Beim Konfigurieren in der neuen Firma hab ich mir das nicht zweimal sagen lassen …

Falls man nun doch nicht gleich drauf kommt, was wo ist, gibt es an der gegenüberliegenden (!) Seite eine Legende. Man beachte dort vor allem die originelle Anordnung. Zur Beruhigung: Das Schild lügt. Anders als es suggeriert, baut man auch in Köln den Keller unten in die Gebäude ein – und nicht oben …

(taz vom 4. April 2009 – nach einer dpa-Meldung)

Dieses geschmackvolle Stück war aber jahrzehntelang auch in Liederbüchern der Bundeswehr enthalten. Als hübsches Beispiel für den aufgeklärten Geist der demokratischen Armee ("Staatsbürger in Uniform") haben mein Kompagnon Jörn Fielitz (gedient) und ich (ungedient) das Stück schon vor einem Dutzend Jahren neu vertont, um es als Beispiel deutscher Dichtkunst einem modernen Publikum nahezubringen. Anzuhören immer noch auf http://mp3.de/home/kindheit mit dem Titel "Sturm-Schnee-Rap" (zu finden unter “Musik”).

[faq-o-matic.net » José Active-Directory-Dokumentation: Version 2.0 ist fertig]
http://www.faq-o-matic.net/2008/10/29/jos-active-directory-dokumentation-version-20-ist-fertig/

Mein Dokumentations-Tool für Active Directory José erscheint in Kürze in Version 2.0. Seit seinem ersten Erscheinen vor gut sechs Jahren ist es mehr als 50.000 Mal heruntergeladen worden. Nun war es Zeit für ein paar wesentliche Änderungen.

Wer möchte, kann am Betatest teilnehmen und mir beim Fertigstellen helfen.

Neu in Version 2.0:

• José besteht nun aus zwei Teilen: Die bekannte grafische Oberfläche zum Konfigurieren der Dokumentation und ein Kommandozeilen-Tool zum Erzeugen des Reports. Dadurch kann man José nun endlich auch automatisiert ausführen oder einen bestimmten Report immer wieder erzeugen. Bei der grafischen Bedienung ändert sich (fast) nichts. Die Automatisierung arbeitet mit einfachen Definitions-Dateien (lassen sich grafisch erzeugen) und einer simplen Kommandozeile.
• Die Oberfläche ist modernisiert und poliert.
• Beim Aufruf der grafischen Oberfläche zeigt José nicht mehr zwingend die ganze OU-Struktur der Domäne an. In großen Umgebungen entfallen so ärgerliche Wartezeiten.
• Die eigentliche Reporting-Engine habe ich jetzt ebenfalls recht deutlich erweitert und verändert.

Neu in Beta 6:

• unterstützt primaryGroupToken, canonicalName und andere erweiterte Attribute
• unterstzt pwdLastSet
• Übersetzung der Attributnamen effizienter gelöst

Neu in Beta 5:

• Die GPO-Liste berücksichtigt nun alle GPOs der Domäne und gibt dabei an, wo sie verlinkt ist.
• Außerdem zeigt José zu jedem GPO den Status sowie ggf. den Kommentar (neu in Windows 2008) und den zugewiesenen WMI-Filter. Bei den GPO-Links an den OUs zeigt José den Linkstatus (Deaktiviert oder Erzwungen).
• Außerdem sind nun die Terminalserver-Profileinstellungen dabei. Die funktionieren aber leider nur unter Windows 2003 – unter 2008 nicht mehr (ich weiß noch nicht warum).

Neu in Beta 4:

• Die Option zum Anzeigen von OUs und Ordnern war ziemlich sinnlos und ist jetzt weg. Stattdessen gibt es die neue Option “Objektstruktur”, mit der man die ganze OU- und Objektstruktur weglassen kann. Das ermöglicht Reports, die nur die Domänendaten oder nur die GPOs umfassen.
• Die GPO-Liste ist neu und enthält nun zu jedem GPO die Angabe, an welche OUs es gelinkt ist. Einige Tester haben Fehler bei der Zählung gemeldet, aber die kann ich nicht nachstellen und daher auch nicht reparieren.

