Seit wir unseren Exchange 2003 durch einen 2010er ersetzt haben füllt mir folgender Fehler das Log:

The following fatal alert was generated: 10. The internal error state is 1203.

Da soweit alles einwandfrei läuft habe ich diesem Fehler vorerst keine Beachtung geschenkt. Inzwischen sind einige Stunden an Recherche vergangen und ich denke ich habe zumindest das Verhalten verstanden.

(weiterlesen…)

Wer Win7 Clients hat die nach der Anmeldung extrem lange brauchen um die Anmeldung  zu verarbeiten (10min bis 20min) könnte die folgenden zwei Meldungen im Application-Eventlog finden:

Das Benutzer “HP Color LJ”-Einstellungselement im Gruppenrichtlinienobjekt “Allg. Benutzer Drucker {282CB388-C201-4C6F-A18C-B95D308FDC15}” wurde nicht übernommen, da ein Fehler mit Fehlercode “0x8007007e Das angegebene Modul wurde nicht gefunden.” Dieser Fehler wurde unterdrückt. aufgetreten ist.

und

Der Anmeldebenachrichtigungsabonnent <GPClient> hat 1094 Sekunden benötigt, um dieses Benachrichtigungsereignis (Logon) zu bearbeiten.

Dieses Verhalten taucht auf wenn die Drucker im Unternehmen über GPO verteilt werden und einer dieser Drucker einen Fehler generiert. In oben genannten Fall konnte der Drucker “HP Color LJ” nicht mehr verbunden werden. Beim manuellen Verbinden über den Share gibt es ebenfalls einen Fehler.

Das Problem kann am einfachsten behoben werden indem man den Drucker löscht und neu einrichtet. Danach nicht vergessen die GPO ebenfalls zu aktualisieren.

Wer die nervige Erinnerung für das einrichten einer Sicherung unter Windows 7 deaktivieren will kann dies mit folgendem Registry-Eintrag machen:

Key: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsBackup
Value: DisableMonitoring
Type: REG_DWORD
Data Enabled: 0 (or not exist) = Disabled
Data Disabled: 1 = Enabled

Quelle: Grouppolicy.biz

Das setzen der Berechtigungen über die Windows-Maske ist eine schöne und einfache Sache. Sobald es aber um die Anpassung vieler Objekte geht braucht man ein Kommandozeilen-Tool wie icacls um schnell und effizient voranzukommen.

Nebst dem setzen von Berechtigungen können Sie mir icacls auch ein Backup der Rechte erstellen und diese bei Bedarf wieder zurück spielen.

Hier einige nützliche Befehle:

icacls “D:\Daten” /T /save daten.txt

Dieser Befehl speichert alle gesetzten Berechtigungen des Verzeichnisses D:\Daten in der Datei daten.txt. Mit dem Parameter /T wenden wir den Befehl auch auf alle Unterverzeichnisse an.

(weiterlesen…)

SMB2 wurde mit Windows Vista und Windows 2008 eingeführt und soll das alte SMB1 Protokoll ablösen. SMB2 ist auf die Bedürfnisse zukünftiger Anwendungen zugeschnitten und bringt einige Erneuerungen:

• Sending multiple SMB commands in the same packet which reduces the number of packets sent between a client and server
• Larger buffer sizes
• Increased scalability, including an increase in the number of concurrent open file handles on the server and the number of shares that a server can share out
• Support for Durable Handles that can withstand short network problems
• Support of Symbolic Links

In einer einheitlich Umgebung (Vista/7 und 2008) bringt das neue Protokoll einen guten Performance-Schub und kann problemlos eingesetzt werden. In einer gemischten Umgebung (z. B. Win XP) kann das aushandeln des Protokoll die Performance aber negative beeinträchtigen und es kann von Vorteil sein, dass Protokoll zu deaktivieren.
(weiterlesen…)

Der Delegation-Wizzard im AD Users & Computer kommt per default mit 12 vordefinierten Tasks für die Zuweisung von Benutzerrechten. Wer nach einer Möglichkeit zur Zuweisung von Rechten für Computerobjekte sucht wird schnell merken, dass nichts da ist. Natürlich können die Rechte manuell eingetragen werden aber der Wizzard könnte einem da schon viel Arbeit abnehmen.

