Vor einigen Tagen berichtete ich über das Active Directory-Authentifizierungsproblem bei SMTP-Benutzern auf unserer Astaro-Firewall. Nachdem der Support von Astaro sich die Logs auf der Firewall näher angeschaut hatte, bekamen wir folgenden Tip: Der von uns vorgesehene Benutzer besaß im Active Directory zu wenig Rechte. Normalerweise wird in Applikationen, z.B. bei Read more…
Tim Sneath hat in seinem Blog einige nützliche Tips veröffentlicht, die Windows 7 bereit hält. Besonders interessant fand ich, dass sich mit Hilfe der psr.exe Benutzer-Interaktionen aufzeichnen lassen. Somit kann man anderen Personen per Video demonstrieren, wie sich Probleme beheben lassen. Der Blog-Eintrag ist definitv empfehlenswert.
Szenario: HTC Touch Diamond über WPA2 AES mit Hilfe von RADIUS/IAS an das Firmen-Netzwerk anbinden. Nicht nur ich, sondern auch andere Personen haben das Problem, dass der Wifi-Manager im HTC Touch Diamond bei ausgewähltem PEAP meldet, dass man ein persönliches Sicherheitszertifikat benötigt. Im Internet gibt es einige Hinweise, dass man Read more…
Christoph und ich hatten uns heute Mittag über die Erstellung von MSI-Paketen unterhalten – ich hatte vor einigen Tagen unsere Fonts per MSI und Active Directory deployt. Nun kamen wir wieder einmal auf das Thema “Deployment von Firefox” und Setzen der Einstellungen. Mein erster Gedanke war, ein eigenes XPCOM-Modul zu Read more…
Der zweite Fehler, der am Wochenende beim Zugriff auf freigegebene Ordner auftrat war “Es steht nicht genügend Serverspeicher zur Verfügung”. Google brachte die Lösung: In der Registry muss der Schlüssel HKLM\System\CurrentControlSet\Services\LANMan\Server\Parameters\IRPStackSize (DWORD) höher gesetzt werden. Standard ist Dezimal 11, kann aber ohne Probleme auf 50 gestellt werden – was auch Read more…
Einer der Fehler, den ich am Wochenende auf der LAN bekam, war folgender: Sie haben eventuell keine Berechtigung diese Netwerkressource zu verwenden. Wenden sie sich an den Administrator des Servers um herauszufinden, ob Sie über Berechtigung verfügen. Zugriff verweigert. Der Fehler trat auf, als ich auf einen freigegebenen Ordner in Read more…
Nach langer Überlegungsphase habe ich heute endlich mal den Schritt gewagt und Trac mit dem Active Directory verbunden. Alle Benutzer, die sich an Trac anmelden, werden im AD authentiziert und autorisiert. Allerdings benutze ich dafür nicht LdapPlugin , sondern AccountManagerPlugin (AMP). AMP ruft, nachdem Benutzername und Passwort in der Trac-Seite Read more…
Ausgangspunkt dieses Artikels war ein Gespräch vor ein paar Tagen: Es wäre schön, wenn wir jedem unserer Mitarbeiter eine Mitarbeiter-Nummer im ActiveDirectory vergeben könnten. Ich googelte im Internet und fand diesen Artikel auf InformIT.Er erklärt recht gut, wie man die Mitarbeiter-Nummer in das passende MMC Active Directory Benutzer und Computer Read more…
Wir planen bereits seit längerer Zeit unser ActiveDirectory um eigene Attribute zu erweitern. Unter http://www.informit.com/articles/article.aspx?p=169630&seqNum=1 gibt es dazu eine leicht verdauliche Anleitung. Ich wusste vorher gar nicht, dass neu erstellte Attribute automatisch im Kontextmenü des Active Directory-MMC erscheinen. Neben dieser einfachen Möglichkeit des Hinzufügens von Kontext-Einträgen, gibt es auch die Read more…
Endlich endlich endlich funktioniert Outlook Web Access und Outlook Mobile Access. Ich poste einfach mal hier die Konfiguration des Vhosts: <virtualhost *:80=""> DocumentRoot VERZEICHNIS/web ServerName DOMAIN ErrorLog "|bin/rotatelogs.exe VERZEICHNIS/logs/%Y%m%d_error.log 86400" CustomLog "|bin/rotatelogs.exe VERZEICHNIS/logs/%Y%m%d_access.log 86400" common</virtualhost> UseCanonicalName Off RequestHeader unset accept-encoding LogLevel Debug ProxyPreserveHost On ProxyPass /exchange http://SERVER_IP/exchange ProxyPassReverse /exchange http://SERVER_IP/exchange Read more…