Stibo

Guten Morgen, ganz ehrlich, ich bin da bei beiden Norberts: Du brauchst jemanden, der weiß, was er tut. Bzw. vor allem brauchst Du erst mal ein Konzept (genauer gesagt muss Dir das Business sagen, was die Anforderungen sind!), sonst wird das eine ganz gemeine Flickschusterei.

Hallo SpeedRunner und willkommen im Forum, puh, das sind sehr viele, gemischte Anfragen. Ich versuche sie mal der Reihe nach abzuarbeiten, aber allem vorangestellt sei noch die Frage: was ist die Anforderung des Ganzen? Wollt Ihr physische Server einsparen oder gar nichts mehr selber hosten und Eure Umgebung komplett outsourcen? Kommt darauf an. Wofür soll der Server denn eingesetzt werden? Wenn er gehostet wird, ist dem Server Eure Umgebung nicht bekannt. Was Du meinst ist VDI (Virtual Desktop Infrastructure) und ist mit Produkten von Microsoft umsetzbar, allerdings braucht Ihr hier ein Konzept. Wenn Ihr nur einen Server habt, auf dem der DC und der TS (Terminal Server) laufen soll, rate ich Euch davon ab - ein DC ist ein DC und kein Application Server! Zudem braucht Ihr für einen Terminal Server entsprechende Lizenzen (= CALs). Wegen der Begrenzung: es können maximal zwei Leute zeitgleich mittels RDP auf einem Server verbunden sein. Wie Du siehst ist die Frage, wofür Ihr den Server einsetzen wollt, wohl die erste, die Ihr Euch beantworten solltet.

Moin, soweit ich weiß wird in der "normalen" Suche nur nach ganzen Wörtern, nicht aber nach speziellen Zeichen, gesucht. Spezielle Zeichen musst Du über die erweiterte Suche (STRG + Shift+ F) suchen. Unter Erweitert kannst Du dann als Kriterium Dein gesuchtes Zeichen hinzufügen. Da ich kein Outlook zum Testen habe kann ich es gerade nicht verifzieren, aber ich meine, das war der Weg.

Guten Morgen Bernd, ist schon etwas länger her (und es war ein Server 2008 R2), aber nehmt Ihr dafür den IE? Mit anderen Browsern hat es afaik nicht funktioniert.

Guten Morgen zusammen! Ich schalte das Licht mal an und hoffe, dass alle einen entspannten Dienstag haben werden. :) Hier noch die obligatorische Kanne Kaffee.

Guten Morgen, Du wirst hier wahrscheinlich (entweder per Gruppenrichtlinie oder Lokaler Richtlinie) "Object Access Auditing" aktivieren müssen, um herauszufinden, was genau passiert.

So geht's auch. ;) Der Account des Users, der sich am Server anmelden will.

Aloha, seltsam, sowas habe ich auch noch nie gesehen. Was erhältst Du für Infos wenn Du auf dem Server in einer Kommandozeile query user und query user %AccountDesBenutzers% eingibst?

Moin auch zusammen. Einen Kaffee kann ich gut gebrauchen, besten Dank dafür. :) Ebenfalls einen entspannten Mittwoch!

In meiner alten Firma (bis auf einen Ubuntu Server war alles Windows) gab's alle zwei, spätestens drei Monate einen Patchday. Da wurden dann ab 18:00 Uhr (zu dem Zeitpunkt waren dann nur noch 6 - 8 MA im Haus) die Server von Hand neugestartet. Wir waren immer zu zweit und haben uns die Systeme aufgeteilt. Ist vielleicht nicht die eleganteste Lösung, aber es hat funktioniert und die Abende waren für mich immer sehr entspannt (Pizza ordern, sich unterhalten etc.). Jetzt, beim neuen Arbeitgeber, sind die Arbeitszeiten ganz anders. Hier laufen zu 98% Linuxserver, die automatisiert mit Spacewalk gepatcht werden. Die paar Windowssysteme können, nach Vorankündigung, auch mitten am Tag neu gestartet werden, von daher ist dieser Aufwand hier absolut zu vernachlässigen.

Ich kann Norbert nur beipflichten - neues Profil anlegen. Vorab kannst Du ja mal prüfen, wie groß das Profil des Users ist (wobei das nicht die ausschlaggebende Variable sein muss - viele zehntausend Dateien sind mind. genau so böse :)).

Wird das Laufwerk aufgelistet, wenn Du nur "net use" in einer cmd eingibst? Bzw. kannst Du es, wenn es aufgelistet wird, mit /delete entfernen?

Hier hilft es ungemein, wenn man die Geschäftsführung / den CEO / den Häuptling auf seiner Seite hat. Bei meiner alten Firma war es jahrelang gang und gäbe, dass die IT sich sofort um jedes Problemchen aller Mitarbeiter kümmern muss (damals waren wir sechs Mann und haben quasi alles in der Abteilung gemacht, was irgendwie mit IT zu tun hat, also neben dem Netzwerk und der Server auch den Helpdesk ). Nachdem wir mal grob durchgerechnet hatten, wie viel Zeit dafür drauf geht und wie teuer das die Firma kommt, waren alle Vorstände sehr schnell auf unserer Seite. Dann galt die Devise, dass ein "normaler" Mitarbeiter durchaus mal fünf Minuten investieren kann, eine vorhandene Doku / FAQ / How-To-Sammlung durchzugucken und erst bei Nichterfolg die IT zu belästigen.

