Alles löschen:
dd if=/dev/zero of=/dev/{HDD} bs=512 count=1

ohne die Partitionstabelle:
dd if=/dev/zero of=/dev/{HDD} bs=446 count=1

{HDD} ist natürlich mit dem gewünschten "Device" zu ersetzen.

Aufbau des MBR

einfach diesen Link verwenden:

http://get.adobe.com/de/reader/completion/?installer=Reader_10_German_for_Windows

http://kepek.creart.hu

http://stockart.deviantart.com

http://stock.diwiesign.com

http://stock.kriegsnet.com

http://stock.mystic-designs.com

http://www.9x13.de

http://www.badassmovieimages.com

http://www.berlin.de/rbmskzl/berlin_images

http://www.californiacoastline.org

http://www.dieblen.de

http://www.fotodatenbank.org

http://www.fotos-direkt.de

http://www.fotofree.org

http://www.freefoto.com

http://www.freeimages.co.uk

http://www.freemediagoo.com

http://www.free-pictures-photos.com

http://www.freestockphotos.com

http://gimp-savvy.com/PHOTO-ARCHIVE/

http://www.geekphilosopher.com

http://www.getthepixel.com

http://www.imageafter.com

http://www.imagorama.com

http://www.intuitivmedia.net

http://www.istockphoto.com

http://www.morguefile.com

http://www.niblack.org/imagebase

http://www.openphoto.net

http://www.pixelperfectdigital.com

http://www.photo.box.sk

http://www.photobox.ru

http://www.photocase.de

http://www.photolib.noaa.gov

http://www.photolibrary.fema.gov

http://www.picstyle.de

http://www.picturestation.net

http://www.pixelbag.de

http://www.ppdigital.com

http://www.stock.b-man.dk

http://www.suurland.com/blueprints_archive.php

http://www.sxc.hu

http://www.unprofound.com/pix

http://www.visipix.com

es kann sein, dass nach dem Einspielen des Security-Updates KB2585542 von Microsoft die Webseite des 3DM2 nicht mehr erreichbar ist.

Abhilfe dazu erläutert die Wissensdatenbank bei LSI (ehemals 3ware) unter diesem Eintrag.

auf der Maschine, die später auf den Remote-Rechner per ssh zugreifen soll folgendes ausführen:

ssh-keygen -t rsa

anschliessend diesen Key auf den Remote-Rechner hochladen mit:

ssh-copy-id -i ~/.ssh/id_rsa.pub [user]@[remote-pc]

Über Synaptic kann man sich die alten Kernel raussuchen und sie dann deinstallieren. Mit ein bisschen Shell-Magie deinstalliert man jedoch mit nur einem Kommando alle alten Kernel inklusive ihren Headern. Via...

dpkg -l 'linux-[ihs]*' | sed '/^ii/!d;/'"$(uname -r | sed "s/\(.*\)-\([^0-9]\+\)/\1/")"'/d;s/^[^ ]* [^ ]* \([^ ]*\).*/\1/;/[0-9]/!d' | xargs sudo apt-get -y purge

... löscht ihr alle alten Kernel inkl. den passenden Kernel-Headern.

sehr guter Artikel unter c't 2009 Heft 2, Seite 168 ff

Force fsck on boot using /forcefsck

By creating /forcefsck file you will force the Linux system (or rc scripts) to perform a full file system check.

Login as the root:
$ su -
Change directory to root (/) directory:
# cd /
Create a file called forcefsck:
# touch /forcefsck
Now reboot the system:
# reboot

Frce fsck on next boot using shutdown command

The -F option force fsck on reboot, login as root and type the following command to reboot and run fsck:
# shutdown -rF now

Als erstes sollte man sich folgendes Repository hinzufügen:

ppa:ubuntu-wine/ppa (deb http://ppa.launchpad.net/ubuntu-wine/ppa/ubuntu lucid main)

anschliessend wine, wine-gecko und winetricks aktualisieren, bzw. installieren

nun in der Konsole folgende Befehle absetzen:

winetricks fontfix fontsmooth-rgb allfonts gecko gdiplus d3dx9 win7
winetricks vcrun2008 vcrun2005

Nun ist mal das Wichtigste installiert und man hat eine vernünftige wine-Installation.

How do I find out if my system support Intel - VT / AMD -V hardware virtualization extensions for host CPU using the command line options?

Both Intel and AMD CPU support virtualization technology which allows multiple operating systems to run simultaneously on an x86 computer in a safe and efficient manner using hardware virtualization. XEN and other virtualization software can use Intel / AMD hardware virtualization for full virtualization. In other words with Intel VT, or AMD-V you can run an unmodified guest OS, like MS-Windows without any problem.

Use the following command to verify that if hardware virtualization extensions is enabled or not in your BIOS.

Verify Intel VT or AMD V CPU Virtualization Extensions

Type the following command as root to verify that host cpu has support for Intel VT or AMD - V technology, enter:

Unter /etc/modprobe.d die Datei blacklist-avmfritz.conf mit folgendem Inhalt erstellen:

blacklist avmfritz
blacklist hisax
blacklist hisax_fcpcipnp
blacklist hisax_isac

apt-get install dialog sharutils build-essential linux-headers-generic capiutils

fritz-fcpci-src-2.6.31_untested.tar.bz2 herunterladen (alternativ: fritz-fcpci-src-2.6.31_untested.tar.bz2)

Archivdatei entpacken

Kompilieren vorbereiten:

cd ~/fritz-fcpci-src-2.6.31_untested/lib
rm fcpci-lib.o 

je nachdem, ob man ein 32- oder 64-Bit System einsetzt, einen entsprechenden Link anlegen:

ln -s 32_fcpci-lib.o fcpci-lib.o 

oder

ln -s 64_fcpci-lib.o fcpci-lib.o 

Kompilieren starten:

cd ~/fritz-fcpci-src-2.6.31_untested/fcpci-3.11.07
sudo make clean
sudo make all 

Modul kopieren und einrichten:

sudo mkdir /lib/modules/uname -r/extra
sudo cp fcpci.ko /lib/modules/uname -r/extra/
sudo depmod -a

