Ragnar Harper`s blog on Microsoft technology and security

Troubleshooting CRM 4.0 on Terminal Services

ragnar — Sun, 19 Sep 2010 20:00:28 GMT

For the last couple of days I ‘ve been helping out on some CRM 4.0 Client troubleshooting.

CRM 4.0 for Outlook was installed on three Citrix terminal servers. The first person that was logging on to one of those terminal servers got everything working. The next users did not get the online synch to work, nor did they get tracking to work. When the user tried to track, you got an message stating “an error occurred promoting this item to Microsoft Dynamics CRM. The Microsoft Dynamics CRM server could not be contacted or the user has insufficient permissions to perform this action”

When the user tried to sync he got the error message stating “An unknown error occurred while synchronizing data to Outlook”.

Everything worked fine for the first user login in on a terminal server everyday (different users, as long as they were the first to log on).

We did not see any error message in the event viewer on the CRM Server. On the terminal server we saw the following error in the event log:

The first we did was to run Process Monitor from live.sysinternals.com and try to compare for the user that was working fine, and for one user that failed. One of the first thing we noticed was that it was talking to the OutlookSyncCache.sdf file in the users AppData directory. This file was separate for each user, and it was placed on a file server. We tested that we could access this file – and there was no problem accessing it from the terminal session.

After activating tracing in registry, we did not see any logfiles at all. Then we went back to Process Monitor, and we saw that the failing session wrote a lot to the tracing log – at a different location. We then found the CRM add-in writing to the following log files:

C:\Documents and Settings\crmtest\Local Settings\Application Data\Microsoft\MSCRM\Traces\crmaddin-20100912.log
C:\Documents and Settings\crmtest\Local Settings\Application Data\Microsoft\MSCRM\Traces\crmabp32-20100912.log
C:\Documents and Settings\crmtest\Local Settings\Application Data\Microsoft\MSCRM\Traces\servername-OUTLOOK-Client-20100915-1.log
C:\Documents and Settings\crmtest\Local Settings\Temp\e\dw.log

Inside the logfile named with the servername (servername-OUTLOOK-Client) we found a lot of different entries, but we soon focused on the following:

<—SNIP FROM LOGFILE –>

[2010-09-15 16:03:57.2] Process:OUTLOOK |Organization:a50f67b0-d5a9-4a2a-afa4-910a8ed5ce5c |Thread:   14 |Category: Application.Outlook |User: 00000000-0000-0000-0000-000000000000 |Level: Info | CrmSqlCeDatabase.Initialize
    at CrmSqlCeDatabase.Initialize()
    at CrmSqlCeDatabase.LookupValue(String query, Object key)
    at IdMappingTable.GetObjectType(String entryId)
    at ThreadProc.Invoke(IntPtr parameter)
    at ThreadsSupport.ExecuteThreadProc(ThreadProc threadProc, IntPtr parameter)
>Verify SQL CE Database: OutlookSyncCache
[2010-09-15 16:03:58.0] Process:OUTLOOK |Organization:00000000-0000-0000-0000-000000000000 |Thread:    8 |Category: Exception |User: 00000000-0000-0000-0000-000000000000 |Level: Error | CrmException..ctor
    at CrmException..ctor(String message, Exception innerException, Int32 errorCode, Boolean isFlowControlException, Boolean enableTrace)
    at CrmException..ctor(String message, Int32 errorCode)
    at ResourceForOutlook.Microsoft.Crm.Application.SMWrappers.IResourceForOutlook.GetString(Int32 id)
    at ThreadProc.Invoke(IntPtr parameter)
    at ThreadsSupport.ExecuteThreadProc(ThreadProc threadProc, IntPtr parameter)
>Crm Exception: Message: Resource not found(301)., ErrorCode: -2147220989

