faq-o-matic.net » Tools

PAL: Performance-Analyse mit Log-Dateien

Nils Kaczenski — Wed, 04 Jan 2012 05:09:00 +0000

Die Leistungsdaten eines Servers auszuwerten, erfordert meist tiefes Know-how der beteiligten Applikationen. Glücklicherweise bieten Windows-Server in den aktuellen Versionen dazu mit den “Sammlungssätzen” ein Hilfsmittel, das wichtige Systemdaten assistentengesteuert zusammenstellt und über automatisierte Berichte auswertbar macht. Zumindest für Standardsituationen, die das Gesamtsystem betreffen, hat man damit eine gute und einfache Auswertungsmöglichkeit.

Für wichtige Server-Applikationen findet sich auf Microsofts Open-Source-Repositorium Codeplex ein Werkzeug, das solche know-how-intensiven Analysen auch für einige wichtige Applikationen ermöglicht. Mit “PAL – Performance Analysis of Logs” lassen sich – ebenfalls assistentengesteuert – aufgezeichnete Leistungsdaten auswerten und zu aussagefähigen Reports zusammenstellen. Zwar geht dies immer nur im Nachhinein (man zeichnet also erst im System-Monitor die Daten auf und verfüttert die Log-Datei dann an PAL), doch gerade in Fehlersituationen kann dies eine sinnvolle Auswertung ermöglichen. Während die erste Version von PAL noch auf dem separaten Log Parser beruhte, arbeitet die aktuelle Fassung komplett auf PowerShell-Basis.

Folgende Applikationen deckt PAL ab:

Exchange 2003 bis 2010
SQL Server
Active Directory
Internet Information Services
Sharepoint
BizTalk

Die Logik für diese Applikationen findet sich in komplexen XML-Dateien, die aber auch durchaus in anderen Situationen nützlich sind, denn die dort referenzierten Zähler und Schwellwerte sind von allgemeinem Interesse.

Der Download und einiges an weiterführenden Informationen finden sich unter:

[Performance Analysis of Logs (PAL) Tool]
http://pal.codeplex.com/

Kennwörter selbst zurücksetzen

Norbert Fehlauer — Mon, 07 Nov 2011 05:40:00 +0000

Welcher Admin kennt nicht die Anrufe von Benutzern, die ihr Kennwort vergessen haben? Kommt das seltener als 1-2 mal pro Tag vor, ist alles noch einfach zu handhaben. Wie verhält sich so etwas aber bei tausenden von Benutzern, die möglicherweise nur peripher mitbekommen, dass das Kennwort überhaupt abläuft? Oder bei Nutzern, die sich nicht täglich an einem Windows PC anmelden, der über den Ablauf von Kennworten informiert? Oder bei Nutzern, die einmalig bei Ersteingabe das Kennwort im Mailprogramm oder Browser abspeichern und deswegen bis zum Ablauf des Kennwortes keine Notwendigkeit haben, sich an das Kennwort zu erinnern?

Dann hat man entweder regelrechte Sprechstunden für vergessliche Nutzer (an die sich diese natürlich nicht halten), eine Passwort-Hotline oder man beschafft eine entsprechende Password Self Service Software.

Password Self Service kennt man üblicherweise entweder von diversen Webmailanbietern wie Hotmail oder auch von Webforen. Bei letzteren bekommt man im Allgemeinen sein neues Kennwort an die Emailadresse gesandt, mit der man sich registriert hat. Das ist bei einer Lösung mit Exchangepostfächern natürlich wenig hilfreich, da man das Passwort für das Active Directory Konto auch für den Zugriff auf das Postfach benötigt. Genau darauf hat man aber keinen Zugriff, da man sein Kennwort vergessen hat. Eine andere Lösung sind sogenannte Frage und Antwort Modi, bei denen sich der Benutzer aus diversen Fragen eine oder mehrere aussucht und dazu entsprechende Antworten vergibt, die nur er kennt. Bspw: “Wie ist der Name Ihres ersten Haustieres?” oder “Wie lautet der Mädchenname Ihrer Mutter?”

Nach der Eingabe der korrekten Antworten kann man sich ein neues Kennwort vergeben und damit wieder anmelden.

Eine Lösung für Password Self Service bietet Sysop Tools mit Password Reset Pro für Active Directory.

Wie genau funktioniert das also?

