Marosnet Design

Open Vpn ohne Administrationsrechte

Thomas — Sat, 13 Sep 2008 18:04:54 +0000

Unter Windows XP gibt es Möglichkeiten Open Vpn ohne Adminrechte zu verwenden.
Hier meine Variante mit der letzten Version 2.1RC10 unter WinXP Pro SP2 erfolgreich getestet.

Die Installation wie gehabt als Administrator durchführen, danach das Icon für die OpenVpnGui auf den Desktop für "All Users" kopieren.
Im Programmverzeichniss von OpenVpn die Dateiberechtigungen für die Ordner "config" und "log" dahingehend anpassen, dass sie die Gruppe der "Authentifizierten Benutzer" hinzufügen und Ihnen das Recht "Ändern" geben. Eventuell überprüfen, ob im Ordner "config" die "Authentifizierten Benutzer" nun die entsprechenden Rechte auf die Dateien mit Endung "*.ovpn", und "*.p12" besitzen.

Nun die gewünschten User der Gruppe "Netzwerkkonfigurations-Operatoren" hinzufügen. Dieser Schritt ist notwendig, da OpenVpn sonst die Routingeinträge nicht schreiben kann.

Das wars auch schon. Wer will kann nun noch einige Registrierungsschlüssel anpassen, damit User nicht auf die Proxysettings zugreifen können und Einträge im Kontextmenü wie "Edit Config" und "Change Password" ausgeblendet werden. Die entsprechenden Einträge finden Sie unter:

HKLM\Software\OpenVpn-GUI

Ändern Sie hier die Werte der Schlüssel von:

allow_proxy
allow_edit
allow_password

von "1" auf "0". Wenn sie auch verhindern wollen, dass die User das Verbindungsfenster von Open Vpn sehen ändern Sie den Wert des Schlüssels

silent_connection

von "0" auf "1"

Spoolerdienst auf Druckserver neustarten

Thomas — Fri, 12 Sep 2008 20:35:29 +0000

Bei einer grossen Anzahl verschiedener Druckertreiber auf einem Printserver kann es vorkommen, dass Druckaufträge in den Warteschlangen hängenbleiben und somit weitere nachfolgende Aufträge blockieren.
Das folgende Script von Manuel Marsch startet den Spoolerdienst neu und löscht hängengebliebene Aufträge.
SPOOLER_NEUSTART.CMD:

echo off
copy nul D:\spoolerstop.
net stop spooler
net start spooler
copy nul D:\spoolerstart.

Exchange-Server Neustart beschleunigen

Thomas — Fri, 12 Sep 2008 20:24:20 +0000

Folgendes Skript von Manuel Marsch beendet erst die Exchange-Dienste und startet den Server dann neu, was wesentlich schneller geht als ein standardmässiges Herunterfahren und Neustarten
RESTART.CMD:

echo off
net stop "MSExchangeIS"
net stop "MSExchangeSA"
net stop "Resvc"
net stop "MSExchangeMGMT"
shutdown -r -f

Windows Update fehlgeschlagen

Thomas — Fri, 12 Sep 2008 20:10:36 +0000

Nach einem Repairsetup von Windows kann es vorkommen, dass die Windowsupdatefunktion nicht mehr richtig funktioniert.
Schuld daran ist ein "heimliches" Windows Update vom Oktober 2007.
Wird nun das System mittels Repairsetup wiederhergestellt, ist die mit dem Update eingespielte dll Datei noch auf dem Rechner vorhanden, aber der entsprechende Eintrag in der Registrierung fehlt. Um den Fehler zu beseitigen muss diese dll neu registriert werden.
Dazu muss zuerst der Updatedienst beendet werden. Öffnen Sie dazu über "Start => Ausführen =>cmd" eine Shell und geben sie folgendes ein:

net stop wuauserv

Nun registrieren sie die dll neu:

regsvr32 %windir%\system32\wups2.dll

für Win64 Systeme:

regsvr32 %windir%\syswow64\wups2.dll

Nun können Sie den Updatedienst wieder starten:

net start wuauserv

Nun sollte die Updatefunktion für Windows wieder wie gewohnt funktionieren.