Jump to content

daabm

Expert Member
 Profil anzeigen  Aktivitäten des Benutzers anzeigen

  • Gesamte Inhalte

    5.606

  • Registriert seit

  • Letzter Besuch

 Inhaltstyp 

Beiträge erstellt von daabm

  2. Umstellung auf Windows 10

    in Windows Forum — Allgemein

    Geschrieben

    Mal wieder was zum technischen Teil: Ich hab clientseitig XP->Vista->Win7->Win10 begleitet. XP nach Vista war recht mühsam, weil Reinstallation aller Geräte. Dafür haben wir was gebastelt ähnlich dem USMT, das aber spezifisch computerbezogene Teile auch mitnehmen konnte. Hat gut geklappt. Vista nach Win7 haben wir inplace gemacht - nie wieder, zu viele Abbrüche wegen individueller Spezialitäten. Win7 nach Win10 wieder per Reinstallation, und wieder mit dem alten Eigen-Gebastel, das schon von XP nach Vista verwendet wurde - funktioniert gut!

     

    Wichtig finde ich: Erklär den Betroffenen nicht, daß das sein muß, weil xyz, sondern daß sie folgende Vorteile haben: xyz. Riesen psychologischer Unterschied... Und bei der reinen Bedienung dürfte es eh keine Probleme geben, die Heimrechner laufen ja alle mindestens unter Win7, meist Win10.

    Ebenso wichtig aus Deiner Perspektive: OS-Updates NICHT aussitzen oder aufschieben, am besten immer sofort bei Erscheinen mit Planung/Rollout beginnen. Aufschieben bringt nix, es holt Dich auf jeden Fall ein :-)

     

  4. Fragen zu Server 2016 und Dienste per Stand Windows 10 1809

    in Windows Server Forum

    Geschrieben

    Nochmal langsam....

     

    Die GPMC liest die ADMX-Vorlagen aus C:\Windows\PolicyDefinitions. Also lokal. WENN man nicht SYSVOL\Policies\PolicyDefinitions erstellt hat ("Central Store") - gibt es das bei Euch? (Sieht man übrigens beim Bearbeiten einer GPO, steht im linken Baum hinter "Administrative Vorlagen"...)

    Und wenn man den ADMX-Download installiert, liegen die neuen Files erstmal sinnfrei unter %ProgramFiles% rum und müssen daher kopiert werden. Gemacht?

  7. Berechtigungsvergabe in Gesamtstruktur-Vertrauensstellung mit ausgewählter Authentifizierung

    in Windows Server Forum

    Geschrieben · bearbeitet von daabm

    Naja, Leserechte auf die AD-Objekte, die gebrowst werden können sollen :-) Also Domain auf jeden Fall, dann OUs nach Bedarf und darin dann halt, was auch immer benötigt wird.

     

    Edit: Warum eigentlich das Remote-AD browsen? Wenn das uneingeschränkt möglich sein soll dann könntest auf SelectiveAuth auch gleich verzichten. Vielleicht hilft es, wenn Du bei der Anforderung anfängst und nicht gleich beim Problem.

  8. Internet-Browser verlieren ihre Kopfzeilen

    in Windows 10 Forum

    Geschrieben

    Ich kenne das Problem, habe aber auch keine Lösung dafür :-) Auf meinem Laptop (HP ZBook) zerrupft es dem Firefox regelmäßig die Titelleiste, in der ja auch die Tabs drin sind. Browser scließen und neustarten behebt das Ich vermute ein Problem im Zusammenspiel GraKa-Treiber, Windows Fensterverwaltung und dem Einbauen von Tabs in die Titelleiste, die dafür ja nie vorgesehen war.

