Wenn ihr in eurer Citrix XenApp Umgebung den Windows Explorer veröffentlicht habt und Euch dabei unter Umständen (historisch) immer noch an den Knowledge Center Eintrag CTX922603 (2003 veröffentlicht) haltet bzw. gehalten habt, so werdet ihr wahrscheinlich auf einen Fehler stoßen, sobald ihr den Internet Explorer 7 oder 8 installiert habt bzw. ihr einen Windows Server 2008 (RS) – u.U. schon mit dem Internet Explorer 9 – verwendet.

Problem bzw. Fehler beim Starten der Anwendung

Sobald ihr nämlich den Windows Explorer (z.B. über das Webinterface) starten wollt, taucht zusätzlich im Hintergrund ein Fenster vom Internet Explorer, sowie die Fehlermeldung “Das System kann das angegebene Gerät nicht finden” angezeigt.

Dies liegt daran, dass Citrix damals empfahl, den Windows Explorer über einen Parameter der IEXPLORE.EXE (des Internet Explorers) zu starten, der dann wie folgt aussah:

"%ProgramFiles%\Internet Explorer\IEXPLORE.EXE" -e h:\

Dieser Parameter steht ab der Version 7 nicht mehr zur Verfügung.

Lösung bzw. Workaround

Im Forum von brianmadden.com findet man allerdings den Hinweis, dass der “normale” Aufruf der explorer.exe keine Probleme (mehr) bereiten sollte.

Deswegen lässt sich der Pfad dann wie folgt ändern und führte bei mir ohne Probleme zum Erfolg:

%SystemRoot%\EXPLORER.EXE /n,/e,H:\

Dieser Workaround wird von Citrix auch im CTX112195 beschrieben.

Vielleicht kann mir ein Citrix-Fuchs beantworten, ob ihm dieses Vorgehen im Allgemeinen Bauchschmerzen bereiten oder Sicherheitsbedenken nach sich ziehen würde?

Weiterführende Links

• CTX112195 Error: Windows cannot find ‘(null)’ … when Launching Internet Explorer 7 in Explorer Mode
• CTX922603 How to Publish Explorer.exe with Specific Drives, Folders, or URLs

Neuerungen wird es wohl keine geben, diese lassen bis “Wahoo”, die Version 12 auf sich warten, welche dann auch in einer 64-Bit Variante für Windows erscheinen wird.

Kommentar am Rande: Gar nicht so schlimm, die vielen Updates; “lieber Firefox 27, ….” meint z.B. ein Kommentator bei Golem, andere Kommentare lesen sich ähnlich.
Hier sei allerdings angemerkt, die Leute denken wahrscheinlich nur in ihrer “Einzelumgebung”: PC zu Hause, neuen Feuerfuchs drauf und fertig. In größeren Umgebung es aber deutlich komplexer und die vielen Updates nerven schon ziemlich. Da muss man schon manch einen Hebel in Bewegung setzen, um bloß keinem Anwender die Updatehinweise anzeigen zu lassen Außerdem müssen die Versionen immer erst einen Testzyklus durchlaufen und können nicht gleich flächendenkend verteilt werden.

Insgesamt ist das “ganz nett”, wie ich schon vor einigen Wochen geschrieben hatte. Allerdings ist das “ESR” für mich fast schon gar nicht erwähnenswert, denn außer dem längerem Support gibt es nichts interessantes für Unternehmen:

• Keine “Von-Haus-aus” MSI-Installationsdatei
• keine integrierte Gruppenrichtlinienfunktionalität
• keine zentrale Addon-Verwaltung
• und und und…

Hier gäbe es einiges, was ein richtiges Enterprise-Build ausmachen würde.

Wer eine portable Version des ESR-Builds sucht, schaut mal beim Carsten vorbei, der hat eins gebastelt.

Hintergrund

Eigentlich soll die Dateiüberprüfung Office-Dateien auf eine mögliche Manipulation hin untersuchen. Entspricht die Dateien nicht den “Erwartungen der Anwendung”, erhält der Anwender eine Mitteilung, dass die Datei unter Umständen manipuliert wurde und kann entscheiden ober er die Datei dennoch öffnen möchte oder nicht.

