Jump to content

blub

Expert Member
  • Gesamte Inhalte

    7.598
  • Registriert seit

  • Letzter Besuch

Beiträge erstellt von blub

  1. ähmm Urmel, hast du dir schonmal ein Prefetchfile aus der Nähe angesehen, das Windows XP beim Starten erstellt bzw. verwendet. Netzwerkmässig kommt da -zumindest bei mir - gar nichts drin vor.

     

    In den *.pf Dateien stehen nur die lokalenPfade drinnen, die Windows oder ein Programm beim ersten Starten benutzt hat. Beim nächsten Start kennt dann Windows diese Pfade schon und kann die Dateien etwas im Voraus anziehen und damit Performance gewinnen.

    Ob die Policiesoder Profile nun synchron oder asynchron angezogen werden (="Auf das netzwerk warten" für XP einzuschalten"), ist für den Prefetcher uninteressant.

     

    Auch Saracs Artikel ist diesbezüglich einfach falsch

     

    Wers nicht galubt, sehe selber nach

    z.B.

    strings.exe C:\WINDOWS\Prefetch\NTOSBOOT-B00DFAAD.pf >c:\bootpf.txt

    oder z.B

     

    strings.exe C:\WINDOWS\Prefetch\EXPLORER.EXE-082F38A9.pf >explorerpf.txt

     

    die strings.exe gibts bei http://www.sysinternals.com

     

    cu

    blub

  2. Hi Kerstin,

    im Windowsumfeld kannst du mal im Seclog nach Event 642 filtern.

    Und wenn man den Verursacher einer Störung sucht, hat das meines Erachtens erst mal nichts mit Datenschutz zu tun. Datenschutz kommt dann ins Spiel, wenn man das tägliche Arbeitsverhalten seiner User untersucht, z.b. wann melden sich User an, welche Seiten besuchen Sie im Internet etc.

     

    gruss

    blub

  3. servus haschmi,

    Im Reskit gibts eine regentry.chm, in der viele Keys erklärt sind. Allerdings glaub ich nicht, dass du recht glücklich wirst, wenn du versuchst jeden Regkey zu analysieren. Zu vielen Keys gibts auch gar keine Literatur

     

    Durchsuch lieber mal die Microsoft KnowledgeBase z.b. nach so Schlagwörtern wie userenvdebuglevel oder winlogon.log

     

    Ich habe eine recht tiefe Analyse der XP-Anmeldung als englischen Webcast von Mark Russinovich. Wenn du irgendwo einen FTP-Space hast, kann ich dir denn geben.

     

    cu

    blub

  4. Hi,

    Was sind das für "doppelte Hostnamen". Ein Rechner kann zwei oder mehr IP-Adressen haben, aber mehrfache Hostnamen eigentlich nicht. Das kann eigentlich nur daher kommen, dass entweder in deinem Netz unterschiedliche Rechner gleiche Hostnamen verwenden oder betroffene Rechner umbenannt wurden. Kann das evtl. bei eurem Installationsverfahren passieren, dass beim Einhängen in die Domäne auch der Hostname geändert wird?

     

    cu

    blub

  5. Hi,

    Ich habe in einem schlauen Buch http://www.amazon.de/exec/obidos/ASIN/3860635980/qid=1105304597/sr=1-3/ref=sr_1_11_3/028-2241114-2722141 auf Seite 112 diesen Befehl gefunden, um remote Clients in eine Domäne zu hängen.

     

    clientname: xp2

    domainname: alpen.de

    Administratorpws sind lokal und in der domain gleich

     

    wmic /AUTHLEVEL:Pktprivacy /User:Administrator /Password:blabla /Node:xp2 computersystem WHERE name!=NULL CALL joindomainorWorkgroup 3, "blabla","alpen\administrator"

     

    Ich bekomme aber immer nur diese Ausgabe zurück

     

    ERROR:

    Code = 0x80070005

    Description = Access is denied.

    Facility = Win32

     

    Manuell lässt sich der Client problemlos in die Domäne hängen. Im eventlog gibts nur "successfull audits"

     

    ein unjoin funktioniert übrigens genauswenig

     

     

    Hat jemand eine Idee, was da falsch ist?

    merci

    blub

  6. Es würde mir auch helfen, wenn mir jemand sagt, wie ich mein C: Laufwerk formatieren kann

    Hi,

    Vielleicht versteh ichs auch falsch. Aber normal legt man die InstallationsCD von XP rein, bootet von dieser CD und installiert. Irgendwann kommt die Frage, ob du vorhandene System bestehen bleiben soll oder eben nicht.

    Bischen genauer lässt sich die Platte vorher noch untersuchen, wenn du mit Knoppix (freeware) oder WINPE (e-ware) bootest

     

    cu

    blub

  7. Hi substyle,

    Versuch einfach mal eine ehrliche Kosten/ Nutzenanalyse zu erstellen. Was kostet auf der einen Seite die neue Hardware, das neue OS, die Schulungskosten etc.

    Wieviel Zeit gewinnt die Abteilung auf der anderen Seite , wie sehr steigert sich die Effektivität. Gewonnene Zeit mal LohnKosten ergibt ein Teil des Nutzens. Wielange dauerts insgesamt bis die Investition wieder reingeholt ist. Das ist der sogenannte ROI (Return of Invest). Bei uns sollte ein ROI < 18 Monaten sein, dann wird vom Vorstand genehmigt.

    Frag doch deinen Chef mal, ob es bei euch solche Papiere zu Kosten/ Nutzenanalyse bzw. ROI-Berechnungen gibt.

    Es gibt aber noch etliche andere Kennzahlen für eine Investition neben dem ROI. Wiegesagt, am besten mit dem deinem Chef absprechen.

     

    cu

    blub

  8. hi,

    such dir doch hier mal aus, was du willst

    http://msdn.microsoft.com/library/en-us/wmisdk/wmi/computer_system_hardware_classes.asp?frame=true

     

    dann mit dieser Syntax

    wmic /node%computername path win32_bios get * /value

    oder z.B. :wmic /node%computername path win32_bios get Caption, Codeset /value

     

    oder z.B.: wmic /node%computername path win32_bios get * /format:hform

    etc

    etc.

     

    die ganzen Inventoryprogramme nutzen ja auch nur die WMI-Schnittstelle

     

    cu

    blub

  9. Hi Data,

    Die SIDs, wie (fast) alle anderen Attribute, würde man mit einem guten AD-Backupprogramm (z.B. Active Recovery Manager von Quest/ Aelita) offline ja noch von einem DC auf einen anderen bekommen, mittels ntbackup-File. Gänzlich scheitern wird das ganze aber an den verschiedenen Passwörtern der Computeraccounts in der Domäne und der Maschine. Das lässt sich meines Wissens nicht synchronisieren, ausser durch rejoinen des Computers. (vgl. kb216393 Resetting a computer account breaks that computer's connection to the domain and requires it to rejoin the domain.

    NOTE: This will prevent an established computer from connecting to the domain and should only be used for a computer that has just been rebuilt --- heisst, wenn die connection gebrochen ist, hilft nur der rejoin)

    Auch der RID-Pool liesse sich noch hochsetzen, bringt aber auch nichts

     

     

    cu

    blub

     

     

    grad so wo ichs nochmal lese - dann gehts ja doch. Computeraccounts im Backupfile mitliefern, Restore der Accounts (das geht von einem Notebook aus) und Computer (automatisiert) rejoinen und müsste rennen.

×
×
  • Neu erstellen...