faq-o-matic.net » Downloads

IIR IT Admin Tech Talk 2011: Die Folien

Nils Kaczenski — Wed, 28 Sep 2011 04:53:00 +0000

Hier sind die Folien meiner beiden Vorträge beim IIR IT Admin Tech Talk 2011 zu Best Practice für Hyper-V und zur Sicherheit in VM-Umgebungen.

Note: There is a file embedded within this post, please visit this post to download the file. Note: There is a file embedded within this post, please visit this post to download the file.

ice:2011: “Tu mir das nicht an”- die Folien

Nils Kaczenski — Sat, 20 Aug 2011 12:45:00 +0000

Active Directory bildet das Rückgrat der Netzwerkverwaltung. Administratoren kennen den Windows-Verzeichnisdienst als leistungsfähig und zuverlässig. Einen Domänencontroller zu installieren, ist auch keine Kunst. Und doch gibt es ein paar Dinge, die man beachten sollte – oder besser: Es gibt einiges, was man lieber bleiben lässt. Die Session zeigt ein paar typische Stolperfallen auf und benennt Best Practice aus einem Dutzend Jahren AD. Darf man etwa einen DC virtualisieren? Welche Backup-Strategien führen in die Katastrophe? Und was ist beim IP-Konzept zu beachten?

Hier sind die Folien meiner Session auf der ice:2011 in Lingen im PDF-Format. Im September wird der Vortrag als Video auf TechNet Edge zu sehen sein.

Note: There is a file embedded within this post, please visit this post to download the file.

José: Version 3.1

Nils Kaczenski — Wed, 06 Jul 2011 04:00:00 +0000

Mein Dokumentationswerkzeug José ist nun in Version 3.1 verfügbar. Neben einigen Fehlerkorrekturen gibt es ein paar neue Funktionen.

Im Einzelnen:

Neue Funktionen:
- Exchange-Schemaversion 2010 SP1
- Anzahl Werte bei Multi-Value-Feldern (z.B. Gruppen – die Anzahl Gruppenmitglieder ist so leicht abzulesen)
- alle DCs der aktuellen Domäne in Domänen-Info angegeben
- OUs jetzt mit Angabe der Schachtelungstiefe (erleichtert die Orientierung bei langen Reports)
- Optionale Angabe von Details, falls José Objekte nicht lesen kann
Korrekturen:
- Korrektur UAC-Flags
- Korrektur der Objektzählung: Objekte im Domain-Root werden jetzt gezählt
- "memberOf" jetzt korrekt übersetzt
- OUs mit Schrägstrich im Namen erzeugen keinen Abbruch mehr

Hier ist der Download:

Note: There is a file embedded within this post, please visit this post to download the file.

Hier allgemeine Informationen zu José:

[faq-o-matic.net » José: Version 3.0 ist da]
http://www.faq-o-matic.net/2010/05/26/jos-version-3-0-ist-da/

Carmen: Query Active Directory Using SQL Syntax

Nils Kaczenski — Tue, 14 Jun 2011 04:50:00 +0000

My script-based query tool “Carmen” for Active Directory has been downloaded more than 10,000 times since its release. Now I added an English version for an international audience.

Carmen lets you query Active Directory using SQL-style syntax. This makes it easier for most admins to get data from AD as SQL is more common to use than LDAP. Since its very beginning, Active Directory has supported SQL queries – as only few people seem to know.

Carmen is an HTA application written in HTML and VBSript. It is “safe” for your environment as it only reads data but cannot write to AD. Simply launch the tool by double-click and fill in the three data fields SELECT, FROM, and WHERE. (In most cases you can leave the FROM clause as it is since it already contains your domain name.)

Note: There is a file embedded within this post, please visit this post to download the file.