Moin, welches Betriebssystem? Außerdem verstehe ich den Satz "per Remote kann ich den Server aber erreichen" nicht, was genau machst Du?

Hallo nochmals, ich habe das Thema selbst lösen können. Erst hatte ich versucht, aus der .exe Datei eine .msi Datei zu generieren und zu verteilen, was auch funktionierte, aber hier kann man keine "CustomProps" mitgeben. Dann habe ich ganz naiv eine Batchdatei im selben Ordner wie der .exe Datei erstellt und innerhalb MDTs rufe ich diese Batch nun auf - läuft tadellos. :)

Mittels "New Application" - "Application with Source Files", dort dann die FramePkg.exe hinterlegt und die Parameter angegeben. Wegen der anderen Fragen: die kann ich Dir nicht beantworten, das Antivirus-Thema liegt bei einem anderen Team (daher auch danke für den Hinweis für die alte Version; mir war nicht bewusst, dass die alt ist, weil ich die Sourcen nur gestellt bekomme). Ich weiß aber, dass eine manuelle Installation mit den Parametern korrekt funktioniert.

Hallo zusammen, bei der Verteilung vom McAfee Agent habe ich ein Problem. Das Installationsfile liegt als .exe Datei vor, die mit Parametern gestartet werden kann, um die Installation automatisch durchzuführen: /INSTALL=AGENT /CustomProps1="Variable" /enableVDIMode Das Problem, das ich nun habe, sind die Anführungszeichen in dieser command line. Starte ich das Deployment mit eben jener Zeile, erhalte ich ein Warning, im Log steht Folgendes: <![LOG[Event 41034 sent: Application McAfee Agent 5.0.4.470 returned an unexpected return code: 2]LOG]!><time="10:10:13.000+000" date="08-13-2018" component="ZTIApplications" context="" type="1" thread="" file="ZTIApplications"> Einbetten der Zeile in weitere Einführungszeichen klappt auch nicht, weil dann das erste Anführungszeichen von CustomProps den Abschnitt beendet. Meine Idee war es nun, das Ganze in eine Batch zu packen und diese zu starten, allerdings verstehe ich hier nicht, wie ich die Datei ansteuern soll. Eine Idee war, mit pushd das Verzeichnis festzulegen, aber ich bin unschlüssig, welchen Pfad ich hierfür angeben muss. Lokal (D:\...) wird's ja nicht sein, weil das Laufwerk ja gemappt wird. Den kompletten Pfad (\\172.1.2.3\deploymentshare$\...) klappt auch nicht. Kann mir hier jemand weiterhelfen? :)

Hallo Rakli, Du musst es Dir nicht so schwer machen, Powershell hat mit dem Active Directory Modul eine eingebaute Möglichkeit: Search-ADAccount. Beispiel Nr. 6 ist genau Dein Fall: Example 6: Get all accounts that are locked out PowerShell PS C:\> Search-ADAccount -LockedOut | FT Name,ObjectClass -A Name ObjectClass ---- ----------- Patti Fuller user

Moin, ich denke hier kommt es ganz darauf an, was für Systeme im Einsatz sind. Bei meinem alten Arbeitgeber war z.B. die Überprüfung des Monitorings, des WSUS (wenn denn Patchzeit war) und einiger E-Mail-Postfächer die Regel. Jetzt sieht das hier ganz anders aus. Aber im Allgemeinen kann ich für mich folgende Punkte abarbeiten: - Überprüfung des Monitorings - Überprüfung von Patchverteilsystemen - Checken bestimmer E-Mail-Ordner (oder -postfächer) Aber, ganz wichtig: Kaffee machen. ;)

Moin Wolfgang, wenn ich mich recht entsinne gab's Probleme mit Hyper-V, Intel NICs und 1803. Solltest Du eine Intel NIC haben, schau doch mal, ob es neuere Treiber als die bei Dir installierten gibt. [Edit] Habe mich geirrt, war das March 2018 Update für Windows 7 und 2008 R2: https://blog.brankovucinec.com/2018/03/19/march-2018-windows-update-removes-virtual-network-adapter/

Guten Morgen Daniel, bei meiner alten Firma stand im Arbeitsvertrag drin, dass alle Dokumente, Bilder, Scripte etc., die ich während der Arbeitszeit für die / in der Firma mache, Eigentum der Firma sind. Ich könnte mir vorstellen, dass das generell auch so geregelt ist, ohne, dass dies explizit erwähnt werden muss (aber nur eine Vermutung!). Vielleicht kannst Du Dich hier mal beim Geschäftsführer, Vorgesetzten o.Ä. erkundigen. Wegen der zweiten Frage: schau doch mal hier, ob etwas geeignetes dabei ist. Das habe ich noch in meinen Favoriten gespeichert, ich scheine es mal gebraucht zu haben.