     

    Mir ist es aber nicht wichtig genug, da tagelang nach einer Lösung zu suchen - bedienbar ist ja alles noch. Und solange ein Browser-Neustart das behebt, who cares... :-):-)

  9. WMI Filter per GPO / msWMI-Parm2

    in Windows Forum — Scripting

    Geschrieben

    Mist, vergessen :-( Und bevor ich kruschtel: Grad fällt mir das hier wieder ein, auf das ich auch schon mal zurückgegriffen habe, man muß ja nicht immer das GANZE Rad neu erfinden :-)

    https://gallery.technet.microsoft.com/scriptcenter/Group-Policy-WMI-filter-38a188f3#content

    Und aus dem Kopf wegen 1;3;10;xx: 3 ist die Länge von "WQL", 10 die Länge von root\CIMv2, XX die Länge des Query-Strings. Die 1 weiß ich nicht mehr sicher. Kann sein, daß das für die Anzahl der Queries im Filter steht, das können ja mehrere sein. Dann würde 3;10;xx mehrfach vorkommen.

  10. Lsass Prozess - braucht viel Arbeitsspeicher

    in Active Directory Forum

    Geschrieben

    Das sind nahezu null Objekte - 2000 bis 3000 ist gar nichts. Hm - zu viele Domains? Ich hab keinerlei praktische Erfahrung mit Multi-Domain Forests, aber der globale Katalog muß halt auch in die NTDS rein. (Wir haben uns in 2001 für Single Domain Forests entschieden und sind damit prima gefahren, wir werden das niemals ändern :-) )

     

    Du könntest mal ein paar von den Treffern hier folgen: https://www.google.com/search?client=firefox-b-d&q=ntds.dit+determine+size+reasons

     

    Habt Ihr Benutzerbilder mit reingenommen? Irgendwas anderes, was viel Platz braucht? Ich weiß es nicht...

    • Danke 1

  11. DC und DNS Server hat kein Internet

    in Windows Server Forum

    Geschrieben

    Du schreibst, daß Ping ins Internet auch nicht geht - Ping auf Name oder IP? 8.8.8.8 sollte immer gehen, das ist ein DNS von Google...

    Wenn es mit IP geht und mit Name nicht, liegt Dein Problem in der DNS-Forwarder Konfiguration.

     

    Bei "Raus" spielt das Doppel-NAT keine Rolle, sonst wären auch alle Kabel-Internet-User angeschmiert. Die sitzen immer hinter einem Doppel-NAT. Da ist nur "rein" ein Problem, vor allem per VPN :-)

    • Like 1

  13. WMI Filter per GPO / msWMI-Parm2

    in Windows Forum — Scripting

    Geschrieben · bearbeitet von daabm
    .....

    Ich kruschtel das morgen mal raus - direkte Erinnerung: Die Zahlen sind die Längen der Felder dahinter. Aber warum so kompliziert? Das einfachste ist eigentlich, nur ein MOF zu erstellen und das dann per mofcomp.exe zu importieren :-) Vielleicht kannst ja mal konkret schildern, was Du erreichen willst.

     

    BTW: Ja, ich kenn mich mit dem Scheiß gut aus. Ich hab WMI-Filter schon per MOF, per VBS direkt im AD und auch noch anders erstellt/kopiert/modifiziert...

     

    Edit: Ein Sample-MOF kriegt man am einfachsten, indem man einen bestehenden Filter exportiert. Da muß man dann halt die Filter-GUID und die komische Query-Section anpassen...

  15. GPP + Zielgruppenadressierung auf Sicherheitsgruppe

    in Active Directory Forum

    Geschrieben

    "Aktualisieren" bei GPP macht bei Dateien nicht, was man denkt. Den GPP ist die Datei selber nämlich völlig egal, die wird nur kopiert, wenn sie noch nicht da ist. Nur die albernen Attribute sind für das Aktualisieren relevant. Und mit "Ersetzen" wird sie jetzt halt bei jedem GPUpdate neu kopiert. Das will man auch nicht.

     

    Meine Empfehlung (steht oben auch schon mal): GPP Dateien NICHT VERWENDEN, das ist komplett Müll. Skript machen mit Robocopy (oder XML-Steuerdatei oder xyz) ist die einzige dauerhafte Lösung.

×
×
  • Neu erstellen...