgehen hat lasst es mich wissen :).

PS.: Diese Erfahrungen beziehen sich auf einschließlich Version 3.0.

In diesem Artikel möchte ich einmal beschreiben wie es funktioniert.

Unter der Website Microsoft Online Services

Verwaltungskonsole unter dem Punkt
“Migration” –> “Migration des Postfachinhalts” sind auch nochmal alle Informationen, Links und Tools aufgelistet die zur Migration benötigt werden.

Zur Migration eines Pop Postfaches werden die Microsoft Online Services-Migrationstools benötigt welche bei Microsoft kostenlos in einer 32 bit und in einer 64 bit Version zum Download bereitstehen.

Nach der Installation der Migrationstools wird folgende Maske geöffnet wo der Microsoft Online Services Benutzername und Passwort abgefragt werden.

Anschließend muss eine CSV Datei mit den Daten des Pop Postfaches erstellt werden, dazu kann z.B. einfach Excel verwendet werden. Dazu wird ein leeres Office Excel-Arbeitsblatt erstellt wo in fünf Spalten folgende Werte gepackt werden.

• SourceIdentity
• SourceServer
• SourceLoginID
• SourcePassword
• TargetIdentity
• SourceRootFolder 

Jetzt muss für jedes Postfach die entsprechenden Kontoinformationen hinterlegt werden.

So könnte das aussehen.
SourceIdentity,SourceServer,SourceLoginID,SourcePassword,TargetIdentity

Nils[at]Kappen.de,pop.kappen.de,nilskappen,Password,n.kappen[at]rachfahl.de

Sobald die Datei erstellt worden ist kann diese über den Punkt “Postfächer hinzufügen” eingebunden werden, der Punkt “ausgewähltes Postfach migrieren” wird klickbar und dieses Fenster öffnet sich.

Im darauf folgenden Schritt kann noch ein Zeitpunkt ausgewählt werden von welchen Datum die Daten migriert werden oder ob alle Daten migriert werden sollen.

Anschließend kommt noch eine Zusammenfassung der eingestellten Punkte und die Migration der Daten beginnt.

In unserem momentanen Migrationsszenario hat der Kunde ein gemeinsames Kontaktarchiv mit um die 150 Ordner und Unterordner. Da bei den Öffentlichen Ordner die Rechte nicht vererbt werden, muss man diese in Outlook auf jedem Ordner manuell setzen oder man bedient sich der Powershell. Da das nicht unsere erste Migration mit einigen gemeinsamen Kontakten ist hatte wir uns schon etwas in der Powershell gebastelt. Hier der PowerShell Befehl (Erklärung was er macht weiter unten):

Get-PublicFolder "\Oeffentliche Adressen\" -recurse | Add-PublicFolderClientPermission -User crachfahl -AccessRights Editor

Unser “Script” versagte aber in diesem konkreten Fall und wir erhielten folgende Fehlermeldung:

Die maximale Anzahl an Sitzungen für den aktuellen Benutzer wurde erreicht.
+ CategoryInfo          : NotSpecified: (97:Int32) [AddPublicFolderClientPermission], MapiLogonFailedException
+ FullyQualifiedErrorId :A26D4084,Microsoft.Exchange.Management.MapiTasks.
AddPublicFolderClientPermission

Es werden bei dieser Menge an Ornern einfach zu viele parallele MAPI Sessions aufgemacht. Zum Glück fanden ich in einem guten Buch auf SafariOnline dann einen Hinweis auf das Microsoft PowerShell Script “AddUsersToPFRecursive.ps1”. Diese PowerShell Script befindet sich, in guter Gesellschaft mit vielen anderen nützlichen Scripts, auf dem Exchange 2010 Datenträger unter dem Verzeichnis Scripts. Mit dessen Hilfe ist es ohne Probleme möglich Rechte rekursiv über alle Ordner und Unterordner hinweg zu setzen. Damit man die Skripte anwenden kann kopiert man diese in ein Verzeichnis auf dem Exchange Server (z.B. C:\Tools\Exch-PSScritps”). Dann öffnet man die Exchange Management Shell und führt z. B. den Befehl

C:\Tools\Exch-PSScripts\AddUsersToPFRecursive.ps1 –TopPublicFolder “\Oeffentliche Adressen” –User “crachfahl” –Permission Editor

aus. Was macht der Befehl? Es werden dem Benutzer “crachfahl” ab dem PublicFolder “Oeffentliche Adressen” rekursive das Recht “Editor” auf diesen Ordner und alle Unterordner gesetzt.

Um dieses Problem zu beheben habe ich mithilfe der Windows 7 DVD die Kommandozentrale gestartet und folgende Datei entfernt.
c:\windows\system32\drivers\atikmdag.sys.

Sobald das geschehen ist startete Windows wie gewohnt :).

Fehler bei der Nachrichtenzustellung an folgende Empfänger oder Gruppen:

‘j.kappen@rachfahl.de’ (j.kappen@rachfahl.de)
Die Nachricht überschreitet die maximal zulässige Größe. Verkleinern Sie die Nachricht, und senden Sie sie erneut.

Die Konfiguration ist momentan (auf Grund der Migrations-Phase) so, das auf dem Exchange 2010 ein Relay-Connector eingerichtet worden ist, und der David-Server all seine Emails über den Exchange-Server sendet.

Ich habe mir dann die erweiterte Fehlermeldung mal angeschaut und folgendes gesehen:

Diagnoseinformationen für Administratoren:

Generierender Server: EXCHANGE.xxx.xxx

j.kappen@rachfahl.de
#550 5.3.4 ROUTING.SizeLimit; message size exceeds fixed maximum size for route ##

Wenn man nach dieser Fehlermeldung schaut, findet man ziemlich viele Informationen zu dem Thema. Das Problem in diesem Fall ist, das der Relay-Connector nur Emails bis zu einer gewissen Größe verschickt. Diese Größe kann man sich mit dem folgenden Befehl in der PowerShell-Console anschauen

get-receiveconnector | select identity,maxmessagesize

In meinem Fall (und bei jeder anderen Standard-Installation wahrscheinlich auch) war die Größe auf 10 MB eingestellt. Um den Wert zu ändern, benutzt man den folgenden Befehl

set-receiveconnector “Name des Connectors” -maxmessagesize 30MB

Nachdem ich die Befehle in der Console ausgeführt habe, funktionierte auch ein Versenden von Emails mit Anhängen größer als 10 MB.

Weitere Infos zum Thema gibt es direkt bei Microsoft, und zwar unter folgender URL

Modify Exchange 2003 Global Message Size Limits in Exchange 2007 RTM

In der Systemsteuerung unter “Programme und Funktionen” wechselt man auf die Office-Installation und klickt oben auf “Ändern”

Nach dem Aufrufen von “Ändern” erscheint das folgende Fenster

Nach einem Klick auf “Weiter” kann man seinen neuen Key eintragen. Wenn dieser Vorgang vollendet ist bestenfalls einen Windows Neustart durchführen, da es sonst beim Aktivieren zu Problemen kommen kann bzw. nicht funktioniert

Unser Grund für die Änderung der Vorlage war, das der Haken bei “Nicht automatisch neu registrieren, wenn ein identisches Zertifikat bereits in der Active Directory vorhanden ist” nicht gesetzt war, und so für jeden Benutzer an jedem PC ein neues Zertifikat ausgestellt wurde.

Der erste Schritt ist der, das man eine vorhandene Zertifikatsvorlage zurückzieht. Dies passiert, indem man unter “Zertifikatsvorlagen” in der Zertifizierungsstelle die abzulösende Vorlage löscht, in unserem Fall “Benutzer-Rachfahl”.

Als nächsten Schritt gehen wir unter “Active-Directory-Zertifikatsdienste” in die Zertifikatsvorlagen. Dort klicken wir auf die Vorlage “Benutzer-Rachfahl” und wählen “Doppelte Vorlage”.

Wir haben die Vorlage in unserem Fall “Benutzer-Rachfahl 2” genannt. In dieser Vorlage stellen wir alles so ein wie wir es brauchen, inkl. aller Einstellungen aus “Benutzer-Rachfahl” (d.h. nicht nur die Änderungen / Abweichungen gegenüber der zu ersetzenden Vorlage). Wenn alle Einstellungen gesetzt sind (Diese werden erklärt in dem Artikel Einrichten einer Microsoft PKI mit Windows Server 2008 (R2) ), muss die alte Vorlage als abgelöst gekennzeichnet werden. Dies passiert, indem man im Reiter “Abgelöste Vorlagen” die alte Vorlage hinzufügt.

Als letzten Schritt muss man nun noch in der Zertifizierungsstelle die neu erstellte Vorlage ausrollen, dies passiert unter “Zertifikatsvorlagen”

Nachdem dies passiert ist, dauert es einige Zeit, bis alle Benutzer die neuen Einstellungen erhalten. Wir haben zwei Tage nach der Implementierung nachgeschaut, und alle Zertifikate, die auf der alten Vorlage beruhten, wurden aus den Zertifikaten des Benutzers gelöscht, und es tauchte nur noch ein Zertifikat auf, welches auf der neuen Vorlage beruht.

Sie haben Fragen zu Microsoft PKI oder Sie stoßen auf Probleme? Dann rufen Sie uns an – gerne sind wir ihnen im Support behilflich.

Die Installation per GPO hat den Vorteil, das sie unbemerkt im Hintergrund stattfindet und keinerlei Aktion des Benutzers erfordert. Dies hebe ich besonders als Vorteil heraus, da ich vorher versucht habe die Programme per Desktop Authority zu verteilen (Application Launcher), dies führte allerdings immer zu Nachfragen der UAC, was nicht das gewünschte Ergebnis war.

Ich habe bereits zwei RDS-Server sowie einen RD Connection Broker installiert, es läuft ein Network Load Balancing-Cluster und auf den RDS-Servern ist bereits Office 2010 und der C-Entron-Client installiert. Auf beiden RDS-Servern müssen nun die gewünschten Programme im RemoteApp-Manager freigegeben werden, und es muss für jedes Paket, was freigegeben werden soll, ein Windows Installer-Paket erstellt werden.

