blog.silversl.de

Heiß her ging es, als bei dem gestrigen Sieg der deutschen Nationalelf gegen England ein vermeintlich reguläres Tor nicht gegeben wurde. Noch wärend dem Spiel wurden Videomontagen von britischen Schergen zusammengeschnitten um das Tor zu bekräftigen. Doch von solcher plumper List lassen sich die weltklasse-Schieris dieser WM nicht beeindrucken. Die haben schließlich für genau solche Situationen ein besonderes Auge. Der Ball war definitiv VOR der Linie:

Diese Woche installierte ich System Center Configuration Manager (SCCM) 2007 R2 mit SP2 (EN) auf einer Maschine mit Windows Server 2008 R2 (EN). Dabei bekam ich ein Problem bei der Installation vom Management Point Control Manager. Bei der Installation kam am Ende immer die Statusmeldung: MP Control Manager Status "unknown". Beim Aufruf des Statusberichtes des SMS_MP_CONTROL_MANAGER in der Configuration Manager Console ergab folgendes:

Severity: Error
Type: Detail
Component: SMS_MP_CONTROL_MANAGER
Message ID: 4970
Description: SMS Site Component Manager faild to install component SMS_MP_CONTROL_MANAGER on server SCCMHOST. The WebDAV server extension is either not installed or not configured properly.
Solution: Make sure WebDAV is installed and enabled. Make sure there is an authoring rule that allow "All users" read access to "All content". Make sure the WebDAV settings "Allow anonymous property queries" and "Allow property queries with infinite depth" are set to "true" and "Allow Custom Properties" is set to false.

Mein erster Gedanke, ein lockeres: "Klar. kein Thema!"
Im Server Manager die WedDAV Einstellungen überprüft und... ein RIESEN Fragezeichen in mein ratloses Gesicht bekommen! Die Einstellungen waren alle korrekt...

Also die TechNet-Seiten durchforstet und die Suchmaschienen bemüht.
Nachdem der "äußerst nützliche" Tip, die WebDAV-Einstellung wie angegeben einzustellen (NE! ECHT!? Soll man das!?), herausgefiltert war, kam der nächste knaller:
Auf dutzenden von Seiten wird empfohlen im Verzeichnis %SystemRoot%\System32\InetSrv\Config\Schema den Eigentum (ownership) der Schema-Datei WebDAV_Schema.XML zu übernehmen und mit Notepad zu editieren.

==> HALT! An dieser Stelle bitte eine Vollbremsung hinlegen und intensiv diesen Schritt überdenken!

Die erste Reaktion auf die Übernahme des Eigentums einer Datei sollte die Fragte sein: "Junge! Was MACH ich da überhaupt!?"
Die zweite Reaktion sollte wie die erste sein, nur in Zeitlupe mit einem überaus mistrauischem Gesichtsausdruck.

Fakt ist, dieser Humbug ist komplett unnötig! Denn man Manipuliert an den Standarteinstellungen für jede einzelne Webseite des Webservers auf immer und ewig! Sollte M$ diese Schema-Datei in einem ServicePack oder Patch aktualisieren, ist man samt seinem ganzen System sowas von im A****, dass man oben wieder herauskommt! Der Clou ist, man "besitzt" nicht die Definition(!) des Schemas, man besitzt die Konfiguration(!), die das besagte Schema nutzt!

Stattdessen sollte man wie folgt vorgehen:

1. Starte die IIS-Konsole als Administrator und make ändere die WebDAV Konfiguration. Ich möchte diese Vorgehensweise jedem nah ans Herz legen!
2. Verwende Notepad, um die Konfigurations(!)-Datei für den server statt dem Schema zu editieren - das ist die %SystemRoot%\System32\InetSrv\Config\applicationHost.config. Darin findet man die XML einstellungen für IIS, und kann folgende Änderungen durchführen:

Suche die Section (meist am Ende der Datei):

< location path="Default Web Site">
< system.webServer>
< webdav>
< authoring enabled="true">
< /authoring>

Ändere sie wie folgt ab:

< location path="Default Web Site">
< system.webServer>
< webdav>
< authoring enabled="true">
< properties allowAnonymousPropfind="true" allowInfinitePropfindDepth="true" allowCustomProperties="false" />
< /authoring>

ACHTUNG: Soltlen einige Property-Elemente schon vorhanden sein, Setze nur deine Konfiguration - Füge keine gesonderte "Properties"-Zeilen ein; Es würde eh nicht funktionieren.

Schade, dass die Fehlerbeschreibung, oder besser der Lösungsvorschlag seitens M$ so schwammig ist.
Das stört irgendwie meinen Workflow...

In der Regel sind Tools wie John the ripper, Ophcrack, oder SAMinside recht brauchbar, wenn es darum geht, vergessene Windows-Passwörter wiederherzustellen. Jedoch hatte ich diese Tage einen Fall, wo ein 12-Stelliges Passwort wiederhergestellt werden sollte. Mit normalen Desktop-PCs ist es in absehbarer Zeit, via Brute-Force kaum möglich. ich habe 2 Tage auf 6 CPU-Kernen à 2.6GHz den NT-Hash berechnen lassen. Ohne Erfolg. Selbst das Ergebnis mit den (zugegebener Maßen kleinen) Rainbow-Tables in Ophcrack war alles andere als befriedigend.

Somit musste eine Andere lösung her: Password zurücksetzen.

Hier eine Möglichkeit wie es recht unkompliziert geht:
zunächst hier die live-CD des Trinity Rescue Kits 3.3 herunterladen.

zum Vorgehen:
- herunterladen
- brennen (CD! keine DVD)
- von CD booten
- in der Konsole winpass -u username eingeben
- die Windows-Partition auswählen (meist die 1)
- unter user edit menu 1 eingeben für clear user password
- ist das abgeschlossen Rechner rebooten
- nun sollte man sich ohne Passwort einloggen können

Hier ist eine Videoanleitung auf YouTube

MUSKATNUSS HERR MÜLLER!!!

In dem nachfolgenden Comic stellt der Autor sehr plastisch das Geschäftsmodell des Design-Giganten dar. Zwar etwas krass, aber doch von der Tendenz her der Wahrheit nahekommend...

Als Freund praxisnaher Umsetzung ging mir Office 2007 schon ordentlich auf den Zeiger, doch was die Redmonder mit Office 2010 an den Kunden, oder sagen wir besser Betatester, bringen wollen, grenzt meiner Meinung nach an apokalyptischem vorgehen! Die Benutzeroberfläche und Menüs generell sind so durchdacht, dass man als logisch denkender Mensch den gesuchten Menüpunkt gar nicht finden KANN! Mich würde es nicht wundern, wenn die ganze bunte Oberfläche nur links auf VBA-Scripte beinhaltet, die im grunde wordpad bedienen. Dabei ist VBA doch dem Beyerischen ähnlich: Beide behaupten von sich eine Sprache zu sein...
Wie dem auch sei. So werden immerhin Arbeisplätze geschaffen und wird vor den dubiosesten Aufträgen nicht verschont...

Im Zuge einer Aufräumaktion fand ich im Netz einen sehr nützlichen Blogeintrag:
Debian/Ubuntu – große Pakete finden
Darin beschreibt Daniel Murygin kurz die Möglichkeit, wie man große Pakete nach Größe sortiert anzeigen kann:

dpkg-query --show --showformat='${Package;-50}\t${Installed-Size} ${Status}\n' | sort -k 2 -n | grep -v deinstall

Die größten Pakete werden ganz unten gelistet
Diese kann man dann wie gewohnt deinstallieren. Sofern man sie nicht braucht.