Adrian Sauer

Hallo,

viele Domänenadministratoren sind auf der Suche nach einer Möglichkeit einen direkten Zugriff auf die Registrierungsdatenbank eines Clients in ihrer Domäne zu erlangen, um dort die Berechtigung eines Ordners aller Unterordner zu ändern. Natürlich gibt es hierfür mehrere Möglichkeiten:

1. Änderungen des Schlüssels direkt am Client oder
2. Änderung des Schlüssels unter Verwendung eines Scripts oder
3. Automatisierte Übergabe eines Scriptes per Gruppenrichtlinie.

Das sind die drei häufigsten Varianten. Nun aber zu Technik! Leider hat Microsoft mit dem herkömmlichen Registrierungeditor (regedit) nicht die Möglichkeit geschaffen die Rechte in den Unterordnern automatisch (bei vorhanden Ordnern des übergeordneten Ordners) zu übernehmen.

Zur Variante 1.) sei gesagt, dass die Änderung des Schlüssel per Aufruf von regedit zwar jeder Domänenbenutzer darf, jedoch einige Unterordner können mangels Berechtigung nicht aufgerufen werden.

Zu 2.): die Änderung des Registrierungsschlüssels kann mit Hilfe eines Programmes namens: SubInACL oder SetACL getätigt werden.

Aufruf des Scripts mittels SubInACL:

\\server\$freigabe\subinacl.exe /keyreg “HKLM\Software\Intel”  /grant=Benutzer=F

Hier ist aber zu beachten, dass HKLM ausgeschrieben wird!

Nähere Informationen zur Verwendung von SubInACL gibt es in der subinacl.htm aus dem Verzeichnis:

c:\Programme\Windows Ressource Kit\Tools\

Aufrufen des Scripts per SetACL:

\\server\$freigabe\setacl.exe -on “HKLM\Software\Intel” -ot reg -rec yes -actn ace

-ace “n:Jeder;p:Full”

Kurze Erklärung hierfür: die Variabel “-on” (ObjectName) zeigt auf den Registrierungszweig von Intel. “-ot” bedeutet hier “ObjectType; “reg” steht für Registrierungsschlüssel; “-rec yes” steht für Rekursives übernehmen der Berechtigungen (erlaubt = yes); “-actn” = Aktion/Action und “ace” = Übernahme der Berechtigung nach Spezifikation mittels Variable “-ace “n:Dom\User;p=Rights“.

Die Dokumentation von SetACL liegt im Programmverzeichnis des zu entpackenden Zip-Archives!

Zu Punkt 3.) einfach das jeweilige dann angefertigte Script in eine Freigabe verpacken und per MSI verteilen bzw. das Scripts unter den Startscript für den Benutzer hinzufügen. Das wars eigentlich.

Der ein oder andere Netzwerkadministrator wird sich desöfteren mal mit “netsh”-Befehlen auseiandersetzen zu müssen, wenn es mal darum geht die Netzwerkeinstellungen zu ändern oder zu verfeinern. Meist geschieht sowas in automatischen Prozessen wo Scripte oder Batches zum tragen kommen. Unter anderem kann man mit einem simplen Befehl die Netzwerkeinstellungen per Konsole (console) verändern. Hier ein Beispiel:

netsh interface ip set address LAN-Verbindung static 192.168.0.12 255.255.255.0

Bei diesem Befehl wird die Netzwerkkarte namens “LAN-Verbindung” mit einer Class C-Adresse (192.168.0.12) und einer Subnetmask (255.255.255.0) neu gesetzt. Die alten Werte in dieser Netzwerkeinstellung werden dann einfach überschrieben. “netsh” ist aber noch etwas mächtiger.

Die komplette Referenz von “netsh” kann hier oder hier begutachtet werden.

Darauf haben viele schon gewartet. Seit ein paar Minuten ist die neue Mozilla Firefox Revision 3.0.4 online.

Firefox 3.0.4 fixes several issues found in Firefox 3.0.3:
* Fixed several security issues.
* Fixed several stability issues.
* Official releases for the Icelandic and Thai languages are now available.
* Beta releases for the Bulgarian, Esperanto, Estonian, Latvian, Occitan, and Welsh languages are available for testing.
* Updated the internal Public Suffix list.
* Fixed an issue where the IME input tool used to enter Japanese, Korean, Chinese and Indic characters was covered by the “Add Bookmark” panel. (bug 433340)
* Enabled additional EV root certificates. (bug 451305)
* Fixed an issue where some passwords saved using Firefox 3.0.2 did not work properly. (bug 457358)
* In some cases, Firefox would not properly save proxy settings for protocols other than HTTP. (bug 446536)
* See the Firefox 3.0.3 release notes for changes in previous releases.

