• Connect-MsolService

danach Username und Passwort vom jeweiligen Account eingeben.

Um Informationen über die Benutzer zu erhalten:

• Get-MsolUser [| fl]

Um die 90 tägigen ablauf der Passwörter zu deaktivieren:

• Set-MsolUser -UserPrincipalName <username> -PasswordNeverExpires $True

Um das Passwort zu setzen

• Set-MsolUserPassword -UserPrincipalName [UserPrincipalName] -NewPassword [NewPassword] -ForceChangePassword $false

Wenn ein neues Benutzerprofile erstellt werden muss, sind alle Einstellungen auch die von Outlook weg. Viele User verwenden die automatische Vervollständigung für E-Mailadressen gerne und viel.

Lösung:

Die Datei “Outlook.nk2” muss ins neue Profile kopiert werden.

diese befindet sich unter:

XP:
C:\Dokumente und Einstellungen\<Username>\Anwendungsdaten\Microsoft\Outlook

Vista und Windows 7:
C:\Users\<Username>\AppData\Roaming\Microsoft\Outlook\

Das Administrator-Passwort des Lokalen Administrators unter Windows (NT 3.5 – Windows 7) weiß niemand mehr?

Lösung:

• Download einer Passwort Recovery Start-CD (ist auf für USB verfügbar). Auf dieser Seite kann das ISO heruntergeladen werden.
• ISO auf CD brennen oder auf USB-Stick kopieren
• mit CD oder USB starten
• den Anweisungen folgen
  • Partition wählen
  • Passwort Recovery wählen
  • User wählen
  • Clear Password wählen
  • speichern fertig

Nun kann der Computer neu gestartet werden, das Passwort des gewählten Users ist jetzt leer

Nagios3

Unter Debian (Squeeze) Linux installiertes Nagios 3.2.1, wird die obige Fehlermeldung, beim Aktualisieren von Hosts oder Servies, angezeigt.

Lösung:

/etc/init.d/nagios3 stop
dpkg-statoverride --update --add nagios www-data 2710 /var/lib/nagios3/rw
dpkg-statoverride --update --add nagios nagios 751 /var/lib/nagios3
/etc/init.d/nagios3 start

Bei einem Lenovo ThinkPad Edge E520 kann im zB Excel nicht mehr mit dem Cursor gefahren werden. Wenn man mit den Pfeiltasten fährt, bewegt sich das ganze Bild.

Ursache:

Die Funktion Scroll-Lock ist aktiviert.

Lösung:

Mit der Tastenkombination
FN + C
wird Scroll-Lock aktiviert bzw. deaktiviert.

Steckt man das Samsung Omnia 7 an seinem PC an wird es weder von Windows noch von Zune erkannt.

Lösung:

• Microsoft Zune Installieren
• Überpüfen ob das Handy für die Synchronisierung mit Zune oder Teathering konfiguriert ist.
  • öffnen Telefonieren –> Tastenfeld
  • Eingabe: ##634#  damit gelangt man in den Debugmodus
  • *#7284# öffnet den USB-Tethering-Modus (das Gerät wird danach neu gestartet)
  • Auf Zune umstellen.
• Gerät abstecken
  diesen Treiber installieren: Samsung USB-Treiber 

  !!! ACHTUNG bei Windows 7 !!!
  Bei der installation “Diesen Treiber trotzdem installieren” auswählen.
  Die Installation dauert relativ lange und es muss einige male auf “Diesen Treiber trotzdem installiern” klicken.

• sollte das Gerät nicht automatisch erkannt werden, die Treiber händisch aktualisieren.
  über den Gerätemanager –> GT-I8700 doppelklicken –> Treiber aktualisieren –> Auf dem Computer nach Treiber suchen –> Durchsuchen –> C:\Programme (x64)\Samsung\

Im Drucken-Dialog, eines x-beliebigen Programmes, wird der Standarddrucker nicht angezeigt, obwohl er installiert und unter “Drucker und Faxgeräte” als Standarddrucker festgelegt ist. Trotzdem druckt Windows XP auf dem Drucker aus. Er kann auch aus der Liste ausgewählt werden.

Lösung:

Drucker Löschen und neu Verbinden

In einer Außenstelle ist ein Linux-Server der von Außen erreichbar sein soll. Das Problem ist, dass diese Niederlassung einen “normalen” Internetanschluß, mit dynamischer IP-Adresse, hat.

Lösung:

auf dem DNS-Server:
System: Debian Lenny
Voraussetzung: BIND9 muss als DNS-Server laufen.