Allerdings hat die Erweiterung in einigen Umgebung zur Folge, dass das Öffnen irrsinnig lange dauert und keinem Anwender zuzumuten wäre.

Lösung 1

Oder Abhilfe schafft die Deinstallation.

Am besten lehnt ihr dieses Patch direkt im WSUS ab. Sollte es dennoch auf einigen Clients gelandet sein (z.B. eure WSUS-Testgruppe), müsst ihr es manuell über die Systemsteuerung > Software deinstallieren.

Voilà, danach öffnen sich die Dateien wieder mit gewohnter Geschwindigkeit.

Lösung 2

Das Addin lässt sich alternativ auch über einen Registryeintrag deaktivieren, sodass es beim Öffnen von Dateien nicht geladen wird. Microsoft beschreibt das Vorgehen im KB2570623:

Der Registrywert lässt sich in größeren Umgebungen z.B. auch über die Gruppenrichtlinien oder während eines Anmeldeskripts setzen. Wie folgt die Einstellung an einer einzelnen Workstation:

1. Öffnen der REGEDIT
2. Der Schlüssel HKEY_CURRENT_USER\ Software\ Policies\ Microsoft\
   Office\ 11.0\ Excel\ Security\ FileValidation öffnen
3. Einen neuen DWORD-Wert mit dem Namen EnableOnLoad anlegen
   und den Wert 0 zuweisen.

Grundsätzlich gibt es zwei Möglichkeiten, den Firefox mit Gruppenrichtlinien zu steuern:

1. Man greift auf die damals beschriebene Extension zurück, die nach wie vor verfügbar ist. Allerdings muss diese per Hand (modifizieren der install.rdf innerhalb der xpi-Datei) angepasst werden, um auch noch mit Firefox 9 zu laufen (evtl. folgt eine Anleitung mal bei Gelegenheit)
2. Man greift auf die Pakete von Frontmotion zurück, die ebenfalls ADM(X)-Dateien zur Steuerung der (Community)-Edition bereitstellen.

Anhand eben dieser Version von Frontmotion möchte ich auf meine Best Practise Einstellungen der Gruppenrichtlinien eingehen. Die meisten (wenn auch nicht alle neueren Einstellungen) bietet auch die Extension GPO for Firefox, teilweise anderes benamst.

Computereinstellungen

Firefox.adm

Im Folgenden meine gesetzten Einstellungen, die im Computer-Kontext allgemeingültig sind (geladen über die Firefox.adm):

• Disable Firefox Default Browser Check
  Wert: Aktiviert
  Schaltet die “Default Browser”-Überprüfung ab. Diese Entscheidung nehme ich dem Anwender ab, ganz einfach. Besonders auf einem Terminal/Citrix-Server will ich die Meldung überhaupt nicht sehen
• Disable XPI-Installs
  Wert: Aktiviert
  Selber Ansatz wie bei der “Default-Browser”-Überprüfung. Nichts ist schlimmer als zig installierte Extensions in einer homogenen Umgebung, sei es auf Clients oder auf Terminal-/Citrix-Servern. Also verbieten.
• Proxy Settings
  Wert: Aktiviert
  Grundsätzlich wird wahrscheinlich in jeder größeren Umgebung, der Webtraffic über einen Proxy geschickt. Sei es zwecks Filterung bestimmter Seiten oder aufgrund der Caching-Funktionalitäten.
  Je nachdem, wie ihr das Thema bei Euch abdeckt (PAC-Datei, WPAD), gibt es hier verschiedene Einstellungen. Ich greife z.B. alt bewährt auf eine PAC-Datei zurück – und wähle entsprechend “Automatic Proxy Configuration URL”
• Set Default Location
  Wert: Set Manually (User-Homelaufwerk)
  Eine “Kann”-Option. Ich “schicke” alle Downloads z.B. auf das Home-Laufwerk des Users.

Mozilla.adm

Zusätzliche (tiefergehende Einstellungen) erfolgen per Mozilla.adm.

