Wer kennt das nicht. Nach 6 Monaten normaler Benutzung eines Windows Systems eiert der Rechner beim Systemstart ewig rum… wer wünscht sich da nicht ein schnell startendes Windows ?

Hier ein kleiner Trick:

1. Die Konsole als Administrator öffnen
2. “defrag c: -b” eintippen… warten… fertig!

Glaubt man es denn!

Da geht im ActiveDirectory von einem Server einfach so das Computerkonto kaputt und man kann sich mit dem beliebten Domänenadminkonto nicht mehr an dem Server anmelden.
(*g* war ja scheinbar meine Schuld…. Warum muss ich auch ne VM clonen und die eine herunterfahren und die andere ohne Parameter zu ändern hochfahren. Irgendwie mag das ein AD nicht )

So, was nun?

Nunja, das Problem ist ja bekannt, dass man bei der Meldung “Es kann keine Verbindung mit der Domäne hergestellt werden, da der Domänencontroller nicht verfügbar… ” sich nicht mehr an dem Server über die Domän authentifizieren kann. Abhilfe schafft da ein einfaches lokales Anmelden als Administrator, das ändern der Arbeitsgruppe, neustarten und anschließend wieder das hineinheben des Servers in die Domäne… fertig.

Was aber, wenn man das lokale Adminpasswort nicht zur Hand hat, vergessen hat oder einfach keine Ahnung hat, wie das bei der Maschine war?

In meinem Fall war die Maschine ein sysprep einer anderen Firma, so, dass ich gar nicht das lokale Adminpasswort kennen konnte oder mein Fehler: “Ich hatte es nirgends dokumentiert!”
Da ich aber telefonisch keinen erreichte und der Server extrem wichtig für das “scanning” im Lager war musste schnelle Abhilfe her.

Einzige Chance: “Passwort reset”

… aber wie? … ganz einfach:

Folgendes Tool funktioniert mit Windows 2000/XP/2003/Vista/2008/7-Installationen und ist wirklich einfach zu bedienen. Zuerst ladet euch das Tool herunter und brennt eine CD oder bindet das ISO direkt an eine VM ein. Ist der Download nicht mehr verfügbar einfach ne E-Mail an mich.

Hinweis ISO, VM, Bootreihenfolge:

Sollte nach erfolgreichem einbinden des ISO’s nicht davon gebootet werden hilft ein kleiner Haken bei “Force BIOS Setup” in den VM Einstellungen um in BIOS der VM zu kommen und dort die Bootreihenfolge zu verändern.

1. Nachdem das Tool erfolgreich gestartet ist, wählt im Step1 des Tools die Partition auf der Windows liegt.
2. Im Step2 wählt den Pfad zur registry
   Die ersten beiden Steps sollten eigentlich automatisch funktionieren, indem ihr einfach “ENTER” drückt
3. Jetzt wählt entweder Passwort reset oder Registry Edit
   Wir wollen ja nun das Passwort zurücksetzten also wählen wir “1+ENTER”
4. Im folgenden Bildschirm muss angegeben werden, was genau getan werden soll. Um das Passwort zu verändern hier erneut “1+ENTER” drücken
5. Nun werden alle Benutzeraccounts angezeigt. Wählt das Konto, bei dem das Passwort zurückgesetzt werden soll und drückt “ENTER”
6. Anschließend wird gefragt, ob ihr das Passwort löschen wollt oder ändern wollt. Der Hersteller des Tools rät es zu löschen, was auch am sinnvollsten ist. Drückt also “1+ENTER”
7. Das Programm gibt die Meldung Password cleared aus. Wer nun aber denkt ist alles fertig, der irrt!
8. Um die Änderungen auch zu speichern muss folgendes eingegeben werden:
9. zuerst ein “! + ENTER”
10. Nun wird gefragt, ob die Änderung wirklich gespeichert werden soll, was ihr mit “y+ENTER” bestätigt.
11. Nun drückt im folgenden Bildschirm “q+ENTER”
12. und im letzten Bildschirm tippt “y*ENTER” ein.
13. ISO-Laufwerk disconnecten/CD entfernen und neustarten über “STRG-ALT-ENTF”

Somit ist das Passwort für den lokalen Administrator nun “LEER”!