Zur Erstellung der Installer-Pakete ein paar Infos und Tipps:

• Der Name der Desktop-Verknüpfung und der Name im Startmenü ist der, der im RemoteApp-Manager eingetragen ist. Ich habe zur Verdeutlichung, das es sich um RDS-Programme handelt, an den Namen ein “- RDS” angehangen.
• Das Zertifikat, was hier eingetragen ist, wird mit in das Paket gepackt. Wir haben bei uns und bei den Kunden, bei denen wir die Remote Desktop Services im Einsatz haben, eine PKI (Private Key Infrastruktur) laufen, mit der wir Zertifikate erstellen können, die ein Single-Sign-On erlauben. In meiner Umgebung ist es besonders wichtig, das für den Namen des Clusters ein Zertifikat erstellt wird, d.h. meine RDS-Umgebung hört auf den Namen “RDSFarm.rachfahl.de”. Wenn ich das Zertifikat nicht ändere oder ein Zertifikat nehme, welches auf den Namen des Servers ausgestellt wird, kommt es zu Problemen. Daher muss VOR der Erstellung der Pakete ein funktionierendes Zertifikat erzeugt und eingespielt werden!
• Wenn man einen Doppelklick auf eines der Programme macht, bekommt man das Eigenschaften-Fenster angezeigt. In diesem Fenster gibt es das Feld “Alias”. Die msi-Datei wird später den Namen haben, der im Feld “Alias” eingetragen wurde, standardmäßig steht oder der Name der Datei, z.B. “Winword.exe”.
• Man kann mehrere Windows Installer-Pakete gleichzeitig erzeugen, einfach alle Programme markieren und den Menüpunkt “Windows Installer-Paket erstellen” auswählen.

Hier noch zwei Screenshots von den Einstellungen, die vorgenommen werden können:

Nachdem wir die benötigten msi-Dateien erstellt haben, gehen wir auf einem Domänen-Controller in die “Gruppenrichtlinienverwaltung”. Dort erstellen wir unter “Gruppenrichtlinienobjekte” ein neues Objekt, ich habe es “RDS-Installation – Paketname” genannt.

Wichtig: Ich hatte mit der Installation der Pakete nur Erfolg, wenn ich pro GPO nur ein Paket installiert habe. Ist laut Microsoft auch Empfehlung.

Wir öffnen nun das Objekt und navigieren zu “Benutzerkonfiguration” – “Richtlinien” – “Softwareeinstellungen” – “Softwareinstallation”

Dort gehen wir im Kontextmenü auf “Neu” – “Paket…”

Es öffnet sich ein Fenster, in dem wir das zu installierende Paket suchen und auswählen. Im sich öffnenden Fenster wählen wir die Option “Zugewiesen” aus.

Das Paket erscheint nun, und wir können mit einem Doppelklick die Eigenschaften des Pakets sehen. Als einzige Einstellung, die angepasst werden muss, wählen wir unter “Bereitstellung von Software” die Option “Anwendung bei Anmeldung installieren”. Das Fenster wird mit OK geschlossen, ebenso der Editor.

Das soeben erstellte GPO muss nun noch einer OU zugewiesen werden, und zwar dort, wo sich die Benutzer befinden, die das Paket bekommen soll. Weiterhin muss wahrscheinlich eine Sicherheitsfilterung erstellt werden die bestimmt, welche Benutzer das Paket erhalten. In meinem Fall sieht das ganze wie folgt aus:

Nun werden die Pakete ausgerollt, und die betreffenden Benutzer erhalten die Pakete.

Die Verbindung mit der Remotesitzung wurde getrennt, da keine Terminalserver-Clientzugriffslizenzen für diesen Computer vorhanden sind. Bitte wenden Sie sich an den Systemadministrator.

Ich habe mir die Anzahl der ausgegebenen Lizenzen im “Remotedesktoplizenzierungs-Manager” angeschaut, dort musste ich aber feststellen, das nur Sechs von Zehn vorhandenen Lizenzen ausgegeben wurde, es waren also noch freie Lizenzen verfügbar.

Nach einer kurzen Suche bei Google habe ich die folgende Technet-Seite gefunden:

Problembehandlung bei Lizenzierungsfehlermeldungen des Remotedesktops

Die Lösung in diesem Artikel, und zwar das Umstellen des Terminalserver-Lizensierungsmodus von “Pro Gerät” zu “Pro Benutzer”, hat sofort geholfen und an dem Client war es wieder möglich, RDS-Programme aufzurufen.

• Anlegen eines DWord-Registry-Wertes:

Unter

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

muss der Wert

DWORD: NoCDBurning

mit dem Wert “1” angelegt werden.

• Die Windows-Sidebar muss deaktiviert werden
• Deinstallation von Programmen zur Laufwerk-Emulation, z.B. Daemon Tools
• Deaktivierung der AutoPlay-Funktion in der Systemsteurung
• Ändern eines Registry-Wertes:

Unter

HKEY_Local_Machine\System\CurrentControlSet\Service\cdrom

muss der Wert

AutoRun auf “1” gesetzt werden.

Ich hoffe hiermit die wichtigsten und scheinbar besten Lösungsvorschläge gegeben zu haben, weitere erfolgreiche Lösungen können gerne als Kommentar hinzugefügt werden. “Windows 7 installieren” ist übrigens keine Lösung ;) Win7 war nämlich der Inhalt der DVD, die nicht gelesen werden konnte… :)

Daniel Melanchton: Welche Office 2010-Version soll ich nehmen: 32-bit oder 64-bit?

Ich hatte gestern das Problem, das ich mit zwei WRT54GL-Geräten keine Repeater-Bridge aufbauen konnte. Hier die Konfiguration der beiden Geräte:

Gerät 1: WLAN konfiguriert als AP, G-only, Verschlüsselung WPA2-Personal (AES+TKIP)

Gerät 2: WLAN konfiguriert als Repeater-Bridge, G-only, Verschlüsselung WPA2-Personal (AES+TKIP), zusätzlich noch einen AP mit einer anderen SSID für Notebooks

Mein Problem war nun, das die Brücke aufgebaut wurde laut Management-Seite, aber ich konnte keine Geräte auf der Gegenseite anpingen. Ich habe Gerät 2 dann mal auf “Client-Bridge” gestellt (wodurch der zweite AP für Clients wieder verschwand), und nach wenigen Sekunden funktionierte der Ping zu Gerät 1 auch. Nach dem Umstellen auf “Repeater-Bridge” ging wieder nix.

Mein Problem war, das ich in den Einstellungen für den zweiten AP ein anderes WLAN-Passwort eingetragen hab als bei den Einstellungen für die Brücke. Wenn beide WLANs das gleiche Kennwort haben, wird die Brücke problemlos aufgebaut, Clients können sich verbinden und alles funktioniert.

Hier noch ein Screenshot der Einstellung, die gleich sein muss:

um bei einem Netgear 3G Broadband Wireless Router (MBR624GU) per Websessions (Prepaid oder auch “Web and Walk” genannt) ins Internet zu gelangen muss man folgende Einstellungen vornehmen, welche mir der Support leider nach zwei Anläufen nicht annähernd beibringen konnte “=(”

Um in den wirklichen Administrationsbereich ohne “Wizard” zu gelangen, musste ich ersteinmal folgendes eingeben, da der Wizard keine Verbindung herstellen konnte und mich auch nicht weitergeleitet hat: http://192.168.0.1/start.htm

Als erstes sollte man hier auf die aktuellste Firmware updaten und danach einen Hard-Reset durchführen.
Also das Gerät nochmal auf den Ursprungszustand der Firmware setzen.

Unter dem Punkt “Broadband Account Settings” diese Einstellungen vornehmen und “apply” klicken.

Nach setzen der Einstellungen kann man wie gewohnt per Browser die Websession buchen oder auch auf der Vodefone Homepage surfen. (auch ohne ein Ticket zu buchen)

Die Netzwerkeinstellungen lassen sich wie folgt zurücksetzen:

1. Drucker ausschalten
2. Netzwerkkarte ausbauen
3. Jumper von SW1 und SW2 auf SW2 und SW2 stecken
4. Karte einbauen und Drucker einschalten
5. Drucker ausschalten und Jumper wieder zurück auf SW1 und SW2 stecken
6. Drucker wieder einschalten, nun sollten die Netzwerkeinstellungen wieder auf Default stehen.

Diese Anleitung bezieht sich auf die IB-23 Netzwerkkarte

Zunächst öffnen wir die php.ini und suchen nach folgenden Eintrag “upload_tmp_dir”.
Dort werden nun die Semicolons vorne entfernt und der Pfad zum Upload Verzeichnis angegeben.
Beispiel: upload_tmp_dir = “c:\inetpub\wwwroot\WEBSITE\wp-content\uploads”.

Anschließend geben wir dem User IUSR “Ändern” rechte  auf auf das Upload Verzeichnis.

Zum Schluss muss in dem WordPress Dashboard unter Einstellungen -> Verschiedenes der Upload Pfad angepasst werden.

Nachdem der IIS dann Neugestartet worden ist sollte der Bild Upload funktionieren.

Neulich hatte ich das Problem, das bei einem Kunden auf einen Schlag alle Outlook 2003 Clients nicht mehr mit dem Exchange 2003 Server kommunizieren konnten. Nach etwas Recherche stellte sich heraus, das alle Clients per HTTPS angebunden waren und das das selbstsignierte Zertifikat, das der Small Business Server 2003 bei der Installation ausstellt, abgelaufen war. Da der Kunde kein offizielles Zertifikat kaufen wollte dachte ich mir, ich könnte mit SelfSLL.exe aus den “IIS 6.0 Resource Kit Tools (IIS 6.0)” ein neues Zertifikat erstellen. Bei genauerem untersuchen des Zertifikats stellte sich allerdings heraus das darin mehrere Namen vorhanden sind. SelfSLL.exe ist nicht in der Lage SAN Zertifikate auszustellen. Also was nun? Beim Recherchieren bin ich dann unter folgender URL http://www.sbs-rocks.com/sbs2k3/sbs2k3-n2.htm auf die Lösung gestoßen: man kann mit dem im SBS2003 enthaltenen “Configure E-Mail and Internet Connection Wizard” (kurz CEICW) ein neues SAN Zertifikat, welches dann wieder 5 Jahre gültig ist, erstellen.