Während die vorigen Einstellungen dem Admin eine etwas leichter zu konfigurierende (fast schon assistentenartige Einstellungsoberfläche bietet, geht die Mozilla.adm wesentlich tiefer, sie bietet nämlich (fast) alle (?) Einstellungen, die man im Firefox per about:config konfigurieren “könnte”. Warum könnte? Die mittels GPO scharfgeschalteten Einstellungen lassen sich später vom Anwender nicht mehr ändern, da gesperrt (siehe dazu auch der Eintrag bei Mozilla: Locking preferences). Dies gilt übrigens auch für die bereits oben genannten Einstellungen.

Die folgenden Einstellungen sind alle in der Kategorie “Locked Settings” gesetzt

• Browser > Browser.Feeds.ShowFirstRunUI
  Wert: Deaktiviert
  Zeigt nicht mehr das initiale RSS-Intro an
• Browser > browser.rights.3.shown
  Browser > browser.rights.version
  Wert: Deaktiviert
  Zeigt nicht den Lizenzvereinbarungsdialog (“Know your rights”) u.ä. beim ersten Start des Firefox an.
• Browser > browser.shell.checkDefaultBrowser
  Wert: Deaktiviert
  Siehe oben, bewirkt selbiges: Keine Überprüfung auf Standard-Browser
• lightweightThemes > lightweightThemes.update.enabled
  Wert: Deaktiviert
  Nein, ich will keine aktivierten Update-Funktionalitäten für Anwender In diesem Fall die Lightweight-Themes.
• services > services.sync.clients.lastSync
  services > services.sync.engine.history
  services > services.sync.engine.prefs   
  services > services.sync.tabs.lastSync
  Werte: Deaktiviert
  Dito, soweit wie möglich auch die Synchronisations-Funktion abschalten, hier gibt es noch weitere Parameter und Einstellungen, die ich gerade teste.
  Eine Möglichkeit, den gesamten Reiter “Sync” auszublenden, habe ich bis dato leider noch nicht gefunden.
• startup.homepage_override_url
  Wert: Eure festgelegte Startseite
  Diese Einstellung habe ich wieder deaktiviert. Soviel Freiheit darf der Anwender dann doch haben – seine Startseite festzulegen.
  Wenn das bei Euch nicht gewünscht ist, aus welchen Gründen auch immer, ist hier z.B. die Internet- oder Intranet-Adresse Eures Unternehmens einzutragen.
• startup.homepage_welcome_url
  Wert: Eure festgelegte Startseite
  Mit dieser Einstellung verhält sich etwas anders, als bei startup.homepage_override_ url. Diese zieht nämlich nur einmal, bzw. nach jedem Update/Upgrade, welches ihr vom Firefox einspielt. Damit die Willkommensseite oder auch “What’s new in Firefox X.X” nicht angezeigt zu bekommen, am besten mit der Webadresse Eures Unternehmen überschreiben.

Kommen wir noch zu einigen Spezialfällen, die insgesamt noch nicht so rund laufen, wie ich es mir vorstelle. Üblicherweise prüft Firefox nach der Installation einer neuen Version alle Extensions hinsichtlich Kompatibilität der installierten Addons.

Dies bekommt man als Anwender mittels Wizard präsentiert und kann auswählen, was aktiviert werden soll und was nicht.

So kann es nun aber sein, dass – obwohl bei Euch offensichtlich keine Extensions im Einsatz sind – sich ja z.B. irgendwo noch die Microsoft .NET Framework oder Java-Extension verirrt hat; Die Folge, der Anwender bekommt den Wizard angezeigt, obwohl sonst eigentlich keine Extensions installiert sind.

Oder ihr verteilt zusätzliche Extensions, von denen ihr nicht wollt, dass der Anwender sie deaktivierten könnte. Wie z.B. das GPO for Firefox Addon, wenn ihr das übliche Setup-Paket vom Firefox nutzt und nicht die Community-Edition, in welcher die GPO-Extension schon integriert ist.

Folgende Einstellungen habe ich bereits aktiviert, in nicht allen Fällen klappte es, sodass ich zusätzlich versucht habe, zunächst z.B. sämtliche Leichen der .NET- und Java-Extension zu löschen.

