Nähere Informationen findet man bei Microsoft auf der Webseite unter dem folgenden Link: http://support.microsoft.com/kb/325590/de.

Oft möchte man aber bei einem älteren Windows 2003 Server eben genau die C-Partition mit dem Betriebssystem vergrößern, weil diese durch die ganzen Sicherheitsupdates inzwischen überläuft. Dank dem Blog root1024 habe ich dafür das Kommandozeilentool expart.exe von Dell entdeckt. Dieses Tool kann Systempartition (und natürlich auch andere Partitionen) einfach online (ohne Neustart) erweitern.

Um das Problem zu lösen muss man in der Exchange Management Shell die folgenden Befehle eingeben (dabei sollten der CAS_Server_Name und die URL natürlich entsprechend angepasst werden):

Set-ClientAccessServer -Identity CAS_Server_Name -AutodiscoverServiceInternalUri https://mail.contoso.com/autodiscover/autodiscover.xml

Set-WebServicesVirtualDirectory -Identity "CAS_Server_Name\EWS (Default Web Site)" -InternalUrl https://mail.contoso.com/ews/exchange.asmx

Set-OABVirtualDirectory -Identity "CAS_Server_name\oab (Default Web Site)" -InternalUrl https://mail.contoso.com/oab

Set-UMVirtualDirectory -Identity "CAS_Server_Name\unifiedmessaging (Default Web Site)" -InternalUrl https://mail.contoso.com/unifiedmessaging/service.asmx

Wobei der letzte Befehlt nur bei Exchange 2007 benötigt wird. Danach sollte man im IIS Manager noch die MSExchangeAutodiscoverAppPool Anwendung im Anwendungspool “Wiederverwenden” (tolle Übersetzung Microsoft!)

Nähere Informationen sind bei Microsoft im Knowledge Base Artikel 940726 zu finden.

Das lokale Benutzerprofil wurde nicht gefunden. Sie werden mit einem temporären Benutzerprofil angemeldet. Änderungen, die Sie am Benutzerprofil vornehmen, gehen bei der Abmeldung verloren.

Um die Profile zu löschen muss man auch die entsprechenden Registrierungsunterschlüssel unter HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\ProfileList löschen.

Einrichtung des OpenVPN-Clients

1. Download und Installation des OpenVPN-Clients unter der URL: http://openvpn.net/download.html
2. Ein “command prompt” mit Administrationsrechten starten
3. In das Verzeichnis ” c:\programfiles\openvpn\easy-rsa” wechseln
4. “init-config.bat” Ausführen
5. “vars.bat” editieren und die letzen Zeilen wie folgt anpassen:

   set KEY_COUNTRY=DE
   set KEY_PROVINCE=HH
   set KEY_CITY=Hamburg
   set KEY_ORG=Firmenname
   set KEY_EMAIL=hostmaster@firmendomain.de

6. “vars.bat” ausführen
7. “clean-all.bat” ausführen
8. “build-ca.bat” ausführen
9. “build-key-server.bat server” ausführen. Wobei die vorgeschlagenen Werte übernommen werden können. Nur bei “Common Name” sollte “server” angegeben werden.
10. “build-dh.bat” ausführen
11. “build-key.bat ovpn_client1″ ausführen. Wobei die vorgeschlagenen Werte übernommen werden können. Nur bei “Common Name” sollte “ovpn_client1″ angegeben werden.
12. Kopieren der Dateien ca.crt, ovpn_client1.key und ovpn_client1.crt aus dem Verzeichnis “c:\programfiles\openvpn\easy-rsa\keys” in das Verzeichnis “c:\programfiles\openvpn\config”
13. Datei mit dem Namen ovpn_client1.ovpn und dem folgenden Inhalt (die IP-Adresse muss dabei natürlich angepasst werden!) in dem Verzeichnis “c:\programfiles\openvpn\config” anlegen:

    client
    dev tun
    proto tcp
    remote 123.123.123.123 1194
    ping 10
    resolv-retry infinite
    nobind
    persist-key
    persist-tun
    ca ca.crt
    cert ovpn_client1.crt
    key ovpn_client1.key
    ns-cert-type server
    comp-lzo
    pull
    verb 3

14. In der Verknüpfung, mit welcher der OpenVPN-Client gestartet wird solle unbedingt in dem Eigenschaften unter Kompatibilität “Programm als Administrator ausführen” ausgewählt werden! Ansonsten darf der OpenVPN-Client keine Routen setzen, was für den Zugriff auf das Netzwerk hinter der Firewall meistens nötig ist.

Einrichtung der pfSense Firewall

1. Aufrufen des Menüpunktes “OpenVPN” im Menü “VPN” der Webgui von der pfSense.
2. Anlegen eines neuen Eintrages mit dem folgenden Inhalt unter dem Reiter “server”

   Protocol: TCP
   Local port: 1194
   Address pool: 192.168.200.0/24 (das Netz darf auf der Firewall noch nicht verwendet werden!)
   Local Network: 192.168.1.0/24 (hier muss das interne Netzwerk stehen!)
   Remote Network: leer
   Cryptography: BF-CBC (128 bit)
   Authentication Method: PKI
   CA certificate: Inhalt der Datei "c:\programfiles\openvpn\easy-rsa\keys\ca.crt"
   Server Certificate: Inhalt der Datei "c:\programfiles\openvpn\easy-rsa\keys\server.crt"
   Server Key: Inhalt der Datei "c:\programfiles\openvpn\easy-rsa\keys\server.key"
   DH parameters: Inhalt der Datei "c:\programfiles\openvpn\easy-rsa\keys\dh1024.pem"
   DHCP-Opt: Disable NetBIOS
   LZO Compression: Ein

3. Anlegen einer Firewall-Regel für das WAN-Interface, die TCP-Port 1194 für das Internet frei gibt.
4. Anlegen einer Firewall-Regel für das LAN-Interface, die any (oder was benötigt wird) für den Address pool 192.168.200.0/24 frei gibt.

Bevor man sich jedoch die Mühe macht, Werte von Hand aus der Registry zu löschen, sollte man probieren die Systemumgebungsvariable devmgr_show_nonpresent_devices auf den Wert 1 zu setzen und danach den Gerätemanager zu starten. Dazu startet man eine Shell (unter Windows ja auch DOS-Fenster genannt) und gibt die drei folgenden Befehle ein:

set devmgr_show_details=1
set devmgr_show_nonpresent_devices=1
start devmgmt.msc

Danach wählt man im Menü des gestarteten Gerätemanager unter “Ansicht” die Option “Ausgeblendete Geräte anzeigen” aus, um die Ansicht der Geräte auch wirklich zu erhalten. Die Geräte welche nicht mehr vorhanden sind, werden danach als halbtransparente Geräte angezeigt. Man kann diese Einträge jetzt gefahrlos löschen und somit aus dem System entfernen.

Windows 2000:

net stop w32time
net time /setsntp:xxx.xxx.xxx.xxx
net start w32time
w32tm.exe /once

Windows 2003:

w32tm /config /syncfromflags:manual /manualpeerlist:xxx.xxx.xxx.xxx /update /reliable:YES