Seit ein paar Tagen habe ich parallel zu ourSTATS das “Count per day”-Plugin von Thomas Bier am laufen.

Die Installation ist gewohnt einfach. Eine Konfiguration ist nicht zwingend notwendig, kann aber vorgenommen werden. Ferner gibt es ein Widget, mit dessen Hilfe die aktuellen Daten auch direkt in WordPress für die Besucher angezeigt werden können (sieht man auch hier im Blog).

Kleiner Hinweis am Rande: Nicht erschrecken, direkt nach der Installation bekommt man im Dashboard mitunter erstmal ein paar “tolle” Fehler angezeigt. Sobald mal Besucher auf der WordPress-Seite waren, verschwinden die Meldungen.

Die “gemeldete” Fehlermeldung konnte ich leider bislang nicht reproduzieren. Aber wie so oft gibt es eine Menge möglicher Stolpersteine.

Unter Windows fängt das mitunter schon damit an, wie PHP installiert wurde. D.h. ob manuell über das Archiv, mit dem Installer oder über den Microsoft Web Platform Installer.

Verwendet man einen der Installer erhält man auf jeden Fall eine unter Windows funktionierende PHP-Installation. Verwendet man das Archiv ist etwas Handarbeit notwendig. Ich gehe in diesem Artikel auf alle drei Möglichkeiten ein.

Hier nun eine Kurzanleitung zur Installation von ownCloud unter Windows 7 und Windows Server 2008 R2.

IIS installieren

Sofern noch nicht geschehen, muss zuerst der IIS, also der Webserver von Microsoft installiert werden:

Windows 7

• Zu “Systemsteuerung – Programme und Funktionen – Windows-Funktionen Aktivieren oder Deaktivieren” wechseln.
• “Internetinformationsdienste” aktivieren.
• Nun unter “Internetinformationsdienste – WWW-Dienste – Anwendungsentwicklungsfeatures – CGI” aktivieren.

Windows Server 2008 R2

• Im “Server-Manager – Rollen hinzufügen” anklicken und “Webserver (IIS)” auswählen.
• Unter “Webserver – Anwendungsentwicklung” “CGI” aktivieren.

PHP installieren

Prinzipiell gibt es drei Möglichkeiten, PHP unter Windows zu installieren. Zum einen gibt es denn Web Platform Installer von Microsoft. Dieser erlaubt eine sehr einfache Installation von PHP und weiteren, nützlichen Tools wie dem PHP Manager for IIS. Nachteilig kann allerdings sein, das die dort verwendete PHP-Version leicht veraltet ist. Z.B. zum Zeitpunkt des Schreibens dieses Artikel war bereits Version 5.3.10 aktuell, während über Web PI noch Version 5.3.8 angeboten wird.

Installation via Web Platform Installer

• Den Web Platform Installer herunterladen und ausführen.
• Nach erfolgter Installation zum “IIS-Manager” wechseln.
• Doppelklick auf “PHP Manager”.
• “De-/Aktivere eine Erweiterung” anklicken.
• “SQLite” aktivieren.

Installation via PHP-Installer

• Den PHP-Installer (VC9, NTS) herunterladen und ausführen.
• Während des Setups “IIS FastCGI” auswählen.
• Die PHP-Erweiterung (unter “Extensions”) “SQLite” aktivieren. Dies sollte per Standard schon der Fall sein.

Installation via PHP-Archiv

Die aufwendigste und leider auch fehleranfälligste Methode PHP unter Windows mit dem IIS zu installieren, besteht darin, das PHP-Archiv zu verwenden. Dabei ist ein wenig Handarbeit vonnöten.

• Das PHP Zip-Archiv (VC9, NTS) herunterladen und z.B. nach “C:\PHP” entpacken.
• Die Datei “php.ini-production” umkopieren und in “php.ini” umbenennen.
• Die Datei “php.ini” editieren und wie folgt ändern:

Zeile 821:  extension_dir = "C:\PHP\ext"

Zeile 862: ;fastcgi.impersonate = 1; - Das Kommentar-Zeichen ";" entfernen.

Zeile 962: ;extension=php_gd2.dll - Das Kommentar-Zeichen ";" entfernen.

Zeile 969: ;extension=php_mbstring.dll - Das Kommentar-Zeichen ";" entfernen.

Zeile 982: ;extension=php_pdo_sqlite.dll - Das Kommentar-Zeichen ";" entfernen.

Zeile 993: ;extension=php_sqlite.dll - Das Kommentar-Zeichen ";" entfernen.

Zeile 1008: date.timezone = Europe/Berlin

• Den IIS-Manager öffnen.
• Auf “Handlerzuordnungen” klicken.
• Auf “Modulzuordnung hinzufügen” klicken und wie im Screenshot konfigurieren:

Optional kann man den PHP Manager for IIS noch herunterladen und installieren. Bei der Installation via Web Platform Installer ist Dieser bereits dabei. Der PHP Manager for IIS erleichtert die Konfiguration und Verwaltung von PHP mit dem IIS. Ferner bietet er leichten Zugriff auf die Einstellungen und Protokolle und erlaubt die Änderung der Konfiguration im laufenden Betrieb, ohne das der Webserver neu gestartet werden muss.

ownCloud installieren

Auf der Homepage von ownCloud wird in der Dokumentation darauf verwiesen, das aktuelle Developer-Build, also die Entwicklerversion zu verwenden. Bei meinem Schnelltest funktionierte die Stable-Version allerdings auch.

• Die aktuelle Version von ownCloud herunterladen und nach “C:\inetpub\wwwroot” entpacken.
• Dem Benutzer “IUSR” auf die Ordner “data” und “config” die Berechtigung “Ändern” geben. Das Schreibrecht wird automatisch mitgesetzt.
• Das Setup von ownCloud über einen Browser aufrufen:

http://IP-ODER-SERVERNAME/owncloud

• Einen administrativen Benutzer mit Benutzername und Passwort angeben.
• Auf “Erweitert” klicken.
• Dort sollte “SQLite” bereits ausgewählt sein.
• Auf “Installation abschließen” klicken.

Nun kann man sich als Administrator mit den beim Setup angegebenen Daten anmelden und die weitere Konfiguration von ownCloud vornehmen.

