Jump to content

daabm

Expert Member
 Profil anzeigen  Aktivitäten des Benutzers anzeigen

  • Gesamte Inhalte

    5.229

  • Registriert seit

  • Letzter Besuch

 Inhaltstyp 

Beiträge erstellt von daabm

  1. Gruppenrichtlinien verschachteln für Terminalserver

    in Active Directory Forum

    Geschrieben · bearbeitet von daabm

    Ja, paßt schon. Feel free and go ahead...  Das mehrfachverwenden ist absolut gängig :cool:

    Da Du bei TS i.d.R. nicht ganz so einfach um Loopback rumkommst (ja, es geht auch auf TS ohne, ist aber etwas mehr Arbeit...), lies Dir die zwei drei Artikel bitte durch (wenn Du es nicht eh schon weißt, natürlich):

     

    http://evilgpo.blogspot.com/2012/02/loopback-demystified.html

    (oder auf deutsch: http://evilgpo.blogspot.de/2014/01/loopback-was-ist-das-und-warum-ist-es.html)

    http://blogs.technet.com/b/askds/archive/2013/02/08/circle-back-to-loopback.aspx

     

    PS: Die Abarbeitung erfolgt von oben nach unten in der OU-Struktur, aber von unten nach oben innerhalb einer OU. Und bei "erzwungen" geht's in der OU-Struktur wieder nach oben. Schön als Tabelle aufbereitet im ersten Blogartikel.

  2. NTFRS (ID 13516) Problem

    in Windows Server Forum

    Geschrieben

    Das heißt, daß bei Euch jemand in den DS-ACLs "aktiv" war... Domain Controller dürfen die DNS-Daten in AD nicht mehr replizieren.

     

    Schalte den alten DC einfach ab und entferne ihn per dsa.msc, dssite.msc, dnsmgmt.msc sowie ntdsutil manuell aus der Domäne. Und dann kümmere Dich um die korrekten DS-ACLs.

     

    Und zur "ursprünglichen" Frage nach dem 13516: Das ist kein Fehler, sondern ein Erfolgsevent :cool:

  4. Fehlende Sekunde in Count Down Timer (Batch-Skript)

    in Windows Forum — Scripting

    Geschrieben

    genau das, was du vorgeschlagen hast, diese kleine Änderung meines Skripts, erwarte ich von einem Forum.

     

    Dann hast Du möglicherweise zu hohe Erwartungen - die meisten Foren, die ich kenne, liefern KEINE fertigen Lösungen, sondern nur Hinweise...

     

    Aber wenn es Dich auf die richtige Idee gebracht hat, ist ja alles gut :cool:

     

    (Nein, ich hatte das nicht getestet - war nur so "aus dem Gedächtnis"...)

  5. MSI-Installation über GPO zieht nicht

    in Active Directory Forum

    Geschrieben

    Hallo Hitsch. Lassen wir den WPP mal außen vor und gehen zurück zur ursprünglichen Frage - "Installation per GPO geht nicht". Meinen Hinweis auf AppMgmt Debug Logging (und ggf. Installer Logging) hast Du bisher nicht beantwortet - warum nicht? Die Kombination dieser beiden Logs liefert bis einschließlich Windows 7 auf jeden Fall Hinweise, was genau schief geht...

     

    Installer Logging: http://gpsearch.azurewebsites.net/#1985 - Parameter "voicewarmup", Logs in %windir%\temp

    AppMgmtDebugLogging: http://technet.microsoft.com/library/cc775423.aspx - AppMgmtDebugLevel=0x9b, Logs in %windir%\debug\usermode (wie schon gesagt - geht nur bis Windows 7, in Windows 8 und neuer haben sie's kaputtrepariert...)

  7. Fehlende Sekunde in Count Down Timer (Batch-Skript)

    in Windows Forum — Scripting

    Geschrieben · bearbeitet von daabm 

    @echo off
mode 30,3
color 74
echo.
set /p input=Zeit in Minuten eingeben: %
set /a time=%input%-1
cls
echo Sie haben noch %input%'00 Zeit!
for /l %%x in (%time%,-1,0) do (
    for /l %%y in (59,-1,0) do (
        echo.
        ping localhost -n 2 > nul
        if %%y gtr 9 (
            < nul set /p "=Sie haben noch %%x'%%y" Zeit!"
        ) else (
            < nul set /p "=Sie haben noch %%x'0%%y" Zeit!"
        )
        cls
    )
)

     

     

    Was für Hilfe erwartest Du denn in einem Forum? Komplettpaket mit Schleifchen und Pampers? Und was ist an der eingefügten echio-Zeile vor der Schkleife und dem Verschieben des ping jetzt so schwer?

  10. Powershell Modul beim Serverstart für alle User laden so das Scriptausführung beschleunigt wird

    in Windows Forum — Scripting

    Geschrieben

    Hallo guten Tag,

     ich habe mittels Powershell ein Login Script für einen Terminalserver geschrieben welches abhängig von AD Gruppenmitgliedschaften des Users aktionen ausführt und beim Logon ausgeführt wird. Am Anfang des Scripts lade ich das AD Modul mittels import-module ActiveDirectory.