Wow, das ging schnell, oder? Jetzt kann man einfach die vorher genannten Schritte unternehmen um den Server wieder in die Domäne zu holen. Fertig!

Weitere Infos:

Die Tool-Webseite ist hier: http://pogostick.net/~pnh/ntpasswd/
Wer eine detailliertere Anleitung benötigt zu dem Tool wird hier fündig: http://www.wintotal.de/artikel/artikel-2005/33.html

Jeder kennt das… man möchte einfach eine Datei löschen, ein Softwareupdate installieren oder eine neue Software installieren, aber der Vorgang bricht ab, weil irgendeine Datei im Lese-Schreibzugriff durch irgendwen oder irgendwas blockiert wird.

Eh man nun verzweifelt sucht, alle möglichen Mitarbieter informiert die Software zu schließen oder aber gar Server neustartet oder Netzlaufwerke trennt um den Ursacher komplett zu kicken und wieder Lese-Schreibzugriff zu haben, gibt es einen einfacheren Weg.

• Man klicke mit der rechten Maustaste auf das Desktopsymbol Arbeitsplatz oder Computer, je nach Windows Version
• Anschließend den Submenüpunkt Verwaltung wählen
• Nun klickt man auf System/Freigegebene Ordner/Geöffnete Dateien und…
• … man erhält eine schöne Liste aller Dateien die gearde in Verwendung sind, inkl. dem Bneutzer.

Hinweis:

Sollte man in einer Netzfreigabe suchen, wer die Datei blockiert muss man die Computerverwaltung natürlich des verwaltenden Serevrs aufrufen

Es gibt Zeiten, da muss man auch mal die MAC Adresse der Netzwerkkarte per Hand ändern.
Warum?
Na, manchmal muss man das eben können .

Hier ein kleiner Trick um dies softwareseitig in Windows zu lösen:

1. Start/Ausführen ”regedit” eintippen
2. Zum Pfad “HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E972- *” navigieren
3. In den darunter liegenden Schlüsselordnern nach der Netzwerkkarte suchen (sucht nach Übereinstimmung beim Schlüssel Adaptername).
4. Eine neue Zeichenfolge mit der Bezeichnung “NetworkAddress” anlegen
5. Bei der neuen Zeichenfolge auf “Ändern” klicken
6. Die neue MAC Adresse eingeben
7. Zum Netzwerk- Fregabecenter wechseln
8. Die LAN-Verbindung deaktivieren und anschließend wieder aktivieren

… fertig

Wer weitere Details benötigt hier der Quick-Google-Link.

Und wieder Zuwachs im DAU-Knast!

Vor kurzem war unser Außendienst aus komplett Deutschland und Europa in Bielefeld versammelt und einige brachten ihre Notebooks mit, da irgendetwas nicht passte. Eine Person meinte, dass er sich einen Virus eingefangen hätte, da seit ein paar Tagen beim Hochfahren eine seltsame Nachricht käme und er über CITRIX/TerminalServer nicht mehr zu Hause drucken könne. Fies wie ich bin, glaubte ich ihm schon einmal gar nicht und fragte, seit wann das denn genau wäre und was er in letzter Zeit so an seinem Notebook rum geschraubt hätte? Die Antwort bestätigte wieder einmal… ach, lassen wir das .

… die mittlerweile schon knatschende Gittertür auf und folgende Personengruppe hinein:

• “Druckerinstallateure & Drucker-Umbenenner”
  … ich kann das, vertrau mir…

Neulich:
Fortsetzung von weiter oben…

Den Dialog erspare ich euch heute. Im Grunde kam heraus, dass die besagte Person zwei mal den gleichen Drucker hatte, aber den unter Windows eingerichteten Standarddrucker nicht angeschlossen hatte, so dass die Druckaufträge zwar zu dem besagten Drucker geschickt wurden, aber auf Grund fehlender Verbindung nicht gedruckt werden konnten … *schräg*… warum macht man so etwas?