Exchange 2007 mit offiziellem SAN Zertifikat einrichten” habe wir ja schon beschrieben wie man Exchange 2007 mit einem günstigen offiziellen SAN Zertifikat betreibt. Jetzt ist Exchange 2010 offiziell verfügbar und da wird es Zeit diese Information auch für dieses System bereitzustellen. Vorweg: es ist einfacher geworden. Zur Konfiguration ist nur noch einen Powershell Befehl notwendig und den Rest kann man jetzt GUI basiert erledigen. Aber lesen Sie selber:

Mit Powershell Zertifikatsrequest erzeugen

Wir starten in dem wir auf dem Exchange 2010 Server die “Exchange Management Shell” aufrufen (bitte bit Administratoren Rechten). In ihr erzeugen wir mit dem Powershell CmdLet New-ExchangeCertificate einen Zertifikatsrequest der außer dem Hauptnamen hier “mmas.rachfahl.de” auch noch drei weitere Namen enthalt: “vexchange-1.rachfahl.de” (interner Namen mit ADS Domaine, “vexchange-1” (ohne interne Domaine) und “autodiscovery.rachfahl.de” enthält. Hier der Befehl für unser SAN-Zertifikat:

$ZertifikatReq = New-ExchangeCertificate -GenerateRequest -SubjectName "cn=mmas.rachfahl.de, o=Rachfahl IT-Solutions GmbH u. Co. KG, c=DE" -DomainName mmas.rachfahl.de, vexchange-1.rachfahl.de, vexchange-1, autodiscover.rachfahl.de -PrivateKeyExportable $True

Set-Content -path "C:\mmas.rachfahl.de.req" -Value $ZertifikatReq

Request bei Zertifizieren einreichen

Die erzeugte Datei (in diesem Beispiel “C:\mmas.rachfahl.de.req”)  öffnen wir mit Notepad, kopieren den Inhalt in die Zwischenablage und fügen ihn in das entsprechende Formular bei Ihrem SSL Provider ein (bei uns geschieht das natürlich über unsere

Resellerseite des Providers GoDaddy). Wenn der Request akzeptiert wird bekommen Sie bei GoDaddy eine Zusammenfassung des Zertifikats angezeigt. Bitte prüfen Sie hier alle Angaben noch einmal. Nach der Bestätigung versucht nun GoDaddy die Legalität des Antrags zu prüfen. Dies geschieht in der Regel über eine Mail an den Inhaber der Domain. Wer der Besitzer ist ermittelt GoDaddy aus dem RIP Eintrag der Domaine. Deshalb ist es ganz vorteilhaft vor dem Antrag beim DENIC “www.denic.de” nachzuschauen wer und vorallem welche E-Mail Adresse dort eingetragen ist. An diese E-Mailadresse sendet dann GoDaddy einen Link die dann bestätigt werden muss. Daraufhin wir das angeforderte Zertifikat generiert welches man dann als ZIP Archiv herunterladen kann. 

Zwischenzertifizierungsstelle und Zertifikat installieren

Nach dem Auspacken des Archiv findet man zwei Dateien auf der Platte: das eigentliche Zertifikat und und eine Zwischenzertifizierungsstelle. Die letztere muss man zuerst in den

Zertifikatsspeichern installieren. Hierzu öffnet man die MMC (Microsoft Management Console) und  fügt über “Datei” -> ”Snapin hinzufügen/entfernen” das Zertifikate Snapin für das Computerkonto hinzu (Achtung: hierzu benötigen Sie Administrator Rechte). Jetzt rechtsklicken Sie auf “Zwischenzertifizierungsstelle” und importieren mittels  “Aufgaben” –> “Importieren” die GoDaddy Datei. Danach können wir das eigentliche Zertifikat importieren. Dazu rufen Sie die Exchange-Verwaltungskonsole auf, klicken im linken Fenster auf  “Serverkonfiguration” und wählen dann im mittleren Bereich unter Exchange-Zertifikate ihren Zertifikatsrequest aus. Jetzt klicken Sie im rechten Fenster auf “Ausstehende Anforderung abschließen …” und es öffnet sich ein Wizard. Hiermit wählen Sie das Zertifikat aus (vorher stellen sie Dateiauswahlbox auf alle Dateitypen). Die “Exchange Management Console” führt darauf den Import durch. Nach erfolgreichem Import sehen Sie eine ähnliches Fenster wie in unserem Screenshot. In unserem Beispiel wurde das

Zertifikat nur für POP3 und IMAP aktiviert so das wir jetzt noch die Verwendung für SSL einschalten müssen. Dazu wählen wir das Zertifikat aus und klicken dann im rechten Bereich auf “Dem Zertifikat Dienste zuordnen…”.  In dem Wizard wählen wir der Server und können dann im nächsten Fenster die Internetinformationdienste  hinzufügen. Ein Klick auf Fertig und der Exchange Server 2010 verwendet ab jetzt das neue Zertifikat.

Zertifikat testen

Im letzen Schritt sollten Sie die Verwendung des Zertifikats überprüfen. Sie können dies tun in dem Sie entweder die interne Outlook Web Access Seite aufrufen (in unserem Beispiel währe das z.B.: https://vexchange-1/owa ) oder die externe OWA Seite (in unserem Beispiel mit https://mmas.rachfahl.de/owa).

Weitere interessante Informationen zum Thema Exchange 2010 und der Client Access Rolle findet man unter http://technet.microsoft.com/en-us/library/bb310795.aspx.

Lösung dieses Problems: Man muss die Benutzer, die mit dem Programm arbeiten sollen, in die lokale Gruppe “Hauptbenutzer” hinzufügen.

Call failure while determining connection state

Nach dem Bestätigen der Nachricht erschien die folgende Meldung:

The current DAConfiguration database version is “” and does not match expected database version of “8.0.8000.55011″

Die Lösung des Problems war ebenso simpel wie unlogisch:

Man muss den Proxy in den Internetoptionen deaktivieren!

So weit zum technischen Teil, allerdings gibt es zu dem Programm an sich auch was zu sagen:

Das Programm und die Arbeit, die einem abgenommen wird, ist wirklich gut und hilfreich. Die Installation und die Arbeit, bis man das Programm am laufen hat und mit der Konfiguration anfangen kann, ist der letzte Scheiß! Hier eine kleine Liste der Dinge die nicht gehen oder Fehler schmeißen:

• Wenn man DA auf einem deutschen Betriebssystem installiert und den Wizard komplett nutzt, wird während der Installation ein SQL Server 2005 Express in Englisch heruntergeladen und installiert. Das klappt aber nicht komplett, da die Installation mit Hilfe von Argumenten durchgeführt um ein Eingreifen des Benutzers unnötig zu machen, allerdings ist in diesen Argumenten ein Dienst-Konto-Name eingebaut, den es auf einem deutschen System nicht gibt! Somit ist die Installation des SQL Server 2005 Express durch die DA-Installation nicht möglich.
• Auf einem Windows Server 2008 erscheint die folgende Fehlermeldung
  

  sowie dieser Eintrag im Event-Log

  

  

• Der Absturz der SLMgr.exe passierte oben während der Datenbankeinrichtung, nach einem Neustart des Systems und einem Start des DA-Managers wird eine fehlerhafte Datenbank angemerkt, man muss manuell die beiden Datenbanken löschen und neu anlegen lassen. Bei dieser Anlegung schmiert die SLMgr.exe allerdings wieder ab.
• Beim Aufruf des OpsMgr (wenn man denn die Installation mal einwandfrei hinbekommen hat) erscheint bei einem deutschen Betriebssystem eine Fehlermeldung, weil der Pfad nicht stimmt, da der Pfad an ein englisches Betriebssystem angepasst ist.

Das Programm an sich ist wie schon gesagt sehr gut und es gibt meines Wissens nach auch keine wirklich gute Alternative, allerdings macht die Version 8 unter Windows Server 2008-Systemen (sowohl x86 als auch x64) keinen Spaß. Hoffentlich ändert sich das mit den kommenden Versionen!

Wer übrigens DA trotzdem auf einem deutschen Betriebssystem installieren möchte, dem sei mein Artikel von März 2009 nahe zu legen: Technikblog: Fehler bei Desktop Authority-Update

Den Wert anpassen kann man unter

“Organisationskonfiguration” => “Postfach” => “Datenbankverwaltung”

Dort die Werte im Punkt “Speichergrenzwerte” anpassen.

P.S.: Nettes Feature von Outlook 2010: Anzeigen der Kontingent-Informationen :)

Da ich ja ein HTC Hero habe und von daher eh eine Internet-Flat habe, kann ich mein Hero als UMTS-Modem nutzen. Die Installation war nicht so ganz wirklich “schlüssig”, deswegen hier eine kleine Beschreibung wie ich vorgegangen bin, um an’s Ziel zu kommen.

Als erstes schließt man sein Hero (oder ähnliches Gerät) per USB an den PC oder an das Notebook an. Nun erscheint im Gerät selber oben in den “Benachrichtigungen” ein USB-Zeichen. Man kann auf die Speicherkarte des Gerätes zugreifen wenn man das Gerät per USB-Verbindung, allerdings erst nach dem “freigeben” im HTC.

Sobald man die Freigabe erteilt hat, kann man die HTC-Sync-Software installieren. Der Installer liegt auf der Speicherkarte des HTC (Alternativ vorher die Software von der HTC-Seite besorgen, die Version auf meiner Karte war nicht mehr aktuell).

Nach der Installation kann man sein Gerät umschalten in den Modus, der die Nutzung des Gerätes als UMTS-Modem zulässt.

Die Option

Menü => Einstellungen => Wireless => Mobiles Netzwerk

und

Menü => Einstellungen => Wireless => Mobile Datenfreigabe

müssen eingeschaltet werden, danach erkennt das Windows eine neue Netzwerkkarte, bezieht automatisch eine IP-Adresse (192.168.100.0/24) und man ist online, ohne weitere Einstellungen oder Dinge, die man noch machen muss.

