Für unsere englischen Freunde zum Gefunden werden: Windows Features fail empty list

Nun ist es hier in der Firma schon zweimal passiert. Ich muss auf einem Windows 7 x64 Rechner den IIS installieren und das geht ja bekanntlich über Windows Funktionen aktivieren/deaktivieren. Beim Aufruf erscheint ein graues leeres Fenster, das sich nach kurzer Zeit weiß färbt und das wars. Keine Anzeige der bereits installierten Windows Funktionen, keine Möglichkeit einer Interaktion.
Vor ein paar Wochen, als es das erste Mal auf einem Clientrechner aufgetaucht ist, bin ich nach dem Microsoft KB 931712 vorgegangen, d.h. man checkt mit sfc.exe /scannow durch, ob alle geschützten Systemdateien in Ordnung sind. Das war beim ersten und auch heute beim zweiten Rechner der Fall. Microsoft meint lapidar, dass man dann eben eine Systemwiederherstellung machen soll oder eben Neuinstallation. Damals hatten wir uns einvernehmlich für eine Neuinstallation entschieden und danach hat das Windows Funktionen Fenster auch wieder funktioniert.
Diesmal wollte ich mich mit dieser Lösung aber nicht zufriedengeben und habe nochmal den allwissenden Mr. Google befragt. Und ich war in der Tat erfolgreich: In einem Blog fand ich die Anleitung zu einer anderen Lösung, die zugegebenermassen ein wenig kompliziert und aufwändig war, aber letztendlich erfolgreich, Juchu!
Man installiert das System Update Readiness Tool von Microsoft, dass wohl auch alle Systemdateien checkt und die Probleme auch rausloggt. Mit diesem Log bewaffnet kann man dann in der Registry sein Unwesen treiben und die problematischen Sachen einfach löschen.
Ausführlich Anleitung in angelsächsisch hier: http://www.raymond.cc/blog/archives/2009/03/06/fix-blank-or-empty-list-in-vista-turn-windows-features-on-or-off-optionalfeaturesexe/

Ach ja: der Fehler tritt wohl so auch bei Vista auf und kann mit der gleichen Lösung behoben werden.

This made my day!

Ein wieder unglaublich zutreffender Comicstrip der genialen Comicreihe xkcd.

Ok, der gute Mann ist seit 2005 tot, aber ich hatte definitiv eines seiner geistigen Kinder am Apparat.
Ich war einen VPN-Tunnel von uns zu einem Kunden am auskaspern mit dem Dienstleister des Kunden, der dessen Firewall betreut und konfiguriert. Nachdem ein paar Versuche mit Standardmethoden nicht gefruchtet haben (Stichwort Checkpoint-Firewall), sagte mein Gesprächspartner folgenden Satz (zumindest so ungefähr): “Mmh, es gibt noch eine andere Möglichkeit, die ist aber relativ kompliziert und zeitaufwändig, ich müsste den Firewall-Inspect-Code modifizieren”.
Nach dieser Ankündigung dachte ich, dass der gute Mann sich frühstens am nächsten Tag wieder melden würde, aber er sagte: “Ich rufe sie in einer halben Stunde wieder an!” Paff, das hat gesessen. Ich war dann nicht so schlagfertig, um ihm zu sagen: “Ich gebe ihnen 15 Minuten, (Mr. Scott)”.
Und er hat tatsächlich nach nicht allzulanger Zeit wieder angerufen, allerdings mit der Nachricht, dass dem Kunden diese Modifikation zu heikel sei Schade, hätte gerne gewusst, wie lange er gebraucht hätte (wobei ich nicht beurteilen kann, wieviel Arbeit es wirklich gewesen wäre).

Nachtrag Sternzeit 2010/02/09-15:15: Beim Suchen des Bildes in der Wikipedia habe ich sogar noch was gelernt: Dem guten Scotty fehlte seit dem ersten Weltkrieg der rechte Mittelfinger. Das wurde bei den Filmaufnahmen immer geschickt kaschiert bis auf ein paar Fälle, aber das kann man in der Wikipedia nachlesen…

War da doch glatt ein Rückgang bei den Spammails zwischen 2008 und 2009 zu verzeichnen, es geschehen noch Zeichen und Wunder. Dann rufe ich hiermit mal alle Spammer auf, 2010 wieder richtig auf die Kacke zu hauen, damit das nicht nochmal passiert!

