BriefeAntworten auf Ihre Fragen

Erstellen von Abbildern

Im Artikel „Erste Schritte mit Windows® PE“ (September 2006) verweist Wes Miller auf mkimg.cmd. Diese Befehlsdatei ist auf meinem Windows Vista™-System nicht vorhanden, auf dem sowohl das Windows Automated Installation Kit (WAIK) als auch der Business Desktop Deployment Solution Accelerator (BDD) 2007 installiert sind. In meiner aktuellen Version liegen die Dateien „mkimg_pe2004.cmd“ und „mkimg_pe2005.cmd“ vor. Diese rufen jedoch eine bldini.cmd-Datei auf, die es auch nicht zu geben scheint. Wo kann ich diese Dateien finden?

– Jim A.

Der Artikel erschien noch vor der Veröffentlichung von Windows Vista und bezieht sich ausschließlich auf die Version von Windows PE, die für Windows XP und Windows Server® 2003 (bekannt als Windows PE 1.6) verfügbar ist. In einem späteren Artikel in der Ausgabe vom November 2006 wurde Windows PE 2.0, die für Windows Vista verfügbare Version, behandelt. Sie finden diesen Artikel auf unserer Website.

Sie können Abbilder von Windows PE 2.0 mit den WAIK-Tools erstellen und anpassen – im konkreten Fall wurde der „mkimg“-Befehl durch „peimg“ ersetzt. Eine Anleitung zum Erstellen eines Abbilds von Windows PE 2.0 finden Sie in der WAIK-Onlinedokumentation.

Sicherheitsmythen

Was empfehlen Sie – als Antwort auf den Hinweis, lange Kennwörter seien komplexen vorzuziehen („Zerstörung weit verbreiteter Sicherheitsmythen“, Mai/Juni 2006) – als beste Möglichkeit, diese bei Bedarf wiederfinden zu können? Für den Benutzer ist es schwierig, sich lange Kennwörter zu merken. Ich habe auch den Ratschlag gehört, für jeden erforderlichen Systemzugriff ein unterschiedliches Kennwort zu verwenden, aber dies kann bei Aufbewahrung und Abruf zu ähnlichen Problemen führen.

– Ian R.

Wir haben unseren guten Freund und Mitwirkenden Steve Riley gefragt, der umgehend geantwortet hat:

Interessante Frage zur geistigen Abrufbarkeit (ja, ich habe mir dieses Wort soeben ausgedacht). Ich würde argumentieren, dass man sich einen als Passphrase verwendeten Satz leichter merken kann als eine willkürliche Sammlung von Zeichen in einem komplexen Kennwort. Wenn Sie eine Zuordnungsmethode verwenden, ist es leichter, sich an eine große Zahl von Passphrasen zu erinnern. Sagen wir zum Beispiel, dass Ihre Passphrase für Hotmail® lautet: „Mein Hund und ich haben die Post geholt“. Dies ist leicht zu merken, weil es einen Zusammenhang (die Post geholt) mit dem Ziel (E-Mail-Site) gibt. Unter Verwendung der Zuordnungsmethode erhalten Sie „Mein Hund und ich sind zum Einkaufen gegangen“ als Passphrase für eBay, „Mein Hund und ich sind zur Arbeit gegangen“ als Passphrase für Ihr Domänenkonto im Büro, und sogar „Mein Hund und ich haben Kunstwerke bewundert“ als Passphrase für Ihre, äh ... Lieblings-Fotosite.

Quellen für Passphrasen sind fast grenzenlos. Ich kenne jemanden, der nur Zitate aus Monty Python-Filmen verwendet. Ein anderer verwendet nur Fünfwortsätze, in denen jedes Wort mit aufeinanderfolgenden Buchstaben der Tastatur beginnt („Querulanten Wollen Erst Richtig Toben“: QWERT). Mit etwas Fantasie können Passphrasen helfen, die meisten mit Kennwörtern zusammenhängenden Probleme zu beseitigen, während sie den geheimen Schlüssel robuster machen, der zum Identitätsnachweis verwendet wird.