Die Anbindung in Köln war super, Seitenaufrufe waren sehr schnell, und ich konnte sogar nebenbei Internetradio hören :)

Wer die Windows Remote Desktop Services (vormals Terminal Services) aus Windows Server 2008 R2 einsetzt wird von der Leistungsfähigkeit überrascht sein. Viele Dinge die bisher nur mit Zusatz Produkten wie Citrix Presentationserver möglich waren sind jetzt in dem Produkt enthalten. Es ist unteranderem möglich die Anmeldeinformationen von einem Arbeitsplatzrechner direkt in die RemoteDesktop Session durchzureichen (Single Sign-On). Microsoft hatte dieses Feature zuerst nur für die neueren Betriebssysteme vorgesehen (Vista, Windows 7 und Windows Server 2008) sich allerdings nachträglich für die Unterstützung von Windows XP allerdings nur ab Services Pack 3 entschieden.

Im folgenden beschreibe ich wie man den dafür notwendigen Credential Security Support Provider (CredSSP) manuell in der Registry installieren.

1. Aufruf von Regedit
2. Öffnet des REG_SZ_MULTI Keys “HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Security Packages” und ergänzen dort “tspkg”
3. Öffnet des REG_SZ_MULTI Keys “HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SecurityProviders” und ergänzen dort “credssp.dll”
4. Öffnen Sie “HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows”. Hier erzeugen Sie den Schlüssel “CredentialsDelegation”.
5. Dann erzeugen Sie hier das REG_DWORD “AllowDefaultCredentials” mit dem Wert 1
6. Am gleicher Platz erzeugen Sie das REG_DWORD “ConcatenateDefaults_AllowDefault” ebenfalls mit dem Wert 1
7. Erzeugen Sie  hier den Schlüssel “AllowDefaultCredentials” und darin  den REG_SZ Key “1” mit dem Wert “TERMSRV/*”
8. Regedit schließen und System booten

P.S.: Damit Single Sign-On funktioniert sind noch einige andere Dinge erforderlich: alle beteiligten Systeme und Benutzer müssen über gültige Zertifikate verfügen. Am besten installieren Sie dazu eine Microsoft PKI.

Quellen: Description of the Credential Security Support Provider (CredSSP) in Windows XP Service Pack 3

Ich habe das System zunächst per Wiederherstellungskonsole auf einen Punkt zurückgesetzt als das System noch einwandfrei lief, leider gab das keinen erfolg.
Nach einigen Versuchen bin ich auf folgende Lösung gestoßen:

• Start -> Alle Programme -> Zubehör -> Eingabeaufforderung (als Administrator ausführen)
• “netsh winsock reset” eingeben und “Enter”
  falls eine Fehlermeldung kommt diese ignorieren
• “netsh int ip reset” eingeben und “Enter”
• Neu starten

Nachdem Neu starten sollten die Dienste wieder starten und der PC sollte über das Netzwerk eine DHCP Adresse beziehen.

Gestern bin ich mit dem Problem konfrontiert worden, das eine Windows Sharepoint Services 3.0 Server in der Zentraladministration den Dienst “Windows SharePoint Services-Webanwendung” nicht beendet hat. Auch ein Neustart des Servers hat daran nichts geändert. Nach etwas googeln bin ich dann auf die Lösung gestoßen: man kann den Dienst per Komandozeilenbefehl “stsadm” beenden. Der Befehl hierzu lautet:

“stsadm -o provisionservice -action stop -servicetype SPWebService”

Danach sollte man den Internet Information Server Neustarten:

“iisreset /noforce”

Danach sollte es möglich sein den Dienst über die Zentraladministration oder per Kommandozeile wieder zu starten. Der Komandozeilenbefehl lautet:

“stsadm -o provisionservice -action start -servicetype SPWebService”

Bei meinem Problem hat es geholfen.

Post in der ich die Lösung gefunden habe:  http://social.technet.microsoft.com/Forums/en-US/sharepointadmin/thread/1b96caf0-42ca-455b-a375-b0eacddff774/

beim Hochfahren blieb er beim Updates konfigurieren hängen.

Da auch ein Start im abgesicherter Modus nicht möglich war blieb nur das booten der Server DVD.

Nachdem von der DVD gebootet worden ist auf Computer reparieren klicken.

Auf der Systemwiederherstellungsseite das BS auswählen welches repariert werden soll. Anschließend auf die Eingabeforderung klicken und in das Verzeichnis C:\Windows\winsxs wechseln dort ein rename der pending datei vollziehen ren pending.xml pending.old.

Nachdem wir die Datei unbenannt haben öffnen wir den Registrierungs Editor mit regedit und wechseln in die HKEY_LOCAL_MACHINE. Nun auf Datei auf Strucktur laden klicken und in folgenden Ordner gehen C:\windows\system32\config\components wenn hier nun ein Name abgefragt wird nennen wir diesen Offline_Components. Jetzt nur noch folgende Schlüssel suchen und löschen

HLKM\Offline Components\AdvancedInstallersNeedResolving
HKLM\Offline Components\PendingXmlIdentifier

Jetzt wurde das fehlerhafte Update rückgängig gemacht und der Server sollte normal hochfahren.

Da ich jetzt stolzer Besitzer eines HTC Hero-Gerätes bin und das Gerät natürlich direkt an meine Bedürfnisse mit Hilfe diverser Apps anpassen wollte, musste ich mir zwangsläufig ein Google-Konto einrichten. Das ganze funktioniert direkt über das Gerät, nach dem Absenden der Daten allerdings erschien nach einiger Zeit die folgende Fehlermeldung

Es kann keine stabile Datenverbindung zum Server hergestellt werden

Ich habe dann an meinem Notebook ein Google-Konto eingerichtet und die Daten in meinem Hero eingegeben, trotzdem gleiche Fehlermeldung.

Lösung des Problems:

Reset des Gerätes auf die Werkseinstellungen und Eingabe der Google-Konto-Daten direkt bei der Initialisierung des Gerätes. Nach diesem (manchmal vielleicht nicht so unproblematischen) Reset funktionierte das Anmelden sofort und ohne Probleme, danach ist auch eine Installation der Apps problemlos möglich.

Wir hatten heute morgen bei einem Kunden das Problem, das ein Zugriff auf die Freigaben des Windows Small Business Server 2003 nicht mehr funktionierte, es erschien die folgende Fehlermeldung:

Nicht genügend Server-Speicherplatz verfügbar,
um diesen Befehl zu verarbeiten

Auf dem Server selber tauchten in der Ereignisanzeige diverse Fehler auf, die darauf zurück zu führen waren, das auf einen Netzwerkpfad nicht zugegriffen werden konnte. Nach einer kurzen Recherche bin ich auf folgenden Microsoft-Artikel gestoßen:

http://support.microsoft.com/?scid=kb%3Ben-us%3B177078&x=11&y=13

Dieser Artikel beschreibt, wie man den Wert

IRPStackSize

unter

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\LanmanServer\Parameters

erhöht bzw. anlegt.

Ich habe auf dem betreffenden System nachgeschaut, dort existierte dieser Wert nicht. Nach dem anlegen des Wertes, eintragen der Dezimalzahl “15” und einem Neustart des Servers funktionierte der Zugriff immer noch nicht, zum Glück habe ich auf dieser Seite gelesen, das es nach einem Neustart nicht zwangsläufig gehen muss, sondern das man gegeben falls den Wert nach einem Neustart nochmal erhöhen muss und nochmal neustarten muss.

Nach dem erneuten erhöhen des Wertes und einem Neustart funktionierte der Zugriff auf die Netzwerkfreigaben dann auch wieder.

Wie Daniel Melanchton in seinem Blog berichtet, ist das Produkt “Security Essentials” von Microsoft fertiggestellt und  kann ab sofort gedownloadet werden. Ich spare mir mal die ganzen Infos hier ebenfalls wiederzugeben, “Microsoft Security Essentials” ist ein Viren- und Malware-Schutz von Microsoft. Ich habe ihn auf meinem Notebook schon installiert und werde ihn die nächste Zeit mal testen und beobachten was ich so Erfahrungen mit dem Programm gemacht habe. Der erste Eindruck ist der, das das Programm recht schlicht gehalten ist.

Hier ein Screenshot:

Da der Betrieb von PCs ohne Virenschutz in der heutigen Zeit ein Spiel mit dem Feuer ist brauche ich wohl nicht erwähnen. Der ebenfalls in Daniels Beitrag verlinkte Artikel zu dem Microsoft Security Intelligence Report ist ebenfalls sehr interessant und lesenswert.

Da ich ja ziemlich viel blogge (sowohl privat als auch beruflich), ist es immer recht hilfreich ein gutes Programm zu haben, mit dem man seine Beiträge schreibt. Das ganze sollte nicht zu kompliziert sein, es sollte recht schnell gehen und wenn möglich sollte ein einfaches Speichern der Beiträge bzw. Speichern im Offlinemodus (Im Zug hat man halt Zeit ;)) möglich sein.

Ich habe ziemlich lange nach dem richtigen Programm gesucht, jetzt bin ich fündig gworden: Der Windows Live Writer, Bestandteil der Windows Live Essentials.

Der Windows Live Writer ist Bestandteil von Windows 7 und kommt über per Windows Update, alternativ ist das Programm über folgenden Link beziehbar: Download Windows Live Writer

Viel Spass beim bloggen :)

Zunächst habe ich das PST-File von Outlook gesichert denn darin speichert Outlook alle Persönlichen Daten. Das File liegt unter C:\Users\XXX\AppData\Local\Microsoft\Outlook (wobei XXX für den Benutzernamen steht)
Anschließend habe ich unter Systemsteuerung -> Email die alten Daten gelöscht.
Nun habe ich noch die Konfiguration Datei von Outlook gelöscht die unter C:\Users\XXX\AppData\Roaming\Microsoft\Outlook liegt, nachdem die Datei gelöscht wurde konnte ich Outlook wie gewohnt starten und über die Import Funktion von Outlook konnte ich die alte PST-File Importieren.

Da wir ja als Microsoft Gold Partner einen MSDN-Account besitzen, sind wir in der glücklichen Lage, die RTM-Version von Windows 7  schon herunterladen zu können :)

Das habe ich natürlich auch direkt getan, allerdings gibt es momentan nur die englische Version. Wer allerdings sein Betriebssystem auf Deutsch einsetzen möchte (aus welchem Grund auch immer, bei mir ist es weil ich bei telefonischem Support die Schritte oft mit dem Kunden mitgehe und von daher mit englischen Begriffen wenig anfangen kann), dem wird mit einem Language Pack geholfen. Installieren tut man das Language Pack wie folgt

In der Systemsteuerung geht man auf

Dort wählt man den Punkt

Nun navigiert man zu dem heruntergeladenen Language Pack (Das man entweder gemountet, gebrannt oder entpackt hat) und wählt seine gewünschte Sprache aus. Nach zustimmen der Lizenzbedingungen beginnt die Installation.

