Archiv des Autors: ictschule

weitere Objekte im ADSI-Editor anzeigen

Um Objekte im Active Directory anzuzeigen, verwendet man oft den ADSI-Editor (adsiedet.msc).  Standardmässig werden aber nicht alle Objekte angezeigt. So sieht man z.B. die Objekte nicht,, die von einer CA (Zertifizierungsstelle) im Active Directory eingetragen werden, wenn man eine PKI (Public-Key-Infrastruktur) einsetzt. 

CN=Public Key Services, CN=Services, CN=Configuration, DC=<forestRootPartition>.

Um diese Einträge anzeigen zu lassen, muss man sich mit der Konfigurations-Partition verbinden. Dazu macht man einen Rechtsklick auf ADSI-Editor und wählt “Verbindung herstellen…”

image_thumb

Nun wählt man unter “Bekannten Namenskontext auswählen:” den Eintrag “Konfiguration” aus.

image_thumb[1]

Unter Services –> Public Key Services findet man die einzelnen Container, die von Bedeutung für eine PKI sind. Die Bedeutung der einzelnen Container ist in diesem Technet Beitrag beschrieben.

image_thumb[2]

Wie sicher sind die Daten in der Cloud?

Ich wurde auf die interessante Dokumentation “Zugriff! Wenn das Netz zum Gegner wird” in der ARD Mediathek aufmerksam gemacht. Eine Reporterin versucht herauszufinden, wie weit man mit professioneller Hilfe kommt und hackt die Daten ihres Arbeitskollegen.

image

Dabei wird auch immer wieder erwähnt, dass die Daten von amerikanischen Cloud-Anbietern durch die NSA abgegriffen werden können.

Umgekehrt wehrt sich Microsoft gerade gegen die Herausgabe von Daten aus einem europäischen Rechenzentrum an US-Behörden, obwohl es da scheinbar um Ermittlungen im Zusammenhang mit Drogenschmuggel geht (und damit wohl auch ein Rechtshilfegesuch genügen müsste). Daraus lässt sich immerhin ablesen, dass die US-Behörden scheinbar noch nicht automatisch Zugriff auf Rechenzentren in  Europa haben.  

Sophos UTM veröffentlicht keine Server mehr nach Update

Nach einem Update unserer Sophos UTM auf die Version 9.204-20 funktionierten alle von uns veröffentlichten Webseiten nicht mehr. Auch konnten die Mails nicht mehr über ActiveSync synchronisiert werden. Eine Recherche brachte mich dann auf diesen Beitrag im Sophos Forum, der mich dann zu diesem Knowledgebase Beitrag führte. 

Man muss also bei “Web Application Firewall” bei der Registerkarte “Firewall Profiles” das Häklein bei “Common Threats Filter” entfernen und dies für alle Firewallprofile wiederholen, bei denen das Häklein gesetzt ist.

image

Danach müssen alle virtuellen Webserver deaktiviert und wieder aktiviert werden.

image

Am Schluss kann man die Häklein bei “Common Threats Filter” wieder setzen.

Medienbildung im digitalen Zeitalter

Die Haslerstiftung hat auf “fit in it” ein Dokument zur Medienbildung im digitalen Zeitalter veröffentlicht. Verfasst wurde es von Thomas Merz und Mareike Düssel von der pädagogischen Hochschule Thurgau.

“Mediensprache verstehen
Seit über 100 Jahren ist es grundlegende Aufgabe der
Schule, Schülerinnen das Lesen und Schreiben beizubringen,
systematisch und zuverlässig. Dies war unverzichtbar
und hinreichend in einer Gesellschaft, in der das gedruckte
Wort einen sehr hohen Stellenwert einnahm. In den
letzten Jahren nahmen aber in zunehmendem Ausmass
andere Modalitäten dieselbe Bedeutung ein. Radio- und
TV-Beiträge, Bilder, Filme, Spiele und Webseiten werden
immer wichtiger. Medienbildung hat hier die Aufgabe,
ähnlich wie das Fach Sprache für gedruckte Texte, die
Grundlagen zu erarbeiten, um Bilder korrekt zu interpretieren,
Kombinationen von Bild und Text, Radiobeiträge,
Filme.”

image

Office 365–Teil 3: Plan Education A2

In Teil 2 habe ich beschrieben, wie man überprüfen lassen kann, ob man für Academic Preise berechtigt ist.

Ein paar Tage später muss man ein englisches Mail beantworten. Die Fragen beziehen sich nicht wirklich auf das schweizerische Schulsystem, aber irgendwie versteht man dann doch was gemeint sein könnte.

image

Wiederum ein paar Tage später erhielt ich dann den Bescheid, dass der Antrag genehmigt wurde und wir als “qualifizierte universitäre Einrichtung” Lizenzen erwerben können.

image

Im Office 365 Admin Center unter Kaufdienste werden dann die möglichen buchbaren Pläne angezeigt. Bei den beiden freigeschalteten Testversionen steht im Gegensatz zu den anderen Plänen kein Preis, sondern nur “Jetzt kaufen”.

image

Der Plan A3, den man 30 Tage kostenlos testen kann, ist aber kostenpflichtig. Wir würden alleine für die Schüler/-innen über 50’000.- Fr. pro Jahr dafür bezahlen. Hier findet man den Vergleich der verschiedenen Versionen.

image

Der richtige Plan ist also in unserem Fall A2 für 0.- Fr.

image

image

So habe ich mir mit wenigen Klicks 1’700 Office 365 Lizenzen für 0.- Fr. bestellt. Microsoft reserviert uns also 85 Terabyte Postfachspeicher und ab Juli 1,7 Petabyte Speicherplatz auf Onedrive…
Irgendwie andere Dimensionen als sie bei uns im Keller vorhanden sind.

image

zurück zur Übersicht

Facebook experimentiert mit Nutzern

Facebook hat für eine Studie den Nachrichtenstrom von ausgewählten Nutzern ohne deren Wissen verändert. Der einen Hälfte der Benutzer wurde der Filter (der ja auch ohne Experiment arbeitet), so manipuliert, dass sie mehr positive Meldungen in der Timeline hatten, die andere Hälfte bekam mehr negative Meldungen. So konnte nachgewiesen werden, dass die Stimmung auf andere Nutzer übertragen werden kann. Diejenigen, die mehr positive Meldungen erhalten haben, haben selber auch mehr positive Beiträge erfasst.

Facebook kann also benutzt werden, um die Stimmung der Benutzer alleine durch ein Anpassen des Filters für die Timeline zu beeinflussen. Wie viel es wohl kosten wird, dass z.B. vor Wahlen nur positive Meldungen im Zusammenhang mit einem Politikernamen in die Timeline kommen? Immerhin hat Facebook nun beteuert, dass sie eine strikte interne Aufsicht hätten…

Office 365 – Teil 2: Testversion in Education-Version umwandeln

Nachdem man sich für eine 30-tägige Testversion registriert hat (vgl. Teil 1), kann man sich unter https://portal.office.com anmelden.

Als erstes bekommt man die Meldung:

Um für Academic-Preise berechtigt zu sein, müssen Sie nachweisen, dass Sie der Besitzer einer qualifizierten Domäne sind.

image

Wenn man auf “Domäne überprüfen” klickt, muss man über einen DNS Eintrag bestätigen, dass einem die Domäne gehört.

image

Gemäss der Anleitung erstellt man einen TXT Eintrag für die Domäne. Durch einen Klick ganz unten wird der Eintrag überprüft.

image

Der Besitz wird sofort bestätigt. Ob man für die Education Preise berechtigt ist, wird scheinbar manuell überprüft. Es gibt einen Hinweis, dass man über Mail benachrichtigt wird, wenn alles klappt.

image

zurück zur Übersicht