For myself (mostly) I have to make this mini list about stuff I’ve already watched and what not. Suggestions are more than welcome, just please tell me whether the series is still ongoing or not. And how many eps it has
Note (everything with an X behind it I’ve watched and reviewed in my blog category ‘Anime’)
*(Yes the ones with a heart have been seen more than one time)

Watched:  

Akikan! x   (12) 
Code Geass x  (25)
Code Geass R2 (25)
Clannad (24)
Clannad After Story (25 ) <3
Death Note x  (37)  <3
DN Angel (26) 
Love Hina (25)
Hell Girl / Jigoku Shoujo (26)
Higurashi no naku koro ni (26) 
Higurashi no naku koro ni kai (24)
Soul eater x (52)
Ouran Highschool Host Club x (26) <3
Rozen Maiden (12)
Rosario + Vampire (13)
Princess Princess (13)
Naruto x (148) *that’s how far I watched into the fillers*
The Wallflower x (25)
The Melancholy of Haruhi Suzumiya x (13)
Vampire Knight x (13)
Vampire Knight Guilty (13) *not as good as the first series, therefore not featured on this blog*
He Is My Master (12)
Haibane Renmei (13)

Now watching:

Naruto Shippuden  136 (ongoing)
Umineko No Naku Koro Ni 22 (ongoing)
Seto no hanayome (18/26)

Planning on watching:

You’re under arrest
Ah my Buddha
Azumanga Diaoh
Sister Princes
Trapeze
Aoi Bungaku
Fairy Tail
Winter Sonata
Hayate the combat butler (52) *Saving this one for a vacation or so?*
Venus versus Virus
Simoun
Shonen Omoujoyi
Jushin Enbu
Shuffle!
Kanon
The legend of Shinobu
Tokyo Majin
Magikano
Rental Magica
Keroro
P.C ~Da capo~
Our Condolences, Ninomiya-kun (Goshūshō-sama Ninomiya-kun)
Special A
Paradise Kiss

Faire face à la protection de données qu’elles soient confidentielles ou personnelles. De l’entreprise qui nécessite la protection en termes de confidentialité de ces données sensibles, notamment avec la multiplication des utilisateurs nomades qui promènent avec eux une partie du patrimoine documentaires et autres types de données de l’entreprise sur leurs ordinateurs portables. Bien souvent cachés dans le coffre de leurs voitures ou simplement posé sur la banquette arrière de leurs véhicules, lorsqu’ils vont déjeuner ou faire leurs séances de sport en rentrant le soir. Aux utilisateurs domestiques qui souhaitent protéger leurs propres données personnelles stockées sur l’ordinateur dans le salon….

En passant par les adeptes de tous les logiciels de type Peer-to-Peer, qui pratique de douces séances de téléchargement quotidien de musiques, de films et autres médias copyrighté …

C’est à ces sujets que s’attaque cet article et l’on peut se rendre compte que la frontière entre la protection de données légitimes et illégitimes n’existe pas et que pour toutes ces données, même but, même combat…

Une fois n’est pas coutume, voici donc un article coécrit par deux personnes que j’ai eu l’occasion de rencontrer à plusieurs reprises.

Le sujet me paraît, à mon sens, intéressant et d’actualité. Je me suis juste permis d’ajouter quelques précisions par-ci par-là.

*****************************************************************

1. Introduction

Depuis les années 70, Internet n’a cessé d’évoluer, avec une accélération considérable depuis le début du 21ieme siècle. Cette accélération est principalement due à la démocratisation des accès ADSL, augmentant ainsi les débits, et donc, le partage d’informations.

Parallèlement à cette évolution, les ordinateurs, ainsi que les logiciels utilisés, ont réussi une importante mutation. De nouveaux procédés de compression de données (images, son, vidéo,…) facilitent les échanges et les partages.

Ainsi, un grand nombre d’internautes proposent des films, des musiques, et des images d’une taille raisonnable pour une qualité remarquable. Mais ces fichiers ainsi partagés n’ont pas tous le droit d’être mis à la disposition du monde.

Cet état de fait a incité le législateur à promulguer, au fil des ans, différentes mesures afin de contenter les ayants droit. La dernière en date : HADOPI. Cette mesure agit en étudiant l’importance de la taille des données partagées, ainsi que la légalité de ces échanges.

Un internaute pris sur le fait sera traîné en justice et se verra supprimer son droit d’accès à Internet. Pour certains cas plus graves, de plus importantes sanctions peuvent être décidées. C’est ainsi que beaucoup de développeurs et d’internautes se sont penchés sur des solutions pour contourner ces restrictions, et ainsi empêcher un superviseur étranger d’accéder au contenu de son ordinateur.

Comment garantir la confidentialité des données stockées sur son ordinateur ? Quelles sont les solutions aujourd’hui disponibles ?

2. Solutions

De nombreuses solutions de protection des données existent à ce jour, et sont disponibles sur de nombreux systèmes d’exploitation. La difficulté est de choisir la solution « la moins pire » répondant aux critères suivant :

• Une compatibilité maximale avec le système d’exploitation, améliorant ainsi la stabilité de l’ensemble
• Une efficacité maximale garantissant la sécurité des données mais aussi du système

Les dangers auxquels il faut faire face aujourd’hui sont :

• L’accès physique au système d’exploitation, pour en visualiser le contenu dans le contexte de l’utilisateur propriétaire
• L’accès aux données stockées sur les disques durs en externalisant ceux-ci sur une autre machine
• La protection des données sensibles stockées sur la machine de l’utilisateur.

La solution qui sera exposée dans cet article a vu le jour grâce à la venue au monde du nouveau système d’exploitation de Microsoft : Windows Seven.

En effet, celui-ci intègre nativement différentes fonctionnalités qui s’avèrent très utiles pour conserver la confidentialité des données.

Nous allons travailler sur trois principales catégories :

• L’ouverture de session
• Le chiffrage des données
• Le chiffrage des volumes.

Pour cela, nous allons étudier deux technologies intégrées dans Windows 7 :

• Système de Chiffrage de Fichier ou EFS : il permet le chiffrement des données par certificat
• BitLocker : outil de chiffrage de volume.

Cela nous permet d’obtenir une double sécurité de chiffrement des données grâce à ces deux technologies.

Concernant l’ouverture de session sécurisée, Windows 7 n’a vraisemblablement pas intégré dans ses fonctionnalités l’authentification par support amovible (autre que carte à puce).

En attendant de voir si cette technologie sera intégrée dans une future version de Windows, cet exposé énoncera un logiciel tiers permettant très simplement d’effectuer cette opération.

a. Encrypted File System et AD RMS (Rights Management Services)

• EFS (Encrypting File System) est un système de chiffrement de fichiers disponible depuis Windows 2000. Ces fichiers ne seront lisibles que grâce au certificat de(s) l’utilisateur(s) accepté(s) dans les Access List définies lors du chiffrement.

Ces certificats sont évidemment installés sur la machine locale, mais peuvent également être exportés pour sauvegarde sur support amovible.

Ici, l’intérêt d’EFS est de fournir une première couche de chiffrement, empêchant tout utilisateur non autorisé à consulter les données.

Le chiffrement par EFS s’appuie uniquement sur le système de fichier NTFS de Microsoft. Il est incompatible avec le système de fichier FAT32 et inférieur. Ainsi, toute donnée chiffrée sur un volume NTFS sera alors déchiffrée au moment de la copie vers un autre système de fichier.

EFS utilise une clé de chiffrement dite « symétrique », appelée FEK. Combiné avec la clé publique de l’utilisateur, cette clé permet un temps de chiffrement / déchiffrement relativement court.

Voici le schéma de chiffrement d’EFS :

En bref, cette technologie interdit la lecture des données par un utilisateur non-propriétaire lorsque celui-ci ne possède pas le certificat approprié, même si les disques sont externalisés sur un autre ordinateur.

• AD RMS qui offre la possibilité de protéger l’information de manière totalement indépendante de la technologie et de l’application. La protection de l’information devient difficile face aux moyens modernes de communication utilisée dans les entreprises. Qu’est-ce qui empêche un utilisateur de transférer un document, une présentation, des classeurs de chiffres d’affaires Excel vers une messagerie personnelle ou encore la messagerie d’un concurrent. 

  AD RMS permet donc de maintenir la sécurité des fichiers même lorsqu’ils sont en dehors de l’entreprise et lorsqu’ils ne sont pas stockés sur des supports de stockage qui n’appartiennent pas à l’entreprise et  que les administrateurs ne peuvent pas gérer.

(Source Microsoft)

Bien évidemment nous n’aborderons pas dans cet article la mise en place d’une solution tel qu’AD RMS, cela serait bien trop long. Mais le but étant juste de savoir que cette solution existe et qu’elle s’inscrit bien dans le processus de protection des données nécessaire aux entreprises aujourd’hui.

b. BitLocker

Sous Windows Vista, BitLocker ne permettait de chiffrer que le disque système. Avec Windows Seven, celui-ci a considérablement évolué puisqu’il est désormais possible de chiffrer n’importe quel volume.

Lors du chiffrement du disque système, BitLocker nécessite un démarrage à partir d’un support externe. Il peut s’agir d’un TPM (composant de la carte mère agissant comme micro puce sécurisée) ou d’une clé USB (contenant les fichiers nécessaires au chiffrage).

Si les informations ne sont pas trouvées sur le support, la saisie d’une clé d’une totalité de 40 chiffres sera nécessaire. Le volume système se déchiffre alors pour l’utilisateur, et le démarrage de l’ordinateur peut alors continuer.

Le chiffrage d’un disque secondaire peut s’effectuer quant à lui de deux façons : chiffrement du disque par mot de passe (qui peut s’étendre à 255 caractères, comportant des caractères spéciaux, majuscules, minuscules, chiffres) ou par carte à puce. Après le démarrage du système, le volume reste inaccessible tant que l’utilisateur ne l’a pas déverrouillé. De plus, les partages éventuels présents sur le volume restent fermés tant que le volume est verrouillé.

Ainsi, nous avons la possibilité d’adapter cette solution à deux de nos besoins :

Le chiffrage du dossier système nous permet d’empêcher le démarrage de la machine, sous réserve de ne pas posséder pas la clé de récupération ou le support amovible de démarrage. De plus, après le démarrage (et donc déverrouillage) du disque système, nous avons la possibilité de déconnecter le support amovible et de le stocker ailleurs.

Le chiffrement des disques secondaires, grâce à un bon mot de passe, ou mieux d’une carte à puce, interdit l’accès à d’éventuels disques de stockage de données.

Pour résumer, ce que nous attendons de cette technologie dans notre situation, c’est d’empêcher un utilisateur étranger de démarrer la machine, et que celui-ci ne puisse pas accéder aux données via tout autre moyen (branchement des disques sur une autre machine, accès réseau…).

c. Ouverture de session sécurisée

Comme évoqué précédemment, il semblerait que Windows 7 ne dispose pas d’un système d’ouverture de session par certificat sur clé USB, contrairement à ce qu’avait annoncé Microsoft. Espérons qu’une future version de Windows accueillera cette fonctionnalité.

Toutefois, nombre d’éditeurs proposent des solutions permettant l’ouverture de session par clé USB, tel que l’excellent Rohos, malheureusement payant, mais très simple d’utilisation.

Ce sujet ne sera donc pas développé dans cet exposé, tant que cette fonctionnalité ne sera pas intégrée à de futures versions de Seven. Je souhaite simplement évoquer le fait que cette possibilité existe.

3. Mise en œuvre

a. EFS

Pour pouvoir utiliser EFS, le volume contenant les fichiers à chiffrer doit être formaté avec le système de fichier NTFS. Si ce n’est pas le cas, il est alors impossible d’utiliser cette fonctionnalité.

La procédure de chiffrement est très simple. L’outil de configuration est accessible dans les propriétés du (des) fichier(s) et / ou dossier(s) à chiffrer :

Sélectionner les données à chiffrer

Click droit -> Propriétés

Onglet Général –> Bouton « Avancé »

Cliquer sur « Chiffrer le contenu pour sécuriser les données ».

