cyrus the virus

Hi Cossack meinst Du vielleicht "Abdocken"? Das kannst Du über die GPO unter den Benutzerkonfig\Administrative Vorlagen\Startmenü und Taskleiste\Schaltfläche "Abdocken" aus dem Startmenü entfernen einstellen. vielleicht is es bei den NB´s wo es nit geht ne lokale GPO. Gruß Cyrus

Hi ShadowByte, also mit Windows Hausmitteln geht das nicht, Du kannst nur die loginzeiten für die Domaine einstellen. D.H. Die User können Sich nach 21:30 nicht mehr an der Domäne anmelden und die die angemeldet sind werden ausgeloogt (forced). Es gibt tools wie PCZeitlimit oder Fan-O-Matic pro. Die können PC Zeitgesteuert ein und ausschalten. Gruß Cyrus

hi RavenXX das passiert immer dann wenn die User das .dot aus Word heraus öffner. D.H. erst word aufmachen und dann das .dot öffnen. Wenn sie aber doppelt auf das .dot klicken, dann öffnet sich nur ein neues .DOC und das können die User dann speichern, Bei dem anderen Weg wird das .DOT verändert und folglich auch die Frage nach einer Speicherung der Änderung. Grüß Cyrus

hi Big_Jack, hab nie behauptet nen Experte zu sein. Hab´s unter W2k SP4 ans laufen bekommen. Es geht aber auch ohne. Ein bischen Phantasie bitte, Ihr sein doch wohl Admins. Schau mal in die Registry rein und such den Schlüssel HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\Handlers. Wenn es den nit gibt, schau in XP nach und erzeuge den Eintrag unter W2k ;) Gruß Cyrus

HI, ich habe´s auf nen W2K VM getestet, deshalb war es nit so riskant ;) . Gruß Cyrus

hi, den Eintrag hab ich ganz übersehen. Na dann hast Du ja was Du benötigst :D. Gruß Cyrus

@Das Urmel, frei nach dem Moto erst denken dann posten, hab ich es natürlich getestet :D . TweakUI macht nix anderes als REG Key zu erzeugen oder zu editieren. Der fürs Autoplay wäre der AutoplayHandlers\Handlers. Einfach mal in der Registry suchen. Gruß Cyrus

Geht auch noch bei SP2 hab´s gerade mal ausprobiert :D . Gruß Cyrus

hi Hanghuhn, ich kann Dir zwar nit sagen welche Datei das ist, aber ich hab da nen kleinen work around. Ich habe mir den kompletten REG Schlüssel HKCU\Software\DameWare Development exportiert. Nach ner Neuinstallation einfach wieder importieren und alle Einstellungen sind wieder da incl. Hostliste. ;) Gruß Cyrus

Hi, also das letztere Tool von Mik79 ist praktisch selbsterklärend. Mit ner super Anleitung. Alles schön mit Bildern :D . Dazu brauch ich wohl nix mehr zu schreiben. In dem VBS gab es da schon etwas mehr anzupassen, hier nur mal die wichtigsten Ausschnitte: strUser = "Domäne\Administrator" ' Passwort strPass = "xxxxxxx" '############################################### ' Pfad, Name und Parameter für das Script strScript = "\\norman-virus\norman\bin\inst.exe" ' Sprachenanpassung von 'ausgeführt als' strConsole = "cmd.exe /C ( ausgeführt als " ' Wartezeit nach Fensterfokusierung intSleepShort = 0 ' Wartezeit nach Run-Command intSleepLong = 500 ' Standardmodus intMode = cProgram Die Abfrage ob das Prog. schon installiert ist habe ich so gelöst. Set objFSO = CreateObject("Scripting.FileSystemObject") If Not objFSO.FileExists("C:\Programme\Norman\Norman.exe") Then .....hier kommt jetzt das angepasste AdminStart.vbs rein..... End If Gruß Cyrus

Hi Mik79, top Tool. Super einfach zu bedienen.Hat auf Anhieb geklappt :D . Mittlerweile habe ich auch das AdminStart.vbs so angepasst, daß man keine Parameter mehr braucht. Somit habe ich jetzt zwei Möglichkeiten das Programm zu verteilen. Wie immer vielen Dank für Eure super Unterstützung. :thumb1: Gruß Cyrus

