THE SYSOUT : Rubrik:Software

openSSH-Keys mit Putty(gen) erzeugen

techomatic — 2021-02-20T12:41:00Z

Ziel:
openSSH-Keypaare unter Windows erzeugen

Problem:
Putty nutzt nativ NICHT das openSSH-Schlüsselformat (.pem mit base64-Encoding) um private und öffentliche Schlüssel (private and public keys) zu speichern.
Lediglich der Export des private keys in das openSSH-.pem-Format ist möglich.
Der Private-Key kann nicht im .pem-Format gespeichert werden.

Benötigt:
- puttygen
- openssh-Client von Win10 (ab Build 1809 automatisch installiert)

Vorgehen:
1.) Schlüssel mit puttygen erzeugen
2.) Privaten Schlüssel direkt aus puttygen im openSSH-Format exportieren (hier: "private.pem")
3.) öffentlichen Schlüssel im Putty-Format speichern (hier "public.putty")
4.) öffentlichen putty-schlüssel mittels folgendem Kommandozeilenaufrufs ins .pem-Format konvertieren:

ssh-keygen -i -f public.putty > public.pem

[SMB] XP WIN7 WIN10 Login Schleife - Keine Zugriffe auf Shares möglich

techomatic — 2018-05-04T19:50:00Z

Wer beim Versuch auf Windows-Freigaben eines XP-Rechners unter Win7/Win10 das Anmeldefenster zu sehen bekommt, sich damit jedoch auch mit korrekten Zugangsdaten nicht einloggen kann, sollte unter Win7/Win10 einmal versuchen, die alten Authentifizierungsmethoden des XP verwendbar zu machen.

1.) "gpedit" an der Kommandozeile aufrufen, um den Gruppenrichtlinieneditor zu öffnen

2.) In "Local Computer Policy -> Computer Configuration -> Windows Settings -> Security Settings -> Local Policies -> Security Options" den Schlüssel "Network Security : LAN Manager authentication level" auf "Send LM & NTLM responses" stellen

3.) Um die Gruppenrichtline zu übernehmen, an der Kommandozeile "gpupdate /force" ausführen

4.) Die (gepeicherten) Anmeldedaten für Freigaben auf div. Rechnern können mit "control userpasswords2" unter "Advanced -> Manage Passwords" verwaltet werden.

via

[WIN7] Benutzerprofil defekt

techomatic — 2017-05-30T21:03:00Z

Wenn nach der Anmeldung die Fehlermeldung erscheint:
Die Anmeldung des Dienstes "Benutzerprofildienst" ist fehlgeschlagen. Das Benutzerprofil kann nicht geladen werden.
kann das mehrere Ursachen haben.
Lösungsbeispiele sind:
https://www.windows-faq.de/2016/11/01/anmeldung-dienstes-benutzerprofildienst-ist-fehlgeschlagen/

https://answers.microsoft.com/de-de/windows/forum/windows_7-security/die-anmeldung-des-dienstes-benutzerprofildienst/9264cacd-29ce-4539-9656-f876ab522192

Fehler: Asterisk (agi perl) meldet "no such file or directory"

techomatic — 2017-05-13T11:51:00Z

Wenn Asterisk (auf raspbian) die Verarbeitung eines agi-Skriptes mit der Fehlermeldung:

"Failed to execute '/var/lib/asterisk/agi-bin/'" ... "No such file or directory"

verweigert, kann das in der aktuellen Version daran liegen, dass in der einleitenden Zeile des AGI-Skriptes

#!/usr/bin/perl

dem "perl" ein Leerzeichen nachgestellt werden muss.
Wahrscheinlich handelt es sich um irgendeinen Bug ...

SBS 2011 / Server 2008 R2 - WSUS abschalten - Updates online holen lassen

techomatic — 2017-05-02T19:05:00Z

Wer den WSUS auf seinem SBS 2011 / Server 2008 R2 stillgelegt hat (sehr resourcenschonend!), der muss die Updatequelle der Clients und des Servers selbst noch umkonfigurieren (sollen Updates online bei Microsoft direkt suchen).