Valider par OK deux fois.

Les fichiers cryptés sont passés en vert.

Par défaut, seul l’auteur du chiffrement du fichier est autorisé à manipuler leur contenu. Pour autoriser un autre utilisateur à accéder au fichier, il suffit de revenir dans les Attributs avancés du fichier et de cliquer sur le bouton « Détails ». La fenêtre suivante apparait :

Il est alors possible de rajouter un utilisateur dans la liste des utilisateurs pouvant accéder au fichier.

Lors du premier chiffrage, le système nous signale qu’il ne possède aucun certificat de récupération pour le chiffrement EFS, et propose de le générer et de le sauvegarder sur un support amovible.

Un fichier apparaît alors sur le support amovible :

b. BitLocker Drive Encryption

Par défaut, Windows Seven stocke la clé de démarrage dans le TPM (micropuce sécurisée soudée sur la carte mère). Ceci n’est possible que si la carte mère en est équipée.

Il convient donc de modifier la configuration par défaut afin de stocker la clé de démarrage sur un support amovible de type clé USB.

En cliquant sur l’orbe (Menu Démarrer) et en tapant dans la zone de recherche gpedit.msc, nous accédons aux stratégies de sécurité locales.

Développons l’arborescence :

Configuration Ordinateur -> Modèles d’administration –> Composants Windows –> Chiffrement de lecteur BitLocker.

Dans le volet de droite, double-cliquer sur « Activer les options de démarrage avancées » et autoriser L’utilisateur à créer une clé de démarrage sur support USB : Activer la stratégie, et vérifier que la première case est cochée.

Fermer les fenêtres ouvertes et cliquer sur l’orbe, puis taper dans la zone de recherche cmd, puis entrée.

Dans l’invite de commandes, taper gpupdate afin de mettre à jour les stratégies de sécurité.

Maintenant, nous avons la possibilité d’activer BitLocker sur le volume système, avec prise en charge de la clé USB. La mise en œuvre est extrêmement simple sous Windows Seven :

Ordinateur –> click droit sur le disque à crypter –> Activer BitLocker.

En ce qui concerne le disque système, voici la procédure à suivre :

Laisser l’ordinateur effectuer ses vérifications de routine

Cliquer sur l’option « Imposer une clé de démarrage à chaque démarrage »

Ceci nous permettra d’obliger l’utilisateur à insérer sa clé USB lors du démarrage de Windows 7 pour que son disque système soit déchiffré et que le démarrage puisse continuer.

Si le support amovible n’est pas détecté lors du chargement de Windows, il sera alors possible de saisir la clé de récupération (40 caractères numériques) pour outrepasser le certificat de la clé USB.

Sélectionner le support amovible qui stockera la clé BitLocker.

BitLocker nécessite ensuite de stocker la clé de récupération, que ce soit sur clé USB, dans un fichier stocké localement, ou de l’imprimer.

Ici plusieurs solutions sont proposées. A mon sens, stocker la clé de récupération sur un support que l’on pourrait déposer en lieu sûr me paraît une bonne idée.

L’impression unique peut être intéressante aussi, sur un document précieusement rangé et conservé.

Cette option ne comporte pas de choix plus intéressant les uns des autres, l’utilisateur devra l’adapter à ses besoins et / ou ses possibilités.

BitLocker demandera ensuite de redémarrer le système pour effectuer ses vérifications. Le volume système sera alors chiffré dès le redémarrage.

Il ne faut surtout pas oublier d’insérer le support amovible qui servira de clé de démarrage avant de lancer le reboot de la machine. C’est lors de cette étape que Windows détectera si ce support est éligible ou non à cette utilisation.

La clé USB pourra être déconnectée dès la fin du démarrage. Il est alors conseillé de la stocker dans un lieu facile d’accès mais protégé, car celle-ci sera nécessaire à chaque démarrage, mais sera aussi le seul moyen pour un utilisateur externe d’accéder à votre disque système, donc à Windows.

Voyons maintenant comment chiffrer les disques secondaires. L’activation de BitLocker s’effectue de la même façon que pour le volume système. Cependant, les écrans de configuration diffèrent :

BitLocker propose trois options de cryptage :

• Par mot de passe (qui peut s’étendre à 255 caractères alphanumériques et spéciaux)
• Par carte à puce
• Par certificat local (dans ce cas le lecteur secondaire sera déverrouillé automatiquement pour l’utilisateur local qui lance le chiffrage)

Ce qui nous intéresse ici est un chiffrage par mot de passe, qui bien évidemment est plus sûr s’il répond à des normes de sécurité rigoureuses :

• Varier caractères alphanumériques et spéciaux
• Varier minuscules et majuscules
• Eviter les mots courants et les noms propres seuls
• Eviter les informations personnelles (date de naissance, école des enfants, etc…)
• Voici un exemple de mot de passe approprié :

C€c1_&-1MotDePassEsEcur1S&

• Il est relativement facile à retenir (« Ceci est un mot de passe sécurisé »)
• Comporte majuscules, minuscules, caractères alphanumériques et spéciaux, et certains caractères alphabétiques sont remplacés par des numériques ou des symboles.

Il faut maintenant décider où stocker la clé de récupération (comme pour le volume système. Il est d’ailleurs intéressant de la déposer sur le même support amovible par exemple).

Le chiffrage débute dès le click sur le bouton « Démarrer le chiffrement ».

La clé est apparue sur le support amovible sous la forme d’un fichier texte. Ce fichier texte contient la clé de récupération écrite en clair. Il est donc important de stocker cette clé dans un lieu bien protégé.

La clé de démarrage de BitLocker est stockée sous la forme d’un fichier système KEY invisible sur la clé USB, à moins d’activer l’affichage des fichiers protégés par le système d’exploitation.

A ce terme, nous avons d’ores-et-déjà une double couche de chiffrement, avec la combinaison EFS – BitLocker. La seule étape restante serait de protéger l’ouverture de session par l’insertion d’un support amovible.

Il faut savoir qu’il existe une sécurité supplémentaire qui peut être intéressante : le chiffrement de la base SAM.

La base SAM est un fichier contenant les noms d’utilisateur et mots de passe correspondant. Ce fichier est bien entendu crypté par défaut, dès Windows 2000, mais nous avons la possibilité d’exporter le certificat de déchiffrage de la base SAM sur un support externe…

Ceci rendra totalement impossible l’ouverture de session sur la machine protégée, à moins d’avoir inséré la clé de démarrage contenant le certificat.

La seule remarque que l’on peut observer est que l’unique emplacement accepté est A :, réservé par ailleurs au lecteur disquette. Cependant, si l’on n’utilise pas ou ne possède pas de tel lecteur, il est possible de désactiver celui-ci pour permettre à une clé USB de prendre sa place et ainsi obtenir la lettre de lecteur A. Il nous suffit ensuite de stocker le certificat sur cette clé.

J’ajoute que cette manipulation n’affecte en rien le démarrage BitLocker, et peut être combinée avec tous les autres systèmes de sécurité vous précédemment. Voici la manipulation à effectuer.

Cliquer sur l’orbe (Menu Démarrer) –> Taper « syskey » dans la zone de recherche, puis sur Entrée. Une fenêtre apparaît, nous pouvons alors cliquer sur « Mettre à jour » pour déplacer le certificat.Il faut alors insérer la clé USB et laisser SYSKey écrire le certificat sur celle-ci.

Il faut toutefois savoir que cette manipulation empêche le démarrage silencieux : lors du chargement de Windows, une fenêtre apparaîtra, indiquant d’insérer la disquette de démarrage, puis de cliquer sur Démarrer.

Même si la clé est branchée en permanence, il nous faudra tout de même cliquer sur Démarrer.

4. Conclusion

Vous êtes un fanatique inconditionnel de Kevin Mitnick, vous parlez aux mules comme personne, et vos disques durs regorgent de films et de données téléchargées illégalement. Vous craignez que la loi Hadopi ne vienne déranger vos bonnes vieilles habitudes et vos 60 films quotidiens, mais voila, HADOPI veille. Et malgré les différents mails envoyés à votre encontre, elle a transmis le dossier aux autorités compétentes.

Qu’en tant que responsable informatique, vos utilisateurs nomades ne perdent leurs portables ou encore se les fassent voler dans leurs véhicules. Qu’une personne mal intentionné piste vos données, vous identifie, vous traque pour trouver la faille et tenter d’accéder à vos données confidentielles.

Toc, toc, toc… Trois petits coups qui vous réveillent un matin, à 6h00. Ils sont là, ces messieurs de la maréchaussée, spécialement pour vous et… votre ordinateur en quête de preuves irréfutables.

Pas le temps de casser les disques durs pour leur compliquer la tâche ! Et puis un grand coup de masse, c’est trop bruyant ! Vous voilà pris au piège, fait comme un rat ! Et HADOPI se frotte les mains !

Que les principaux concurrents de votre secteur de marché, utilise des méthodes peu recommandables, voir même malhonnête…

Mais pas aujourd’hui. Car depuis Windows 7, laissons-leur le plaisir de récolter nos disques durs, nos portables et nos clés USB… Arriveront-ils à les ouvrir aussi facilement ?

S’ils ne pouvaient pas démarrer votre machine ? Et s’ils ne pouvaient casser le chiffrement utilisé pour chiffrer vos données ?

****************************************************************
Sources de cet article: Wikipédia, Microsoft
****************************************************************

Voila pour cet article que je trouve fort intérressant.

Les deux co-auteurs de cet article: YRKKILLER et Mr X. Merci à eux pour cet article bien sympathique.

Let's Give Peace A Chance! A Symbol From The Sixties!

The Beatles in 1964 - The beginning of "Beatlemania."

Yippie led anti-election protestors outside City Hall, San Francisco, CA, Oct. 1968

Peace sign flashing, anti-election protestors in Grant Park during a demonstration against the Democratic National Convention, Chicago, IL, Aug. 1968

Shirtless male drummer & dress-wearing female flutist jamming during Woodstock music festival, Bethel, NY, Aug. 1969

The Jackson Five with their parents, Joseph and Katherine. They signed with Motown in November of 1968

Astronaut Edwin Aldrin saluting American flag after being second man on moon during Apollo II mission, July 1969

Having been born in 1946, I am considered to be a “baby-boomer.” In fact, the baby-boomer generation began with Americans born in 1946.

My father met my mother in 1944 while he was in the Navy, fighting in World War 2, and she was a comptometer operator in San Francisco. He was discharged in 1945, they married and I was born in June of 1946, along with over 3,400,000 other Americans, thereby “starting a boom” in the population that continued through 1964.

In the Spring of 1964, I graduated from St. Dominic High School in O’Fallon, MO, and five years later, in the Spring of 1969, I graduated from Truman State University (aka Northeast Missouri State University).

As you can see, I was in high school and college during the “sixties” – the time when many expressions we currently assume always had meaning, actually came into existence. So, what are some of these expressions that are used when referring to that era?

The following are all expressions that I remember from the sixties. I have each expression in hypertext, in case you would like to read more about them. Also, in parenthesis, is the time in my life when I first heard the expression.

Sex, Drugs and Rock N Roll (in college)

Make Love, Not War (in college)

Flower Power (in college)

Hippies (in college)

Beatlemania (in high school)

Woodstock (Summer after graduation from college)

Motown (in high school)

Turn On, Tune In, Drop Out (in college)

Civil Rights Movement (in high school)

Yippies (in college)

Man Walking On The Moon (Summer after graduation from college)

Along with the expressions mentioned above, there are many pictures and/or symbols that reflect that era – the time when many baby boomers “came of age.”  I hope you will find the pictures, at the beginning of this posting, interesting and enlightening.

Ok, now you can see a little of what this baby boomer encountered during the sixties. Perhaps, I should rephrase the question in the title and write, “What does the beginning baby boomers’ generation have to be thankful for?” Should we be thankful for Beatlemania? Should we be thankful for Woodstock?  Should we be thankful for the civil rights movement? Should we be thankful for a man walking on the moon? Should we be thankful for … I say, YES!

