DFS-Berechtigung für Nicht-Administratoren

Posted on By Daniel Lensing Keine Kommentare zu DFS-Berechtigung für Nicht-Administratoren

In manchen Fällen mach es Sinn Berechtigungen an weitere Kollegen zu delegieren, allerdings ohne sofort direkte Rechte auf alle administrativen Berechtigungen zu geben.

Dieses galt in meinem Fall für die Einrichtung von DFS-Verknüpfungen. Leider bekam der betroffene Kollege, nach dem er die erforderlichen Daten für eine DFS-Verknüpfung eingegeben hatte, die Meldung Zugriff verweigert.

Im Bereich des DFS kann man keine Einstellungen vornehmen und auch bei den auf dem Domänencontroller angelegten Ordern waren einfach nur die erforderlichen Rechte angelegt. Somit musste es noch eine weitere Stelle zur Administration der Berechtigungen geben.

Nach etwas Suche fand ich die Lösung, da man die “Erweiterten Funktionen” im MMC-Snap-In “Active Directory Benutzer und Computer” aktivieren muss. Dort ist dann in der erweiterten Domänen-Ansicht unter dem Ordner “System” auch ein Ordner “DFS-Configuration” zu finden.

Nun gibt es zwei Möglichkeiten.
Entweder man vergibt dem entsprechenden Kollegen die Rechte auf diesen Ordner oder man berechtigt ihn auf den entsprechend darunter angebundenen DFS-Stamm. 

Sollte man den Kollegen auf den Ordner “DFS-Configuration” administrieren, erhält dieser auch automatisch Zugriff auf in Zukunft neu angelegte DFS-Stämme.

Bei der zweiten Variante kann zum Beispiel im Falle einer Migration eine neue Struktur bereits angelegt werden ohne das ein delegierter Nicht-Administrator Anpassungen im DFS-Stamm durchführen kann. Ein weiteres Beispiel wäre, wenn es lokale Administratoren gibt zum Beispiel für unterschiedliche Standorte gibt, die jeweils einen eigenen DFS-Stamm haben, kann der entsprechende Delegierte zwar auf seinen Stamm zugreifen und Anpassungen durchführen, allerdings nicht auf allen weiteren.

Link

Windows Server

DSMOD GROUP bei Trusts

Posted on By Daniel Lensing Keine Kommentare zu DSMOD GROUP bei Trusts

Zum Anlegen mehrere Ordner nutze ich gerne die Möglichkeit mir eine Batch-Datei zu erstellen.

Heuee habe ich zum ersten Mal versucht auch globale Gruppen als Mitglied einer Domänenlokalen Gruppe zu setzen. Dieses funktionierte auch wie gewünscht.

Bei meinem zweiten Auftrag scheiterte ich allerdings. Nach einer längeren Recherche, was der Unterschied zwischen den beiden Skripten ist. Dabei viel mir auf, dass ich beim zweiten Skript eine Gruppe einer DomäneB in die domänenlokale Gruppe der DomäneA hinzuffügen wollte.

Diese Funktion wird vom Skript leider nicht unterstützt und muss manuell über das AD-SnapIn durchgeführt werden.

Windows Vista

AD-User gesperrt unter Win7

Posted on By Daniel Lensing Keine Kommentare zu AD-User gesperrt unter Win7

Durch einen unglücklichen Umstand musste ich durch Zufall mit meinen Windows 7-System ein Benutzerkonto überprüfen, welches gesperrt sein sollte.

Die meisten kennen ja das Feld „Konto ist gesperrt“, welches im Normalfall ausgegraut ist. Bei allen Windows Versionen inklusive Windows Vista war dieses Feld mit einem Haken versehen, den man Entfernen musste, um das Konto wieder freizugeben.

Unter Windows 7 muss man nun einen Haken setzen bei der Aussage „Heben Sie die Kontosperrung auf. Das Konto ist derzeit auf dem Active Directory-Domännecontroller gesperrt.“ gesetzt werden und nach dem Drücken von Okay steht das Konto wieder wie gewohnt zur Verfügung.

Windows 7

Windows-WLAN sichern und wiederherstellen

Posted on By Daniel Lensing Keine Kommentare zu Windows-WLAN sichern und wiederherstellen

Da ich mein Windows 7 RC –Testsystem neuinstallieren wollte und mir die Einrichtung der 11 installierten WLAN-Netze mit in der regel komplexen Schlüsseln, die ich teilweise auch erst einmal hätte auslesen müssen zu umständlich war, suchte ich nach einer Lösung, wie ich diese möglichst zeitschonend aus dem System exportieren kann.