Die Virenmeldung war dann noch ein nicht sauber beendeter Installationsvorgang des vermeintlich NEUEN Druckers .

Plötzlich…
Beim Start von Outlook folgende Fehlermeldung:

Microsoft Office Outlook kann nicht gestartet werden. Das Outlook Fenster kann nicht geöffnet werden. Image hier

Zum Glück gabs nen guten Treffer in den Suchergebnissen … http://support.microsoft.com/kb/2022778/en

Wer keinen nerv hat es zu lesen hier der Quick-Fix:

1. Auf Start klicken
2. Ausführen wählen oder direkt in den Suchschlitz von Win Vista/Win7 folgende eingeben…
3. outlook.exe /resetnavpane
4. Nachdem Outlook erfolgreich startete unbedingt einmal schließen und normal starten

das wars…

Info:

Fehlerbeschreibung im Knowledge Base Artikel:

This problem can occur when file that maintains the Navigation Pane settings becomes corrupted. This file is called profilename.xml, where profilename is the name of your Outlook profile. This file is stored in the following folder:

• Windows XPC:\Documents and Settings\username\Application Data\Microosft\Outlook
• Windows Vista, Windows 7C:\Users\username\AppData\Roaming\Microsoft\Outlook

A good indication this file is corrupted is when the file size is 0 KB.

Seit letzter Woche bekommt jeder EU-Windows Rechner per “automatisches Update” die kleine Software mit, in der der Benutzer selbst auswählen kann, welchen Browser er benutzen möchte. In der Auswahl sind bis zu 12 Browser vertreten. Die EU Kommission forderte Ende letzten Jahres diese Auswahlmöglichkeit um die Vormachtstellung des Konzerns zu brechen. Ihnen wurde der Marktabteil des IE (europaweit hat MS ca. 90% Marktanteil an PC und Laptops), wohl zu viel.

Verstehen kann ich diesen Schritt der EU-Kommission überhaupt nicht! Wenn die schon so anfangen, dann muss es solch eine Auswahl auf dem iPhone, unter Linux und vor allem bei Mac OS auch geben.

Als ob die Windows- Nutzer nicht selbst wüssten, wie sie einen weiteren Browser installieren und nutzen könnten. Und das nur wegen den nervenden “FireFox, Opera und Chrome“- Herstellern, die sich lauthals beschwert haben, dass sie keien Schnitte bekommen, weil der IE vorinstalliert ist… *Armutszeugnis!*.
Bringt doch (… ihr anderen Browser-Hersteller…) euer eigenes Betriebssystem auf den Markt und packt da euren Browser als Standardbrowser drauf (Google hat es mit Chrome OS versucht), dann habt ihr doch das was ihr wollt…

Noch ein letztes Wort zu den Leuten, die jetzt meinen, der IE wäre zu unsicher/unkomfortabel:

Schaut euch doch mal die Meldungen der letzten Wochen an. Andauernd heißt es Sicherheitslücke bei FireFox und Opera… Was sagt ihr nun?

… und welcher “Otto-Normal-Surfer” braucht schon ne Wahnsinns Plugin-Verwaltung wie bei FireFox? Das nutzen doch nur wirklich die SEO’s, Webmaster usw.

Ich glaube der Marktanteil des IE’s wird nicht extrem schrumpfen. Ich werde das mal beobachten und hier ein paar Zahlen in den nächsten Wochen veröffentlichen.

PS: Opera profitiert bis jetzt am meisten vom Windows Browserauswahlmenü. Beim norwegischen Softwarehersteller stiegen die Downloads um 328 Prozent.

Neben diversen Problemen in einer reinen 32Bit Serverumgebung den ersten wirklichen 64Bit Server zu integrieren (dazu irgendwann später mehr), kommt es auch zu lustigen Effekten bei den ersten Schritten mit Windows Server 2008/ Windows TerminalServer 2008.

So kam vor kurzem folgende Meldung, als man aus dem Outlook 2003 in der TerminalServer-Session ein Bild aus dem E-Mailanhang öffnen wollte:

Das Drucken von Bildern ist ohne die Desktop Experience Funktion nicht möglich.