     

    Das ist schon der erste grundsätzliche Fehler - Du fragst das AD nach Gruppenmitgliedschaften, anstatt das lokale (und bereits gefüllte) TGT auszulesen, in dem alle Gruppenmitgliedschaften enthalten sind... Sowas läuft in größeren Umgebungen unter dem Begriff "DDOS Attack"...

  15. Was hat sichs mit dem "Dollarzeichen" aufsich?

    in Windows Forum — Security

    Geschrieben

    Verstecken und unsichtbar sind 2 verschiedene Dinge.

    Da hast Du recht - ok, sie sind versteckt, aber nicht unsichtbar...

     

    Sie sind aber auch unsichtbar wenn du sie kennst. Im englischen aber tatsächlich als hidden bezeichnet.

    Nein, unsichtbar sind sie nicht, tatsächlich nur versteckt. NetShareEnum ignoriert das mal ganz gekonnt... http://msdn.microsoft.com/library/windows/bb525387.aspx

     

    Das gehört in die Schublade "security by obscurity" :D

  18. AD als nicht Domänen Admin Verwaltbar?

    in Active Directory Forum

    Geschrieben

    solch ein Admin hat meist die Möglichkeit, sich entzogene Berechtigungen wieder zu beschaffen.

     

    Diese Anmerkung muss sein: Er hat diese Möglichkeit nicht "meist", sondern "immer". Punkt.

     

    TakeOwnership ist ein Privileg, das jeder (!) Administrator hat, und man kann es ihm nicht nehmen. Und Security ist ein Privileg, das jeder Eigentümer hat, damit kann der Admin dann (nach TakeOwnership) die ACLs so setzen,we er es gerne hätte. Danach setzt er den Eigentümer dann auf "xyz"  - und wenn kein externes Auditing vorhanden ist, merkt das auch niemand. Und jetzt komme bitte keiner mit "Security Eventlog" - ich lege mir einen neuen "Tempadmin" an und lösche mit dem dann das Security Eventlog... Dieses Wissen scheint sich aber nicht durchzusetzen...

     

    Wenn ein User nicht vertrauenswürdig ist, mache ihn nicht zum Admin. Nochmal Punkt :cool:

     

    Wenn er nun doch drauf zugreift, muss er sich erst die Rechte holen und spätestens dann sollte ihm klar sein, dass er etwas verbotenes tut.

     

    Funktioniert nicht - auch da komme ich mit meinem "TempAdmin" problemlos drum herum...

  19. Problem auf 2011 SBS mit RDP Anmeldung

    in Windows Server Forum

    Geschrieben

    Ja, die RDP Session darf nur für administrative Zwecke genutzt werden. Ein SBS darf kein Terminalserver sein.

     

    Was auch immer das mit der Frage nach dem Profil zu tun hat... ?!?

     

    Gibt es auf dem SBS 2011 irgend eine lokale Richtlinie, welche dafür verantwortlich ist?

     

    Nein, gibt es nicht. Das war bei servergespeicherten Profilen schon IMMER so (also seit NT Zeiten), daß die erst nach lokal kopiert und dann auch lokal verwendet werden. Google hätte Dir das auch verraten...

  22. Bluescreen bei nagelneuem System

    in Windows 7 Forum

    Geschrieben

    1e ist b***d...

     

    # for hex 0x1e / decimal 30 :
      KMODE_EXCEPTION_NOT_HANDLED                                   bugcodes.h     
    # Check to be sure you have adequate disk space. If a driver
    # is
    # identified in the Stop message, disable the driver or check
    # with the manufacturer for driver updates. Try changing
    # video
    # adapters.
    # Check with your hardware vendor for any BIOS updates.
    # Disable# BIOS memory options such as caching or shadowing. If you
    # need
    # to use Safe Mode to remove or disable components, restart
    # your
    # computer, press F8 to select Advanced Startup Options, and
    # then
    # select Safe Mode.
     

    windbg analyze !v wäre wohl das richtige. Aber wenn das nur einmal vorkam: Warum belästigst Du den Rest der Welt überhaupt damit?  :confused:  Niemand weiß, was sich seither an Treibern/DLLs etc. geändert hat... :cool:

     

    Wenn ich bei jedem Bluescreen, den ich auf einem meiner Rechner sehe, einen Thread hier aufmachen würde, dann würde ein Mod mich binnen 2 Wochen bannen...

  25. SYSVOL und NETLOGON Ordner sind freigegeben

    in Windows Forum — Allgemein

    Geschrieben

    SYSVOL und NETLOGON müssen freigegeben sein, und zwar unter genau diesen Namen. Außer Logonskripten legt man selbst dort auch nichts hin. Und in die Logonskripte gehören eben keine vertraulichen Daten.

     

    Da legt man "gar nichts" mehr hin - Skripts gehören in ein lokales Verzeichnis, damit ich bei Start/Anmeldung keine Netzwerkzugriffe machen muss. Wer mal die Verarbeitung einer Batchdatei über UNC per Netmon analysiert hat, der weiß, was ich meine...

×
×
  • Neu erstellen...