faq-o-matic.net

IP-Konfigurationen auslesen und zentral sammeln

Nils Kaczenski — Wed, 01 Feb 2012 05:19:00 +0000

Die geneigte Administratorin benötigt oft eine Übersicht über die IP-Konfigurationen ihrer Rechner. Neben der reinen Adressliste zählen dazu häufig auch die eingetragenen DNS-Server – etwa dann, wenn ein alter Server durch einen neuen ersetzt und dieser dann bei den Clients eingetragen werden muss. Eine WMI-basierte Skriptlösung kann dabei helfen.

Unser Skript “Bert” verbindet sich per WMI (Windows Management Instrumentation) mit einem Windows-System und liest die wichtigen Eckdaten der IP-Konfiguration aus. Diese zeigt er als separierte Liste auf der Kommandozeile an. Leitet man diese Ausgabe in eine zentrale Datei auf einem Server um, so entsteht eine CSV-Datei, aus der man etwa mit Excel die IP-Konfigurationen direkt verarbeiten kann. Das Skript funktioniert lokal und über das Netzwerk.

Note: There is a file embedded within this post, please visit this post to download the file.

Syntax und Verwendung

Die Grundsyntax von Bert sieht folgendermaßen aus:

cscript //nologo Bert.vbs [Rechner] /header:[yes|no]

Es handelt sich um ein Konsolenskript, daher muss es mit cscript aufgerufen werden. Der Schalter “//nologo” unterdrückt die Ausgabe der WSH-Informationen, sodass nur die eigentliche Ausgabe des Skripts erscheint. Mit dem Schalter “/header” gibt man an, ob die Spaltenüberschriften in der Ausgabe erscheinen sollen. Lässt man diese nur beim ersten Rechner ausgeben und unterdrückt sie bei allen anderen, so kann man die Ausgabe in einer einzigen Datei sammeln, die dann einmalig mit den Spaltenüberschriften beginnt.

Das Skript erfasst folgende Daten:

Computername
Adaptername
MAC-Adresse
DHCP-Nutzung
IP-Adressen
DNS-Server

Gibt man keinen Rechnernamen an, so wertet Bert die IP-Konfiguration des lokalen Rechners aus. Wenn man einen entfernten Rechner über das Netzwerk auswerten möchte, benötigt man dort Administratorrechte (das ist bei lokaler Ausführung nicht nötig), oder man muss die WMI-Berechtigungen auf dem Remote-System bearbeiten. Außerdem darf keine Firewall die WMI-Schnittstelle blockieren.

Eine zentrale Sammlung der Konfigurationen in der Datei “IP-Daten.txt” in einer Dateifreigabe zeigt folgendes Beispiel:

cscript //nologo C:\Pfad\Bert.vbs DC01 /header:yes > \\SERVER007\IPData$\IP-Daten.txt
cscript //nologo C:\Pfad\Bert.vbs EX01 /header:no >> \\SERVER007\IPData$\IP-Daten.txt
cscript //nologo C:\Pfad\Bert.vbs SQL01 /header:no >> \\SERVER007\IPData$\IP-Daten.txt

Um die Einschränkungen bei der Remote-Auswertung zu umgehen, kann man Bert auch aus einem Start- oder Logonskript aufrufen. Da normale Anwender die WMI-Schnittstelle lokal aufrufen dürfen, sind hierzu keine besonderen Benutzerrechte nötig. In diesem Fall muss man darauf achten, dass für die Anwender (bei Logonskripts) bzw. für die Computerkonten (bei Startskripts) Schreibrechte auf die Sammel-Datei bestehen.

Um beim Einsatz per Logonskript Schreibkonflikte durch gleichzeitigen Zugriff auf die Zieldatei zu vermeiden, kann man z.B. über folgendes Batch die Daten des lokalen Rechners in jeweils eine eigene Datei schreiben:

@echo off
rem Schreibt die IP-Grundkonfiguration des Rechners in eine Textdatei

SET Target=\\SERVER\IPData$\Clients\%computername%.txt
SET Bert=\\SERVER\IPData$\Bert.vbs

COPY %Bert% "%userprofile%"

cscript //nologo "%userprofile%\Bert.vbs" /header:no > %Target%

DEL "%userprofile%\Bert.vbs"

Dieses Batch kopiert zunächst die Skriptdatei ins lokale Userprofil, damit es keine Berechtigungsfehler beim Aufruf von einem Share aus gibt. Das Ergebnis der Ausführung landet dann in einer Textdatei auf einer Dateifreigabe, die den Namen des lokalen Rechners trägt. Am ende entfernt das Batch die Skriptdatei wieder vom System.

