sigicom

Windows Phone 7 (WP7) als Laufwerk benutzen

2010-11-20T10:40:00.000-08:00

Das Windows Phone 7 wird nicht als Laufwerk erkannt, wenn es per USB verbunden ist. Alle Inhalte müssen immer über die Zune Software auf das Phone kopiert werden.
Nun gibt es doch eine Möglichkeit, der Zune Software bei zubringen, das Windows Phone 7 als Laufwerk im Explorer anzuzeigen. Dazu müssen 3 Regitry Einträge geändert werden.

Nach dem öffnen der Registry, muss zum folgenden Key navigiert werden
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB
Dort muss Nache "ZuneDriver" gesucht werden.

Unter "Device Parameters" müssen diese 3 Einträge auf folgende Werte geändert werden.

"EnableLegacySupport"=dword:00000001
"PortableDeviceNameSpaceExcludeFromShell"=dword:00000000
"ShowInShell"=dword:00000001

Das ganze zum nachlesen gibt es auf der PocketPc Seite
http://www.pocketpc.ch/c/375-wp7-phones-laufwerk-benutzen.html

SharePoint Performance optimierung der Content DB Indexes

2010-11-08T12:42:00.000-08:00

Für SharePoint Content Datenbanken gibt es eigene stored procedure zum optimieren der indexies. Das ganze ist beschrieben im white paper "Database maintenance for Office SharePoint Server 2007". Wir haben auf unseren Content Datenbanken die stored procedure proc_DefragmentIndices ausgeführt und eine bessere Performance des SharePoint Servers festgestellt.

Da bei uns alle Content DB's den Namen "content" enthalten kann mit folgenden Script ein job erstellt werden der dies immer für alle Cotnent DB's auf dem SQL Server durchführt.

declare @db sysname

declare cur_dbs cursor fast_forward
for select name from master..sysdatabases where name like '%content%'
order by name

open cur_dbs

fetch next from cur_dbs into @db

while @@fetch_status = 0
begin
select @db
exec('exec ' + @db + '..proc_DefragmentIndices')
fetch next from cur_dbs into @db
end

close cur_dbs
deallocate cur_dbs

WebDav mit IIS 7 und SharePoint

2010-10-20T04:31:00.000-07:00

Auf Windwos Server 2008 mit IIS 7 und IIS 7.5 muss WebDav als zusätzliche Extension installiert werden. http://www.iis.net/download/webdav

Wenn auf dem Server schon Sharepoint installiert ist, wird das WebDav für Sahrepoint nicht mehr funktionieren. WebDav für Sharepoint wird mit einem eigenen WebDav Modul von Sharepoint zur Verfügung gestellt.
Mit der installation der WebDav Extension werden alle Webdav request immer durch die WebDav Extension abgearbeitet. So werden auch die Sharepoint WebDav zugriffe durch die installierte Extension geleitet. Das eigene Sharepoint WebDav Modul erhält so keine WebDav request mehr.

Mein Lösungsansatz ist noch ein bisschen experimentel aber funktioniert.
Die Konfiguration des IIS 7 ist im applicationHost.config

Dort haben ich in allen "location" Tags folgenden Handler und Modul entfern:

<system.webServer>
<handlers accessPolicy="Read, Execute, Script">
<add name="WebDAV" path="*" verb="PROPFIND,PROPPATCH,MKCOL,PUT,COPY,DELETE,MOVE,LOCK,UNLOCK" modules="WebDAVModule" resourceType="Unspecified" requireAccess="None" />
</handlers>
<modules>
<add name="WebDAVModule" />
</modules>
</system.webServer>

Für die Website mit der WebDav Extension aber ohne Sharepoint ist folgender "location" Abschnitt neu hinzuzufügen. z.B. für die Default Web Site

<location path="Default Web Site" overrideMode="Allow">
<system.webServer>
<handlers accessPolicy="Read, Execute, Script">
<add name="WebDAV" path="*" verb="PROPFIND,PROPPATCH,MKCOL,PUT,COPY,DELETE,MOVE,LOCK,UNLOCK" modules="WebDAVModule" resourceType="Unspecified" requireAccess="None" />
</handlers>
<modules>
<add name="WebDAVModule" />
</modules>
</system.webServer>
</location>

Test Smart Runner

2009-06-01T10:03:00.000-07:00

Habe heute mein neues Handy HTC Dimanod 2 getestet mit der Software Smart Runner.
Leider hat bei mir noch nicht alles so funktioniert :-( Ab einer höhe von 1000m wurde nichts mehr aufgenomment.

Am besten sieht die Velosterke aus:

Ich bleibe dran, vielleicht kann ich das Problem lösen ...

IIS Performance Tuning

2009-05-07T03:01:00.000-07:00

Die eistellungen sind für Webserver die viele HTTP Requests bearbeiten muss. Da eine HTTP Request durch mehrere Schichten auf den Server durchgereicht wird, muss da an verschiedenen Stellen was eingestellt werden.
Die Einstellungen sind alle in Regestry und sind nur für x64 Systeme gegeignet.
Alle Settings sind in unserer Umgebung getestet und sind nicht zwingend überall anwendbar.