Modul entladen und neu laden:

sudo modprobe -rf fcpci
sudo modprobe -v fcpci

CAPI einrichten

Dazu die Datei /etc/isdn/capi.conf mit Root-Rechten bearbeiten und die Fritz!Card PCI (fcpci) durch Entfernen des Zeichens # am Zeilenanfang aktivieren:

Funktionstest

Nach der Installation und Konfiguration den Rechner neu starten. Jetzt zum Test folgendes eingeben:

sudo capiinit
capiinfo

apt-get install capi4hylafax hylafax-server hylafax-client 

folgendes in die /etc/hylafax/config hinzufügen:

DialStringRules:	"etc/dialrules" 
SendFaxCmd:		"/usr/bin/c2faxsend" 
Use2D:		"no" 
MaxTries:		2 
MaxDials:		5

in der Datei /etc/default/capi4hylafax das Kommentarzeichen (#) vor der Zeile

run_capi4hylafax=1

entfernen

Den Faxbenutzer Mitglied in die Gruppe dialout aufnehmen:

adduser uucp dialout

die Datei /etc/init.d/hylafax editieren und folgenden fettgedruckten Wert ändern:

#!/bin/sh
# Start or stop HylaFAX

PATH=/sbin:/bin:/usr/sbin:/usr/bin
HYLAFAX_HOME=/var/spool/hylafax
FAXGETTY=/usr/bin/c2faxrecv
FAXMODEM=/usr/sbin/faxmodem

if [ -f /etc/default/hylafax ]; then
  . /etc/default/hylafax
fi
[...]

Damit die eMails, die hylafax verschickt in deutsch statt in englisch verschickt werden hilft folgender Eintrag in den Dateien FaxDispatch und FaxNotify:

TEMPLATE=de

Um eine Faxbestätigung inkl. Anhang als PDF zu erhalten muss unter /var/spool/hylafax/etc/ die Datei FaxNotify mit folgendem Inhalt angelegt werden:

#
# Parameters for the notify-command on sended jobs
#
# Set the following params to the values that reflect Your wishes
#
# RETURNFILETYPE either pdf;ps or tiff -> the Format Your job will be attached
#                to the message of transmission
# etc/FaxNotify controls *what* we e-mail
# - TEMPLATE=subdir
# - RETURNFILETYPE=raw|PDF|PS|TIFF

RETURNFILETYPE=PDF;
TEMPLATE=de

Leider werden die gesendeten Faxe mit der Endung .ps auf dem Server abgelegt, auch wenn sie vom Typ PDF sind.

Damit die eMail-Anhänge die korrekte Dateiendung haben muss die Datei /var/spool/hylafax/bin/common-functions wie folgt geändert werden:

< 		    TraceLog "Nothing necessary"
< 		    echo "$1"
---
> 		    TraceLog "Renaming File-Extension"
>                     name="basename $1 .ps"
>                     mv $1 $TMPDIR/$name.pdf >/dev/null 2>&1
> 		    echo "$TMPDIR/$name.pdf"

Mit der Kombination find und chmod lassen sich Rechte für Dateien oder Verzeichnisse sehr schön rekursiv setzen.

Für Verzeichnisse:
find <verzeichnis> -type d -exec chmod <wert> {} \;

Für Dateien:
find <verzeichnis> -type f -exec chmod <wert> {} \;

Unter Ubuntu lassen sich mit folgenden Skript automatisiert alle Datenbanken und Tabellen einer MySQL-Datenbank überprüfen, bzw. reparieren:

mysqlcheck -ugrep -m 1 "^user" /etc/mysql/debian.cnf | cut -d= -f2 | tr -d ' ' -pgrep -m 1 "^password =" /etc/mysql/debian.cnf | cut -d= -f2 | tr -d ' ' --auto-repair --check --optimize --all-databases

If you host customers’ email domains for them, you probably have experienced them getting viruses, etc. that fill your mail queue with spam.  This can be a real pain in the ass to clean out if it’s a very large number of messages so below I’ll post a simple way to clean the messages just from that user and none of the other legit messages still in the queue.  Here’s the steps you’d go through to do the cleanup:

1. Identify the hacked or virus-infected sender (and immediately change their password).  This may be as easy as running “postqueue -p” to display the mail queue and finding their address as the sender of all the messages.  Sometimes though, the virus or hacker will be sending using random return paths so you may have to work harder to identify all the bad messages.For example, if you know the IP the sender was using, block it of course, then try running this command:

   find /var/spool/postfix -type f -exec grep -l 192.0.2.1 {} \; | cut -f 7 -d '/'| sort | uniq

   That will run through your entire postfix queue directory hierarchy and find the files that have the matching IP address 192.0.2.1 present in them, extract just those filenames from the output by taking the 7th field of the output (separated by slashes), sort them and then eliminate duplicates (since there maybe be the same message id in multiple directories).

2. Once you’ve identified the bad message sender patterns, you can run something like this to extract the message id’s of all the bad messages if they’re easily identified by the sender and you don’t need to do something more complicated like the above ip address example:

   postqueue -p | grep "user@domain.com" | cut -f 1 -d ' '

   or if multiple senders

   postqueue -p | egrep "user@first.com|user@second.com|user@third.com" | cut -f 1 -d ' '

3. Now that you have a command you can use that prints just the relevant message id’s, simply add this to the end of the command to automatically call the postfix message deletion command against each of those messages id’s:   | xargs -n 1 postsuper -d
4. The -n 1 argument tells it to execute the command with a maximum of one argument; i.e. call postsuper for every single line of input instead of the default xargs behavior of running a large number of arguments in, which won’t work for the postsuper command.

