Winternals Adminpak 5 im Test
Rettungsanker
Eine breite Palette von Werkzeugen zur Rettung von Windows-Systemen bietet Winternals mit ihrem Adminpak in der Version 5. Darüber hinaus enthält das Toolkit mehrere Analyseprogramme.
Die leistungsfähigste und zugleich bekannteste Komponente ist der auch separat erhältliche ERD Commander, eine boot-fähige CD mit mehreren Diagnose- und Rettungs-Tools. So lassen sich auch Systeme untersuchen und reparieren, die nicht selbst starten. Der erste Anlaufpunkt ist die Anzeige der Ereignisprotokolle, aber auch die Untersuchung von Speicherabbilddateien des Kernels und die Anzeige sämtlicher Autostart-Einträge beherrscht der ERD Commander. Die Möglichkeiten zur Behebung von Fehlern umfassen das Deaktivieren einzelner Treiber und Dienste, das Bearbeiten der Registrierung, die Deinstallation von Hotfixes, das Zurückfahren von Wiederherstellungspunkten (bei XP-Rechnern) und das Reparieren des MBR und von Systemdateien. Ein dem Windows-Explorer nachempfundenes Programm gewährt den Zugriff auf das Dateisystem, sodass es möglich ist, Treiberdateien zu ersetzen oder wichtige Daten auf einen Netzwerkserver zu kopieren. Checkdisk, eine Datenrettung und sicheres Löschen vervollständigen die Dateisystem-Tools. Hinzu kommen diverse nützliche kleinere Programme, wie eine Kommandozeile, Notepad, der Firefox-Browser und Locksmith zum Festlegen von Kennwörtern lokaler Benutzerkonten. Um die Nutzung der CD durch Unbefugte zu verhindern, lässt sie sich mit einem Kennwort schützen.
Lizenzkontrolle
Zur Lizenzkontrolle dient ein Hardware-Dongle, der als USB- oder Parallel-Port-Variante erhältlich ist. Eine Bindung an einen bestimmten Computer gibt es nicht. Im Gegensatz dazu funktioniert die direkt bei Winternals erhältliche Emergency-Download-Version ohne Dongle, ist aber an einen bestimmten Computer gebunden.
Statt des ERD Commanders lässt sich der Remote Recover Agent von der CD booten. Er gewährt einen vollständigen Zugriff auf alle Festplatten eines defekten Systems über das Netzwerk. Der Administrator kann nicht nur Dateien kopieren, sondern auch Platten partitionieren. Gefallen hat uns, dass der Administrator beim Erstellen der Rettungs-CD Treiber für SCSI- und IDE-Karten sowie für Netzwerkadapter hinzufügen kann, sodass die Notfallmedien alle Computer im Unternehmen unterstützen. Im Test gab es keine Probleme mit Massenspeicher-Controllern, hingegen ließ sich eine D-Link-Netzwerkkarte nicht hinzufügen. Über eine (standardmäßig unterstützte) VIA-Karte konnten ERD Commander und Remote Recover nicht kommunizieren.
Werkzeugkasten
Mit NTFSDOS Professional enthält das Adminpak ein DOS-Programm, das den Zugriff auf NTFS-Dateisysteme ermöglicht und Dateisystemreparaturen durchführt. Alle anderen Tools des Adminpaks laufen unter Windows, so Filemon und Regmon, die Veränderung an Dateien und der Registrierung in Echtzeit protokollieren, und zwar sowohl lokal als auch an Netzwerkcomputern. Tcpview zeigt alle TCP-Verbindungen in Echtzeit an, und das Kommandozeilen-Tool Tcpvstat ist eine erweiterte Version des Windows-Programms netstat. Filerestore versucht, gelöschte Dateien zu retten, was auch auf Wechsellaufwerken möglich ist, wie etwa Disketten, USB-Sticks und Flash-Speicherkarten.
Auch Active-Directory-Werkzeuge liefert Winternals mit dem Adminpak aus: Insight for AD untersucht AD-Datenverkehr in Echtzeit, und der AD Explorer nach Objekten und Attributen, sodass der Administrator in der Lage ist, sie zu bearbeiten und ihre Berechtigungen zu korrigieren. Im Test funktionierten die meisten Werkzeuge reibungslos, wobei der ERD Commander mit Abstand das nützlichste Tool ist.
Fazit
Winternals bietet mit dem Adminpak 5 eine leistungsfähige Lösung zur Wiederbelebung "toter" Windows-Systeme. Die Probleme mit Netzwerkkartentreibern für die Boot-CD und mit dem Active Directory Explorer muss der Hersteller jedoch noch in den Griff bekommen.
Das Adminpak 5 kostet 1350 Euro. Im Preis inbegriffen sind ein Dongle sowie ein Jahr Product Assurance.
Info:Microsec Tel.: 0911/5068881 Web: www.microsec.de
Lesen Sie mehr zum Thema