Zuerst sollten die TCP Offloading settings korrigiert werden falls nötig:
http://sigicom.blogspot.com/2008/03/tcp-offloading-chimney-von-sp2.html

TCP Schicht

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters]
"MaxUserPort"=dword:00008000
"TcpTimedWaitDelay"=dword:0000003c
"NumTcbTablePartitions"=dword:00000004
"MaxFreeTcbs"=dword:00002000
"MaxHashTableSize"=dword:00002000

HTTP error logging

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\HTTP\Parameters]
"ErrorLoggingFields"=dword:07dff4e7

HTTPSYS

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\HTTP\Parameters]
"EnableAggressiveMemoryUsage"=dword:00000001
"MaxEndpoints"=dword:00000400
"MaxConnections"=dword:00008000

InetInfo

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\InetInfo\Parameters]
"ListenBackLog"=dword:000000fa

ADSUTIL

cscript c:\inetpub\adminscripts\adsutil.vbs SET W3SVC/ServerListenBacklog "500"
--> ServerListenBacklog : (INTEGER) 500
cscript
c:\inetpub\adminscripts\adsutil.vbs SET W3SVC/ServerSize "2"
-->
ServerSize : (INTEGER) 2

Build Sharepoint Solution mit VS 2008, fehler path "entris" not found

2009-05-05T12:56:00.000-07:00

Wenn die Visual Studio 2008 Extension für Sahrepoint verwendet werden für das Erstellen von Sharepoint Solutions (wsp) ist bim Deploy der Solution immer ein Fehler aufgetreten.

... path "entris" not found ...

Tja, leider habe ich das Projekt im SVN ein gechecked und so wird in jedem Ordner ein .svn Ordner erstellt. Dort sind die Daten für das SVN gespeichert. Jetzt wenn eine Solutionfiles ertellt wird, werden alle Verzeichnisse durchsucht für das Manifest.xml und das wsp File zu erstellen und die Files im .svn können nicht geöffnet werden. So entsteht die Fehlermeldung path "entris" not found.

Also, die .svn Verzeichnisse müssen immer exluded werden für ein WSP zu erstellen.

Windows Mediaplayer Share (UPnP) Mediafiles auf Fileshare

2009-03-16T14:13:00.000-07:00

If you want to share files in a monitored folder that is located on another computer (for example, a folder on a network share), the remote folder must have the appropriate Windows access permissions assigned to it and the computer that contains the library you want to share has remote content sharing enabled. You can enable remote content sharing by performing the following procedure on the computer that contains the library you are sharing.

1. Click Start, click Run, type regedit, and then click OK.
2. In the registry tree (on the left), expand HKEY_LOCAL_MACHINE, SOFTWARE, Microsoft, MediaPlayer, and then Preferences.
3. Right-click HME, point to New, and then click DWORD Value.
4. Type EnableRemoteContentSharing, and then press ENTER.
5. Right-click EnableRemoteContentSharing, and then click Modify.
6. In the Value data text box, type 1, and then click OK. If you later decide to disable remote content sharing, you can repeat this procedure and change the value to 0.

WebDAV -Web Folders on Windows Server 2003 Problem

2008-07-29T14:06:00.000-07:00

Zum öffnen von Sharepoint Web Folder auf einem Windows Server 2003, muss der Web Client Service gestartet werden. Leider reicht dies nicht, Microsoft hat noch einen Update für den Web Client http://support.microsoft.com/kb/907306/en-us. Ohne dies ist es nicht möglich von einem MOSS die Web Folder Ansicht zu öffnen.

Powershell Command History & Performance

2008-07-14T13:08:00.000-07:00

Powershell die Zukunft der Kommandozeile auf Windows Systemen? Ein par Verbesserungen gibt es noch und die kommen zum Teil auch in Version 2.0.

Lieder wird die Command History nicht gespeichert. So ist bei einer neuen Session alle Commands weg, die schon einmal verwendet wurden. Dies kann mit einem Profile Script nicht ganz befriedigend aber funktionierend nach gebessert werden.

Muss die ExecutionPolicy gesetzt werden. Sonst werden keine Scripts ausgeführt. Hier gibt es 4 Varinaten die sind beschrieben unter help about_signing. Da wir ja wissen was wir machen verwenden wir die unsicherste ;-)
Set-ExecutionPolicy Unrestricted
%userprofile%\Documents\WindowsPowerShell die Datei Microsoft.PowerShell_profile.ps1 erstellen und in Notepad öffnen.
Folgendes Script Kopieren und einfügen.

Set-Location C:\

$MaximumHistoryCount = 1KB

if (!(Test-Path ~\PowerShell -PathType Container))

{ New-Item ~\PowerShell -ItemType Directory

}

function bye

{ Get-History -Count $MaximumHistoryCount Export-CSV ~\PowerShell\history.csv

exit

}

if (Test-path ~\PowerShell\History.csv)

{ Import-CSV ~\PowerShell\History.csv Add-History

}

Beim Öffnen der Shell wird das gespeicherte csv wieder in die History geschrieben. Was leider nicht so schön ist, dass beim verlassen der Shell das Kommando bye eingeben werden muss. Sonst wird die Funktion nicht aufgerufen und die History ist weg.

Nun kann mit get-history Alias h oder mit invoke-history Alias r die letzten Kommandos wieder dargestellt oder verwendet werden.

http://blogs.msdn.com/powershell/archive/2006/07/01/653194.aspx

Ein weiters Problem ist das aufstarten der Powershell. Da vergehen Sekunden bis das erste Kommando eigegenem werden kann.

Hier hilft auch ein Script das die Powershell assamblies Compiliert. Das Script muss nur nach der Installation einmal ausgeführt werden. Solange kein Update für Powershell installiert wird ist das aufstarten einiges schneller.

Set-Alias ngen @(

dir (join-path ${env:\windir} "Microsoft.NET\Framework") ngen.exe -recurse |

sort -descending lastwritetime

)[0].fullName

[appdomain]::currentdomain.getassemblies() | %{ngen $_.location}

http://blogs.msdn.com/powershell/archive/2007/11/08/update-gac-ps1.aspx

SQL 2000 Backup history löschen

2008-05-29T00:28:00.000-07:00

Bei jedem Backup einer DB wir ein Eintrag in der msdb erstellt für die Backup history. Nach ein par Jahren wird die msdb sehr gross und bei einem Restore über das GUI können über 15Min vergehen bis der Dialog er scheint. Mit der Store Procedure von Microsoft sp_delete_backuphistory ist es unmöglich mehrere Jahr oder auch nur Monate aus der msdb zu löschen. Tara Kizer hat ein viel effizienteres Script erstellt. So könnte ich 3 Jahre von 50 DBs ohne Probleme löschen.

