Autoren-Archiv: admin

Adobe Reader X/XI/DC „Zugriff verweigert“ beim öffnen von PDF-Dateien von Netzlaufwerken/UNC-Pfaden

Veröffentlicht am von — 11 Kommentare ↓

Problem

Nach der Installation/Update auf den total tollen neuen Adobe Reader X/XI/DC passiert es schon mal, daß man beim öffnen einer PDF-Datei von einem Netzlaufwerk oder einem UNC-Pfad aus die Meldung „Beim Öffnen dieses Dokuments ist ein Fehler aufgetreten. Zugriff verweigert.“ zu sehen bekommt.

Lösung

Schuld ist der total großartige und vollkommen unsinnige „geschützte Modus“ im Adobe Reader. Dieser schützt zwar äußerst effektiv vor allen Angriffen durch manipulierte PDF-Dateien – allerdings durch das rigorose Blockieren sämtlicher Dateizugriffe *facepalm*.

GPPAchtung: Es ist mindestens Version 10.1.0+ erforderlich, andernfalls greift die Einstellung nicht. Das ist ein BUG im Adobe Reader, keine falsche Konfiguration eines Admins.

Also: Immer vorher die aktuelle Version herunterladen.

Es hilft in der Regel, den geschützten Modus beim Start des Readers zu deaktivieren. Die Option findet man über die GUI unter Bearbeiten – Voreinstellungen – Allgemein.

Alternativ lässt sich die Einstellung auch via GPO/Registry verteilen:

[HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Privileged]
"bProtectedMode"=dword:00000000

 

Adobe Reader XI (Readr 11) GPO-Templates (ADM/ADMX) download

Veröffentlicht am von — Keine Kommentare ↓

Nach dem Import der ADM(x)-Dateien des Adobe Readers in die entsprechenden Verzeichnisse (Tipp: Use the Central Store, Luke)  stehen im GPO-Editor bei der Computer- und Benutzerkonfiguration unter Administrative Vorlagen => Adobe Reader XI eine ganze Reihe spannender Optionen zur Verfügung, die den Reader steuern können. Leider ist die Auswahl dr Optionen nicht so groß wie bei einem eigenen Paket aus dem Customization Wizard, daher wird der clevere Admin auf eine Kombination aus beidem setzen.

Die ADM(x)-Templates für den Adobe Reader 11 lassen sich hier direkt herunterladen:

ftp://ftp.adobe.com/pub/adobe/reader/win/11.x/11.0.00/misc/ReaderADMTemplate.zip

Kann bestehenden VMFS-datastore nicht zu ESXi host hinzufügen (nur formatieren, alles andere ist ausgegraut)

Veröffentlicht am von — 4 Kommentare ↓

Problem

Nach einem Neustart eines Hosts oder (häufiger) eines SAN-Controllers oder Controllerverbundes lassen sich ein oder mehrere bestehende Datastores nicht mehr zur Datenspeicherliste einzener Hosts hinzufügen. Auf anderen Hosts ist das aber möglich; manchmal werden die bestehenden VMFS-Volumes sogar automatisch gefunden. Die Option „Bestehende VMFS Signatur übernehmen“ ist beim hinzufügen aber ausgegraut (deaktiviert), nur „Datenspeicher formatieren“ steht zur Verfügung.

An der Shell des Hosts zeigt ein „esxcfg-volume -l“ das betreffende Volumen zwar an, aber mit dem Status „busy“ oder „in use“.

Lösung

Manuelles mounten erzwingen, dabei die neue ID einfach übernehmen.

vmware-esxcfg -l

Gibt die ID des Datastores aus

vmware-esxcfg -M <id>

Mountet den datastore neu. Das bleibt dann auch permanent so.

APC Default Kennwörter

Veröffentlicht am von — 9 Kommentare ↓

Smart-UPS-RT-5000 XLIch bin rade über eine USV-Management Card in einem Netz in (vermeintlicher) Default-Konfiguration gestolpert. Da APC/Schneider Electric die Standardkennwörter für seine SmartUPS Batteriesysteme ja so supergut versteckt, hier die vollständige Tabelle die mir in diesem Fall weitergeholfen hat:

  • username: apc password: apc (hat in meinem Fall geklappt)
  • username: apcuser password: apc
  • username: blank- password: -blank-
  • username: ##unknown password: backdoor (hat in meinem Fall geklappt)
  • username: device password: device
  • username: device password: -blank-
  • username: admin password: 1234
  • username: admin password: password
  • username: admin password: admin
  • username: root password: password (funktioniert oft bei älteren modellen)
  • username: readonly password: -blank- (geht, ist default, aber nur readonly)

Standart Systemgruppenrichlinien Vorlagen aus der Gruppenrichtlinienverwaltung verschwunden

Veröffentlicht am von — Keine Kommentare ↓

Problem

gruppenrichtlinien-vorlagen-wegNach der Umstellung auf einen Central Group Policy Store sind die Standard-Systemvorlagen („Windows Komponenten“, „Systemsteuerung“, „System“ und so weiter) aus dem Gruppenrichtlinieneditor verschwunden. Nur noch die zentralen Vorlagen (meistens die Office-GPOs) sind nich sichtbar.

Lösung

Vom jeweils aktuellsten Server-Betriebssystem die Gruppenrichtlinienvorlagen und deren Übersetzungsdateien von %windir%\PolicyDefinitions in den neuen Central-Store kopieren. Auf einem DC liegt dieser in %windir%\SYSVOL\sysvol\pflitsch.de\Policies\PolicyDefinitions. Nach einem Neustart des Editors stehene die Vorlagen wieder alle wie gewohnt zur Verfügung.