These are all important parts of our history. They helped shape our society into one that is much more diverse and rich in population, culture, art, politics, music, science, etc. We all need to be thankful for our history that helped us learn and grow into a generation that has more education, more privileges and a greater quality of life than any previous generation.

I’m thankful today for my life – truly a gift, which is why it is called the present!

Happy Thanksgiving To All!

Hi,

heute hat Microsoft das Kumulatives Zeitzonenupdate Dezember 2009 KB976098 für alle Microsoft Windows Betriebssysteme zur Verfügung gestellt!

Wichtig Dieses Update ersetzt, und ersetzt aktualisieren 970653, die wurde im August 2009 freigegeben. Dieses Update enthält außerdem zusätzliche Zeitzonenänderungen, die in nach Update 970653 erstellt wurde.
Wenn Sie bereits bereitgestellt haben 970653, aktualisieren, lesen die Beschreibungen der bestimmten Zeitzonenänderungen, die in diesem Artikel, um zu überprüfen, ob Sie dieses Update sofort bereitstellen müssen behoben werden. Wenn Systeme nicht direkt betroffen sind, können Sie die Bereitstellung bei der nächsten Gelegenheit einplanen.
Es wird empfohlen, dass Sie das aktuelle kumulative Zeitzonenupdate für Windows zu garantieren die Konsistenz der Zeitzonendatenbank auf allen Systemen bereitstellen.

Wichtig Bevor Sie das Update, das in diesem Artikel beschrieben wird anwenden, achten Sie potenzielle Probleme, die auf Microsoft Outlook auswirken können.
Weitere Informationen zu diesen Problemen finden Sie die folgende KB-Artikelnummer:

931667 (http://support.microsoft.com/kb/931667/ ) Wie Sie die Sommerzeitänderungen in 2007 mithilfe des Zeitzone Data Update-Tools für Microsoft Office Outlook

Wichtig

• Wenn Sie Microsoft Exchange Server in einer IT-Umgebung ausführen, müssen Sie zusätzliche Maßnahmen gewährleisten Sie den ordnungsgemäßen Betrieb von Exchange Server ausführen.
  Weitere Informationen zum Exchange Sommerzeit (DST) Update klicken Sie auf die folgende KB-Artikelnummer:

  941018 (http://support.microsoft.com/kb/941018/ ) Gewusst wie: Sommerzeit adressieren, mithilfe des Exchange Kalender-Update-Tools

• Kumulative Zeitzonenupdates enthalten nur Daten, die für eine bestimmte Region geändert hat oder, wurde hinzugefügt, um die Parität mit anderen Betriebssystemversionen beizubehalten. Daher, wenn ein Zeitzonenschlüssel gelöscht wurde, möglicherweise einige ursprüngliche Werte nicht wiederhergestellt werden nach der Installation des kumulativen Zone Updates.
  Wird nicht empfohlen, dass Sie alle Registrierungsschlüssel zu löschen, die sich auf Zeitzonen beziehen. Auf einem Computer, auf dem unvollständige Zeitzone Schlüssel verfügt, zuerst wiederherstellen Sie die Zeitzone Schlüssel aus einer als funktionierend bekannten Sicherung. Wenden Sie dann das Update.

Na dann, Viel Spass beim selber Testen!
CU

Hello! I recently bought 2 new skins that I really like. Jolie Dark make-up  from Dutch Touch and Summer from Redgrave. Looks great on my shape and I can’t stop wearing them!

Also I have a few new pieces and found this amazing sock store Shop Toshy. I am a tights freak! LOL

Hope you like it and have a great week!

Skin by Dutch Touch – JoLIe cream dark

Eyes by Shine -  Golden teal eyes

Eyelashes by Redgrave – Eyelashes 25 dragqueen

Hair by Novocaine – Edward smoke (old freebie)

Top by Miel – Am tulip tank licorice

Shirt by Aoharu – Open long shirt stripe black

Skirt by LeLutka – Paine mini chocolate (group gift)

Tights by Shop Toshy – Pantyhose black embroidery rose fishNet

Earrings by Locke Couture – LC Pierced heart earrings black glass

Necklace by i love 13 - Pony necklace (13)

Boots by ANEXX – FiveBeltsBoots black (new)

Skin by Redgrave – Angelina pale

Eyes by Shine -  Golden teal eyes

Eyelashes by Redgrave – Eyelashes 25 dragqueen

Hair by Foam – Floe II

Tunic by NINIKO – Natural tunic beige

Shirt by Ivalde – Martha white shirt

Necklace by Shampooo – Pearl chain necklace white

Clutch by B@R – Clutch Bag Red (free)

Tights by Shop Toshy – PantyHose seducer black butterfly pattern

Shoes by R2 – Akamai brown

Skin by Redgrave – Summer Pale 02 (new)

Eyes by Shine – Golden teal eyes

Eyelashes by Redgrave – Eyelashes 25 dragqueen

Hair by Simply Britnee – Evita 2 brown

Dress by couverture – AuSoleil black

Necklace by Dark Mouse – Reversal of fortune necklace gold

Socks by **en Svale.** – Knee socks pink (free)

Shoes by LeLutka – Teese shoes sienna

Skin by Redgrave – Summer Pale 02 (new)

Eyes by Shine – Golden teal eyes

Eyelashes by Redgrave – Eyelashes 25 dragqueen

Hair by Truth -  Izzy coffee (free)

Dress by Hal*Hina – Dark blue knit dress W1009*K

Tights by Shop Toshy – Pantyhose mediumblack toshylogo (free)

Headpiece by Amrita – Hair dress clematis dark feather dark green

Necklace by Paper Couture – Pearl strand necklace

Earrings by DM Designs Jewelry – Eleni earring silver/purple

Gloves by IZUMIYA – Free Leather Glove

Shoes by G Field – Lady rose shoes black

Phoenix Rising complete skirt:

Skin by Redgrave – Summer pale 02

Eyes by Shine – Golden teal eyes

Eyelashes by Redgrave – Eyelashes 25 dragqueen

Hair by Je Republic – Bobbed hair II curl black (dollarbie)

Dress by Phoenix Rising – Coco Chanel tribute

Headpiece by Hal*Hina  – Stripe ribbon (group gift)

Necklace by Milk Motion – My feather necklace  pt. 1 (designers united II)

Gloves by Nushru – Part of HeartThrob red outfit

Socks by Kuri Style – K*S socks78 ribbon socks and kuri sima stockings(B) 1 (part of K*S

148featyer black paper outfit)

Shoes by G Field – Ribbon slingback shoes red (new)

Nombre: Code Geass: Lelouch of the Rebellion R2
Género:Accion, Mechas, Drama, Ciencia Ficción,
Año: 2008
Estado: Completa
Duracion: 24 Min. Aprox.
Cantidad de Episodios: 25
Idioma: Japonés
Subtitulos: Español
Fansub: Akatsuki no Fansub
Subido a: Varios Host

Sinopsis:

2018 a.t.b. Ha pasado un año tras el fracaso de la Rebelión Negra encabezada por Zero, el Área 11 ha sido degradado por el Emperador de Britannia a la categoría de Área de Remediación. Esto ha resultado en la aplicación de sentencias más severas de parte del Imperio y el inicio de una profunda represión a los Caballeros Negros, arrestando a varios de sus miembros y cerrando sus operaciones. El Imperio también está en graves tensiones con otras dos de las grandes superpotencias mundiales, los EUU, contra quien ha luchado una larga guerra, y la Federación China, que a su vez trata de conquistar el Área 11 sin luchar una guerra.
Al mismo tiempo, Lelouch Lamperouge parece llevar una vida normal como estudiante y haber olvidado su rebelde pasado como Zero, hasta el día en que se ve envuelto en un altercado y se reencuentra con la misteriosa mujer C.C. quien le revela

su propósito olvidado. Destruyendo a sus enemigos y declarándose como Zero una vez más, Lelouch se dispone a terminar lo que empezó.

Capitulos:

Code Geass R2 01:

Avi: Torrent // SendSpace
Mp4: Torrent // SendSpace

Code Geass R2 02:

Avi: Torrent // Megaupload // SendSpace
Mp4: SendSpace

Code Geass R2 03:

Avi: Torrent // Megaupload // SendSpace
Mp4: Torrent // Megaupload // SendSpace

Code Geass R2 04

Avi: Torrent // Megaupload // SendSpace
Mp4: Torrent // Megaupload // SendSpace

Code Geass R2 05

Avi: Torrent // Megaupload // SendSpace
Mp4: Torrent // Megaupload // SendSpace

Code Geass R2 06

Avi: Torrent // Megaupload // SendSpace
Mp4: Torrent // Megaupload // SendSpace

Code Geass R2 07

Avi: Torrent // Megaupload // SendSpace
Mp4: Torrent // SendSpace

Code Geass R2 08

Avi: Torrent // Megaupload // SendSpace
Mp4: Torrent // Megaupload // SendSpace

Code Geass R2 09
Avi: Torrent // Megaupload // SendSpace
Mp4: Torrent // Megaupload // SendSpace

Code Geass R2 10

Avi: Torrent // Megaupload // SendSpace
Mp4: Torrent // Megaupload // SendSpace

Code Geass R2 11

Avi: Torrent // Megaupload // SendSpace
Mp4: Torrent // Megaupload // SendSpace

Code Geass R2 12

Avi: Torrent // Megaupload // SendSpace
Mp4: Torrent // Megaupload // SendSpace

Code Geass R2 13

Avi: Torrent // Megaupload // SendSpace
Mp4: Torrent // Megaupload // SendSpace

Code Geass R2 14

Avi: Torrent // Megaupload // SendSpace
Mp4: Torrent // Megaupload // SendSpace

Code Geass R2 15

Avi: Torrent // Megaupload // SendSpace
Mp4: Torrent // Megaupload // SendSpace

Code Geass R2 16

Avi: Torrent // Megaupload // SendSpace
Mp4: Torrent // Megaupload // SendSpace

Code Geass R2 17

Avi: Torrent // Megaupload // SendSpace

Mp4: Torrent // Megaupload // SendSpace

Code Geass R2 18

Avi: Torrent // Megaupload // SendSpace
Mp4: Torrent // Megaupload // SendSpace

Code Geass R2 19

Avi: Torrent // Megaupload // SendSpace
Mp4: Torrent // Megaupload // SendSpace

Code Geass R2 20

Avi: Torrent // Megaupload // SendSpace
Mp4: Torrent // Megaupload // SendSpace

Code Geass R2 21

Avi: Torrent // Megaupload // SendSpace
Mp4: Torrent // Megaupload // SendSpace

Code Geass R2 22
Avi: Torrent // Megaupload // SendSpace
Mp4: Torrent // Megaupload // SendSpace

Code Geass R2 23

Avi: Torrent // Megaupload // SendSpace
Mp4: Torrent // Megaupload // SendSpace

Code Geass R2 24
Avi: Torrent // Megaupload // SendSpace
Mp4: Torrent // Megaupload // SendSpace

Code Geass R2 25

Avi: Torrent // Megaupload // SendSpace // RapidShare Parte1 Parte2 Parte3
Mp4: Torrent // Megaupload // SendSpace //RapidShare Parte1 Parte2 Parte3

[Online]

Code Geass R2 – Episodio 01
Code Geass R2 – Episodio 02
Code Geass R2 – Episodio 03
Code Geass R2 – Episodio 04
Code Geass R2 – Episodio 05
Code Geass R2 – Episodio 06
Code Geass R2 – Episodio 07
Code Geass R2 – Episodio 08
Code Geass R2 – Episodio 09
Code Geass R2 – Episodio 10
Code Geass R2 – Episodio 11
Code Geass R2 – Episodio 12
Code Geass R2 – Episodio 13
Code Geass R2 – Episodio 14
Code Geass R2 – Episodio 15
Code Geass R2 – Episodio 16
Code Geass R2 – Episodio 17
Code Geass R2 – Episodio 18
Code Geass R2 – Episodio 19
Code Geass R2 – Episodio 20
Code Geass R2 – Episodio 21
Code Geass R2 – Episodio 22
Code Geass R2 – Episodio 23
Code Geass R2 – Episodio 24
Code Geass R2 – Episodio 25

Actor John Barrymore with his daughter Diana demonstrating "happiness" emotion on Feb. 15, 1942

Last Spring, I did a posting entitled, “You Make Me Emote!” In the posting, I declared that each person is responsible for her/his emotions. In other words, for example, it is incorrect for a person to say someone else made her/him angry. In this posting, I would like to explore the cause of our emotions.