So you’ll end up running something like one of these commands:

find /var/spool/postfix -type f -exec grep -l 192.0.2.1 {} \; | cut -f 7 -d '/'| sort | uniq | xargs -n 1 postsuper -d

postsuper -d postqueue -p | grep "user@domain.com" | cut -f 1 -d ' ' | xargs -n 1 postsuper -d

[global]

username map = /etc/samba/smbusers
domain master = true
encrypt passwords = yes
passdb backend = smbpasswd
wins support = true
netbios name = [NET-BIOS-NAME]
server string = [SERVER-NAME]
local master = yes
workgroup = [WORKGROUP]
os level = 65
security = user
domain logons = yes

[netlogon]

comment = Domain-Anmeldedienst (nur lesbar)
path = /home/samba/netlogon
public = no
read only = yes
browseable = yes

[Profiles]

logon drive = H:
logon path = \\%N\profiles\%U
logon home = \\%N\profiles\%U
browseable = no

[homes]

comment = Home Directories
valid users = %S
read only = No
inherit acls = Yes
browseable = No

net groupmap add rid=512 unixgroup="win-admins" ntgroup="Domänenadministratoren"

net groupmap add rid=513 unixgroup="win-users" ntgroup="Domänenbenutzer"

net groupmap add rid=514 unixgroup="win-guests" ntgroup="Domänengäste"

512: Domänenadministratoren

513: Domänenbenutzer

514: Domänengäste

550: Druckoperatoren

551: Backupoperatoren

552: Replikatoren

553: Domänencomputer

Im Terminalfenster einfach folgenden Befehl eintippen und dann einfach den Anweisungen folgen.

sudo dpkg-reconfigure tzdata

First of all to setup the directory to read the images go to your home directory and create/edit file .xscreensaver like the one below:

imageDirectory: /home/username/Pictures/Slideshow/or/wherever

This sets up your screensavers that are using images, to use this directory instead of  /usr/share/backgrounds (the default directory). Some people on the internet tells you to symlink it to your directory, but I think this is a far better way of doing it.

If you read the glslideshow manual (RTFM), it tells you that by default glslideshow pans an image for 6 seconds (Ken Burns/Pan Scale effect) and displays it for 30 seconds. This means that the glslideshow will idiotically display the same image 5 times. (30/6=5)

In order to fix this issue, you will need to tell it to pan it n seconds and display it also n seconds. So the command should be:

/usr/lib/xscreensaver/glslideshow -root -pan 6 -duration 6

(-root means display on the root window which is the way screensavers work)

The configuration for this resides at: /usr/share/applications/screensavers/glslideshow.desktop

Go ahead and edit that file as root and change the line that reads:

Exec=/usr/lib/xscreensaver/glslideshow -root

to

Exec=/usr/lib/xscreensaver/glslideshow -root -pan 6 -duration 6

Now you are ready to have a slideshow that displays with pan/scale each image for 6 seconds.

And it all doesn’t work…

This is where the shit hit the fan for me. No matter what I did, my glslideshow was still running as /usr/lib/xscreensaver/glslideshow -root (ps aux | grep glslideshow)

After a stubborn and painful few hours I discovered that these settings were being cached in a file called: /usr/share/applications/desktop.en_US.utf8.cache (This is WTF number one)

If you look at this file, it’s a 56 KB cache file of all the settings gnome is reading for all of it’s applications!! I guess it should have been setup to delete it on restart but for some reason it never got deleted…

After renaming this file (never delete them, always rename them ) the slideshow started to run as I wanted it to be.

Wenn auf einer Windowsinstallation mal wieder an jeden DNS der eigenen Suffix angehöngt wird und damit Dienste wie nslookup, ping und ggf. sogar Outlook Anywhere (RPC over HTTPS) nicht mehr richtig mitspielen wollen hilft ein Eintrag in der Windowsregistrierung um dieses Problem zu beheben. Unter dem Schlüssel

muss als Wert ein . (Punkt) eingetragen werden und schon spielen die Dienste wieder korrekt mit.

Wenn man einmal z.B. den Pfad eines Benutzerprofils in der Registry ändern muss, dann findet man den korrekten Eintrag unter:

Hier muss man nach der SID des Benutzers schauen und dann findet man darunter die entsprechenden Einstellungen

I was encountering an error on my virtual Domain Controller some days ago, resulting in an ugly blue screen:

“STOP: c00002e2 Directory Services could not start because of the following error: A device attached to the system is not functioning.

Error Status: 0xc0000001. Please shutdown this system and reboot into Directory Services Restore Mode, check the event log for more detailed information.”

Since this is my only DC in the VM environment I am using for tests and development, and I didn’t had a backup or snapshot I needed it back really badly!

I found some entries in a forum that discussed mixed up drive letters, so first attempt was to check this. Indeed, my system partition lost the letter C:\ for some reason, so I switched that back.

It didn’t really help. Some other posts described methods to switch back to a further date via the BIOS, but I was not able to do so, and the posts mostly discussed the issue after restoring an old backup file.

So I searched further, and came across a nice post, mentioning the following steps executed in the Directory Services restore mode. It basically makes use of the Active Directory Domain Services management command line tool NTDSUTIL and checks for corruptions of the service. It furthermore uses the ESENTUTL tool to check for the integrity of the JET database.

=================================================

1. Restart the server and press F8 key, select Directory Services restore mode.
2. Log in with the local administrator username and password
3. Type: cd \windows\system32
4. Type: NTDSUTIL
5. Type: activate instance NTDS
6. Type: files
7. If you encounter an error stating that the Jet engine could not be initialized exit out of ntdsutil.
8. Type: cd\
9. Type: md backupad
10. Type: cd \windows\ntds
11. Type: copy ntds.dit c:\backupad
12. Type: cd \windows\system32
13. Type: esentutl /g c:\windows\ntds\ntds.dit
14. This will perform an integrity check, (the results indicate that the jet database is corrupt)
15. Type: esentutl /p   c:\windows\ntds\ntds.dit
16. Agree with the prompt
17. Type: cd \windows\ntds
18. Type: move *.log c:\backupad   (or just delete the log files)

This should complete the repair.  To verify that the repair has worked successfully:

1. Type: cd \windows\system32
2. Type: ntdsutil
3. Type: activate instance ntds
4. Type: files        (you should no longer get an error when you do this)
5. Type: info       (file info should now appear correctly)

One final step, now sure if it’s required:

From the NTDSUTIL command prompt:

1. Type: Semantic Database Analysis
2. Type: Go

=================================================

This worked for me like a charm...