• extensions > extensions.checkCompatibility
  extensions > extensions.checkCompatibility.7.0b
  Werte: Deaktiviert
  Prüfe nicht hinsichtlich Kompatibilität. Hier ist die ADM allerdings etwas veraltet, der “Versioneintrag” geht nur bis 7.0b
• extensions.shownSelectionUI
  Werte: Aktiviert
  Deaktiviert den Extensions-Wizard beim erstmaligen Start nach einem Update
• extensions.ui.locale.hidden Werte: Deaktiviert
  dito, ebenfalls eine Einstellung zum Ausblenden.
• extensions.update.autoUpdateDefault
  extensions.update.enabled
  extensions.update.notifyUser
  Werte: Deaktiviert
  Diverse Einstellungen zum Deaktivieren von Extensions-Updates.
• extensions.autoDisableScopes
  Wert: 11
  Damit werden globale Extensions, die unter %ProgramFiles%\Firefox liegen erlaubt, Extensions von irgendwo anders nicht.

Fazit

Zusammengefasst schnürt die Gruppenrichtlinienmethode für mich ein (fast) perfektes Paket, den Firefox zentral steuern zu können. Wenn Mozilla sich nun endlich dazu durchringt, auch im Enterprise-Bereich einen sauberen Support zu bringen, sprich diese Optionen von Haus aus mitkommen und nicht über Drittprodukte (Extension, Frontmotion-Pakete) gelöst werden müsste, wäre diese noch besser und einfacher.

Probiert die Möglichkeiten aus, hoffentlich helfen Sie Euch in Eurer Umgebung. Habt Ihr noch andere Einstellungen, die ich erwähnen bzw. bei mir setzen sollte? Gerne her damit

Weblinks

• Disable Firefox 8 Add-on Controls
• Mozilla Developer Network – Installing extensions
• Erweiterung: GPO For Firefox 0.9.2
• Frontmotion – Firefox MSI und Firefox Community Edition
• Firefox per Gruppenrichtlinie steuern

Die Minor-Version bietet keine neuen Funktionen, lediglich einige Probleme wurden behoben und Sicherheitslücken geschlossen.

Erfahrungsgemäß werden in kurzen Zeitabständen meist zwei bis vier Release Candidates veröffentlicht, so dass die finale Version für diese Woche zu erwarten sein dürfte.

An dieser Stelle sei der Weg dazu mit aktuellen Screenshots noch einmal aufgefrischt:

1. Drückt die Windows-Taste + R, um die Ausführen-Box zu öffnen. Hier gebt ihr nun “SystemPropertiesPerformance” ein und klickt auf OK.

   

2. Im Register “Visual Effects” deaktiviert ihr nun die Optionen “Animate controls and elements inside windows” sowie “Animate windows when minimizing and maximizing”

   

Um die Funktion zu aktivieren müsst ihr in den Eigenschaften Eures DeploymentShares die Option “Enable monitoring for this deployment share” anhaken. Anschließend befindet sich der Eintrag Monitoring in der linken Navigationsleiste.

So bekommt ihr zum Beispiel Informationen über den Status der Installation (Step der Task Sequence, Abgeschlossene Prozent). Weiterhin werden Euch die Anzahl der Fehler sowie Start- und Endzeit der Installation angezeigt.

Bei Bedarf kann man sich sogar direkt per RDP auf den Rechner aufschalten.

Insgesamt also eine sehr nützliche Funktion.

via Geekologie.com

Metro, Apps, Apps, Apps, Appstore… ansonsten aber nichts Neues …leider.

Und dies ist auf jeden Fall in einer Terminalserver-/Citrix-Umgebung sehr wichtig, denn ansonsten könnte ein unbedachter Anwender den Menüpunkt aufrufen und anschließend den Server neustarten! Grund dafür ist, dass die Reparieren-Funktion per MSI-Installer gestartet wird, welcher im Systemkontext läuft.

Die übrigen Einstellungen im Customization Wizard sind eigentlich selbst erklärend, ein geeignete Anleitung findet ihr aber auch im Blog von Aaron Parker. Im Folgenden möchte ich deshalb nur die notwendigen Schritte zum Ausblenden der Reparieren-Funktion erläutern.