Ähnliche Artikel:

1. Windows: ownCloud 3 und XAMPP
2. Bau dir deine eigene Cloud mit ownCloud
3. Windows: IIS und PHP
4. Windows: Apache, FastCGI und PHP
5. Windows: PHP und APC

Hinweis: XAMPP ist als Entwicklerplattform konzipiert und nicht für den produktiven Einsatz vorgesehen. Möchte man ownCloud produktiv einsetzen, sollte meinen einen dedizierten Webserver mit PHP und Datenbank verwenden. Installationsanleitungen für verschiedene Betriebssysteme als auch Webserver findet man hier.

ownCloud mit SQLite

• Aktuelles XAMPP-Paket herunterladen. Für diesen Artikel wurde das ZIP-Archiv verwendet. Zum Zeitpunkt des Schreibens war Version 1.7.7 aktuell.
• Das XAMPP-Archiv nach “C:\” entpacken. Der Pfad sollte dann so aussehen “C:\xampp”.
• Die Anwendung “C:\xampp\xampp-control.exe” ausführen.
• Bei “Apache” auf “Start” klicken.
• ownCloud herunterladen und nach “C:\xampp\htdocs” entpacken. Der Pfad sollte dann so aussehen “C:\xampp\htdocs\owncloud”. Aktuell zum Zeitpunkt des Schreibens dieses Artikel war Version 3.0.0.
• Einen Browser öffnen und “localhost/owncloud” in der Adresszeile eingeben.
• Nun kann man das Administrator-Konto für ownCloud konfigurieren. Ferner steht unter “Erweitert” die Möglichkeit zur Verfügung, von “SQLite” auf “MySQL” als Datenbank zu wechseln. Verwendet man MySQL sind weitere Konfigurationsschritte notwendig. In diesem Fall auf “SQlite” bleiben. Für die Konfiguration für MySQL weiter unten lesen.

Und schon steht die Basis für eine private Cloud zur Verfügung.

Wenn man links unten auf das Zahnrad-Symbol klickt, kann man weitere Einstellungen vornehmen, wie z.B. Benutzer anlegen.

ownCloud mit MySQL verwenden

• Möchte man ownCloud mit MySQL als Datenbank verwenden, so muss im “XAMPP Control Panel” zuerst der MySQL-Server gestartet werden.
• Einen Browser öffnen und “localhost/phpmyadmin” in der Adresszeile eingeben.
• Auf “Rechte” klicken.
• “Neuen Benutzer hinzufügen” anklicken.
• Im Abschnitt “Anmelde-Informationen” einen Benutzernamen, z.B. “owncloud”, bei “Host” “Lokal” einstellen und ein Passwort eingeben.
• Im Abschnitt “Datenbank für Benutzer” “Erstelle eine Datenbank mit gleichem Namen und gewähre alle Rechte” aktivieren.
• Abschließend auf “Erzeuge Benutzer” klicken.
• Beim ersten Aufruf von ownCloud im Browser über die Adresse “localhost\owncloud” einen Benutzernamen und ein Kennwort für den Administrator angeben, dann auf “Erweitert” und auf “MySQL” klicken.
• Nun die Angaben für MySQL (Benutzername, Passwort, Datenbankname) vornehmen und auf “Installation abschließen” klicken.

Ähnliche Artikel:

1. Bau dir deine eigene Cloud mit ownCloud
2. Windows: ownCloud mit IIS, PHP und SQLite
3. WAMP-Pakete, Alternativen zu XAMPP
4. Linux: Ein LAMP mit Debian “Squeeze” installieren
5. Windows: Small Business Server 2011 Essentials mit hMailServer und Tine 2.0 aufwerten

Möchte man z.B. Office-Dokumente mit indizieren, so ist es zunächst notwendig, die passenden IFilter zu installieren und anschliessend ist MailStore dahingehend zu konfigurieren, das die entsprechenden Datei-Erweiterungen auch verarbeitet werden.

MailStore bringt IFilter für PDF, HTML und TXT mit.

Falls man bereits E-Mails archiviert hat, muss der Index neu aufgebaut werden. Dabei wird die CPU relativ zu den zu verarbeiteten Anhängen belastet. Bei einem grossen Archiv und sofern der Computer nicht ausschliesslich für MailStore verwendet wird, sollte man ein Zeitfenster wählen, in dem niemand gestört wird.

MailStore Home

• MailStore Home öffnen.
• Auf “Verwaltung” klicken.
• Unter “Durchsuchen von Anhängen” auf “Ändern” klicken und die Datei-Erweiterungen eintragen.
• Abschliessend auf “Index neu aufbauen” klicken.

(Quelle: http://de.help.mailstore.com/MailStore_Home_Hilfe:Verwaltung)

MailStore Server

• MailStore Client öffnen und als “admin” anmelden.
• Zu “Verwaltung – Storage – Suchindizes” wechseln.
• Auf “Ändern” klicken und die Datei-Erweiterungen eingeben.
• Die Dateigruppen auswählen und auf “Suchindizes neu aufbauen” klicken.

(Quelle: http://de.help.mailstore.com/Suchindizes)

IFilter-Quellen

IFilter.org

IFilterShop

Microsoft Office 2007 Filter Pack

Microsoft Office 2010 Filter Pack

Hinweis: Neuere Microsoft Office Filter Packs decken ältere Microsoft Office-Versionen mit ab. Z.B. deckt das Microsoft Office 2010 Filter Pack alle Versionen seit Office 97 ab. Bei der Auswahl auf 32- und 64-bit achten!

Unter Windows 7 und Server 2008 R2 (möglicherweise auch Vista und Server 2008, ich hab’ keines dieser Systeme gerade da zum nachschauen da) kann man in den “Windows-Funktionen” (Windows 7) bzw. den Features im “Server-Manager” (Server 2008 R2) einen “Windows-TIFF-IFilter” installieren.

Dieses IFilter ermöglicht das Indizieren von TIFF-Dateien mittels OCR. Bei TIFF-Dateien handelt es sich um Grafikdateien, die z.B. von Windows-Fax verwendet werden.

Im Faxserver vom Windows Server (ab Windows Server 2003) kann eine Weiterleitung vom empfangenen Faxen als E-Mail eingerichtet werden.

Tools

Um jenseits der Windows-Suche sich anzeigen zu lassen, welche IFilter installiert sind, kann man das Tool IFilter Explorer verwenden.

