Der IT-AlleskönnerDas Handwerkszeug

Greg Shields

In jeder Branche gibt es Techniker, und jeder braucht eine Tasche mit Werkzeug, um seine Arbeit erledigen zu können. Die IT-Welt bildet da keine Ausnahme. Ganz gleich, ob Sie als Spezialist für das perfekte Funktionieren eines bestimmten Service zuständig sind oder ob Ihre Aufgabe darin besteht, alles gleichzeitig in Gang zu halten – wie die Techniker anderer Branchen benötigen Sie Werkzeuge. Im Unterschied zu den Werkzeugen, die Ihr Elektriker oder Zahnarzt verwendet, können Sie die Tools der IT-Branche nicht so einfach mit Händen greifen. Unsere Tools sind vielmehr die logische Verlängerung der manuellen Aktionen, die wir ausführen müssen. Diese Tools geben uns die Möglichkeit, eine andernfalls komplexe oder zeitaufwändige Aufgabe automatisch oder in kürzerer Zeit zu erledigen. Wir benötigen zwar weder Hammer noch Säge, um unsere Computerumgebung zu erstellen, aber die meisten von uns könnten ohne die Sysinternals-Dienstprogramme von Windows nicht leben.

Daher ergründe ich in diesem Monat die Tiefen der Microsoft TechNet-Website und ihrer Ableger, um die besten verfügbaren Tools ausfindig zu machen. Als IT-Experte, der versucht, Lösungen zu finden, die wenig oder nichts kosten, werden Sie diese 19 kostenlosen Downloads sicher zu schätzen wissen. Beachten Sie, dass einige bereits in der Rubrik „Schwerpunkt Dienstprogramme“ des TechNet Magazins behandelt wurden. In diesen Fällen gebe ich einen Link zu den Artikeln an, wo Sie weitere Informationen zur Verwendung des jeweiligen Tools finden.

ADMX Migrator In Windows Vista und Windows Server 2008 wurde das Gruppenrichtlinienformat von ADM in ADMX geändert. Das XML-basierte Format von ADMX ist grundverschieden von der alten Syntax. In einem Texteditor kann die Arbeit damit schwierig sein. Wenn Sie benutzerdefinierte ADM-Gruppenrichtliniendateien erstellt haben, werden die Dateien von diesem Tool automatisch auf das neue Format aktualisiert. Außerdem bietet Ihnen das Tool die Möglichkeit, über die grafische Benutzeroberfläche Ihre eigenen benutzerdefinierten ADMX-Dateien zu erstellen (siehe Abbildung 1).

Abbildung 1 ADMX Migrator

BITS-Verwaltungsprogramm Der Start einer traditionellen Dateiübertragung kann die Leistung der beiden an der Übertragung beteiligten Computer erheblich beeinträchtigen. Außerdem müssen Sie traditionelle Übertragungen, die unterbrochen werden, normalerweise neu beginnen. Aus diesen Gründen wurde BITS (Background Intelligent Transfer Service) entwickelt. Obwohl BITS systemintern in Technologien wie Windows Server Update Services (WSUS) und Konfigurations-Manager verfügbar ist, wissen viele Administratoren nicht, dass sie mit dem BITS-Verwaltungsprogramm und ein wenig Skripting ihre eigenen stabilen Dateiübertragungen initiieren und verwalten können.

Debug Diagnostic Tool Die Problembehandlung bei Windows-Abstürzen kann sich ausgesprochen schwierig gestalten, wenn Ihnen eine spezielle Ausbildung fehlt. Das Debug Diagnostic Tool unterstützt Sie bei diesem Prozess. Es analysiert die Systemressourcen während des Absturzes und danach, um die Hauptursache des Problems zu ermitteln und einen entsprechenden Bericht zu erstellen.

Group Policy Inventory Group Policy Inventory ist ein Tool für Windows Server 2003 und frühere Umgebungen, das Gruppenrichtlinieninformationen und WMI-Informationen (Windows Management Instrumentation, Windows-Verwaltungsinstrumentation) für mehrere Computer auf einmal abfragt. Die abgefragten Informationen dienen u. a. der Identifizierung installierter Software, der Bestimmung des Erfolgs der GPO-Verteilung (Group Policy Object, Gruppenrichtlinienobjekt) und der Hardwareinventur. Nützlich ist dieses Tool z. B. beim Testen eines WMI-Filters vor dem Anhängen an ein GPO.

Internet Explorer Administration Kit Das IEAK ist fast genauso alt wie Internet Explorer. Als umfassendes Dienstprogramm zur Konfigurationssteuerung für Internet Explorer erstellt dieses Tool angepasste Versionen von Internet Explorer mit den für Ihre Organisation festgelegten Einstellungen. Das IEAK bietet die erforderlichen Tools zur Fixierung der Homepages und Verbindungsprofile Ihrer Benutzer und sogar zur Anpassung des Internet Explorer-Logos.