Hallo zusammen, ich habe ein Problem bei meinem Client (Windows 7 Prof., x64) und Powershell in folgender Version: $PSVersionTable Name Value ---- ----- PSVersion 5.1.14409.1012 PSEdition Desktop PSCompatibleVersions {1.0, 2.0, 3.0, 4.0...} BuildVersion 10.0.14409.1012 CLRVersion 4.0.30319.42000 WSManStackVersion 3.0 PSRemotingProtocolVersion 2.3 SerializationVersion 1.1.0.1 Beim Versuch die Hilfe für die Vergleichsoperatoren mit "Get-Help about_comparison_operators" zu öffnen, bekam ich die Fehlermeldung, dass keine Dateien für die Hilfe verfügbar sind. Also flugs "Updat-Help -Force" gestartet und nochmal versucht - Pustekuchen. Anschließend mal mit "Update-Help -Force -Verbose" mal geschaut, was passiert (weil ich ja keine Fehlermeldung erhalte, der Updateprozess läuft sauber durch). Folgende Ausgabe erhalte ich: PS C:\Windows\system32> Update-Help -Force -Verbose VERBOSE: Resolving URI: "http://go.microsoft.com/fwlink/?linkid=390785" VERBOSE: Your connection has been redirected to the following URI: "http://download.microsoft.com/download/D/A/B/DAB15498-E46E-41D9-9693-C61191BA3234/" VERBOSE: Resolving URI: "http://go.microsoft.com/fwlink/?linkid=390785" VERBOSE: Your connection has been redirected to the following URI: "http://download.microsoft.com/download/D/A/B/DAB15498-E46E-41D9-9693-C61191BA3234/" VERBOSE: Resolving URI: "http://go.microsoft.com/fwlink/?linkid=390786" VERBOSE: Your connection has been redirected to the following URI: "http://download.microsoft.com/download/F/9/F/F9F893E0-3ADC-494A-951B-6A542D0E15D6/" VERBOSE: Resolving URI: "http://go.microsoft.com/fwlink/?linkid=390786" VERBOSE: Your connection has been redirected to the following URI: "http://download.microsoft.com/download/F/9/F/F9F893E0-3ADC-494A-951B-6A542D0E15D6/" Meine Vermutung ist jetzt, dass es mit dem Proxy, der hier genutzt wird, zusammenhängt. Also kurz gegoogelt und das hier gefunden, aber schon der erste Invoke-Webrequest funktioniert (StatusCode 200, StatusDescription OK), die Hilfe aktualisiert sich aber nicht. Ein Save-Help funktioniert dementsprechend auch nicht, es werden keine Dateien runtergeladen. Hat hier jemand noch eine Idee, woran es liegen könnte? Danke vorab!

Hallo Dukel, mich verwirrt Deine Antwort bzw. ich kann sie nicht umsetzen. Ich meine verstanden zu haben, was Du da sagst, aber auf meinen Fall kriege ich das das nicht transferiert. Hallo Olaf, danke für Dein Beispiel. Das Prinzip ist - glaube ich - klar. Ich hab's allerdings mal laufen lassen und festgestellt, dass die entsprechenden Dienste zwar beendet werden, der Starttyp aber nicht. [Edit] Gut, es ist in diesem Fall nicht tragisch, dass der Starttyp nicht geändert wird. Würde mich trotzdem interessieren, warum das nicht passiert?

Hallo zusammen, ich versuche mich gerade an einem kleinen Skript, das eine definierte Anzahl von Diensten beenden soll, sofern diese laufen, um anschließend den Starttyp zu ändern. So sieht mein Versuch bislang aus: $Services = Get-Service AxInstSV, bthserv, CDPUserSvc, PimIndexMaintenanceSvc, dmwappushservice, MapsBroker, lfsvc, SharedAccess, lltdsvc, wlidsvc, NgcSvc, NgcCtnrSvc, NcbService, PhoneSvc, Spooler, PrintNotify, PcaSvc, QWAVE, RmSvc, SensorDataService, SensrSvc, SensorService, ShellHWDetection, ScDeviceEnum, SSDPSRV, WiaRpc, OneSyncSvc, TabletInputService, upnphost, UserDataSvc, UnistoreSvc, WalletService, Audiosrv, AudioEndpointBuilder, FrameServer, stisvc, wisvc, icssvc, WpnService, WpnUserService, XblAuthManager, XblGameSave ForEach-Object {if ($Services.Status -eq "Running") {Stop-Service $Services}} ForEach-Object { Set-Service $Services -StartupType Disabled} Folgende Fehlermeldungen kriege ich (für jeden Dienst eine Zeile: Was mache ich falsch, kann mir hier jemand weiterhelfen?

Moin zusammen. Es ist richtig mild geworden, hätte die Winterjacke auch im Schrank lassen können. Das bringt die Gegend so mit sich. ;)