Kategorie: Windows 10

Export von AD-Gruppenmitgliedern mit Informationen

Posted on By Daniel Lensing 1 Kommentar zu Export von AD-Gruppenmitgliedern mit Informationen

Es gibt Situationen, wo es wichtig ist die Gruppen-Mitglieder einer Active Directory-Gruppe auszulesen. Häufig werden weitere Daten benötigt. Zum Beispiel werden Mail-Adressen zum Versand von Informationen benötigt. Dazu habe ich ein Skript erstellt.

import-module activedirectory
[System.Reflection.Assembly]::LoadWithPartialName('Microsoft.VisualBasic') | Out-Null
 
$groupname = [Microsoft.VisualBasic.Interaction]::InputBox("Bitte AD-Gruppe eingeben", "AD-Gruppe") 
$Domaincontroller = "LAB-DC1.demo.local"
$Folder = [System.Environment]::GetFolderPath("MyDocuments")
$Exportfile = $Folder + "\" + $groupname + ".csv"
$Parameter ="name, mail, samaccountname"
 
$Gruppe = Get-ADGroupMember $groupname -server $Domaincontroller | Select distinguishedName
$Gruppe | ForEach { Get-ADUser $_.distinguishedName -server $Domaincontroller -Properties * | Select-object $Parameter} | export-csv $Exportfile -notypeinformation -encoding UTF8

Als Voraussetzung fĂĽr die Programmzeilen sind die „Active Directory Module for Windows PowerShell“ der „Remote Server Administrator Tools“. Diese mĂĽssen nach Installation der passenden MSI ĂĽber „Programme und Features“ aktiviert werden. AnschlieĂźend sollte noch der Domänencontroller im Ablauf angepasst werden.

Zur Abfrage wird ein kleines GUI-Fenster geöffnet in dem der benötigte Gruppenname eingetragen wird. Anschließend wird eine Liste im Dokumente-Ordner des ausführenden Benutzers erstellt. Diese enthält in dieser Ausführung die Namen, Mail-Adressen und Anmeldenamen der Mitglieder.

Powershell, Windows 10, Windows 7, Windows 8, Windows 8.1, Windows Server 2012, Windows Server 2016

Modusabfrage zur GPO-Loopback-Verarbeitung

Posted on By Daniel Lensing Keine Kommentare zu Modusabfrage zur GPO-Loopback-Verarbeitung

In manchen Domänen-Umgebungen wird in den eingesetzten Gruppenrichtlinien die Loopback-Verarbeitung angewandt, um User-Einstellungen anzuwenden, welche an Computerobjekten definiert sind. Um die Herauszufinden, ob diese Funktionalität an einem Client genutzt wird, habe ich mir ein kleines Skript geschrieben:

$key = "Registry::HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\System"
$value = "UserPolicyMode"
 
$UserPolicyMode = (Get-ItemProperty -Path $key -Name $value).$value
 
If ($UserPolicyMode -eq $null){
$wshell = New-Object -ComObject Wscript.Shell
$wshell.Popup("Die GPO-Loopback-Verarbeitung ist nicht aktiviert.",0,"GPO Loopback")}
 
Elseif ($UserPolicyMode -eq 1){
$wshell = New-Object -ComObject Wscript.Shell
$wshell.Popup("Die GPO-Loopback-Verarbeitung ist auf ""ZusammenfĂĽhren (Merge)"" gesetzt.",0,"GPO Loopback")}
 
Elseif ($UserPolicyMode -eq 2){
$wshell = New-Object -ComObject Wscript.Shell
$wshell.Popup("Die GPO-Loopback-Verarbeitung ist auf ""Ersetzen (Replace)"" gesetzt.",0,"GPO Loopback")}

Dabei wird der Wert

UserPolicyMode

aus dem Registrypfad

HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\System

abgefragt.

Entsprechend des Ergebnisses wird eine Messagebox dargestellt.

  • Wert: 1 = Modus „ZusammenfĂĽhren (Merge) aktiviert
  • Wert: 2 = Modus „Ersetzen (Replace)“ aktiviert
  • Kein Wert = Loopback-Verarbeitung deaktiviert
Powershell, Windows 10, Windows 7, Windows 8, Windows 8.1, Windows Server 2012, Windows Server 2016

Blauer Bitlocker-Bildschirm ohne Schrift

Posted on By Daniel Lensing Keine Kommentare zu Blauer Bitlocker-Bildschirm ohne Schrift

In der letzten Zeit treffe ich im meinem Umfeld, ob beruflich oder privat, immer wieder auf blaue Bildschirme ohne Schrift. Diese werden durch die Nutzung von Bitlocker forciert.

Das Problem selber liegt aber nicht an der Verschlüsselung. Defekte Zeichen aus Schriftarten, welche in der UEFI Start-Partition gespeichert sind, lösen diesen Fehler aus. Die nicht sichtbare Eingabe der PIN startet auch weiterhin das System. Dieses ist allerdings nicht vorteilhaft.

Dieses kann allerdings relativ einfach behoben werden. Dazu muss nur der folgende Befehl in eine Eingabeaufforderung mit administrativen Rechten eingegeben werden:

bfsvc.exe %windir%\boot /v

Dabei werden die defekten Schriftzeichen mit welchen aus dem Windows -System ersetzt.