Ähnliche Artikel:

1. MailStore Home von 4.2 auf 5.0 updaten + Automatisierung der Archivierung
2. Windows: MailStore Server – Meine persönliche best practice
3. Windows: Active Directory-Migration von Windows 200x auf Windows Server 2008 R2 – Eine Kurzanleitung
4. Windows: Volumenlizenzvertrag und deutschsprachige Windows Server 2003 Setup-CD/ISO
5. Windows: Server die keine zusätzlichen CALs benötigen

Für alle die nicht wissen, was MailStore ist: Dabei handelt es sich um eine Lösung um E-Mails archivieren zu können. Mit dieser Software können gleich mehrere Ziele erreicht werden:

• Rechtssichere E-Mail-Archivierung (nur MailStore Server, empfohlen für Firmen).
• Entlastung des E-Mail-Servers (wenn man alte E-Mails entfernt).
• Migration von E-Mail-Servern (MailStore hat eine Export-Funktion).
• Datensicherung von E-Mail-Servern (MailStore ist zwar keine Backup-Lösung, aber man kann das Archiv durchaus als “Quasi”-Backup oder Brick-Level-Backup ansehen).

Folgende Punkte stehen im Grunde auch im Support-Bereich auf der MailStore-Homepage. Ich habe mir aber gedacht, ein paar häufiger gebrauchte Schritte hier abzulegen.

E-Mails archivieren

Grundsätzlich gibt es zwei Arten von Archivierung:

• Alle ein- und ausgehende E-Mails.
• Einzelne bzw. mehrere E-Mail-Postfächer.

Beide Methoden haben ihre Vor- und Nachteile.

Um rechtlich auf der sicheren Seite zu sein, empfiehlt sich alle ein- und ausgehende E-Mails zu archivieren.

D.h. bei Mailservern wie z.B. Microsoft Exchange oder hMailServer, die die Möglichkeit bieten alle ein- und ausgehenden E-Mails über ein Journal-Postfach zu sammeln, diese Funktionalität zu nutzen.

Bietet der E-Mail-Server kein Journal-Postfach, kann man auch auf den MailStore Proxy zurückgreifen.

Um die Ordner-Struktur eines Postfachs sichern zu können, muss man die Postfächer sichern. Andernfalls hat man eben nur alle ein- und ausgehenden E-Mails “unsortiert” im Archiv.

Beide Methoden lassen sich mit einander kombinieren und parallel betreiben.

Hinweis: Ich bin kein Anwalt und kann daher keine juristische Beratung geben. Ich möchte dennoch darauf hinweisen, das beim Eingriff in die E-Mail-Kommunikation, ganz egal ob durch Spamfilter, Anti-Viren-Lösung oder eben durch Archivierungslösungen das Briefgeheimnis greift. D.h. man sollte die betriebliche E-Mail-Nutzung geregelt haben. Beim BITKOM gibt es einen Leitfaden inkl. Vorlage, wie eine solche Regelung, auch zur Internet-Nutzung, aussehen kann. Eine empfohlene best practice besteht unter anderem darin, die private E-Mail-Nutzung zu untersagen bzw. auf externe Web-E-Mail-Anbieter (web.de, gmx, etc.) zu beschränken.

Link-Tipp: Konflikte zwischen Datenschutz und E-Mail-Archivierung vermeiden

Exchange Server 2010

Am Beispiel von Microsoft Exchange Server 2010 (das betrifft dann z.B. auch den SBS 2011) könnte die Konfiguration wie folgt aussehen:

• Einen Benutzer inkl. Exchange Postfach für das Journaling anlegen, z.B. journal@domain.tld.
• Journal im Exchange Server konfigurieren (Siehe Screenshot).

• Den MailStore Client starten und als admin anmelden.
• Auf “E-Mails archivieren” klicken.
• “Microsoft Exchange Server” anklicken.
• “E-Mails sofort bei Ein- und Ausgang” auswählen.
• Alle Angaben zum Server und dem Journal-Benutzer vornehmen.
• Optional: Die Option “Vor der Archivierung mit Active Directory synchronisieren” aktivieren. Keine Sorge, selbst wenn ein AD-Benutzer nicht mehr vorhanden ist, bleibt das Benutzer-Archiv erhalten.
• Optional: Die Option “E-Mails in Postfach löschen” aktivieren. Ist diese Option aktiviert, werden die E-Mails im Journal-Postfach nach der Archivierung gelöscht.
• Nach Abschluss des Assistenten auf “Zeitgesteuert” klicken und entsprechend den eigenen Anforderungen einen Zeitplan festlegen.

Möchte man die Postfächer sichern, bestehen dazu ebenfalls mehrere Möglichkeiten. D.h. einzelne Postfächer mit den jeweiligen Benutzerdaten oder mehrere Postfächer auf einmal. Letzteres setzt eine weitergehende Konfiguration voraus.

hMailServer

hMailServer ist ein freier E-Mail-Server, den ich im Rahmen dieses Blogs schon öfters erwähnt habe. Ferner setze ich diesen Mailserver selbst ein.

Der hMailServer bietet die Möglichkeit, die Benutzer gegen das Active Directory zu authentifizieren. Dies bietet in Zusammenhang mit dem MailStore Server die Möglichkeit, die Benutzer zentral im Active Directory zu verwalten.

Natürlich kann man die Benutzer auch manuell verwalten, wenn man das möchte oder kein Active Directory zur Verfügung hat.

Anbei eine Beispiel-Konfiguration mit Active Directory:

• Im Active Directory einen Journal-Benutzer, z.B. journal@domain.tld anlegen.
• Für die Synchronisierung der MailStore-Benutzer eine Gruppe “E-Mail-Benutzer” anlegen und alle Domänen-Benutzer, die Zugriff auf den Mailserver haben, dieser Gruppe hinzufügen. Ferner müssen alle E-Mail-Benutzer mit einer E-Mail-Adresse konfiguriert sein.
• Der MailStore-Anleitung zum Einrichten der Journaling-Funktion im hMailServer folgen.
• Den “MailStore Client” öffnen und als admin anmelden.
• Auf “E-Mails archivieren” klicken.
• Auf “Anderer Server via IMAP/POP3″ klicken.
• “Sammelpostfach” anklicken.
• Alle Angaben für den Server-Zugriff (Protokoll, Servername, Benutzername, Kennwort) vornehmen.
• Optional: “E-Mails in Postfach löschen” aktivieren.
• “Vor Archivierung mit Verzeichnisdiensten synchronisieren” aktivieren und auf “Konfigurieren” klicken.
• Nun “Server” und “Basis-DN” konfigurieren. In meinem Fall sind alle Benutzer in einer anderen OU als nach der Installation des Active Directory.
• “Nur Microsoft Exchange-Benutzer synchronisieren” deaktivieren.
• “Nur Mitglieder einer Gruppe synchronisieren” aktivieren und die “E-Mail-Benutzer”-Gruppe auswählen.
• Nachdem das Archivierungsprofil angelegt ist, Dieses auswählen und auf “Zeitgesteuert…” klicken um einen Zeitplan für die Archivierung festzulegen.