Also, mal schaun ob ich das noch hinbekomme: 1. MMC sites und services dort geht´s Du unter Services auf Public Key Services und dann auf Certificte Templates. Da sollte es nen EFS und EFS Recovery Template geben. Dann in die eigenschaten des Templates und auf den Reiter Security. Dort musst Du jetzt den User eintragen und Ihm "grant enroll permission" erlauben. 2. Nun mit dem Browser auf das Virtuelle Verzeichnis der CA z.B: \\deineca\certsrv. Da kommt jetzt die Seite deiner CA. Hier klickst Du auf Zertifikat anfordern. Auf der nächsten Seite dann auf advanced und auf der nächsten dan auf use form. Dann im Dropdown das Zertifikat EFS aussuchen, encryption=Microsoft Base Cryptographic Provider und Schlüssellänge=1024 Das solte es gewesen sein. Kann es leider hier nicht test. aber so müßte es laufen. Gruß Cyrus

Hi, Prometric scheint aber in dieser Hinsicht kulanter zu sein. Wie schon gesagt ich hab für die technischen Probleme 2 Prüfungen umsonst bekommen. Gruß cyrus

hi, die FSMO kannst Du auf zwei Arten verschieben. 1. mit NTDSUTIL klickst Du hier.Klick 2. Über Die MMC User und Computer, Sites und Services und dem REPLMON. dort klickst Du mit rechts auf die Domäne und dann auf Operation masters und dann siehst Du da RID Master, PDC Emulator usw. Wenn das getan ist , dann machst Du auf dem alten DC nochmal nen DCPromo , aber VORSICHT, den Hacken bei "Letzter DC in der Domäne nicht setzten". Gruß Cyrus

@palvoelgyi Off-Topic: Stimmt :D Gruß Cyrus

Hi Tschiki, Ihr habt 30000 User und jeder hat nen Rechner :shock: ? Soll da heißen Du willst 30000 Rechner scannen ob und wo ein User noch angemeldet ist :shock:. Wenn Du dafür nen Tool findest das Dir ne Rückmeldung in einer akzeptablen Zeit zurück gibt, sag mir bescheit, das will ich auch haben :D . Ansonsten kann ich lefg und tcpip nur rechtgeben, allerdings mußt Du dazu mehr Info´s haben wo der User eingeloggt sein könnt. Gruß Cyrus

Hi [sEK]Kimble, Du machst einfach auf dem neuen Server nen DCPromo, somit wird das komplette AD repliziert und all Deine User, Computerkonten sind dann auch auf dem neuen. Dann kannst Du noch die FSMO verschieden und That´s it. Schon hast Du nen neuen DC mit den AD der alten Domäne. Gruß Cyrus

Auch ich möchte mich den Glückwünschen anschließen. :jau: Gruß Cyrus

Hi, soweit ich weiß gelten diese Zertifikate standartmäßig nur 2 oder 3 Jahre. Bekommst Du beim verschüsseln diese Meldung?: Die Wiederherstellungsrichtlinie für diesen Computer enthält ein ungültiges Wiederherstellungszertifikat.. Wenn ja mußt Du nen neues austellen. ;) Gruß Cyrus

Hi, mit TweakUI geht sowas eigentlich ganz gut. :D Klick Gruß Cyrus

hi, wie wär´s mit NetTime. Gruß Cyrus

ok, ich habe das Script jetzt angepasst, aber ich bekomme es nit ans laufen. rufe das Script wie folgt auf: AdminScript.vbs /s /cp "\\norman-virus\inst\client\netinst.exe". Jetzt bringt er mir immer ne Meldung das ein Startparameter fehlt. Hast Du ne Idee? Gruß Cyrus

@tcpip, das mit dem AdminScript is ne nette Sache, is aber recht komplex. Ich zieh´s mir mal rein vielleicht ist das ja schon das was ich suche. :D Hast Du damit schonmal gearbeitet?

Genau sowas hatte ich mir vorgestellt :) . Hat jemand noch ne Idee wie ich jetzt Punkt 2 und 3 meiner Frage angehe? Gruß Cyrus

@lefg, cool, damit wäre Punkt 1 ja geklärt. Hab´s auch gerade schon getestet, is zwar Demo aber ich werd´s kaufen. Jetzt bräuchte ich nur noch mal Hilfestellung mit Punkt 2 und 3. Gruß Cyrus