So, what causes our emotions? What causes me to feel angry? Suppose someone hits me with his fist. The first thing I feel is the physical pain of being hit. The next feeling that I might feel is one of being angry. What caused the feeling of anger? Is it because I’m feeling physical pain? No, because the feeling of physical pain doesn’t always produce the emotional feeling of anger. Take, for example, the pain resulting from accidentally bumping your head while getting into a car. Usually, there would be no emotional feeling of anger. The point is, that a certain emotional feeling doesn’t necessarily come from a particular physical feeling. So what causes these things we call emotions?

Should a boxer get angry because of getting hit in the head?

I have a simple three letter answer. YOU! Yes, you are the cause of your own emotions. I know in my previously mentioned posting, that I never specifically stated that each person causes her/his emotions. Instead, I talked about owning our emotions and not blaming anyone else for them. We not only own our emotions, but we also cause them.

So, if I cause my emotions, then how can I control them? I think we cause our emotions through our thoughts. Let’s consider the previous example of being hit by someone’s fist. I mentioned feeling the physical pain that was followed with the feeling of anger. The feeling of anger may have been immediately replaced with a feeling of warmth, if, for example, I was hit by a two year-old child. In other words, after thinking about who and why I was hit, the emotional feeling changed from anger to warmth. It would be natural to assume that the two year-old child meant no harm.

August 1964,`Beatle' fan overcome by emotion as long-haired quartet arrive.

Let’s follow this line of thinking a little further. We not only own our emotions, but we cause them. We cause them through our thinking. If it’s our thinking that causes emotions, then it seems natural to use our thinking to control our emotions. Let’s return again to the example of getting hit by someone’s fist. What kind of thinking causes me to emotionally respond with anger? Perhaps, I think the person who hit me, did so as an expression of anger. My response may have resulted from some  ”eye for an eye, tooth for a tooth” thinking. In other words, that person is angry so I will be angry at her/him. Another way of thinking, in this situation, is to use the Christian philosophy of, “turn the other cheek.”  This could cause the person who did the hitting to feel embarrassed, due to not getting the response s/he expected. Though my examples may not be that good, I hope you can see how the cause of our emotions could be, and most likely is, our own thinking.

Now, let’s address the question in the title. Who or what controls your emotions?

First, who controls them? YOU!

Secondly, what controls your emotions? YOUR THINKING!

Did he choose to be happy?

Sometimes, I find my emotions are controlling me. In a way, that makes perfect sense. You see, my thinking causes my emotions and I control my thinking. It is possible for me to think of harming someone and then become angry. The anger then leads to me looking and acting angry. But, if I change my thinking and instead of thinking in a harmful way, I think of not harming, then my mind will most likely not become angry. The anger comes from how and what is being thought by the person who is angry. Don’t let anger control you, but let you control the anger.

We are not emoting due to what happens; we are emoting due to what we think about what happens.

You have control over your comment(s). I’m looking forward to reading yours.

Lors d’une installation de SharePoint 2010 sur Windows 2008 R2, certains services ne peuvent pas être configurés, notamment le service d’application des profils utilisateurs (User Profile Service Application). Vous recevez systématiquement une erreur de ce type:

Unrecognized attribute ‘allowInsecureTransport’

Microsoft vient de mettre à disposition un HotFix pour WCF permettant de corriger ce type d’erreur dans SharePoint 2010. Vous pouvez retrouver celui-ci sur le site Connect directement.

Le site Connect Microsoft: KB976462

I think, therefore I creatively paint!

Yesterday, my wife and I were walking and she made a comment about wanting to learn how to paint using watercolors. She also said that she has never been able to create a painting that is “good.” She said she is not creative!

I responded by saying that I thought creativity could be learned, and if one’s standards for painting were “lowered,” then anyone could create a good painting. I used examples of impressionism and cubism which, from my point of view, have standards that allow the result to not look like a photo of the model for the painting. Also, regarding one’s standards, I think the artist should set her/his own standards. This is especially true when the artist is creating for her/himself.

I think creative people are not born creative. In other words, I don’t think the nature part of us dictates our creativity, but I do think the nurture part plays a role. Children, that are raised in an environment that stifles their creativity by forcing them to live up to unreasonable standards, will tend to think they aren’t able to create art. They will not attempt to create and will exemplify the old adage of, “use it or lose it.” They don’t use their creative thinking and therefore, lose it.

Creating Creative Thinking!

Creativity requires us to use our creative mind. Think of it as a muscle. If you don’t use a muscle, it will become weak and eventually, will be unable to perform as it normally would. We all know that exercising our muscles make them stronger. The same is true for our “creative mind.”

Here's a creation representing our solar system!

So what should we do in order to become a painter, musician, sculptor, builder, writer, cook, dancer, etc….? Well, one thing we shouldn’t do is nothing. The best way to become more creative is to create. Generate lots of ideas and decide, using your own standards, which ones to keep. Break a routine and do something differently. Generally, creativity means change and doing something in a different way.

So, what should we do if we want to paint a picture using watercolor? Get a brush, some watercolor and a surface to paint on and paint. Simple? Yes, if you can obtain the materials.

How do you become more creative? Exercise your creative mind!

How do you exercise your creative mind? One way is to get a brush, some watercolor and a surface to paint on and paint!

Please create a comment!

Afin de pouvoir installer correctement Microsoft Office SharePoint Server 2010 sur la nouvelle version des systèmes d’exploitation serveurs Microsoft, à savoir, Windows 2008 R2. Il est nécessaire de procéder à l’installation de certains correctifs obligatoire faute de quoi l’installation des pré-requis d’installation de Microsoft Office SharePoint Server 2010 échoueront inéluctablement.

Pour cela, il vous faut :

Voici les composants nécessaires pour IIS 7.5:

• Windows Server 2008 R2 et IIS 7.5

Les services de rôles installés pour IIS:

• Le framework 3.5 SP1 et le HotFix permettant le support des jetons d’authentification sans transfert sécurisé ou chiffrement dans WCF (KB971831)
• PowerShell V2 RTM
• SQL Serveur 
  • SQL Server 2005 SP3 et Cumulative Update 3
  • SQL Server 2008 SP1 et Cumulative Update 2  (Attention: Inscription obligatoire pour recevoir cet update)

Sous peine, lors de la configuration via l’assistant de configuration des produits et technologies SharePoint, de recevoir un message du type de celui-ci:

• Le Geneva Framework Runtime

Je vous conseille d’installer le Framework Geneva avant même de lancer l’installation des pré-requis, sous peine de recevoir des messages d’erreurs liés à l’installation, comme ci-dessous.

• Microsoft Sync Framework Runtime (V1.0 – x64)
• Microsoft Chart Controls pour Microsoft Framework .Net 3.5
• Microsoft SQL Server 2008 Analysis Services ADOMD.NET

Je vous conseil également d’utiliser le Windows Update, afin d’être certains d’avoir sur le serveur les dernières mises à jour.

Une fois l’installation des pré-requis de Microsoft Office SharePoint 2010 terminé, vous pouvez passer à la phase suivante et commencer à créer votre ferme SharePoint via l’assistant des produits et technologies SharePoint.

Attention:

Lors de la configuration de votre ferme SharePoint, n’oubliez pas de spécifier un mot de passe de type complexe ayant les caractéristiques suivantes:

• 8 caractères mini
• Contenir 3 des 4 critères de complexité
  • Majuscule
  • Minuscule
  • Chiffres
  • Caractères spéciaux

L’installation devrait se poursuivre normalement sans encombre par la suite!

Nome: Windows Server 2003 R2 Enterprise Edition x64SP2
Fabricante: Microsoft
Estilo: Sistema Operacional
Ano de Lançamento: 2009
Tamanho: 572 MB CD-1 / 119 MB CD-2
Serial: H8GPX-2GH6Y-J97P2-MHTH8-QX2FJ

Configuração:
PROCESSADOR:
• Intel® Pentium® III ou superior com no mínimo 800 MHz

MEMÓRIA RAM:
• 512 MB RAM

DISCO RÍGIDO:
• 8 GB de espaço livre em disco

Hi,

heute morgen hieß es für mich früh austehen, 5:15 Uhr klingelte der Wecker, denn um 06:28 Uhr fuhr mein IC nach Hannover, wo ich planmassig ankam und mit der S5 weiter zum Hannover Flughafen fahren konnte. Hier fand im Maritim Airport Hotel die Microsoft Windows 7 Joint Launch Roadshow statt.

Nach kurzer Registrierung und einem Tee hielt Michael Kalbe die Keynote „Effizienz, neu definiert“.

• Kosteneinsparung
• Cloud Computing
• ….

Weiter ging es für mich in Track 3 zu Microsoft Exchange Server 2010 – Die technischen Neuerungen im Detail (Sprecher: Malte Pabst)

• Hub Transport ausgebaut und mit weiteren Policy Funktionen
• MAPI Client Zugriff über CAS-Server, CAS-Server spricht mit Mailbox-Server
• UM Server, integriert SMS in Exchange (Windows Mobile 6.5 nötig), SMS wird dann über Active Sync an WM Geräte übergeben und vom Client Gerät versendet
• Mailbox Archivierung direkt im Postfach (extra Archiv pro User)
• Native Verbindung/Koexistenz von Exchange Online Service mit Exchange On-Premise im eigenen Unternehmen (SPAM, Archiv, …)
• Veränderte Storage Situation, Support für Direct Attached SATA Disks und JBOD SATA (RAID-Less)
• DAG – Database Availibility Group
  • Ab 2 Server
  • Windows Server 208 R2 Enterprise (Failover Cluster Funktion), für CAS reicht Server 2008 Std (NLB)
  • Exchange Std (5 Mailbox DB´s) oder Enterprise (100 Mailbox DB´s)
  • Log File Shipping
  • Passive Kopie der MBX DB auf anderen DAG Cluster knoten
  • Sinnvolle Lastverteilung zwischen DAG Cluster Knoten
  • Ausstattung der Server sollte ähnlich sein, muss aber nicht
  • Identische Laufwerkszuordnung sinnvoll
  • Für Öffentliche Ordner kein DAG Support, Replikation der Public Folder
  • PowerShell v2 nötig, Remote PowerShell Support
• Exchange Control Panel
  • Durchführung von Administrationsaufgaben per Browser
  • Delegierung (User, Empfänger Verwaltung)
  • kein ActiveX, Firefox, Safari, … Support
  • Selfservice für Verteilergruppen und Kontaktinformationen
  • Nachrichtenverfolgung für Benutzer
• Exchange Federation
  • Teilen von Kalenderinformationen mit Partnern
  • Rights Management
  • Message Tracking
  • Microsoft Federation Gateway (MFG)
• Integration von UC in Outlook Web App (OWA)
• Clients
  • Outlook 2010, Mailtip, dass Mail zu gross, dass Mail an Verteilerliste gesendet wird
  • Konversationsansicht, egal welche Nachrichtenform
  • Outlook Web App, Tread-View, keine ActiveX -> Firefox, Safari Support
• Verteilerlisten
  • Content Approval Support, Message Moderation

Exchange 2010 Von Architektur und Design zu Deployment und Migration (Sprecher: Malte Pabst)

