M@verick

Hallo Allerseits! Kann mir hier vielleicht jemand sagen ob iterativve Abfrageergebnisse (Zwischenergebnisse, Rückmeldungen von NS-Records) von einem DNS-Server zwischengespeichert werden? Oder werden nur die entgültigen Ergebnisse, A-Records, gecached? Gruß Michael

Als "destinationstorename" muß man nur den gewünschten Speicherort, so wie er in der GUI bezeichnet ist benennen. Aber Vorsicht: Auf Englisch Bitte! An einfachsten findet man die entsprechende Storebezeichnung wenn man eine Englische Sprachversion installiert.

Hallo Zusammen! Da bin ich wieder mit meinen noch tiefer bohreenden Fragen: Die Zertifikatsinstallation Klappt ja mithilfe des Scripts und certmgr.exe wunderbar. Ich bekomme es auch angezeigt, wenn ich in der Konsole alle Zertifikate ausgeben lasse. Nur leider sehe ich das Zertifikat nicht in der Zertifikats-GUI. (also Start-Systemsteuerung-Internetoptionen-Inhalte-Zertifikate) Und leider akzeptiert die Anwendung das Zertifikat nicht. Ich benutze folgenen Befahl zur Installation: certmgr.exe -add -all -c nwc.cer -s -r localmachine root (Certmgr.exe und nwc.cer liegen beide im Lokalen Verzeichnis) Habe ich da was vergessen / übersehen? Oder mache ich grundlegend etwas falsch? Gruß M@verick

Vielen Danke für eure Hilfen. Im .NET Framework SDK hab ichs dann auch endlich gefunden... @tacher ...kurz nach deiner Mail. Danke auch. Als Vorlage ist das Script sehr gut. Ich bin zwar noch nicht ganz am ziel, aber schon sehr nahe dran. Der rest dürfte ne kleinigkeit sein (hoffe ich). Wenn nicht setze ich die Fragestunde hier fort. Euch allen erstmal ein schönes langes wochenende!

Ich würde es ja gerne mal ausprobieren, aber ich finde die Datei Certmgr.exe nirgendwo zum herunterladen. Selbnst die Links, die ich gefunden habe, die auf Microsoft Downloadseiten führen sollen gehen ins leete... bzw. schreibt Microsoft an der stelle, das es diese Seiten nicht mehr gibt. @teacher: kannst du mir deine version vielleicht per Mail zukommen lassen sofern du noch eine hast ?

Die Idee ist grundsätzlich gut mit dem CertMgr.exe. die könnte ich ja ohne weiteres in eine Batch-Datei oder ähnlich simple mechanismen einbauen. Dumm nur, das in unserem Netzwerk nahezu ausschlieslich Windows XP clients vorhanden sind und der Certmgr ist nur für Windows Vista vorgesehen. Danke Trotzdem! der Ansatz war gut !

Welchen Punkt ich bislang zu erwähnen vergaß (hielt es nicht für so wichtig): Das Script soll bei der Neuinstallation einer Software automatisch mitinstalliert werden und bei bestehenden Systemen nachinstalliert werden können. Daher währe die möglichkeit über ein Skript das einfachste. Ich stelle mir das so vor: ich hab ein Script, das das Zertifikat auf den Rechner Installiert und anschließend die Softwareinstallation anstößt. Und sofern die Software schon auf dem Rechner ist soll ex auch möglich sein nur das Zertifikat nachzuinstallieren.

Das Zertifikat das mir im moment speziell vorliegt ist ein *.cer - File. Das Script brauche ich allgemein, da es immer wieder vorkommt, das Scripte bei verschiedenen Usern Installiert werden sollen. Die rechner Hängen Teilweise in der NDS. Darüber währe es auch möglich Zertifikate zu verteilen, allerdings fehlt mir dazu die Berechtigung. Ich kann aber software zuweisen und automatisch beim anmelden eines Users installieren lassen. Auf diesem wege will ich das Zertifikat auch entsprechend einrichten.

Eines, das ich hier als Datei (*.crt) vorliegen. Mit rechter Maustaste drauf und dann "Installieren" könnte ich das Zertifikat Lokal Installieren. Aber da das sehr häufig vorkommt und wir uns nicht jedes mal per Fernverwaltung auf die Rechner der User Spiegeln wollen soll das beim starten der Rechner per script einmalig passieren. Ein Script aufzurufen ist ja nicht das Problem, aber vom Script aus das Zertifikat zu Instalieren ist mein Problem.

