Admin-Tipps

Ich nutze auf meinem Thinkpad (leider) Windows im Dual-Boot mit Linux. Es gibt ja doch Software, die auf Linux nicht laufen und in einer VM einfach nicht möchten/zu wenig Leistung bekommen. Da ich, wenn ich den Käse schon nutzen muss, zumindest alle Board-Mittel zur Steigerung der Sicherheit ausnutzen möchte, habe ich natürlich die Festplattenverschlüsselung mit BitLocker aktiviert. Nachdem ich aber der Windows-Anmeldung als Schutz vor Einbrechern schon gar nicht vertraue, möchte ich ein eigenes Passwort zur Entschlüsselung der Windows-Partition eingeben, bevor Windows überhaupt bootet....

Im Internet läuft mittlerweile immer mehr über HLS-Streams (m3u8). Da dies nicht so einfach herunterzuladen ist wie zB eine mp4, hier eine kurze Anleitung: Der User-Agent wird deshalb verwendet, da bei manchen Seiten der Download sonst nicht funktioniert. Eine kurze Erklärung zu m3u8: Dabei handelt es sich eigentlich um eine Playlist, die der Browser lädt. Das heißt, es findet sich nicht ein gesamtes Video in einer Datei, sondern es sind viele kleine Videos, die der Browser zusammen stückelt....

In der IT gibt es immer wieder ein großes Thema: DATENVERLUST. Das Grauen jedes Nutzers. Wir haben schon öfter gesagt, das man sich nie auf einzelne Komponenten verlassen sollte, wenn es um Daten geht. Deshalb empfehlen wir seit jeher, mindestens die 3-2-1-Regel zu befolgen: 3 Datenbestände auf mindestens 2 Medien und eine Außer-Haus-Kopie. Vielleicht kommt noch einmal ein umfassender Artikel zu dem Thema, wie sich das möglichst schmerzfrei und einfach umsetzen lässt, aber heute soll es um etwas anderes gehen....

Immer wieder kommt man als Admin in die Situation, dass man Windows-PCs aus einer Domäne ausbinden möchte, zB, weil ein alter Windows-Server überflüssig geworden ist und die Active-Directory-Funktionen sowieso nie jemand genutzt hat. Um dennoch alle Einstellungen etc. des Domänenprofil zu behalten, kann man das Profil mit einem nützlichen Tool namens ForensIT User Profile Wizard auf ein Lokales kopieren. Im übrigen funktioniert das Tool auch in die andere Richtung, das benötige ich aber beinahe nie....

Wenn man Linux auch professionell einsetzt, möchte man vielleicht auch sich selbst ein wenig im System bewerben. Unter Linux hat man hier, was das Terminal betrifft, 3 Möglichkeiten. Pre-Login: issue: unter Debian zB in der Datei /etc/issue Message of the Day: motd: unter Debian zB in der Datei /etc/motd, lässt sich hier die „Nachricht vom Tag“ festlegen, zB ein Logo in ASCII Form rc-file: zB .bashrc, user-spezifisch, zB um Shell-Scripte aufzurufen Die /etc/issue wird angezeigt, sobald der Boot-Vorgang abgeschlossen ist, bevor das Login auftaucht....