CREATE PROC isp_DeleteBackupHistory(@DaysToRetain int)AS
SET NOCOUNT ON
DECLARE @Err intDECLARE @rc int
BEGIN TRAN
DELETE FROM msdb..restorefile FROM msdb..restorefile rf INNER JOIN msdb..restorehistory rh ON rf.restore_history_id = rh.restore_history_id INNER JOIN msdb..backupset bs ON rh.backup_set_id = bs.backup_set_id WHERE bs.backup_finish_date < (GETDATE() - @DaysToRetain)
SET @Err = @@ERROR
IF @Err <> 0 GOTO Error_Exit DELETE FROM msdb..restorefilegroup FROM msdb..restorefilegroup rfg INNER JOIN msdb..restorehistory rh ON rfg.restore_history_id = rh.restore_history_id INNER JOIN msdb..backupset bs ON rh.backup_set_id = bs.backup_set_id WHERE bs.backup_finish_date < (GETDATE() - @DaysToRetain)
SET @Err = @@ERROR
IF @Err <> 0 GOTO Error_Exit DELETE FROM msdb..restorehistory FROM msdb..restorehistory rh INNER JOIN msdb..backupset bs ON rh.backup_set_id = bs.backup_set_id WHERE bs.backup_finish_date < (GETDATE() - @DaysToRetain)
SET @Err = @@ERROR
IF @Err <> 0 GOTO Error_Exit SELECT media_set_id, backup_finish_date INTO #Temp FROM msdb..backupset WHERE backup_finish_date < (GETDATE() - @DaysToRetain)
SET @Err = @@ERROR
IF @Err <> 0 GOTO Error_Exit DELETE FROM msdb..backupfile FROM msdb..backupfile bf INNER JOIN msdb..backupset bs ON bf.backup_set_id = bs.backup_set_id INNER JOIN #Temp t ON bs.media_set_id = t.media_set_id WHERE bs.backup_finish_date < (GETDATE() - @DaysToRetain)
SET @Err = @@ERROR
IF @Err <> 0 GOTO Error_Exit DELETE FROM msdb..backupset FROM msdb..backupset bs INNER JOIN #Temp t ON bs.media_set_id = t.media_set_id
SET @Err = @@ERROR
IF @Err <> 0 GOTO Error_Exit DELETE FROM msdb..backupmediafamily FROM msdb..backupmediafamily bmf INNER JOIN msdb..backupmediaset bms ON bmf.media_set_id = bms.media_set_id INNER JOIN #Temp t ON bms.media_set_id = t.media_set_id
SET @Err = @@ERROR
IF @Err <> 0 GOTO Error_Exit DELETE FROM msdb..backupmediaset FROM msdb..backupmediaset bms INNER JOIN #Temp t ON bms.media_set_id = t.media_set_id
SET @Err = @@ERROR
IF @Err <> 0 GOTO Error_Exit
COMMIT TRAN
SET @rc = 0
GOTO isp_DeleteBackupHistory_Exit
Error_Exit:
ROLLBACK TRAN
SET @rc = -1
isp_DeleteBackupHistory_Exit:
DROP TABLE #Temp
SET NOCOUNT OFF
RETURN @rc
GO

Im Blog ist auch eine Version für SQL 2005 verfügbar:
http://weblogs.sqlteam.com/tarad/archive/2004/07/02/1704.aspx

MCMS 2002 100% CPU Load - zu viele Postings

2008-05-28T23:48:00.000-07:00

Beim Deployment von Content im Microsoft CMS 2002 wird bei jedem deployment eine neue archiv Version des Content erstellt. So wird die Live DB immer grösser und kann dazuführen, dass der CMS Server überlastet ist. Da das CMS bei jedem Request alle Postings duchsuchen muss, auch die Archivierten. Wir hatten CMS Server, da war die CPU Last immer auf 100% und so war die Website nicht erreichbar.

Zum feststellen wie viele Postings im CMS vorhanden sind, kann dies SQL Query ausgeführt werden:

Select type, Count(*), GETDATE()
from scmcms.dbo.node
group by type

hier noch die Node Typen:
Type Name
1 Server
4 Channel
16 Postings
64 Ressourcen Folders
256 Ressourcen
16384 Template Gruppe
65536 Template
1048576 Administrator
2097152 Archive Folder, Deleted Items, Folder
524288 Rollen
1048576 Berechtigungs Gruppen

Die archivierten Postings können über den Sitemanager -> Tools -> Clear Revision History gelöscht werden. Leider funktioniert dies nicht immer, da schon zu viele archivierte Postings in der DB sind. Bei mir mit 27000 Postings und 97000 Ressourcen konnte ich nicht einmal ein Monat löschen. Zum Glück hatten dies Problem auch schon andere und kann gelöst werden mit dem ersetzten der Store Procedure PurgeRevisionsByDate.
http://support.microsoft.com/kb/899027/en-us

Danach konnte ich doch 4 Monate auf einmal löschen. Zu beachten ist das Transaction Log der DB dies wachst massiv bei dieser Löschaktion.

Der KB Artikel zum warten einer MCMS DB:
http://support.microsoft.com/kb/836646/en-us

stsadm langsam, Publisher's CRL

2008-04-25T08:05:00.000-07:00

Es gibt MOSS Server die haben keine Internet zugriff, auch nicht über einen Proxy. So wird der ganze MOSS Server sehr langsam. Am besten ist der Effekt mit stsadm zu sehen. Nur der Aufruf ohne Parameter dauert 30s.
Wenn die SharePoint DLL's geladen werden versucht der SharePoint im Internet auf http://crl.microsoft.com/ oder http://crl.verisign.com/ zu zugreifen. Tja, und ohne Internet Verbindung wartet der SharePoint auf den Timeout.