Ein sehr guter englischer Artikel ist hier zu finden:

Unter Exchange 2003 ist es in den Standardeinstellungen nicht möglich, dass Emails per Regel an externe Email-Adresse umgeleitet oder weitergeleitet werden können. Dafür muss man folgende Einstellungen aktivieren:

Öffene den Exchange System-Manager, Öffne den Ordner Globale Einstellungen, klicke auf Internet-Nachrichtenformate. Nun auf der rechten Seite einen Doppelklick auf den Eintrag "Standard" machen. Im Register "Erweitert" sind die beiden Auswahlboxen "Automatische Antworten zulassen" und "Automatische Weiterleitungen zulassen" anzuklicken.

Often seen and felt as a stupid problem in Windows (especially in Vista, as usual) is the habit of the strange entity called “system volume information” in C drive claiming a lot of disk space for apparently no practical purpose at all! You’d start off with a pretty neat 40 GB drive, and slowly over months you’d notice that you are only left with 5 GB in there whilst all your files summed up could only answer for 15 GB and the Windows+Program Files would be around another 10 GB. Where did the rest of the 10 GB vanish? The answer would be the hidden folder called “system volume information” (let’s call it SVI for ease of my typing). Seemingly windows saves information related to system restore inside that place and it is used when you actually perform a restoration (which is indeed a great facility). But when struggling for more disk space, I am sure you wouldn’t mind doing a trade off between what portion of your disk you want to give away for that purpose and what portion you want to keep for yourself.

Now here are some commands that you could use in the Command Prompt console in administrator mode in order to view and resize the space allocated for SVI:

1. To see the space allocated and used for SVI:

- Open Command Prompt with “Run as Administrator” option

- Type in: vssadmin list shadowstorage

- You will see Used Space, Allocated Space and Maximum Space for SVI

2. To see the restore information stored therein:

- Use in the same console command: vssadmin list shadows

3. To resize the maximum allocated space:

- Type in command: vssadmin resize shadowstorage /on=[here add the drive letter]: /For=[here add the drive letter]: /Maxsize=[here add the maximum size]

- E.g., vssadmin resize shadowstorage /on=C: /For=C: /Maxsize=4GB

- You will see a prompt confirming resize done

- You can check the status again using the command discussed in point 1 above

4. Just to get rid of the space already consumed, but sticking to the same size of max-size as before:

- Do actions as per point 3 to set the max-size t, say, 1GB

- If you check now, most likely you’ll see that used space is now 0KB

- Do the resize again and set it back to what it was before

- Check your disk space availability in Windows Explorer, you should see the reclaim is done!

... dann muss in der Konsole des/der 2008er Server folgendes ausgeführt werden:

netsh interface tcp set global autotuninglevel=restricted

(By default, Vista in normal auto tuning level will use RWIN size of 256 bytes with a scale factor of 8. This value is not suitable for all routers and servers which does not support TCP scale factor, and continue to communicate with 65536 bytes)

Weitere Infos dazu gibt es hier.

Name in der Systemsteuerung ---> Aufruf(e)

Anzeige ---> desk.cpl, control desktop, control color
Automatische Updates ---> wuaucpl.cpl
Benutzerkonten ---> nusrmgr.cpl, control userpasswords
Benutzerkonten1 ---> control userpasswords2
Bluetooth-Konfiguration ---> bthprops.cpl
Datenquellen (ODBC) ---> odbccp32.cpl
Datum und Uhrzeit ---> timedate.cpl, control date/time
Drahtlose Verbindung ---> irprops.cpl, control infrared
Drucker und Faxgeräte ---> control printers
Eingabehilfen ---> access.cpl
Energieoptionen ---> powercfg.cpl
Game-Controller ---> joy.cpl
Geplante Tasks ---> control schedtasks
Hardware ---> hdwwiz.cpl
Internet-Optionen ---> inetcpl.cpl
Maus ---> main.cpl, control mouse
Netzwerkinstallationsassistent ---> netsetup.cpl
Netzwerkverbindungen ---> control netconnections
Ordneroptionen ---> control folders
Regions- und Sprachoptionen ---> intl.cpl, control international
Scanner und Kameras ---> control scannercamera
Schriftarten ---> control fonts
Sicherheitscenter ---> wscui.cpl
Software ---> appwiz.cpl
Sounds und Audiogeräte ---> mmsys.cpl
Sprachein-/ausgabe ---> control speech
System ---> sysdm.cpl
Tablett- und Stifteinstellungen ---> tabletpc.cpl
Tastatur ---> control keyboard, main.cpl @1
Telefon- und Modemoptionen ---> telephon.cpl, control telephony
Verwaltung ---> control admintools
Windows-Firewall ---> firewall.cpl

explorer.exe /n,/e,::[CLASS_ID]

{20D04FE0-3AEA-1069-A2D8-08002B30309D} -> Arbeitsplatz
{2227A280-3AEA-1069-A2DE-08002B30309D} -> Drucker und Faxgeräte
{450D8FBA-AD25-11D0-98A8-0800361B1103} -> Eigene Dateien
{D6277990-4C6A-11CF-8D87-00AA0060F5BF} -> Geplante Tasks
{208D2C60-3AEA-1069-A2D7-08002B30309D} -> Netzwerkumgebung
{7007ACC7-3202-11D1-AAD2-00805FC1270E} -> Netzwerkverbindungen
{645FF040-5081-101B-9F08-00AA002F954E} -> Papierkorb

Der Zahlenblock auf der rechten Seite der Tastatur wird aktiviert, sobald man auf den Knopf "Num" drückt. Um den Zahlenblock dauerhaft aktivieren, öffnen Sie die Registry (Start-> Ausführen ->regedit) und suchen Sie den Schlüssel:

HKEY_CURRENT_USER\Control Panel\Keyboard.

Auf der rechten Seite Fenster klicken Sie hier auf den Wert 'InitialKeyboardIndicators' und tragen in das Feld eine "2" ein. Mit dem Wert "0" wird die Einstellung wieder rückgängig gemacht.

Wenn Sie schon bei der Anmeldung die NumLock-Taste aktivieren wollen, müssen Sie den Wert "InitialKeyboardIndicators" unter

HKEY_USERS\.DEFAULT\Control Panel\Keyboard

auf 2 setzen, da zu diesem Zeitpunkt noch kein Anwender angemeldet ist und der Wert unter HKEY_CURRENT_USER\ Control Panel\ Keyboard noch nicht ausgewertet wird.