Exception occurred during CE SQL database generation: Access to the database file is not allowed. [ File name = ]
[2010-09-15 15:58:57.1] Process:OUTLOOK |Organization:a50f67b0-d5a9-4a2a-afa4-910a8ed5ce5c |Thread:   14 |Category: Application.Outlook |User: 00000000-0000-0000-0000-000000000000 |Level: Error | CrmSqlCeDatabase.LookupValue
    at CrmSqlCeDatabase.LookupValue(String query, Object key)
    at IdMappingTable.GetObjectType(String entryId)
    at ThreadProc.Invoke(IntPtr parameter)
    at ThreadsSupport.ExecuteThreadProc(ThreadProc threadProc, IntPtr parameter)
>Exception occurred during CE SQL select: Access to the database file is not allowed. [ File name = ]
[2010-09-15 15:58:57.1] Process:OUTLOOK |Organization:a50f67b0-d5a9-4a2a-afa4-910a8ed5ce5c |Thread:   14 |Category: Application.Outlook |User: 00000000-0000-0000-0000-000000000000 |Level: Error | OutlookUtility.TraceReportException
    at OutlookUtility.TraceReportException(String message, Exception exception)
    at IdMappingTable.GetObjectType(String entryId)
    at ThreadProc.Invoke(IntPtr parameter)
    at ThreadsSupport.ExecuteThreadProc(ThreadProc threadProc, IntPtr parameter)
>Exception occurred during SQL CE select:Access to the database file is not allowed. [ File name = ]

< – SNIP END –>

We the focused on the SQL CE and the location of the OutlookSyncCache.sdf file. We found some notes searching the net that SQL CE could have some problems with files located on a network share. Most of the information we found was related to using the same database file from multiple sessions, and as we were using different files (one for each user) it seemed that we had to troubleshoot some more. Then, we found an article named “Using folder redirection with CRM Outlook Client UR7 or higher” . The article described an error that started with rollup 7, and was fixed with rollup 9. We were running rollup 10, but we still tried to apply the fix – because everything else matched. And guess what? This was the solution. All clients were now able to track and synch from Outlook on the terminal server.

The problem?

Using a mapped drive path for AppData. Change to UNC path, and it works. This is a known limitation of Sql CE.

Change the value of the AppData key in HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders from

%USERPROFILE%\AppData\Roaming

\\<server>\<user folder>\AppData\Roaming

Restart the Outlook Client and the synchronization will succeed.

Noen tanker rundt sikkerhet, Powershell og skuespill

ragnar — Tue, 17 Aug 2010 11:54:31 GMT

Det er med forundring jeg iaktar sikkerhetsteateret som fortsatt spilles i programvareindustrien. For eksempel selges kryptering fortsatt som en magisk formel som sikrer sikkerhet, og jo større nøkkellengde, jo bedre. De matematiske egenskapene som krypteringen hviler på er sjelden de reelle utfordringene som sikkerheten faktisk møter. Det er i selve implementeringen av sikkerhet at vi feiler. I implementeringen av kryptering – ikke i det matematiske grunnlaget for kryptering. Det spiller derfor sjelden en stor rolle om krypteringen er 128, 256 eller 512 bits – så lenge man kan gå rundt.

Om du låser døra med verdens beste låser – hva betyr vel det så lenge du lar vinduet stå åpent?

Sagt på en annen måte, det hjelper ikke hvor tykk døra er når vinduet står åpent.

Det er lett å glemme , men uansett like viktig, at sikkerheten aldri blir bedre enn det dårligste leddet i en kjede av elementer. I den virkelige verden er det enda lettere å faktisk oppdage at vinduet står oppe, enn det er i den virtuelle verden.

I den virkelige verden hvor man har behov for høy sikkerhet er det mange problemstillinger som ødelegger muligheten for maksimal sikkerhet. Elementer som brukervennlighet, bakoverkompabilitet og ytelse kommer ofte, eller alltid, foran sikkerhet.

Istedet konsentrerer vi sikkerhet rundt et teaterstykke, hvor vi “føler” oss trygge. Vi skaper en illusjon om at noe er sikkert. I programvare versjonen av dette teaterstykket er begrep som nøkkellengde viktig. Andre ting vi føler er utrygt er hashingalgoritmer, på grunn av “birthday” syndromet som disse har. Vi gidder ikke ta innover oss den faktiske reelle betydningen av problemstillingene, da disse ikke passer inn i teaterstykket.