Damit ein nicht authentifizierter Nutzer (er hat ja schliesslich sein Kennwort vergessen), ein neues Kennwort vergeben kann, benötigt er eine Möglichkeit sich gegenüber dem System zu legitimieren. Dies kann in Password Reset Pro über zwei Modi erfolgen.

Profile Enrollment Mode
Active Directory Data Mode

Zusätzlich gibt es einen dritten Modus „Domain Authentication only“, mit dem Benutzer ihr Kennwort ändern können. Ein Zurücksetzen eines vergessenen Passwortes ist hiermit allerdings nicht möglich, weswegen dieser Modus im Artikel nicht weiter berücksichtigt wird.

Profile Enrollment Mode

Im Profile Enrollment Mode muß sich der Anwender einmalig eine Kombination aus vorgebenem Bild und frei definierbaren Sicherheits-Wort wählen. Über beide Informationen wird dann ein Hash gebildet und verschlüsselt im Active Directory gespeichert. Mit Hilfe dieser Kombination ist es ihm möglich, das vergessene Passwort zurückzusetzen. Natürlich kann der Administrator auch Worte und User ausschließen. Bspw. sind Worte die das gewählte Bild bezeichnen dann doch zu einfach. Administrative Accounts können ebenfalls ausgeklammert werden.

Abbildung 1: Einstellungen des Sicherheits-Wortes

Sobald der Nutzer die Webseite von Password Reset aufruft, kann er sich „einschreiben“. Hierzu muß er sich mit seinem Nutzernamen und seinem (nicht vergessenem Kennwort) identifizieren. Er wählt aus den angezeigten Bildern eines aus, und gelangt so zum zweiten Schritt.

Abbildung 2: Gewähltes Bild anklicken

Hier wählt er ein Wort, welches nur den Bedingungen aus Abbildung 1 entsprechen muss. Danach ist der Einschreibevorgang abgeschlossen.

Kommentare, dass sich die Nutzer die Kombination von Bild und frei wählbarem Wort ebenfalls nicht merken können sind verständlich. Aber anscheinend fällt es vielen Nutzern doch einfacher, als sich ein ein komplexes Kennwort allein zu merken.

Abbildung 3: Sicherheits-Wort eingeben

Abbildung 4: AD Passwort zurücksetzen

Info: Alle Daten werden innerhalb des Active Directory gespeichert. Es sind keine zusätzlichen Datenbanken wie SQL o.ä. notwendig. Beim „Enrollment“ generiert der Masterservice mit den beiden Komponenten (Bild und Sicherheits-Wort) einen AES-256 verschlüsselten „logischen Zeiger“. Dieser Zeiger wird im Attribut „altSecurityIdentities“ des Benutzerobjekts im Active Directory gespeichert. Dieses Attribut existiert in jedem Active Directory und ist für solche Zwecke vorgesehen:
http://msdn.microsoft.com/en-us/library/windows/desktop/ms675221(v=vs.85).aspx

Abbildung 5: Eingeschriebener AD-Benutzeraccount

Wie erwähnt, ist hierzu ein einmaliges Einschreiben aller Nutzer notwendig, damit obige Methode funktioniert. Password Reset Pro stellt dem Administrator hierzu eine Konsole zur Verfügung, in welcher erkennbar ist, wie viele seiner Nutzer bereits eingeschrieben sind. Säumige Nutzer können per Emailvorlage über die Notwendigkeit zum Einschreiben informiert werden.

Über den Stand des Enrollments wird der Administrator mit täglichen Reports oder durch einen Blick in die Report-Konsole unterrichtet.

Active Directory Data Mode

Im Active Directory Data Mode ist das Einschreiben (Pre-Enrollment) nicht notwendig. Der Administrator legt entsprechende Attribute im Administrationstool fest, auf deren Basis die Frage(n) gestellt werden soll(en). Beispielsweise kann in einem AD-Attribut die Information über Telefonnummer oder Büro gespeichert werden. Dem Nutzer werden im Webportal die Fragen „Wie lautet Ihre dienstliche Telefonnummer? und „In welchem Bürogebäude sitzen Sie?“ präsentiert und er muss alle korrekt beantworten. Die Antworten werden dann mit den Werten im entsprechenden AD-Attribut verglichen und als korrekt oder fehlerhaft gewertet. Es sind alle verfügbaren AD-Attribute möglich. Das Active Directory hält jedoch viele Attribute für Domänenbenutzer lesbar bereit. Deswegen sollte man sich im Klaren darüber sein, sein, dass zwar keine Vorbereitung durch den Nutzer erforderlich ist, aber dass es durchaus Nutzer mit genügend „Elan“ gibt, die Kennworte anderer Nutzer auf Basis „freiverfügbarer“ Informationen zurücksetzen.

