Klick auf Start
Klick mit rechter Maustaste auf “Computer”
Verwalten auswählen
Gerätemananger aufwählen

wenn dort der WLAN Adapter einen kleinen Pfeil nach unten hat, dann ist er, warumauchimmer, im Gerätemanager von Windows deaktiviert. Ein Klick mit der rechten Maustaste auf den Adapter und auswählen von “Aktivieren” behebt das Problem dann:

Nach der Kennwortänderung trennt man die Verbindung zum Server, klickt das RDP File mit der rechten Maustaste an und wählt “Edit”/”Bearbeiten”. Im folgenden Dialog löscht man die gespeicherten Credentials:

Die Darunterliegende Option ändert sich nun in “Allow me to save credentials”, die klickt man an:

Beim Klick auf “Connect” öffnet sich nun der Dialog zur Eingabe des Kennwortes, hier muß natürlich “Remember my Password” wieder aktiviert sein:

Man muß ürbigens nicht auf den Save Knopf im Dialog der RDP Verbindung klicken (spart 1 Klick).

Der Zielrechner muß die Anmeldung mit dem gespeicherten Kennwort übrigens erlauben, das stellt man in der Terminal Services Configuration ein, hier muß auf der RDP Verbindung die Option “Always prompt for Password” auf dem Register “Logon Settings” deaktiviert sein:

Ich habe das hier mal am Beispiel eines “Günter” gezeigt:

Es ist also sicherlich nicht empfehlenswert, auch heutzutage, einen Benutzernamen mit Umlaut anzulegen. Eigentlich schade.

Immer wenn ich eine Datei dorthin speichere, zieht Evernote diese ziemlich umgehend ins Notizbuch und löscht die Originaldatei. Das verwendet ich, um Anhänge von E-Mails ohne das E-Mail selbst nach Evernote zu bringen, oder auch mal, wenn ich ein PDF Dokument einem Scanner einscanne, der das PDF nicht gleich an Evernote übergibt.

So auch am 30. September, als ich einen Artikel aus ct einscannte und in Evernote speicherte. Dummerweise ist die zugeordnete Notiz leer:

Der obige Link zeigt aber immer noch auf mein Verzeichnis “To Evernote”, wo die Datei aber schon nicht mehr ist. Wiedergefunden habe ich sie im Verzeichnis der Datenbank von Evernote. Dort gibt es ein Unterverzeichnis “Attachments” und in diesem findet sich eine Datei mit der Endung “.backup”, die genau so heißt, wie die Datei im Importverzeichnis mal hieß:

Datei genommen, in .pdf umbenannt und in mein Importverzeichnis gespeichert:

Schwupp wurde eine neue Notiz angelegt und ich konnte die alte löschen:

Stimmt und ist soooo schade um die Kommentare. Die Lösung ist glücklicherweise einfach: In diesem Internet Explorer war die Kompatibilitätsansicht aktiviert:

Schaltet man sie aus, wird für unsere Galerie wieder der Hintergrund abgedunkelt und man kann die Texte lesen:

Glücklicherweise ist die Tastatur dieses Laptops wie eine Wanne konstruiert so daß sich die Flüssigkeit nicht sofort auf das Motherboard ergießen kann:

Geistesgegenwärtig (alkoholfrei sei Dank) drehte ich den Laptop sofort um, so daß Tastatur und Monitor aufgeklappt nach unten zeigten, riß den Akku raus und gab dem ganzen erstmal Zeit, abzutrocknen. Der Ipanema ist allerdings stark zuckerhaltig und so blieb nach dem Trocknen genau der Zucker als knirschendes und erheblich blockierendes Element in der Tastatur zurück. Nicht mehr alle Tasten funktionierten, manche blieben einfach unten kleben, wenn man sie drückte. Als E-Mail eines völlig Wahnsinnigen mag das noch durchgehen, zum Programmieren geht das nicht mehr.

Erstmal konnte ich mich mit einer externen USB Tastatur behelfen, was natürlich ergonomisch nicht optimal ist, aber die Zeit überbrückte, bis ich bei eBay eine Tastatur ordern konnte. Ich habe übrigens auf den DELL Vostro 1700 natürlich 3 Jahre Pro Support von DELL, Anruf genügt und ein Techniker kommt und tauscht mir die Tastatur. Ich habe trotzdem vorgezogen, das selbst zu machen, da es so einfach ist und die Tastatur auch nur 25 € inklusive Versand kostet.