„Zerstörung weit verbreiteter Sicherheitsmythen“ ist ein großartiger Artikel. Er hat meine Annahmen so richtig auf den Kopf gestellt. Aber wenn die Generierung und Verwendung einmaliger Zeichensätze (nicht die in Webdings®, sondern noch nie dagewesene) in einem unabhängigen Softwareprogramm möglich wäre, würde dadurch nicht die Komplexität weiter erhöht, da niemand je einen vollständigen Satz aller möglichen einmaligen Zeichen haben könnte, und nur der Benutzer weiß, welche generiert und verwendet wurden? Ich würde lieber eine kurze Zeile solcher Zeichen neu erstellen, als „Krieg und Frieden“ einzutippen, wenn ich meinen USB-Schlüssel verliere.

– H. D.

Interessante Idee, aber wir sind nicht so ganz sicher, wie Sie sich ein einmaliges, nie zuvor gesehenes Zeichen merken könnten. Es sei denn, Sie sind TAFKAP, „The Artist Formerly Known As Prince“ – der Künstler, der früher als „Prince“ bekannt war.

Sysprep

Im Artikel über die Vereinfachung der Erstellung von Desktopabbildern vom Mai/Juni 2006 sagt Shelly Bird für den Fall, dass Sie einen Sysprep-Ordner erstellen: „Der Prozess startet mit der Erstellung des Masterabbilds auf einem Legacysystem mit Basishardware...“. Was genau meint sie damit? Ich suche gerade in BDD und kann dort nichts finden, was auf eine Bereitstellung mit einem einzigen Abbild hinweist. Wie erhalte ich diese Informationen?

– Jon S.

In dem von Ihnen erwähnten Artikel beschreibt der Autor die Erstellung einer standardisierten Verweiskonfiguration, die als Abbild aufgezeichnet und für andere Computer erneut bereitgestellt werden kann. Anders gesagt, nehmen Sie die einfachste Hardware in Ihrer Umgebung (als kleinsten gemeinsamen Nenner), installieren Sie Windows und konfigurieren es gemäß Ihren Basisspezifikationen (mit allen Änderungen, die in Ihrem gesamten Unternehmen bereitgestellt werden sollen), installieren Sie alle Anwendungen, die Sie ebenfalls einbeziehen wollen, und bereiten Sie das Ganze dann mithilfe des Sysprep-Tools für die Bereitstellung vor (dieses Tool entfernt etwaige hardwarespezifische Informationen, wodurch das Abbild für neue Hardware erneut bereitgestellt werden kann).

Die beste Anleitung für diesen Prozess finden Sie im Handbuch für das Featureteam für das Computerabbilderstellungssystem, das zu BDD gehört. Das Computerabbilderstellungssystem von BDD umfasst ein herunterladbares Tool, das Ihnen bei der Anpassung und Vorbereitung des Abbilds hilft. Weitere Informationen finden Sie unter: microsoft.com/technet/desktopde­ployment/bdd/standard/ComImg­Fea.mspx.

Umstellung der Authentifizierung

Ich verwende bei der Arbeit SQL Server™ 2005. Wie kann ich meine Authentifizierung von Windows-Authentifizierung auf SQL Server-Authentifizierung (mit sa-Anmeldung) umstellen?

– Sara J.

Das folgende Thema aus der SQL Server-Onlinedokumentation dürfte Ihnen bei diesem Problem helfen: msdn2.microsoft.com/ms188670.aspx. Wir raten jedoch dringend, wegen der Sicherheitsimplikationen bei Verwendung von sa (insbesondere ohne Kennwort) an der Windows-Authentifizierung festzuhalten. Aus diesem einfachen Grund verwenden wir in den Codebeispielen nicht mehr sa/nopass.

Überschwängliches Lob

Ich lese das TechNet Magazin jeden Monat mit großem Vergnügen. In meinem Rucksack oder im Auto habe ich immer ein paar Kopien zum Lesen unterwegs parat: bei der Arbeit, zu Hause und eigentlich überall. Am liebsten würde ich das ganze Magazin auf dem Tablet PC oder Pocket PC Phone mit mir herumtragen. Eine Audioversion des Inhalts für meinen MP3-Player wäre wirklich klasse. Insgesamt ist das Magazin ÜBERWÄLTIGEND. Es ist wirklich meine absolute Lieblingslektüre. Ich empfehle es ständig allen meinen Kollegen und mache so richtig Werbung dafür.