For å kunne vurdere elementer mot hverandre er av vi avhengige av måleparametre. Dette gjelder også sikkerhet. Vi ønsker å måle den eksakte graden av sikkerhet, slik at dette kan være med i vår vurdering. I denne hunger etter falsk informasjon, blir det gjort snarveier. En av disse er at nøkkellengden og algoritmen benyttet til kryptering er en sannferdig beskrivelse av sikkerheten i ett system. Dette er kun for markedsføring, og har ingen reell betydningen for den faktiske sikkerheten en løsning innehar. Ok, la oss fortsette til det jeg egentlig ville skrive om:

En av de andre stykkene som spilles på dette teateret er av leverandører av sikkerhetsprogramvare. Disse gjør desperate stunt for å si noe om sikkerheten til ett system, og prøver alt de kan for at du skal kjøpe disse forsvarsmekanismene. I sommer har dette tatt en forunderlig vending. På BlackHat konferansen i Las Vegas har to personer demonsterert hvordan Powershell er et kraftfullt shell for Windows. De har demonstrert at dette shellet også kan utnyttes for ondsinnede handlinger. De ser styrken i Powershell, og demonsterer at man kan gjøre farlige kommandoer med automatisering. Foredragsholderne har en ganske edruelig holdning til Powershell og sikkerhet – men det gjøres ett par stunt for å få deltakere til sesjonen.

En sikkerhetsleverandør (hvis navn ikke skal nevnes her) demonstrerer nå sin kraftige inkompetanse på sikkerhet generellt og Powershell spesiellt. De hevder at det er utgikk en “0-day exploit” for Powershell, og at de sikrer mot denne. I tillegg beskriver de “ExecutionPolicy” i Powershell som en sikkerhetsteknologi – noe det aldri har vært, og aldri tillagt egenskapen som fra Microsoft. ExecutionPolicy i Powershell er en flott løsning for å unngå kjøring av ad-hoc script ved en misforståelse. ExecutionPolicy hindrer deg ikke i å kjøre kommandoer – kun rettigheter i systemet nekter deg det. Selv om du har ExecutionPolicy satt til “Restricted”kan du kjøre en hvilken som helst kommando – dog får du ikke startet og kjørt .ps1 filer direkte fra kommandolinjen. Det betyr at alle kommandoene i scriptet kan kjøres, og du kan ganske enkelt laste inn alle kommandoene i en fil, og utføre denne, linje for linje med for eksempel Invoke-Expression cmdlet.

Alle som har satt seg nogenlunde inn i Powershell har fått med seg dette. Man skulle anta att en sikkerhetsleverandøre som leverer sikkerhet som også “omfatter” Powershell, også hadde tatt seg bryet med å forstå grunnleggende elementer av Powershell.

Problemet er at mange leser kun overskrifter av det som skrives på Internett – og – ikke bli overrasket nå – tror på det de leser.Selv om en hel artikkel er feil, kan denne lett referes til som en sannhet. Det provoserer når noen søker å selge produkter du ikke trenger, for å beskytte deg mot en trussel som ikke finnes. Mange selskaper som selger sikkerhet selger sikkerhetsprodukter du ikke trenger, fordi du tenker “det skader ikke å være på den sikre siden”. Men hva er den sikre siden i slike tilfeller? Hva med risikoen slike programmer kan innføre i? Når ett selskap tar lett på sannheten, og ikke setter seg godt nok inn i det de søker å beskytte deg mot – hvor mye har de da å tilføre av sikkerhet med sine produkter?

Vi vil alltid erkjenne forsvarerens dilemma – som forsvarer må vi sikre og forsvare alle elementene i vår løsning. Som angriper derimot trenger vi å kun finne ett svakt punkt.

Desverre finnes det digitale kvakksalvere anno 2010 som selger deg noe du ikke trenger, ja, som faktisk kan gjøre ting værre.

Det er dessverre vanskelig for de som ikke jobber med sikkerhet og avdekke disse (faktisk også for de som jobber med sikkerhet).

Problem creating new virtual machine with ISO file

ragnar — Tue, 23 Feb 2010 11:54:04 GMT

After creating a nice Hyper-V R2 cluster with 4 nodes and installing Virtual Machine Manager 2008 R2 I was ready to deploy a Windows 2008 R2 Server. Adding the virtual machine, and configuring it for fault-tolerance, I was excited to start installation. I mounted an ISO file with Windows Server 2008 R2, and started the virtual machine.

Booting the virtual machine from the ISO file, I passed the localization information, and got the following error message:

"A required CD/DVD drive device driver is missing. If you have a driver floppy disk, CD, DVD, or USB flash drive, please insert it now.
Note: If the Windows installation media is in the CD/DVD drive, you can safely remove is for this step."

We also tried burning the ISO file to a physical DVD , and booted directly from the DVD (inside the virtual machine). That worked out.

Interestingly the ISO file does not work when mounted in the virtual machine, but it works when burned to DVD. Other ISO files with Windows Server 2008 R2 worked, also when mounted.

