chakoe

Moin, über den o.g. Link bin ich zu den Quest-AD-CMDlets gekommen, da es die Micrsoft-AD-Cmdlets für windows XP Bleche leider wohl nicht gibt. Daher habe ich das folgende Script gebaut: $PWold = read-host "Enter old password" -AsSecureString $PWnew = read-host "Enter new password" -AsSecureString connect-QADService -service '<Domain-fqdn>' -ConnectionAccount '<domain\user>' -ConnectionPassword $pwold | select Type, Domain get-QADUser -identity '<userid>' | Set-qaduser -service '<Domain-fqdn>' -ConnectionAccount '<domain\user>' -ConnectionPassword $pwold -UserPassword $PWnew disconnect-QADService Das klappt aber leider auch nicht, wiederum + CategoryInfo : NotSpecified: (:) [set-QADUser], UnauthorizedAccessException + FullyQualifiedErrorId : System.UnauthorizedAccessException,Quest.ActiveRoles.ArsPowerShellSnapIn.Powershell.Cmdlets.SetUserCmdlet komisch komisch

Habe es jetzt mal so probiert: $0UseroldPW = $9UseroldPW = Read-Host "Altes 9er-Kennwort" $0UsernewPW = $9UsernewPW = Read-Host "Neues 9er-Kennwort" dsquery user -samid <USERID> -d <domain.fqdn.loc> -u <Domain\USERID> -p $9UseroldPW | dsmod user -d <domain.fqdn.loc> -u <Domain\USERID> -p $9UseroldPW -pwd $9UsernewPW Aber da bekomme ich noch Zugriff verweigert, obwohl ich mich ja mit dem betreffenden User anmelde und der dann quasi sein eigenes Kennwort setzen soll... Wieso klappt das denn nicht???

Aber das wird ja bei den Domänen nicht gehen, bei denen ich das quasi remote mache, d.h. in denen ich aktuell nicht angemeldet bin, kann ich da dann noch einen Account mitgeben, der die berechtigung hat, das Kennwort des Users zu setzen?

Guten morgen, wie ich letztlich zur Lösung komme, ist mir wumpe... aber es ist halt folgendes: Mein Desktop ist z.b. in Dom1: in der habe ich einen normalen und einen Admin-User, zusätzlich gibt es noch 3 - 4 weitere domänen, in denen ich bisher immer mein Kennwort geändert habe, indem ich eine RDP-Session zu einem beliebigen Server der jeweiligen Dom aufgemacht und dann mein Kennwort geändert habe... Und das würde ich gerne irgendwie vereinfachen... Grüße Chakoe

Hi, wir arbeiten hier mit mehreren Domänen, und monatlich muss ich in den verschiedensten Domänen mein Passwort ändern. Die Userid ist hierbei in den Domänen die gleiche. Wie kann ich via Powershell mein Kennwort in den verschiedenen Domänen ändern? Ich denke, ich muss meinen Useraccount mitgeben, der dann idealerweise noch nicht auf "Kennwort muss beim nächsten Anmelden geändert werden" steht... Gibt´s ideen? Vielen Dank vorab! Chakoe

Hi, ich habe das Problem, das ich mich grad ein wenig mit dem ServerCore2008 R2 vertraut machen möchte, jedoch erkennt das Ding meine NIC nicht, es ist eine IntelPro1000 Karte. Den Treiber für 2008 habe ich, hab ihn auf nen USB-Stick gepackt, und dann erstmal lokal auf die Platte vom Core2008R2 kopiert...soweit, sogut.... Wenn ich nun versuche, das Setup für den Treiber zu starten bekomme ich nur eine Meldung, daß die Software nicht für das Betriebssystem gemacht ist. Kann mir jemand einen guten Tipp geben, wie ich meinem Core2008R2 beibringe, sich mit der NIC zu unterhalten? vielen Dank vorab für jede Hilfe Grüße Chakoe

Mach Dir doch bitte keine Sorgen um unsere Umgebung, ich gebe Dir Brief und Siegel, daß Du dir da ziemlich sicher die Zähne ausbeissen wirst, zumindest was die Domänengeschichten angeht. Grundsätzlich wollte ich aber hier einen konstruktiven Lösungsansatz bekommen und keine Grundsatzdiskussion über ein Für und Wider...ich habe die Regularien hier schliesslich nicht gemacht sondern bin nur gezwungen, Sie zu leben. Also hat jemand eine praktikable Idee?

Hi, in diesem Fall aber schon. Durch unsere GPO´s wird schon der Standard-Admin geändert ( Username) und nur für den Fall der Fälle genutzt und ist nur wenigen bekannt. An den Remote Standorten sollen aber die Techniker nun nicht den lokalen Admin bekommen, der überall gilt, sondern einen eigenen haben. Die haben keinen Domänen User, sollen lediglich für Service-Angelegenheiten ( LogFiles, Agents auslesen etc) eine lokale Anmeldung haben. Und bei einem Netzwerkausfall können die dann auch dort Fehlersuche machen. Ausserdem gibt´s ja die Option "Benutzer kann Kennwort nicht ändern", inwieweit das aber zieht, wenn der User lokaler Admin ist, weiss ich auch grade nicht.

Die User dienen als lokale ServiceAdmins für Remote-Standorte. Die user sollen auf den ZielSystemen lokale Admins sein, das Kennwort muss gesetzt werden ( das PW liegt mir vor), das Kennwort soll nicht ablaufen, das Kennwort darf nicht geändert werden und der User muss auch mitglied der lokalen Admins des jeweiligen Systems sein. Die Systeme sind alle im selben AD

Hi, ich möchte gerne auf einer Liste von PC´s aus der Ferne User hinzufügen. Dieses möchte ich über die Commandline machen. Die User sollen auf den Zielsystemen lokale Admins sein. Wie kann ich dies erreichen? Danke vorab! Chakoe

Hi, selber Fehler 53 und auf dem Server ist die FW deaktiviert....

