Microsoft bemüht sich seit Jahren, seine Produkte an viele Sprachen und Kulturen anzupassen. Während das oft gut funktioniert, gibt es immer wieder Begriffe oder Übersetzungen, die nicht passen. Doch auch andere Situationen können auftreten: Für zahlreiche Begriffe gibt es "feste" Übersetzungen bei Microsoft, damit die Terminologie auch in Dokumentationen, Supportartikeln usw. einheitlich bleibt. Für Außenstehende […]

Viele Microsoft-Produkte erfordern eine Aktivierung. Während das früher meist nur OEM- und Endkundenversionen betraf, sind zunehmend auch Volumenlizenzen für Firmen davon betroffen. Die Aktivierung geschieht normalerweise über das Internet. Obwohl viele befürchten, dass Microsoft sie damit ausspioniere, ist dies laut Angaben des Herstellers ein völlig anonymer Prozess – und gegenteilige Nachweise wurden bislang auch nicht […]

Die Community-Konferenz \\ice:2008 in Lingen (30. August 2008) ist in Kürze ausgebucht. Wer noch teilnehmen will, sollte sich schnell anmelden! Laut Organisator Nicki Wruck ist die 200er-Marke schon deutlich überschritten – und bei 250 ist Schluss!

Aktuellen Meldungen zufolge (z.B. bei heise.de) gibt es ein grundlegendes Design-Problem im DNS-Serverdienst, das ein hohes Sicherheitsrisiko birg. Durch dieses Problem ist es Angreifern offenbar wesentlich leichter möglich als bislang angenommen, DNS-Anfragen umzuleiten und so völlig unbemerkt Benutzer und Dienste auf falsche Server umzuleiten. Die Informationen, wie das Problem sich ausnützen lässt, sollen erst bei […]

MItglieder einer Gruppe werden in Active Directory an zwei Stellen hinterlegt. Die maßgebliche Stelle, die aktiv geändert wird, wenn man Mitglieder einer Gruppe hinzufügt oder sie löscht, ist das „member“-Attribut des Gruppenobjekts. Es ist mehrwertig und nimmt den DN (distinguishedName, gewissermaßen der „LDAP-Objektpfad“) des Mitglieds auf. Zusätzlich gibt es aber bei allen Mitgliedern auch das […]

Active Directory ist in vielen Unternehmen die zentrale Adressdatenbank für alle Mitarbeiterinnen und Mitarbeiter – vor allem, wenn Exchange eingesetzt wird. Dadurch tritt aber schnell ein Rollenkonflikt auf: Änderungsrechte im AD hat meist nur die IT-Abteilung. Die Pflege der internen Adressdaten ist aber in den meisten Firmen eigentlich eine Aufgabe der Personalabteilung oder des Sekretariats. […]

Seit Windows 2000 enthalten alle Windows-Versionen (mit Ausnahme der Home Editions) das Verschlüsselnde Dateisystem EFS (Encrypting File System). Mitgeliefert wird das Dienstprogramm cipher.exe, das einige EFS-Einstellungen und -Aktionen per Kommendozeile steuerbar macht. Dieses unscheinbare Progrämmchen hat eine wenig bekannte Funktion, die gar nichts mit Verschlüsselung zu tun hat: Sicheres Löschen von Daten durch Überschreiben (auch […]

Seit seiner ersten Veröffentlichung mit Windows 2000 enthält Active Directory (AD) ein Feature, das viele Suchanfragen nach Benutzern oder anderen Objekten deutlich erleichtert: die „Ambiguous Name Resolution (ANR)“ oder „Mehrdeutige Namensauflösung“. Durch diese Funktion nimmt Active Directory eine Suchanfrage entgegen und führt diese gleich über mehrere Felder aus. Das ist insbesondere deshalb praktisch, weil AD […]

Als ich heute ins Büro kam, staunte ich doch nicht schlecht: Ein Fachverlag aus dem Süddeutschen hat endlich herausgefunden, was für einen Job ich tatsächlich mache. Nun sind mir einige Dinge plötzlich viel klarer, die sich in den letzten Jahren ereignet haben. Seht selbst:

Die Information ist nicht mehr ganz taufrisch, aber sie hat sich noch längst nicht rumgesprochen: Wer einen Windows-Rechner per RDP mit Updates versorgt, sollte dies immer über die RDP-Konsolensitzung tun. Anderenfalls kann es passieren, dass der Neustart der Maschine nicht funktioniert. Also: Die RDP-Sitzung zum Patchen mit „-console“ (älterer RDP-Client)  bzw. „-admin“ (neuerer RDP-Client ab […]