Vostro und Inspiron Laptops haben oben rechts einen Schlitz, in den man mit einem flaschen Schraubenzieher hineinfährt und den Deckel oberhalb der Tastatur abhebt.

Nur Mut, der geht recht einfach runter. Danach löst man mit einem Kreuzschlitzschraubenzieher die 4 Schrauben, welche die Tastatur festhalten:

Im nächsten Schritt schiebt man die ganze Tastatur in Richtung Display. Bei meinem ging das ziemlich schwer, weil das Getränk zwischen Tastatur und Abdeckung gelaufen war:

Nun ist die Tastatur entfernt.

Kurz putzen und die neue Tastatur hineinschieben:

Schrauben festziehen, Abdeckung anbringen. Fertig.

Nun sehen Sie den Film nun in der Originalauflösung. Haben Sie einen deutlich größeren Bildschirm, dann können Sie entscheiden, ob der Film auf die Bildschirmgröße vergrößert werden soll oder ob Sie ihn in der Originalauflösung sehen möchten. Dazu ist rechts oben im Bild ein Knopf “Scaling is Off” zu sehen, klicken Sie ihn, wir das Bild groß und der Knopf liest sich “Scaling is On”.

Wenn der Film stocken sollte, dann klicken Sie während der Film läuft, auf den Pause Knopf (1) und warten Sie ein wenig, bis mehr Film heruntergeladen wurde, das sehen Sie an dem grauen Balken (2):

Lauter oder leiser machen Sie den Film übrigens mit diesen blauen Balken:

Viel Spaß beim Ansehen unserer Filme mit dem neuen Vimeo Player.

Unser Blog läuft als Virtuelle Maschine auf einem VMWare ESXi 4.0 Server. Ich erstelle täglich eine Sicherung mit VM Explorer auf eine Sicherungsplatte. So ist es ein leichtes, morgens das Backup von gestern mit VM Explorer zurückzusichern und dabei das Verzeichnis und den Namen der VM von pohle.de nach pohle.de.test zu ändern:

Nach etwa 30 Minuten ist das fertig. Die Virtuelle Maschine wird vom VM Explorer gleich im Inventory eingetragen aber noch nicht gestartet. Vor dem Start muß man den Netzwerkadapter abhängen, sonst kommt sie sich mit dem produktiven Blogsystem ins Gehege, weil sie ja die gleiche Adresse hätte:

Dann verändere ich die Adresse in der JumpBox von 11 auf 12 und bevor ich OK klicke, connecte ich den Netzwerkadapter auf dem ESXi Server:

Ich habe einen Managementrechner, das ist auch eine virtuelle Maschine und der hängt mit einem Bein direkt in dem Netzwerk, in dem auch das Blog System hängt. Der hat somit direkten Zugriff auf dieses Netzwerk und muß nicht über den Firewall. Auf diesem Rechner trage ich jetzt einfach in der Hosts Datei die neue Adresse und den Hostnamen pohle.de ein:

Schon kann ich von dem Managementrechner unter der gewohnten Adresse pohle.de auf das Blog System zugreifen und zum Beispiel den Update nach WordPress 3.0.1 testen:

Der Grund dafür ist: Die VMWare Tools sind zu neu, der ESX arbeitet flüssig nur mit einen eigenen VMWare Tools 4.0 zusammen. Man kiann die aber nicht einfach vom ESXi Host aus aktualisieren, weil der natürlich behauptet, daß das nicht nötig wäre, denn die installierten Tools sind zu neu. Daher scheitert auch ein “Upgrade VMWare Tools” bei der Migration.

Also manuell: VMWare Tools über die Systemsteuerung deinstallieren, VM neu starten und dann aus dem ESXi die VMWare Tools wieder installieren. Siehe da: Die Maus läuft wieder, wie gewohnt.

Das ist doof, wenn man sich eine neue Kamera gekauft hat, deren Zählung der Fotos natürlich wieder bei 1 beginnt mit entsprechenden Dateinamen. Oder wenn man parallel mit mehreren Kameras fotografiert, welche die Fotos alle eigens nummerieren.