*Ironie an*
Ha! Bei den Fehlerbeschreibungen hat MS gut nach gebessert .
*Ironie aus*

Fehlergrund:

Die Fehlermeldung von oben weißt zwar nicht direkt darauf hin, aber mit ein bisschen Überlegen und genauerem Hinsehen merkt man, dass die Windows Fotogalerie fehlt. Lokal liegende Dateien macht er nämlich z.B. mit MS Paint auf… lustig.

Problembeseitigung:

Über Servermanager das Feature “Desktopdarstellung” installieren…

… easy oder, aber hätten Sie nicht einfach melden könne, dass das Feature nicht installiert ist?

Aus aktuellem Anlass (ca. 6 Fälle in den letzten paar Monaten), möchte ich mal darauf hinweisen, warum man sich solchen Mist einfängt. Vielleicht liest ja der ein oder andere das hier und entscheidet sich ein guter Mitbürger zu werden .
(Vielleicht muss ich dann ja endlich weniger wegen solchem Mist ausrücken… … PS: Wer’s glaubt!)

Ich habe in den letzten 15 Jahren bestimmt an die tausend Rechner installiert, gewartet, repariert und geschrottet.

Dabei hat sich herauskristallisiert, dass es ca. 3 Gründe gibt, warum man sich Viren, Trojaner oder sonstige Malware einfängt. Diese drei Punkte decken ca. 96% aller Fälle ab. Die restlichen vier Prozent sind sowas wie “gehackte Webseiten nutzen MS Sicherheitslücken”, nen blöden Mailanhang geöffnet (ne, der Mailanhang ist nicht nur blöd, sondern der User davor auch ) oder eine verseuchte USB/Festplatten angestöpselt.

Hier nun meine TOP3:

1. Crackerseiten
2. Hackerseiten
3. Pornoseiten

Zu (1+2): Wer ehrlich Software kauft und keinen Leuten Schaden zufügen will lebt besser, sicherer und glücklicher mit seinem System . Hier scheint endlich mal das Sprichwort “Ehrlich währt am lägsten” zu ziehen .

Zu Punkt 3: Da sag ich nicht allzu viel zu. Wenn man mal an die ganze Dialer Geschichten vor Jahren zurückdenkt über irgendwelches PopUp-Zeug bis hin zu heutigen fetten Trojaner und Viren. Über diese Drecksseiten kommt fast immer etwas rein. Die Seitenbetreiber wissen schon, was Sie da machen und wissen vor allem, dass das Gehirn auf solchen Seiten eh ausgeschaltet ist unnd man wie wild nur immer auf “JA” und ”Weiter” klickt, nur um schnell an den nächsten Mist zu kommen.

Also, nehmt es euch zu Herzen. Meidet diese drei Punkte und euer System wird es euch danken… und wahrscheinlich nicht nur euer System .

Bis dann

Euer Tw!tch

Es kommt schon recht häufig vor, dass man mal auf einen Server oder Client per RDP zugreifen muss um dort Einstellungen zu tätigen. Bei den fast 40 Windows Servern habe ich das mittlerweile schon eingestellt, dass ich dort per Remote drauf zugreifen kann. Allerdings wenn man mal auf einen Client zugreifen will, kann dieser Haken unter Systemeigenschaften auf dem Reiter Remote schon einmal fehlen… was nun? Verzweifeln oder Twitch fragen?

Neulich, als ich in Holland bei unserer neuen Niederlassung/Firma war, kam dieser Fall mal wieder vor, dass ich an einen Rechner musste um dort Benutzerprofile zu editieren.
… einige sagen jetzt bestimmt, dann nutz doch Teamviewer oder Netviewer. Das ist in einigen Fällen aber so nicht brauchbar, gerade, wenn man sich als Domänenadmin anmelden müsste um Benutzerprofile zu bearbeiten. Ich geb so ungern den Leuten das Admin-Passwort…
Jedenfalls hatte dieser Rechner keinen besagten Haken bei “Remoteunterstützung zulassen” gesetzt, so dass ich mich nicht als Domänenadmin anmelden konnte. Mit folgendem schnellen Trick kann man diesen Haken aber auch aus der Ferne (Remote) setzen ohne direkt am Rechner sitzen zu müssen … was mir die Fahrtzeit von NL nach DE und wieder zurück ersparte .