• Windows Server 2003 DCs/GCs ab SP2 in jeder AD Site
• Forest Level und Domain Level Windows Server 2003
• Alle Exchange 2003 Service SP2/Exchange 2007 SP2
• Exchange 2007 Koexistenz Support ab E2k7 SP2
• Serverplanung
  • Mit nur einer Rolle max 12. Cores
  • Server mit mehreren Rollen max. 24 Cores
  • CAS:Mailbox 3:4
  • Hub:Mailbox 1:7 (ohne AV auf Hub), sonst 1:5
  • GC: Mailbox 1:4 (32 bit), 1:8 (64 bit)
  • 4-12 Cores für MBX Server, 4 GM RAM + 2-10 MB pro User Mailbox (32 MB – 64 GB)
  • Disk/Storage Calculator für Disk Planung (89 KB – 250 KB pro Mail)
  • CAS Server, mind 8 GB bzw. 2 GB pro Core (gestiegenen Anforderungen durch MAPI Traffic), 4-12 Cores
  • Hub Transport 4-8 GB (4-12 Cores)
  • MBX, CAS, Hub, min. 8 GB RAM +
• Deployment Assistent online oder als PDF
• Exchange 2010 Profile Analayzer 2010 (EPA) zur Zeit noch Beta
• Validierung vor Live Betrieb mit Jetstress 2010 oder Exchange Load Generator 2010 (Achtung NICHT in Produktiv Umgebung einsetzen, da Extra User angelegt werden, Lastsimulation)
• Virtualisierung
  • Planung der Hostsysteme ebenso wichtig
  • Planung der Gäste sollte ähnlich der physischen Exchange Anforderungen sein
  • Performanceverlust bis zu ca. 12 %
  • Host Server 2008 / R2 Hyper-V
  • Gast Windows Server 2008 R2 für virtuelles Exchange 2010 (PowerShell V2), UM keine Virtualisierung
  • Fixed Disk für Exchange Gast Systeme, Pass-Throught für MBX Systeme (iSCSI, …)
• CAS, Hub, UM, MBX Server
• Management von 2010 Exchange Servern nur mit Exchange 2010 Tools, 2007 Exchange Server nur mit 2007 Tools und 2003 Exchange Server mit Exchange 2003 Tools

Exchange 2010 Compliance bzw. rechtssichere Kommunikation (Sprecher: Malte Pabst)

• “Paperwork” -> Gesetze studieren, Regeln definieren und vermitteln
• Persönliches Online Archiv pro User
  • in der gleichen MBX DB (default 10 GB)
  • kann Offline mitgenommen werden in Outlook (nur Outlook 2010/Outlook Web App 2010),
  • PSTs können direkt eingebunden/importiert werden
  • Anwendung von Richtlinien möglich (verschieben der Mails automatisch aus Inbox in Archiv)
  • Exchange 2010 Enterprise CAL nötig

• Definieren von Aufbewahrungsregln
• Suche über mehrere Postfächer, Multi-Mailbox Suche, delegiert auf Personenkreis
• Journaling, mit erweiterten Funktionen für Überwachung, Auswertung und Kontrolle
  • Basieren auf Exchange Hub Transport Regeln
  • Regelbasierende Aufzeichnung von Nachrichten
  • Integration von RMS
  • Berichtswesen
  • Ablage aus ausserhalb der Exchange Org (Weiterleitung per SMTP, Ablage auf WORM Medien)

• Überwachung und Auswertung
• Transport Regeln, Vorgabe von Regeln auf Hub Transport Server
  • Filtereinstellungen (Absender, Empfänger)
  • Disclaimer
  • Erstellen von Kopien (an, cc, bcc)
  • Manipulation des Mailheaders
  • Integration von Sicherheitsvorlagen (RMS)
  • Annahme verweigern
  • Ausnahmen definieren (Abarbeitung ähnliche FW Regeln)
• Outlook Regeln, können offline mitgenommen werden
  • Verknüpft Informationen im Outlook mit RMS Vorlagen
  • Integration in AD RMS
  • Zentral verwaltet über Exchange Org
  • PowerShell Zuweisung
• Transport Verschlüsselung (TLS)
• Enhanced Transport Conditions
• Moderation (Verteilerlisten)
• Mail Tips

PowerShell v2 Umfassende Automation der Serververwaltung (Tobias Weltner)

• Effizienz und Skalierung
• PowerShell v1 wird von v2 ersetzt
• Cmdlets und parameter
• Support für PowerShell Remoting (Windows Management), erfordert Windows Server 2008 R2/Windows 7 oder Active Directory Gatway Services zur Umwandlung von DCOM in XML

Microsoft Forefront Integrierte Sicherheit zum Schutz von Client, Server und Netzwerk (Daniel Melanchthon)

• Derzeit:
  • Forefront Client Security für Endpoint Security (Server & Client)
  • ISA2006 + IAG 2007 für  Edge Security
  • sowie Forefront Security für Exchange, SharePoint und OCS, sowie Forefront Online Protection für Exchange

• Forefront Client Security 1 Engine (Microsoft)
• Forefront Server Produkte bis 5 Engines nutzbar (Microsoft, Kaspersky, …)
• Planung:
  • sowie Forefront Security für Exchange und sowie Forefront Online Protection für Exchange ist verfügbar, SharePoint in Planung Anfang 2010
  • Profront Protection Manager (zentrale Mgmt Tool) in Planung Anfang 2010
  • TMG 2010 ist verfügbar UAG Anfang 2010 für Edge Security
  • Forefront Endpoint Security in Planung für 2. Halbjahr 2010

Hier noch ein paar Impressionen der Microsoft Windows 7 Joint Launch Roadshow:

Vollständiges Album anzeigen

Na dann, Viel Spass beim selber Testen!
CU

Detective Holmes (Sherlock Hound)

First let me say, THIS IS NOT WHAT THE PICTURE TO THE LEFT IS. That is the Blu-ray cover from the “movie-ized” version of a few episodes from the series. If anyone knows where I would be able to find a rip and/or would like to help TL it please leave a comment. It’s by Hayao Miyazaki, so why wouldn’t you.

Anyway, about Detective Holmes. This is a series from the early 80s. It was a joint project between some Italian company and TMS. It follows Holmes, Watson, Moriarty, Lestrade, and the whole London crew — except as dogs. Yep. It’s overall, a pretty decent series. Outside of Japan, this series is known as Sherlock Hound because of it. In America,  Pioneer (Geneon) released the series back in 2001-ish, but are now long out of print… But, if you fancy yourself the dub, waltz on over to Youtube and you can watch the English dub here. Just to let you know though, the episodes are out of order in that list. For the correct order (as well as more info), I would advise you to check out the wikipedia page.

Release stuff:

Used an R2 DVD for the video and audio. Because the R1 dvds are out-of-print, and I didn’t feel like using streaming quality audio for the dub, there is only Japanese audio and English subs in this release. Some noise was left in the encode… Most is gone, but in some scenes, it’s noticable. I didn’t feel like blurring and crap more than I needed to. Preview TL is shot too… so don’t take it srsly. Encode and subtitles by James Black. Give this a shot!

Detective Holmes – 01 [FBI][x264-vorbis][E0975B64].mkv

A 1952 photo of a robot called "Sabor" frightening a baby in Hamburg, Germany

Socrates envisioned western philosophy

Do you have any problems with your vision? I don’t necessarily mean “vision” in the sense of seeing with your eyes. I’m talking about your vision that uses your imagination. The vision that allows you to “see” what you want the world to look like in the future. If you have such a “vision,” then what does it look like? Is it blurry or clear? Is it the way you want it to be and/or the way you think it will be? Is it a vision that allows you to be what you want to be? Do bigger dreams or visions generally mean big results?

The previous paragraph points out, in question form, some of the different ways we deal with vision. Many successful people have big dreams and have manifested those dreams or visions in various ways. Isaac Asimov, a popular science fiction writer from the twentieth century, had monstrous dreams or visions. He wrote over 300 books, wrote numerous short stories and won many awards while always manifesting a vision or dream that allowed him to go back and forth from fiction to non-fiction. When he wrote fiction, he very seldom expressed himself through a character that we might remember. Instead, most of his characters would be discreet, while allowing us to envision the story through their minds.

Da Vinci envisioned and lived the renaissance.

Asimov’s ability to have the reader see his vision was powerful. Through his writing, one could see into his mind. At least, that is the way I felt as I read some of his books. I remember reading, “I Robot” while in high school and then later on, seeing films based on some of the short stories from the book. Asimov’s vision and the vision I had in my mind regarding robots, were one and the same. Of course, my vision was most likely strongly influenced by his writing. That alone was great, but after I saw a short story from the book portrayed on the movie screen hosted by Boris Karloff, I realized how good Asimov was at clearly revealing his vision to us. The screen version was almost identical to what I had in my mind.

Of course, most of what I read from Isaac Asimov was science fiction, yet he wrote in such a way that my friends and I felt it was real and we understood it. He wrote from a point of view that all could understand science. That was a big vision.

Einstein envisioned a different order for the universe.

People who have big visions have had great impacts on civilizations. Examples like Socrates, da Vinci and Einstein come to mind. Socrates for his vision of a Western Philosophy, da Vinci for his Renaissance vision and Einstein for his special vision of physics.

We also have had people whose visions were negative. Hitler comes to mind almost immediately. He had a grandiose vision, but from my point of view, it was an irrational model for our society. His New Order was a vision that excluded many people for reasons of birth, relationship and/or ethencity. It was a vision that wasn’t good for a world that is as diverse and rational as ours. Again, Hitler’s vision was wrong for our world, but was somewhat a reasonable vision, if applied to, for example, animals in a zoo.

Hitler envisioned a world of exclusion.

So, what kind of world would you like to see in the future? I believe your vision for the world helps shape your life. It helps give you purpose and a sense of accomplishment.

We need to create a vision for our world that, unlike Hitler, is inclusive, fair-minded and positive. It should be a vision that enables all of us to contribute toward the improvement of everyone in our world. It should be a vision that helps our world be in “good shape.”

What’s your vision?

Wolf’s Rain

Follow a group of wolves on their quest to find Paradise. Truely one of the better series out there. Total of 26 episodes for the series. It’s licensed in America by Bandai and you can pick up the DVDs for this in numerous ways. You should, too, because the dub is just as awesome as the sub. So give this a watch if you haven’t already seen it, then go pick up the DVDs.

Encode stuff:

Older encode that sorta has sat on our computers for awhile. Comes from the Japanese DVDs. Dual audio, as we synced the English dub with it. Japanese Audio and English subs on by default, but can easily be switched to Dub mode. Encode by Mr. Camel and subs by Mr. Black.

Wolf’s Rain – 01 [FBI][x264-vorbis][B31D48F0].mkv

Soloride Bahagia

“Kenapa sih Rob, lu tuh doyan jalan sendirian? apa sih yang lu mau buktiin?” itu hanya satu kalimat yang mewakili banyak kalimat yang terlontar dari teman2 di klub saya maupun klub tetangga.

Tidak ada satu pembuktian yang ingin saya buat. Memang untuk kasus hardride, itu adalah cara saya untuk mengetahui batas dari tubuh saya. Tapi sekali lagi itu bukan pembuktian, dan saya juga tidak mengharapkan pujian.

Ibarat dengan Istri (yang syah secara Agama dan hukum), kita melakukan suatu kegiatan yg kita sebut sebagai Make Love yang lazim disebut ML (em el-red). Pada saat kita ML, tidak mungkin kan kalo kita melakukannya secara massal. Jangankan massal, dengan ada satu orang aja didalam kamar kita pun pasti tidak akan nyaman. Dan kalau anda cukup waras, anda akan ambil sendal (atau barang keras lainnya, yang bila dilempar tidak akan merugikan finansial anda) dan melemparkannya ke orang-ketiga tersebut supaya keluar dari kamar.

Sama halnya dengan Rollin/Turing, saya sangat cinta hobby yang satu ini. Oleh karena itu saya ingin menikmatinya dengan cara jalan sendiri–hanya saya, motor, dan alam.

Pertanyaan berikutnya-apakah saya berani? Tidak, saya itu penakut. Skill berkendara saya pas-pasan, saya tidak terlalu mengerti mesin, tidak ada kemampuan bela-diri. Kembali lagi ke analogi ML, apakah kita perlu semua skill macho yang ada di dunia untuk melakukan aktivitas tersebut dengan istri tercinta? Tidak perlu.