Dazu im Gruppenrichtlinieneditor die entsprechenden Richtlinie suchen und bearbeiten.
- Update Services Client Computers Policy - für die Clients
- Update Services Server Settings Policy - für den Server
- Update Services Common Settings Policy - allgemeine Einstellungen

Hier finden sich die entsprechenden Einstellungen unter:
Computerkonfiguration > Richtlinien > Administrative Vorlagen > Windows Komponenten > Windows Update

Wenn hier die Einstellung "Internen Pfad für den Microsoft Update Dienst angeben" deaktiviert, bezieht der Rechner die Updates wieder aus dem Internet.

Anschließend die Richlinie via
gpupdate.exe /force
auf den Clients durchsetzen und probeweise nach Aktualisierungen suchen.

Office 2003: Excel/Word/Powerpoint hängt beim Öffnen von Dateien von Netzlaufwerk

techomatic — 2017-05-02T08:20:00Z

Ursache ist womöglich die "Office File Validation", die eine (zu) hohe Dateizugriffslast erzeugt.

Das "Office File Validation Addon" kan einfach deinstalliert oder deaktiviert werden:
https://technet.microsoft.com/en-us/library/gg985445(office.12).aspx

SBS 2011 / Server 2008 R2 - Kein Desktop (nur Servermanager)

techomatic — 2017-05-02T06:02:00Z

Wenn nach einer Neuinstallation oder Wiederherstellung eines SBS 2011 nach dem Start nur der Servermanager aber [b]kein Desktop[/b] (Explorer) erscheint - was einen sehr fiesen Eindruck macht - dann hat das seine Ursache womöglich einfach in einem nicht-eingesteckten Netzwerkkabel!

Der Explorer startet also nicht, wenn das Kabel der LAN-Verbindung nicht verbunden ist! (Wer lässt sich so etwas einfallen? Und warum?!)

Notizen: Desaster-Recovery - Wiederherstellung MS Server 2008

techomatic — 2017-05-01T23:04:00Z

Nach der Wiederherstellung eine Windows Server 2008 aus einem (alten) Image:

Zwischenzeitliche Änderungen an den Nutzern nachholen (Neuanlage etc.)

Exchange (E-Mails) können leicht aus der Windows-Sicherung wiederhergestellt werden (Applikation->Exchange). Davor müssen die Postfachspeiocher allerdings als "durch Wiederherstellung überschreibbar" konfiguriert werden.
https://practical365.com/exchange-server/exchange-2010-mailbox-database-backup-restore-windows-server-backup/
Und: Besser vorher die Exchange-Versionen angleichen!

Das gleiche gilt für MS-SQL-Datenbanken.
SQL-Server-Version ermitteln:
https://sqlserverbuilds.blogspot.de/
https://support.microsoft.com/en-us/help/321185/how-to-determine-the-version,-edition-and-update-level-of-sql-server-and-its-components
Dienst anhalten und Datenbankdateien aus der Sicherung zurückkopieren. fertig.

Im ActiveDirectory sind die Client-PC-Zertifikate abgelaufen:
"Das Vertrauensverhältnis zwischen dieser Arbeitsstation und der primären Domäne konnte nicht hergestellt werden."
https://www.administrator.de/frage/vertrauensstellung-zwischen-arbeitsstation-prim%C3%A4ren-dom%C3%A4ne-konnte-nicht-hergestellt-247437.html
https://support.microsoft.com/de-de/help/2771040/-the-trust-relationship-between-this-workstation-and-the-primary-domain-failed-error-when-you-log-on-to-a-computer-that-is-running-windows-7

Zeit einstellen/NTP konfigurieren:
https://community.spiceworks.com/how_to/5765-configure-windows-server-to-query-an-external-ntp-server
http://www.tecchannel.de/a/windows-server-2008-r2-mit-einer-externen-zeitquelle-synchronisieren,2032116

Kennwortrichtlinie: Gruppenrichtlinienverwaltung->Domäne->Default Domain policy->Computerconfiguration> Richtlinien> Windows-Einstellungen> Sicherheitseinstellungen> Kontorichtlinien> Kennwortrichtlinien
https://www.administrator.de/frage/server-2008-kennwortrichtlinien-%C3%A4ndern-84212.html

Die Passwörter der Benutzer sollten neu gesetzt werden.

