Jump to content

NilsK

Expert Member
  • Gesamte Inhalte

    17.564
  • Registriert seit

  • Letzter Besuch

Alle erstellten Inhalte von NilsK

  1. Moin, am Ende musst du das selbst abwägen und bei Bedarf schauen, was du durchsetzen kannst. Ich bin kein Freund von "variablen" Anteilen, habe aber schon mehrfach solche Modelle gehabt, teils auch sehr heftige (etwa mit 80% variablem Anteil). Aus verschiedenen Gründen bin ich Anhänger der These, dass solche "Motivationsmodelle" fast immer demotivieren. Fraglich ist, ob diese Haltung etwas nützt - das ist eben die Frage, wie groß der Hebel ist, den man bewegen kann und ob man konkrete Alternativen hat. Es gibt ja auch noch weitere Gründe als das Geld, (nicht) den Job zu wechseln. Gruß, Nils
  2. NilsK

    Letzter macht das Licht aus 2

    Moin, ich weiß. Ich meine auch keine echte "Angst". Gruß, Nils
  3. Moin, ja. Sowas hab ich mal in einer Session gezeigt. ["Versteckte" Accounts im Active Directory aufspüren | faq-o-matic.net] https://www.faq-o-matic.net/2017/04/18/versteckte-accounts-im-active-directory-aufspren/ Gruß, Nils
  4. Moin, die Analogie ist gar nicht schlecht. So können Silver Tickets in manchen Situationen auch genutzt werden, neue Golden Tickets zu erzeugen, nachdem der krbtgt-Account zurückgesetzt wurde ... Überall. Nicht nur im AD. Mit einem Golden Ticket konnte der Angreifer "alles", also auch auf jeden Rechner im AD mit vollen Rechten drauf. Und von dort mit ziemlicher Sicherheit auch auf Nicht-AD-Systeme, weil in der Praxis eben Zugangsdaten an vielen Stellen hinterlegt sind. Gruß, Nils
  5. NilsK