Möchte man die einzelnen Postfächer sichern, hat man leider nicht ganz die Möglichkeit wie beim Exchange Server. Entweder man legt jedes Postfach bzw. Benutzer einzeln an oder man verwendet eine CSV-Datei um mehrere Postfächer gleichzeitig zu konfigurieren.

Auch wenn es anhand der Konfigurationsschritte nicht ersichtlich ist, werden alle E-Mails von bekannten Benutzern in entsprechende Benutzer-Archive sortiert. Unbekannte E-Mails werden entsprechend der Einstellung beim Erstellen des Archivierungs-Profils einsortiert (Standard: admin).

D.h. die Benutzer können auf ihre E-Mail-Archive über den MailStore-Client, das Outlook Add-In oder den MailStore Web Access zugreifen.

Zugriff auf das Archiv

Um auf das Archiv zugreifen zu können gibt es mehrere Möglichkeiten.

• MailStore-Client
• MailStore Web Access (Dieser kann auch in den OWA integriert werden.)
• Outlook Add-in
• IMAP
• iPhone, iPod

Der klassische Weg ist der MailStore-Client und das Outlook Add-in, sofern man Windows und Outlook verwendet.

Möchte man allerdings keine Software verteilen, kann man schlicht den MailStore Web Access verwenden. Dieser lässt sich auch in die OWA (Outlook Web App) integrieren.

Interessant für alle E-Mail-Clients jenseits von Outlook und zumal Plattform-unabhängig ist die Möglichkeit, das Archiv mittels IMAP einzubinden. Damit Dies möglich ist, muss zunächst in der MailStore Dienst-Konfiguration der IMAP-Server aktiviert werden.

Diese Option ist interessant für Tine 2.0 oder andere selbstgehosteten Webmail/Groupware-Benutzer.

Auf diese Weise hat man alle seine E-Mails inkl. dem E-Mail Archiv zentral im E-Mail-Client.

MailStore Archiv verschieben

Per Standard installiert der MailStore Server das Archiv unter “C:\MailArchiv”. Je nach E-Mail-Last und vorhandenen Speicherplatz kann das zum Problem werden. Ein MailStore Archiv zu verschieben ist allerdings einfach.

• Die ”MailStore Server Dienst Konfiguration” öffnen.
• “Dienst stoppen” anklicken.
• Den “MailArchiv”-Ordner verschieben.
• Unter “Master-Datenbank – Verzeichnis” den neuen Pfad angeben.
• “Dienst starten” anklicken.

Dies sind die Schritte, um das MailStore Archiv lokal zu verschieben. Möchte man das MailStore Archiv auf einen anderen Computer verschieben, z.B. während einer Migration, greifen im Grunde die gleichen Schritte. Nur das Diese über zwei Computer verteilt sind.

Wichtig: Verschiebt man das MailStore Archiv auf einen anderen Computer müssen die automatischen bzw. zeitgesteuerten Tasks neu angelegt und ggf. weitere Schritte durchgeführt werden. Siehe dazu MailStore Server Hilfe: Umziehen des Archivs.

Datensicherung und Wiederherstellung

Im Grunde ist alles dazu unter MailStore Server Hilfe: Datensicherung und Wiederherstellung gesagt. Ich möchte aber an dieser Stelle explizit darauf hinweisen, das MailStore VSS oder ähnliche Methoden offiziell nicht unterstützt. Ich habe zwar vom Support auch schon einmal eine Aussage gehört, das ein Partner berichtet hat, es würde funktionieren. Ob das nun wirklich so ist oder wie bei vielen anderen Datenbank-Anwendungen die VSS- und Image-Methoden nicht unterstützen und dann der Restore nur mit Glück verbunden ist, sei mal dahin gestellt.

Auf jeden Fall ist die Datensicherung von MailStore Server sehr einfach:

• Dienst beenden.
• Den Ordner “C:\MailArchiv” sichern.
• Dienst starten.

Wenn man das so in seine Backup-Lösung einbindet, kann es unter Umständen recht lange dauern, bis der MailStore Server wieder verfügbar ist.

Bei vielen Backup-Lösungen ist es ja so, das Skripte oder Tasks vor und nach dem eigentlichen Backup ausgeführt werden. Da nun ein Voll-Backup eines gesamten Systems recht lange dauern kann, kann man die Ausfallzeit von MailStore Server über einen Trick verkürzen.

Man beendet den MailStore Server-Dienst, kopiert mittels robocopy den “MailArchiv”-Ordner bzw. spiegelt Diesen und startet den Dienst wieder. Hier ein Beispiel-Skript:

@echo off
net stop "MailStore Server"
robocopy c:\mailarchive c:\backup\mailstore /MIR /R:3 /NP /LOG:backup_log.txt
net start "MailStore Server"

Vorteil: Man kopiert nur die geänderten Dateien, der MailStore Server ist relativ schnell wieder verfügbar und man hat ein von MailStore unterstütztes Backup.

Nachteil: Man belegt den doppelten Speicherplatz.

Ab Version 6.x des MailStore Servers gibt es eine integrierte Backup-Option. Auch bei der integrierten Version sind für die Dauer der Sicherung die Archive nicht verfügbar und man belegt den doppelten Speicherplatz.

Die Wiederherstellung des MailStore Servers ist ebenfalls sehr einfach:

• Dienst beenden.
• “MailArchiv”-Ordner wiederherstellen.
• Dienst starten.

Erfolgt die Wiederherstellung auf einem neuem Computer, greifen im Grunde die gleichen Schritte wie beim Verschieben auf einen anderen Computer:

• MailStore Server installieren.
• Dienst beenden.
• “MailArchiv”-Ordner wiederherstellen.
• Dienst starten.
• Tasks neu anlegen.

Die Voraussetzungen sind bis auf die Hardware, statt eines Access Points wird ein oder mehrere 802.1x-kompatible Switche benötigt, identisch.

In meinem Fall kommt der kürzlich hier vorgestellte Netgear ProSafe GS108T zum Einsatz.

