Peterzz

Danke, ich werde es testen.

Ok, ok mein Fehler. Es fehlt natürlich noch die Information (in meine Kopf hatte ich sie), dass ich stündlich eine Batch innerhalb von den 10 Stunden ausführen will. Ohne diese Info wirkt es tatsächlich komisch :schreck:

Hallo, ich möchte eine Aufgabe planen (Server 2008 R2), die aber nur in den Zeit von 8:00 - 18:00 Uhr laufen soll. Ist so etwa möglich und wenn ja wie? MfG Peter

Danke an alle für die Hilfestellung. Mit "Get-Credentials" habe ich es so hinbekommen, wie ich es mir gewünscht habe. Gruß Peter

Es geht um Ausleih-Präsentationsnotebooks welche viel unterwegs sind. Diese benötigen normalerweise keinen Domänenlogin. Das wurde mal so festgelegt ;-)

Hallo, @testperson Aufnahme in die Domäne ist keine Lösung, das Skript hinter dem Link schaue ich mir an. @lefg Ginge auch, aber dieser Workaround ist nicht gewünscht. @zahni Ich werde Google mal damit bestücken.

Hallo, bei uns können sich Benutzer mit Windows 7 Notebooks, die nicht in der Domäne sind, über ein VBS-Script bestimmte Laufwerke mappen. Beim Starten des Scripts erscheinen zwei InputBoxen, welche für die Eingabe des Benutzernamens und des Passwortes verwendet werden. Leider habe ich es nicht hinbekommen, dass die Passworteingabe nicht in Klars***rift angezeigt wird. Aus Sicherheitsgründen hätte ich aber gerne, dass bei der Eingabe des Kennwortes "*" oder ähnliches anzeigt werden. Kann mir jemand bei der Lösung des Problems, gerne auch mit einem Powershell Script, helfen? Gruß Peter

Lass die unnötigen Leerzeichen weg, dann geht es. runas /user:Domänenname\Administrator "mmc %windir%\system32\dsa.msc" Wenn du das Passwort speichern willst, dann ergänze es mit "/savecred" runas /user:Domänenname\Administrator /savecred "mmc %windir%\system32\dsa.msc" Gruß Peter

@zahni Sprichst du immer für alle oder benutzt du den Pluralis Majestatis? @Testperson Quick and dirty: Wenn ein Unternehmen z.B. den privaten Gebrauch der Internetnutzung oder der privaten Nutzung der geschäftlichen E-Mailadresse verbietet, muss es diese Verbot auch auf Einhaltung kontrollieren. Wird dieses Verbot nicht kontrolliert und sogar bei Missachtung bestraft ist es nicht wirksam (Duldung/betriebliche Übung). Ich weiß, hierzu gibt es verschieden Auffassungen/Rechtsprechungnen, die ich hier nicht besprechen will. Wir gehen nun mal nach diesen Regeln vor. Und für diese Regeln habe ich um eine technische, vielleicht auch organisatorische Hilfestellung gebeten - mehr nicht. Und nein, ich arbeite nicht bei einem Schuh- und Modeversandhandel und es hat nichts mit Undercover Recherchen zu tun, du schaust die falschen Sendungen.

Ich möchte ja auch keine Rechtsberatung, ich möchte eine technische Hilfestellung. Das bei einem Verbot dieses auch kontrolliert werden muss steht außer Frage und dass so ein Verbot auch nur mit der Geschäftsführung und ganz vielen anderen Beteiligten (DSB, Betriebsrat, ...) ist auch klar. Darum geht es nicht! Vielleicht kennt jemand eine theoretische Möglichkeit, die praktisch umsetzbar ist oder vielleicht hat jemand sich mit der Umsetzung von solchen Fragestellungen schon hinter sich und kann praktische Tipps geben.

Hallo, ich habe folgendes Problem und hoffe ihr könnt mir helfen. Bei uns in der Firma soll ein Verbot der privaten E-Mailnutzung des geschäftlichen Account eingeführt werden, welches dann natürlich auch kontrolliert werden muss. Dazu habe ich ein paar Fragen. Laut Exchange-Verwaltung hat der Domänenadministrator hat auf jedem Postfach Vollzugriff, trotzdem kann er nicht auf jedes Postfach Zugreifen (z.B. über OWA oder beim Postfacheinbinden mit Outlook). Woran kann das liegen? Ich möchte mir nur den Empfänger und den Betreff von Person X im Zeitraum Y ansehen. Hat vielleicht jemand eine weitere Lösung, außer Messagetracking, um mir eine Liste der derb gewählten Eigenschaften Anzeigen zulassen? Vielleicht hat jemand eine andere Idee ein Verbot von privaten E-Mails zu kontrollieren, wobei ich eine nicht so strenge Linie vertreten möchte.

Immer diese einfachen Lösungen :D

Ich habe mir meine MMC neu zusammengestellt, war schneller als nach dem Fehler zu suchen. Bis sie in ca. 6 Monaten wieder nicht zu öffnen geht und ich wieder darüber ärgere, dass es 1. überhaupt passiert und 2. dass ich damals wieder nicht nach der Ursache recherchiert habe - aber so ist es nun mal :-)

Ein neues Benutzerprofil anlegen wäre noch mehr Arbeit als eine neue MMC erstellen. Im Eventlog gibt es nur eine Verweis auf das "Windows Error Reporting" und in der Report.wer Datei steht in meine Augen nicht drinnen, was mir weiterhilft. Was für eine Datei wird hier erzeugt?

