blub

Hi, Nimm doch die Powershell zusammen mit den Questerweiterungen. http://www.mcseboard.de/windows-forum-scripting-71/batchdatei-script-auslesen-ad-132905.html#post815025 cu blub

Hallo, dann gibts hier eine Menge Beispiele, wie Userattribute modifiziert werden können Microsoft Corporation cu blub

Hallo KFN, Mein Vorgehen wäre - teste und dokumentiere das Renaming ein oder zweimal im Testlab. - teste und dokumentiere das DisasterRecovery deiner Domäne - bedenke, dass die SalesLeute von Quest Ihre Grossmütter verkaufen, wenn's Umsatz bringt cu blub

Hallo, ich würd einen Netzwerktrace (z.B. Wireshark: Go deep.) machen, einmal wenn noch alles funktioniert, einmal wenn's nicht mehr geht. Da siehst du schonmal, woran es prinzipiell krankt. Taucht im Trace etwas wie - Access denied - Files not Found - SMB-Probleme - sonstige Besonderheiten auf? Wenn du die Ursache eingrenzen kannst, kann man weitersehen cu blub

Mit Access und Excel komm ich einigermassen zurecht. SQL ist für mich (leider) ein böhmisches Dorf cu blub

Hallo, mit dem Policyreporter kannst du das Log übersichtlicher ansehen SysPro Software -> Policy Reporter Alleine aus den obigen Zeilen kann man ein Erreichbarkeitsproblem von DC/DNS-Servern vermuten. Ideal wäre es, wenn du beim nächsten Mal neben dem Userenvlog noch einen Netzwerktrace erstellen könntest. Allerdings sind solche Anmeldezeitprobleme oft wirklich sehr schwer zu analysieren. Hast du dir mal eine Übersichtsgrafik erstellt, welche Komponenten beim Logon beteiligt sind (Netzlaufwerke, Filersourcen, Printserver, Citrixserver, CitrixDatacollector, Domaincontroller, DNSServer, Kerberos, generell Netzwerk - LAN/WAN...). Daran kann man sich überlegen, wo man weitere Messpunkte setzen kann z.b. mittels Netzwerktrace cu blub

dort hab ich den Doppelpost jedenfalls schon gelöscht Falls jemand Interesse hat, wendet euch direkt an michiback

ich mach das immer per commandline mit "net use", da bekommt man im Fehlerfall auch eine Fehlermeldung

@s.weinschenk MOM bzw. der Nachfolger SCOM ist ein kostenpflichtiges Programmpaket von MS zum Überwachen deiner Umgebung Microsoft System Center Operations Manager Home cu blub PS: Wenn du den Logparser zum Auswerten von eventlogs zu nutzen willst, kannst du dir auch mal dieses Serverhowto von mir durchlesen Windows Server How-To Guides: Auswertung von Eventlogs mit dem MS-Logparser - ServerHowTo.de

das Eventlog kann es nicht. Wenn, dann kannst du es nur über die Anwendung steuern, die die Events schreibt. Alternativ kannst du MOM/SCOM etc. verwenden, dort hast du alle Möglichkeiten nur die Events anzuzeigen, die du sehen möchtest cu blub

Ich habe leider kein ExchangeAD. Ist "im Auftrag Senden" ein Userattribut, das du mit adsiedit.msc sehen kannst. Wie lautet dieses? cu blub

Hallo Schmitty, Ich habs nicht probiert, aber es könnte mit admodify funktionieren ADModify.NET - Home cu blub

wenn du unbedingt willst, dann machen wir das doch

Hallo Ambix, Man kann auch alle DCs primär auf einen DC/DNS zeigen lassen. Das hat Vorteile z.b. beim Disaster Recovery und Troubleshooting, da dann der DNS-Verkehr leichter nachzuvollziehen ist. Ob Dein bzw. Daims Vorschlag oder die primäre-zentrale Variante besser passt, ist einerseits u.a. eine Frage der Netztopologien, andererseits schlicht eine Geschmacksfrage. Ich habs z.B. zentral gelöst, da unsere DCs praktisch über LAN-Leitung vebundne sind cu blub

sorry, ich gebs auf

zeigt den lockoutstatus.exe etwas an?