Sicherungskonfiguration auf mehrere nicht gleichzeitig angeschlossene externe Platten scheitert:
"Die Syntax für den Dateinamen, Verzeichnisnamen oder die Datenträgerbezeichnung ist falsch"
http://www.mharder.eu/windows-server-2008-r2-server-sicherung-2tes-backupziel/
https://support.microsoft.com/de-de/help/2009365/error-message-when-you-try-to-add-an-additional-disk-to-a-scheduled-backup-the-filename,-directory-name,-or-volume-label-syntax-is-incorrect

WSUS-Cleanup scheitert:
https://community.spiceworks.com/topic/394155-wsus-use-to-much-space-wsus-server-cleanup-wizard-and-sbs-not-work
https://www.emde-it-loesungen.de/techtalk/systemadministration/wsus-wartung.html

Workflow: Durchsuchbares PDF mit Inhaltsverzeichnis aus Buch in Fraktur

techomatic — 2017-04-19T11:55:00Z

Hier eine Anleitung, wie man ein altes, in Fraktur gesetztes Papierbuch in ein durchsuchbares PDF mit klickbaren Inhaltsverzeichnis umwandeln kann ohne in teure Software investieren zu müssen.

Grundlagen:
Für die Durchsuchbarkeit muss der Text im Buch erkannt werden ("OCR") und als "normaler" Computertext unsichtbar über die gescannten Buchseiten-Bilder im PDF gelegt werden.
Für das Verzeichnis werden Bookmarks verwendet, die auf die entsprechenden Seiten verweisen.

1.) Scannen:
Mittels der Scannersoftware in eine PDF-Datei scannen:
-> Textseiten mit 300 dpi (besser 600 dpi) möglichst in Schwarz/weiß (monochrome) "textoptimiert"
-> Seiten mit Bildern als Graustufen oder Bunt (Auflösung anpassen, evt. "Descreen" gegen Moires)

Wenn nicht in einem Rutsch gescannt werden konnte, dann lassen sich die einzelnen Dateien mittels PDFSam zusammenfügen. Jetzt ist die "Scandatei" erstellt. Sie enthält monochrome Textseiten und farbige Bilderseiten.

2.) Texterkennung und Anlage des "unsichtbaren" Textlayers:
Zur Texterkennung wird Tesseract mit dessen grafischer Benutzeroberfläche gImageReader genutzt. (Deutsch-Fraktur kann über den "manage Languages"-Punkt im "recognize"-Menü installiert werden - dazu gImageReader als Admin starten und ein PDF-Dokument laden!)
Nach dem Erkennungsdurchlauf exportiert man als PDF mit "unsichtbarem Textlayer", Schriftart (z.B. Maximiliam), Schriftgröße (110%) bei Export etc. einstellen.
Exportformat als Monochrome mit CCCIT-Kompression.

Da in der mit gImageReader erstellten Datei auch alle Bilderseiten monochrom (und damit unansehnlich) gespeichert wurden müssen die Bilderseiten in dieser Datei nun noch durch die farbigen Bilderseiten aus der "Scandatei" ersetzt werden. Dazu kann wieder PDFSam genutzt werden ("Merge"-Funktion mit Seitenbereichsangaben).

Wir erhalten dadurch die fertige "OCR-Datei" mit monochromen Textseiten, farbigen Bilderseiten und unsichtbaren Textlayer.

3.) Inhaltsverzeichnis:
Mittels pdftk (siehe https://www.pdflabs.com/blog/export-and-import-pdf-bookmarks/) kann das Verzeichnis in Form von Bookmarks aus einer Datei in das PDF eingefügt werden.
Die entsprechende Verzeichnis-Datei hat folgendes Format:

BookmarkBegin
BookmarkTitle: Kapitel 1
BookmarkLevel: 1
BookmarkPageNumber: 2

BookmarkBegin
BookmarkTitle: Kapitel 2
BookmarkLevel: 1
BookmarkPageNumber: 9

BookmarkBegin
BookmarkTitle: Unterkapitel 2.1.
BookmarkLevel: 2
BookmarkPageNumber: 10

Nicht-ASCII-Zeichen (Umlaute, Sonderzeichen ...) müssen vor einem Import noch durch Entities ({) ersetzt werden. Zum Encoding bieten sich Onlinedienste an.
(z.B. http://coderstoolbox.net/string/#!encoding=xml&action=encode&charset=us_ascii)

Das pdftk-Programm wird an der Kommandozeile aufgerufen:
d:\MeinBuch>pdftk OCR-Datei.pdf update_info Verzeichnis-Datei.txt output Fertiges-Buch.pdf

Damit sollte das durchsuchbare PDF mit funktionierendem Inhaltsverzeichnis erstellt sein!

