Surfy

Hallo zusammen Ich versuche auf einem 64 Bit System einen Registryhive zu berechtigen. Da ich schon unzähliche andere Actions im gleichen Setup mit subinacl erledigen konnte, würde ich gern auch den Rest mit diesem Tool abhandeln. Unter x86 geht auch alles, nur unter x64 HKEY_LOCAL_MACHINE\SOFTWARE\Candle werden die Berechtigungen dann unter HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Candle geschrieben. Beide Hives existieren auch. Nun ist die Frage, wie kann ich aus einem Batchaufruf mit subinacl den normalen x64 Hive erreichen? Danke für eure Tips und Anregungen Surfy

strComputer = "localhost" Set objWMIService = GetObject("winmgmts:" _ & "{impersonationLevel=impersonate}!\\" & strComputer & "\root\cimv2") Set SWBemlocator = CreateObject("WbemScripting.SWbemLocator") Set objWMIService = SWBemlocator.ConnectServer(strComputer,"\root\CIMV2") Set colItems = objWMIService.ExecQuery("Select * from Win32_Service where Name = 'Alerter'",,48) For each objService in colItems errServiceChange = objService.Change( , , , , , ,"mydomain\myuser","myPassword") next wscript.echo(errServiceChange ) Falls mal wieder jemand da ran muss :)

Hui, danke für die Tips! Beim Umsetzen happerts dann aber heftigst an meinem VB Skill Hab mir mal den nicht laufenden Dienst clipsrv (clipbook Viewer) als Versuchskaninchen ausgesucht: Abgespeichert als test.vbs und aufgerufen via cscript test.vbs strComputer = "." Set objWMIService = GetObject("winmgmts:" _ & "{impersonationLevel=impersonate}!\\" & strComputer & "\root\cimv2") Set colServices = objWMIService.ExecQuery _ ("Select * from Win32_Service") For each objService in colServices If objService.StartName = ".\clipsrv" Then errServiceChange = objService.Change _ ( , , , , , , "mydomain\testuser1" , "") End If Next Das ganze endet ohne Fehlermeldung - aber der Service bekommt den Account nicht eingetragen.. Den Account habe ich vorher die Rechte für "log on as Service" in der lokalen Gruppenrichtlinie gegeben. Wo klemmt es da noch?

Hallo zusammen Ich muss einen bestehenden Service, der unter "local System läuft", via script ändern: Neu soll der Service unter einem speziellen User laufen. Nur hab ich keine Ahnung, wie ich via Script das ändern könnte, ein Kennwort muss man da ja auch mitgeben. Hoffe ihr wisst rat. Surfy

Danke für die Info - das ist ja wirklich ein knackiges Angebot im Mappack!

Ich bin ziemlich begeistert von den Microsoft Security Essentials :) Sogar die kostenfreie Variante läuft Ressourcenschonend :o

Wie wärs mit OS auf Raid0, Exchange & Daten auf Raid5? Das würde doch das Risiko merklich erhöhen, und hätte den benefit, dass das Disasterrecovery auch mal live getestet werden könnte. Glaub das hatten wir hier noch nicht ;-)

Hallo zusammen Der EBS installiert sich ja auf mehreren Servern, wenn ich das richtig verstanden habe. Sind diese alle im Maps Lizenztechnisch enthalten, oder müsste man dafür alle Rollen auf einen Server installieren? W2k8 R2 ist ja nur einmal enthalten :confused:

Hallo zusammen Ich bin gerade dabei, mein Actionpack MAPS zu testen, und habe in einer VM einen Windows 2008R2 Server aufgesetzt. Da ich den wohl noch einige male aufsetzen will, und ich laut MAPS nur eine Lizenz habe, wirft sich die frage auf: was tun Im Iso steht ja schon: SW_DVD5_Windows_Svr_2008_R2_x64_German_1_ProdAct_X15-50367.ISO dh 1 Aktivierung. Kann ich den Server bedenkenlos aktivieren? Oder muss ich danach jedesmal bei Microsoft anrufen, um den Server erneut aktiviert zu bekommen? Kann ich nach einer aktivierung noch andere Servereditionen testen, wie Webedition etc? Zum herumpröbeln würde ich sicher auch gern mehrere Szenarien durchspielen, mal mehrere Server installieren, 1 DC, 1 Exchange aufsetzen etc. Muss ich dafür zusätzliche Lizenzen erwerben? Lizenzen für W2K3 habe ich noch zwei liegen, aber will natürlich 2K8 ausgiebig testen :D Danke für eure Hilfe.

