Shemeneto

auch mit dem lokalen Admin bekomme ich ein Zugriff verweigert.

Bei Adobe ist mir auch schon aufgefallen, dass sie Dateien im Windowsverzeichnis ablegen die man weder löschen oder ändern kann.

Ich frage mich ganz ehrlich wie die das machen? Die müssen hier doch etwas auf NTFS Ebene ändern!?

Ich werde nächste Woche mal den Entwickler vom HD-Guard kontaktieren und diesen ein wenig löchern.

Hallo,

ich habe die Software HDGuard (Version 8.1.0.1) getestet und festgestellt, dass obwohl ich als Domänen-Admin an dem Rechner angemeldet war und die Gruppe "Administratoren" als Besitzer des Ordners "Programme\HDGuard\" eingetragen war, ich bei dem Versuch eine Datei zu erstellen "Zugriff verweigert" bekam.

Wie ist das möglich? Wie tief im System muss das Programm Änderungen durchgeführt haben, dass nichtmal der Besitzer der Dateien etwas mehr ändern kann?

Alle Versche meinerseits die Rechte wiederzuerlangen, schlugen fehl...

Gruß,

Markus

ich danke dir.

Werde ich mal testen.

Hallo,

Ich möchte bestimmten Usern/Rechnern verbieten, bestimmte Dateitypen auf dem Server abzulegen. Z.B. exe,vbs usw.

...geht das per Gruppenrichtlinie?

Habe schon gesucht aber irgendwie nichts gefunden.

Gruß,

Markus

Hallo,

ich habe folgendes Problem:

das Script das ich nutze, ist ein (Computer)-Startscript, das bei bestimmten Situationen den PC neustarten soll ohne das ein Benutzer angemeldet ist.

Leider funktioniert das nicht. Der Neustart funktioniert nur bei angemeldeten Benutzern oder wenn ich denn Neustart per Script von einem externen PC aus starte.

Hier die Funktion im Script die den Neustart einleitet:

'Funktion zum Neustart des PC´s
Private Sub Reboot()
'Const EWX_LOGOFF   = 0 
	'Const EWX_SHUTDOWN = 1 
	'Const EWX_REBOOT   = 2 
 	'Const EWX_FORCE    = 4 
	'Const EWX_POWEROFF = 8 

Dim strComputer, objWMIService, colW32OPS, value, os


strComputer = "."
On Error Resume Next
SystemUpdateLog("Computername = " & strComputer)
Set objWMIService = GetObject("winmgmts:{impersonationLevel=impersonate, authenticationLevel=Pkt, (Shutdown)}\\" & strComputer & "\root\cimv2")
Set colW32OPS = objWMIService.ExecQuery("Select * from Win32_OperatingSystem")

For Each value In colW32OPS
	value.Reboot
	'value.security_.privileges.add 18, True
	'Set os = value
Next

'os.win32shutdown 6

End Sub

Der auskommendierte Code ist mein Versuch mit dem Privileg "RemoteShutdown". Allerdings mit dem gleichen Ergebnis wie mit "Shutdown".

Hallo,

verstehe gerade mal die Welt nicht mehr... :eek:

Kurz erklärt lese ich, mit diesem Script" den ADSPath aller User in unserer Domäne aus um damit mit GetObject den User als Object zu holen, damit ich danach das HomeDirectory ändern kann.

Den Pfad lese ich dann über objRS.Fields(0).Value (siehe Code unten) aus. Das Ganze sieht dann so aus: LDAP://CN=Administrator,CN=Users,DC=domain,DC=local

Wenn ich nun versuche ein Userobject mit GetObject und dem ADSPath als Parameter zu holen, bekomme ich, wenn ich die Eigenschaften und Attribute des Userobjectes folgende Fehlermeldung:

"...Der Moniker "" ist unbekannt..."

Kopiere ich den ADSPath manuell als Parameter von GetObject funktioniert es wunderbar.

Wo ist mein Fehler. Ich habe nun schon hundertmal drübergeschaut, ich kann keinen Fehler finden... :(

Gruß,

Shemeneto

Dim strDomainDN, strBase, strFilter, strAttrs, strScope, objConn, objRS, objUser, homeD, newServer, newHomeD, ldapPath


strDomainDN = "dc=bsgn,dc=mkk,dc=local"   
strBase   =  "<LDAP://" & strDomainDN & ">;"
strFilter = "(&(objectclass=user)(objectcategory=person));" 
strAttrs  = "ADSPath;"
strScope  = "subtree"

Set objConn = CreateObject("ADODB.Connection")
objConn.Provider = "ADsDSOObject"
objConn.Open "Active Directory Provider"
Set objRS = objConn.Execute(strBase & strFilter & strAttrs & strScope)
objRS.MoveFirst
While Not objRS.EOF
Set objUser = GetObject(objRS.Fields(0).Value)
homeD = objUser.Get("homeDirectory")
homeD = Split(homeD, "\")
If LCase(homeD(2)) = LCase("alterServer") Then
	newServer = "neuerServer"
	newHomeD = "\\" & newServer & "\" & homeD(3) & "\" & homeD(4)
	WScript.Echo newHomeD
	objUser.Put "homeDirectory", newHomeD
	objUser.SetInfo
End If
Set objUser = Nothing
   objRS.MoveNext
Wend

das ist es wohl nicht...

