Kategorie: Server

Windows Update-Zeiten sind GMT gespeichert

Posted on By Daniel Lensing Keine Kommentare zu Windows Update-Zeiten sind GMT gespeichert

Viele Systeme erhalten ihre Microsoft Updates über einen sogenannten WSUS-Dienst (Windows Server Update Service). Dieses wird nicht nur bei den öffentlichen Zugangspunkten des Herstellers Microsoft, sondern auch in größeren Umgebungen genutzt. Die Updates werden dabei auf einem zentralen Server gespeichert und innerhalb des Netzwerkes den Systemen zur Verfügung gestellt.

Um zu ermitteln, wann das letzte Update durchgeführt wurde, lassen sich Registry-Werte ermitteln und auch in zentrale Management-Systeme wie zum Beispiel einer Software-Verteilung einarbeiten.

Letzte Ermittlung:

Pfad: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Detect

Objekt: LastSuccessTime

Letzter Download:

Pfad: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Download

Objekt: LastSuccessTime

Letzte Installation:

Pfad: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install

Objekt: LastSuccessTime

Nächste Ermittlung:

Pfad: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update

Objekt: NextDetectionTime

Diese Zeitstempel werden im Format JJJJ-MM-TT HH:MM:SS gespeichert. Des Weiteren sind Sie in der Zeitzone GMT angesiedelt, Dieses sollte bei der Ermittlung und Bewertung der Zeiten beachtet oder vielleicht auch in einer Software-Lösung angepasst werden.

Update 08.01.8017:
Gilt bis Windows 10 – Dort sind diese Werte nicht mehr verfügbar.

Windows 7, Windows 8, Windows 8.1, Windows Server 2012

Proxy-PAC-Datei überprüfen

Posted on By Daniel Lensing Keine Kommentare zu Proxy-PAC-Datei überprüfen

Durch den vermehrten Einsatz von Proxy-Servern, welche den Internetverkehr von Arbeitsplatz-Systemen filtern, kommt es auch zum Einsatz PAC-Dateien. In diesen Dateien sagt man dem Browser, an zentraler Stelle auf einem Webserver oder direkt auf dem Proxy abgelegt, wann er das interne Netzwerk oder wann er den Proxy-Server für den Zugriff ins Internet nutzen soll.

Bei dieser Steuerung kann es natürlich auch mal zu Problemen kommen, welche dann analysiert werden müssen oder man möchte eine gewachsene Datei in eine neue Struktur überführen und muss die neu generierte Datei überprüfen. Dabei kann einem das kostenfreie Programm „Pactester“ helfen.

Mit der lokal abgelegten Datei kann man über verschiedene Parameter den Zugriff auf einzelne Webseiten prüfen oder auch auf ganze Liste von Webseiten. Außerdem kann auch geprüft werden, was passiert, wenn man aus einem speziellen IP-Netz kommt, sollte eine entsprechende Steuerung in der PAC-Datei eingebaut worden sein.

Weitere Informationen: hier

Windows 7, Windows 8, Windows 8.1, Windows Server 2012

Datei mit beliebiger Größe erstellen

Posted on By Daniel Lensing Keine Kommentare zu Datei mit beliebiger Größe erstellen

In Tests für Netzwerkauslastung oder Abfragen von Softwaremanagement-Systemen ist es regelmäßig notwendig Dateien zu erstellen, die eine definierte Größe haben, wobei der Inhalt selber egal ist.

Dieses kann mit einem Befehl aus den Windows-Boardmitteln vorgenommen werden:

fsutil file createnew Testdatei.txt 2048

Das Tool nutzt die Dateigrößen in Byte, so dass in diesem Beispiel eine Datei mit 2 KiloByte erstellt wird.
Für eine Dateigröße von 1 MegaByte müsste somit der Wert 1048576 angegeben werden.

Windows 7, Windows 8, Windows 8.1, Windows Server, Windows Server 2012

Bereinigung des AD-Attributes SIDHistory

Posted on By Daniel Lensing Keine Kommentare zu Bereinigung des AD-Attributes SIDHistory

Nach dem in einem vorherigen Artikel der Export des Attributes SIDHistory dargestellt wurde, geht es heute um das Leeren des Feldes

Auch hier ist der Powershell-Code sehr überschaubar:

$SAMID = $args[0]
import-module activedirectory
Get-ADGroup $SAMID -server "dc01.testingdomain.local" -Properties sidhistory | foreach {Set-ADGroup $_ -remove @{sidhistory=$_.sidhistory.value}}