Da bin ich jetzt auf die Antwort auch sehr gespannt. Viele KMU Software dürfte mit MSI und User-Selfhealing (User Registry werden nachgeschrieben) funktionieren, oder ein Active Setup haben. Office macht das jedenfalls ;) Was macht da ein TS daraus?

Gemietet würde ein W2k8 Server, mit 6 IP Adressen. Der Server wäre voll im Internet, mit allen Ports.. Und wenn ich darauf eine VM-Maschine einrichte, könnte ich diese auch nur voll ins Internet stellen, mit jeweils allen Ports :eek: Ich hoffe ihr wisst rat

Hallo zusammen Ich habe mir Angebote für Rootserver erstellen lassen, auf Windows-Basis. Mein auserwähltes Angebot kommt mit 6 IPs und sieht recht gut aus - nur - keine Firewall, der hängt voll im Netz mit allen Ports. Ich will darauf mit Vmware Server eine Testumgebung laufen lassen. Mein Problem ist nur, zum einen hängt der Server voll im Netz, dann aber auch noch jede VM die ich reinhänge.. Wie würde sich das ganze einfach absichern lassen? Eigentlich wiederspricht es meiner Idee eines Testsystems, jeden Server absolut abgesichert laufen zu lassen, und jeden Dienst, lokale Permissions immer im Auge behalten zu müssen. :rolleyes: Ich hoffe hier hat jemand eine kreatie idee, wie man da eine Portsecurity aufbauen könnte. Monowall als vminstanz?

Hallo zusammen Szenario: Server-Problem AD-Domain W2K3 Server ist Domainmitglied Problem Ich muss auf einigen Servern eine lokale Gruppe erstellen, und denen gewisse Rechte zuteilen. u.a. "Logon as Service", "Logon as Batchfile", "Increase Quota", "Assign Primary Token Privilege" etc. Das ganze natürlich automatisiert ;) Eine Usergruppe erstellen ist ja keine Hexerei, aber die Berechtigungen - sind harzig. Es existiert auf einigen Servern schon eine lokale Policy, wo gewisse Privilegien an Domainuser vergeben wurden. Nutze ich mit secedit mit einem template, ersetzt das die lokale Policy, und andere Sachen laufen nicht mehr. Kann man mit secedit auch nur Werte addieren, bzw hinzufügen? Gibt es vielleichte in Command-Line Tool, welches das beherrscht? Nach langer Suche bin ich über NTrights.exe gestossen, die kann aber nicht alles was ich benötige. Ich hoffe ihr wisst rat :)

Hallo zusammen Wiedereinmal brauche ich rat :wink2: Eckdaten: W2K Server SP4 Domain Mitglied Alle Tasks die ich unter "Scheduled Task" plane, unabhängig vom Benutzernamen und Kennwort - verlieren das hinterlegte Kennwort.. Einmalig kann ich den Task ausführen. In der nächsten Nacht, kommt die Meldung 0x0 "Der Vorgang konnte nicht gestartet werden" Versuche ich den Task manuell zu starten, gleiches Phänomen. Gebe ich das Kennwort erneut ein - läuft der Task dann aber einmalig. Woran kann das liegen? Danke euch, Surfy

Hallo zusammen Ich habe auf zwei neuen PCs von HP, die mit der Trialversion von Office 07 daherkommen, ein kleines Problem mit Outlook 2003. Ich habe die Trial von Office 07 deinstalliert, und Office 2003 installiert. In Outlook kann ich nun keine Datendatei anlegen.. Unter Systemsteuerung / Mail, Datendatei hinzufügen - ist alles grau hinterlegt. Office selber lässt sich nicht starten, Datendatei fehlt.. Gibt es da einen trick, Outlook dazu zu bewegen, eine Datendatei zu erstellen? Outlook soll Offline zur Terminverwaltung genutzt werden, falls die Auswahl bwz Exchange, Pop3 eine rolle spielen sollte. Danke, Surfy