Kleine IT-Episoden, der Diabetes & das wahre Leben
Im Standard veröffentlicht der Hersteller Microsoft an jedem 2ten Dienstag im Monat seine Aktualisierungen. Durch diese Vorgabe entstehen folgende Termine fĂŒr das Jahr 2019:
AuĂerdem ist zu beachten, dass am 14.01.2020 der Support fĂŒr das Betriebssystem Windows 7 eingestellt wird. Somit hat man nun noch ein Jahr Zeit, um sich um eine Ablösung zu kĂŒmmern.
Seit Windows 7 war es möglich die Systemsteuerung und ihre Optionen zu konfigurieren. Damit war eine individuell definierte Darstellung der Möglichkeiten zur Konfiguration des Betriebssystems möglich. Zentralseitig konnte dieses neben Registry sowie per Gruppenrichtlinie definiert werden.
Bei Windows 10 ist dieses mit dem Build 1703 auch fĂŒr die Einstellungen möglich. Unter „Computer Configuration\Administrative Templates\Control Panel“ kann der Punkt „Settings Page Visibility“ befĂŒllt werden. Man kann dieses entweder als Positiv-Liste mit dem Start-Eintrag „showonly:“ oder eine Negativ-Liste mit dem Start-Eintrag „hide:“ einsetzen.
Eine ausfĂŒhrliche Liste wird durch Microsoft zur VerfĂŒgung gestellt. Dabei ist zu beachten, dass der Prefix „ms-settings:“ entfernt werden muss. Die EintrĂ€ge mĂŒssen per Komma getrennt werden.
Wie in Reddit bzw. dem Microsoft-Support-Forum gibt es scheinbar Probleme beim Speichern von Dokumenten der Applikation Word. Dieses kann bei den meisten Benutzer-RĂŒckmeldungen durch eine Deaktivierung der Addons gelöst werden.
In beiden Threads hat sich Microsoft zum aktuellen Zeitpunkt (21.11.2018 – 14:00 Uhr) noch nicht zu Wort gemeldet.
Seit letzten Donnerstag (15.11.2018) stellt der Hersteller Trend Micro fĂŒr sein Produkt Officescan in der Version XG (12) eine Aktualisierung zur VerfĂŒgung. Es gibt jeweils eine Version fĂŒr unterschiedliche SoftwarestĂ€nde:
Ohne diese ist eine Installation des Updates ĂŒber Windows Update auf das Oktober-Update nicht möglich, da Microsoft in Absprache mit Trend Micro dieses verhindert.
FĂŒr Officescan in der Version 11 mit SP1 ist noch kein neuer Patchstand zur VerfĂŒgung gestellt und zum aktuellen Zeitpunkt (19.11.18 – 08:30) auch noch nicht angekĂŒndigt.
Des Weiteren ist zu beachten, dass die Version 11 ohne Service Pack 1 nur bis zum 17. Oktober unterstĂŒtzt wurde. Somit ist eine Aktualisierung erforderlich. Die Version mit dem Service Pack 1 wird bis zum 31. Oktober 2019 aktualisiert.
Nach der zweiten Veröffentlichung des Windows 10 Build 1809 stehen nun auch die Vorlagen fĂŒr die Gruppenrichtlinien als Download zur VerfĂŒgung.
Folgende Sprachen stehen im Installationspaket zur VerfĂŒgung:
In manchen Momenten ist es sinnvoll Gruppenrichtlinien direkt zu verteilen. Dieses ist seit Windows Server 2012 und Windows 8 möglich.
Ăber die Gruppenrichtlinien-Verwaltung können die Richtlinien unterhalb einer OU direkt an die zugeordneten Clients auf den Clients vor dem Standard-Intervall aktualisiert werden. Nach Aufruf der FunktionalitĂ€t wird die Anzahl der betroffenen Computer in einem Abfrage-Fenster angezeigt. Man erhĂ€lt in diesem auch eine Warnmeldung ĂŒber die eventuelle Auslastung von Netzwerkressourcen, wenn viele Clients aktiviert werden sollen.