Nach der Installation kann man die Sprache auswählen, die man gerne verwenden möchte

Nach der Auswahl bekommt man die Meldung, das die Sprache erst nach einem Neustart verfügbar ist

Nach einem Neustart wird man von einem “eingedeutschten” Windows 7 begrüßt…

Save

und speichert somit alle Emails in einer Datei ab. Diese Datei überträgt man nun auf ein Windows XP-System. Auf diesem XP läd man sich die folgende Software herunter

MBox2eml

und ruft sie auf. Ich musste zwei Dinge beachten:

1. Das Programm liess sich erst aufrufen, nachdem ich die Informationen in der .reg-Datei der Registry hinzugefügt hatte (Reg-Datei im Archiv enthalten)
2. In meinem Fall waren es ca. 3500 Emails, und das Programm musste mit dem Befehl “java -Xmx256m -jar mbox2eml.jar” aufgerufen werden, da sonst eine Fehlermeldung erschien, die zu wenig Arbeitsspeicher bemängelte, die dem Java-Programm zugeteilt wurde. Die 256 kann auch noch ersetzt werden durch 512, wenn die 256MB nicht ausreichen

Nach dem Aufruf des Programms öffnet man die vorher mit Evolution erstellte Datei und extrahiert alle Emails in einen seperaten Ordner. Bitte darauf achten das sonst nichts in dem Ordner ist, da für jede Email eine eigene Datei mit der Endung .eml angelegt wird. Nachdem der Extrahiervorgang erfolgreich abgeschlossen wurde öffnet man “Outlook Express” (Ich weiß nicht ob “Windows Mail”, der Nachfolger von “Outlook Express”, mit dem eml-Format klar kommt, deswegen die Nutzung von Windows XP. Man zieht nun alle Dateien per Drag & Drop in das “Outlook Express”. Nach einer kurzen Wartezeit erscheinen alle Emails im “Outlook Express”.

Nun installiert man auf dem gleichen System ein “Outlook 2007″. Nach der Installation startet man mit “Datei” => “Importieren/Exportieren” den Import aus dem “Outlook Express” mit “Internet-Mail und -Adressen importieren”. Nach einem kurzen Moment tauchen die Emails im “Outlook 2007″ auf.

Wenn man nun noch weitere Mails in anderen Ordnern (im Evolution) migrieren möchte startet man den Vorgang wieder von vorne. Falls nicht, kann man nun im “Outlook 2007″ die Emails exportieren mit “Datei” => “Exportieren/Importieren” und wählt dort den Punkt “In Datei exportieren” und dann “Persönliche Ordner-Datei (.pst)”.

Nun wählt man noch was welche Elemente exportiert werden sollen und ob das Archiv mit einem Passwort geschützt werden soll, und danach kann der Export beginnen. Nach erfolgreicher Vollendung des Exports kann man diese .pst-Datei auf seinem Zielsystem wieder importieren und hat so seine Emails von Evolution nach Outlook migriert.

Ein paar Anmerkungen die mir aufgefallen sind während der Migration:

• Die gesendeten Elemente werden bei einem Import der .pst-Datei nicht mit importiert. Man kann sich behelfen indem man die Mails temporär in einen Ordner speichert der in der Hauptebene liegt oder ein Unterordner eines Ordners in der Hauptebene ist. Nach dem Import kann man die Emails wieder in den Ordner “Gesendete Elemente” verschieben
• Das ganze funktioniert nur mit Emails, nicht mit Kontakten. Bei Kontakten muss man den Umweg über Vcards machen, man kann allerdings nur eine Vcard-Datei pro Kontakt erstellen, bei >50 Kontakten ist das ein klein wenig Aufwand
• Die .eml-Dateien lassen sich nicht in “Outlook 2007″ ziehen per Drag & Drop, dann wird eine neue Email geöffnet mit der Datei als Anhang

Heute hatte ich mal wieder das Bedürfnis an meiner Hauptarbeitsmaschine eine drastische Veränderung durchzuführen. Da wir ziemlich rege im Microsoft Servervirtualiserungsbereich mitspielen (siehe unseren Hyper-V Server Blog) wollte ich dem auf meinem Notebook vorhandene Windows Server 2008 R2 mehr Plattenplatz zur Verfügung stellen. Das dumme war nur, dass eine Vista Partition vor der zu vergrössernden Server Partition lag.  Ich habe also ein Image der Vistapartition angefertigt und dann diese mit einem Partistonierungstool gelöscht, die Server Partition an den Anfang der Platte geschoben und auf die ganze Platte vergrössert. Nach dem Booten fand jetzt allerdings mein System keine bootbares Betriebsystem mehr.

Ich konnte mir durch folgendes Vorgehen die Mühen einer Neuinstallation ersparen:

1. Booten der Windows Server 2008 R2 Installations DVD
2. Auswahl Punkt “Computerreperaturoptionen”
   
3. Eingabeaufforderung öffnen
   
4. Kommando BCDBOOT aufrufen (in meinem Fall war es BCDBOOT C:WINDOWS /l de-de)
   
5. Neustart des Systems und Windows Server 2008 R2 bootete wieder

Ich stand vor der Aufgabe einen neuen User mit Administrationsrechten zu erstellen. Die Problemlage war, dass niemand das Administrator-Passwort wusste.

Ich möchte einen neuen Administrator erstellen, anstatt das Passwort beim Vorhandenen zu ändern, da manche Programme über den Administrator-Account laufen und diese nicht bemerken, wenn sich das Passwort ändert.

Nach langem google’n und ausprobieren diverser Knacktools, welche alle keinen Erfolg brachten, entdeckte ich eine simpelste Vorgehensweise.

Alles was man dazu benötigt ist die Installations-DVD vom Windows Server 2008:

Man bootet von der Installations-DVD.
Als Alternative, z.B. auf einem Hyper-V-Server, legt man ein Image der DVD in das virtuelle Laufwerk.

Anstatt auf „Jetzt installieren“ zu klicken, wählt man den Punkt „Computerreperaturoptionen“, wählt danach „Windows Server 2008“ aus und klickt auf Eingabeaufforderung. Nun steuert man den System32-Ordner an mit:

C: (sofern C das Systemlaufwerk ist)

Cd windows/system32

Hier sichern wir die Utilman.exe und erstellen an ihrer Stelle eine cmd.exe.

Rename Utilman.exe Utilman.exe.bak

Copy cmd.exe Utilman.exe

An dieser Stelle startet man den Computer neu. (nicht von der DVD booten)

Beim Anmeldebildschirm klickt man nun auf den Button ganz unten links in der Ecke oder drückt die Shortcut-Tasten „Windowstaste+U“

Von hieraus kann man sich einen neuen User erstellen und ihn in die Administrator-Gruppe verschieben mit:

Net user Username Userpasswort /add

Net localgroup „Administratoren“ Username /add

Schon hat man einen neuen User mit Administrationsrechten.

Nun bootet man nochmals von der Windows-DVD und macht die Schritte in der Eingabeaufforderung rückgängig.

C:

Cd windows/system32

copy Utilman.exe.bak Utilman.exe -> Überschreiben bestätigen

Die Utilman.exe.bak kann nachher ggf. aus dem Ordner gelöscht werden mit:

del Utilman.exe.bak

Keine Garantie. Ausführen auf eigene Gefahr.

Ein Kunde von uns hatte das Problem, das ein Benutzer nicht im internen Adressbuch aufgetaucht ist. Laut Definition enthält das interne Adressbuch alle Anwender
des David Info Centers.

Nach einer kurzen Recherche bin ich auf einen Eintrag getroffen (http://www.david-forum.de/index.php?page=Thread&postID=28802#post28802), in dem erklärt wurde, wie man Benutzer, die mit einem Rechtschreibfehler im Namen angelegt wurden, korrigiert.

Nachdem ich mich als Administrator angemeldet habe und in “Archive” => “Benutzer” die Eigenschaften des Benutzers aufgerufen habe, habe ich direkt die Lösung entdeckt:

David-Benutzer-Eigenschaften_Ausblenden

Nach dem Entfernen des Haken erschien der Benutzer sofort wieder im internen Adressbuch.

Surfen funktionierte ohne Problem, ebenso alle andere Kommunikation (ping, nslookup usw…) in die Außenwelt.Nach einer kurzen Suche nach der besagten Fehlermeldung kam ich auf folgende Seite: http://www.vistax64.com/vista-security/170098-windows-update-error-80070057-a.html#post785616

Den Befehl “proxycfg” gibt es allerdings sowohl bei dem besagten Vista als auch auf meinem Windows 7 nicht. Proxy war aber mal eine Ansage, den unser Proxy war eingetragen.

Lösung des Problems:

Austragen des Proxys (manuell), Neustart des PCs und Eintragen des Proxys (ebenfalls per Hand).

Nach diesem Vorgang konnten die Updates installiert werden, und direkt nach dem Start der Updates war sowohl Netzwerk-Traffic im Taskmanager als auch ein Anstieg der Download-Prozente zu sehen.

Das war die Überlegung die mir eingefallen ist, also habe ich auf der Maschine nachgeguckt, eine Verbindung ins Internet war nicht möglich. Ich habe dann den Proxy eingetragen, und fast zeitgleich mit dem Klick auf “OK” schnellte die CPU-Auslastung hoch und die Installation ging weiter im gewohnten Tempo.

Die oben beschriebene Abfrage der Datei-Signierung konnte ich nicht nachweisen, das ist lediglich die Info die ich von dem Techniker bekommen habe, und das die Installation von SolidWorks ebenfalls solch eine Abfrage macht kann ich ebenfalls nicht nachweisen, allerdings funktioniert die Installation bedeutend schneller und ohne idle-Zeiten bei einer Zugriffsmöglichkeit ins Internet, außerdem muss man dann keine Version mehr auswählen die man installieren möchte, da der Lizenzkey abgefragt wird und automatisch die richtige Version installiert wird :-)

Wiedermal vor die Aufgabe gestellt eine Citrix Server zu clonen, anstatt neu aufzusetzten, möchte ich mein Vorgehen dokumentieren. (ACHTUNG: Dieser Artikel erhebt keinen Anspruch auf Vollständigkeit, sondern soll nur eine Hilfestellung für andere geben, die ebenfalls den “einfacheren” Weg des Clonen gehen wollen).