Patah semangat di perjalanan? Pernah diwaktu pertama kali solo-ride, yaitu tahun 2004 dari palembang menuju bandung. Dana di dompet sisa 100,000 IDR, hujan mulai dari pelabuhan Bakauheni s.d Cisarua. Di Cilegon saya putus asa, ingin rasanya motor saya tinggal trus saya naik Bis ke Bandung.

Saya hanya manusia biasa yang sangat menikmati berkendara dengan sepeda motor, dan Alhamdulillah solo-ride itu sendiri dgn tidak sadar memperbaiki level emosi saya. Mulai dari tidak mudah putus asa, mulai mengikis paranoia, dan tentu saja menambah teman baru ditempat yang saya kunjungi.

Vocab Biker:

Turing/Rollin itu istilah yang sering digunakan para bikers: jalan-jalan dengan motor ke daerah tertentu. Ada beberapa klub yang menyebutkan turing itu bisa disebut turing kalau sudah melewati 3 propinsi–definisi aneh, kalau begitu Tangerang-Bekasi adalah turing? hehee **piss Om**

ps:

Maaf bila ada kata-kata di post ini yang terlalu vulgar, menggunakan kata pengganti ditakutkan akan mengubah konteks kalimat. sekali lagi mohon maaf sebesarnya

Skin- Lelutka- Eclat JADEUmber-makeup 6

Bikini- part of  Zaara – Xacuti *acid green-pink*

Pants- Ce Cubic effect Sarrouel pants(White)

Shoes- R2 “Akamai” White

Bangles- Yak & Yeti – “Paheli” Indian Wax Bangle Set  green

Skin- Lelutka- Eclat JADEUmber-makeup 6

Hair- Another Level -Aprho – Black Only

Eyelashes- REDGRAVE-  Eyelashes -12- Catwalk

Dress- ::SUGARCUBE – Goldfish Dress

Bangles- Yak & Yeti – “Devdas” Indian Glass Bangle Set * red/gold

Shoes- B&G – WOMAN SHOE AMANDA – ROJO

Skin- Lelutka- Eclat JADEUmber-makeup 6/hairbase

Eyelashes- REDGRAVE-  Eyelashes -12- Catwalk

Hair- LeLutka- ECLAT HAIR_U_02 dark

Nails- J’s- Nail RED

Earrings- [glow] studio-  OMG! earrings

Bikini- AOHARU- BT_SpangleSimpleSwimSuit_White

Shoes- B&G – WOMAN SHOE AMANDA – ROJO

Hi,

der letzte Tag der Tech-Ed EMEA 2009 in Berlin.

Für mich standen folgende Vorträge und Themen auf dem Plan:

CLI202 Living Our Connected Lives: A Non-stop Demonstration of Everything Connected
Presenters: Tony Krijnen, Daniel van Soest

• Office Communicator, Voice Message, Text Massage
• Live Meeting
• Roundtable
• Exchange Voice Access
• Windows 7 Homegroup, Media Center, Media Player (Play to), XBOX, …
• Tablet-PC´s, OneNote
• als Gast Speaker präsentierte Freena Eijffinger den Microsoft Surface Tisch

zum Schluss zeigte uns Daniel zur Einstimmung das Microsoft DevDays2009 GeekNight Guituar Hero Video

und dann performten die 4 noch eine XBOX360 Guituar Hero Session Live vor Publikum!

SVR313 A-to-Z of Usable Security in Windows Server 2008 R2 and Windows 7
Presenter: Rafal Lukawiecki

• Windows Vista und Server 2008 waren/sind sehr sichere Betriebssystem, nur nicht nutzbar oder die vorhandenden Security Verbesserungen waren zu kompliziert
• Foundational Security Settings
  • ASLR (Adress Space Layout Randomasation)
  • Service Hardening
    • Managed Service Accounts, Automatisches PW Mgmt über AD, wie bei Computer Konten, Domain Account Isolation
    • Virtual Accouns: Kein PW, Computer Credentials werden genutzt für Netzwerk Zugriff,Service Isolation
  • Kernel Patch Protection
  • Data Execution Prevention
  • Pointer Obfusication
  • Neuer TCP/IP Stack – IPv6 und IPv4 (schon ab Vista/Server2008)
  • Device Driver Signing
• Bitlocker + TPM schützt votr OFFLINE Modificationen am System und Verlieren/Stehlen des Gerätes
• NAP checkt auf Health Systeme vor dem vollen Zugriff auf das Corpnet
• Mehrere Anmeldeverfahren die der User auswählen kann
• User arbeiten immer als User, nicht als Admin, wenn User höhere Rechte benötigen, kann über UAC höhere Rechte erlangt werden ohne Ab- und Anmeldung
• User können nur bestimmte Applikationen ausführen -> Applocker
• DNSSEC sichert vor DNS Phishing
• Windows Update wurde verbessert, mehrere Updates erfordern nur 1 Reboot nicht mehrere, es wird sichergestellt, dass das System durch Updates nicht beschädigt, ggf. Rollback der Updates
• Verschiedende Firewall Profile sichern das System unterwegs, wenn mehrere Verbindung zu unterschiedlochen Netzwerken besteht, Internet, VPN/DA, Corpnet, WLAN, …
• Windows 7
  • Bitlocker to Go
  • Multiple Firewall Profiles
  • Streamlined UAC
  • Biometric Framework
  • HTTP PKI Enroll, PKU2U (P2P Security Service Provider), Authentifzierung gegen Devices in Heimnetzen (Homegroup, …), PKI HTTP Enrollment
  • PIV Smartcard
• Windows Server 2008 R2
• Direct Access- IPv6 und NRPT, Applikation MUSS IPv6 unterstützen! DNSSEC sollte zusammen mir Direct Access genutzt werden -> DNS Cache Poisoning
• Applocker, ersetzten Software Restiction Policy (SRPs), müssen aber für XP genutzt werden, da XP noch keine Applocker GPO verarbeiten kann
• Enhanced Storage Access – Passwort geschützte USB Sticks / Platten oder Zertifikat basierende Authentifzierung, keine Verschlüsselung -> Bitlocker
• DNSSEC
  • DNS über SSL, Zertifikats basierende DNS Antworten
• Erweitertes Auditing
• EFS mit Suite-B – für Server Share / Sharepoint Sicherung, Elliptical Curve Cryptography (ECC), Encryption AES, Digital Signatur EC-DAS, Key Exchange EC-DH oder EC-MQV, Hashing SHA-2
• TLS1.2
• Kerberos Erweiterung
  • DES disabled in Win7 und Server 2008 R2
  • AES256-CTS-HMAC-SHA1-96, AES128-CTS-HMAC-SHA1-96
  • Kerberos mit Smartcards nutzt ECC

CLI301 Case of the Unexplained… Windows Troubleshooting with Mark Russinovich
Presenter: Mark Russinovich

• Sysinternals ProcessExplorer
• Svchost + Svchost hog
• Process Monitor, auf 64 bit systemen mit /run32 starten
• Vista und höher speichert per default keine Crash Dumps von Anwendungen, in Registry kann es aktiviert werden, Speicherung unter %usrprofile%\local\crashdump
• Blue Screen Crash Dump Analyse

Um 15 Uhr gings dann zusammen mit Nicki Wruck zum Hauptbahnhof wo wir beiden dann im ICE um 16:18 Uhr den Rückweg nach Hamburg antraten. Nicki musste in Hamburg dann noch nach Lüneburg umsteigen.

Na dann, Viel Spass beim selber Testen!
CU

Hi.

Tag 4 und somit der vorletzte Tag der Tech-Ed EMEA 2009 in Berlin.

Für mich standen folgende Vorträge und Themen auf dem Plan:

CLI312 Group Policy Changes for Windows 7 and Windows Server 2008 R2
Presenter: Michael Kleef

• Windows 7
  • Bisher Funktion als Teil des Winlogon, bei Vista und Win7 jetzt ein eigener Dienst
  • 1500 GPs in XP + 800 Vista + 300 in Win7, über 3000 ADMX Settings
  • Network Location Awareness (NLA) Dienst prüft die Verfügbarkeit eines DC´s, alle 90 min Refresh der GPO´s
  • User.env.log in XP jetzt XML Eventlog Gefiltert auf GPO Events
  • ADM Templates jetzt Sprachunabhänige XML Files ADMX die Sprachen in ADML Dateien
  • In XP nur ein Lokale GPO, nun mehrfache Lokale GPO´s möglich
• Windows Server 2008 R2
  • SYSVOL Replikation Umstellung auf DFS-R (Windows Server 2008 Domain Mode), alles min. W2k8 DC´s, Self-Healing SysVol
  • Central GPO Store – Kopieren des Lokalen Verzeichnisses “%WINDIR%PolicyDeinitions nach “%SYSVOL%\PolicyDefinitions”
• PowerShell Scripting in GP, PowerShell cmdlets für GPMC Operationen, GPMC muss installiert sein!
• Policy Preferences sind keine Policy sondern Empfehlungen, User kann diese Einstellungen ändern, GPO´s sind verbindliche Einstellungen, Client Side Extensions (CSE) müssen installiert werden
• Vista Update für CSE ist zum Ende des Jahres geplant für Support von Windows 7 Policy Preferences
• Wireless Policys, PKI Policys, Bitlocker, NAP, Applocker,
• Advanced Audit Policy Configuration nur Windows 7 und Server 2008 R2, CSE Update für Vista wird das verbessern
• Immer die neusten GPMC Tools nutzen, nicht neue Windows 7/Server 2008 R”2 GPMC nutzen dann wieder die alte GPMC (Server 2003)

CLI401 Windows 7 and Windows Server 2008 R2 Kernel Changes (*PDC at TechEd)
Presenter: Mark Russinovich

• Windows 7 und Server 2008 R2 Kernel Version 6.1
• 64 bit only, Server Core WOW64 optional
• Windows 7 Footprint Reduzierung gegenüber Vista 10-15 %, über 400 Komponenten
• Windows Server 2008 R2 Footprint Reduzierung gegenüber Server 2008 10 %
• Core Parking (auf Server und Hyperthreading Workstations, SMT) und komplette Prozessoren können in Deep Sleep State geschickt werden (Intel Core i5 / i7)
• Unified Background Process manager, registriert nicht benötige Dienste (Event basierende Dienste), Bluetooth, IP Adress, Domain Join W32, …, Dienste werden gestartet und gestoppt
• Virtual Accounts NT Service\servicename, managed Accounts, Dienste die isoliert von anderen Diensten im eigenen Security Kontext laufen
• Managed Service Accounts, AD managed diese Accounts wie Computerkonten
• Bitlocker 200 MB hide Partition unverschlüsselt zum Start der verschlüsselten Partitionen
• Bitlocker to Go verschlüsselt USB-Sticks und -Platten, per Passwort oder SmartCard
• Native VHD Support, Boot von VHDs,Ziel: max. 10% Performance Verlust
• DFSS Dynamic Fair Share Scheduling – RDS (TS) Sessions werden zwischen allen User gleich behandelt, kein User kann mehr die komplette Performance des TS Servers beeinflußen
• Support bis zu 256 Cores/prozessoren
• Entfernen des Dispatcher Lock

SVR401 DirectAccess Technical Drilldown, Part 1 of 2: IPv6 and Transition Technologies
Presenter: John Craddock

• Direct Access
• Patch Mmgt, GPOs, Health Check, NAP, RDP, …
• MAC Adress Privacy – Permanent Interface identifer
• ZoneID bei mehr NICs
• Dual IP Stack
• Transition Technologies:
  • Ipv6 over ipv4
  • IP -> 6to4 ISATAP
  • UDP -> Teredo
  • HTTPS (IP-HTTPS)
• 6to4
  • 2002:wwxx:yyzz:0:0:0:wwxx:yyzz
  • Wwxx:yyzz ist die IPv4 Adresse als Hex
  • 144.19.200.2 ist dann 9013:c802
• ISATAP – Intra-Site Tunneling
  • ISATAP Global Block List in DNS aktivieren (dnscmd /query globalblocklist)
  • 10.20.100.55 ist dann fd00:9999:0:100:0:5efe:10.20.100.55
• IPv4 only Hosts
  • NAT-PT und DNS-ALG wird benötigt
  • Forefront UAG, Support für NAT64 und DNS64
• Teredo
  • Client hinter 1 oder mehr NATs
  • Teredo Clients spricht mit dem Teredo Server um den NAT Typ rauszufinden
  • 2 IPv4 Adressen für den Teredo Server nötig
  • 2001 Teredo Prefix
  • Teredo Port 35
• IP-HTTPS
  • Wenn Teredo Port block wird IP-HTTPS als Alternative genutzt
  • Zertikate müssen ausgestellt werden
  • CRL muss erreichbar sein