Die vordefinierten Tasks dieses Wizzards sind in der Datei “delegwiz.inf” im Verzeichnis Windows\System32 gespeichert. Microsoft bietet eine erweiterte Datei mit 70 vordefinierten Tasks zum download an. Ersetzen Sie die Datei mit der erweiterten und Ihnen stehen fortan viele praktische Tasks zur Verfügung.

Sie müssen die Datei natürlich auf allen DC’s ersetzen auf welchen Sie die Tasks erweitern möchten.

Die Datei kann von hier heruntergeladen werden: http://technet.microsoft.com/en-us/library/cc772784%28WS.10%29.aspx

Ab Windows 7 und Windows 2008 R2 können nur noch Mitglieder der lokalen Administratorengruppe Treiber für Drucker installieren die nicht vertrauenswürdig sind. Als vertrauenswürdig gelten signierte Treiber oder signierte Treiberpakete. Da in den meisten Unternehmen aber auch noch Drucker mit nicht vertrauenswürdigen Treibern genutzt werden kann dies zu Problemen führen. Drucker die über GPO verteilt werden können dann aufgrund des fehlenden Treibers bzw. der fehlenden Rechte zur Installation des Treibers nicht verbunden werden.

Das Problem kann mit der folgenden Einstellung in den GPO gelöst werden:

Computer Config, Admin Templates, Printers, Point and Print Restrictions = disabled

User Config,  Admin Templates, Control Panel, Printers, Point and Print Restrictions = disabled

Nun installiert Windows die Treiber wieder auch wenn der User nicht Mitglied der lokalen Administratorengruppe ist.

Bei der Migration von Exchange 2003 zu Exchange 2010 kann es vorkommen dass gewisse Reste im AD vorhanden bleiben. In meinem Fall liess sich der Exchange 2003 nicht komplett deinstallieren und einzelne Einträge blieben im AD vorhanden. Dadurch hatte ich gewisse Fehler im Log und konnte z. B. auch das SP1 für den Exchange 2010 nicht installieren.

(weiterlesen…)

Sicherlich bin ich nicht der einzige der regelmässig super günstige Toner angeboten bekommt. Für gewöhnlich werden diese nervenden Verkäufer bereits von unserer Empfangsdame abgewiesen… Eine Verkäuferin schaffte es aber unsere Empfangsdame davon zu überzeugen das Sie ein besonders gutes Angebot hat.

Der Kanton Thurgau hat angeblich neue Drucker gekauft und der Anbieter konnte die alten Toner günstig zurück nehmen und verkauft diese nun zum halben Preis. Da ich grundsätzlich skeptisch bin wenn es um Toner geht habe ich ihr einen kleinen, modernen HP Drucker angegeben – einen CLJ 2025N mit dem Toner-Typ CC530A.

Die Dame meinte dann, das ich Glück habe, es hätte noch einige Stücke! Interessant, dass der Kanton so neue Modelle hat und entsorgt… Egal, die Dame wird mich ja wohl nicht anlügen! Auf die Frage ob die Toner denn noch Garantie hätten meinte Sie, dass diese wie üblich 2 Jahre ab Verkaufsdatum (also ab neuem Verkaufsdatum) hätten. Interessant…. alte Toner mit neuer Garantie – Cool! Dann endlich kommt Sie zu Sache…. der Preis: NUR 109.- Franken für eine schwarze Kartusche – wohlverstanden: der Rabatt ist da bereits mit eingerechnet!

Wir bezahlen beim unserem Händler für den selben Toner derzeit 189.- Franken im Doppelpack – also gut 95.- pro Stück. Und das ohne 50% Rabatt. Die Toner sollen also ursprünglich 218.- Franken gekostet haben – ein Unterschied von über 113.- Franken.

Also entweder die Dame der Firma “Office Corners” (www.officecorners.ch) hat mich doch tatsächlich angelogen oder der Kanton Thurgau kaufte die Toner in einer goldenen Verpackung ;-)

Bei der Migration unseres Printservers haben unsere HP Drucker der 2000er Serie auf einmal nur noch halb so schnell gedruckt wenn der Druckauftrag von einer 32Bit Maschine gekommen ist. 64Bit Computer hatten keine Probleme mit der Performance.

Das Problem ist im Web bereits bekannt und es gibt viele verschiedene Lösungsansätze. Leider hat bei mir keiner geholfen. Ich konnte das Problem lösen in dem ich den Originalen Treiber für die Modelle cp2023 und cp2025 druch den HP Universal Driver PCL5 ersetzt habe. PCL6 hat diese Probleme ebenfalls und sollte nicht verwendet werden.