Technische Informationen zu Password Reset Pro

Password Reset Pro besteht aus den zwei Komponenten Webportal und Masterservice. Beide können entweder auf einem Server installiert werden ("single tier"), oder getrennt als sogenannte "two tier" Installation. Das Webportal bietet die Schnittstelle, welche der vergessliche Benutzer zu Gesicht bekommt. Der Masterservice ist die Komponente, welche die eigentliche Änderung im Active Directory vornimmt. Dieser Dienst benötigt entsprechend delegierte Rechte im AD, um die Kennworte der Nutzer zurücksetzen zu können. Die Verwendung von Domänenadminrechten ist nicht empfohlen.

Getestet wurde die Version 3.1.67, welche sowohl als 32- als auch 64-bit Applikation installiert werden kann. Allerdings sind Installationen derzeit nur auf englischsprachigem Betriebssystem möglich. Der Hersteller SysOp Tools hat aber Internationalisierung angekündigt (s. geplante Features).

Die Installation ist einfach zu erledigen, und wird vom Hersteller mit einer ausführlichen englischsprachigen Anleitung unterstützt.

http://www.sysoptools.com/support.aspx?tbc=0

Geplante Features

Natürlich gibt es auch Funktionen, die sich derzeit noch nicht im Produkt befinden, aber vom Hersteller bereits angekündigt wurden. Hierzu gehören u.a.

Mobile Device Zugriff – Passwortänderungen und –entsperrungen vom iPhone, Windows Mobile, iPad, BlackBerry aus.
Windows Vista, Windows 7 and Server 2008 Self Service Integration im Anmeldefenster
Sharepoint-Plugin zum Anzeigen der Restlaufzeit des Passwortes
Mehrsprachige Weboberfläche des Portals

Fazit

Das Programm erweist sich als erstaunlich einfach und praktisch im Alltag, und wird jedem Administrator, der die oben beschriebene Ausgangssituation kennt, eine Menge an Telefonanrufen ersparen. Mein bisheriger Kontakt mit dem Produktsupport über Email erfolgte schnell und unkompliziert (notwendig geworden wegen der Installation auf einem deutschsprachigen System). Wie der Punkt „geplante Features“ zeigt, ist trotzdem noch jede Menge Potenzial, welches in zukünftigen Veröffentlichungen realisiert werden sollen.

Die Lizenzkosten bewegen sich in einem Rahmen vergleichbarer Lösungen anderer Hersteller. Über die Webseite des Herstellers kann ein Angebot angefordert werden.

Virtuelle Floppies erzeugen

Nils Kaczenski — Wed, 12 Oct 2011 04:53:00 +0000

Arbeitet man etwa zu Test- oder Entwicklungszwecken in abgeschotteten virtuellen Server-Umgebungen, ist es manchmal verhext: Immer mal wieder gibt es das Erfordernis, Daten in eine VM zu kopieren, doch wenn keine direkte Netzwerkverbindung zur VM besteht (weil man z.B. nur über den vSphere-Client auf die Testumgebung zugreift), dann ist das alles andere als einfach. Eine Abhilfe können virtuelle Floppy Disks sein, die man über den vSphere-Client auch von einem PC aus in die VM einbinden kann. Zwar lassen sich damit nur geringe Datenmengen (bis 1,44 MB) transportieren, aber für so manchen Zweck reicht das durchaus.

Bleibt die Frage: Woher bekommt man eine virtuelle Floppy? Es gibt eine kostenlose Möglichkeit, die auch unter Windows 7 (sogar x64) noch funktioniert. Sie stammt von Bart Lagerweij (dem Erfinder von BartPE) und basiert auf der kommerziellen Engine von “WinImage” – ist aber trotzdem kostenlos (und zwar legal, weil Bart eine Lizenz des WinImage-Programmierers verwendet).