Hallo! Ich habe da folgendes Problem: Auf etlichen Clientsystemen soll ein Zertifikat Installiert werden. Automatisch per Script. Leider hab ich aber zu wenig ahnung in Sachen scripting. Kann mir da jemand weiterhelfen? Die Clients sind nicht in einer AD-Domäne. Teilweise besteht die Möglichkeit auf NDS zurückzugreifen, wenn das hilft. Automatischen ausführen von Scripten bei der Anmeldung ist daher nicht das Problem. Größtenteils XP-Clients, teilweise aber auch noch NT2000. Alles im LAN aber an verschiedenen Standorten. Die User haben keinerlei Rechte irgendwas selber lokal zu installieren. Daher such ich nach einer Automatisierenden Script-Lösung. Danke für eure Mithilfe.

Auf einem Server (Windows Server 2003 Enterprise Edition SP1) bekomme ich in der Ereignisanzeige alle 6 Sekunden die folgende Meldung: Quelle: PlugPlayManager Ereigniskennung: 257 Benutzer: Nicht zutreffend Beschreibung: Beim Senden der Benachrichtigung der Zielgerätänderung an Fenster von "C:\WINDOWS\Explorer.EXE" wurde das Zeitlimit überschritten. Laut MS Technet soll der dienst neu gestartet werden. Dies Läßt der Plug & Play Manager aber nicht zu. (Oder besteht die Möglichkeit den dienst via Konsole neu zu starten?) Es Handelt sich bei dem system um einen Knoten eines Clusters. Auf dem anderen Physikalischen clusterknoten kommen immer zur gleichen Zeit die gleichen Meldungen. Ich weiß, das die Meldung nichts Kritisches ist und auch Ignoriert werden kann, aber der Kunde, der den Server betreibt wünscht eine behebung des Problems. Ich hoffe Ihr könnt mir da weiterhelfen.

Hatte das gleiche Problem. bei mir hat der Tipp von Humpi geholfen. Danke!

Danke. Ich werde mir das am wochenende mal in ruhe zu gemüte führen. Besten dank für die Unterstützung.

Danke euch allen für die Beiträge und ratschläge. Wir haben jetzt aber auch die Lösung gefunden... nachdem wir uns zu dritt davorgesetzt haben und das ganze script schritt für schritt gedebuggt haben. Lösung: Das Script ruft verschiedene Batch-Files auf, die die registry Keys setzen. soweit klappt alles. Was wir vergessen / übersehen habe waren die Pfade innerhalb der Batch Dateien. nachdem wir die vollständigen Pfade für alle Dateien angegeben haben lief es. Die "PATH-Variablen" sind während der Anmeldung noch nicht gesetzt. daher die Probleme. Aber mal ehrlich: Dakommt man doch auch nicht drauf, oder ? Wir haben das gesamte Script umgekrempelt um nachher doch wieder die Originale version zu nehmen.

Es IST ein KIX Script. aber es läuft eben nicht so wie es soll. :mad: Danke für die Vorschläge mit den GPOs. Das klingt für mich auch nach dem sinnvollsten weg. Aber durch das aktivierte Loopback haut das leider nicht hin. außerdem hätte mein Kollege das gerne mit dem (einem) anmeldescript gelöst. Ich versuche mich grade in VBS einzuarbeiten und das script umzubasteln... hab aber bislang leider keinerlei ahnung vom Scripting. Hier mal ein Auszug (die letzten 5abfrageroutinen habich mal weggelassen): $AcToken="" $index=0 do $group=enumgroup($index) $index=$index+1 $AcToken = $AcToken + $group until len($group)=0 $index=0 do $lgroup=enumlocalgroup($index) $index=$index+1 $AcToken = $AcToken + $lgroup until len($lgroup)=0 $NETPATH =%LOGONSERVER%+"\NETLOGON\" ;okfis000 IF INGROUP("okf000") AND exist ($NETPATH+"OKFIS000.kix") Call $NETPATH+OKFIS000.kix ;gosub "ENDE" ENDIF ;okfis000t IF INGROUP("okf000t") AND exist ($NETPATH+"OKFIS000t.kix") Call $NETPATH+OKFIS000t.kix ;gosub "ENDE" ENDIF ;okfis410 IF INGROUP("okf410") AND exist ($NETPATH+"OKFIS410.kix") Call $NETPATH+OKFIS410.kix ;gosub "ENDE" ENDIF . . .etc