Um alte Leichen im AD zu finden wollte ich mir eine Liste aller LastLogonTimestamps aus dem AD ziehen und diese dann im Excel umrechnen. Das habe ich früher schon mit Unix-Timestamps so gemacht und hat immer prima geklappt. Leider macht Windows da nicht so einfach mit!

Das Exportieren der Daten kann mit “csvde” schnell und einfach gemacht werden:

csvde -f export.csv -r "(objectclass=user)" -l "cn, sn, samaccountname, lastLogonTimestamp"

Die CSV-Datei kann nun einfach in Excel importiert werden.

Der Timestamp im AD-Attribut “lastLogonTimestamp” ist leider kein gewöhnlicher UnixTimestamp der sich einfach mit Excel umrechnen lässt. Dieser Timestamp ist ein 8byte langer Wert basierend auf den Nanosekunden seit dem 01.01.1601 geteilt durch 100. Erschwerend dazu kommt, dass Excel nicht mit Daten vor dem 01.01.1900 rechnen kann.

Da ich selbst bei Mathe gerne dem geschehen ausserhalb des Klassenzimmers zugeschaut habe war ich auf Hilfe aus dem Web angewiesen ;-) Bei einem benachbarten Blogger habe ich dann endlich eine Formel gefunden:

=IF(C2>0,C2/(8.64*10^11) - 109205,"")

Wobei C2 die Zelle mit dem Timestamp ist. Eine genaue Erklärung der Formel findet ihr unter der Quellenangabe.

Für die deutsche Version von Excel muss die Formel wie folgt verwendet werden:

=WENN(C2>0;C2/(8.64*10^11) - 109205;"")

Kleiner Hinweis: Der Timestamp wird nur aktualisiert wenn er zum Zeitpunkt des letzten Logins älter als 2 Wochen war! Falls das nicht zutrifft bleibt der alte Wert bestehend! Wer aber nur auf der Suche nach alten User- oder Computerleichen ist sollte damit keine Probleme haben.

Eine andere Möglichkeit ist wie erwähnt über VB-Scripte. Ein gutes Beispiel dafür habe ich hier gefunden: rlmueller.net

Quelle Formel: SysAdmin-Stuff @ Blogspot

Wer mit Outlook 2007 arbeitet und öfters E-Mails ausdruckt wird sicherlich schon bemerkt haben, dass man keine einzelne Seiten mehr drucken kann. Dies ist vor allem bei längeren Konversationen sehr nervig und wenig Umweltschonend. Wie Microsoft diese Funktion “vergessen” konnte weiss wohl niemand so recht ;-)

Mit dem kommenden Service Pack 2 (erste hälfte 09) soll das Problem behoben werden. Für alle die nicht warten können hat Microsoft einen Hotfix zur Verfügung gestellt. Folgender Artikel auf outlookfaq.net erklärt wo man den Hotfix bekommt.

Link: MS Outlook FAQ

Abuse.ch ist es gelungen hinter die Pforten eines ZeuS C&C Servers zu schauen welcher knapp 4000 infizierte Clients kontrolliert(e). Die Junges haben die Adminoberfläche genauer unter die Lupe genommen und einige Interessante Screenshots veröffentlich. Der Artikel gibt interessante Einblicke in das Arbeitsinstrument eines Cyberkriminellen. Es lohnt sich auf alle Fälle mal einen Blick in den Artikel zu werfen!

Quelle: abuse.ch

Wie engadget berichtet soll am 17. März ein Preview auf die neue Software-Version 3 gewährt werden. Derzeit kursieren viele Gerüchte über ein neues iPhone im laufe des Sommers….. würde zusammen mit der Version 3 auch Sinn machen. Warten wir mal ab und hoffen dass es bald kommt!

Quelle: engadget

Eigentlich viel zu schade zum Essen aber auf alle Fälle eine coole Idee! Leider habe ich bis jetzt nicht herausgefunden ob und wo es die Schokolade im Keyboard Format zu kaufen gibt :-(