[BFI - Build Floppy Image]
http://www.nu2.nu/bfi/

Der Ordner C:\Daten\Ordner lässt sich mit folgendem Kommando in eine virtuelle Floppy verwandeln, die man dann als Datei floppy.img in VMware, Hyper-V usw. einbinden kann:

bfi -f=floppy.img C:\Daten\Ordner

Altaro Hyper-V Backup: Überblick und Verlosung

Nils Kaczenski — Tue, 04 Oct 2011 03:56:00 +0000

Vor einiger Zeit haben wir bereits das Produkt Altaro Hyper-V Backup in seiner Betaphase vorgestellt. Mittlerweile ist das Produkt fertig und verfügbar.

Grundfunktion

Altaro Hyper-V Backup nutzt die VSS-Schnittstelle (Volume Shadowcopy Services) von Hyper-V, um konsistente Datensicherungen virtueller Maschinen zu erzeugen. Das ist nicht zu verwechseln mit der Snapshot-Funktion von Hyper-V – die Software fertigt keine solchen Snapshots an, weil diese zu unerwünschten Nebeneffekten führen können. Die VSS-Integration sorgt vielmehr dafür, dass Hyper-V eine bestimmte virtuelle Maschine kurz in einen konsistenten Zustand versetzt, damit die Sicherungssoftware diesen unbesorgt sichern kann. Mit unterstützten Betriebssystemen geht dies sogar noch einen Schritt weiter, denn die Integration Services von Hyper-V rufen ihrerseits innerhalb der VM den VSS auf, damit dieser alle registrierten Anwendungen (z.B. SQL Server oder Exchange) über das Backup informiert. Im Effekt kann man davon ausgehen, dass auch die wichtigsten Serverapplikationen im Backup in einem konsistenten Zustande sich befinden.

Weitere Funktionen

Die Fähigkeiten der Software sind sehr interessant. Hier eine kurze Liste:

Unterstützt Hyper-V-Cluster einschließlich CSV (Cluster Shared Volumes)
Unterstützt auch Core-Installationen und den kostenlosen Hyper-V Server 2008 R2
Wiederherstellung einer VM auf demselben oder einem anderen Host
Wiederherstellung einer VM als Klon unter anderem Namen
Wiederherstellung einzelner Dateien aus einer VM
Eingebauter Job- und Zeitplaner
Automatisierte Testfunktion für den Restore-Vorgang
Versionierung – bestimmte Zustände einer VM sind gezielt wiederherstellbar
VM-Snapshots können ins Backup integriert werden
Die wichtigste Funktion ist “Reverse Delta”: Bei wiederholten Backups kann man nur die Veränderungen zum vorherigen Stand sichern, was Zeit und Platz spart. Dabei ist die jüngste Sicherung stets vollständig, was die Sicherheit erhöht und den Zeitbedarf für den wahrscheinlichsten Restore-Vorgang (letzter Stand) reduziert

Kurzer Praxis-Überblick

Hier ein paar Eindrücke des Produkts im produktiven Umgang.

Grundeinstellungen

Dashboard: Im Startbildschirm gibt die Software einen Überblick über Backup-Vorgänge und den Platz auf dem Backup-Medium. Derzeit arbeitet Altaro Hyper-V Backup ausschließlich mit Festplatten als Medium. Eine evtl. gewünschte Übertragung der gesicherten Daten auf Band müsste man separat über eine andere Sicherungssoftware einrichten.

Konfiguration der Sicherungsvorgänge: Die Software erlaubt eine gezielte Auswahl von VMs, die sie sichern soll. Dabei kann man mit unterschiedlichen Zeitplänen und Einstellungen arbeiten.

Auswahl der zu sichernden VMs

Auswahl des Sicherungsmediums: Man kann zwei getrennte Laufwerke auswählen und optional einen Abgleich zwischen beiden einrichten.

Benachrichtigungen können per Eventlog und/oder per Mail an den Administrator gehen.

Sicherung

Die Optionen der Sicherung lassen sich getrennt für jede VM einstellen. Das betrifft nicht nur den Zeitplan, sondern auch die “Reverse Delta”-Vorgaben und die Versionierung.

Wiederherstellung

Auch für die Wiederherstellung lassen sich einige Einstellungen vorgeben. Das betrifft hier die VM-Version und die Frage, ob das Restore auf dem ursprünglichen oder einem anderen Hyper-V-Host erfolgen soll.

Bei der Wiederherstellung auf einen anderen Host wird dieser über das Netzwerk angesprochen.