SVR402 DirectAccess Technical Drilldown, Part 2 of 2: Putting It All Together
Presenter: John Craddock

• Ipsec
  • Ipsec Tunnel (authenticatied and encrypted)
  • Authenticated connects (computer and user authentication)
  • ESP Tunnel (NULL) zum Direct Acces Endpoint oder ESP Tunnel direkt bis zum App-Server
• Direct Access über IP-HTTPS ist doppelt verschlüsselt
• Network Location & Network Resolution
• Über die HTTPS Website nls.corp.example.com wird über NRPT (Resolution Policy Table) festgestellt ob der Client im Internet ist (DA) oder im CorpNe
• Direct Access
  • ISATAP Global Block List in DNS aktivieren (dnscmd /query globalblocklist)
  • Computer Zertifikate müssen dem DA Server ausgestellt werden (internal Zertifikate und öffentliches Zertifikate
  • CRL muss verfügbar sein (veröffentlicht)
  • Add Direct Accces Mgmt Console Feature
  • DA Setup
  • Step 1: Computer/User Gruppe für DA Zugriff definieren
  • Step 2: Auswahl der Netzwerkinterfaces für internal und external Netzwerke
  • Zertifkate auswählen für Corp Net und HTTPS Zertifikat für external Name
  • Step 3: Infrastructure Server definieren -> NLS Server auswählen (HTTPS Website) -> NLRP Tabelle wird automatisch erzeugt für corp.example.com und nls.corp.example.com und ggf. noch Isatap.corp.example.com
  • Step 4: App-Server definieren
  • Ggf. End-to-End Authentication einstellen
  • Save + Finish
• IPSec ESP Null benötigt Server 2008
• Ipsec über IPv6 kein Support für Windows Server 2003
• 2 Faktor Authentification benötigt Windows Server 2008 Funktional Level
• Direct Acces GPO für Windows 7 Clients erstellen
• DA Server und DA Client MÜSSEN Domain Member sein

SIA403 A Deep Dive on the New Microsoft Forefront Threat Management Gateway
Presenters: David Cross, Donny Rose

• Web Client Protection
• Mail Protection (Exchange Edge Rolle + Forefront Protection for Exchange)
• NIS/NIPS
• NPS/NAP
• Remote Access (VPN, SSTP, Secure Publishing)
• Mgmt Funtionen erweitert
• Arrays, Load Balancing
• Malware Inspection nur Outbound NICHT inbound -> UAG
• HTTP/HTTPS Inspection In und Outbound
• UTM Unified Thread Management
• TMG Direct Access per IPv6 only zu Windows Server 2008 kein Support für IPv6 zu Windows Server 2003 -> UAG oder z.B. auch Cisco NAT-PT
• LLQ Files im TMG Logvereichnis für temp. Downtime des SQL Express Dienstes
• MRS – Microsoft Reputation Service, Anti-Malware Datenbank für URL-Filtering
• URL-Filtering User Lizenz nötig zusätzlich zur Prozessor Lizenz
• VoIP Traversal (kein OCS Support ! )
• ISP Link Redundancy (Load Balancing/Failover)
• NIS System Updates Erweiterung für 3rd Party auf der Liste aber noch kein Zeitplanplan
• RTM ???
• Release ??? in EN/US und Deutschland 

Nach den Session folgte in der Community Halle wieder ein Buffet, an dem ich mich mit Nicki Wruck ausgetauscht habe.

Jetzt gehts noch zur German Language Party im Blue Man Group Haus.

Na dann, Viel Spass beim selber Testen!
CU

Engraving of portrait of Greek philosopher Xenocrates (396-314 B. C.), disciple of Plato and the first to divide philosophy into logic, physics and ethics, from "Diogenis Laertii de Vitis, Graeci et Latine" by Marcus Meibomius, 1692.

Should we be rational and/or logical? Recently, I heard a discussion about rationality and how we overuse it. In that same discussion, the words “rational” and “logic” were interchanged. Those that were participating in the discussion were treating the two words as synonyms. I don’t believe they are and that treating them as synonyms causes more confusion than clarification.

OK, so what do I think is the difference between the meaning of the words, rational and logic? Please, read on.

Rational, to me, ideally means thinking that is not egocentric and is done in a systematic manner where the thinking is taken apart, assessed using good intellectual standards and strives toward good intellectual traits. It is difficult to give a short and clear definition of rational, but easy to say what it isn’t. It isn’t thinking that’s unfair, egocentric and unsystematic.

The word logic is used in many different ways, but to me, it means thinking in a way that “makes sense.” It means thinking that consist of parts that “fit together.” It means thinking that is supported by evidence. In other words, logic is more of a standard used to assess thinking and rational is a way of thinking that uses logic as one of its assessment standards. The internet is full of different meanings for rational and logic. For this discussion, I will use the description given at the beginning of the previous paragraph.

Social science research has shown that most of the time we do not make smart, rational choices about our health, money and love life. Some of us will complain about a 5¢ overcharge and then walk to a coffee shop and pay $5 for a latte. Many will avoid going to see a doctor or getting medical tests that would help detect common killers, while at the same time have a religious fervor for daily exercise. We do the exercise for living a longer and healthier life, yet make choices to avoid detecting a problem that will shorten our life. These choices that go against our self-interest are not rational. Since, in a way they don’t make sense, I guess our choices aren’t logical.

It is difficult to always be rational. It’s hard to separate our emotions from our rational thinking. Our mind is capable of doing so, but we often intuitively make decisions without consciously realizing that the decision was made on pure emotion. Before we can correct this way of thinking, we need to make ourselves aware of when it most likely will happen. In my case, I tend to be less rational when I don’t have enough time to think about the decision. I feel rushed and my decision is often based on “how I feel about …” and not on “how I rationally thought through the problem.”

Do you promise to be rational?

I must admit that often times a decision, which is made fast and based on feelings, turns out the be a good decision. That’s good and bad. It’s good in that the final result was good. It’s bad in that the method for deciding, resulted in reinforcing irrational thinking. It’s also bad because when we make decisions in this way, the method can be habit forming due to receiving instant gratification. In other words, “we had gain with no pain” instead of “no pain, no gain.” In my case, I know I need to spend more time thinking about my choices and looking at problems from a rational point of view. I need to find a way to “not hurry” and “not emote” when faced with a major  decision. This will help me to not base my decision on my feelings and instead, be aware of my feelings while I look at the problem rationally.

It's not logical, but I love you!

Before I end this, I think it is important to emphasize that no one can always be logical. Of course, if we use logic as a standard for assessing our thinking, and not as a “way of thinking,” then we should have no problem with logic.

Often times, human relationships defy logic. In other words, sometimes relationships just don’t make sense. They are not logical. My Mom and Dad are an example. From my perspective, they were opposites. They didn’t seem to have any common interests, yet their relationship was “successful.” It wasn’t logical but it was rational. They had a system (relation) that worked for them. I think their relationship wasn’t logical, but it was clear, relevant, accurate and significant with breadth and depth. These are all standards, like logic, that can be used to help rationally assess the relationship.

In summary, I think we should, as much as possible, look at our life through a “rational window.” It doesn’t mean we will use only logic. It doesn’t mean we won’t have feelings. It doesn’t mean we will be boring. It means we will strive to be our best.

Should we be rational? YES!

Hi,

Tag 3 der Tech-Ed EMEA 2009 in Berlin.

Für mich standen folgende Vorträge und Themen auf dem Plan:

SVR207 Windows Server 2008 R2 File Classification Infrastructure: Managing your file data more effectively.
Presenter: Joel Garcia

• Windows Server 2008 R2 File Server Resource Manager wird genutzt
• Reporting von FSRM
• Erst Klassifizierungseigenschaften und -regeln definieren
• FCI Klassifizierung von Dateien/Dokumenten (MSDN Code Gallery, NearRealTime Classification + Encrpytion)
• Office Dokumenten Eigenschaften von Sharepoint können genutzt werden
• Dokumente können nach spezifischen Informationen wie Sozialversicherungsnr usw. duchsucht werden
• Über Tasks kann eine Verschlüsselung von sensitiven Daten erstellt werden, wenn Klassifizierung senstive Daten ergibt- über RMS Templates der Organisation (RMS Bulk Tool, Download von Microsoft)
• Dateien können z.b Automatisch in Archiv verschoben, wenn Dateien über bestimmte Zeiten nicht mehr genutzt wurden und abgelaufen sind
• PowerShell Host Classifier im Windows Server 2008 R2 SDK für Automatisierung du Skripting
• SharePoint Upload Script bald im MSDN Script Center (PowerShell Skript), link zu Sharepoint bleibt im Dateisystem
• Über iFilter können PDF´s, JPEG und andere Dateien klassifiziert werden

SIA312 Protecting Information with Microsoft Forefront Business Ready Security Solutions
Presenters: Abhijat Kanade, Cristian Mora

• RMS sollen helfen von Block Einstellungen hin zu sicher ermöglichen
• Client Maschinen Zertifikate und User Zertifikate werden ausgestellt (%userprofile%\appdata\local\microsoft\drm\*.drm)
• RMS Service des AD wird von Client und User kontaktiert und kann sich transparent im Hintergrund die RMS Zertifikate ausstellen lassen und RMS Template und Richtlinien um z.B. RMS geschützte Mails zu senden/empfangen nach Richtlinien der Firma (kein Weiterleiten, kopieren, drucken, usw.)
• SharePoint Policy kann automatischen RMS Schutz aufgrund eine Richtlinie implementiren, SharePoint sucht im Standart automisch den RMS Server im AD
• Über AD Federation können auch externe User/Partner angebunden werden in Kombination mit RMS
• Geneva erweitert AD RMS um mehr Funktionen ermöglichen
  • Claim mit Gruppierungen -> E-Mail Adresse Atrribut als Eigenschaft
  • SSO ermöglich seamless Expirience für User der Partner
• RMS Templates können ablaufen, somit hat nach Ablaufdatum keiner mehr Zugriff auf diese Inhalte, Caching der Credentials kann deaktiviert werden, d.h. bei jeder Nutzung muss eine Authentifizierung erfolgen
• RSA Intregration with RMS nutzt Microsoft IT um die Daten zu schützen mit RSA DLP in Verbindung mit Exchange und SharePoint

SIA309 Secure Endpoints from Emerging Threats Using Business Ready Security from Microsoft Forefront
Presenters: William Jensen, Bashar Kachachi

