Problembeschreibung

Nun zum Problem:

• Serverdaten
• Domäne
• Benutzername
• Passwort

alles eingetragen. Account wird überprüft, sollte funktionieren. Bei den Syncoptionen nur Mail gewählt und schon konnte es losgehen, nicht.

Mail auf dem iPhone aufgerufen und die erste Meldung, die ich bekam, lautete “Die Verbindung zum Server ist fehlgeschlagen”. Natürlich alle Daten 5x geprüft, mit anderen Kollegen (bei denen das Exchange-Profil funktioniert) verglichen, ohne Ergebnis.

Mail.app auf dem iMac oder MacBook zeigt keinen Fehler an. Also Active Sync mit meinem Account hat wohl ein Problem.

Also die schöne Seite: https://www.testexchangeconnectivity.com/ aufgerufen und einen Test gestartet. Diese Seite testet den eigenen Exchange-Server und den angegeben Benutzeraccount auf diverse Konfigurationsprobleme u.a. mit ActiveSync.

Und es tauchte ein Fehler auf. Bei Aufruf von ActiveSync bekam ich einen Fehler 500 zurück. Berechtigungsproblem? Bin doch Exchange- und Domänenadmin?!

Lösung

Um es zu verkürzen. Lt. meiner Recherche tritt das Problem nur bei Adminkonten nach einer Exchange Migration auf. Ob dies nun “nur” Exchange-Admin-Accounts betrifft oder auch Domänen-Admins kann ich nicht genau sagen. Und zwar liegt es an der Berechtigung des Problemkontos. Dort wurden die Berechtigungen für diese Accounts nicht vererbt.

Um die Vererbung wieder zu aktivieren, startet den ADSI-Editor. Wählt den Namenskontext aus und navigiert zu dem Problemkonto. Dort unter den Reiter “Sicherheit” navigieren und die Vererbung analog zum folgenden Screenshot wieder aktivieren:

Windows 7 und Windows Server 2008 R2 bringen diese Clientversion von Haus aus mit.

Leider fehlt hier der Support vom Windows Server 2003. Beim Versuch den Client dort zu installieren, bekommt man den freundlichen Hinweis, dass das Betriebssystem nicht unterstützt wird.

Erfreulicherweise klappt die Installation mit einem kleinen Workaround trotzdem.

How-To:

Als erstes braucht ihr den Client.

www.microsoft.com/downloads/details.aspx?FamilyId=72158b4e-b527-45e4-af24-d02938a95683

Das Paket muss nun extrahiert werden. Öffnet die Kommandozeile und navigiert zum Downloadpaket. Danach gebt ihr folgenden Befehl ein:

WindowsXP-KB969084-x86-deu.exe /extract

Ihr werdet gefragt, wohin das Paket extrahiert werden soll. Speichert es am besten unter C:\RDP70.

In dem neuen Ordner findet ihr den Unterordner update. Dort liegt die Datei update.inf. Öffnet diese mit dem Editor und ändert die oberen Einträge wie folgt:

[Version]
RebootRequired=0
Signature = “$Windows NT$”
LanguageType = %LangTypeValue%
NtBuildToUpdate = 3790
NtMajorVersionToUpdate = 5
NtMinorVersionToUpdate = 2
MaxNtBuildToUpdate = 3790
MaxNtMajorVersionToUpdate = 5
MaxNtMinorVersionToUpdate = 2
MinNtServicePackVersion = 512
MaxNtServicePackVersion = 512
ThisServicePackVersion = 512
CatalogFile = %SP_SHORT_TITLE%.cat

Speichert die Datei mit folgendem Namen: update.inf.new. Die originale update.inf Datei benennt ihr in update.inf.old um.

So nun erstellen wir ein kleines Skript, welches das Update aufrufen soll. Dieses wird das Update mit der veränderten update.inf aufrufen und während der Installation die originale update.inf wieder zurückschreiben. Dies gaukelt gibt dem Update vor, es sei alles in Ordnung.