Auch in diesem Fall zeigte sich, das nicht jedes Gerät so mitspielt, wie man es erwarten würde.

Achtung: Bevor man anfängt, eine solche Konfiguration auszurollen, sollte man genau getestet und vorbereitet haben. Andernfalls kann man sich dadurch ganz schnell sein Netzwerk zu einer Gruppe stand-alone Rechner machen!

Die folgende Beispiel-Konfiguration basiert auf Windows Server 2008 R2.

Active Directory Zertifikatsdienste installieren und konfigurieren

Für den Fall, das man noch keine Unternehmens-Zertifizierungsstelle/-PKI hat, muss man zuerst die Rolle “Active Directory Zertifikatdienste” installieren:

Server-Manager – Rollen – Rolle hinzufügen – Active Directory-Zertifikatdienste

Sobald der Assistent nach dem Typ der Zertifizierungsstelle fragt, Diese auf “Unternehmen” einstellen. Alle weiteren Einstellungen können auf den Vorgaben belassen werden.

Nun muss die passende Zertifikat-Vorlage vorbereitet und hinzugefügt werden:

Server-Manager – Rollen – Active Directory-Zertifikatdienste – Unternehmens-PKI – Zertifikatvorlagen

• Mit der rechten Maustaste auf “RAS- und IAS-Server” klicken und “Doppelte Vorlage” auswählen.
• Einen Namen für die Vorlage vergeben, z.B. “RAS- und IAS-Server NPS”.
• Optional: Möchte man die automatische Zertifikatverteilung verwenden, auf die Registerkarte “Sicherheit” wechseln und der Gruppe “RAS- und IAS-Server” die Berechtigung “Automatisch registrieren” geben.
• Mit der rechten Maustaste auf “Server-Manager – Rollen – Active Directory-Zertifikatdienste – NAME DER PKI – Zertifikatvorlagen” und “Neu – Auszustellende Zertifikatvorlage” auswählen und die zuvor erstellte Zertifikatvorlage hinzufügen.

Der NPS benötigt ein Zertifikat, um sich den Clients gegenüber “ausweisen” zu können.

Dieses Zertifikat kann manuell über das Zertifikate-Snap-In in einer MMC oder via Automatische Zertifikatverteilung über die Gruppenrichtlinien angefordert werden.

Als generelle Voraussetzung für das erfolgreiche Anfordern eines Zertifikats gilt, das der NPS Mitglied in der Gruppe der “RAS- und IAS-Server” ist.

Je nach gewünschter Authentifizierung des Clients, müssen ebenfalls Zertifikate auf den Client-Computern angefordert werden. Dies ist für PEAP-TLS und EAP-TLS der Fall.

NPS installieren und konfigurieren

Der NPS wird ebenfalls als Rolle installiert:

Server-Manager – Rollen – Rolle hinzufügen – Netzwerkrichtlinien- und Zugriffsdienste

Bei der Abfrage, welche Komponenten installiert werden sollen, nur den “Netzwerkrichtlinienserver” auswählen.

Sobald der NPS installiert ist, muss dieser im Active Directory registriert werden. Dazu mit der rechten Maustaste auf “Server-Manager – Rollen – Rolle hinzufügen – Netzwerkrichtlinien- und Zugriffsdienste – NPS (Lokal)” klicken und “Server im Active Directory registrieren” anklicken.

Nun muss der NPS konfiguriert werden. Dazu zu

Server-Manager – Rollen – Netzwerkrichtlinien- und Zugriffsdienste – NPS (lokal)

wechseln.

• Unter “Standardkonfiguration” “RADIUS-Server für drahtlose und verkabelte 802.1X-Verbindung” auswählen und “802.1X konfigurieren” anklicken.
• “Sichere verkabelte (Ethernet-) Verbindungen” auswählen und einen Namen für die Richtlinien vergeben.
• Einen oder mehrere RADIUS-Clients, d.h. die Switches, hinzufügen.
• Die Authentifizierungsmethode auswählen. Für alle drei Methoden gilt, das nach der Auswahl auf “Konfigurieren” geklickt werden muss und das NPS-Zertifikat ausgewählt wird.
• Die Benutzer- und Computergruppen hinzufügen, die Berechtigt sein sollen, auf das Netzwerk zuzugreifen.
• Auf dem nächsten Dialog können Geräte-spezifische Konfigurationen vorgenommen werden. In meinem Fall ist das nicht notwendig.
• Nach Abschluss des Assistenten ist der NPS einsatzbereit.

Switch konfigurieren

Im 802.1X-kompatiblen Switch muss mindestens folgendes konfiguriert werden:

• RADIUS-Server: IP-Adresse oder Computername des NPS
• RADIUS-Port 1812 (Standard)
• RADIUS-Secret: Geheimer, gemeinsamer Schlüssel

Wie anfangs erwähnt, spielt auch hier nicht jedes Gerät so mit, wie man es erwartet.

Mit dem Netgear ProSafe GS108T kam ich trotz richtiger Konfiguration nicht weiter. Der Fehler äussert sich dadurch, das keine erfolgreiche Authentifizierung zustande kommt. Auf dem NPS finden sich folgende Fehler:

Es macht dabei keinen Unterschied, ob der “Message Authenticator” auf dem NPS und dem Netgear Switch aktiviert ist oder nicht.

Schaut man sich die Kommunikation mit dem Microsoft Network Monitor an, zeigt sich folgendes Bild:

Man sieht, das zumindest versucht wird, eine EAP-Authentifizierung zu etablieren. Jenseits von “Identity” passiert jedoch nichts.

Auf dem Screenshot zu sehen ist ferner der fehlgeschlagene Versuch der “admin”-Anmeldung des Netgear Switch gegenüber dem NPS.

Als Nachteil des Netgear-Geräts hat sich erwiesen, das bei der Anmeldung am Web-Interface kein Benutzername abgefragt wird. An dieser Stelle geht man, d.h. das Gerät bzw. Netgear, einfach von “admin” aus.

Im Gegensatz zum Cisco Switch unterscheidet der Netgear nicht zwischen lokalem und remote RADIUS bzw. man kann es dort schlichtweg nicht so konfigurieren, gegen welche Instanz die Anmeldung am Web-Interface authentifiziert werden soll.

Es wird lediglich eine Reihenfolge abgearbeitet. Dies äussert sich in diesem Beispiel so, das zuerst der remote RADIUS versucht wird und dann Lokal.