Da ich gerne kleine Dateien mir erstelle, die für mich die entsprechenden Aufgaben übernehmen, fand ich zufällig im Segment Befehlszeilenprogramm NETSH einen Befehlssatz:

netsh wlan export profile folder=c:\wlan

Entsprechend wurde nach meiner Erwartung die Entstellungen der WLAN-Netze pro Netz in eine eigene Datei gesichert. Der Dateiname bildet sich aus dem Namen des Netzwerkinterfaces und dem Namen der SSID des Netzwerkes als XML-Datei

Diese konnte ich nun auf einem anderen Medium sichern.

Nach der Neuinstallation wollte ich nun einen Import mit den Dateien durchführen, um die Einstellungen wieder in das System hinzuzufügen.
Auch hierfür fand ich relativ zeitnah einen Befehlssatz:

netsh wlan add profile filename=c:\wlan\datei.xml

Ich habe nun allerdings die Dateinamen etwas angepasst. Da ich diese Daten nun einmal auf einem Datenspeicher abgelegt habe und das hinzufügen durch eine Batchdatei automatisiert wurde, habe ich wenigstens bei Neuinstallationen keine Probleme mehr, dass ich die Netzwerkdaten zur Verfügung habe.

P.S. Dieses funktioniert definitiv auch unter Windows Vista.
Leider konnte ich Windows XP noch entsprechend prüfen, aber vielleicht kann mir dieses jemand abnehmen und es als Kommentar hinzufügen.

Windows 7

GPInventory – Welche Gruppenrichtlinie wird ausgeführt

Posted on By Daniel Lensing Keine Kommentare zu GPInventory – Welche Gruppenrichtlinie wird ausgeführt

Um eine Fehleranalyse einer nicht funktionierenden Gruppenrichtlinie durchführen zu können, wollte ich gerne erst einmal eine Übersicht haben, welche Richtlinien überhaupt angewendet werden.

Im Windows-Ressource-Kit fand ich die Datei GPInventory.exe mit der man einige Daten von Gruppenrichtlinien sowie einige WMI-Werte remote auslesen kann, so dass man sich erst einmal einen Überblick über den aktuellen Zustand erstellen kann.

Was ich sehr hilfreich fand, war den Import der Computerkonten aus einer Active Directory. Als weitere Möglichkeit ist ein Import aus einer Textdatei angeboten.

Bei meinen Ermittlungen habe ich mir die folgenden Werte ausgeben lassen:
– Welche Computer-Policy wird angewandt ?
– Welche User-Policy wird in diesem Moment angewandt?
– Welcher User ist angemeldet?
– Welches Betriebssystem ist installiert?
– Welches Service Pack ist installiert?

Aufgrund dieser Ermittlungen konnte ich in meinem Fall feststellen, dass ein WMI-Filter leider nicht so gearbeitet hat, wie ich es mir vorstellte und eine Richtlinie auch auf Systeme mit dem falschen Betriebssystem zur Verfügung stellte.

Windows Server

Blackberry – Screenshots erstellen

Posted on By Daniel Lensing Keine Kommentare zu Blackberry – Screenshots erstellen

Da ein Bekannter einen Blackberry von seiner Firma übernehmen konnte, allerdings ohne Anbindung an einen Blackberry Server, hatte er das Problem, dass er nach der kompletten Einrichtung seiner Daten keine zusätzlichen Programme installieren konnte.

Relativ schnell wurde mir klar, das noch eine IT-Policy auf dem Blackberry aktiv ist. Nun wollte ich einfach das System reseten, was allerdings nicht auf Zustimmung stoß, so dass er erst bei seiner IT-Administration nachfragen wollte, ob es auch einen anderen Weg gibt. Ich wollte ihn allerdings nicht ohne eine Anleitung nach Hause gehen lassen und da ich gerne bebilderte Anleitungen erstelle, suchte ich nun ein Tool welches mir dieses ermöglicht.

Ich fand eine Beta-Software mit dem Namen “Blackberry Toolkit” von Sebastian Niehoff in der Version 0.6 Nach der Installation konnte das System nach der Beendigung der “Blackberry Desktop Software” mit dem Tool verbunden werden und es war mir möglich die benötigten Screenshots zu erstellen.

Desweiteren können mit diesem Tool das Endgerät auf die Werkseinstellungen und sogar komplett vom Firmware befreit werden. Außerdem können auch Geräteinformationen ausgelesen werden und einige sonst umständliche Kleinigkeiten mehr.

Durch die dem Tool zu Grunde liegende Lizenz ist die Software leider nicht für den kommerziellen Einsatz freigegeben.

Link

Mobilfunk