Das Skript sieht wie folgt aus:

@echo off
 
echo Das Paket installiert RDP 7.0 auf einem Windows Server 2003 x86.
 
echo Es wird in das Verzeichnis c:\rdp70 gewechselt
 
c:
 
cd "C:\RDP70\update"
 
echo Die originale update.inf wird durch update.inf.new ersetzt
 
copy update.inf.new update.inf /y
 
echo Update ausführen
 
start update.exe
 
ping -n 1 -w 20 1.2.3.4>nul
 
echo Ersetze modifizierte update.inf mit der originalen Version. Anonsten gibt der Installer einen Fehler aus.
 
echo Ggf. muss die Zahl hinter "ping -n 1 -w". Eine größere Nummer bedeutet eine größere Pause.
 
echo Wenn die Pause zu klein ist, dann erscheint ein Fehler, dass ein flasches Betriebssystem vorliegt.
 
echo Wenn die Pause zu groß ist, dann erscheint ein Fehler, dass die ini-Datei nicht verifiziert werden kann.
 
copy update.inf.old update.inf /y

Das Skript geht davon aus, dass das Paket unter C:\RDP70 liegt. Der Befehl ping -n 1 -w 20 1.2.3.4 > nul muss ggf. angepasst werden, da kommt es auf die Geschwindigkeit des Systems an. Einfach mal durchtesten. Die Fehler werden euch sagen, ob ihr zu schnell die update.inf wieder austauscht oder eben zu langsam.

Beispiel:

Die Sicherheitsgruppe G_Test hat in dem Ordner Fileserver:\Daten\Temp Vollzugriff. Nun soll Gruppe N_Test dieselben Berechtigungen auf diesen Ordner erhalten.

Und da kommt Powershell wie gerufen. Mit folgendem Skript wird abgefragt, ab welchem Ordner + (Unterordner) überprüft werden soll. Danach wird automatisch nach den angegebenen Gruppen gesucht und diese duch die neue Domäne ersetzt. Auch die Vererbung wird geprüft und ggf. übertragen. Es funktioniert nur, wenn die Gruppen gleich heißen, kann aber schnell abgeändert werden.

#ChangeACL.ps1
 
#The possible values for Rights are 
# ListDirectory, ReadData, WriteData 
# CreateFiles, CreateDirectories, AppendData 
# ReadExtendedAttributes, WriteExtendedAttributes, Traverse
# ExecuteFile, DeleteSubdirectoriesAndFiles, ReadAttributes 
# WriteAttributes, Write, Delete 
# ReadPermissions, Read, ReadAndExecute 
# Modify, ChangePermissions, TakeOwnership
# Synchronize, FullControl
 
$StartingDir=Read-Host "What directory do you want to start at?"
 
foreach ($file in $(Get-ChildItem $StartingDir -recurse | where {$_.PsIsContainer})) {
  " "
  "Objekt: " + $file.FullName
 
  $name = Get-Acl $file.FullName | ForEach-Object { $_.Access  } | Group-Object IdentityReference | % {$_.Name}
  $rights = Get-Acl $file.FullName | % {$_.Access} | % {$_.FileSystemRights}
  $IsInherited = Get-Acl $file.FullName | % {$_.Access} | % {$_.InheritanceFlags}
 
  for($i=0;$i -lt $name.count ;$i++)
  {
        "User: " + $name[$i]
        "Rights: " + $rights[$i]
 
        #Insert your groups which will be replaced
        if($name[$i] -eq "domain_A\Test" -or $name[$i] -eq "domain_A\Test2")
        {
                $name[$i] = $name[$i].Substring(13)
                $name[$i] = "domain_B\"+$name[$i] #type in the new domainname
                $acl = Get-Acl $file.FullName
 
                $permission = $name[$i],$rights[$i],$IsInherited[$i],"None","Allow"
                $rule=new-object System.Security.AccessControl.FileSystemAccessRule $permission
 
                $acl.SetAccessRule($rule)
                $acl | Set-Acl $file.FullName
 
        }
  }
 
 }

Vielen ist es bekannt, dass die Exchange Server Konsole nur wenig Informationen über Postfächer ausgibt, zumindest, wenn man mehrere Postfächer vergleichen möchte. Powershell kann da schon mehr Infos gleichzeitig ausgeben, wobei hier die Übersichtlichkeit leidet.

