Veeam FastSCP hat mit seiner Performance viele VMware ESX Administratoren überzeugt. Mit der neuen Version des ESX Servers blockiert allerdings die Firewall den Datenverkehr, zum Beispiel bei einem Kopiervorgang. Dies macht sich mit folgender simplen Fehlermeldung bemerkbar:

Operation canceled

In diesem Fall muss die Firewall des ESX Server für FastSCP konfiguriert werden. Dies kann mit folgenden Befehl auf der Service Console durchgeführt werden: esxcfg-firewall -o 2500,tcp,in,FastSCP

Alternativ kann auch vor jedem Kopiervorgang die Firewall kurz deaktiviert werden:

1. Auf der ESX Service Console die Firewall kurz deaktivieren: service firewall stop
2. Daten auf den ESX Server kopieren
3. Firewall starten: service firewall start

Beim editieren oder anschauen eine Group Policy mit dem Group Policy Editor (GPE) kann es vorkommen, dass nachfolgende Fehlermeldung beim Lesen eines ADM-Template erscheint:

The following entry in the [strings] section is too long and has been truncated.

Im KB 842933 beschreibt Microsoft die Ursache für dieses Problem:

This problem occurs because older versions of the Group Policy editor cannot interpret some string types that include more than 255 characters. These string types are included in parts of .adm files that are meant to be excluded by the “IF VERSION” construct.

Typically, the problem occurs when you try to view or modify a GPO that has been viewed by a different workstation, and that workstation contains .adm files that use the “IF VERSION >=5″ construct. When an administrative workstation views a GPO, the workstation automatically updates that GPO with the latest version of the .adm files. If the workstation’s .adm files are newer than the files that are contained in the Adm folder of the domain GPO, the template files are updated. If the template files contain the “IF VERSION >=5″ construct, when an administrative workstation tries to modify or to view the GPO, and the workstation does not have this hotfix installed, the errors occur.

Mit dem Hotfix von Microsoft aus dem genannten KB kann dieses Problem ganz einfach behoben werden.

Microsoft beschreibt in diversen Knowledge Base sehr genau, wie Microsoft Exchange Server 2000/2003 richtig aus einer Active Directory Domain entfernt werden kann:

• Microsoft KB 273478: How to completely remove Exchange 2000 or Exchange 2003 from Active Directory
• Microsoft KB 833396: How to remove Exchange Server 2003 from your computer
• Microsoft KB 822931: How to remove the first Exchange Server 2003 computer from the administrative group

Diese Anweisungen müssen zwingend befolgt werden, da ansonsten die Verfügbarkeit und Stabilität der bestehenden Exchange Server nicht mehr gewährleistet werden kann.

Mitdem Release der neuen VMware Workstation Version 6 endet ”Cloning Virtual Machine” beim Punkt “Preparing clone operation” mit einem Fehler:

Cloning failed: Insufficient permissions.

Diese Fehlermeldung erscheint, da die VMware Tools noch nicht auf den aktuellen Build aktualisiert wurden. Einfach die Virtual Machine nochmals starten und mittels “VM | Install VMware Tools…” die Software und Treiber aktualisieren. Danach lässt sich auch die Clone-Funktion wieder nutzen.

Bei einem Windows-System mit Folder-Redirection kann es beider der Installation von VMware Workstation 6.x zu einem Installations Fehler kommen:

Error 1327. Invalid Drive: O:\

In der Test-Konfiguration wurde der Ordner “Documents” auf ein Network-Share verschoben, welcher jeweils Offline synchronisiert wurde. Wird die Einstellung wieder auf “lokal” zurückgestellt, funktioniert alles einwandfrei. Als Workaround kann daher mittels Registry dem Windows während der Installation einen lokalen Path vorgegaukelt werden. Wichtig, bis die Einstellung wieder zurückgestellt wird (Backup und Restore des Registry-Hive) zeigt dieser Ordner ins Nirwana…

Wie im Microsoft KB 327763 beschrieben, hat nach provisorischer Umstellung der folgenden Werte die Installation geklappt:

Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders
Entry: Personal
Type: REG_EXPAND_SZ
Value: C:\Temp\Personal

Weitere Informationen

• Microsoft TechNet: User Shell Folders

Disclaimer

Bevor die Registry bearbeitet wird, sollte ein Backup erstellt und vergewissert werden, dass bei einem Problem ein Restore der Registry durchgeführt werden kann. Die unkorrekte Verwendung eines Registry-Editors kann schwerwiegende Probleme verursachen, die eine Neuinstallation des Betriebssystems erforderlich macht. Die Anpassung erfolgt auf eigene Verantwortung.