Wie fast alles bei Windowseinstellungen, findet man diesen Haken auch in der Registry. Das lustige ist, dass man auch auf die Registry entfernter Rechner einer Domäne zugreifen kann. wos? a hacker?!

So kann man RDP remote aktivieren:

1. Starten von Regedit über Start, Ausführen und eintippen von “regedit”
2. Verbinden mit Netzwerkregistrierung (hier den jeweiligen Client oder Server eingeben)
   
3. Folgenden Eintrag suchen: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server]
4. Setzen des Wertes vom Schlüssel  ”fDenyTSConnections” auf “0″ (NULL)

Mit Hilfe vom RDP kann man sich nun mit dem Client/Server verbinden. 
Dazu klickt auf Start/Ausführen. Tippt “mstsc /v [COMPUTERNAME] /console” ein und Enter.
Die erste Anmeldung muss eventuell als Admin der Domäne/ des Rechners erfolgen, damit man anschließend weitere Benutzer hinzufügen/bearbeiten kann.
Ich hatte auch schon einmal das Phänomen, dass trotz setzten des Hakens per Remote ein Neustart erforderlich war, damit der Remotezugriff funktionierte. Das Boardmittel für einen Remote-Neustart eines Rechners ist “shutdown -m \\[COMPUTERNAME] -r”

PS: Um dies bei Clients zu nutzen ist mindestens Win XP Pro oder Vista/Win7 Business erforderlich.

Vor kurzem kam ein Arbeitskollege zu mir und berichtete mir von einer Misere mit der Telekom.

Auf seiner Monatsrechnung war auf einmal eine “Premium Download”- Position in Höhe von 160 EUR enthalten.
Als er bei der TKom nachfragte begründeten sie diese Position damit, dass er sich an Tag “X” insgesamt 5 Spiele aus dem Premium Angebot von T-Online heruntergeladen hätte.
Sie nannten ihm sogar die Zeit, wann er dies angeblich getan haben sollte. Laut Telekom wurden die Spiele zwischen 6:38 und 6:42 heruntergeladen… oder wie die Telekom es sagte “Der Download wurde angestoßen” .
Mein Arbeitskollege war sich nun aber ziemlich sicher, dass er diese Spiele nirgends auf seinem Rechner hat und er oder seine Kinder zu diesem Zeitpunkt gar nicht am PC waren.
Der freundliche Service der Telekom begegnete ihm nur sehr patzig und sagte, dass er doch dann Strafanzeige bei der Polizei gegen Unbekannt erstatten solle… Alter, wo kommen wir denn dahin? Der Telekom ist es wohl sehr einfach möglich, zu schauen ob und mit welcher IP derjenige am besagten Tag zur besagten Uhrzeit online war. Nun gut… jetzt komm ich ins Spiel .

Nachdem ich mir die Story angehört habe dachte ich sofort daran, erstmal zu Beweisen, dass der PC gar nicht hochgefahren oder online war. Folgendes HowTo gab ich dem Kollegen an die Hand, damit er prüft, wann seine Einschaltzeiten und Ausschaltzeiten am PC war. Hier für die Allgemeinheit aufgeschrieben. Hoffe es nützt mal irgendwem .

1. Klickt auf Start und anschließend auf Ausführen.
   (Bei Windows Vista einfach auf Start klicken und in den Suchschlitz Punkt 2 eingeben)
2. Jetzt tippt “eventvwr” ein und drückt Enter.
3. Es öffnet sich ein neues Fenster. Dies ist das Eventlog des Rechners, wo alle möglichen Ereignisse, Fehler usw. protokolliert werden.
   Für unseren Fall suchen wir hier die Start- und Endzeit des Rechners. Diese finden wir im Eventlog “System“. Klickt also auf der rechten Seite auf System (bei Windows XP).
   Bei Windows Vista klickt zuerst auf Windows Protokolle und anschließend auf “System” (siehe Screenshot).
   