Mit Hilfe des Exchange Dev Blogs von Glen Scales habe ich eine neue GUI erstellt, welche sehr viele Infos über die Mailboxen auf einem oder mehreren Exchange-Servern darstellt. Z.B.: Kann nach Postfachgröße (Anzahl der Elemente oder der Speicherbelegung) sortiert werden. Eine Auflistung der Unterordner in einem Postfach ist auch möglich.

Einen Auszug von Filtern zeigt der folgende Screenshot:

Außerdem kann zwischen verbundenen und nicht-verbundenen Postfächern geschaltet werden:

Das Skript muss auf einem Exchange-Server ausgeführt werden. Getestet wurde es auf einem deutschen Exchange-Server 2010. Das Skript muss daher in diesen Ordner kopiert werden: C:\Program Files\Microsoft\Exchange Server\V14\Scripts

Außerdem muss der ausführende Account Zugriffsberechtigungen auf den restlichen Postfächern besitzen.

Das Skript ist hier zum Download verfügbar.

Der Business Contact Manager kommt eigentlich nur im Paket mit Outlook daher. Dieser Artikel beschreibt, wie man ein kleines Installationspaket schnürt auch ohne die Installation von Outlook durchzuführen, falls dieses z.B. schon installiert ist.

Nachdem ihr euer Outlook – BCM Paket extrahiert habt, solltet ihr folgende Dateien vorfinden:

In meinem Fall war oder ist bereits Outlook überall installiert, so dass wir Outlook aus der Installation ausschliessen können. Dazu löscht ihr einfach den oben markierten Ordner “Outlook” und öffnet die Datei “Wizard.exe.config” mit einem beliebigen Texteditor. In dieser Datei müsst ihr folgenden Abschnitt löschen:

<Application>
<ApplicationName>Microsoft Office Outlook 2007</ApplicationName>
<ShortName>Outlook</ShortName>
<Installer>Outlook\setup.exe</Installer>
<ProductCode></ProductCode>
<LaunchParameter></LaunchParameter>
<Required>false</Required>
<UseWindowsInstaller>false</UseWindowsInstaller>
<RegistryKey>SOFTWARE\Microsoft\Office\12.0\Outlook\InstallRoot</RegistryKey>
<RegistryValue>Path</RegistryValue>
<SpaceRequired_MB>0</SpaceRequired_MB>
<UseWizardForUninstall>false</UseWizardForUninstall>
<UninstallExe></UninstallExe>
<UninstallParameter></UninstallParameter>
<UseSQLInstance>false</UseSQLInstance>
<ParentApplication></ParentApplication>
</Application>

Gut! Um nun eine Installation im Hintergrund aufzurufen, startet das Setup mit folgendem Befehl: setup.exe /q.

Leider erhaltet ihr mit diesem Aufruf auch keine Rückinfo, wann das Paket fertig installiert ist. Dazu habe ich kleines Programm in AutoIt geschrieben, welches die Installation automatisch aufruft und den Prozess überprüft:

Wichtig ist, dass das BCM-Installationpaket in den Ordner BCM umbenannt wird. Dann das Programm “BCM-Install.exe” aufrufen und die Installation mit dem einzigen Button starten! Sobald die Installation abgeschlossen ist, erscheint folgende Meldung:

Folgende Systemversionen wurden für diesen Test eingesetzt:

• Windows Server 2008 R2 (deutsch)
• MS-SQL Server 2005 (deutsch)
• MS-SQL Server 2005 SP3 (deutsch)
• Sql Server Management Studio Express
• Business Contact Manager for Outlook 2007 Database Tool

Ich gehe davon aus, dass der R2-Server schon aufgesetzt ist und funktioniert (interne Windows Firewall deaktiviert).

Als erstes wird der SQL-Server installiert, es kommt zwar die Warnung, dass die Version nicht kompatibel zum Betriebssystem ist, aber ihr guten Mutes fortfahren. Danach könnt ihr das Service-Pack 3 installieren. Das sollte soweit alles ohne Probleme laufen.

Die Management Studio Express msi Installation-Datei solltet ihr über die Kommandozeile aufrufen. Ruft die Kommandozeile unbedingt mit Administrationsrechten auf. Navigiert zur msi Datei und ruft diese ganz normal über den Prompt auf, ansonsten erhaltet ihr wahrscheinlich folgenden Error-Code: 29506!

