blub

die Datenmenge hängt von der Feinheit des Loggings ab. Wenn der TO Glück hat, sind bereits bei Level 1 oder 2 die gewünschten Daten dabei. "Überprüfung und Dokumentation" will ich dem To keinesfalls ausreden. Vorsicht ist gut, Kontrolle ist aber besser. ;) Der genannte LDAP-Key ist ein offiziell supporteter Key, der nach meiner persönlichen Erfahrung problemlos arbeitet. Gerade für die genannte Situation "Alter DC soll abgedreht werden" eignet der sich sogar hervorragend, um mögliche Probleme im Vorfeld zu erkennen. Sollten Probs auftreten stellt man ihn halt wieder zurück auf 0.

Hi, Wirklich nur eine Idee! DCs bieten die Möglichkeit an, das Logging hoch zu drehen Directory Services Debug Logging Primer - Ask the Directory Services Team - Site Home - TechNet Blogs Unter HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\NTDS\Diagnostics kannst du für verschiedene Bereiche Werte zwischen 0 (kein Logging) und 5 (extrem Logging) setzen. Du kannst ja mal "8 Directory Access" und "16 LDAP Interface Events" probieren, ob was für dich Brauchbares gelogged wird. Du kannst dem DC die LDAP-Priority etwas hochsetzen, dann ist er aus der normalen DNS-Verteilung draußen http://technet.microsoft.com/en-us/library/cc957290.aspx Was dann noch an LDAP-Queries reinkommt, kommt nicht per DNS blub

ne, umgekehrt. 1. Du erweiterst einen Standarduser, besser eine Gruppe, um die notwendigen Rechte in deiner DB. 2. Mit einer passenden Seesionkonfiguration kannst du diesem User bzw. einer Gruppe dann nur die cmdlets freigeben, die er benötigt um seine Aufgaben zu erfüllen. 3. Wenn die Verbindung verschlüsseln willst, sicherst du die Remoteverbindung mit SSL ab Ein Beispiel für eine eingeschränkte AD-Administration auf einem Domaincontroller findest du hier: http://www.powershellpraxis.de/Powershell-Remote.1050.0.html#c3841 blub

Hi, du kannst mir %username% arbeiten. Schau dir mal PowerShell ActiveDirectory - PowerShellPraxis.de -> Beispiel 2 an. Wenn das Skript auf einem win7-client laufen soll, musst du dort erst die tsuserex.dll registrieren (siehe Anmerkung unter dem Beispiel) blub

Google mal nach Powershell Session configuration Blub

woher hast du denn das Skript?

Hallo obiwan2, Mit 55 kannst du den freien Arbeitsmarkt meiner Meinung nahezu vergessen. Trotzdem schaden ein paar externe Bewerbungen natürlich nicht. Alternativen sind m.E. a) Aussitzen und dich mit der bestehenden Situation irgendwie abfinden, bis du entweder in Rente gehst oder die Vorgesetzten wechseln. b) Versuchen die "unerträgliche Atmosphäre" zu verbessern: Wie sehen es deine 4 Kollegen? Habt ihr das Gespräch mit dem Dipl. Ing und dem Abteilungsleiter mal gesucht? Das kann z.B. auch mal nach Feierabend bei einem Bier sein. Bei uns kann man sich bei Konfliktsituationen zwischen Mitarbeitern auch an die Personalabteilung wenden. Die organisieren dann Gespräche und stellen speziell ausgebildete Moderatoren. Vermitteln und Tipps geben kann auch der Betriebsrat. Ein Gespräch mit einem BR, bei dem du um Vertraulichkeit bittest, hilft bestimmt zur Orientierung. c) du folgst intern deinen glücklichen Kollegen Wie sieht dich der echte Abteilungsleiter? Hat er in den letzten Jahren mit dir Mitarbeitergespräche geführt und deine Leistungen bewertet? Falls nein, würde ich mal ein Mitarbeitergespräch mit ihm verlangen. Hattest du vorher andere Vorgesetzte, von denen Bewertungen (evtl. Zwischenzeugnisse) bei der PA vorliegen? Damit kannst du deine interne Position einschätzen. blub

Hi, Du kannst mal versuchen, TCP/IP zu entfernen und neuzuinstallieren How to remove and reinstall TCP/IP on a Windows Server 2003 domain controller Müsste an einem Client eigentlich auch funktionieren. Hat der betreffende Kollege vielleicht "Internet Connection Sharing" oder sowas installiert? Dann würde dieser Client munter IP-Adressen an seine Nachbarn verteilen. blub PS: insbesondere dein erster Post ist ziemlich schwer zu verstehen. Je deutlicher du deinen Text strukturierst, umso besser kann dir geholfen werden.

Hi, Ein lokaler Admin kann auf vielfältige Art ein Netzwerk lahmlegen. Die IP-Adresse des PDCs lokal fest zu verdrahten, ist nur eine davon, noch dazu eine relativ unwahrscheinliche und durch getrennte Netze leicht vermeidbare. Entwicklungsumgebung und Produktionsumgebung solltet ihr daher -wie schon beschrieben - voneinander trennen. blub PS: @Fresh0razoR, bitte benutze weiterhin die Groß- und Kleinschreibung!