--

Verwendete Software:
http://www.pdfsam.org/
https://sourceforge.net/projects/gimagereader/
https://github.com/tesseract-ocr/tessdata (zur evtl. manuellen Sprachdateien-Installation)
https://www.pdflabs.com/tools/pdftk-the-pdf-toolkit/
http://coderstoolbox.net/string/#!encoding=xml&action=encode&charset=us_ascii
http://www.dafont.com/de/maximilian.font

--

Stichworte:
Buch digitalisieren, OCR Fraktur, Volltextsuche, pdftk, Schrifterkennung

mp4-Videos mit Virtualdub restaurieren

techomatic — 2017-02-14T23:46:00Z

Für Virtualdub gibt es einen sehr guten Entwackler (deshaker). Leider öffnet VirtualDub standardmäßig keine mp4-Dateien und speichert auch solche nicht ab.

Daher hier eine kurze Anleitung, wie mit VirtualDub mp4-Videos (z.B. von Youtube) entwackelt werden können.

(Man beachte die Versionen der einzelnen Plugins und Komponenten. Nicht alle Versionen sind miteinander kompatibel. Die Versionen meiner Konfiguration finden sich unten.)

Zuerst einmal benötigt man VirtualDub selbst.
Ich habe meine Version von hier:
VirtualDub FilterMod
https://sourceforge.net/projects/vdfiltermod/files/VirtualDub%20pack/version%205/

Um MP4-Dateien öffnen zu können, benötigt man das "Virtualdub FFMpeg Input Plugin" von hier:
https://sourceforge.net/projects/virtualdubffmpeginputplugin/
(Will man eine mp4-Datei öffnen, muss man im Öffnen-Dialog den Filetype auf "mpg" stellen!)

Als Entwackler kommt das großartige Plugin "Deshaker" von http://www.guthspot.se/video/deshaker.htm zum Einsatz.
Eine Anleitung zur Nutzung gibt es hier:
http://nichtgedreht.de/2009/08/tutorial-deshaker-plugin-fur-virtualdub/
Die Konfigurationseinstellungen sind auf der Homepage des Entwicklers (siehe iben) detailliert dokumentiert.

Um die Filme als mp4 exportieren zu können, kann man diesen x264-VFW-Codec nutzen:
https://sourceforge.net/projects/x264vfw/
http://www.videohelp.com/software/x264-VFW

Weitere empfehlenswerte Filter gibt es hier:
(Logoremover - und viele weitere!)
http://www.compression.ru/video/deflicker/index_en.html

(Deflicker)
Antiflicker Filter for Virtual Dub by Donald Craft
https://web.archive.org/web/20080306060621fw_/http://neuron2.net:80/mine.html#virtualdub

(Staub und andere Störungen alter Filme entfernen)
http://www.infognition.com/dirtcleaner/

VirtualDub: 1.10.5
VirtualDub Plugins Pack: 1.0.0.6
Deshaker: 3.1
x264-VFW-Codec: 2694 fix (x264vfw_full_43_2694bm_43159_fix)
Virtualdub FFMpeg Input Plugin 1848 (28.12.2016)

Raspberry Pi - Desktop deinstallieren

techomatic — 2016-02-19T15:38:00Z

Läßt man einen RaspberryPi unter Raspbian (Jessie) headless, d.h. ohne grafische Nutzeroberfläche laufen, kann man einige Pakete entfernen um Platz auf der SD-Karte freizugeben.