Wiederherstellung einzelner Dateien

Beim Recovery einzelner Dateien aus einer VM-Sicherung bedient sich das Produkt eines Tricks. Es stellt die VM (in der gewünschten Version) temporär als VHD-Datei in einem Dateipfad wieder her und bindet diese VHD-Datei dann über die Windows-Bordmittel als Laufwerk ein. Dadurch kann man dann bequem im Explorer die benötigten Dateien auswählen und an den Zielort kopieren.

Auswahl der VM-Version

Die temporäre VHD ist erzeugt und kann nun ins Dateisystem eingehängt werden (mount).

Die VHD-Dateien der VM sind einzeln als Laufwerke ins Dateisystem des steuernden Rechners eingebunden worden (hier: F: und H:). Im Explorer besteht einfacher Zugriff auf das Dateisystem der VM. Die wiederhergestellte VM selbst läuft zu diesem Zeitpunkt nicht, d.h. den Vorgang kann man ausführen, ohne die Produktionsumgebung zu beeinflussen.

Wiederherstellungs-Tests

Das Produkt bietet auch eine Unterstützung für regelmäßige Notfallübungen. Dabei hat man die Auswahl aus zwei Methoden: Entweder verschickt das System nur eine Aufforderung zum Test – oder es führt gleich automarisch ein Test-Recovery aus.

Maus grenzenlos

Nils Kaczenski — Wed, 21 Sep 2011 04:21:00 +0000

Ein pfiffiges Projekt aus Microsofts internem Bastelprogramm “The Garage” bietet eine Lösung für alle, die parallel an mehreren (vernetzten) Rechnern arbeiten: “Mouse Without Borders” erlaubt es, mit einer einzigen Tastatur und einer einzigen Maus mehrere unabhängige Rechner zu steuern. Dabei bewegt sich die Maus über die Desktops mehrerer getrennter Rechner, als wäre es ein einziger Desktop. Man kann dabei auch Dateien mitnehmen (von einem Rechner zum anderen!), Text über die Zwischenablage kopieren oder sich an mehreren Rechnern parallel an- und abmelden.

Nicht für jeden nützlich, aber zweifellos interessant.

[TechNet Blogs]
http://blogs.technet.com/b/next/archive/2011/09/09/microsoft-garage-download-mouse-without-borders.aspx

SetACL Studio ist verfügbar

Nils Kaczenski — Fri, 09 Sep 2011 08:57:12 +0000

Vor einigen Tagen hat Helge Klein, Autor des Berechtigungs-Werkzeugs SetACL, sein neues Produkt SetACL Studio fertig gestellt und veröffentlicht. Die Software erlaubt eine sehr umfassende und leistungsfähige Steuerung und Verwaltung von Berechtigungen in (nahezu) allen wichtigen Bereichen eines Windows-Systems: NTFS, Freigaben, Drucker, Registry, WMI …

Einen Überblick über SetACL Studio findet ihr (noch aus der Betaphase) bei uns:

[faq-o-matic.net » SetACL Studio – Die Beta ist da]
http://www.faq-o-matic.net/2011/08/08/setacl-studio-die-beta-ist-da/

… und natürlich aktuell bei Helge selbst:

[SetACL Studio | Helge Klein | Home of SetACL]
http://helgeklein.com/setacl-studio/

Gezieltes installieren von Windows Updates via WSUS

Denis Eckler — Tue, 30 Aug 2011 06:26:13 +0000

Jeden Monat fängt das Grauen von neuem an – MS Patchday.

Ich weiß nicht ob ich der einzige Admin auf dieser Welt bin, der in einem mittelständischen Unternehmen (wie Nils immer sagt 50 – 50.000 Mitarbeiter *g) arbeitet und keine Clientmanagementlösung (ConfigMgr o.ä.) im Einsatz hat.

Was bedeutet das für uns und unserer in ganz Deutschland verteilten Kassensysteme?

Patches in der Testumgebung testen – und dann ausrollen. Aber wirklich auf alle Systeme gleichzeitig?

Viel geschickter wäre es doch, diese gestaffelt auszurollen und dann auch noch immer erst mal nur eine Kasse pro Filiale. Und erst wenn das läuft noch Kasse 2, 3 usw.

Natürlich kann man den "theoretischen" Installationszeitpunkt per GPO einstellen und natürlich kann man auch über WSUS-Gruppen dafür sorgen, dass nicht für alle Gruppen alle Updates genehmigt werden.

