Diesen Ordner gibt es übrigens auch auf einem normalen Client und dort werden dann die Anhänge von Emails beim öffnen gespeichert , werden diese aber erst nach dem schließen von Outlook dann selbst geschlossen bleiben diese dort liegen. Der Theorie nach würden sie beim nächsten Start von Outlook gelöscht, passiert leider aber nicht immer.

Um dem ganzen entgegen zu wirken ein kleinen PowerShell Script

function Get-Tree($Path,$Include='*') {
 @(Get-ChildItem $Path -Recurse -Include $Include) | sort pspath -Descending -unique
 }
function Remove-Tree($Path,$Include='*') {
 Get-Tree $Path $Include | Remove-Item -force -recurse
 }
foreach ($LS_Users in ls "C:Users" | ?{$_.psiscontainer -eq "true"}) {
 $Temp_Outlook_Content = Join-Path $LS_Users.fullname "\AppData\Local\Microsoft\Windows\INetCache\Content.Outlook\"
 Get-Tree $Temp_Outlook_Content | select fullname
 Remove-Tree $Temp_Outlook_Content
 }

Das Script wird direkt in c:\ gespeichert als z.B. outlook_clean.ps1

Ursprünglich stammt das Script von
https://theitbros.com/clean-out-temporary-outlook-files-via-powershell/
welches dort aber kleine Schreibfehler enthielt.

Es durchsucht dann alle Profil Ordner auf dem Rechner in löscht den Cache Ordner mit Inhalt.

Auf den Gedanken bin ich erst gekommen , nachdem ich eine Lösung gesucht haben , warum PDF Dateien immer langsamer geöffnet werden können. Anfangs im 1-2 Sekunden Bereich und mit der ZEit wurden daraus 30-60 Sekunden.

Da eine Backup Software eingesetzt wird die etwas bescheiden ist in Ihrer Funktion und nicht wirklich das macht was sie soll, außer dem Backup , braucht es einen kleinen Workaround. Es gibt zwar die Funktion „alte Backups aufräumen“ diese funktioniert aber aus welchen Gründen auch immer , nicht.

Somit kam die gute alte Eingabeaufforderung wieder ins Spiel.
Ziel: Suche in einem Ordner/Laufwerk nach der Endung zip und alles was älter als X Tage ist löschen.

forfiles /P N:\ /S /M *.zip /D -7 /C "cmd /c del /q @path"

/P N:\Ordner : Pfad auf dem die Suche gestartet werden soll
/S : Bitte mit allen Unterordnern
/M *.* : Suchmaske – hier alle Dateien (ausser denen ohne Dateiendung)
/D -7 : Letztes Änderungsdatum älter als 7 Tage zum heutigen Datum
/C „cmd /c del /q @path“ : Befehl der mit diesen Dateien ausgeführt werden soll (hier löschen)

Das gleiche Script nun etwas geändert, es löscht nicht , sondern verschiebt den Inhalt älter als 1 Tag in einen anderen Ordner

forfiles /P D:\Backup /S /M *.zip /D -1 /C "cmd /c move @file D:\Backup_alt"

Ich stand vor der Aufgabe in einem Windows Netz bestimmte Dateien bzw Verzeichnisse zu suchen. Gut ich hätte an alle 200 Rechner gehen können aber das wäre ziemlicher Aufwand und zudem würde man die Nutzer vom Arbeiten abhalten. Weiterer Grund warum das nicht möglich war , ist das einige Rechner irgendwo auf der Welt sind per VPN.

Nun gut , was also machen?

Windows bietet genügend Mittel an wenn man raus findet wie man sie nutzt.

Was braucht man? Nicht viel , nur die Gute Alte Eingabeaufforderung und einen Editor.