Das geht so:

Erstmal ein "sudo raspi-config" um im Terminal unter boot options "boot to console" einzustellen. Danach Neustart mittels "sudo reboot now"
Dann geht's ans Deinstallieren:

sudo apt-get install deborphan
sudo apt-get autoremove --purge libx11-.* lxde-.* raspberrypi-artwork alsa-.* cifs-.* samba-.* xkb-data omxplayer penguinspuzzle sgml-base wolfram-engine libreoffice samba-.* fonts-.* desktop-* gnome-.* 
sudo apt-get autoremove --purge $(deborphan)
sudo apt-get autoremove --purge
sudo apt-get autoclean

"deborphan" sorgt für das Entfernen verwaister Pakete.

EventId 8230 / 9782 (Server Backup)

techomatic — 2015-05-13T21:17:00Z

Wenn die Sicherung eines Server 2008 / SBS2011 mit den Fehlern EventID 8230 und/oder EventID 9782 abbricht, kann das daran liegen, dass die Sicherungsplatte von Windows für Sicherungen nicht unterstützte 4k-Blockgrößen hat.

Diese werden zwar bei "normal" eingehangenen Festplatten unterstützt, nicht aber für VHDs, wie sie die Sicherung (Windows Server Backup) nutzt.

Siehe Microsoft Support Policy for 4k sector hard drives

via

Windows 7 OEM gesperrt - wieder entsperren

techomatic — 2015-01-14T19:35:00Z

Man findet in Onlineshops zahlreiche Angebote zu "Windows 7 Reinstallation DVDs", mit denen man ein Windows 7 installieren und aktivieren kann. Geliefert wird eine Installations-DVD und ein COA mit einem Product Key. Wenn das Setup mit der gelieferten Installations DVD nicht klappt, kann man ein frei herunterladbares Windows-ISO mit dem gelieferten Product Key in der Regel aktivieren. Die Rechtslage zu solchen Lizenz(weiter)verkäufen ist unklar. Obwohl im Jahr 2000 von einem deutschen Gericht festgestellt wurde, dass die Bindung von Softwarelizenzen an Hardware ungesetzlich ist, versucht Microsoft sich dieses Recht auf Umwegen zu nehmen. Man deaktiviert in der Praxis eben einfach "falsche" Lizenzen.

So kommt es ab und an vor, dass Microsoft den verwendeten Product Key nach einem Onlineupdate sperrt und die Windows-Aktivierung aufhebt. Man bekommt von Microsoft dann gnädigerweise noch einige Tage Zeit, ein "Genuine Windows" zu erwerben.

Man kann diesem Risiko des plötzlichen Lizenzverlustes begegnen, indem man seinen Rechner etwas präpariert. Theoretisch kann man mit dem hier dargelegten Vorgehen auch völlig ohne gekaufte Lizenz ein ganz kostenfreies Windows installieren und aktivieren. Das wäre allerdings illegal und das wollen wir ja nicht! Wie kann man nun also Microsoft von einer Sperrung abhalten, wie kann man eine weiterverkaufte Win7-OEM-Lizenz von einer Reinstallation-CD sicher verwenden?

Vorab sollte man wissen, dass die Windowsinstallationen auf Rechnern der großen Hersteller keiner Onlineaktivierung bedürfen. Diese Installationen sind automatisch aktiviert.

Das wird mittels eines Mechanismus realisiert, der 3 notwendiger Komponenten bedarf:
- Im BIOS des Rechners ist in einem bestimmten Bereich (SLIC) ein herstellerspezifischer Code hinterlegt
- Die Windows-Installation enthält ein Zertifikat des Herstellers, welches zum im BIOS hinterlegten Herstellerschlüssel passt
- Die Windowsinstallation wird mit einem sog. SLP-Schlüssel aktiviert. Die Aktivierung erfolgt dabei offline, d.h. nicht übers Internet oder Telefon.

Dabei gilt es folgendes zu beachten:
Zu den Rechnern wird in der Regel ein COA (Aufkleber mit einem Windows-Key) mitgeliefert. Der dort aufgedruckte Schlüssel ist NICHT der SLP-Schlüssel des Herstellers, sondern eine Art individueller Backupschlüssel, der telefonisch aktiviert werden muss.
(Siehe auch: http://social.microsoft.com/Forums/en/genuinewindows7/thread/316e1ed5-04a1-4a2b-a8e0-2e13520ec5e6)
Nochwas: Derzeit ist es so, dass der SLP-Schlüssel unabhängig von der SLIC/OEM-Zertifikats-Kombination funktioniert. Mit einem SLP von Lenovo kann also auch ein Dell-Rechner aktiviert werden.