Nicht jeder soll die IP-Adresse ändern dürfen, daher muss eine Authentifizierung eingerichtet werden. Die Authentifizierung soll über einen Privaten und einen öffentlichen Schlüßel passieren.

Zuerst müssen wir die Schlüßel, für die Authentifizierung, erzeugen (dies dauert je nach Hardware relativ lange):

Es gibt mehrere Verschlüsselungsvarianten hier wird RSASHA1 als Verschlüsselungsvariante verwendet.

cd /var/cache/bind/
dnssec-keygen -a RSASHA1 -b 1024 -k -n HOST hostname.domain.tld

hostname und domain.tld an die entsprechende Domain anpassen.

Danach muss in der Zonendatei /var/cache/bind/domain.tld.db eine Änderung vorgenommen werden.

$ORIGIN .
$TTL 600
domain.tld          IN SOA  ns.domain.tld. hostmaster.domain.tld. (
                                200804111  ; serial
                                28800      ; refresh (8 hours)
                                7200       ; retry (2 hours)
                                2419200    ; expire (4 weeks)
                                86400      ; minimum (1 day)
                                )
                        NS      ns.domain.tld.
                        NS      ns.andere-domain.tld.
                        MX      10 mail1.domain.tld.
                        MX      20 mail2.domain.tld.
$ORIGIN domain.tld.
$INCLUDE /etc/bind/Kzuhause.domain.tld+005+12345.key
www                  A       123.456.789.1

und in der Datei /etc/bind/named.conf muss folgendes für jede Domain geändert, werden die per dynamischem DNS geändert werden soll.

//
// Do any local configuration here
//
// vi: ts=4 sw=4

// Consider adding the 1918 zones here, if they are not used in your
// organization
//include "/etc/bind/zones.rfc1918";

zone "domain.tld" {
    type master;
    notify no;
    file "/etc/bind/db.domain.tld";

    update-policy {
        grant .domain.tld. name .domain.tld. A TXT;
    };
};

Der angegebene Host darf nun die beiden Einträge A und TXT ändern.
Der Server ist nun vorbereitet, jetzt kommt die Hostkonfiguration.

auf dem Client-Host:
Voraussetzungen:
Installierte Packete:
bind-utils, lynx

Als erstes müssen die vorher erstellen Schlüßeldateien auf den Host-Computer kopiert werden.

Mit diesem Script erledigt man das Update der IP-Adresse auf dem DNS-Server automatisch.

#!/bin/sh
# ddns.sh
# Update des DNS via nsupdate
# Usage: ddns.sh
TTL=3600
SERVER=<DNS-Server-IP>
HOSTNAME=.domain.tld
KEYFILE=K.domain.tld.+005+12345.key
IP=`lynx -dump www.bl-its.at | grep "Ihre IP Adresse" -A 1 | tail -n 1`

nsupdate -v -k $KEYFILE > /dev/null << EOF
server $SERVER
update delete $HOSTNAME A
update add $HOSTNAME $TTL A $IP
send
exit

Die Appostroph-Zeichen “`” müssen nach rechts geneigt sein ansonsten funktioniert das Script nicht. Auf der Seite “www.bl-its.at” wir unter anderem auch die IP-Adresse des anfragenden Hosts angezeigt. Es kann natürlich jede beliebige Seite verwendet werden, die die öffentliche IP-Adresse anzeigt.

Anschließend noch einen CRON-Job anlegen und alle x-Minuten (in meinem Fall alle 30 Minuten) wird die aktuelle öffentliche IP-Adresse im DNS-Server eingetragen.

vi /etc/crontab

folgendes hinzufügen:

*/30 * * * * root /root/ddns.sh

Fertig!

Nochmal zu sicherheit testen ob alles OK ist.

Nach der Installation der Rollenfunktion “Zertifizierungsstelle” reagiert der IIS auf keine Anfragen mehr.

Im Internet Explorerwird die Felermeldung “Die Seite kann nicht angezeit werden” angezeigt.

Lösung:

• Kontrolliere ob der Dienst gestartet ist (WWW-Publischingdienst)
• Kontrolliere ob der Server auf die gewünschten Ports “horcht”; 80 (http), 443(https)
  • in einem Komandlineinterface (CMD) diesen Befehl eingeben: “netstat -ano”
    werden hier die Ports 80 und/oder 443 aufgelistet, horcht ein Dienst auf den entsprechenden Port. In der letzten Spalte wird die Prozess-ID angezeigt. Über diese PID kann man mit dem Taskmanager herausfinden welcher Prozess das ist. Hierfür muss erst die Anzeige der PID aktiviert werden (Ansicht –> Spalten auswählen… –> PID).
    