Da will man für sein Actionpack, das man ganz im Sinne von Green IT nur noch digital abonniert hat, eine DVD herunterladen und benutzt, wie das sicherlich von Microsoft gewünscht ist, den Internet Explorer (8) dafür und wird dann so enttäuscht… (siehe Screenshot)

Passwort stimmt mit einem der letzten 24 Kennworte überein

Jetzt muss ich doch tatsächlich laut lachen, bin ich denn hier beim Geheimdienst? Ich glaube, nicht mal der führt eine Historie der letzte 25 Passwörter und verweigert Wiederholungen. Unfassbar.

Ach ja: Eine einfach Groß/Kleinschreib-Änderung bei einem Zeichen reicht dann aber aus, um den Mechanismus zu überlisten.

Siehe hier: ACS-77-Schaltpläne.pdf und hier: ACS77-Anleitung-1.pdf

Nach einem Monat Testbetrieb mit 10 Test-Benutzern, sind wir hier in der Firma auf VoIP umgestiegen. Bisher hingen wir mit ISDN-Telefonen an der Centrex-Anlage eines Providers und waren damit eigentlich recht zufrieden. Einziges Problem war der Aufwand des internen Umzugs eines Mitarbeiters im Gebäude. Bei Wechsel der Etage oder des Flügels musste ein Techniker anrücken, der diesen Umzug physikalisch patchte, das konnten wir nicht selber. Und das brauchte immer Vorlauf. Und da Umzüge durch Teamumbildungen recht häufig stattfinden, war die ganze Sache ziemlich unpraktikabel.
Außerdem waren die Möglichkeiten der Weiterleitung, Voicemail oder ähnliches durch die fremdgesteuerte Telefonanlage doch sehr eingeschränkt.
Auftritt Asterisk. Die open source Telefonieanlage hat mir schon immer in der Nase gesteckt. Nach ein bisschen Marktanalyse habe ich mich für die Komplettdistribution trixbox entschieden. Die installiert ein CentOS als Unterbau und darauf aufbauend einen Asterisk mit der FreePBX-Weboberfläche. Im Endeffekt muss man (fast) nichts an irgendwelchen Konfigurationsdateien verändern, sondern es geht alles über ein Klicki-Bunti-Browser-GUI (für mich als VoIP-Frischling ideal).
An Hardware braucht man für eine so kleine Installation wie wir sie jetzt betreiben nicht viel: ein eigentlich schon ausgemusterter P4 mit 1 GB Hauptspeicher und eine Netzwerkkarte. Punkt. Denn unser Provider hat vorgeschlagen, dass wir uns einfach an sein VoIP-Gateway hängen, so daß wir noch nicht mal eine ISDN/VoIP-Karte im Rechner brauchen. Wir haben also dann eine 2MBit-Anbindung an den Provider gemietet, die ausschliesslich zum Telefonieren verwendet wird. Und die Umsetzung ins Telefonnetz passiert dann beim Provider.
So ist im Falle eines Ausfalls schnell ein Ersatz zu basteln, denn ein handelsüblicher Rechner reicht ja.
Und nachdem die Scharfschaltung eigentlich keinerlei Probleme gebracht hat und seit 3 Wochen erfolgreich läuft, habe ich die ISDN-Hardware dann mal abgebaut und die Anschlüsse gekündigt. Jetzt muss ich nur noch die 35 NTBAs und Kabel dem Provider zurückgeben (siehe Bild) und die ISDN-Telefone bei ebay loswerden.
An Endgeräten haben wir jetzt eigentlich nur 6 “echte” Telefone (von Snom) und der Rest setzt Softphones (meist X-Lite) ein mit verschiedener Hardware (USB-Headset, USB-Handset oder USB-Hörer). Ich selbst benutze das Headset und möchte gar nicht mehr missen, mit freien Händen zu telefonieren.
Die Vorteile im Ãœberblick:

• “eigene” Telefonanlagenhoheit
• freie Vergabe von Durchwahlen aus unserem Nummernblock
• sophisticated Call-Routing
• Voicemail für alle mit Komfort
• Klingelgruppen, follow-me, Pickup-Gruppen
• jeder hat “sein” Telefon, egal an welchem Ort (auch über VPN)
• Wählen aus Outlook heraus
• und vieles mehr

Wir hätten das schon viel früher machen sollen…

Da war ich dann doch überrascht über den nächsten Evolutionsschritt bei RAM-Bausteinen. Da bestellt man 0815-DDR2-Bausteine und bekommt Riegel, die nur noch halb so groß sind wie gewohnt. Das habe ich gar nicht mitbekommen, dass sich die Form so signifikant geändert hat. Jetzt müssen sie nur noch funktionieren…