Ironischerweise funktioniert die RADIUS-Anmeldung für den Netgear-“admin” auch nicht, wenn man im AD einen “admin”-Benutzer anlegt.

Dennoch poste ich hier die Konfiguration für den Netgear Switch. Der Support ist über dieses Problem informiert und ich hoffe auf eine Lösung.

Update 03-02-2012

Heute kam die Antwort von Netgear. Die Smart Switche von Netgear können kein 802.1X mit Zertifikaten. Von daher ist die nachfolgende Konfigurationsanleitung für den Netgear Switch hinfällig.

Zwischenzeitlich hatte ich auch mal mit MD5 getestet. Dieses wird aber von Microsoft offiziell nicht mehr unterstützt und ist im NPS erst über einen Registry-Hack verfügbar. Auf dem Client benötigt man darüber hinaus eine andere Software. Das hat bei mir allerdings nicht funktioniert.

Der Cisco Switch hingegen läuft hier ohne Probleme. Anleitung dazu findet sich unter der Netgear-Anleitung.

Konfiguration am Netgear ProSafe GS108T:

• Am Web-Interface anmelden.
• Zur Registerkarte “Security” wechseln.
• Im Abschnitt “Management Security” unter “RADIUS – Server Configuration” einen neuen RADIUS-Server-Eintrag hinzufügen.

• Zu “Authentication List” wechseln.
• “defaultList” von “Local – None – None” auf “RADIUS – Local – None” ändern.
• In den Bereich “Port Authentication” wechseln.
• Unter “Advanced – 802.1X Configuration” “Port Authentication” den Port, an dem der NPS angeschlossen ist auf “Authorized” konfigurieren. Andernfalls schliesst man sich selbst aus dem Netzwerk aus.
• Unter “Advanced – 802.1X Configuration” “Port Based Authentication State” aktivieren.

Da ich eine funktionierende Konfiguration testen wollte, besorgte ich mir ein anderes Gerät. Einen Cisco SG 200-08. Mit diesem Gerät funktioniert die 802.1X-Authentifizierung. Anbei die Konfiguration dieses Geräts:

• Am Switch via Browser anmelden.
• Auf “Security – RADIUS” klicken.
• Auf “Add…” klicken und die Angaben für den RADIUS-Server, also dem NPS, eintragen. Per Standard ist “Message Authenticator” aktiviert. Dies muss bei der Konfiguration des RADIUS-Client im NPS beachtet werden. D.h. im NPS ebenfalls aktivieren.

• Auf “Security – 802.1X – Properties” klicken.
• “Port Based Authentication State” aktivieren und “Authentication Method” auf “Radius” konfigurieren.

• Auf “Security – 802.1X – Port Authentication” klicken.

Nun jeden Port, für den die 802.1X Authentifizierung gelten soll auf “Administrative Port Control: Auto” konfigurieren. Hierzu den jeweiligen Port auswählen und auf “Edit…” klicken.

In diesem Beispeil habe ich den Port, an dem der NPS hängt, auf “Administrative Port Control: Force Authorized” konfiguriert.

Hier mal ein Screenshot des Microsoft Network Monitors mit einer erfolgreichen Authentifizierung:

Client-Konfiguration

Auf dem Client (Windows 7) muss der Dienst “Automatische Konfiguration (verkabelt)” gestartet sein. Per Standard ist dieser Dienst auf “Manuell” eingestellt. Netzwerkweit kann man den Starttyp “Automatisch” mit Hilfe der Gruppenrichtlinien konfigurieren.

Ich habe mit zwei Clients getestet. Es zeigte sich, das zwar unter Umständen das Starten des Dienstes und das de- und wieder aktivieren der Netzwerkkarte bzw. kurz das Netzwerkkabel abziehen und wieder anstecken funktionieren kann, der sichere Weg allerdings ein Neustart ist.

Ferner muss der Client der Zertifizierungsstelle vertrauen und ggf. ein eigenes Zertifikat besitzen. Die genaue Konfiguration kommt auf die NPS-seitig verwendete Authentifizierungsmethode drauf an.

Leicht off-topic, aber dennoch interessant ist dieser Beitrag auf administrator.de:

Netzwerk Zugangskontrolle mit 802.1x und FreeRadius am LAN Switch

Ähnliche Artikel:

1. Windows: Wireless LAN, 802.1x und NPS
2. Windows: NAP SHV-Dialog wird nicht angezeigt unter Windows Server 2008 R2
3. Netgear Smart Switche können kein 802.1X mit Zertifikaten
4. Windows: Autorisierende Wiederherstellung der gesamten AD DS-Datenbank in Windows Server 2008 (R2)
5. Windows: Persönliche Best-Practice für den ersten Windows-Domänencontroller im Netzwerk

Praktisch finde ich zum Beispiel:

SMTP Prober – Ein Tool um SMTP-Einstellungen testen zu können.

IP Seizer – Kleiner Netzwerk-Scanner.

System Spec – Tool zum Auslesen von System-Informationen.

Driver Manager – Tool zum Auslesen von Laufwerksinformationen. Funktioniert auch mit Netzlaufwerken.

Der große Vorteil ist, das alle Tools portable sind.

Ähnliche Artikel:

1. My portable Software – Nützliche Windows-Tools
2. Windows: Meine liebsten USB-Stick-Tools
3. Undelete Tools
4. Windows: SMTP Explorer – Eine wahre Hilfe
5. BPM-Tools

Anbei eine Kurzanleitung, wie man auf Debian 6.x “Squeeze” einen LAMP-Stack einrichtet.

Debian installieren

Für die Installation von Debian zunächst ein ISO-Image herunterladen. Für diesen Artikel wurde Debian 6.0.4 Netinst AMD64 verwendet.

Für die Installation wird eine Internet-Verbindung benötigt!

