Microsoft auf Einkaufstour

nachdem microsoft letzten sommer bereits einen anti-viren hersteller (gecad software) und einen anti-spyware hersteller (giant company) geschnupft hat – und das dadurch gewonnene know how auch bereits in einen eigenen anti-virus und anti-spyware tool angewandt hat, ist nun sybari dran: mit dem spam und content filter für exchange (aber auch für smtp und lotus domino) ist das dadurch gewonnene wissen mit sicherheit eine bereicherung für den exchange server – und microsoft zeigt damit ibm wieder einmal, wie man es macht – ibm hat es meiner meinung nach noch nie verstanden, auch nur die kleinsten praktischen tools in einen neuen release einfließen zu lassen (kleines beispiel: power tools von helpsoft – ansich nichts aufregendes, kann man sich an einem verregneten wochenende auch selbst basteln – aber nicht nur nützlich, sondern essentiell für die administration…); da ist von einer ganzen anti-virus / anti-spam lösung noch gar nicht die rede…

spannend dazu auch der artikel im inquirer:

Basically, without the diplomatic language veneer, we think Symantec is saying get off our patch, Microsoft.

siehe auch microsoft und sybari

Port Reporter (PortRptr.exe)

Port Reporter logs TCP and UDP port activity on a local Windows system. Port Reporter is a small application that runs as a service on Windows 2000, Windows XP, and Windows Server 2003.

On Windows XP and Windows Server 2003 this service is able to log which ports are used, which process is using the port, if the process is a service, which modules the process has loaded and which user account is running the process.

On Windows 2000 systems, this service is limited to logging which ports are used and when. In both cases the information that the service provides can be helpful for security purposes, troubleshooting scenarios, and profiling systems’ port usage.

download

Windows Server 2003 Remote Desktop Connections remote aktivieren

wem passiert das nicht: man setzt einen neuen 2003er server auf, geht zurück zu seinem arbeitsplatz und will remote weitermachen – doch man hat vergessen, die remote desktop connections zu aktivieren…. ärgerlich.
doch man kann dies auch remote aktivieren – und zwar direkt in der registry unter “HKLM – System – CurrentControlSet – Control – Terminal Server”; einfach den wert “fDenyTSConnection” von 1 auf 0 setzen
ein wenig warten, und schon sollte es funktionieren

es geht auch per script – siehe technet. weitere nützliche beispielscripte gibt es hier.

btw: hier gibts den terminal services advanced client (jetzt teil des administration tool packs)