Kategorie: Client

Gruppenrichtlinien auf Client analysieren

24. Juni 201327. Mai 2024 Daniel Lensing Keine Kommentare

Aufgrund mehrerer neu definierten Gruppenrichtlinie dauerte die Anmeldung bei den Clientsystemen unerwartet lang. Entsprechend wollte ich natürlich herausbekommen, warum dieses passierte.

Entsprechend musste als erstes ein neuer Schlüssel angelegt werden:

Pfad: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
Schlüssel: Diagnostics

Unter dem Schlüssel „Diagnostics“ muss der folgende Wert definiert werden:

Pfad: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Diagnostics
Objekt: GPSvcDebugLevel
Objekttyp: REG_DWORD
Value: 0x30002

Anschließend muss auch ein Ordner neu angelegt werden:

Pfad: %windir%\debug\ (z.B. C:\Windows\debug\)
Ordner: usermode

In diesem Ordner wird die Datei „gpsvc.log“ abgelegt.

Zur Analyse habe ich die Tools „PolicyReporter“ und „GPLogView“ genutzt, welches die Log-Datei bzw. Die Einträge im Eventlog in eine angenehm lesbare Form darstellt.

Weitere Links:
PolicyReporter
GPLogView

Windows 7, Windows 8

Sprachbefehle in Android deaktivieren

19. Juni 201318. Juni 2013 Daniel Lensing Keine Kommentare

Hörbücher oder Podcast sind was schönes, wenn man sich damit ein wenig die Zeit vertreiben kann. Dieses hat auch mit einem Kopfhörer-Paar über die entsprechende Buchse immer sehr gut funktioniert.

Nun wollte ich diese Funktion auch über das per Bluetooth angebundene Autoradio nutzen. Leider trat es dann vereinzelt auf, dass Aufzeichnungen gestoppt oder vor- beziehungsweise zurück gespult wurden. Nach einer gewissen Zeit kam mir die Idee, dass es mit der Sprachsteuerung des MP3-Players unter Nutzung von S-Voice zu tun haben muss.

Diese Funktion kann an folgender Stelle deaktiviert werden:

Einstellungen – Sprache und Eingabe – Sprachsuche – App-Sprachbefehle

Dort können einfach die Haken für die entsprechenden Apps entfernt werden:

Eingehende Anrufe
Alarm
Kamera
Musik
Radio

So kann auch individuell festgelegt werden, ob nur eine oder alle Funktionen angepasst werden sollen.

Dieses Vorgehen gilt zumindest für die Android-Version 4.1.2

Android, Android-Apps, Mobilfunk

RSAT W8: Besitzer ohne eigenen Reiter

27. Mai 201327. Mai 2013 Daniel Lensing Keine Kommentare

Unter dem Snap-In „Active Directory Benutzer und Computer“ unter Nutzung von Microsoft Windows 8 sowie Microsoft Windows Server 2012 wurde eine Änderung eingeführt.

Es gibt keinen eigenen Reiter mehr für die Anzeige oder Anpassung des Besitzers eines AD-Objektes, sondern wird nach der Nutzung des Button „Erweitert“ unter dem Punkt „Sicherheit“ direkt über den anderen bekannten Reitern angezeigt und ist mit einem „Ändern“ im Linkdesign versehen.

Somit kann mit einem Klick weniger der Besitzer ermittelt oder editiert werden.

Windows 8, Windows Server 2012

VBS: Bitlocker-Key erneut in AD speichern

13. Mai 20139. Mai 2013 Daniel Lensing Keine Kommentare

Wenn man die Bitlocker-Wiederherstellungsschlüssel in der Domäne speichert, kann es zu dem Fall kommen, dass ein Computerobjekt keinen Schlüssel zur Verfügung hat, obwohl das System selber sich trotzdem in der Domäne befindet.

Meistens passiert dieses, wenn ein Rechner-Objekt in der Domäne gelöscht wird und wieder aufgenommen wird. Bei der Domänenaufnahme wird der Bitlockerschlüssel nicht wieder an den Domänencontroller übergeben. Dieses kann aber durch ein VBS-Skript durchgeführt werden.

Ich veröffentliche hier das Skript unter Nutzung von „Deutsch“ als Displaysprache. Das von Microsoft verfügbare Skript ist auf Englisch ausgelegt und wurde von mir angepasst.