Der benannte schriftlose Bildschirm kann aber auch bei Systemen auftreten, welche keine PIN-Abfrage zum Rechnerstart erfordern. Dieses ist dann der Fall, wenn der Wiederherstellungsschlüssel erforderlich ist. Dieses tritt dann meistens bei Hardwareseitigen Veränderungen, BIOS-Aktualisierungen oder Windows Updates auf. Da zu diesem Zeitpunkt die Schrift bereits nur noch korrupt zur Verfügung steht, fällt es allerdings im Alltag nicht auf.

Weitere Informationen: hier

Windows 10

Passworteingabe beim Bildschirmschoner verzögern

Posted on By Daniel Lensing Keine Kommentare zu Passworteingabe beim Bildschirmschoner verzögern

Wer kennt es nicht, dass man in einem Gespräch, einer Telefonkonferenz ist oder mit analogem Lesen oder Schreiben vor dem Arbeitsplatz-System sitzt. Dabei springt nach einer vordefinierten Zeit der Bildschirmschoner an und schon muss das Passwort für den Benutzer wieder eingegeben werden.

Dieses kann mit einem Registry ein wenig feier justiert werden:

Pfad: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Name: ScreenSaverGracePeriod
Typ: REG_DWORD
Wert: 0x0000000a (10)

Der Wert gibt die Anzahl Sekunden an, zu denen man durch eine Mausbewegung oder Druck auf die Tastatur noch den Bildschirmschoner ohne Passwort entsperren kann.

Windows 10, Windows 7, Windows 8.1

Registrydaten mit Schreibdatum ausdrucken

Posted on By Daniel Lensing Keine Kommentare zu Registrydaten mit Schreibdatum ausdrucken

Unter Windows ist es auch möglich die Registry auszudrucken. Dieses ist bestimmt keine besonders interessante Funktionalität.

Wenn man sich allerdings das Ergebnis des Ausdrucks anschaut, kann man eine recht nĂĽtzliche Information im Falle einer Fehleranalyse erhalten: Letzter Schreibzugriff

Zwar sieht man nicht welcher Wert geändert wurde, allerdings wird am Pfad dargestellt, wann das letzte  Mal in diesem eine Veränderung vorgenommen wurde. Dieses kann ebenfalls ein kleiner Baustein im Fehlerfall zu einer Lösung sein.

Mit einem Drucker wie dem „PDFCreator“ oder dem Microsoft XPS Document Writer“ können die generierten Daten auch in eine Datei umgewandelt werden.

Windows 10, Windows 7, Windows 8.1

Win10/1703: Adressleiste in Registry-Explorer

Posted on By Daniel Lensing Keine Kommentare zu Win10/1703: Adressleiste in Registry-Explorer

Als weitere Neuerung im Build 1703 in Windows 10 ist im Registry-Explorer ist diesem eine Adressleiste eingefĂĽgt worden. Diese kann ĂĽber die MenĂĽleiste aktiviert und deaktiviert werden.

Generell finde ich die Leiste sehr hilfreich, da man schnelleren Zugriff auf die Struktur bekommen kann, wenn der Pfad bereits bekannt ist und man sich nicht durch die Struktur klicken muss. Außerdem kann nun auch direkt der Pfad kopiert werden ohne die Export-Funktionalität zu bemühen.

Die Favoriten, die im Profil gespeichert werden, stehen auch weiterhin zur schnellen Navigierung zur VerfĂĽgung.

Windows 10

Kopieren in CMD nicht möglich im Win10 Build 15002

Posted on By Daniel Lensing Keine Kommentare zu Kopieren in CMD nicht möglich im Win10 Build 15002

Viele interessante Features werden im kommenden Build 15002 von Microsoft Windows 10 verteilt wird.

  • Jumplist fĂĽr den Browser Edge hinzugefĂĽgt
  • GrĂĽner „Bluescreen“ fĂĽr die Insider-Builds
  • LAN-Verbindungen können als getaktete Verbindung definiert werden
  • Ein zu definierender Ausschnitt als Screenshot in der Zwischenablage ablegen
  • Im Startbereich können Applikationen in Ordnern geordnet werden.

Allerdings gibt es derzeit eine fĂĽr mich liebgewonnenes Anpassung innerhalb Windows 10 zum Problem. Laut der veröffentlichten und somit bekannten Fehlern (Known Issues) des Builds gehört dazu leider auch die Tastenkombination „STRG+C“ in der Eingabeaufforderung (Command Line). Diese wird von vielen Benutzern zum Kopieren von Objekten genutzt.

Es gibt noch weitere Probleme, welche diese Version fĂĽr mich uninteressant machen:

  • Ein zweiter Monitor im Modus „Erweitert“ startet den Prozess „explorer.exe“ in Schleife bis zum Absturz
  • Das virtuelle Touchpad kann nicht ĂĽber die Taskbar geöffnet werden.
  • Der Aufruf der Batterieanzeige ĂĽber den Systemaufruf fĂĽhrt zu einem Absturz der App

Weitere Informationen: hier

 

Windows 10