Als Fossil der IT besitze ich natürlich ein Programm, das dem Norton Commander (erninnern Sie sich?) nachempfunden ist, TotalCommander, und das hat ein Zusatzmodul “MultiRename Tool”. Mit diesem benenne ich die Fotos einfach von

IMG_1234.JPG

in einen Namen mit dem Erstellungsdatum der Datei um, also

20100719 IMG_1234.JPG

Nach der nächsten Synchronisierung, bei welcher iTunes natürlich wieder alle Fotos für iPad/iPhone aufbereiten muß, denn die umbenannten Fotos erscheinen für iTunes ja wie neue Bilder, paßt die Sortierung nun in allen Alben.

Ich habe mich heute angeschickt, einen solchen Ferndirigenten nachzustellen, Aufgabenstellung war, hier im Haus am Wörthersee vom Tisch auf der Terrasse das Musikprogramm und die Lautstärke regeln zu können:

• Der Laptop steht im Wohnzimmer und hat die iTunes Bibliothek auf seiner externen Festplatte.
• Der BOSE Sound Dock Lautsprecher steht auf der Terrasse an der Hauswand, etwa 10 Meter vom Laptop weg.
• Wir sitzen und hören auf der Plattform im Gras, etwa 15 Meter vom Lautsprecher und 25 Meter vom Laptop weg.

Alle herkömmlichen Fernbedienungen versagen bei diesen Distanzen.

Meine bisherige Notlösung war, das iPhone in den Docking Anschluß des BOSE Sound Dock einzusetzen, eine Playlist zu laden und dann mit der Fernbedienung des BOSE Sound Dock zu regeln. So kann ich die Lautstärke beeinflussen und in der Playlist einen Titel vor oder zurückspringen (ich kann auch die nächste Playlist wählen aber das ist bei unserem breiten Musikgeschmack recht riskant). Notlösung, weil die Entfernung zum Lautsprecher mit der Infrarotfernbedienung auf 3 bis 4 Meter beschränkt ist und weil man die Musik nicht umfassend beeinflussen kann.

Nun die Lösung “Ferndirigent 2010″:

Der Laptop hat iTunes 1, ist mit dem WLAN hier verbunden und hat eine Soundblaster X-Fi Karte im Express Slot 2, mit welcher die Funkübertragung des Tons auf die Terrasse erfolgt (an der Karte selbst hängt per Kabel noch ein Lautsprecher fürs Wohnzimmer):

Der WLAN Access Point ist natürlich so aufgestellt, daß man sowohl vom Laptop, als auch von der Plattform im Garten aus mit dem WLAN verbinden kann.

Auf dem iPhone wird die Anwendung Remote installiert, das iPhone mit dem WLAN verbunden und Remote wird am iTunes authentisiert (das gelingt sofort, wenn beide am gleichen WLAN hängen und am Laptop die Windows Firewall ausgeschaltet ist. An einem privaten, verschlüsselten WLAN, das mit einem NAT Router mit dem Internet verbunden ist, kann man das ohne weiteres wagen, den Firewall abzuschalten).

Auf der Terrasse an der Hauswand steht der SoundBlaster Wireless Receiver 1, an diesen ist das BOSE Sound Dock angeschlossen 2. Wie man sieht, wir dessen Fernbedienung nicht verwendet 3

Das iPhone wird unauffällig auf den Kaffeetisch gelegt und dient hier als Ferndirigent:

Nun können von der Anwendung Remote auf dem iPhone alle Funktionen von iTunes ferngesteuert werden, es können auch neue Playlists erstellt und bestehende bearbeitet werden (was ich mit in der iPod Funktionalität auf dem iPhone immer gewünscht hätte). Ein Titel kann als nächster in der Playlist eingeordnet werden oder auch sofort abgespielt werden:

In der Anzeige “Sie hören” kann die Lautstärke der Wiedergabe geregelt werden (natürlich wird der BOSE Sound Dock vorher so justiert, daß er bei einer mittleren Einstellung hier in etwa schon mal so laut, wie gewünscht ist, damit man Headroom zum Regeln hat):

Ferndirigent 2010: Die Musik regeln, während man am Kaffeetisch sitzt, 25 Meter vom Laptop und 15 Meter vom Lautsprecher weg! Funktioniert bestens und superstabil.