Hallo, ich habe folgendes Problem mit der Microsoft Management Console. Ich habe eine Windows 7 Client (aktueller Patchstand), auf dem ich mir eine MMC mit mehreren Snap-Ins zusammengebaut habe. U.a. sind dort mehrere Eventlogs von unterschiedlichen Servern zusammengetragen. Nach einer gewissen Zeit passiert es aber immer, dass sich die MMC mit dem Fehler meldet: „Microsoft Management Console funktioniert nicht mehr“ und sich nicht mehr öffnen lässt. Eine neue MMC kann ich wieder erstellen, was aber bedeutet, dass ich z.B. wieder jedes Ereignisprotokoll von den Servern und noch weiter MMCs einbinden muss. Hat vielleicht jemand eine Ahnung woran das liegen könnte? Ich habe das Phänomen schon öfter gehabt (ca. alle 3 Monate) und an der MMC und deren Snap-Ins wurde nichts geändert.

Das mit der Batch ist eine gute Idee, wird mal wieder Zeit mit "if errorlevel" zu arbeiten ;-)

Group Policy Preferences ginge auch, dann habe ich aber keinen Status wer die Änderung schon hat und wer nicht. So was Visuelles finde ich manchmal ganz gut :schreck: An den Autor habe ich noch gar nicht gedacht.

Hallo, ich habe den WPP in der aktuellen Version am Laufen und möchte über ihn einen Wert in der Registry ändern. Ich habe über den Custom Update Creator die Funktion "Allow to Add, Delete, Modify or read registry value." einen neuen Auftrag erstellt. Der Auftrag wird ausgeführt nur das Ergebnis entspricht nicht dem, was ich gerne hätte :-( Es gibt nämlich keine Änderung des Reg Keys. Als erstes fällt mir auf, dass ich keinen "Value Typ" einstellen kann. Bei mir ist dieses Feld ausgegraut und es steht REG_SZ drin. Ich möchte aber ein REG_DWORD ändern. Als zweites kann ich nicht genau sagen, was in dem Feld "Value" und in dem Feld "New Data" eingetragen werden muss. Unter Value habe ich schon den alten Wert (bei mir 0) eingetragen und unter New Data eine 1. Ohne Erfolg. Dann habe ich unter Value den "Value Name" und unter New Data den neuen Wert (bei mir eine 1) eingetragen. Ohne Erfolg. Kann mir jemand weiterhelfen oder geht es gar nicht mit einem DWORD? Danke schon mal vorab ;-)

Wie macht ihr das mit Daten, die gelöscht werden müssen, wie z.B. Bewerberdaten oder allgemein mit personenbezogenen Daten?

Hat den jemand ein RICHTIGES Archiv am Laufen, bei dem alle Daten revisionssicher archiviert sind und alle Aufbewahrungs- und Löschpflichten eingehalten werden? Ich denke, die meisten haben es nicht - oder sehe ich das falsch?

Hallo, wir müssen/wollen ein Backupkonzept überarbeiten und ich habe dazu eine Frage bezüglich Backup to Disk. Momentan schreiben wir jedes Backup auf 2 Bänder, wobei das eine Band eine Kopie ist, die wir außer Haus schaffen. Die Monatssicherung, welche logischerweise auf Bändern liegt, wird in einem Safe für mehrere Jahre gelagert. Da nun ein neues Bandlaufwerk benötigen wird stellt sich die Frage, ob nicht Backup to Disk die bessere und schnellere Methode ist. Eine Kopie der Tagesicherung, auf die nicht verzichtet werden kann, soll per USB-Platte extern gelagert werden. Dieses Tagesicherungsmedien wird jede Woche überschrieben. Außerdem würden eine Kopie der Monatssicherung (welche dann auf USB-Platten liegt) im Safe für viele Jahre lagern. Kennt jemand externe USB-Platten (-hersteller), die eine sehr lange Lebensdauer haben, die wir für dieses Szenario nehmen könnten?

Das "vernünftige" Zertifikat kommt, wenn wir auch Exchange 2013 wechseln - das dauert aber noch ein wenig.

Ich habe nun eine Lösung für mich gefunden. Die Notebooks sind tatsächlich nicht Mitglied der Domänen und es lag am "Nichfinden" der Autodiscover.xml. Es gibt einige Hinweise wie man das Problem lösen kann, ich habe es mit einer lokalen autodiscover.xml auf den Notebooks behoben. Die User können nun die Kalender der anderen einsehen, erhalten aber ein Zertifikatshinweis beim ersten Öffnen von einem anderen Kalender, dass das Sicherheitszertifikat von einer nicht vertrauenswürdigen Firma ausgestellt wurde. Nach Drücken von "Ja" ich möchte den Vorgang fortsetzen funktioniert die Kalenderansicht. Vielen Dank für die Tipps

Hallo, ich habe ein kleines Problem mit Outlook 2010 und einem Exchange Server 2007. Ich melde mich mit einem Notebook über VPN (IPSec) an unserer Domäne an. Öffne ich nun Outlook, fragt er mich nach einem Benutzer (wird von Outlook schon vorgegeben und ist der letzte der Outlook genutzt hat, nämlich ich) und Kennwort (das Outlookprofil ist schon konfiguriert).Anschließend sehe ich mein Postfach und kann damit arbeiten. Was aber nicht geht, ist das Öffnen von Kalendern anderer Mitarbeiter. Das wird z.B. benötigt, um den Terminplanungsassistenten zu benutzen. Es wird nur „Es konnten keine Frei/Gebucht Daten abgerufen werden“. Was muss ich tun, damit ich über einen VPN-Tunnel auch Frei/Gebucht Zeiten und somit auch die Kalender anderer Kollegen einsehen kann?

Danke für die Info.