@echo off
REM H = Hostliste
REM U = Datei/Verzeichnis
REM G = Guest/ Hostnamen

REM Hostliste definieren
echo Name der Hostliste eingeben z.B. host.txt :
set /P H=
REM Datei oder Verzeichnis definieren
echo Dateinamen eingeben mit .Endung oder Verzeichnis*: 
set /P U=
REM Zeit Format einstellen
For /f "tokens=1-2 delims=/:" %%a in ('time /t') do (set mytime=%%a:%%b)

REM Schleife %%G setzt den Hostnamen aus der Liste 
REM %H% wurde oben definiert und wird () eingesetzt
REM %U% setzt den Suchbegriff ein und wird mit an den Log Namen mit angehaengt
if exist C:LOG echo "Folder already exists"
if not exist "C:LOG" mkdir C:LOG
if exist C:LOG%U% echo "Folder already exists"
if not exist "C:LOG%U%" mkdir C:LOG%U%
for /F %%G in (%H%) do (
 echo %date%_%mytime% >> C:LOG%U%%%G.log
 ping -n 1 -4 %%G >> c:log%U%%%G.log
 ping -n 1 -6 %%G >> c:log%U%%%G.log
 dir \%%Gc$*%U% /b /s >> c:log%U%%%G.C.%U%.log
 dir \%%Gd$*%U% /b /s >> c:log%U%%%G.D.%U%.log
 
)

Das Script funktioniert soweit ganz gut, so lang man als Administrator arbeitet.

Beim lesen wird der Ein oder andere sagen , man könnte die if ja noch mit else etc abfangen. Könnte man aber mir war erstmal die Funktion an sich wichtig , das schöne kann man bei Gelegenheit nochmal anpassen.

Heute mal ein etwas anderes Thema. Booten vom USB Stick bzw wie man ihn bootbar
macht und wozu das gut sein kann.

Warum mache ich mir die Mühe in Zeiten von Ultimate BootCD oder Hirens?
Nun ganz einfach weil es Spaß macht neue Sachen zu testen und zu lernen!
Neu ist es für mich sicher nicht da ich solch einen Stick schon seit ca 10 Jahren einsetze.
Angefangen hat alles mit CD-Shell welches aber glaube ich nicht mehr eintwickelt wird.
Da mich die wenigstens persönlich kennen mal etwas zu mir: Ich bin gerlernter Fachinformatiker
im Fachbereich Systemintegration und arbeite seit ca 15 Jahren in dem Bereich.
Ein weiterer Punkt ist : Ich schreibe an dem Blog da mich es stört das man in vielen Foren zwar
Fragen findet aber nie die Antworten, entweder steht die Frage seit 2 Jahren offen oder es steht nur
„Danke ich habe das Problem gelöst“ aber nie wie es gelöst wurde.
So nun wieder zum eigentlichen Thema.

Wozu brauch ich den Stick und was kann der?

Was er kann hängt vom Einsatzzweck ab und was man alles drauf macht, möglich ist fast alles.
Fangen wir da an für was ich den Stick einsetze.
– Testzwecke
– Memtest
– HDD Test
– CPU Stresstest
– Datenrettung
– Live Linux
– gparted
– Windows Reparatur
– ERD Commander ( ACHTUNG : muss man kaufen , ist von MS, ich habe es aus diesem Grund nicht ,
aber es ist möglich )
– Virenscanner
– Bitdefender
– Kaspersky

Was wird gebraucht?

Etwas Zeit , Geduld ein USB Stick und etwas freie Software.
Mein Stick basiert auf Syslinux
http://www.syslinux.org/wiki/index.php/The_Syslinux_Project

Im Falle das man den Stick unter Windows erstellen möchte benötigt man die aktuelle Version von syslinux.
https://www.kernel.org/pub/linux/utils/boot/syslinux/syslinux-6.03.zip
In diesem Packet sind auch alle weiteren Dateien enthalten die man braucht.

Falls man sich entscheidet es unter einer Linux Distribution zu machen sollte man dies im jeweiligen Packetmanager finden
unter Debian z.B. apt-get install syslinux

Der Anfang wird auf der Shell bzw Eingabeaufforderung gemacht
(ACHTUNG : bei Windows Vista++ cmd.exe als Administrator ausführen, bei Linux mit sudo oder als root)

Variante Windows
syslinux.exe --mbr --active --directory /boot/syslinux/ --install z: #im Beispiel ist der USB Stick Z:
Variante Linux
syslinux --mbr --active --directory /boot/syslinux/ --install /dev/sdb #im Beispiel wäre der USB Stick sdb

Was passiert an der Stelle?
Syslinux installiert in den Bootsector des USB Stick einen Bootloader und eine versteckte Datei LDLINUX.sys wird
auf dem Stick erstellt ( diese niemals löschen solang der Stick bootbar bleiben soll).
Weiter wird in dem Befehl schon angegeben in welchem Pfad später die Daten liegen sollen
/boot/syslinux

Ok da nun soweit alles vorbereitet ist gehen wir in den Ordner
USBSTICK /boot/syslinux
(Wenn diese nicht automatisch angelegt worden sind , dann diese so anlegen.)