Eingegebene Passwörter speichern Windows XP und Windows Vista auf Wunsch in einer versteckten Datenbank, etwa die Zugangsdaten für Windows Live oder den DSL-Router. Beim nächsten Zugriff ist das gespeicherte Kennwort bereits eingetragen und muss nur noch mit OK bestätigt werden. Arbeiten mehrere Nutzer mit Windows, kann das ein Sicherheitsrisiko darstellen. Mit einem einfachen Trick lassen sich alle gespeicherten Windows-Kennwörter in einem Rutsch löschen.

Über den Befehl “Start > Ausführen” oder die Tastenkombination [Windows]+[R] zunächst das Dialogfenster “Ausführen” einblenden. Hier den folgenden Befehl eingeben und mit OK bestätigen:

control keymgr.dll

Es erscheint das Dialogfenster “Gespeicherte Benutzernamen und Kennwörter” mit einer Übersicht aller gemerkten Zugangsdaten. Über die Schaltfläche “Entfernen” lassen sich die gespeicherten Anmeldeinformationen gezielt löschen.

Syntax: rundll32 printui.dll,PrintUIEntry [Optionen]

Speichert Optionsattribute für Druckereinstellungen oder stellt diese wieder her. Die Attribute müssen am Ende des Befehls stehen:

Die meisten Router bieten für eine PPTP-VPN-Verbindung nur noch die Passwortverschlüsselung via MSCHAP v2 an, daher ist unter den erweiterten Einstellungen unter Windows XP darauf zu achten, dass MSCHAP v1 deaktiviert wird, da ansonsten keine Verbindung mit dem Router, bzw. PPTP-Server hergestellt werden kann.

Falls unter

Arbeitsplatz -> Extras -> Ordneroptionen -> Offlinedateien

der erste Punkt

grau sein sollte, so ist mit Adminrechten in der Registry der Schlüssel

zu löschen und schon kann man auch das Häkchen setzen oder entfernen.

Wenn das Windows XP Setup bei der Anzeige noch 39 Minuten verbleibend stehen bleibt und sich nix mehr tut, so einfach mal folgendes probieren:

• Shift+F10 drücken. Es sollte sich ein Eingabeaufforderungsfenster öffnen
• Regedit starten
• Unter hkey_local_machine/software/microsoft den Eintrag \”MS Setup (ACME)\” löschen.

Danach sollte das Setup weiterlaufen.

Öffnen Sie den Registry-Editor durch Eintippen von „regedit” ins Suchfeld des Startmenüs. Hangeln Sie sich dann zum Schlüssel HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Authentication\LogonUI\Background durch.

Dort finden Sie einen Eintrag namens OEMBackground (falls nicht, legen Sie ihn neu als 32-Bit—DWORD an), dem Sie den Wert 1 zuweisen.

Nun gehts im Explorer weiter: Unter C:\Windows\System32\oobe erstellen Sie einen Ordner info und darin einen
weiteren namens backgrounds. Das Anlegen der Ordner erfordert Administratorrechte, daher fragt Windows jeweils einmal nach. In den Ordner backgrounds kopieren Sie nun das gewünschte Hintergrundbild. Es muss backgroundDefault.jpg heißen und darf maximal 250 KByte groß sein.

Bereinigen

Verallgemeinern

Unter Windows 7 kann eine Richtlinie steuern, ob eine Software den Sicherheitsaufruf (Security Attention Sequence, SAS) simulieren kann. Dazu zählt z.b. die Emulation der Tastenkombination [Strg] + [Alt] + [Entf].

Und so kann man die Richtlinie aktivieren:

1. "Startmenü" -> "Ausführen" - > gpedit.msc
2. Navigieren Sie zu "Computerkonfiguration" -> "Administrative Vorlagen" -> "Windows-Komponenten" -> "Windows-Anmeldeoptionen"
3. Doppelklick auf "Software-SAS deaktivieren oder aktivieren".
4. "Aktiviert" anhaken, dann "Dienste" in the Kombobox auswählen.
5. "OK" oder "Übernehmen" klicken
6. Fertig

Manchmal reicht die normale Datenträgerbereinigung von Windows nicht aus, um wirklich alles an Datenmüll zu entsorgen.

Für diesen Fall empfehle ich Folgendes: Die erweiterte Datenträgerbereinigung über Windows 7 einzurichten. Wie das geht, habe ich hier kurz beschrieben:

Erstelle hierzu eine Verknüpfung
> rechte Maustaste
> Neu
> Verknüpfung
.... Speicherort des Elementes:
C:\Windows\System32\Cmd.exe /c Cleanmgr /sageset:65535 & Cleanmgr/sagerun:65535
> weiter 
Name: Erweiterte Datenträgerbereinigung
> fertig.

Wenn nach einem Update/Upgrade von pfSense die SSH Schlüssel nicht erstellt werden, kann man dies über die WebConsole nachholen:

Diagnostics -> Command Prompt 

ssh-keygen -N '' -t ed25519 -f /etc/ssh/ssh_host_ed25519_key

ssh-keygen -N '' -t ecdsa -f /etc/ssh/ssh_host_ecdsa_key

/usr/sbin/sshd

When importing a new certificate into Exchange 2007/2010, you might encounter a certificate error in Outlook 2007/2010. I have included a screenshot of the error I encountered with Outlook 2007:

When you choose the View Certificate button, it brings up another window that shows you what certificate is in error. In this case, the certificate name is “mail.shudnow.net.”

So the million dollar question? Why the error?

Well, when we install a new certificate, there are a few tasks we want to do. Obviously, we install the certificate for a purpose. This purpose is till allow us to use Exchange services securely. So how do we enable Exchange to use these services? If you are planning to do a very simple configuration and do not care about external Autodiscover access, you do not need to use a Unified Communication Certificate. You can read more about these certificates in one of my other articles here.