Es gibt verschiedene Workarounds dies zu Lösen:

Host Eintrag setzen auf 127.0.0.1 für die zwei URL's. (Funktioniert nicht immer)
Proxy Server einsetzten und mit proxycfg -p 192.168.0.1:8080 konfigurieren
Disable im IE Tools>Internet Options>Advanced>Check for Publisher's certificate revocation.
Die CRL's downloaden und Importieren
Download:
http://crl.microsoft.com/pki/crl/products/CodeSignPCA.crl
http://crl.microsoft.com/pki/crl/products/CodeSignPCA2.crl
Add them:
certutil -addstore CA CodeSignPCA.crl certutil -addstore CA CodeSignPCA2.crl

Wir haben uns für Variante 3 entschieden, so haben wir auch mit weiteren Applikationen zB. SQL Management Studio keine Probleme.

Da ja MOSS meistens unter einem Service Account betrieben wird, ist es wichtigs dass auch diese die CRL (Client Revocation List) nicht übers Internet prüfen wollen. Da die Einstellungen für den IE nur für den Aktiven User gelten habe ich ein Script erstellt, dass die Settings auf allen Usern auf dem Server setzt.

Const HKEY_USERS = &H80000003
SetAllUsersRegKey
"Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software
Publishing\State",146944,"REG_DWORD"
Sub SetAllUsersRegKey(sKeyName,sData,sType)
Dim oShell, sKey, oReg,
sSubKey,aRegKeys,aDesktopKeys

Set oShell = CreateObject("Wscript.Shell")

Set oReg = GetObject("winmgmts:{impersonationLevel=impersonate}!\\.\root\default:StdRegProv")
oReg.EnumKey HKEY_USERS, "", aRegKeys

For Each sSubkey In aRegKeys oReg.EnumKey
HKEY_USERS, sSubkey & "\Control Panel\Desktop", aDesktopKeys

If Not IsNull(aDesktopKeys) Then

Wscript.Echo sSubkey & "\" & sKeyName,sData,sType
oShell.RegWrite "HKEY_USERS\" & sSubkey & "\" & sKeyName,sData,sType

End If

Next
End Sub

Hier weiter Blogeinträge zu diesem Thema:
http://paulhorsfall.co.uk/archive/2007/05/27/Stsadm.exe-and-iisreset-Slow-Behind-Proxy-on-SharePoint.aspx

http://jritmeijer.spaces.live.com/blog/cns!8A48A27460FB898A!965.entry

AddSchedulingJobDefinitions failed beim Site erstellen

2008-04-17T10:10:00.000-07:00

Wir haben eine neue Web Application erstellt mit eigenem Service Account und Custom Features und Layouts. Im Templatepicker haben wir unser Template gewählt und OK. Das Template wurde gesetzt aber es folgte die Meldung Access denied. In den ULS war der folgende Eintrag.

AddSchedulingJobDefinitions failed. System.Security.SecurityException: Access denied. at
Microsoft.SharePoint.Administration.SPPersistedObject.Update()
....

Da der Application Pool nicht unter dem Central Administration Pool Accout konfiguriert ist, hat der Account keine Rechte den Job zu erstellen für die Features zu aktivieren. Da dies nur einmal beim erstellen aktiviert wird kann dies mit einem Workaround gelöst werden.

Im IIS Admin properties der Web Application öffnen
Im Home Directory den Application Pool auf den Central Administration Pool setzten
iisreset
Site Template wählen (features aktivieren)
Den Application Pool wieder zurück setzten

Ähnliches Problem habe ich hier gefunden, sprich die Lösung:

http://msmvps.com/blogs/obts/archive/2007/01/30/528982.aspx

Ausschalten vom UAC Vista Black Screen

2008-03-27T13:54:00.000-07:00

Vista UAC sollte ja nicht ausgeschltet werden. Aber wenn jede Anfrage des Administrator-Account und Password nur schon länder 5 sec dauert bis die Anmeldebox da ist nervt dies schon.
Zum Glück kann das verdunkeln des Bildschirms ausgeschaltet werden in der Policy.

Run secpol.msc Security Settings > Local Policies > Security Options
dort suchen nach "User Account Control: Switch to the secure desktop when prompting for elevation" und auf disable stellen.

Voilà, die Anmeldebox erscheint Blitzschnell :-)

TrustedInstaller braucht 90% CPU unter Vista

2008-03-27T13:07:00.000-07:00

Auf meinem Vista ist nach dem Aufstarten oder nach dem ich den Media Player gestartet habe die CPU auslastung immer gegen 100%. Im Taskmanager ist rasch ersicht, dass dies der TrustedInstaller Prozess ist der die Last generiert.
Was ist die TrustedInstaller.exe?
Kurz ausgedrückt es ist der Prozess der die "wichtigen" System Ressourcen überwacht die mit dem OS installiert wurden. Diese werden geschützt, in dem nur noch der Benutzer NT Service\TrustedInstaller berechtigt ist auf den System files, folders und registry keys. Der TrustedInstaller wird jedes mal gestartet wenn das Windows Update läuft oder wenn "Problem Reports and Solutions" Service nach neuen Solutions sucht. Hier ist auch die Ursache des Problems (was er eigentlich versucht zu lösen).

Beim Aufstarten von Vista wird der Update Service gestartet und dieser sucht neue Updates also der TrustedInstaller wird aktiv.