• Computer oder virtuelle Maschine starten und vom Debian-Installations-Medium booten.
• Im Menü “Install” auswählen.
• Die Installationssprache auswählen.
• Den Standort auswählen.
• Die Tastaturbelegung auswählen.
• Einen Namen für den Computer vergeben, z.B. “lamp”.
• Die DNS-Domäne, in der sich der Computer befindet, eingeben.
• Ein Passwort für den Benutzer “root” vergeben.
• Den vollständigen Namen für den normalen, nicht-privilegierten Benutzer eingeben.
• Den Benutzernamen für den normalen Benutzer eingeben.
• Das Passwort für den normalen Benutzer vergeben.
• Die Art der Partitionierung angeben. In diesem Fall “Geführt – vollständige Festplatte verwenden”.
• Die Festplatte auswählen, auf die installiert werden soll.
• Die Art der Partitionierung angeben. In diesem Fall “Alle Dateien auf eine Partition, für Anfänger empfohlen”.
• Die Partitionierung und Formatierung mit “Partitionierung beenden und Änderungen übernehmen” bestätigen.
• Die Partitionierung und Formatierung mit “Änderungen auf die Festplatten schreiben” “Ja” bestätigen.
• “Land des Debian-Archiv-Spiegelservers” auswählen.
• “Debian-Archiv-Spiegelserver” auswählen. Von diesem Server werden dann Pakete und Updates heruntergeladen.
• Optional: Sofern ein Proxy-Server im Netzwerk verwendet wird, kann Dieser nun konfiguriert werden.
• Optional: Falls man möchte, kann man an der Paketverwendungserfassung teilnehmen. Dabei werden anonym Informationen über Pakete die man verwendet übertragen.
• Bei der Softwareauswahl folgende Auswahl treffen:

• “Grafische Desktop-Umgebung” deaktivieren.
• “SSH-Server” aktivieren.

Man kann zwar bei der Softwareauswahl bereits “Web-Server” und “SQL-Datenbank” auswählen, allerdings werden dabei nicht alle für den LAMP-Betrieb nötigen Pakete installiert. Von daher wird an dieser Stelle nur die “Grafische Desktop-Umgebung” deaktiviert und für die Fernverwaltung via ssh der “SSH-Server” aktiviert.

Auf Servern sollte aus Sicherheits- und Performance-Gründen nur das Nötigste installiert sein!

• Die Abfrage, ob der “GRUB-Bootloader” installiert werden soll mit “Ja” beantworten.
• Nun das System neu starten.

Feste IP-Adresse konfigurieren

Per Standard holt sich Debian eine IP-Adresse vom DHCP-Server. Bei Servern sollten aber statische IP-Adressen verwendet werden.

• Als “root” anmelden.
• Den Befehl “nano /etc/network/interfaces” ausführen und die Zeile

iface eth0 inet dhcp

wie folgt ändern:

iface eth0 inet static
        address 192.168.0.11 <- IP-Adresse
        netmask 255.255.255.0 <- Subnetzmaske
        gateway 192.168.0.1 <- Standard-Gateway

• Mit der Tastenkombination “strg + x” wird der Editior beendet. Die Abfrage, ob die Änderungen gespeichert werden sollen mit “J(a)” bestätigen.
• Mit den Befehlen “ifdown eth0″ und “ifup eth0″ wird die neue Konfiguration übernommen.

Die nachfolgenden Schritte können via ssh ausgeführt werden.

MySQL installieren

Mit folgendem Befehl wird der MySQL-Datenbankserver installiert:

apt-get install mysql-server mysql-client

Dabei wird nicht nur der eigentliche Server, sondern auch der Client installiert. Der Client wird benötigt, damit man Benutzer und Datenbanken anlegen kann.

Man wird während der Installation zur Vergabe eines Passwort für den MySQL-“root” gefragt. Dieser Benutzer ist nicht mit dem “root”-Benutzer von Debian/Linux zu verwechseln!

Apache und PHP installieren

Mit folgendem Befehl wird der Apache Webserver und PHP installiert:

apt-get install apache2 php5 php5-cli php5-mysql libapache2-mod-php5 php5-mcrypt php5-gd

Damit der Apache mit PHP funktioniert, muss die Konfiguration neu geladen werden.

Entweder den Befehl

/etc/init.d/apache2 restart

oder

/etc/ini.d/apache2 graceful

ausführen.

PHP-Installation testen

Mit den nachfolgenden Schritten kann die PHP-Installation getestet werden:

nano /var/www/info.php

Nun folgenden Code in die neu erstellte Datei einfügen:

<?php
phpinfo();
?>

Mit der Tastenkombination “strg + x” den Editor verlassen und die Änderungen speichern.

Ruft man nun in einem Browser die IP-Adresse oder den Computernamen des LAMP-Servers auf, erscheint die Standard-Meldung des Apache Webservers (“It Works…”).

Ruft man im Browser folgende URL auf:

http://IP-DES-LAMP/info.php

Erscheint die Ausgabe von “phpinfo”.

MySQL-Datenbank(en) und Benutzer anlegen

Zunächst am MySQL-Server anmelden:

mysql -u root -p

Eine neue Datenbank anlegen mit:

create database NAME-DER-DATENBANK character set utf8;

Einen Benutzer für die Datenbank anlegen:

create user 'BENUTZERNAME'@'localhost' identified by 'PASSWORD';

Hinweis: Statt ‘ funktioniert auch “.

Rechte für den Benutzer an der (neuen) Datenbank zuweisen:

grant all on NAME-DER-DATENBANK.* to 'BENUTZERNAME'@'localhost';

flush privileges;

quit

Optional: SQL Buddy installieren

Mit SQL Buddy lassen sich MySQL-Datenbanken und -Benutzer über einen Browser verwalten. D.h. Benutzer und Datenbanken anlegen, editieren, entfernen…

wget http://www.sqlbuddy.com/download/dl.php -O sqlbuddy.zip

apt-get install unzip

unzip sqlbuddy.zip -d /var/www

Ruft man nun im Browser die URL

http://IP-DES-LAMP/sqlbuddy

auf, erscheint die Anmeldemaske von SQL Buddy. Nach erfolgter Anmeldung mit den Daten des MySQL-“root” kann man den Datenbankserver verwalten.

Ähnliche Artikel:

1. Linux: Ein LAMP für Tine 2.0 – Installation via Repository
2. Linux: APC UPS Daemon unter Debian “Squeeze” installieren und konfigurieren
3. Linux: Debian “Squeeze” als VirtualBox-Host + phpVirtualBox
4. Linux: Debian 6.x “Squeeze” und SWFTools
5. Linux: NTFS-Partitionen unter Debian “Squeeze”

Bei Rumble handelt es sich um einen open source Mail-Server, der via Web-Interface verwaltet wird und sowohl für Windows als auch Linux (Ubuntu/Debian/Generic) verfügbar ist.

Ich habe mir Rumble kurz unter Windows angesehen.