So let’s say we have a simple regular common certificate. A certificate with a Common Name (CN) of mail.shudnow.net We install this certificate onto our Exchange box with its’ private key. In our case we were migrating so we did not have to request a certificate via IIS. We just exported it with its’ private key and imported onto the new box. We then assigned this certificate to IIS. Now I went to the Exchange Management Shell and enabled Exchange services to use this certificate. In order to do this, you must run the following commands:

Get-ExchangeCertificate

Thumbprint Services Subject
———- ——– ——-
BCF9F2C3D245E2588AB5895C37D8D914503D162E9 SIP.W CN=mail.shudnow.net.com

What I did was go ahead and enable all new services to use every available service by using the following command:

Enable-exchangecertificate -services IMAP, POP, UM, IIS, SMTP -Thumbprint BCF9F2C3D245E2588AB5895C37D8D914503D162E9

The next step would be to ensure the AutodiscoverInternalURI is pointed to the CAS that will be your primary CAS for Autodiscover servicing.

Get-ClientAccessServer -Identity CASServer | FL

AutoDiscoverServiceInternalUri : https://casnetbiosname/Autodiscover/Autodiscover.xml

See the issue here? We are not using a UC certificate that contains the names, “casnetbiosname, casnetbiosname.shudnow.net, mail.shudnow.net, and autodiscover.shudnow.net” Since the Autodiscover directory in IIS will be requring SSL encryption, the url specified in the AutoDiscoverServiceInternalURI must match what is specified in your certificate. You must also ensure there is a DNS record that allows mail.shudnow.net to resolve to your CAS. We should re-configure the AutoDiscoverServiceInternalURI by using the following command:

Set-ClientAccessServer -Identity CASServer -AutoDiscoverServiceInternalUri https://mail.shudnow.net/Autodiscover/Autodiscover.xml

We now need to go configure all the InternalURLs for each web distributed service.  If you are going to be utilizing the Autodiscover service from the outside or for non-domain joined clients, you may want to configure an -ExternalURL in addition to your -InternalURL.

Here is the reason why we were receiving the certificate errors. Your InternalURLs most likely are not using mail.shudnow.net. Your InternalURLs are most likely pointed to something such as https://casnetbiosname/ServiceURL which will fail since this is not the CN of your simple certificate.

You can run the following commands to fix your internalURLs so your Outlook 2007 client can successfully take advantage of your web distribution services.

Set-WebServicesVirtualDirectory -Identity “CASServer\EWS (Default Web Site)” -InternalURL https://mail.shudnow.net/EWS/Exchange.asmx -BasicAuthentication:$true

Set-OABVirtualDirectory -Identity “CASServer\OAB (Default Web Site)” -InternalURL https://mail.shudnow.net/OAB

Note: You must ensure that you enable SSL on the OAB directory in IIS which is not on by default. The above command will only enable SSL, but will not ensure 128-bit SSL is required.

Enable-OutlookAnywhere -Server CASServer -ExternalHostname “mail.shudnow.net” -ClientAuthenticationMethod “Basic”-SSLOffloading:$False

Note: The above Enable-OutlookAnywhere command works on SP1. For RTM, substitute -ClientAuthenticationMethod with -ExternalAuthenticationMethod.

Set-ActiveSyncVirtualDirectory -Identity “CASServer\Microsoft-Server-ActiveSync (Default Web Site)” -ExternalURL https://mail.shudnow.net/Microsoft-Server-Activesync

Set-UMVirtualDirectory -Identity “CASServer\UnifiedMessaging (Default Web Site)” -InternalURL https://mail.shudnow.net/UnifiedMessaging/Service.asmx -BasicAuthentication:$true

Note: The above Set-UMVirtualDirectory command is not needed in Exchange 2010.  Exchange 2010 no longer contains a UnifiedMessaging virtual directory and instead uses the Web Services Virtual Directory.

Viele Admins kennen das Problem, dass Outlook Benutzer über einen VPN-Tunnel keine Verbindung zum Exchange herstellen können, bzw. die Eingabeaufforderung für einen Benutzernamen und Passwort erscheint.

Auch nach korrekter Authentifizierung erscheint der Dialog immer wieder und "man kommt nicht weiter"

Abhilfe hat bei mir dieser Eintrag in der Registry geschafft:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Parameters]
"MaxPacketSize"=dword:0x00000001

Nun kann sich Outlook endlich korrekt verbinden. (So ein "Schwachsinn" :-))

Exportiere den Registry-Schlüssel

HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows\Messaging Subsystem\Profiles\Profilname\9375CFF0413111d3B88A00104B2A6676

Füge diesen Schlüssel dann der Registry des anderen Rechners oder Benutzers hinzu.

Aber Achtung:
Wenn der Profilname auf dem anderen Rechnern oder Benutzer nicht genauso lautet wie der, von dem du den Schlüssel exportiert hast, dann musst du die Datei noch bearbeiten und den Profilnamen ändern.
Öffne dazu die .reg-Datei im Windows-Editor und drücke STRG+H. Unter "Suchen nach:" Gibst du den Namen des Profils vom alten Rechner an und unter "Ersetzen mit:" den Namen des Profils auf dem neuen Rechner.
Danach kannst du den Schlüssel über Rechtsklick | Zusammenführen in die Registry eintragen.

Um zu verhindern, das Benutzer lokal an ihren Arbeitsplätzen eine Archivierung ihrer E-Mails in Outlook vornehmen, kann man die Funktion per Gruppenrichtlinie deaktivieren.

Hintergrund einer solchen Maßnahme kann sein, das man verhindern möchte, das die Benutzerprofile durch Outlook-Datendateien anwachsen oder auch eine zentrale E-Mail-Archivierungslösung wie z.B. MailStore im Einsatz ist und aus diesem Grund eine Archivierung lokal in Outlook keinen Sinn ergibt.

Damit Microsoft Office und folglich damit auch Outlook per Gruppenrichtlinie verwaltet werden kann, ist es notwendig die entsprechenden Vorlagen herunterzuladen und einzubinden. Hier nun ein Beispiel an Hand von Office 2010:

Office 2010 Administrative Template files herunterladen, die Datei ausführen und als Ziel

C:\Windows\PolicyDefinitions

angeben.

Die Download-Seite ist zwar nur in Englisch verfügbar, nach dem Einbinden der Dateien, stehen die Gruppenrichtlinien-Einstellungen aber in mehreren Sprachen zur Verfügung.