Here are some sample queries:

All users	SELECT * FROM 'LDAP://DC=contoso,DC=com' WHERE objectClass='user' and objectCategory='person'
Alle users from Hannover whose phone numbers contain "123", sorted by name in reverse order	SELECT name, telephoneNumber FROM 'LDAP://DC=contoso,DC=com' WHERE objectClass='user' and objectCategory='person' and l='Hannover' and telephoneNumber='123' ORDER BY name DESC
Disables users (unless other flags are set!)	SELECT * FROM 'LDAP://DC=contoso,DC=com' WHERE objectClass='user' and objectCategory='person' and userAccountControl='5142
All groups	SELECT * FROM 'LDAP://DC=contoso,DC=com' WHERE objectClass='group'
All domain Global Groups	SELECT * FROM 'LDAP://DC=contoso,DC=com' WHERE groupType='-21474836462
All Domain Local Groups	SELECT * FROM 'LDAP://DC=contoso,DC=com' WHERE groupType='-21474836442
All Builti groups	SELECT * FROM 'LDAP://DC=contoso,DC=com' WHERE groupType='-21474836432
All Universal Groups	SELECT * FROM 'LDAP://DC=contoso,DC=com' WHERE groupType='-21474836402
All computers	SELECT * FROM 'LDAP://DC=contoso,DC=com' WHERE objectClass='computer'
All computers with Windows XP and Service Pack 2	SELECT * FROM 'LDAP://DC=contoso,DC=com' WHERE objectClass='computer' and operatingSystem='Windows XP*' and operatingSystemServicePack='Service Pack 22
All sites and subnets in Active Directory	SELECT name,objectClass FROM 'LDAP://CN=sites,CN=configuration,DC=contoso,DC=com' WHERE objectClass='site' or objectClass='subnet'
The FSMO role owners	SELECT name,fSMORoleOwner FROM 'LDAP://DC=contoso,DC=com' WHERE fSMORoleOwner='*'

SearchURL: Effiziente Websuche, aktualisiert

Nils Kaczenski — Mon, 10 Jan 2011 06:34:00 +0000

Neben der Suchleiste, mit der man aus dem Browser schnell eine Web-Recherche bei der bevorzugten Suchmaschine ausführen kann, unterstützt der Internet Explorer schon seit Version 4 die “Search URLs”. Das sind Kürzel, mit denen man Suchbegriffe schnell an ganz bestimmte Suchmaschinen übergeben kann, ohne erst das Suchfeld auf den jeweiligen Suchanbieter umzuschalten.

Statt also erst auf faq-o-matic.net zu surfen und dort das Suchfeld zu bemühen – oder statt in Bing oder Google eine site-basierte Suche auszuführen – reicht es, etwa zur Suche nach “Pflaumenkuchen” ins Adressfeld des Browsers “fom Pflaumenkuchen” einzutragen. Es öffnet sich dann sofort die Ergebnisseite unserer Blogsuche.

Diese Kürzel kann man in der Registry definieren. Da das etwas unhandlich ist, bieten wir seit Jahren eine kleine reg-Datei zum Download an, die SearchURLs für diverse IT-bezogene Themen per Doppelklick einträgt. Die Kürzel funktionieren dann sofort, ein Neustart des Internet Explorer ist nicht nötig. Die Datei habe ich nun aktualisiert.

Den Download findet ihr hier:

Note: There is a file embedded within this post, please visit this post to download the file.

Enthalten ist auch eine Textdatei, die die Kürzel auflistet. Folgende Kürzel sind aktuell enthalten (Stand Januar 2011):

Suchseite	Kürzel
Amazon.com	azcom, amazoncom
Amazon.de	azde, amazonde
eventid.net	eventid
faq-o-matic.net	fom
Google.de	gg, google
Google Bilder	ggb, googlebilder
Google Groups	ggg, googlegroups
heise.de FAQ	heisefaq
leo.org-Übersetzer	leo
MCSEboard.de	mcse
Microsoft Knowledge Base	kb, knowledge
Microsoft-Seiten bei Google	ggms
MSDN	msdn
msexchangefaq.de	msx
News-Suche per Message ID	mid, messageid
TechNet-Foren (DE)	technet, tnf
Twitter	tw
Wayback Machine	wb, wayback
Wikipedia (DE)	wp
Wikipedia (EN)	wpe
Yusufs Directory Blog	yusuf

BGInfo per Gruppenrichtlinien ausrollen

Nils Kaczenski — Wed, 03 Nov 2010 06:01:00 +0000

BGInfo ist ein sehr nützliches kleines Werkzeug von Sysinternals, das Informationen zum lokalen Computersystem ins Windows-Hintergrundbild einblendet. Viele Admins nutzen es gern auf Servern, um schnell feststellen zu können, mit welchem System sie eigentlich gerade verbunden sind. Gerade bei der Remote-Administration einer größeren Umgebung über RDP-Verbindungen ist das sehr hilfreich, denn sonst verliert man schnell den Überblick.