Vorweg einige Anmerkungen: hier wird beschrieben, wie ein produktiver Citrix Presentation Server 4.0 mit allen benötigten Anwendungen geclont wird. Diesen Server bezeichne ich im Weiteren als Vorlagenserver und den neuentstehenden Server als Cloneserver. Aber nun zum ToDo:

1. Der Vorlageserver wird mit dem Citrix Tool “chfarm” von der produktiv Citrix Farm in eine neue dummy Citrix Farm verschoben
2. in der Citrix Managementconsole wird die lokale Gruppe “Administratoren” unter Metaframe-Administratoren mit vollen Administrationsrechten ergänzt
3. Der Vorlagenserver wird herunterfahren und mit einer Imagesoftware (z.B. dem Acronis Trueimage Server) geclonet
4. Clone auf Cloneserver zurückspielen und diesen ohne Netzwerk starten
5. Cloneserver mit Sysinternal Tool “NewSid” eine neue SID und einen neuen Systemnamen geben
6. Cloneserver aus Domaine nehmen und einer Arbeitsgruppe zuorden, neustarten und in die Domaine aufnehmen
7. In der Registry des Cloneservers unter “HKEY_LOCAL_MASCHINE\Software\Citrix\IMA” den Key  “ServerHost” in “[Name des Cloneservers]” ändern
8. In der Registry des Clonesrvers unter “HKEY_CLASSES_ROOT\AppID\{BBBF5400-E091-11D8-AD76-005056C00008}” den Key “RunAs” in “ [Name des Cloneservers]Ctx_SmaUser” ändern
9. Auf Cloneserver unter “Verwaltung” die  “Komponetenkonsole” aufrufen und dort unter “Computer -> Arbeitsplatz -> DCOM-Konfiguration ->Microsoft WBEM Unsecure Apartment” unter “Sicherheit -> Start- und Aktivierungsberechtigungen” von Standard auf Anpasssen wechseln und dem lokalen Benutzer “Ctx_SmaUser” die Rechte “lokaler Start” und “lokale Aktivierung” zuordnen
10. Auf dem Cloneserver die “UID” in der Datei “%ProgramFiles%\Citrix\system32\CtxSta.conf” auf einen in der Citrix Farm nicht verwendeten Wert setzen
11. Cloneserver mit dem Citrix Tool “chfarm” in die vorhandene Citrix Farm aufnehmen
12. Den LocalHostCache auf dem Cloneserver mit dem Befehl “dsmaint recreatelhc” neu erzeugen
13. Vorlagenserver hochfahren und diesen mit “chfarm” ebenfalls wieder in die alte Citrix Farm hängen
14. Auf beiden Servern alle Anwendungen freigeben
15. TESTEN nicht vergessen!

Hier noch einige Quellen in denen weitere nützliche Informationen zum Thema Citrixserver und Clonen zu finden sind:

http://www.clickmanageware.com/phpkb/question.php?ID=35

http://www.thomaskoetzing.de/index.php?option=com_content&task=view&lang=de&id=207&Itemid=262

http://support.citrix.com/article/CTX107406

1. Firmware-Update von der Standard-Linksys-Firmware auf DD-WRT v24 SP1 mini
2. Firmware-Update von DD-WRT v24 SP1 mini auf DD-WRT v24 SP1 generic
3. Konfiguration des Gerätes
4. Anschließen des Gerätes an ein DSL-Modem und Neustart des Gerätes

Das wäre der normale Ablauf gewesen, allerdings hat der Router keine WAN-Verbindung aufgebaut. DHCP und alles funktionierte, nur die die PPPoE-Verbindung. Modem gewechselt, Zugangsdaten überprüft, nichts hat das Gerät dazu bewegt sich zu verbinden. Den alten Router wieder angeschlossen, keine Probleme, sofort wieder online.

Lösung des Problems:

Nach dem Firmware-Update MUSS der Linksys-Router hart resetet werden, sonst funktioniert die PPPoE-Anwahl nicht. Das gleiche Problem tritt auch auf bei der Konfiguration einer WLAN-Bridge. Bei Änderung der bestehenden Konfiguration zu einer WLAN-Bridge sieht alles perfekt aus, die Daten passen, nur die Brücke funktioniert nicht. Hier hilft ebenfalls ein Reset und eine erneute Konfiguration. Ich persönlich hatte auch das Problem einer nicht richtig funktionierenden Konfiguration nach dem Sichern der Konfiguration und dem Einspielen der Konfiguration der Konfiguration auf dem GLEICHEN Router (nach einem Reset). Ein erneuter Reset und ein manuelles Einstellen brachte hier ebenfalls eine Lösung.

Die Probleme müssen nicht zwangsläufig ein Problem von DD-WRT sein, und ich möchte die Software auch nicht schlecht reden, denn aus diesem “Phänomen” bin ich äußerst zufrieden mit der Funktionenvielfalt und der Stabilität der Geräte.

Ich hatte heute bei einem HP ML310 G5 das Problem, das ich im BIOS nicht mehr in das Menü “Boot Controller Order” kam und auch die “Funktionsweise” des Controllers nicht mehr auf “SATA RAID” stellen konnte. Einige Reboots brachten keine Änderung, was mir auch aufgefallen ist ist das ich nicht mehr in das Menü des Controllers kam, um ein RAID zu definieren. Kurz nachgedacht, und nach der Funktion der BIOS-Zurücksetzens (auf den Auslieferzustand) gesucht. Im deutschen heißt diese Funktion “Nichtflüchtigen Speicher löschen”, das hörte sich für mich recht komisch an, also hab ich die BIOS-Sprache einfach auf Englisch zurückgestellt, und es tauchten die Worte “Reset to Default” oder so ähnlich auf. Das hört sich schon besser an :)

Nach einem Zurücksetzen der Einstellungen auf den Auslieferzustand musste ich zwar ein paar Werte neu einstellen, allerdings ging danach die Aktivierung des SATA RAIDs auch wieder, und es konnten auch wieder Volumes (RAID0/1) erstellt werden.

An ein BIOS-Upgrade habe ich auch gedacht, aber es gab keine neue Version.

Heute war es mal wieder soweit: die Krankenkassen möchten ihre Meldungen aus der Dakota Schnittstelle  zugemailt bekommen. Dazu ist in unserer Software ein SMTP Mailrelay zu konfigurieren, über das die Mails dann versendet werden. Bei uns ist das ein Microsoft Exchange Server 2007 mit SP1. Da wir diese Maschine in unserer Virtualisierungsumgebung unter Hyper-V neu aufgesetzt haben, ist die Konfiguration aus unserem “alten” Exchange Server ( immerhin auch schon ein 2007er mit SP1) manuell übernommen worden. Heute dann die Überraschung: die Krankenkassenmeldungen kamen bei den Krankenkassen nicht an. Beim Durchsehen der Logs stellte sich heraus, dass unser Exchange 2007 SP1 Server, für den Dakota Rechner, nicht relayen wollte. Nach ein paar Minuten Internetrecherche bin ich dann in dem folgendem Microsoft TechNet Artikel des  Exchange Server Techcenter “Zulassen von anonymem Relay für einen Empfangsconnector” auf die vermeindliche Lösung gestoßen:

Wie dort zu lesen ist, muss man über die Exchange-Verwaltungsshell folgendes Recht dem SMTP Empfangsconnector zuweisen:

Get-ReceiveConnector “Receive Connector Name” | Add-ADPermission -User “NT AUTHORITY\ANONYMOUS LOGON” -ExtendedRights “Ms-Exch-SMTP-Accept-Any-Recipient”

Obwohl der Microsoft Artikel in deutsch verfasst ist, quitierte mir unser deutscher Exchange 2007 Server, der auf einem deutschen Windows Server 2008 installiert ist, den Befehl mit folgender Fehlermeldung:

Add-ADPermission : Der Benutzer bzw. die Gruppe ‘NT AUTHORITY\ANONYMOUS LOGON’ wurde nicht gefunden. Stellen Sie sicher, dass der Wert richtig eingegeben wurde.
Bei Zeile:1 Zeichen:66 + Get-ReceiveConnector “interner SMTP Connector” | Add-ADPermission  <<<< -User “NT AUTHORITY\ANONYMOUS LOGON” -ExtendedRights “Ms-ExchSMTP-Accept-Any-Recipient”

Das fand ich dann doch ziemlich spannend. Also weiter nach dem Benutzer “NT AUTHORITY\ANONYMOUS LOGON” recherchiert. Ein paar Minuten später stellt sich heraus, dass dieser Benutzer auf deutschen Servern einfach “ANONYMOUS-Anmeldung” heisst. Mit diesem Wissen wird der Befehl aus dem Microsoft Artikel modifizieren in:

Get-ReceiveConnector “Receive Connector Name” | Add-ADPermission -User “ANONYMOUS-Anmeldung” -ExtendedRights “Ms-Exch-SMTP-Accept-Any-Recipient”

und schon klappt der  Befehl und danach auch das Relaying für die Dakota Schnittstelle.

P.S.: Bitte in den obigen Befehlsschnipseln den Passus “Receiver Connector Name” durch den Namen des zu modifizierenden Empfangsconnector ersetzen.

Virtuelle Maschine

So erstellt man eine neue virtuelle Maschine bei Virtualbox:

Jetzt kann man das Betriebssystem von einer .iso Datei oder von einer CD im Laufwerk des Hosts installieren.

Shared Folders:

Um Shared Folder (Gemeinsame Ordner) zu verwenden werden die VirtualBox Guest Additions (Gasterweiterungen) benötigt diese kann man ganz einfach über “Geräte>Gasterweiterungen installieren…” aufspielen.

