-
Gesamte Inhalte
5.226 -
Registriert seit
-
Letzter Besuch
Alle erstellten Inhalte von daabm
-
Dann prüfe mal unter HKCU und HKLM, was Du so unter SOftware\Policies und unter Software\Microsoft\Windows\CurrentVersion\Policies an Einträgen findest. Verdächtige Einträge dürften leicht zu erkennen sein, einfach löschen. Wenn sie wiederkommen, dann ist da doch was am Start
-
Commandline, "whoami /groups" - wie viele Einträge sind drin? Wenn es über 80 sind, sind wir im kritischen Bereich bei älteren Betriebssystemen. MS hat deswegen irgendwann die Default Token Size vergrößert und SID Compression eingführt - Google führt Dich ggf. zu weiteren Infos, wenn nein einfach kurz Bescheid, dann such ich was raus.
-
Hast Du evtl ein Kerberos Token Bloat Problem? Zu viele Gruppenmitgliedschaften, dann fehlen sporadisch und zufällig welche...
-
Fehler bei der Verarbeitung der Benutzer-/Gruppenrichtlinie
daabm antwortete auf ein Thema von mroth in: Windows 10 Forum
Ich würd ja mal mit "nslookup <domain>" anfangen - wer antwortet? -
Servermanager und Sichtbarkeit angelegter Server Gruppen
daabm antwortete auf ein Thema von speer in: Windows Server Forum
Jepp. Entweder nen Symlink dafür einrichten oder halt ein "Master-File" in alle Admin-Profile kopieren. -
Fehler bei der Verarbeitung der Benutzer-/Gruppenrichtlinie
daabm antwortete auf ein Thema von mroth in: Windows 10 Forum
Repariere die Sysvol-Replikation. https://support.microsoft.com/en-us/kb/290762 (NTFRS) https://support.microsoft.com/en-us/kb/2218556 (DFSR) -
Windows 10 1607: Laufwerkszuordnung per GPP
daabm antwortete auf ein Thema von zahni in: Windows 10 Forum
Folgende Alternativen hast Du: 1. Stell Deine Laufwerksmappings um von "Ersetzen" auf "Aktualisieren". 2. Mach eine Zielgruppenadressierung auf "Verarbeitungsmodus" IST NICHT "Hintergrund", "Manuell" 3. Stell von GPP auf Anmeldeskript um (wäre meine Empfehlung) -
Sorry für die späte Antwort - das geht mit WMI nicht. Du kannst mit WMI-Filtern nicht auf benutzerspezifische Eigenschaften zugreifen- Hab auch lange versucht, Ordnerumleitung zu deaktiviern für User ohne Homeset - geht nicht mit Bordmitteln...
-
Ich werd' verrückt - Vertrauensstellung schlägt fehl
daabm antwortete auf ein Thema von dr_wahnsinnig in: Active Directory Forum
Schließe mich 4zap an, favorisiere aber ganz klar "Firewall"... Warum? Leidvolle jahrelange Erfahrung :) -
Du willst also Settings in GPOs suchen? http://activedirectory.ncsu.edu/advanced-topics/scripting-center/gpo-setting-search-powershell-example/
-
Zentrales GPO Result/Reporting Tool
daabm antwortete auf ein Thema von wernbert in: Active Directory Forum
Frei Haus gibt es nichts - aber schau mal bei sdmsoftware.com vorbei :) -
PowerShell-Skript wird nicht ausgeführt (GPO, StartUp)
daabm antwortete auf ein Thema von roccomarcy in: Windows 7 Forum
Noch was - willst Du "Druckeinstellungen" oder "Druckereinstellungen - Standardwerte" ändern? Ersteres geht nur in der Benutzersession, also nicht als Startskript, sondern nur als Anmeldeskript :) Und Nils hat absolut recht - erst lokal kopieren, und dann lokal ausführen ist zuverlässiger. Und funktioniert auch "offline". -
Fehler Laufwerkszuordnung mittel GPO
daabm antwortete auf ein Thema von schubo in: Active Directory Forum
Das wäre jetzt der richtige Zeitpunkt, die Sysvol-Replikation zu reparieren :-) Stichwort D2/D4 - wenn Du mehr Infos brauchst, melde Dich gern noch mal. Und nein, keine der in der Meldung angegebenen Ursachen ist relevant - Sysvol repliziert nicht mehr, das mußt Du beheben. -
Powershell - Import-CSV ohne Spaltensortierung
daabm antwortete auf ein Thema von cascade in: Windows Forum — Scripting
Wenn ich mir https://docs.microsoft.com/en-us/powershell/module/microsoft.powershell.utility/import-csv?view=powershell-5.1 anschaue, liegt das daran, daß get-member die Member automatisch zuerst nach Member Type sortiert und dann nach Member Name. Das mußt Du anders lösen... Könnte z.B. so gehen: $colheads = $defs.(NameDerNoteproperty) (Hab grad kein CSV zum Importieren da...) -
Lokale User gehen verloren bei DCpromo?