Es gibt mit den Group Policy Preferences eine sehr effiziente Methode, BGInfo automatisch auf alle Server ab Windows Server 2003 zu installieren und die Ausführung zu automatisieren.

Der Trick besteht darin, dass man die BGInfo-Dateien (BGInfo.exe und eine Konfigurationsdatei) zentral auf einem internen Server ablegt. Per Group Policy Preferences (GPP) kopiert man sie dann lokal auf die Server und sorgt für die Ausführung. Hierzu erzeugt man – ebenfalls über GPP – zunächst den Zielordner und abschließend den Link im Startmenü/Autostart, der BGInfo dann bei der Anmeldung mit der passenden Konfigurationsdatei ausführt.

Dabei ist es praktisch, dass man die Vorgaben für solche Group Policy Preferences sehr einfach ex- und importieren kann. Näheres dazu hat Florian Frommherz in folgendem Artikel beschrieben:

[Importieren und Exportieren von Group Policy Preferences - Aktives Verzeichnis Blog]
http://blogs.technet.com/b/deds/archive/2009/03/25/importieren-und-exportieren-von-group-policy-preferences.aspx

Update 15. November 2010: In der vorherigen Fassung der XML-Dateien war ein kleiner Fehler enthalten. Dort war die Aktion für die zu verteilenden Dateien auf “Aktualisieren” gesetzt. Sie muss allerdings auf “Ersetzen” stehen, damit die Dateien, wenn man sie auf dem Dateiserver aktualisiert, auch tatsächlich auf allen von den GPP betroffenen Servern ausgetauscht werden. Die heute erneuerte Fassung der Download-Datei berücksichtigt dies. (Danke für den Hinweis an Matthias Zoss!)

Folgendermaßen kann man vorgehen:

Download einer Vorlage für GPP von unserer Seite (inklusive Konfigurationsdatei):
Note: There is a file embedded within this post, please visit this post to download the file.
Anpassen der Pfade in den XML-Dateien:
Im Wesentlichen reicht es aus, die Datei “Files BGInfo.xml” aus dem Zip-Archiv mit Notepad zu öffnen und an zwei Stellen den Pfad “\\server\share\BGInfo\” an die lokalen Gegebenheiten anzupassen. Speichern, fertig.
Erzeugen eines GPO-Objektes, das später an die OU mit den Servern gekoppelt wird.
Öffnen des GPO, dort dann den Ordner Computerkonfiguration/Einstellungen/Windows-Einstellungen/Dateien erweitern.
Die XML-Datei “Files BGInfo.xml” aus dem Explorer kopieren (per Zwischenablage). In den Detailbereich des GPO wechseln, Rechtsklick, Einfügen. Es sollten nun zwei Einträge dort stehen.
Nun den Ordner “Ordner” im GPO öffnen. Die Datei “Folders BGInfo.xml” im Explorer in die Zwischenablage kopieren und wie zuvor in den Detailbereich des GPO unter “Ordner” einfügen. Dort sollte dann ein Eintrag stehen.
Schließlich in den Ordner “Verknüpfungen” auf dieselbe Weise die Datei “Links BGInfo.xml” einfügen.
Ablegen der Dateien BGInfo.exe und der BGI-Konfigurationsdatei auf dem Server in der Freigabe, die man in Schritt 2 in die XML-Datei eingetragen hat.
Das war’s.