Anmerkung 1: Das Creative Wireless System erfüllt keine hohen audiophilen Ansprüche. Ein guter Lautsprecher, der per Kabel an die SoundBlaster X-Fi Expresskarte angeschlossen ist, liefert eine excellente Klangqualität. Diese leidet sehr bei drahtloser Übertragung. Im hier gezeigten Szenario mit Musik auf der Terrasse ist das aber durchaus brauchbar und Bluetooth vorzuziehen, weil beim Creative Wireless System die Reichtweite höher ist und auch mal eine Wand dazwischen sein darf.

Anmerkung 2: Für Notebooks ohne Express Card Slot gibt es ein Set von Creative mit einer X-Fi USB Karte und einem Receiver

Anmerkung 3: Es gibt von Creative unterschiedliche Wireless Receiver. Diese sind nicht untereinander kompatibel!

Um die Inhalte des Help Files anzusehen, muß man in die Eigenschaften des CHM File gehen und “Unblock” klicken:

Wenn man, wie empfohlen, das Event 5051 ansieht, erfährt man, daß der Prozeß McShield.exe länger, als 90 Sekunden an einem File zu tun hatte und daher terminiert wurde:

Die beiden Ereignisse werden zwar vom McLogEvent 5000 gefolgt, der mitteilt, daß der McShield Service wieder gestartet wurde, ganz wohl ist einem dabei aber nicht:

McAfee teilt zu diesem Fehler in einem Knowledge Base Artikel mit, daß das Event reinen Informationscharakter hat und ignoriert werden kann:

This error is informational in nature and can be safely ignored.

McAfee schlägt einige Workarounds vor: Mehrere Methoden, um die Files, welche den Fehler verursachen, aus dem Scan Prozeß auszunehmen oder Erhöhung des Scan Timeouts.

Ich empfehle inzwischen auch, den Fehler zu ignorieren (wobei das bei einem Windows Event der Kategorie “Error” schwer fällt). Um zu verstehen, warum, muß man herausfinden, warum dieser Fehler auftritt:

• Eine Datei wird auf die Platte geschrieben
• McShield beauftragt die Scan Engine mit dem Scan
• Nach Ablauf der Zeit für “Maximum Scan Time (seconds)” (aus der Policy “VirusScan Enterprise 8.7.0 > On-Access General Policies”) sendet der McShield Task an die Scan Engine eine Anforderung, nun fertig zu werden und die Datei freizugeben
• Nun erhält die Scan Engine noch eine Karenzzeit von genau nochmal der “Maximum Scan Time (seconds)” aus der Policy
• Wenn die Scan Engine auch in dieser Zeit nicht fertig wird, wird der Thread einfach abgeschossen und der McShield Service startet neu

Das bedeutet aber im Endeffekt, daß die Zeit, die wir in der “Maximum Scan Time (seconds)” in der Policy angeben und die standardmäßig auf 45 Sekunden eingestellt ist, verdoppelt werden muß, um die tatsächlich maximale Scan Zeit zu ermitteln.

Anstelle der Workarounds sollten, wenn eine Aktion aufgrund des Fehlers erfolgen soll, die im Event 5051 genannten Dateien analysiert werden und herausgefunden werden, warum diese nicht gescannt werden können.

Daß dieser Effekt auftritt, bemerkt man daran, daß der PC gähnend langsam wird, sobald man auf die Platte zugreift, aber normal arbeitet, solange man nichts von der Platte liest oder auf diese schreibt.

Hat man den TaskManager von Sysinternals, dann kann man den Effekt auch an der Zeile “Interrupts” sehen, die weist bei Plattenzugriffen bis zu 50% CPU Last aus.

Im Device Manager sieht man dann unter den IDE Channels

den Primary IDE Channel 0, also denjenigen, wo die Platte angeschlossen ist, im PIO Mode:

Zur Korrektur des Fehlers legt man im Registry Editor unter

HKEY_CURRENT_CONFIG\System\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\0001

einen neuen DWORD Wert

ResetErrorCountersOnSuccess

an und setzt diesen auf 1. Danach muß man Windows XP zweimal neu starten (Bei manchen XP Installationen kann es auch ein anderer Schlüssel sein, 0002 oder 0003).

Dieser Wert führt dazu, daß Windows XP, wenn es erfolgreich per DMA auf die Platte zugreifen kann, den Fehlerzähler zurücksetzt und sich selbst damit ermöglicht, den PIO Mode auszuschalten.