Wie kann man mit den Wissen um diese Mechanismen seine Windowslizenz aktivieren?
Wir müssen einem entsprechenden OEM-Windows (mit OEM-Certificate) die zugehörige Hardware (via SLIP-Eintrag im BIOS) "geben" (=simulieren) und das Ganze mit einem gültigem Product Key (entweder von einem OEM-COA oder OEM-SLP) aktivieren.

I.) Windows installieren
I.I. Die Studentenversionenen von Windows 7 kann ganz legal heruntergeladen werden:

http://www.heidoc.net/joomla/technology-science/microsoft/64-microsoft-windows-und-office-direkte-download-links

I.II. Windows installieren (noch nicht aktivieren, es gibt ja die 30-Tage-Testperiode!)
Testschlüssel, wenn benötigt:
http://www.cluberti.com/blog/2009/08/11/default-keys-for-vista-and-windows-7-deployment/

I.III. Slic-Toolkit installieren (zum Einsehen der Bios, SLIC & OEM-Zertifikat-Informationen)
http://forums.mydigitallife.info/threads/6925-SLIC-ToolKit-x86-x64-%28Includes-PKey-amp-Cert.-Backup%29

Wir haben jetzt ein ganz normales unaktiviertes Windows. Jetzt müssen nur noch ein entsprechendes Hersteller-Zertifikat und der zugehörige BIOS-Schlüssel (SLIC) installiert werden. Dann kann Windows mit dem gekauften OEM-COA oder einem (beliebigen) SLP-Schlüssel aktiviert werden.

II.) Wie bekommen wir die fest in die Hardware kodierten Hersteller-Informationen (SLIC) auf unseren Rechner?
Dazu gibt es mehrere Möglichkeiten:
- 1.) Direkt in das BIOS des Mainboard brennen
- 2.) Code in den ROM einer PCI-Karte brennen, Code wird beim Booten des Rechners ausgeführt
In Variante 1) muss das Bios des Rechners entsprechende Möglichkeiten bieten (SLIC 2.1). Es gibt mehrere BIOS-Hersteller, die unterschiedliche Tools zum Brennen anbieten. Geht beim Brennen etwas schief, dann ist das Mainboard des Rechner u.U. unbrauchbar.
Ich möchte hier Variante 2) vorstellen. Dabei wird ein kleines Programm in den Boot-ROM einer Netzwerkkarte (z.B. Intel Pro/1000 GT PCI oder Intel Gigabit CT) gebrannt und beim Booten ausgeführt. Der Vorteil ist ganz klar, das keine Modifikationen am Mainboard vorgenommen werden müssen. Im Fehlerfall ist maximal die Netzwerkkarte verloren. Auch kann die Netzwerkkarte an einem anderen Rechner als dem Zielrechner vorbereitet werden ...

II.I. OEM-Zertifikate und SLIP-Schlüssel herunterladen:
http://forums.mydigitallife.info/threads/5952-Win-7-amp-Server-08-R2-SLIC-2.1-Bin-Collection
Die Zertifikate und Schlüssel wurden von den Nutzern aus den Rechnern der Hersteller extrahiert, also z.B. mit dem SLIC-Toolkit aus gekauften Rechnern ausgelesen.

In den Archiven befinden sich die SLICs (".bin") und die zugehörigen OEM-Zertifikate (".XRM-MS") von vielen Herstellern. Für welchen Hersteller man sich entscheidet, hängt von der gekauften OEM-Installations-DVD ab, sofern man den Schlüssel von der OEM-COA nutzen will. Will man einen SLP-Key nutzen, ist es letztlich relativ egal. In beiden Fällen sollte der BIOS-Schlüssel aber als SLIC der Version 2.1 vorliegen.
Man kann die ausgesuchte SLIC-Schlüssel/OEM-Zertifikat-Kombination unter http://d-fault.nl/ ("SLIC&Cert validation") auf Gültigkeit prüfen. Auch der eigene Product Key kann dort geprüft und untersucht werden.