LimitLogin Administratoren in sehr sicheren oder spezialisierten Umgebungen wünschen sich bisweilen, die Benutzer, die sich gleichzeitig anmelden, auf eine bestimmte Zahl begrenzen zu können. LimitLogin ist besonders in Verbindung mit Windows Server 2003-Terminalserver nützlich. Das Tool ermöglicht Administratoren, Vorgaben für die gleichzeitige Anmeldung durchzusetzen und alle Anmeldeinformationen direkt in Active Directory zu überwachen.

Microsoft Baseline Security Analyzer MBSA ist seit langem beliebt bei Sicherheitsadministratoren und Administratoren kleiner Umgebungen. Das Tool überprüft Systeme in der Umgebung auf bekannte Sicherheitsrisiken und unsichere Konfigurationen. Im Unterschied zu WSUS, das strikt auf die Anwesenheit oder Abwesenheit von Updates auf einem Computer fokussiert ist, ermittelt MBSA, wo eine Konfigurationseinstellung sich negativ auf die Systemsicherheit auswirken könnte, und macht Vorschläge zur Behebung des Problems.

Microsoft-Toolkit zur Dateiservermigration Wenn Sie schon einmal versucht haben, Daten innerhalb eines großen Dateiservers zu verschieben oder zu konsolidieren, wissen Sie um die Schwierigkeiten dieses Prozesses. Die Erhaltung von Dateipfaden und Berechtigungen während einer Migration macht das, was auf den ersten Blick wie ein einfacher Kopiervorgang erscheint, zu einer komplizierten Angelegenheit. Das Microsoft-Toolkit zur Dateiservermigration (siehe Abbildung 2) erleichtert diesen Prozess durch Nutzung des verteilten Dateisystems (Distributed File System, DFS), des Volumeschattenkopie-Diensts (Volume Shadow Copy Service, VSS) und anderer Technologien, die bei groß angelegten Projekten zur Dateiservermigration hilfreich sind.

Abbildung 2 Dateiservermigrations-Assistent

Microsoft Security Assessment Tool Weniger ein technologisches Wunder als vielmehr eine gründliche Befragung, ist das MSAT ein umfassender Multiple-Choice-Test, der kleineren und mittleren Unternehmen dabei hilft, sich einen Überblick über ihre Sicherheitslage zu verschaffen (siehe Abbildung 3). Sie benötigen Zeit für die Beantwortung Hunderter von Fragen, die Ihnen helfen, Risiken zu bewerten sowie die Sicherheitsmaßnahmen zu evaluieren, die Sie bereits implementiert haben.

Abbildung 3 Microsoft Security Assessment Tool

Microsoft SharedView Computer sind u. a. dafür gedacht, Zusammenarbeit auf einem zuvor nie gesehenen Niveau zu ermöglichen. Diese Echtzeitzusammenarbeit funktioniert jedoch nur, wenn Sie auf den richtigen technologischen Grundlagen fußt. Dieses kostenlose Tool ermöglicht bis zu 15 Personen, gemeinsam dieselben Dokumente zu bearbeiten.

Microsoft Windows Server 2003 Performance Advisor Unter Verwendung von Datensammlersätzen bieten sowohl Windows Vista als auch Windows Server 2008 die systemeigene Funktion, Snapshots der Systemleistung und bestimmte Konfigurationen anzuzeigen. Ihre Technologie basierte allerdings auf dem Server Performance Advisor, der ursprünglich für Windows Server 2003 geschrieben wurde. Dieses Tool erfasst Leistungsdaten mit Blick auf die Generierung von Diagnoseberichten für bestimmte Serverrollen, z. B. Active Directory, IIS, DNS und Terminaldienste.

Robocopy GUI Befehlszeilen- und Skriptingaktivitäten waren schon immer ein integraler Bestandteil der täglichen Arbeit eines IT-Administrators. Bisweilen wünschen sich Administratoren jedoch eine grafische Benutzeroberfläche, die diese Aufgaben erleichtert. Robocopy GUI bietet diese grafische Benutzeroberfläche für alle erweiterten Anforderungen im Zusammenhang mit dem Kopieren und Übertragen von Dateien. Dieses GUI-Tool stellt sämtliche über die Befehlszeile von Robocopy verfügbaren Funktionen bereit und erleichtert das Einrichten von Dateiübertragungen und -spiegelungen.

searchSd Sicherheits-ACLs (access control lists, Zugriffssteuerungslisten), die Objekten in Active Directory zugewiesen sind, werden häufig durch Anzeigen der Eigenschaften dieses Objekts verfügbar gemacht. Wenn Sie diese ACLs aber für Dutzende oder Hunderte von Objekten anzeigen möchten, ist das Klicken mit der rechten Maustaste auf jedes einzelne Objekt zum Anzeigen der Eigenschaften nicht mehr sinnvoll. In solchen Fällen ist searchSd ein nützliches Tool, das ACLs und Besitzer für Active Directory-Objekte auflistet. Besonders leistungsfähig ist dieses Tool beim Protokollieren der Konfiguration von Active Directory und seiner Sicherheitseinstellungen für Überwachungszwecke.

Virtual Machine Remote Control Plus Wenn in Ihrer Umgebung Virtual Server 2005 zum Einsatz kommt, sind Sie von dessen webbasierter Verwaltungsoberfläche vielleicht wenig begeistert. Auch wenn es bei gelegentlicher Verwendung keine Probleme gibt, wünschen Sie sich wahrscheinlich eine Rich Client-Anwendung zum Verwalten der Virtual Server-Arbeitsauslastungen. Virtual Machine Remote Control Plus bietet genau diese formularbasierte Oberfläche. Dieses Tool ermöglicht die Remotesteuerung virtueller Computer sowie die Verwaltung ihrer Konfiguration, und zwar alles in einer einzigen Oberfläche.

Web Capacity Analysis Tool Wenn Sie hauptsächlich mit Webservern arbeiten, haben Sie das Web Capacity Analysis Tool (WCAT) wahrscheinlich bereits verwendet. Wenn nicht, wissen Sie vielleicht nichts von der Fähigkeit des Tools, Datenverkehr an einem Webserver zu simulieren. WCAT wird mit einem Satz von Testclients verwendet, um Treffer in Bezug auf einen Webserver zu generieren. Das Ziel besteht darin, die Lastkapazität dieses Servers zu bestimmen. Das Tool ist vollständig anpassbar und bietet eine nützliche Plattform für das Bereitstellen von Tests in Bezug auf Webserver in Ihrer Umgebung, um die Last zu bestimmen, die von der Infrastruktur unterstützt werden kann.

Windows Automated Installation Kit Die Installation eines einzelnen Windows-Betriebssystems ist einfach. Sie erfordert lediglich ein paar Klicks auf „Weiter“ und „Fertig stellen“. Wenn Sie jedoch Hunderte von Instanzen des Betriebssystems installieren müssen, bleibt es nicht bei wenigen Mausklicks. Das WAIK von Microsoft bietet eine umfassende Plattform, auf der sich in kurzer Zeit benutzerdefinierte Betriebssysteminstanzen bereitstellen lassen.

Windows Installer Clean Up-Dienstprogramm Die Vereinheitlichung der Anwendungsinstallation unter Windows Installer ist ein Segen für Softwareentwickler und Administratoren gleichermaßen. Mitunter versäumt es der Windows Installer aber, das Durcheinander wieder in Ordnung zu bringen, sodass ein Computer in einem inkonsistenten Zustand verbleibt, der weitere Installationen oder Deinstallationen verhindern kann. Bei klugem Einsatz kann das Windows Installer Clean Up-Dienstprogramm Administratoren unterstützen, indem es vom Windows Installer zurückgelassene Installationsinformationen entfernt.

Windows-Speicherdiagnose Dieses Tool ist standardmäßig in Windows Vista und Windows Server 2008 verfügbar, aber für frühere Versionen von Windows steht ein separater Download zur Verfügung. Die Windows-Speicherdiagnose bietet eine Testplattform zum Überprüfen der Funktionalität von RAM-Hardware auf Ihrem Computer. Wenn Sie den Verdacht haben, dass ein Hardwarefehler auf niedriger Ebene Probleme auf höherer Ebene verursacht, können Sie durch Ausführung dieses Tools den RAM auf Fehler überprüfen.

Windows SteadyState Windows SteadyState wurde mit Blick auf Test- oder Kioskcomputer konzipiert und bietet Ihnen eine Möglichkeit, einen freigegebenen Computer durch einfaches Ein- und Ausschalten wieder in die ursprüngliche Konfiguration zurückzuversetzen. SteadyState schützt freigegebene Computer, indem es sie praktisch zu zustandslosen Geräten macht, die jederzeit in die von Ihnen gewünschte Konfiguration zurückversetzt werden können.

Die Arbeit eines Systemadministrators ist schwierig. Daher ist es wichtig, die richtigen Tools zur Verfügung zu haben. Diese 19 kostenlosen Tools werden alle von Microsoft bereitgestellt und sollen die Verwaltung von Dateiservern, Exchange-Servern und sogar Desktops in der modernen IT-Umgebung erleichtern.

Greg Shields, MVP, ist Mitbegründer von und IT-Guru bei Concentrated Technology. Sein aktuelles Buch Windows Server 2008: What's New/What's Changed kann über SAPIEN Press bezogen werden. Informationen zu Greg Shields finden Sie unter www.ConcentratedTech.com.