Zum Schluss installiert ihr das BCM Database Tool. Damit ist es relativ einfach eine neue Datenbank zu erstellen. Als nächstes gebt ihr die angelegte Datenbank frei, natürlich auch wieder über das Datenbank-Tool.

Leider werdet ihr feststellen, dass die Verbindung mit einem Outlook-Client immer noch nicht funktioniert. Dazu müsst ihr einen Wert in der Tabelle OrgTable in eurer Datenbank ändern. Sucht den Eintrag “LocaleID” und ändert den Wert von “en-US” auf “de-DE“.

Nun sollte auch die Verbindung funktioniern und ihr könnt den BCM in Outlook einrichten.

Heute bin ich auf das Problem gestossen, dass ich auf mehreren Terminalservern einige Informationen von Druckern brauchte. Das per Hand  abzuschreiben, ist natürlich verschwendete Zeit.

Nach kurzer Recherche bin ich auf diverse Scripts gestoßen.

Powershell und VBScripts. Da es sich bei den Servern um 2003er handelt, ist kein Powershell installiert. Somit habe ich mich für ein VBScript entschieden.

Folgende Daten werden ausgelesen:

• Druckername
• Freigabename
• Treibername
• Anschluss
• Ort
• Beschreibung
• Systemname
• Druckprozessor

Diese Daten werden in der Kommandozeile ausgegeben. Mir reichten eigentlich nur folgende Daten:

• Druckername
• Portname
• Ort
• Beschreibung

Diese Ausgabe sollte in einer Textdatei erfolgen und wird standardmäßig unter C:\temp\xxx.txt geschrieben.

Hier das komplette Skript:

strComputer = “.”

Set objWMIService = GetObject(“winmgmts:” _
& “{impersonationLevel=impersonate}!\\” & strComputer & “\root\cimv2″)

Set colInstalledPrinters = objWMIService.ExecQuery _
(“SELECT * FROM Win32_Printer”)

Set WshNetwork = WScript.CreateObject(“WScript.Network”)

WScript.Echo(“This Computer’s Name = ” & WshNetwork.ComputerName)

Set fso = CreateObject(“scripting.filesystemobject”)
set txtfile = fso.OpenTextFile(“c:\temp\Drucker_von_” & strComputer & “.txt”, 2, True)

For Each objPrinter in colInstalledPrinters

If (objPrinter.Attributes AND 4) = 4 then
WScript.Echo(“*****> Default printer — Start”)
Else
WScript.Echo(“—”)
End If

WScript.Echo(“Name: ” & objPrinter.Name)
WScript.Echo(“Share name: ” & objPrinter.ShareName)
WScript.Echo(“Driver name: ” & objPrinter.DriverName)
WScript.Echo(“Caption: ” & objPrinter.Caption)
WScript.Echo(“Port: ” & objPrinter.PortName)
WScript.Echo(“Location: ” & objPrinter.Location)
WScript.Echo(“Description: ” & objPrinter.Description)

WScript.Echo(“System name: ” & objPrinter.SystemName)
WScript.Echo(“Print processor: ” & objPrinter.PrintProcessor)

txtfile.WriteLine(“Name: ” & objPrinter.Name & “, Port: ” & objPrinter.PortName & “, Location: ” & objPrinter.Location & “,Description: ” & objPrinter.Description)

If (objPrinter.Attributes AND 4) = 4 then
WScript.Echo(“*****> Default printer — End”)
Else
WScript.Echo(“—”)
End If

Next
txtfile.Close

Diese Zeile in Notepad einfügen und als vbs-Datei speichern.

Aufruf über die Kommandozeile: csscript.exe scriptname.vbs.

Es wird ein Terminalserver betrieben, wo der Anwender E-Mails verschicken darf. Dieser soll keine empfangen, sondern nur per mailto: schnell was rausschicken.

Das bedeutet es wird ein Konto für den Benutzer eingerichtet und danach sollen die Einstellungen für diesen gesperrt werden.