• Die Gruppenrichtlinien-Verwaltungskonsole öffnen.
• Ein neues Gruppenrichtlinien-Objekt (GPO) anlegen und verknüpfen.
• Das neue GPO bearbeiten und zu

Benutzerkonfiguration - Richtlinien - Administrative Vorlagen - Microsoft Outlook 2010 - Outlook-Optionen - Weitere - AutoArchivierung

wechseln. Dort kann man nun sowohl die automatische als auch manuelle Archivierung konfigurieren bzw. deaktivieren.

Outlook 2010 übernimmt die geänderten Einstellungen beim nächsten Start und blendet sowohl den Reiter “AutoArchivierung” in den Ordner-Eigenschaften, als auch den entsprechenden Punkt unter “Datei – Informationen – Tools zum Aufräumen” aus.

So schön für manche Benutzer Outlook ja sein mag, aber es hat definitiv ein riesen Problem damit sich an Standards zu halten. Bei einigen Benutzer versendet Outlook TNEF-Anhänge, obwohl als Emailformat nicht RTF sondern HTML verwendet wird. Um diesem Wahnsinn ein für alle Mal ein Ende zu bereiten kann man in der Registry TNEF komplett abschalten, was ich an dieser Stelle auch wirklich jedem nur an's Herz legen kann.

Und so wird es gemacht:

1. Den Registrierungseditor (regedit) starten
2. Zum Pfad HKEY_CURRENT_USER\Software\Microsoft\Office\14.0\Outlook\Preferences wechseln
3. Neuen DWORD einfügen und in DisableTNEF umbenennen und den Wert 1 zuweisen.
4. Editor beenden und System neu starten.

Eventuell ist der Pfad in der Registry hinter Office nicht 14.0 sondern eine andere Nummer, je nachdem, welche Office-Version installiert ist.

Use sasl rimap (remote imap) for authentication and authenticate against the zarafa imap gateway.

Install sasl2-bin

apt-get install sasl2-bin

create /etc/postfix/sasl/smtpd.conf

pwcheck_method: saslauthd
mech_list: plain login

First off postfix appeared to need to be a member of the sasl group

gpasswd -a postfix sasl

This needed setting in the postfix main.cf

smtpd_sasl_auth_enable = yes
broken_sasl_auth_clients = yes
smtpd_recipient_restrictions = permit_mynetworks,permit_sasl_authenticated,check_relay_domains,reject_unauth_destination

the complete working /etc/default/saslauthd

START=yes
DESC="SASL Authentication Daemon"
NAME="saslauthd"
MECHANISMS="rimap"
MECH_OPTIONS="127.0.0.1"
THREADS=0
OPTIONS="-c -m /var/spool/postfix/var/run/saslauthd -r"

Um alle gelöschten Benutzer anzeigen zu lassen folgenden Befehl benutzen:

~$ zarafa-admin --list-orphans
Stores without users:
   Store guid            Guessed username
   --------------------------------------------------------
   FC661B630EC44362827B742D8F794FFE   user1

anschliessend kann man einen gelöschten Benutzer an einen Benutzer "binden" mit:

~$ zarafa-admin --hook-store FC661B630EC44362827B742D8F794FFE -u dummy
Store hooked.

Als Grundinstallation für den Server installiert man einen Standard LAMP- und OpenSSH-Server. Anschließend werden noch Zusätze wie z.B. Postfix, php-dev (für eAccelerator) via

apt-get install postfix php-dev

installiert.

Bevor man den eigentlichen Zarafa-Server installiert empfiehlt es sich, die Datenbank zu optimieren. Siehe dazu den Wiki-Eintrag auf zarafa.com.

Nun installiert man die Pakete von Zarafa. Alle nötigen Abhängigkeiten werden selbstständig aufgelößt und installiert.

Wenn der Zarafa-Server nicht gegen einen LDAP oder AD authentifiziert, sondern die Benutzer in der lokalen Datenbank liegen, dann ist zwingend folgendes zu installieren:

apt-get install postfix-mysql

Die Zusätze für Postfix, also die Einträge in der main.cf und die nötigen MySQL-Abfrage-Skripte einfach unserem Server entnehmen.

Wichtig ist, dass die Datei

/etc/mailname

die gleiche Domain beinhaltet, wie die Benutzer des Servers als eMail-Domain haben.

Um die Meldungen des Zarafa-Servers in Deutsch zu erhalten, bzw. Ihn dazu zu bringen, dass das Postfach der Benutzer in deutsch erstellt werden ist folgendes nötig:

1) installiere das deutsche Sprachpaket mit

apt-get install language-pack-de

2) erstelle die Datei /etc/default/zarafa und füge folgende Einträge hinzu:

ZARAFA_LOCALE="de_DE.UTF-8"
ZARAFA_USERSCRIPT_LOCALE="de_DE.UTF-8"

3) ersetze die _LOCALE Option in den folgenden Dateien von "C" auf "de_DE.UTF-8":

/etc/default/zarafa-dagent
/etc/default/zarafa-gateway
/etc/default/zarafa-ical
/etc/default/zarafa-indexer
/etc/default/zarafa-licensed
/etc/default/zarafa-monitor
/etc/default/zarafa-server
/etc/default/zarafa-spooler

Allerdings betrifft die keine vorhandenen Benutzer, sondern nur Benutzer, die nach dieser Änderung neu angelegt werden.

Um vorhandene Benutzerpostfächer in eine andere Sprache zu konvertieren hilft folgendes php-Skript.

Mit diesem kleinen Skript bekommt man für alle Benutzer eines Zarafa-Mailservers die Größenbelegung der Postfächer angezeigt:

Ab der Softwareversion 3.0 kann das iPhone 3G auch MMS versenden,
alle Einstellungen zum Versand müssen vorab manuell vorgenommen werden !!

MMS senden (siehe auch Bild unten):
Menütaste ->  Nachrichten -> Rufnummer eingeben oder über das + Zeichen eine Nummer aus dem Telefonbuch auswählen -> das Bild mit dem Fotoapparat drücken um ein Foto aufzunehmen oder ein Bild aus dem Album zu wählen -> Rufnummer eingeben -> senden

Unter dem eingebundenen Foto kann auch weiterhin ein Text eingegeben werden.

