Im folgenden Text ist “meine” Art nachzulesen wie ich ein CentOS an ein Active Directory anbinde. Auch hier führen natürlich diverse Wege ans Ziel (vieles was ich per Hand mache lässt sich z.B. auch per authconfig direkt machen), aber ich bin mit diesem Weg bisher immer sehr gut gefahren.

Ich verwende eigentlich fast ausschließlich CentOS, aber im Prinzip sollte das HowTo auch mit Debian/Ubuntu/SuSE/whatever funktionieren, auch wenn dort evtl. die Paketnamen und Pfade andere sein könnten.

Interessant ist das ganze natürlich nicht nur für die eigentliche Anmeldung oder Samba-Fileservices, sondern auch für Opsi oder OpenVPN, worauf ich am Ende kurz eingehen will.

Nötige RPM Pakete

• authconfig
• krb5-libs
• krb5-workstation
• ntp
• ntpdate
• pam_krb5
• samba
• samba-common
• samba-winbind
• samba-winbind-clientsDiese lassen sich mit dem Befehlyum install authconfig krb5-libs krb5-workstation ntp ntpdate pam_krb5 samba samba-common samba-winbind samba-winbind-clients

  installieren.

  Samba Konfiguration

  Der Dreh-und-Angel-Punkt der Windows Authentifizeriung unter Linux ist Samba, bzw. dessen Bestandteil Winbind. Deshalb spielt die Konfiguration von Samba eine entscheidende Rolle, alle für die Authentifizierung erforderlichen Optionen befinden sich im Abschnitt [global] in der Konfigurationsdatei /etc/samba/smb.conf, entscheidend sind vorallem die winbind-Optionen.

  [global]
  workgroup = MEIN-ADS
  server string = Samba Server Version %v

  # logs split per machine
  log file = /var/log/samba/log.%m
  # max 50KB per log file, then rotate
  max log size = 50
  security = ads
  passdb backend = tdbsam
  realm = mein-ads.de
  kerberos method = system keytab
  password server = *
  idmap uid = 10000-500000
  idmap gid = 10000-500000
  template shell = /bin/bash

  winbind use default domain = true
  winbind enum users = Yes
  winbind enum groups = yes
  winbind offline logon = false
  winbind nested groups = yes
  encrypt passwords = yes

  dns proxy = yes
  

  Starten der Dienste

  Mit folgenden Befehlen werden alle Samba Dienste gestartet bzw. restartet
  /etc/init.d/winbind restart
  /etc/init.d/smb restart

  Diese beiden Befehle dienen dazu, Samba und Winbind beim Systemstart mitzustarten

  chkconfig winbind on
  chkconfig smb on

  Kerberos Konfiguration

  Die Konfiguration von Kerberos erfolgt in der Datei /etc/krb5.conf, diese sollte folgenden Inhalt aufweisen:

  [logging]
  default = FILE:/var/log/krb5libs.log
  kdc = FILE:/var/log/krb5kdc.log
  admin_server = FILE:/var/log/kadmind.log

  [libdefaults]
  default_realm = MEIN-ADS.DE
  dns_lookup_realm = false
  dns_lookup_kdc = false
  ticket_lifetime = 24h
  renew_lifetime = 7d
  forwardable = true

  [realms]
  MEIN-ADS.DE = {
  kdc = dc.mein-ads.de:88
  admin_server = dc.mein-ads.de:749
  default_domain = mein-ads.de
  }

  [domain_realm]
  .mein-ads.de = MEIN-ADS.DE
  mein-ads.de = MEIN-ADS.DE

  Testen der Kerberos-Konfiguration

  Die Kerberos-Konfiguration kann mit den zwei folgenden Befehlen getestet werden:
  kinit USERNAME@mein-ads.de
  klist

  Der erste Befehl verlangt nach dem (Domain-)Passwort des angegebenen Benutzers, mit dem zweiten Befehl kann überprüft werden ob ein Kerberos-Ticket erstellt wurde. Die Ausgabe sollte dann in etwa so aussehen:

  Ticket cache: FILE:/tmp/krb5cc_0
  Default principal: standfest@MEIN-ADS.DE

  Valid starting     Expires            Service principal
  03/29/12 13:36:28  03/29/12 23:36:32  krbtgt/MEIN-ADS.DE@MEIN-ADS.DE
  renew until 04/05/12 13:36:28
  

  Mit dem Befehl ”kdestroy” kann das Kerberos-Ticket zerstört werden (also faktisch abgemeldet werden).