Jeder Multimaedia PC hat sicher ffdshow installiert. Leider gibt es hier Probleme mit dem Media Player und es wird ein Problem Report erstellt. Diese Reports bleiben im "Problem Reports and Solutions" bis sie gelöscht oder gelöst werden. Wenn ein Report noch vorhanden ist, sucht Vista immer wieder nach Lösungen und der TrustedInstaller wird gestartet. Dies kann auch mitten in einem Film vorkommen und bei meinem nicht hoch performaten PC bleibt das Bild stehen.

Lösung:
Unter Start > Control Panel > Classic View > Problem Reports and Solutions > Clear Solution and Problem History > "bestätigen des löschen" > Control Panel schliessen

Ich habe jetzt sogar unter Problem Reports and Solutions > Change Settings > Advanced settings das "problem reporting" ausgeschaltet.

Wer die Berechtigungen der System files ändern will sollte diesen Blog Eintrag lesen:
http://blogs.msdn.com/irenak/archive/2007/01/30/sysk-277-how-to-bring-back-the-trustedinstaller.aspx

Spb Shell 2.0

2008-03-25T09:58:00.000-07:00

Für die Windows Mobile Devices ist die Version 2.0 der Spb Shell erschienen. Diese erweitert die Windows Mobile Gräte zum Teil mit der Gestensteuerung, so wie dies beim HTC Touch oder beim iPhone implementiert ist.
Auf der Spb Homepage ist ein Video mit dem Funktionsumfang der Shell.
http://www.spbsoftwarehouse.com/products/mobileshell/?de

iFilter Pack Installation

2008-03-25T09:44:00.000-07:00

Download iFilter Pack von Microsoft und Setup ausführen, muss nur auf dem Indexing Server installiert werden.
http://www.microsoft.com/downloads/details.aspx?FamilyId=60C92A37-719C-4077-B5C6-CAC34F4227CC&displaylang=en

Folgende File Types sind im iFilter Pack:

File Type	Already added?
Docm	Yes
Docx	Yes
Pptm	Yes
Pptx	Yes
Xlsm	Yes
Xlsx	Yes
Xlsb	No
Zip	No
One	No
Vsd	Yes
Vss	Yes
Vst	Yes
Vdx	Yes
Vsx	Yes
Vtx	Yes

Die Konfiguration der MOSS Search ist hier http://support.microsoft.com/kb/946336/en-us im KB Artikel beschrieben.

TCP Offloading / Chimney von SP2

2008-03-25T09:22:00.001-07:00

TCP Offloading ermöglicht eine Entlastung der CPU indem Aufgaben des TCP-Protokolls an die Netzwerkkarte ausgelagert werden. Allerdings gibt es gerade bei Bladeservern damit Probleme. Diese lassen sich wahrscheinlich nur durch ein Firmware- und Treiber-Update der Netzwerk-Karten lösen, denn wenn das OS, die Treiber und die Netzwerk-Hardware nicht zusammenspielen gibts Probleme. Davon scheinen z.B. die LS21 Blades betroffen zu sein.

Ob die Offloading-Funktionen gerade aktiv sind kann man mit dem Befehl "Netstat -t -n" herausfinden. Ganz rechts taucht dann anstelle von "InHost" "Offloaded" auf.

Wenn man die Offload-Funktionen gröstenteils abstellen will ohne einen Reboot funktioniert dieses Kommando ganz gut:

Netsh int ip set chimney DISABLED

Wenn man die Funktionen in der Registry ganz ausschalten will kann dieses reg-File erstellt und importiert werden:

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters]
"EnableTCPChimney"=dword:00000000
"EnableRSS"=dword:00000000
"EnableTCPA"=dword:00000000
"DisableTaskOffload"=dword:00000001

Danach braucht es einen Reboot um die Einstellungen zu aktivieren.

Mehr Infos dazu unter diesen Links:
http://support.microsoft.com/kb/936594/en-us
http://technet.microsoft.com/en-us/library/bb878074.aspx
http://blogs.technet.com/sbs/archive/2007/04/24/common-networking-issues-after-applying-windows-server-2003-sp2-on-sbs.aspx

Control Panel Shortcuts

2008-03-24T10:05:00.000-07:00

Hier eine Liste der Control Panel Shortcuts. Diese können im Run ausgeführt werden und das entsprechende Control Panel wird geöffnet.

File name	Purpose
Access.cpl	Accessibility properties
Appwiz.cpl	Add/Remove Programs properties
Desk.cpl	Display properties
Hdwwiz.cpl	Add Hardware properties
Inetcpl.cpl	Internet properties
Intl.cpl	Regional Settings properties
Irprops.cpl	Infrared Port properties (located in C:\Windows\Driver cache\I386\Driver.cab until you install an infrared device)
Joy.cpl	Joystick properties
Main.cpl	Mouse properties
Mmsys.cpl	Multimedia properties
Ncpa.cpl	Network Connections properties
Nusrmgr.cpl	User Accounts properties
Nwc.cpl	Gateway Services for NetWare properties
Odbccp32.cpl	Open Database Connectivity (ODBC) Data Source Administrator properties
Powercfg.cpl	Power Options properties
Sapi.cpl	Speech Properties (located in C:\Program files\Common files\Microsoft Shared\Speech)
Sysdm.cpl	System properties
Telephon.cpl	Phone and Modem Options properties
Timedate.cpl	Time and Date properties

W03 Failover Cluster mit Vertias Storage Foundation "Not enough resources"