Installation

Beim Setup unter Windows gibt es nicht viel zu beachten. Während der Installation wird man gefragt, ob man Rumble als Systemdienst ausführen möchte.

Abschließend wird man automatisch auf das Web-Interface geleitet. Per Standard läuft das Web-Interface auf dem Port 2580.

Nutzt man ein 64-Bit Windows, kann/muss man den Dienst mittels des Befehls

sc config RumbleService binPath= "c:\Program Files\Rumble\rumble_win64.exe"

auf die 64-bit Version von Rumble ändern.

Anschließend kann der Dienst gestartet werden.

Auf meinem Windows Server 2008 R2 Standard, konnte die 64-bit Version von Rumble nicht gestartet werden.

Erste Anmeldung am Web-Interface

Das Web-Interface kann in einem Browser über die URL

http://localhost:2580

aufgerufen werden. Der Standard-Benutzername und das Kennwort lautet jeweils “admin”.

Hinweis: Während des Tests zeigte sich, das es Probleme mit dem Internet Explorer gibt. Mit Firefox hingegen läuft es besser.

Das Web-Interface erscheint übersichtlich und funktional. Ferner ist es reaktionsfreudig.

Nachdem man unter “Server settings” die prinzipielle Server-Konfiguration durchgeführt hat und unter “RumbleLua users” das Kennwort für den “admin” geändert hat (funktionierte in meinem Test nicht, deswegen habe ich einen neuen Benutzer angelegt), legt man unter “Domains & accounts” eine neue E-Mail-Domain an.

Sobald man eine Domain angelegt hat, kann man Diese anklicken und die Postfächer anlegen.

Rumble bietet, obwohl es noch eine recht kleine Version ist, schon einiges an Features. Am besten Mal in die Dokumentation schauen.

Ähnliche Artikel:

1. Multi-Platform-Sequencer energyXT 30% günstiger
2. OpenMediaVault: E-Mail-Benachrichtigung einrichten
3. Internet Explorer 9 Platform Preview – Der erste Eindruck
4. Windows: Autorisierende Wiederherstellung der gesamten AD DS-Datenbank in Windows Server 2008 (R2)
5. Windows: Server die keine zusätzlichen CALs benötigen

Zugegeben, das auf die Dauer bisher leiseste Notebook was ich kenne ist das MacBook (Pro). Aber auch bei Windows-/Linux-Notebooks kann man nachhelfen, damit es ruhiger zugeht.

In diesem Fall bleibe ich mal bei Windows, genauer gesagt Windows 7 Professional x64.

Eines vorweg: Der Lüfter vom X121e ist von Haus aus nicht brachial laut. Wie gesagt, das liegt eher an mir.

Windows -Bordmittel

Die erste und einfachste Massnahme greift auf Windows-Bordmittel zurück. Man ändert den Energiesparplan auf “Energiesparmodus” ab oder editiert den aktuellen Energiesparplan und ändert die Einstellungen für die “Prozessorenergieverwaltung”.

An dieser Stelle kann man die “Systemkühlungsrichtlinie” und den “Maximalen Leistungszustand des Prozessor” konfigurieren.

Auf deutsch: Der CPU wird gesagt, das sie langsamer tun soll.

Klar geht dabei die Leistung, aber auch die Wärmeentwicklung zurück. Für Internet und co. reicht es aber dennoch.

Der Einfachheit halber und da ich in der Regel nichts besonders hartnäckiges auf dem System mache, habe ich einfach zum “Energiesparmodus” gewechselt.

TPFanControl

Mit dem Tool TPFanControl kann man man bei vielen IBM/Lenovo-Notebooks am Lüfter-Management drehen. Schon direkt nach der Installation und dem Start wird es leiser im Saal.

Allerdings ist mir persönlich dennoch der Lüfter zu häufig wieder angesprungen. Von daher habe ich an der Konfiguration gedreht. Dazu muss die “TPFanControl.ini” editiert werden.

In meinem Fall habe ich Zeile 300 von

Level=65 1

zu

Level=70 1

geändert und das Tool neu gestartet.

Dies bewirkt, das der Lüfter erst bei 70° C anspringt, statt wie bisher bei 65° C. Dadurch ist es schon deutlich seltener der Fall, das der Lüfter läuft.

BrazosTweaker

Speziell für die AMD “Brazos”-Plattform gibt es das Tool BrazosTweaker. Mit diesem Tool kann man die Spannungen der CPU als auch der Northbridge steuern.

In diesem Fall geht es ja darum, weniger Abwärme zu produzieren, als Schrauben wir die Spannungen nach unten, Stichwort: Undervolting.

Ich habe da jetzt nicht gross herum experimentiert, sondern schlicht die Standard-Vorgaben aus dem Wiki verwendet und das Tool als Dienst installiert.

Da es im Wiki nicht drin steht, so installiert man BrazosTweaker als Dienst:

• BrazosTweaker öffnen.
• Konfiguration der Spannung vornehmen.
• Auf “Apply” klicken.
• Auf “Service” klicken.
• Den Haken bei “Make custom P-state settings permanent” aktivieren.
• Auf “Update” klicken.
• Auf “Apply” klicken.

Zur Sicherheit in der Diensteverwaltung überprüfen, ob der Dienst “BrazosTweaker service” läuft.

Fazit

Ich habe derzeit alle oben genannten Methoden zusammen am laufen. Die CPU ist im Schnitt bei ca. 55° C. Performanceeinbussen sind mir soweit nicht aufgefallen. Selbst das Virtualisieren mit VirtualBox läuft dennoch ganz ordentlich.

Positiver Nebeneffekt: Der Akku hält (noch) länger. Gemessen habe ich es nicht. Da der Akku von Haus aus schon lange hält, kann ich es auch nicht genau sagen. Je nachdem was man macht, ist ein Arbeitstag (8 Std.) durchaus drin.

Kaum ist der CPU-Lüfter “stillgelegt” fällt einem die “laute” Festplatte auf. Evtl. tausche ich die mal gegen eine SSD. Soweit ich weiss, muss man aber bei diesem Gerät auf die Einbauhöhe achten. Naja, mal sehen, was sich noch so alles ergibt.

Ähnliche Artikel:

1. Hardware: Lenovo X121e (Typ:3051)
2. Virtualisierung unter Windows 7
3. Partitionen verkleinern und vergrößern unter Windows 7
4. Windows: NAP SHV-Dialog wird nicht angezeigt unter Windows Server 2008 R2
5. Desktop anzeigen unter Windows 7