new design, new language!

i am going to start writing my blogposts here in english to maybe attract a wider audience and to improve my english writing skills.

Kurs i Windows Deployment på Labcenter. Lärare: Johan Arwidmark

den här veckan har jag varit i Cannes på semester. veckan innan var jag på kurs på Labcenter med MVP:n Johan Arwidmark. en mycket mycket bra kurs.

Microsoft Deployment Toolkit är inte det lättaste att komma igång med, och det finns dåligt med böcker inom området. det enda jag läst i pappersform hittils är kapitlet om deployment i Jeremy Moskowitzs bok Creating the Secure Managed Desktop - och det är skrivet av ingen annan än Johan Arwidmark själv!


nedan kommer lite minnesanteckningar jag gjorde under kursen.


Windows PE:

• minneskravet för WinPE2.1 är inte 512MB som alla tror, utan 448MB RAM. detta för att WinPE räknar med att folk kör med integrerade grafikkort som lånar typ, 64MB från det riktiga RAM.
  det har tydligen hänt att när folk försökt deploya en hel hög med lika dana datorer med 512MB RAM så har vissa funkat och vissa inte. då har BIOS varit inställt på att låna mer än 64MB på vissa av burkarna :). lurigt.
• en anledning till att man kör setup.exe från en Vista/2008-skiva när man installerar sin master-image och inte extraherar imagen direkt ur wim-filen är att när Microsoft har windows installerat på D: när dom gjort installationen som ligger på skivan!
  
• baka inte in NIC-drivers för wireless i WinPE-images. när wpeinit körs så kommer ett nätverkskort att bli det primära och konfas för DHCP. om detta är ett wireless så kommer det bli timeout och saker bryter ihop.
• servrar kan ha både drivrutiner för WinPE och vanliga i samma drivrutinspack. är man inte försiktig så kan man få dubbla som ser likadana ut. inte snyggt.
• skapa en egen Out-Of-Box driver group för WinPE. OBS! gör detta från början, det är jobbigt att byta group i efterhand. och en egen grupp gör att WinPE-imagen kan hållas liten och fin.
  
• du behöver bara uppdatera deploymentpunkten om du påverkat Windows PE på något sätt. task sequences, nya operating systems osv dyker upp automagiskt.

USMT:

• bra scanstate växlar:
  scanstate /ue:*\* /ui:DOMÄN\* /uel:60
  tar bara användare som loggat in på datorn från domänen. tar bara användare som loggat in de senaste 60 dagarna.

Blandade godbitar:

• sysocmgr.exe - används för att scripta add/remove programs i XP.
• ocsetup.exe - samma som ovanstående fast för Vista
• det går att slå på utökad debug tracing för ett gäng tjänster i windows. kolla HKLM\Software\Microsoft\Tracing och sätt nyckeln EnableFileTracing till 1 för tjänsten du vill slå på loggning för. filerna hamnar i c:\windows\tracing
• i %TEMP%\deployupdates_x86.log står alla kommandon i klartext som MDT kört!
  

är lite sjuk så det får räcka så här för idag.

"göm" windows-dator på nätverket

en gång i tiden visade en kollega mig hur han brukar "gömma" sina citrix-servrar från att vara synliga när man browsar i nätverket.

har aldrig riktigt haft någon nytta själv av hur man gör men plitar ner det här ändå ifall det kanske kan komma till användning för någon:

net config server /hidden:yes

det som händer är att man säger åt tjänsten Computer Browser att inte broadcasta ut sitt namn via NetBIOS, och att inte svara på andras broadcast. det borde bli lite tystare i nätet helt enkelt!

väl att notera är att detta enbart stänger av möjligheten att "bläddra" i nätverket och hitta en dator den vägen. vanlig fil och skrivardelning fungerar precis som vanligt.

