Ich hab mir neulich einen neuen PC von HP mit Windows 10 gekauft. Ich installiere PCs immer ohne Zwangs-Microsoft-Konto, weil ich meine PCs und meine Benutzer nicht an die „dunkle Seite der Macht“ binden möchte und im Zweifel MS ausgeliefert bin, wenn ich nicht mehr an mein MS-Konto rankomme. Nach dem hochfahren des Rechners bemerkte ich ein gelbes Dreieck mit einem Ausrufezeichen und ein offene Schloss-Symbol. Sah ziemlich nach irgendwas mit Bitlocker aus. Man hätte das einfach aktivieren können, wenn man sich ein Microsoft-Konto anlegt. Aber genau das will ich nicht. Naja, einfach deaktivieren in der Systemsteuerung habe ich gedacht. Aber da gibt es keine Option für! Nach etwas Suche dazu im Internet habe ich dann aber doch den Befehlt gefunden, um das Laufwerk zu entschlüsseln:
Weiterlesen... (203 words)

Manchmal können Computer die Vertraunsstellung zu einer Domäne verlieren oder man hat aus Versehen das Computerkonto aus der Domäne gelöscht, der Computer glaubt aber noch, in der Domäne zu sein. Folgender Weg kann hier Abhilfe schaffen.

Auf dem Computer auf der Powershell:

Test-ComputerSecureChannel

Auf dem Domänencontroller auf der Powershell:

Get-AdComputer -identity ComputerName -properties PasswordLastSet

Sollte der Computer nicht mehr vorhanden sein, muss er in der Management-Konsole „Active Directory Domänen und Benutzer“ von Hand neu angelegt werden mit dem exakten Namen, den der Computer bisher hatte.

Wieder auf dem Computer:
Weiterlesen... (118 words)

Windows markiert Dateien, die man aus dem Internet lädt mit einem speziellen Flag, dass die Datei aus dem Internet kommt. Beim Ausführen solcher Dateien erscheint eine Sicherheitswarnung. Diese Warnung kann man für einzelne Dateien abschalten, indem man auf die Dateieigenschaften geht und mit der Einstellung „Zulassen“ das Dateiattribut löscht. Hat man jetzt aber einen ganzen Ordner voll von solchen Dateien, kann das sehr mühsam werden. Abhilfe schafft hier ein kleiner Einzeiler auf der Powershell:

dir * -recurse | unblock-file

Ich hatte letztens auf einem PC das Problem, dass ich keine Drucker mehr installieren konnte. Sinnvolle Fehlermeldungen gab es auch nicht. Da hat Microsoft sich ja inzwischen an Apple angepasst. Reicht ja, mitzuteilen „dass etwas nicht geklappt hat“. Warum und wie genau der Fehler heißt, damit will man die Nutzer ja nicht verwirren. Entsprechend schwierig gestaltete sich die Fehlerdiagnose und Behebung. Denn auch in der Ereignisanzeige konnte ich nichts Sinnvolles finden.

Nach langem Suchen und Ausprobieren bin ich dann doch hier auf die Lösung des Problems gestoßen. Anscheinend hat sich in der Druckumgebung irgendetwas „eingenistet“, was zu Problemen führt. Hier muss erst einmal alles zurückgesetzt werden. Zusammengefasst geht das so:
Weiterlesen... (159 words)

Hier die Befehle, um auf einem Domänencontroller die Zeit von einem NTP-Server aktualisieren zu lassen, damit die Zeit in der gesamten Domäne richtig ist.

C:\Users\Administrator>w32tm /query /source
Free-running System Clock

C:\Users\Administrator>w32tm /config /syncfromflags:manual /update /reliable:yes /manualpeerlist:"de.pool.ntp.org"
Der Befehl wurde erfolgreich ausgeführt.

C:\Users\Administrator>w32tm /query /source
Free-running System Clock

C:\Users\Administrator>w32tm /query /source
de.pool.ntp.org

Weitergehende Infos gibt es hier.

Einer unserer Kunden hatte über Wochen das Problem, dass sich bei seinen Mitarbeitern auf einmal alle zum zentralen Netzlaufwerk geöffneten Explorer-Fenster schlossen. Schlimmer noch: Einige Programme stürzten einfach ab, wenn sich die Fenster schlossen. In den Ereignislogs war weder auf dem Server noch auf den Rechnern etwas zu finden und es trat auch nicht bei allen Rechnern gleichzeitig auf. Nach langem Rumsuchen und Ausprobieren bin ich über diesen Beitrag hier gestolpert: File Explorer Mapped Drives Close Spontaneously
Weiterlesen... (145 words, 1 image)

Das ist ein einfacher Einzeiler. Die FSMO-Rollen müssen immer zwingend an einen anderen Domänencontroller übertragen werden, wenn der Domänencontroller, der die Rollen aktuell innehat, herabgestuft werden soll.

Move-ADDirectoryServerOperationMasterRole -Identity  -OperationMasterRole SchemaMaster,RIDMaster,InfrastructureMaster,DomainNamingMaster,PDCEmulator

C:\Dokumente und Einstellungen\Administrator>diskpart

Microsoft DiskPart Version 5.2.3790.3959
Copyright (C) 1999-2001 Microsoft Corporation.
Auf Computer: SERVER1

DISKPART> list disk

Datentr. Status Größe Frei Dyn GPT
-------- ---------- ------- ------- --- ---
0 Online 60 GB 0 B
1 Online 200 GB 0 B
2 Online 200 GB 80 GB

DISKPART> select disk 2

Datenträger 2 ist jetzt der gewählte Datenträger.

DISKPART> list partition

Partition Typ Größe Offset
------------- ---------------- ------- -------
Partition 1 Primär 120 GB 32 KB

DISKPART> select partition 1

Partition 1 ist jetzt die gewählte Partition.

DISKPART> extend

Das Volume wurde erfolgreich erweitert.

DISKPART> exit
Datenträgerpartitionierung wird beendet...

Ich hatte auf meinem Laptop seit einiger Zeit das merkwürdige Phänomen, dass Outlook manchmal nach längerer Benutzung auf einmal in einem merkwürdigen Fenster nach meinen Zugangsdaten gefragt hat. Es stellte sich recht schnell heraus, dass dort nicht die Zugangsdaten zu meinem Mailkonto (eigener Exchange) sondern Zugangsdaten zu einem Microsoft-Konto abgefragt wurden. Merkwürdigerweise war das Outlook aber auch keine Office365-Installation. Wo kommt also der Dialog auf einmal her?
Weiterlesen... (179 words)

Der folgende Befehl kopiert alle Dateien und Unterordner in src nach dst und kopiert dabei sowohl die Informationen zum Erstelldatum, letzter Zugriff als auch die NTFS-Berechtigungen mit. Damit kann man also eine Art Backup erstellen oder aus einem Backup Daten zurückkopieren.

robocopy src dst /MIR /COPYALL

Ich verwende diesen Befehl zum Beispiel, wenn ich aus einem Acronis-Backup nur einige Ordner wiederherstellen möchte, aber die ACLs erhalten bleiben sollen. Dann stelle ich gerne das komplette Laufwerk in Kopie her, binde es ein und kopiere denn selektiv den Ordner, der wiederhergestellt werden soll.

Ein erweiterter Befehl inklusive Logging wäre:
Weiterlesen... (127 words)