Als nächstes erstellen wir eine Datei Namens syslinux.cfg und öffnen die in einem geeigneten Editor.
Für Windows würde ich Notepad++ empfehlen und nutzen unter Linux ist z.B. Leafpad ausreichend (man kann auch vi(m) etc nutzen).
Ähnlich einem HTML Dokument benötigen wir eine Einleitung

DEFAULT vesamenu.c32 # ist nötig damit man weiter untenMENU BACKGROUND ein Bild als Hintergrund einfügen kann

#PROMPT 0
MENU TITLE PiProjects Tech-CD v1.0 # könnt Ihr ändern in einen Titel der euch gefällt
MENU BACKGROUND splash.jpg # Das besagte Bild
TIMEOUT 60 # nach welcher Zeit automatisch von HDD gestartet werden soll
MENU WIDTH 78 # Breite des Menüs
MENU ROWS 14 # Zeilen für die Auswahl
MENU TIMEOUTROW 17 # Zeile in der die Timeout Zeit angezeigt wird
MENU TABMSGROW 18 #
MENU CMDLINEROW 18 #
MENU HELPMSGROW 24 # Hilfsanzeige mit Infos zur jeweiligen auswahl
MENU HELPMSGENDROW 25
MENU IMMEDIATE

splash.png

Da mein Stick mit der Zeit immer mehr Funktionen erhalten hat kommt jetzt etwas mehr Inhalt für die syslinux.cfg Datei

#^A das ^ leitet ein das man durch drücken von A (darf auch a sein ;) ) in das Antivirus Menü kommt
label -
menu label ^A) Antivirus
MENU INDENT 1
# Der Hilfetext der erscheint wie oben beschrieben
TEXT HELP
AVG, Avira und Kaspersky Rescue System
ENDTEXT
# kernel und vesamenu.c32 sind wichtig da sonst das Bild auf der nächsten Seite (Untermenü) nicht erscheint
kernel vesamenu.c32
APPEND /boot/isolinux/config/antivir.cfg

LABEL -
MENU LABEL ^B) BIOS
menu indent 1
TEXT HELP
In arbeit, noch keine Tools vorhanden
ENDTEXT
kernel vesamenu.c32
APPEND /ubcd/menus/syslinux/bios.cfg

LABEL -
MENU LABEL ^C) Backup und Partition Tools
menu indent 1
TEXT HELP
Parted Magic
ENDTEXT
kernel vesamenu.c32
APPEND /boot/syslinux/config/backup.cfg

LABEL -
MENU LABEL ^D) MEMTEST
menu indent 1
TEXT HELP
Memtest86 v4 und Memtest+ 4.20 Speicherdiagnose
ENDTEXT
kernel vesamenu.c32
APPEND /boot/syslinux/config/memtest.cfg

label ErdCommander
MENU label ^E) ERD Commander
TEXT HELP
ERD Commander 5.0-6.5 für Windows Wiederherstellung
ENDTEXT
menu indent 1
kernel vesamenu.c32
APPEND /boot/syslinux/config/erd.cfg

LABEL -
MENU LABEL ^F) Windows XP
menu indent 1
TEXT HELP
Windows XP Home und Pro SP3 Installation
ENDTEXT
kernel vesamenu.c32
APPEND /boot/syslinux/config/win.cfg

label Gentoo 2011 August
menu label ^G) Gentoo
menu indent 1
TEXT HELP
Gentoo Live CD zum Linux retten
ENDTEXT
KERNEL /images/gentoo/gentoo subdir=/images/gentoo root=/dev/ram0 init=/linuxrc looptype=squashfs loop=/image.squashfs cdroot quiet udev
initrd /images/gentoo/gentoo.igz