Der Download (Browser) ist mit ca. 7,1 Megabyte angegeben und ist kostenlos über die Mozilla Firefox Seite abrufbar.

Guten Morgen,

wer mit virtuellen Maschinen arbeitet und keine Soundkarte installiert hat kann mit einem simplen Befehl den Dienst des “Beep”s abschalten. Dazu ist es erforderlich, dass man die Kommandozeilenebene kurz öffnet und folgenden Befehl ausführt:

net stop beep

Der Dienst wurde beendet und es wird bis zum nächsten Systemstart kein “Windows-Beep” erfolgen.

Guten Abend oder eher schon guten Morgen,

ein altes Projekt wird wieder aufgerollt. Ich suchte eine lange Zeit nach einem Browser, der auch einen zuverlässigen Werbeblocker integriert hat. Leider habe ich bis heute noch keinen ordentlichen Browser gefunden, der diese Funktion enthält - egal ob Mozilla Firefox, Safari, Opera oder der meist installierte Internet Explorer haben so etwas.

Eine Lösung gibt es allerdings. Man nehme die modifizierte Hosts-Datei und tausche diese mit der vorhandenen Original-Hosts-Datei aus dem System32 Ordner. In dieser Hosts-Datei sind alle nahezu alle Werbewebseiten enthalten, die man so nicht haben möchte.

Kurze Anleitung:

Entpackt die Hosts-Datei aus der Hosts.zip und kopiert sie an die Stelle eures Betriebssystemes:

Windows Vista = C:\WINDOWS\SYSTEM32\DRIVERS\ETC

Windows XP = C:\WINDOWS\SYSTEM32\DRIVERS\ETC

Windows 2K = C:\WINNT\SYSTEM32\DRIVERS\ETC

Win 98/ME = C:\WINDOWS

Bei Windows 98 & Windows ME … einfach den Rechner einmal neustarten und das wars. Allerdings für Windows 2000/XP/Vista gilt folgendes:

Starten Sie die Dienstverwaltung (services.msc) über die Start > Ausführen

Suchen Sie den Dienst “DNS Client” -> rechte Maustaste -> Neu starten

Ergebnis: Hosts-Datei wurde neu gelesen und sie können wie gewohnt weiter arbeiten!

Zusätzlich müssen Nutzer von Windows Vista folgendes einstellen > Update der Hosts-Datei!!!

Änderung auf eigene Gefahr!

Guten Abend,

seit Gestern Abend ist die neue TrueCrypt 6.1 verfügbar. Ein Update sollte auf jedenfall vorgenommen werden!

Anbei die Changelog:

New features:

* Ability to encrypt a non-system partition without losing existing data on the partition. (Windows Vista/2008)

Note: To encrypt a non-system partition in place, click ‘Create Volume’ > ‘Encrypt a non-system partition’ > ‘Standard volume’ > ‘Select Device’ > ‘Encrypt partition in place’ and then follow the instructions in the wizard. Please note that this is not supported on Windows XP/2000/2003 as these versions of Windows do not natively support shrinking of a filesystem (the filesystem needs to be shrunk to make space for the volume header and backup header).

* Support for security tokens and smart cards (for more information, see section Security Tokens and Smart Cards in chapter Keyfiles).

* The TrueCrypt boot loader can be prevented from displaying any texts (by selecting Settings > System Encryption and enabling the option ‘Do not show any texts in the pre-boot authentication screen’).

* The TrueCrypt boot loader can now display a custom message (select Settings > System Encryption and enter the message in the corresponding field) either without any other texts or along with the standard TrueCrypt boot loader texts.

* Pre-boot authentication passwords can now be cached in the driver memory, which allows them to be used for mounting of non-system TrueCrypt volumes (select Settings > System Encryption and enable the option ‘Cache pre-boot authentication password’).

* Linux and Mac OS X versions: The ability to mount a Windows system partition encrypted by TrueCrypt and to mount a partition located on a Windows system drive that is fully encrypted by a Windows version of TrueCrypt.