    Option Explicit
 
    Dim strNumericalKeyID
    Dim strManageBDE,strManageBDE2
    Dim oShell
    Dim StrPath
    Dim StdOut, strCommand
    Dim Result, TPM, strLine
    Dim Flag, NumericalKeyID
 
    Set oShell = CreateObject("WSCript.Shell")
 
    strManageBDE = "Manage-BDE.exe -protectors -get c:"
 
    Flag = False
 
    Set Result = oShell.Exec(strManageBDE)
 
    Set TPM = Result.StdOut
 
    While Not TPM.AtEndOfStream
       strLine = TPM.ReadLine  'Sets strLine
       If InStr(strLine, "Numerisches Kennwort:") Then  
        Flag = True
       End If
       If Flag = True Then
         If InStr(strLine, "ID:") Then 
          NumericalKeyID = Trim(strLine)
          NumericalKeyID = Right(NumericalKeyID, Len(NumericalKeyID)-4)
          Flag = False
         End If
       End If
    Wend
 
    strManageBDE2 = "Manage-BDE.exe -protectors -adbackup C: -ID " & NumericalKeyID
    oShell.Run strManageBDE2, 0, True

Dieses Skript kann auch automatisiert regelmäßig ausgeführt werden, da der Wiederherstellungsschlüssel mit dem entsprechenden Datum seiner Erstellung in der AD gespeichert wird und nicht bei jeder Übermittlung des entsprechenden Wertes. Somit kann eine Ablage dieses wichtigen Objektes in der Active Directory gewährleistet werden ohne zusätzliches Datenvolumen in der AD aufzubauen.

VBS, Windows 7, Windows 8

Screenshot beim Samsung Galaxy S3

9. Mai 20139. Mai 2013 Daniel Lensing Keine Kommentare

Manche werden sagen, dass es eigentlich ja gar keinen Blogartikel wert sein kann, aber ich kann mir Dinge, die ich hier schreibe besser merken und finde sie, falls ich es doch mal vergessen habe schnell wieder…

Beim Samsung Galaxy S III kann beim gleichzeitigen Drücken von Power- (Taste rechts am Gerät) und Home-Taste (Taste unten in der Mitte) ein Bildschirmabzug erstellt werden.

Dieser wird im Ordner „Screenshots“ unterhalb des Ordners „Pictures“ gespeichert, der bei Der Erstellung des ersten Bild angelegt wird. Entsprechend erscheinen diese Bilder auch in der Galerie.

Android

Definition des „Leerlaufs“ nach Microsoft

29. April 201329. April 2013 Daniel Lensing 1 Kommentar

Aufgrund einer Anforderung in einem Kundenprojekt durfte ich mich in der letzten Woche mit dem Thema „Leerlauf“ beschäftigen. Eigentlich sollte ein Programm mit gewissen Parametern ausgeführt werden, wenn das System sich im Leerlauf befindet. Dieses sollte über die Aufgabenplanung realisiert werden. Hörte sich nach einer lösbaren Aufgabe an, was sich allerdings schnell zu einer Herausforderung entwickelte.

Bei der Bezeichnung „Leerlauf“ war ich davon ausgegangen, dass es sich der Rechner im Leerlauf befindet, wenn er nach einer kurzen Zeit merkt, dass derzeit nichts zu tun ist. Leider ist es laut Microsoft-Definition etwas komplexer.

Zur Ermittlung des Leerlaufs überprüft der Aufgabenplanungsdienst alle 15 Minuten, ob das System sich im Leerlauf-Modus befindet. Als erstes Kriterium wird ermittelt, ob der Bildschirmschoner gestartet ist. Sollte dieses nicht der Fall sein, kann ein Leerlaufzustand ermittelt werden, wenn innerhalb der letzten 15 Minuten in einem Zeitraum von 90 Prozent keine CPU-Last und keine Schreib- oder Lesezugriffe auf der Festplatte stattgefunden haben. Desweiteren dürften weder Tastatur noch Mauseingaben oder Mausbewegungen stattgefunden haben.

Somit ist es ohne Bildschirmschoner gar nicht so einfach einen Leerlauf zu erreichen. Ausserdem gibt es heute viele Programme, die im Hintergrund doch regelmäßig auf die Festplatte zugreifen wie zum Beispiel der Indizierungsdienst von Windows Desktop Search.

Für weitere Informationen zum Thema bitte hier klicken:
Link

Windows 7

WMI: Versionen und ProductType von Win32_OperatingSystem

15. April 201313. April 2013 Daniel Lensing Keine Kommentare

Wer bei Gruppenrichtlinien mit WMI-Filtern arbeiten möchte muss die Werte von „Version“ und „ProductType“ des WMI-Objektes „Win32_OperationSystem kennen. Aus diesem Grund zum schnellen Überblick hier eine Auflistung

Version:

5.1 – Windows XP
5.2 – Windows Server 2003
6.0 – Windows Vista und Windows Server 2008
6.1 – Windows 7 und Windows Server 2008 R2
6.2 – Windows 8 und Windows Server 2012

Da aber der Versionsnummerierung 6.0 die Client und Serverbetriebssysteme unter einer Versionsnummer geführt wurden, muss seit dem auch der „ProductType“ ausgewertet werden.

1 – Client
2 – Domänencontroller
3 – Server

Entsprechend gibt es die folgende Unterscheidung auf Client- bzw. Serverbetriebssystem anhand des Beispiels der Version 6.2.

Windows 8:

select * from Win32_OperatingSystem WHERE Version LIKE „6.2%“ and ProductType = „1“

Windows Server 2012:

select * from Win32_OperatingSystem WHERE Version LIKE „6.2%“ AND ( ProductType = „2“ or ProductType = „3“ )

Windows 7, Windows 8, Windows Server, Windows Server 2012, Windows Vista, Windows XP