LABEL -
MENU LABEL ^H) HDD
menu indent 1
TEXT HELP
Contains a set of tools for HD Diagnostics
ENDTEXT
kernel vesamenu.c32
APPEND /boot/syslinux/config/hdd.cfg

LABEL -
MENU LABEL ^I) Misc
menu indent 1
TEXT HELP
Contains a set of tools.
ENDTEXT
kernel vesamenu.c32
APPEND /boot/syslinux/config/misc.cfg

MENU SEPARATOR
label 0
menu label Boot from HD
TEXT HELP
Boot from the default hard disks' operating system(s).
ENDTEXT
localboot 0x80
timeout 400
#reboot
label Reboot
menu label Reboot
KERNEL Reboot.c32

Der Übersicht halber habe ich die weiteren Konfigurationsdateien in den Unterordner config gelegt
# wieder die Selbe Einleitung wie in der ersten .cfg Datei

DEFAULT vesamenu.c32
#PROMPT 0
MENU TITLE PiProjects Tech-CD v1.0
MENU BACKGROUND splash.jpg
TIMEOUT 60
MENU WIDTH 78
MENU ROWS 14
MENU TIMEOUTROW 17
MENU TABMSGROW 18
MENU CMDLINEROW 18
MENU HELPMSGROW 24
MENU HELPMSGENDROW 25
MENU IMMEDIATE

MENU TITLE + Antivirus

label -
menu label ^A) AVG Rescue CD
TEXT HELP
The AVG Rescue CD is able to update its virus definitions over
the internet once initialized. This Version of the AVG Rescue
CD is based on the linux kernal.
ENDTEXT
LINUX memdisk
INITRD /IMAGES/AVG/AVG.ISO # auf dem USB Stick wird nun ein Ordner images mit Unterordner avg benötigt
APPEND iso raw # Wichtig in der CFG Datei müssen die Pfade groß geschrieben werden

label -
menu LABEL ^B) Avira Rescue CD
TEXT HELP
Avira Rescue CD
ENDTEXT
LINUX memdisk
INITRD /IMAGES/AVIRA/AVIRA.ISO
APPEND iso raw
label -
menu LABEL ^C) Kaspersky Rescue CD
TEXT HELP
Kaspersky Rescue CD
ENDTEXT
#LINUX memdisk
#INITRD /IMAGES/KAV/KAV.ISO
#APPEND iso raw
#Kernel /rescue/rescue
#append root=/dev/ram0 init=/linuxrc looptype=squashfs loop=/kav.squashfs nodevfs cdroot initrd=/rescue/rescue.igz kav_lang=de udev aufs quiet noresume doscsi
kernel /images/rescue/rescue
append root=live:CDLABEL=SARDU rootfstype=auto vga=791 init=/init initrd=/images/rescue/rescue.igz kav_lang=de udev liveimg quiet nox kavshell noresume doscsi nomodeset
#KERNEL /images/rescue/rescue subdir=/images/rescue root=/dev/ram0 vga=791 init=/linuxrc looptype=squashfs loop=/squashfs.img kav_lang=de nodevfs cdroot udev aufs quiet noresume doscsi
#initrd /images/rescue/rescue.igz

label -
menu LABEL ^D) Bitdefender Rescue CD
TEXT HELP
Bitdefender Rescue CD
ENDTEXT
#LINUX memdisk
#INITRD /IMAGES/BIT/BIT.ISO
#APPEND iso raw
kernel /bit/casper/vmlinuz
append file=/cdrom/preseed/ubuntu.seed boot=casper initrd=/bit/casper/initrd.gz splash vga=791 live-media-path=/bit/casper lang=de

.
.
.

MENU SEPARATOR
LABEL return_main
MENU LABEL ^.. Return to main Boot Options Menu
KERNEL vesamenu.c32
APPEND isolinux.cfg

Wie testet man nun ob alles auch funktioniert?