Den SLIC-Schlüssel brauchen wir für das BIOS-ROM, das OEM-Zertifikat wird apäter in der Windowsinstallation registriert.

II.II. Als nächstes werden wir den PXE-ROM-Inhalt für die Netzwerkkarte erzeugen. Der ROM-Inhalt mit dem beim Booten auszuführenden Windslic-Programm wird mittels eines Assemblers (http://flatassembler.net/) aus einer Quelldatei erzeugt. Vor dem Assemblieren müssen in der Quelldatei einige Einstellungen bezüglich der verwendeten Netzwerkkarte vorgenommen werden. Das ist alles halb so wild und wird in einer guten Anleitung hier beschrieben:
http://forums.mydigitallife.info/threads/16429-WindSLIC-PCI-Replacement-ROM-for-SLIC-Injection

II.III. Nach dem Assemblieren wird das erzeugte Binary auf die Netzwerkkarte gebrannt. Meine Beschreibungen beziehen sich hier auf eine Intel-Netzwerkkarte (Intel Pro/1000 GT PCI oder Intel Gigabit CT Desktop Adapter). Dazu benötigt man ein Bootmedium mit Freedos und das passende ROM-Brennprogramm.
- Freedos USB-Bootstick (http://goebelmeier.de/bootstick/ und rawwritewin oder via http://unetbootin.sourceforge.net/)
- Zum Intel-Brennprogramm: Das in der Anleitung unter II.II. verwendete PXE-ROM-Brennprogramm ("ibautil.exe"), welches auch das durch den Assembler erzeugte PXE-ROM-Dateiformat (".iba") brennt, wurde leider mittlerweile von Intel durch ein neues Tool ("bootutil" aus "preboot.exe") ersetzt, welches dummerweise nur noch ein anderes Dateiformat (".flb") brennt. Das alte Tool findet sich aber noch hier (als Teil der ganzen Lan-Utility-Suite):
Auf ftp://ftp.dell.com/network/ in der letzten Version 10.5 des LAN-Utils ftp://ftp.dell.com/network/Intel_LAN_10.5_DOSUtilities_A00.exe
Man muss die Intel-LAN-Utilities nicht installieren, man kann die "Intel_LAN_10.5_DOSUtilities_A00.exe"-Installationsdatei auch einfach mit 7-Zip (http://7zip.org) öffnen und die Datei "ibautil.exe" daraus extrahieren

Eine Anleitung zum Brennen des ".iba"-Binary in den PXE-ROM findet sich hier:
http://etherboot.org/wiki/romburning/intel#renaming_the_rom_image (aus II.II.)

Gebrannt wird der ROM etwa so: Die erzeugte slcembed.raw in 8086107c.iba umbenennen (8086107c ist hier die PCIVendor-Kennung der Karte!) und "ibautil -all -restore" in FreeDOS aufrufen.

II.IV.
Wurde der PXE-ROM der Netzwerkkarte korrekt gebrannt, muss die Netzwerkkarte im BIOS des Rechners noch als primäres Boot-Device eingestellt werden. Bei Booten sollte jetzt eine entsprechende kurze Textausgabe erfolgen.

Man kann jetzt in Windows mit dem SLIC-Toolkit (siehe I.III.) prüfen, ob die SLIC-Informationen erfolgreich gesetzt sind. Im Toolkit findet man diese unter "Advanced->SLIC Diagnosis"

III. Zum SLIC im BIOS gehöriges Windows-OEM-Zertifikat installieren
Das unter II.I. gewählte zum gebrannten Schlüssel gehörende OEM-Zertifikate (".XRM-MS") muss jetzt in der Windowsinstallation registriert werden. Dazu kopiert man die OEM-Zertifikatsdatei ins Dateisystem und gibt in einer als Administrator gestarteten Kommandozeile folgendes ein:
slmgr.vbs -ilc ********.xrm-ms
(***** mit dem Pfad zur Zertifikatsdatei ersetzen)

Das SLIC-Toolkit sollte nun im Advanced-Reiter unter "Pkey&Cert. Valid&Backup" grünes Licht geben.

IV. Passenden Windowsschlüssel installieren
Man kann nun Windows mit einem SLP-Schlüssel oder mit dem "eigenen" Schlüssel von einer OEM-COA aktivieren. Die OEM-COA bekommt man zu den weiterverkauften OEM-Reinstallation-DVDs dazu.
Einen individuellen OEM-COA-Key sollte man besitzen, alternativ findet man die von den Herstellern verwendeten SLP-Keys im Netz:
- http://d-fault.nl/ unter OEM:SLP keys
- http://forums.mydigitallife.info/threads/10370-Windows-7-OEM-SLP-Key-Collection
- http://www.laptoppartwholesale.com/Eblog/windows-7-oem-slp-key.html

Registriert wird der gewählte Schlüssel in Windows folgendermaßen:
slmgr.vbs -ipk *****-*****-*****-*****-*****

Wenn ein SLP-Schlüssel gewählt wurde, dann ist Windows sofort aktiviert. (siehe Start->Systemsteuerung->System)
Ein OEM-COA-Schlüssel muss erst noch aktiviert werden.
slmgr -ato
Die Aktivierung muss dabei telefonisch erfolgen.

WindSLIC - PCI Replacement ROM for SLIC Injection
http://forums.mydigitallife.info/threads/16429-WindSLIC-PCI-Replacement-ROM-for-SLIC-Injection

[SBS2011] Fehler beim Zertifikat erneuern

techomatic — 2014-10-01T13:46:00Z

Abgelaufene (selbstsignierte) Zertifikate des SBS kann man normalerweise erneuern, indem man in der SBS-Konsole unter "Netzwerk->Konnektivität->Webserverzertifikat" den Assistenten "Beheben von Netzwerkproblemen" nutzt. (Ja, auch da muss man erstmal drauf kommen!)
Leider funktioniert das nicht immer. Bei mir brach dieser Assistent mit der Fehlermeldung
Es kann kein neues Zertifikat erstellt werden. Starten Sie den Zertifizierungsstellendienst neu, und wiederholen Sie den Vorgang.
ab.

Nach einigem Probieren stellte ich fest, das der Assistent durchaus ein neues Zertifikat erstellt hat. Dieses muss nur noch installiert werden.
Dazu nutzt man den Schalter "Vertrauenswürdiges Zertifikat hinzufügen" und wählt das neue selbstsignierte Zertifikat.

Für die Zertifikatsverwaltung gibt es übrigens eine MMC. Diese erreicht man über

Start->Ausführen->"mmc"
- In der mmc: Datei->Snap-In hinzufügen
- Doppelklick unter "Snap-In" auf "Hinzufügen" -> "Zertifikate" (bsp. für "Computerkonto")
Durchsuchen der Zertifikate per Rechtsklick auf den mmc-Root ("Zertifikate -> eigene Zertifikate -> Zertifikate")

[SBS2011] Problem: Logfiles füllen Festplatte

techomatic — 2014-09-01T14:24:00Z

Mal wieder ein Beitrag zum leidlichen Thema Logfiles füllen Systemplatte des SBS.
Microsoft hat an der Stelle wirklich ganze Arbeit geleistet!

Das Problem diesmal: Meldet man sich am System an, startet die SBS-Console. Das ist das Fensterchen, in dem man den SBS mit Klicks auf diverse Icons konfigurieren kann. Meldet man sich (remote) vom System ab und lässt aus Faulheit diese "Console" offen, so erzeugt diese Logfiles in der Größenordnung von hunderten Megabyte am Tag. Was den Server schnell vollmüllt. Clever, oder!?

Hat man also eine entsprechende Menge Logfiles unter "C:\inetpub\logs\LogFiles\xxx", in denen zahllose Einträge mit der Zeichenkette "/ApiRemoting30/WebService.asmx" zu finden sind, so kann man das Logging des zugehörigen Servers in der WSUS-Verwaltung deaktivieren.

Unter Verwaltung->IIS-Manager->Server***->Sites->WSUS-Verwaltung->API-Remoting30->Protokollierung im rechten Bereich "deaktivieren" klicken, um das Massenlogging zu unterbinden.

Siehe auch:
http://blogs.technet.com/b/sbs/archive/2010/03/02/recovering-disk-space-on-the-c-drive-in-small-business-server-2008.aspx