    Prozess-ID

• Öffne den “Internetinformationsdienst (IIS)-Manager”
  • klicke auf: <Servername> –>Sites –> Default Website
  • auf der rechten Seite: unter Aktionen;
    Ist die Seite gestartet?
    Wenn nicht, versuche die Seite zu starten.
    

    Internet Informationdienst (IIS)-Manager

• Wenn die Fehlermeldung erscheint:
  “Die Webseite kann nicht gestartet werden. Eine andere Webseite verwendet möglicherweise den selben Port”
  

  Webseite Starten

  • kontrolliere: auf der rechten Seite unter Aktionen -> Seite bearbeiten –> “Bindungen…”
  • hier werden die Bindungen für die verschiedenen Ports angezeigt. In den Zeiten “https” und “http” sollte jeweils in der Spalte “Port” und “IP-Adresse” etwas stehen. Sollte in einer der Zeilen in der Spalte “IP-Adresse” nichts stehen, diese Zeile löschen.
  • Seite versuchen erneut zu starten.
• Sollte nach einem neustart des IIS, der Server auf SSL verschlüsselte Seiten, immer noch nicht reagieren, liegt es meist daran, dass er meint dass er nichts machen muss.
  Durch hinzufügen einer neuen “Seitebingung” vom Typ “https“, auswählen der lokalen IP-Adresse und dem entsprechenden Zertifikat, brinen wir dem Server bei auf SSL-Anfragen zu antworten.
  

  Seitbindung

Die Webseite des Microsoft Office SharePoint Servers 2010 soll per HTTPS erreichbar sein. Für offizielle Seiten sollte man ein Zertifikat bei einer offiziellen Zertifikatsstelle kaufen. Für Test- oder Entwicklungszwecke käme das mitunter recht teuer.

Lösung:

Selbstsigniertes Zertifikat:

Ein selbstsigniertes Zertifikat ermöglicht eine verschlüsselte Verbindung zwischen Browser und Server. Allerdings erscheint beim Öffnen der entsprechenden Seite ein Fehler, dass das Zertifikat nicht vertrauenswürdig ist.

Da das Zertifikat selbstsigniert ist kann dem trotzdem vertraut werden.

Installation/Einrichtung:

Serverzertifikat

1.       Im IIS-Manager: „Servername“ –> in der Gruppe: IIS „Serverzertifikate“ doppelklicken

–> rechte Spalte: „Selbstsigniertes Zertifikalt erstellen…“

selbstsigniertes Zertifikat erstellen

–> Name des Zertifikates eingeben –> OK

2.       Unter Sites, die Site auswählen –> rechte Spalte: „Bindung“

Bindung einrichten

–> Hinzufügen –> Protokoll „HTTPS“ auswhäen –> das eben erstellte Zertifikat auswählen

Zertifikat hinzufügen

–> OK –> Schlißen

3.       In der Zentraladministration des Microsoft Office Sharepoint Server 2010 (MOSS): „Awendungsverwaltung“ –> „Alternative Zugriffszuordnung konfigurieren“ –> den Servername auswählen –> alle http:// in https:// ändern und mit OK bestätigen

4.       „iisreset“ nicht vergessen, in der CMD auszuführen.

Im Webmail (Squirrelmail) erscheint die Fehlermeldung “Fehler – Kann Datei nicht verschieben/kopieren. Datei nicht angehängt.”

Lösung:

In der Datei /etc/php5/apache2/php.ini das Kommentarzeichen “#” beim Eintrag “upload_tmp_dir” entfernen

Apache neustarten nicht vergessen

Ein SATA Hot-Plug Festplattenrahmen wurde in einen PC/Server eingebaut um das schnelle Wechseln von Festplatten zu ermöglichen. Nun wird nach dem Wechseln der Festplatte die neue Platte nicht erkannt, bzw. im Explorer sind immer noch die Files der alten Festplatte zu sehen.

Im Serverbetrieb ist es nicht Sinnvoll wenn nach jedem Austausch der Server neu gestartet oder händisch im Gerätemanager nach neuen Geräten gesucht werden muss.

Lösung:

Microsoft bietet, mit dem Tool DEVCON, die perfekte Lösung um den Gerätemanager über CMD bzw. Script zum rescan zu bewegen.