In der Freigabe liegen dann zahlreiche Dateien – eine pro Rechner. Um sie nachträglich zu einer Datei zusammenzufassen, eignet sich dieses Kommando, das man in einem CMD-Fenster aus dem Ordner ausführt, wo die Dateien liegen:

for /F "usebackq" %i in (`dir /b`) do @type %i | find /i ";" >> "IP-Konfigs Clients.txt"

Keine verwandten Beiträge.

Exchange 2010: Reports über Mailbox-Größen

Nils Kaczenski — Tue, 31 Jan 2012 10:02:50 +0000

In Reaktion auf unseren gestrigen Artikel über das Auslesen von Mailbox-Größen in Exchange 2010 machte uns ein Leser auf ein hübsches Skript aufmerksam, das ein rudimentäres GUI für diese Aufgabe bietet. Es lässt sich mit Exchange 2010 auch remote von einem Admin-PC aus verwenden.

Vorsicht, wie bei jedem Skript muss man der Exchange-Shell bzw. der PowerShell ggf. zunächst erlauben, Skripte auszuführen. Der Aufruf geschieht dann in “Dot Syntax”:

PS C:\Users\Nils\mbsizereportv6> .\mbsizereportv6.ps1

Hier findet sich der Download:

[Glen's Exchange Dev Blog: Mailbox Size Gui - Exchange 2010 Remote Powershell version]

http://gsexdev.blogspot.com/2010/03/mailbox-size-gui-exchange-2010-remote.html

Keine verwandten Beiträge.

Exchange 2010: Mailboxgrößen auswerten

Nils Kaczenski — Mon, 30 Jan 2012 05:11:00 +0000

Exchange 2010 enthält mächtige Funktionen zur Auswertung der Mailbox-Datenbanken. Leider sind diese nur über die PowerShell zugänglich. Als Merker für mich und alle anderen daher hier zwei Kommandos zur schnellen Auswertung von Mailbox-Größen.

Als erstes die Gesamtgröße aller Mailboxen. Das Kommando ruft die Mailbox-Statistiken für alle Postfächer auf und gibt die Summe, den Durchschnitt, das Maximum sowie das Minimum für die Volumina in Megabytes aus:

Get-MailboxStatistics -Server MSX01 | %{$_.TotalItemSize.Value.ToMB()} | Measure-Object -sum -average -max -min

Wichtig: Dieses Kommando zählt alle Mailboxen auf einem Server. Statt “MSX01” ist der Servername anzugeben. Möchte man eine bestimmte Datenbank auswerten, so ändert man das Kommando in:

Get-MailboxDatabase "Mailbox Database 01" | Get-MailboxStatistics | %{$_.TotalItemSize.Value.ToMB()} | Measure-Object -sum -average -max -min

Hierbei ist dann “Mailbox Database 01” der Name der betreffenden Datenbank.

Sodann eine Liste aller Mailboxen mit der jeweiligen Größe. Hier eignet sich folgende Zeile, die das normale Ergebnis von “Get-MailboxStatistics” passend umformatiert.

Get-MailboxStatistics -Server MSX01 | where {$_.ObjectClass –eq "Mailbox"} | Sort-Object TotalItemSize –Descending | ft @{label="User";expression={$_.DisplayName}},@{label="Total Size (MB)";expression={$_.TotalItemSize.Value.ToMB()}},@{label="Items";expression={$_.ItemCount}},@{label="Storage Limit";expression={$_.StorageLimitStatus}} -auto

Hier gilt dasselbe: Soll es wieder nur eine Statistik über eine einzelne Datenbank sein, so nutze man:

Get-MailboxDatabase "Mailbox Database 01" | Get-MailboxStatistics | where {$_.ObjectClass –eq "Mailbox"} | Sort-Object TotalItemSize –Descending | ft @{label="User";expression={$_.DisplayName}},@{label="Total Size (MB)";expression={$_.TotalItemSize.Value.ToMB()}},@{label="Items";expression={$_.ItemCount}},@{label="Storage Limit";expression={$_.StorageLimitStatus}} -auto

Ehre, wem Ehre gebührt: Die Skripte habe ich mir nicht selbst erarbeitet, sondern abgekupfert, und zwar hier:

[Getting Mailbox Sizes in PowerShell]

http://www.petri.co.il/getting-mailbox-sizes-in-powershell.htm

[How to Calculate Exchange 2010 Mailbox Sizes with PowerShell]

http://blog.globalpointllc.com/2011/08/23/calculate-exchange-2010-mailbox-sizes-powershell/

Exchange 2010: Letztes Backup-Datum auslesen

Nils Kaczenski — Wed, 25 Jan 2012 05:08:00 +0000

Der Zeitpunkt der letzten Datensicherung ist bei Exchange schon immer feststellbar gewesen. In Exchange 2010 lauert allerdings bei der Bestimmung des Werts eine Falle.

In der grafischen Konsole findet sich dieser Wert bei den Eigenschaften der Datenbank:

Versucht man diesen Wert nun über die PowerShell auszulesen, so bekommt man vielleicht einen Schreck. Der naheliegende Befehl Get-MailboxDatabase "Mailbox Database 01" | fl behauptet, die Datenbank sei noch nie gesichert worden:

Und genau da lauern a) die Falle und b) der Trick. Man muss das Cmdlet nämlich ausdrücklich dazu auffordern, den Datenbankstatus heranzuziehen – nur dann stimmen die Angaben zum Backup.

Get-MailboxDatabase "Mailbox Database 01" –Status | fl

Dieses Kommando führt dann zum erwünschten Ergebnis:

Massenverkleinerung von Bilddateien mit IrfanView

Oliver Huhnke — Mon, 23 Jan 2012 05:53:00 +0000

Wer kennt es nicht, tausende von Bildern aufgeteilt in hunderten Unterordnern. Im Laufe der Zeit und über die Jahre hinweg, kann es nun vorkommen, das sich eine ganze Menge an Daten sammelt, so auch in diesem Beispiel.

Nun werden Bilder heutzutage in riesen Auflösungen fotografiert – die Kameras geben das ja auch her – und in verschiedenen Ordnern/Dateifreigaben gespeichert. Wenn man nicht gerade professionell in einem Fotostudio arbeitet oder privat ein Hobby-Fotograf ist, macht es wenig Sinn diese Bilder zu Archivierungszwecken in solch hohen Auflösung aufzubewahren. Mitarbeiter die täglich etliche Bilder machen, schauen auch nicht ständig nach, wie die Kamera gerade eingestellt ist. So passiert es, dass Bilder >4MB keine Seltenheit sind.

Bilder im JPEG/JPG Format sind komprimiert und werden auch nicht viel kleiner, wenn diese im nachhinein noch komprimiert werden. Das Backup-Volume wird dadurch immer größer, gerade wenn diese Dateien einer Langzeitarchivierung unterliegen.

Ich beschreibe hier, wie man mit dem kostenlosen Tool „IrfanView“ (Version 4.30) eine Masse an Bilddateien (JPG/JPEG) in der Auflösung verkleinert, um diese zu Archivierungszwecken abzulegen.
Ein kleiner Hinweis vorweg: In den Einstellungen die ich hier vornehme, werden die Bilder ersetzt (!), dass bedeutet das Bild mit der Originalgröße wird es nicht mehr geben!

Nach dem Start von IrfanView öffnet man die Stapelverarbeitung über [Datei] ->

Danach navigiert man zum jeweiligen Ordner (über Suchen in), indem sich die Bilder befinden. Auf der linken Seite wählt man das Zielformat JPG. Nun aktiviert man noch das Häkchen „Inklusive Unterverzeichnisse“, sonst schaut IrfanView nur in den aktuellen Ordner und nicht in Unterverzeichnisse. Bei „Zielverzeichnis“ wählt mich nichts aus, wenn man die Bilddateien ersetzen möchte. Dann klickt man auf „Alle hinzufügen“ und es werden alle gefundenen Bilddateien hinzugefügt. Bei mir sind es in einem Ordner knapp 83.000 Bilder.

Über die Schaltfläche „Optionen“ kann man die Optionen des jeweiligen Zielformates noch einstellen (zum Beispiel die Qualität des JPEG)

Die Schaltfläche „Setzen“ setzt die Konvertierungsoptionen, hier zum Beispiel die neue Auflösung oder das Überschreiben der Originaldatei

Mit dem Klick auf die Schaltfläche „Starten“ beginnt der Konvertierungsprozess.