Vorbereitung: Erstellen der HideMenu.js-Datei

Dazu erstellt ihr mittels einem Editor (z.B. Notepad, Notepad++) eine JavaScript-Datei mit folgendem Inhalt:

//HideMenu.js
// [Help - Repair Adobe Reader Installation]
app.hideMenuItem("DetectAndRepair");
// [Help - Online Support]
app.hideMenuItem("OnlineSupport");
// [Help - Online Support - Knowledge Base]
app.hideMenuItem("KnowledgeBase");
// [Help - Online Support - Adobe Support Programs]
app.hideMenuItem("AdobeExpertSupport");
// [Help - Online Support - Adobe User Community]
app.hideMenuItem("AdobeUserCommunity");
// [Help - Online Support - Accessibility Resource Center]
app.hideMenuItem("AccessOnline");
// [Help - Online Support - Generate System Report]
app.hideMenuItem("SystemInformation");

Diese Datei muss anschließend im Installationsordner des Adobe Readers (z.B. C:\Program Files (x86)\Adobe\Reader 10.0) im Unterverzeichnis “Reader\Javascripts” als HideItems.js abgespeichert werden.

Wie ihr nun Euren Reader startet und ins Hilfe-Menü schaut, werdet ihr sehen dass die Einträge verschwunden sind. Allerdings ist mir aufgefallen, dass dies erst nach einigen Sekunden geschieht. D.h., starte ich den Adobe Reader und klicke sofort ins Hilfe-Menü, sehe ich die Einträge unter Umständen noch für ein paar Sekunden.

Klicke ich hingegen erst eine Weile später ins Menü, sind die Einträge weg. Das lässt vermuten, dass die JavaScript-Datei erst nach vollständigem Starten des Readers die interpretiert und abarbeitet, deshalb auch der kurzzeitige Verzug.

Integration ins Setup-Paket

Um die Datei nun entsprechend direkt bei der Verteilung auf Clients oder Terminal-/Citrix-Servern zu integrieren, geht ihr wie folgt vor:

Öffnet im Customization Wizard den Punkt “Files and Folders”. Hier müsst ihr nun im oberen Explorerfenster zu dem Pfad navigieren, wo ihr die HideItems.js abgelegt habt.

Als Nächstes müsst ihr im unteren Explorerfenster den Pfad “Destination Computer > ProgramFilesFolder > Adobe > Reader 10.0 > Reader > Javascripts” öffnen.

In dieses Verzeichnis kopiert ihr die HideItems.js und könnt, sobald ihr alle übrigen Einstellungen vorgenommen habt, das Transform-Script (MST) abspeichern.

Weiterführende Links

• Adobe – Enterprise Administration
• Adobe Customization Wizard X

Letztendlich ist diese “Enterprise”-Version aus meiner Sicht nicht wirklich eine solche. Letztendlich hat Mozilla zwar sein Paradigma in gewisser Weise geändert und eingesehen, dass Firefox auch verstärkt in Unternehmen eingesetzt wird und man entsprechend Unternehmens-Admins unterstützen sollte. Naja, eigentlich wir die angekündigte Version aber nichts weiter als ein so genanntes “Extended Support Release” oder kurz ESR.

Nachdem ab den Versionen 4 und 5 beinah täglich eine neue Version veröffentlicht wurde, kamen die Admins mit dem Einspielen von Updates nicht mehr nach. So soll die Version 10 ein solches ESR werden, danach erst wieder die Version 17.

Wesentlich besser und effektiver wäre aus meiner Sicht, Admins aber ein wirkliche Enterprise-Unterstützung an die Hand zu geben und das betrifft vor allem die von-Haus-aus Unterstützung von Gruppenrichtlinien, um bewusst Einstellungen für Endanwender steuern oder besser sperren zu können. Während Googles Chrome das auch schon standardmäßig kann und ein entsprechendes Gruppenrichtlinien-Paket mitbringt, lässt Firefox sich nur per Extension oder speziellen Versionen wie von Frontmotion den “Wildwuchs” austreiben und standardisieren.