Hi, jau, wenn ich es über die cmd mache bekomme ich immer nur Fehler 53 Der Netzwerkpfad wurde nicht gefunden... Mach ich das ganze lokal an dem Blech mit dem ich mich verbinden will, geht das einwandfrei...

Hi, also vielleicht bin ich ja zu ****....aber eigentlich.... ich habe einen kleinen 2003er Server....lokale heimnetz...der hat die ip 192.168.0.252 Mein Notebook (Firmending, nutzung auch @home) hat die IP 192.168.0.35 Ich habe an dem Server ne Freigabe eingerichtet und kann mich damit nicht verbinden....ich gebe die korrekten User des Servers ein...tuts nicht...Ping geht, RDP geht, RDP mit Nutzung der lokalen clientressourcen auch... Ich will aber nicht immer die Files, die ich vom Server nutzen will, via RDP auf meinen Client kopieren... Wo stehe ich nun auf dem Schlauch? Danke vorab!

Hi, also soweit ich das verstehe, ist das ein Update für den IE6 Wenn Sie eine Webseite anzeigen, die JScript bei Internet Explorer 6 Windows XP Windows Server 2003 auf einem Computer oder einem Computer verwendet, können Sie zu geringer Webleistung von Browser kommen Was nun? Grüße Chakoe

Hallo, ich versuche KB942840 auf einem Windows 2003 Server SP2 Deutsch Standard zu installieren. Leider schlägt dieses immer wieder fehl. Folgende Log-Datei bekomme ich: ############################################# [KB942840.log] 0.625: ================================================================================ 0.625: 2008/06/16 14:08:49.870 (local) 0.625: d:\5213fbf133d4339f417fb0\update\update.exe (version 6.3.4.1) 0.625: Hotfix started with following command line: 0.625: In Function GetBuildType, line 1170, RegQueryValueEx failed with error 0x2 0.734: FileVersion of C:\Programme\internet explorer\iexplore.exe is Less Than 7.0.0.0 0.734: Condition succeeded for section Test.IE7InstallBlock.Section in Line 1 of PreRequisite 0.734: FileVersion of C:\WINDOWS\system32\jscript.dll is Greater Than 5.6.0.8834 0.734: Condition Check for Line 2 of PreRequisite returned FALSE 0.750: ReadStringFromInf: UpdSpGetLineText failed: 0xe0000102 0.750: KB942840 Setup hat folgenden Fehler festgestellt: Setup kann nicht fortgesetzt werden, da eine oder mehrere Anforderungen für die Installation von KB942840 nicht erfüllt wurden. Weitere Informationen sind in der Protokolldatei c:\windows\KB942840.log enthalten. 0.843: ReadStringFromInf: UpdSpGetLineText failed: 0xe0000102 0.843: Setup kann nicht fortgesetzt werden, da eine oder mehrere Anforderungen für die Installation von KB942840 nicht erfüllt wurden. Weitere Informationen sind in der Protokolldatei c:\windows\KB942840.log enthalten. 9.343: Message displayed to the user: Setup kann nicht fortgesetzt werden, da eine oder mehrere Anforderungen für die Installation von KB942840 nicht erfüllt wurden. Weitere Informationen sind in der Protokolldatei c:\windows\KB942840.log enthalten. 9.343: User Input: OK 9.343: Update.exe extended error code = 0xf0f4 9.343: Update.exe return code was masked to 0x643 for MSI custom action compliance. 0.625: ================================================================================ 0.625: 2008/06/16 14:09:09.636 (local) 0.625: d:\d4f308643a5eac9b42a96ac749\update\update.exe (version 6.3.4.1) 0.625: Hotfix started with following command line: 0.625: In Function GetBuildType, line 1170, RegQueryValueEx failed with error 0x2 0.625: FileVersion of C:\Programme\internet explorer\iexplore.exe is Less Than 7.0.0.0 0.625: Condition succeeded for section Test.IE7InstallBlock.Section in Line 1 of PreRequisite 0.641: FileVersion of C:\WINDOWS\system32\jscript.dll is Greater Than 5.6.0.8834 0.641: Condition Check for Line 2 of PreRequisite returned FALSE 0.641: ReadStringFromInf: UpdSpGetLineText failed: 0xe0000102 0.641: KB942840 Setup hat folgenden Fehler festgestellt: Setup kann nicht fortgesetzt werden, da eine oder mehrere Anforderungen für die Installation von KB942840 nicht erfüllt wurden. Weitere Informationen sind in der Protokolldatei c:\windows\KB942840.log enthalten. 0.735: ReadStringFromInf: UpdSpGetLineText failed: 0xe0000102 0.735: Setup kann nicht fortgesetzt werden, da eine oder mehrere Anforderungen für die Installation von KB942840 nicht erfüllt wurden. Weitere Informationen sind in der Protokolldatei c:\windows\KB942840.log enthalten. 3.438: Message displayed to the user: Setup kann nicht fortgesetzt werden, da eine oder mehrere Anforderungen für die Installation von KB942840 nicht erfüllt wurden. Weitere Informationen sind in der Protokolldatei c:\windows\KB942840.log enthalten. 3.438: User Input: OK 3.438: Update.exe extended error code = 0xf0f4 3.438: Update.exe return code was masked to 0x643 for MSI custom action compliance. ################################################ Kann mir irgendjemand sagen, was hier falsch läuft? Grüße Chakoe