Nach der Konvertierung (welche je nach Menge an Daten und Aussattung des Servers/Rechners eine Weile dauern kann) sind die ausgewählten Bilder nun in der gewünschten Auflösung und um ein vielfaches kleiner.
Ordnergröße vorher:

Ordnergröße nachher:

Das macht eine Einsparung von rund 79GB und am Backup-Volume schon einiges her.

Natürlich sollte man sich im Vorfeld informieren und abklären, ob die Bilder überhaupt verkleinert werden dürfen. Nicht nur rechtlich, sondern auch aus praktischer Sicht, denn eine Makroaufnahme stark verkleinert bringt eventuell auch Nachteile. Dies spielt natürlich vorrängig bei Unternehmen eine Rolle und betrifft vermutlich weniger Privatpersonen. Es sollte auch vorher ein Testlauf mit ein paar Bildern erfolgen, die vorher kopiert wurden, um sich das Ergebnis anschauen zu können.

Dieser Artikel soll keine Werbung für IrfanView sein, es gibt bestimmt auch noch andere Tools, die diese Funktionalität mitbringen.

Keine verwandten Beiträge.

WINone: Nur noch wenige Tage

Nils Kaczenski — Fri, 20 Jan 2012 05:06:00 +0000

Am 1. und 2. Februar 2012 wird in München die neue IT-Konferenz “WINone” stattfinden. Inhalt der beiden Tage sind professionelle Windows-Lösungen mit einem großen Schwerpunkt auf den Neuheiten, die mit Windows “8” und dem neuen Server-Windows vor der Tür stehen.

Die Liste der Referenten liest sich wie ein “Who is who” der deutschen Windows-Community, darunter auch drei Autoren von faq-o-matic.net, die fünf der über 20 Vorträge halten werden.

Noch sind Plätze frei – es empfiehlt sich, schnell zu buchen.

[WINone: Windows, die nächste Generation]
http://www.winone.at/munich/

Konfigurationsempfehlungen vom BSI für Windows 7

Helge Klein — Wed, 18 Jan 2012 05:00:37 +0000

Das Bundesamt für Sicherheit in der Informationstechnik hat kürzlich eine Anleitung zur sicheren Konfiguration von Windows 7 veröffentlicht. Das Dokument mit dem Titel Anleitung zur Installation und Minimierung eines Arbeitsplatz-PCs mit Windows 7 enthält sehr detaillierte Angaben darüber, welche Einstellungen gesetzt werden sollten, damit ein PC mit Windows 7 sicher betrieben werden kann. Dabei gehen die Autoren recht weit und empfehlen zum Beispiel, den Serverdienst zu deaktivieren, wodurch unter anderem administrative Freigaben wie C$ nicht mehr zur Verfügung stehen. Auch das Löschen der Auslagerungsdatei beim Herunterfahren könnte für Unmut sorgen, verzögert es doch jeden Neustart um mehrere Minuten.

Unabhängig davon macht das BSI viele sinnvolle Vorschläge, die jedoch auch als ebensolche angesehen werden sollten, und keinesfalls als "Vorgaben" zu interpretieren sind. Wie auch die Autoren schreiben, ist jede Einstellung auf Sinnhaftigkeit für die eigene Situation und Kompatibilität mit vorhandenen Anwendungen zu prüfen.

Die Empfehlungen sind sorgsam recherchiert. Einige kleine Fehlerchen konnte ich dennoch finden:

Seite 66, "Datenausführungsverhinderung"
Es wird empfohlen, DEP für alle Programme und Dienste einzuschalten. Dies kann jedoch zu Fehlfunktionen bei manchen Programmen führen und erfordert gründliches Testen.
Seite 75, "Neue Drucker automatisch in Active-Directory veröffentlichen"
Es wird empfohlen, dies zu deaktivierten. Die Einstellung ist jedoch für Windows 7 ohnehin nicht wirksam.
Seite 75, "Installation von Druckern, die Kernelmodustreiber verwenden, nicht zulassen"
Es wird empfohlen, dies zu deaktivierten. Die Einstellung ist jedoch für Windows 7 ohnehin nicht wirksam.

Alles in allem ein sinnvolles Dokument, dessen Lektüre für jeden auf Sicherheit bedachten Administrator selbstverständlich sein sollte. Es ist übrigens das erste Dokument des BSI zu Windows 7. Bislang musste sich, wer Empfehlungen des BSI befolgen wollte, mit dessen Informationen zu Windows Vista behelfen.