MMS lesen:
Menütaste ->  Nachrichten -> Nachricht öffnen (wenn nur eine Nachricht vorhanden ist öffnet sich diese automatisch)

MMS löschen:
Menütaste -> Nachrichten -> Nachricht öffnen -> Bearbeiten -> Nachricht auf der linken Seite markieren -> Papierkorb drücken

Automatischen MMS Empfang im Ausland unterdrücken:
Menütaste ->  Einstellungen -> Allgemein -> Netzwerk -> Daten-Roaming -> deaktivieren

MMS manuelle Konfiguration (siehe auch Bild unten):
Bitte scrollen Sie, um die Einstellungen vorzunehmen, nach unten !!
Menü -> Einstellungen -> Allgemein -> Netzwerk -> Mobiles Datennetzwerk -> Per MMS senden:

APN: event.vodafone.de
Benutzername: leer lassen
Kennwort: leer lassen
MMSC: http://139.7.24.1/servlets/mms
MMS-Proxy: 139.007.029.017:80
Max. Nachrichtengröße: 300000
MMS UA Prof URL: leer lassen

Danach starten sie das iPhone bitte neu, vorher erscheint auch nicht das Symbol Fotoapparat beim Erstellen einer Nachricht.

So konfigurieren Sie den Empfängerfilter in Exchange Server 2003.

1. Starten Sie den Exchange System-Manager (ESM).
2. Erweitern Sie das Objekt Globale Einstellungen.
3. Aktivieren Sie Nachrichtenübermittlung, und wählen Sie nach einem Rechtsklick Eigenschaften aus dem Kontextmenü.
4. Klicken Sie auf das Register Empfängerfilterung.
5. Aktivieren Sie die Checkbox Empfänger filtern, die nicht im Verzeichnis vorhanden sind.
6. Bestätigen Sie Ihre Eingabe mit OK.

Der aktivierte Empfänger Filter muss jetzt noch an den virtuellen SMTP Server gebunden werden.

1. Erweitern Sie im Exchange System-Manager das Objekt Server.
2. Erweitern Sie das Objekt Ihr_Server , anschließend Protokolle und SMTP.
3. Aktivieren Sie Virtueller Standardserver für SMTP, klicken Sie rechts, und wählen Sie Eigenschaften aus dem Kontextmenü.
4. Weisen Sie dem Virtuellen SMTP Server aus dem Drop-Down Menü die IP Adresse der LAN-Schnittstelle zu, und klicken Sie anschließend auf Erweitert.
5. Klicken Sie im Erweitert Fenster auf Bearbeiten.
6. Aktivieren Sie im Fenster Identifikation die Checkbox Empfängerfilter anwenden.
7. Bestätigen Sie Ihre Eingaben jeweils mit OK.
8. Um den Empfängerfilter anzuwenden, müssen Sie den virtuellen SMTP Server neu starten

In einer virtuellen Maschine unter VirtualBox kann es passieren, dass Java mit 100% Systemlast "hängt" wenn die Direct3D-Treiber aus den Gasterweiterungen installiert sind.

Abhilfe schafft das Deaktivieren von Direct3D für Java.

Der einfachste Weg dies zu machen ist das Setzen folgender Umgebungsvariablen:

Variablenname: J2D_D3D
Variablenwert: false

(Systemsteuerung -> System -> Erweitert -> Umgebungsvariablen -> Benutzervariablen oder Systemvariablen)

Wenn das Tool Nodelock Key Management die TargetID eines Systems anzeigen soll und die ID 00000000 anzeigt, dann muss folgender Wert in der Windowsregistrierung gelöscht werden:

[HKEY_LOCAL_MACHINE\SOFTWARE\IBM\License Use Runtime\I4DRIVER]

unter Linux führt man das VMware-Console-PlugIn des Firefox folgendermassen aus:

> bash [Mozilla-Profilverzeichnis]/extensions/VMwareVMRC@vmware.com/plugins/vmware-vmrc -h [IP oder Adresse des VMware Servers]:8333 -u [Benutzer] -p [Passwort]

Anschliessend öffnet sich die VMware-Console mit einem Auswahlmenü aller auf dem Server verfügbaren virtuellen Maschinen.

tw_cli am besten in den Ordner /vmfs/volumes/Hypervisor3/opt/ kopieren, damit er nach dem Neustart nicht gelöscht wird...

3ware auf einem ESXi (bei Hetzner) installieren:

http://wiki.impressive-media.de/doc/installation-eines-vmware-esxi-auf-einem-hetzner-eq4-eq9-mit-zus%C3%A4tzlichem-subnetz

Ihr möchtet auf die Schnelle die Performance eures Storage Systems messen?

Wechselt auf die Console des betroffenen ESX Servers.

Dort gelangt ihr per Eingabe von  cd /vmfs/volumes  in das entsprechende Verzeichnis.

Mit Aufruf von  ls -l  seht ihr die Volumes, die diesem Server zur Verfügung stehen.

Jetzt auf das zu gewünschte Volume wechseln (dort sollten noch mindestens 15 GB Platz frei sein) und den folgenden Befehl absetzen:

time /usr/sbin/vmkfstools -c 10G -d eagerzeroedthick perf.vmdk

Hiermit wird eine 10 GB große vmdk geschrieben.

Nach wenigen Minuten erscheinen folgende Ausgaben:

[root@esxserver1 Storage1]# time /usr/sbin/vmkfstools -c 10G -d eagerzeroedthick perf.vmdk
Creating disk 'perf.vmdk' and zeroing it out...
Create: 100% done.

Dieser Schnelltest gibt allerdings nur den möglichen Daten Durchsatz an.

Hierbei werden nicht die in der Praxis relevanten Zugriffe, die mit kleinen Blockgrößen stattfinden, wiedergegeben.

Dies kann z.B. mit dem Tool  http://www.iometer.org/doc/downloads.html  gemessen werden, dieses ist für verschiedene Plattformen verfügbar.

Hierbei ist ein Zugriff auf viele Parameter möglich, wir verwenden folgende:

6 Workers, Blockgröße: 4 kB, 75 % Read, 75 % Random

 (Ergebnisse auf einer HP P2000 mit 4 Gbit/s FC Anbindung)