Kleine Erklärung dazu: PIO Modus bedeutet, daß jeder Zugriff auf die Festplatte einen Interrupt im Prozessor auslöst, denn der gesamte Festplattenzugriff wird von der CPU durchgeführt (Programmed Input/Output Mode). Im heutzutage “normalen” DMA Mode (Direct Memory Access) schreibt der Plattencontroller die Zugriffsergebnisse direkt in den Hauptspeicher (wenn die CPU gerade nicht zugreift).

Nachtrag:

Weitere Informationen (auf Englisch) und ein kleines VB Script zu diesem Problem findet man auf der Seite http://winhlp.com/node/10.

Dort steht allerdings noch, daß ich danach in Twittelator gehen muß, um den Tweet abzusetzen – das ist nicht mehr richtig, denn Photoshop Mobile kann jetzt Fotos auch direkt zu TwitPic hochladen:

und damit kann man direkt twittern:

Wieder ein Schritt gespart, denn man muß nun den Photoshop Mobile nicht mehr verlassen und kann, noch während ein Foto hochlädt, gleich das nächste schießen.

Man kann auch ein Facebook Profil hinterlegen, das habe ich aber nicht getestet, weil ich das in meinem Workflow nicht brauchen kann.

Nachtrag:

Ich habe meinen Workflow wieder zurückgestellt und schicke das Foto wieder mit Twittelator hoch. Der kann nämlich zu Mobypicture hochladen und die zeigen neben meinen Bildern keine nackten Menschen an, um für irgendwelche Chats zu werben. Außerdem kann Twittelator den Link zum Foto vor das letzte #fb stellen, und so erkennt der Facebook Sync auch diese Tweets (das #fb funktioniert leider nur, wenn es ganz am Ende des Tweets steht).

Auf dem Windows Rechner muß der VMWare vSphere Client installiert sein, dann ist im Verzeichnis

C:\Program Files\VMware\Infrastructure\Virtual Infrastructure Client\4.0

das Programm "vmware-vmrc.exe" vorhanden. Mit diesem legt man sich einen Shortcut mit der folgenden Commandline an:

"C:\Program Files\VMware\Infrastructure\Virtual Infrastructure Client\4.0\vmware-vmrc.exe" -h HOSTNAME -u USERNAME -p PASSWORD "[Datastore 2 RAID 1] Blackberry/Blackberry.vmx"

Die Parameter HOSTNAME, USERNAME und PASSWORT ermittelt man recht einfach, es sind die gleichen, die man beim Start des vSphere Client eingibt:

Die fügt man so, wie man sie eingibt, in den Shortcut ein, also ohne irgendwelche Anführungszeichen.

Die Virtuelle Maschine zu übergeben, ist etwas trickreicher. Dazu startet man am besten den vSphere Client und geht in die Eigenschaften der gewünschten VM findet man die Angabe des "Virtual Maschine Configuration File":

Den kopiert man sich komplett heraus und setzt ihn zwischen zwei Anführungszeichen in den Aufruf:

"C:\Program Files\VMware\Infrastructure\Virtual Infrastructure Client\4.0\vmware-vmrc.exe" -h HOSTNAME -u USERNAME -p PASSWORD "[Datastore 2 RAID 1] Blackberry/Blackberry.vmx"

Diese Komandozeile kann man dann entweder aus einem Batch oder einem Icon auf dem Desktop heraus aufrufen. Die Konsole hat dann auch einen chicen blauen Rand, statt dem gewohnten grünen vom vSphere Client:

Diese Vorgehensweise ist nicht nur einfacher zu handhaben, es spart auch Zeit, denn der Start der einzelnen Remote Console aus dem Shortcut geht dramatisch schneller, als den vSphere Client zu laden, die richtige VM auszusuchen und deren Remote Console zu laden.

Es ist aber nicht nötig, jeden einzelnen Ordner zu konfigurieren, um das Client Recht “Owner” zu vergeben. Das geht auch zentraler, zumindest für jeden Top-Level Folder in der Exchange Struktur. Für jeden Ordner findet man unter “All Tasks” den Punkt “Mange Settings”:

Dort gibt es den “Modify Client Permissions”:

Dort kann man einen Benutzer hinzufügen:

Nun kann man den Benutzer des Blackberry Server (üblicherweise “BESAdmin”) hinzufügen und auf “Owner” stellen:

Das wiederholt man einfach für alle Top Level Public Folders (glücklich, wer da nur wenige angelegt hat).