– Erasmo M.

Sie wollen Audioinhalt? Aber bitteschön! Wir bieten jeden Monat einen Podcast des TechNet Magazins an. Gehen Sie einfach zur TechNet Magazin-Website (www.technetmagazine.com), und klicken Sie auf den Podcastlink auf der linken Seite. So können Sie uns in Zukunft nicht nur lesen, sondern auch hören!

Puzzleposter

Das Puzzleposter aus Active Directory®-Komponenten in der Ausgabe von März/April 2006 war bei weitem die beste grafische Darstellung der Funktionsweise von Active Directory in Windows Server 2003, die ich je gesehen habe. Beim Projektmanagement der Umstellung unserer internationalen Organisation auf Windows 2000 und Active Directory hätte mir diese Art Poster die Arbeit sehr erleichtert. Selbst jetzt sind sich unsere Unternehmensadministratoren nicht immer über die Komponenten klar, die auf diesem Poster eindeutig dargestellt sind, und der Zugriff auf diese Art von Informationen wäre ihnen eine große Hilfe für ein zielgerichteteres und systematischeres Arbeiten. Ist dieses Poster als Download verfügbar?

– Mike C.

Sie glauben gar nicht, wie oft wir nach diesem Poster gefragt werden. Anscheinend haben viele Leute draußen vor Ort die gleichen Fragen wie Sie. Wir haben das Poster als Download unter go.microsoft.com/fwlink/?LinkID= 80428 verfügbar gemacht, aber versuchen Sie bitte nicht, es auf normal großem Papier auszudrucken. Dafür ist es viel zu groß.

Einrichten von Outlook-E-Mail-Signaturen

Ich arbeite als Systemadministrator für mein Unternehmen und bin gerade dabei, ein Skript zu schreiben, um die Outlook®-Signatur für alle Benutzer in meiner Domäne zu standardisieren. Ich habe den Beispielcode aus dem Artikel vom Oktober 2006 über das Einrichten von Outlook E-Mail-Signaturen verwendet. Aber es ist ein kleines Problem aufgetreten: Wenn ich versuche, mithilfe des folgenden Codes die Schriftfarben der Signatur anzupassen und einzustellen, bleibt die Schriftfarbe Schwarz:

objSelection.Font.Color = wdRed

Schriftart und Schriftgröße können geändert werden, nicht jedoch die Schriftfarbe.

– Edison P.

Wir haben die Scripting Guys gefragt, was es damit auf sich hat (per Direktverbindung über das rote Sondertelefon...), und die Antwort lautete wie folgt:

Zum Ändern der Schriftfarben müssen Sie wahrscheinlich wdColor-Enumerationen verwenden. Probieren Sie Folgendes aus:

• Definieren Sie im Skript die folgende Konstante:

wdColorRed = 255 

• Weisen Sie mithilfe dieses Codes die Farbe zu:

objSelection.Font.Color = wdColorRed

Dann müsste es klappen.

Wie komme ich an Windows PE?

Unser Unternehmen hat einen Microsoft® Select-Lizenzvertrag. An wen muss ich mich wenden, um die fünfte Generation von Windows PE zur Verwendung in unserem Unternehmen zu erhalten? Insbesondere suchen wir nach der Möglichkeit, von USB-Flashlaufwerken zu starten.

– Thom S.

Windows PE ist als Software Assurance verfügbar. Durch Anzeigen der Vergleichstabelle der Leistungen können Sie feststellen, ob Ihr Lizenzierungsprogramm diese Leistung umfasst: Benefits Comparison Chart. Wenn ja, ist Windows PE zum Download mit dem Microsoft Volume License Services-Konto Ihres Unternehmens verfügbar (Sie können sich unter https://licensing.microsoft.com) anmelden. Wenn Sie beim Zugriff auf diese Website Hilfe benötigen, wenden Sie sich an den Lizenzkoordinator Ihres Unternehmens oder an Ihren Microsoft-Lizenzvertreter.

© 2008 Microsoft Corporation und CMP Media, LLC. Alle Rechte vorbehalten. Die nicht genehmigte teilweise oder vollständige Vervielfältigung ist nicht zulässig.