In einem interessanten Gespräch bei der ice:2011 in Lingen mit Andreas S. hat mir dieser von einem selbst erstellten Script erzählt, welches die Windows-Update-API antriggert, wodurch sich Updates scriptgesteuert herunterladen und installieren lassen. Nachdem er mir das Script freundlicherweise zur Verfügung gestellt hat, habe ich mir dies zusammen mit unserem Programmierer mal angesehen und sind nach ein wenig "BING it" auch im Netz beim MSDN fündig geworden.

Dieses Script triggert die WUA-API, lädt alle benötigten Updates vom WSUS Server auf den Client und installiert diese. Hierbei werden auch Updates, welche zusammen installiert werden sollten oder solche, die aufeinander aufbauen in Gruppen zusammengefasst. Außerdem erkennt das Script ob ein Reboot benötigt wird und führt diesen auf Nachfrage auch aus.

Wir haben das Originalskript so verändert, dass es, wenn es Updates gefunden hat, unsere Antiviren Lösung stoppt (Zeile 22-25 – das beschleunigt das Update auf unseren Kassensystemen um Faktor 10) und den Reboot automatisch ohne Nachfrage durchführt bzw. das AV-Programm wieder startet (Zeile 98-100), sollte kein Reboot benötigt werden.

Das Script wird wie folgend lokal ausgeführt:

cscript WUA_SearchDownloadInstall.vbs

oder Remote per PsExec

"PsExec.exe \\RECHNERNAME -u DOMAIN\USER -p PASSWORD -e cscript \\SERVER\SHARE\WUA_SearchDownloadInstall.vbs"

Um mehrere Rechner von einer Remotemaschine anzutriggern, könnte man die @File-Option von PsExec nutzen – leider werden diese dann nacheinander ausgeführt, was deutlich zu zeitaufwändig ist.

Eine Quick-and-Dirty-Lösung ist es, für eine überschaubare Anzahl an Clients diese in ein Batch einzubauen:

start c:\windows\system32\cmd /c "PsExec.exe \\RECHNERNAME1 -u DOMAIN\USER -p PASSWORD -e cscript \\SERVER\SHARE\WUA_SearchDownloadInstall.vbs" start c:\windows\system32\cmd /c "PsExec.exe \\RECHNERNAME2 -u DOMAIN\USER -p PASSWORD -e cscript \\SERVER\SHARE\WUA_SearchDownloadInstall.vbs"

Hier wird jetzt für jeden Rechner ein CMD-Fenster geöffnet.

Wenn man sich das Resultat noch ansehen will kann man den Befehl um ein & pause ergänzen:

start c:\windows\system32\cmd /c "PsExec.exe \\RECHNERNAME2 -u DOMAIN\USER -p PASSWORD -e cscript \\SERVER\SHARE\WUA_SearchDownloadInstall.vbs & pause"

Download modifiziertes Script WUA_SearchDownloadInstall_tap.vbs

Getestet unter Windows XP 32bit SP3, Windows 7 32bit SP1, Windows Server 2008 32/64bit inkl. R2

Happy Patching

www.ewig-drohendes-versagen.de

Hyper-V-Backup mit Altaro

Nils Kaczenski — Mon, 15 Aug 2011 04:28:00 +0000

Vor einigen Wochen haben wir über die Betaphase einer Backuplösung für Hyper-V berichtet. Vor wenigen Tagen teilte uns der Hersteller mit, dass er seine Software “Altaro Hyper-V Backup” nun fertiggestellt und veröffentlicht hat. Die Software bietet eine kostengünstige und flexible Datensicherung für virtuelle Maschinen unter Hyper-V. Dabei kann das Backup dank VSS (Volume Shadowcopy Service) im laufenden Betrieb erzeugen. Außerdem unterstützt das Programm auch Hyper-V-Cluster einschließlich der Speicherung auf Cluster-Shared Volumes (CSV).

Der Hersteller positioniert seine Software primär für kleinere und mittelständische Unternehmen, doch auch in größeren Umgebungen kann man das Microsoft Hyper-V Backup damit ausführen.

In Kürze werden wir einen etwas ausführlicheren Blick auf das Produkt werfen – einstweilen verweisen wir auf unseren Eindruck aus der Alpha-Phase:

[faq-o-matic.net » Altaro Hyper-V Backup (Beta)]
http://www.faq-o-matic.net/2011/05/09/altaro-hyper-v-backup-alpha/

Als Bonbon für unsere Leserinnen und Leser werden wir außerdem in den kommenden Wochen eine Lizenz für die “Unlimited Edition” der Software verlosen.