Improvements:

* Protection against memory corruption caused by certain inappropriately designed versions of some BIOSes, which prevented the pre-boot authentication component from working properly. (Windows Vista/XP/2008/2003)

* During the process of creation of a hidden operating system, TrueCrypt now securely erases the entire content of the partition where the original system resides after the hidden system has been created. The user is then prompted to install a new system on the partition and encrypt it using TrueCrypt (thus the decoy system is created).

Note: Although we are not aware of any security issues (connected with decoy systems) affecting the previous versions of TrueCrypt, we have implemented this change to prevent any such undiscovered security issues (if there are any). Otherwise, in the future, a vulnerability might be discovered that could allow an attacker to find out that the TrueCrypt wizard was used in the hidden-system-creation mode (which might indicate the existence of a hidden operating system on the computer) e.g. by analyzing files, such as log files created by Windows, stored on the partition where the original system (of which the hidden system is a clone) resides. In addition, due to this change, it is no longer required that the paging file is disabled and hibernation prevented when creating a hidden operating system.

* Many other improvements.  (Windows, Mac OS X, and Linux)

Bug fixes:

* Many minor bug fixes and security improvements.  (Windows, Mac OS X, and Linux)

Download der aktuellesten Version (6.1) kann hier heruntergeladen werden. Mac OS X und Linux werden natürlich auch unterstützt.

Seit dem 30. Oktober 2008 ist die Sysinternals Suite aktualisiert worden.

Folgende Paket sind enthalten:

AccessChk, AccessEnum, AdExplorer, AdRestore, Autologon, Autoruns, BgInfo,
CacheSet, ClockRes, Contig, Ctrl2Cap, DebugView, DiskExt, Diskmon, DiskView, DU, EFSDump, Filemon, Handle, Hex2dec, Junction, LdmDump, ListDlls, LiveKd, LoadOrder, LogonSessions,  NewSid, NtfsInfo, PageDefrag, PendMoves, Portmon, ProcessExplorer, ProcessMonitor, ProcFeatures, PsExec, PsFile, PsGetSid, PsInfo, PsKill, PsList, PsLoggedOn, PsLogList, PsPasswd, PsService, PsShutdown, PsSuspend, RegDelNull, RegJump, RegMon, RootkitRevealer, SDelete, ShareEnum, SigCheck, Streams, Strings, Sync, TcpView, VolumeId, WhoIs, WinObj und ZoomIt.

Download der Software

Der Download, der kompletten Suite ist mit ca. 9 Mbyte sehr umfangreich und empfehlenswert.

Wer kennt es nicht - ein Programm wird einfach so gestartet obwohl man es nicht möchte. Hat das System schon komplett durchsucht und noch keinen Lösungsansatz dafür gefunden!!! Ernüchternd - am liebsten würde man das komplette System gleich neu aufspielen wollen, oder? Einige Nutzer sind dann sicherlich verzweifelt und kurz davor auf ihrem System format c:\ zu starten.

Heute hatte ich auch das Problem, stand ahnungslos davor und wusste nicht wirklich weiter. Verzweiflung machte sich breit. Man ließ sich beraten, beschrieb in Foren die Problematik und erhielt einen Ansatz, den ich hier gerne verbreiten möchte.

Ursache ist folgendes:

Man installiere sich Google Earth in der neuesten Version und startet nach der Installation den PC neu.

Resultat nach der Installation:

Nach der Installation wurde sofort in dem Windows Taskplaner ein neuer Dienst installiert, welcher desöfteren den Updatestatus mit den Google Update Servern prüft und bei Gelegenheit das neue Update installiert. Das Google Update programm schluckt ungefähr 2 Megabyte RAM ist die ganze Zeit im Hintergrund aktiv (lauft im Hintergrund).

Da ich aber ein sauberes System haben möchte und kaum Programme im Hintergrund laufen habe, möchte ich nicht, dass solche Applikation sich erst breit machen.

Lösungsansatz:

Mit dem kostenlosen Programm der Sysinterals-Tool-Reihe namens AutoRuns for Windows hat man die Möglichkeit alle Startprogramme zu überwachen und Notfalls hier zu deaktivieren.

Autoruns ist ca. 561 Kilobyte groß und kann über die Microsoft Technet Webseite heruntergeladen werden. Zusätzlich kann man auch Autoruns über die Live.Sysinternals.com Website direkt starten/downloaden.

Zusätzlich hat man noch die Möglichkeit per MS-DOS Eingabeaufforderung folgende Konsolenbefehle auszuführen:

Verwendung: autorunsc [-a] | [-c] [-b] [-d] [-e] [-h] [-i] [-l] [-m] [-n] [-p] [-r][-s] [-v] [-w] [Benutzer]

-a Alle Einträge anzeigen.