2008-03-06T09:52:00.000-08:00

Den einzigen Weg den ich kenne für eine Dynamic Disk in einem Failover Cluster zu betreiben ist im der Vertias Storage Foundation(nach alt "Volume Manager"), aktuell mit der Version 5.0. Nun hab wir dies auf einem Windows Server 2003 x32 Failover Cluster installiert mit 16GB Memory und 4 Dual Core CPU's. Bis jetzt habe wir auf unseren SQL Clusters im boot.ini immer den /3GB switch gesetzt, so dass wir das Memory optimal nutzen können für den SQL Server.
Nun hatten wir schon bei der Installation von Veritas Storage Foundation Probleme, dass das Setup den zweiten Node nicht mehr erreichen konnte und das Setup nicht vollständig beendet wurde. Der Cluster hat auch die Cluster IP Adresse Offline genommen und diese konnte auch nicht mehr gestartet werden. Im EventLog waren Einträge vom NetBT das die IP nicht gebunden werden konnte.
Nach einem HW Tausch mit der selben Installation konnte der Fehler Lokalisiert werden. Die neue HW hatte nur 2 CPU und 8 GB Memory und die Installation hatte keine Probleme mehr.
So haben wir die HW wieder getauscht und den /3GB switch entfernt in der boot.ini. Danach konnten alle Ressourcen wieder gestartet werden.

Service Account berechtigung für Cluster und SQL Server

2008-03-06T08:23:00.000-08:00

Der Service Account auf einem Windows Server 2003 Failover Cluster benötigt die folgenden User Rechte.

Act as part of the opertating system

Adjust memory quotas for a Process

Back up files and directories

Debug programs

Impersonate a client after authendication

Increase scheduling priority

Log on as a service

Manage auditing and security log

Restore files ans directories

Da ja auf den meisten Failover Cluster auch SQL installiert ist hier noch die User Rechte für den SQL Service Account:

Act as Part of the Operating System

Bypass Traverse Checking

Lock Pages In Memory

Log on as a Batch Job

Log on as a Service

Replace a Process Level Token

IE Meldung: Access denied due to security policy violation

2008-01-24T01:41:00.000-08:00

Im IE erscheint die folgende Meldung:

Access denied due to security policy violation

Reject ID:
47985cd9-0-66060101-7b6

Und es spielt keine Rolle welche Version IE. Ich sah den Fehler in IE 7.0 & 6.0. Was sehr schön ist ;-) dass der Fehler nicht immer auftritt. Bei ein par Client funktioniert es und bei anderen nicht. Es kann auch sein das ein Client einen ganzen Tag ohne Probleme die Site aufrufen kann und plötzlich kommt die Fehler Meldung "Access denied ..."

Nach etwas debugging mit Wfetch konnte ich den Fehler lokalisieren.

Standart IIS 6.0 ist der Authendication Provider auf "Negotiate, NTLM" eingestellt.
Dies habe ich schon in einem Posting beschrieben:
http://sigicom.blogspot.com/2008/01/iis-60-mit-kerberos-und-ntlm.html

Bei einer Anonymous abfrage des IIS gibt dieser diesen Header zurück:

HTTP/1.1 401 Unauthorized\r\n
Date: Thu, 24 Jan 2008 09:39:33
GMT\r\n
Server: Microsoft-IIS/6.0\r\n
WWW-Authenticate: Negotiate\r\n
WWW-Authenticate: NTLM\r\n
X-Powered-By: ASP.NET\r\n
X-AspNet-Version: 1.1.4322\r\n
Cache-Control: private\r\n
Content-Type: text/html;
charset=iso-8859-1\r\n
Content-Length: 14\r\n

Also wird zuerst ein Negotiate gemacht. Bei mir versuchte der IE mit Kerberos zu Authentifizieren und die Meldung in Wfetch:

ISC_REQ_MUTUAL_AUTH ISC_REQ_DELEGATE
set\n
0x80090303 Unable to
InitializeSecurityContext

Dies heisst zwar nur dass mein Client kein Kerberos Service Ticket von der KDC erhalten hat. So kann der IE nicht mit Kerberos Authentifizieren.

Wenn der IIS auf NTLM only umgestellt wird mit:

cscript adsutil.vbs set
w3svc/1/root/NTAuthenticationProviders "NTLM"

Ist die Antwort im Wfetch:

HTTP/1.1 401 Unauthorized\r\n
Date: Thu, 24 Jan 2008 09:36:19
GMT\r\n
Server: Microsoft-IIS/6.0\r\n
WWW-Authenticate: NTLM\r\n
X-Powered-By: ASP.NET\r\n
X-AspNet-Version: 1.1.4322\r\n
Cache-Control: private\r\n
Content-Type: text/html;
charset=iso-8859-1\r\n
Content-Length: 14\r\n

Und die Authentifizierung mit NTLM funktioniert.

So lange nicht alle Clients und Server mit Kerberos Authentifizierung können und die SPN's gesetzt sind, kann diese Fehler immer wieder auf treten.

Access Denied Error When You Make Code Modifications with Index Services Running

2008-01-11T05:10:00.000-08:00

Wird ein .NET dll ersetzt bei laufendem Index Service, kommte folgende Fehlermeldung vom machine.config:

Line 169: <add assembly="<System.Drawing," version="1.0.3300.0," culture="neutral," publickeytoken="b03f5f7f11d50a3a">/>
Line 170: <add assembly="<System.EnterpriseServices," version="1.0.3300.0," culture="neutral," publickeytoken="b03f5f7f11d50a3a">/>
Line 171: <add assembly="<*">/>
Line 172: </assemblies>

Lösung Indexer Service stoppen

http://support.microsoft.com/kb/329065/en-us

.NET "System.OutOfMemoryException"