So werden Shared Folders bei VirtualBox angelegt:

Diesen Shared Folder kann man jetzt ganz einfach als Netzlaufwerk verbinden:

Snapshots:

Um einen SnapShot (Sicherungspunkt) zu erstellen muss die virtuelle Maschine ausgeschaltet sein. Um die virtuelle Maschine nach der Installation eines Programms wieder auf den alten Stand zurückzusetzen verwende ich 2 Snapshots. Der Snapshot wird durch klicken auf den kleinen Fotoapperat unter dem Reiter Sicherungspunkte erstellt.  Ich habe die zwei SnapShots nach der Windows-Installation erstellt und verwende den zweiten für Sofwareinstallationen. Um wieder das blanke System ohne Software zu starten und den 2. Snapshot zu entfernen klickt man auf den kleinen Computer mit den  zwei Pfeilen. Wenn man auf den Computer mit dem einen Pfeil klickt kehrt man zum letzten Snapshot zurück ohne den aktuellen zu löschen.

]]> http://technikblog.rachfahl.de/losungen/kleine-testumgebung-mit-virtualbox/feed/ 9 http://technikblog.rachfahl.de/losungen/manuelle-installation-des-dpm-agenten/ http://technikblog.rachfahl.de/losungen/manuelle-installation-des-dpm-agenten/#comments Fri, 13 Feb 2009 12:26:36 +0000 Jan Kappen http://technikblog.rachfahl.de/?p=588 Wir sind momentan dabei, bei uns den Data Protection Manager 2007 SP1 zu installieren, hauptsächlich um unsere virtuellen Server konsistenz zu sichern. Nach der Installation und der Update-Installation haben wir dann einen Agenten auf ein Testsystem installiert per Konsole, das hat auf dem Testsystem auch problemlos funktioniert.Als nächsten wollten wir einen Agent auf einem HyperV-Host installieren. Die Installation funktionierte allerdings nicht, auch nicht nach einem Neustart und nach modifizieren / Ausschalten der Firewall. Nach einer nicht ganz so kurzen Suche bin ich auf den Blog von Dieter Rauscher gestoßen, der hier die Lösung zu dem Thema geschrieben hat.

Als einzigsten Unterschied habe ich den Agent vor der Installation auf die lokale Festplatte kopiert und von dort aus aufgeführt. Die Installation lief problemlos durch, nach der Installation kam eine Benachrichtung über den Erfolg der Installation, und nach einem Neustart tauchte der HyperV-Host in der Liste der Computer mit DPM-Agent auf.

Dennoch gibt es eine Lösung deutsche Umlaute in iTunes korrekt anzuzeigen.Einfach in der Datei /podpress/podpress_feed_functions.php nach der Funktion podPress_feedSafeContent() suchen und ersetzen.

$result = htmlentities($input, ENT_NOQUOTES, 'UTF-8');

ersetzen durch:

$result = htmlspecialchars($input, ENT_NOQUOTES, 'UTF-8');

Mit dieser Änderung hab ich keine Probleme mehr in podPress Feeds feststellen können.
Es wäre auch möglich podPress_feedSafeContent() ganz abzuschalten, doch davon ist aus Sicherheitsgründen abzuraten.

Im Pfad “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer” gibt es ein REG_DWORD “NoWindowsUpdate”, dies stand auf 1. Wenn man diesen Wert auf 0 setzt, funktioniert das Update über die Windows Update-Seite wieder ohne Probleme.

Seit WordPress-2.7 verwendet WordPress für HTTP-Requests wie Pings oder Trackbacks eine eigene Klasse und zwar die http.php. Die Neue Klasse sieht vor HTTP-Requests von mehreren php Methoden auszuführen. Damit vergrößern sich die Chancen das Request´s auch richtig funktionieren.

Es gibt verschiedene Methoden die dafür benutzt werden, dieses kommt darauf an wie der Server und das php Konfiguriert sind.

• fsockopen
• HTTP Extension
• cURL
• Streams
• fopen

wp_http prüft einfach welche Methode am besten geeignet ist und wählt diese aus. Allerdings kann es passieren das die gewählte Methode zwar existiert aber nicht richtig funktioniert oder konfiguriert ist, somit kann es evtl. zu Geschwindigkeitsproblemen oder Timeouts kommen.

Abhilfe gibt es durch ein Plugin Namens 123-Http Transport dort gibt es die Möglichkeit die einzelnen Methoden zu deaktivieren:

Dort werden nur die Möglichkeiten aufgelistet die durch das Plugin erkannt worden sind, mit dem Häkchen lassen die Optionen sich einschalten oder ausschalten.

Mehr Infos zum Download unter http://schnurpsel.de/

]]> http://technikblog.rachfahl.de/tipps_tricks/wordpress-27-nach-update-langsam/feed/ 0 http://technikblog.rachfahl.de/technik/sofortige-abmeldung-nach-anmeldung/ http://technikblog.rachfahl.de/technik/sofortige-abmeldung-nach-anmeldung/#comments Wed, 07 Jan 2009 09:24:27 +0000 Jan Kappen http://technikblog.rachfahl.de/?p=304 Ich hatte bei einem Notebook einer Kundin das Problem, das das vorinstallierte Windows XP Home startet, dann erfolgt eine automatische Anmeldung, und direkt nach der Anmeldung wurde die Sitzung auch schon wieder abgemeldet. Ein erneuter Klick auf das Konto wurde gefolgt von dem gleichen Phenomän.

Eine kurze Suche bei Google ergab, das es wohl ziemlich viele Leute mit diesem Problem gibt, es gab die unterschiedlichsten Lösungsansätze in den Foren (von “Formatier doch einfach” über “Mach doch mal eineReperaturinstallation” bis hin zum Austausch von einigen Systemdateien bzw. Änderung einiger Reg-Keys. Das alles scheint aber bei den meisten Leuten nicht geholfen zu haben. Nach einigem Überlegen und weiterem Suchen bin ich auf folgenden Microsoft-Artikel gestoßen: Eine beschädigte Registrierung wiederherstellen, die das Starten von Windows XP verhindert

In dem Artikel wird beschrieben, wie man die aktuelle Registry sichert, eine Sicherung von dem Zeitpunkt nach der Installation einspielt und dann in der Lage ist, sich wieder anzumelden. Der Artikel ist aufgeteilt in 2 Abschnitte, Abschnitt 1 beschreibt das Einspielen der Sicherung und Abschnitt 2 das Einspielen einer Sicherung der Registry durch einen Wiederherstellungspunkt. Vorraussetzung ist in diesem Fall, das von dem System Wiederherstellungspunkte erstellt werden.

Anmerkung von mir zu diesem Artikel bzw. Erkenntnisse während der Durchführung:

Bei der Wiederherstellung in Abschnitt 2, Punkt 10, habe ich festgestellt, das die Datei “_REGISTRY_USER_.DEFAULT” nicht vorhanden war. Ich habe einfach die aktuelle Version der Datei genutzt und nur die vier anderen Dateien wiederhergestellt. Hat trotzdem funktioniert.

Ursache für das Problem waren übrigens Viren/Trojaner/Malware auf dem System, allerdings funktionierte das System mit den Schädlingen, es wurde aber eines dieser “Performance-Tools” benutzt, das das System angeblich schneller/besser macht. Nach dieser “Optimierung” funktionierte die Anmeldung nicht mehr.

Der IE besitzt die Fähigkeit die Windows-Domänenanmeldedaten (NTLM Authentifizierung) zu übernehmen und an die Webapplikation Sharepoint weiterzugeben.

Um diese Möglichkeit für den Firefox zu bekommen muss eine kleine Änderung in der Konfiguration vorgenommen werden.

Bei einmalier Ausführung benutzt man folgenden Aufruf:

runas.exe /user:benutzer@domäne “Pfad/zum/Programm”

Falls man ein bestimmtes Programm mehrfach unter einem anderen Konto aufrufen will, empfiehlt es sich eine .bat-Datei anzulegen mit dem Aufruf.

Jan

Eine leichte Variante ist der sogenannte „ie png hack“, dafür werden zwei Dateien erfordert die auf den Server Hochgeladen werden müssen (iepngfix.htc und blank.gif zu finden unter http://www.twinhelix.com/css/iepngfix/ )und dieses Java Scribt.

<scribt type=“text /javascribt“>

If (document.all && document.styleSheets && document.steyleSheets[0] && document.styleSheets[0].addRule)

{

document.styleSheets[0].addRule(‘*‘, ‘behavior:

url(iepngfix.htc)‘);

}

</scribt>

Alternative gibt es einen kleinen Trick um IE5 und IE6 einzeln anzusprechen, so kann man diesen Browsern andere Grafiken zu weisen.

Dafür benutzen wir Conditional Comments, hier wird einfach vor der Eigenschaft ein *html vorangestellt, dieses spricht den Internet Explorer bis einschließlich Version 6 an.

Beispiel:

*html #Beispiel

{

Background: transparent url(*******.jpg‘);

}

Nils

fixmbr

Die Abfrage mit “J” bejahen

fixboot

Diese Abfrage ebenfalls mit “J” bejahen. Nun ein

exit

zum Neustart, ein kurzer Moment nichts, und der Windows Bootscreen leuchtete mir entgegen. Nach einem automatisch durchgeführtem Scandisk startete Windows ganz normal, ich konnte mich wie gewohnt anmelden und Acronis deinstallieren.

Jan

Nach erfolgreicher Sicherung habe ich dann geguckt, ob man einen Taskmanager öffnen konnte. Das funktionierte, und eine Command-Box konnte ich ebenfalls öffnen. Ich habe dann kurz bei Microsoft geguckt, wie die Datei heißt, mit dem man die Systemwiederherstellung öffnet bzw. wo die Datei liegt. Die Datei liegt unter “C:\Windows\system32\restore\” und heißt “rstrui.exe”.

Nach Aufruf dieser Datei öffnete sich wie gewohnt das Programm zur Systemwiederherstellung, Wiederherstellungspunkt von Donnerstag Abend gewählt und die Wiederherstellung gestartet. Nach fünf Minuten und einem Neustart kam das System wieder wie gewohnt hoch, diesmal mit “Explorer.exe” :-)

Jan

Jan

Royal TS Hauptfenster

Die Verbindungen, die man einpflegen möchte, werden in einer Datei gespeichert mit der Endung “.rts”. Dazu klickt man auf “File” und auf “New”. Danach sieht man folgendes Fenster:

Royal TS Create new File

Als ersten und zwingenden Punkt muss man den Namen der Datei / des Dokuments angeben.