Zwei möglichkeiten bieten sich.
1. Klar den USB Stick angesteckt lassen und dann mit Hilfe des BIOS Boot Menüs von USB booten
macht aber auf dauer und zum testen nicht viel Spaß, somit Variante
2. Plop , ein kleines welches ich hier auch schon vorgestellt habe und

Weitere Infos zu bestimmten Punkten in den cfg Dateien:
ISOLINUX
Dies wäre notwendig wenn man das Finale Ergebniss auch als Bootbare CD/DVD haben möchte und zum starten der ISO Dateien
PXELINUX
Damit könnte man das ganze Projekt auch als Netzwerkvariante erstellen
SYSLINUX
Mit diesem werden wir unseren USB Stick zum PowerTool umbauen
MEMDISK
brauchen wir auch noch um diverse Image Dateien zu laden

So hier endet erstmal die Anleitung. Die entsprechenden Test/Virenprogramme gibt es bei den Herstellern meist zum freien Download.
Keine Angst ich werde noch eine Ergänzende Anleiung schreiben zum erstellen von Disketten Images die dann geladen werden können.

Als erstes die Abfrage welcher Tag ist heute, dann wird das Ergeniss in DOW (dayofweek) gespeichert und dann für den Ordner als Variable verwendet.

REM Abfrage welcher Tag ist heute
@echo on
set DOW=
for /f %%g in ('wmic path win32_localtime get dayofweek^|findstr /v /r "^$"') do (
set DOW=%%g
)
if %DOW%==1 set DOW=Mo
if %DOW%==2 set DOW=Di
if %DOW%==3 set DOW=Mi
if %DOW%==4 set DOW=Do
if %DOW%==5 set DOW=Fr
if %DOW%==6 set DOW=Sa
if %DOW%==7 set DOW=So
mkdir NASBackup%DOW%
REM altes Log löschen
del NASBackupbackuplog.txt
REM neues Logfile erstellen
set logfile="NASBackupbackuplog.txt"
echo ########################## %computername%: %date% - %time% >> %logfile%
echo. >> %logfile%
REM wbadmin start auf NAS Laufwerk in den entsprechenden Tagesordner mit Kompletter VSS
wbadmin start backup -backuptarget:NASBackup%DOW% -include:C:,D: -vssFull -allCritical -quiet >> %logfile%
set backuperrorlevel=%errorlevel%
if "%backuperrorlevel%"=="0" (goto end) else (goto fehler)
:fehler
echo. >> %logfile%
echo. >> %logfile%
echo ______________________________ >> %logfile%
echo ****************************** >> %logfile%
echo ****************************** >> %logfile%
echo  Ein Fehler ist aufgetreten!!  >> %logfile%
echo ****************************** >> %logfile%
echo ****************************** >> %logfile%
echo Errorlevel: %backuperrorlevel% >> %logfile%
echo. >> %logfile%
echo. >> %logfile%
:end
echo. >> %logfile%
echo ########################## %computername%: %date% - %time% >> %logfile%
echo ########################### Errorlevel: %backuperrorlevel% >> %logfile%
echo. >> %logfile%
REM altes Zip vom Logfile löschen
del backuplog.zip
REM mit 7-Zip das neue Logfile als Zip packen
cmd.exe /C C:"Program Files"7-Zip7z a -tzip NASBackupbackuplog.zip NASBackupbackuplog.txt
REM Email Einstellungen zum senden und Empfangen
set EMAIL=absender@domain.net
set SMTP=smtp.domain.net
set USER=smtpuser@domain.net
set PASS=smtppass@domain.net
set TO=empfänger@domain.com
set CC=empfänger2@domain.com, emfänger@domain.de
sendEmail.exe -f %EMAIL% -t %TO% -t %CC% -s %SMTP% -xu %USER% -xp %PASS% -u "Backup Kunde" -m "Logfile %DATE%" -a Z:backuplog.zip
exit

Das kleine Tool sendemail.exe gibt es hier >> http://caspian.dotconf.net/menu/Software/SendEmail/ und 7zip hier >> http://www.7-zip.org/

Dies ist auch so eine nette nichts sagende Meldung. Warum hat der Netzwerkdienst kein Recht bestimmte Exchange Dienste zu starten? Man weis es nicht genau.

Behoben bekommt man die Meldung indem man den Server der Gruppe: Organization Management hinzufügt.