• Microsoft KB 141377: Differences between Regedit.exe and Regedt32.exe
• Microsoft KB 322756: How to back up and restore the registry in Windows

Die Verwaltung einer VMware Infrastruktur erfolgt (leider) nicht nur in VirtualCenter. Oftmals muss direkt auf die Service Console des ESX Servers verbunden werden. Kleiner Tipp, oftmals reicht es zu wissen dass für die Konfiguration esxcfg erfordert wird. Mit der Tabulator-Taste lässt sich der Befehl dann vervollständigen.

Nachfolgend die wichtigsten Befehle für die VMware ESX Service Console:

esxcfg-advcfg: VMware ESX Server Advanced Configuration Option Tool
esxcfg-auth: VMware ESX Server Network Management Utility
esxcfg-dumppart: VMware ESX Server diagnostic partition configuration tool
esxcfg-firewall: VMware ESX Server Firewall Configuration Tool
esxcfg-info: VMware ESX Server Info tool
esxcfg-module: VMware ESX Server Advanced Configuration Option Tool
esxcfg-mpath: VMware ESX Server multipathing information
esxcfg-nas: VMware ESX Server NAS configuration tool
esxcfg-nics: VMware ESX Server Physical NIC information
esxcfg-resgrp: VMware ESX Server resource group
esxcfg-route: VMware ESX Server VMkernel IP stack default route Management Tool
esxcfg-swiscsi: VMware ESX Server Software iSCSI
esxcfg-vmhbadevs: show vmkernel to linux storage device mappings
esxcfg-vmknic: VMware ESX Server VMkernel NIC configuration Tool
esxcfg-vswif: VMware ESX Server Service Console NIC configuration Tool
esxcfg-vswitch: Virtual Switch Configuration tool
esxtop: display ESX Server resource utilization statistics
esxupdate: VMware ESX Server software maintenance tool
findnic: VMkernel network card locator
iscsid: establish iSCSI connections
iscsi-ls: show iSCSI target information
storageMonitor: Monitors sense errors experienced by storage devices attached to VMware ESX Server
vmkdump: VMkernel dumper
vmkfstools: manipulate virtual disks and vmfs
vmkload_app: VMkernel usermode application loader
vmkloader: VMkernel loader
vmkload_mod: VMkernel module loader
vm-support: Script for gathering debugging information

Weitere Informationen

• VMware: Command Line Interface Tips and Tricks for VMware ESX Server 2 and 3

Mit der der Software TeamViewer kann problemlos einem anderen Computer Hilfe geleistet werden. Auch der Weg durch Firewalls stellt kein Problem dar, und dies völlig legal und sicher. Auch das Vorführen von Präsentationen, das Arbeiten im Team oder der Austausch grösserer Datenmengen stellt aufgrund gut geschützter Datenkanäle, 1024 Bit RSA Key Exchange und 256 Bit AES Session Encoding, kein Risiko dar. Seit der Version 3 wird nun auch Windows Vista voll unterstützt. Für Privatanwender ist TeamViewer kostenlos verfügbar!

About TeamViewer

Mit TeamViewer können Sie innerhalb weniger Sekunden eine Verbindung zu einem beliebigen PC oder Server über das Internet aufbauen und diesen Computer fernsteuern, als würden Sie direkt davor sitzen. Überzeugen Sie sich selbst warum weltweit über 15.000.000 Anwender auf TeamViewer setzen.

TeamViewer ist unsere Lösung für das einfache und schnelle Desktop-Sharing: Sie können den Bildschirm eines Partners fernsteuern um Online-Unterstützung zu bieten, oder Ihren Bildschirm einem Kunden oder Partner zeigen – alles, ohne sich über Firewalls, IP-Adressen oder NAT Gedanken zu machen.

Limitierungen der TeamViewer Freeware Version

Die Freeware Version kann als Privatperson mit folgenden Limitierungen eingesetzt werden:

Quelle: TeamViewer

Source

Die Source für TeamViwer kann direkt bei TeamViewer heruntergeladen werden, zum Download… Wichtig! Natürlich gibt es andere Lokationen welche weitere Downloads anbieten, es sollte allerdings nur offizielle Builds und Download Centers aufgesucht werden. Zitat Forrest Gump: “Man weiss nie, was man kriegt.”