Das so entstandene GPO nun mit der OU verküpfen, in der die Computerkonten der Server gespeichert sind. Von da an sollten alle Server beim nächsten Logon das BGInfo-Hintergrundbild anzeigen. Für Server unter Windows Server 2003 muss man ggf. noch die CSEs für GPP hinzufügen, die neueren Systeme enthalten dies bereits.

Wer die BGI-Datei bearbeiten möchte, kann sie direkt mit BGInfo.exe öffnen. Dort kann man z.B. auch Skripte einbinden, die zusätzliche Informationen erzeugen. Die nötigen Skriptdateien legt man dann auch auf dem Server ab und bindet sie unter "Dateien" im GPP ein.

x86: [Download details: Group Policy Preference Client Side Extensions for Windows Server 2003 (KB943729)]
http://www.microsoft.com/downloads/en/details.aspx?FamilyId=BFE775F9-5C34-44D0-8A94-44E47DB35ADD&displaylang=en

x64: [Download details: Group Policy Preference Client Side Extensions for Windows Server 2003 x64 Edition (KB943729)]
http://www.microsoft.com/downloads/en/details.aspx?FamilyId=29E83503-7686-49F3-B42D-8E5ED23D5D79&displaylang=en

[BgInfo]
http://technet.microsoft.com/de-de/sysinternals/bb897557.aspx

[faq-o-matic.net » BGInfo um eigene Datenfelder erweitern]
http://www.faq-o-matic.net/2007/09/05/bginfo-um-eigene-datenfelder-erweitern/

ice:2011 – der Countdown läuft!

Nils Kaczenski — Thu, 30 Sep 2010 05:16:00 +0000

Auch im nächsten Jahr wird in Lingen an der Ems eine der besten IT-Konferenzen stattfinden: die ice:2011. Erfinder und Organisator Nicki Wruck hat gerade das Geheimnis um den Termin gelüftet: Am 27. August 2011 lädt er wieder 300 Gäste und einen großen Hut voll Top-Referentinnen und –Referenten in die tolle Location der it.emsland.

Wie immer öffnet die Anmeldung am 1. Juni. Um euch die Wartezeit zu verkürzen, gibt es schon jetzt das Countdown-Gadget für den Windows-Desktop – exklusiv bei uns!

Note: There is a file embedded within this post, please visit this post to download the file.

IIR Admin Tech Talk 2010: Folien und Skripts meiner AD-Sessions

Nils Kaczenski — Tue, 28 Sep 2010 14:33:00 +0000

Am 27. und 28. September 2010 fand in Oberursel bei Frankfurt der IIR Admin Tech Talk 2010 statt. Als Autor des IT-Administrator war ich eingeladen, dort zwei Sessions zu halten:

Active Directory über die PowerShell administrieren

und

Virtualisierung von Domaincontrollern

Hier findet ihr die Folien und meine Demo-Skripts (bzw. genauer: Eine Sammlung der Kommandos, die ich vorgestellt habe).

Note: There is a file embedded within this post, please visit this post to download the file. Note: There is a file embedded within this post, please visit this post to download the file.

ice:2010 AD-Delegation – die Folien und Skripts

Nils Kaczenski — Sat, 14 Aug 2010 13:57:59 +0000

Hier ist der Download der Folien (PDF-Format) und der Demo-Skripts zu meiner Session “Active-Directory-Berechtigungen oder: Die Tücken der Delegation” bei der ice:2010 in Lingen.

Note: There is a file embedded within this post, please visit this post to download the file. Note: There is a file embedded within this post, please visit this post to download the file.

Technikerklärungsposter

Nils Kaczenski — Thu, 03 Jun 2010 05:45:00 +0000

Microsoft hat eine Reihe neuer “Poster” veröffentlicht, die das Zusammenspiel der Komponenten verschiedener Produkte veranschaulichen. Hier eine kleine Linksammlung dazu.

Hyoer-V 2.0: Dynamisches Poster

Das folgende “Poster” ist nicht nur zum Ausdrucken gedacht, sondern auch für den Bildschirm. Durch Silverlight-Technik kann man sich in die interessanten Bereiche hineinzoomen.

[Seadragon.com – Image 12u8]
http://seadragon.com/view/12u8