Wir hatten es in letzter Zeit öffter mal das bei Kunden nach einem Reboot der MSExchangeRPC Dienst nicht mehr gestartet wurde, was zu folge hatte das Outlook sagt das es keine Verbindung zum Exchange herstellen kann.

Lösung für das Problem scheint nur ein Registry Eintrag zu sein indem man den RPC von MSExchangeSA abhängig macht und diesen verzögert.

Die RegistryValue müssen ohne Komma und jeweils in eine Extra Zeile geschrieben werden.

Klingt auch relativ simple , aber wenn man die Eventlogs unter Security (Sicherheit) anschaut findet man jede menge Einträge. Klar kann man sich auch Filter setzen unter 2008/R2 aber diese führten zu keinem Ziel. Manuelles durchsuchen hingegen schon *argh*. Nun kam die Idee mit irgendeinem Tool das zu machen , aber nichts auf die schnelle zu finden.

Also ging es ab auf die Powershell da dsquery auch nicht viel brachte.

Get-WinEvent -path c:meinpfadevent.evtx | where-object {$_.message -match „Anmeldename“}  | Out-File -FilePath Username“_login_events.csv“ -Append

bzw.

Get-WinEvent Security | where-object {$_.message -match „Anmeldename“}  | Out-File -FilePath Username“_login_events.csv“ -Append

Der erste Befehl durchsucht ein gespeicherten Eventlog der zweite das aktuelle Ereignissprotokoll , beide schreiben dann in eine Datei namens: Username_login_events.csv

Da dies aber nicht auf die EventIDs festgelegt ist wird auch alles andere was zu dem Username eingetragen ist mit gespeichert, aber die 2 Zeilen die es maximal sind kann ich dann auch so noch filtern.

Band auswerfen ist genau mein Problem. Ich hab das ausgeführt und in gutem glauben, dass das Band wirklich ausgeworfen wurde , den Auftrag nicht weiter geprüft (das Band war wirklich ausgeworfen aber aus anderem Grund). Nunja das Band auswerfen wurde aber da gar nicht ausgeführt da noch ein Inventarjob lief. So nun alles konfiguriert und ab nach hause, blöderweise war der Inventarjob dann aber irgendwann zu Ende und der Auswerfjob lief los, somit wurde aber das leere Band ausgeworfen.

Dann kam nun die Frage wie bekomme ich das Band wieder ins Laufwerk wenn am WE keiner vor Ort ist der mal eben das Teil reinschieben kann.

(Lange Vorgeschichte ich weis)

Lösung kam diesmal aus dem Linux Umfeld und nennt sich „mt“. Mit „mt“ kann man auch unter Linux Bandsicherungen durchführen. Hier mal ein Link zu einer super Anleitung und hier der Link wie ich auf mt überhaupt kam. Klar jetzt red ich hier von Linux , aber das Tool gibt es auch für Windows. Siehe hier.

Befehl unter Windows zum laden des Bandes : mt.exe load tape0

Achso man muss dazu vorher noch die BackupExec Dienste anhalten weil diese das Laufwerk blockieren.

Nun hat es sich ergeben das ein Kunde eine eigene Zertifizierungsstelle nutzt und damit ein Zertifikat ausgestellt hat und dieses nun abgelaufen ist. Klar könnten man die Version aus dem anderen Artikel nutzen aber das funktioniert nur beim SBS.

Als erste muss man nun  per Shell einen Request starten auch wenn die GUI diese Möglichkeit auch bietet (lief in meinem Fall aber schief)

New-ExchangeCertificate -GenerateRequest -KeySize 2048 -SubjectName „CN=mx.domain.com, OU=IT, O=Firmenname, L=Ort, S=Bundesland/Kanton, C=DE“ -IncludeAcceptedDomains -DomainName www.domain.com,owa.domaincom,imap4.domain.com,mx.domain.com,mailserver.domain.local k-PrivateKeyExportable $True

Anschließend die URL vom certserv aufrufen und den Requeststring dort eintragen. Zertifikat runterladen und in der Exchange GUI den Vorgang abschließen.

Nun noch die Dienste wieder zuweisen und das alte Zertifikat löschen.