  PAM Konfiguration

  Linux verwendet PAM (Pluggable Authentication Modules) zur Authentifizierung. Die
  Konfigurationsdateien hierfür liegen im Ordner /etc/pam.d/ und weisen für verschiedene Dienste eigene Konfigurationen auf (z.B. sshd, login, smtp, …). Bis einschließlich CentOS5 verwendeten standardmäßig alle Dienste-Konfigurationen eine einheitliche systemweite Konfiguration (system-auth-ac). Seit CentOS6 verwendet nur noch login (Anmeldung direkt an der Konsole) diese Konfiguration, alle anderen verwenden standardmäßig die systemweite Konfiguration password-auth-ac. Beide Konfigurationen sollten aber identisch konfiguriert sein. Folgenden Inhalt muss die password-auth-ac enthalten (die Zeilen mit pam_krb5.so und pam_winbind.so
  sollten an der selben stelle auch in der system-auth-ac stehen):

  #%PAM-1.0
  # This file is auto-generated.
  # User changes will be destroyed the next time authconfig is run.
  auth        required      pam_env.so
  auth        sufficient    pam_unix.so nullok try_first_pass
  auth        requisite     pam_succeed_if.so uid >= 500 quiet
  auth        sufficient    pam_krb5.so use_first_pass
  auth        sufficient    pam_winbind.so krb5_auth use_fist_pass
  auth        required      pam_deny.so

  account     required      pam_unix.so
  account     sufficient    pam_localuser.so
  account     sufficient    pam_succeed_if.so uid < 500 quiet
  account     [default=bad success=ok user_unknown=ignore] pam_krb5.so
  account     sufficient    pam_winbind.so
  account     required      pam_permit.so

  password    requisite     pam_cracklib.so try_first_pass retry=3 type=
  password    sufficient    pam_unix.so sha512 shadow nullok try_first_pass use_authtok
  password    sufficient    pam_krb5.so use_authtok
  password    sufficient    pam_winbind.so use_authtok
  password    required      pam_deny.so

  session     optional      pam_keyinit.so revoke
  session     required      pam_limits.so
  session     [success=1 default=ignore] pam_succeed_if.so service in crond quiet use_uid
  session     required      pam_unix.so
  session     optional      pam_krb5.so
  session     optional      pam_winbind.so use_first_pass
  

  Name Services konfigurieren

  Unter Linux kann man nicht nur Die Auflösung von IPs zu Namen (hosts, DNS, …) konfigurieren, sondern auch User IDs und Gruppen IDs zu den jeweiligen Namen (und weitere Namensauflösungen). Wie für die einzelnen Services Namen aufgelöst werden wird in der Datei /etc/nsswitch.conf konfiguriert. Relevant sind hier die Einträge für passwd und group.

  …
  passwd:      files winbind
  shadow:      files
  group:       files winbind
  …

  Zeitsynchronisation

  Kerberos benötigt eine synchrone Zeit auf allen beteiligten Geräten. Sollte die Zeit mehr als 10 Min. differieren schlägt die Authentifizierung darüber fehl. Allerdings stellen die Domain Controller ihre Zeit per NTP zur Verfügung, darüber können sich natürlich auch Linux-Server synchronisieren.

  Mit dem Befehl ntpdate dc.mein-ads.de kann man sich die Zeit vom Domain Controller holen und mit dem lokalen System synchronisieren. Dieser Vorgang ist aber nur einmalig. Für eine dauerhafte Synchronisierung der Zeit wird der NTP-Daemon benötigt. Dieser wird über die Konfigurationsdatei /etc/ntp.conf konfiguriert. In dieser Datei müssen nur die voreingesstellten Server-Einträge auskommentiert und für alle DCs neue erstellt werden:

  …
  # Use public servers from the pool.ntp.org project.
  # Please consider joining the pool (http://www.pool.ntp.org/join.html).
  #server 0.centos.pool.ntp.org
  #server 1.centos.pool.ntp.org
  #server 2.centos.pool.ntp.org
  server dc.mein-ads.de
  server dc2.mein-ads.de
  …

  Anschließend kann man den Daemon mit dem Befehl /etc/init.d/ntpd start starten und mit chkconfig ntpd on wird der Dienst zukünftig beim Systemstart mitgestartet.

  Domain Join

  Nun sind alle Voraussetzungen erfüllt um Linux in die Domäne aufzunehmen und damit Zugriff für Domänen Mitglieder zu gewähren. Mit dem Befehl net ads join -U USERNAME wird in der Domnäne ein neues Computerkonto erstellt und der Linux-Rechner ist hiermit Domain Member.

  Mit dem Befehl wbinfo -u sollten sich nun alle Domänen-Benutzer anzeigen lassen. Weitere Befehle sind getent passwd BENUTZERNAME (zeigt Informationen für den Benutzer, z.B. das lokale Benutzerverzeichns und die Linux UID), getent group GRUPPENNAME (Gruppeninformationen, z.B. Mitglieder) oder id BENUTZERNAME (Informatione z.B. Gruppenzugehörigkeiten eines Benutzers).

  Nun können auch Berechtigungen im Filesystem oder ähnliches ganz normal an Domänen-Benutzer und -Gruppen vergeben werden.

  Userhomes einrichten

  Wenn man sich jetzt versucht mit einem Domain-User anzumelden funktioniert dies bereits ganz gut – allerdings hat der Benutzer dann kein Userhome (und somit auch keine Configs ala .bashrc &Co). Man könnte nun nun die Userhomes manuell anlegen (mkdir /home/MEIN-ADS/username) und diese entsprechend verrechten.

  Die elegantere Methode ist natürlich wenn man PAM die Arbeit erledigen lässt. Dazu verwendet man das Plugin pam_mkhomedir.so indem man die Datei /etc/pam.d/password-auth-ac (bzw. system-auth-ac bei CentOS 5) um folgende Zeile erweitert:

  session     required      pam_mkhomedir.so skel=/etc/skel umask=0077

  Nun sollte PAM automatisch ein Userhome anlegen sobald sich ein Benutzer der noch kein Userhome hat anmeldet.

  Passwortloser SSH-Login mit PuTTY

  Einrichtung auf CentOS-Seite

  Hat man alles richtig gemacht sollte man mit folgendem Befehl eine ähnliche Ausgabe
  erhalten und damit Authentifizierung über Kerberos funktionieren.

  net ads keytab list
  Vno  Type        Principal
  2  DES cbc mode with CRC-32            host/myhost.mein-ads.de@HOME.STANDFEST.NET
  2  DES cbc mode with RSA-MD5           host/myhost.mein-ads.de@MEIN-ADS.DE
  2  ArcFour with HMAC/md5               host/myhost.mein-ads.de@MEIN-ADS.DE
  2  DES cbc mode with CRC-32            host/myhost@MEIN-ADS.DE
  2  DES cbc mode with RSA-MD5           host/myhost@MEIN-ADS.DE
  2  ArcFour with HMAC/md5               host/myhost@MEIN-ADS.DE
  2  DES cbc mode with CRC-32            MYHOST$@MEIN-ADS.DE
  2  DES cbc mode with RSA-MD5           MYHOST$@MEIN-ADS.DE
  2  ArcFour with HMAC/md5               MYHOST$@MEIN-ADS.DE
  

  Sollte das nicht der Fall sein unbedingt nochmal die smb.conf und den Parameter kerberos method überprüfen. Anschließend nochmal net ads join -U USERNAME ausführen.

  Ansonsten kann man Kerberos-Probleme über das Secure-Log (/var/log/secure) herauslesen und ggf. nach dort aufgeführen Fehlern googlen. Hilfreich hierbei ist übrigens auch das Microsoft Technet

  Weitere Dienste per Kerberos authentifizieren

  Um weitere Diesnte (z.B. HTTP) über Kerberos ohne Eingabe von Benutzerdaten nutzen zu können müssen diese Dienste auch entsprechend “bekannt gemacht” werden. In Fall von HTTP wäre das mit folgendem Befehl möglich
  net ads keytab add HTTP

  Einrichtung in PuTTY

  PuTTY kann in der aktuellen Version inzwischen Kerberos-Authentication von Haus aus, ohne weitere Tools (bzw. angepasste Versionen). Im Prinzip reicht es den Hostnamen angzugeben, unter Connection → Data bei When username is not specified: auf Use system username (BENUTZERNAME) umstellen und unter
  Connection → SSH → Auth → GSSAPI den Haken bei Allow GSSAPI credenctial delegation zu setzen.

  

  

  Nun sollte man ohne Eingabe von Benutzername/Passwort direkt angemeldet werden.

  Opsi Configed gegen das Active Directory authentifizieren

  Wie eingangs erwähnt, lässt sich auch Opsi bzw. dessen Administrations-Frontend Configed gegen das ADS authentifizieren, alle Vorbereitungen dafür sind nun getroffen, jetzt muss nur noch in der Datei /etc/opsi/backendManager/acl.conf entsprechend Berechtigungen erteilt werden. Am besten legt man dafür im AD eine Gruppe (z.B. zugriff-opsi-configed) an und verrechtet diese. Dazu ergänzt man die folgende Zeile um einen entsprechenden Eintrag:

  …

  .*                     : sys_group(opsiadmin); sys_group(zugriff-opsi-configed) ; opsi_depotserver; self

  …

  OpenVPN gegen das Active Directory authentifizieren

  OpenVPN kann so konfiguriert werden, dass es statt Zertifikate auch Benutzername/Passwort akzeptiert (alternativ lässt sich beides auch mischen). Hierfür lässt sich PAM über ein Plugin nutzen. Dieses Plugin kommt normalerweise schon mit OpenVPN mit, folgende Zeilen müssen in die Server-Konfigurationsdatei eingetragen werden.

  …

  plugin /usr/share/openvpn/plugin/lib/openvpn-auth-pam.so login
  username-as-common-name
  client-cert-not-required

  …

  Das login bezieht sich auf die PAM Facility gegen die die Authentifizierung durchgeführt wird. Man kann z.B. auch eine eigene Facility anlegen, z.B. openvpn (einfach eine Datei unter /etc/pam.d/ mit dem gewünschten Namen erstellen) und dort z.B. auf eine bestimmte Gruppe filtern, sodass nur bestimmte Benutzer sich in OpenVPN anmelden können.

  Diese Datei könnte so aussehen

  auth        include       password-auth
  auth        required      pam_succeed_if.so user ingroup openvpn-users
  account     include       password-auth
  password    include       password-auth
  session     include       password-auth

  (Da ich zur Zeit kein OpenVPN installiert habe und verwende sind diese Angaben mit Vorsicht zu genießen und eher als Anhaltspunkt zu sehen )

Die Ergebnisse sind wie immer bei Picasa (oder Google+) zu begutachten:

Golem.de : Ohne Wolken kein Cloud-Computing

Google: Introducing Gmail Tap

GetDigital: Android Key-Adapter für iPhone, webSPACE (Webspace auf einem Satelliten)

Bei Caschy gibt es noch mehr Google April-Scherze

RTL2 / Welt der Wunder: Bericht über eine bahnbrechende Erfindung: Ein Filter, der den Atomstrom aus der Steckdose filtert (Geschichte ist aber anscheinend geklaut, über den AstroSep wurde wohl bereits am 1. April 1981 in der Neuen Züricher Zeitung berichtet)

.. to be continued

The Number of the Beast

Natürlich habe ich heute gleich mal ein paar Testfotos gemacht (Ergebnisse wie immer bei Picasa). Gestochen scharfe Bilder! Allerdings muss ich wohl noch etwas üben, bei offener Blende (5,0 bei Fokus auf 0,285m, 3,5 ist nur die maximale Blendenöffnung bei Fokus auf unendlich) ist der Schärfebereich wirklich minimal wie man z.B. am Fischli sehr gut erkennen kann.

Hier auch nochmal mein Lieblingsfoto.

Die Eckdaten

• Intel Core i5-2450 (2,5 GHz)
• Intel HM67 Express Chipset
• 6 GB RAM
• nVidia GeForce GT 525M mit 2 GB VRAM + Intel HD3000 (nVidia Optimus-Technologie)
• 750 GB Seagate HDD mit 7200 U/min (ST9750420AS)
• 15,6 Zoll FullHD-WLED-Display
• zwei USB 3.0 Ports (Renesas), ein USB 2.0/eSATA-Kombiport
• Intel Centrino Advanced N-6230 Wifi/BT (300 MBit 2,4/5GHz, Bluetooth 3.0)
• Atheros AR8151 Gigabit-LAN
• SD Card/MemoryStick Cardreader (JMCR SD/MMC SCSI Disk Device)
• Slot-in DVD-Brenner (Matshita)
• “Integrated Webcam” (mehr konnte ich leider nicht herausfinden)
• Realtek HD Audio (+ Waves MaxxAudio)

Das Äußere

Der Deckel und der Unterboden des Notebooks sind aus Aluminium. auf dem Deckel ist an zentraler Stelle – wie üblich – das Dell Logo. Auf dem Unterboden ist der Schriftzug XPS 15z eingefräst. Der Luftauslass des Lüfters bläst mittig nach hinten, angesaugt wird über den Unterboden. Die “Innenausstattung” also die Oberfläche um die Tastatur und das Trackpad ist “nur” aus Kunststoff, dieser fühlt sich aber sehr hochwertig an. Was es nicht gebraucht hätte ist der verchromte Zierrahmen um den Body herum. Dieser fühlt sich auch etwas billig an – stört aber nicht den gesamt sehr hochwertigen Eindruck des Notebooks. Das Displayscharnier lässt sich leicht öffnen hält aber das Display trotzdem sicher in seiner Position, da wackelt nichts. Auch die Schrauben, mit denen der Unterboden festgeschraubt ist wirken sehr edel. Toll: bei Dell gibt es detaillierte Anleitungen wie man den Unterboden entfernt um z.B. den fest verbauten Akku zu tauschen.

Das Display

Wie ich ja bereits erwähnt hatte war ich mir anfangs etwas unsicher ob mir ein FullHD-Display bei 15,6 Zoll nicht etwas zu hochaufgelöst ist. Jetzt weiß ich dass die Antwort nein lautet. Standardmäßig ist die Windows-DPI-Einstellung von Dell schon auf 125% eingestellt, somit ist Windows auch ohne Lupe prima zu benutzen. Die Schrift ist gestochen scharf man hat massig Platz auf dem Display, perfekt. Der Internet Explorer übernimmt übrigens die 125% auch als Standard-Zoom-Einstellung. Chrome (und auch der Firefox) bleiben von sich aus auf 100%, was manchmal (vermutlich aufgrund schlechter Webprogrammierung…) etwas klein ist. Ich habe meinen Chrome jetzt auf standardmäßig 110%-Zoom eingestellt, so lässt sich prima surfen ohne dass einem irgendwann die Augen weh tun.

Die Helligkeit des Displays sowie die Farbbrillianz sind aus meiner sich auch noch erwähnenswert. Mein Display ist jetzt (im Wohnzimmer) auf 50% eingestellt, alles andere blendet schon fast. Die Farben sehen richtig knackig auf dem Display aus so macht Bilder anschauen richtig Spaß.

Dank dem Wetter der letzten Tage konnte ich auch das Display dem Härtetest unterziehen: Sonnenschein auf der Terrasse – trotz Schminkspiegel lässt sich aber mit voller Helligkeit ohne Probleme auch draußen im Schatten (aber mit voll besonnntem Hintergrund) arbeiten.

Die Tastatur und das Trackpad

Die Tastatur ist anfangs etwas gewöhnungsbedürftig da die Umlaut-Tasten etwas kleiner ausfallen als üblich. Auch fehlen einige Tasten (Bild-auf, Bild-Ab, Pos1, Ende, …) deren Funktionen durch Doppelbelegung anderer Tasten (z.b. die Cursor-Tasten) per FN-Taste erreichbar sind. Daran gewöhnt man sich aber schnell und stellt auch kein Problem dar. Das Tippgefühl selbst lässt bei mir keine Wünsche offen. Die Hintergrund-Beleuchtung funktioniert und lässt sich in zwei Stufen dimmen – was soll ich mehr dazu sagen

Das angehm große Trackpad im XPS 15z kommt mal nicht von Synaptics sondern von einem mir bisher unbekannten Hersteller namens Cypress. Der Treiber bzw. der Einstellungs-Dialog ist grausam übersetzt (z.B. Knopfs-Einstellungen). Mit dem Trackpad selbst habe ich keine größeren Probleme (manchmal ist der Zwei-Finger-Scroll etwas hakelig, aber nicht weiter tragisch), allerdings fehlt mir leider die Emulation der dritten Maustaste. Das machen allerdings einige Trackpad-Treiber nicht – das Synaptics-Trackpad in meinem Studio 1555 tat es aber. Der Druckpunkt der beiden Touchpad-Tasten ist so wie ich es mir vorstelle – kurzer Weg und definierter Druckpunkt.

Temperaturentwicklung

Ich hätte mit höheren Temperaturen gerechnet. Ich habe jetzt nichts gemessen, da meine Notebooks bisher aber alle auf meinem Schoß ruhten kann ich sagen dass das XPS 15z eines der kühlsten ist die ich bisher hatte, definitiv kälter als mein Studio. Die wärmste Stelle ist die Unterseite auf der linken Seite, dort ist die Festplatte verbaut. Lüftergeräusche vernimmt man im Surf-Betrieb so gut wie nie. Das ändert sich natürlich unter Last. In meinem Fall eine Stunde Modern Warfare 3. Doch auch hier war mein Studio 15 lauter und deutlich wärmer als das XPS 15z. Auf der Oberseite merkt man davon fast nichts, die Finger muss man sich im Winter also ggf. anders wärmen.

Sound

Die Boxen klingen für ein Notebook ziemlich gut und knacken auch nicht wenn man voll aufdreht. Allerdings dürfte “voll aufdrehen” für meinen Geschmack etwas lauter sein, da ging beim Studio 15 mehr.

Auf dem Notebook ist eine Software namens Waves MaxxAudio installiert (keine Ahnung ob dafür auch ein extra Chip wie es wohl bei Beats der Fall ist verbaut ist), mit der kann man durchaus den Klang noch etwas beeinflussen und auch die maximale Lautstärke noch etwas nach oben korrigieren.

Performance

Ich habe jetzt keinen Performance-Test oder so angeworfen, das sollen andere tun. Als “Performance-Test” soll bei mir Modern Warfare 3 dienen. Für MW3 auf FullHD reichte es nicht ganz, aber auf 1366×768 läuft MW3 richtig gut. Auch sonst läuft das Ding richtig flott. Zwar war mein Studio 1555 auch nicht langsam (Intel Core2Duo P8600), aber auch gefühlt starten Programme und natürlich auch Windows ein ganzes Eck schneller. Vielleicht liegt das auch an der schnelleren Festplatte (im Studio war nur 5400er verbaut, hier ist es ja eine 7200er).

Mein Fazit

Wer ein Notebook das den Spagat zwischen Mobilität und Leistung halbweg schafft und gut 1000 Euro für ein Notebook ausgeben will wird sicher mit dem XPS 15z glücklich werden. Dell bietet für das Geld gute Hardware mit Vor-Ort-Support (welcher andere Hersteller bietet das schon?) und erstaunlich wenig vorinstallierter Crapware. Für die nächsten zwei bis drei Jahre sollte ich glücklich und mit genügend Leistung versorgt sein

Auf der Suche nach einem neuen Notebook habe ich dieses Mal etwas länger gebraucht bis ich mich entschieden habe. Ursprünglich spielte ich mit dem Gedanken eines Ultrabooks. Doch die Geräte die zur Zeit verfügbar sind erfüllen ebenso wenig meine Anforderungen wie die Geräte die für die nächste Zeit so angekündigt sind. Meine Anforderungen? Lange Akkulaufzeit, Auflösung mindestens 1600×900, beleuchtete Tastatur (möchte ich wirklich nicht mehr missen), dedizierte Grafikkarte damit man auch mal zocken kann (zur Zeit spiele ich relativ regelmäßig Modern Warfare 3 ) und eine vernünftige WLAN-Karte die nicht irgendwie beschnitten ist (also auch im 5GHz-Band funkt). Und schwer sollte das ganze natürlich auch nicht sein. Nice to have-Features auf dich ggf. auch verzichtet hätte: USB3, eSATA, große Festplatte.

Nun ja, nachdem also Ultrabooks ausfielen (meistens nur 1366×768, die wenigsten mit beleuchteter Tastatur, kein einziges mit dedizierter Grafikkarte) fiel meine erste Wahl eigentlich auf ein Samsung-Gerät, genauer gesagt das Samsung Series 7 Chronos (700Z5A-S01). Die reinen Specs des Gerätes klingen ziemlich cool (u.a. 1600×900, 750 GB-HDD plus 8 GB SSD-Cache, 6 GB RAM) doch die Testberichte waren eher durchwachsen (instabiles Gehäuse, schlechtes Display). Und dann war da die Ungereimtheit mit der WLAN-Karte. Teilweise stand auf den Websites etwas von einer Intel Centrino Advanced-N 6230 (die Karte kann im 5GHz-Band funken), andere schrieben dass das Notebook nur im 2,4 GHz-Bank funkt. Leider habe ich das Gerät nirgendwo gesehen um es mal zu befingern. Dann testete die c’t das Gerät (allerdings die größere Konfiguration mit 1TB-HDD und 8 GB RAM). Dort stand dann, dass eine Broadcom-Karte verbaut ist die nur im 2,4 GHz-Band funkt und dann auch noch ohne Kanalbündelung mit nur einem Stream (also nur 150 MBit). Absolutes No-Go für ein Gerät dass gut 1000 Euro kosten soll. Also ging die Suche weiter.

Leider sind auch “normale” Notebooks mit einer höheren Auflösung sehr spärlich gesät. Und dann auch noch Backlight-Tastatur? Wird noch enger. Ich wurde aber fündig. Der nächste Kandidat hört auf den Namen Sony Vaio SE. Auch hier wären meine Anforderungen erfüllt. FullHD-Display, beleuchtete Tastatur, dedizierte Grafikkarte, und dieses mal tatsächlich die Advanced-N 6230 von Intel verbaut, also auch ein 5GHz-Funker. Nettes Feature: Das Notebook hat einen Anschluss für eine optionale Docking-Station. Allerdings bekommt man für ca. 1000 Euro (mein ungefähres Budget) bei Sony nur 4GB RAM und 500 GB-HDD und auch der Akku ist etwas kurzatmiger. Doch auch hier waren die Testberichte nicht die besten. Zwar ist das Display gut, jedoch hat das Notebook wohl ein Hitze-/Lüftungsproblem. Mit anderen Worten das Notebook wird recht warm und der Lüfter dreht wohl recht heftig. Im Gegensatz zum Samsung-Gerät stand das Vaio SE aber beim Saturn rum und ich konnte mir ein eigenes Urteil bilden. Und in der Tat ist das Notebook auf der Unterseite recht warm. Und die Umschaltung von dedizierter Grafik auf CPU-Grafik (Intel HD) erfolgt bei dem Gerät nicht automatisch sondern über einen Schalter links über der Tastatur. Hat mich dann auch nicht so wirklich begeistert. Noch dazu kommt, dass ich mit meinem letzten Vaio (FZ31J) ziemliche Probleme hatte und eigentlich kein Sony-Notebook mehr wollte.

Daraufhin habe ich dann eben doch mal bei Dell geschaut ob ich nicht doch fündig werde. Eigentlich war bzw. bin ich ja mit meinem Studio 15 ganz zufrieden. Da ich ursprünglich nur nach Geräten mit einer Auflösung von 1600×900 gesucht hatte (ich war der Meinung FullHD ist auf 15,6” etwas zu viel) wurde ich bei Dell im ersten Anlauf nicht fündig. Und siehe da, wenn man FullHD akzeptiert wird man auch fündig. Genauer gesagt habe ich mir dass XPS 15z dann näher angesehen und habe alle meine Wünsche darin erfüllt gesehen. Beim lesen von verschiedenen Testberichten bin ich auch nicht enttäuscht worden. Die kleinste Konfiguration (Core i5, 6 GB RAM, 750 GB-HDD) sollte meinen Ansprüchen genügen. Und da es bei Dell immer irgendwelche Gutscheine gibt habe ich für statt 1099 Euro + 29 Euro Versand dann 989,10 Euro (10% Rabatt + versandkostenfrei) dann bestellt. Neun Tage später kam es jetzt am Donnerstag an.

Ein Testbericht und einige Fotos folgen die Tage. Soviel vorab: ich bin begeistert

Daheim angekommen dachte ich mir, hey, wie wärs mal mit dem Versuch ein Timelapse-Video zu machen wie sich die Kügelchen langsam vollsaugen. Gesagt, getan. Kamera und Stativ ausgepackt, und alle 5 Sekunden per Zeitsteuerung Bilder machen lassen – insgesamt 400 Stück. Also etwas mehr als eine halbe Stunde.

Das Ergebnis habe ich dann in Windows Live Movie Maker eingefügt, dank den RAW Codecs von Microsoft ging das auch direkt mit den RAW-Bildern, Dann noch eine Anzeigedauer von 0,05 Sekunden pro Bild eingestellt (also 20 Bilder/Sekunde) und TADA!

Für das nächste mal werde ich aber manuell fokussieren, man merkt dass die Kamera ständig nachfokussiert hat.

War ja klar, dass ich auch so ein Trikot brauche – erstens in meiner Eigenschaft als Hosen-Fan und zweitens eben aus erwähnter Solidarität. Ich fände es, auch bei aller Rivalität, sehr schade wenn einer der Traditionsvereine in der DEL pleite gehen würde, wir waren ja vor nicht allzu langer Zeit selbst in dieser Lage. Selbst bei Mannheim würde ich mir vielleicht sogar ein Retter-Trikot kaufen. Nur Ingolstadt – da wäre ich für sofortigen Ausschluss – so wie Herr Arnold auch bei allen anderen Vereinen immer sofort mit der Axt kommt.

Allerdings muss ich sagen, eine Nummer kleiner hätte wohl gereicht, in Größe 56 hängen mir die Schultern meines Campino-Trikots doch etwas weit runter. So breit hatte ich den Kerl gar nicht in Erinnerung

TeamViewer_Host_Setup.exe /MSI /S

Das funktioniert auch mit dem angepassten Host (mit eigenem Logo und Text). Wie ich drauf gekommen bin? Nun ja, wir haben uns eine Corporate Lizenz geholt weil  wir den TeamViewer nun als Fernwartungslösung einsetzen wollen. Für zahlende Kunden gibt es eine MSI-Version von TeamViewer um es entsprechend z.B. über Group Policies zu verteilen. Natürlich habe ich unseren Host angepasst mit Firmenlogo und Hinweis auf den Helpdesk. Diese gibt es aber nicht als MSI-Version, jedoch soll die MSI-Version den angepassten installieren, wenn denn dieser im selben Verzeichnis liegt. Tat es aber irgendwie nicht, also habe ich mal das Debugging von MSIEXEC eingeschaltet und siehe da, was sieht man da im Log? Die MSI-Version entpackt auch nur eine TeamViewer_Host_Setup.exe und führt diese dann mit o.g. Switches aus! Ausprobiert, funktioniert und wird inwzsichen über Opsi so auf unsere Rechner verteilt

Geparkt hatten wir erst in Streitberg und sind von dort aus zur Streitburg aufgebrochen. Fast schon am Ziel kam ich auf die Idee mit meinem Desire den Track aufzuzeichen um zu wissen wie viel wir überhaupt laufen

Eigentlich hatten wir geplant auf dem Weg von der Streitburg zur Neideck bei dem Restaurant, in dessen Nähe wir geparkt hatten einzukehren. Allerdings waren wir um 11 Uhr bereits wieder zurück und das Restaurant hätte erst um 12 Uhr geöffnet – außerdem waren die Preise ziemlich gesalzen. Kurzerhand haben wir dann beschlossen erst auf dem Heimweg zu speisen. Da wie gesagt die Preise bei dem Restaurant nicht so der Hit war haben wir dann auch noch umgeparkt (die Lücke zwischen dein beiden Tracks).

Gestern warens dann also über 7 km Marsch und ca. 350 Höhenmeter die wir bewältigt haben inkl. Fotoausrüstung auf dem Rücken

Fortsetzung wird ganz sicher folgen

Very interesting, was man so beim einkaufen lernt. Jetzt gibts schon braunen (naturtrüb?) Federweisser von Schwib Schwapp. Oder panschen die Italiener schon wieder?

Die Ergebnisse (beides das selbe Motiv, nur unterschiedliche Einstellungen) sind hier zu sehen, oder auch bei Picasa

Es ist vollbracht, der neue Balkonboden ist verlegt und die neuen Möbel stehen auch schon da

Da freut sich die Stephy, und ich bin geschafft

Meines Wissens ist ja Teil 4 bereits beschlossene Sache – und für mich dann der Kinobesuch ebenfalls

Ach ja, 9 Punkte natürlich – wie die ersten beiden Teile auch schon. Und die DVD kommt natürlich auch in den Schrank