Hi, du könntest die mit WMI die Instancdeletionevents der WMI-Klasse Win32_share überwachen. Dann hättest du zumindest die genaue Uhrzeit, wann die Freigaben verschwunden sind und damit in den Eventlogs der Server weitersuchen. PowerShell - WMI - PowerShellPraxis.de -> Beispiel 2 blub

geh in die Kommandozeile eines Win7-Rechners und führe diesen Befehl aus: WMIC service get * /Value anschliessend machst du dasselbe mal remote mit: WMIC /node:<win7remoterechnername> service get * /Value liefern beide Befehle Ergebnisse ? Beide Befehle lesen nur Informationen über die aktuellen Dienste aus und verändern nichts am System blub

Hallo, Wenn du lokal ein WMI-Skript ausführst, läuft das? Ansonsten kannst du mal hier schauen PowerShell - WMI - PowerShellPraxis.de blub

.. dann habe ich wohl vergebens mit deinem Verständnis gerechnet blub

@karlkov, In diesem Board bitte nicht in dem Ton Danke für dein Verständnis blub

Dafür brauchst du einen Netzwerkmonitor. Wenn dir das zu unbequem ist, wirst du diese Aufgabe nicht lösen können. blub

@Eichenkranz, Das hilft nicht nur nicht, sondern ist ausgeprochen unerwünscht. Ab deinem nächsten Post benützt du bitte einen vernünftigen Satzbau, wozu auch Satzzeichen gehören. Bitte lies dir nochmal unsere Bordregeln aufmerksam durch! http://www.mcseboard.de/rules.php Danke für dein Verständnis blub

Wireshark Wireshark · Go deep. ist wirklich nicht allzu schwierig zu bedienen: Nach der Installation am Winsserver öffnest du Wireshark, startest den Trace im Menü Capture - Interfaces. Unter Filter trägst du entweder "netbios" oder "tcp.port==42" ein (=Displayfilter) Dann siehst du schon, ob was reinkommt und wer Source ist. Wenn du die Pakete öffnest, erkennst du auch Details Wenn der Trace länger laufen soll, nutzt du besser einen CaptureFilter, statt eines Displayfilter. Schau dazu in die Hilfe, da gibts genügend Beispiele. blub

Die wollten mich nicht mehr, ich war einfach zu überqualifiziert :D Ernsthaft: meines Wissens gelten 2048-er Schlüssel auch beim Einsatz von Cloudpower noch als sicher. Die Info ist aber auch schon wieder 6 Monate alt :). Welche Schlüssellänge hatte die Amazon Cloud?

Hallo, Wenn ich dem Zertifikatsschutz nicht traue, darf man nach Draussen schlicht nicht mehr elektronisch kommunizieren, d.h. kein WLAN, keine verschlüsselten/ signierten Mails, kein VPN ... . Alles kann mitgeschnitten und mit Sicherheit in X-Jahren aufgemacht und gegen dich werden. (Das X ist vermutlich nicht besonders groß). Lt. Verschwörungstheoretikern brauchen Geheimdienste die X-Jahre dafür nicht mal abzuwarten. Ich war schon in Firmen bzw. Abteilungen, da geht keine einzige Datenleitung aus den Mauern raus, jeder Winkel im Gebäude wird von Kameras übewacht, seine Hände muss man immer sichtbar halten... blub

Hallo Cora, Ja, der Sinn des Forums ist, uns untereinander auszutauschen. Darum haben wir einige Regeln eingeführt, damit dies in geordneten Formen geschehen kann. Wenn jeder Post mit Dringend!, MegaSuperdringend!!! etc. kennzeichnet wäre, wäre das doch nur lästig ohne Mehrwert. In den Boardregeln http://www.mcseboard.de/rules.php?u=2193 findest du weitere wichtige Hinweise, die dem Ziel des geordneten Informationsaustauschs dienen. Dazu gehört unter Anderem auch die Verwendung der Groß- und Kleinschreibung. Danke Dir für dein Verständnis blub

Wenn du auf Fulldumps verzichtest, sind 500 MB mehr als genug.

Hi, Systemprobleme, bei denen ein Fulldump helfen kann, sind z.B: Serverabstürze mit Bluescreens, wenn sich also verschiedene Komponenten in den Systemtiefen in die Quere kommen. Mit einem Fulldump können neben Microsoft auch andere Soft- und Hardwarehersteller etwas anfangen. Es gibt auch Kurse, Tools und Artikel darüber, wie man Dumps analysiert. Bischen habe ich da mal reingeschnuppert, dort beginnt das fortgeschrittene Level unter Windows :-) Wenn man zuwenig Platz hat, um einen Fulldump zu erzeugen, fehlt einem unter Umständen ein bzw. das entscheidende Werkzeug zur Lösung eines Problems. Die Frage kann man ja mal dem HW-Hersteller seiner 512 GB Maschine stellen. blub

Hi, Bei Systemproblemen benötigt man manchmal einen MemoryFullDump und dafür muß die Auslagerungsdatei etwas mehr als der RamSpeicher groß sein. Mit 1.5-fach ist man dann auf der sicheren Seite. Zusätzlich braucht man für einen Fulldump auch noch genügend Platz auf c:\. (gut das Doppelte des RAMs) blub

Hat mich neulich mein Nachbar, - ein ziemlich konservativer Familienvater, der immer gerne mal die christlichen Werte betont - mit einem ähnlichen Virus auf seinem Rechner auch gefragt. "Und woher kommt sowas, wie kann man sowas vermeiden?" Meine Antwort, die erstmal ganz frei von Hintergedanken war: Ich könnte auf deinem Rechner den Browserverlauf und die Temporary Internet Files ansehen. Da kann man vielleicht erkennen, ob du evtl. auf gefährlichen Websites unterwegs warst. Seine Frau fand mein Angebot sehr nett und freundlich, er hat auf einmal irgendwie das Rumdrucksen angefangen :D

Hallo Manuel, Ich weiss nicht mehr, wie VBS leere Attribute behandelt. Teste mal, ob ein Unterschied besteht, wenn das Attribut leer ist, oder null. leer: Es stand mal ein Wert drinnen, aber der wurde gleöscht null: es gab noch nie einen Wert .Net hat für beide Fälle die "NullOrEmpty"-Eigenschaft, VBS weiss ichs nicht. blub