Seems like the ISO file was corrupt, even though it worked somehow when burned to DVD.

Litt om lisensnøkler – MAK og KMS

ragnar — Sun, 18 Oct 2009 12:43:09 GMT

MAK (Multiple Activation Key) er aktivering av lisens direkte mot Microsoft, mens KMS (Key Management Service) er aktivering av lisens internt i bedriften.

MAK: Brukeren legger inn nøkkel enten manuellt, eller via unattended-fil, likt volum aktivering i Windows XP . MAK er tenkt brukt for brukere som sjelden er innom nettverket, står i sikre soner etc.

KMS: Aktivering skjer en gang fra KMS-maskin mot Microsoft. Maskinene vil bli automatisk aktivert av en service som kjører på nettet. Kjør KMS-tjenesten på en Windows 2008 Server.

Maskiner finner KMS tjenere gjennom DNS oppslag av service records, og du skal ikke angi lisensnøkkel ved installasjon av klienten.

For å sette opp en KMS-host benyttes et lite og enkelt skript som finnes i %systemroot%\system32. Selve skriptet heter slmgr.vbs og lar deg skru av/på tjenesten, legge til nøkkel, aktivere den, se på "countere", sette tidsfrister for reaktivering og lignende for klientene som bruker den KMS tjenesten. Slmgr.vbs er også tilgjenglig uten KMS aktivert på maskinen.

Installere KMS Host for KMS aktivering

- Åpne et command-prompt (med elevated privilegies) på server som skal kjøre KMS

- Kjør kommandoen ”cscript C:\windows\system32\slmgr.vbs -ipk <Volume License Key>”

- Aktiver KMS mot Microsoft, enten ved online-aktivering eller ved bruk av telefon om maskinen ikke har tilgang til Internet.

For online, kjør “cscript C:\windows\system32\slmgr.vbs –ato”
For telefon, kjør ”slui.exe 4” og følg instruksjonene.

- KMS host skal nå være klar for å aktivere klienter. Sørg for at firewall på KMS host er åpnet for forespørsler mot Key Management Service.

Vise lisensinfo på KMS host

Telleren på KMS host må passere 25 klienter for Vista/Windows 7, og 5 for W2k8 Server før maskiner begynner å bli aktivert. Dette er noe de færreste er klar over og en av hovedgrunnene til spørsmål om manglende aktivering. For å få en oversikt over hvor mange maskiner som har forsøkt å aktivere seg, kjør kommandoen: ”cscript \windows\system32\slmgr.vbs –dlv” Det vil da bli vist detaljert info om gjeldende lisens. Maskin nr 26 og utover vil bli aktivert.

Windows Server 2008R2 og Windows 7

For å få installert lisens for Windows 2008R2 og Windows 7 på KMS host, må man først oppdatere KMS tjenesten.

Bruk helst en Windows 2008 64-bit server til dette, og last ned oppdatering av KMS her: http://www.microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=d284f030-642f-443b-85ce-74ef449d5ab4

Aktiver deretter lisens som beskrevet over. Bruk KMS lisens for Windows Server 2008 R2, denne dekker både 2008 serverversjoner og Vista/Windows 7 (Trenger altså ikke egen KMS lisens for Windows 7 på KMS host)

Technet Live

ragnar — Wed, 30 Sep 2009 14:15:49 GMT

Yesterday this round of Technet Live was finished. Last place to visit was Oslo – and as always a lot of people showing up.
I had a great time this time as well, and I hope my attendes enjoyed my sessions :)

Presentations and webcasts will be available shortly from Microsoft Technet – I will update with link when available.

See you around!

Windows 7 & Windows Server 2008 R2 Partner training in Norway

ragnar — Sun, 13 Sep 2009 10:45:21 GMT

You will find the files from the training here:

http://cid-e37deb594bd9f4ba.skydrive.live.com/browse.aspx/Windows%207%20Partner%20Training?authkey=sk0GCl9vMnA%24

Have fun!

Scripting Windows 7 Libraries

ragnar — Wed, 02 Sep 2009 11:44:58 GMT

Recently I had to create a script to work with Libraries in Windows 7. Searching thru the Windows SDK, I found that this functionality was given in shell32.dll. I started to think p/invoke, but luckily someone had already created a .NET library to do this. So, using those .NET libraries made it all simpler.