Das viele Admins an einer solchen Lösung interessiert sind, sehe ich an den Zugriffen auf meinem Blog. Nach wie vor ist mein Beitrag zum Thema Firefox per Gruppenrichtlinie steuern von 2010 einer der am stärksten frequentierten Artikel.

Deshalb liebes Mozilla-Team: Bitte bringt  eine solche Unterstützung endlich standardmäßig, das würde uns Admins so manche Arbeit ersparen.

Dazu gehören unter anderem Apps für Videoplattformen wie vimeo, aber auch andere Apps, die bereits am Desktop-Opera als Widgets bekannt sind, wie Wetter oder Analoguhr.

Mit dem Glass-Effekt sieht Windows 8 doch gleich viel besser aus, oder?

Aero Lite

Aero Glass

From: MastersInIt.org

Hat man erst eine Einladung, erfolgt die Anmeldung via Facebook-Konto. Die Oberfläche erinnert an Google+, doch So.cl verhält sich anders.

Posten von Status, Links und Fotos erfolgt über die zentrale Suchleiste im Kopfbereich. Wie ihr in den Screenshots unten sehen könnt, habe ich z.B. eine Verlinkung zu meinem Blog mit (gefundenen) Screenshot sowie einem Flickr-Foto gepostet. Nachteilig ist aber aus meiner Sicht, findet die Bing-Suche nicht das Gewünschte, kann auch kein Thumbnail erstellt bzw. die Information geteilt werden.

Geteilt Links werden automatisch auf gekürzt bzw. in eine http://www.so.cl/$… gekürzt.

Mein erster Eindruck: Sieht interessant aus und bietet sicherlich Potential, ist aber noch ausbaufähig. Die Frage ist auch, braucht man wirklich Facebook UND Google+ UND So.cl oder ist es nur eine Spielerei, die letztendlich dann doch versanden wird….

Laut der “About”-Seite will so.cl aber auch gar kein Ersatz sein:

So.cl is not meant to replace existing full-featured search and social networking tools. It is an experimental research project using a minimal set of features which help combine search with the social network for the purpose of learning.

Andere Meinungen und Berichte zu So.cl

• t3n – So.cl: Microsofts optischer Google+ Klon mit frischen Ideen
• Robert Basic – Google+ Posting

Demnach werden  weltweit in dieser Zeit u.a. 710 Computer (davon 555 mit Intel-Prozessoren), 103 BlackBerries und 4.000 USB-Sticks verkauft; 232 Computer werden von Malware infiziert und zwölf Webseiten werden gehackt.

Also “Keine Panik!”, somit geht die Reise von Arthur Dent, Ford Prefect, Trillian und Zaphod Beeblebrox also weiter: Und übrigens noch was…

Inhalt

Seit der letzten Begegnung mit den Protagonisten ist einige Zeit vergangen, Arthur fristet ein bescheidenes und eher langweiliges Leben auf einer der Erden in irgendeinem Universum, seine Tochter Random ist mittlerweile Präsidentin der Galaxis, Trillian besteht nur noch aus diversen Ersatzteilen und dem immer munteren Ford geht es ziemlich “froody”.

Doch all dies nimmt ein jähes Ende – denn die “Welten”, in denen sie leben ist und war nie real. Tatsächlich knüpft die Geschichte dann direkt an die Geschehnisse aus “Einmal Rupert und zurück” an. Auch die Vogonen haben erneut einen Auftritt und wollen endgültig die Erde zerstören – und zwar in allen Universen.

Und so müssen unsere Freunde sich wieder einmal auf den Weg kreuz und quer durch die Galaxis machen und treffen dabei auf arbeitslose nordische Gottheiten, beleidingende Unsterbliche und andere Menschen.

Kritik und Fazit

Bereits beim Lesen der ersten Seiten von “Und übrigens noch was…” glaubt man wieder in den “uns bekannten” Universen auf Reisen zu sein. Doch es ist anders: Zwar erinnert der Stil durchaus an die Schreibweise und Komik eines Douglas Adams, doch wie sollte es anders sein, Colfer bringt natürlich seinen eigenen Akzente mit in die Geschichte. Hinzu kommt, dass die deutsche Fassung von Gunnar Kwisinski und nicht wie die Originalreihe von Benjamin Schwarz (Teil 1-4) bzw. Sven Böttcher (Teil 5) übersetzt wurde.