är man cool, eller hatar cmd.exe väldigt mycket kan man även göra ändringen manuellt i registret.
nyckeln ligger här:
HKLM\System\CurrentControlSet\Services\LanmanServer\Parameters\hidden
sätt DWORD-värdet till 1 för att motsvara /hidden:yes (och till noll för att ändra tillbaka, givetvis).


testat från Vista ner till windows 2000. borde funka i ännu äldre versioner av NT.

en dag när jag har 42 minuter över ska jag kolla den här intervjun med mark russinovich.

dagens powershell oneliner

task: dra ut alla datornamn som står i en textfil och fråga AD efter description.

börja med att tanka Quests ljuvliga, gratis powershell cmdlets här.


sen:
get-content datorer.txt | get-qadcomputer | select-object name, description

då får man en två fina kolumner i sitt powershell-fönster.

vill man ha ut det i csv så outputar man till export-csv på slutet:
get-content datorer.txt | get-qadcomputer | select-object name, description | export-csv output.csv

även notepad är hottad i Vista!

i xp när man öppnat notepad, suddat ut allting och stänger. då får man frågan om att spara. fast filen blir 0 bytes stor.

men detta är lagat i Vista!



sitter och testar mårdens nya thinkpad x300. helt fantastisk. jag börjar nästan gråta av hur skönt tangentbordet är.

jag måste köpa en thinkpad. NU.

dagens it tips

märkte en rätt märklig feature i windows igår.
inte märklig som sådan utan märkligt att man inte sett den förr.

om man håller in CTRL när man trycker backspace så suddas hela ordet!
precis som i word tydligen.

verkar inte funka i cmd.exe, powershell eller i vistas sökbara startmeny.

vista+osx+samba+bittorrent

hemma har vi upplägget att om man vill ha något hemladdat så lägger man en torrent-fil i en utdelad mapp på mac minin och då suger transmission upp den och tankar hem. sedan flyttas filen till en annan mapp där allt färdigt ligger. mycket smidigt.

men sen jag börjat gå över att mer och mer köra från vista så har detta inte fungerat som det ska.
när man lagt en torrent som är nersparad via firefox 3 i vista i torrent-mappen så kan inte transmission öppna denna. det enda man får är ett fult felmeddelande:

"the torrent file cannot be opened because it contains invalid data."


problemet visar sig vara att vista sätter explicit behörighet på filen när man sparat ner den. den ärver inte rättigheterna från mappen ovanför helt enkelt.

jag trodde för några ögonblick att något i vistas hårt kritiserade nätverkslager eller kanske windows defender trollade lite med filen innan den sparades ner. men icke! ett helt vanligt rättighetsproblem.

ibland är det lättare än man tror.

världens sämsta på excel. note to self

nästa gång jag vill matcha en kolumn från två filer ska jag använda funktionen vlookup direkt.

skapa ny kolumn i fil 1.
skriv typ såhär: =VLOOKUP(B2;'[20080901.xlsx]Sheet1'!$A$1:$B$254;2;FALSE)

B2 är kolumnen i fil 1 som ska matchas. sen kommer alla markerade fält ur fil 2. sen kommer kolumnen jag vill hämta från fil 2. sista värdet är om det ska matchas exakt eller om excel ska gissa lite.

sådär.

marcus murray, killen som kan få windows att verka coolt och trollbinda även en bakfull kille från nybro som sovit två timmar under en konferens en hel dag.

igår var han i os-studion och visade lite teakwondo.
http://svt.se/svt/play/video.jsp?a=1222100

fixa fildelning från Vista till OS X

nyinstallerad kan inte en burk som kör Vista browsa shares som är utdelade med smb i osx.

detta är för att Vista endast använder NTLMv2 som autentiseringsmetod.

kör gpedit.msc och lätta lite på säkerheten så funkar det:
(klicka för större bild)


har installerat svenska MUI-paketet och kör just nu Vista på svenska för första gången. känns skitfjolligt :)

xp64? i vista?

jag gillar Vista jättemycket, men det här måste ändå vara en bugg:





jag har redan Client Side Extensions för Vista x64 istallerat. just den här datorn i labbet är inte domänansluten så alla uppdateringar kommer direkt från WU. ingen WSUS alltså. mycket skumt.

vågar jag testa installera den? :)


CSE är för övrigt jävligt cool teknik. microsoft köpte policymaker från desktopstandard och inkluderade i server 2008. den här uppdateringen låter (när den fungerar) gamla klienter att nyttja de nya funktionerna i group policy.