daabm antwortete auf ein Thema von kosta88 in: Active Directory Forum
Um das kurze "Nein" von Nils etwas zu verlängern: Beim DCPromo wird eine neue lokale SAM erstellt, die im DSRM (Verzeichnisdienst-Wiederherstellung) für die Anmeldung des DSRM-Admins verwendet wird - zumindest so hab ich das irgendwann mal gelernt. Aber die "alte" ist definitiv weg. -
Gruppenrichtlinie für automatische Abmelden
daabm antwortete auf ein Thema von haiflosse in: Windows Server Forum
Das Problem ist nicht so sehr das Abmelden (jupp, shutdown /l erledigt das), sondern: Wie erkennst du zuverlässig, ob das jetzt erfolgen soll oder nicht? Wenn Du dafür ein paar Kriterien hast, dann helfe ich gerne weiter. Am einfachsten wäre wohl ein geplanter Task im Benutzerkontext "bei Leerlauf für 30 Minuten " oder so. -
PS: Backup Dateien Löschen Inkrimentell und Vollsicherung-Fehler im Script
daabm antwortete auf ein Thema von Vidan in: Windows Forum — Scripting
Meine "Interpretation": Suche die neueste .VBK-Datei und lösche alles, was älter ist als diese. Korrekt? $LatestVBK = get-childitem $path -include *.VBK | Sort-Object LastWriteTime -Descending | Select-Object -First $DeletionTimestamp = $LatestVBK.LastWriteTime Das Löschen des Rests geht sinngemäß mit Where-Object und Vergleich der LastWriteTime mit dem $DeletionTimestamp. -
PS: Backup Dateien Löschen Inkrimentell und Vollsicherung-Fehler im Script
daabm antwortete auf ein Thema von Vidan in: Windows Forum — Scripting
Und wo ist da jetzt das Problem? Zum Thema "Datei und Datum" mit Powershell findest Du genügend Tipps und Skriptbeispiele im Netz :) -
Gruppenrichtlinie für automatische Abmelden
daabm antwortete auf ein Thema von haiflosse in: Windows Server Forum
Gibts nicht. Geht nur per geplantem Task mit nem "schlauen" Skript dahinter. -
AD Forest/Domain-Level 2008 R2 mit Win7/Win10 Clients - Logonscripte
daabm antwortete auf ein Thema von Maraun in: Active Directory Forum
Doso, die GPP habern gegenüber einem Skript einen signifikanten Nachteil: Skripts kann ich asynchron ausführen, dann spielt die Laufzeit keine Rolle. Die GPP werden _immer_ synchron vor der Anmeldung ausgeführt. Wenn da ein neuer Druckertreiber installiert wird (womöglich noch über WAN) oder ein UNC-Pfad nicht erreichbar ist, dann führt das zu unangenehmen Verzögerungen bei der Anmeldung :cool: -
Anzahl der User einer OU ausgeben
daabm antwortete auf ein Thema von PatrickP in: Windows Forum — Scripting
Statt -filter würd ich eher -ldapfilter nehmen und mich dann hier bedienen: http://selfadsi.org/ldap-filter.htm :-) -
Windows Server 2008R2 - DNS funktioniert nicht richtig
daabm antwortete auf ein Thema von Geisi1976 in: Windows Server Forum
ipconfig /registerdns auf nem Client - was passiert? Eventlog-Einträge auf Client und DHCP/DNS? (Ist schwierig, so was per Forum zu supporten... :-() -
Print Service Ereignisse - Drucker werden automatisch gelöscht und hinzugefügt
daabm antwortete auf ein Thema von jgutschi in: Windows Server Forum
Ne der Server druckt nicht. Der User druckt. Ist das ein Terminal Server? Client Printer Redirection aktiv? Dann wäre das normal... -
AD Forest/Domain-Level 2008 R2 mit Win7/Win10 Clients - Logonscripte
daabm antwortete auf ein Thema von Maraun in: Active Directory Forum
Aus der Erfahrung: Wer skripten kann, sollte für Laufwerke und Drucker Skripte verwenden. GPP sind nur eine Krücke. Und wegen der Laufwerkzuordnungen: Wie Edgar schon schreibt - verbinde einen DFS-Stamm für alle immer auf dem gleichen Buchstaben und regle den Rest über ABE. Ist auf mittlere und lange Sicht der mit Abstand einfachste Weg. -
LDAP Zugangsdaten für LDAP Authentication
daabm antwortete auf ein Thema von haiflosse in: Active Directory Forum
Da bin ich raus, ohne den Rest des Threads gelesen zu haben... Klartextkennwörter in Skripten :cry: :jau: :cry: