MCSE

Zurück

Jeder kennt - zumindest vom Hörensagen - den sogenannten DAU, den dümmsten anzunehmenden User. In dieser Sektion soll sein 'Chef' bei der Arbeit beobachtet werden. Damit ist nicht der Vorgesetzte gemeint, sondern der Systemadministrator, auch 'root' oder 'superuser' genannt. Im Fall der Verwaltung eines Windows-Betriebssystems ist der Administrator häufig absolvent eines 'MCSE'-Kurses. Offiziell bedeutet diese Abkürzung 'Microsoft Certified Systems Engineer', scherzhaft gelegentlich jedoch auch mit 'Minesweeper Consultant - Solitair Expert' übersetzt. Nachfolgend einige Geschichten über einen MCSE der zweiten Kategorie. Er arbeitet in der Firma, in der auch ich beschäftigt bin, als Systemadministrator und sitzt mir im Büro gegenüber. Daher verbürge ich mich für den Wahrheitsgehalt nachfolgender Geschichten, die ich angesichts ihrer Kuriosität angefangen habe, für die Nachwelt zu erhalten.
Bedingt durch die auftretenden Fachbegriffe, ist diese Sektion wahrscheinlich nur für 'Eingeweihte' auf anhieb verständlich. In diesem Fall bitte ich jedoch, entsprechende Fachliteratur zu konsultieren und von Anfragen abzusehen.

Der Administrator will irgendetwas an den Starteinstellungen von Windows ändern.
SysAdmin: "Wie heißt denn die 'boot.ini'?"
Ich: "boot.ini"
SysAdmin: "Wieso sehe ich die nicht"
Ich: "Lass Dir mal alle Dateien anzeigen, auch die versteckten"
SysAdmin: "Ey, da ist sie ja!"

Der Administrator kommt am Gründonnerstag nachmittags völlig aufgelöst ins Büro.
SysAdmin: "Du bist doch Spezialist für Office? Was muss ich machen, um eine Datei zu importieren?"
Ich denke mir, "Was will er? Das kann doch wohl kein Problem sein!"
SysAdmin (erklärt umständlich weiter, immer noch völlig aufgelöst): "Weist Du, wenn ich Datei importiere, nein, zuerst mach ich exportieren, dann, wenn ich die Datei wieder zurück holen will, dann wähle ich doch Datei, Importieren und dann in Outlook..."
Ich denke mir, "Ach so, Outlook, pst-Datei importieren will er, schon klar, er hat bestimmt die Datei von einer CD kopiert. Mann, da musst Du vor dem Importieren zuerst das Read-Only-Attribut der Datei löschen, nachdem Du die Datei auf die Harddisk kopiert hast!"
SysAdmin (zappelt und erklärt nervös): "dann muss ich doch eingeben wohin... - nein, wovon ich importieren will und dann suche ich die Datei mit pst..."
Ich denke mir, "Ah, richtig getippt, eine pst-Datei willst Du importieren. Den Fehler kenn ich: Datei wohl auf CD gehabt..." und frage ihn: "Hast Du die Datei auf CD?"
SysAdmin: "ja, genau..."
Ich denke mir, "Erzähl mal schön weiter, es ist so schön, Dir zuzuhören..."
SysAdmin (schwitzt schon und erklärt noch zwei Minuten völlig konfus): " ...und dann sage ich, importieren und dann sagt Outlook, dass ich keine Rechte hab zum importieren, also hab ich die Rechte geguckt und ich hab alle Rechte, weil ich bin als Administrator. Was mache ich falsch? Ich hab dreimal probiert und immer geht nicht. Wenn ich importieren will sagt Outlook, ich kann nicht lesen, weil ich kein Recht dazu hab, ich hab´ aber alle Rechte auf dem Ding gegeben... (usw.)"
Ich (scherzhaft, am Ende des Redeschwalls): "Was zahlst Du, für die richtige Antwort"
SysAdmin: "Du kriegst eine Flasche Wein von mir"
Ich: "Okay: Lösch' das Read-Only-Attribut!"
SysAdmin: "Was?"
Ich: "Du musst das "Nur-Lesen-Attribut der pst-Datei löschen. Wenn Du die Datei auf CD hattest, dann ist das Nur-Lesen-Attribut gesetzt. Das musst Du zurücksetzen, sonst kriegst Du von Outlook eine Fehlermeldung, die sagt, dass die Rechte fehlen"
SysAdmin: "Du kriegst eine Flasche Wein von mir, wenn das stimmt!" Er rauscht aus dem Büro
Nach zwei Minuten kommt er wieder: SysAdmin: "Du hast recht gehabt. Ich bringe Dir morgen eine Flasche Wein mit, aber eine gute."
Ich: "Lieber erst am Dienstag"
SysAdmin: "Wieso erst Dienstag?"

Der Administrator will eine CD brennen.
SysAdmin: "Du, wenn ich eine CD ganz schnell kopiere, kann man dann das noch lesen?"
Ich: "Du meinst, ob Du die CD in einem anderen Rechner lesen kannst, wenn Du sie z.B. mit 48-facher Geschwindigkeit brennst?"
SysAdmin: "Genau!"
Ich: "---"

Der Administrator muss ein paar CDs brennen und soll diese dann anschließend mit dem CD-Drucker bedrucken.
Der CD-Drucker ist ein simpler Tintenstrahldrucker, in den man statt Papier auch CDs einlegen kann
Nach zwei Stunden ist er immer noch am werkeln und ich frage ihn:
"Sag mal, bist Du noch nicht fertig die CDs zu bedrucken? Was machst Du denn? Hast Du Probleme?"
SysAdmin: "Dieser Sch...-Drucker, der macht gar nix. Immer wenn ich eine CD mache´ will, dann blinkt er nur. Weist Du, was da los ist?"
Ich geh' um den Schreibtisch herum und guck mir den Drucker an. Tatsächlich brennt da eine rote LED. Ich: "Brich mal den Druckvorgang ab und setz den Drucker zurück!"
Nachdem ich aufgepasst habe, dass er wirklich alle Druckvorgänge abgebrochen hat, schalte ich selbst den Drucker aus und wieder ein. (Ja, nicht mal das traue ich ihm zu!)
Nach dem Einschalten brennt immer noch eine rote LED. Ich sehe etwas genauer hin und sehe über der CD ein Symbol in das Druckergehäuse eingeprägt, das aussieht wie ein Tropfen. Aha, Tinte scheint alle zu sein. Ich drücke auf den Knopf unter der brennenden LED und schon fährt der Schlitten mit den Tintenpatronen in die Position, in der die Tintenpatronen herausgenommen und ersetzt werden können. BINGO, denke ich mir. Testen wir doch mal, was ein nichts-ahnender SysAdmin alles mit sich machen lässt!
Ich: "Hast Du schon mal im Handbuch nachgesehen, was es bedeutet, wenn diese rote LED leuchtet?"
SysAdmin: "Ich hab kein Handbuch für diese´ Drucker."
Ich: "Dann guck doch mal auf der Homepage des Herstellers; vielleicht kann man es ja herunterladen..."
SysAdmin: "Das ist eine gute Idee."
"Mann", denk ich mir, "ist der hohl!" Aber es kommt noch besser: Nach einer Weile höre ich, wie er telefoniert! Er wird doch wohl nicht... SysAdmin: "Ich hab' da eine Drucker von ihne´ und da leuchtet immer so eine Lampe. Können Sie mir sage´, was das bedeutet?"
NEIN! Er ruft tatsächlich wegen leerer Tintenpatronen die Hotline des Druckerherstellers an.
BITTE! ERZÄHL DENEN NICHT FÜR WELCHE FIRMA DU ARBEITEST!!! WIR PROGRAMMIEREN NÄMLICH DIE DRUCKERTREIBER FÜR DIESEN DRUCKERHERSTELLER!

Die Dokumentationsabteilung hat einen neuen Abteilungsleiter bekommen. Da der große Administrator keine Zeit hat, um eine benötigte Software zu installieren (was machte der eigentlich dann den ganzen Tag lang?), soll der Abteilungsleiter selbst die Software installieren. Dazu braucht er jedoch auf dem Computer die Rechte eines lokalen Administrators.
Ich kriege von der Sache Wind, als der Abteilungsleiter im Büro steht und fragt: "Sag mal, ist es eigentlich ein großes Problem, jemanden Administratorrechte zu geben?"
Ich: "Nö, wieso?"
Abteilungsleiter: "Weil ich seit drei Tagen darauf warte, dass ich auf diesem Computer Administratorrechte bekomme."
Ich: "Wozu brauchst Du denn Administratorrechte?"
Abteilungsleiter: "Ich muss dort einen SQL-Server und noch weitere Software installieren. Dazu brauche ich eben Administratorrechte, wenigstens lokal auf dieser Maschine."
Ich: "Ah ja, schon klar. Aber warum macht das denn nicht der Administrator selber?"
Abteilungsleiter: "Der hat keine Zeit"
Ich: "Schon klar, wenn er drei Tage braucht, um Benutzerrechte zu ändern. Wo liegt denn das Problem?"
Abteilungsleiter: "Es sagt, auf der Maschine ist Windows Server installiert und da muss er die Benutzerrechte wo anders einstellen als bei Windows Professional!"
Ich: "Was lernen die eigentlich bei Microsoft auf den Lehrgängen?"
Abteilungsleiter: "Keine Ahnung. Aber er will, nachdem er mir keine lokalen Administratorrechte erteilen konnte, mich auf dem Domänencontroller als Domänen-Admin eintragen. Dann sollte es eigentlich gehen."
Ich: ---sprachlos---
Andernorts wäre so etwas Grund für eine Kündigung wegen Gefährdung der Systemsicherheit...

Die Sekretärin kommt ins Büro und fragt, wie sie sich an dem Rechner der Kollegin, die sie vertreten muss, anmelden könne, damit sie auf deren Programm zum Erstellen von Lieferscheinen zugreifen könne.
SysAdmin: "Melde Dich doch an Deinem eigenen Rechner an!"
Sekretärin: "Da ist das Programm zum Erstellen der Lieferscheine nicht drauf installiert!"
SysAdmin: "Ah ja, dann melde Dich nur bei Dir an..."
Sekretärin: "???"
Ich: "Melde Dich an dem Rechner Deiner Kollegin ganz einfach mit Deinem Benutzernamen und Deinem Passwort an. Wenn das Programm korrekt installiert ist, dann müsstest Du es auch ausführen können, wenn nicht, dann komm' noch mal."
SysAdmin: "Ja, melde Dich ganz normal an..."
Sekretärin: "Wo"
SysAdmin: "An dem anderen Rechner."
Sekretärin: "Wie?"
SysAdmin: "Ja, mit Deinem Passwort eben."
Sekretärin: "OK..."
SysAdmin: "Und nicht lokal, sondern an der Domäne!"
Sekretärin: "Schon klar."
SysAdmin: "Oder, warte! Wenn das Laufwerk freigegeben ist, dann kannst Du Dich auch auf Deinem Rechner anmelden."
Sekretärin: "Wirklich?"
SysAdmin: "Ja, ja, das Laufwerk ist freigegeben, da kannst Du Dich bei Dir anmelden."
Sekretärin: "Aber das Programm ist doch bei meinem Rechner nicht installiert?!"
SysAdmin: "Das macht nix. Es ist doch freigegeben. Das geht dann auch so."
Sekretärin: "Bist Du sicher, dass es reicht, mich an meinem Rechner anzumelden?"
SysAdmin: "Ja ja, wenn das Verzeichnis freigegeben ist, kannst Du Dich auch bei Dir anmelden."
Ich wusste noch gar nicht, dass seit neuestem in Windows XP Professional auch schon ein Terminal Server integriert ist...

SysAdmin: "Wenn wir 25 sind, können wir uns dann alle anmelden?"
Ich: ??? "Hä???"
SysAdmin: "Wir sind doch 25..."
Ich denke: "Er meint Mitarbeiter hier..."
SysAdmin: "...können wir da alle gleichzeitig ins Netz?"
Ich: "Wie, gleichzeitig ins Netz? Klar geht das!"
SysAdmin: "Ah ja, danke."

Am Freitag, 30.April 2004 begann der Wurm W32/Sasser sich rasant zu verbreiten. Ein durch den Wurm verursachter Absturz des Windows Dienstes LSA-Shell mit anschließendem Neustart von Windows macht sehr schnell auf eine Infektion eines Rechners aufmerksam
Was den Wurm von anderen unterscheidet ist, dass er alleine durch eine Verbindung zum Internet auf den Computer übertragen werden kann, sofern keine Firewall die Benutzung des Ports 445 verhindert oder das Sicherheitsupdate (KB835732) von Microsoft nicht installiert ist. Es ist nicht wie sonst erforderlich, einen Email-Anhang zu öffnen oder eine bestimmte Internetseite im Browser zu laden.
Da ich weis, dass die Microsoft Updates nicht auf jedem Rechner in der Firma automatisch eingespielt werden und der SysAdmin dies ebenfalls nicht regelmäßig erledigt, erwartete ich, in der Firma ein heilloses Chaos und verseuchte Rechner vorzufinden. Ich war drei Tage abwesend und kam so erst am Donnerstag, den 6. Mai wieder ins Büro. Zeit genug, für den kleinen Racker, von dem sogar in der 20:00 Uhr Tagesschau berichtet wurde, sein Unheil zu stiften.
Als ich ins Büro komme, begrüße ich den SysAdmin: "Na, was macht Sasser?"
SysAdmin: "Was ist das?"
Ich: "SASSER!!!"
SysAdmin: "Kenn ich nicht!"
Wahrscheinlich war es unser Glück, dass am Freitag jeder seinen Rechner ausgeschalten hatte und übers Wochenende keiner gearbeitet hat. Mal sehen, ob noch was nach kommt. Vielleicht hatten wir sogar ganz großes Glück und in unserer kleinen Firewall im Router ist durch Zufall der Port 445 gesperrt oder die Leute haben das Sicherheitsupdate selbst aufgespielt. Er hat's jedenfalls nicht getan!

Hi hi, heute hatte ich wieder viel Spaß mit dem SysAdmin.
(Er sitzt mir ja gegenüber und daher habe ich ihn gut im Blick.)
Habe heute mal nachgesehen, welche Drucker er freigegeben hat. Unter anderem auch den Drucker, mit dem er die bezaubernden Grafiken auf die CDs mit unserer Software druckt.
Da musste ich doch gleich mal sehen, was ich für Rechte auf diesem Drucker habe.
Ihr ahnt natürlich schon was kommt, hehehe.
Flugs den Drucker angehalten...
...tatsächlich, ich darf das. Na, Du wirst Dich wundern!
Nach der Mittagspause ist es dann so weit. Er versucht CDs zu bedrucken und der Drucker macht: Nichts, natürlich!
Ich feixe innerlich und während ich den angehaltenen Drucker wieder fortsetzen lasse (einmal ist genug, schließlich müssen die CDs ja noch heute an die Kunden verschickt werden), beginnt er schon zu schimpfen:
SysAdmin: "Merde! Was ist da los? Nix geht! Druck abbrechen, Drucker ausschalten, Stecker ausstecken..."
Was macht er denn bloß? SysAdmin: "...wieder einstecken, einschalten, Drucken........ Ah, jetzt geht's!"
Klar, ich will ihn ja weder von der Arbeit abhalten noch sein ohnehin gespanntes Verhältnis zum CD-Drucker noch weiter strapazieren.
Dass aber die CD jetzt beim Drucken nicht transportiert wurde und die ganze Tinte auf den CD-Träger gesprüht wurde, dafür kann ich nix. Mein Ehrenwort! Das hat er wieder ganz alleine hingekriegt.
Buhahahahaha...