2008-01-11T05:06:00.000-08:00

Im .NET gibt es limitierungen zum adressieren von Memory. Hier eine Aussage vom Microsoft.
The recommended approach for tuning is to measure the total memory consumed by the ASP.NET worker process by measuring the Process\Private Bytes (aspnet_wp) performance counter along with paging activity in System Monitor. If the counter indicates that the memory consumption is nearing the default limit set for the process, it might indicate inefficient cleanup in your application. If you have ensured that the memory is efficiently cleaned but you still need to increase the limit, you should do so only if you have sufficient physical memory.
This limit is important to adjust when your server has 4 GB or more of RAM. The 60 percent default memory limit means that the worker process is allocated 2.4 GB of RAM, which is larger than the default virtual address space for a process (2 GB). This disparity increases the likelihood of causing an OutOfMemoryException.
To avoid this situation on an IIS 5 Web server, you should set the limit to the smaller of 800 MB or 60 percent of physical RAM for .NET Framework 1.0.
http://msdn.microsoft.com/library/default.asp?url=/library/en-us/dnpag/html/scalenetchapt17.asp

Der Artikel bezieht auf .NET 1.0 aber die Physikalischen Grenzen sind die selben.
http://support.microsoft.com/kb/820108/en-us

Eventlog- Einträge schreiben mit ASP.NET

2008-01-11T05:05:00.000-08:00

Das mit einer .NET Applikation Einträge ins Eventlog gemacht werden können, muss die Applikation Registriert werden.

Dies kann mit mit einer .NET Library gemacht werden, die man im Visual Studio erstellt.

http://support.microsoft.com/kb/329291/en-us

IIS 6.0 mit Kerberos und NTLM

2008-01-11T05:03:00.000-08:00

Bei Windows Server 2003 mit Sp1 ist der IIS so konfiguriert, dass dieser immer mit Kerberos versucht zu Authentifizieren.
Es gibt zwei Varianten das Problem zu lösen
Ausschalten von Kerberos, so wird nur mit NTLM Authentifiziert:
http://support.microsoft.com/kb/215383/en-us
z.B.:
cscript adsutil.vbs set w3svc/1/root/NTAuthenticationProviders "NTLM"

Oder setzten des PrincipalNames, für Kerberos Authentifizierung:
Setspn -A HTTP/www.microsoft.com webserver1
http://support.microsoft.com/kb/326985/en-us

MOSS SP1 Update - Error mit SecurityUpdateErrorID Column

2007-12-14T04:29:00.000-08:00

Bie der Installation von MOSS SP1 sind folgende Fehler aufgetreten:

Vor der Installation auf allen MOSS Server in der Farm ForeFront ausschalten.
Ich habe dies so gemacht:

net stop w3svc
net stop FSCController

"c:\Program Files\Microsoft Forefront
Security\SharePoint\fscutility.exe" /disable

Nach der der erfolgreichen ;-) Installation natürlich wieder einschalten:

"c:\Program Files\Microsoft Forefront Security\SharePoint\fscutility.exe"
/enable"net start FSCController

OSearch Service kann nicht gestoppt werden Error im PSCDiagnostics Log.

12/14/2007 09:53:45 7
ERR
An exception was encountered when trying to stop service OSearch

Hier konnte der Search Service gar nicht mehr gestoppt werden auch manuelle mit net stop osearch kam der Time out. So habe ich den Search Service in der Central Adminitration Console gestoppt und die mssearch Prozesse gekillt.

So der SharePoint Products and Technologies Configuration Wizard ging witer bis zu diesem Fehler:

[SearchDatabaseSequence] [ERROR] [12/13/2007
5:16:59 PM]: Column 'SecurityUpdateErrorID' in table
'MSSCrawlURL' is invalid for creating a default constraint.Could not create
constraint. See previous errors.

Das Log mit diesem Eintrag ist unter C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\12\Logs\Upgrade.log.

Also habe ich das upgrade script mal angeschaut unter C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\12\Template\SQL\SPS\1033\SEARCHDATADB.SQL.

Hier will das Update ein "alter Table" von MSSCrawlURL machen und die Column SecurityUpdateErrorID als int und mit "not null" erstellen. Leider funktioniert dies nicht, die Column wird nie erstellt.

Workaround: Column manuell erstellen, halt mit not null allowed.

Danach den SharePoint Products and Technologies Configuration Wizard nochmals Starten und der Wizard kann die Installation beenden.

IIS 6.0 IIS Application Pool Settings für MOSS

2007-12-13T07:59:00.000-08:00

Bei 32Bit Hardware ist es wicht das der Application Pool vom IIS Recycling Einstellungen gemacht werden. Ohne Settings berechnet .NET seber ein Wert. Dieser Wert wird verwendet für den das clean up des Memory Caches. Ist der Wert zu tief braucht der Prozess zulange für das cean up. Ist dieser zu hoch können die Prozess zu gross wachsen und es kann eine OutOfMemory Exception auftreten.

Die empfohlenen Settings sind:

Virtual memory-based recycling 1300MB
Used memory recycling 1000MB

Weiter sollte der Prozess 30 Min. vor dem Traffic Peak gerecycled werden.

Für den Shutdown des Prozesses muss der Timeout auch auf 300 gesetzt werden. Sonst werden grosse File uploads abgeprochen.

Zum analysieren der Worker Prozess recyciles kann der folgende Wert gesetzt werden in der IIS Meta Datenbank.

cscript adsutil.vbs set w3svc/AppPools//LogEventOnRecycle 255

Windows Service Berechtigung setzten

2007-12-05T07:48:00.000-08:00

Für bestimmte User ohne Adminrechte zu berechtigen, dass diese Serverice Stoppen und Starten können, kann dies mit dem subinacl gemacht werden.
Wichtig die Version 4, 0, 1, 1604 ist buggy und setzt die ACL nicht!
Mit Version 5.2.3790.1180 http://www.microsoft.com/downloads/details.aspx?familyid=e8ba3e56-d8fe-4a91-93cf-ed6985e3927b&displaylang=en hatte ich bis jetzt keine Probleme.