    Letzter macht das Licht aus 2

    Moin, also, irgendwie macht ihr mir manchmal Angst ... Gruß, Nils
  6. Moin, wenn man jetzt noch deine Frage verstehen würde, könnte man was dazu sagen. Kannst du das noch mal in Ruhe formulieren? Gruß, Nils
  7. Moin, für sowas brauchst du gar kein kompliziertes Skript. Suchmaschinen lassen sich (meist) gut direkt über den URL steuern. Wie das geht, kannst du einfach selbst rausfinden. Suche bei Google (oder was du halt nutzt) nach irgendwas. Wechsle manuell auf die zweite Seite. Dann schau dir den URL an. Da ist einiges Beiwerk drin, aber du wirst zwei Parameter finden: q= gibt den Suchbegriff an und start= steuert die Ergebnisseite. Die anderen Parameter kannst du einfach weglassen. Folgender URL zeigt dir die dritte Ergebnisseite zu "hurz": https://www.google.com/search?q=hurz&start=20 Das könntest du dann sogar in die Adressleisten-Suche integrieren und brauchst dann überhaupt kein Skript. Gruß, Nils
  8. Moin, prima, danke für die Rückmeldung. Sowas kommt beim Scripting vor. Schön, dass es jetzt funktioniert. Gruß, Nils
  9. Moin, und das sagt uns jetzt was? Gruß, Nils
  10. Moin, ich habe "mein Skript" (das ja Olafs ist) mal um eine Ausgabe in eine Datei erweitert (also im Prinzip Olafs Ausgabezeile wieder eingefügt). Da funktioniert es genauso und tut, was es soll: Der Inhalt der Datei ist ohne die erste Zeile drin. Allerdings: Die Dateigröße ist verdoppelt. Ich nehme mal an, dass die PowerShell den ANSI-Text meiner Beispieldateien implizit in Unicode wandelt. Das wird man sicher auch beeinflussen können, dazu fehlt mir aber die Zeit. Kann es sein, dass es bei dir in Wirklichkeit auch so ist? Gruß, Nils
  11. Moin, hier tut Olafs Code, was er soll. Vielleicht kommen wir den Dingen auf die Spur, wenn du einen Trockenlauf machst und die Inhalte erst mal nur im Fenster ausgibst: Get-ChildItem -Path $Test_ROOT -Filter *.txt | ForEach-Object { $ContentOhneErsteZeile = Get-Content -Path $_.FullName | Select-Object -Skip 1 $_.FullName $ContentOhneErsteZeile '****** ' } Gruß, Nils
  12. Moin, man behalte dabei im Auge, dass diese Fassung nur exakt den einen String prüft. Das ist hier die Aufgabe, dann ist das okay. Das wird aber scheitern (oder zumindest viel umständlicher werden), wenn sich die Aufgabe ändert. Spätestens dann sind die Mittel der PowerShell deutlich überlegen. Dabei allerdings sollte man auch aufpassen: Der Weg, das über die Registry auszulesen, hat auch so seine Tücken. Da kommt dann ein String raus ... da können numerische Vergleiche fehlschlagen. Und es ist auch nicht gesagt, dass der Registrywert dauerhaft das ausgibt, was man davon erwartet. Gerade bei Windows-Versionsnummern hat Microsoft da schon eine ganze Menge an Permutationen durch. [Windows und der Fluch der Versionsnummer | faq-o-matic.net] https://www.faq-o-matic.net/2015/05/18/windows-und-der-fluch-der-versionsnummer/ Zu dem Thema aufschlussreich ist ein Blick auf ein verwandtes Thema: In Hyper-V gibt es eine Schnittstelle, um die Version der Integrationsdienste einer VM auszulesen (per (Get-VM <Name>).IntegrationServicesVersion) ). Seit Windows 2016 gibt diese aber immer 0.0 zurück, und eine neue Methode gibt es schlicht nicht. Gruß, Nils
  13. Moin, mag sein, dass das in eurem speziellen Fall hilft - aber man sollte hier schon noch erwähnen, dass man mit dem Abschalten dieser Option verhindert, dass der Host die VM über eine Sicherung informieren kann. Dadurch kann diese ihre Applikationen nicht in Konsistenz bringen. Das kann erhebliche Folgen haben, wenn das Recovery-Konzept darauf beruht. Das ist also keinesfalls ein Tipp "für alle". Gruß, Nils
  14. Moin, das Web bietet einige Informationen dazu. Ich sehe keine Einschränkungen für die geplante Nutzung. https://www.qwant.com/?q=sql server compact&t=web Gruß, Nils
  15. Moin, mein Verdacht ist, dass auf dem "ersten", also derzeit wohl einzigen DC die Replikation abgeschaltet ist. Dann kann ein zusätzlicher DC auch nichts replizieren. Genaueres lässt sich aus meiner Sicht nicht sagen, weil ich große Teile des Threads im Detail nicht verstehe (sehr viele Dreifachpunkte, Ausrufezeichen und Großbuchstaben, aber wenig strukturierte Information). Allerdings scheint mir hier so viel vergurkt zu sein, dass ich - wäre ich in deiner Situation - nicht mit Forensupport weitermachen würde. Ich riefe mir jetzt einen Berater vor Ort, der sich mit der Materie auskennt und systematisch und in Ruhe die Fehlerbehebung durchführt. Gruß, Nils
  16. Moin, SQL Server Express wird ja nicht separat lizenziert und hat keine Lizenzkosten, daher stellt sich das Problem dort gar nicht, denke ich. Die "Hochverfügbarkeit" liegt in dem Konstrukt unterhalb des Betriebssystems, weil ihr ja anscheinend die VMs über vSphere HA absichern wollt. Euch muss nur bewusst sein, dass der SQL Express dann auch ein SQL Express bleibt. Auf Applikationsebene habt ihr keine erhöhte Ausfallsicherheit. Hier findest du die Lizenzbedingungen: https://www.microsoft.com/de-DE/download/details.aspx?id=29693 Dort heißt es unter 1. gleich: Damit dürfte euer Fall abgedeckt sein. Gruß, Nils
  17. Moin, dann spricht das für Tier-1. Gruß, Nils
  18. Moin, wer meldet sich auf dem WSUS an? User oder Admins? Gruß, Nils
  19. Moin, Der Beschreibung nach ist ein USN-Rollback aufgetreten und von den DCs bemerkt worden. Die schalten die Replikation dann ab. Die Behauptung, die Replikation würde wieder funktionieren, lässt sich zumindest anzweifeln: wenn es nur einen DC gibt, kann man das gar nicht feststellen. Es kann also gut sein, dass die Replikation immer noch aus ist. Ich würde jetzt systematisch vorgehen und nicht einfach wilde Dinge ausprobieren. Gruß, Nils
  20. Moin, Dafür dass du die Umgebung und die Anforderungen nicht kennst, lehnst du dich aber weit aus dem Fenster ... Zwischen "1 Account für alle" und "1000 separate Accounts" ist eine Menge Platz für ein angepasstes Konzept. Gruß, Nils
  21. Moin, erst mal langsam. Sprichst du von einer Partition in einer VM (einer virtuellen Maschine) oder auf dem Host (dem physischen Server, der die VMs betreibt)? Gruß, Nils
  22. Moin, ah, OK, dann verstehe ich. Du meinst, wenn der zweite Host nur beim Recovery genutzt wird und sonst nicht. In dem Fall müsste man aber die Lizenzen sowieso logisch übertragen. Dann könnte man den Host auch gleich richtig installieren, statt sich mit der "kostenlosen" Variante zu plagen. Einen Host hat man meist in einer Stunde fertig installiert (oder auch weniger). Den TO hatte ich so verstanden, dass beide Hosts im Normalbetrieb verwendet werden. Dann müssen die Lizenzen auf den Hosts vorliegen. Gruß, Nils
  23. Moin, das würde Null Euro sparen. Die Lizenzen müssen auf dem Host für die VMs vorliegen, die darauf laufen. Wenn also Windows-Server-VMs darauf laufen, ist für den Host dieselbe Lizenzierung für den "kostenlosen" Hyper-V nötig wie für einen "vollwertigen" Windows Server 2019. Ich habe hier im Board schon ein paarmal ein Video verlinkt, in dem ich das erkläre. Gruß, Nils
  24. Moin, die Methode PromptForChoice() gibt immer nur die Indexnummer der Auswahl zurück. Dein Code müsste diese also noch auswerten. Ein Beispiel dafür findest du hier, sehr simpel mit "switch": https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-powershell-1.0/ff730939(v=technet.10) Je nachdem, was ihr vorhabt, könnte man die Werte in ein Array schreiben und damit dann die gewählte Option leichter zuordnen als per "switch". Gruß, Nils
  25. Moin, nein, läuft sie nicht. Du müsstest die VM dann innerhalb von deren Betriebssystem noch mal neu anpassen. So erhält sie eine neue Netzwerkkarte, die unkonfiguriert ist. Die alte Konfig kannst du aber auch nicht einfach so zuweisen, weil diese noch an die ehemalige, inaktive Karte gebunden ist. Also ein wenig manueller Aufwand. Es könnten auch noch weitere Punkte dieser Art dazukommen. Das wäre höchstens eine Notlösung, aber kein sinnvoller Recovery-Weg. Gruß, Nils
×
×
  • Neu erstellen...