• Forefront TMG
  • Url Filtering – mehrere URL Filter partner integriert
  • HTTPS Inspection Out & in, Transparenter Proxy mit Url-Filterung (Ausnahmen können direkt in der Regeln definiert werden -> Banking sites, …)
  • Anti-Malware Inspection direkt am Edge, Download mit Virus/Malware wird direkt von TMG geblockt
  • NIS (Network Inspection System) aktualisierung über Windows Update, Signarturen für NIS werden von Microsoft Team signiert und getestet
  • Set der Urls wird ebenfalls direkt über NIS aktualisiert (nach Kategorien, Sport, Phishing, Media, …) die man blocken oder erlauben kann
  • Urls können über Microsoft Malware Protection Center (http://www.microsoft.com/security/portal/) gecheckt werden und per Feedback Rückmeldung an Microsoft gesendet werden – False-Positiv, noch nicht im URL Set
  • Tiny-Url Aufrufe werden getestet, zurzeit übersetzt und ggf. bei Infizierung geblockt
  • Heuristic, Protocol Analysis & Signature Kombination
  • Management von TMG integriert in Forefront Management Console
  • Windows Server 2008 Standard das gleiche Limit an gleichzeitigen VPN Verbindungen wie TMG also 250 (Danke an Marc für den Kampf mit dem TMG Team um diese Info!)
• Microsoft Forefront Client Security
  • Real-Time Schutz für Clients/Server (File Scanner), Anti-Virus und Spyware
  • Agent wird über Managment Server verwaltet (Forefront Client Security ->MOM2005)
  • SQL Datenbank im Backend
  • AD, WSUS & NAP Integration
  • Signaturen werden über WSUS auf die Clients/Server ausgerollt
  • Deployment des FCS Agent über SCCM 2007 R2 unterstützt, sonst über GPO´
  • Policys werden über GPO´s auf die Clients/Server ausgerollt
  • 1 Engine – Microsoft Engine, bei Forefront Security for Exchange bis zu 8
  • State Assessment Scan prüft alle Security Einstellungen des Clients (Firewall, Windows Update, AV, Admin Accounts, …)
  • Event Flood Protection für Mgmt Server
  • Hohe Performance wenig Resoucren Bedarf, durch Mini-port Treiber, statt Kernel-Treiber, schnelle Quick und Full-Sca
• FCSv2 alias Forefront Endpoint Protection
• RTM / Release auf 2010 verschiben
• Management über SCOM 2007 R2 statt MOM
• GPO´s werden durch lokale Richtinien ersetzt

 
CLI304 Windows XP Mode and MED-V: Microsoft Enterprise Desktop Virtualization
Presenters: Ran Oelgiesser, Praveen Vijayaraghavan

• Windows Virtual PC
  • Für Einzelbenutzer oder SMB Kunden
  • Prozessor muss im BIOS Intel-VT oder AMD-V unterstützen
  • fertiges Windows-XP-Image (Sysprep) inklusive Service Pack 3
  • Differential Disk wird beim ersten Start erstellt pro User
  • Anti-Virus sollte auch die VM installiert haben
  • Clear-Type in er Gast VM aktivieren
  • Remote User Gruppe sollte die User enthalten oder Admins
  • Windows 7 Security Center integration
  • Integration Feature (Lokale Laufwerk, Zwischenablage, Smartcards), USB Redirection
  • Scripting Support
• MED-V (SA)
  • Für große (Enterprise) Kunden
  • Linezierung: MED-V ist im MDOP (Microsoft Desktop Optimisation Pack) enthalten, welches wiederum in der SA (Software Assurance) Lizenz von Windows 7 (Enterprise) enthalten ist
  • Kontrolle, Deployment Update der gemanagten Virtuellen XP Images über MED-V, Packet schnüren mit gewünschten Applikationen unter XP
  • Domain-Join, eigener Name/SID für jede VXP Maschine
  • Zentrale Einstellung der Virtual PC Einstellungen, Zentrales Monitoring, Zentrales Provisiong (Patchmanagement, …) über Mgmgt Console des Mgmt Servers
  • Image Repository auf Mgmt Server im AD
  • Installation eines MED-V Clients zur Verbindung zum MED-V Server
  • Software kann auch per SCCM in die VXP´s verteilt werden
  • Können bestimmte Websiten definiert werden die man mit IE6 des VXP besuchen darf (wg. Kompatibilität) alles andere wird vom IE8 von Windows 7 angesprochen (wg. Sicherheit)

• MED-V SP1 Windows 7 32+64 Bit Support – Q1 2010, Public Beta Ende 2009
• XP Image muss mit Virual PC 2007 SP1 erstellt wurden sein + QFE
• MED-V V2 Integration in System Center (SCCM)

Heute abend findet das Dinner statt, von dem ich von SecureGuard eingeladen wurde. Es werden sich dort Microsoft Forefront PM, Entwickler, ISA Team, MVPs uvm. treffen.

Nach der U-Bahn Fahrt mit Marc Grote, zum Restaurant “Das Speisezimmer” wurden wir von Markus Grudl und Helmut Otto in Empfang genommen. Es wurde Sekt kleine kulinarische Häppchen gereicht. In den darauffolgenden 4 Stunden folden dann 4 weitere Gänge. Begleitend dazu gab es die sogenannte “Weinbegleitung”, mit Weiß- und Rotwein.

Weißwein: 2008 Morillon Steirische Klassik, Weingut Erich & Walter Polz, Südsteiermark, Österreich

Rotwein: 2008 Zweigelt, Weingut Umathum, Neusiedlersee Östereich

Vorspeise: Cremige Chilli-Polentasuppe mit Kaninchen-Garnelenroulade

Sorbet: Pfirsich-Champagnersorbet

Hauptgang: Kross gebratenes  Filet vom Loup de Mer auf Panchetarisotto mit Kürbis-Mandelraut

Dessert: Crema Catalana mit Olivenöleis

Nach tollem Networking sind Marc, Kai und Thomas und ich gegen 00:30 Uhr mit dem Taxi zum Hotel. Auf Fahrt dahin erhielten wir vom kundigen Kai die Sehenswuerdigkeiten der Stadt zu erläutert. Danke dafür!

Gegen 01:15 Uhr lag ich dann im Bett.

Vielen Dank nochmal an SecureGuard für die Einladung und diesen prima Abend. Es hat sehr viel Spass gemacht.

Hier wieder ein paar Impressionen des 3. Tages der Sessions und auch des Dinners:

 
Na dann, Viel Spass beim selber Testen!
CU

Hi,

heute war der erste Tag der Tech-Ed EMEA 2009 in Berlin.

Für mich standen folgende Vorträge und Themen auf dem Plan:

1. SVR201 Windows Server 2008 R2 Foundation: A New Server Operating System Exclusively for Small Businesses
   Presenter: Vikram Ghosh
   • Neue Windows Server Edition für bis zu 5 – 15 User
     • Keine Windows Server CAL´s nötig! Für bis zu 15 User, danach Update zu Std Edition
     • TS/RDS CAL´s sind trotzdem nötig bei Nutzung von TS/RDS Rolle
   • Basiert auf Windows Server Std. mit einigen Einschnitten
     • 1 Prozessor Sockel
     • KEIN Hyper-V
     • Begrenzung auf 30 SMB Verbindungen
     • 15 Domain User, Bei Überschreitug gibt der Foundation Server eine Warung aus
     • Kein Erstellung einer Child-Domain, Shutdown des Servers nach 10 Tagen
     • Keine Cross-Forest Trusts erlaubt, Shutdown des Servers nach 10 Tagen
     • Kein Server Core möglich
     • Kein Direct Access, Kein BranchCache
   • Upgrade mit Installer oder mit Lizenz-Key der Std Edition + cmd Befehl, weitere Features der Std Edition werden einfach freigeschaltet
   • Foundation kann in eine SBS Umgebung betrieben werden, aber nur bis zu 15 User
   • Windows Web oder Storage Server können in Foundation Umgebungen betrieben werden
   • Service Accounts werden nicht gezählt zu den den 15 User
   • Nur mit OEM´s verfügbar
2. Tech-Ed 101
   Presenters: Tony Krijnen, Daniel van Soest
   Einführung in die Tech-Ed für Besuche, die das Event zum ersten Mal besuchen
3. MGT311 Microsoft System Center Essentials 2010 = Integrated Virtual and Physical IT Management for Medium-Sized BusinessesPresenters: Ravikiran Chintalapudi, David Mills, Eamon O’Reilly, Jeremy Winter
   • Integriertes Management für 50 Server und 500 Clients
     • Updates, Inventory, Virtualisation, …
   • RC Winter 2010, RTM Frühling 2010
   • Benachrichtigungen für neue Management Packs und direkter Import möglich
   • Eigene Views + Suche
   • Integration der Virtualisierung in 2010
     • P2V und V2V
     • Snapshots ders VM
   • Software Verteilung
     • Filter für OS, Plattform, Sprache, …
     • Alternative Sprachpacket können im Software Packet eingebunden werden
     • Rückmeldung des Status mit Return Code
     • Modifikation des Packets nach Erstellung möglich, keine Neuerstellung nötig
   • Updates Mgmt
     • Auto Mgmt der Update Packet auf Basis eines Scan´s der IT Umgebung möglich
     • Auto Approval für Kritische Sicherheitsupdates konfigurierbar
     • Mehrfacher Sync mit Microsoft Update möglich (bis zu 24x, also stündlich
     • Set and Forget Regeln über Auto Approvals
   • Wartung der WSUS Datenbank und des heruntergeladenen Contents

Zwischendurch konnte ich schon mit Daniel Melanchthon und Marc Grote sprechen und uns austauschen.

Die Tech·Ed Europe Keynote startete nach am Nachmittag. Achim Berg (Vorsitzender der Geschäftsführung Microsoft Deutschland), hat über 7.200 Teilnehmer aus 104 Ländern begrüsst. Speaker waren dann  Stephen Elop (President Microsoft Business Division) und Robert Wahbe (Corporate Vice President, Server and Tools Marketing). Seit heute ist nun auch Microsoft Exchange Server 2010 und Forefront Protection für Exchange 2010 offiziell verfügbar!

Hier ein paar Impressionen der Tech-Ed 2009 Messe und Sessions:

Na dann, Viel Spass beim selber Testen!
CU

Make no mistake, I'm your enemy!

Do you ever make a mistake? Of course you do. Who doesn’t make a mistake? No one! Are all mistakes alike? Of course not.  So, what does a mistake mean to you? Would you say a mistake is like an enemy, a friend or a teacher?

The questions in the above paragraph are all about mistakes. We make all kinds of mistakes. Some mistakes are small, like mispronouncing a word, and some mistakes are big, like the sinking of the Titanic in 1912. Most people try to limit their mistakes and limit is all anyone can do. We cannot entirely eliminate mistakes from our life. Since we can’t eliminate them, then what should we do about the inevitable fact that we will make mistakes? Treat them as a type of person. What does that mean? It means, metaphorically, treating them as a person we can learn from. Ok, so how do we do that?

First of all, we generally dislike mistakes. They cause us to be confused and embarrassed. Mistakes often lower our self-esteem. But, as the old saying goes, s**t happens and so do mistakes. Yes, they happen and they happen to be a regular part of life. But, if we view them as people, then we could think of each mistake as an enemy, a friend or a teacher. Which would be best? Let’s think about how we deal with each.

Should mistakes be treated like friends?

Our enemies are people that we generally avoid. Treating a mistake like an enemy has merit in that we want to avoid it. But, as stated before, we will always make mistakes. Unfortunately, we won’t be able to completely avoid mistakes, so treating them as enemies only sets us up for failure. We will end up spending our time avoiding instead of facing and solving our problem of making the mistake.

Our friends are people that we generally like and want to be with. Treating a mistake like a friend also has some merit in that we are now facing our problem. But just “befriending” our mistake doesn’t necessarily give us the tools to avoid it in the future. Instead, by “befriending” the mistake, we are encouraging it to occur again. Ouch!

Our teachers are people that we learn from. Treating a mistake like a teacher, allows us to take a negative and turn it into a positive. When we make mistakes and treat them like teachers, we will find they are very demanding teachers. Like a demanding teacher, we will reassess our goals, look at different points of view, retrace our steps, repair any damage and reflect on the lesson learned. Perhaps, the most important result is allowing the mistake to become a lesson learnt.

Treat your mistakes like you treat me!

Is a mistake an enemy, a friend or a teacher? A Teacher, of course!

Help me with my mistakes by making a “teaching” comment.

In my last post I walked through my network setup.  I added an additional VM to the host machine for a web server (Windows 2008 x86 SP2).  After adding this I was getting extremely slow download speeds ( 1- 10 KB per second) and I have FIOS.  I was even getting the problem from a machine inside the network.  After a while of searching I found the solution.

Disable TCP Offload on both the HOST and the Virtual Machine.

1. Open the NIC Card Properties
2. Click on configure
3. Under the advanced tab – turn of CheckSum Offloading

Problem Resolved.

This is the case:
A cylindrical glass is filled with water to the point P. Find a funktion f(x) which describes how much water is left in the glass depending on how the angle changes between the glass and water.

This seems to me as a suitable task in the subject R2 in Norway (age 18-19) – demanding and understandable.