4. Das Eventlog kann schon mal ziemlich vollgelaufen sein, deshalb gibt es eine Möglichkeit, das Eventlog zu Filtern.
   Bei Windows XP geht dazu in dem Fenster auf “Ansicht / Filter”. Nun öffnet sich ein neues Fenster. Dort tippt bei Ereigniskennung die Nummer 6006 ein und die Liste zeigt alle Shutdowns. Tippt die Nummer 6005 ein und ihr bekommt alle Boots des Rechners angezeigt.
   
   Bei Windows Vista ist das ein wenig anders. Klickt auf der rechten Seite auf “Aktuelle Protokoll filtern”. Nun könnt ihr bei Ereignis-ID “6005,6006″ eintippen.
   Kurze Erklärung:
   eventlog 6005 = Anschalten, Hochfahren des Rechners
   eventlog 6006 =Ausschalten, Herunterfahren des Rechners

Zurück zu meinem Kollegen:

Anhand der Anleitung hat er bei sich mal nachgeschaut und siehe da, sein Rechner wurde an dem besagten Tag erst gegen 9:30 eingeschaltet.
Wenn das mal nicht ein nützlicher Beweis ist, dass er es gar nicht war. Mal sehen, was der Kollege so weiter berichtet.

Wem das HowTo gefallen/geholfen hat, kann ja mal nen Kommentar schreiben.

PS: Es lässt sich so auch die eigenen Kinder mal überwachen, wie lange der PC denn wirklich an ist. Das Eventlog löscht eigentlich kaum jemand mal.
Eine nützliche Sache, wenn man mal wissen will, wie lange der PC denn so am Tag lief.

Vielleicht schreibe ich dafür mal ne kleine Batch, welche die Daten schön in Excel exportiert… aber nur, wenn ich mal Zeit habe :-/.

Vor kurzem musste ich für unsere neue Niederlassung in Holland Windows Vista Betriebsysteme aufsetzten und konfigurieren.
Schön mit Domäne usw.

Das ist ja mal ne lustige Sprache. Hier ein paar interessante Wörter (deutsch -> holländisch):

• Screenshot = Knipsel
• Papierkorb = Prullenbak
• Ausschalten = Afsluiten
• Energie sparen = Sluimmerstand
• Standby = Slaapstand
• Desktop = Bureaublad
• Windows Remoteunterstützung = Windows Hulp op afstand
• Problemberichte und – lösungen = Probleemrapporten en oplossingen
• Wartung = Onderhoud
• Sound = Geluid
• Farbverwaltung = Kleurbeheer

PS: Ich kann jetzt IT-Holländisch

Vor kurzem las ich auf heise.de einen Artikel, dass Microsoft zukünftig gezwungen werden soll, sein Betriebsystem Windows mit den Browsern FireFox, Opera und Chrome auszulieferung . Was nen Quatsch!

Ich finde dort übertreibt die Regulierungsbehörde mal kräftig. Wer nen anderen BRowser nutzen will, weiß wie man daran kommt. Das sind wieder nur die anderen Klappspaten von Browseranbietern (insbesondere Opera), die meinen, so dem IE ein paar Prozente in der Nutzung abzuknapsen. Das Argument, dass IE-Alternativen besser sein als der Internet Explorer halte ich weiterhin für totalen Schwachsinn. Die IE -Alternativen sind bei weitem nicht stabiler, sicherer oder Benutzerfreundlicher. Je mehr User diese Browser benutzen, desto mehr Sicherheitslücken, Verbessserungsvorschläge und Bugs werden gefunden werden. Wer ganz sicher sein will, muss eben das Betriebsystem wechseln…

Ich liefere doch auch nicht meine Produkte aus und packe als Beilage Werbung oder Produkte von meinem Konkurrenten mit bei!

Ist ja unglaublich was heutzutage alles möglich ist!