• Version: 4.1
• Date Published: 2009-05-21
• Language: Deutsch, Englisch, Französisch, Italienisch, Spanisch
• Format: *.exe
• Publisher: TeamViewer
• License: Kostenpflichtig / Freeware (Privatanwender)

Weitere Informationen

• TeamViewer: TeamViewer Prospekt (PDF)
• TeamViewer: Erste Schritte (PDF)

Ärgerlich wenn ein Objekt in Active Directory “aus Versehen” gelöscht wurde. Ein gelöschtes Objekt verschwindet allerdings nicht sofort aus dem Active Directory. Aufgrund der komplexen Replikationsstruktur werden einige Grunddaten des Objekts als so genannten “Tombstone” (Grabstein) zwischen 60 und 180 Tagen zurück behalten, damit der Löschvorgang korrekt bei allen anderen Domain Controller ankommt. Seit Windows Server 2003 ist es möglich, solche Tombstones wiederzubeleben. Zum Beispiel lässt sich dies mit dem command-line basierten Tool AdRestore durchführen.

About AdRestore

Windows Server 2003 introduces the ability to restore deleted (“tombstoned”) objects. This simple command-line utility enumerates the deleted objects in a domain and gives you the option of restoring each one. Source code is based on sample code in the Microsoft Platform SDK.

Support

Tools von Sysinternals kommen zwar inzwischen von Microsoft, werden allerdings als „as is“ bereitgestellt. Ein Auszug aus den Sysinternals Software License Terms:

5. SUPPORT SERVICES: Because this software is “as is”, we may not provide support services for it.

9. DISCLAIMER OF WARRANTY: The Software is licensed “as is”. You bear the risk of using it. Sysinternals gives no express warranties, guarantees or conditions. You may have additional consumer rights under your local laws which this agreement cannot change. To the extent permitted under your local laws, Sysinternals excluded the implied warranties of merchantability, fitness for a particular purpose and non-infringement.

10. LIMITATION ON AND EXCLUSION OF REMEDIES AND DAMAGES: You can recover from Sysinternals and its suppliers only direct damages up to U.S: $5.00. You cannot recover any other damages, including consequential, lost profits, special, indirect or incidental damages.

Source

Die Source für AdRestore kann direkt bei Microsoft TechNet heruntergeladen werden, zum Download… Wichtig! Natürlich gibt es andere Lokationen welche weitere Downloads anbieten, es sollte allerdings nur offizielle Builds und Download Centers aufgesucht werden. Zitat Forrest Gump: “Man weiss nie, was man kriegt.”

• Version: 1.1
• Date Published: 2006-11-01
• Language: Englisch
• Format: *.zip
• Publisher: Microsoft (Sysinternals)
• License: Freeware

Das Utility AdRestore von Sysinternals kann übrigens auch direkt via “Live.Sysinternals.com” gestartet werden.

Lienhaber eines grafischen User Interface (GUI) bevorzugen unter Umständen AdRestore.NET von Guy Teverovsky (Microsoft Israel), oder Object Restore for Active Directory von Quest Software.

Weitere Informationen

• Microsoft KB 840001: How to restore deleted user accounts and their group memberships in Active Directory
• Quest Software: 11 Things to Know about Active Directory Recovery

Ein schönes Hallo an die Google Benutzer, die mit “speziellen” Suchabfragen bei mir gelandet sind. Seit den beiden Artikel “Windows Product Key herausfinden” und “Windows Product Key Update Tool” werden vermehrt Abfragen nach “windows product key” in der Blog-Statistik festgehalten. Sorry, ihr müsst wohl die Suche fortsetzen… ;-)

Für neue Microsoft Produkte müssen für die Konfiguration mittels Group Policy auch neue Administrative Templates, sprich ADM Files geladen werden. Microsoft stellt die für die eigenen Produkte im Download Center zur Verfügung:

Windows Server 2003 – SP1 / Windows XP – SP2 / Windows 2000 – SP4

• Version: 1.0
• Date published: 2/2/2006
• Zum Download…

Internet Explorer 7.0

• Version: 1.0
• Date published: 10/04/2007
• Zum Download…

Office 2007 system / Windows Vista / Windows Server 2008

• Version: 3.0
• Date published: 10/11/2007
• Zum Download…