daabm

Metadata Cleanup.

Warum sollte man das tun, wo ist der Mehrwert? Ein offener Port, hinter dem es keinen Listener gibt, ist kein Sicherheitsrisiko. Und auf DCs sollte da nichts "zufällig" dazukommen. Man fährt auch bei RPC gut damit, einen unternehmensweiten Standard zu haben - wir haben "aus Gründen" 3 unterschiedliche RPC-Ranges, das treibt einen in die Verzweiflung Und wenn Du die RPC-Ports von AD statisch festlegst, dann änderst Du ja nichts an der Architektur. Du verhinderst nur, daß der EPM eine "zufällige" Portnummer in seinem Range vergibt. Mit Last hat das nichts zu tun.

Wer List Object MOde verwendet und "manuell" administriert, der MUSS den DefaultSD von nahezu allem bearbeiten, sonst könnte man sich schon ersteres sparen

Anmelden mit Mailadresse ist ne Schnapsidee... Macht keiner, weil die viel zu lang ist.

Und was steht in den XML-Daten des Events?

Ich kann da leider gar nichts beitragen - wir haben RODC aus unserem Wortschatz und Portfolio gestrichen...

Wie gesagt, nur ne diffuse Vermutung ohne jeden konkreten Anhaltspunkt - ich find's ja auch seltsam...

Ditto - die Weihnachtsferien haben für mich heute begonnen 👍

Mal ein Blick in die - trübe - Glaskugel: Ist da möglicherweise eine obskure Security-Software im Spiel, die die Cached Credentials löscht?

Wer auch immer sich den Scheiß nun wieder ausgedacht hat... Sie waren bei den Zone Assignments schon kreativ genug, jetzt setzen sie noch mal eins drauf mit komplett anderer Syntax. Könnte jemand mal bei MS anklopfen, wie Regex funktioniert und daß das jeder mit etwas Recherche damit hinbekommt?

Manchmal möchte man einfach den großen Eimer nutzen...

Ein kleiner Ausflug in die Filosofie: Es gibt keine unwichtigen Probleme, wenn es Probleme anderer sind. Niemand hat das umfassende Hintergrundwissen, die Relevanz von Problemen anderer für ebendiese Anderen zu beurteilen Und wenn Du weitermachen willst: Beschäftige Dich mit Splatting (der Krempel mit dem $Parms=@{} und @Parms) und mit den unendlichen Möglichkeiten von DateTime-Objekten.

Servus Günter. Ok, Du bist offen und bereit zu lernen, schon mal gute Voraussetzungen Du willst ja immer Copy-Item ausführen, eigentlich auch immer mit den gleichen Parametern, die nur unterschiedliche Inhalte haben, da wäre Splatting die einfachste Variante. Ganz grob: $Params = @{ Path = $SourceFile Destination = $TargetFolder } Copy-Item @Params Den Inhalt von $Params baust Du Dir in Deiner If-Rutsche dann jeweils unterschiedlich zusammen. Geht übrigens auch "gesplittet": $Params = @{ Path = $SourceFile } Copy-Item @Params -Destination $TargetFolder Man "könnte" deinen aktuellen String auch an Invoke-Expression verfüttern, aber das ist "bad bad style" Und ansonsten zerlegst Du am Anfang alle Eigenschaften von DateTime-Objekten in Strings, um die dann mühsam wieder miteinander zu vergleichen. Das geht wesentlich einfacher, aber da hab ich grad keinen Kopf dafür, muss gleich erst mal so was "Nebensächliches" wie Abendessen machen

Das ist so ein grundsätzliches Problem - was der eine als Testumgebung betrachtet, ist für den anderen schon produktiv (oder produktionsnah). Wenn man da keine klaren Vereinbarungen hat, wird's im Zweifel schwierig

Deine Joins bauen einen String zusammen, keinen Befehl... Code kann man hier im Forum übrigens auch formatiert einfügen. Und wenn Du Deinen Variablen sprechende Namen gibst, verstehen Dritte schneller, was da überhaupt passiert. If (($cm -eq $cmdez) -and ($edat1 -lt $cd)) {-join($a,$b,$c,$adv1,$d,$e)} If (($cm -eq $cmdez) -and ($cd -gt $edat1) -and ($cd -lt $edat2)) {-join($a,$b,$c,$adv2,$d,$e)} If (($cm -eq $cmdez) -and ($cd -gt $edat2) -and ($cd -lt $edat3)) {-join($a,$b,$c,$adv3,$d,$e)} If (($cm -eq $cmdez) -and ($cd -gt $edat3) -and ($cd -lt $edat4)) {-join($a,$b,$c,$adv4,$d,$e)} Im zweiten Schritt können wir uns dann über die Logik unterhalten, die die Dateinamen ermittelt

Dann schalt alles aus und danach wieder geordnet ein. Nur wozu? Unterschiede bei total wirst Du immer haben, schon alleine wegen der Bridgeheads, die nun mal öfter replizieren.

Den hab ich auch rumstehen, war der erste Plan. Aber SSD only (zu teuer als Datengrab), ziemlich viel Energiebedarf und etwas laut unter Last Naja, Selbstbau-NAS, da gibt's 100 Lösungen und 101 Meinungen dazu...

Auch wenn es schon gelöst ist: Du hast falsch gesucht

Und warum genau kommt diese Meldung? Hast Du wirklich NTLM deaktiviert? (Ist eine Lebensaufgabe, ich weiß wovon ich rede...)

Peter braucht kein Backup und keine HCL - es läuft ja

Gestern mein Weihnachtsgeld verprasst... Muß 2 Synos ablösen. Asrock Deskmeet/Deskmini mit nem Haufen Speicher PVS mit Ceph für VMs und 1:1 für Xpenology. Mal schauen, was ich gebastelt bekomme...

Automatische Belegverarbeitung im Finanzwesen... Auf dem Zielshare hängt ein Watcher, der dann weiter "prozessiert"

"Kann sich nicht anmelden" ist keine Fehlerbeschreibung... Was sagt das Security Eventlog des Clients?

Ich werfe mal "LegalNoticeCaption" und "LegalNoticeText" für den Hinweis vor der Anmeldung in den Raum. Und "nicht verändert werden" dürfte schwierig werden, aber wenn man nur temporäre Profile verwendet, kriegt man das auch in den Griff. Frage ist nur - "warum"? Also rechtfertigt der nicht geringe Aufwand das Erreichen de uns unbekannten eigentlichen Ziels?

Ja, sind aktuell. Lexmark Support arbeitet mit, Debug Traces und der ganze Kram...