Empfehlung: Es sollten die ObjectSIDs genutzt werden. Bei diesen können Umlaute, Sonderzeichen und Leerzeichen ignoriert werden und funktionieren sehr zuverlässig

Selbstverständlich gibt es das ganze auch für Benutzer:

$UserID = $args[0]
import-module activedirectory
Get-ADUser $UserID -server "dc01.testingdomain.local" -Properties sidhistory | foreach {Set-ADUser $_ -remove @{sidhistory=$_.sidhistory.value}}
Windows Server, Windows Server 2012

Zusätzliche Route in DHCP-Server setzen

Posted on By Daniel Lensing Keine Kommentare zu Zusätzliche Route in DHCP-Server setzen

Über die DHCP-Option im Windows-Server ist es möglich zusätzliche statische Routen zu definieren.

Es gibt allerdings 2 verschiedene Optionen, die nach Server-Version von einander abweichen:

  • Option 249 bei Windows Server 2003
  • Option 121 ab Windows Server 2008

Dort können wir manuell über den Befehl NETSH Routen definiert werden. Dafür werden folgende Daten benötigt:

  • Ziel-Range
  • Subnetmask der Zielrange
  • Gateway

Die Betriebssysteme ab Vista bzw. Windows Server 2008 können beide Optionen verarbeiten. Sollte man diese Funktionalität für Systeme vor den genannten Betriebssystemen (wie z.B. Windows XP) verwenden wollen, muss die Option 249 verwandt werden.

Windows Server, Windows Server 2012

Exchange Server: Kumulative Updates für 2010 und 2013 erschienen

Posted on By Daniel Lensing Keine Kommentare zu Exchange Server: Kumulative Updates für 2010 und 2013 erschienen

Am gestrigen Tag sind jeweils für den Microsoft Exchange Server 2010 sowie den Microsoft Exchange Server 2013 ein kumulatives Update erschienen. In kumulativen Updates werden mehrere Patche zu eines Produktes zusammengefasst, welche nicht sicherheitsrelevant sind und somit unter den Microsoft Patchday fallen. Bei beiden Updates sind interessante Anpassungen enthalten.

Update Rollup 6 für Exchange Server 2010 SP 3

  • A folder with same name already exists“ error when you rename an Outlook folder in an Exchange Server 2010 environment
  • Organizer name and meeting status field can be changed by EAS clients in an Exchange Server 2010 environment
  • Folder views are not updated when you arrange by categories in Outlook after you apply Exchange Server 2010 Service Pack 3 Update Rollup 3 or Update Rollup 4

Cumulative Update 5 für Exchange Server 2013

  • Cannot open .tif files from email messages by using Windows-based applications in an Exchange Server 2013 environment
  • Outlook Web App accessibility improvement for UI appearance in Exchange Server 2013

In beiden Updates sind noch weitere Anpassungen enthalten, wobei ich hier die für mich interessantesten Themen aufgegriffen habe.

Weitere Informationen:
Exchange Server 2010 – KB-Artikel
Exchange Server 2010 – Download
Exchange Server 2013 – KB-Artikel
Exchange Server 2013 – Download

Exchange Server

Group Policy Preferences für WinXP, Vista & 2003

Posted on By Daniel Lensing Keine Kommentare zu Group Policy Preferences für WinXP, Vista & 2003

Da aufgrund des auslaufenden Supportes nicht nur Windows XP, sondern auch nach und nach Windows Server 2003 in den Infrastrukturumgebungen aufgelöst werden, ist es wahrscheinlich, dass auch die Domänenfunktionsebenen dem neu eingesetzten Betriebssystem angepasst werden. Entsprechend sind auch neue Funktionen zur Verfügung wie unter anderem der AD-Papierkorb.

Eine Option, welche direkt nach der Anhebung der Domänenfunktionsebene aktiv ist, sind die „Group Policy Preferences“ (GPP) mit denen Drucke, Laufwerke, Registrykeys, Benutzer und vieles weiter bearbeitet werden kann. Dieses kann auch für Windows XP, Windows Vista und Windows Server 2003 genutzt werden, allerdings nicht ohne der Installation eines Addons durch ein Microsoft KB.

Mit diesem werden die Gruppenrichtlinieneinstellungs-Clienterweiterungen installiert und aktiviert. Entsprechend können auch die vorher genannten Betriebssysteme die Einstellungen verarbeiten

Weitere Informationen: Link

Windows Server, Windows Vista, Windows XP