Mit dem folgenden Befehl wird zB das System nach neuen Festplatten, am IDE/SATA-Kontroller, untersucht.

devcon.exe rescan IDE*

Hinweis:
Als Administrator ausführen…

Bei jedem Start eines Microsoft Office 2003 Programms, unter Windows 7 Starter, erscheinen die Lizenzvertragsbestimmungen.

MS Office 2003 EULA

Lösung:

Ein Programm aus der MS Office-Familie muss einmal als Administrator ausgeführt werden. Dazu den Windows-Explorer (Windows-Taste+E) öffnen und zum Installationspfad von Microsoft Office navigieren. Für gewöhnlich ist dies: C:\Programme\Microsoft Office\Office11
Hier ein beliebiges MS Office Programm (Excel.exe, Winword.exe, Powerpnt.exe,…) mit der Rechten Maus Taste auswählen und Als Administrator ausführen.

Die Lizenzbestimmungen noch einmal bestätigen und zur Sicherheit ein MS Office Programm starten um sicher zu gehen ob die Änderungen übernommen wurden.

]]> http://blog.bl-its.at/2010/08/windows-7-starter-ms-office-lizenzbestimmungen-bei-jedem-start/feed/ 0 http://blog.bl-its.at/2010/08/windows-7-starter-desktophintergrund-andern/ http://blog.bl-its.at/2010/08/windows-7-starter-desktophintergrund-andern/#comments Mon, 02 Aug 2010 08:43:30 +0000 swoop http://blog.bl-its.at/?p=565 Problem:

Der Desktophintergrund in Windows Starter kann nicht geändert werden. Beim betätigen der Rechten Maus Taste auf dem Desktop gibt es keine Option: Anpassen.

Lösung:

Mit dem Programm Oceanis Change Background Windows 7 kann ein beliebiges Bild als Desktophintergrund gewählt werden.

Vorsicht!! Dies verstößt gegen die EULA (End User Licence Agreement) von Microsoft. Den sie bei der Installation bzw. bei der Inbetriebnahme zugestimmt haben.

Einfach installieren, danach muss neu gestartet werden. Nach dem Neustart “Oceanis Change Background W7” vom Desktop starten, mit Durchsuchen den Entsprechenden Bilder-Ordner suchen. Das zukünftige Hintergrundbild auswählen (Hacken setzen) und mit Änderungen… speichern. 

Zusätzlich kann noch ausgewählt werden wie oft das Hintergrundbild geändert werden soll, falls mehrere Hintergrundbilder markiert wurden.

NSClient ist ein Windows Client für Nagios. Mit diesem Client kann Nagios verschiedene vordefinierte Befehle bzw. Abfragen durchführen und so den Zustand des Windowsrechners abfragen. Diese Version von NSClient ist von mir unter mehreren Betriebssystemen getestet und läuft bei mir unter Windows XP, Windows Server 2003 R2, Windows Server Hyper-V 2008 R2 und Windows 7.

Die Installation ist ganz einfach. Folgendem Befehl ausführen:
NSClient++.exe /install

Falls im SystemTray (Taskleiste) ein Icon angezeigt werden soll, folgenden Befehl ausführen:
NSClient++.exe SysTray install

Um NSClient++ zu starten folgenden Befehl ausführen
NSClient++.exe /start

ZB in Safari, geim genauen Tippen auf einen Link wird der obere Link ausgewählt.

Lösung:

Wenn das iPad gejalebraked ist, muss nach dem Neustart ein “Respring” durchgeführt werden. Am besten kann dies durch SBSettings oder BossPrefs erledigt werden.

SBSettings

Danach sollte die Genauigkeit wieder wie gewohnt sein.

.{ED7BA470-8E54-465E-825C-99712043E01C}

Wenn man iPhoto öffnet und das iPad oder iPhone ansteckt wird es nicht erkannt.

Lösung:

• Gerät abstecken.
• Alle Bilder unter “Gespeicherte Bilder”, die nicht mit dem iPhone gemacht und nicht per iTunes auf’s iPad/iPhone synchronisiert wurden, löschen.
  • Eventuell vorhandene Fotos können, zur Sicherung, entweder per Mail an sich selber geschickt oder mit iPhone Explorer in den Finder gezogen werden.
• Gerät wieder anstecken.

Grund:

Eines der Bilder in unter Gesicherte Fotos ist defekt.

Das Netzwerk ist sehr langsam.

Lösung:

1. Umschalten von WLAN auf LAN. Das heißt WLAN abschalten und Netzwerkkabel vom Computer direkt zum Switch verlegen.
2. Netzwerkkabel tauschen
3. Switch kontrollieren eventuell austauschen