Insgesamt eine durchaus interessante, lesenswerte Geschichte und als “Anhalter-Fan freut man sich natürlich, erneut mit Arthur, Trillian und den anderen in der Galaxis unterwegs zu sein. Doch an vielen Stellen sind die Charaktere aus meiner Sicht überspitzt darstellt, verfallen teilweise sogar ins Lächerliche. Auch die Geschichte selbst ist an einigen Stellen recht zäh und zieht sich in die Länge. Dafür kommt das Ende der relativ flott und die Geschichte ist vorbei. Vermeidlich, denn ein Hinweis im Buch im dem verknüpften “Ende” deutet unter Umständen auf einen möglichen Nachfolger hin.

Alles in allem ist Colfer ein durchaus würdiger Nachfolger der “Anhalter”-Reihe und eine Hommage an Douglas Adams, welcher laut Colfers Worten sein “Weltbild abgerissen und in einer anderen Dimension wieder aufgebaut” habe, gelungen. An die Originalreihe kommt es aber bei Weitem nicht ran.

Gedacht ist das so genannte “dLAN”, um Räume in Eurem Haus oder Wohnung mit Netzwerk zu versorgen, in denen in keine Netzwerkverkabelung habt und auch der W-LAN Empfang unter Umständen schlecht oder nicht vorhanden ist. dLAN nutzt dabei ganz einfach Eurer Stromverkabelung.

Insgesamt muss ich sagen, wirklich sehr einfach zu installieren und einzurichten. Ihr steckt im Prinzip den einen der beiden Adapter in der Nähe Eures Routers (bzw. Switch) in die Steckdose und verbindet der RJ45-Port mit diesem. Selbiges macht in der dann in der Nähe Eures Rechner, der über das dLAN angebunden werden soll. Anschließend installiert ihr noch das Devolo dLAN Cockpit, fertig. Auf jeden Fall solltet ihr noch die Verschlüsselung aktivieren und das Standard-Kennwort ändern.

Negativ hier ist meines Erachtens, dass anscheinend alle Geräte mit dem gleichen Kennwort ausgeliefert werden. Also nicht z.B. eines “Seriennummer-Schlüssels, wie es AVM bei den Fritz!Boxen macht.

Je nachdem, wie die Stromverkabelung z.B. im Haus Eurer Mietswohnung o.ä. ist, könnten sonst die Nachbarn mitsurfen

Lieferumfang

• 2x Devolo-Adapter
• 2x Netzwerkkabel (ca. 2m)
• Betriebsanleitung mit CD/Software

Testumgebung

Ich habe in meinem Test unterschiedliche Szenarien durchgespielt, bin aber nie über eine Netto-Transferrate um die 100-120 MBit/s gekommen – und es handelt sich nicht um uralte Stromverkabelung bzw. zu kleinen Querschnitten der Kabel. Wobei dies die Werte waren, die mir das Devolo-Cockpit angezeigt hat. Die Übertragung einer 192 MB großen Datei dauert genau 20,9 Sekunden, würde also eine Transferrate von 73 MBit/s ausmachen.

Für den Normalgebrauch sollte dies aber auch reichen, wobei man mit dem Wert natürlich (brutto) von den 500 MBit/s weit entfernt liegt. Die Verbindung an sich ist konstant stabil, auch nach hunderten von Pings gab es keinen Paketverlust, bei meiner vorigen WLAN-Verbindung gingen da doch des Öfteren Pakete verloren.

Während des gesamten Testzeitraums (rund zwei Monate) hat nicht nur wenige Male “keine” Verbindung mehr. Dann musste ich über die Netzwerkumgebung einmal den Netzwerkadapter de- und wieder aktivieren. Eine Ursache dafür konnte ich allerdings nicht ausmachen.

Hinzuzufügen sei noch, dass Devolo angibt, dass die Adapter z.B. für die Verbindung von Fernseher, PlayStation u.ä. verwendbar sind, dieses Testszenario konnte ich allerdings nicht durchspielen, weswegen ich hier keine Aussage über die Funktionalität geben kann.