Die Verbindung mit der Remotesitzung wurde getrennt, da keine Terminalserver-Clientzugriffslizenzen für diesen Computer vorhanden sind. Wenden Sie sich an den Serveradministrator.

kommt, dann muß man erstmal garnicht den Serveradministrator bemühen, es genügt oft, in der lokalen Registry des zugreifenden Rechners den Schlüssel

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSLicensing

zu löschen:

Danach funktioniert der Zugriff wieder problemlos. Allerdings muß man für das Löschen des Schlüssels REGEDIT als lokaler Administrator starten, damit man den Schlüssel löschen kann.

Möchten mehrere Benutzer mit diesen Informationen arbeiten, dann kann man diese freigeben. Bei diesem Vorgang wird eigentlich nichts anderes getan, als am SQL Express Server ein Netzwerkprotokoll gebunden und den Benutzern ein Zugriffsrecht auf diesen SQL Server gegeben.

Diese Freigabe kann nun mit einer sehr nichtssagenden Fehlermeldung

Fehler beim Übernehmen von Änderungen. Ihre Änderungen wurden nicht erfolgreich übernommen.

fehlschlagen und Outlook stürzt danach ab:

Versteht sich von selbst, daß dazu nichts wirklich hilfreiches in den einschlägigen Supportdatenbanken zu finden ist. Ich beschreibe, was mir in diesem speziellen Fall letztendlich (nach einigen erfolglosen Versuchen) geholfen hat:

• Ich habe vorsichtshalber die Datenbank gesichert (aus Unternehmensools .- Datenbank verwalten, Knopf “Datenbank sichern”).
• Dann habe ich aus der Systemsteuerung das “Microsoft Office Outlook 2003 mit Business Contact Manager Update” deinstalliert.
• Als nächstes die “Microsoft SQL Server Desktop Engine (MICROSOFTSMLBIZ)” deinstalliert.
• Den Patch “KB954459″ deinstalliert, das ist MSXML 6.0 SP2 (ich mußte dafür den Office Cleanup Wizard zu Hilfe nehmen)
• Und als letztes die “Unterstützungsdateien für das Microsoft SQL Server Setup”
• Sollte danach noch irgendetwas in der Liste der Programme sein, das auf Business Contact Manager hindeutet, würde ich das auch deinstallieren.
• Rechner rebooted
• Setup von Microsoft XML 6.0, keine XML Service Packs!
• Erneuter Reboot des Rechners
• Dann den Business Contact Manager für Outlook 2003 geladen und installiert. Dabei wurde die SQL Engine wieder installiert.
• Reboot des Rechners
• Start von Outlook und Konfiguration des Business Contact Managers. Dabei auf “Datenbank auswählen” geklickt und die bereits vorher verwendete Datenbank wurde automatisch eingetragen:

• Es waren nun alle Informationen aus dem Business Contact Manager wieder im Outlook verfügbar – ein Restore der Datenbank aus der Sicherung war nicht notwendig!
• Download und Setup des Service Pack 2 für Business Contact Manager (das ist im englischen übrigens Service Pack 3!)
• Klar: Reboot.
• Download und Setup des Service Pack 3 für Business Contact Manager (das ist im englischen übrigens Service Pack 4). Dabei wurde auch ein Update der SQL Express Version durchgeführt und ein Hinweis angezeigt, daß die Datenbanken erneut freigegeben werden müssen.
• Letzter Reboot

Nun ließ sich die Datenbank wieder einwandfrei für die Benutzer freigeben!

Was ich bei AVM besonders toll finde, ist, daß auch für ältere Modelle der Fritz!Box aktuelle Firmware produziert wird (so auch für das bei uns im Haus eingesetzte AVM VoIP Gateway 5188: Das Produkt ist seit Jahren eingestellt und am 15.3.2010 kam eine neue Firmware, welche die hier beschriebene Fernwartung nachrüstet).

In den aktuellen Firmwareversionen für die meisten Fritz!Boxen ist nun ein Punkt “Fernwartung” enthalten. Damit kann man die Fritz!Box so einstellen, daß man über einen Webbrowser von außen auf die Konfigurationsoberfläche zugreifen kann:

Um die Sicherheit hat sich AVM hierbei auch Gedanken gemacht:

• Die Verbindung ist zwangsweise SSL verschlüsselt, so daß das Admin Kennwort, das im Anmeldefenster eingetragen wird, auch jeden Fall verschlüsselt über die Leitung geht (dieses Admin Passwort ist das normale, daß man aus dem lokalen Netzwerk auch verwendet).
• Der Prozeß ist mit einem zweiten Passwort geschützt, daß man braucht, um überhaupt auf das Anmeldefenster zuzugreifen (Dieses Passwort samt einem Benutzernamen wird beim Aktivieren des Fernzugriffs eingetragen).
• Man könnte auch noch einen anderen Port als 443 verwenden, damit gängige Portscanner die Fritz!Box nicht entdecken. Das halte ich persönlich für nicht notwendig.