Folgender Syntax gilt für die Service Berechtigung.
SUBINACL /SERVICE \\MachineName\ServiceName /GRANT=[DomainName\]UserName[=Access]
z.B.
SUBINACL /SERVICE "\\MyServer\SNMP Service" /GRANT=MyServer\Users=F

Wenn der Servicename ein Space hat muss dieser in "" gesetzt werden

Für Access gilt:
F : Full Control
R : Generic Read
W : Generic Write
X : Generic eXecute
L : Read controL
Q : Query Service Configuration
S : Query Service Status
E : Enumerate Dependent Services
C : Service Change Configuration
T : Start Service
O : Stop Service
P : Pause/Continue Service
I : Interrogate Service
U : Service User-Defined Control Commands

Ab Service Pack 1 von Windows Server 2003 muss für den Remotezugriff noch die Berechtigung für den Service Manager gesetzt werden.

sc sdset SCMANAGER D:(A;;CCLCRPRC;;;AU)(A;;CCLCRPRC;;;IU)(A;;CCLCRPRC;;;SU)(A;;CCLCRPWPRC;;;SY)(A;;KA;;;BA)S:(AU;FA;KA;;;WD)(AU;OIIOFA;GA;;;WD)

Mit diesem Befehl wird die Berechtigung des Authenticated users verändert.

Zum restore des SCMANAGER
sc sdset SCMANAGER D:(A;;CC;;;AU)(A;;CCLCRPRC;;;IU)(A;;CCLCRPRC;;;SU)(A;;CCLCRPWPRC;;;SY)(A;;KA;;;BA)S:(AU;FA;KA;;;WD)(AU;OIIOFA;GA;;;WD)

Vista - Copy braucht 68 Jahre ...

2007-09-16T07:12:00.000-07:00

Die Berechnung für das Kopieren von grossen Dateien ist unter Vista nicht besser als unter XP. Mein Vista hat sehr verhalten die Zeit berechnet für das Kopieren des 2.7 GB grossen ISO-Image.

Die 24831 Tage, geben grob so 68 Jahre und ein par Tage ...

Ok, das ganze kann reproduziert werden in dem während des Kopieren die Netzwerkarte umgestellt wird z.B. von 100 Mbps Full auf Auto Negotiation und umgekehrt. Da ist sicher nicht Vista schuld ...

WebResource.axd braucht 40s zum laden

2007-09-12T08:02:00.000-07:00

Nach eine Refresh auf einer MOSS Site bleit der IE bei der Resource WebResource.axd für ca. 40s stehen. Im folgenden Forum ist dieses verhalten beschrieben und eine Lösung dazu.
http://forums.microsoft.com/msdn/showpost.aspx?postid=1836334&siteid=1&sb=0&d=1&at=7&ft=11&tf=0&pageid=1

Zuerst haben wir auch TCP Offloading ausgeschaltet. Hier ein KB Artikel dazu http://support.microsoft.com/kb/936594

Leider hat dies das Problem noch nicht gelöst. Zum verifizieren, dass HTTP Compression das Problem ist, kann dies auf dem IE ausgeschaltet werden:

Open IE, go to Tools->Internet Options->Advanced->HTTP 1.1 settings.
uncheck both HTTP 1.1 checkboxes (e.g. uncheck "Use HTTP 1.1")
CLOSE ALL IE WINDOWS. ALL of them.
Re-open IE.
Test.

Wenn die Site nun ohne Probleme geladen wird, kann dies in der Metadatenbank des IIS ausgeschaltet werden.

cscript adsutil.vbs set w3svc/<siteid>/Root/DoDynamicCompression false
cscript adsutil.vbs set w3svc/<siteid>/Root/DoStaticCompression false

Lana & Lynn

2007-09-09T13:26:00.000-07:00

Lana & Lynn

WM 6 SMS memory leak

2007-09-09T12:51:00.000-07:00

Per Zufall habe ich festegestellt, dass mein WM6 Handy mit vielen SMS ein Memory Problem hat. Nach einiger Forschungsarbeit, die Urschache doch noch gefunden. Unter den Notifications gibt es eine Funktion, dass die eingehen SMS als PubUp ganz dargestellt werden. Wenn nun viele SMS eintreffen so alle 5 Min. 2 Stück so werden die Fenster immer Angezeigt aber bestätigen kann man diese nicht mehr. Die Fenster werden alle aufgebaut auch wenn diese nicht mehr erreichbar sind zum Quittieren. So hat mein HTC nach ca. 2h kein Memory mehr und das Problem konnte nur mit einem Softreset gelöst werden. Nach dem Ausschalten dieser Funktion blieb der Memory Verbrauch wieder Konstant. Was ich jetzt nicht mehr habe ist das ganze SMS als PupUp aber die Anzahl eingegangen SMS werden immer noch Angezeigt.

Home Cinema

2007-09-09T11:41:00.000-07:00

Ich habe einen kleines Home Cinema eingerichtet zu Hause auf der der Galerie. Da man für eine gute Leinwand sehe viel Geld ausgeben kann, habe ich eine alternative gesucht. So besteht meine Leinwand aus eine Holzrahmen, auf den habe ich mit der Rückseite nach vorne ein Plastiktischtuch aufgespannt.

MOSS Logfile Konfiguration

2007-09-04T08:49:00.000-07:00

Standard mässig schreibt der MOSS Server viele events in die ULS (Unified Logging Service) Logs. Das viele Loggen hat immer einen negativen Einfluss auf die Performance. So kann der Loglevel unter Operations / Logging and Reporting / Diagnostic logging eingestellt werden.

Was auch zu empfehlen ist den Logfile Path auf ein anders Laufwerk setzten.

Microsoft Blogs

2007-09-03T11:03:00.000-07:00

Ich habe beim durchstöbern der Blogs ein interessanten Blog entdeckt http://blogs.technet.com/chitpro-de/archive/tags/default.aspx

Hier sind die Schweizer MS IP-Pros zu hause.