Exchange 2010 Adressen und Domains zur Whitelist hinzufügen

Veröffentlicht am von — Keine Kommentare ↓

In der EMC gibt es keine grafische Ansicht für die Whitelistenkonfiguration. Aber EMS tot he rescue!

Wie sieht die aktuellen Whitelisten aus?

Get-ContentFilterConfig

Eine einzelne E-Mail Adresse zur Whitelist hinzufügen:

 $list = (Get-ContentFilterConfig).BypassedSenders
$list.add("[email protected]")
Set-ContentFilterConfig -BypassedSenders $list

Eine ganze Domain zur Whitelist hinzufügen:

 $list = (Get-ContentFilterConfig).BypassedSenderDomains
$list.add("domain.com")
Set-ContentFilterConfig -BypassedSenderDomains $list

iTunes mit Roaming Profiles installieren/deinstallieren (Fehler GetLastError: 50)

Veröffentlicht am von — Keine Kommentare ↓

iTunes hat neben seinen üblichen Befindlichkeiten seit Version 10.6 zudem offenbar gewisse Schwierigkeiten mit Roaming Profiles unter Windows Vista und aufwärts. In einer solchen Konfiguration lässt sich iTunes weder fehlerfrei deinstallieren, noch installieren oder upgraden. Egal ob Neuinstallation oder Altlast. Da es noch immer Unternehmen gibt die kein SystemCenter für die Verwaltung Ihrer Geräte eingeführt haben, muss hier der Admin ran. Achtung, die Anleitung ist der Rechte-Holzhammer, eine verfeinerte Variante mit TrusteInstaller-Konten ist sicher möglich, aber Zeitaufwändig.

Lösung für die Deinstallation vom iTunes:

  • UAC ausschalten, oder alle Vorgänge „Als Administrator ausführen“. Rechte dazu natürlich Vorausgesetzt – Aber KEINEN anderen Benutzer nutzen denn der hat andere Profilpfade.
  • Rechte „Jeder:Vollzugriff“ auf „C:ProgramDataApple Computer Installer Cache“ einschließlich Inhalt vergeben
  • Rechte „Jeder:Vollzugriff“ auf den Ordner „C:config.msi“ der beim Start der Deinstallation spätestens erstellt wird (!) vergeben
  • Rechte „Jeder:Vollzugriff“ auf den Roaming-Pfad zum Internet Explorer Quicklaunch vergeben (“ \SERVERRESSOURCE<Username>AnwendungsdatenMicrosoftInternet Explorer“)

Lösung für die Neuinstallation von iTunes mit Roaming Profiles:

  • Rechte „Jeder:Vollzugriff“ auf den Roaming-Pfad zum Internet Explorer Quicklaunch vergeben (“ \SERVERRESSOURCE<Username>AnwendungsdatenMicrosoftInternet Explorer“)
  • Alle alten iTunes, Bonjour, QuickVR, Safari und QuickTime Versionen restlos entfernen (iTunes Siehe oben)
  • Alle alten Pfade entfernen (32bit):
    • C:Program FilesBonjour
    • C:Program FilesCommon FilesApple
    • C:Program FilesiTunes
    • C:Program FilesiPod (Bei einem Zugriffsfehler hilft ein „taskkill /f /im iPodService.exe“)
    • C:Program FilesQuickTime
    • C:WindowsSystem32QuickTime
    • C:WindowsSystem32QuickTimeVR
  • Alle alten Pfade entfernen (64bit):
    • C:Program Files (x86)Bonjour
    • C:Program Files (x86)Common FilesApple
    • C:Program Files (x86)iTunes
    • C:Program Files (x86)iPod (Bei einem Zugriffsfehler hilft ein „taskkill /f /im iPodService.exe“)
    • C:Program Files (x86)QuickTime
    • C:WindowsSysWOW64QuickTime
    • C:WindowsSysWOW64QuickTimeVR

Und „schon“ schleicht iTunes wieder.

„Kompetenzzentrum Cybercrime“

Veröffentlicht am von — 2 Kommentare ↓

Die „Zentrale Ansprechstelle Cybercrime“ des LKA beim „Kompetenzzentrum Cybercrime“ hat eine mindestens ebenso kompetente E-Mail Signatur. Jetzt wundert mich nichts mehr.

 

lka_kompetenzzentrum-cybercrime

 

  • Name mindestens 23px riesig? Check.
  • Name in alt-schnörkeligem Handschrift-Font? Check.
  • Absender mindestens dreimal erwähnt? Check.
  • Ganz ganz viele ganz hübsche Windows-Farben? Check.
  • Zerquetsche Grafiken (die aber in voller Größe gesendet werden)? Check.
  • Unleserliche Inhalte? Check.
  • Comic Sans? Check.
  • Comic Sans / Fett? Double-Check.
  • Comic Sans FETT, KURSIV, GROSS? Triple-Check.
  • Fehlerhafter E-Mail Link (http://mailto:foo@bar)? Check.
  • Office 2003 mit Outlook 2003 Briefpapier „Natur“? Check.
  • Systembenutzername einschliesslich (Server-)Profilpfad einsichtig? Check.
  • Exchange 2003 hinter einer vier Jahre alten Watchguard-Box? Check.
  • SPAM-Confidence Level des Servers von mindestens 3? Check.
  • Supergefährlich klingender aber sinnloser Disclaimer? Check.
  • Tippfehler? Check.

Muss also echt sein.

Ich hoffe natürlich, das dieser Artikel nicht auf einem Einzeltäter herumbasht, es liegt mir nichts ferner eine einzelne Person zu beleidigen oder Polizeiarbeit im allgemeinen zu kritisieren. Die Erfahrung zeigt aber, das das „Kompetenzzentrum“ Mitarbeitern offenbar rechte weite kreative Freiräume für eine expressionistische Gestaltung amtlicher Kommunikationssignaturen einräumt (wenn nicht sogar fördert). Sogar meine Tante (60+) die erst seit zwei Wochen Internet hat, hat sofort erkannt das so eine Schulkindersignatur vielleicht doch ein ganz kleines bisschen weniger kompetent wirkt als vermutlich beabsichtigt. Ganz abgesehen natürlich vom Fehlen jeder elektronischen (sinvollen) Signatur, die die Authentizität des absenders oder die Integrität der Nachricht an sich bestätigen könnte.