Natürlich muß die Fritz!Box entweder an einem DSL Anschluß mit fester IP Adresse betrieben werden oder ihre Adresse an einen Dienst, wie DynDNS regelmäßig melden. Auch das erledigt die Fritz!Box so nebenbei mit:

Die Vorteile dieser Konfiguration:

• Ich kann den DynDNS Hostnamen per Nagios monitoren und PINGen. Das funktioniert zuverlässig und auch die nächtliche Zwangstrennung samt Vergabe einer neuen Adresse führt nicht zu einem Fehler, der von Nagios gemeldet wird.
• Ich kann für meine Kunden die Fritz!Box konfigurieren, ohne, daß ein PC im Netzwerk angeschaltet oder erreichbar sein müßte.

Es ist tatsächlich so, daß der ePolicy Orchestrator zur Ausführung kurze Dateinamen braucht – die Generierung dieser ist aber mit Windows 2008 R2 (endlich) standardmäßig ausgeschaltet. Da wir den ePolicy Orchestrator Server sowieso auf einem dedizierten Server installieren, stört es natürlich nicht, die kurzen Dateinamen (Sie erinnern sich möglicherweise an diese aus den Urzeiten von DOS/Windows).

Das geht mit dem Registry Editor, wir setzen den Wert

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem
NtfsDisable8dot3NameCreation = 0

der steht standardmäßig auf 2:

Server neu starten und die kurzen Dateinamen sind verfügbar (und ePo läßt sich installieren).

Dann öffnet sich ein komfortabler Installer, der alle notwendigen Schritte automatisch erledigt. Startet man direkt im Anschluß dann das SQL Server Management Studio und drückt auf “Connect”, dann erhält man eine Fehlermeldung, daß die Verbindung zum SQL Server nicht aufgebaut werden kann:

Die Lösung? Der so komfortable Installer installiert, ohne das irgendwo explizit zu nennen, keine Default Instance des SQL Server, sondern eine Named Instance. Die hat zwar immer den Namen “SQLEXPRESS”, aber das muß eben beim Verbindungsaufbau angegeben werden:

Während VirusScan 8.7i in den meisten ePolicy Orchestrator Installationen schon integriert ist und somit nur der Patch rein muß, wird es bei der Version des ePolicy Orchestrator Server schon schwieriger. Der immer noch weit verbreitete ePolicy Orchtestrator 3.6.1 unterstützt Windows 7 nicht mehr (was auch seine Berechtigung hat, den EOL für ePo 3.6.1 war am 31.12.2009).

Es ist ePo 4.0 oder besser 4.5 notwendig – dabei ist der Migrationsaufwand nicht zu unterschätzen, denn diese Migration ist nicht einfach ein Setup.exe und der Rest geht automatisch, es müssen vielmehr alle Einstellungen des Servers auf den neuen ePolicy Server übertragen werden. Das allerdings ist auch eine prima Chance für einen Neuanfang bzw. ein Aufräumen angesammelter Polices.

Das kann für das jeweile ASP.NET leicht nachgeholt werden mit dem Kommando

aspnet_regiis.exe -i

aus dem jeweiligen .NET Verzeichnis, also z.B.

Wir haben aber bei jedem Video direkt darunter einen Link gesetzt, der es ermöglicht, das Video auch auf dem iPhone, in bester Qualität, anzuzeigen. Tippen Sie in der Zeile “iPhone Benutzer…” auf “klicken bitte hier” und Sie gelangen zu einer Website mit dem Video:

Tippen Sie auf den Play Knopf und das Video öffnet sich im Quicktime Player auf Ihrem iPhone:

Wenn der Film fertig ist, Verlassen Sie den Player und Sie gelangen auf die Website von Vimeo zurück, mit einem Tip auf den Pfeil nach links

gelangen Sie wieder in unser Blog.