Um Einstellungen zu verhindern, bzw. zu erlauben muss folgender Reg Key angepasst werden:

HKEY-LM\Software\Microsoft\Windows Live Mail\No modify accts

No modify accts ist ein DWORD Schlüssel und muss, wenn er nicht vorhanden ist, neu angelegt werden.

Steht dieser Wert auf 0 können Änderungen vorgenommen werden, ist der Wert 1 wird dieses verhindert.

Nun kann man also den Wert auf 0 setzen, Windows Live Mail muss danach neugestartet werden, das Konto einrichten und danach den Wert auf 1 zurückstellen.

Wichtig auf einem 2008 Server ist noch, dass das Programm mit mailto: verknüpft wird. Dies kann einmal in Windows Live Mail eingestellt werden, welches bei uns aber keine Wirkung zeigte.

Lösung ist: Unter Systemsteuerungen – Standardprogramme – Windows Live Mail auswählen und unten rechts auf beide Buttons klicken und speichern.

Wer kennt das Problem nicht, man entdeckt eine Anleitung für Photoshop bzw. ein Tutorial und macht sucht sich durch die Menüs, weil eben das Tutorial auf das englische Photoshop ausgelegt ist und man selbst das Deutsche benutzt.

Hier nun die Übersetzung!

Aufgeteilt in folgende Bereiche:

Datei
Bearbeiten
Bild
Ebene
Auswahl
Filter
Ansicht
Werkzeuge
Füllmethode

Tools ? Werkzeuge
	Rectangular Marquee	Auswahlrechteck
	Elliptical Marquee	Auswahlellipse
	Single Row	Auswahlwerkzeug: Einzelne Zeile
	Single Column	Auswahlwerkzeug: Einzelne Spalte
	Move	Verschieben
	Lasso	Lasso
	Polygon Lasso	Polygon-Lasso
	Magnetic Lasso	Magnetisches Lasso
	Magic Wand	Zauberstab
	Crop	Freistellungswerkzeug
	Slice	Slice
	Slice Select	Slice-Auswahl
	Part Healing Brush	Bereichsreparatur-Pinsel
	Healing Brush	Reparatur-Pinsel
	Patch	Ausbessern-Werkzeug
	Red Eye	Rote-Augen-Werkzeug
	Airbrush/Paintbrush	Pinsel-Werkzeug
	Pencil	Buntstift
	Replace Color	Farbe-ersetzen
	Clone Stamp	Kopierstempel
	Pattern Stamp	Musterstempel
	History Brush	Protokollpinsel
	Art History Brush	Kunst-Protokollpinsel
	Eraser	Radiergummi
	Background Eraser	Hintergrund-Radiergummi
	Magic Eraser	Magischer Radiergummi
	Gradient	Verlaufswerkzeug
	Paintbucket	Füllwerkzeug
	Blur	Weichzeichner
	Sharpen	Scharfzeichner
	Smudge	Wischfinger
	Dodge	Abwedler
	Burn	Nachbelichter
	Sponge	Schwamm
	Path Component Selection	Pfad-Auswahl
	Direct Selection	Direkt-Auswahl
	Type	Textwerkzeug
	Pen	Ankerpunkt
	Freeform	Freiform-Zeichenstift
	Add Anchor point	Ankerpunkt hinzufügen
	Delete Anchor Point	Ankerpunkt löschen
	Covert Point	Ankerpunkt umwandeln
	Rectangle	Rechteck
	Rounded Rectangle	Abgerundetes Rechteck
	Ellipse	Ellipse
	Polygon	Polygon
	Line	Linienwerkzeug
	Custom Shape	Eigene Form
	Notes	Anmerkungen
	Audio Annotation	Audio-Anmerkung
	Eyedropper	Pipette
	Color Sampler	Farbaufnehmer
	Measure	Messwerkzeug
	Hand	Hand
	Zoom	Lupe
	Foreground Color	Vordergrundfarbe
	Background Color	Hintergrundfarbe
	Default Colors	Standardfarben
	Exchange	Farbtauscher
	Standard Mode	Im Standardmodus bearbeiten
	Quick Mask Mode	Im Maskierungsmodus bearbeiten
	Standard Screen Mode	Standard-Modus
	Full Screen Mode with Menu Bar	Vollschirmmodus mit Menüleiste
	Full Screen Mode	Vollschirmmodus