Darunter kann man auswählen, welche Art der Verschlüsselung eingesetzt wird. Man kann hier wahlweise

- garnicht

- nur die Passwörter

- die komplette Datei

verschlüsseln.

Pflicht sollte meiner Meinung nach auf jeden Fall “die Passwörter” sein, am besten die komplette Datei. Selbst bei einer Verschlüsselung der Passwörter ist es trotzdem möglich, das Passwort herauszufinden. Dazu müsste die Datei einfach in ein Royal TS geladen werden, danach kann man per Editier-Funktion das Passwort einsehen. Einziger Schutz vor Mißbrauch durch Dritte ist letztendlich nur eine Verschlüsselung der kompletten Datei, das bedeutet, das bei jedem Öffnen der Datei ein Passwort abgefragt wird. Weiterhin ist die Funktion “Passwort-Protect Document Changes”. Damit kann man keine Änderungen an der Datei vornehmen, außer man kennt das Passwort.

Nach dem Anlegen der Datei kann man mit “Add” eine neue RDP-Verbindung anlegen.

Neue Verbindung erstellen

Man muss den Namen des Servers, die Adresse bzw. den DNS-Namen, wahlweise eine Beschreibung und die Verbindungsdaten eingeben. Wie in dem Screenshot rot markiert, ist dieser Harken von großer Bedeutung. Wenn er gesetzt ist, meldet sich das System mit den eingegeben Daten automatisch am Server an (es gibt auch die Funktion “Connect without Automatic Logon”, d.h. man muss sich nicht immer automatisch anmelden).

Erweiterte Verbindungs-Details

In dem darauffolgendem Fenster kann man die Verbindungsdetails einstellen. Bei LAN-Verbindungen sind oben gezeigte Einstellungen ok, bei WAN-Verbindungen sollte man überlegen die Farbtiefe bzw die Auflösung heruntersetzen, denn eine 1680×1050-Auflösung über eine ISDN-Leitung macht nicht wirklich Spass. Zusätzlich kann man wählen, ob das Bild in dem internen Fenster oder in einem externen Fenster aufgemacht wird. Ich persönlich bevorzuge die “Embedded”-Einstellung.

Verbindungsdetails Royal TS

Nach einem Klick auf weiter kann man erweiterte Einstellunge bzgl. der Verbindung einstellen, z.B. den Port festlegen, ein “Auto Reconnect” aktivieren usw. Die einzige Einstellung die ich bis jetzt genutzt habe ist das Umbiegen der Ports (mehrere Windows-PCs/Server an einer DSL-Leitung (hmm, neues Thema :) )) und “Redirect Printers”.

Royal TS Ordner anlegen

Nun legt man noch fest, in welcher Rubrik/Folder diese Verbindung gespeichert wird. Beim ersten Anlegen existiert natürlich noch keine Rubrik und man muss eine anlegen, bei der zweiten Verbindung könnte dann die soeben angelegte Rubrik verwendet werden.

Nach einem Klick auf “Finish” ist die Verbindung angelegt, es empfiehlt sich nun die Datei zu speichern.

Wenn man nun in der linken Liste den soeben erstellten Eintrag doppelt klickt und keine Fehler gemacht hat, sollte es so ähnlich aussehen:

Royal TS Verbindung hergestellt

Bei mir sind es im Laufe der Zeit natürlich ein paar mehr Verbindungen geworden als eine. Das spart am Tag schon die eine oder andere Minute, wenn man nicht ständig RDP aufrufen muss, die Adresse/Name eintippen muss, den Benutzernamen bzw Passwort eingeben muss und dann erst verbunden ist.

Jan

Das Programm, was hier zum Einsatz kommt, ist shutdown.exe von Windows. Wenn man das System herunterfahren will, führt man folgenden Befehl aus:

shutdown -s -t 00

Dieser Befehl bewirkt, das der PC sofort heruntergefahren wird. Durch die Option “-t” wird der Parameter “-f” mitgegeben, dadurch wird das System gezwungen herunterzufahren. Die Zahl 00 kann ersetzt werden durch eine Zahl zwischen 0 und 600, d.h. das System fährt bei 600 Sekunden in 10 Minuten erst herunter.

Bei einem Neustart wird der Parameter “-s” ersetzt “-r”, dadurch sieht der Befehl folgendermaßen aus:

shutdown -r -t 00

Wenn man das ganze öfters benötigt ist es auch ratsam, sich eine Batchdatei zu erstellen, mit der man das System durch aufrufen Herunterfahren/Neustarten kann. Einfach eine Datei “shutdown.bat” oder “restart.bat” anlegen, rechtsklick “bearbeiten” und folgenden Text einfügen:

@echo off
C:\windows\system32\shutdown.exe -s -t 00

bzw

@echo off
C:\windows\system32\shutdown.exe -r -t 200

Wichtig ist, das der volle Pfad zur shutdown.exe angegeben wird (“C:\windows\system32″), da sonst bei Windows XP eine Fehlermeldung erscheint, das die Datei “shutdown.exe” nicht gefunden werden kann.

Jan

Zu finden ist das Programm unter http://portableapps.com/apps/utilities/7-zip_portable

Jan

Benötigt wird eine bootbare Linux-CD, in unserem Fall habe ich eine Suse Linux Professional 9.2 von Novell genommen. Man bootet an dem Windows-System von dieser CD und wählt das “Rescue System”.

Danach wählt man das gewünschte Tastatur-Layout aus und bekommt folgenden Screen, an dem man sich mit “root” als Benutzername anmeldet:

Vor der eigentlichen Eingabe des Befehls sollte man sich folgende Gedanken machen:

- Habe ich das System vorher gesichert?
- Sind meine Festplatten IDE, SATA/SAS oder SCSI?
- Auf welcher Festplatte liegt mein Windows, das ich von CD installiert habe?

Punkt 1 erklärt sich eigentlich von selber, dies ist ein Vorgang bei dem sehr tief in das System bzw. in das Dateisystem der Festplatte eingegriffen wird, daher ist ein Backup Pflicht.

Punkt 2 ist wichtig, da die unterschiedlichen Festplatten unterschiedlich angesprochen werden unter Windows, z.B. hat die erste IDE-Festplatte die Adresse /dev/hda, die zweite /dev/hdb usw… Bei SATA/SAS/SCSI ist die Adresse /dev/sda, /dev/sdb usw…

Punkt 3 ist wichtig, da man in dem Befehl die Quelle und das Ziel angibt. Falls man aus Versehen den MBR von dem eigentlichen Ziel auf die Quelle schreibt, kann man von keiner Festplatte booten.

Kommen wir nun zum eigentlichen Kopieren. Der Befehl ist wie folgt aufgebaut:

dd if=QUELLFESTPLATTE of=ZIELFESTPLATTE bs=512 count=1

bs sagt aus wie groß der Block ist (in diesem Fall 512 Byte), count sagt aus wie oft dieser Block kopiert wird (In diesem Fall ein Mal)

Gehen wir von folgendem Beispiel aus:
Ich habe zwei IDE-Festplatten, habe auf der als Master gejumperten Festplatte mein Windows installiert, habe unter Windows eine Spiegelung erstellt und möchte nun den MBR kopieren. Dazu gebe ich folgenden Befehl ein:

dd if=/dev/hda of=/dev/hdb bs=512 count=1

Anderes Beispiel:

Ich habe zwei SATA-Festplatten. Da diese nicht gejumpert werden, muss ich gucken ob die Quelle an dem ersten bzw. kleineren Port angeschlossen ist oder an dem größeren (Endweder im Bios des Mainboards oder im Bios des Controllers). In diesem Fall wäre der Befehl:

dd if=/dev/sda of=/dev/sdb bs=512 count=1

Dinge die bei einem Software-Raid unter Windows nach dem Kopieren des MBR zu beachten sind:

• Man ist in der Lage, von beiden Festplatten zu booten
• Man kann erfolgreich von HDD1 booten wen HDD2 nicht angeschlossen ist
• Nach Wiederanschließen von HDD2 ist ein Booten von HDD1 möglich, danach muss allerdings eine erneute Syncronisation erfolgen
• Danach kann wieder erfolgreich von HDD1 und HDD2 gebootet werden
• Man kann erfolgreich von HDD2 booten wenn HDD1 nicht angeschlossen ist
• Nach Wiederanschließen von HDD1 kann man zwar von HDD1 nicht booten, aber von HDD2 => erneute Syncronisierung nötig

SUBSYSTEM==”net”, DRIVERS==”?*”, ATTRS{address}==”00:03:ff:xx:yy:zz”, NAME=”eth0″

löscht oder auskommentiert und das System neustartet, wird die Zeile neu angelegt und eth0 startet wieder. Alternativ kann man auch die neue MAC-Adresse eintragen, das ist aber aufwendiger :)

Wer mehrere oder viele Linux-Systeme im Einsatz hat, der will ja nicht unbedingt jedes System von Grund auf neu installieren. Bei virtuellen Maschinen hat man den Vorteil, das man hier eine Vorlage erstellen kann oder eine andere virtuelle Maschine herunterfährt, kopiert und wieder startet. Was uns aufgefallen ist ist die Tatsache, das bei einer Kopie das Netzwerk nicht mehr funktioniert, “irgendwie” taucht eth0 nicht mehr auf. Nach ein bisschen Suchen haben wir die Lösung gefunden (bei einem Debian-System, das muss nicht zwangsläufig bei allen Distributionen der Fall sein):

Das System speichert unter

/etc/udev/rules.d/rules.d/z25_persistent-net.rules”
die MAC-Adresse der Karte (in diesem Fall die des Host-Systems oder der emulierten Karte). Das ganze sieht z.B. folgendermaßen aus:

# This file was automatically generated by the /lib/udev/write_net_rules
# program, probably run by the persistent-net-generator.rules rules file.
#
# You can modify it, as long as you keep each rule on a single line.
# MAC addresses must be written in lowercase.

# PCI device 0×1011:0×0009 (tulip)
SUBSYSTEM==”net”, DRIVERS==”?*”, ATTRS{address}==”00:03:ff:xx:yy:zz”, NAME=”eth0″

Jan