Erstens wären das ja dann doch etwas zu ausführliche Meldungen und außerdem funktioniert diese GP bei Windows 7 auch nicht.

Immer nur "Bitte warten..."

Ich danke dir!

Werde ich bei Gelegenheit mal testen... :)

Eigentlich nur "Startscripts sichtbar ausführen..." eingestellt.

Aber das hat ja eigentlich nichts zu bedeuten, da ja dort nur die Befehle angezeigt werden.

Mein Problem ist, dass überhaupt kein CMD-Fenster mehr angezeigt wird. Auch meine per Softwareverteilung verteilten MSI-Pakete werden bei der Installation nicht mehr angezeigt.

Immer nur dieses "Bitte warten..."

Hallo,

ich habe folgendes Problem mit meinen Startscripten bei Windows 7 Prof.:

einige Scripte sollen sichtbar ausgeführt werden, damit der User sieht das was passiert. Und er soll sich nicht anmelden können.

Bisher habe ich das mittels einer GPO gemacht, die aber anscheinend unter Windows 7 nicht mehr wirkt.

Könnt ihr mir einen Tipp geben wie das wieder hinbekomme...?

Gruß,

Shemeneto

Hallo,

wir haben hier nen WSUS (Ver. 3.1.6001.65) auf einem Windows 2003 R2 Standard Server (kein DC) laufen.

Die Clients werden entweder über eine Gruppernrichtlinie oder über ein VBS Script konfiguriert. Bis vor ca. 2 Wochen funktionierte auch alle noch ohne Probleme. Dann merkte ich das keine Updates mehr auf den Clients installiert werden.

Meine bisherige Fehlersuche hat ergeben, dass alles funktioniert wenn ich anstatt der DNS-Adresse des Servers die IP-Adresse einfüge.

Allerdings kann ich keinen Fehler im DNS finden...

Ich kann die Adresse auflösen und auch wenn ich über den Browser (http://servername:8530) gehe komme ich sofort auf die WSUS Site.

Der DNS-Server funktioniert auch ohne Probleme. Ich konnte keinerlei Fehler feststellen.

Nur der WSUS Client will nicht mehr (auf allen Clients!) mit dem DNS-Namen und bringt mir folgende Fehlermeldung (mit ClientDiag.exe)

"VerifyWUServerURL() failed with hr=0x801901f8"

Konnte bisher leider keine Lösung zum Problem finden. Wieschon gesagt, mit der IP-Adresse funktioniert alles weiterhin ohne Probleme..

Gruß,

Shemeneto

Hallo,

habe ein VBS Script mit einer Do..Loop Schleife, die nach einem bestimmten Ereignis sucht, eine Aktion ausführt, und dann abbricht.

Solange aber soll das Script laufen.

Das Script an sich funktioniert einwandfrei...

Nun wollte ich das Script über eine GPO mittels BN-Anmeldescript starten. Nur funktioniert es nicht. Das Benutzeranmeldescript startet zwar und ruft das VBS Script auf, aber dann wird es sofort wieder beendet.

Es ist auch egal ob ich das Script mit dem WScript oder CScript Host starte.

In der Ereignisanzeige steht auch nichts.

Achja, das Ereignis, dass das Script abbricht kann es auch nicht sein.

Hat jemand ne Idee?

Gruß,

Shemeneto

Hallo,

habe folgendes Problem:

Habe WPAD.Dat konfiguriert und soweit funktioniert es auch problemlos.

Nur an einzelnen Clients, holt sich der IE 7 die Einstellungen nicht. Mit dem Firefox geht es dagegen problemlos.

Leider gibt es oberflächlich keinen Unterschied zu den funktionierenden Maschinen. Haben die gleiche Hardware, Software und identische Einstellungen.

Kennt das Problem jemand?

Gruß,

Shemeneto

Hallo,

ich habe folgendes Problem:

auf einigen PC´s bei uns habe ich Word & Excel 2003 gelassen und Office 2007 installiert.

Der Grund ist, das an diesen PC´s einige User noch mit Word 2003 und der Rest mit Word 2007 arbeitet. (Bitte fragt nicht warum...)

Word 2007 startet ja das erste Mal die benutzerspezifische Profilkonfiguration. Das Problem ist, daß wenn man Word 2003 startet auch dort die Profilkonfig startet. D.h. solange ich mit einer Version arbeite, ist es nach dem ersten Start kein Problem. Starte ich dann aber die andere Version, startet wieder die jeweilige Profilkonfig (und bei Word 07 dauert die ganz schön lange).

Es scheint so als wenn beide Installationen die jeweilige andere Profileinstellung löscht.

Gruß,

Shemeneto

ah, stimm ja. Die Ammis benutzen ja Punkt statt Komma!