Neu in Beta 3:

• gesperrte, deaktivierte und ablaufende Konten werden richtig aufgelöst (wenn Berechtigung vorhanden!)
• GPOs und ihre Links werden gezählt

Neu in Beta 2:

• lastLogonTimestamp wird richtig aufgelöst (wenn in Definitions-Datei angefordert)
• userAccountControl wird aufgelöst
• Kontensperrung wird richtig berechnet und neu dargestellt
• Berechtigungsproblem beim Auslesen der Kontensperrung wird mit Symbolen gekennzeichnet
• Kontenattribute hinzugefügt

Wer Fehler melden oder Vorschläge machen möchte, wendet sich am besten an das offizielle José-Beta-Forum auf www.mcseboard.de.

Anmerkungen:

• Wie bisher startet man José im GUI-Modus durch Doppelklick auf jose.hta. José ist “sicher” für das AD, weil er nur liest, aber nichts ändert.
• Die Benutzerdokumentation findet sich in der Hilfedatei. Am einfachsten ruft man sie im GUI über den Button “Hilfe” am unteren Ende des Fensters auf. Die Datei ist /Dateien/hilfe.htm, man kann sie natürlich auch direkt aufrufen.
• In der Betaphase gibt José viele Zusatzinformationen für Debugging-Zwecke aus. Das wird im Release natürlich nicht mehr so sein.
• Ich freue mich besonders über Tests auf anderen möglichen Plattformen (ab Windows 2000 – NT könnte auch gehen, ist aber wohl eher uninteressant) und gegen diverse AD-Konstruktionen.
• Einige Attribute lassen sich nur über die Definitions-Datei auslesen, z.B. primaryGroupID oder lastLogonTimestamp – bitte mal ausprobieren.
• Es gibt bei manchen Attributen Berechtigungsprobleme, vor allem beim Auslesen der Konteneinschränkungen wie deaktiviert, gesperrt oder ablaufend. Wer sowas auswerten will, sollte José bzw. JoseExec ausdrücklich als Domänen-Admin starten.
• Bitte probiert allgemein mal die Nutzung per Kommandozeile aus!

Das ist ganz leicht, geht schnell und hat keinerlei Ausfälle oder Umstellzeiten zur Folge. Teurer als dein bisheriger Anbieter ist es (ziemlich wahrscheinlich) auch nicht – zumindest nicht so, dass es ins Gewicht fällt. Im Web kannst du dir bei einem der vier “echten” Ökostromanbieter (Lichtblick, Naturstrom, Greenpeace und EWS Schönau) einen Antrag herunterladen. Der ist sehr leicht auszufüllen. Dann in die Post damit, und ein paar Tage später erhältst du deinen ganz persönlichen Umstelltermin. Aufgrund der Kündigungsfrist bei deinem jetzigen Anbieter kann das ein paar Wochen dauern. Zur Umstellung selbst passiert nichts Bemerkbares – außer dass für deinen Energieverbrauch keine Kohlen mehr in giftige Gase verwandelt und keine Atome auf irrwitzig gefährliche Weise mehr gespalten werden.

Leg am besten gleich los. Hier ist der Anbieter, den ich favorisiere: EWS Schönau.

Noch ganz mitgenommen von dieser Warnung schlendere ich weiter und sehe bei Rossmann durchs Fenster riesige Warenständer mit der Aufschrift: “Bad Accessoires”. Oha. Als moderner Mensch, ans Englische gewöhnt, vermute ich hier die zweite Ausprägung schonungsloser Offenheit. Wenigstens kann ich hier aber noch annehmen, dass das erste Wort deutsch ausgesprochen werden soll …