Sonstiges

Die Adapter besitzen einen Stromsparmodus, der den Strombedarf auf unter 0,5 Watt senken soll, wenn kein “Abnehmer” am Adapter aktiv ist. Dies klappt beim Rechner auch sehr gut, sobald man diesen abschaltet, an der Fritz!Box aber nicht. Die geht zwar in Nachschaltung und deaktiviert das WLAN, die LAN-Ports bleiben aber aktiv und der Devolo-Adapter leider auch.

Weiterhin werden die Adapter nach einiger Zeit etwas warm, ist aber noch im annehmbaren Bereich und aus meiner Sicht noch normal.

Fazit

Mein persönliches Fazit ist durchaus positiv. Auch wenn ich die versprochenen (Brutto-) Werte von 500 MBit/s bei Weitem nicht erreichen konnte, bringen die Adapter in meinem Fall eine konstantere und bessere Verbindung und Geschwindigkeit, als ich es bis dato über W-LAN abdecken konnte.

Man kann sich (als Kunde) zwar auch eine aktuelle CD/DVD bei SAP bestellen, doch die Patches lassen sich auch selbst relativ fix in den Setup integrieren. Benötigt wird dabei immer nur das aktuellste Patch, da dieses die vorigen bereits impliziert.

Vorbereitungen

Kopiert die Ordnerstruktur der “Standard-“Dateien an eine beliebige Stelle (z.B. C:\temp\SAPGUI). Haltet auch das Patch entsprechend bereit.

Patch integrieren

1. Startet nun in dem Unterordner \setup das Tool NwSapSetupAdmin.exe
2. Das Tool lädt nun den aktuelle Setup ein.
3. Über den Button “Patch Server” wählt ihr den Setup des Patches aus.
   
4. Die Dateien aus dem Patch werden nun validiert und integriert.
   
5. Weiter
   
6. Die Integration wird daraufhin fertiggestellt
   
7. An der geänderten “Compilation”-Version (von 2 auf 3) erkennt ihr an diesem Beispiel, dass die Daten tatsächlich aktualisiert worden sind.
   

Eigenes Package erzeugen

In meinem Fall benötige ich z.B. tatsächlich nur die reine GUI-Applikation ohne die ganzen zusätzlichen Optionen, Funktionen und Plugins wie den Business Explorer, das Workstation Update etc.

Aus diesem Grund erfolgt im nächsten Schritt die Erzeugung eines eigenen Packages.

1. Klickt dazu in der Symbolleiste auf “New Package”, woraufhin der Assistent startet.
   
2. Im nächsten Schritt wählt ihr dann die benötigten Komponenten aus.
   
3. Anschließend müsst ihr noch einen Package-Namen vergeben und das Paket wird daraufhin erstellt.
   
4. Eurer erstelltes Package wird nun im Administration Tool geöffnet und im rechten Fensterbereich wird Euch zudem der Kommandozeilenbefehl für einen SILENT-Install des erstelltes Packages angezeigt, den ihr dann für eine Batch, MDT, SCCM etc. übernehmen könnt.

   Dieser sieht z.B. wie folgt aus:
   \setup\NwSapSetup.exe /Silent /Package=”SAPGUI_SPEZIAL”
   

Aufgrund von Sicherheitsvorkehrungen der Kerberos-Authentifizierung (Kerberos V5), wird hier nur eine gewisse Zeitspanne zwischen der Client-Systemuhr und dem Domänencontroller toleriert.

Weitere Details dazu erfahrt ihr im Microsoft TechNet (Max. Toleranz für die Synchronisation des Computertakts). Standardmäßig ist eine Toleranzgrenze von fünf Minuten eingestellt.

In meinem Fall hatte ich einen CMOS-Reset an dem Client durchgeführt, jedoch nicht beachtet, dass sich damit auch das Datum bzw. das Jahr auf 2005 setzt. Nun lagen hier also über sechs Jahre dazwischen, kein Wunder, dass mein Benutzer gesperrt wurde.

BIOS-Datum und Zeit also manuell neu gesetzt, schon funktionierte es.