IE9: Cookies selektiv löschen

Nils Kaczenski — Mon, 16 Jan 2012 05:51:00 +0000

Mit den Developer-Tools des Internet Explorer 9 ist es recht einfach möglich, Cookies selektiv zu löschen. Die althergebrachte Standardmethode sieht ja leider nur vor, alle Cookies (oder eben gar keine) zu entfernen. Alte Tricks, die Cookies aus dem Dateisystem manuell zu löschen, funktionieren leider in den aktuellen Versionen auch nicht mehr recht, weil man die Cookies kaum identifizieren kann.

So geht’s:

Die Webseite, deren Cookies man entfernen möchte, ansurfen.
F12 drücken – es öffnen sich die Entwickler-Werkzeuge.
Im Entwicklerbereich unter “Cache” gibt es die zwei Befehle “Browsercache für diese Domäne löschen” und ”Cookies für Domäne deaktivieren”. Der zweife Befehl ist leider sehr unglücklich übersetzt – er meint: Cookies für diese Domäne löschen (die nachfolgende Bestätigung drückt das dann richtig aus).
Wichtig: Will man durch das Löschen der Cookies die An- oder Abmeldeprobleme von Webseiten mit Live ID lösen, so muss man die Cookies von der Live-Domäne löschen (http://login.live.com/), nicht die von der eigentlichen Applikations-Webseite.

Feature-Liste für Hyper-V 3.0

Nils Kaczenski — Fri, 13 Jan 2012 05:13:00 +0000

Der Hyper-V-MVP Aidan Finn hat eine Liste neuer Funktionen zusammengestellt, die uns mit Hyper-V 3.0 (in Windows Server “8”) erwarten. Der Blog-Post, den er regelmäßig aktualisieren und erweitern will, gibt eine knappe Übersicht über jedes der neuen Features.

[Windows 8 Hyper-V Feature Glossary]
http://www.aidanfinn.com/?p=11979

Keine verwandten Beiträge.

Hyper-V: Abschalten einer VM erzwingen

Nils Kaczenski — Wed, 11 Jan 2012 05:30:00 +0000

Neulich im Forum hatte ein User ein Problem mit einer virtuellen Maschine unter Hyper-V. Als einzige von mehreren VMs startete dieser virtuelle Rechner nicht richtig neu. Er blieb im Status “Starting …” hängen, war nicht ansprechbar und reagierte über die Hyper-V-Steuerung weder auf die Anforderung zum herunterfahren noch auf die zum Abschalten.

Abhilfe schaffte folgende Aktion. Vorsicht, es dürfte sich hier um ein nicht supportetes Verfahren handeln – Anwendung also auf eigene Gefahr!

Finde im Dateisystem den GUID der virtuellen Maschine heraus. Dazu gehst du in den Ordner, in dem die VM gespeichert ist (die Konfiguration, nicht die VHD-Datei), und notierst dir den Dateinamen der XML-Datei (kryptische Zeichenkette, die ersten 5-10 Zeichen reichen meist).
Jetzt öffnest du auf dem Host den Taskmanager und lässt dir über Ansicht/Spalten auswählen die Befehlszeile anzeigen. Verbreitere die Spalte und suche nach den Prozessen, die mit "vmwp.exe" beginnen (das sind die VM Worker Processes). Bei einem davon steht in der Befehlszeile der vorhin notierte GUID. Diesen Prozess beendest du.
Vorsicht, auf einem Cluster wird der Prozess sofort wieder neu gestartet, auf einem Einzelhost sollte das aber nicht passieren.

Nach dieser Aktion startete die VM wieder ordentlich und lief zur Zufriedenheit.

Keine verwandten Beiträge.

faq-o-matic.net

IP-Konfigurationen auslesen und zentral sammeln

Exchange 2010: Reports über Mailbox-Größen

Exchange 2010: Mailboxgrößen auswerten

Verwandte Beiträge:

Exchange 2010: Letztes Backup-Datum auslesen

Verwandte Beiträge:

Massenverkleinerung von Bilddateien mit IrfanView

WINone: Nur noch wenige Tage

Verwandte Beiträge:

Konfigurationsempfehlungen vom BSI für Windows 7

Verwandte Beiträge:

IE9: Cookies selektiv löschen

Verwandte Beiträge:

Feature-Liste für Hyper-V 3.0

Hyper-V: Abschalten einer VM erzwingen