This time I will try to manage the script through codeplex, and I have created a project and uploaded the script to http://windowslibrariespsh.codeplex.com

Release Notes

Short install guide:
(Extract to one of your folders given in $ENV:PSModulePath to simplify usage.)
Steps to install to your Modules folder:
Extract content from zip file to
~/documents/windowspowershell/modules/Windows7Library
If you don`t have the Modules folder in your WindowsPowershell folder, just create it.
From inside your Powershell session type the following command:
Import-Module Windows7Library

PLEASE NOTE
If this fails, please check that you allow scripts to run. If you demand Signed scripts, this script is not signed.
Also note that you might have to Unblock the file (as the file is downloaded from the Internet).
This should be done on the file Windows7Library.psm1 that you just extracted. (Right-Click the file, Properties and Unblock)

The commands inside the module is:
*Get-Library
*Add-Library
*Get-LibraryFolder
*Set-LibraryFolder
*Add-LibraryFolder
*Remove-LibraryFolder
*Get-KnownFolder

How to use?

Get-KnownFolder

To see all the knownfolders:
Get-KnownFolder -list
To get the path to the Documents Library
(Get-KnownFolder "DocumentsLibrary").Path

Get-Library

To read the Documents Library object:
$library=Get-Library (Get-KnownFolder "DocumentsLibrary").Path
Your could now play with the Library object:
$library | get-member

Get-LibraryFolder

Returns a list of the defined library folders
Get-LibraryFolder (Get-KnownFolder "DocumentsLibrary").Path

Add-LibraryFolder

Adds an path to the library
Add-LibraryFolder -LibraryPath(Get-KnownFolder "DocumentsLibrary").Path "\\server\share\folder"

Remove-LibraryFolder

Removes an defined library folder
Remove-LibraryFolder -LibraryPath (Get-KnownFolder "DocumentsLibrary").Path "\\server\share\folder"

Set-LibraryFolder

Set-LibraryFolder lets you define the default save folder for the library (note that the folder must be included in the library)
Set-LibraryFolder -LibraryPath (Get-KnownFolder "DocumentsLibrary").Path -DefaultSaveFolder "c:\docs"

Add-Library

With Add-Library you could create your own Libraries
Add-Library -Name "My Own Library" -Path "c:\users\user\Documents\"
(note that path here is where to store the library file (library-ms)

Have fun with this, and please, let me know of any improvments :)

TechNet Live – Virtualiser din Infrastruktur

ragnar — Wed, 02 Sep 2009 07:27:31 GMT

På neste runde av TechNet Live skal jeg også prate om virtualisering, med fokus på nyheter i Hyper-V R2 versjonen. Skal du benytte virtualisering på Microsoft plattformen, så kommer du heller ikke unna System Center produktene – så jeg tenkte vi skulle bli litt kjent med de også.

Mitt planlagte fokus er :

Nyheter i Hyper-V R2
System Center og hjelp til virtualisering
Hva gir System Center Virtual Machine Manager 2008 R2 deg?

Som i min tidligere post etterspør jeg innspill fra dere om konkrete ting jeg bør ta med! Kom igjen – gi meg innspill!!

Start gjerne en debatt på twitter eller send meg en epost!

Ny runde med TechNet Live!

ragnar — Wed, 02 Sep 2009 07:26:41 GMT

Tradisjon tro nærmer høstens TechNet Live runde seg. Denne gangen med en spennende agenda fokusert på Windows 7, Windows Server 2008 R2 og Exchange 2010.
Selv skal jeg holde sesjoner på Exchange 2010 nyheter, virtualisering og en spennende sesjon på tips og triks iforbindelse med effektiv administrasjon.(Enklere administrasjon av dine miljøer) Jeg har tenkt å blogge idagene fremover om de ulike sesjonene jeg skal holde. Jeg oppfordrer alle som har innspill til tema jeg bør ta opp om å komme med disse, enten per epost eller på twitter.

Hva er mine planer for sesjonen Enklere administrasjon av dine miljøer?

“I denne sesjonen ser vi nærmere på erfaringer vi har gjort oss iløpet av nesten 10 år med Active Directory. Det vil bli en gjennomgang av Active Directory infrastruktur og hvordan denne fungerer. Her vi du kunne lære om SPN(Service Principal Names), autentisering, read-only domain controllers og andre tips rundt Active Directory. Sesjonen er demotung, og vil også gi en innføring i PowerShell. Scriptingspråket som hjelper deg å atumatisere arbeidsoppgaver på din infrastruktur.”