-b Ausführung beim Systemstart.

-c Druckausgabe als CSV.

-d Appinit-DLLs.

-e Explorer-Add-Ons.

-g Sidebar gadgets (Vista and higher).

-h Abbildhijacks.

-i Internet Explorer-Add-Ons.

-l Anmeldestarts (Standardeinstellung).

-m Signierte Microsoft-Einträge ausblenden.

-n Winsock-Protokollanbieter.

-p Druckermonitortreiber.

-r LSA-Anbieter.

-s Autostartdienste und nicht deaktivierte Treiber.

-t Geplante Aufgaben.

-v Digitale Signaturen überprüfen.

-w Winlogon-Einträge.

user AutoRuns für das angegebene Benutzerkonto sichern.

Viel Erfolg bei den Problemen wie ich sie hatte. Wenn Ihr Ratschläge braucht - einfach ein Kommentar hinterlassen.

Aktuelle Avira Antivir Virendefinitionen können zum einen über die Updatefunktion des Programmes bezogen werden oder über die Support-Webseite von Avira Deutschland.

Der Download der Signaturen schwankt. Die Version 7.01.00.26 vom 31. Oktober 2008 ist mit ca. 18,3 MByte sehr groß. Das VDF-Update kann, wenn es heruntergeladen worden ist über den Menüpunkt manuelles Update (siehe Bild) eingespielt werden.

Das wars. Somit ist das lästige Warten über die Updatefunktion des Programmes Avira nicht so zeitaufwendig! Viel Erfolg dabei!

Remote System Management Programme gibt es zuhauf auf dem Markt. Systemadministratoren wollen bequem Clients und Server verwalten & administrieren. Ein komfortables, aber nicht günstiges Programm ist Dameware NT Utilities; erhältlich als 32 Bit und 64 Bit-Systeme in der Version 6.8.x.x.

Was macht die Software?

Dameware NT Utilities ist eine Enterprise System Management Software für nahezu alle Microsoft Windows Betriebssysteme (ab Windows NT/2000/XP/2003/Vista) welche Administratoren erlaubt die Grenzen der MMC-Console zu überschreiten und alle anfallende Arbeiten an Clients und Servern vornehmen zu können.

Enthalten in dem Softwarepaket sind eine komplette Kollektion von Administrationstool mit einer einfach zu nutzenden Bedienoberfläche für die Fernadministration von Windows Servern und Windows Workstations.

Weitere Funktionalitäten:

• Funktionsreicher Active Directory Object Browser (Browsen in AD Objekten (wie z.B.: Containern, User, Gruppen, Contacts, Computer, Shares, Photos, Logos, etc…) & Attributen der Domänenweiten Struktur!

• Domains
• Workstations
• Disk Drives
• Event Logs
• Local Groups
• Global Groups
• Domain Members
• Geöffnete Dokumente
• Drucker
• Prozesse
• Einstellungen
• Registry
• Dienste / Services
• Shares
• Reboot / Shutdown
• Softwareeinstellungen
• Terminalservices / RDP
• Benutzerverwaltung
• Wake-On-Lan
• schneller Microsoft Windows Netzwerkbrowser
• und vieles mehr …

Screenshot

Systemvoraussetzung

ab Windows NT 4.0, Service Pack 1 oder höher (Windows 2000, XP, 2003, oder Vista)

Weitere Informationen unter http://www.dameware.com

Download der Software

Die Software ist mit ca. 30 MByte nicht groß. Der Download kann von der Dameware.com Seite heruntergeladen werden.

Downloads:

Damware.com : Mirror 1: DNTU6x.zip oder DNTU6x.msi

Welche Kosten kommen auf mich zu?

Original von der Webseite Damewares:

DameWare NT Utilities v6
Version 6
An enterprise system management application for Windows NT/2000/XP/2003/Vista.
Extended Active Directory, Exchange 2000 & Terminal Server Support.
1st 12 Month Maintenance included in new purchase cost…renewable every 12 months.

Price: $289.00

Rechtlicher Hinweis

Microsoft is a registered trademark of Microsoft Corporation.
Windows is a registered trademark of Microsoft Corporation.
DameWare is a registered trademark of DameWare Development LLC
NT Utilities is a registered trademark of DameWare Development LLC