MCSE Training and Certification - 70-270

Ad-Hoc und Access-Point im WLAN-Netzwerk

nospam@example.com (MCSE) — Fri, 24 Nov 2006 13:30:34 +0100

Windows XP kann das neuere WPA erst seit Service-Pack 2. WEP auch mit 128 Bit gilt als unsicher und sollte nicht mehr verwendet werden.

WPA2 ist ein leicht verbessertes WPA und verwendet die AES-Verschlüsselung und sollte auf allen Access-Points eingesetzt werden, leider braucht man für Windows extra Treiber.

Ohne Access-Point wird ein Ad-Hoc-Netzwerk aufgebaut. Wenn die Option "Ad-Hoc" gewählt ist, können jedoch keine Access-Points gefunden werden!

Dateisignaturverifizierung

nospam@example.com (MCSE) — Thu, 23 Nov 2006 12:24:00 +0100

Systemdateien sind bei Windows XP mit einer versteckten Signatur ausstattet, die mit "sigverif.exe" überprüft werden kann. Jede Datei mit einer solchen Signatur stammt von Microsoft und wurde seit der Installation nicht verändert. Systemdateien ohne digitale Signatur sind zwar keine eindeutigen Hinweise auf einen Virus, ausführbare Systemdateien ohne Zertifikat sollten untersucht werden.

In der Prüfung wird meist aber nach "sfc.exe" gefragt. Mit dem Systemdatei-Überprüfungsprogramm kann ein Administrator alle geschützten Dateien durchsuchen, um ihre Versionen zu überprüfen. Wenn das Systemdatei-Überprüfungsprogramm feststellt, dass eine geschützte Datei überschrieben wurde, holt es die korrekte Version der Datei aus dem Cache-Ordner (%Systemroot%\System32\Dllcache) oder aus den Windows-Installationsdateien.
Quelle: http://support.microsoft.com/kb/310747/de

Offline-Dateien verwenden

nospam@example.com (MCSE) — Thu, 23 Nov 2006 12:00:00 +0100

Mit Offlinedateien können freigegebene Dateien auf einem Computer unterwegs weiter bearbeitet werden. Bei der Abmeldung werden die Offline-Dateien nach "%systemroot%\sysvol" kopiert, sog. "Client Side Cache" (CSC).

Nun kann man den Netzwerk-Stecker rausziehen und trotzdem mit den Dateien auf dieser Netzwerkverbindung unterwegs arbeiten, als hätte man grad Verbindung zum Netzwerk. Sobald die Verbindung zum Netzwerk wieder hergestellt wird, werden die Dateien zwischen Notebook Speicher und stationärem PC synchronisiert, d.h. es werden automatisch alle geänderten und neuen Dateien zurück kopiert.

Wann genau synchronisiert werden ist auf dem Client bei Programme/Zubehör/Synchronisation einzustellen. Die eleganteste Form "automatisch" kopiert bei der Anmeldung alle Dateien sofern erforderlich auf den lokalen Zwischenspeicher, bei "Programme und Dokumente" nur diejenigen ohne Schreibschutz. Bei "manuell" wird nur einmal kopiert, danach muss der Benutzer das selbst erledigen, das wird in der Prüfung gern mit einer Verbindung schlechter Bandbreite abgefragt.

Auf dem Server wird der Ordner im Arbeitsplatz markiert und die Offline-Einstellungen in der Freigabe verwendet.

Bei einer langsamen Verbindung (Antwortzeit mehr als zwei Sekunden) schaltet Windows nicht automatisch in den Online-Modus wenn die Verbindung getrennt war. Hier muss die Synchronisierung von Hand angestoßen werden.

Wird eine Datei in der Offline-Phase von mehreren Personen unterschiedlich bearbeitet wird bei der Synchronisation nachgefragt, welche Datei weiter auf dem Server liegen soll. Dazu kann man sich beide Varianten der Datei anzeigen lassen um dies zu entscheiden.

Auf Notebooks sollte die Offline-Dateien verschlüsselt werden, entweder über die Registry oder über ein GPO.

Sollen Dateien nicht offline verwendet werden so sind sie in die Richtlinie "Nicht zwischengespeicherte Dateien" aufzunehmen um sie vom automatischen und manuellen Zwischenspeichern auszuschließen.

Antwortdatei für unbeaufsichtigte Installation

nospam@example.com (MCSE) — Wed, 22 Nov 2006 09:42:00 +0100

Auf der Windows-XP CD-ROM wird ein Setup-Manager für unbeaufsichtige Installation mitgeliefert. Das ist ein Mechanismus zur unbeaufsichtigten Installation, d. h. unter Verwendung einer vorgefertigten Antwortdatei und ohne Interaktion mit dem Administrator.

Dazu wird eine Antwortdatei mit dem Installations-Manager Setup Manager erstellt, die die notwendigen Installationseingaben beinhaltet.

Hiermit kann man einen übers Netz erreichbaren Installationsordner erstellen. Die Daten für die "unattend.txt" werden über einen komfortablen Dialog eingegeben. Im fertigen Installationsordner liegt sogar eine vorbereitete Batchdatei für den Start der Installation.

Das fertige Verzeichnis kann zwar auch zusammen mit einem Boot-Disketten-Image auf eine bootfähige CD-ROM gebrannt werden. Allerdings ist es einfacher, die "unattend.txt" als "winnt.sif" auf eine Diskette zu kopieren, diese wird bei der Installation vom der normalen CD-ROM automatisch dort gefunden!

Sollen einzelne Werte für bestimmte Rechner überschrieben werden, verwendet man die UDF-Datei. Die Parameter, die für den einzelnen Computer gültig sind (wie z.B. der Computername) kommen in die UDF-Datei abgelegt und so aufgerufen:

winnt /unattended:unattended.txt /udf:SEKTION,unattended.udf

Der Eintrag SEKTION zeigt dabei als Parameter die zu überschreibenden Sektion der Datei "unattended.txt". Die Uniqeness Database File (UDF) ist einzigartig und muss für jeden Computer einzeln angepasst werden. Wird keine UDF-Datei angegeben, fordert Setup Sie auf, eine Diskette einzulegen, die die Datei "$Unique$.udb" enthält
Quelle: http://support.microsoft.com/kb/156876/de

Verbindung mit Bluetooth-Gerät herstellen

nospam@example.com (MCSE) — Tue, 21 Nov 2006 09:34:22 +0100

Wenn auf einem Windows XP SP2- oder Microsoft Windows XP Tablet PC Edition 2005-Computer mit Bluetooth-Unterstützung die Option "Suche aktivieren" deaktiviert ist, schlägt dieser Verbindungsversuch möglicherweise fehl.

Die Option "Suche" ist standardmäßig deaktiviert, damit der Windows XP-Computer nicht ohne Zustimmung und Wissen des Benutzers von einem Bluethooth-Gerät gefunden werden kann.
Quelle: http://support.microsoft.com/kb/870882/de

Es sollte daher überprüft werden ob die Suche nach Bluetooth-Geräten aktiviert ist. Viele Bluetooth-Sticks haben eine eigene Software im Lieferumfang mit der die Bluetooth-Geräte problemlos gefunden und benutzt werden können.