Jetzt siehts schon besser aus. Allerdings frage ich mich warum der IDLE-Prozess einen Wert von knapp 200 hat und nicht 100. Der eingestellte Faktor ist jedenfalls 1,0.

Hallo,

habe mal ein paar Prozesse per Perflog überwachen und die Daten in eine CSV-Datei schreiben lassen.

Leider stehen da aber nur unsinnige Daten drin

Beispiel:

Prozess1: 0.10416666666666667

Prozess2(Idle): 19.833.333.333.333.300

Prozess3: 0.20833333333333334

Prozess4: 27.083.333.333.333.300

...

was soll ich mit den Zahlen anfangen? Wie kann ich diese in vernünftige Prozentzahlen umwandeln?

Gruß,

Shemeneto

weil es kein WMI-Objekt für die Objekte im ADS gibt

ja, ich konnte nämlich auch keines finden. Aber die Hoffnung stirbt zuletzt...

Manchal könnte ich MS echt verfluchen. Da preisen sie die WMI-Filterung hoch an und dann gehen nicht mal die einfachsten Sachen. :rolleyes:

Beispiel:

Ich habe in einer OU 15 Computerkonten, aber nur z.B. 4 sollen eine bestimmte GPO oder eine Software (z.B. Office 2007) bekommen. Die anderen aber nicht.

Das macht man dann mit "Select * From Win32_ComputerSystem Where Name Like 'PC01' OR Name Like 'PC03' ... " (das ganze funktioniert einwandfrei!)

Dann will man aber auf alle Computerkonten einer anderen OU das gleich anwenden. Dann kann man entweder alle Computerkonten der oben genannten Abfrage hinzufügen oder man kann die ganze OU mit einbinden... ;)

Und genau das würde ich gerne machen.

Sollte das anders gehen (die OU-Struktur soll/kann nicht geändert/angepasst werden) bin ich sehr interessiert! :)

Gruß,

Shemeneto

Hallo,

ich möchte bestimmte GPO´s über WMI Querys filtern, so daß sie nur auf bestimmte OU´s angewendet werden.

Leider konnte ich bisher nichts finden...

Gruß,

Shemeneto

Hallo,

suche verzweifelt nach eine WMI Klasse die mir die in einem Computer eingebauten Netzwerkkarten ausliest und anzeigt ob es sich um einen WLan oder sonstigen Adapter handelt.

Die Klasse W32_Networkadapter (AdapterType/AdapterTypeID) bietet zwar soetwas an, nur funktioniert es nicht. Mein Script ließt nur Müll aus...

Ich möchte damit eine GPO steueren, damit sie nur auf PC´s mit WLan Adaptern ausgeführt wird.

Gruß,

Shemeneto

Also HP sagt, daß es gehen müsste. Allerdings ist das logischerweise eine unverbindliche Ausage eines Technikers gewesen.

@s.k.

das wäre echt übel, wenn unsere auch nicht funktionieren würden. Sind fast 20 Swichte mit den GBic Modulen. :(

Hallo,

habe hier ein paar HP ProCurve 2650 (J4899A) Switche mit recht alter FW rumstehen. Bisher haben wir nichts daran gemacht, weil alles so lief wie es sollte. Seit letzter Zeit häufen sich aber Probleme, wie servergespeicherte Profile konnten nicht geladen werden oder Netzlaufwerke werden nicht gemappt.

Nun wollte ich erstmal die FW erneuern. Aber die Switches sind alle mit Mini GBic Module eines Drittanbieters ausgerüstet. Nun habe ich gehört, das es ab einer bestimmten FW Version Probleme mit solchen Modulen gibt.

Stimmt das und wenn ja bis zu welcher FW kann ich updaten?

Gruß,

Markus

interessant, habe mal die Druckerwarteschlange neu gestartet und siehe da die Fehlermeldungen sind weg...

Es ist nur ein Farblaserdrucker (Samsung CL300) auf dem Server über einen TCP/IP Drucker-Port installiert und freigegeben.

@XP-Fan

woher kommt dieser Fehler?

Hallo,

habe hier 2 Windows Server 2003 R2 mit SP2 & allen Updates mit folgender Fehlermeldung:

"SMART UI 32-bits Gateway error - (code 8)"

Die Fehlermeldung wird durch Popups Fenster angezeigt. In der Ereignisanzeige ist nichts auffälliges bemerkbar und auch sonst laufen die beiden Server (sind beides DC´s) ohne Probleme.

Alles was ich bisher zu diesem Fehler im Internet finden konnte, war für W2k und XP. Dort wurde der Fehler durch ein fehlerhaftes Sicherheitsupdate verursacht. Aber die Meldungen sind alle uralt.

Gruß,

Markus

eben nicht. Die Richtlinien sind weder lokal noch über die Domäne geändert worden. Habe ich auch mehrmals nachgeprüft.

Irgendwie muss der Eintrag direkt in der Registry stehen. Ich verstehe bloß nicht warum es verschwindet wenn ich den Client aus der Domäne rausnehme...