FĂŒr diese FunktionalitĂ€t sind die folgenden Firewall-Regeln am Client erforderlich:
Auf den zentralen Firewalls sind die folgenden Ports freizuschalten:
Noch etwas Hintergrund-Material gibt es bei Microsoft
Active Directory User , Gruppen und Computer per DS-Befehle
Umbenennung des CN von âMaria Mustermannâ in âMustermann, Mariaâ
dsmove âCN=Maria Mustermann,OU=User,DC=domain,DC=deâ -newname âMustermann, Mariaâ
Ănderung des Anzeigenamens des Anmeldenamens mmuster in âMustermann, Mariaâ
dsquery user DC=domain,DC=de -samid mmuster | dsmod user -display âMustermann, Mariaâ
Auflistung aller Gruppen der DomÀne, die Buchhaltung im Namen haben
dsquery group dc=domain,dc=de -name *Buchhaltung*
Anzeige der Mitglieder der Gruppe âBuchhaltung Deutschlandâ
dsquery group dc=domain,dc=de -name Buchhaltung Deutschland | dsget group âmembers
Alle Benutzer in der OU âdisabledâ werden ermittelt und wird der Account disabled
dsquery user ou=disabled,dc=domain,dc=de | dsmod âdisabled yes
Auflistung aller Benutzer mit Anmeldename, Abteilung und Anzeigename. Das Limit wird auf 5000 Objekte gesetzt.
dsquery user DC=domain,DC=deâ -limit 5000 | dsget user -samid -dept âdisplay
FĂŒge Alle User der Benutzer in der Organisationseinheit âBuchhaltungâ zur âGroup-Buchhaltungâ und entfernt die nicht mehr vorhandenen
dsquery user OU=Buchhaltung,DC=domain,DC=de | dsmod group âCN=Group-Buchhaltung,OU=Gruppen,DC=domain,DC=deâ âchmbr
Zur Erstellung von Schattengruppen sehr hilfreich
Alle User der Gruppe âGroup-Buchhaltungâ entfernen
dsmod group âCN=Group-Buchhaltung,OU=Gruppen,DC=domain,DC=deâ -rmmbr *
Erstellung einer Gruppe âGroup-Buchhaltungâ in der OU âGruppenâ als globale Security-Gruppe inklusive einer Beschreibung
dsadd group âCN=Group-Buchhaltung,OU=Gruppen,DC=domain,dc=deâ -secgrp yes -scope g -desc âBerechtigung Buchhaltungâ
Erstellung einer Gruppe âGroup-Buchhaltungâ in der OU âGruppenâ als domĂ€nenlokalen Security-Gruppe inklusive einer Beschreibung
dsadd group âCN=Group-Buchhaltung_lokal,OU=Gruppen,DC=domain,dc=deâ -secgrp yes -scope l -desc âBerechtigung Buchhaltung (dom-lokal)â
Distributed File System per DFSCMD
Im DFS-Pfad âfilesystemâ der Domain âDomain.deâ wird ein Ordner âAllgemeinâ angelegt, der auf den âServer1â und seine Freigabe âallgemein$â zeigt
dfscmd /map \\domain.de\filesystem\allgemein \\server1\allgemein$
Entfernt den DFS-Ordner âolddataâ aus dem DFS-Stamm domain.de\filesystem. Es werden auch alle SerververknĂŒpfungen gelöscht.
dfscmd /umnmap \\domain.de\filesystem\olddata
Eine neue Server-VerknĂŒpfung wird dem Ordner âDokumenteâ im DFS-Stamm hinzugefĂŒgt.
dfscmd /add \\domain.de\filesystem\dokumente \\server_neu\dokumente$
Eine Server-VerknĂŒpfung wird dem Ordner âDokumenteâ entfernt, wobei der DFS-Pfad erhalten bleibt.
dfscmd /remove \\domain.de\filesystem\dokumente \\server_neu\dokumente$
Ist dieses die einzige VerknĂŒpfung im DFS-Pfad, wird auch der Pfad entfernt.
Erstellung von Log oder Exportdateien
Die Erstellung von Log bzw. Exportdateien kann mit einer Erweiterung der BefehlssĂ€tze durchgefĂŒhrt werden.
Es wird eine Datei âlist.txtâ im Ordner âExportâ auf der Partition âCâ angelegt
> C:\export\list.txt
Beispiel:
Liste alle Gruppen der DomÀne, die Buchhaltung im Namen haben auf und liste diese in der Datei Grouplist_Buchhaltung.txt im Order C:\Export auf
dsquery group dc=domain,dc=de -name *Buchhaltung* > c:\export\grouplist_Buchhaltung.txt