Da dieses Thema bereits einen langen Bart hat und wie schon richtig erkannt bei uns gemäss Boardregeln nicht erwünscht ist, schliesse ich es hiermit. Danke für Euer Verständnis blub

hi, im reskit gibts das tool lockoutstatus.exe Damit findest du schonmal raus wo und wann. Wenn du dann noch im Seclog des betreffenden DCs nachsiehst, findest du normalerweise auch das warum cu blub

@tanelorn: ich sagte, wenn es so dringend ist und bis Ende der Woche erledigt sein muss, wende dich an ein Systemhaus... Man muss erstmal feststellen, was du überhaupt meinst (wann ist eine Datei korrupt und dennoch zu öffnen, etc???) , bevor man eine Zeile Code schreibt und das Alles ist in dem gesetzten Zeitrahmen knapp. Der Tipp mit dem Systemhaus war daher schon ernstgemeint.

Wenn's denn so dringend ist, solltest du dich bald an ein Systemhaus wenden. Wir helfen dir hier gerne, können aber leider keine kompletten Aufträge mit gesetztem Abgabetermin entgegennehmen. Wenn sich ein Boardmitglied deinem nicht ganz einfachem Problem annimmt und bis Ende der Woche lösen kann, ist es wunderbar. Wenn nicht, denk bitte daran, dass wir alle neben dem MCSEBoard auch noch unsere eigenen Aufgaben und Jobs haben cu blub PS: "[Dringend]" etc. im ThreadTitel bremst eher die Beantwortung. Daher habe ich's entfernt

Es war zumindest eine m.E. sinnvolle Anmerkung bei einem offiziellen DesignReview von MS. Ob diese Aussage hochoffiziell aus Redmond stammte, interessiert mich nicht so stark, um deswegen bei MS nochmal nachzufragen. Soll halt jeder mit den Default-GPOs halten, wie er meint... Unabhängig davon, ist man bei MS recht schnell "out-of-support", wenn man Defaulteinstellungen verändert

Die Aussage stammt von unseren MicrosoftConsultants. Wenn's mal richtig z.B. im AD klemmt, kann der MS-Support verlangen, von allen GPOs bis auf die Default-GPOs die Verlinkung zu entfernen , um nur mit diesen Default-GPOs die Funktionsfähigkeit z.B. des ADs zu überprüfen. Der Test hat natürlich nur bei unveränderten DGPOS eine Aussagekraft. cu blub

Hallo idephili, zur Defaultrichtlinie: Wenn du bei MS einen Supportcall aufmachst und der Support-Engineer entdeckt, dass die Default-GPOs verändert wurden, bist du solange Out-Of-Support, bis du den ursprünglichen Zustand der DefaultGPOs wiederhergestellt hast (gibts Tools dazu). Von daher, diese GPOs lieber gar nicht verändern, zumal es kein Problem ist, mit eigenen GPOs die gewünschten Werte zu verändern. zur Zeit: Wenn du es selbst austesten möchstest, eignet sich eine spezielle Logdatei dazu, die du mit dem Key userenvdebuglevel (value 10002) aktivieren kannst. How to enable user environment debug logging in retail builds of Windows Zur Auswertung des relativ unübersichtlichen Logs kannst den kostenlosen Policyreporter von Syspro nutzen. Damit bekommst du die Zeiten auf die Millisekunde raus SysPro Software -> Policy Reporter Ich hatte die Frage auch schonmal an den MS-Support gestellt und auch selbst untersucht. Das Ergebnis war, dass die Dauer für das Abarbeiten der Policies so oder so die Gesamtanmeldedauer am Client (Terminalserver) kaum beeinflusst. Ich hatte ca. 1 min bis 1:30 Anmeldedauer, davon warens nur wenige Sekunden für die Policies. cu blub

Hallo, Mit der Powershell siehts so aus: $mypath="C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Temporary Internet Files\" get-childitem $mypath -filter olk* | % {Remove-Item $_.fullname -recurse -force} Running Windows PowerShell Scripts cu blub

nicht nach Datum, aber nach Differenz in Tagen https://www.mcseboard.de/windows-forum-scripting-71/powershell-user-disable-134285.html cu blub