något man inte läst så mycket om (tyvärr!) är att det går bra att använda de här nya funktionerna i group policy även om man inte uppgraderat till server 2008 än. och det är inte svårt. kräver inga schema updates, utan bara att klienterna har uppdateringen för CSE installerad.

man gör så här:
1. ladda hem RSAT (remote server administration tool) på en Vista-klient, din managementstation för GPO. RSAT ersätter gamla GPMC och adminpak.msi i Vista SP1.
2. kör hårt.

man bör dock tänka på att man i fortsättningen alltid editerar sina GPO:er från VistaSP1+RSAT. kör man GPMC på äldre maskiner så kan det bli lite konstigt. men med Vista på managementburken får man mycket annat trevligt. t.ex är CentralStore för ADMX är rätt fett (om man är van vid att kopiera runt hemsnickrade ADM-filer).

oj. glömde nästan:
en fet ny funktion är att man kan söka efter namn och kommenterer på policys. dock endast i Administrative Templates-benet. men ändå. det finns ju en bit över 2000 inställningar att sätta där numera.

SP3 och RWW active-x

det har varit lite surr på nätet om att active-x komponenten för rdp slutar att fungera om man installerar sp3 för XP.


så här löste jag det:
REG DELETE HKEY_CLASSES_ROOT\TypeLib\{AF586AAE-B62A-420E-B796-294E7EE64C70} /va /f
REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{AF586AAE-B62A-420E-B796-294E7EE64C70} /va /f
REG DELETE HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Nls\MUILanguages\RCV2\msrdp.ocx /va /f
REG DELETE HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\Nls\MUILanguages\RCV2\msrdp.ocx /va /f
regsvr32 /s /u msrdp.ocx


REG ADD HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{7584C670-2274-4EFB-B00B-D6AABA6D3850}\iexplore
REG ADD HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7584C670-2274-4EFB-B00B-D6AABA6D3850}\iexplore\ /v Flags /t REG_DWORD /d 4 /f

dagens konstiga XP-kommando, GUI edition

iexpress:

skapa ett självextraherande arkiv. känns helt gammeldags och NT4. men den funkar. och jag har aldrig sett den i bruk. men lik förbannat finns den med i XP :).

dagens konstiga XP-kommando:

blastcln:

inbyggt i XP finns ett verktyg för att ta bort msblaster. mycket aktuellt. och det känns lite märkligt att MS skulle skicka med ett removaltool för ett specifikt virus med operativet.

C:\WINDOWS>blastcln /v
Microsoft Blaster/Nachi removal tool started on Tue Jul 01 11:24:08 2008
Checking 116 services.
Checking 68 processes.
Checking startup registry keys.
Checking known Blaster/Nachi filenames.
**** No Blaster/Nachi infection found ****
Microsoft Blaster/Nachi removal tool stopped.

mysteriet med opera

märkte häromdan när jag skulle ladda hem en torrent att förvalt program var opera.app(!). helt sjukt. inte att använda opera, men att det finns på min dator utan att jag själv laddat hem det. det ligger inte heller som ett normalt installerat program i program-mappen.

efter lite forskande upptäckte jag det här.

adobe skickar alltså helt fräckt med opera som en del av CS3.

lokal attack på os x

var tvungen att följa upp med ett lika läskigt hack för os x som det jag bloggade om för vista häromsistens.

just nu är 10.4 och 10.5 iaf sårbara för följande lokala exploit:

robin-engstroms-macbook-pro-15:~ re$ osascript -e 'tell app "ARDAgent" to do shell script "whoami"';
root

inget lösenord för att köra något som root, ingenting.
kräver dock fysisk access och att Screen Sharing är aktiverat (vilket är default på 10.5). funkar inte via SSH.

exchange-gänget på microsoft har humor

i exchange 2007 används varken Routing Groups eller Administrative Groups längre.

istället används Active Directory siter och site-länkar för Routing Groups och delegation av behörigheter sköts på ett annat, smidigare sätt och gör Administrative groups överflödiga.

dock skapas både en Routing Group och en Administrative Group när man installerar första exchange 2007 servern i sin organisation. detta för att gamla Exchange System Manager inte ska spåra ut.
nu till humorn:
Exchange Administrative Group döps automatiskt till FYDIBOHF23SPDLT
Exchage Routing Group döps automatiskt till DWBGZMFD01QNBJR

tänk ceasar-rullning ett steg.. EXCHANGE12ROCKS

skoj va?

men så heter ju officiella exchange-bloggen: "you had me at EHLO"- världens roligaste bloggnamn.

märkte precis att wireless i windows server 2008 inte är aktiverat default.

för att lägga till:

server manager > add features > wireless LAN service.

nostalgitripp

microsoft har släppt ett web-spel som talar till alla oss som älskar äventyrsspelen som sierra och lucasgames släppte på 90-talet.

http://www.server-quest.com

 

 

det är ju technet-reklam rakt av. och väldigt mycket “heros happens here”. men jag gillar det ändå.

visst. om man ska vara kritisk så avskyr jag actioninslag i äventyrsspel. som i leasure suit larry på xboxen t.ex. men detta är roligt ändå.

testar embedda från skydrive

test?

lokal attack på vista

http://www.offensive-security.com/movies/vistahack/vistahack.html

går iofs klockrent in under:
Law #3: If a bad guy has unrestricted physical access to your computer, it's not your computer anymore

men rätt intressant och smart.

attacken går ut på att man

1. bootar en linux livecd som kan skriva NTFS.
2. döper om c:\windows\system32\cmd.exe till c:\windows\system32\utilman.exe
3. bootar om till vista och trycker WIN-U.

tada! cmd prompt med localsystem rättigheter.


ännu en anledning att köra bitlocker/truecrypt/pointsec osv på systemdisken.

ms

jag har börjat gilla microsoft. riktigt mycket. dom har gjort mycket saker väldigt rätt senaste par åren.
ibland får jag höra att jag låter som en microsoftsäljare när jag pratar om någon produkt.

men ofta skjuter dom sig i foten. som med det här t.ex:

DVD Playback Pack for Windows Vista
DVD functionality in the enterprise has become a growing necessity. Whether it is corporate sales and marketing tools on DVD or training videos for customers and employees, the use of DVD formats in the corporate world continues to grow. To accommodate the growing need of this media in the enterprise, Microsoft is offering the DVD Playback Pack for Windows Vista Enterprise and Windows Vista Business. The Playback Pack allows users to play DVD, MPEG-2, and Dolby 5.1 content.

The combination of Windows Vista Enterprise or Windows Vista Business and the DVD Playback Pack is the most manageable version of Windows with the best media experience for the enterprise. Windows Vista Ultimate is not designed for broad enterprise deployment and should be used for conference and training rooms only.

DVD Playback Pack for Windows Vista is designed to be used by IT professionals and should only be distributed as part of an operating system image.

DVD Playback Pack is available through the Microsoft Volume Licensing division. For more information on ordering DVD Playback Pack, visit Microsoft Volume Licensing.



VARFÖR SKA DET VARA SÅ SVÅRT ATT SPELA UPP EN DVD?! hur kan det inte vara en del av ett grundinstallerat os liksom?

Bläddra i telefonminne via blutooth i Mac OS X

som jag har letat.
har hetsgooglat i omgångar men aldrig hittat funktionen som finns i Sony Ericssons PCSuite för Windows som gör att man kan bläddra en telefons minne via bluetooth.

och igår av en slump hittade jag hur man gör:

börja med att köra bluetooth inställningsguide och para ihop telefonen med datorn.

sen:








det var ju pisslätt. frågan är om bläddramöjligheten kommit med nån uppdatering och inte fanns när jag letade sist.

CCIE-jackan från cisco

en gång i tiden när jag gick min första nätverkskurs berättade läraren (christer hammarström) om ciscos certifieringsprogram och om det ouppnåeliga CCIE. man skulle enligt uppgift få en skinnjacka som det stod cisco på ryggen på om man klarade det djuriska testet.

jag har aldrig hört något mer om den där skinnjacka sen dess. tills jag hittade den idag hos företaget som gjorde den:



kungligt med sitt CCIE# på bröstet.