Her er de punktene jeg har tenkt å fokusere på:

Active Directory
Autentisering
Service Principal Names (SPN)
Read-only domain controllers
Roller og deres funksjon i AD (FSMO)
Ulike Active Directory Modi – når velge hva?
Powershell støtte i Active Directory i Windows Server 2008 R2

MEN! Denne gangen ønsker jeg også innspill fra dere – er det problemstillinger dere mener jeg bør ta opp? Fortell meg!

Du finner fullstendig agenda og datoer for de ulike byene – samt påmelding – her : http://www.microsoft.com/norge/msdn_technet_live/agenda.aspx

Highway to Powershell – to all who have asked :)

ragnar — Mon, 17 Aug 2009 14:15:19 GMT

It´s the day! Windows 7 & Windows Server 2008 R2 signed off – RTM :)

ragnar — Wed, 22 Jul 2009 21:16:05 GMT

Now we just have to wait :) Today they have been released to manufacturing. Whoooohooo! Even though I´m not surprised, it´s always nice to get this messages :)

http://windowsteamblog.com/blogs/windows7/archive/2009/07/22/windows-7-has-been-released-to-manufacturing.aspx

Review: My first 30 days with a Kindle DX

ragnar — Wed, 22 Jul 2009 20:20:50 GMT

Some of you may know I love to read. I read about 5-7 books each month, and because I travel quite a bit, it becomes heavy to take multiple books with me.
I´ve tried to read ebooks on my computer and on my iPhone – but I could not manage to read books on this screens. My eyes got tired after a while.

I´ve been thinking about the Amazon Kindle for the last year, and when they released the Kindle DX I found that it had all the necessary capabilities to me.

How much have I used the Kindle DX during my first 30 days? I´ve read five books, and my wife read one. And I have to say I´m quite impressed with it. The screen is absolute fabolous for reading. It´s not backlit so you need another source of light – just as an ordinary book. This actually makes it very comfortable to read on. Another thing I love is the battery – I have not recharged the battery during this period. Handling feels like a book (I bought a leather cover for it as well), and I have no problem taking this device with me as well.

What are the downside? The wireless is only in the US – so I have to download books and magazines to my computer, and transfer them to the Kindle. There is no WLAN support, and the Kindle store does not offer any norwegian books. But what the heck – most of what I read is in english anyway.

A feature with the DX I do like is the ability to read PDF documents native. Because of this I could take with me a lot of resource kits, training materials and other pdf documents. I even found a norwegian website that sold some norwegian books in pdf format so I could read those on the Kindle. ( www.digitalbok.no )

To wrap up I think the Kindle DX is a wonderful device that is used on a daily basis.

Case study : Crayon´s migration to Windows 7

ragnar — Thu, 16 Jul 2009 19:37:01 GMT

At Crayon we have been using Windows 7 for the last months. Microsoft has made an Case study of this that you can find here https://www.microsoft.com/casestudies/Case_Study_Detail.aspx?CaseStudyID=4000004875

Summertime fun and surprises - I´m a Powershell MVP

ragnar — Tue, 14 Jul 2009 13:35:17 GMT

I´ve been travelling for the two last weeks, and when I came back home I was surprised to see that I had become a Powershell MVP. I´m proud to be a part of this extraordinary community – and I´m looking forward to learn more about the other Powershell MVP´s.

Some thoughts about information protection

ragnar — Thu, 18 Jun 2009 19:08:49 GMT

There has been a lot of attention in the norwegian media about how the norwegian military has monitored network traffic on their own networks.

Connected to this network is also the royal family and the prime minister (as well as the other ministers)

Now, what is becoming the “breaking news” is that they monitor which websites is being visited. All this become known when they issued a warning to one user – for visiting some porn site. Here it becomes interesting, because they are now under investigation – it seems they might not have the permission to do this. In my opinion they only do their job – as I also understand it the reason they use this network is that it is considered secure. But it does seem like this could have been communicated better.

It is a lot of discussion if they read confidential email , and if they read the royal email or mail adressed to the prime minister(or others..). If they do spam and virus filtering as well, it would not be very difficult to have access to the raw email.

But – confidential email or information should never be exposed unprotected over any network (in my humble opinion). Confidential information should always be encrypted and protected. One really good way to do this is to use AD RMS – because it gives you control over how the information could be used as well as encryption.

You can read more about the news here (norwegian) : http://www.aftenposten.no/nyheter/iriks/article3119612.ece