SetACL Studio – Die Beta ist da

Helge Klein — Mon, 08 Aug 2011 04:50:01 +0000

SetACL Studio verwaltet (fast) alles rund um Windows-Berechtigungen. Es bearbeitet das Dateisystem, die Registrierung, Drucker, Dienste, Freigaben und WMI-Objekte. Es unterstützt lange Pfade (mit denen Explorer nicht umgehen kann) und zeigt jeden Winkel des Systems, unabhängig von den gesetzten Berechtigungen. All das hatte ich schon vor einiger Zeit beschrieben.

Zwei Dinge sind neu:

SetACL Studio bietet eine Undo-Funktion, kann also alle Änderungen rückgängig machen. Der simpelste Texteditor ist ohne Undo undenkbar, aber Systemverwaltungstools kennen eine solche Funktion praktisch gar nicht. Höchste Zeit, dass sich das ändert. Sie werden diese Funktion schnell in anderen Programmen vermissen.

SetACL Studio ist jetzt verfügbar. Es ist mir eine große Freude, mitteilen zu können, dass SetACL Studio den Beta-Status erreicht hat.

Download

Download über helgeklein.com

Preis

SetACL Studio ist kostengünstig. Es wird 9,95 Euro kosten.

Systemanforderungen

Windows XP / Server 2003 oder neuer mit dem .NET framework 4.0 Client Profile (einer etwas kleineren Version des Framework).

Unterstützte Sprachen

SetACL Studio funktioniert unter allen Windows-Sprachen. Das Programm selbst enthält deutsche und englische Texte und stellt sich automatisch auf die jeweilige Systemsprache ein.

José: Version 3.1

Nils Kaczenski — Wed, 06 Jul 2011 04:00:00 +0000

Mein Dokumentationswerkzeug José ist nun in Version 3.1 verfügbar. Neben einigen Fehlerkorrekturen gibt es ein paar neue Funktionen.

Im Einzelnen:

Neue Funktionen:
- Exchange-Schemaversion 2010 SP1
- Anzahl Werte bei Multi-Value-Feldern (z.B. Gruppen – die Anzahl Gruppenmitglieder ist so leicht abzulesen)
- alle DCs der aktuellen Domäne in Domänen-Info angegeben
- OUs jetzt mit Angabe der Schachtelungstiefe (erleichtert die Orientierung bei langen Reports)
- Optionale Angabe von Details, falls José Objekte nicht lesen kann
Korrekturen:
- Korrektur UAC-Flags
- Korrektur der Objektzählung: Objekte im Domain-Root werden jetzt gezählt
- "memberOf" jetzt korrekt übersetzt
- OUs mit Schrägstrich im Namen erzeugen keinen Abbruch mehr

Hier ist der Download:

Note: There is a file embedded within this post, please visit this post to download the file.

Hier allgemeine Informationen zu José:

[faq-o-matic.net » José: Version 3.0 ist da]
http://www.faq-o-matic.net/2010/05/26/jos-version-3-0-ist-da/

faq-o-matic.net » Tools

PAL: Performance-Analyse mit Log-Dateien

Verwandte Beiträge:

Kennwörter selbst zurücksetzen

Wie genau funktioniert das also?

Profile Enrollment Mode

Active Directory Data Mode

Technische Informationen zu Password Reset Pro

Geplante Features

Fazit

Verwandte Beiträge:

Virtuelle Floppies erzeugen

Verwandte Beiträge:

Altaro Hyper-V Backup: Überblick und Verlosung

Grundfunktion

Weitere Funktionen

Kurzer Praxis-Überblick

Grundeinstellungen

Sicherung

Wiederherstellung

Wiederherstellung einzelner Dateien

Wiederherstellungs-Tests

Verwandte Beiträge:

Maus grenzenlos

Verwandte Beiträge:

SetACL Studio ist verfügbar

Verwandte Beiträge:

Gezieltes installieren von Windows Updates via WSUS

Verwandte Beiträge:

Hyper-V-Backup mit Altaro

Verwandte Beiträge:

SetACL Studio – Die Beta ist da

Download

Preis

Systemanforderungen

Unterstützte Sprachen

Verwandte Beiträge:

José: Version 3.1

Verwandte Beiträge: